『壹』 linux操作系統易發生的網路故障及解決辦法有哪些
1.Linux的操作比較復雜,windows的比較簡單.
Linux速度比較快,安全性比windows好
但是有很多軟體只能在windows里運行
與Linux兼容的軟體正在開發中.
Linux適用在網路方面.
2. 什麼是Linux?
簡單地說, Linux是一套免費使用和自由傳播的類 Unix操作系統,它主要用於基
於 Intel x86系列 CPU的計算機上。這個系統是由世界各地的成千上萬的程序員
設計和實現的。其目的是建立不受任何商品化軟體的版權制約的、全世界都能自
由使用的 Unix兼容產品。 Linux的出現,最早開始於一位名叫 Linus Torvalds
的計算機業余愛好者,當時他是芬蘭赫爾辛基大學的學生。他的目的是想設計一
個代替 Minix(是由一位名叫 Andrew Tannebaum的計算機教授編寫的一個操作系
統示教程序)的操作系統,這個操作系統可用於 386、 486或奔騰處理器的個人
計算機上,並且具有 Unix操作系統的全部功能,因而開始了 Linux雛形的設計。
Linux以它的高效性和靈活性著稱。它能夠在 PC計算機上實現全部的 Unix特性,
具有多任務、多用戶的能力。 Linux是在 GNU公共許可許可權下免費獲得的,是一
個符合 POSIX標準的操作系統。 Linux操作系統軟體包不僅包括完整的 Linux操
作系統,而且還包括了文本編輯器、高級語言編譯器等應用軟體。它還包括帶有
多個窗口管理器的 X-Windows圖形用戶界面,如同我們使用 Windows NT一樣,允
許我們使用窗口、圖標和菜單對系統進行操作。
Linux與其他操作系統有什麼區別:
Linux可以與 MS-DOS、 OS/2、 Windows等其他操作系統共存於同一台機器上。它
們均為操作系統,具有一些共性,但是互相之間各有特色,有所區別。
目前運行在 PC機上的操作系統主要有Microsoft的 MS-DOS、 Windows、 Windows
NT、 IBM的 OS/2等。早期的 PC機用戶普遍使用 MS-DOS,因為這種操作系統對機
器的硬體配置要求不高,而隨著計算機硬體技術的飛速發展,硬體設備價格越來
越低,人們可以相對容易地提高計算機的硬體配置,於是開始使用
Windows、Windows NT等具有圖形界面的操作系統。 Linux是新近被人們所關注的
操作系統,它正在逐漸為 PC機的用戶所接受。那麼, Linux與其他操作系統的主
要區別是什麼呢?下面從兩個方面加以論述。
首先看一下Linux與 MS- DOS之間的區別。 在同一系統上運行 Linux和 MS-DOS
已很普遍,就發揮處理器功能來說, MS-DOS沒有完全實現 x86處理器的功能,而
Linux完全在處理器保護模式下運行,並且開發了處理器的所有特性。 Linux可以
直接訪問計算機內的所有可用內存,提供完整的 Unix介面。而 MS-DOS只支持部
分 Unix的介面。
就使用費用而言, Linux和 MS-DOS是兩種完全不同的實體。與其他商業操作系統
相比, MS-DOS價格比較便宜,而且在 PC機用戶中有很大的佔有率,任何其他 PC
機操作系統都很難達到 MS-DOS的普及程度,因為其他操作系統的費用對大多數
PC機用戶來說都是一個不小的負擔。 Linux是免費的,用戶可以從 internet上或
者其他途徑獲得它的版本,而且可以任意使用,不用考慮費用問題。 就操作系統
的功能來說, MS-DOS是單任務的操作系統,一旦用戶運行了一個 MS-DOS的應用
程序,它就獨佔了系統的資源,用戶不可能再同時運行其他應用程序。而 Linux
是多任務的操作系統,用戶可以同時運行多個應用程序。 再看一下 Linux與
OS/2、 Windows、 Windows NT之間的區別。
從發展的背景看, Linux與其他操作系統的區別是, Linux是從一個比較成熟的
