原创： 厦门微思网络 Nginx配置文件多站点https 配置文件如下： worker_processes4; events{ worker_connections100000; } http{ includemime.types; default_typeapplication/octet-stream; sendfileon; tcp_nopushon; tcp_nodelayon; keepalive_timeout65; client_max_body_size512M; server{ listen80; server_nametjh8898.comwww.tjh8...

原创： 厦门微思网络 为什么jobs命令无法显示后台运行任务 系统管理员有时会将任务放在后台运行,并通过jobs命令查看后台任务的数量,但有时jobs的输出结果并不尽如人意,请看以下例 子 ▶例:运行后台任务后退出bash然后再次登录,再次执行jobs命令 [root@localhost]ping1.1.1.1&>file& [1]15336 [root@localhost]jobs [1]+Runningping1.1.1.1&>file& [root@localhost]exit logout Connectionclosed. [r...

原创： 厦门微思网络 1、创建物化视图 altersessionsetcontainer=pdb; grantcreatematerializedviewtoscott; creatematerializedview物化视图名-1.创建物化视图 build[immediate|deferred]-2.创建方式，默认immediate refresh[force|fast|complete|never]-3.物化视图刷新方式，默认force on[commit|demand]-4.刷新触发方式 startwith开始时间-5.设置开始时间 next间隔时间-6.设置间隔时间 wi...

【技术分享】配置设备使用SNMPv2c与网管通信  作者：厦门微思网络 实验拓扑 实验需求 如图1所示，现有网络中网管NMS1和NMS2对网络中的设备进行监管。由于网络规模较大，安全性较高，但运行的业务较为繁忙，在规划时配置设备使用SNMPv2c版本与网管进行通信。现在由于扩容需要，新增一台交换机，并由网管NMS2对其进行监管。 用户希望通过利用现有的网络资源对交换机进行监管，并且对发生故障能够快速对故障定位和排除。根据用户业务需要，网管站需要对交换机的除RMON的之外的节点管理。 操作步骤 配置交换机的接口IP地址  按图1所示，配置交换机的接口...

原创： 厦门微思网络 实验拓扑： 实验需求： 如图1所示，某公司行政部通过SwitchA与外部Internet通信，监控设备Server通过SwitchB与SwitchA相连。 现在希望Server能够远程对行政部访问Internet的流量进行监控。 操作步骤： 配置观察端口  在SwitchA上配置接口GE1/0/2为二层远程观察端口，二层远程镜像VLAN为VLAN10。 <HUAWEI>system-view [HUAWEI]sysnameSwitchA [SwitchA]observe-port1interfacegigabitether...

原创： 厦门微思网络 组网需求 如图1: CE1、CE3属于vpna。 CE2、CE4属于vpnb。 vpna使用的VPN-target属性为111:1，vpnb为222:2。 不同VPN用户之间不能互相访问。 图1 配置BGP/MPLSIPVPN组网图 操作步骤 1、配置PE1设备 sysnamePE1 ipvpn-instancevpna //创建VPN实例vpna ipv4-family  route-distinguisher100:1  vpn-target111:1export-extcommunity &nbs...

原创： 厦门微思网络 拓扑图： R1配置： routereigrp100 network12.0.0.0 network1.0.0.0 R2配置： routereigrp100 network12.0.0.0 network172.16.0.0 redistributeripmetric1000010025511500 redistributestatic routerrip version2 network192.168.1.0 noauto-summary iproute8.8.8.8255.255.255.255Null0 R2(config)interfacee0/0...

引言 你是不是觉得在Bash命令行界面中编辑命令有时候很不方便？尤其是当你需要修改一个长命令的某个部分时，使用方向键来回移动光标简直是一场噩梦。 如果你是Vim的忠实用户，那么我有一个好消息要告诉你：你可以把Bash的按键模式设置成Vi模式，让你的命令行体验瞬间飞起来！ 为什么使用Vi模式 1.高效的光标移动：使用 h,j,k,l 等Vim快捷键，你可以更快地在命令行中移动光标。 2.强大的编辑功能：删除、复制、粘贴等操作都可以用Vim的方式来完成。 3.一致的用户体验：如果你已经习惯了Vim的操作方式，那么在命令行中使用相同的操作会让你感到非常舒服。 如何设置 设置...

