龙空技术网

Linux使用中的一些问题及解决过程(记录1)

WindWu 4272

前言:

今天朋友们对“centostcp统计”大概比较看重,同学们都想要知道一些“centostcp统计”的相关知识。那么小编也在网上收集了一些对于“centostcp统计””的相关知识,希望咱们能喜欢,看官们快快来了解一下吧!

1. 在Linux虚拟中安装dhcpv6后,Server发送的dhcpv6 advertise报文中的udp校验和出错,导致用户不能获取IPv6地址

修正方法:将该接口的校验关闭

ethtool --offload enp3s0 rx off tx off

Actual changes:

rx-checksumming: off

tx-checksumming: off

tx-checksum-ip-generic: off

tcp-segmentation-offload: off

tx-tcp-segmentation: off [requested on]

tx-tcp6-segmentation: off [requested on]

原因分析: 实体主机中有的网卡不支持硬件校验和计算,但是虚拟机中却默认通过网卡自动进行校验和计算(应用层使用了随机校验和填充),而实际网卡并不具备该能力,所以发出的报文校验和是错误的。

2. FreeBSD中su:Sorry问题解决

FreeBSD中不能直接使用su提升用户权限,需要将用户加入wheel组才能使用

编辑/etc/group文件,将用户加入

wheel:*:0:root,用户名

cat /etc/group | grep wheel

wheel:*:0:root,admin

3. Linux 挂在光驱

mount -t cd9660 /dev/cd0 /mnt/cdrom

4. linux加载新的硬盘

a). fdisk -l 可以看到新加载的硬盘,如/dev/sdb

b). 对硬盘进行分区

fdisk /dev/sdb

m --- 查看命令菜单

n --- 新建分区(选择创建主分区或扩展分区,选择分区号和分区大小---起始和终止扇区)

w --- 分区信息写入sdb磁盘中

c). 内核重新读取分区表

partprobe /dev/sdb

d). 创建文件系统(格式化分区) --- 主流ext4或xfsd

mkfs.ext4 /dev/sdb1

e). 临时挂载

mkdir /mnt/disk2mount /dev/sdb1 /mnt/disk2

df -h #查看实际挂载情况

f). 永久挂载

参考/etc/fstab内容

加入行:

/dev/sdb1               /mnt/disk2              ext4    defaults        0 0 

5. 其中samba服务(与windows的文件共享)

a). 安装文件

yum install samba samba-client samba-common -y 

b). 关闭SeLinux

/etc/selinux/config, vim /etc/selinux/config,将SELINU置为disabled (SELINUX=disabled) 

注:未启动先,需要临时关闭(执行setenforce 0),否则后面打开时,会出现无权限访问问题

c). 配置/etc/samba/smb.conf

d). 防火墙放开samba服务

firewall-cmd --permanent --add-service=sambafirewall-cmd reload

e). 其中smb服务

systemctl enable smbsystemctl enable nmbsystemctl start nmb smb

f). 设置samba用户(smbpasswd –a 用户名)

注: 需要关闭SELINUX否则会导致无权限访问问题

6. KVM虚拟机网络速度慢的问题

ethtool --offload enp1s0 gso off tso off sg off gro off rx off tx off

或启动虚拟机时自动执行

增加脚本,如/root/setnetwork.sh

[root@centos8 ~]# cat /root/setnetwork.sh#!/bin/bashpara="on"if [ $1 == "off" ];then        para="off"elif [ $1 == "on" ];then        para="on"fiecho "set interface offload $para"ethtool --offload enp1s0 gso $para tso $para sg $para gro $para rx $para tx $para ðtool --offload enp3s0 gso $para tso $para sg $para gro $para rx $para tx $para &

编写自定义服务

[root@centos8 ~]# cat /usr/lib/systemd/system/setnetwork.service[Unit]Description=set interface offloadAfter=network.target [Service]Type=forkingExecStart=/root/setnetwork.sh offExecStop=/root/setnetwork.sh on [Install]WantedBy=multi-user.target

执行

systemctl enable setnetworksystemctl start setnetwork

若系统是windows, 则需要在网卡设置属性

将其Large Send Offload(IPv4, IPv6), TCP/UDP Checksum offload(IPv4, IPv6)均置为Disable

7. 在centos 8.1 KVM上安装win10

一般默认安装了virtio-win, 若没有安装,手动安装一次

dnf install virtio-win

完成后,按照普通虚拟机安装步骤进行,第一次启动前,对配置进行如下修改

a). 磁盘类型按照实际的磁盘选择(如使用STATA)

b). 网卡选择e1000e

c). 增加显示器(如图所示)

