mirror of
https://github.com/LCTT/TranslateProject.git
synced 2025-01-19 22:51:41 +08:00
Merge pull request #9666 from wxy/20180709-A-sysadmin-s-guide-to-network-management
PRF&PUB:20180709 A sysadmin s guide to network management
This commit is contained in:
Xingyu.Wang
GitHub
commit
b34d617bec
@ -1,6 +1,8 @@
|
|||||||
系统管理员的一个网络管理指南
|
面向系统管理员的网络管理指南
|
||||||
======
|
======
|
||||||
|
|
||||||
|
> 一个使管理服务器和网络更轻松的 Linux 工具和命令的参考列表。
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
如果你是一位系统管理员，那么你的日常工作应该包括管理服务器和数据中心的网络。以下的 Linux 实用工具和命令 —— 从基础的到高级的 —— 将帮你更轻松地管理你的网络。
|
如果你是一位系统管理员，那么你的日常工作应该包括管理服务器和数据中心的网络。以下的 Linux 实用工具和命令 —— 从基础的到高级的 —— 将帮你更轻松地管理你的网络。
|
||||||
@ -16,8 +18,6 @@
|
|||||||
* IPv4: `ping <ip address>/<fqdn>`
|
* IPv4: `ping <ip address>/<fqdn>`
|
||||||
* IPv6: `ping6 <ip address>/<fqdn>`
|
* IPv6: `ping6 <ip address>/<fqdn>`
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
你也可以使用 `ping` 去解析出网站所对应的 IP 地址，如下图所示：
|
你也可以使用 `ping` 去解析出网站所对应的 IP 地址，如下图所示：
|
||||||
|
|
||||||
|
|
||||||
@ -32,16 +32,12 @@
|
|||||||
|
|
||||||
* `traceroute <ip address>/<fqdn>`
|
* `traceroute <ip address>/<fqdn>`
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
### Telnet
|
### Telnet
|
||||||
|
|
||||||
**语法：**
|
**语法：**
|
||||||
|
|
||||||
* `telnet <ip address>/<fqdn>` 是用于 [telnet][3] 进入任何支持该协议的服务器。
|
* `telnet <ip address>/<fqdn>` 是用于 [telnet][3] 进入任何支持该协议的服务器。
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
### Netstat
|
### Netstat
|
||||||
|
|
||||||
这个网络统计（`netstat`）实用工具是用于去分析解决网络连接问题和检查接口/端口统计数据、路由表、协议状态等等的。它是任何管理员都应该必须掌握的工具。
|
这个网络统计（`netstat`）实用工具是用于去分析解决网络连接问题和检查接口/端口统计数据、路由表、协议状态等等的。它是任何管理员都应该必须掌握的工具。
|
||||||
@ -69,20 +65,14 @@
|
|||||||
**语法：**
|
**语法：**
|
||||||
|
|
||||||
* `nmcli device` 列出网络上的所有设备。
|
* `nmcli device` 列出网络上的所有设备。
|
||||||
|
|
||||||
* `nmcli device show <interface>` 显示指定接口的网络相关的详细情况。
|
* `nmcli device show <interface>` 显示指定接口的网络相关的详细情况。
|
||||||
|
|
||||||
* `nmcli connection` 检查设备的连接情况。
|
* `nmcli connection` 检查设备的连接情况。
|
||||||
|
|
||||||
* `nmcli connection down <interface>` 关闭指定接口。
|
* `nmcli connection down <interface>` 关闭指定接口。
|
||||||
|
|
||||||
* `nmcli connection up <interface>` 打开指定接口。
|
* `nmcli connection up <interface>` 打开指定接口。
|
||||||
|
|
||||||
* `nmcli con add type vlan con-name <connection-name> dev <interface> id <vlan-number> ipv4 <ip/cidr> gw4 <gateway-ip>` 在特定的接口上使用指定的 VLAN 号添加一个虚拟局域网（VLAN）接口、IP 地址、和网关。
|
* `nmcli con add type vlan con-name <connection-name> dev <interface> id <vlan-number> ipv4 <ip/cidr> gw4 <gateway-ip>` 在特定的接口上使用指定的 VLAN 号添加一个虚拟局域网（VLAN）接口、IP 地址、和网关。
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
### 路由
|
### 路由
|
||||||
|
|
||||||
检查和配置路由的命令很多。下面是其中一些比较有用的：
|
检查和配置路由的命令很多。下面是其中一些比较有用的：
|
||||||
@ -135,22 +125,16 @@ Linux 提供了许多包捕获工具，比如 `tcpdump`、`wireshark`、`tshark`
|
|||||||
* `iptables -L` 列出所有已存在的 `iptables` 规则。
|
* `iptables -L` 列出所有已存在的 `iptables` 规则。