简介   如果网络中有用户向设备发送大量目标IP地址不能解析的IP报文（即路由表中存在该IP报文的目的IP对应的路由表项，但设备上没有该路由表项中下一跳对应的ARP表项），将导致设备触发大量的ARPMiss消息。 大量的网段扫描报文会产生大量的ARPMiss消息，导致交换机的资源浪费在处理ARPMiss消息上，影响交换机对其他业务的处理，形成扫描攻ji。 现象描述 当设备遭受ARPMiss消息攻击时，设备会出现CPU占有率较高、有大量的临时ARP表项、CPCAR存在ARPMiss丢包、Ping有时延或Ping不通等现象。业务方面会发生用户掉线、用户上网慢、设备脱管、甚...

跟大家分享下---他是如何掩盖linux系统上的操作痕迹！ 使用Shell脚本在Linux服务器上能够控制、毁坏或者获取任何东西，通过一些巧妙的攻ji方法黑客可能会获取巨大的价值，但大多数攻ji也留下踪迹。当然，这些踪迹也可通过Shell脚本等方法来隐藏。 寻找攻ji证据就从攻ji者留下的这些痕迹开始，如文件的修改日期。每一个Linux文件系统中的每个文件都保存着修改日期。系统管理员发现文件的最近修改时间，便提示他们系统受到攻ji，采取行动锁定系统。然而幸运的是，修改时间不是绝对可靠的记录，修改时间本身可以被欺骗或修改，通过编写Shell脚本，攻ji者可将备份和恢复修改时间的过程自动化...

组网需求 如图1所示，FW作为出口网关，实现内部网络中的PC接入Internet。网络规划如下： 内部网络中的PC部署在10.3.0.0/24网段，管理员手动设置各个PC的IPv4地址。 FW使用静态IPv4地址连接内部网络。 FW作为DHCPClient，向DHCPServer（运营商设备）获得IPv4地址、DNS地址后，实现接入Internet。 操作步骤 配置接口IP地址并将其加入安全区域 <FW>system-view [FW]interfaceGigabitEthernet0/0/3 [FW-GigabitEthernet0/0/3]ipaddres...

大家好，今天我要与大家分享一个实用至极的脚本。简单易用，但效果却让人惊艳。它可以在几秒钟内完成文件大小的统计，并生成一份统计信息。 功能概览 完整性分析：一次性告诉你不同大小区间的文件分布，让你一目了然。 速度超快：忘掉繁琐的手动查找和统计，这款程序瞬间就能给出结果。 直观的结果：从0字节到几TB，各个区间的文件数量一目了然。 我来举个例子，程序在分析/var目录下的所有文件后，能生成如下的统计信息： [root@localhost]./file-distribution/var FromToCount 0B0B23 1B10B430 10B100B57 100B1KB114 1K...

原创： 厦门微思网络  工作中系统管理员会使用du命令或者ncdu等工具来查找/分析文件系统中存在的大文件。 通常系统管理员会使用du命令来查看文件或目录，或者直接用du命令对目录大小进行排列 如下所示：查找最大的5个目录 [root@localhost]du-h/2>/dev/null|sort-rh|head-5 1.5G/usr 878M/usr/lib 677M/usr/lib/firmware 276M/usr/share 255M/var [root@localhost] 使用这种方法，可以快速定位到/usr目录是最占用空间的，然后再使用相同的方...

在服务器上创建用户sftpuser01并配置密码,该用户是客户端登录到服务器的用户 [root@server]addusersftpuser01 [root@server]passwdsftpuser01 2.创建一个组,用于管理后续还需要使用sftp登录到系统的用户 [root@server]groupaddsftpusers 3.创建一个目录,该目录即为ChrootDirectory,目录为:/sftp [root@server]mkdir/sftp 4.为用户sftpuser01创建其sftp的"登录后所在的目录" [root@server]mkdir-p/sftp/s...