前言:
今天朋友们对“centostcp统计”大概比较看重,同学们都想要知道一些“centostcp统计”的相关知识。那么小编也在网上收集了一些对于“centostcp统计””的相关知识,希望咱们能喜欢,看官们快快来了解一下吧!1. 在Linux虚拟中安装dhcpv6后,Server发送的dhcpv6 advertise报文中的udp校验和出错,导致用户不能获取IPv6地址
修正方法:将该接口的校验关闭
ethtool --offload enp3s0 rx off tx off
Actual changes:
rx-checksumming: off
tx-checksumming: off
tx-checksum-ip-generic: off
tcp-segmentation-offload: off
tx-tcp-segmentation: off [requested on]
tx-tcp6-segmentation: off [requested on]
原因分析: 实体主机中有的网卡不支持硬件校验和计算,但是虚拟机中却默认通过网卡自动进行校验和计算(应用层使用了随机校验和填充),而实际网卡并不具备该能力,所以发出的报文校验和是错误的。
2. FreeBSD中su:Sorry问题解决
FreeBSD中不能直接使用su提升用户权限,需要将用户加入wheel组才能使用
编辑/etc/group文件,将用户加入
wheel:*:0:root,用户名
如
cat /etc/group | grep wheel
wheel:*:0:root,admin
3. Linux 挂在光驱
mount -t cd9660 /dev/cd0 /mnt/cdrom
4. linux加载新的硬盘
a). fdisk -l 可以看到新加载的硬盘,如/dev/sdb
b). 对硬盘进行分区
fdisk /dev/sdb
m --- 查看命令菜单
n --- 新建分区(选择创建主分区或扩展分区,选择分区号和分区大小---起始和终止扇区)
w --- 分区信息写入sdb磁盘中
c). 内核重新读取分区表
partprobe /dev/sdb
d). 创建文件系统(格式化分区) --- 主流ext4或xfsd
mkfs.ext4 /dev/sdb1
e). 临时挂载
mkdir /mnt/disk2mount /dev/sdb1 /mnt/disk2
df -h #查看实际挂载情况
f). 永久挂载
参考/etc/fstab内容
加入行:
/dev/sdb1 /mnt/disk2 ext4 defaults 0 0
5. 其中samba服务(与windows的文件共享)
a). 安装文件
yum install samba samba-client samba-common -y
b). 关闭SeLinux
/etc/selinux/config, vim /etc/selinux/config,将SELINU置为disabled (SELINUX=disabled)
注:未启动先,需要临时关闭(执行setenforce 0),否则后面打开时,会出现无权限访问问题
c). 配置/etc/samba/smb.conf
d). 防火墙放开samba服务
firewall-cmd --permanent --add-service=sambafirewall-cmd reload
e). 其中smb服务
systemctl enable smbsystemctl enable nmbsystemctl start nmb smb
f). 设置samba用户(smbpasswd –a 用户名)
注: 需要关闭SELINUX否则会导致无权限访问问题
6. KVM虚拟机网络速度慢的问题
ethtool --offload enp1s0 gso off tso off sg off gro off rx off tx off
或启动虚拟机时自动执行
增加脚本,如/root/setnetwork.sh
[root@centos8 ~]# cat /root/setnetwork.sh#!/bin/bashpara="on"if [ $1 == "off" ];then para="off"elif [ $1 == "on" ];then para="on"fiecho "set interface offload $para"ethtool --offload enp1s0 gso $para tso $para sg $para gro $para rx $para tx $para ðtool --offload enp3s0 gso $para tso $para sg $para gro $para rx $para tx $para &
编写自定义服务
[root@centos8 ~]# cat /usr/lib/systemd/system/setnetwork.service[Unit]Description=set interface offloadAfter=network.target [Service]Type=forkingExecStart=/root/setnetwork.sh offExecStop=/root/setnetwork.sh on [Install]WantedBy=multi-user.target
执行
systemctl enable setnetworksystemctl start setnetwork
若系统是windows, 则需要在网卡设置属性
