1、nslookup作用 nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题 2、查询 a. 直接查询 nslookup domain [dns-server] //如果没有指定dns服务器，就采用系统默认的dns服务器,此时返回的是"非权威应答", //如果使用域名的DNS服务器，则返回的是权威应答。 b. 查询其他记录

细说Linux iptables防火墙（6）

实例1 应用场景： 假设有A、B、C三台设备，A<==>B可以互相访问，B<==>C可以互相访问，A和C不能直接访问，在C上安装了Oracle数据库,如何实现A可以访问C的数据库呢？ 基本思路： 第一反应是在B上搭建个代理，A配置访问代理后，可以通过B跳转访问C，但是平时连接Oracle用的客户端是PLSQL，从我抓包的情况看，PLSQL和数据库通信通过tcp和tns两个协议，tc

*filter #代表接下来的配置都是在filter表上的 :INPUT DROP [0:0] #代表filter表上默认的input chain为drop ，对应的命令iptables -P INPUT DROP,中括号里面的两个数字代表的是这条链上已经接受到的包的数量及字节数量[包的数量:包的总字节数] :FORWARD DROP [0:0] #代表filter表上默认的forward chain为drop ，对应的命令

应用iptables   2．查看规则集 上面仅对iptables的用法做了一个简单介绍，使用中可以运行man iptables来查看所有命令和选项的完整介绍，或者运行iptables -help来查看一个快速帮助。要查看系统中现有的iptables规划集，可以运行以下命令： iptables --list 下面是没

SNAT: Source Network Address Translation，是修改网络包源ip地址的。 DNAT: Destination Network Address Translation,是修改网络包目的ip地址的。 SNAT 和 DNAT 是 iptables 中使用 NAT 规则相关的的两个重要概念。如果内网主机访问外网而经过路由时，源 IP 会发生改变，这种变更行为就是

一、概述 FTP 客户端如 FlashFXP，File Zilla 被广泛应用，原理上都是用Socket 来实现。FTP 客户端与服务器端进行数据交换必须建立两个套接字，一个作为命令通道，一个作为数据通道。前者用于客户端向服务器发送命令，如登录，删除某个文件，后者用于接收数据，例如下载或上传文件等。 FTP 使用 2 个端口，一个数据端口和一个命令端口（也叫做控制端口）。这两个端口一般是21 （命令端口）和 20 （数据端口）。

此重温一下FTP的主动模式和被动模式的相关知识。     在使用FTP时，如果客户端机器和FTP服务器双方之间的所有端口都是开放的，那连接不存在问题。如果客户端与服务器之间有防火墙，如果没配置好防火策略和采用合适的连接模式，会导致登录成功，但无法List列表的问题。要避免出现这样的问题，首先要了解FTP的工作模式。     1.FTP的PORT（主动模式）和PASV（被动

TCP三次握手和四次挥手 动图详解 https://mp.weixin.qq.com/s/bUVq9tvXXHC4kBIs1X8Xaw

一、概述：  对于linux来说find是一条很重要的命令。linux下面的find指令用于在目录结构中搜索文件，并执行指定的操作。   1、命令格式  find [查找目录] [查找规则] [查找完后的操作]  即：find pathname -option [-print -exec -ok …]   2、命令功能

1、什么是分区？     分区是将一个硬盘驱动器分成若干个逻辑驱动器，分区是把硬盘连续的区块当做一个独立的磁硬使用。分区表是一个硬盘分区的索引,分区的信息都会写进分区表。     3、分区工具fdisk用法介绍    fdisk命令参数介绍    p、打印分区表。    n、新建一个新分

1.统计命令——wc 　　统计文件里面有多少单词，多少行，多少字符。 1.1 wc语法 # wc [-lwm] 选项与参数： -l ：仅列出行； -w ：仅列出多少字(英文单字)； -m ：多少字符； 1.2 wc使用 #wc /etc/passwd 40 45 1719 /etc/passwd 　　40是行数，45是单词数，1719是字节数 　　wc的命令比较简单使用，每个参数