zhoujumbo
zhoujumbo

Linux网络配置相关

笔记-Linux-系统使用-网络配置相关

【笔记】

重启网卡配置

CentOS 7 重启网络服务，输入下面的命令：

systemctl retart network.service 
或
systemctl restart network
Centos 7 启动网络服务，输入下面的命令：
systemctl start network.service
或
systemctl start network
CentOS 7 停止网络服务，输入命令：
systemctl stop network.service
或
systemctl stop network

------------------------------------------------------------------------------------------------------------------------

以下配置对应环境：Ubuntu，网卡名为eth0-n，local名为 lo

ifconfig配置网络接口语法： 

ifconfig 网络端口 IP地址 hw MAC地址 netmask 掩码地址 broadcast 广播地址 [up/down] 

范例：
[root@localhost ~]# ifconfig ens38 192.168.10.1 netmask 255.255.255.0 broadcast 192.168.10.255  up
ifconfig常用用法： 

  • ifconfig ： 查看主机激活状态的网络接口情况； 输出结果中：lo 是表示主机的回坏地址，eth0 表示第一块网卡， 其中 HWaddr 表示网卡的物理地址（MAC地址）； inet addr 用来表示网卡的IP地址，Bcast表示广播地址，Mask表示掩码地址
  • ifconfig -a ： 查看主机所有（包括没有被激活的）网络接口的情况
  • ifconfig eth0 ： 查看特定网络接口的状态
  • ifconfig eth0 down = ifup eth0 ： 如果eth0是激活的，就把它终止掉。此命令等同于 ifdown eth0；
  • ifconfig eth0 up = ifdown eth0 ： 激活eth0 ； 此命令等同于 ifup eth0 
  • ifconfig eth0 192.168.1.99 broadcast 192.168.1.255 netmask 255.255.255.0 ： 配置 eth0的IP地址、广播地址和网络掩码； 
  • ifconfig eth0 192.168.1.99 broadcast 192.168.1.255 netmask 255.255.255.0 up ： 配置IP地址、网络掩码、广播地址的同时，激活网卡eth0
  • ifconfig eth1 hw ether 00:11:00:00:11:22 ： 设置网卡的物理地址（MAC地址）。其中 hw 后面所接的是网络接口类型， ether表示以太网， 同时也支持 ax25 、ARCnet、netrom等，详情请查看 man ifconfig ； 

===========================================================================

网络接口的命名方式：

(1)传统命名：

以太网：ethX，例如：eth0, eth1, ...
PPP网络：pppX，例如：ppp0, ppp1, ...

(2)可预测的命名方案(CentOS 7)：

基于Fireware、拓扑结构支持多种不同的命名方案：

①如果Fireware或BIOS为主板上集成的设备提供索引信息可用，则根据此索引进行命名，如：eno1,
  eno2, ...
②如果Fireware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，
如ens1, ens2, ...
③如果硬件接口的物理位置信息可用，则根据此信息命名，如enp2s0, ...
④如果用户显示定义，也可根据MAC地址命名，例如：enx122161ab212
#上述均不可用时，则仍使用传统方式命名；

命名格式的组成：

en：ethernet
wl：wlan     #无线局域网
ww：wwan     #无线广域网

名称类型：

o     #集成设备的设备索引号；
s      #扩展槽对的索引号；
x           #基于MAC地址的命名；
ps    #基于总线及槽的拓扑结构进行命名；

二、网络属性配置

实现网络属性配置的两种方式：

  1. 命令行配置（ifcfg家族，iproute家族，nm家族）

  2. 配置文件

  3. 文本图形化配置

命令行配置：

ifcfg家族相关命令：ifconfig, iproute, netstat

iproute家族相关命令：ip, ss

nm家族相关命令：nmcli, nmtui

这里先介绍ifcfg家族相关命令。

ifconfig命令：

    ifconfig可用于查看和配置网络接口的属性。

ifconfig命令用法：

    ifconfig [-v] [-a] [-s] [interface]

    ifconfig [-v] interface [aftype] options | address ...

常用选项：

    [-]promisc：开启或关闭混杂模式；

示例：

查看当前处于激活状态的网络接口信息：

[root@localhost ~] # ifconfig 
ens33: flags=4163  mtu 1500
         从flags可知该接口已启用，支持广播、组播，mtu值
         inet 10.10.10.140  netmask 255.255.255.0  broadcast 10.10.10.255
         IPv4地址           子网掩码               广播地址
         inet6 fe80::20c:29ff:fec8:ff4e  prefixlen 64  scopeid 0x20
         IPv6地址                        掩码长度      作用域，link表示仅该接口有效
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
         网卡接口的MAC地址        传输队列长度     接口类型为Ethernet
         RX packets 266  bytes 26083 (25.4 KiB)
         上行表示此接口接收的报文个数，总字节数
         RX errors 0  dropped 0  overruns 0  frame 0
         接收报文错误数，丢弃数，溢出数，冲突的帧数
         TX packets 141  bytes 20086 (19.6 KiB)
         上行表示此接口发送的报文个数，总字节数
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
         发送报文错误数，丢弃数，溢出数，载荷数，冲突数
         
 
lo: flags=73  mtu 65536
         inet 127.0.0.1  netmask 255.0.0.0
         inet6 ::1  prefixlen 128  scopeid 0x10
         loop  txqueuelen 1  (Local Loopback)
         RX packets 0  bytes 0 (0.0 B)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 0  bytes 0 (0.0 B)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

如果要显示所有网卡接口的信息（包括未激活的网卡接口），则可加上-a选项：

[root@localhost ~] # ifconfig -a
ens33: flags=4163  mtu 1500
         inet 10.10.10.140  netmask 255.255.255.0  broadcast 10.10.10.255
         inet6 fe80::20c:29ff:fec8:ff4e  prefixlen 64  scopeid 0x20
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
         RX packets 318  bytes 30857 (30.1 KiB)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 192  bytes 24612 (24.0 KiB)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
 
ens38: flags=4098  mtu 1500
         ether 00:0c:29:c8:ff:58  txqueuelen 1000  (Ethernet)
         RX packets 0  bytes 0 (0.0 B)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 0  bytes 0 (0.0 B)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
 
lo: flags=73  mtu 65536
         inet 127.0.0.1  netmask 255.0.0.0
         inet6 ::1  prefixlen 128  scopeid 0x10
         loop  txqueuelen 1  (Local Loopback)
         RX packets 0  bytes 0 (0.0 B)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 0  bytes 0 (0.0 B)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0  

可以显示指定网卡接口的信息：

[root@localhost ~] # ifconfig ens33
ens33: flags=4163  mtu 1500
         inet 10.10.10.140  netmask 255.255.255.0  broadcast 10.10.10.255
         inet6 fe80::20c:29ff:fec8:ff4e  prefixlen 64  scopeid 0x20
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
         RX packets 341  bytes 32973 (32.2 KiB)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 214  bytes 28076 (27.4 KiB)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

给未激活的网卡ens38配置IP地址，配置后即可启用：

[root@localhost ~] # ifconfig ens38 192.168.10.1/24 up
[root@localhost ~] # ifconfig ens38
ens38: flags=4163  mtu 1500     #UP表示已启用
         inet 192.168.10.1  netmask 255.255.255.0  broadcast 192.168.10.255
         inet6 fe80::20c:29ff:fec8:ff58  prefixlen 64  scopeid 0x20
         ether 00:0c:29:c8:ff:58  txqueuelen 1000  (Ethernet)
         RX packets 1  bytes 60 (60.0 B)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 8  bytes 648 (648.0 B)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

需要注意的是，上述配置IP地址是以掩码长度进行配置的，也可直接写出掩码配置IP地址：

[root@localhost ~] # ifconfig ens38 192.168.10.1 netmask 255.255.255.0 up

可开启混杂模式：

[root@localhost ~] # ifconfig ens33 promisc
[root@localhost ~] # ifconfig ens33
ens33: flags=4419  mtu 1500
                                        混杂模式已开启
         inet 10.10.10.140  netmask 255.255.255.0  broadcast 10.10.10.255
         inet6 fe80::20c:29ff:fec8:ff4e  prefixlen 64  scopeid 0x20
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
         RX packets 762  bytes 71714 (70.0 KiB)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 538  bytes 65928 (64.3 KiB)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

关闭混杂模式：

[root@localhost ~] # ifconfig ens33 -promisc
[root@localhost ~] # ifconfig ens33
ens33: flags=4163  mtu 1500     #混杂模式已关闭
         inet 10.10.10.140  netmask 255.255.255.0  broadcast 10.10.10.255
         inet6 fe80::20c:29ff:fec8:ff4e  prefixlen 64  scopeid 0x20
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
         RX packets 836  bytes 78408 (76.5 KiB)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 593  bytes 72218 (70.5 KiB)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0  

ifup/ifdown命令：开启/禁用指定接口(适用于CentOS系统)

关闭ens38接口：

[root@localhost ~] # ifdown ens38
Could not load  file  '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load  file  '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load  file  '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load  file  '/etc/sysconfig/network-scripts/ifcfg-ens38'

开启ens38接口：

[root@localhost ~] # ifup ens38
Could not load  file  '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load  file  '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load  file  '/etc/sysconfig/network-scripts/ifcfg-ens38'
Could not load  file  '/etc/sysconfig/network-scripts/ifcfg-ens38'
RTNETLINK answers: File exists

注意：ifup/ifdown命令是通过读取接口配置文件/etc/sysconfig/network-scripts/ifcfg-IFACE来识别的。

route命令：

    用于查看和管理路由

路由条目类型：

    主机路由：目标地址为单个IP地址；

    网络路由：目标地址为IP网络/网段；

    默认路由：目标地址为任意主机/网段；

示例：

查看路由表信息：

[root@localhost ~] # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 ens33
link- local       0.0.0.0         255.255.0.0     U     1002   0        0 ens33
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 ens38
default         gateway         0.0.0.0         UG    0      0        0 ens33

可以感觉到在键入'route'后卡了一下才显示出来，因为在显示路由条目时route会自动尝试解析路由条目；一般加上-n选项使route不自动解析：

[root@localhost ~] # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 ens33
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens33
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 ens38
0.0.0.0         10.10.10.2      0.0.0.0         UG    0      0        0 ens33
 