操作系統發展而來的,而其他操作系統,如 Windows NT等,都是自成體系,無對
應的相依託的操作系統。這一區別使得 Linux的用戶能大大地從 Unix團體貢獻中
獲利。因為 Unix是世界上使用最普遍、發展最成熟的操作系統之一,它是七十年
代中期發展起來的微機和巨型機的多任務系統,雖然有時介面比較混亂,並缺少
相對集中的標准,但還是發展壯大成為了最廣泛使用的操作系統之一。無論是
Unix的作者還是 Unix的用戶,都認為只有 Unix才是一個真正的操作系統。
3. 首先你需要明白,Linux不是windows,它不是一個由一家商業公司維護的軟體
,
只有一個包裝。Linux是可以任意包裝自由配置的東西。任何一個人,一家公司
都可以按照自己的想法,比如加一點功能,加中文支持,作一個Linux出來。這些
Linux雖然核心部分都一樣,但是他們所帶的各種軟體,預設的配置都不一樣。區
別
是用一種Linux 發布 (不同的Linux我們叫做不同的發布)也許硬體很好配置,
各種軟體也好安裝,用另外一種也許速度快,再一種也許支持中文比較好。總之
沒有白吃的午餐,在windows下想當然的東西在linux下也許需要你熬夜才能得到
。
所以從一開始選擇distribution就必須非常小心,否則因為自己剛好隨某個雜志
得到一個Linux發布就以為所有的都一樣就開始安裝,等硬碟數據毀了,
或者網路哭天蹌地也配不出來的時候,就晚了。不是開玩笑,我知道windows下
安裝驅動程序就是滑鼠點幾下,可是在Linux下,為了驅動一個網卡,折騰一夜
是不希奇的 -- 當然,我覺得這是值得的。
所以,面對那麼多Linux distribution,你應當選擇哪個呢?
比較著名的Linux distribution有:
RedHat:最新版本6.2, 7.0beta。由於RedHat公司已經上市,獲得了很多
商業的支持,所以它在硬體軟體兼容性上很好。實際上它已經是Linux的
工業標准。想像一下如果你是一個比如Oracle這樣廠商的老闆,你需要為
Linux開發一個版本,而不同的Linux dist需要單獨開發維護,為成本考慮你
自然會只認准一個Linux。
Slackware(7.1)。很早就有的Linux,有很多老的忠實用戶,但現在越來越不行了
。
SuSe Linux,德國人做的,在歐洲很流行,有一些驅動上的優勢。
另外還有Debian,CorelLinux等dist,不一一介紹了。
還有你會看到國內媒體上吹捧的各種「中文Linux」,他們的優勢主要是有
中文處理。但是如前一篇文章提到的,想用中文,用windows 2000最好。實際上
我覺得一個老7字班的前輩跟我說的一句話很好:「(對我們來說)在計算機上看
到
中文本身就是一件很古怪的事情」。如果你是抱著學習計算機的目的而來,那麼
你不可能避免閱讀英文文檔。即使是microsoft的文檔,有關編程的文檔,最新的
也
全是英文。當然,要上BBS,看中文網頁等,用英文的dist一樣能做到
4. Linux和Windows的區別
和Linux 一樣,Windows系列是完全的多任務操作系統。它們支持同樣的用戶介面
、網路和安全性。但是,Linux和Windows的真正區別在於,Linux 事實上是Unix
的一種版本,而且來自Unix的貢獻非常巨大。是什麼使得Unix如此重要?不僅在
於對多用戶機器來說,Unix是最流行的操作系統,而且在於它是免費軟體的基礎
。在Internet上,大量免費軟體都是針對Unix系統編寫的。由於有眾多的Unix廠
商,所以Unix也有許多實現方法。沒有一個單獨的組織負責Unix的分發。現在,
存在一股巨大的力量推動Unix社團以開放系統的形式走向標准化。另一方面Windo
ws系列是專用系統,由開發操作系統的公司控制介面和設計。在這個意義上這種
公司利潤很高,因為它對程序設計和用戶介面設計建立了嚴格的標准,和那些開
放系統社團完全不一樣。一些組織正在試圖完成標准化Unix程序設計介面的任務
