- 博客(29)
- 收藏
- 关注
RSS订阅原创 wreshark抓包过滤器的表达式规则
抓包过滤器类型Type（host、net、port）、方向Dir（src、dst）、协议Proto（ether、ip、tcp、udp、http、icmp、ftp等）、逻辑运算符（&&与、|| 或、！http.request.method== " GET ", 只显示HTTP GET方法。注意：协议名称需要输入小写。= 不等于、> 大于、< 小于、>= 大于等于、<=小于等于。http： #只查看HTTP协议的数据包列表。http，只查看HTTP协议的数据包列表。tcp， 只显示TCP协议的数据包列表。
2025-04-11 17:20:27
252
原创 配置镜像端口和观察接口
在网络领域，镜像是指将镜像端口（源端口）的报文复制一份到观察端口（目的端口）。其作用是在不影响设备对原始报文正常处理的情况下，把报文复制一份给监控设备，用于网络检测、故障管理和流量分析等。比如怀疑网络存在攻击报文时，可利用镜像功能在不干扰报文转发的前提下，获取并分析报文。可以看到 Wireshark 抓包没有任何反应，做个镜像端口并配置（观察接口和镜像接口）在G0/0/2上抓包通过其他端口ping pc4。在进行测试一下就有数据包了。
2025-04-11 16:10:19
565
原创 Linux服务器组键与管理
一台用于安装DNS服务、ftp和samba服务共用一台服务。使用时把ns1、ftp、samba的IP修改成自己的IP。文件，此文件为BIND的主配置文件。5、启动BIND服务并设置为开机自启。1.借助yum来安装BIND软件包。准备两台centos7服务器。确保区域文件的权限正确。
2025-04-02 10:25:04
278
原创 CentOS7搭建jumpserver堡垒机
去jumpserver官网获取安装命令（直接在浏览器搜索jumpserver官网就行了）然后创建资产授权，选择刚刚添加的centos7主机。再添加主机（用另一台centos7做为例子)使用以下命令可以安装jumpserver。选择访问列表中的命令过滤，先创建命令组。使用以下命令先启动jumpserve。再创建命令过滤，选择刚刚创建的命令组。进去后再点击在线安装，复制命令即可。进入审计台，可以看到各种信息及日志。除此之外，还可以进行命令限制。先创建一个用户和用户组。
2025-03-29 17:00:37
435
原创 用宝塔搭建企业门户网站（Linux）
以 WordPress 为例，在宝塔面板的 “软件管理” 中找到 “WordPress”，点击 “安装”，选择刚才创建的网站目录进行安装。安装完成后，根据提示访问网站的安装向导，输入数据库连接信息、网站名称、管理员账号和密码等信息，完成网站的初始化设置。可以选择使用开源的企业网站程序，如 WordPress、Typecho 等，也可以使用自行开发的网站程序。创建页面和文章，填充企业网站的内容，如公司介绍、产品展示、服务内容、新闻资讯、联系方式等。下载完成后会有宝塔面板的内外网址和账号密码。
2025-03-26 17:11:27
2470
原创 构建Samba文件共享服务器
创建存放共享资源的文件夹及子目录并配置权限，启动smb服务。通过yum安装Sanba。修改smb.conf文件。创建共享用户加入组中。
2025-03-20 17:36:00
186
原创 Linux安装DHCP脚本
echo "请以 root 用户身份运行此脚本。echo "DHCP 服务器已安装并配置完成。# 检查是否为 root 用户。# 安装 DHCP 服务器。# 配置 DHCP 服务器。# 启动并设置为开机自启。
2025-03-19 17:12:52
258
原创 linux基础网络设置
添加、删除默认网关记录时，与添加、删除静态路由记录的命令格式类似，但指定目标网段时只需使用“default”表示即可，无须再使用“-net”选项指明网段地址。通过“roule add”命令可以添加路由记录，结合“-net”选项指定目标网段的地址，结合“gw“选项指定下一跳路由器的IP地址。若结合“-n”选项使用，则可以将路由记录中的地址显示为数字形式，这可以跳过解析主机名的过程，在路由表条目较多的情况下加快执行速度。需要注意的是，默认网关的IP 地址应该与本机其中一个网络接口的I 地址在同一个网段内。
