差别

这里会显示出您选择的修订版和当前版本之间的差别。

--- public:it:linux:maintain [2021/02/10 14:33] – [iptables] oakfire
+++ public:it:linux:maintain [2024/09/03 14:28] (当前版本) – [tips] oakfire
@@ 行 1: / 行 1: @@
-====== maintain ======
+====== Maintain ======
+  * [[https://tldr.sh/|tldr.sh]]命令查询工具，简化版 man
+  * [[https://dashdash.io/|dashdash.io]], 格式化后的man文档，方便阅读
+  * [[.:udev]]
+  * [[https://pboyd.io/posts/securing-a-linux-vm/|linux虚拟主机安全指南]]
 ===== Consul =====
-  * [[consul]]
+  * [[..:consul]]
 ===== Puppet =====
   * [[puppet]]
@@ 行 39: / 行 43: @@
   * 在bash输入一个Tab字符, 可以先按Ctrl-V，再按Tab键，就可以。当然，也可以使用''$’\t’''
   * Expect 自动输密码[[https://en.wikipedia.org/wiki/Expect|Expect]]
+  * http://www.ruanyifeng.com/blog/2017/11/bash-set.html
+  * [[https://rainbowhackerhorse.github.io/bash-Is-Not-sh/|bash is not sh]]
 ===== grep =====
@@ 行 66: / 行 71: @@
     * 批量查询 ''nc -zv 192.168.0.189  2000-4000''
   * DNS [[http://122269875.blog.51cto.com/1660536/1713947|linux下DNS解析(nslookup、dig、host)]]  dig指令挺好用的
+  * 查看ip ''ip a'' 或 ''hostname -I''
+  * ''mtr'' 可查看链路上的链接情况
+  * [[https://www.cnblogs.com/liuhedong/p/10695969.html#7-connection-%E8%BF%9E%E6%8E%A5%E7%AE%A1%E7%90%86|nmcli]]
+  * 测网络带宽与丢包情况 ''iperf'' [[https://zhuanlan.zhihu.com/p/314727150|使用]]<code>
+iperf -s
+iperf -c <ip> -p 5201 -i 1 -t 10 -b 90m -V -R -u</code>
+  * ''udhcpc''：dhcp 客户端命令行工具
+===== nftables=====
+  * [[https://icloudnative.io/posts/using-nftables/]]
 ===== iptables =====
+  * [[http://manpages.ubuntu.com/manpages/focal/en/man8/iptables-extensions.8.html|man doc]]
   * [[https://www.zsythink.net/archives/1199|iptables 详解]]
   * 参数：<code bash>
@@ 行 101: / 行 117: @@
   * 基本参数
-| 参数 | 作用 |
+<WRAP tablewidth 60% center>
-| ---- | ---- |
+^ 参数         ^ 作用 ^
-| -P |  设置默认策略:iptables -P INPUT (DROP|ACCEPT) |
+| -P           | 设置默认策略:iptables -P INPUT (DROP ACCEPT)  |
-| -F |  清空规则链 |
+| -F           | 清空规则链                                   |
-| -L |  查看规则链 |
+| -L           | 查看规则链                                   |
-| -A |  在规则链的末尾加入新规则 |
+| -A           | 在规则链的末尾加入新规则                            |
-| -I | num  在规则链的头部加入新规则 |
+| -I           | num  在规则链的头部加入新规则                       |
-| -D | num  删除某一条规则 |
+| -D           | num  删除某一条规则                            |
-| -s |  匹配来源地址IP/MASK，加叹号"!"表示除这个IP外。 |
+| -s           | 匹配来源地址IP/MASK，加叹号"!"表示除这个IP外。           |
-| -d |  匹配目标地址 |
+| -d           | 匹配目标地址                                  |
-| -i | 网卡名称 匹配从这块网卡流入的数据 |
+| -i           | 网卡名称 匹配从这块网卡流入的数据                       |
-| -o | 网卡名称 匹配从这块网卡流出的数据 |
+| -o           | 网卡名称 匹配从这块网卡流出的数据                       |
-| -p |  匹配协议,如tcp,udp,icmp |
+| -p           | 匹配协议,如tcp,udp,icmp                      |
-| --dport num | 匹配目标端口号 |
+| --dport num  | 匹配目标端口号                                 |
-| --sport num | 匹配来源端口号 |
