建议收藏！Linux运维必备之网络流量、路由、ssh相关实用笔记

copy_left 2022-03-23

展开全文

网络{    rz                                                                    # 通过ssh上传小文件    sz                                                                    # 通过ssh下载小文件    ifconfig eth0 down                                                    # 禁用网卡    ifconfig eth0 up                                                      # 启用网卡    ifup eth0:0                                                           # 启用网卡    mii-tool em1                                                          # 查看网线是否连接    traceroute www.baidu.com                                              # 测试跳数    vi /etc/resolv.conf                                                   # 设置DNS  nameserver IP 定义DNS服务器的IP地址    nslookup www.moon.com                                                 # 解析域名IP    dig -x www.baidu.com                                                  # 解析域名IP    dig +trace -t A domainname                                            # 跟踪dns    dig +short txt hacker.wp.dg.cx                                        # 通过 DNS 来读取 Wikipedia 的hacker词条    host -t txt hacker.wp.dg.cx                                           # 通过 DNS 来读取 Wikipedia 的hacker词条    lynx                                                                  # 文本上网    wget -P path -O name url                                              # 下载  包名:wgetrc   -q 安静 -c 续传    dhclient eth1                                                         # 自动获取IP    mtr -r www.baidu.com                                                  # 测试网络链路节点响应时间 # trace ping 结合    ipcalc -m '$ip' -p '$num'                                             # 根据IP和主机最大数计算掩码    curl -I www.baidu.com                                                 # 查看网页http头    curl -s www.baidu.com                                                 # 不显示进度    queryperf -d list -s DNS_IP -l 2                                      # BIND自带DNS压力测试  [list 文件格式:www.turku.fi A]    telnet ip port                                                        # 测试端口是否开放,有些服务可直接输入命令得到返回状态    echo 'show ' |nc $ip $port                                            # 适用于telnet一类登录得到命令返回    nc -l -p port                                                         # 监听指定端口    nc -nv -z 10.10.10.11 1080 |grep succeeded                            # 检查主机端口是否开放    curl -o /dev/null -s -m 10 --connect-timeout 10 -w %{http_code} $URL  # 检查页面状态    curl -X POST -d 'user=xuesong&pwd=123' http://www./Result       # 提交POST请求    curl -s http://20140507.ip138.com/ic.asp                              # 通过IP138取本机出口外网IP    curl http://IP/ -H 'X-Forwarded-For: ip' -H 'Host: www.ttlsa.com'     # 连到指定IP的响应主机,HTTPserver只看 Host字段    ifconfig eth0:0 192.168.1.221 netmask 255.255.255.0                   # 增加逻辑IP地址    echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all                      # 禁ping    net rpc shutdown -I IP_ADDRESS -U username%password                   # 远程关掉一台WINDOWS机器    wget --random-wait -r -p -e robots=off -U Mozilla www.example.com     # 递归方式下载整个网站    sshpass -p '$pwd' rsync -avzP /dir  user@$IP:/dir/                    # 指定密码避免交互同步目录    rsync -avzP --delete /dir/ user@$IP:/dir/                             # 无差同步目录 可以快速清空大目录,末尾带/同步目录    rsync -avzP -e 'ssh -p 22 -e -o StrictHostKeyChecking=no' /dir user@$IP:/dir         # 指定ssh参数同步    抓包{        -i eth1                             # 只抓经过接口eth1的包        -t                                  # 不显示时间戳        -s 0                                # 抓取数据包时默认抓取长度为68字节。加上-S 0 后可以抓到完整的数据包        -c 100                              # 只抓取100个数据包        dst port ! 22                       # 不抓取目标端口是22的数据包        tcpdump tcp port 22                 # 抓包        tcpdump -n -vv udp port 53          # 抓udp的dns包 并显示ip        tcpdump port 10001 -A -s0           # 完整显示ascii数据包        tcpdump -i any  host x.x.x.x -s 0 -w /tmp/cap.pcap   # 对端ip        tcpdump -i any -s 0 host 172.20.81.107 or host 172.16.3.72 -C 50 -W 5 -w /tmp/20190122ng.cap    }    一次短链接失败故障定位{        # php和python程序调用接口,通过阿里云slb,到后端nginx,偶尔超时,后端nginx无请求,怀疑没到nginx,但通过检查,无法与nginx建立tcp链接        ss -nl |grep :80  # 查看 accept 队列值,短连接应该大一点        watch -n 1 'nstat -z -t 1 | grep -e TcpActiveOpens -e TcpExtListenOverflows -e TcpAttemptFails -e TcpPassiveOpen -e TcpExtTCPSynRetrans -e TcpRetransSegs  -e TcpOutSegs -e TcpInSegs'        TcpAttemptFails         TCP建立链接失败,包括前后端        TcpExtTCPSynRetrans     TCP向后端建立链接失败        # nginx 和内核都需要调整才生效,程序监听端口,需要加socket参数        listen 10.87.128.29:51528 default_server backlog=4096;        https://m.aliyun.com/yunqi/articles/118472?spm=5176.8091938.0.0.11e86ccF4oOeZ    }    网卡流量查看{        watch more /proc/net/dev    # 实时监控流量文件系统 累计值        iptraf                      # 网卡流量查看工具        nethogs -d 5 eth0 eth1      # 按进程实时统计网络流量 epel源nethogs        iftop -i eth0 -n -P         # 实时流量监控        sar {            -n参数有6个不同的开关: DEV | EDEV | NFS | NFSD | SOCK | ALL            DEV显示网络接口信息            EDEV显示关于网络错误的统计数据            NFS统计活动的NFS客户端的信息            NFSD统计NFS服务器的信息            SOCK显示套 接字信息            ALL显示所有5个开关            sar -n DEV 1 10            rxpck/s   # 每秒钟接收的数据包            txpck/s   # 每秒钟发送的数据包            rxbyt/s   # 每秒钟接收的字节数            txbyt/s   # 每秒钟发送的字节数            rxcmp/s   # 每秒钟接收的压缩数据包            txcmp/s   # 每秒钟发送的压缩数据包            rxmcst/s  # 每秒钟接收的多播数据包        }    }

