Linux网络和进程管理

OSI七层模型

物理层（第一层）

数据链路层(第二层）

网络层（第三层）

传输层（第四层）

会话层（第五层）

表示层（第六层）

应用层（第七层）

 

Linux中的防火墙：

iptables

firewalld

selinux

 

telnet （须要在Windows命令中开启Telnet）

telnet ip port

例子：

telnet 152.136.127.116 22

SSH-2.0-OpenSSH_7.4    –>成功，此ip的22端口打开

正在链接152.136.127.116…没法打开到主机的链接。 在端口 23: 链接失败  –》没打开

 

经常使用端口：

22： sshd

53： DNS

80:  web(http)

443:  https

 

三次握手和四次挥手

 

三次握手：

客户端–》服务器端

客户端发送syn=1请求包给服务器端，服务器端接收请求以后给返回一个syn=1,ack=1的返回包，客户端收到以后就会给服务器端返回一个ack=1的包，这个时候链接创建，开始传输文件。

 

四次挥手;

客户端发送fin=1的包给服务器端，服务器端收到fin=1的包后返回ack=1的包给客户端

服务器端发送fin=1，Ack=1的包给客户端，客户端收到再返回ack=1的包，这个时候链接断掉。

TCP与UDP的区别：

1.基于链接与无链接；

2.对系统资源的要求（TCP较多，UDP少）；

3.UDP程序结构较简单；UDP信息包的标题很短，只有8个字节，相对于TCP的20个字节信息包的额外开销很小。因此传输速度可更快

4.TCP保证数据正确性，UDP可能丢包；TCP保证数据顺序，UDP不保证。

 

虚拟机中的三种网络模式

 

桥接模式的特色：

1.该模式下的虚拟机能够上外网

2. 局域网以内的主机能够访问该虚拟机（作共享服务器使用）

3. 该虚拟机能够和宿主机进行通讯

4. 同一台主机相同模式下的虚拟机能够互相通讯

5. 桥接模式下的虚拟机得到IP地址或者本身设置的IP地址须要和宿主机的以太网IP保持同一网段

缺陷：若是你的虚拟机设置成桥接模式，须要和宿主机的网段保持一致，这样就形成了一个问题，宿主机的网段在不一样网络之下是不断变化的，全部须要实时的更改。

 

nat模式的特色：

1.该模式下的虚拟机能够上外网

2. 局域网以内的主机不能够访问该虚拟机

3. 该虚拟机能够和宿主机进行通讯

4. 同一台主机相同模式下的虚拟机能够互相通讯

5. nat模式下的虚拟机IP地址或者本身设置的IP地址须要和宿主机的Vmnet8保持同一网段

 

仅主机的模式：

1.该模式下的虚拟机不能够上外网

2. 局域网以内的主机不能够访问该虚拟机

3. 该虚拟机能够和宿主机进行通讯

4. 同一台主机相同模式下的虚拟机能够互相通讯

5. 仅主机模式下的虚拟机IP地址或者本身设置的IP地址须要和宿主机的Vmnet1保持同一网段

 

配置网卡：

/etc/sysconfig/network-scripts/ifcfg-ens33

 

动态配置必须项（自动获取ip地址）：

DEVICE=”eth0″

ONBOOT=yes

 

BOOTPROTO=dhcp    #(static/dhcp/none)

TYPE=Ethernet

 

静态配置必须项（手动获取ip地址）：

DEVICE=”eth0″

ONBOOT=yes

BOOTPROTO=static

TYPE=Ethernet

IPADDR=192.168.64.4

NETMASK=255.255.255.0

GATEWAY=192.168.64.2

DNS1=8.8.8.8

DNS2=114.114.114.114

 

配置完网卡文件呢以后须要重启网络

[root@ken ~]# systemctl restart network

[root@ken ~]# systemctl restart network

 

查看虚拟机的网络地址：

[root@ken ~]# ip a    #ip address show

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

valid_lft forever preferred_lft forever

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

link/ether 00:0c:29:e3:93:4b brd ff:ff:ff:ff:ff:ff

inet 192.168.64.4/24 brd 192.168.64.255 scope global noprefixroute eth0

valid_lft forever preferred_lft forever

 

[root@ken ~]# yum install net-tools -y

[root@ken ~]# ifconfig

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 192.168.64.4 netmask 255.255.255.0 broadcast 192.168.64.255

ether 00:0c:29:e3:93:4b txqueuelen 1000 (Ethernet)

