一、查看网络配置
创新互联从2013年创立，先为武陟等服务建站，武陟等地企业，进行企业商务咨询服务。为武陟企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
确保网络配置的正确性及网络连接的畅通是Linux系统作为服务器应用的基础，查看及测试网络配置是管理Linux网络服务的第一步。
1.ifconfig——查看网络配置
1) 查看所有活动网络接口的信息
执行 ifconfig 或ip addr或ip a命令，都可以显示当前主机中已启用（活动）的网络接口信息。、
2) 查看指定网络接口信息
格式：ifconfig 网络接口名
可以通过TX、RX等信息了解到通过该网络接口发送和接收的数据包个数，流量等跟多属性。
2.hostname命令
在Linux系统中，相当一部分网络服务都会通过主机名来识别本机，如果主机名配置不当，可能会导致程序功能出现故障。
1) 查看主机名
使用hostname命令就可以查看当前主机的主机名，不添加任何选项参数。
2) 临时更改主机名
hostname NewName
注：这种方法只是临时的更改主机名，重启后将失效。
3) 永久更改主机名
a. 修改配置文件
RHEL6和7的配置文件存放路径不相同，修改配置文件中的主机名，重启就可永久更改主机名。
RHEL6主机名配置文件路径为：/etc/sysconfig/network
RHEL7主机名配置文件路径为：/etc/hostname
示例
b. 使用命令修改（这种方法只适用于RHEL7或者CentOS7之后）
命令格式：
使用该命令更改后，更改后的主机名就自动写入了配置文件中，所以可以永久更改主机名，其实就是修改了配置文件。
3.route命令
直接执行route命令可以查看当前主机中的路由表信息，若结合“-n”选项使用，可以将路由记录中的地址显示为数字形式，这可以跳过解析主机名的过程，在路由表条目较多的情况下能够加快执行速度。
Destination列对应的是目标网段的地址，Gateway列对应的是吓一跳路由器的地址，Iface列对应的是发送数据的网络接口。当目标网段为“default”是，表示此行是默认网关记录，当吓一跳为“*”是，表示目标网段是与本机直接相连的。
4.netstat命令——查看系统的网络连接状态等
netstat命令是了解网络状态及排除网络服务故障的有效工具。
常用选项:
-a：显示所有活动连接（包括监听、非监听状态的服务端口）
-n：以数字形式显示
-p：显示相关的进程信息
-t：查看 TCP 协议相关信息
-u：查看UDP协议相关信息
-r：显示路由表信息
-l：显示处于监听（listening）状态的网络连接及端口信息
通常使用“-anput”组合选项，结合管道使用“grep”命令，来查看一些服务的端口是否开启。
示例：
Tcp21为ftp服务的端口
二、测试网络连接
1.ping命令——测试网络连通性
常用选项:
-c完成次数：设置完成要求回应的次数
-i间隔秒数：指定收发信息的间隔时间
-q：不显示指令执行过程，开头和结尾的相关信息除外
-s数据包大小：设置数据包的大小
-t存活数值：设置存活数值TTL的大小
-v：详细显示指令的执行过程
若返回“Destination Host Unreachable”的反馈信息，则表示目标主机不可达，可能目标地址不存在或主机已关闭；返回“Network is unreachable”的反馈信息，则表示没有可用的路由记录（如默认网关），无法到达目标主机所在的网络；返回“Request timeout”的反馈信息，表示与目标主机间的连接超时（数据包缓慢或丢失），若有严格的防火墙限制，也可能返回此信息。
2.traceroute命令——跟踪数据包的路由途径
使用traceroute命令可以测试从当前主机到目的主机之间经过的网络节点，并显示各中间结点的连接状态（响应时间）。对于无法响应的节点，连接状态将显示为“*”。
示例：traceroute IP_ADDR
在网络测试与排错的过程中，通常会先使用ping命令测试与主机的网络连接，如果发现网络有故障，再使用traceroute命令跟踪查看是在哪个中间结点存在故障。
3.nslookup命令——测试DNS域名解析
nslookup是用来测试（DNS）域名解析的专用工具。（DNS服务后面再详细讲解，通俗的说就是将域名解析为ip地址的一个服务）