 netstat{        # 几十万并发的情况下netstat会没有响应，建议使用 ss 命令        -a     # 显示所有连接中的Socket        -t     # 显示TCP连接        -u     # 显示UDP连接        -n     # 显示所有已建立的有效连接        netstat -anlp           # 查看链接        netstat -tnlp           # 只查看tcp监听端口        netstat -r              # 查看路由表    }

 ss{        # netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多        ss -s                          # 列出当前socket详细信息        ss -l                          # 显示本地打开的所有端口        ss -tnlp                       # 显示每个进程具体打开的socket        ss -ant                        # 显示所有TCP socket        ss -u -a                       # 显示所有UDP Socekt        ss dst 192.168.119.113         # 匹配远程地址        ss dst 192.168.119.113:http    # 匹配远程地址和端口号        ss dst 192.168.119.113:3844    # 匹配远程地址和端口号        ss src 192.168.119.103:16021   # 匹配本地地址和端口号        ss -o state established '( dport = :smtp or sport = :smtp )'        # 显示所有已建立的SMTP连接        ss -o state established '( dport = :http or sport = :http )'        # 显示所有已建立的HTTP连接        ss -x src /tmp/.X11-unix/*         # 找出所有连接X服务器的进程    }    并发数查看{        netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'        SYN_RECV     # 正在等待处理的请求        ESTABLISHED  # 正常数据传输状态,既当前并发数        TIME_WAIT    # 处理完毕，等待超时结束的请求        CLOSE_WAIT   # 客户端异常关闭,没有完成4次挥手  如大量可能存在攻击行为    }

ssh{        ssh -p 22 user@192.168.1.209                            # 从linux ssh登录另一台linux        ssh -p 22 root@192.168.1.209 CMD                        # 利用ssh操作远程主机        scp -P 22 file root@ip:/dir                             # 把本地文件拷贝到远程主机        scp -l 100000  file root@ip:/dir                        # 传输文件到远程，限制速度100M        sshpass -p 'pwd' ssh -n root@$IP 'echo hello'           # 指定密码远程操作        ssh -o StrictHostKeyChecking=no $IP                     # ssh连接不提示yes        ssh -t 'su -'                                           # 指定伪终端 客户端以交互模式工作        scp root@192.168.1.209:/RemoteDir /localDir             # 把远程指定文件拷贝到本地        pscp -h host.ip /a.sh /opt/sbin/                        # 批量传输文件        ssh -N -L2001:remotehost:80 user@somemachine            # 用SSH创建端口转发通道        ssh -t host_A ssh host_B                                # 嵌套使用SSH        ssh -t -p 22 $user@$Ip /bin/su - root -c {$Cmd};        # 远程su执行命令 Cmd='\'/sbin/ifconfig eth0\''        ssh-keygen -t rsa                                       # 生成密钥        ssh-copy-id -i xuesong@10.10.10.133                     # 传送key        vi $HOME/.ssh/authorized_keys                           # 公钥存放位置        sshfs name@server:/path/to/folder /path/to/mount/point  # 通过ssh挂载远程主机上的文件夹        fusermount -u /path/to/mount/point                      # 卸载ssh挂载的目录        ssh user@host cat /path/to/remotefile | diff /path/to/localfile -                # 用DIFF对比远程文件跟本地文件        su - user -c 'ssh user@192.168.1.1 \'echo -e aa |mail -s test mail@163.com\''    # 切换用户登录远程发送邮件        pssh -h ip.txt -i uptime                                # 批量执行ssh yum install pssh        SSH反向连接{            # 外网A要控制内网B            ssh -NfR 1234:localhost:2223 user1@123.123.123.123 -p22    # 将A主机的1234端口和B主机的2223端口绑定，相当于远程端口映射            ss -ant   # 这时在A主机上sshd会listen本地1234端口            # LISTEN     0    128    127.0.0.1:1234       *:*            ssh localhost -p1234    # 在A主机连接本地1234端口        }    }