#Destination：目标路由；
#Gateway：网关；如果是默认路由的网关则可称为默认网关；其中Gateway为0.0.0.0的路由条目为
无需网关之意，表示该目标路由为本地主机路由，又称直连路由。
#Genmask：子网掩码；
#Flags：路由的标志位；U表示启用状态，G表示默认网关，H表示主机路由；
#Metric：度量值；表示到达该目标路由的开销；
#Iface：使用哪个接口将报文发送出去；  

添加路由条目的语法格式为：

    route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

示例：

添加到达6.6.6.6/32的主机路由，下一跳为192.168.10.1：

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
6.6.6.6         192.168.10.1    255.255.255.255 UGH   0      0        0 ens38  #显示已添加；
10.0.0.0        192.168.10.1    255.0.0.0       UG    0      0        0 ens38
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 ens33
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens33
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 ens38
0.0.0.0         10.10.10.2      0.0.0.0         UG    0      0        0 ens33  

添加主机到达10.0.0.0/8的网络路由，下一跳为192.168.10.1：

[root@localhost ~] # route add -net 10.0.0.0/8 gw 192.168.10.1
#注意：下一跳（网关）必须与本地网络上某个主机IP地址处在同一网段；接口会自动识别，可不指
定；
 
[root@localhost ~] # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        192.168.10.1    255.0.0.0       UG    0      0        0 ens38  #显示已添加；
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 ens33
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens33
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 ens38
0.0.0.0         10.10.10.2      0.0.0.0         UG    0      0        0 ens33

添加默认网关路由：

方式一：
[root@localhost ~] # route add -net 0.0.0.0/0 gw 10.10.10.2
 
方式二：
[root@localhost ~] # route add default gw 10.10.10.2

删除路由条目的语法格式为：

    route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]

示例：

删除刚添加的路由条目10.0.0.0/8：

[root@localhost ~] # route del -net 10.0.0.0/8
[root@localhost ~] # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 ens33
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens33
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 ens38
0.0.0.0         10.10.10.2      0.0.0.0         UG    0      0        0 ens33

删除默认网关：

方式一：
[root@localhost ~] # route del default
[root@localhost ~] # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 ens33
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens33
192.168.10.0    0.0.0.0         255.255.255.0   U     0      0        0 ens38
#默认路由已删除；
 
方式二：
[root@localhost ~] # route del -net 0.0.0.0/0

netstat命令：

    用于显示网络连接状态、路由表信息、接口的统计数据、伪装连接、多播成员关系等。

常用选项：

    -t：显示tcp协议相关的连接；tcp连接均有其连接状态，而所有连接状态在FSM内进行转换；

    -u：显示udp协议相关的连接，但无状态之说；

    -l：显示处于监听状态的连接；

    -a：显示所有状态的连接；

    -r：显示路由表信息；

    -n：以数字格式显示IP和Port；

    -p：显示相关进程和PID；

    -e：以扩展格式显示；

    -w：显示raw socket相关的连接；

    -numeric-hosts：以数字格式显示主机IP地址；

    -numeric-ports：以数字格式显示Port；

传输层协议：

    TCP：面向连接的协议；双方通信开始前要建立虚链路，通信完成后还要拆除连接；

    UDP：面向无连接的协议；直接发送数据报文而无需实现建立虚链路；

示例：

①显示路由表信息：

[root@localhost ~] # netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.10.10.0      0.0.0.0         255.255.255.0   U         0 0          0 ens33
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 ens33
192.168.10.0    0.0.0.0         255.255.255.0   U         0 0          0 ens38
0.0.0.0         10.10.10.2      0.0.0.0         UG        0 0          0 ens33

显示结果类似'route -n'.

②显示网络连接状态：

语法格式：   

    netstat [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a]    [--numeric|-n] [--numeric-hosts] [--numeric-ports] [--extend|-e[--extend|-e]] [--program|-p]

示例：

显示所有状态的连接（包括监听和未监听的）：

[root@linuxidc ~] # netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
tcp        0      0 *:54569                     *:*                         LISTEN     
tcp        0      0 *:sunrpc                    *:*                         LISTEN     
tcp        0      0 *: ssh                        *:*                         LISTEN     
tcp        0      0 localhost:ipp               *:*                         LISTEN     
tcp        0      0 localhost:smtp              *:*                         LISTEN   
.....(省略).....
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node Path
unix  18     [ ]         DGRAM                    14606   /dev/log
unix  2      [ ACC ]     STREAM     LISTENING     15536  @ /var/run/hald/dbus-Rat1Ns9j6z
unix  2      [ ACC ]     STREAM     LISTENING     16112   /var/run/pcscd . comm
unix  2      [ ACC ]     STREAM     LISTENING     14153  @ISCSID_UIP_ABSTRACT_NAMESPACE
.....(省略).....

显示tcp协议相关的所有状态的连接(socket)：

[root@linuxidc ~] # netstat -ta
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
tcp        0      0 *:54569                     *:*                         LISTEN     
tcp        0      0 *:sunrpc                    *:*                         LISTEN     
tcp        0      0 *: ssh                        *:*                         LISTEN     
tcp        0      0 localhost:ipp               *:*                         LISTEN     
tcp        0      0 localhost:smtp              *:*                         LISTEN     
tcp        0     64 10.10.10.139: ssh             10.10.10.1:52401            ESTABLISHED 
tcp        0      0 10.10.10.139: ssh             10.10.10.1:56538            ESTABLISHED 
tcp        0      0 *:sunrpc                    *:*                         LISTEN     
tcp        0      0 *:44980                     *:*                         LISTEN     
tcp        0      0 *: ssh                        *:*                         LISTEN     
tcp        0      0 localhost:ipp               *:*                         LISTEN     
tcp        0      0 localhost:smtp              *:*                         LISTEN

显示tcp协议相关的所有状态的连接(socket)：

[root@linuxidc ~] # netstat -ua
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
udp        0      0 *:sunrpc                    *:*                                     
udp        0      0 *:756                       *:*                                     
udp        0      0 *:ipp                       *:*                                     
udp        0      0 *:ldaps                     *:*                                     
udp        0      0 *:36110                     *:*                                     
udp        0      0 localhost:814               *:*                                     
udp        0      0 *:sunrpc                    *:*                                     
udp        0      0 *:756                       *:*                                     
udp        0      0 *:55832                     *:*

以数字格式显示tcp所有状态的连接(socket)：

[root@linuxidc ~] # netstat -tan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
tcp        0      0 0.0.0.0:54569               0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN     
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN     
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN     
tcp        0     64 10.10.10.139:22             10.10.10.1:52401            ESTABLISHED 
tcp        0      0 10.10.10.139:22             10.10.10.1:56538            ESTABLISHED 
tcp        0      0 :::111                      :::*                        LISTEN     
tcp        0      0 :::44980                    :::*                        LISTEN     
tcp        0      0 :::22                       :::*                        LISTEN     
tcp        0      0 ::1:631                     :::*                        LISTEN     
tcp        0      0 ::1:25                      :::*                        LISTEN

以数字格式显示udp所有状态的连接(socket)：

[root@linuxidc ~] # netstat -uan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               
udp        0      0 0.0.0.0:756                 0.0.0.0:*                               
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               
udp        0      0 0.0.0.0:636                 0.0.0.0:*                               
udp        0      0 0.0.0.0:36110               0.0.0.0:*                               
udp        0      0 127.0.0.1:814               0.0.0.0:*                               
udp        0      0 :::111                      :::*                                   
udp        0      0 :::756                      :::*                                   
udp        0      0 :::55832                    :::*

显示处于监听状态的tcp连接(socket)：

[root@linuxidc ~] # netstat -tnl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
tcp        0      0 0.0.0.0:54569               0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN     
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN     
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN     
tcp        0      0 :::111                      :::*                        LISTEN     
tcp        0      0 :::44980                    :::*                        LISTEN     
tcp        0      0 :::22                       :::*                        LISTEN     
tcp        0      0 ::1:631                     :::*                        LISTEN     
tcp        0      0 ::1:25                      :::*                        LISTEN

显示处于监听状态的udp连接(socket)：

[root@linuxidc ~] # netstat -unl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               
udp        0      0 0.0.0.0:756                 0.0.0.0:*                               
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               
udp        0      0 0.0.0.0:636                 0.0.0.0:*                               
udp        0      0 0.0.0.0:36110               0.0.0.0:*                               
udp        0      0 127.0.0.1:814               0.0.0.0:*                               
udp        0      0 :::111                      :::*                                   
udp        0      0 :::756                      :::*                                   
udp        0      0 :::55832                    :::*

显示处于监听状态的tcp/udp连接(socket)：

[root@linuxidc ~] # netstat -tunl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
tcp        0      0 0.0.0.0:54569               0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN     
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN     
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN     
tcp        0      0 :::111                      :::*                        LISTEN     
tcp        0      0 :::44980                    :::*                        LISTEN     
tcp        0      0 :::22                       :::*                        LISTEN     
tcp        0      0 ::1:631                     :::*                        LISTEN     
tcp        0      0 ::1:25                      :::*                        LISTEN     
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               
udp        0      0 0.0.0.0:756                 0.0.0.0:*                               
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               
udp        0      0 0.0.0.0:636                 0.0.0.0:*                               
udp        0      0 0.0.0.0:36110               0.0.0.0:*                               
udp        0      0 127.0.0.1:814               0.0.0.0:*                               
udp        0      0 :::111                      :::*                                   
udp        0      0 :::756                      :::*                                   
udp        0      0 :::55832                    :::*

