十八、設置虛擬機的靜態IP

1、VMware的三種網絡模式

安裝VMware Workstation Pro之后，會在Windows系統中虛擬出兩個虛擬網卡，如下：

VMware提供了三種網絡模式，分別是：橋接模式（Bridged）、NAT模式（網絡地址轉換）和僅主機模式（Host?Only）。

1）橋接模式（Bridged）

虛擬機和宿主機（Windows）是平等地位，其關系類似于連接同一交換機的兩個主機。

該模式沒有用到虛擬網卡，交換機/路由器會給虛擬機分配真實的IP地址、網關和子網掩碼。

虛擬機可以與局域網中的主機互相訪問，也可以訪問互聯網。

2）NAT模式（網絡地址轉換）

該模式將使用VMnet8虛擬網卡，由虛擬網卡VMnet8為虛擬機分配IP地址、網關和DNS。

虛擬機可以和宿主機進行相互通信，虛擬機可以訪問局域網中其它的主機，也可以訪問互聯網。但是，其它主機不能訪問此虛擬機。

3）僅主機模式（Host?Only）

該模式將使用VMnet1虛擬網卡，由虛擬網卡VMnet1為虛擬機分配IP地址、網關和DNS。

虛擬機只能和宿主機進行相互通信，不能訪問局域網中其它的主機，也不能訪問互聯網。

應用的經驗

1）缺省使用NAT模式（配置簡單）。

2）如果你的Windows找不到虛擬網卡（VMnet1和VMnet8），可以試試橋接模式，因為橋接模式不需要虛擬網卡。

3）把虛擬機的網絡參數改為靜態IP。

2、修改主機名

執行命令：

hostnamectl set-hostname 主機名

修改主機名還有其它的方法，百度。

十九、網絡故障診斷

1、網絡連通性測試ping

ping可以用來測試本機與目標主機是否連通、連通的速度和網絡的穩定性。

ping -c 5 -s 1024 目標主機的IP地址（域名）

Linux缺省一直ping下去，用-c選項可以指定ping包的個數。Windows缺省ping四個包，用-n選項指定ping包的個數。

Linux用-s選項指定ping發送數據的字節數（Windows的選項是-l），默認是84字節（56字節的數據+28字節的報頭），最大不超過65535字節。

示例：

2、CentOS禁止ping的設置方法

服務器攻擊一般是從ping開始，黑客攻擊網站前會先ping下服務器，看它是否在線，如果服務器禁止ping，可以一定程度的減少服務器被攻擊次數。CentOS系統默認允許ping，可以修改內核參數禁止ping。

vi /etc/sysctl.conf

在文件末尾加上一行：

net.ipv4.icmp_echo_ignore_all=1

保存后執行sysctl -p使配置生效。

配置生效后，ping服務器收不到任何響應。如果需要允許ping，去掉/etc/sysctl.conf文件中的net.ipv4.icmp_echo_ignore_all=1或者修改為net.ipv4.icmp_echo_ignore_all=0即可。

3、服務可用性測試telnet

telnet 目標主機的IP地址（域名） 端口號

telnet失敗的情況有三種：

1）目標主機不存在或者沒有運行。

2）目標主機沒有提供指定端口的服務。

3）被防火墻攔截了。

二十、系統服務管理

從CentOS7開始，采用systemctl命令管理系統服務，類似Windows的“計算機管理->服務和應用程序->服務”功能。

服務的配置文件存放在/usr/lib/systemd/system目錄中。

重點關注的服務有防火墻（firewalld.service）、遠程登錄（sshd.service，SSH協議）、文件傳輸（vsftpd.service，FTP協議）。

