Category: Chinese Post (中文帖子)

Posted on

[步骤] 网络的设置 （在不插网线的情况） （openSUSE & SLES 版）

正文：

方法一：通过 ip 命令实现

1.1 添加 IP 地址

1.1.1 添加 IP 地址
# ip a add 192.168.0.11/24 dev eth0

或者：

# ip a add 192.168.0.11/255.255.255.0 dev eth0

（补充：这里以给 eth0 网卡配置 IP 地址 192.168.0.11/24 为例）

1.1.2 让刚刚添加的 IP 地址生效
# ip link set dev eth0 up

（补充：这里以让 eth0 网卡上的配置生效为例）

1.2 添加网关

# ip route add default via 192.168.0.1

（补充：这里以添加 IP 地址为 192.168.0.1 的网关为例）

1.3 添加路由

# ip route add 10.0.0.0/24 via 192.168.0.254

（补充：这里以添加指向网段 10.0.0.0/24 的流量通过 IP 地址 192.168.0.254 的路由为例）

1.4 删除已有的网络设置

1.4.1 删除已配置的 IP 地址
# ip a del 192.168.0.11 dev eth0

（补充：这里以删除 eth0 网卡上的 IP 地址 192.168.0.11 为例）

1.4.2 删除已配置的网关
# ip route del default via 192.168.0.1

（补充：这以删除已配置的网关 IP 地址 192.168.0.1 为例）

1.4.3 删除已配置的路由
# ip route del 10.0.0.0/24 dev eth0

或者：

# ip route del 192.168.0.254

（补充：这里以删除在 eth0 网卡上指向网段 10.0.0.0/24 的路由或者通过 IP 地址 192.168.0.254 的路由为例）

方法二：通过网卡配置文件实现

2.1 判断 Link detected 参数是 no

# /usr/sbin/ethtool eth0

确保输出结果如下：

......
Link detected: no

否则需要在网卡配置文件中添加以下内容：

......
LINK_REQUIRED='no'

2.2 修改网卡配置文件

# vi /etc/sysconfig/network/ifcfg-eth0

添加以下内容：

BOOTPROTO='static'
IPADDR='192.168.0.10/24'
STARTMODE='auto'

（
补充：这里以设置
1) 使用静态 IP 地址
2) IP 地址是 192.168.1.5
3) 子网掩码是 24
4) 开机自启
为例
）

2.3 设置网卡 IP 地址

# vim /etc/sysconfig/network/routes

将全部内容修改如下：

default 192.168.0.1

（补充：这里以设置 192.168.0.1 为网关 IP 地址为例）

步骤四：重新启动网络服务

# service network restart

参考文献：

https://www.suse.com/support/kb/doc/?id=000019764
https://www.suse.com/support/kb/doc/?id=000019454

Posted on

[步骤] Linux 排错报告的生成

步骤一：新开 1 个端口开启 tcpdump 命令生成 TCP 报告

# tcpdump -s 0 -i INTERFACE -w /tmp/tcpdump.pcap

（补充：这里以生成名为 /tmp/tcpdump.pcap 的 TCP 报告为例）

步骤二：新开 1 个端口使用 strace 命令生成追踪报告

# strace -fvttTyy -s 4096 -o /tmp/strace.log

（补充：这里以生成名为 /tmp/strace.log 的追踪报告为例）

步骤三：执行会报错的步骤

# mount -vvv -t cifs -o username=<share user>,password=<share password>,domain=<share domain> //<share folder> /mnt

（补充：这里以挂载 Samba 目录为例）

步骤四：分析刚刚生成的 TCP 报告和追踪报告

（注意：在本文章中，在前面生成的 TCP 报告是 /tmp/tcpdump.pcap 追踪报告是 /tmp/strace.log）

Posted on

[命令] Linux 命令 ncat 端口管理

正文：

案例一：连接远处端口

1.1 连接远处的端口

# ncat 192.168.0.1 80

（补充：这里以连接 IP 地址 192.168.0.1 的 80 端口为例）

1.2 通过代理连接远处的端口

# ncat --proxy 10.0.0.1:10000 --proxy-type http 192.168.0.1 22

（补充：这里以通过代理 IP 地址 10.0.0.1 的 10000 端口，代理协议是 http，连接远程 IP 地址 192.168.0.1 的 22 端口为例）