显示处于监听状态的所有连接(scoket)，并显示相应的进程及PID号：

[root@linuxidc ~] # netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address         Foreign Address      State       PID /Program  name   
tcp        0      0 0.0.0.0:54569         0.0.0.0:*            LISTEN      1910 /rpc .statd     
tcp        0      0 0.0.0.0:111           0.0.0.0:*            LISTEN      1853 /rpcbind       
tcp        0      0 0.0.0.0:22            0.0.0.0:*            LISTEN      2223 /sshd           
tcp        0      0 127.0.0.1:631         0.0.0.0:*            LISTEN      1985 /cupsd         
tcp        0      0 127.0.0.1:25          0.0.0.0:*            LISTEN      2305 /master         
tcp        0      0 :::111                :::*                 LISTEN      1853 /rpcbind       
tcp        0      0 :::44980              :::*                 LISTEN      1910 /rpc .statd     
tcp        0      0 :::22                 :::*                 LISTEN      2223 /sshd           
tcp        0      0 ::1:631               :::*                 LISTEN      1985 /cupsd         
tcp        0      0 ::1:25                :::*                 LISTEN      2305 /master         
udp        0      0 0.0.0.0:111           0.0.0.0:*                        1853 /rpcbind       
udp        0      0 0.0.0.0:756           0.0.0.0:*                        1853 /rpcbind       
udp        0      0 0.0.0.0:631           0.0.0.0:*                        1985 /cupsd         
udp        0      0 0.0.0.0:636           0.0.0.0:*                        1781 /portreserve   
udp        0      0 0.0.0.0:36110         0.0.0.0:*                        1910 /rpc .statd     
udp        0      0 127.0.0.1:814         0.0.0.0:*                        1910 /rpc .statd     
udp        0      0 :::111                :::*                             1853 /rpcbind       
udp        0      0 :::756                :::*                             1853 /rpcbind       
udp        0      0 :::55832              :::*                             1910 /rpc .statd

③查看接口的统计数据：

语法格式：

    netstat {--interfaces|-I|-i} [--all|-a] [--extend|-e] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts] [--numeric-ports]

示例：

显示所有接口的统计数据：

[root@localhost ~] # netstat -i
Kernel Interface table
Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
ens33     1500     5128      0      0 0          3702      0      0      0 BMRU
ens38     1500      449      0      0 0             8      0      0      0 BMRU
lo       65536        3      0      0 0             3      0      0      0 LRU
 
或者：
[root@localhost ~] # netstat -I

显示指定接口的统计数据：

[root@localhost ~] # netstat -Iens33    #注意-I选项和指定接口之间不能有空格；
Kernel Interface table
Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
ens33     1500     5155      0      0 0          3720      0      0      0 BMRU

接下来介绍iproute2家族相关命令。因为iproute家族是与Linux内湖密切相关的程序包，因此iproute家族中的很多命令功能都是直接倒置到Linux内核上的，所以iproute家族的命令在执行起来相对效率较高。

ip命令：用于管理/查看路由、接口、策略路由和隧道等。

    ip addr：用于管理IP地址；

    ip link：用于网络接口的配置；

    ip netns：用于管理网络名称空间；

    ip route：用于管理路由表；

ip link命令：用于网络接口的配置

    ip link set：修改设备属性；

    ip link list|show：查看二层设备属性；

    ip link help：查看简要使用帮助；

①ip link|show：查看二层设备属性

示例：

查看主机上各网卡接口的二层属性：

[root@localhost ~] # ip link    #此时list或show可省略；
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
     link /loopback  00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33:  mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
     link /ether  00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
3: ens38:  mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

查看ens38接口的二层属性：

[root@localhost ~] # ip link show ens38    #查看指定接口属性时，show或list不能省略；
3: ens38:  mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

②ip link set：修改设备属性

主要属性：

    dev NAME (default)：指定要管理的设备；dev关键字可省略；

    up | down：启用或禁用网络接口；

    multicast { on | off }：启用或禁用组播功能；

    name NEWNAME：重命名接口；

    mtu MTU_NUMBER：设置MTU的大小；默认为1500；

    netns { PID | NAME }：将接口移动至指定的网络名称空间中；要求Linux内核支持该功能(CentOS 7支持)

示例：

禁用ens38接口的使用：

先查看ens38接口的状态：
[root@localhost ~] # ip link show ens38
3: ens38:  mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
     #ens38接口处于UP状态；
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

开始禁用ens38接口：

[root@localhost ~] # ip link set ens38 down
[root@localhost ~] # ip link show ens38
3: ens38:  mtu 1500 qdisc pfifo_fast state DOWN mode DEFAULT qlen
  1000
     #ens38接口处于DOWN状态；
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

重新启用ens38接口：

[root@localhost ~] # ip link set ens38 up
[root@localhost ~] # ip link show ens38
3: ens38:  mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
     #ens38接口已重新启用；
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

重命名ens38接口为ens30：

[root@localhost ~] # ip link set ens38 name ens30
RTNETLINK answers: Device or resource busy   #显示繁忙，接口必须在DOWN状态下才可重命名；
 
[root@localhost ~] # ip link set ens38 down
[root@localhost ~] # ip link set ens38 name ens30    #命令键入后没有任何提示，说明修改完
成；
 
[root@localhost ~] # ip link show ens30
3: ens30:  mtu 1500 qdisc pfifo_fast state DOWN mode DEFAULT qlen
  1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff     #查看ens30接口二层属性；
 
[root@localhost ~] # ip link show ens38
Device  "ens38"  does not exist.     #原来的ens38已不存在；
 
[root@localhost ~] # ip link set ens30 up    #启用修改完成的ens30接口；
[root@localhost ~] # ip link show ens30 
3: ens30:  mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

将接口ens30的MTU改为1400，且关闭multicast功能：

[root@localhost ~] # ip link set ens30 mtu 1400 multicast off
[root@localhost ~] # ip link show ens30
3: ens30:  mtu 1400 qdisc pfifo_fast state UP mode DEFAULT qlen
  1000
     #ens的flags中已无MULTICAST属性，且MTU已修改为1400；
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

创建名称空间mynet，并将ens30接口移至名称空间mynet中：

[root@localhost ~] # ip netns add mynet    #先创建名称空间mynet；
[root@localhost ~] # ip netns list    #查看已有的名称空间；
mynet
[root@localhost ~] # ip link set ens30 netns mynet    #将ens30接口移至名称空间mynet中；
[root@localhost ~] # ip netns exec mynet ip link show    #在名称空间mynet之上运行命令"ip
  link show "，而" ip netns  exec  mynet"类似于进入虚拟的名称空间中，在此之上运行COMMAND.
1: lo:  mtu 65536 qdisc noop state DOWN mode DEFAULT qlen 1
     link /loopback  00:00:00:00:00:00 brd 00:00:00:00:00:00
3: ens30:  mtu 1400 qdisc noop state DOWN mode DEFAULT qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
 
[root@localhost ~] # ip link show    #重新查看接口属性；
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
     link /loopback  00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33:  mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
     link /ether  00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
     #可以发现ens30已经消失了！因为它已经跑到名称空间mynet里去了。
     #基于netns这种机制可以搭建复杂的内部网络/虚拟网络。

ip netns：用于管理网络名称空间

    ip netns list：列出所有的netns；

    ip netns add NAME：创建指定的netns；

    ip netns del NAME：删除指定的netns；

    ip netns exec COMMAND：在指定的netns上运行COMMAND；

①ip netns add NAME：创建指定的netns

示例：

创建名为Jack的netns：

[root@localhost ~] # ip netns add Jack

②ip netns list：列出所有的netns

示例：

[root@localhost ~] # ip netns list
Jack
mynet
#这里显示刚刚创建的Jack以及之前创建的mynet；

③ip netns del NAME：删除指定的netns

示例：

删除mynet：

[root@localhost ~] # ip netns del mynet
[root@localhost ~] # ip netns list
Jack

④ip netns exec [NAME] COMMAND：在指定的netns上运行COMMAND

示例：

将ens38接口移至Jack(netns)中，并为之配置IP地址：

[root@localhost ~] # ip link    #首先查看当前主机上的所有接口属性；
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT qlen 1
     link /loopback  00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens33:  mtu 1500 qdisc pfifo_fast state UP mode DEF
AULT qlen 1000
     link /ether  00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
3: ens38:  mtu 1400 qdisc noop state DOWN mode DEFAULT qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
     
[root@localhost ~] # ip netns list    #列出所有的netns；
Jack
[root@localhost ~] # ip link set ens38 netns Jack    #将ens38接口放进Jack(netns)中；
[root@localhost ~] # ip netns exec Jack ip link    #在Jack(netns)中运行"ip link"；
1: lo:  mtu 65536 qdisc noop state DOWN mode DEFAULT qlen 1
     link /loopback  00:00:00:00:00:00 brd 00:00:00:00:00:00
3: ens38:  mtu 1400 qdisc noop state DOWN mode DEFAULT qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
 
[root@localhost ~] # ip netns exec Jack ip addr add 172.16.10.1/24 dev ens38    #在Jack(
netns)中为挪进去的ens38接口配置IP /NETMASK ；
[root@localhost ~] # ip netns exec Jack ip addr show ens38   #在Jack(netns)中查看ens38接
口IP地址；
3: ens38:  mtu 1400 qdisc noop state DOWN qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
     inet 172.16.10.1 /24  scope global ens38
        valid_lft forever preferred_lft forever  

ip addr命令：用于管理IP地址

    ip addr list|show：查看IP地址；

    ip addr add：添加IP地址；

    ip addr delete：删除IP地址；

    ip addr flush：清空IP地址；

①ip addr list|show：查看IP地址

语法格式：

    ip addr list [IFACE]

示例：

查看所有网络接口的IP地址：

[root@localhost ~] # ip addr list
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN qlen 1
     link /loopback  00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1 /8  scope host lo
        valid_lft forever preferred_lft forever
     inet6 ::1 /128  scope host 
        valid_lft forever preferred_lft forever
2: ens33:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
     inet 10.10.10.140 /24  brd 10.10.10.255 scope global ens33
        valid_lft forever preferred_lft forever
     inet 10.10.10.138 /24  brd 10.10.10.255 scope global secondary ens33
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fec8:ff4e /64  scope link 
        valid_lft forever preferred_lft forever
3: ens38:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
     inet 192.168.10.1 /24  brd 192.168.10.255 scope global ens38
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fec8:ff58 /64  scope link 
        valid_lft forever preferred_lft forever
        
