最近杜老师的一台云服务器，向外大量发送流量，不断的建立 TCP 连接，目标地址是美国一个 IP，估计被当成肉鸡了，比较悲惨，今天杜老师聊一下如何处理这个问题！问题排查1sar-n DEV210注意：在服务器运行上面命令，确认了出现大量发包的问题。问题处理开始之前，先清除 eth0 所有队列规则：1tc qdisc deldeveth0 root2> /dev/null> /dev/null定义顶层队列规则，指定 default 类别编号：12tc qdisc add dev eth0 root handle1: htbdefault20tcclassadddeveth0parent1:classid1:20htbrate2000kbit查看状态：12yuminstall-y tcpdumptcpdump -nn找到大量的 IP 地址，可以将异常 IP 加入到/etc/hosts.deny，或者防火墙设置下。之后安装个 nethogs：12345yum -yinstallepel-releaseyum clean allyum makecacheyum -yinstallnethogsnethogs处理结果找到大量发包进程，之后 kill 掉，排查下这个进程是什么程序，文件路径在哪，删除掉异常的文件。目前的问题解决了，观察一段时间，看看问题是否还会发生，防火墙将公网 IP 进行了访问 ...继续阅读 (10)

对象存储 OSS 是阿里云提供的海量、安全、可靠的云存储服务。OSS 具有与平台无关的 API 接口，可在任何应用、任何时间、任何地点存储和访问任意类型的数据。挂载步骤12345678wget http://gosspublic.alicdn.com/ossfs/ossfs_1.80.6_ubuntu18.04_amd64.debapt update && apt -y install gdebi-coregdebi ossfs_1.80.6_ubuntu18.04_amd64.debechoBucket:AccessKey ID:AccessKey Secret > /etc/passwd-ossfschmod640 /etc/passwd-ossfsmkdir/OSSDIRossfs Bucket /OSSDIR -ourl=EndPointecho'ossfs Bucket /OSSDIR -ourl=EndPoint'>> /etc/rc.local注意：第一步的下载地址可以自行搜索，或者在评论去留言找杜老师索取，文中的版本支持 Ubuntu18.04+。命令注释第三步的 Bucket/AccessKey ID/AccessKey Secret 需要根据实际值修改；第五步的目录名称可自定义；第六步的 EndPoint 需要根据实际值修改；使用开机自启脚本 ...继续阅读 (19)

两点之间直线最短，故图中 R1 如果与 R4 通信，只通过 R2 路由是最快的。但今天我们任性下，让数据包经过 R3 路由器，再发往 R4。实验拓扑实验拓扑如图：数据走向我们需要数据包的发送走向：192.168.1.2192.168.2.2192.168.3.2192.168.4.2我们需要数据包的接受走向：192.168.3.1192.168.1.1操作命令1234567891011R4#configureterminalR4(config)#interfacelo0R4(config-if)#ipaddress2.2.2.2255.255.255.0R4(config-if)#exitR4(config)#interfacefastEthernet0/0R4(config-if)#ipaddress192.168.4.2255.255.255.0R4(config-if)#noshutdownR4(config-if)#exitR4(config)#routerripR4(config-router)#network2.2.2.0R4(config-router)#network192.168.4.0注意：首先我们需要配置基础网络环境，实现全网连通。「仅以 R4 路由器为例」配置如上。连通测试然后我们测试一下网络的连通性，通过 traceroute 命令可以看得出，路由先通过 ...继续阅读 (37)

