Linux系统IP连接数查询指南 (如何查看linux系统每个ip的连接数)

　　还有ulimit -n 查看linux系统打开更大的文件描述符，这里默认1024，不修改这里web服务器修改再大也没用。若要用就修改很几个办法，这里说其中一个：

　　修改/etc/security/limits.conf

　　* soft nofile 10240

　　* hard nofile 10240

　　重启后生效

、如何用tcpdump嗅探80端口的访问看看谁更高?

　　tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4″.”}’ | sort |uniq -c | sort -nr | head-5

、如何查看/var/log目录下的文件数?

　　ls /var/log/ -1R | grep “-” | wc -l

、如何查看Linux系统每个ip的连接数?

　　netstat -n | awk ‘/^tcp/ {print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -rn

、shell下生成32位随机密码

　　cat /dev/urandom | head -1 | md5sum | head -c 32 >> /pass

、统计出apache的access.log中访问量最多的5个ip

　　cat access.log | awk ‘{print $1}’ | sort | uniq -c | sort -n -r | head -5

、如何查看二进制稿慧文件的内容?

　　我们一般通过hexdump命令 来查看二进制文件的内容。

　　hexdump -C XXX(文件名) -C是参数 不同的参数有不同的意义

C 是比较规范的 十六进制和ASCII码显示

c 是单字节字符显示

b 单字节八进制显示

o 是双字节八进制显示

d 是双字节十进制显示

x 是双字节十六进制显示

、ps aux 中的VSZ代表什么意思，RSS代表什么意思?

　　VSZ:虚拟内存集,进程占用的虚拟内存空间

　　RSS:物理内存集,进程战用实际物理内存空间

、如何检测并修复/dev/hda5?

　　fsck用来检查和维护不一致的文件系统。若系统掉电或磁盘发生问题，可利用fsck命令对文件系统进行戚手检查

、介绍下Linux系统的开机启动顺序

　　加载BIOS–>读键仔答取MBR–>Boot Loader–>加载内核–>用户层init一句inittab文件来设定系统运行的等级(一般3或者

，3是多用户命令行，5是界面)–>init进程执行rc.syninit–>启动内核模块–>执行不同级别运行的脚本程序–>执行/etc/rc.d/rc.local(本地运行服务)–>执行/bin/login,就可以登录了。

、符号链接与硬链接的区别

　　我们可以把符号链接，也就是软连接 当做是 windows系统里的 快捷方式。

　　硬链接 就好像是 又复制了一份，举例说明：

　　ln 3.txt 4.txt 这是硬链接，相当于复制，不可以跨分区，但修改3,4会跟着变，若删除3,4不受任何影响。

　　ln -s 3.txt 4.txt 这是软连接，相当于快捷方式。修改4,3也会跟着变，若删除3,4就坏掉了。不可以用了。

、保存当前磁盘分区的分区表

　　dd 命令是以个强大的命令，在复制的同时进行转换

　　dd if=/dev/sda of=./mbr.txt bs=1 count=512

、如何在文本里面进行复制、粘贴，删除行，删除全部，按行查找和按字母查找?

　　以下操作全部在命令行状态操作，不要在编辑状态操作。

　　在文本里 移动到想要复制的行 按yy 想复制到哪就移动到哪，然后按P 就黏贴了

　　删除行 移动到改行 按dd

　　删除全部 dG 这里注意G一定要大写

　　按行查找 :90 这样就是找到第90行

　　按字母查找 /path 这样就是 找到path这个单词所在的位置，文本里可能存在多个,多次查找会显示在不同的位置。

、手动安装grub

　　grub-install /dev/sda

、修改内核参数

　　vi /etc/sysctl.conf 这里修改参数

　　sysctl -p 刷新后可用

、在1-39内取随机数

　　expr $ +1

　　RANDOM随机数

　　%39取余数范围0-38

、限制apache每秒新建连接数为1，峰值为3

　　每秒新建连接数 一般都是由防火墙来做，apache本身好像无法设置每秒新建连接数，只能设置更大连接：

　　iptables -A INPUT -d 172.16.100.1 -p tcp –dport 80 -m limit –limit 1/second -j ACCEPT

、FTP的主动模式和被动模式

　　FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

　　PORT(主动)方式的连接过程是：客户端向服务器的FTP端口(默认是21)发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT 命令告诉服务器：“我打开了XX端口，你过来连接我”。于是服务器从20端口向客户端的 XX端口发送连接请求，建立一条数据链路来传送数据。

　　PASV(被动)方式的连接过程是：客户端向服务器的FTP端口(默认是21)发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV 命令告诉客户端：“我打开了XX端口，你过来连接我”。于是客户端向服务器的XX端口 发送连接请求，建立一条数据链路来传送数据。

　　从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。

、显示/etc/inittab中以#开头，且后面跟了一个或者多个空白字符，而后又跟了任意非空白字符的行

　　grep “^#\{1,\}” /etc/inittab

、显示/etc/inittab中包含了:一个数字:(即两个冒号中间一个数字)的行

　　grep “\:\{1\}:” /etc/inittab

、怎么把脚本添加到系统服务里，即用service来调用?

