chunbi0065
chunbi0065

2018-06-08 第十三课 课后笔记

预习内容

10.1 使用w查看系统负载
10.2 vmstat命令
10.3 top命令
10.4 sar命令
10.5 nload命令
10.6 监控io性能
10.7 free命令
10.8 ps命令
10.9 查看网络状态
10.10 linux下抓包
10.11 Linux网络相关

 10.1 使用w查看系统负载

[root@localhost ~]# w
 13:06:19 up 0 min,  2 users,  load average: 0.99, 0.24, 0.08
USER     TTY        LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1      13:06   11.00s  0.04s  0.04s -bash
root     pts/0     13:06    3.00s  0.07s  0.02s w

使用w命令可以查看当前系统的负载，第一行从左至右显示信息为：时间、系统运行时间、登录用户数、平均负载。从第二行开始的所有的行是当前登录的用户名及其登录地址。最应该关注的是第一行中的load average后面的三个数值。

第一个数值是表示1分钟内系统的平均负载值，第二个数值表示5分钟内系统的平均负载值，第三个数值表示15分钟内系统的平均负载值，我们着重看第一个值，他表示单位时间段内使用cpu的活动进程数，值越大就说明服务器压力越大。一般情况下，这个值只要不超过服务器的CPU数量就没有关系，如果服务器的CPU数量为8，那么值小于8就说明当前服务器没有压力，否则就需要关注一下了。

  • 查看服务器的cpu的方法如下：
[root@localhost ~]# cat /proc/cpuinfo
processor	: 0
vendor_id	: GenuineIntel
cpu family	: 6
model		: 58
model name	: Intel(R) Core(TM) i5-3337U CPU @ 1.80GHz
stepping	: 9
microcode	: 0x15
cpu MHz		: 1795.939
cache size	: 3072 KB
physical id	: 0
siblings	: 1
core id		: 0
cpu cores	: 1
apicid		: 0
initial apicid	: 0
fpu		: yes
fpu_exception	: yes
cpuid level	: 13
wp		: yes
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts mmx fxsr sse sse2 ss syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts nopl xtopology tsc_reliable nonstop_tsc aperfmperf eagerfpu pni pclmulqdq ssse3 cx16 pcid sse4_1 sse4_2 x2apic popcnt aes xsave avx f16c rdrand hypervisor lahf_lm ida arat epb xsaveopt pln pts dtherm fsgsbase smep
bogomips	: 3591.87
clflush size	: 64
cache_alignment	: 64
address sizes	: 40 bits physical, 48 bits virtual
power management:

上例中，/proc/cpuinfo这个文件记录了cpu的详细信息，目前市场上的服务器有很多是2颗多核cpu，在linux看来，他就是2*n个cpu，假如n是4，则查看这个文件时会显示8段类似的信息，而最后一段信息的processor：后面会显示7，所以查看当前系统下有几个cpu，我们还可以使用命令grep -c ‘processo‘ /proc/cpuinfo

[root@localhost ~]# grep -c 'processor' /proc/cpuinfo
1

 

10.2 vmstat命令 

使用命令w可以查看系统整体的负载，通过看那个数值可以知道当前系统有没有压力，但它无法判断具体是哪里（CPU 内存 磁盘等）有压力，所以就用到了vmstat。vmstat命令打印的结果分为6个部分procs -memory-swap-io-system-cpu。我们重点关注一下r  b si   so    bi    bo这几列。

[root@localhost ~]# vmstat
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 2  0      0 800968    692  79196    0    0    89     7   49   83  0  1 98  0  0

proc显示进程的相关信息

  1. r（run）：表示运行或等待cpu时间片的进程数，不要误认为等待cpu时间片就是意味着这个进程没有运行。实际上某一个时刻1个cpu只能有一个进程占用，其他进程只能排着队等着。此时这些排队等待cpu资源的进程依然是运行状态。该数值如果长期大于服务器CPU的个数，则说明CPU资源不够用了
  2. b（block）：表示等待资源的进程数，这个资源值得是I/O，内存等。该数值如果长时间大于1，则需要关注一下了。

memory显示内存的详细信息。

  1. swpd：表示切换到交换分区中的内存数量，单位为KB。
  2. free：表示当前空闲的内存数量，单位为KB
  3. buff：表示（即将写入磁盘的）缓冲大小，单位为KB。
  4. cache：表示（从磁盘中读取的）缓冲大小，单位为KB。

swap：显示内存的交换情况。

  1. si：表示由交换区写入内存的数据量，单位为KB
  2. so：表示由内存写入到交换区的数据量，单位KB

io:显示磁盘的使用情况。

  1. bi：表示从块设备读取数据的量（读磁盘），单位为KB
  2. bo：表示从块设备写入数据的量（写磁盘），单位为KB

system：显示采集间隔内发生的中断次数

  1. in：表示某一个时间间隔内观测到的每秒设备的中断次数
  2. cs：表示每秒产生的上下文切换次数

cpu显示CPU的使用状态

  1. us：显示用户下所花费CPU的时间百分比
  2. sy：显示系统花费CPU的时间百分比
  3. id：表示cpu处于空闲状态的时间百分比
  4. wa：表示I/O等待所占用cpu的时间百分比
  5. st：表示被偷走的cpu所占百分比（一般都为0，不用关注）

上面的参数中，主要关注的是r b 和wa这三列。io部分的bi和bo也是经常要参考的对象。如果磁盘io压力大，这两列的数值就会比较高，另外，当si和so两列的数值比较高并且不断变化时，说明内存不够了

我们使用vmstat查看系统状态时，通常都是使用如下形式：

[root@localhost ~]# vmstat 1 5
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 2  0      0 800968    692  79228    0    0    44     3   30   47  0  1 99  0  0
 0  0      0 800944    692  79228    0    0     0     0   19   21  0  0 100  0  0
 0  0      0 800944    692  79228    0    0     0     0   18   18  0  0 100  0  0
 0  0      0 800944    692  79228    0    0     0     0   17   15  0  0 100  0  0
 0  0      0 800944    692  79228    0    0     0     0   14   12  0  1 99  0  0

这一条命令是每隔一秒输出一次状态，共输出5次。

[root@localhost ~]# vmstat 1 
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 2  0      0 800968    692  79228    0    0    43     3   30   46  0  1 99  0  0
 0  0      0 800944    692  79228    0    0     0     0   27   24  0  1 99  0  0
 0  0      0 800944    692  79228    0    0     0     0   18   12  0  0 100  0  0
 0  0      0 800944    692  79228    0    0     0     0   19   17  0  1 99  0  0
 0  0      0 800944    692  79228    0    0     0     0   12   10  0  0 100  0  0
 0  0      0 800944    692  79228    0    0     0     0   18   21  0  0 100  0  0
^C

上面一条命令是每隔一秒输出一次状态且一直输出。

10.3 top命令 

用top命令显示进程所占的系统资源

[root@localhost ~]# top
top - 13:44:13 up 38 min,  2 users,  load average: 0.00, 0.01, 0.05
Tasks: 212 total,   2 running, 210 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.3 us,  0.3 sy,  0.0 ni, 99.3 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem:   1010860 total,   210604 used,   800256 free,      692 buffers
KiB Swap:  2097148 total,        0 used,  2097148 free.    79496 cached Mem

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND                    
  511 root      20   0  550588  16160   5700 S  0.3  1.6   0:00.85 tuned                      
 1832 root      20   0       0      0      0 S  0.3  0.0   0:00.02 kworker/0:1                
    1 root      20   0   50868   7148   2512 S  0.0  0.7   0:02.53 systemd                    
    2 root      20   0       0      0      0 S  0.0  0.0   0:00.01 kthreadd                   
    3 root      20   0       0      0      0 S  0.0  0.0   0:00.06 ksoftirqd/0                
    5 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kworker/0:0H               
    7 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 migration/0                
    8 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcu_bh                     
    9 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/0                    
   10 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/1                    
   11 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/2                    
   12 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/3                    
   13 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/4                    
   14 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/5                    
   15 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/6

top命令用于动态监控进程所占的系统资源，每隔三秒变一次。它的特点是把占用系统资源最高的进程放到最前面。上例中，top命令打印出了很多信息，包括系统负载，进程数，cpu使用情况，内存使用情况以及交换分区使用情况，这些内容其实可以通过其他命令来查看。使用top命令是可以查看使用系统进程的详细情况。RES这一项为进程所占的内存大小，而%MEM这一项为使用内存的百分比。在top状态下，使用shift+m键可以按照内存使用大小排序，按1可以列出所有核CPU的使用状态，按q键可以退出top