做服务器运维，亦或者网站运营时，经常会听到 IP/PV/UV，这些东东到底是什么呢？它们又有什么作用，今天杜老师为大家简单讲解一下！IP 是什么关于 IP 有很多解释，它是网络地址，通过它可以定位服务器；也是流量的代名词，我们常常听到某某明显自带 IP 的说法，说明 TA 代言或参演的作品会有很多人支持。今天我们要说的 IP 是偏前者，指的是一个真实的地址。我们都知道在上网前需到服务商办理业务，就是租用宽带。上网时服务商会提供一个临时 IP，我们就是通过这个 IP 获得一个可通过互联网获取数据的身份。这里需要知道的是，即便家里的网络设备比较多，在使用时对外都是一样的 IP。PV 是什么PV 全称 Page View，中文译为页面浏览，指代网站中的一个页面被浏览的次数。为了让大家更容易理解，我们举个简单例子。杜老师说中的两篇文章，当有访客去分别访问时，就会产生 2 个 PV 了。而且其中一个页面被访客刷新页面后，也会额外产生 1 个 PV 的。UV 是什么UV 全称 User View，中文译为用户浏览，指代有几个用户访问了你的网站。这个统计与 IP/PV 不同，为了让大家更好的理解，我们对比说明一下。PV 的数值一般最大，因为不论浏览还是刷新，都会增加 PV 值；IP 的数值一般最小，因为同一网络内的访问，只算作 1 个 IP。比如同一网吧所有人都登录一个网站，对于该网站来说只进量 ...继续阅读 (13)

为了给访客带来更好的体验，杜老师说经常需要升级网站，对页面的细节进行调整。而修改页面代码后，往往需要清空浏览器的缓存，才能看到更新后的内容，有什么办法能让火狐浏览器关闭缓存，今天杜老师就来说一下！问题表现最近做项目的时候，在 Firefox 火狐浏览器发现缓存难清理，用CTRL+F5或者CTRL+R等在谷歌和 IE 浏览器的快捷键没用，搜了一下，发现火狐清理缓存比较麻烦，默认快捷键CTRL+SHIFT+DEL。而且是弹窗选择性清理，还要点击按钮选择，在 Web 开发调试中非常的不方便不科学，然后问度娘发现火狐是要进入它的参数设置里设置本地不缓存的。解决方案Firefox 火狐浏览器地址栏输入about:config：找到browser.cache.check_doc_frequency选项双击将3改成1：找到browser.cache.disk.enable选项把true改为false：找到browser.cache.memory.enable选项把true改为false： ...继续阅读 (15)

通过动态网络地址转换，我们可以实现多台终端同时访问外网，但是我们可以发现，随着终端数量增加，外网 IP 的需求也会增加。在现实中，一个外网的 IP 是相当昂贵的，也就是说，当使用动态网络地址转换时，成本很高。那如何低成本解决外网访问问题？我们学习一下端口网络地址转换。实验拓扑实验拓扑如图：实验步骤第一步当然是配置网络环境，因为我们使用的拓扑与《动态网络地址转换》相同，所以可以参考那篇教程方法配置。接下来我们开始配置基于端口的网络地址转换，在 R1 路由上面：1234567R1(config)#access-list1permit192.168.1.00.0.0.255R1(config)#ipnat inside source list1interface fastEthernet1/0overloadR1(config)#interfacefastEthernet0/0R1(config-if)#ipnat insideR1(config-if)#exitR1(config)#interfacefastEthernet1/0R1(config-if)#ipnat outside方案测试我们再来测试一下：同样我们在 R2 上增加一条 ACL，然后测试下 C2 可否 Ping 通：最后我们查看一下 R1 路由器的 NAT 转换列表，可以看出多台终端使用一个外网 IP 转发出，但是后面 ...继续阅读 (14)

在之前的教程中我们学习了网络地址转换。我们可以发现，这种转换是一对一转换形式，如果内网中有多个终端如何解决？今天我们学习一下动态网络地址转换。实验拓扑实验拓扑如图：基本配置首先我们需要配置一下网络环境，如图配置好每台设备的网络地址，其中 R1 路由器的 f1/0 端口需要设置多 IP，还需在此端口设置默认路由：1234567891011R1#configureterminalR1(config)#interfacefastEthernet0/0R1(config-if)#ipaddress192.168.1.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacefastEthernet1/0R1(config-if)#ipaddress1.1.1.2255.255.255.0R1(config-if)#ipaddress1.1.1.3255.255.255.0secondaryR1(config-if)#noshutdownR1(config-if)#exitR1(config)#iproute0.0.0.00.0.0.0fastEthernet1/0接下来我们设置 R2 路由，无需过多设置，简单配置各端口 IP 即可：12345678R2#configureterminalR2(co ...继续阅读 (12)