示例：nslookup
若成功反馈要查询域名的IP地址，则表示域名解析没有问题；若出现“...... no servers could be reached”的信息，表示不能连接到指定的DNS服务器；若出现“...... cant’t find xxx.yyy.zzz:NXDOMAIN”的信息，表示要查询的域名不存在。
三、设置网络地址参数
设置网络参数的方法：
• 临时配置 —— 使用命令调整网络参数简单、快速，可直接修改运行中的网络参数
一般只适合在调试网络的过程中使用
系统重启以后，所做的修改将会失效
• 永久配置 —— 通过配置文件修改网络参数修改各项网络参数的配置文件
适合对服务器设置固定参数时使用
需要重载网络服务或者重启以后才会生效
1.临时配置——使用网络配置命令（注：RHEL6中网络接口的名称为eth，RHEL7中为ens）
1）使用ifconfig命令修改网卡的地址、状态
ifconfig命令不仅可以用于查看网卡配置，还可以修改网卡的ip地址，子网掩码，也可以绑定网络接口、激活或停用网络接口
a. 修改网卡的ip地址（临时修改）
命令格式：
示例：
b. 禁用或者重新激活网卡
命令格式：
示例：
c. 设置虚拟网络接口（相当于一块网卡配置多个IP地址）
命令格式：
示例：
可以根据需要添加更多的虚拟接口，如“eth0:1”“eth0:2”等
2）使用route命令添加、删除静态路由记录
• 删除路由表中的默认网关记录命令格式：route del default gw IP地址
• 向路由表中添加默认网关记录命令格式：route add default gw IP地址
• 添加到指定网段的路由记录命令格式：route add -net 网段地址 gw IP地址
• 删除到指定网段的路由记录命令格式：router del -net 网段地址
2.永久配置——修改网络配置文件
1）网络接口配置文件
网络接口的配置文件默认位于目录“/etc/sysconfig/network-scripts/”中，文件名格式为：“ifcfg-XXX”，其中“XXX”是网络接口的名称。例如：RHEL6中网卡eth0的配置文件是“ifcfg-eth0”，而RHEL7中网卡ens33的配置文件是“ifcfg-ens33”。
在网卡的配置文件中，可以看到静态IP地址的部分内容如下图所示：
上述个配置项的含义及作用：（图示为RHEL6中的配置文件，7中也差不多，换汤不换药，修改的都差不多）
• DEVICE：设置网络接口的名称ONBOOT：设置网络接口是否在Linux系统启动时激活BOOTPROTO：设置网络接口的配置方式，值为static时表示使用静态ip地址，为dhcp时表示通过dhcp的方式动态获取ip地址IPADDR：设置网络接口的ip地址NETMASK：设置网络接口的子网掩码GATEWAY：设置网络接口的默认网关地址2）重启 network 网络服务
当修改了网络接口的配置文件以后，若要使新的配置生效，可以重启network服务或者重启主机或者禁用、启用网络接口。
示例：
• RHEL6中重启network服务：service network restartRHEL7中重启network服务：systemctl restart network注：这是我在做实验时候的一个经验：RHEL6修改完网卡配置重启后，ip地址仍然没有改过来，这时候我们经常会删除“/etc/udev/rules.d/70-persistent-net.rules”这个文件。RHEL7不用管，RHEL7特别好改，RHEL6改的时候特别难受。（个人提示，不求认同）
3）域名解析配置文件
a.指定为本机提供DNS解析的服务器地址
/etc/resolv.conf文件中记录了本机默认使用的DNS服务器的地址信息，对该文件所做的修改将会立刻生效。Linux系统中最多可以指定3个（第3个以后将被忽略）不同的DNS服务器地址，优先使用第1个DNS服务器。
示例：
其中“search localdomain”用来设置默认的搜索域（域名后缀）。例如，当访问主机“localhost”时，就相当于访问“localhost.localdomain”。
b.本地主机映射文件
/etc/hosts文件中记录着一份主机名与ip地址的映射关系表，一般用来保存经常访问的主机信息。当访问一个未知的域名时，先查找该文件中是否有相应的映射记录，如果找不到在去向DNS服务器查询。
