分类 linux 下的文章

【Linux 网络】Socket中的心跳机制(心跳包)

2024-08-10

心跳机制是一种检测TCP连接存活的方式，通常在没有数据传输的空闲时间间隔发送一个特殊的数据包，以此来确认连接的有效性。

在Linux下使用socket编程实现心跳机制，通常需要设置socket选项SO_KEEPALIVE，并且可以设置相关参数tcp_keepalive_time、tcp_keepalive_intvl和tcp_keepalive_probes来调整心跳的行为。

以下是一个简单的示例，展示如何在客户端和服务器端设置心跳机制：

服务器端设置心跳：




int enable = 1;
if (setsockopt(sockfd, SOL_SOCKET, SO_KEEPALIVE, &enable, sizeof(enable)) < 0) {
    // 设置socket选项SO_KEEPALIVE
    perror("setsockopt keepalive");
}

客户端设置心跳：




int enable = 1;
if (setsockopt(sockfd, SOL_SOCKET, SO_KEEPALIVE, (void *)&enable, sizeof(enable)) < 0) {
    // 设置socket选项SO_KEEPALIVE
    perror("setsockopt keepalive");
}

心跳的间隔和重试次数可以通过以下方式设置：




int time = 75; // 每75秒发送心跳包
int interval = 5; // 连续5次心跳包没有响应则认为连接断开
int probes = 2; // 发送心跳包的次数
 
setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPIDLE, &time, sizeof(time));
setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPINTVL, &interval, sizeof(interval));
setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPCNT, &probes, sizeof(probes));

在实际应用中，心跳包通常是自定义的数据，发送的内容可以是特定的字节序列，用来确保连接的有效性。在接收方，如果连续一段时间内没有接收到心跳包，可以主动关闭连接，或者发送报警信息。

WSL2Linux 子系统

2024-08-10

WSL2 Linux子系统是Windows 10和Windows 11的特性，它允许用户在Windows上运行Linux子系统，而不需要虚拟机或双引导设置。这是一个高级主题，涉及到配置和管理Linux环境。

如果您需要在WSL2中安装软件，您可以使用Linux命令行界面。以下是一些基本步骤：

打开WSL2 Linux子系统。
确保您的子系统是最新的，并且已经安装了所需的Linux发行版。
使用Linux包管理器安装软件。不同的Linux发行版有不同的包管理器，例如Debian和Ubuntu使用apt，而Fedora和CentOS使用yum或dnf。

例如，在Ubuntu中安装软件：




sudo apt update          # 更新软件包列表
sudo apt upgrade         # 升级所有可升级的软件包
sudo apt install <package_name>  # 安装软件包

如果您需要安装特定版本的软件包或者从PPA安装，您可以使用apt-get或apt命令的特定选项。

如果您需要更具体的命令或步骤，请提供更多的上下文信息。

一台linux通过另一台linux访问互联网-TinyProxy

2024-08-10

TinyProxy 是一个轻量级的 HTTP 和 HTTPS 代理服务器，适用于类 Unix 系统。以下是如何在 Linux 系统上安装和配置 TinyProxy 以便使用它访问互联网的步骤：

安装 TinyProxy：




sudo apt-get update
sudo apt-get install tinyproxy

配置 TinyProxy：

编辑 TinyProxy 的配置文件 /etc/tinyproxy/tinyproxy.conf。你可能需要调整以下设置：

Port：代理服务器监听的端口，默认为 8888。
Allow：允许连接到代理服务器的客户端 IP 地址范围，默认为 127.0.0.1。
Deny：拒绝连接到代理服务器的客户端 IP 地址范围。
Authenticate：是否需要身份验证。
Username 和 Password：身份验证所需的用户名和密码。

例如，将监听端口改为 8080：




Port 8080

启动 TinyProxy 服务：




sudo systemctl start tinyproxy

配置防火墙允许访问 TinyProxy 端口（如果有防火墙运行）：




sudo ufw allow 8080/tcp

客户端配置：

在需要通过 TinyProxy 访问互联网的客户端上，设置代理服务器地址为第一台 Linux 服务器的 IP 地址和 TinyProxy 监听的端口。

例如，在命令行中使用环境变量：




export http_proxy=http://<tinyproxy-server-ip>:8080
export https_proxy=https://<tinyproxy-server-ip>:8080

或者在浏览器设置中指定代理服务器。

以上步骤和配置是基于默认设置，根据实际需求和安全策略可能需要进行相应的调整。

2024-08-10




#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <sys/uio.h>
 
int main() {
    int sv[2];
    int ret;
    char buf[100];
    struct iovec iov;
    struct msghdr msg;
 
    // 创建一个unix域的socket对
    ret = socketpair(AF_UNIX, SOCK_STREAM, 0, sv);
    if (ret == -1) {
        perror("socketpair");
        exit(1);
    }
 
    // 写数据
    iov.iov_base = "Hello, World!";
    iov.iov_len = strlen("Hello, World!");
    msg.msg_iov = &iov;
    msg.msg_iovlen = 1;
    if (sendmsg(sv[0], &msg, 0) == -1) {
        perror("sendmsg");
        exit(1);
    }
 
    // 读数据
    iov.iov_base = buf;
    iov.iov_len = sizeof(buf);
    msg.msg_iov = &iov;
    msg.msg_iovlen = 1;
    if ((ret = recvmsg(sv[1], &msg, 0)) == -1) {
        perror("recvmsg");
        exit(1);
    }
 
    // 输出读取的数据
    buf[ret] = '\0';
    printf("Received: %s\n", buf);
 
    // 关闭socket对
    close(sv[0]);
    close(sv[1]);
 
    return 0;
}

这段代码首先创建了一对unix域的socket对，然后使用sendmsg发送消息，使用recvmsg接收消息，并将接收到的数据输出到控制台。代码示例简洁，易于理解，并且包含了错误处理。