  • 我们经常用到命令 top -bn1 ，它表示非动态打印系统资源的使用情况，经常在shell脚本中用到。
[root@localhost ~]# top -bn1|head -20
top - 13:52:31 up 46 min,  2 users,  load average: 0.00, 0.01, 0.05
Tasks: 213 total,   2 running, 211 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.1 us,  0.5 sy,  0.0 ni, 99.3 id,  0.0 wa,  0.0 hi,  0.1 si,  0.0 st
KiB Mem:   1010860 total,   210792 used,   800068 free,      692 buffers
KiB Swap:  2097148 total,        0 used,  2097148 free.    79544 cached Mem

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
    1 root      20   0   50868   7148   2512 S  0.0  0.7   0:02.53 systemd
    2 root      20   0       0      0      0 S  0.0  0.0   0:00.01 kthreadd
    3 root      20   0       0      0      0 S  0.0  0.0   0:00.06 ksoftirqd/0
    5 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kworker/0:0H
    7 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 migration/0
    8 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcu_bh
    9 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/0
   10 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/1
   11 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/2
   12 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/3
   13 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/4
   14 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/5
   15 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcuob/6
  • 还有一种用法是可以查看到命令具体的路径
[root@localhost ~]# top -c
top - 16:02:34 up  2:56,  2 users,  load average: 0.00, 0.01, 0.05
Tasks: 211 total,   2 running, 209 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.3 us,  0.3 sy,  0.0 ni, 99.0 id,  0.0 wa,  0.0 hi,  0.3 si,  0.0 st
KiB Mem:   1010860 total,   218148 used,   792712 free,      692 buffers
KiB Swap:  2097148 total,        0 used,  2097148 free.    81408 cached Mem

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND                    
 2028 root      20   0  123776   1792   1268 R  0.3  0.2   0:00.07 top -c                     
    1 root      20   0   50868   7156   2512 S  0.0  0.7   0:02.57 /usr/lib/systemd/systemd -+
    2 root      20   0       0      0      0 S  0.0  0.0   0:00.02 [kthreadd]                 
    3 root      20   0       0      0      0 S  0.0  0.0   0:00.10 [ksoftirqd/0]              
    5 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 [kworker/0:0H]             
    7 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 [migration/0]              
    8 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcu_bh]                   
    9 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcuob/0]                  
   10 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcuob/1]                  
   11 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcuob/2]                  
   12 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcuob/3]                  
   13 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcuob/4]                  
   14 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcuob/5]                  
   15 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcuob/6]                  
   16 root      20   0       0      0      0 S  0.0  0.0   0:00.00 [rcuob/7]

 

 10.4 sar命令

sar命令很强大，它可以监控系统几乎所有的资源的状态，比如平均负载、网卡流量、磁盘状态、内存使用等。与其他监控系统状态监控工具不同，它可以打印历史信息，可以显示当天从零点开始到当前时刻的系统状态信息，如果没有这个命令，使用yum install -y sysstat 安装。刚开始使用这个命令会报错，那是因为sar工具还没有生成相应的数据库文件，它的数据库文件在/var/log/sa/目录下。介绍常用二个选项

  • 查看网卡流量 sar -n DEV
[root@localhost ~]# sar -n DEV
Linux 3.10.0-123.el7.x86_64 (localhost.localdomain) 	2018年06月08日 	_x86_64_	(1 CPU)
[root@localhost ~]# sar -n DEV
Linux 3.10.0-123.el7.x86_64 (localhost.localdomain) 	2018年06月08日 	_x86_64_	(1 CPU)

16时10分01秒     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
16时20分01秒 eno16777736      0.34      0.26      0.03      0.04      0.00      0.00      0.00
16时20分01秒        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
平均时间: eno16777736      0.34      0.26      0.03      0.04      0.00      0.00      0.00
平均时间:        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

这个命令会把当天记录的网卡信息打印出来，每隔10分钟记录一次，IFACE这一列表示设备名称。rxpck/s这一列表示每秒进入收取的包的数量，txpck/s这一列表示每秒发送出去的包的数量，rxkb/s这一列表示每秒收取的数据量，txkb/s这一列表示每秒发送的数据量。

如果有一天服务器丢包比较严重，那么久应该查一下网卡流量是否异常了，如果rxpck/s那一列的数值大于4000，或者rxkb/s的值大于5000000，很有可能被攻击了。

  • 想要实时查看网卡流量 使用sar -n DEV 1 5
[root@localhost ~]# sar -n DEV 1 5
Linux 3.10.0-123.el7.x86_64 (localhost.localdomain) 	2018年06月08日 	_x86_64_	(1 CPU)

16时25分12秒     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
16时25分13秒 eno16777736      0.99      0.99      0.06      0.20      0.00      0.00      0.00
16时25分13秒        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

16时25分13秒     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
16时25分14秒 eno16777736      0.99      0.99      0.06      0.40      0.00      0.00      0.00
16时25分14秒        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

16时25分14秒     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
16时25分15秒 eno16777736      2.02      2.02      0.12      0.46      0.00      0.00      0.00
16时25分15秒        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

16时25分15秒     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
16时25分16秒 eno16777736      1.00      1.00      0.06      0.40      0.00      0.00      0.00
16时25分16秒        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

16时25分16秒     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
16时25分17秒 eno16777736      1.00      1.00      0.06      0.40      0.00      0.00      0.00
16时25分17秒        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

平均时间:     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
平均时间: eno16777736      1.20      1.20      0.07      0.37      0.00      0.00      0.00
平均时间:        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
[root@localhost ~]#
  • 我们也可以使用-f来查看某一天的网卡流量历史，后面跟文件名。
[root@localhost ~]# sar -n DEV -f /var/log/sa/sa08
Linux 3.10.0-123.el7.x86_64 (localhost.localdomain) 	2018年06月08日 	_x86_64_	(1 CPU)

16时10分01秒     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
16时20分01秒 eno16777736      0.34      0.26      0.03      0.04      0.00      0.00      0.00
16时20分01秒        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
平均时间: eno16777736      0.34      0.26      0.03      0.04      0.00      0.00      0.00
平均时间:        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
  • 查看历史负载sar -q 
[root@localhost ~]# sar -q
Linux 3.10.0-123.el7.x86_64 (localhost.localdomain) 	2018年06月08日 	_x86_64_	(1 CPU)

16时10分01秒   runq-sz  plist-sz   ldavg-1   ldavg-5  ldavg-15   blocked
16时20分01秒         1       228      0.00      0.01      0.05         0
平均时间:         1       228      0.00      0.01      0.05         0

这个命令有助于我们查看服务器在过去某个时间的负载状况。

10.5 nload命令

 使用sar可以查看网卡流量，但是不够直观，还有一个更好的工具，就是nload，安装它 yum install -y epel-release yum install -y nload

运行nload

Device eno16777736 [192.168.73.128] (1/2):
===============================================================================================
Incoming:

                                                                 Curr: 944.00 Bit/s
                                                                 Avg: 992.00 Bit/s
                                                                 Min: 936.00 Bit/s
                                                                 Max: 1.84 kBit/s
                                                                 Ttl: 5.24 MByte
Outgoing:
                                                                 Curr: 8.30 kBit/s
                                                                 Avg: 8.30 kBit/s
                                                                 Min: 4.25 kBit/s
                                                                 Max: 8.78 kBit/s
                                                                 Ttl: 606.73 kByte

最上面的一行为网卡的名字及IP地址，输出结果为二部分，Incoming:为进入网卡的流量，Outgoing:为网卡出去的流量。按键q可以退出

10.6 监控io性能

  •  使用命令iostat -x 可以查看磁盘使用

[root@localhost ~]# iostat -x
Linux 3.10.0-123.el7.x86_64 (localhost.localdomain) 	2018年06月08日 	_x86_64_	(1 CPU)

avg-cpu:  %user   %nice %system %iowait  %steal   %idle
           0.08    0.00    0.31    0.01    0.00   99.60

Device:         rrqm/s   wrqm/s     r/s     w/s    rkB/s    wkB/s avgrq-sz avgqu-sz   await r_await w_await  svctm  %util
sda               0.05     0.02    0.50    0.29    12.76     6.51    48.56     0.00    2.04    1.39    3.16   0.51   0.04
scd0              0.00     0.00    0.00    0.00     0.00     0.00     8.00     0.00    3.91    3.91    0.00   3.91   0.00