8. 文件句柄相关的Linux命令

查看允许最大文件开启数目(ulimit –a)

查看最大系统句柄最大数量限制

[root@centos8 ~]# cat /proc/sys/fs/file-max382320

查看当前打开句柄总数

[root@centos8 ~]# lsof|awk '{print $2}'|wc -l35978

查看句柄打开数量最大的进程名称

[root@centos8 ~]# lsof|awk '{print $2}'|sort|uniq -c|sort -nr|more  11826 2446   9490 2448   9490 2447…

# 倒叙排列(第一列为句柄数量,第二列为进程ID)

[root@centos8 ~]# ps aux | grep 2446apache    2446  0.0  0.3 1933748 13412 ?       Sl   May10   0:16 /usr/sbin/httpd –DFOREGROUND#查看进程

修改文件句柄限制

[root@centos8 ~]# cat /etc/security/limits.conf
9. 查看TCP Socket相关的统计信息

统计tcp连接状态(IPv4, IPv6))

[root@node19216820131 ~]# netstat -n | awk '/^tcp*/ {++S[$NF]} END {for(a in S) print a, S[a]}'   SYN_RECV 5CLOSE_WAIT 8ESTABLISHED 1540FIN_WAIT1 1FIN_WAIT2 1TIME_WAIT 220

TCP连接状态详解

LISTEN: 侦听来自远方的TCP端口的连接请求SYN-SENT: 在发送连接请求后等待匹配的连接请求(ACK),即应用开始启动一个TCP连接SYN-RECEIVED:收到和发送一个连接请求后等待对方对连接请求的确认,即一个连接请求已到达,等待确认ESTABLISHED: 代表一个打开的连接,数据正常交互FIN-WAIT-1: 等待远程TCP连接中断请求,或先前的连接中断请求的确认:我已完成传输,等你哦FIN-WAIT-2: 从远程TCP等待连接中断请求,对方已同意释放连接CLOSE-WAIT: 等待从本地用户发来的连接中断请求CLOSING: 等待远程TCP对连接中断的确认:两边同时尝试关闭连接LAST-ACK: 等待原来的发向远程TCP的连接中断请求的确认:等所有的报文到达或死掉TIME-WAIT: 等待足够的时间以确保远程TCP接收到连接中断请求的确认

客户端与服务器端建立TCP/IP连接后关闭SOCKET后,服务器端连接的端口状态为TIME_WAIT, 主动关闭的一方在发送最后一个 ack 后就会进入 TIME_WAIT 状态 停留2MSL(max segment lifetime)时间,这个是TCP/IP必不可少的。

CLOSED: 没有任何连接状态

若有大量的TIME_WAIT状态的连接,通过调整内核参数解决(vim /etc/sysctl.conf)

加入以下内容:

net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.tcp_fin_timeout = 30

然后执行 /sbin/sysctl -p 让参数生效。

net.ipv4.tcp_syncookies = 1 表示开启SYN cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接,默认为0,表示关闭;net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭。net.ipv4.tcp_fin_timeout 修改系統默认的 TIMEOUT 时间

10. 查看服务那个端口建立的连接最多

netstat -na | grep ESTABLISHED | awk '{ print $5 }'| sort | uniq -c | sort -r -n 

查看那个IP建立的连接数目最多

netstat -na | grep ESTABLISHED | awk '{ print $5 }' | awk -F: '{ print $1 }' | sort | uniq -c | sort -r –n

附注:awk

BEGIN语句块在awk开始从输入流中读取行之前被运行,这是一个可选的语句块,如变量初始化、打印输出表格的表头等语句通常能够写在BEGIN语句块中。END语句块在awk从输入流中读取全然部的行之后即被运行。如打印全部行的分析结果这类信息汇总都是在END语句块中完毕,它也是一个可选语句块。pattern语句块中的通用命令是最重要的部分,它也是可选的。假设没有提供pattern语句块,则默认运行{ print },即打印每个读取到的行。awk读取的每一行都会运行该语句块。

这三个部分缺少任何一部分都可以。

标签: #centostcp统计