。特別要指出的是,Linux完全兼容POSIX.1標准。
安全問題對於IT管理員來說是需要長期關注的。主管們需要一套框架來對操作系
統的安全性進行合理的評估,包括:基本安全、網路安全和協議,應用協議、發
布與操作、確信度、可信計算、開放標准。在本文中,我們將按照這七個類別比
較微軟Windows和Linux的安全性。最終的定性結論是:目前為止,Linux提供了相
對於Windows更好的安全性能,只有一個方面例外(確信度)。
無論按照什麼標准對Windows和Linux進行評估,都存在一定的問題:每個操作系
統都不止一個版本。微軟的操作系統有Windows98、 Windows NT、 Windows 2000
、 Windows 2003 Server和Windows
CE,而Linux的發行版由於內核(基於2.2、2.4、2.6)的不同和軟體包的不同也
有較大的差異。我們本文所使用的操作系統,都是目前的技術而不是那些"古老"
的解決方案。
用戶需要記住:Linux和Windows在設計上就存在哲學性的區別。Windows操作系統
傾向於將更多的功能集成到操作系統內部,並將程序與內核相結合;而Linux不同
於Windows,它的內核空間與用戶空間有明顯的界限。根據設計架構的不同,兩者
都可以使操作系統更加安全。
Linux和Windows安全性的基本改變
對於用戶來說,Linux和Windows的不斷更新引發了兩者之間的競爭。用戶可以有
自己喜歡的系統,同時也在關注競爭的發展。微軟的主動性似乎更高一些――這
是由於業界"冷嘲熱諷"的"激勵"與Linux的不斷發展。微軟將在下幾個月對Window
s安全進行改觀,屆時微軟會發布Windows XP的WindowsXP Service Pack 2。這一
服務包增強了Windows的安全性,關閉了原先默認開放的許多服務,也提供了新的
補丁管理工具,例如:為了避免受到過多無用的信息,警告服務和信使服務都被
關閉。大多數情況下,關閉這些特性對於增強系統安全性是有好處的,不過很難
在安全性與軟體的功能性、靈活性之間作出折衷。
最顯著的表現是:微軟更加關注改進可用性的同時增強系統的安全性。比如:200
3年許多針對微軟的漏洞攻擊程序都使用可執行文件作為電子郵件的附件(例如My
Doom)。Service Pack2包括一個附件執行服務,為Outlook/Exchange、 Windows
Messenger和Internet Explorer提供了統一的環境。這樣就能降低用戶運行可執
行文件時感染病毒或者蠕蟲的威脅性。另外,禁止數據頁的可執行性也會限制潛
在的緩沖區溢出的威脅。不過,微軟在WindowsXP Service Pack
2中並沒有修改Windows有問題的架構以及安全傳輸的部分,而是將這部分重擔交
給了用戶。
微軟的重點顯然是支持應用程序的安全性。WindowsXP Service Pack 2中增強的
許多方面都是以Outlook/Exchange和Internet
Explorer作為對象的。例如:Internet Explorer中有一個智能的MIME類型檢查,
會對目標的內容類型進行檢查,用戶可以獲悉該內容中是否存在潛在的有害程序
。不過這一軟體是不是能將病毒與同事的電子數據表區分開來呢?
WindowsXP Service Pack 2的另一個新特性是能夠卸載瀏覽器的多餘插件,這需
要終端用戶檢查並判斷需要卸載哪些插件。Outlook/Exchange可以預覽電子郵件
消息,因此用戶可以在打開之前就將電子郵件刪除。另一個應用安全的增強,防
火牆在網路協議棧之前啟動。對於軟體開發者來說,遠方過程調用中許可權的改變
,使得安全性差的代碼難以工作正常。
WindowsXP Service Pack 2也為Windows用戶提供了許多華麗的新特性,但是問題
仍然存在:這些特性會不會對管理員甚至是終端用戶造成負擔?是不是在增加了W
indows操作系統代碼安全性的同時讓系統變得更加復雜?