或者：
[root@localhost ~] # ip addr show

查看ens33接口上的所有IP地址：

[root@localhost ~] # ip addr show ens33
2: ens33:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:4e brd ff:ff:ff:ff:ff:ff
     inet 10.10.10.140 /24  brd 10.10.10.255 scope global ens33
        valid_lft forever preferred_lft forever
     inet 10.10.10.138 /24  brd 10.10.10.255 scope global secondary ens33
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fec8:ff4e /64  scope link 
        valid_lft forever preferred_lft forever
        
或者：
[root@localhost ~] # ip addr list ens33

②ip addr add：添加IP地址

语法格式：

    ip addr add IFADDR dev IFACE

其他属性：

    [label NAME]：为网卡接口另外添加的IP地址指定别名；

    [broadcast ADDRESS]：给定广播地址；可不指定，系统会根据IP和NETMASK自动计算得出；

    [scope SCOPE_VALUE]：指定作用域；SCOPE_VALUE主要有global, link, host；

            SCOPE_VALUE：

                    global：全局有效；即指定添加的接口配置既可实现本地通信，又可实现跨网络通信；

                    link：仅接口有效；即只能与使用此接口配置的IP地址通信；

                    host：仅主机有效；即只能与本地主机上的IP地址进行通信；

示例：

添加IP地址：192.168.20.1/24，接口为ens38：

[root@localhost ~] # ip addr add 192.168.20.1/24 dev ens38
[root@localhost ~] # ip addr show ens38
3: ens38:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
     inet 192.168.10.1 /24  brd 192.168.10.255 scope global ens38
        valid_lft forever preferred_lft forever
     inet 192.168.20.1 /24  scope global ens38
     #显示已添加该地址，并作为ens38接口的secondary地址，如果没有指定别名，则该地址在
     ifconfig 命令中不会显示；
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fec8:ff58 /64  scope link 
        valid_lft forever preferred_lft forever

添加IP地址：172.16.10.1/24，接口为ens38，接口别名为ens38:0：

[root@localhost ~] # ip addr add 172.168.10.1/24 dev ens38 label ens38:0
[root@localhost ~] # ip addr show ens38
3: ens38:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
     inet 192.168.10.1 /24  brd 192.168.10.255 scope global ens38
        valid_lft forever preferred_lft forever
     inet 192.168.20.1 /24  scope global ens38
        valid_lft forever preferred_lft forever
     inet 172.168.10.1 /24  scope global ens38:0
     #显示已添加，网卡别名为ens38:0，并作为ens38的secondary地址；
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fec8:ff58 /64  scope link 
        valid_lft forever preferred_lft forever
        
用 ifconfig 显示：
[root@localhost ~] # ifconfig ens38:0
ens38:0: flags=4163  mtu 1500
         inet 172.168.10.1  netmask 255.255.255.0  broadcast 0.0.0.0
         ether 00:0c:29:c8:ff:58  txqueuelen 1000  (Ethernet)

③ip addr delete：删除IP地址

语法格式：

    ip addr delete IFADDR dev IFACE

用法和ip addr add相同。

示例：

删除刚添加的IP地址：192.168.20.1/24

[root@localhost ~] # ip addr show ens38
3: ens38:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
     inet 192.168.10.1 /24  brd 192.168.10.255 scope global ens38
        valid_lft forever preferred_lft forever
     inet 192.168.20.1 /24  scope global ens38     #要删除的IP地址；
        valid_lft forever preferred_lft forever
     inet 172.168.10.1 /24  scope global ens38:0
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fec8:ff58 /64  scope link 
        valid_lft forever preferred_lft forever
[root@localhost ~] # 
[root@localhost ~] # ip addr delete 192.168.20.1/24 dev ens38
[root@localhost ~] # ip addr show ens38
3: ens38:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
     inet 192.168.10.1 /24  brd 192.168.10.255 scope global ens38
        valid_lft forever preferred_lft forever
     inet 172.168.10.1 /24  scope global ens38:0
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fec8:ff58 /64  scope link 
        valid_lft forever preferred_lft forever
#显示已经删除。

④ip addr flush：清空IP地址

语法格式：

    ip addr flush dev IFACE

[root@localhost ~] # ip addr flush dev ens38
[root@localhost ~] # ip addr show ens38
3: ens38:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff

ip route：用于管理路由表 

    ip route show：显示路由表；

    ip route add：添加路由；

    ip route change：修改路由；

    ip route replace：修改路由或添加路由；

    ip route delete：删除路由；

    ip route get：获得单条路由的详细信息；

    ip route flush：清空路由表； 

相关属性：

    src SOURCE_IP：当一个网卡有多个地址时可以指定以哪个IP地址作为出口地址（源地址）； 

①ip route show：显示路由表

语法格式：

    ip route show [TYPE PREFIX]

示例：

显示主机上路由表信息：

[root@localhost ~] # ip route show
default via 10.10.10.2 dev ens33 
10.10.10.0 /24  dev ens33  proto kernel  scope link  src 10.10.10.140 
169.254.0.0 /16  dev ens33  scope link  metric 1002 
172.16.0.0 /16  via 192.168.20.1 dev ens38  src 192.168.30.1 
172.16.10.0 /24  via 10.10.10.2 dev ens33 
192.168.10.0 /24  dev ens38  proto kernel  scope link  src 192.168.10.1 
192.168.20.0 /24  dev ens38  proto kernel  scope link  src 192.168.20.1 
192.168.30.0 /24  dev ens38  proto kernel  scope link  src 192.168.30.1

显示172.16.0.0/16这条路由的信息：

[root@localhost ~] # ip route show 172.16.0.0/16
172.16.0.0 /16  via 192.168.20.1 dev ens38  src 192.168.30.1

②ip route add：添加路由

语法格式：

    ip route add TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]

示例：

添加一条172.16.10.0/24的路由条目，下一跳为10.10.10.140：

[root@localhost ~] # ip route add 172.16.10.0/24 via 10.10.10.2 
[root@localhost ~] # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0   U     0      0        0 ens33
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens33
172.16.10.0     10.10.10.2      255.255.255.0   UG    0      0        0 ens33
0.0.0.0         10.10.10.2      0.0.0.0         UG    0      0        0 ens33

添加一条到172.16.0.0/24网段的路由， 下一跳是192.168.20.1，网卡接口是ens38， 源地址是192.168.30.1：

[root@localhost ~] # ip addr add 192.168.10.1/24 dev ens38    #为ens38接口添加地址；
[root@localhost ~] # ip addr add 192.168.20.1/24 dev ens38
[root@localhost ~] # ip addr add 192.168.30.1/24 dev ens38
[root@localhost ~] # ip addr show ens38
3: ens38:  mtu 1400 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:c8:ff:58 brd ff:ff:ff:ff:ff:ff
     inet 192.168.10.1 /24  scope global ens38
        valid_lft forever preferred_lft forever
     inet 192.168.20.1 /24  scope global ens38
        valid_lft forever preferred_lft forever
     inet 192.168.30.1 /24  scope global ens38
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fec8:ff58 /64  scope link 
        valid_lft forever preferred_lft forever
 
[root@localhost ~] # ip route add 172.16.0.0/16 via 192.168.20.1 src 192.168.30.1
[root@localhost ~] # ip route list
default via 10.10.10.2 dev ens33 
10.10.10.0 /24  dev ens33  proto kernel  scope link  src 10.10.10.140 
169.254.0.0 /16  dev ens33  scope link  metric 1002 
172.16.0.0 /16  via 192.168.20.1 dev ens38  src 192.168.30.1      #src为192.168.30.1
172.16.10.0 /24  via 10.10.10.2 dev ens33 
192.168.10.0 /24  dev ens38  proto kernel  scope link  src 192.168.10.1 
192.168.20.0 /24  dev ens38  proto kernel  scope link  src 192.168.20.1 
192.168.30.0 /24  dev ens38  proto kernel  scope link  src 192.168.30.1

③ip route change：修改路由

语法格式：

    ip route change TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]

示例：

将172.16.0.0/16这条路由的源地址(src)改为192.168.10.1：

[root@localhost ~] # ip route show 172.16.0.0/16    #先查看172.16.0.0/16路由信息；
172.16.0.0 /16  via 192.168.20.1 dev ens38  src 192.168.30.1     #源地址为192.168.30.1；
[root@localhost ~] # ip route change 172.16.0.0/16 src 192.168.10.1    #将172.160.0.0/16
这条路由的源地址改为192.168.10.1；
[root@localhost ~] # ip route show 172.16.0.0/16
172.16.0.0 /16  dev ens38  scope link  src 192.168.10.1     #源地址已改动；

④ip route replace：修改路由或添加路由

语法格式：

    ip route replace TYPE PREFIX via GW [dev IFACE] [src SOURCE_IP]

示例：

将30.0.0.0/8这条路由（该路由事先不存在）的下一跳改为192.168.20.1，源地址改为192.168.10.1：

[root@localhost ~] # ip route change 30.0.0.0/8 via 192.168.20.1 src 192.168.10.1
RTNETLINK answers: No such  file  or directory
#如果使用change命令则无法修改，因为路由30.0.0.0/8事先不存在；
 
[root@localhost ~] # ip route replace 30.0.0.0/8 via 192.168.20.1 src 192.168.10.1
#如果使用replace命令则在键入后无任何信息输出；
 
root@localhost ~] # ip route show 30.0.0.0/8    #查看30.0.0.0/8路由的信息，以检测该路由
是否存在；
30.0.0.0 /8  via 192.168.20.1 dev ens38  src 192.168.10.1     #说明如果指定路由不存在则会
自动按指定的属性创建该路由；
 
#ip route replace命令类似于rpm -Uvh(若程序包原先存在则升级，不存在则自动安装)；

⑤ip route delete：删除路由

语法格式：

    ip route del TYPE PREFIX

示例：

删除30.0.0.0/8这条路由：

[root@localhost ~] # ip route del 30.0.0.0/8
[root@localhost ~] # ip route show
default via 10.10.10.2 dev ens33 
10.10.10.0 /24  dev ens33  proto kernel  scope link  src 10.10.10.140 
169.254.0.0 /16  dev ens33  scope link  metric 1002 
172.16.0.0 /16  dev ens38  scope link  src 192.168.10.1 
172.16.10.0 /24  via 10.10.10.2 dev ens33 
192.168.10.0 /24  dev ens38  proto kernel  scope link  src 192.168.10.1 
192.168.20.0 /24  dev ens38  proto kernel  scope link  src 192.168.20.1 
192.168.30.0 /24  dev ens38  proto kernel  scope link  src 192.168.30.1
#可看出30.0.0.0/8路由已被删除；