+| --sport num  | 匹配来源端口号                                 |
+</WRAP>
 ===== cron =====
   * [[wp>cron]]
-  * [[https://help.ubuntu.com/community/CronHowto|ubuntu cron help]]
+  * [[https://help.ubuntu.com/community/CronHowto|ubuntu cron help]], [[https://linuxiac.com/how-to-use-cron-and-crontab-on-linux/|how-to-use-cron]]
   * <code bash>
  # ┌───────────── min (0 - 59)
@@ 行 139: / 行 156: @@
   * stratum 层级最多到16(两比特), 所以客户端不会同步层级为16的时间。
   * [[http://linux.vbird.org/linux_server/0440ntp.php|鸟哥的linux私房菜ntp章节]]
+  * 手动同步： ''ntpdate <ip>'', 可用来测试，日常使用如果开启了ntp服务就不需要手动。
   * 引用自鸟哥私房菜: ''ntpq -p''可以列出目前我們的 NTP 與相關的上層 NTP 的狀態，<code>
 [root@www ~]# ntpq -p
@@ 行 158: / 行 176: @@
       * offset：時間補償的結果，單位與 10^(-3) 秒
       * jitter：Linux 系統時間與 BIOS 硬體時間的差異時間， 單位為 10^(-3) 秒。
+  * ntp server 的配置，以本地时间提供同步服务的写法:<code>
+server 127.127.1.0
+fudge 127.127.1.0 stratum 10
+</code>  但如果同时配置有其它上级server, 则需等待差不多5分钟，即 ''ntpq -p'' 里 LOCAL 的 reach 次数达到64次 (64秒*5=320秒); LOCAL 前出现 ''*'' 号 才能提供下级同步。
 ===== cpu =====
@@ 行 177: / 行 198: @@
 </code>
   * 负载警惕值: **负载值/逻辑CPU个数 > 0.7**
+  * ''top'' 结果中按 ''1'' 可显示多核CPU各核数据。 具体涵义：<code>
+.3% us — 用户空间占用CPU的百分比。
+.0% sy — 内核空间占用CPU的百分比。
+.0% ni — 改变过优先级的进程占用CPU的百分比
+.7% id — 空闲CPU百分比
+.0% wa — IO等待占用CPU的百分比
+.0% hi — 硬中断（Hardware IRQ）占用CPU的百分比
+.0% si — 软中断（Software Interrupts）占用CPU的百分比
+</code>
+  * ''top -H -p <pid>'' 可以查看指定进程各线程占用资源
 ===== time =====
@@ 行 188: / 行 219: @@
   * unix timestamp转北京时间:''date -d@1372654714 '+%Y-%m-%d %H:%M:%S' ''
   * 北京时间转unix timestamp:''date -d '2013-07-01 12:58:34' '+%s' ''
+===== Disk =====
+<markdown>
+- https://developer.aliyun.com/article/52294
+- GPT：全局唯一标识分区表（GUID Partition Table，缩写：GPT）是一个实体硬盘的分区结构。它是可扩展固件接口标准的一部分，用来替代BIOS中的主引导记录分区表。 传统的主启动记录 (MBR) 磁盘分区支持最大卷为 2.2 TB (terabytes) ，每个磁盘最多有 4 个主分区（或 3 个主分区，1 个扩展分区和无限制的逻辑驱动器）。 与MBR 分区方法相比，GPT 具有更多的优点，因为它允许每个磁盘有多达 128 个分区，支持高达 18 千兆兆字节 (exabytes，1EB=10^6TB) 的卷大小，允许将主磁盘分区表和备份磁盘分区表用于冗余，还支持唯一的磁盘和分区 ID (GUID)。
+- `parted` 指令, [参考说明](https://erdong.site/tools/parted-create-gpt-partition.html)
+	- 在硬盘容量大于2Tb的时候无法使用 `fdisk` 进行分区的管理
+	- `parted /dev/sdx`
+	- `(parted) mktable` 新建分区表
+	- `gpt` 指定 gpt 类型
+	- `(parted) print` 查看结果
+-  自动挂载 `/etc/fstab`  [参考此博文](https://www.cnblogs.com/gaoyanbing/p/13754988.html)
+</markdown>
 ===== tips =====
-  * 查看文件夹占用空间:''du -s -h folder''
+  * 查看文件夹占用空间:''du -s -h folder'', 或者使用 ''ncdu''
   * 列出层数1的子文件夹及指定文件夹的空间占用:''du -d 1 -h folder''
   * 排序: ''sort'' 具体看''man sort''
@@ 行 199: / 行 244: @@
   * 文件同步或备份， ''tar -zcf''每次打的包的MD5都不同， 因为记录了当前压缩时间；不压缩直接''tar -cf''打包则OK， 但是文件内容一样但 mtime 改变仍然会改变打包后文件 md5.所以比较差异时最好是直接比较文件二进制差异；或者保证打包时不使用拷贝等操作影响文件 mtime.
   * ''export LC_ALL=C.UTF-8''
+  * 查看共享内存：''ipcs -m''
+  * 单个进程的文件句柄上限，查询: ''ulimit -n'', 设置: ''ulimit -n <新的上限值>''
+    * 查看某个进程的limits: ''cat /proc/<pid>/limits''