Linux 與 Windows 的不同
雖然有一些類似之處,但Windows和Linux的工作方式還是存在一些根本的區別。
這些區別只有在您對兩者都很熟悉以後才能體會到,但它們卻是 Linux 思想的核
心。
Linux 的應用目標是網路而不是列印
Windows最初出現的時候,這個世界還是一個紙張的世界。Windows的偉大成就之
一在於您的工作成果可以方便地看到並列印出來。這樣一個開端影響了 Windows
的後期發展。
同樣,Linux 也受到了其起源的影響。Linux 的設計定位於網路操作系統。它的
設計靈感來自於 Unix 操作系統,因此它的命令的設計比較簡單,或者說是比較
簡潔。由於純文本可以非常好地跨網路工作,所以 Linux 配置文件和數據都以文
本為基礎。
對那些熟悉圖形環境的人來說,Linux伺服器初看可能比較原始。但是Linux開發
更多關注的是它的內在功能而不是表面上的東西。即使是在純文本的環境中,Lin
ux同樣擁有非常先進的網路、腳本和安全能力。執行一些任務所需的某些表面上
看起來比較奇怪的步驟是令人費解的,除非您認識到 Linux 是期望在網路上與其
他 Linux系統協同執行這些任務。Linux的自動執行能力也很強,只需要設計批處
理文件就可以讓系統自動完成非常詳細的任務。Linux 的這種能力來自於其基於
文本的本質。
可選的 GUI
Linux有圖形組件。Linux支持高端的圖形適配器和顯示器,完全勝任圖形相關的
工作。現在,許多數字效果藝術家在Linux工作站上來進行他們的設計工作,而以
前這些工作需要使用IRIX系統來完成。但是,圖形環境並沒有集成到 Linux 中,
而是運行於系統之上的單獨一層。這意味著您可以只運行 GUI,或者在需要時才
運行 GUI。如果您的系統主要任務是提供Web應用,那麼您可以停掉圖形界面,而
將其所用的內存和CPU資源用於您的服務。如果您需要在 GUI 環境下做一些工作
,可以再打開它,工作完成後再將其關閉。
Linux 有圖形化的管理工具,以及日常辦公的工具,比如電子郵件、網路瀏覽器
和文檔處理工具等。不過,在 Linux 中,圖形化的管理工具通常是控制台 (命令
行) 工具的擴展。也就是說,用圖形化工具能完成的所有工作,用控制台命令同
樣可以完成。同樣,使用圖形化工具並不妨礙您對配置文件進行手工修改。其實
際意義可能並不是特別顯而易見,但是,如果在圖形化管理工具中所做的任何工
作都可以以命令行的方式完成,這就表示那些工作也可以由一個腳本來實現。腳
本化的命令可以成為自動執行的任務。Linux 同時支持這兩種方式,並不要求您
只用文本或者只用 GUI。您可以根據您的需要選擇最好的方法。
Linux 中的配置文件是人類可讀的文本文件,這與過去的 Windows 中的 INI 文
件類似,但與 Windows 的注冊表機制在思路上有本質的區別。每一個應用程序都
有其自己的配置文件,而且通常不與其他的配置文件放在一起。不過,大部分的
配置文件都存放於一個目錄樹 (/etc) 下的單個地方,所以看起來它們在邏輯上
是在一起。文本文件的配置方式使得不通過特殊的系統工具就可以完成配置文件
的備份、檢查和編輯工作。
文件名擴展
Linux不使用文件名擴展來識別文件的類型。相反,Linux根據文件的頭內容來識
別其類型。為了提高人類可讀性您仍可以使用文件名擴展,但這對 Linux 系統來
說沒有任何作用。不過,有一些應用程序,比如 Web 伺服器,可能使用命名約定
來識別文件類型,但這只是特定的應用程序的要求而不是 Linux 系統本身的要求
。
Linux通過文件訪問許可權來判斷文件是否為可執行文件。任何一個文件都可以賦予
可執行許可權,這樣程序和腳本的創建者或管理員可以將它們識別為可執行文件。
這樣做有利於安全。保存到系統上的可執行的文件不能自動執行,這樣就可以防
止許多腳本病毒。
重新引導是最後的手段
如果您使用Windows已經很長時間了,您可能已經習慣出於各種原因(從軟體安裝
到糾正服務故障)而重新引導系統。在Linux思想中您的這一習慣需要改變。Linu
x在本質上更遵循「牛頓運動定律」。一旦開始運行,它將保持運行狀態,直到受
到外來因素的影響,比如硬體的故障。實際上,Linux系統的設計使得應用程序不
會導致內核的崩潰,因此不必經常重新引導(與Windows系統的設計相對而言)。