hosts 文件和 DNS 服务器的比较
• 默认情况下，系统首先从 hosts 文件查找解析记录hosts 文件只对当前的主机有效hosts 文件可减少 DNS 查询过程，从而加快访问速度
功能描述：
发送消息，send只可用于基于连接的套接字，send
和
write唯一的不同点是标志的存在，当标志为0时，send等同于write。sendto
和
sendmsg既可用于无连接的套接字，也可用于基于连接的套接字。除了套接字设置为非阻塞模式，调用将会阻塞直到数据被发送完。
用法：
#include sys/types.h
#include sys/socket.h
ssize_t send(int sock, const void *buf, size_t len, int flags);
ssize_t sendto(int sock, const void *buf, size_t len, int flags, const struct sockaddr *to, socklen_t tolen);
ssize_t sendmsg(int sock, const struct msghdr *msg, int flags);参数：
sock：索引将要从其发送数据的套接字。
buf：指向将要发送数据的缓冲区。
len：以上缓冲区的长度。
flags：是以下零个或者多个标志的组合体，可通过or操作连在一起
msg_dontroute：不要使用网关来发送封包，只发送到直接联网的主机。这个标志主要用于诊断或者路由程序。
msg_dontwait：操作不会被阻塞。
msg_eor：终止一个记录。
msg_more：调用者有更多的数据需要发送。
msg_nosignal：当另一端终止连接时，请求在基于流的错误套接字上不要发送sigpipe信号。
msg_oob：发送out-of-band数据(需要优先处理的数据)，同时现行协议必须支持此种操作。
to：指向存放接收端地址的区域，可以为null。
tolen：以上内存区的长度，可以为0。
先nc -uv，然后在输入数据即可
nc -uvz可以用来测试udp端口是否开启监听
比如要向本地10001端口发送数据，可以使用
echo "hello" /dev/udp/localhost/10001
方法二的好处在于，发送完数据后自动退出。当我们需要在命令行下循环向特定udp端口发送数据时，我们只能使用方法二。
例如
while true
do
echo "xxxx" /dev/udp/localhost/10001
done
权限管理命令 chmod
英文愿意： change the permissions mode of a file
语法： chmod[{ugoa}{+-=}{rwx}] [文件或目录]
[mide = 421] [文件或目录]
-R 递归修改
权限的数字表示
r -- 4
w -- 2
x -- 1
rwxrw-r-- （4+2+1 = 7）
7 6 4
例子：mkdir /temp 创建了一个目录
touch /temp/testfile 在该目录下创建了一个test file文件
chmod 777 /temp 改变了一下该目录的权限
名称： chgrp
英文原意：change file group ownership
语法：chgrp [用户][文件或目录]
功能： 改变文件或目录的所属租
例子： useradd hl // 添加所有者
groupadd brother // 添加所有组
charp brother text // brother变成了text文件的所属组
注意：
1、所属组就是创建这的所属者的缺省组
2、linux中创建的文件缺少x（可执行）为了使系统更加安全
mask
0022
0特殊权限
022 ugo --- -w- -w-
1、文件搜索命令find
执行权限：find
语法：find[搜索范围][匹配条件]
功能描述：文件搜索
例子：
find /etc -name init （-iname 不区分大小写）
find /home -user(-group) hl
在根目录下查找所有者（所有组）为hl的文件
在目录/etc中查找文件init
init init init // 通配符
？init （？匹配单个字符）
find / -size +204800