⑥ip route get：获得单条路由的详细信息

语法格式：

    ip route get TYPE PREFIX

示例：

获取192.168.10.0/24路由信息：

[root@localhost ~] # ip route get 192.168.10.0/16
broadcast 192.168.10.0 dev ens38  src 192.168.10.1 
     cache < local ,brd>

⑦ip route flush：清空路由表

语法格式：

    ip route flush TYPE PREFIX

示例：

[root@localhost ~] # ip route flush 192.168.10.0/24    #删除指定路由；
[root@localhost ~] # ip route show 
default via 10.10.10.2 dev ens33 
10.10.10.0 /24  dev ens33  proto kernel  scope link  src 10.10.10.140 
169.254.0.0 /16  dev ens33  scope link  metric 1002 
172.16.0.0 /16  dev ens38  scope link  src 192.168.10.1 
172.16.10.0 /24  via 10.10.10.2 dev ens33 
192.168.20.0 /24  dev ens38  proto kernel  scope link  src 192.168.20.1 
192.168.30.0 /24  dev ens38  proto kernel  scope link  src 192.168.30.1
#指定路由已被删除，功能类似del；

ss命令：

    用于获取socket统计信息等，功能大致与netsata相同，ss工具是用于取代netstat的，因为很多用法相同；相比netstat而言，ss命令主要在选项上多支持了-o和-m选项，并且支持过滤功能；此外，在网络连接数量众多时，ss命令的执行性能要比netstat高得多。

语法格式：

    ss [options] [ FILTER ]

    其中，FILTER := [ state TCP-STATE ] [ EXPRESSION ]，表示过滤条件；

EXPRESSION：

    dport = ：目的端口；

    sport = ：源端口；

常用选项：

    -t：显示tcp相关的连接；

    -u：显示udp相关的连接；

    -w：显示raw socket相关的连接；

    -a：显示所有状态的连接；

    -l：显示处于监听状态的连接；

    -n：以数字格式显示IP和Port；

    -p：显示相应的进程及其PID；

    -e：以长格式显示；

    -m：显示内存用量；

    -o：显示计数器信息；

示例：

显示源端口为22或目标端口为22的tcp连接：

[root@localhost ~] # ss  -tan  '(  dport  =  :22  or  sport  = :22  )'
State       Recv-Q Send-Q           Local Address:Port                Peer Address:Port
LISTEN      0      128                        *:22                               *:*
ESTAB       0      52              10.10.10.140:22                      10.10.10.1:56108
LISTEN      0      128                       :::22                              :::*

显示连接状态为ESTABLISHED的连接：

[root@localhost ~] # ss -tan state established
Recv-Q Send-Q        Local Address:Port                     Peer Address:Port             
0      52              10.10.10.140:22                       10.10.10.1:56108

以上为iproute家族命令的介绍。此外，还可指定本地主机名以及DNS服务器的地址：

(1)DNS服务器的指定：

    配置文件：/etc/resolv.conf

用法示例：

添加DNS服务器地址：114.114.114.114：

[root@localhost ~] # vim /etc/resolv.conf
nameserver 114.114.114.114

测试配置的DNS指向是否有效：

    测试工具：dig/nslookup/host

①dig工具：

用法：

    dig -t A FQDN：由FQDN解析出IP地址；(FQDN即为主机名)

    dig -x IP：由IP地址反解出FQDN；

用法示例：

由FQDN解析出IP地址：

[root@localhost ~] # dig -t A public1.114dns.com.
 
; <<>> DiG 9.9.4-RedHat-9.9.4-37.el7 <<>> -t A public1.114dns.com.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR,  id : 64858
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
 
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;public1.114dns.com.        IN  A
 
;; ANSWER SECTION:
public1.114dns.com. 441 IN  A  114.114.114.114     #解出地址，说明该DNS
服务器地址有效；
 
;; Query  time : 38 msec
;; SERVER: 114.114.114.114 #53(114.114.114.114)
;; WHEN: Sat Feb 11 19:38:48 CST 2017
;; MSG SIZE  rcvd: 63

有时还可反解，不过大多数IP地址不支持反解：

[root@localhost ~] # dig -x 114.114.114.114    #由IP地址解析出FQDN；
 
; <<>> DiG 9.9.4-RedHat-9.9.4-37.el7 <<>> -x 114.114.114.114
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR,  id : 48274
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
 
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;114.114.114.114. in -addr.arpa.  IN  PTR
 
;; ANSWER SECTION:
114.114.114.114. in -addr.arpa. 330 IN  PTR public1.114dns.com.    #获取FQDN，反解成
功；
 
;; Query  time : 39 msec
;; SERVER: 114.114.114.114 #53(114.114.114.114)
;; WHEN: Sat Feb 11 19:42:21 CST 2017
;; MSG SIZE  rcvd: 89

注意：dig工具在解析过程中不会检查本机HOST表(即/etc/hosts文件)；

②nslookp工具：

用法示例：

由FQDN解析出IP地址：

[root@localhost ~] # nslookup 114.114.114.114
Server:    114.114.114.114
Address:    114.114.114.114 #53
 
Non-authoritative answer:
114.114.114.114. in -addr.arpa    name = public1.114dns.com.
 
Authoritative answers can be found from:

由IP地址反解出FQDN：

[root@localhost ~] # nslookup 114.114.114.114
Server:    114.114.114.114
Address:    114.114.114.114 #53
 
Non-authoritative answer:
114.114.114.114. in -addr.arpa    name = public1.114dns.com.
 
Authoritative answers can be found from:

③host工具：

用法示例：

由FQDN解析出IP地址：

[root@localhost ~] # host public1.114dns.com.
public1.114dns.com has address 114.114.114.114

由IP地址反解出FQDN：

[root@localhost ~] # host 114.114.114.114
114.114.114.114. in -addr.arpa domain name pointer public1.114dns.com.

(2)本地主机名的配置：

    ①hostname命令；

    ②hostnamectl命令(CentOS 7专用)；

    ③配置文件：/etc/sysconfig/network；

①hostname命令

用法示例：

查看当前主机名：

[root@localhost ~] # hostname
localhost.localdomain

将主机名改为www.linuxidc.com：

[root@localhost ~] # hostname www.linuxidc.com

②hostnamectl命令(CentOS 7专用)

用法示例：

显示当前主机名信息：

[root@localhost ~] # hostnamectl 
    Static  hostname : localhost
Transient  hostname : localhost.localdomain
          Icon name: computer-vm
            Chassis: vm
         Machine ID: dca382f93a984870b93aab37ceaf66dc
            Boot ID: 033b1679890b4e6e9c1bafe6528e9c8e
     Virtualization: vmware
   Operating System: CentOS Linux 7 (Core)
        CPE OS Name: cpe: /o :centos:centos:7
             Kernel: Linux 3.10.0-514.el7.x86_64
       Architecture: x86-64

将主机名改为www.linuxidc.com：

[root@localhost ~] # hostnamectl set-hostname www.linuxidc.com
[root@localhost ~] # hostnamectl     #注意：该命令会修改配置文件，不会立即生效，但重启后
会永久生效；
    Static  hostname : www.linuxidc.com
    Pretty  hostname : www.linuxidc.com
          Icon name: computer-vm
            Chassis: vm
         Machine ID: dca382f93a984870b93aab37ceaf66dc
            Boot ID: 033b1679890b4e6e9c1bafe6528e9c8e
     Virtualization: vmware
   Operating System: CentOS Linux 7 (Core)
        CPE OS Name: cpe: /o :centos:centos:7
             Kernel: Linux 3.10.0-514.el7.x86_64
       Architecture: x86-64

③配置文件：/etc/sysconfig/network

用法示例：

[root@localhost ~] # vim /etc/sysconfig/network
HOSTNAME=www.linuxidc.com     #注意：此方法不会立即有效，但重启会一直有效； 

网络属性配置文件：

    ①修改接口属性(IP/NETMASK/GW/DNS)的配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE；

    ②静态路由的配置文件：/etc/sysconfig/network-scripts/route-IFACE；

①修改接口属性(IP/NETMASK/GW/DNS)的配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE：

    该配置文件通过大量参数来定义接口的属性，可通过文本编辑器vim来编辑，也可通过命令行修改此配置文件(在CentOS 6上为system-config-network(setup)，在CentOS 7上还支持nmtui)。

配置文件参数：
     DEVICE：此配置文件对应的设备的名称；
     ONBOOT：在系统引导过程中，是否激活此接口；
     BOOTPROTO：激活此接口时通过什么协议来配置此接口的属性；常用的有：dhcp, bootp, 
     static, none；
     PEERDNS：如果BOOTPROTO的值为 "dhcp" ，则是否允许dhcp server分配的DNS服务器指向覆盖本
     地手动指定的DNS服务器指向；默认为允许( yes )；
     UUID：此设备的唯一标识；
     IPV6INIT：是否初始化IPv6；
     TYPE：接口类型，常见的有：Ethernet, Bridge；
     DNS1：第一DNS服务器指向；
     DNS2：备用DNS服务器指向；
     DOMAIN：指定搜索域；
     IPADDR：IP地址；
     NETMASK：子网掩码；在CentOS 7上还支持使用PREFIX以长度方式指明子网掩码；
     GATEWAY：默认网关；
     USERCTL：是否允许普通用户控制此设备；
     HWADDR：此设备的MAC地址；
     NM_CONTROLLED：是否使用NetworkManager服务来控制此接口；

修改好配置文件后，需要重启网络服务通过一些脚本读取该配置文件才能生效：

CentOS 6：

方式一： # /etc/init.d/network restart
方式二： # service network restart

CentOS 7：

方式一(推荐)： # systemctl restart network.service
方式二： # service network restart

相关的网络服务有：

network
NetworkManager

扩展：给网络接口配置多个地址，给每个附加的地址一个网卡别名的实现：

用ifconfig命令直接配置：

[root@loaclhost ~] # ifconfig ens33:0 192.168.1.1/24
[root@loaclhost ~] # ifconfig 
ens33: flags=4163  mtu 1500
         inet 10.10.10.140  netmask 255.255.255.0  broadcast 10.10.10.255
         inet6 fe80::e927:7013:71ec:ffd2  prefixlen 64  scopeid 0x20
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
         RX packets 56804  bytes 12970225 (12.3 MiB)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 18808  bytes 2949415 (2.8 MiB)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
 
ens33:0: flags=4163  mtu 1500
         inet 192.168.1.1  netmask 255.255.255.0  broadcast 192.168.1.255
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
 
......(以下省略)......