1、systemctl常用命令

systemctl命令的風格是：

systemctl 操作 服務名

1）啟動服務

systemctl start name.service

注意name.service的.service可以省略不寫，以下兩條命令的效果相同。

systemctl start firewalld ????????????# 啟動防火墻服務。

systemctl start firewalld.service ?????#?啟動防火墻服務。

2）停止服務

systemctl stop name.service

3）重啟服務

如果服務沒有啟動，就啟動它。

systemctl restart name.service

4）查看服務是否已啟動

systemctl is-active name.service

5）查看服務的狀態

systemctl status name.service

示例：

Loaded：關于服務是否已經加載的信息，文件的絕對路徑以及是否被啟用的注釋。

Active：服務是否正在運行，然后是啟動時間信息。

Process：進程額外信息。

Main PID：服務主進程pid。

CGroup:Control Groups額外信息。

6）啟用開機自啟動服務

systemctl enable name.service

7）禁用開機自啟動服務

systemctl disable name.service

8）查看服務是否為開機自啟動

systemctl is-enabled name.service

9）只重啟正在運行中的服務

systemctl try-restart name.service

10）顯示所有的服務狀態

systemctl list-units --type service –all

按空格鍵顯示下一頁，按q鍵退出。

11）查看啟動成功的服務列表

systemctl list-unit-files|grep enabled

12）查看啟動失敗的服務列表

systemctl --failed

13）查看所有服務的狀態

systemctl list-unit-files --type service

按空格鍵顯示下一頁，按q鍵退出。

14）列出在指定服務之前啟動的服務（依賴）

systemctl list-dependencies --after name.service

按空格鍵顯示下一頁，按q鍵退出。

15、列出在指定服務之后啟動的服務（被依賴）

systemctl list-dependencies --before name.service

#include <iostream>#include <unistd.h>using namespace std;int main(){while(1) ????// 死循環。{int *ptr=new int[100000000]; ?// 申請100000000*sizeof(int)大小的內存。delete [] ptr; ???????????????// 釋放內存。sleep(1); ?// 休眠1秒。}}

[Unit]Description=demo01After=network.target[Service]Type=simpleExecStart=/usr/bin/su - wucz -c "/home/wucz/start.sh"ExecReload=/usr/bin/su - wucz -c "/home/wucz/restart.sh"ExecStop=/usr/bin/su - wucz -c "/home/wucz/stop.sh"RemainAfterExit=yes[Install]WantedBy=multi-user.target

[Service]Type=simpleExecStart=/usr/bin/su - wucz -c "/home/wucz/start.sh"ExecReload=/usr/bin/su - wucz -c "/home/wucz/restart.sh"ExecStop=/usr/bin/su - wucz -c "/home/wucz/stop.sh"RemainAfterExit=yes

1、用戶計劃任務

Linux的每個用戶都可以定義自己的計劃任務，用于周期性的執行程序或腳本。計劃任務的內容存放在crontab文件中，每個用戶都有自己的crontab文件。

1）查看crontab文件

crontab -l [-u 用戶名]

root用戶可以用-u選項查看指定用戶的計劃任務，如果沒有-u選項，表示查看自己的計劃任務。普通用戶只查看自己的計劃任務，不允許使用-u選項。

2）編輯crontab文件

crontab -e [-u 用戶名]

root用戶可以用-u選項編輯指定用戶的計劃任務，如果沒有-u選項，表示編輯自己的計劃任務。普通用戶只能編輯自己的計劃任務，不允許使用-u選項。crontab缺省的編輯工具是vi。

3）刪除crontab文件

crontab -r?[-u 用戶名]