　　在脚本里加入

　　#!/bin/bash

　　# chkconfig:

　　# description: httpd

　　然后保存

　　chkconfig httpd –add 创建系统服务

　　现在就可以使用service 来 start or restart

、写一个脚本，实现批量添加20个用户，用户名为user01-20，密码为user后面跟5个随机字符

　　#!/bin/bash

　　#description: useradd

　　for i in `seq -f”%02g” 1 20`;do

　　useradd user$i

　　echo “user$i-`echo $RANDOM|md5sum|cut -c 1-5`”|passwd –stdinuser$i >/dev/null 2>&1

　　done

、写一个脚本，实现判断192.168.1.0/24网络里，当前在线的IP有哪些，能ping通则认为在线

　　#!/bin/bash

　　for ip in `seq 1 255`

　　do

　　ping -c 1 192.168.1.$ip > /dev/null 2>&1

　　if ; then

　　echo 192.168.1.$ip UP

　　else

　　echo 192.168.1.$ip DOWN

　　fi

　　}&

　　done

　　wait

、写一个脚本，判断一个指定的脚本是否是语法错误;如果有错误，则提醒用户键入Q或者q无视错误并退出其它任何键可以通过vim打开这个指定的脚本

　　# cat checksh.sh

　　#!/bin/bash

　　read -p “please input check script-> ” file

　　if ; then

　　sh -n $file > /dev/null 2>&1

　　if ; then

　　read -p “You input $file syntax error,” answer

　　case $answer in

　　q | Q)

　　exit 0

　　;;

　　vim )

　　vim $file

　　;;

　　*)

　　exit 0

　　;;

　　esac

　　fi

　　else

　　echo “$file not exist”

　　exit 1

　　fi

、写一个脚本，要求如何：

　　创建一个函数，能接受两个参数：

)之一个参数为URL，即可下载的文件;第二个参数为目录，即下载后保存的位置;

)如果用户给的目录不存在，则提示用户是否创建;如果创建就继续执行，否则，函数返回一个51的错误值给调用脚本;

)如果给的目录存在，则下载文件;下载命令执行结束后测试文件下载成功与否;如果成功，则返回0给调用脚本，否则，返回52给调用脚本;

　　# cat downfile.sh

　　#!/bin/bash

　　url=$1

　　dir=$2

　　download()

　　{

　　cd $dir >> /dev/null 2>&1

　　if ;then

　　read -p “$dir No such file or directory,create?(y/n)” answer

　　if ;then

　　mkdir -p $dir

　　cd $dir

　　wget $url 1> /dev/null 2>&1

　　else

　　return “51”

　　fi

　　fi

　　if ; then

　　return “52”

　　fi

　　}

　　download $url $dir

　　echo $?

、写一个脚本，详细需求如下：

、创建一个函数，可以接受一个磁盘设备路径(如/dev/sdb)作为参数;在真正开始后面步骤之前提醒用户有危险，并让用户选择是否继续;而后将此磁盘设备上的所有分区清空(提示，使用命令dd if=/dev/zero of=/dev/sdb bs=512 count=1实现，注意其中的设备路径不要写错了;

　　如果此步骤失败，返回67给主程序;

　　接着在此磁盘设备上创建两个主分区，一个大小为100M，一个大小为1G;如果此步骤失败，返回68给主程序;

　　格式化此两分区，文件系统类型为ext3;如果此步骤失败，返回69给主程序;

　　如果上述过程都正常，返回0给主程序;

、调用此函数;并通过接收函数执行的返回值来判断其执行情况，并将信息显示出来;

　　local Darray=(`ls /dev/sd`)

　　for i in ${Darray};do

　　> && Sd=$i &&break

　　done

　　else

　　return66

　　fi

　　#当匹配成功，进入选择，告诉用户，是否继续，输错的话进入无限循环，当用户选择Y,则清空目标分区，且跳出while循环

　　while :;do

　　read -p “Warning!!!This operation will clean $Sd data.Next=y,Quit=n :” Choice

　　case $Choice in

　　y)

　　dd if=/dev/zero of=$Sd bs=512 count=1 &> /dev/null &&break || return 67 ;;

　　n)

　　exit 88 ;;