所以除了Linux內核之外,其他軟體的安裝、啟動、停止和重新配置都不用重新引
導系統。
如果您確實重新引導了 Linux 系統,問題很可能得不到解決,而且還會使問題更
加惡化。學習並掌握 Linux 服務和運行級別是成功解決問題的關鍵。學習 Linux
最困難的就是克服重新引導系統的習慣。
另外,您可以遠程地完成Linux中的很多工作。只要有一些基本的網路服務在運行
,您就可以進入到那個系統。而且,如果系統中一個特定的服務出現了問題,您
可以在進行故障診斷的同時讓其他服務繼續運行。當您在一個系統上同時運行多
個服務的時候,這種管理方式非常重要。
命令區分大小寫
所有的 Linux 命令和選項都區分大小寫。例如, -R 與 -r 不同,會去做不同的
事情。控制台命令幾乎都是小寫的。我們將在「 第 2 部分. 控制台速成班」中
對命令進行更詳細的介紹。
廣泛的硬體支持可能是任何流行操作系統最基本的要求,也是可伸縮性的一個重要方面。Windows操作系統在這個方面做得的確非常出色:一方面,Windows的廣泛使用使得任何硬體廠商在推出新的硬體時都會把Windows當作標準的平台加以支持,並且不斷為新的Windows版本更新驅動程序;另一方面,大量的硬體支持又反過來推動了Windows平台的進一步普及。
Linux的硬體驅動程序通常都是由那些需要這些硬體的用戶自己來開發的. Linux的共享性能夠很快地給那些常用的硬體提供驅動程序,這些驅動程序需要後續的支持和幫助,來克服潛在的不穩定性。至於一些尚未普及的組件,如各式各樣的USB設備,其驅動程序的開發將需要更多的支持,來滿足不同用戶的需要。
SMP(對稱多處理器)支持
CPU是計算機系統的核心部分,是否具有良好的SMP支持將直接影響大型應用下的性能。
Windows 2000 Advanced Server的零售版本最多支持四路SMP,OEM版可以支持最多達32路的SMP。對CPU的支持級別和Windows 4.0相比沒有什麼變化,但是對SMP的實現代碼進行了改進,使得高性能的縮放可以更為「線性」地進行。Windows NT Server 4.0企業版已經實現了創紀錄的性能價格水平,隨著對SMP縮放的改進,這一趨勢將在Windows 2000 Advanced Server和Datacenter Server中得到延續。在採用八路設計或者多於八路設計的系統中,性能的提高最為明顯。
而Linux正致力於解決核心部分中的SMP支持,以提高Linux在大型應用下的性能。盡管Linux不是為SMP而設計的,Linux Torvalds也曾經說過Linux的SMP評測表現很差,但是我們期望這些問題能夠在2.4版本內核中得到解決,使更多的學校或者企業可以使用經過考驗的Linux來實現他們的核心程序。
對群集的支持
Windows 2000 Server具有強大的群集功能。Compaq最近之所以能在TPC-C比賽中傲視群雄,擊敗所有對手,靠的就是一個巨大的有著12個節點,96個處理器的群集,而它們運行的是Windows 2000 Server。
盡管Linux沒有在高端系統中運行關鍵性應用程序方面有出色記錄,但最近Linux在群集項目也發布了不少東西,希望Linux的開發者大軍可以開發出更完善的群集功能
對特定計算環境的支持
使每一個系統都有適合於自己的工作場合,這就是系統對特定計算環境的支持。
微軟開發了不同的操作系統來完成不同類型的任務。Windows CE適用於小型的手持式電腦和筆記本電腦,Windows 95/98和Windows 2000 Professional適用於桌面計算機,而Windows NT 4.0和Windows 2000 Server則適用於大型伺服器應用程序。作為一個系列操作系統家族,Windows對各種不同的工作環境提供了良好的伸縮性支持。
由於Linux大部分可用的平台處於開發的初始階段,對於各種不同計算環境的支持將是Linux系統的下一步目標。
文檔編制
眾所周知,隨著系統變得越來越復雜,功能越來越強大,編制一個好的文檔是非常重要的。這有助於用戶對系統的理解和管理。詳盡的文檔說明,有助於我們熟練地掌握它所有的功能和特性。
微軟通常為其產品提供了深入細致的文檔說明,在文檔的本地化方面也做得很好。Linux產品的文檔說明需要進一步的規范。
回答者:可愛的小剛絲 - 試用期 一級 9-6 13:12