root用戶可以用-u選項刪除指定用戶的計劃任務，如果沒有-u選項，表示刪除自己的計劃任務。普通用戶只刪除自己的計劃任務，不允許使用-u選項。

4、crontab文件格式

crontab文件中的每個任務由兩部分組成，執行時間（周期）和執行命令。

執行時間有5個字段：

字段1：分鐘（minute），取值0-59。

字段2：小時（hour），取值0-23。

字段3：月當中的天（day of month），取值1-31，。

字段4：月份（month），取值1-12，或采用月份單詞的英文簡寫。

字段5：星期中的天（day of week），取值0-6，或采用星期單詞的英文簡寫。

以上還可以使用特殊字符：

星號（*）：代表全部的值，例如day of month字段如果是星號，則表示在滿足其它字段的制約條件后每天執行該任務。

逗號（,）：可以用逗號分隔開的值指定一個列表，例如，“1,2,5,7,8,9”。

中杠（-）：可以中杠表示一個范圍，例如“2-6”表示“2,3,4,5,6”。

正斜線（/）：可以用正斜線指定時間的間隔頻率，例如minute字段，“0-30/5”表示在0-30的范圍內每5分鐘執行一次；“*/5”表示每5分鐘執行一次。

2、crontab示例

1）每兩分鐘執行一次date命令，結果輸出到/tmp/date.log文件（下同）。

*/2?* * * * /usr/bin/date > /tmp/date.log

2）在每個小時的05、10、15分執行一次date命令。

5,10,15 * * * * /usr/bin/date > /tmp/date.log

3）在每個小時20-30分之間的每一分鐘執行一次date命令。

20-30?* * * * /usr/bin/date > /tmp/date.log

4）在每天的10:30分執行一次date命令。

30?10?* * * /usr/bin/date > /tmp/date.log

5）在每個月1號的02:30分執行一次date命令。

30?02?1?*?*?/usr/bin/date > /tmp/date.log

6）在每星期天的02:30分執行一次date命令。

30?02?*?*?0?/usr/bin/date > /tmp/date.log

3、用戶計劃任務的環境變量

用戶的計劃任務無法設置環境變量，那么如何在用戶計劃任務中執行需要環境變量的程序呢？可以這么做：

1）編寫一個shell腳本；

2）在腳本中設置環境變量；

3）在腳本中執行需要環境變量的程序。

4、系統計劃任務

系統計劃任務在/etc/crontab文件配置，以下缺省/etc/crontab文件的內容：

系統計劃任務的/etc/crontab文件中，可以設置環境變量，可以指定執行任務的用戶。系統計劃任務的執行時間的與用戶計劃任務的執行時間含義相同，不再描述。

網上很多文章認為系統計劃任務是執行系統級別的周期性任務，例如系統備份、把緩存數據寫入硬盤、清理日志文件等。這些說法有些片面，我不這么認為。用戶計劃任務和系統計劃任務沒有本質的區別，都可以達到相同的目的。

二十五、云服務器網絡設置

1、server.cpp

#include <stdio.h>#include <string.h>#include <unistd.h>#include <stdlib.h>#include <netdb.h>#include <sys/types.h>#include <sys/socket.h>#include <arpa/inet.h>int main(int argc,char *argv[]){if (argc!=2){printf("Using:./server port\nExample:./server 5005\n\n"); return -1;}// 第1步：創建服務端的socket。int listenfd;if ( (listenfd = socket(AF_INET,SOCK_STREAM,0))==-1) { perror("socket"); return -1; }// 第2步：把服務端用于通信的地址和端口綁定到socket上。struct sockaddr_in servaddr; ???// 服務端地址信息的數據結構。memset(&servaddr,0,sizeof(servaddr));servaddr.sin_family = AF_INET; ?// 協議族，在socket編程中只能是AF_INET。servaddr.sin_addr.s_addr = htonl(INADDR_ANY); ?????????// 任意ip地址。//servaddr.sin_addr.s_addr = inet_addr("192.168.190.134"); // 指定ip地址。servaddr.sin_port = htons(atoi(argv[1])); ?// 指定通信端口。if (bind(listenfd,(struct sockaddr *)&servaddr,sizeof(servaddr)) != 0 ){ perror("bind"); close(listenfd); return -1; }// 第3步：把socket設置為監聽模式。if (listen(listenfd,5) != 0 ) { perror("listen"); close(listenfd); return -1; }// 第4步：接受客戶端的連接。int ?clientfd; ?????????????????// 客戶端的socket。int ?socklen=sizeof(struct sockaddr_in); // struct sockaddr_in的大小struct sockaddr_in clientaddr; ?// 客戶端的地址信息。clientfd=accept(listenfd,(struct sockaddr *)&clientaddr,(socklen_t*)&socklen);printf("客戶端（%s）已連接。\n",inet_ntoa(clientaddr.sin_addr));// 第5步：與客戶端通信，接收客戶端發過來的報文后，回復ok。char buffer[1024];while (1){int iret;memset(buffer,0,sizeof(buffer));if ( (iret=recv(clientfd,buffer,sizeof(buffer),0))<=0) // 接收客戶端的請求報文。{printf("iret=%d\n",iret); break; ??}printf("接收：%s\n",buffer);strcpy(buffer,"ok");if ( (iret=send(clientfd,buffer,strlen(buffer),0))<=0) // 向客戶端發送響應結果。{ perror("send"); break; }printf("發送：%s\n",buffer);}// 第6步：關閉socket，釋放資源。close(listenfd); close(clientfd);}

