分类 linux 下的文章

2024-08-23

Iptables是Linux系统中用于管理网络规则的工具，它可以用于创建防火墙和其他网络过滤规则。

以下是一些常见的iptables规则和使用方法：

查看现有的iptables规则




iptables -L

添加新的iptables规则




iptables -A INPUT -p tcp --dport 22 -j ACCEPT

这个命令会在INPUT链的末尾添加一条规则，允许所有的TCP连接进入22端口（SSH）。

删除现有的iptables规则




iptables -D INPUT -p tcp --dport 22 -j ACCEPT

这个命令会删除INPUT链中允许SSH连接的规则。

保存iptables规则




service iptables save

这个命令会将当前的iptables规则保存到/etc/sysconfig/iptables文件中，以便在系统重启后自动加载。

重载iptables规则




service iptables restart

这个命令会重启iptables服务，导致所有的iptables规则被重新加载。

清空所有iptables规则




iptables -F

这个命令会清空所有的iptables规则，请小心使用。

允许特定IP访问




iptables -A INPUT -s 192.168.1.100 -j ACCEPT

这个命令允许源IP地址为192.168.1.100的包进入。

拒绝所有非认证的SSH连接




iptables -A INPUT -p tcp --dport 22 -j DROP

这个命令会拒绝所有非指定规则的SSH连接。

以上就是iptables的一些基本操作和规则，对于更复杂的配置，需要根据具体的网络环境和安全需求来设置。

System

2024-08-23

所有,linux

在Windows上搭建WebDAV服务并使用内网穿透进行公网文件共享的步骤如下：

安装IIS角色并添加WebDAV发布功能：
打开“控制面板” -> “程序和功能” -> “启用或关闭Windows功能”，勾选“Internet Information Services”，然后点击“确定”以安装IIS。接着，打开IIS管理器，在“功能”视图中找到“WebDAV Authoring Rules”和“WebDAV Deployment”，进行安装。
配置WebDAV服务：
在IIS管理器中，右键点击“站点”，选择“添加网站”，输入网站名称，指定物理路径（即共享文件夹的路径），绑定一个端口（例如：8080），然后点击“确定”。接着，右键点击刚创建的网站，选择“功能”视图下的“WebDAV Authoring Rules”和“WebDAV Deployment”，分别点击“编辑功能”，启用“写入”权限。
内网穿透：
使用局域网内的设备访问时，可以直接通过内网IP和端口访问WebDAV服务。为了实现公网访问，需要使用内网穿透工具，如Ngrok、frp、ZeroTier等。
例如，使用Ngrok：
```
ngrok http 8080
```
运行后，Ngrok会分配一个公网地址，可以用这个地址进行公网访问。
配置权限和认证：
根据需求设置文件的访问权限和认证方式。可以在IIS管理器中设置匿名访问或基本认证，并设置用户名和密码。
测试：
使用公网地址通过浏览器或文件管理器进行测试，验证是否能够成功访问和修改WebDAV共享的文件。

注意：确保Windows防火墙和任何其他安全软件允许对应端口的流量通过。

- 阅读更多 -

Linux：线程的概念

System

2024-08-23

所有,linux

在Linux中，线程是轻量级的进程，它们共享相同的地址空间。每个线程有它自己的程序计数器、栈和局部变量等属性，并且可以访问共享的内存和文件等资源。

创建线程的常见方法是使用pthread库。以下是一个简单的例子，展示了如何在C语言中创建和销毁一个线程：




#include <stdio.h>
#include <pthread.h>
 
void* thread_function(void* arg) {
    printf("Hello from the thread!\n");
    return NULL;
}
 
int main() {
    pthread_t thread;
    int ret;
 
    // 创建线程
    ret = pthread_create(&thread, NULL, thread_function, NULL);
    if (ret != 0) {
        printf("Thread creation failed!\n");
        return 1;
    }
 
    // 等待线程完成
    pthread_join(thread, NULL);
 
    printf("Thread has finished execution.\n");
    return 0;
}

在这个例子中，pthread_create函数用于创建新线程，pthread_join用于等待线程完成执行。注意，在编译时需要链接pthread库，使用-lpthread选项。




gcc -o thread_example thread_example.c -lpthread

运行程序后，你会看到新线程创建并执行，然后再回到主线程，打印出相应的消息。

- 阅读更多 -

Linux 动态库跨库调用 symbol lookup error原因详解

System

2024-08-23

所有,linux

报错解释：

symbol lookup error 是在动态链接器无法在程序的动态库中找到某个符号（函数或者变量）时发生的错误。这通常意味着程序试图调用一个不存在的函数，或者该函数的定义不在程序的动态库搜索路径中。