我们只需要关注%util这一行的数据，它表示io等待磁盘使用占用cpu的大小，如果百分比超过50，或者更大的数字，就表示磁盘性能很慢了，可能是硬盘存在问题

  • iotop 可以查看磁盘的使用性能
Total DISK READ :	0.00 B/s | Total DISK WRITE :       0.00 B/s
Actual DISK READ:	0.00 B/s | Actual DISK WRITE:       0.00 B/s
  TID  PRIO  USER     DISK READ  DISK WRITE  SWAPIN     IO>    COMMAND                         
 2140 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.02 % [kworker/0:1]
    1 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % systemd --switche~ --deserialize 23
    2 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kthreadd]
    3 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [ksoftirqd/0]
  516 be/4 dbus        0.00 B/s    0.00 B/s  0.00 %  0.00 % dbus-daemon --sys~ystemd-activation
    5 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kworker/0:0H]
    7 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [migration/0]
    8 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcu_bh]
    9 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/0]
   10 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/1]
   11 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/2]
   12 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/3]
   13 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/4]
   14 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/5]
   15 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/6]
   16 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/7]
   17 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/8]
   18 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/9]
   19 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcuob/10]

 

 10.7 free命令

用free命令来查看内存使用状况

[root@localhost ~]# free
             total       used       free     shared    buffers     cached
Mem:       1010860     363624     647236       6844        692     216196
-/+ buffers/cache:     146736     864124
Swap:      2097148          0    2097148

free命令可以查看当前系统的总内存大小以及使用内存的情况。介绍各列的含义：

  • total：内存总大小
  • used：真正使用的实际内存大小
  • free：剩余物理内存的大小（没有被分配，纯剩余）
  • shared：共享内存大小。
  • buff/cache：分配给buffer和cache的内存总共有多大。buffer和cache都是一部分内存，内存的作用就是缓解cpu和io的速度差距的。数据经过CPU计算，即将要写入磁盘，这时用的内存为buffer，cpu要计算时，需要把数据从磁盘中读出来，临时放到内存中，这部分就是cache。
  • available：系统可使用内存有多大，它包含了free，linux系统为了让应用跑的更快，会预先分配出一部分内存(buffer/cache)给某些应用使用。虽然这部分内存没有真正的使用，但也已经分配出去了。然而，当另外一个服务要使用更多内存时，是可以把这部分预先分配的内存拿出来。所以还没有被占用的这部分buffer/cache 在加上free就是available。

这个free命令显示的结果中，其实有一个隐藏的公式：total=used+free+buff/cache。另外，available是由free这部分内存和buff/cache还未被占用的那部分内存组成。used那部分内存和buff/cache被占用的内存是没有关系的。

另外free命令还可以加-m和-g选项，打印内存的使用状况，甚至也支持-h选项

[root@localhost ~]# free -m
             total       used       free     shared    buffers     cached
Mem:           987        357        629          6          0        211
-/+ buffers/cache:        146        841
Swap:         2047          0       2047
[root@localhost ~]# free -h
             total       used       free     shared    buffers     cached
Mem:          987M       357M       629M       6.7M       692K       211M
-/+ buffers/cache:       146M       841M
Swap:         2.0G         0B       2.0G
[root@localhost ~]# free -g
             total       used       free     shared    buffers     cached
Mem:             0          0          0          0          0          0
-/+ buffers/cache:          0          0
Swap:            1          0          1

 

 10.8 ps命令

在windows下只要打开任务管理器即可查看。那么在linux下如何查看呢。用前面的top命令可以查看，但是看起来没有ps命令方便。ps常用的是ps aux 

[root@localhost ~]# ps aux|head
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.7  50868  7232 ?        Ss   13:05   0:03 /usr/lib/systemd/systemd --switched-root --system --deserialize 23
root         2  0.0  0.0      0     0 ?        S    13:05   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S    13:05   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   13:05   0:00 [kworker/0:0H]
root         7  0.0  0.0      0     0 ?        S    13:05   0:00 [migration/0]
root         8  0.0  0.0      0     0 ?        S    13:05   0:00 [rcu_bh]
root         9  0.0  0.0      0     0 ?        S    13:05   0:00 [rcuob/0]
root        10  0.0  0.0      0     0 ?        S    13:05   0:00 [rcuob/1]
root        11  0.0  0.0      0     0 ?        S    13:05   0:00 [rcuob/2]

介绍几个系统进程的参数

  • PID：表示进程的PID，这个ID很有用。在linux中，内核管理进程就得靠PID来识别和管理某一个进程。比如我想终止某个进程。则用命令“kill 进程的pid”。
  • stat：进程的状态。进程状态分为以下几种
  1. D：不能中断的进程
  2. R：（run）正在运行中的进程，其中包括了等待CPU时间片的进程
  3. S（sleep）：已经中断的进程。通常情况下，系统大部分进程都是这个状态
  4. T：已经停止或者暂停的进程，如果我们正在运行一个命令。比如说sleep 10，我们按一下ctrl+z暂停进程时，用ps命令查看就会显示这个状态
  5. W：没有足够的内存页分配
  6. X：已经杀死的进程。
  7. Z：僵尸进程，即杀不掉，打不死的垃圾进程，占用系统一点资源。
  8. <：高优级进程
  9. N：低优级进程
  10. s：主进程
  11. l：多线路进程
  12. +：在前台运行的进程，比如在当前终端执行ps aux就是前台进程
  • 还有一种用法就是查看某个进程的数量
[root@localhost ~]# ps aux|grep -c sshd
4
  • 可以查看某个进程用没用
[root@localhost ~]# ps aux |grep mysql
root      2450  0.0  0.0 112716   980 pts/2    R+   18:28   0:00 grep --color=auto mysql
  • 还有一种选项是-C 指定一个进程或者查看一个进程有没有
[root@localhost ~]# ps -C sshd
  PID TTY          TIME CMD
  780 ?        00:00:00 sshd
 1799 ?        00:00:00 sshd
  •  ps --no-heading -C sshd使用这个命令可以把表头去除，看起来更简洁
[root@localhost ~]# ps --no-heading -C sshd
  780 ?        00:00:00 sshd
 1799 ?        00:00:00 sshd
  • 使用命令ps -eLF命令可以查看多线程进程
[root@localhost ~]# ps -eLf|head
UID        PID  PPID   LWP  C NLWP STIME TTY          TIME CMD
root         1     0     1  1    1 22:05 ?        00:00:02 /usr/lib/systemd/systemd --switched-root --system --deserialize 23
root         2     0     2  0    1 22:05 ?        00:00:00 [kthreadd]
root         3     2     3  0    1 22:05 ?        00:00:00 [ksoftirqd/0]
root         4     2     4  0    1 22:05 ?        00:00:00 [kworker/0:0]
root         5     2     5  0    1 22:05 ?        00:00:00 [kworker/0:0H]
root         6     2     6  0    1 22:05 ?        00:00:00 [kworker/u128:0]
root         7     2     7  0    1 22:05 ?        00:00:00 [migration/0]
root         8     2     8  0    1 22:05 ?        00:00:00 [rcu_bh]
root         9     2     9  0    1 22:05 ?        00:00:00 [rcuob/0]

 

 10.9 查看网络状态

用netstat命令查看网络状态

使用netstat -lnp查看监听端口，查看当前系统启动了那些端口

[root@localhost ~]# netstat -lnp|head -20
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1022/master         
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      780/sshd            
tcp6       0      0 ::1:25                  :::*                    LISTEN      1022/master         
tcp6       0      0 :::22                   :::*                    LISTEN      780/sshd            
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           508/avahi-daemon: r 
udp        0      0 0.0.0.0:54619           0.0.0.0:*                           508/avahi-daemon: r 
raw6       0      0 :::58                   :::*                    7           509/NetworkManager  
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name     Path
unix  2      [ ACC ]     STREAM     LISTENING     10779    1/systemd            /run/systemd/private
unix  2      [ ACC ]     STREAM     LISTENING     6682     1/systemd            /run/systemd/journal/stdout
unix  2      [ ACC ]     STREAM     LISTENING     17109    1022/master          public/pickup
unix  2      [ ACC ]     STREAM     LISTENING     17113    1022/master          public/cleanup
unix  2      [ ACC ]     STREAM     LISTENING     17116    1022/master          public/qmgr
unix  2      [ ACC ]     STREAM     LISTENING     17138    1022/master          public/flush
unix  2      [ ACC ]     STREAM     LISTENING     17153    1022/master          public/showq
unix  2      [ ACC ]     STREAM     LISTENING     17120    1022/master          private/tlsmgr
unix  2      [ ACC ]     STREAM     LISTENING     17132    1022/master          private/trac
  • 还有一个选项是netstat -an 表示打印网络连接状况
[root@localhost ~]# netstat -an |head -30
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0     52 192.168.73.128:22       192.168.73.1:59143      ESTABLISHED
tcp6       0      0 ::1:25                  :::*                    LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
udp        0      0 0.0.0.0:5353            0.0.0.0:*                          
udp        0      0 0.0.0.0:54619           0.0.0.0:*                          
raw6       0      0 :::58                   :::*                    7          
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     10779    /run/systemd/private
unix  2      [ ACC ]     STREAM     LISTENING     6682     /run/systemd/journal/stdout
unix  5      [ ]         DGRAM                    6685     /run/systemd/journal/socket
unix  2      [ ACC ]     STREAM     LISTENING     17109    public/pickup
unix  12     [ ]         DGRAM                    6687     /dev/log
unix  2      [ ACC ]     STREAM     LISTENING     17113    public/cleanup
unix  2      [ ACC ]     STREAM     LISTENING     17116    public/qmgr
unix  2      [ ACC ]     STREAM     LISTENING     17138    public/flush
unix  2      [ ACC ]     STREAM     LISTENING     17153    public/showq
unix  2      [ ACC ]     STREAM     LISTENING     17120    private/tlsmgr
unix  2      [ ACC ]     STREAM     LISTENING     17132    private/trace
unix  2      [ ACC ]     STREAM     LISTENING     17123    private/rewrite
unix  2      [ ACC ]     STREAM     LISTENING     17135    private/verify
unix  2      [ ACC ]     STREAM     LISTENING     17126    private/bounce
unix  2      [ ACC ]     STREAM     LISTENING     17141    private/proxymap
unix  2      [ ACC ]     STREAM     LISTENING     17129    private/defer
unix  2      [ ACC ]     STREAM     LISTENING     17144    private/proxywrite
unix  2      [ ACC ]     STREAM     LISTENING     17147    private/smtp