2、client.cpp

#include <stdio.h>#include <string.h>#include <unistd.h>#include <stdlib.h>#include <netdb.h>#include <sys/types.h>#include <sys/socket.h>#include <arpa/inet.h>int main(int argc,char *argv[]){if (argc!=3){printf("Using:./client ip port\nExample:./client 127.0.0.1 5005\n\n"); return -1;}// 第1步：創建客戶端的socket。int sockfd;if ( (sockfd = socket(AF_INET,SOCK_STREAM,0))==-1) { perror("socket"); return -1; }// 第2步：向服務器發起連接請求。struct hostent* h;if ( (h = gethostbyname(argv[1])) == 0 ) ??// 指定服務端的ip地址。{ printf("gethostbyname failed.\n"); close(sockfd); return -1; }struct sockaddr_in servaddr;memset(&servaddr,0,sizeof(servaddr));servaddr.sin_family = AF_INET;servaddr.sin_port = htons(atoi(argv[2])); // 指定服務端的通信端口。memcpy(&servaddr.sin_addr,h->h_addr,h->h_length);if (connect(sockfd, (struct sockaddr *)&servaddr,sizeof(servaddr)) != 0) ?// 向服務端發起連接清求。{ perror("connect"); close(sockfd); return -1; }char buffer[1024];// 第3步：與服務端通信，發送一個報文后等待回復，然后再發下一個報文。for (int ii=0;ii<3;ii++){int iret;memset(buffer,0,sizeof(buffer));sprintf(buffer,"這是第%d個超級女生，編號%03d。",ii+1,ii+1);if ( (iret=send(sockfd,buffer,strlen(buffer),0))<=0) // 向服務端發送請求報文。{ perror("send"); break; }printf("發送：%s\n",buffer);memset(buffer,0,sizeof(buffer));if ( (iret=recv(sockfd,buffer,sizeof(buffer),0))<=0) // 接收服務端的回應報文。{printf("iret=%d\n",iret); break;}printf("接收：%s\n",buffer);}// 第4步：關閉socket，釋放資源。close(sockfd);}

二十六、云服務器的安全問題

云服務器暴露在互聯網上，一定會受到攻擊（用于挖礦、發廣告郵件、游戲外掛）。

如果云服務器有黑客行為，可能會被云平臺強制收回（不會退錢）。

1、設置強密碼

例如：#87alp123(*&BE563DT99T=H%AJED#

2、禁用root用戶遠程登錄

創建普通用戶，以普通用戶的身份遠程登錄云服務器，如果需要用到root用戶的權限，su -即可。

修改ssh服務的配置文件/etc/ssh/sshd_config

把

#PermitRootLogin yes

改為

PermitRootLogin no

3、修改ssh的端口

把ssh的端口改為其它的，不要用22。

修改/etc/ssh/sshd_config

把

#Port 22

改為

Port 其它的端口

注意：還需要開通云服務器的主機防火墻和云平臺的安全組。