diff --git a/translated/tech/20180709 A sysadmin-s guide to network management.md b/translated/tech/20180709 A sysadmin-s guide to network management.md index 68a85ecac3..70b7d0bcc0 100644 --- a/translated/tech/20180709 A sysadmin-s guide to network management.md +++ b/translated/tech/20180709 A sysadmin-s guide to network management.md @@ -1,6 +1,8 @@ -系统管理员的一个网络管理指南 +面向系统管理员的网络管理指南 ====== +> 一个使管理服务器和网络更轻松的 Linux 工具和命令的参考列表。 + ![](https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/openwires_fromRHT_520_0612LL.png?itok=PqZi55Ab) 如果你是一位系统管理员，那么你的日常工作应该包括管理服务器和数据中心的网络。以下的 Linux 实用工具和命令 —— 从基础的到高级的 —— 将帮你更轻松地管理你的网络。 @@ -16,8 +18,6 @@ * IPv4: `ping /` * IPv6: `ping6 /` - - 你也可以使用 `ping` 去解析出网站所对应的 IP 地址，如下图所示： ![](https://opensource.com/sites/default/files/uploads/ping-screen-0.png) @@ -32,16 +32,12 @@ * `traceroute /` - - ### Telnet **语法：** * `telnet /` 是用于 [telnet][3] 进入任何支持该协议的服务器。 - - ### Netstat 这个网络统计（`netstat`）实用工具是用于去分析解决网络连接问题和检查接口/端口统计数据、路由表、协议状态等等的。它是任何管理员都应该必须掌握的工具。 @@ -69,20 +65,14 @@ **语法：** * `nmcli device` 列出网络上的所有设备。 - * `nmcli device show ` 显示指定接口的网络相关的详细情况。 - * `nmcli connection` 检查设备的连接情况。 - * `nmcli connection down ` 关闭指定接口。 - * `nmcli connection up ` 打开指定接口。 - * `nmcli con add type vlan con-name dev id ipv4 gw4 ` 在特定的接口上使用指定的 VLAN 号添加一个虚拟局域网（VLAN）接口、IP 地址、和网关。 ![](https://opensource.com/sites/default/files/uploads/nmcli.png) - ### 路由 检查和配置路由的命令很多。下面是其中一些比较有用的： @@ -101,13 +91,13 @@ * `ip neighbor` 显示当前的邻接表和用于去添加、改变、或删除新的邻居。 -![](https://opensource.com/sites/default/files/uploads/ip-neighbor.png) + ![](https://opensource.com/sites/default/files/uploads/ip-neighbor.png) -![](https://opensource.com/sites/default/files/uploads/ip-neigh-help.png) + ![](https://opensource.com/sites/default/files/uploads/ip-neigh-help.png) * `arp` （它的全称是 “地址解析协议”）类似于 `ip neighbor`。`arp` 映射一个系统的 IP 地址到它相应的 MAC（介质访问控制）地址。 -![](https://opensource.com/sites/default/files/uploads/arp.png) + ![](https://opensource.com/sites/default/files/uploads/arp.png) ### Tcpdump 和 Wireshark @@ -117,7 +107,7 @@ Linux 提供了许多包捕获工具，比如 `tcpdump`、`wireshark`、`tshark` * `tcpdump -i ` 显示指定接口上实时通过的数据包。通过在命令中添加一个 `-w` 标志和输出文件的名字，可以将数据包保存到一个文件中。例如：`tcpdump -w -i `。 -![](https://opensource.com/sites/default/files/uploads/tcpdump-i.png) + ![](https://opensource.com/sites/default/files/uploads/tcpdump-i.png) * `tcpdump -i src ` 从指定的源 IP 地址上捕获数据包。 * `tcpdump -i dst ` 从指定的目标 IP 地址上捕获数据包。 @@ -135,22 +125,16 @@ Linux 提供了许多包捕获工具，比如 `tcpdump`、`wireshark`、`tshark` * `iptables -L` 列出所有已存在的 `iptables` 规则。 * `iptables -F` 删除所有已存在的规则。 - - 下列命令允许流量从指定端口到指定接口： * `iptables -A INPUT -i -p tcp –dport -m state –state NEW,ESTABLISHED -j ACCEPT` * `iptables -A OUTPUT -o -p tcp -sport -m state – state ESTABLISHED -j ACCEPT` - - 下列命令允许环回loopback接口访问系统： * `iptables -A INPUT -i lo -j ACCEPT` * `iptables -A OUTPUT -o lo -j ACCEPT` - - ### Nslookup `nslookup` 工具是用于去获得一个网站或域名所映射的 IP 地址。它也能用于去获得你的 DNS 服务器的信息，比如，一个网站的所有 DNS 记录（具体看下面的示例）。与 `nslookup` 类似的一个工具是 `dig`（Domain Information Groper）实用工具。 @@ -161,7 +145,6 @@ Linux 提供了许多包捕获工具，比如 `tcpdump`、`wireshark`、`tshark` * `nslookup -type=any ` 显示指定网站/域中所有可用记录。 - ### 网络/接口调试 下面是用于接口连通性或相关网络问题调试所需的命令和文件的汇总。 @@ -182,7 +165,6 @@ Linux 提供了许多包捕获工具，比如 `tcpdump`、`wireshark`、`tshark` * `/etc/ntp.conf` 指定 NTP 服务器域名。 - -------------------------------------------------------------------------------- via: https://opensource.com/article/18/7/sysadmin-guide-networking-commands @@ -190,7 +172,7 @@ via: https://opensource.com/article/18/7/sysadmin-guide-networking-commands 作者：[Archit Modi][a] 选题：[lujun9972](https://github.com/lujun9972) 译者：[qhwdw](https://github.com/qhwdw) -校对：[校对者ID](https://github.com/校对者ID) +校对：[wxy](https://github.com/wxy) 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出