应用iptables   2．查看规则集 上面仅对iptables的用法做了一个简单介绍，使用中可以运行man iptables来查看所有命令和选项的完整介绍，或者运行iptables -help来查看一个快速帮助。要查看系统中现有的iptables规划集，可以运行以下命令： iptables --list 下面是没

SNAT: Source Network Address Translation，是修改网络包源ip地址的。 DNAT: Destination Network Address Translation,是修改网络包目的ip地址的。 SNAT 和 DNAT 是 iptables 中使用 NAT 规则相关的的两个重要概念。如果内网主机访问外网而经过路由时，源 IP 会发生改变，这种变更行为就是

一、概述 FTP 客户端如 FlashFXP，File Zilla 被广泛应用，原理上都是用Socket 来实现。FTP 客户端与服务器端进行数据交换必须建立两个套接字，一个作为命令通道，一个作为数据通道。前者用于客户端向服务器发送命令，如登录，删除某个文件，后者用于接收数据，例如下载或上传文件等。 FTP 使用 2 个端口，一个数据端口和一个命令端口（也叫做控制端口）。这两个端口一般是21 （命令端口）和 20 （数据端口）。

此重温一下FTP的主动模式和被动模式的相关知识。     在使用FTP时，如果客户端机器和FTP服务器双方之间的所有端口都是开放的，那连接不存在问题。如果客户端与服务器之间有防火墙，如果没配置好防火策略和采用合适的连接模式，会导致登录成功，但无法List列表的问题。要避免出现这样的问题，首先要了解FTP的工作模式。     1.FTP的PORT（主动模式）和PASV（被动

TCP三次握手和四次挥手 动图详解 https://mp.weixin.qq.com/s/bUVq9tvXXHC4kBIs1X8Xaw

一、概述：  对于linux来说find是一条很重要的命令。linux下面的find指令用于在目录结构中搜索文件，并执行指定的操作。   1、命令格式  find [查找目录] [查找规则] [查找完后的操作]  即：find pathname -option [-print -exec -ok …]   2、命令功能

1、什么是分区？     分区是将一个硬盘驱动器分成若干个逻辑驱动器，分区是把硬盘连续的区块当做一个独立的磁硬使用。分区表是一个硬盘分区的索引,分区的信息都会写进分区表。     3、分区工具fdisk用法介绍    fdisk命令参数介绍    p、打印分区表。    n、新建一个新分

1.统计命令——wc 　　统计文件里面有多少单词，多少行，多少字符。 1.1 wc语法 # wc [-lwm] 选项与参数： -l ：仅列出行； -w ：仅列出多少字(英文单字)； -m ：多少字符； 1.2 wc使用 #wc /etc/passwd 40 45 1719 /etc/passwd 　　40是行数，45是单词数，1719是字节数 　　wc的命令比较简单使用，每个参数

fastcgi_connect_timeout指定连接到后端FastCGI的超时时间。 fastcgi_send_timeout 是指nginx进程向fastcgi进程发送request的整个过程的超时时间 fastcgi_read_timeout 是指fastcgi进程向nginx进程发送response的整个过程的超时时间，    fastcgi_buffer_

select函数的作用：       select()在SOCKET编程中还是比较重要的，所谓阻塞方式block，顾名思义，就是进程或是线程执行到这些函数时必须等待某个事件发生，如果事件没有发生，进程或线程就被阻塞，函数不能立即返回。可是使用select()就可以完成非阻塞(所谓非阻塞方式non-block，就是进程或线程执行此函数时不必非要等待事件的发生，一旦执行肯定返回，以返回值的不同来反映函数

服务器端编程经常需要构造高性能的IO模型，常见的IO模型有四种： （1）同步阻塞IO（Blocking IO）：即传统的IO模型。 （2）同步非阻塞IO（Non-blocking IO）：默认创建的socket都是阻塞的，非阻塞IO要求socket被设置为NONBLOCK。注意这里所说的NIO并非Java的NIO（New IO）库。 （3）IO多路复用（IO Multipl

配置strongswan实现科学上网   下载，解压， ./configure --prefix=/data/app/strongswan --enable-eap-identity --enable-eap-md5 --enable-eap-mschapv2 --enable-eap-tls --enable-eap-ttls --enable-eap-peap  --enable-eap-