wzbwzt的博客

ss命令用于显示socket状态。他可以显示 PACKET sockets，TCP sockets，UDP sockets，DCCP sockets，RAW sockets，Unix domain sockets等等统计。它比其他工具展示等多tcp和state信息。SS命令可以提供如下信息：所有的TCP sockets所有的UDP sockets所有ssh/ftp/ttp/https持久连接所有连接到Xserver的本地进程使用 state（例如：connected，synchronize.

释放端口#查看指定端口netstat -ano |grep 9000#-t (tcp) 仅显示tcp相关选项#-u (udp)仅显示udp相关选项#-n 拒绝显示别名，能显示数字的全部转化为数字#-l 仅列出在Listen(监听)的服务状态#-p 显示建立相关链接的程序名:进程号/程序名#查看端口所属进程:lsof(list open files)lsof -i:9000COMMAND PID USER FD TYPE DEVICE SIZE/OFF NOD

If格式：if [ condition ]thencommands #代码块 一行或者多行代码fi

变量类型根据作用域及生命周期可以分为四类：本地变量、环境变量、全局变量、内置变量本地变量（临时变量）：用户自定义的变量，定义在脚本或者当前终端中，脚本执行完毕或终端结束变量失效（当前进程中有效，其他进程及当前进程的子进程无效）。环境变量：定义在用户家目录下的.bashrc或.bash_profile文件中，用户私有变量，只能本用户使用（能够被子进程调用）全局变量：所有用户及shell都可以使用，可以在/etc/profile /etc/bashrc下永久定义内置变量：系统变量(内置bash中

虚拟机centos无法ping通；需要查看网络配置是否准确：vi /etc/sysconfig/network-scripts/ifcfg-ens33onboo是否等于yesgateway网关是否和虚拟机的VMnat8网卡网关一致；此外虚拟机的VMnet8网卡是否与本地VMnet8在同一网段；DNS1一般设置的和网关相同...

iptables 命令对网络上的一些包通过表的形式进行限定和一些规则的修改表主要有三种：mangle:(用的少，只有在操作级别才会用)filter:对进入的包进行过滤(默认的表)nat:网络地址转换filter:查看filter表信息：[root@localhost ~]# iptables -t filter -L -nChain INPUT (policy ACCEPT)target prot opt source destination