可能原因：

缺少库文件：被调用的动态库没有被正确安装或者找不到。
版本不匹配：已安装的库版本与程序编译时链接的版本不一致。
动态库路径问题：程序运行时，动态链接器无法在LD\_LIBRARY\_PATH环境变量指定的路径中找到所需的库。
静态库与动态库冲突：同时链接了静态库和动态库，可能导致符号冲突。

解决方法：

确认库文件安装：确保所需的库文件已经正确安装在系统中。
检查库版本：确认程序链接的库版本与系统中实际安装的库版本一致。
设置LD\_LIBRARY\_PATH：在运行程序前，设置正确的LD\_LIBRARY\_PATH环境变量，指向动态库所在的目录。
解决冲突：如果同时链接了静态库和动态库，应当避免这种情况，或者调整链接顺序，优先链接动态库。

实际处理步骤：

使用ldd命令检查程序依赖的动态库是否都存在以及是否有版本冲突。
检查是否有LD\_LIBRARY\_PATH环境变量设置错误。
确认是否有静态库与动态库之间的冲突，并重新编译链接。
如果问题依旧，可以使用strace跟踪程序的动态链接过程，进一步诊断问题所在。

- 阅读更多 -

在Rocky Linux上安装Docker

System

2024-08-23

所有,linux

在Rocky Linux上安装Docker，您可以按照以下步骤操作：

更新您的系统：




sudo dnf update

安装Docker的依赖包：




sudo dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo

安装Docker Engine：




sudo dnf install docker-ce --nobest

启动并设置Docker自动开机启动：




sudo systemctl start docker
sudo systemctl enable docker

验证Docker是否正确安装：




sudo docker run hello-world

这些步骤会安装Docker社区版（Docker CE）。如果您需要更多的帮助，请提供更多的信息。

System

2024-08-23

所有,linux

在Linux系统中，默认情况下，出于安全考虑，root用户不允许通过SSH远程登录。但是，如果你确实需要允许root用户通过SSH登录，你可以按照以下步骤操作：

对于Ubuntu和Debian系列的Linux（包括Kali Linux）:

编辑SSH配置文件：
```
sudo nano /etc/ssh/sshd_config
```
找到PermitRootLogin这一行，并将其修改为：
```
PermitRootLogin yes
```
保存并关闭文件，然后重启SSH服务：
```
sudo systemctl restart ssh
```

对于Red Hat系列的Linux（包括CentOS）:

编辑SSH配置文件：
```
sudo vi /etc/ssh/sshd_config
```
找到PermitRootLogin这一行，并将其修改为：
```
PermitRootLogin yes
```
保存并关闭文件，然后重启SSH服务：
```
sudo systemctl restart sshd
```

注意：出于安全考虑，强烈建议你不要允许root用户通过SSH远程登录。考虑使用其他安全措施，如SSH密钥认证、两因素认证等来提高安全性。

- 阅读更多 -

Ubuntu连接不了网络的解决方法亲测可行经验

System

2024-08-23

所有,linux

检查物理连接：确保网络线缆连接正确，或者无线开关已打开。
检查网络设备状态：打开终端，输入 ifconfig 或 ip a 查看网络接口状态。如果设备未显示或未启用（DOWN），使用 sudo ifconfig 接口名 up 或 sudo ip link set 接口名 up 启用。
获取IP地址：如果是有线连接，确保通过DHCP获取IP地址，或者手动设置静态IP。无线网络，确保连接到正确的无线网络并检查安全密钥。
检查DNS设置：确保 /etc/resolv.conf 文件中有正确的DNS服务器条目。
重启网络服务：使用 sudo service network-manager restart 或 sudo systemctl restart NetworkManager 重启网络管理器。
禁用IPv6：编辑 /etc/sysctl.conf 文件，添加 net.ipv6.conf.all.disable_ipv6 = 1 并保存，然后运行 sudo sysctl -p 使之生效。
检查防火墙设置：确保UFW或其他防火墙没有阻止相关的网络流量。
网络配置问题：如果使用的是静态IP，检查 /etc/network/interfaces 文件的配置是否正确。对于新版Ubuntu，可能需要使用Netplan，配置文件在 /etc/netplan/ 目录下。
重启系统：有时简单的重启可以解决问题。
查看日志：查看 /var/log/syslog 或使用 journalctl -u NetworkManager 查看网络管理器的日志，以便找出问题所在。

这些步骤涵盖了大部分Ubuntu连接网络失败的情况，每一步都应该在不影响其他功能的前提下进行。如果问题依然存在，可能需要进一步的诊断，例如检查硬件兼容性或者咨询专业技术支持。