route {        route                           # 查看路由表        route add default  gw 192.168.1.1  dev eth0                        # 添加默认路由        route add -net 172.16.0.0 netmask 255.255.0.0 gw 10.39.111.254     # 添加静态路由网关        route del -net 172.16.0.0 netmask 255.255.0.0 gw 10.39.111.254     # 删除静态路由网关    }    静态路由{        vim /etc/sysconfig/static-routes        any net 192.168.12.0/24 gw 192.168.0.254        any net 192.168.13.0/24 gw 192.168.0.254    }    解决ssh链接慢{        sed -i 's/GSSAPIAuthentication yes/GSSAPIAuthentication no/' /etc/ssh/sshd_config        sed -i '/#UseDNS yes/a\UseDNS no' /etc/ssh/sshd_config        /etc/init.d/sshd reload    }    nmap{        nmap -PT 192.168.1.1-111             # 先ping在扫描主机开放端口        nmap -O 192.168.1.1                  # 扫描出系统内核版本        nmap -sV 192.168.1.1-111             # 扫描端口的软件版本        nmap -sS 192.168.1.1-111             # 半开扫描(通常不会记录日志)        nmap -P0 192.168.1.1-111             # 不ping直接扫描        nmap -d 192.168.1.1-111              # 详细信息        nmap -D 192.168.1.1-111              # 无法找出真正扫描主机(隐藏IP)        nmap -p 20-30,139,60000-             # 端口范围  表示：扫描20到30号端口，139号端口以及所有大于60000的端口        nmap -P0 -sV -O -v 192.168.30.251    # 组合扫描(不ping、软件版本、内核版本、详细信息)        # 不支持windows的扫描(可用于判断是否是windows)        nmap -sF 192.168.1.1-111        nmap -sX 192.168.1.1-111        nmap -sN 192.168.1.1-111    }    流量切分线路{        # 程序判断进入IP线路，设置服务器路由规则控制返回        vi /etc/iproute2/rt_tables        #添加一条策略        252   bgp2  #注意策略的序号顺序        ip route add default via 第二个出口上线IP(非默认网关) dev eth1 table bgp2        ip route add from 本机第二个ip table bgp2        #查看        ip route list table 252        ip rule list        #成功后将语句添加开机启动    }    snmp{        snmptranslate .1.3.6.1.2.1.1.3.0    # 查看映射关系            DISMAN-EVENT-MIB::sysUpTimeInstance        snmpdf -v 1 -c public localhost                            # SNMP监视远程主机的磁盘空间        snmpnetstat -v 2c -c public -a 192.168.6.53                # SNMP获取指定IP的所有开放端口状态        snmpwalk -v 2c -c public 10.152.14.117 .1.3.6.1.2.1.1.3.0  # SNMP获取主机启动时间        # MIB安装(ubuntu)        # sudo apt-get install snmp-mibs-downloader        # sudo download-mibs        snmpwalk -v 2c -c public 10.152.14.117 sysUpTimeInstance   # SNMP通过MIB库获取主机启动时间    }    TC流量控制{        # 针对ip段下载速率控制        tc qdisc del dev eth0 root handle 1:                                                              # 删除控制1:        tc qdisc add dev eth0 root handle 1: htb r2q 1                                                    # 添加控制1:        tc class add dev eth0 parent 1: classid 1:1 htb rate 12mbit ceil 15mbit                           # 设置速率        tc filter add dev eth0 parent 1: protocol ip prio 16 u32 match ip dst 10.10.10.1/24 flowid 1:1    # 指定ip段控制规则        # 检查命令        tc -s -d qdisc show dev eth0        tc class show dev eth0        tc filter show dev eth0        限制上传下载{            tc qdisc del dev tun0 root            tc qdisc add dev tun0 root handle 2:0 htb            tc class add dev tun0 parent 2:1 classid 2:10 htb rate 30kbps            tc class add dev tun0 parent 2:2 classid 2:11 htb rate 30kbps            tc qdisc add dev tun0 parent 2:10 handle 1: sfq perturb 1            tc filter add dev tun0 protocol ip parent 2:0 u32 match ip dst 10.18.0.0/24 flowid 2:10            tc filter add dev tun0 parent ffff: protocol ip u32 match ip src 10.18.0.0/24 police rate 30kbps burst 10k drop flowid 2:11            tc qdisc del dev tun0 root                                     # 删除原有策略            tc qdisc add dev tun0 root handle 2:0 htb                      # 定义最顶层(根)队列规则，并指定 default 类别编号，为网络接口 eth1 绑定一个队列，类型为 htb，并指定了一个 handle 句柄 2:0 用于标识它下面的子类            tc class add dev tun0 parent 2:1 classid 2:10 htb rate 30kbps  # 设置一个规则速度是30kbps            tc class add dev tun0 parent 2:2 classid 2:11 htb rate 30kbps            tc qdisc add dev tun0 parent 2:10 handle 1: sfq perturb 1      # 调用随机公平算法            tc filter add dev tun0 protocol ip parent 2:0 u32 match ip dst 10.18.0.0/24 flowid 2:10  # 规则2:10应用在目标地址上，即下载            tc filter add dev tun0 parent ffff: protocol ip u32 match ip src 10.18.0.0/24 police rate 30kbps burst 10k drop flowid 2:11 # 上传限速        }