2025-03-18 17:22:37
2327
原创 拯救boot
1.# 将挂载光盘到系统根的mnt目录下: “ mount /dev/sr0 /mnt/sysimage/mnt/ ”9. 生成 “ grub” 配置文件：“ grub2-mkconfig -o /boot/grub2/grub.cfg ”8. 安装 “ grub2 ”： “grub2-install /dev/sda”2. 进入到系统根 “ chroot /mnt/sysimage/ ”编辑此文件:“ vi /etc/resolv.conf ”
2025-03-17 17:34:59
422
原创 修复bash
4.rpm -ivh bash* --root=/mnt/sysimage --force --nodeps //直接安装bash开头的所有文件。在开机时按BIOS设置对应的按键（通常是F2等），将启动顺序调整为CD - ROM优先。3.进入后使用cd命令到Package 命令：cd /mnt/sysimage/install/repo/Package。mount /dev/centos/root /mnt/ #挂载出问题的系统根到光盘系统的mnt下。
2025-03-17 17:23:36
314
原创 恢复grub
执行 exit 命令退出 chroot 环境，再次执行 exit 退出救援模式，然后执行 reboot 命令重启系统，移除光盘，系统将从硬盘正常启动，此时GRUB2应该已恢复正常。2. 系统从光盘启动后，选择“Troubleshooting”，然后选择“Rescue a CentOS system”，按提示选择语言等设置，进入救援模式，选择“1”选项。1.进入救援模式后，通常系统会自动将硬盘上的系统挂载到 /mnt/sysimage 目录，执行 chroot /mnt/sysimage 切换到系统根目录。
2025-03-17 17:17:46
657
原创 centos7 忘记用户密码
2. 找到以 linux16 开头的行，在行末添加 rd.break ，然后按 Ctrl+X 组合键启动系统，系统会进入紧急救援模式。3. 输入命令 mount -o remount,rw /sysroot ，将文件系统切换为读写模式。7. 执行 mount -o remount,ro /sysroot ，重新将文件系统挂载为只读。8. 执行 reboot 命令重启系统，使用新设置的root密码登录系统。1. 重启系统，在出现grub引导菜单时，按下 e 键进入编辑模式。
2025-03-17 17:14:48
586
原创 系统安全及应用
命令(COMMANDS):允许授权的用户通过sudo方式执行的特权命令，需填写命令程序的完整路径，多个命令之间以逗号“,”进行分隔。在账号文件被锁定的情况下，其内容不能变更，因此无法添加、删除账号，也不能更改用户的密码、登录 Shell、宿主目录等属性信息。管理员可以在服务器端限制用户密码的最大有效天数，对于密码已过期的用户，登录时会被要求重新设置密码，否则将被拒绝登录。对于已获得授权的用户，通过sudo 方式执行特权命令时，只需将正常的命令作为“sudo”命令的参数即可。
2025-03-13 16:35:55
881
原创 进程和计划任务管理
pstree”命令默认情况下只显示各进程的名称，结合“-p”使用时，可以同时列出对应的PID，结合“-u”使用时，可以列出对应的用户名，结合“-a”使用时，可以列出完整的命令信息。通过“pgrep”命令，可以只指定进程的一部分名称进行查询，结合“-t”选项查询在特定终端运行的进程，还可以结合“-U”查询特定用户的进程，结合“-t”查询在特定终端运行的进程。crontab 命令结合“-l”选项可以查看当前用户的计划任务列表，root 用户还可以结合“-u”选项查看其他用户的计划任务。
2025-03-12 17:21:38
687
原创 磁盘和文件系统管理（二）