Linux rsync：轻松实现文件的增量备份

2024-08-10




#!/bin/bash
 
# 定义源目录和目标目录变量
source_dir="/path/to/source"
dest_dir="/path/to/destination"
 
# 创建目标目录，如果不存在的话
mkdir -p "$dest_dir"
 
# 使用rsync进行增量备份
rsync -av --delete "$source_dir/" "$dest_dir/"
 
# 打印备份完成的信息
echo "备份已完成。"

这段代码演示了如何使用rsync命令来执行文件的增量备份。它首先定义了源目录和目标目录的路径，然后创建目标目录（如果它不存在的话），并使用rsync命令进行备份。rsync的参数-av启用了归档模式并提供了详细输出，--delete选项确保目标目录中只包含源目录中存在的文件，即实现了增量备份。

2024-08-10




#!/bin/bash
 
# 更新系统软件仓库为中国区镜像
 
# 移除旧的仓库文件
sudo rm -f /etc/yum.repos.d/CentOS-*
sudo rm -f /etc/yum.repos.d/rocky-*.repo
 
# 更新dnf/yum软件包索引（可选）
sudo dnf clean all
sudo dnf makecache
 
# 添加中国区镜像仓库
echo "[rocky-os]
name=Rocky OS \$releasever - \$basearch
baseurl=https://mirrors.tuna.tsinghua.edu.cn/rockylinux/releases/\$releasever/\$basearch/os/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial
 
[rocky-appstream]
name=Rocky AppStream \$releasever - \$basearch
baseurl=https://mirrors.tuna.tsinghua.edu.cn/rockylinux/releases/\$releasever/\$basearch/appstream/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial
" | sudo tee /etc/yum.repos.d/rocky-mirror.repo
 
# 再次更新dnf/yum软件包索引
sudo dnf clean all
sudo dnf makecache
 
echo "已将软件仓库更新为中国区镜像。"

这段代码首先移除旧的仓库文件，然后添加了清华大学提供的Rocky Linux中国区镜像仓库。更新软件包索引是可选的，但推荐执行以确保后续的软件安装/更新操作能正常进行。

操作系统安全：Linux安全审计，Linux日志详解

2024-08-10

在Linux系统中，审计日志是安全控制的核心部分，它记录了系统中发生的各种事件，包括用户登录信息、文件访问、程序执行等。

Linux提供了几个标准的日志查看工具，如last、who、w、lastlog等，以及/var/log目录下的日志文件，如/var/log/auth.log（用于记录用户认证日志）、/var/log/syslog（系统日志）等。

以下是查看和分析Linux审计日志的一些基本命令和方法：

查看用户登录历史：




last

查看当前登录用户：

who

查看当前登录用户详细信息：

查看特定用户的登录历史：




lastlog -u username

查看认证日志（如SSH登录尝试）：




sudo less /var/log/auth.log

使用grep搜索特定事件：




sudo grep "Oct 29" /var/log/auth.log

查看系统日志：




sudo less /var/log/syslog

使用journalctl查看系统日志（systemd系统）：




sudo journalctl




sudo auditctl -w /path/to/file -p wa
sudo aureport -au

这些命令和方法可以帮助管理员检查和分析Linux系统的安全审计日志，从而确保系统的安全性。

2024-08-10

报错解释：

这个错误表明你的Ubuntu系统中缺少libssl.so.1.1或libcrypto.so.1.1这两个库文件，这两个库通常是由OpenSSL提供的，是很多程序运行所必需的安全库。

解决方法：

打开终端。
执行以下命令安装缺失的库：




sudo apt-get update
sudo apt-get install libssl1.1

如果你的系统中没有libssl1.1的安装包，可能需要添加一个新的软件源来安装。可以尝试以下命令：




sudo add-apt-repository ppa:ubuntu-toolchain-r/test
sudo apt-get update
sudo apt-get install libssl1.1

如果你的系统是Ubuntu 18.04或更早版本，可能需要添加新的软件源来获取libssl1.1：




sudo add-apt-repository universe
sudo add-apt-repository ppa:ondrej/ssl
sudo apt-get update
sudo apt-get install libssl1.1

安装完成后，重新尝试运行你的程序。

如果你的程序依赖libcrypto.so.1.1，那么你可能需要安装libssl-dev包来获取开发库：




sudo apt-get install libssl-dev

请确保在执行这些命令时你有足够的权限（通常是sudo权限）。如果你在安装过程中遇到问题，请确保你的系统是最新的，并且尝试搜索相关错误信息来找到更具体的解决方案。

【Linux】CPU当前频率及调整CPU频率操作

2024-08-10

在Linux系统中，可以使用cpufreq子系统来查看和设置CPU的频率。以下是如何查看和设置CPU频率的例子：

查看CPU当前频率：




cpufreq-info

或者使用：




cat /sys/devices/system/cpu/cpu*/cpufreq/scaling_cur_freq

查看CPU可用的频率范围：




cat /sys/devices/system/cpu/cpu*/cpufreq/scaling_available_frequencies

设置CPU频率到特定值（例如设置为2.0GHz）：




sudo cpufreq-set -f 2000000

设置CPU以保持在最大频率：




sudo cpufreq-set -g performance

设置CPU以保持在节能模式：




sudo cpufreq-set -g powersave

请注意，cpufreq-info和cpufreq-set工具可能需要安装cpufrequtils包。可以使用包管理器安装它，例如使用apt-get：




sudo apt-get install cpufrequtils

这些命令适用于大多数基于Linux的系统，但是某些系统可能会有特定的CPU频率控制策略。