System Network & System Security & System Log (系统网络 & 系统安全 & 系统日志) – Page 2

July 31, 2022July 31, 2022

[步骤] Wake On Lan （WOL）功能的开启（ Rocky Linux & RHEL 版）

步骤一：在 BIOS 开启 Wake On Lan （WOL）功能

（步骤略）

步骤二：在系统开启 Wake On Lan （WOL）功能

2.1 确保 net-tools 已经安装

# yum install net-tools

2.2 查看网卡的 Wake On Lan （WOL）功能状态

2.2.1 Wake On Lan （WOL）功能状态列表

1) p, Wake on PHY activity
2) u, Wake on unicast messages
3) m, Wake on multicast messages
4) b, Wake on broadcast messages
5) a, Wake on ARP
6) g, Wake on MagicPacket™
7) s, Enable SecureOn™ password for MagicPacket™
8) d, Disable (wake on nothing). This option clears all previous options

2.2.2 查看网卡的 Wake On Lan （WOL）功能状态

# ethtool enp16s0
Settings for enp16s0:
	Supported ports: [ TP ]
	Supported link modes:   10baseT/Half 10baseT/Full
	                        100baseT/Half 100baseT/Full
	                        1000baseT/Full
	Supported pause frame use: Symmetric
	Supports auto-negotiation: Yes
	Supported FEC modes: Not reported
	Advertised link modes:  10baseT/Half 10baseT/Full
	                        100baseT/Half 100baseT/Full
	                        1000baseT/Full
	Advertised pause frame use: Symmetric
	Advertised auto-negotiation: Yes
	Advertised FEC modes: Not reported
	Speed: 1000Mb/s
	Duplex: Full
	Auto-negotiation: on
	Port: Twisted Pair
	PHYAD: 1
	Transceiver: internal
	MDI-X: off (auto)
	Supports Wake-on: pumbg
	Wake-on: g
        Current message level: 0x00000007 (7)
                               drv probe link
	Link detected: yes

（
补充：
1) 这里以使用 enp16s0 网卡开启 Wake On Lan （WOL）功能为例
2) 这里的 Wake On Lan （WOL）功能状态是 g
）

2.3 临时开启 Wake On Lan （WOL）功能

# ethtool -s enp16s0 wol p

（补充：这里以给 enp16s0 网卡开启 Wake On Lan （WOL）功能为例）

2.4 永久开启 Wake On Lan （WOL）功能

# vi /etc/sysconfig/network-scripts/ifcfg-enp16s0

添加以下内容：

......
ETHTOOL_OPTS="-s ${DEVICE} wol p"

（补充：这里以给 enp16s0 网卡开启 Wake On Lan （WOL）功能为例）

July 30, 2022July 30, 2022

[命令] Linux 命令 tracepath （显示达到目的主机的路由信息）

内容一：tracepath 命令的选项

1) -n 只显示 IP 地址
2) -b 同时显示 IP 地址和主机名
3) -l 设置初始数据包长度，默认值为 65535
4) -m 设置最大 TTL 值（允许数据包到达目主机时允许通过的最多网段数），默认值为 30
5) -p 指定要到达的端口

内容二：tracepath 命令的案例

2.1 显示到达主机的路由信息（只显示主机名）

# tracepath eternalcenter.com
 1?: [LOCALHOST]                      pmtu 1500
 1:  eternalcenter.com                                   190.114ms !H
 1:  eternalcenter.com                                   187.738ms !H
     Resume: pmtu 1500

2.2 显示到达主机的路由信息（只显示 IP 地址）

# tracepath -n eternalcenter.com
 1?: [LOCALHOST]                      pmtu 1500
 1:  143.198.58.97                                       188.327ms !H
 1:  143.198.58.97                                       186.518ms !H
     Resume: pmtu 1500

2.3 显示到达主机的路由信息（同时显示 IP 地址和主机名）

# tracepath -b eternalcenter.com
 1?: [LOCALHOST]                      pmtu 1500
 1:  eternalcenter.com (143.198.58.97)                   194.175ms !H
 1:  eternalcenter.com (143.198.58.97)                   188.484ms !H
     Resume: pmtu 1500