之前我们学习了思科的动态路由，这种路由协议，一般应用于中小型架构。后来，我们又了解 OSPF 路由协议，这种协议一般用于大型网络。那么如何让这两种网络通信！实验前提相比 OSPF 的区域宣告，动态路由使用全网宣告，这两个矛盾体如何实现通信？今天我们就来学习下路由重定向。首先需要对照《思科动态路由》以及《简单聊OSPF》教程配置下图，Router0 和 Router1 使用的动态路由，剩下路由使用的 OSPF 协议，其中 Router2 和 Router3 的 Fa0/0 都是 area 0，Router3 的 Fa0/1 口、Router4 和 Router5 都是 area 1。实验拓扑实验拓扑如图：方案步骤12345678910111213141516171819202122Continue with configuration dialog? [yes/no]: noRouter>enableRouter#configure terminalRouter(config)#interface FastEthernet0/0Router(config-if)#no shutdownRouter(config-if)#ip address 192.168.2.2 255.255.255.0Router(config-if)#exitRouter(config)#interface ...继续阅读 (10)

之前我们学习了 RIP 动态路由协议。针对多个区域，RIP 因跳数限制无法满足使用需求，这时我们需要思科另外一种动态路由技术，叫 OSPF，今天杜老师就来简单聊一下。实验拓扑实验拓扑如图：实验方案在上面拓扑中不难看出，我们将几个路由分隔开，划成不同区域，为什么要这么做呢？我们知道，RIP 是通过宣告网段，让其它路由器通过学习，了解路由走向。而宣告出去的数据，会通过链路传递到网络中的各个设备，网络愈加庞大，要传播的数据也就越多，这样无疑加大了网络的耗损。这时我们可以通过 OSPF 来划分区域，让路由宣告的数据只在区域内部传递，这样就可以减少网络的耗损。下面我们通过一个实验，简单了解一下 OSPF 的配置流程。方案步骤Router0 路由器：1234567891011121314Continue with configuration dialog? [yes/no]: noRouter>enableRouter#configure terminalRouter(config)#interface fastEthernet 0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface f ...继续阅读 (15)

一入 Mac 深似海，从此 Windows 是路人。我也不知道这句话是谁说的，你就当是杜老师说的吧，作为前 Mac 技术讲师，我之前的电脑一直都是 Mac 本，其系统的高效和稳定性，一直是我所青睐的，很多资金较充足的小伙伴想更换电脑时我都会推荐选 Mac。今天为大家整理了一份苹果使用教程，有了它可以更好的操作苹果系统。章节简介首先内容大致参考《Mac 人生源纪年》一书，感谢作者提供大量有参考价值的内容。其次此教程是几年之前整理，在新版本中某些命令可能已不再支持，还请大家自行尝试，如果有心还希望通知提交至评论区域，杜老师会及时更新教程内容！在线阅读在线阅读： ...继续阅读 (13)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章节讲解了 Redis 主从复制的配置过程。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (11)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章讲解关于主动复制一些概念、原理、Redis 旧版及新版功能实现流程。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (9)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章节讲解了 RDB 持久化对过期数据的影响，AOF 持久化对过期数据的影响，主从复制模式中对过期键的处理。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (9)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介键虽然被设置过期时间，但是当过期以后是如何处理的呢？本章讲解三种处理规则。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (9)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章节讲解了过期键的设置，如何设置过期，如何获取键的过期时间，过期时间返回值的说明。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (14)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章节讲解了 Redis 的 AOF 持久化相关内容，主要围绕期配置和原理。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (9)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章节讲解了 Redis 的配置文件参数说明。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (9)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章讲解了如何为 Redis 注册服务与自动启动。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (9)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章讲解 Redis 的设置启动信息。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (50)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章讲解了 Redis 安装过程，以及安装后的配置。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (11)