注意：使用ifconfig命令直接配置网卡别名虽能立即生效，但无法永久生效；

要想永久生效，需要为其添加接口属性配置文件，可复制其他/etc/sysconfig/network-scripts/下的其他接口属性配置文件，然后修改配置即可；而其中配置文件至少包含以下几个部分：

DEVICE=IFACE_LABEL     #指定网卡别名；
BOOTPROTO=static     #网上别名不支持动态获取地址；支持static, none；
IPADDR=     #IP地址；
NETMASK=     #子网掩码；
删除原有其他接口的HWADDR
删除原有其他接口的UUID

因此，对于本例来讲：

[root@loaclhost ~] # cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/networ
k-scripts /ifcfg-ens33 :0
[root@loaclhost ~] # vim /etc/sysconfig/network-scripts/ifcfg-ens33:0
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE= yes
DEVICE=ens33:0
ONBOOT= yes
IPADDR=192.168.1.1
NETMASK=255.255.255.0
#保存并退出；
[root@loaclhost ~] # systemctl restart network    #重启网络服务network；
[root@www ~] # ifconfig 
ens33: flags=4163  mtu 1500
         inet 10.10.10.140  netmask 255.255.255.0  broadcast 10.10.10.255
         inet6 fe80::20c:29ff:fec8:ff4e  prefixlen 64  scopeid 0x20
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
         RX packets 56847  bytes 12975355 (12.3 MiB)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 18844  bytes 2952385 (2.8 MiB)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
 
ens33:0: flags=4163  mtu 1500
         inet 192.168.1.1  netmask 255.255.255.0  broadcast 192.168.1.255
         ether 00:0c:29:c8:ff:4e  txqueuelen 1000  (Ethernet)
         #配置成功！
 
......(以下省略)...... 

②静态路由的配置文件：/etc/sysconfig/network-scripts/route-IFACE：

当需要用到非默认网关路由时，可通过此配置文件来配置路由条目；

支持两种配置方式：

(1)每行一个路由条目：

TARGET via GW

(2)每三行一个路由条目

ADDRESS #=TARGET
NETMASK #=MASK
GATEWAY #=NEXTHOP
#其中'#'为数字，表示第几组路由条目；

注意：两种配置方式不能混用；

用法示例：

[root@localhost ~] # route -n    #配置前先查看路由表；
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0   U     100    0        0 ens33
0.0.0.0         10.10.10.2      0.0.0.0         UG    100    0        0 ens33
 
[root@localhost ~] # vim /etc/sysconfig/network-scripts/route-ens33  #手动编辑路由配置文
件；
100.0.0.0 /8  via 10.10.10.2     #采用每一行一个路由条目方式；
 
[root@localhost ~] # systemctl restart network    #重启网络服务network；
[root@localhost ~] # route -n    #查看路由表；
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0   U     100    0        0 ens33
100.0.0.0       10.10.10.2      255.0.0.0       UG    100    0        0 ens33    #配置成
功；
0.0.0.0         10.10.10.2      0.0.0.0         UG    100    0        0 ens33

文本图形化编辑

[root@localhost ~] # nmtui

Linux网络配置相关_第1张图片

Linux网络配置相关_第2张图片

Linux网络配置相关_第3张图片

Linux网络配置相关_第4张图片

如果配置完成可点击"OK"，如果放弃修改可直接退出"quit"。

除了以上介绍的静态指定方式之外，还可通过动态分配方式配置网络属性，一般使用dhcp(Dynamic Host Configure Protocol)协议。

采用动态分配方式只需在接口属性配置文件中指明即可，如下：

[root@localhost ~] # vim /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=dhcp


THE   END 

感谢linux公社分享的相关资源

参考地址：http://www.linuxidc.com/Linux/2017-03/141974.htm


你可能感兴趣的:(笔记-Linux)