|
||||||
* `iptables -F` 删除所有已存在的规则。
|
* `iptables -F` 删除所有已存在的规则。
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
下列命令允许流量从指定端口到指定接口：
|
下列命令允许流量从指定端口到指定接口：
|
||||||
|
|
||||||
* `iptables -A INPUT -i <interface> -p tcp –dport <port-number> -m state –state NEW,ESTABLISHED -j ACCEPT`
|
* `iptables -A INPUT -i <interface> -p tcp –dport <port-number> -m state –state NEW,ESTABLISHED -j ACCEPT`
|
||||||
* `iptables -A OUTPUT -o <interface> -p tcp -sport <port-number> -m state – state ESTABLISHED -j ACCEPT`
|
* `iptables -A OUTPUT -o <interface> -p tcp -sport <port-number> -m state – state ESTABLISHED -j ACCEPT`
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
下列命令允许<ruby>环回<rt>loopback</rt></ruby>接口访问系统：
|
下列命令允许<ruby>环回<rt>loopback</rt></ruby>接口访问系统：
|
||||||
|
|
||||||
* `iptables -A INPUT -i lo -j ACCEPT`
|
* `iptables -A INPUT -i lo -j ACCEPT`
|
||||||
* `iptables -A OUTPUT -o lo -j ACCEPT`
|
* `iptables -A OUTPUT -o lo -j ACCEPT`
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
### Nslookup
|
### Nslookup
|
||||||
|
|
||||||
`nslookup` 工具是用于去获得一个网站或域名所映射的 IP 地址。它也能用于去获得你的 DNS 服务器的信息，比如，一个网站的所有 DNS 记录（具体看下面的示例）。与 `nslookup` 类似的一个工具是 `dig`（Domain Information Groper）实用工具。
|
`nslookup` 工具是用于去获得一个网站或域名所映射的 IP 地址。它也能用于去获得你的 DNS 服务器的信息，比如，一个网站的所有 DNS 记录（具体看下面的示例）。与 `nslookup` 类似的一个工具是 `dig`（Domain Information Groper）实用工具。
|
||||||
@ -161,7 +145,6 @@ Linux 提供了许多包捕获工具，比如 `tcpdump`、`wireshark`、`tshark`
|
|||||||
* `nslookup -type=any <website-name.com>` 显示指定网站/域中所有可用记录。
|
* `nslookup -type=any <website-name.com>` 显示指定网站/域中所有可用记录。
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
### 网络/接口调试
|
### 网络/接口调试
|
||||||
|
|
||||||
下面是用于接口连通性或相关网络问题调试所需的命令和文件的汇总。
|
下面是用于接口连通性或相关网络问题调试所需的命令和文件的汇总。
|
||||||
@ -182,7 +165,6 @@ Linux 提供了许多包捕获工具，比如 `tcpdump`、`wireshark`、`tshark`
|
|||||||
* `/etc/ntp.conf` 指定 NTP 服务器域名。
|
* `/etc/ntp.conf` 指定 NTP 服务器域名。
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
--------------------------------------------------------------------------------
|
--------------------------------------------------------------------------------
|
||||||
|
|
||||||
via: https://opensource.com/article/18/7/sysadmin-guide-networking-commands
|
via: https://opensource.com/article/18/7/sysadmin-guide-networking-commands
|
||||||
@ -190,7 +172,7 @@ via: https://opensource.com/article/18/7/sysadmin-guide-networking-commands
|
|||||||
作者：[Archit Modi][a]
|
作者：[Archit Modi][a]
|
||||||
选题：[lujun9972](https://github.com/lujun9972)
|
选题：[lujun9972](https://github.com/lujun9972)
|
||||||
译者：[qhwdw](https://github.com/qhwdw)
|
译者：[qhwdw](https://github.com/qhwdw)
|
||||||
校对：[校对者ID](https://github.com/校对者ID)
|
校对：[wxy](https://github.com/wxy)
|
||||||
|
|
||||||
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
|
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
|
||||||
|
|
||||||
Loading…
Reference in New Issue
Block a user