传奇哥'S BLOG

1、tcpdump命令不仅可以抓取tcp数据，也可以抓取udp包。其命令格式：

tcpdump -i 网卡名 udp port 端口名
例如：sudo tcpdump -i any -X udp port 51101

2、设置抓包端口的协议tcp、udp

tcpdump  -i any  tcp  port  xx  -w /tmp/11.cap
tcpdump  -i any  udp  port  xx  -w  /tmp/11.cap

-w写文件，参数是路径和文件名，不写路径默认是系统默认路径

docker ps    // 查看所有正在运行容器
docker stop  [NAME]/[CONTAINER ID]    // containerId 是容器的ID
docker ps -a    // 查看所有容器
docker ps -a -q    // 查看所有容器ID
docker stop $(docker ps -a -q)    //  stop停止所有容器
docker rm $(docker ps -a -q)    //   remove删除所有容器
docker --help    // 帮助
docker --version    // 查看版本
docker images    // 列出所有镜像
docker rm [NAME]/[CONTAINER ID]    // 删除容器
docker search <IMAGE_ID/NAME>    // 查找容器
docker pull <IMAGE_ID>     // 下载容器镜像
docker push <IMAGE_ID>    // 上传容器镜像
docker rmi <IMAGE_ID>    // 删除容器镜像
docker extc -it <CONTAINER> <COMMAND>	// 在容器里执行命令，并输出结果
docker images | awk '{print $1}' | tail -n +2 | xargs -L1 docker pull //更新全部images到最新

1.生成秘钥

cd .ssh/
ssh-keygen -t rsa

nohup ./jfinal.sh start &

出现提示 nohup:忽略输入并把输出追加到"nohup.out"，

将命令修正为：

nohup ./jfinal.sh start >/dev/null 2>&1

#查看当前运行的内核版本
uname -r

#查看已安装的内核
rpm -qa |grep 'kernel'

#移除多余的内核（示例）
yum remove -y kernel-3.10.0-1160.71.1.el7.x86_64

#Centos7&8
yum -y install cockpit
firewall-cmd --permanent --zone=public --add-service=cockpit
或:
firewall-cmd --permanent --zone=public --add-port=9090/tcp
firewall-cmd --reload
systemctl enable --now cockpit.socket
systemctl start cockpit.socket

Fail2ban是有用的应用程序，可以保护您的服务器免受暴力攻击，读取应用程序日志和被检测为攻击者的禁止IP。 

Fail2ban是一个暂时或永久禁止IP的程序，您还可以将白名单中的特定IP地址列入白名单，以便它们不会被fail2ban阻止。

vi /etc/postfix/helo_access.pcre

#添加如下内容
/^out\d{1,3}-\d{1,3}-\d{1,3}-\d{1,3}\.mail\.qq\.com$/ OK

curl -v -u user:pass --upload-file D:\RPM\os\apr-1.4.8-7.el7.x86_64.rpm http://172.16.0.221:8081/repository/ctos-yum-dev/7/os/x86_64/Packages/apr-1.4.8-7.el7.x86_64.rpm

[一]安装ISCSIInitiator

 yum -y install iscsi-initiator-utils

[二]启动iscsi服务

systemctl start iscsi