  • android系统selinux中添加新属性property 辉色投像
    1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
  • 10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
    本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
  • 《投行人生》读书笔记 小蘑菇的树洞
    《投行人生》----作者詹姆斯-A-朗德摩根斯坦利副主席40年的职业洞见-很短小精悍的篇幅，比较适合初入职场的新人。第一部分成功的职业生涯需要规划1.情商归为适应能力分享与协作同理心适应能力，更多的是自我意识，你有能力识别自己的情并分辨这些情绪如何影响你的思想和行为。2.对于初入职场的人的建议，细节，截止日期和数据很重要截止日期，一种有效的方法是请老板为你所有的任务进行优先级排序。和老板喝咖啡的好
  • Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类qt开发语言sdl2linux
    需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
  • 【一起学Rust | 设计模式】习惯语法——使用借用类型作为参数、格式化拼接字符串、构造函数 广龙宇 一起学Rust#Rust设计模式rust设计模式开发语言
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、使用借用类型作为参数二、格式化拼接字符串三、使用构造函数总结前言Rust不是传统的面向对象编程语言，它的所有特性，使其独一无二。因此，学习特定于Rust的设计模式是必要的。本系列文章为作者学习《Rust设计模式》的学习笔记以及自己的见解。因此，本系列文章的结构也与此书的结构相同（后续可能会调成结构），基本上分为三个部分
  • git常用命令笔记 咩酱-小羊 git笔记
    ###用习惯了idea总是不记得git的一些常见命令，需要用到的时候总是担心旁边站了人~~~记个笔记@_@，告诉自己看笔记不丢人初始化初始化一个新的Git仓库gitinit配置配置用户信息gitconfig--globaluser.name"YourName"gitconfig--globaluser.email"[email protected]"基本操作克隆远程仓库gitclone查看
  • linux sdl windows.h,Windows下的SDL安装 奔跑吧linux内核 linuxsdlwindows.h
    首先你要下载并安装SDL开发包。如果装在C盘下，路径为C:\SDL1.2.5如果在WINDOWS下。你可以按以下步骤：1.打开VC++，点击"Tools",Options2,点击directories选项3.选择"Includefiles"增加一个新的路径。"C:\SDL1.2.5\include"4，现在选择"Libaryfiles“增加"C:\SDL1.2.5\lib"现在你可以开始编写你的第
  • linux中sdl的使用教程,sdl使用入门 Melissa Corvinus linux中sdl的使用教程
    本文通过一个简单示例讲解SDL的基本使用流程。示例中展示一个窗口，窗口里面有个随机颜色快随机移动。当我们鼠标点击关闭按钮时间窗口关闭。基本步骤如下：1.初始化SDL并创建一个窗口。SDL_Init()初始化SDL_CreateWindow()创建窗口2.纹理渲染存储RGB和存储纹理的区别：比如一个从左到右由红色渐变到蓝色的矩形，用存储RGB的话就需要把矩形中每个点的具体颜色值存储下来；而纹理只是一
  • PHP环境搭建详细教程 好看资源平台 前端php
    PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
  • 509. 斐波那契数(每日一题) lzyprime
    lzyprime博客(github)创建时间：2021.01.04qq及邮箱：2383518170leetcode笔记题目描述斐波那契数，通常用F(n)表示，形成的序列称为斐波那契数列。该数列由0和1开始，后面的每一项数字都是前面两项数字的和。也就是：F(0)=0，F(1)=1F(n)=F(n-1)+F(n-2)，其中n>1给你n，请计算F(n)。示例1：输入：2输出：1解释：F(2)=F(1)+
  • 使用 FinalShell 进行远程连接（ssh 远程连接 Linux 服务器） 编程经验分享 开发工具服务器sshlinux
    目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发，必然需要和服务器打交道，部署应用，排查问题，查看运行日志等等。一般服务器都是集中部署在机房中，也有一些直接是云服务器，总而言之，程序员不可能直接和服务器直接操作，一般都是通过ssh连接来登录服务器。刚接触远程连接时，使用的是XSHELL来远程连接服务器，连接上就能够操作远程服务器了，但是仅用XSHELL并没有上传下载文件的功能
  • 拥有断舍离的心态，过精简生活--《断舍离》读书笔记 爱吃丸子的小樱桃
    不知不觉间房间里的东西越来越多，虽然摆放整齐，但也时常会觉得空间逼仄，令人心生烦闷。抱着断舍离的态度，我开始阅读《断舍离》这本书，希望从书中能找到一些有效的方法，帮助我实现空间、物品上的断舍离。《断舍离》是日本作家山下英子通过自己的经历、思考和实践总结而成的，整体内涵也从刚开始的私人生活哲学的“断舍离”升华成了“人生实践哲学”，接着又成为每个人都能实行的“改变人生的断舍离”，从“哲学”逐渐升华成“
  • 四章-32-点要素的聚合 彩云飘过
    本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
  • 高端密码学院笔记285 柚子_b4b4
    高端幸福密码学院（高级班）幸福使者：李华第（598）期《幸福》之回归内在深层生命原动力基础篇——揭秘“激励”成长的喜悦心理案例分析主讲：刘莉一，知识扩充:成功=艰苦劳动+正确方法+少说空话。贪图省力的船夫，目标永远下游。智者的梦再美，也不如愚人实干的脚印。幸福早课堂2020.10.16星期五一笔记:1，重视和珍惜的前提是知道它的价值非常重要，当你珍惜了，你就真正定下来，真正的学到身上。2，大家需要
  • Day17笔记-高阶函数 ~在杰难逃~ Python笔记python开发语言pycharm数据分析
    高阶函数【重点掌握】函数的本质：函数是一个变量，函数名是一个变量名，一个函数可以作为另一个函数的参数或返回值使用如果A函数作为B函数的参数，B函数调用完成之后，会得到一个结果，则B函数被称为高阶函数常用的高阶函数：map(),reduce(),filter(),sorted()1.map()map(func,iterable)，返回值是一个iterator【容器，迭代器】func:函数iterab
  • Day1笔记-Python简介&标识符和关键字&输入输出 ~在杰难逃~ Pythonpython开发语言大数据数据分析数据挖掘
    大家好，从今天开始呢，杰哥开展一个新的专栏，当然，数据分析部分也会不定时更新的，这个新的专栏主要是讲解一些Python的基础语法和知识，帮助0基础的小伙伴入门和学习Python，感兴趣的小伙伴可以开始认真学习啦！一、Python简介【了解】1.计算机工作原理编程语言就是用来定义计算机程序的形式语言。我们通过编程语言来编写程序代码，再通过语言处理程序执行向计算机发送指令，让计算机完成对应的工作，编程
  • libyuv之linux编译 jaronho Linuxlinux运维服务器
    文章目录一、下载源码二、编译源码三、注意事项1、银河麒麟系统（aarch64）（1）解决armv8-a+dotprod+i8mm指令集支持问题（2）解决armv9-a+sve2指令集支持问题一、下载源码到GitHub网站下载https://github.com/lemenkov/libyuv源码，或者用直接用git克隆到本地，如：gitclonehttps://github.com/lemenko
  • node.js学习 小猿L node.jsnode.js学习vim
    node.js学习实操及笔记温故node.js，node.js学习实操过程及笔记~node.js学习视频node.js官网node.js中文网实操笔记githubcsdn笔记为什么学node.js可以让别人访问我们编写的网页为后续的框架学习打下基础，三大框架vuereactangular离不开node.jsnode.js是什么官网：node.js是一个开源的、跨平台的运行JavaScript的运行
  • 数据仓库——维度表一致性 墨染丶eye 背诵数据仓库
    数据仓库基础笔记思维导图已经整理完毕，完整连接为：数据仓库基础知识笔记思维导图维度一致性问题从逻辑层面来看，当一系列星型模型共享一组公共维度时，所涉及的维度称为一致性维度。当维度表存在不一致时，短期的成功难以弥补长期的错误。维度时确保不同过程中信息集成起来实现横向钻取货活动的关键。造成横向钻取失败的原因维度结构的差别，因为维度的差别，分析工作涉及的领域从简单到复杂，但是都是通过复杂的报表来弥补设计
  • ARM驱动学习之5 LEDS驱动 JT灬新一 嵌入式C底层arm开发学习单片机
    ARM驱动学习之5LEDS驱动知识点：•linuxGPIO申请函数和赋值函数–gpio_request–gpio_set_value•三星平台配置GPIO函数–s3c_gpio_cfgpin•GPIO配置输出模式的宏变量–S3C_GPIO_OUTPUT注意点：DRIVER_NAME和DEVICE_NAME匹配。实现步骤：1.加入需要的头文件：//Linux平台的gpio头文件#include//三
  • 【华为OD技术面试真题精选 - 非技术题】 -HR面，综合面_华为od hr面 一个射手座的程序媛 程序员华为od面试职场和发展
    最后的话最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！资料预览给大家整理的视频资料：给大家整理的电子书资料：如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以点击这里获
  • 【Git】常见命令(仅笔记) 好想有猫猫 GitLinux学习笔记git笔记elasticsearchlinuxc++
    文章目录创建/初始化本地仓库添加本地仓库配置项提交文件查看仓库状态回退仓库查看日志分支删除文件暂存工作区代码远程仓库使用`.gitigore`文件让git不追踪一些文件标签创建/初始化本地仓库gitinit添加本地仓库配置项gitconfig-l#以列表形式显示配置项gitconfiguser.name"ljh"#配置user.namegitconfiguser.email"[email protected]
  • 简介Shell、zsh、bash zhaosuningsn Shellzshbashshelllinuxbash
    Shell是Linux和Unix的外壳，类似衣服，负责外界与Linux和Unix内核的交互联系。例如接收终端用户及各种应用程序的命令，把接收的命令翻译成内核能理解的语言，传递给内核，并把内核处理接收的命令的结果返回给外界，即Shell是外界和内核沟通的桥梁或大门。Linux和Unix提供了多种Shell，其中有种bash，当然还有其他好多种。Mac电脑中不但有bash，还有一个zsh，预装的，据说
  • Linux MariaDB使用OpenSSL安装SSL证书 Meta39 MySQLOracleMariaDBLinuxWindowsssllinuxmariadb
    进入到证书存放目录，批量删除.pem证书警告：确保已经进入到证书存放目录find.-typef-iname\*.pem-delete查看是否安装OpenSSLopensslversion没有则安装yuminstallopensslopenssl-devel开启SSL编辑/etc/my.cnf文件（没有的话就创建，但是要注意，在/etc/my.cnf.d/server.cnf配置了datadir的，
  • 为什么你总是对下属不满意? ZhaoWu1050
    【ZhaoWu的听课笔记】大多数公司，都存在两种问题。我创业四年，更是体会深切。这两种问题就是：老板经常不满意下属的表现；下属总是不知道老板想要什么；虽然这两种问题普遍存在，其实解决方法并不复杂。这节课，我们再聊聊第一个问题：为什么老板经常不满意下属表现?其实，这背后也是一条管理常识。管理学家德鲁克先生早就说过：管理者的任务，不是去改变人。*来自《卓有成效的管理者》只是大多数老板和我一样，都是一边
  • 母亲节如何做小红书营销 美橙传媒
    小红书的一举一动引起了外界的高度关注。通过爆款笔记和流行话题，我们可以看到“干货”类型的内容在小红书中偏向实用的生活经验共享和生活指南非常受欢迎。根据运营社的分析，这种现象是由小红书用户心智和内容社区背后机制共同决定的。首先，小红书将使用“强搜索”逻辑为用户提供特定的“搜索场景”。在“我必须这样生活”中，大量使用了满足小红书站用户喜好和需求的内容。内容社区自制的高质量内容也吸引了寻找营销新途径的品
  • 【从浅识到熟知Linux】Linux发展史 Jammingpro 从浅学到熟知Linuxlinux运维服务器
    归属专栏：从浅学到熟知Linux个人主页：Jammingpro每日努力一点点，技术变化看得见文章前言：本篇文章记录Linux发展的历史，因在介绍Linux过程中涉及的其他操作系统及人物，本文对相关内容也有所介绍。文章目录Unix发展史Linux发展史开源Linux官网企业应用情况发行版本在学习Linux前，我们可能都会问Linux从哪里来？它是如何发展的。但在介绍Linux之前，需要先介绍一下Un
  • linux 发展史 种树的猴子 内核java操作系统linux大数据
    linux发展史说明此前对linux认识模糊一知半解，近期通过学习将自己对于linux的发展总结一下方便大家日后的学习。那Linux是目前一款非常火热的开源操作系统，可是linux是什么时候出现的，又是因为什么样的原因被开发出来的呢。以下将对linux的发展历程进行详细的讲解。目录一、Linux发展背景二、UINIX的诞生三、UNIX的重要分支-BSD的诞生四、Minix的诞生五、GNU与Free
  • 读书笔记|《遇见孩子，遇见更好的自己》5 抹茶社长
    为人父母意味着放弃自己的过去，不要对以往没有实现的心愿耿耿于怀，只有这样，孩子们才能做回自己。985909803.jpg孩子在与父母保持亲密的同时更需要独立，唯有这样，孩子才会成为孩子，父母才会成其为父母。有耐心的人生往往更幸福，给孩子留点余地。认识到养儿育女是对耐心的考验。为失败做好心理准备，教会孩子控制情绪。了解自己的底线，说到底线，有一点很重要，父母之所以发脾气，真正的原因往往在于他们自己，
  • Linux sh命令 fengyehongWorld Linuxlinux
    目录一.基本语法二.选项2.1-c字符串中读取内容，并执行2.1.1基本用法2.1.2获取当前目录下失效的超链接2.2-x每个命令执行之前，将其打印出来2.3结合Here文档使用一.基本语法⏹Linux和Unix系统中用于执行shell脚本或运行命令的命令。sh[选项][脚本文件][参数...]⏹选项-c：从字符串中读取内容，并执行。-x：在每个命令执行之前，将其打印出来。-s：从标准流中读取内容