在上面例子中我们只关注这列ESTABLISHED数值很大，表明系统很忙

使用ss -an用法类似于netstat -an 

10.10 linux下抓包

抓包工具

 tcpdump  没有这个命令使用 yum install -y tcpdump 安装

第一个选项 tcpdump -nn -i eno1677736

[root@localhost ~]# tcpdump -nn -i eno16777736
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eno16777736, link-type EN10MB (Ethernet), capture size 262144 bytes
19:54:00.319494 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 536256870:536257082, ack 695499737, win 137, length 212
19:54:00.319806 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 212, win 16134, length 0
19:54:00.320138 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 212:504, ack 1, win 137, length 292
19:54:00.320421 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 504:668, ack 1, win 137, length 164
19:54:00.320600 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 668, win 16425, length 0
19:54:00.320909 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 668:944, ack 1, win 137, length 276
19:54:00.321193 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 944:1108, ack 1, win 137, length 164
19:54:00.321412 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 1108, win 16315, length 0
19:54:00.321630 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1108:1384, ack 1, win 137, length 276
19:54:00.322046 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1384:1548, ack 1, win 137, length 164
19:54:00.322233 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 1548, win 16205, length 0
19:54:00.322388 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1548:1824, ack 1, win 137, length 276
19:54:00.322642 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1824:1988, ack 1, win 137, length 164
19:54:00.322847 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 1988, win 16095, length 0
19:54:00.322994 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1988:2264, ack 1, win 137, length 276
19:54:00.323245 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 2264:2428, ack 1, win 137, length 164
19:54:00.323415 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 2428, win 16425, length 0
19:54:00.323562 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 2428:2704, ack 1, win 137, length 276
19:54:00.323856 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 2704:2868, ack 1, win 137, length 164
19:54:00.324025 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 2868, win 16315, length 0
19:54:00.324171 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 2868:3144, ack 1, win 137, length 276
19:54:00.324418 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 3144:3308, ack 1, win 137, length 164
19:54:00.324583 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 3308, win 16205, length 0
19:54:00.324762 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 3308:3584, ack 1, win 137, length 276
19:54:00.325010 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 3584:3748, ack 1, win 137, length 164
19:54:00.325179 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 3748, win 16095, length 0
19:54:00.325323 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 3748:4024, ack 1, win 137, length 276
19:54:00.325569 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 4024:4188, ack 1, win 137, length 164
19:54:00.325768 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 4188, win 16425, length 0
19:54:00.325912 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 4188:4464, ack 1, win 137, length 276
19:54:00.326160 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 4464:4628, ack 1, win 137, length 164
19:54:00.326328 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 4628, win 16315, length 0
19:54:00.326472 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 4628:4904, ack 1, win 137, length 276
19:54:00.326753 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 4904:5068, ack 1, win 137, length 164
19:54:00.326918 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 5068, win 16205, length 0
19:54:00.327063 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 5068:5344, ack 1, win 137, length 276
19:54:00.327307 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 5344:5508, ack 1, win 137, length 164
19:54:00.327472 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 5508, win 16095, length 0
19:54:00.327615 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 5508:5784, ack 1, win 137, length 276
19:54:00.327890 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 5784:5948, ack 1, win 137, length 164
19:54:00.328057 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 5948, win 16425, length 0
19:54:00.328205 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 5948:6224, ack 1, win 137, length 276
19:54:00.328450 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 6224:6388, ack 1, win 137, length 164
19:54:00.328617 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 6388, win 16315, length 0
19:54:00.328796 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 6388:6664, ack 1, win 137, length 276
19:54:00.329041 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 6664:6828, ack 1, win 137, length 164
19:54:00.329208 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 6828, win 16205, length 0
19:54:00.329350 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 6828:7104, ack 1, win 137, length 276
19:54:00.329594 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 7104:7268, ack 1, win 137, length 164
19:54:00.329791 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 7268, win 16095, length 0
19:54:00.329934 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 7268:7544, ack 1, win 137, length 276
19:54:00.330170 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 7544:7708, ack 1, win 137, length 164
19:54:00.330335 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 7708, win 16425, length 0
19:54:00.330479 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 7708:7984, ack 1, win 137, length 276
19:54:00.330757 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 7984:8148, ack 1, win 137, length 164
19:54:00.330921 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 8148, win 16315, length 0
19:54:00.331064 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 8148:8424, ack 1, win 137, length 276
19:54:00.331322 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 8424:8588, ack 1, win 137, length 164
19:54:00.332265 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 8588, win 16205, length 0
19:54:00.332961 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 8588:8864, ack 1, win 137, length 276
19:54:00.333831 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 8864:9028, ack 1, win 137, length 164
19:54:00.334033 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 9028, win 16095, length 0
19:54:00.334199 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 9028:9304, ack 1, win 137, length 276
19:54:00.334469 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 9304:9468, ack 1, win 137, length 164
19:54:00.334688 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 9468, win 15985, length 0
19:54:00.334846 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 9468:9744, ack 1, win 137, length 276
19:54:00.335110 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 9744:9908, ack 1, win 137, length 164
19:54:00.335283 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 9908, win 15875, length 0
19:54:00.335431 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 9908:10184, ack 1, win 137, length 276
19:54:00.335698 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 10184:10364, ack 1, win 137, length 180
19:54:00.335909 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 10364, win 15761, length 0
19:54:00.336062 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 10364:10640, ack 1, win 137, length 276

上例中，我们需要关注第三列和第四列，他们显示的信息为哪一个IP+端口号在连接哪一个IP+端口号，后面的信息是该数据包相关的信息。-i选项后面跟设备名称，如果想抓取其他网卡的数据包，后面则要跟其他网卡的名字。-nn选项的作用是让第三列和第四列显示成“IP+端口号”的形式，如果不加-nn选项则显示“主机名+服务名称”例如

20:00:16.003625 IP 192.168.73.1.49647 > 192.168.73.128.ssh: Flags [.], ack 1041148, win 16071, length 0
20:00:16.003817 IP 192.168.73.128.ssh > 192.168.73.1.49647: Flags [P.], seq 1041148:1041440, ack 157, win 137, length 292
20:00:16.003915 IP 192.168.73.128.ssh > 192.168.73.1.49647: Flags [P.], seq 1041440:1041620, ack 157, win 137, length 180
20:00:16.004145 IP 192.168.73.1.49647 > 192.168.73.128.ssh: Flags [.], ack 1041620, win 16425, length 0
20:00:16.004696 IP 192.168.73.128.ssh > 192.168.73.1.49647: Flags [P.], seq 1041620:1041912, ack 157, win 137, length 292
20:00:16.004878 IP 192.168.73.128.ssh > 192.168.73.1.49647: Flags [P.], seq 1041912:1042092, ack 157, win 137, length 180
20:00:16.005493 IP 192.168.73.1.49647 > 192.168.73.128.ssh: Flags [.], ack 1042092, win 16307, length 0
20:00:16.005853 IP 192.168.73.128.ssh > 192.168.73.1.49647: Flags [P.], seq 1042092:1042384, ack 157, win 137, length 292
20:00:16.005968 IP 192.168.73.128.ssh > 192.168.73.1.49647: Flags [P.], seq 1042384:1042564, ack 157, win 137, length 180
20:00:16.006226 IP 192.168.73.1.49647 > 192.168.73.128.ssh: Flags [.], ack 1042564, win 16189, length 0
20:00:16.006376 IP 192.168.73.128.ssh > 192.168.73.1.49647: Flags [P.], seq 1042564:1042856, ack 157, win 137, len