July 29, 2022July 29, 2022

[命令] Linux 命令 dig （从 DNS 服务器获取主机信息）

内容一：dig 命令简介

dig 即 domain information groper，主要功能是从 DNS 服务器获取主机信息

内容二：dig 命令的使用案例

2.1 案例一：显示互联网上所有 DNS 根服务器的信息

# dig

2.2 案例二：直接通过域名获取主机信息

# dig eternalcenter.com

（补充：这里以通过 eternalcenter.com 域名获取主机信息为例）

2.3 案例三：直接通过域名获取主机信息，但只显示最基础的内容

# dig eternalcenter.com +short

（补充：这里以通过 eternalcenter.com 域名获取主机信息为例）

2.4 案例四：直接通过域名获取主机信息，并指定显示的内容

# dig eternalcenter.com +noall +answer

（补充：这里以通过 eternalcenter.com 域名获取主机信息，并显示 noall 和 answer 部分的内容为例）

2.5 案例五：从指定的 DNS 服务器和端口号通过域名获取主机信息

# dig @8.8.8.8 -p 53 eternalcenter.com

（补充：这里以通过 eternalcenter.com 域名从 IP 地址是 8.8.8.8 端口是 53 的 DNS 服务器获取主机信息为例）

2.6 案例六：通过 IP 地址获取主机信息

# dig -x 8.8.8.8

（补充：这里以通过 IP 地址 8.8.8.8 获取主机信息为例）

2.7 案例七：通过 IP 地址获得主机信息，但只显示最基础的内容

# dig -x 8.8.8.8  +short

（补充：这里以通过 IP 地址 8.8.8.8 获取主机信息为例）

2.8 案例八：直接通过域名获取主机信息，同时显示获取的过程

# dig eternalcenter.com +trace

（补充：这里以通过 eternalcenter.com 域名获取主机信息为例）

July 29, 2022July 29, 2022

[命令] Linux 命令 gpasswd （管理组）

内容一：组的成员管理

1.1 把用户添加到组里

1.1.1 把某个用户添加到某个组

# gpasswd -a <user> <group>

或者：

# gpasswd –add <user> <group>

或者：

# gpasswd -M <group>

或者：

# gpasswd –members <group>

1.1.2 把多个用户添加到某个组

# gpasswd -a <user1>,<user2> <group>

或者：

# gpasswd –add <user1>,<user2> <group>

或者：

# gpasswd -M <user1>,<user2> <group>

或者：

# gpasswd –members <user1>,<user2> <group>

2.2 把用户从组里删除

2.2.1 把某个用户从某个组里删除

# gpasswd -d <user> <group>

或者：

# gpasswd –delete <user> <group>

2.2.2 把多个用户添加到某个组

# gpasswd -d <user1>,<user2> <group>

或者：

# gpasswd –delete <user1>,<user2> <group>

2.3 将某个用户设置为组的管理员

# gpasswd -A <user> <group>

或者：

# gpasswd –administrators <user> <group>

内容三：组的密码管理

3.1 给某个组设置密码

# gpasswd <group>

3.2 删除某个组的密码

# gpasswd –r <group>

或者：

# gpasswd –remove-password <group>

内容四：组的登录管理

限制某个组登录

# gpasswd -R <group>

或者：

# gpasswd –restrict <group>

内容五：显示帮助信息

# gpasswd -h

或者：

# gpasswd -help

July 29, 2022July 29, 2022

[内容] Linux 文件 profile 和 bashrc （用户登录环境的设置）

内容一：profile 文件

1.1 profile 全局文件的位置（影响所有用户）

/etc/profile

1.2 profile 局部文件的位置（只影响单个用户）

~/.bash_profile

或者：

~/.bash_login

或者：