  • java Illegal overloaded getter method with ambiguous type for propert的解决 zwllxs javajdk
    好久不来iteye,今天又来看看，哈哈,今天碰到在编码时，反射中会抛出 Illegal overloaded getter method with ambiguous type for propert这么个东东，从字面意思看，是反射在获取getter时迷惑了，然后回想起java在boolean值在生成getter时，分别有is和getter，也许我们的反射对象中就有is开头的方法迷惑了jdk，
  • IT人应当知道的10个行业小内幕 beijingjava 工作互联网
    10. 虽然IT业的薪酬比其他很多行业要好，但有公司因此视你为其“佣人”。 　　尽管IT人士的薪水没有互联网泡沫之前要好，但和其他行业人士比较，IT人的薪资还算好点。在接下的几十年中，科技在商业和社会发展中所占分量会一直增加，所以我们完全有理由相信，IT专业人才的需求量也不会减少。 　　然而，正因为IT人士的薪水普遍较高，所以有些公司认为给了你这么多钱，就把你看成是公司的“佣人”，拥有你的支配
  • java 实现自定义链表 CrazyMizzz java数据结构
    1.链表结构   链表是链式的结构 2.链表的组成    链表是由头节点，中间节点和尾节点组成    节点是由两个部分组成：       1.数据域       2.引用域 3.链表的实现 &nbs
  • web项目发布到服务器后图片过一会儿消失 麦田的设计者 struts2上传图片永久保存
      作为一名学习了android和j2ee的程序员，我们必须要意识到，客服端和服务器端的交互是很有必要的，比如你用eclipse写了一个web工程，并且发布到了服务器（tomcat）上，这时你在webapps目录下看到了你发布的web工程，你可以打开电脑的浏览器输入http://localhost:8080/工程/路径访问里面的资源。但是，有时你会突然的发现之前用struts2上传的图片
  • CodeIgniter框架Cart类 name 不能设置中文的解决方法 IT独行者 CodeIgniterCart框架　
    今天试用了一下CodeIgniter的Cart类时遇到了个小问题，发现当name的值为中文时，就写入不了session。在这里特别提醒一下。 在CI手册里也有说明，如下： $data = array( 'id' => 'sku_123ABC', 'qty' => 1, '
  • linux回收站 _wy_ linux回收站
    今天一不小心在ubuntu下把一个文件移动到了回收站，我并不想删，手误了。我急忙到Nautilus下的回收站中准备恢复它，但是里面居然什么都没有。     后来我发现这是由于我删文件的地方不在HOME所在的分区，而是在另一个独立的Linux分区下，这是我专门用于开发的分区。而我删除的东东在分区根目录下的.Trash-1000/file目录下，相关的删除信息（删除时间和文件所在
  • jquery回到页面顶端 知了ing htmljquerycss
    html代码： <h1 id="anchor">页面标题</h1> <div id="container">页面内容</div> <p><a href="#anchor" class="topLink">回到顶端</a><
  • B树、B-树、B+树、B*树 矮蛋蛋 B树
    原文地址： http://www.cnblogs.com/oldhorse/archive/2009/11/16/1604009.html B树        即二叉搜索树：        1.所有非叶子结点至多拥有两个儿子（Left和Right）； &nb
  • 数据库连接池 alafqq 数据库连接池
    http://www.cnblogs.com/xdp-gacl/p/4002804.html @Anthor:孤傲苍狼 数据库连接池 用MySQLv5版本的数据库驱动没有问题，使用MySQLv6和Oracle的数据库驱动时候报如下错误： java.lang.ClassCastException: $Proxy0 cannot be cast to java.sql.Connec
  • java泛型 百合不是茶 java泛型
    泛型 在Java SE 1.5之前，没有泛型的情况的下，通过对类型Object的引用来实现参数的“任意化”，任意化的缺点就是要实行强制转换，这种强制转换可能会带来不安全的隐患   泛型的特点：消除强制转换 确保类型安全 向后兼容   简单泛型的定义：      泛型：就是在类中将其模糊化，在创建对象的时候再具体定义 class fan
  • javascript闭包[两个小测试例子] bijian1013 JavaScriptJavaScript
    一.程序一 <script> var name = "The Window"; var Object_a = { 　　name : "My Object", 　　getNameFunc : function(){ var that = this; 　　　　return function(){ 　　　　
  • 探索JUnit4扩展：假设机制（Assumption） bijian1013 javaAssumptionJUnit单元测试
    一.假设机制（Assumption）概述        理想情况下，写测试用例的开发人员可以明确的知道所有导致他们所写的测试用例不通过的地方，但是有的时候，这些导致测试用例不通过的地方并不是很容易的被发现，可能隐藏得很深，从而导致开发人员在写测试用例时很难预测到这些因素，而且往往这些因素并不是开发人员当初设计测试用例时真正目的，
  • 【Gson四】范型POJO的反序列化 bit1129 POJO
    在下面这个例子中，POJO(Data类)是一个范型类，在Tests中，指定范型类为PieceData，POJO初始化完成后，通过 String str = new Gson().toJson(data); 得到范型化的POJO序列化得到的JSON串，然后将这个JSON串反序列化为POJO   import com.google.gson.Gson; import java.
  • 【Spark八十五】Spark Streaming分析结果落地到MySQL bit1129 Stream
    几点总结： 1. DStream.foreachRDD是一个Output Operation，类似于RDD的action，会触发Job的提交。DStream.foreachRDD是数据落地很常用的方法 2. 获取MySQL Connection的操作应该放在foreachRDD的参数（是一个RDD[T]=>Unit的函数类型)，这样，当foreachRDD方法在每个Worker上执行时，
  • NGINX + LUA实现复杂的控制 ronin47 nginx lua
    安装lua_nginx_module 模块 lua_nginx_module 可以一步步的安装，也可以直接用淘宝的OpenResty Centos和debian的安装就简单了。。 这里说下freebsd的安装： fetch http://www.lua.org/ftp/lua-5.1.4.tar.gz tar zxvf lua-5.1.4.tar.gz cd lua-5.1.4 ma
  • java-递归判断数组是否升序 bylijinnan java
    public class IsAccendListRecursive { /*递归判断数组是否升序 * if a Integer array is ascending,return true * use recursion */ public static void main(String[] args){ IsAccendListRecursiv
  • Netty源码学习-DefaultChannelPipeline2 bylijinnan javanetty
    Netty3的API http://docs.jboss.org/netty/3.2/api/org/jboss/netty/channel/ChannelPipeline.html 里面提到ChannelPipeline的一个“pitfall”： 如果ChannelPipeline只有一个handler（假设为handlerA）且希望用另一handler（假设为handlerB） 来
  • Java工具之JPS chinrui java
    JPS使用     熟悉Linux的朋友们都知道，Linux下有一个常用的命令叫做ps（Process Status)，是用来查看Linux环境下进程信息的。同样的，在Java Virtual Machine里面也提供了类似的工具供广大Java开发人员使用，它就是jps（Java Process Status)，它可以用来
  • window.print分页打印 ctrain window
    function init() { var tt = document.getElementById("tt"); var childNodes = tt.childNodes[0].childNodes; var level = 0; for (var i = 0; i < childNodes.length; i++) {
  • 安装hadoop时 执行jps命令Error occurred during initialization of VM daizj jdkhadoopjps
    在安装hadoop时，执行JPS出现下面错误   [slave16][email protected]:/tmp/hsperfdata_hdfs# jps Error occurred during initialization of VM java.lang.Error: Properties init: Could not determine current working
  • PHP开发大型项目的一点经验 dcj3sjt126com PHP重构
    一、变量 最好是把所有的变量存储在一个数组中，这样在程序的开发中可以带来很多的方便，特别是当程序很大的时候。变量的命名就当适合自己的习惯，不管是用拼音还是英语，至少应当有一定的意义，以便适合记忆。变量的命名尽量规范化，不要与PHP中的关键字相冲突。 二、函数 PHP自带了很多函数，这给我们程序的编写带来了很多的方便。当然，在大型程序中我们往往自己要定义许多个函数，几十
  • android笔记之--向网络发送GET/POST请求参数 dcj3sjt126com android
    使用GET方法发送请求 private static boolean sendGETRequest (String path, Map<String, String> params) throws Exception{ //发送地http://192.168.100.91:8080/videoServi
  • linux复习笔记 之bash shell (3) 通配符 eksliang linux 通配符linux通配符
    转载请出自出处： http://eksliang.iteye.com/blog/2104387 在bash的操作环境中有一个非常有用的功能，那就是通配符。 下面列出一些常用的通配符，如下表所示 符号 意义 * 万用字符，代表0个到无穷个任意字符 ? 万用字符，代表一定有一个任意字符 [] 代表一定有一个在中括号内的字符。例如：[abcd]代表一定有一个字符，可能是a、b、c
  • Android关于短信加密 gqdy365 android
    关于Android短信加密功能，我初步了解的如下（只在Android应用层试验）：     1、因为Android有短信收发接口，可以调用接口完成短信收发；         发送过程：APP（基于短信应用修改）接受用户输入号码、内容——>APP对短信内容加密——>调用短信发送方法Sm
  • asp.net在网站根目录下创建文件夹 hvt .netC#hovertreeasp.netWeb Forms
    假设要在asp.net网站的根目录下建立文件夹hovertree,C#代码如下： string m_keleyiFolderName = Server.MapPath("/hovertree"); if (Directory.Exists(m_keleyiFolderName)) { //文件夹已经存在 return; } else { try { D
  • 一个合格的程序员应该读过哪些书 justjavac 程序员书籍
    编者按：2008年8月4日，StackOverflow 网友 Bert F 发帖提问：哪本最具影响力的书，是每个程序员都应该读的？ “如果能时光倒流，回到过去，作为一个开发人员，你可以告诉自己在职业生涯初期应该读一本， 你会选择哪本书呢？我希望这个书单列表内容丰富，可以涵盖很多东西。” 很多程序员响应，他们在推荐时也写下自己的评语。 以前就有国内网友介绍这个程序员书单，不过都是推荐数
  • 单实例实践 跑龙套_az 单例
       1、内部类 public class Singleton { private static class SingletonHolder { public static Singleton singleton = new Singleton(); } public Singleton getRes
  • PO VO BEAN 理解 q137681467 VODTOpo
    PO：      全称是 persistant object持久对象 最形象的理解就是一个PO就是数据库中的一条记录。 好处是可以把一条记录作为一个对象处理，可以方便的转为其它对象。     BO：     全称是 business object:业务对象 主要作用是把业务逻辑封装为一个对象。这个对
  • 战胜惰性，暗自努力 金笛子 努力
    偶然看到一句很贴近生活的话：“别人都在你看不到的地方暗自努力，在你看得到的地方，他们也和你一样显得吊儿郎当，和你一样会抱怨，而只有你自己相信这些都是真的，最后也只有你一人继续不思进取。”很多句子总在不经意中就会戳中一部分人的软肋，我想我们每个人的周围总是有那么些表现得“吊儿郎当”的存在，是否你就真的相信他们如此不思进取，而开始放松了对自己的要求随波逐流呢？ 我有个朋友是搞技术的，平时嘻嘻哈哈，以
  • NDK/JNI二维数组多维数组传递 wenzongliang 二维数组jniNDK
    多维数组和对象数组一样处理，例如二维数组里的每个元素还是一个数组 用jArray表示，直到数组变为一维的，且里面元素为基本类型，去获得一维数组指针。给大家提供个例子。已经测试通过。 Java_cn_wzl_FiveChessView_checkWin( JNIEnv* env,jobject thiz,jobjectArray qizidata) { jint i,j; int s
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他