Firewalld概述（1）支持网络区域所定义的网络连接以及接口安全的动态防火墙管理工具。（2）支持IPv4、IPv6防火墙设置以及以太网桥接（3）支持服务或应运程序直接添加防火墙规则口（4）拥有两种配置模式运行时配置永久配置Firewalld和iptables的关系netfilter（1）位于linux内核中的包过滤功能体系（2）称为Linux防火墙的“内核态”Firewalld/iptables（1）Centos7默认的管理防火墙规则的工具（Firewalld）（2）称为linux防火墙的“...
Linux系统环境下的Socket编程详细解析 来自： http://blog.163.com/jiangh_1982/blog/static/121950520082881457775/ 什么是SocketSocket接口是TCP/IP网络的API，Socket接口定义了许多函数或例程，程序员可以用它们来开发TCP/IP网络上的应用程序。要学Internet上的TCP/IP网络编程，必须理解Socket接口。Socket接口设计者最先是将接口放在Unix操作系统里面的。如果了解Unix系统的输入和输出的话，就很容易了解Socket了。网...
nginx---> web ifconfig 查看网络配置信息id add show 查看当前网卡信息（最小安装下）mtu 是指网卡传输的最大单元 单位：字节网卡配置临时配置ifconfig 网卡名 IP地址/子网DNS：vim /etc/resolv.conf网关：(填加)route add default gw 网关 netmask 255.255.255.0（删除）route del default gw 网关 netmask 255.255.255.0查看配置：route -n重启网卡：systemctl restart network永久配置cd /etc/sysconfig/network-scripts/vim...
一、限定某个目录禁止解析php核心配置文件内容 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf <Directory /data/wwwroot/www.111.com/upload>php_admin_flag engine off</Directory>curl测试时直接返回了php源代码，并未解析二、限制user_agentuser_agent可以理解为浏览器标识核心配置文件内容<IfModule mod_rewrite.c>RewriteEngine onRewriteCond %{HTTP_USER_AGENT} .*curl.* [NC,OR]RewriteCond %{HTTP_USER_AGENT}...
三十一、du（功能：对文件和目录磁盘使用的空间的查看） 语法：du [选项][文件] 选项：-a：显示目录中个别文件的大小。 -b： 显示目录或文件大小时，以byte为单位。 -c：除了显示个别目录或文件的大小外，同时也显示所有目录或文件的总和。 -X<文件>：在<文件>指定目录或文件。 -D：显示指定符号链接的源文件大小三十二、locate（功能：是find -nam...
上篇博文为大家简单介绍了在Linux中的一些简单命令以及vi/vim的初步介绍，在此为大家在介绍一下关于vi/vim的一些操作以及Linux中一些命令的基本操作知识； vi/vim作为Linux中的默认编辑器它不仅仅只能编辑一个文本文件，而是能够同时编辑多个文本文件，在多个文本文件中可以相互转移，方便进行工作；对多个文本文件进行操作可以有编辑模式以及末行模式两种。 在vim下创建多个文件： $vim file1 file2 file3… 在上述情况中创建...
转自：http://www.ibm.com/developerworks/cn/linux/l-cn-kernelmodules/ 为保持 Linux 内核的稳定与可持续发展，内核在发展过程中引进了可装载模块这一特性。内核可装载模块就是可在内核运行时加载到内核的一组代码。通常 , 我们会在两个版本不同的内核上装载同一模块失败，即使是在两个相邻的补丁级（Patch Level）版本上。这是因为内核在引入可装载模块的同时，对模块采取了版本信息校验。这是一个与模块代码无关，却与内核相连...
Linux下许多配置文件除了ini格式的可以用python的ConfigParser模块外，可以自己编写一段简单的代码将只有“key=value”这样的conf配置文件解析成字典，利用字典的key可以轻松获取key对应的value。python实现起来方法比较简单，只要逐行读取配置文件，将每一个键值对写入字典即可。python代码示例如下：#!/usr/bin/python # encoding: utf-8 # -*- coding: utf8 -*- import re from copy import deepcopytry: linux_type_dict =...
Android、X windows、qt等众多应用对于linux系统中键盘、鼠标、触摸屏等输入设备的支持都通过、或越来越倾向于标准的input输入子系统。因为input子系统已经完成了字符驱动的文件操作接口，所以编写驱动的核心工作是完成input系统留出的接口，工作量不大。但如果你想更灵活的应用它，就需要好好的分析下input子系统了。一、input输入子系统框架下图是input输入子系统框架，输入子系统由输入子系统核心层（ Input Core ），驱动层和事...
http协议HTTP是一个属于应用层的面向对象的协议，B/S架构，由于其简单、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展，得到不断的完善和扩展。http端口服务所使用的端口信息，http服务默认为80端口http协议的特点1.c/s2.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器练习的类型不同。由于HTTP协议简单，使得HTTP服务...
DNS（Domain Name System，域名系统）,在linux中使用bind（Berkeley Internet Name Domain）来实现域名解析的过程。 Centos5.5中自带bind93,我们要在bind9中进行bind-dns-system配置因此先卸载bind93 ,再安装bind97yum removs bindyum install bind97650) this.width=650;" src="/upload/getfiles/default/2022/11/15/20221115125212245.jpg" title="2.PNG" />650) this.width=650;" src="/upload/getfiles/default/2022/11/15...
多伦多2016年11月6日凌晨2点开始起时间调回一小时，时间到凌晨2点时自动跳回到1点，大家可以多睡一小时（或者多一小时写essay的时间）~多伦多2017年3月12日凌晨2点开始时间拨快一小时时间到凌晨2点时自动跳到3点，大家需要注意休息，保证睡眠~夏令时、冬令时对于中国的小伙伴们来说是一个熟悉又陌生的名词，在国内，所有地区均使用北京时间，也从来不需要根据夏令时、冬令时来调整；而在加拿大，每年都需要调整2次时间，一次是调整...
实验要求： n 主域名服务器地址为ns1.benet.com (173.16.16.5)n 从域名服务器地址为ns2.benet.com(173.16.16.6)n 为benet.com、accp.com区域提供以下解析记录。l Mail.benet.com（123.45.67.89）、ftp.benet.com（123.45.67.90）l www.benet.com（123.45.67.88）、*.benet.com(123.45.67.88)l www.accp.com (58.109.87.65) 、forum.accp.com(58.109.87.66)n 为benet.com区域中的www、mail、ftp站点提供反向解析。 一、 设置IP地址6...
Linux 的 initrd 技术是一个非常普遍使用的机制，linux2.6 内核的 initrd 的文件格式由原来的文件系统镜像文件转变成了 cpio 格式，变化不仅反映在文件格式上， linux 内核对这两种格式的 initrd 的处理有着截然的不同。本文首先介绍了什么是 initrd 技术，然后分别介绍了 Linux2.4 内核和 2.6 内核的 initrd 的处理流程。最后通过对 Linux2.6 内核的 initrd 处理部分代码的分析，使读者可以对 initrd 技术有一个全面的认识。为了更...
tcpdump 的抓包保存到文件的命令参数是-w xxx.文件名后缀tcpdump -w /opt/test.pcap可参阅http://liuzhigong.blog.163.com/blog/static/1782723752012851043396/然后用wireshark软件进行分析pcap文件即可eg：过滤器中增加 ip.dst == 210.22.109.86可以分析出有多少ip向改目的ip发送数据原文：http://xuanxy.blog.51cto.com/2357481/1875716