linux查找文件内指定字符行数及在指定行内插入字符

没事谢谢教程心得,方便下次自己查阅,经常写了忘记,忘记了又学。查看文件内字符行数主要使用grep方法,参数么就是用-n例子:cat test.log | grep -n 'sulao' #查找苏老在文件error.log的行数#得出的结果则是行数:sulaosed -i "ni""sulao" test.log #需要用到sed,参数是-i n表示行数上面我们讲到使用grep...

阅读全文

linux下nginx获取用户真实IP(高防/WAF/CDN)

安装nginx时配置编译时需要添加--with-http_realip_module这个参数cd /usr/local/src    groupadd  www  #添加www组    useradd -g  www www -s /sbin/nologin  #创建nginx运行账户www并加入到www组,不允许www用户直接登录系统&...

阅读全文

iptables命令语法详解

iptables命令是Linux上常用的防火墙软件,是netfilter项目的一部分。可以直接配置,也可以通过许多前端和图形界面配置。语法iptables(选项)(参数)选项-t<表>:指定要操纵的表;-A:向规则链中添加条目;-D:从规则链中删除条目;-i:向规则链中插入条目;-R:替换规则链中的条目;-L:显示规则链中已有的条目;-F:清楚规则链中已有的条目;-Z:清空规则链中的数据包计算器和字节计数器;-N:创建新的用户自定义规则链;-P:定义规则链中的默认目标;-h:显示帮助信息;-p:指定...

阅读全文

Linux系统防火墙防止DOS和CC攻击的方法

何为synflood攻击:SYNFlood是一种广为人知的DoS(拒绝服务攻击)是DDoS(分布式拒绝服务攻击)的方式之一,这是一种利用TCP协议缺陷,发送大量伪造的TCP连接请求,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式(TCP协议的缺陷,所以没办法根除,除非重做TCP协议,目前不可能)。正常原理是:1、TCP三次握手,客户端向服务器端发起连接的时候发送一个包含SYN标志的TCP报文,SYN即同步(Synchronize),同步报文会指明客户端使用的端口以及TCP连接的初始序号2、服务器在收到客户端的SYN报文后,将返回一个SY...

阅读全文

linux 升级磁盘后原地扩容数据盘大小

当云服务器使用一段时间后可能会有数据盘空间不足的情况,那么升级数据盘大小之后就需要进行系统内部磁盘空间扩容操作,这边以数据盘20G升级为30G为例(针对此操作时需谨慎小心操作,操作失误将会导致数据丢失,建议先备份好数据再操作):1、卸载挂载中的数据盘:umount /dev/sdb12、使用parted工具读取磁盘分区表信息;先使用 p 查看可扩容磁盘大小,再通过units命令定义默认使用sectors展示,获取起始位置信息: 3、创建新分区。先使用 rm +序列号 来删除老的分区...

阅读全文

Centos7防火墙firewalld使用方法

Centos7以上的发行版都试自带了firewalld防火墙的,firewalld去带了iptables防火墙。其原因是iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的,而firewalld则是交由内核层面的nftables包过滤框架来处理。相较于iptables防火墙而言,firewalld支持动态更新技术并加入了区域(zone)的概念。简单来说,区域就是firewalld预先准备了几套防火墙策略集合(策略模板),用户可以根据生产场景的不同而选择合适的策略集合,从而实现防火墙策略之间的快速切换。下面我们来看看f...

阅读全文

linux每天自动切割日志备份到指定目录脚本

自己写了个记录下,方便以后直接copy,linux计划任务设置,每天凌成1分开始自动切割备份01 00 * * * /data/tool/cut_log.sh将下面存为cut_log.sh传到/data/tool/目录下,并给执行权限chmod755/data/tool/cut_log.sh或者chmod+x/data/tool/cut_log.sh#!/bin/bash#01 00 */1 * * ${PATH}script.sh#au...

阅读全文

CentOS下给pptp限速

其实PPP的配置文件里有一个限速的配置项,但该配置项在Linux系统下不起作用。因此只好从其它方向研究一下限速的办法了。本文在CentOS664bit系统上测试成功。假设已经安装好了pptpd,且pptpd的子网段是172.16.36.0/24。1,准备工作yum install /sbin/tc vim /etc/sysctl.conf修改net.ipv4.ip_forward = 1sysctl -p #加载sch_htb模块modprob...

阅读全文

阿里云服务器 ECS Linux 添加 root 权限账号和修改root名称的方法

如果希望添加一个拥有root权限的账号testadmin,按以下步骤操作:添加一个普通权限的用户testadmin。useradd -m testadmin设置testadmin的密码。passwd testadmin按照提示输入并二次确认密码。说明:一般Linux系统里不显示密码的输入过程。按以下步骤修改/etc/passwd中testadmin的参数:testadmin:x:0:0::/home/testadmin:/bin/bash运行 vim/etc/passwd。按 i...

阅读全文

阿里云服务器 ECS Linux 主机删除文件后磁盘空间显示不变

问题现象可以使用命令行查看,出现如下情况:df -h占用空间90%,占用17G空间。du-sh./* 查看根目录下的空间占用,加起来不到10G,差别比较大。问题原因如果删除的文件正在被调用,则直接删除文件可能会导致句柄未释放,磁盘空间还被占用的情况。处理办法可以执行命令 lsof|grep deleted  获得一个已经被删除但是仍然被应用程序占用的文件列表,比如:$ lsof|grep deletedjava    ...

阅读全文