在跟目录下查找大于100MB的文件 （100MB = 102400KB = 204800）
+n 大于 -n小于 n等于
find /etc -cmin -5
例子2：
find /etc -size + 163840 -a size -204800
在/etc下查找大于80MB小于100MB的文件
-a两个条件同时满足
-o两个条件满足任意一个即可
在/etc下查找5分钟内被修改的属性的文件和目录
-amin 访问时间 access
-cmin 文件属性 change
-mmin 文件内容 modify
2、文件搜索指令 locate
命名名称：locate
执行权限：所有用户
语法：locate 文件名
功能描述：在文件资料库中查找文件
例子： $ locate inittab
输出文件所在位置
locate和find的区别：
locate的查找速度很快，因为find是在分区和磁盘上查找，而locate是在资料库中查找
注意：如果资料库没有实时更新，所以locate可能会查不到要查询的文件。
即：
updatedb (升级文件的资料库)
loocate -i 文件名 （-i 不区分大小写）
3、文件搜索命令：which （更精确呦）
执行权限：所有用户
功能描述：搜索命令所在目录及别名信息
例子： which ls
alias(别名)
4、whiereis
执行权限：所有用户
语法： whereis[命令名称]
功能描述：搜索命令所在目录及帮助文档路径
例子： whereis ls
5、grep
执行权限：所有用户
语法：grep -iv[指定字串][文件]
功能描述：在文件中搜索字符串匹配的行并输出
-i 不区分大小写
-v 排除指定字符串
例子 grep mysql /root/install.log
补充： linux中 # 表示注释
命名名称：man
英文原意：manual
执行权限：所有用户
语法：man[命令或配置文件]
功能描述：获取帮助信息
例子： man ls # 查看ls命令的帮助信息
man services 查看配置文件sevices的帮助信息
补充：man 。。。。后
/-g :查询与g有关的信息
空格进行翻页
回车进行换行
按n继续查找
命令名称：useradd
执行权限：root
语法：useradd 用户名
功能描述： 添加新用户
例子： useradd HF
命令名称：passwd
执行权限：所有用户
语法：passwd 用户名
功能描述： 设置用户密码
例子： passwd HF
命令名称：who
执行权限：所有用户
语法：who
功能描述： 查看登录用户信息
例子： who
输出内容含义：
登录用户名 登录终端（tty本地登录、pds表述远程终端） 登录时间 登录主机ip地址
命令名称：w
执行权限：所有用户
语法：w
功能描述： 查看登录用户详细信息
例子： w
命令名称：gzip
英文原意：GNU zip
执行权限：所有用户
语法：gzip[文件]
功能描述： 压缩文件
压缩后文件格式：.gz
解压缩：gunzip 压缩文件
注意：gizp只能压缩文件，不能压缩目录
命令名称：tar
执行权限：所有用户
语法：tar 选项 [-zcf] [压缩文件名] [目录]
-c 打包
-v 显示详细文件
-f 指定文件名
-z 打包同时压缩
功能描述： 打包目录
压缩后文件格式：.tar.gz
命令名称：zip
执行权限：所有用户
语法：zip 选项[-r][压缩后文件名][文件或目录]
-r 压缩目录
功能描述： 压缩文件或目录
压缩后文件格式： zip
注意：zip是window和linux系统中通过用的压缩格式
命令名称：bzip2
执行权限：所有用户
语法：bzip2 选项 [-k] [文件]
-k 产生压缩文件后保留有源文件
功能描述： 压缩文件
压缩后文件格式： .bz2
注意： bzip2的压缩比例大，适用于压缩较大的文件
bunzip2解压缩
对目录压缩：tar.bz2
指令名称：write
指令权限：所有用户
语法：write 用户名
功能描述：给用户发消息 ，以ctrl + D保存
例子： write YX
命令名称：wall
英文原意：write all
执行权限：所有用户
语法：wall [message]
功能描述： 发广播信息
命令名称：ping
执行权限：所有用户
语法：ping 选项IP地址
-c 指定发送次数
功能描述： 测试网络连通性