1、從系統構成上來說,linux是開源軟體,而windows不是。那就意味著,如果你喜歡你可以對linux系統做你想做的任何改動。而這點對於windows來說,是想也不要想的。
2、從運行的穩定性來說。各有利弊。但linux的任何程序都是相對獨立的,哪怕gnome和kde(圖形界面)也是獨立的。而軟體的崩潰只是軟體的崩潰,很少造成系統的癱瘓(死機)。只有重新運行程序就好了。windows嗎,就不用說了,沒見過windows死機的人,我沒見過。
3、從多用戶來說,linux是真正的多用戶系統。可以多個用戶真正登錄,這對於windows來說,雖然也有了雛形,但太兒戲化了,擺設而已。
4、對於中文的支持來說。windows的多個版本對於windows的支持是很強的。字體也很漂亮。而linux雖然也支持中文,但要完全支持中文是要手動做很多設置的,不過就算做的再好。總有機會看到中文亂碼的(因為幾乎每個軟體都要設置字體和字元編碼的)。而且中文的字體比較煩,不是很好看。(好看的基本都不是開源的。ps:如果你都不想為操作系統花錢,還會去買幾個字體嗎。當然也有盜版@不是用linux的初衷了。)
5、對於系統更新來說,apt是目前linux不二的選擇了,快捷普遍、簡單。而且無什麼正版驗證之虞的。windows也不錯,可以漏洞總比補丁來的快,更何況我沒用過正版的呢。
6、從安全性來說。其實上一條也說過這個問題了。我們用windows時,殺毒軟體、防火牆、防垃圾軟體、防間諜軟體佔去了大部分的系統資源。可這樣還是防不勝防的。有誰沒中過毒或木馬、流氓軟體呢?
linux?不用這些煩人的東西。
7、從應用軟體來說,雖然linux下的軟體有很多,但和windows來說,真的沒辦法比的。誰讓windows幾乎成了操作系統的代名了呢。
8、從易用性來說,我自我的感覺,在常用的windows、mac、linux中,無論界面、滑鼠操作、文件格式,windows都是相當容易上手的。其他的操作系統,幾乎都要是摸索中探索的。更何況linux的很多配置都是基於文檔的,也就是要手工的修改一些配置文件。對於想我這樣的老人來說,厄長的代碼,明天還能記得否?
windows幾乎一支滑鼠就能解決所有問題。呵呵
9、綜述:當然各種的優缺點遠不至就這些,就不過說了。
如果要出於個人應用的話,還是用windows吧。學習容易,資料好早。
如果出於學習的話,還是用用linux吧,但你要做好不厭其煩的心理准備!對於混亂的linux版本來說,你要記得同樣的問題,可以有n種解決辦法,但可能只有一種合適你的。網上資料相對比較匱乏,比較單一,而且抄襲嚴重。
linux我推薦用新華linux,中文化很好了(少煩很多神的),論壇也做的不錯。
COPY來的!
『貳』 linux系統配置IP後通過同一台交換機可以訪問到,但是一跨網段就ping不通,IP地址配置都沒有問題,請高手指
需要配置網關
你用的是red hat嗎?
要是的話 在/etc/sysconfig/network或/etc/sysconfig/network-scripts/ifcfg-eth1中輸入
GATEWAY=。。。。
重啟網路服務
檢查你是否有多塊網卡 在redhat中 你有多個為止可以配置網關
除了上面的兩個位置外 還有ifcfg-eth0中也行
檢查配置是否一支
『叄』 linux 系統網路不穩定
把WINDOW 和LINUX下的防火牆全部關掉。WINDOWS就在控制面板里關啦。
虛擬機下的LINUX關防火牆方法,先查看防火牆狀態root@localhost #service iptables status
若顯示Firewall is stopped.表明防火牆 已經關掉
若沒有 ,請敲入命令#:service iptables stop
#sudo reboot
重啟後可生效~~~
祝你成功
『肆』 linux系統下,我同一網段的機器之間能相互通訊,但是配置了網關後不能訪問別的網段機器,能ping通網關
可能性很多,可能是對方那做了禁PING或者安全策略,也可能是網關上的路由沒配置或配置錯誤。
或者是你網關的設備上做了防火牆。
你可以把自己防火牆關了,再去你要訪問的那台機器關閉防火牆和策略,還不行就在網關上看看。
『伍』 linux下開啟了路由轉發功能,但是啟動網卡後一直出現不正常的信息。
這個不會是關閉網路部分時的提示吧?