1.3 通过代理连接远处的端口 （需要验证用户名）

# ncat --proxy 10.0.0.1 --proxy-type socks4 --proxy-auth eternalcenter 192.168.0.1 25

（补充：这里以通过代理 IP 地址 10.0.0.1 的 1080 端口，代理协议是 socks4，代理账号是 eternalcenter，连接远程 IP 地址 192.168.0.1 的 25 端口为例）

（注意：socks4 的协议默认使用的端口是 1080）

1.4 通过代理连接远处的端口 （需要验证用户名和密码）

# ncat --proxy 10.0.0.1 --proxy-type socks5 --proxy-auth eternalcenter:123 192.168.0.1 25

（补充：这里以通过代理 IP 地址 10.0.0.1 的 1080 端口，代理协议是 socks5，代理账号是 eternalcenter，代理密码是 123，连接远程 IP 地址 192.168.0.1 的 25 端口为例）

（注意：socks5 的协议默认使用的端口是 1080）

案例二：在本地开启端口

2.1 在本地开启端口

# ncat -l 8080

（补充：这里以在本地开启 8080 端口为例）

2.2 在本地开启指定协议的端口

# ncat -l --proxy-type http localhost 8080

（补充：这里以在本地开启协议是 http 的 8080 端口为例）

2.3 在本地通过某个应用开启端口

# ncat --exec "/bin/bash" -l 8080 --keep-open

（补充：这里以在本地通过 /bin/bash 应用开启 8080 端口为例）

2.4 在本地通过某个应用开启端口 （限制最大连接数）

# ncat --exec "/bin/bash" --max-conns 3 -l 8080 --keep-open

（补充：这里以在本地通过 /bin/bash 应用开启 8080 端口最大连接数为 3 为例）

2.5 在本地通过某个应用开启端口 （限制可访问的源 IP 地址）

# ncat --exec "/bin/bash" -l --allow 192.168.0.0/24 8080 --keep-open

（补充：这里以在本地通过 /bin/bash 应用开启 8080 端口只允许 192.168.0.0/24 访问为例）

案例三：在本地开启代理端口

# ncat --sh-exec "ncat 192.168.0.1 80" -l 8080 --keep-open

（补充：这里以将本地的 8080 端口作为 IP 地址 192.168.0.1 的 80 端口为例，任何访问本地 8080 端口的流量都会指向 IP 地址 192.168.0.1 的 80 端口）

参考文献：

https://www.man7.org/linux/man-pages/man1/ncat.1.html

Posted on

[命令] Linux 命令 sftp 的使用 （通过 SFTP 协议传输文件）

正文：

案例一：显示 sftp 命令在执行过程中的详细步骤

# sftp -v 192.168.0.1

（补充：这里以使用 sftp 命令连接 IP 地址 192.168.0.1 为例）

案例二：非交互式将远处的文件拷贝到本地

# sftp eternalcenter@192.168.0.1:/tmp/test.txt

（补充：这里以通过用户 eternalcenter 登录，直接将 IP 地址 192.168.0.1 的文件 /tmp/test.txt 拷贝到本地的当前目录为例）

案例三：非交互式将本地的文件拷贝到远处

# sftp eternalcenter@192.168.0.1:/tmp/ <<< $"put test.txt"

或者：

# a=test;sftp eternalcenter@192.168.0.1:/tmp/ <<< $"put $a.txt"

（补充：这里以通过用户 eternalcenter 登录，直接将本地当前目录的 test.txt 文件拷贝到 IP 地址 192.168.0.1 的 /tmp/ 目录为例）

案例四：通过代理连接

# sftp -v -o ProxyCommand='ncat --proxy 10.0.0.1:10000 --proxy-type http 192.168.0.1 22' eternalcenter@192.168.0.1:/tmp/test.txt

（
补充：这里以
1) 通过代理 IP 地址 10.0.0.1 的 10000 端口，代理协议是 http，连接远程 IP 地址 192.168.0.1 的 22 端口
2) 通过用户 eternalcenter 登录
3) 直接将 IP 地址 192.168.0.1 的文件 /tmp/test.txt 拷贝到本地的当前目录
为例
）

参考文献：

https://www.endpointdev.com/blog/2013/04/socat-and-netcat-proxycommand-ssh
https://www.man7.org/linux/man-pages/man1/ncat.1.html