Redis 是一个 Key-Value 的存储系统。和 Memcached 类似，它支持存储 value 类型相对更多，包括链表、集合、有序集合、哈希类型和字符串。这些数据类型都支持 Push/Pull、Add/Remove 及取交集并集和差集及更丰富操作，而且这些操作都是原子性的。在这个基础上，Redis 支持各种不同方式的排序。与 Memcached 一样，为了保证效率，数据都是缓存在内存中。区别的是 Redis 会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。章节简介本章介绍了什么是 Redis 内存数据库，什么是持久化，快照方式，AOF 的方式和其优点缺点。内容是大神提供的，考虑到知识版权等问题，本教程以电子书的形式分享。在阅读中遇到问题，可在评论区域留言，杜老师会转述给大神来解答！在线阅读在线阅读： ...继续阅读 (11)

以太网通道通过捆绑多条以太网链路来提高链路的带宽，并且运行一种机制，将多个以太网端口捆绑成一条逻辑的链路。这样就突破了端口带宽限制。实验背景下面的拓扑中，数据包的走向相信大家都能看懂：项目需求那么我们先普及一下关于端口的基本知识。图中端口为 F 端口，这个 F 代表是百兆端口，除此之外，还有 E 十兆的端口，G 千兆的端口。每个类型的端口通过的流量也是不一样的。在当前拓扑中，每个端口都是百兆，如果 PC0 要和 PC3 通信，那么它们之间最大传输速率是 100M。如果在通信时，PC1 和 PC4 建立了通信，那么传输速率为共享 100M。也就是说，当同时建立的传输为几份时，100M 的带宽就被分成几份使用。现在知道为啥你家办了百兆宽带，但是上网速度没那么快？原因就可能是别人正在与你共享。有人可能会说，接入的宽带增大些不就好了？可是设备的端口是百兆，就算接入千兆，它也无法使用，怎么办呢？今天我们就来学习一个新的技术：Cisco 以太网通道。项目拓扑如图我们可以看到，我们通过三条网线，连接两台交换。并在这三条网线上，开启以太网通道的模式：实验步骤1234Switch>enableSwitch#configureterminalSwitch(config)#interfacerange fastEthernet0/4-6Switch(config-if-range)#channel-gr ...继续阅读 (10)

在部署网络时，我们要考虑到负载均衡和高可用，如何将流量分布到两个设备上面，如何在一台设备坏掉时，另一个设备负责负载所有的流量。这里我们可以通过思科的 VRRP 实现。实验拓扑拓扑如下：操作命令R1 路由器：1234567891011121314151617181920212223242526272829303132333435363738R1#vlandatabaseR1(vlan)#vlan10R1(vlan)#vlan20R1(vlan)#vlan30R1(vlan)#vlan40R1(vlan)#exitR1#configureterminalR1(config)#interfacerange fastEthernet0/0-1R1(config-if-range)#switchporttrunk encapsulation dot1qR1(config-if-range)#switchportmode trunkR1(config-if-range)#exitR1(config)#interfacevlan10R1(config-if)#ipaddress192.168.10.252255.255.255.0R1(config-if)#noshutdownR1(config-if)#vrrp10ip192.168.10.254R1(config-if)#vrrp10prio ...继续阅读 (13)

首先简单说下 Tunnel 的意思，翻译成中文叫隧道，类似生活中的隧道，里面的内容我们看不到，除非身处隧道。企业在进行跨网数据传输时，为了数据安全，就会用到隧道技术。实验拓扑下图中的实验，我们在 R1 和 R3 上面建立隧道，而 R2 是隧道传输数据的介质：实验配置R1 路由器：123456789101112131415R1#configureterminalR1(config)#interfacefastEthernet0/0R1(config-if)#ipaddress192.168.10.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacefastEthernet1/0R1(config-if)#ipaddress12.1.1.2255.255.255.0R1(config-if)#noshutdownR1(config)#interfacetunnel1R1(config-if)#tunnelsource12.1.1.2R1(config-if)#tunneldestination23.1.1.2R1(config-if)#ipaddress100.1.1.1255.255.255.0R1(config-if)#exitR1(config)#iproute0.0.0.00.0 ...继续阅读 (11)