在配置调试的过程中，可以使用带”-o usrquota,grpquota"选项的"mount" 命令挂载指定的分区，以便增加对用户，组配额功能的支持。配额设置是实现磁盘配额功能中最重要的环节，使用“edquoa” 命令结合”-u”及“-g“选项可指定用户或组的配额设置，结合"limit 命令可以设置磁盘容量，以及文件数的软， 硬限制数值。使用“bs=”选项指定读取数据块的大小；逻辑卷(LV) 建立在卷组之上，与物理卷没有直接关系，对于逻辑物来说，每一个卷组就是一个整体，从这个整体中”切出”一小块空间。
2025-03-11 16:01:20
845
原创 磁盘和文件系统管理（一）
使用不带任何参数或选项的“mount”命令时，将显示当前系统中已挂载的各分区（文件系统）的相关信息，最近挂载的文件系统将显示在最右边。“df”命令使用文件或设备作为命令参数，较常用的选项为“-h”：可以显示更易读的容量单位和“-T”：用于显示对应文件系统的类型。使用“mkswap”命令工具可以在指定的分区上创建交换文件系统，目标分区应先通过fdisk工具将ID设为82。卸载文件系统时使用的命令为“umount”，使用挂载点目录或对应设备的文件名作为卸载参数。5.是否需要dump备份。
2025-03-11 15:57:32
314
原创 账户和权限管理（Linux）
需要添加、删除成员用户时，可以分别使用“-a”和“-d”选项。在 passwd 文件开头的部分，包括超级用户 root 及各程序用户的账号信息，系统中新增的用户账号信息将被保存到passwd文件的末尾。在 Linux 操作系统中，根据系统管理的需要将用户账号分为不同的类型，主要包括超级用户、普通用户和程序用户，各类型的用户账号所拥有的权限和担任的角色也各不相同。使用“passwd”命令除可以修改账号的密码外，还能够对用户账号进行锁定、解锁，也可以将用户的密码设置为空(无须密码即可登录)。
2025-03-11 15:51:37
1708
原创 应用程序安装及管理
例如，对于 samba-client 软件,可以执行“rpm -qi samba-client”命令来了解 samba-client软件包的摘要信息。RPM 软件包管理器通过建立统一的文件数据库，对在Linux操作系统中安装、卸载、升级的各种.rpm 软件包进行详细记录,并自动分析软件包之间的依赖关系,保持各应用程序在一个协调、有序的整体环境中运行。“rpm -qa”命令将列出当前操作系统中以RPM方式安装的所有软件包清单，每行记录一个软件包的名称、版本等信息。维护 RPM 数据库信息等综合管理操作。
2025-03-11 15:42:36
334
原创 目录和文件管理（Linux）
从".tar.gz" 格式的归档压缩包恢复数据时，需要结合"-z”选项来自动调用压缩工具.而对于”.tar.bz2”格式的归档压缩包，对应的是“-j”选项。less 命令的使用方法与"more" 命令的使用方法基本类似.但是比‘'more" 命令更好的是，当使用Iess 命令结合管道符号“|” 分屏查看执行命令后输出的信息时，既可以向下翻页，也可以向上题页。使用不带任何选项的"wc" 命令时，默认将统计指定文件的行数、单词数.字节数(相当于同时使用"-l" "-w" "-c" 3个选项).
2025-03-11 15:34:46
891
原创 Linux常用命令
软链接与硬链接的区别主要在于，删除原始文件后，软链接将失效，而硬链接仍然可用:软链接适用于文件或目录，而硬链接只可用于文件.不能为目录建立硬链接:软链接与原始文件可以位于不同的文件系统中，而硬链接必须与原始文件在同一个文件系统(如一 个Linux分区)内。“rm”命令用于删除指定的文件或目录，在Linux命令行界面中，删除的文件是难以恢复的，因此使用“rm”命令删除文件时需要格外小心。"cp"命令用于复制文件或目录，将需要复制的文件或目录(源)重建一份并保存为新的文件或目录(可保存到其他目录中)。
2025-03-11 15:29:51
540
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人