将其Large Send Offload(IPv4, IPv6), TCP/UDP Checksum offload(IPv4, IPv6)均置为Disable
7. 在centos 8.1 KVM上安装win10
一般默认安装了virtio-win, 若没有安装,手动安装一次
dnf install virtio-win
完成后,按照普通虚拟机安装步骤进行,第一次启动前,对配置进行如下修改
a). 磁盘类型按照实际的磁盘选择(如使用STATA)
b). 网卡选择e1000e
c). 增加显示器(如图所示)
8. 文件句柄相关的Linux命令
查看允许最大文件开启数目(ulimit –a)
查看最大系统句柄最大数量限制
[root@centos8 ~]# cat /proc/sys/fs/file-max382320
查看当前打开句柄总数
[root@centos8 ~]# lsof|awk '{print $2}'|wc -l35978
查看句柄打开数量最大的进程名称
[root@centos8 ~]# lsof|awk '{print $2}'|sort|uniq -c|sort -nr|more 11826 2446 9490 2448 9490 2447…
# 倒叙排列(第一列为句柄数量,第二列为进程ID)
[root@centos8 ~]# ps aux | grep 2446apache 2446 0.0 0.3 1933748 13412 ? Sl May10 0:16 /usr/sbin/httpd –DFOREGROUND#查看进程
修改文件句柄限制
[root@centos8 ~]# cat /etc/security/limits.conf9. 查看TCP Socket相关的统计信息
统计tcp连接状态(IPv4, IPv6))
[root@node19216820131 ~]# netstat -n | awk '/^tcp*/ {++S[$NF]} END {for(a in S) print a, S[a]}' SYN_RECV 5CLOSE_WAIT 8ESTABLISHED 1540FIN_WAIT1 1FIN_WAIT2 1TIME_WAIT 220
TCP连接状态详解
LISTEN: 侦听来自远方的TCP端口的连接请求SYN-SENT: 在发送连接请求后等待匹配的连接请求(ACK),即应用开始启动一个TCP连接SYN-RECEIVED:收到和发送一个连接请求后等待对方对连接请求的确认,即一个连接请求已到达,等待确认ESTABLISHED: 代表一个打开的连接,数据正常交互FIN-WAIT-1: 等待远程TCP连接中断请求,或先前的连接中断请求的确认:我已完成传输,等你哦FIN-WAIT-2: 从远程TCP等待连接中断请求,对方已同意释放连接CLOSE-WAIT: 等待从本地用户发来的连接中断请求CLOSING: 等待远程TCP对连接中断的确认:两边同时尝试关闭连接LAST-ACK: 等待原来的发向远程TCP的连接中断请求的确认:等所有的报文到达或死掉TIME-WAIT: 等待足够的时间以确保远程TCP接收到连接中断请求的确认
客户端与服务器端建立TCP/IP连接后关闭SOCKET后,服务器端连接的端口状态为TIME_WAIT, 主动关闭的一方在发送最后一个 ack 后就会进入 TIME_WAIT 状态 停留2MSL(max segment lifetime)时间,这个是TCP/IP必不可少的。
CLOSED: 没有任何连接状态
若有大量的TIME_WAIT状态的连接,通过调整内核参数解决(vim /etc/sysctl.conf)
加入以下内容:
net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1net.ipv4.tcp_fin_timeout = 30
然后执行 /sbin/sysctl -p 让参数生效。
net.ipv4.tcp_syncookies = 1 表示开启SYN cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接,默认为0,表示关闭;net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭。net.ipv4.tcp_fin_timeout 修改系統默认的 TIMEOUT 时间
10. 查看服务那个端口建立的连接最多
netstat -na | grep ESTABLISHED | awk '{ print $5 }'| sort | uniq -c | sort -r -n
查看那个IP建立的连接数目最多
netstat -na | grep ESTABLISHED | awk '{ print $5 }' | awk -F: '{ print $1 }' | sort | uniq -c | sort -r –n
附注:awk
BEGIN语句块在awk开始从输入流中读取行之前被运行,这是一个可选的语句块,如变量初始化、打印输出表格的表头等语句通常能够写在BEGIN语句块中。END语句块在awk从输入流中读取全然部的行之后即被运行。如打印全部行的分析结果这类信息汇总都是在END语句块中完毕,它也是一个可选语句块。pattern语句块中的通用命令是最重要的部分,它也是可选的。假设没有提供pattern语句块,则默认运行{ print },即打印每个读取到的行。awk读取的每一行都会运行该语句块。
这三个部分缺少任何一部分都可以。
标签: #centostcp统计