我们还可以指定抓包数量

[root@localhost ~]# tcpdump -nn -i eno16777736 -c 20
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eno16777736, link-type EN10MB (Ethernet), capture size 262144 bytes
20:02:06.981782 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 537793882:537794094, ack 695503137, win 137, length 212
20:02:06.982275 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 212, win 16106, length 0
20:02:06.984163 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 212:504, ack 1, win 137, length 292
20:02:06.986115 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 504:668, ack 1, win 137, length 164
20:02:06.986652 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 668, win 16425, length 0
20:02:06.987054 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 668:944, ack 1, win 137, length 276
20:02:06.988978 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 944:1108, ack 1, win 137, length 164
20:02:06.989468 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 1108, win 16315, length 0
20:02:06.989700 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1108:1384, ack 1, win 137, length 276
20:02:06.990041 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1384:1548, ack 1, win 137, length 164
20:02:06.990226 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 1548, win 16205, length 0
20:02:06.990382 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1548:1824, ack 1, win 137, length 276
20:02:06.990632 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1824:1988, ack 1, win 137, length 164
20:02:06.990834 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 1988, win 16095, length 0
20:02:06.990995 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 1988:2264, ack 1, win 137, length 276
20:02:06.991290 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 2264:2428, ack 1, win 137, length 164
20:02:06.991459 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 2428, win 16425, length 0
20:02:06.991633 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 2428:2704, ack 1, win 137, length 276
20:02:06.992161 IP 192.168.73.128.22 > 192.168.73.1.49647: Flags [P.], seq 2704:2868, ack 1, win 137, length 164
20:02:06.992413 IP 192.168.73.1.49647 > 192.168.73.128.22: Flags [.], ack 2868, win 16315, length 0
20 packets captured
20 packets received by filter
0 packets dropped by kernel

我们也可以把抓包指定到一个文件夹

[root@localhost ~]# tcpdump  -i eno16777736 -w /tmp/1.cap
tcpdump: listening on eno16777736, link-type EN10MB (Ethernet), capture size 262144 bytes

 查看抓包类型

[root@localhost ~]# tcpdump -r /tmp/1.cap
tcpdump: truncated dump file; tried to read 4 file header bytes, only got 0

还有常用的示例

[root@localhost ~]# tcpdump -nn -i eno16777736 port 22    只抓22端口的包

[root@localhost ~]# tcpdump -nn -i eno16777736 tcp and not port 22 指定抓tcp的包，但是不要22端口的

[root@localhost ~]# tcpdump -nn -i eno16777736 22 and port 53 只抓22和53端口的包

[root@localhost ~]# tcpdump -nn -i eno16777736 not port 22 and host (ip地址)
  • wireshark 工具

它的功能非常强大，在linux平台我们同样也可以使用它，只不过是命令行的形式。没有这个命令使用yum install -y wireshark 这个命令安装

[root@localhost ~]# tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.method" -e "http.request.uri"
[root@localhost ~]# tshark -n -i eth1 -R 'mysql.query' -T fields -e "ip.src" -e "mysql.query"

 

10.11 Linux网络相关

  • 用ifconfig命令查看网卡IP

如果linux上有很多网卡，想要重启一个网卡的话，可以使用下面命令

[root@localhost ~]# ifdown eno1677736; ifup ens33

ifdown是停用网卡，ifup是启动网卡。使用上面的命令需要重启一下网卡 systemctl restart network 

但是上面的例子正确地用法是中间加上&&，

[root@localhost ~]# ifdown eno1677736 && ifup ens33
  • 给一个网卡设定多个ip
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-eno16777736 ifcfg-eno16777736\:1

加上反斜杠，是因为要把：转义。不然在linux命令下下面无法识别，然后在编辑这个ifcfg-eno16777736\:1配置文件。一定要注意DEVICE要写成eno16777736:1，然后在更改一下ip

[root@localhost network-scripts]# vim ifcfg-eno16777736\:1

HWADDR=00:0C:29:1D:DB:B9
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777736:1
UUID=530b38e3-7d4f-49cb-a464-3c34056e57cd
ONBOOT=yes
IPADDR=192.168.73.129
NETMASK=255.255.255.0
GATEWAY=192.168.73.2
DNS1=119.29.29.29
~                                                                                                                 
-- 插入 --

设置好后，我们重启一下网卡

[root@localhost network-scripts]# ifdown eno16777736 && ifup eno16777736

然后在来看一下网卡IP会看到多一个IP

[root@localhost network-scripts]# ifconfig
eno16777736: flags=4163  mtu 1500
        inet6 fe80::20c:29ff:fe1d:dbb9  prefixlen 64  scopeid 0x20
        ether 00:0c:29:1d:db:b9  txqueuelen 1000  (Ethernet)
        RX packets 505  bytes 49926 (48.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 445  bytes 69448 (67.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno16777736:0: flags=4163  mtu 1500
        inet 192.168.73.128  netmask 255.255.255.0  broadcast 192.168.73.255
        ether 00:0c:29:1d:db:b9  txqueuelen 1000  (Ethernet)

lo: flags=73  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10
        loop  txqueuelen 0  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@localhost network-scripts]#
  • 查看网络连接状态
[root@localhost ~]# mii-tool eno16777736
eno16777736: negotiated 1000baseT-FD flow-control, link ok

这里显示link ok表示网卡为连接状态，如果显示no ok 说明网卡坏了或者没有连接网线，还有一个命令可以查看网卡的状态

[root@localhost ~]# ethtool eno16777736
Settings for eno16777736:
	Supported ports: [ TP ]
	Supported link modes:   10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Full 
	Supported pause frame use: No
	Supports auto-negotiation: Yes
	Advertised link modes:  10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Full 
	Advertised pause frame use: No
	Advertised auto-negotiation: Yes
	Speed: 1000Mb/s
	Duplex: Full
	Port: Twisted Pair
	PHYAD: 0
	Transceiver: internal
	Auto-negotiation: on
	MDI-X: off (auto)
	Supports Wake-on: d
	Wake-on: d
	Current message level: 0x00000007 (7)
			       drv probe link
	Link detected: yes

如果网卡没有连接最后面一行 显示no

  • 更改主机名
[root@localhost ~]# hostnamectl set-hostname hongwei
[root@localhost ~]# hostname
hongwei

现在看到我们还没有显示，需要断开重新连接一下

  • 设置DNS

在linux下设置DNS非常简单，只要把DNS地址写到配置文件/etc/resolv.conf。

[root@hongwei ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 119.29.29.29

第一行以#号开头的行没有实际意义，仅仅是一个注释。如果想要临时更改DNS IP地址，就直接修改/etc/resolv.conf。想要永久生效还是要修改网卡的配置文件。

在linux下还有一个特殊文件/etc/hosts也能解析域名，不过需要我们手动添加一行

[root@hongwei ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

使用vim编辑，增加一行，保存

[root@hongwei ~]# vim /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.73.128 www.baidu.com
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
~                                                                                                                 
"/etc/hosts" 3L, 187C                                                                           3,1          全部

我们再次ping一下 www.baidu.com 就会链接 192.168.73.128了 

[root@hongwei ~]# ping www.baidu.com
PING www.baidu.com (192.168.73.128) 56(84) bytes of data.
64 bytes from www.baidu.com (192.168.73.128): icmp_seq=1 ttl=64 time=0.131 ms
64 bytes from www.baidu.com (192.168.73.128): icmp_seq=2 ttl=64 time=0.212 ms
64 bytes from www.baidu.com (192.168.73.128): icmp_seq=3 ttl=64 time=0.035 ms
64 bytes from www.baidu.com (192.168.73.128): icmp_seq=4 ttl=64 time=0.035 ms
64 bytes from www.baidu.com (192.168.73.128): icmp_seq=5 ttl=64 time=0.036 ms
^C
--- www.baidu.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 0.035/0.089/0.212/0.072 ms

/etc/hosts的格式很简单，每一行为一条记录，分成二部分，第一部分是IP，第二部分是域名。关于这个文件，需要注意一下几点

  1. 一个IP后面可以跟过个域名，可以是几十个甚至上千个
  2. 每一行只能由一个IP，也就是说一个域名不能对应多个IP
  3. 如果有多行中出现相同的域名，会按最前面出现的记录来解析

 

拓展知识

  • tcp三次握手四次挥手（重点） http://http://www.doc88.com/p-9913773324388.html
  • tshark几个用法   http://www.aminglinux.com/bbs/thread-995-1-1.html
  • ip命令的其他用法

ip命令使用
1. 设置和删除IP
ip  addr add 192.168.10.10/24  dev eth0
ip  addr show eth0
ip addr del 192.168.10.10/24  dev eth0