例子： ping 192.168.1.156
命令名称：ifcongig
英文原意：interface configure
执行权限：root
语法：ifconfig 网卡名称 IP地址
功能描述：查看和设置网卡信息（设立之临时IP）
例子： ifconfig etho 192.168.1.156
etch0 本地真实网卡
lo 回环网卡 （用来本机通信个测试的）
cncap：。。网络名称是以太网
HWaddr： 16进制表示的 48位的 网卡的物理地址
addr：当前计算机IP地址
Bcast：当前网络地址
Mask：子网掩码
inet6 addr： 表示的是IPv6的地址信息
RX packets：接受数据包的总数量
TX packets：发送数据包的总数量
Base addtess： 网卡当中的物理位置
命令名称：mail （邮件命令）
执行权限：所有用户
语法：mail [用户名]
功能描述：查看发送电子邮件
发送：ctrl + D
查询： mail
例子： mail root
[图片上传中...(-d00bb9-1591253201012-0)]
命令名称：last
执行权限：所有用户
语法：last
功能描述：列出目前和过去登入系统的用户信息
命令名称：traceroute
执行权限：所有用户
语法：traceroute
功能描述：显示数据包到主机的路径
例子： traceroute
命令名称：netstat
执行权限：所有用户
语法：netstat [选项]
功能描述：显示网络相关信息
选项：
-t ： TCP协议
-u : UDP协议
-l ： 监听
-r ： 路由
-n ： 显示IP地址和端口号
例子：
netstat -tlun 查看本机监听的端口
netstat -an 查看本机所有网络链接
netstat -rn 查看本届路由表
命令名称：setup
执行权限：root
语法：setup
功能描述：配置网络（永久生效）
例子： setup
注意：配置网络结束后要重启网络服务
service network restart
挂在命令
命令名称：mount
执行权限：所有用户
语法：mount[-t 文件系统] 设备文件
例子： mount -t iso9660/dev/sr0/mnt/cdrom
命令名称：shutdown
[root@localhost~]#shutdown [选项] 时间
选项：- c : 取消前一个关机命令
- h：关机
- r ：重启
特点：可以正确的关闭和保存服务，建议实用
其他关机命令
halt
poweroff （直接断电）
init 0
重启命令
reboot
init6
补充：init _ 的数字含义
init0 关机
init1 单用户（启动最小最核心的服务）
init2 不完全多用户，不含NFS服务（network file system 网络文件系统）
init3 完全多用户
init4 未分配
init5 图形界面
init6 重启
查询系统运行级别
runlevel
退出登录命令
logout
从网络设备驱动程序的结构分析可知，Linux网络子系统在发送数据包时，会调用驱动程序提供的hard_start_transmit()函数，该函数用于启动数据包的发送。在设备初始化的时候，这个函数指针需被初始化以指向设备的xxx_tx (）函数。网络设备驱动完成数据包发送的流程如下：
1）网络设备驱动程序从上层协议传递过来的sk_buff参数获得数据包的有效数据和长度，将有效数据放入临时缓冲区。
2）对于以太网，如果有效数据的长度小于以太网冲突检测所要求数据帧的最小长度ETH ZLEN，则给临时缓冲区的末尾填充0。
3）设置硬件的寄存器，驱使网络设备进行数据发送操作。
特别要强调对netif_ stop_queue()的调用，当发送队列为满或因其他原因来不及发送当前上层传下来的数据包时，则调用此函数阻止上层继续向网络设备驱动传递数据包。当忙于发送的数据包被发送完成后，在以TX结束的中断处理中，应该调用netif_wake_queue (）唤醒被阻塞的上层，以启动它继续向网络设备驱动传送数据包。当数据传输超时时，意味着当前的发送操作失败或硬件已陷入未知状态，此时，数据包发送超时处理函数xxx _tx _timeout ()将被调用。这个函数也需要调用由Linux内核提供的netif_wake _queue()函数以重新启动设备发送队列。