你先 stop ,之後再 start ,看看這部分在 stop 時顯示,還是在 start 裡面顯示。
『陸』 linux主機如何禁止不同網路埠間報文轉發
1、埠一般對應於相應的網路服務程序,要禁用埠,可以先查看埠所對應的服務。然後將服務關閉。
netstat -antup
2、也可以通過iptables將其禁用,以8080埠為例,執行如下命令:
iptables -AINPUT -p tcp --dport 8080 -j DROP
iptables -AINPUT -p tcp --sport 8080 -j DROP
iptables -AINPUT -p udp --dport 8080 -j DROP
iptables -AINPUT -p udp --sport 8080 -j DROP
『柒』 linux系統,能PING通網關,但ping不通其他地址,包括同一網段的地址,請問是怎麼回事
1、檢查ip地址、掩碼、網關是否設置正確
2、同網段ping不通的機器是否開啟防火牆?
『捌』 linux下怎麼實現不同網段數據轉發
在c7上加路由:
route add 192.168.70.0 mask 255.255.255.0 10.0.1.2
在c8上加路由:
route add 10.0.1.0 mask 255.255.255.0 192.168.70.12
這樣還不一定能行,還要處理C2,要讓C2變成路由器,還要啟這個機器的路由服務。
『玖』 LINUX下網路時斷時續怎麼辦
大家好,我有個問題,我在VM下裝的LINUX 5操作系統,用的NET與主機共享上網,但是發現很奇怪的一個問題是LINUX下的網路總是一下連上一下子又斷開!莫名其妙,誰能幫分析一下,謝謝!
『拾』 linux 發送流量異常
1. 使用iftop工具查出來是哪些個IP地址在請求主機的帶寬資源,找出耗帶寬的元兇
2. 找出耗帶寬的IP地址或者段,分析是out方向還是in方向,使用iptables規則來進行控制
具體的詳細操作方法如下;
一但出現帶寬被惡意請求,在帶寬被請滿的情況下基本上很難通過網路登入到伺服器上進行操作跟維護,這時我們需要通過阿里雲提供的「連接管理終端」服務來登入系統
一般建議在主機正常的時候直接在伺服器內部安裝好iftop工具,這樣出現惡意請求的時候直接可以使用該工具來進行排查,下面介紹下iftop的2中安裝方法
1.使用yum 安裝iftop工具
使用yum安裝的話比較簡單,只要直接執行 yum install iftop –y命令即可,如果沒問題的話系統就會自動執行安裝,但是有使用yum可能安裝不了,這時就需要使用編譯安裝了
2.編譯安裝iftop工具
(1)下載iftop工具的源碼包;
http://oss.aliyuncs.com/aliyunecs/iftop-0.17.tar.gz
(2)CentOS下安裝所需的依賴包
yum install flex byacc libpcap ncursesncurses-devel libpcap-devel
(3 解壓縮下載的iftop文件
tarzxvf iftop-0.17.tar.gz
(4 進入到解壓的的iftop目錄中
cdiftop-0.17
配置並制定安裝目錄為/usr/local/iftop目錄下
(5./configure –prefix=/usr/local/iftop
(6)編譯並安裝
make && make install
安裝完成以後直接使用/usr/local/iftop/sbin/iftop 啟動iftop程序查看流量使用情況,如果想使用iftop的方式直接開啟程序,需要將iftop的程序添加到環境變數中即可
結合使用iptables服務來限制惡意請求的流量;
iftop –i eth1 查看eth1這塊外網網卡的流量使用情況
通過上面這張信息很清楚的看到,121.199這台伺服器一直往192.230.123.101 這個地址發送流量,而且出去產生的流量相當大,幾乎把整個出網帶寬都給耗盡了
查到了惡意請求的原因跟目標主機以後,我們就可以使用iptables服務來對這種惡意行為進行限制了,因為從查看到的數據看主要的流量是從out方向出去的,那就直接在OUT方向設置策略
Iptables -A OUTPUT -d 192.230.123.101 –j REJECT
這里可能還會發現一個情況就是禁用了這個1個IP以後可能這個段的其它IP地址都有可能馬上就接上繼續請求,那就可以針對一個段來進行限制
iptables-A OUTPUT -d 192.230.0.0/16 -j REJECT
策略加上以後可以再使用iftop –i eth1 來查看流量的請求情況;
可以查看到流量已經恢復了正常,之前的惡意請求的地址都已經被防火牆給屏蔽了,效果比較好
另外iftop還有很多的參數可以實現比較多的功能,有時間的話可以研究研究,對排查網路流量攻擊以及掌控流量使用很有幫助的