2. 路由相关设置
ip route show
ip route add default  via 192.168.10.1
ip route add 192.168.5.0/24 dev eth0
ip route del 192.168.10.1

另外用route命令来管理路由：
（a）、网络路由
# route add -net 192.168.1.0/24 gw 172.16.1.106
（b）、主机路由
# route add -host 192.168.1.110 gw 172.16.1.106
（c）、默认路由
# route add default gw 172.16.1.106
或
# route add -net 0.0.0.0 gw 172.16.1.106
(d)、删除路由
# route del -host 192.168.1.110
# route del -net 192.168.1.0/24


3. 显示网络统计数据
ip -s link
ip -s -s link ls eth0

3. 停止开启网卡
ip link set eth0 down
ip linke set eth0 up

更改网卡名字
ip link set ens37 name eth1


  •  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

转载于:https://my.oschina.net/u/3851487/blog/1826958

你可能感兴趣的:(2018-06-08 第十三课 课后笔记)

  • Go语言学习笔记—golang流程控制 PPPsych Go语言基础学习笔记golang学习
    视频来源：B站《golang入门到项目实战[2022最新Go语言教程，没有废话，纯干货！]》文章为自己整理的学习笔记，侵权即删，谢谢支持！文章目录一Go语言中的流程控制简介二Go语言中的if语句2.1语法2.2实例演示2.3注意事项三Go语言中的ifelse语句3.1语法3.2实例演示3.3注意事项（同if语句）四Go语言中的ifelseif语句4.1语法4.2实例演示五Go语言中的嵌套if语句5
  • 小白入门MATLAB学习笔记 小mushroom matlab学习笔记
    绘图：使用MATLAB绘制三叶玫瑰线公式：玫瑰线的极坐标方程为:ρ=a*sin(nθ),ρ=a*cos(nθ)用直角坐标方程表示为:x=a*sin(nθ)*cos(θ),y=a*sin(nθ)*sin(θ)其中n为玫瑰线的叶数，我们绘制三叶玫瑰线，因而公式中取n=3代码：t=-2*pi:0.01:2*pi;x=sin(3*t).*cos(t);y=2*sin(3*t).*sin(t);z=3*si
  • 《CPython Internals》阅读笔记：p285-p328 python
    《CPythonInternals》学习第15天，p285-p328总结，总计44页。一、技术总结1.shallowcomparisonp285,InObjectsobject.c,thebaseimplementationoftheobjecttypeiswritteninpureCcode.Therearesomeconcreteimplementationsofbasiclogic,like
  • 深度学习学习笔记（第30周） qq_51339898 深度学习人工智能
    一、摘要本周报的目的在于汇报第30周的学习成果，本周主要聚焦于基于深度学习的图像分割领域的常用模型U-net。 U-net是最常用、最简单的一种分割模型，在2015年被提出。UNet网络是一种用于图像分割的卷积神经网络，其特点是采用了U型网络结构，因此称为UNet。UNet算法的关键创新是在解码器中引入了跳跃连接（SkipConnections），即将编码器中的特征图与解码器中对应的特征图进行连接
  • kafka学习笔记2 —— 筑梦之路 筑梦之路 Java技术linux系统运维kafka学习笔记
    KRaft模式Kafka的KRaft模式是一种新的元数据管理方式，旨在去除对ZooKeeper的依赖，使Kafka成为一个完全自包含的系统。在Kafka的传统模式下，元数据管理依赖于ZooKeeper，这增加了部署和运维的复杂性。为了解决这个问题，Kafka社区引入了KRaft模式。在KRaft模式下，所有的元数据，包括主题、分区信息、副本位置等，都被存储在Kafka集群内部的特殊日志中。这个日志
  • Web前端学习重点笔记 HeHolly 前端学习笔记
    第一章：Web前端开发技术综述第二章：HTML基础第三章：格式化文本与段落标记：标题字标记：大——小字体标记：水平线标记：段落缩进标记：默认5个字符位置拼音标记：何(he)原样显示标记：特殊符号：显示结果说明符号代码空格 >大于号>加粗倾斜删除线下划线上标下标加粗倾斜变小字号变大字号第四章：列表有序列表……type="1(默认)|A|a|i|I"无序列表……type="disc(默
  • NumPy学习第十课：一文通俗了解NumPy中的数学函数 HappyAcmen Numpy基础知识学习numpy学习pythonpycharm开发语言
    前言导读在前面NumPy的学习过程当中，我们知道NumPy库是一个特别擅长处理大型矩阵或者说存储大型数据的这么一个库，与Python自身相比较在处理数据的时候更加的高效，所以我们在数学中常见到的计算函数，NumPy库中基本上也都已经涵盖了。而且已经封装好了很多的函数，我们在实际的使用过程当中，只需要引入NumPy库，并调用相应的函数方法就可以了，非常的便捷。这一节我们就先来了解了解NumPy中的数
  • 第十五章：组织保障（15.1信息和文档管理--15.2配置管理） HappyAcmen 系统集成项目管理工程师第三版数据库网络运维
    15.1信息和文档管理15.1.1信息和文档1.信息系统信息信息系统中的信息可以分为用户信息、业务信息、经营管理信息和系统运行信息等。2.信息系统文档类型含义包括开发文档描述开发过程本身①可行性研究报告和项目任务书;②需求规格说明;③功能规格说明;④设计规格说明，包括程序和数据规格说明;⑤开发计划;⑥软件集成和测试计划;⑦质量保证计划;⑧安全和测试信息产品文档描述开发过程的产物①培训手册;②参考手
  • 学习笔记：顺序表（动态创建）vscode实现 San~ui 学习笔记考研vscode
    动态分配的顺序表的优缺点：优点：可以动态增加主题缺点：动态增加长度中的迁徙工作时间增加实现方式（删除操作与静态一样）#include#include#include#defineInitSize1typedefstruct{int*data;//指向分配空间的起始地址intMaxSize;//最大容量intlength;//当前长度}SqList;//初始化voidInitList(SqList*
  • 给Windows 11系统的笔记本电脑设置合上盖子不休眠 微技术 电脑windows
    导言Windows11是微软最新的操作系统版本，为用户提供了更多的个性化和定制化选项。其中之一是合上笔记本电脑盖子后的休眠设置。本文将介绍如何在Windows11中设置合上笔记本盖子后不让电脑进入休眠状态，以及如何取消该功能。在某些场景下，我们希望笔记本电脑在合上盖子后能够保持唤醒状态，而不是进入休眠模式。比如下面这几个场景。持续运行任务：当您正在执行一些需要长时间运行的任务，比如大型文件下载、视
  • 数据的验证 print('name') Pythonpython开发语言pycharmvisualstudiocode面试
    笔记#isdigit()十进制的阿拉伯数字print('123'.isdigit())#Trueprint('一二三'.isdigit())#Falseprint('0b1010'.isdigit())#Falseprint('Ⅲ'.isdigit())#Falseprint('-'*20)#所有字符都数字print('123'.isnumeric())#Trueprint('一二三'.isnum
  • python笔记(一)获取当前目录路径和文件（抄录） z-pan python
    一、获取当前路径1、使用sys.argv[0]importsysprintsys.argv[0]#输出#本地路径2、os模块importosprintos.getcwd()#获取当前工作目录路径printos.path.abspath('.')#获取当前工作目录路径printos.path.abspath('test.txt')#获取当前目录文件下的工作目录路径printos.path.abspa
  • 技术晋升读书笔记—华为研发 栈江湖 华为技术转型技术管理
    读完《华为研发》第三版，我深感震撼，书中的内容不仅详实地记录了华为公司的成长历程，还揭示了华为成功背后的管理理念和创新思路。这本书通过真实的案例和数据，展示了华为如何从一个小企业发展成全球通信行业的领导者。一、关键人物1、任正非任正非是华为的创始人和总裁，被视为华为发展的灵魂人物。他出生于1944年，家境贫寒，青年时期经历了艰苦的求学过程。任正非通过自己的努力考上大学，毕业后参军。1982年，任正
  • 《利用python进行数据分析》——3.1数据结构和序列——元组、列表、字典、集合——读书笔记 pillow_L python数据分析
    第3章Python的数据结构、函数和文件3.1数据结构和序列Python中常见的数据结构可以统称为容器。序列（如列表和元组）、映射（如字典）以及集合（set）是三类主要的容器。1.元组——tuple元组是一个固定长度，不可改变的Python序列对象。元组与列表一样，也是一种序列，唯一不同的是元组不能被修改（字符串其实也有这种特点）元组Tuple，一经初始化，就不能修改，没有列表List中的appe
  • （贪心）快速过河问题——算法笔记 JeffyGao C++算法笔记
    首先对数组进行排序，速度快的在前面(过河速度取决于慢者)。记速度最快的依次为a,b,c,d...左侧是渡河的起点，left表示左边剩余人数由数学知：当2*b不等于a+c时需要判断min(s1,s2)s1,s2表示把cd带走所需的秒数。12出发，1返回；34出发，2返回；12过去s1=speed[1]+speed[0]+speed[left-1]+speed[1];13出发，1返回；14出发，1返回
  • python窗体设计插件_Python 界面生成器 wxFormBuilder 的入门使用（wxPython的界面设计工具的初学笔记）... 黎边 python窗体设计插件
    环境，Win10，python3.7.3，wxPython4.0.4，wxFormBuilder3.91、准备一个窗体。点击wxformbuilder上方的标签“forms”，并点击标签下方的第一个类似窗体的图标“Frame”然后，下面就会出现一个窗体。但是现在还不能直接往窗体上添加各种控件。咱们还需要给窗体添加布局器BoxSizer。2、添加布局器点击wxformbuilder上方的标签“Lay
  • 怎样测试一笔金融交易？ 自由安 软件测试软件测试金融支付银行测试