~/.profile

1.3 profile 文件的作用

在用户登录时设置用户的环境变量，只在用户登录时才会生效

1.4 登录 Linux 时执行 profile 文件的顺序

第一步，执行：

/etc/profile

第二步，按以下顺序一一尝试执行以下 3 个文件中的 1 个，当执行成功后则停止尝试下 1 个文件：

~/.bash_profile
~/.bash_login
~/.profile

第三步：开始调用解释器

（如果是调用 bash 解释器，则继续执行登录 bash 时执行 bashrc 文件的顺序）

内容二：bashrc 文件

2.1 bashrc 全局文件的位置（影响所有用户）

/etc/bashrc

或者：

/etc/bash.bashrc

2.2 bashrc 局部文件的位置（只影响单个用户）

~/.bashrc

2.3 bashrc 文件的作用

在用户使用 bash 解释器或登录 bash 解释器时设置用户的环境变量，每次调用 bash 解释器时都会生效

2.4 使用 bash 或登录 bash 时执行 bashrc 文件的顺序

第一步，执行以下 2 个文件中的 1 个：

/etc/bashrc
/etc/bash.bashrc

第二步，执行：

~/.bashrc

步骤一：在 BIOS 开启 Wake On Lan （WOL） 功能

步骤二：在系统开启 Wake On Lan （WOL） 功能

2.1 确保 net-tools 已经安装

2.2 查看网卡的 Wake On Lan （WOL） 功能状态

2.2.1 Wake On Lan （WOL） 功能状态列表

2.2.2 查看网卡的 Wake On Lan （WOL） 功能状态

2.3 临时开启 Wake On Lan （WOL） 功能

2.4 永久开启 Wake On Lan （WOL） 功能

内容一：tracepath 命令的选项

内容二：tracepath 命令的案例

2.1 显示到达主机的路由信息 （只显示主机名）

2.2 显示到达主机的路由信息 （只显示 IP 地址）

2.3 显示到达主机的路由信息 （同时显示 IP 地址和主机名）

内容一：dig 命令简介

内容二：dig 命令的使用案例

2.1 案例一：显示互联网上所有 DNS 根服务器的信息

2.2 案例二：直接通过域名获取主机信息

2.3 案例三：直接通过域名获取主机信息，但只显示最基础的内容

2.4 案例四：直接通过域名获取主机信息，并指定显示的内容

2.5 案例五：从指定的 DNS 服务器和端口号通过域名获取主机信息

2.6 案例六：通过 IP 地址获取主机信息

2.7 案例七：通过 IP 地址获得主机信息，但只显示最基础的内容

2.8 案例八：直接通过域名获取主机信息，同时显示获取的过程

内容一：组的成员管理

1.1 把用户添加到组里

1.1.1 把某个用户添加到某个组

1.1.2 把多个用户添加到某个组

2.2 把用户从组里删除

2.2.1 把某个用户从某个组里删除

2.2.2 把多个用户添加到某个组

2.3 将某个用户设置为组的管理员

内容三：组的密码管理

3.1 给某个组设置密码

3.2 删除某个组的密码

内容四：组的登录管理

内容五：显示帮助信息

内容一：profile 文件

1.1 profile 全局文件的位置 （影响所有用户）

1.2 profile 局部文件的位置 （只影响单个用户）

1.3 profile 文件的作用

1.4 登录 Linux 时执行 profile 文件的顺序

内容二：bashrc 文件

2.1 bashrc 全局文件的位置 （影响所有用户）

2.2 bashrc 局部文件的位置 （只影响单个用户）

2.3 bashrc 文件的作用

2.4 使用 bash 或登录 bash 时执行 bashrc 文件的顺序

步骤一：在 BIOS 开启 Wake On Lan （WOL）功能

步骤二：在系统开启 Wake On Lan （WOL）功能

2.2 查看网卡的 Wake On Lan （WOL）功能状态

2.2.1 Wake On Lan （WOL）功能状态列表

2.2.2 查看网卡的 Wake On Lan （WOL）功能状态

2.3 临时开启 Wake On Lan （WOL）功能

2.4 永久开启 Wake On Lan （WOL）功能

2.1 显示到达主机的路由信息（只显示主机名）

2.2 显示到达主机的路由信息（只显示 IP 地址）

2.3 显示到达主机的路由信息（同时显示 IP 地址和主机名）

1.1 profile 全局文件的位置（影响所有用户）

1.2 profile 局部文件的位置（只影响单个用户）

2.1 bashrc 全局文件的位置（影响所有用户）

2.2 bashrc 局部文件的位置（只影响单个用户）