RX packets 4475 bytes 380162 (371.2 KiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 1438 bytes 172248 (168.2 KiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536

inet 127.0.0.1 netmask 255.0.0.0

inet6 ::1 prefixlen 128 scopeid 0x10<host>

loop txqueuelen 1000 (Local Loopback)

RX packets 24 bytes 1890 (1.8 KiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 24 bytes 1890 (1.8 KiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

 

查看端口：

ss

经常使用选项：

-t： tcp

-n： 把协议名转换成port

-l: 查看处于listening状态

-a: 处于全部状态的

经常使用组合：-tnl

[root@ken ~]# ss -tnl

State Recv-Q Send-Q Local Address:Port Peer Address:Port

LISTEN 0 128 *:80 *:*

LISTEN 0 128 *:22 *:*

LISTEN 0 100 127.0.0.1:25 *:*

LISTEN 0 128 :::22 :::*

LISTEN 0 100 ::1:25 :::*

 

[root@ken ~]# ss -tna

State Recv-Q Send-Q Local Address:Port Peer Address:Port

LISTEN 0 128 *:80 *:*

LISTEN 0 128 *:22 *:*

LISTEN 0 100 127.0.0.1:25 *:*

ESTAB 0 0 192.168.64.4:22 192.168.64.1:63820

ESTAB 0 52 192.168.64.4:22 192.168.64.1:64372

LISTEN 0 128 :::22 :::*

LISTEN 0 100 ::1:25 :::*

 

xhsell链接虚拟机

第一步：关掉防火墙：

[root@ken ~]# setenforce 0   #临时关闭selinux

[root@ken ~]# systemctl stop firewalld  #当即关掉firewalld

[root@ken ~]# systemctl disable firewalld  #firewalld开机不自启

永久关闭selinux

 

[root@ken ~]# vim /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

# enforcing – SELinux security policy is enforced.

# permissive – SELinux prints warnings instead of enforcing.

# disabled – No SELinux policy is loaded.

SELINUX=disabled    #把enforcing改为disabled

# SELINUXTYPE= can take one of three two values:

# targeted – Targeted processes are protected,

# minimum – Modification of targeted policy. Only selected processes are protected.

# mls – Multi Level Security protection.

SELINUXTYPE=targeted

 

第二步：查看虚拟机IP

[root@ken ~]# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

valid_lft forever preferred_lft forever

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

link/ether 00:0c:29:e3:93:4b brd ff:ff:ff:ff:ff:ff

inet 192.168.64.4/24 brd 192.168.64.255 scope global noprefixroute eth0

valid_lft forever preferred_lft forever

 

第三步：xshell链接

 

关掉httpd:

方法1、systemctl stop httpd

方法2、kill -9 pid

方法3、pkill 服务名

[root@ken ~]# pkill httpd

 

查看系统负载:

方法1、top

方法2、uptime

[root@ken ~]# uptime

11:41:56 up 1 day, 14:36, 1 user, load average: 0.01, 0.07, 0.08  #表示1分钟，5分钟，15分钟的平均负载

系统负载越低越好

 

查看端口以及占用的进程名:

第一步：使用ss -tnl查看全部端口

[root@ken ~]# ss -tnl

State Recv-Q Send-Q Local Address:Port Peer Address:Port

LISTEN 0 128 127.0.0.1:9000 *:*

LISTEN 0 50 *:3306 *:*

LISTEN 0 128 *:80 *:*

LISTEN 0 128 *:81 *:*

LISTEN 0 128 *:22 *:*

LISTEN 0 128 *:10050 *:*

LISTEN 0 128 *:10051 *:*

LISTEN 0 128 :::80 :::*

LISTEN 0 128 :::10050 :::*

LISTEN 0 128 :::10051 :::*

 

第二步：查看10050端口是被那个进程占用的

[root@ken ~]# lsof -i :10050

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

zabbix_ag 13546 zabbix 4u IPv4 1494050 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13546 zabbix 5u IPv6 1494051 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13547 zabbix 4u IPv4 1494050 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13547 zabbix 5u IPv6 1494051 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13548 zabbix 4u IPv4 1494050 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13548 zabbix 5u IPv6 1494051 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13549 zabbix 4u IPv4 1494050 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13549 zabbix 5u IPv6 1494051 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13550 zabbix 4u IPv4 1494050 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13550 zabbix 5u IPv6 1494051 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13551 zabbix 4u IPv4 1494050 0t0 TCP *:zabbix-agent (LISTEN)

zabbix_ag 13551 zabbix 5u IPv6 1494051 0t0 TCP *:zabbix-agent (LISTEN)

 

命令学习：

ps aux  / ps -ef

top

uptime

ss

lsof