    文章目录前言一支付交易的过程二支付交易测试点1.报文前置数据处理2.业务前置数据处理3.业务处理中(交易进行中)4.业务处理完成(交易完成)5.上，下游关联功能检查前言  这篇文章来梳理下关于金融支付的一些基本测试点，由于平时接触的基本都是偏业务底层和接口测试，所以从数字底层的角度来简单总结下金融支付交易的测试点，当个人笔记使用。一支付交易的过程  一个完整的支付过程其实流程是比较长的，不是我们去
  • 关于钜泉光电ATT7053C计量芯片使用的若干经验 恬宝的猪头 单片机c语言嵌入式硬件
    大家好！第一次写东西，完全是当作自己的一个笔记来写的，笔法不成熟，有些凌乱。如果对一些小伙伴有所帮助的话是我的荣幸，也欢迎各位小伙伴指出其中的问题。首先说一下，使用这款芯片呢是因为一个项目需求，之前一直使用的是ADE9078这款，但为了节约成本，而且项目需求是单相电就行，所以选取了ATT7053C这款芯片。一开始的时候，和钜泉光电那边的技术人员也沟通过，提供过一些demo程序，当对于我的开发项目没
  • 安全见闻二：Web程序构成与潜在漏洞 vortex5 星河飞雪安全见闻安全web安全网络安全前端
    内容预览≧∀≦ゞ安全见闻二：Web程序构成与潜在漏洞声明导语前端语言及潜在漏洞前端语言前端框架与代码库常见的前端框架与代码库安全问题的根源前端潜在漏洞后端语言及潜在漏洞常见后端语言协议问题后端潜在漏洞数据库及潜在漏洞数据库分类数据库潜在漏洞服务器程序及潜在漏洞常见服务器程序服务器程序潜在漏洞结语安全见闻二：Web程序构成与潜在漏洞声明学习视频来自B站UP主泷羽sec,如涉及侵权马上删除文章笔记的只
  • kafka学习笔记5 PLAIN认证——筑梦之路 筑梦之路 linux系统运维Java技术kafka学习笔记
    在Kafka中，SASL（SimpleAuthenticationandSecurityLayer）机制包括三种常见的身份验证方式：SASL/PLAIN认证：含义是简单身份验证和授权层应用程序接口，PLAIN认证是其中一种最简单的用户名、密码认证方式，生产环境使用维护简单易用。可用于Kafka和其他应用程序之间的认证。SASL/SCRAM认证：SCRAM-SHA-256、SCRAM-SHA-512
  • ELK Stack学习笔记 在线打码 学习笔记redislinuxcentoseselk
    一、ELKStack简介1、Elasticsearch一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎ApacheLucene(信息检索的工具jar包)基础上的搜索引擎，使用Java语言编写2、Logstash一个完全开源的工具，可以对日志进行收集、过滤，并将其存储供以后使用。是开源的服务器端数据处理管道，能够从多个来源收集数据、转换数据。并保存到
  • AIGC视频生成国产之光：ByteDance的PixelDance模型 好评笔记 AIGC-视频补档AIGC计算机视觉人工智能深度学习机器学习论文阅读面试
    大家好，这里是好评笔记，公主号：Goodnote，专栏文章私信限时Free。本文详细介绍ByteDance的视频生成模型PixelDance，论文于2023年11月发布，模型上线于2024年9月，同时期上线的模型还有Seaweed（论文未发布）。优质专栏回顾：机器学习笔记深度学习笔记多模态论文笔记AIGC—图像文章目录论文摘要引言输入训练和推理时的数据处理总结相关工作视频生成长视频生成方法模型架构
  • Golang学习笔记_28——工厂方法模式（实例） LuckyLay Golang学习笔记golang学习笔记工厂方法模式
    Golang学习笔记_26——通道Golang学习笔记_27——单例模式Golang学习笔记_28——工厂方法模式工厂方法模式（实例）packagefactory_method_demoimport"fmt"//Order接口，定义订单的基本操作typeOrderinterface{CalculateTotal()float64Display()}//RegularOrder是普通订单结构体typ
  • HCIA笔记7 小白咋了 笔记网络智能路由器
    VLAN（一）VLAN相关介绍（1）LAN——局域网WAN——广域网WLAN——无线局域网VLAN——虚拟局域网（2）VLAN：交换机和路由器协同工作后，将原先的一个广播域，逻辑上切分为多个虚拟的广播域。（3）VID——vlanID——用来区分和标定不同的vlan编号=12位二进制构成范围0-40950和4095作为保留值可用范围1-4094（1）基于端口的vlan将vid配置映射到交换机的接口，
  • 论文阅读笔记：AI+RPA 几道之旅 人工智能
    文章目录论文题目下载地址论文摘要论文题目Challengesandopportunities:ImplementingRPAandAIinfrauddetectioninthebankingsector下载地址点击这里下载论文摘要在银行业中，将机器人流程自动化（RPA）和人工智能（AI）集成用于欺诈检测是一项重大变革，既带来了挑战，也带来了机遇。随着金融机构面临日益复杂的欺诈企图，RPA和AI成为
  • 蓝桥杯备赛笔记（十) 背包问题 小魏´•ﻌ•` 蓝桥杯C++蓝桥杯笔记职场和发展
    (1)背包模型有一个体积为V的背包，商店有n个物品，每个物品有一个价值v和体积w，每个物品只能被拿一次，问能够装下物品的最大价值。这里每一种物品只有两种状态，即“拿”或“不拿”。设状态dp[i][j]表示到第i个物品为止，拿的物品总体积为j的情况下的最大价值。转移方程为：dp[i][j]=max(dp[i-1][j],dp[i-1][j-w]+v)如果不拿物品i，那么最大价值就是dp[i-1][j
  • 深度学习笔记——模型部署 好评笔记 深度学习笔记深度学习笔记人工智能transformer模型部署大模型部署大模型
    大家好，这里是好评笔记，公主号：Goodnote，专栏文章私信限时Free。本文简要概括模型部署的知识点，包括步骤和部署方式。文章目录模型部署模型部署的关键步骤常见的模型部署方式优势与挑战总结边缘端部署方案总结历史文章机器学习深度学习模型部署模型部署是指将训练好的机器学习或深度学习模型集成到生产环境中，使其能够在实际应用中处理实时数据和提供预测服务。模型部署的流程涉及模型的封装、部署环境的选择、部
  • k8s_CKA考试_学习笔记 bq_o_pd kuberneteslinux容器笔记
    k3s默认无法使用docker，导入docker的镜像加载到k3s中[root@worker1php]#k3scrictlimagesIMAGETAGIMAGEIDSIZEdocker.io/library/busyboxlatest9211bbaa0dbd62.23MBdocker.io/library/nginx1.7.935d28df486f6139.9MBdocker.io/library
  • PySide6 GUI 学习笔记——Python文件编译打包 Humbunklung PySide6学习笔记python
    前面编写的软件工具都必须运行在Python环境中，且通过命令行的方式运行，通过Python打包工具，我们可以把.py文件封装成对应平台的运行文件，供用户执行。常见Python打包工具工具简介官网/文档地址py2exe将Python脚本转换为Windows可执行文件https://www.py2exe.orgcx_Freeze跨平台的Python打包工具，它可以将Python脚本打包为可执行文件或动
  • AWS学习笔记——Chapter5 Identity and Access Management and Security on AWS 坚果壳er AWS学习
    前注：学习书籍IndexIdentityandAccessManagementandSecurityonAWS1.Authentication(认证)2.Authorization(授权)3.Auditing(审核)4.Typesofsecuritycredentials(安全凭证的类型)5.Users6.Groups7.Roles8.IAMHierarchyofPrivileges9.IAMBe
  • java杨辉三角 3213213333332132 java基础
    package com.algorithm; /** * @Description 杨辉三角 * @author FuJianyong * 2015-1-22上午10:10:59 */ public class YangHui { public static void main(String[] args) { //初始化二维数组长度 int[][] y
  • 《大话重构》之大布局的辛酸历史 白糖_ 重构
    《大话重构》中提到“大布局你伤不起”，如果企图重构一个陈旧的大型系统是有非常大的风险，重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”，下面我就分享这个“大布局”项目经验给大家。   背景         公司专注于企业级管理产品软件，企业有大中小之分，在2000年初公司用JSP/Servlet开发了一套针对中
  • 电驴链接在线视频播放源码 dubinwei 源码电驴播放器视频ed2k
    本项目是个搜索电驴（ed2k）链接的应用,借助于磁力视频播放器（官网： http://loveandroid.duapp.com/ 开放平台），可以实现在线播放视频，也可以用迅雷或者其他下载工具下载。 项目源码： http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。 项目源码依赖于两个库项目，库项目一链接： http://git.oschina.
  • Javascript中函数的toString()方法 周凡杨 JavaScriptjstoStringfunctionobject
    简述     The toString() method returns a string representing the source code of the function.     简译之，Javascript的toString()方法返回一个代表函数源代码的字符串。 句法     function.
  • struts处理自定义异常 g21121 struts
    很多时候我们会用到自定义异常来表示特定的错误情况，自定义异常比较简单，只要分清是运行时异常还是非运行时异常即可，运行时异常不需要捕获，继承自RuntimeException，是由容器自己抛出，例如空指针异常。 非运行时异常继承自Exception，在抛出后需要捕获，例如文件未找到异常。 此处我们用的是非运行时异常，首先定义一个异常LoginException: /** * 类描述：登录相
  • Linux中find常见用法示例 510888780 linux
    Linux中find常见用法示例 ·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \; find命令的参数；