- 阅读更多 -

Linux（CentOS7）打包和压缩（zip与tar命令）

System

2024-08-23

所有,linux

在Linux（CentOS 7）中，我们可以使用zip和tar命令来打包和压缩文件。

使用zip命令压缩文件或文件夹

zip命令是用于压缩文件的，我们可以使用它来压缩单个或多个文件。




zip my_archive.zip file1 file2

在这个例子中，my_archive.zip是我们创建的压缩文件的名称，而file1和file2是我们想要压缩的文件。

如果我们想要压缩一个文件夹，我们可以使用-r（递归）选项。




zip -r my_archive.zip folder/

在这个例子中，my_archive.zip是我们创建的压缩文件的名称，而folder/是我们想要压缩的文件夹。

使用tar命令打包文件或文件夹而不压缩

tar命令是用于打包文件的，我们可以使用它来打包多个文件或文件夹到一个单独的归档文件中，但不会进行压缩。




tar -cvf my_archive.tar file1 file2

在这个例子中，my_archive.tar是我们创建的归档文件的名称，而file1和file2是我们想要打包的文件。

如果我们想要打包一个文件夹，我们可以使用-r（递归）选项。




tar -cvf my_archive.tar folder/

在这个例子中，my_archive.tar是我们创建的归档文件的名称，而folder/是我们想要打包的文件夹。

使用tar命令打包并使用gzip压缩文件或文件夹

tar命令也可以与gzip一起工作来创建一个.tar.gz或.tgz文件，这是一个经过gzip压缩的tar归档文件。




tar -czvf my_archive.tar.gz file1 file2

在这个例子中，my_archive.tar.gz是我们创建的压缩文件的名称，而file1和file2是我们想要压缩的文件。

如果我们想要压缩一个文件夹，我们可以使用-r（递归）选项。




tar -czvf my_archive.tar.gz folder/

在这个例子中，my_archive.tar.gz是我们创建的压缩文件的名称，而folder/是我们想要压缩的文件夹。

使用tar命令打包并使用bzip2压缩文件或文件夹

tar命令也可以与bzip2一起工作来创建一个.tar.bz2文件，这是一个经过bzip2压缩的tar归档文件。




tar -cjvf my_archive.tar.bz2 file1 file2

在这个例子中，my_archive.tar.bz2是我们创建的压缩文件的名称，而file1和file2是我们想要压缩的文件。

如果我们想要压缩一个文件夹，我们可以使用-r（递归）选项。




tar -cjvf my_archive.tar.bz2 folder/

在这个例子中，my_archive.tar.bz2是我们创建的压缩文件的名称，而folder/是

- 阅读更多 -

Linux 系统中如何将网卡设置为桥接模式

System

2024-08-23

所有,linux

在Linux系统中，可以通过修改/etc/network/interfaces（Debian系）或者/etc/sysconfig/network-scripts/ifcfg-ethX（Red Hat系）配置文件来设置网卡工作在桥接模式。

以下是一个简单的步骤说明和示例代码：

编辑网络配置文件。

对于Debian/Ubuntu系统：




sudo nano /etc/network/interfaces

对于Red Hat/CentOS系统：




sudo nano /etc/sysconfig/network-scripts/ifcfg-ethX

其中ethX是你的网卡接口名称，例如eth0。

在相应的配置文件中，设置网卡工作在桥接模式。

对于Debian/Ubuntu系统，添加或修改相应的网卡配置段落：




auto eth0
iface eth0 inet manual
    up ip link set dev eth0 up
    down ip link set dev eth0 down

对于Red Hat/CentOS系统，修改如下：




DEVICE=eth0
BOOTPROTO=none
ONBOOT=yes
BRIDGE=br0

然后创建或编辑桥接接口的配置文件：




sudo nano /etc/sysconfig/network-scripts/ifcfg-br0

添加以下内容：




DEVICE=br0
TYPE=Bridge
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1

重启网络服务。

对于Debian/Ubuntu系统：




sudo /etc/init.d/networking restart

对于Red Hat/CentOS系统：




sudo systemctl restart network

注意：在实际操作时，请将eth0和br0替换为你实际的网卡接口名称，并根据你的网络环境配置正确的IPADDR、NETMASK、GATEWAY等信息。

System

2024-08-23

所有,linux

在Linux中，可以使用unzip命令来解压zip、z01、z02等分卷压缩文件。以下是解压这些文件的步骤和示例代码：

确保你的系统中安装了unzip工具。如果没有安装，可以使用以下命令安装：
```
sudo apt-update
sudo apt-get install unzip
```
使用unzip命令解压分卷压缩文件。你需要指定所有分卷文件，并且通常不需要指定每个文件的完整路径，只需要在包含所有分卷文件的目录中运行unzip命令即可。
例如，如果你的分卷压缩文件是archive.zip, archive.z01, archive.z02等，你可以在终端中运行以下命令：
```
unzip archive.zip
```
或者如果分卷文件的后缀不是.zip，则直接使用第一个分卷文件的名称：
```
unzip archive.z01
```

unzip命令会自动识别分卷压缩文件并将它们合并为原始文件。不需要指定每个分卷文件的具体后缀名，unzip会根据分卷的顺序和命名约定自动识别并解压。

- 阅读更多 -