之前我们分别简单聊了下 SUID/SGID/SBIT，出了其概念和相关命令之外，我们还需要知道如何判断哪些文件开启了特殊权限，今天我们就来总结一下这些特殊权限。判断权限首先要说到的是大小写问题，我们看下图片。我们看到两个文件，权限都差不多，一个所有者执行权限位是 S，另一个则为 s，这两个有什么区别：在没有增加特殊权限时，默认权限为 rwxr-xr-x，加上特殊权限之后，s 替换 x，而之前是否有 x 权限呢？就是通过 s 的大小写确认的。如果是 s 代表其有执行权限，S 则代表没有。我们给 cjk 添加执行权限试验一下，看下结果：设置权限接下来我们说下第二个问题，数字问题。我们知道，4 代表 r，2 代表 w，1 代表 x，通过数字可以代表或是修改权限，那特殊权限如何通过数字来代表或修改呢。如图，在修改权限时，我们可以在普通权限的数字前面，再加一个八进制的数字，用于代表特殊权限。这里：4 代表 SUID，2 代表 SGID，1 代表 SBIT： ...继续阅读 (17)

Linux 特殊权限中，除了 SUID/SGID 外，还有一个特殊权限，我们称之为 SBIT。那这个 SBIT 是做什么用的？今天我们来讲一下。SBIT 的效果效果如下：实验过程切换到普通用户 penn，查看一下/tmp 目录的权限，我们可以看到，在其它组里有一个 t 的权限，这个就是代表 SBIT 了。在/tmp 目录下创建文件 penn，然后查看一下它的权限，发现其它用户对它只有只读权限，为了实验，我们为其添加可写权限。修改权限之后我们查看一下，现在其它用户对其可以读写，也就是说可以删除这个文件。我们切换到普通用户 cjk，然后删除/tmp 目录下的 penn，发现没有权限。实验效果发现在具有 SBIT 权限的目录下，普通用户只可以删除自己创建的文件，而其它用户就算是具有权限，也是不可以删除的。SBIT 只可对目录设置，对于文件无效。设置命令12chmodo+t /cjk/chmodo-t /cjk/注意：上面是添加权限的命令，下面是删除权限的。 ...继续阅读 (14)

之前我们简单说了下 SUID，特殊权限除了 SUID 外，还有两个，今天我们聊一下 SGID。我们通过一个实验，理解一下。执行效果首先我们看一下实验的效果：实验解读首先我们在根中创建目录 cjk，然后查看一下它的权限，其它用户没有写入权限，所以我们添加一个：123mkdir/cjkll / | grep cjkchmodo+w /cjk然后在/cjk 目录中创建一个文件 sdf，通过 ls- l 可看到所有者和所有组都是 root：12touch/cjk/sdfll /cjk切换用户到 penn 普通用户，同样在/cjk 目录中创建一个文件 fda，通过 ll 可看到所有者和所有组都是 penn：123su - penntouch/cjk/fdall /cjk我们使用 root 用户修改下/cjk 目录的权限，添加上 SGID：12su - rootchmodg+s /cjk我们再切换到普通用户，在/cjk 目录中创建文件 lzll，通过 ll 查看所有者是 penn，但所有组是 root：123su - penntouch/cjk/lzllll /cjk最后我们简单总结一下 SGID 的作用：SGID 是针对目录设置，在给目录添加 SGID 的权限之后，其它用户在此目录中创建的文件，其所有组会被替换成此目录的所有组：1234chmodg+s cjk#添加chmodg-s cjk# ...继续阅读 (14)