  • SpringMVC的各种参数绑定方式 Harry642 springMVC绑定表单
    1. 基本数据类型(以int为例，其他类似)： Controller代码： @RequestMapping("saysth.do") public void test(int count) { } 表单代码： <form action="saysth.do" method="post&q
  • Java 获取Oracle ROWID aijuans javaoracle
    A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row. The oracle.sql.ROWID class i
  • java获取方法的参数名 antlove javajdkparametermethodreflect
    reflect.ClassInformationUtil.java package reflect; import javassist.ClassPool; import javassist.CtClass; import javassist.CtMethod; import javassist.Modifier; import javassist.bytecode.CodeAtt
  • JAVA正则表达式匹配 查找 替换 提取操作 百合不是茶 java正则表达式替换提取查找
    正则表达式的查找;主要是用到String类中的split();       String str;      str.split();方法中传入按照什么规则截取,返回一个String数组   常见的截取规则: str.split("\\.")按照.来截取 str.
  • Java中equals()与hashCode()方法详解 bijian1013 javasetequals()hashCode()
    一.equals()方法详解     equals()方法在object类中定义如下：  public boolean equals(Object obj) { return (this == obj); }    很明显是对两个对象的地址值进行的比较（即比较引用是否相同）。但是我们知道，String 、Math、I
  • 精通Oracle10编程SQL(4)使用SQL语句 bijian1013 oracle数据库plsql
    --工资级别表 create table SALGRADE ( GRADE NUMBER(10), LOSAL NUMBER(10,2), HISAL NUMBER(10,2) ) insert into SALGRADE values(1,0,100); insert into SALGRADE values(2,100,200); inser
  • 【Nginx二】Nginx作为静态文件HTTP服务器 bit1129 HTTP服务器
     Nginx作为静态文件HTTP服务器 在本地系统中创建/data/www目录，存放html文件(包括index.html) 创建/data/images目录，存放imags图片 在主配置文件中添加http指令   http { server { listen 80; server_name
  • kafka获得最新partition offset blackproof kafkapartitionoffset最新
    kafka获得partition下标，需要用到kafka的simpleconsumer   import java.util.ArrayList; import java.util.Collections; import java.util.Date; import java.util.HashMap; import java.util.List; import java.
  • centos 7安装docker两种方式 ronin47
          第一种是采用yum 方式              yum install -y docker           
  • java-60-在O(1)时间删除链表结点 bylijinnan java
    public class DeleteNode_O1_Time { /** * Q 60 在O(1)时间删除链表结点 * 给定链表的头指针和一个结点指针(!!)，在O(1)时间删除该结点 * * Assume the list is: * head->...->nodeToDelete->mNode->nNode->..
  • nginx利用proxy_cache来缓存文件 cfyme cache
    user  zhangy users; worker_processes 10; error_log  /var/vlogs/nginx_error.log  crit; pid        /var/vlogs/nginx.pid; #Specifies the value for ma
  • [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题 comsci 嵌入式
        假如我们需要用JWFD的语法分析模块定义一个带负号的方程式，直接在方程式之前添加负号是不正确的，而必须这样做：     string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"     定义一个0整数c,然后用这个整数c去
  • 如何集成支付宝官方文档 dai_lm android
    官方文档下载地址 https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash 集成的必要条件 1. 需要有自己的Server接收支付宝的消息 2. 需要先制作app，然后提交支付宝审核，通过后才能集成 调试的时候估计会真的扣款，请注意
  • 应该在什么时候使用Hadoop datamachine hadoop
    原帖地址：http://blog.chinaunix.net/uid-301743-id-3925358.html 存档，某些观点与我不谋而合，过度技术化不可取，且hadoop并非万能。 --------------------------------------------万能的分割线-------------------------------- 有人问我，“你在大数据和Hado
  • 在GridView中对于有外键的字段使用关联模型进行搜索和排序 dcj3sjt126com yii
    在GridView中使用关联模型进行搜索和排序 首先我们有两个模型它们直接有关联: class Author extends CActiveRecord { ... } class Post extends CActiveRecord { ... function relations() { return array( '
  • 使用NSString 的格式化大全 dcj3sjt126com Objective-C
    格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
  • 使用activeX插件对象object滚动有重影 蕃薯耀 activeX插件滚动有重影
      使用activeX插件对象object滚动有重影   <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
  • SpringMVC4零配置 hanqunfeng springmvc4
    基于Servlet3.0规范和SpringMVC4注解式配置方式，实现零xml配置，弄了个小demo，供交流讨论。     项目说明如下： 1.db.sql是项目中用到的表，数据库使用的是oracle11g 2.该项目使用mvn进行管理，私服为自搭建nexus,项目只用到一个第三方 jar，就是oracle的驱动； 3.默认项目为零配置启动，如果需要更改启动方式，请
  • 《开源框架那点事儿16》：缓存相关代码的演变 j2eetop 开源框架
    问题引入 上次我参与某个大型项目的优化工作，由于系统要求有比较高的TPS，因此就免不了要使用缓冲。 该项目中用的缓冲比较多，有MemCache，有Redis，有的还需要提供二级缓冲，也就是说应用服务器这层也可以设置一些缓冲。 当然去看相关实现代代码的时候，大致是下面的样子。 [java] view plain copy print ? public vo
  • AngularJS浅析 kvhur JavaScript
    概念 AngularJS is a structural framework for dynamic web apps. 了解更多详情请见原文链接：http://www.gbtags.com/gb/share/5726.htm Directive 扩展html，给html添加声明语句，以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称，ng是angular的命名空间
  • 架构师之jdk的bug排查(一)---------------split的点号陷阱 nannan408 split
    1.前言.    jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug. 2.代码 String[] paths = "object.object2.prop11".split("'"); System.ou
  • 如何对10亿数据量级的mongoDB作高效的全表扫描 quentinXXZ mongodb
      本文链接:  http://quentinXXZ.iteye.com/blog/2149440 一、正常情况下，不应该有这种需求 首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的时候，如果是范围查询，你至少应该要加上limit。 说一下，
  • C语言算法之水仙花数 qiufeihu c算法
    /** * 水仙花数 */ #include <stdio.h> #define N 10 int main() { int x,y,z; for(x=1;x<=N;x++) for(y=0;y<=N;y++) for(z=0;z<=N;z++) if(x*100+y*10+z == x*x*x
  • JSP指令 wyzuomumu jsp
    jsp指令的一般语法格式： <%@ 指令名 属性 =”值 ” %> 常用的三种指令： page,include,taglib page指令语法形式： <%@ page 属性 1=”值 1” 属性 2=”值 2”%> include指令语法形式： <%@include file=”relative url”%> (jsp可以通过 include
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他