我们在学习 Linux 的过程中，会经常接触到 SUID 的概念，这些概念涉及系统安全，所以今天简单说下 SUID 是什么，以及如何使用！权限概念首先我们需要知道，SUID 是什么？SUID 是 Set User ID 的意思。那它们又有什么作用呢？在 Linux 系统中我们通常使用权限来限制一个文件，例如 r–是只读，rw-是读写等等。一般这些权限我们用来限制普通文件，还有一种文件叫做程序，这种文件在执行时，会调用其它的文件，如果其它文件所有者并未当前执行程序的用户，那怎么办？举个例子：cjk 用户需要执行程序 sdf，而程序 sdf 需调用所有者为 lzll 的 bdyjy 文件，这时就需要设置 SUID。添加之后，系统在执行程序时，会以需要调用文件所有者的身份，运行程序。我们可以通过密码修改这个命令来理解 SUID 使用效果。权限效果如图，密码修改命令是 passwd，位于系统的/usr/bin/passwd，我们通过 ls -l 命令查看下它的权限设置，有一个 SUID。我们在修改密码时，它会对/etc/shadow 文件进行读写，也就是需要调用/etc/shadow 这个文件，我们同样通过 ls -l 查看下/etc/shadow 的权限，不难发现这个文件属于 root 所有者：普通用户对此文件没有任何权限，但是可以使用 passwd 改密码，原理就是当你使用 passw ...继续阅读 (14)

关于 CDN 的具体概念，可以参考百度百科，百度搜 CDN 即可，我们这里会用 “白话” 这种形式，讲述一下 CDN 的原理，以及使用步骤。技术原理先简单说一下原理。比如我们这里有一台服务器，随着用户体验需求越来越高，我们需要提升访客访问速度，最有效的方式，就是在访客家门口放一台服务器。但是每个访客都放一台，那成本太高了，所以我们可以按照访客地区分布，比如北京区的访客统一在北京放一台。服务器是有了，但访客想要获取的并不是服务器，而是服务器的数据。那如何同步所有服务器数据？这里就可以使用 CDN，用户先去访问 CDN 服务器，CDN 服务器会查看下自身缓存，如果缓存中存在访客想要的数据，就会直接发给用户，这种直连的返回会提升访问速度；如果 CDN 中没有此项缓存，CDN 会去找原服务器请求数据，然后转发数据给用户并同时缓存一份到自身缓存中，下次如果再有任何用户请求相同数据，CDN 可直接从缓存中读取。实现方式使用分为两种，第一种为自己搭建 CDN 服务器。不过并不建议个人以及小型公司使用这种形式，因为我们需要购买的节点服务器成本很大，倒不如第二种实惠！第二种为网上购买服务。通常使用这一种比较多，原因是 CDN 需要分布每个地区，如果在这些地区都购买服务器成本太大，而且搭建每个节点又太麻烦，购买服务可以节省时间、成本。购买服务的步骤简单为：寻找 CDN 服务商，购买内容分发服务，将自己 ...继续阅读 (9)

我们在学习思科时，会经常用到一款虚拟机，它就是 Packet Tracer。不过这款虚拟工具并不能满足我们的需求，我们需要一个更强大的虚拟工具，这里向大家推荐 GNS3。系统介绍GNS3 是一款具有图形化界面可以运行在多平台的网络虚拟软件。Cisco 网络设备管理员或是想要通过 CCNA/CCNP/CCIE 等 Cisco 认证考试的相关人士可通过它来完成相关的实验模拟操作。同时它也可以用于虚拟体验 Cisco 网际操作系统 IOS 或者是检验将要在真实的路由器上部署实施的相关配置。简单说来它是 Dynamips 的一个图形前端，相比直接使用 Dynamips 这样的虚拟软件要更容易上手和更具有可操作性。效果演示双击安装程序，打开安装界面：同意安装协议：设置开始目录名称：安装组件，这里记得勾选上 SuperPutty：设置安装路径，这里不要出现中文：开始安装，会先安装 WinPcap 工具包：同意协议：开机是否自动启动：安装 Wireshark 工具包：同意协议：选择组件，默认即可：选择快捷方式，可以将在桌面上建立快捷方式勾选上：设置安装路径，同样不要出现中文：因为已经安装过 WinPcap，所以不用重新安装：安装完成：是否运行 Wireshark 工具包，这里不要运行：GNS3 安装完成了：需要填写邮箱：不填写也可以：安装完成： ...继续阅读 (12)