　　*)

　　echo “Invalid choice,please choice again.” ;;

　　esac

　　done

　　#使用echo传递给fdisk进行分区，如果此命令失败，则跳转出去，错误值68，需要注意的是，有时候这个返回值很诡异，笔者之前成功与否都是返回的1，后来重启之后，就好了，如果慎重的话，可以对创建的分区，进行判断，不过就需要使用其他工具截取相关字段了，虽有些小麻烦，但无大碍

　　echo-e “n\np\n1\n\n+100M\nn\np\n2\n\n+1024M\nw\n”|fdisk /dev/sdb&> /dev/null || || return 68

　　#格式化之前，让内核重新读取磁盘分区表，值得注意的是，有的`系统版本，使用partprobe无效，譬如笔者的环境是rhel5.8，而rhel6.0以后，这个命令就很危险了，而使用partx -a /dev/sdb则效果更好…此项需慎重，如果格式化失败，则告知把失败的分区定义成变量，且跳出函数，并带出错误值69

　　`partprobe`

　　Part=`fdisk -l /dev/$Sd|tail -2|cut -d” ” -f1`

　　for M in ${Part};do

　　mke2fs -j $M &> /dev/null && ErrorPart=$M &&return 69

　　done

　　return 0

　　}

　　#下面代码，调用函数，接收函数返回值，根据返回值进行判断哪里出错。

　　Disk_Mod $1

　　Res=$?

　　 && exit 0

　　 && echo “Error! Invalid input.”

　　 && echo “Error! Command -> dd fdisk mke2fs

、如何让history命令显示具体时间?

　　HISTTIMEFORMAT=”%Y-%m-%d %H:%M:%S”

　　export HISTTIMEFORMAT

　　重新开机后会还原，可以写/etc/profile

　　运维岗位面试题二

、双绞线的两种制作标准的线序是：

　　EIA/TIA 568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕;

　　EIA/TIA 568B：橙白、橙白、绿白、蓝、蓝白、绿、棕白、棕。

、以下各设备的连接方法是：

　　PC-PC:反线、PC-HUB:正线、HUB-HUB反线 HUB-SWITCH:正线;

　　SWITCH-SWITCH:反线、SWITCH-ROUTER:正线、ROUTER-ROUTER:反线。

、某公司申请到了一个C类的IP地址，但是需连接6个子公司，更大的子公司有 26台计算机，每个子公司放在一个网段中，那么子网掩码应该设置为255.255.255.224。

、已知某一主机IP 地址是201.103.136.184，其子网的掩码是255.255.255.192，则该主机是在_c_类网络中，其所在子网最多允许有_63__台主机。

、PAT和NAT有什么区别?

　　答：都是网络地址转换，只不过不同的是一个是一对一，一个是一对多可复用地址转换，PAT是nat的一种。NAT中文全称是地址转换,一般指的是内部IP和内部全局IP一一对应;PAT中文全称是端口转换,一般指的是内部IP与内部全局IP一对多对应。

、描述raid 0、1、5的特点和优点。

　　答：我们通过RAID 0可以获得更大的单个逻辑盘的容量，且通过对多个磁盘的同时读取获得更高的存取速度。RAID 0首先考虑的是磁盘的速度和容量，忽略了安全，只要其中一个磁盘出了问题，那么整个阵列的数据都会不保了。同RAID 0相比，RAID 1首先考虑的是安全性，容量减半、速度不变。RAID5把数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上。因此当RAID5的一个磁盘发生损坏后，不会影响数据的完整性，从而保证了数据安全。

、配置一个与DNS集成的活动目录，客户端在加入域的时候提示找不到域控制器，其中最有可能出现问题的地方在哪里?

　　答：客户端没有将DNS指向和活动目录集成的DNS的缘故。

、SQL复制的基本元素包括：出版服务器、订阅服务器、分发服务器、出版物、文章。SQL复制技术类型是：快照复制、事务复制、合并复制。

、局域网内某台电脑不能通过UNC方式访问文件服务器，提示找不到路径，但其他客户端均可正常访问，该如何解决?

　　答：得先看看那个机器和其他的在不在同一网段下，你先PING下对方的IP就知道了。

、windows群集(cluster)和网络负载均衡(NLB)各自的特点及用处是什么?

　　答：使用11ns 可以对加入到负载均衡的机器设置权重。系统自动根据权重比例来分析访问比例，对于流量比较大的网站，可以通过负载均衡功能把流量分配到几台不同的服务器上，以提高网站的运行速度。

、服务器需要监控哪些项目?凭借这些项目如何判断服务器的瓶颈?

　　答：一般监控服务器的CPU，内存，磁盘空间，接口流量，IIS访问数、流量等数据库连接数。

Linux怎么查看IP地址 linux系统IP设置与查看命令大全

1. 使用ifconfig命令配置并查看网络接口情况

示例1: 配置eth0的IP，同时激活设备:

# ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up

示例2: 配置eth0别名设备 eth0:1 的IP，并添加路由

# ifconfig eth0:1 192.168.4.2

# route add –host 192.168.4.2 dev eth0:1

示例3:激活（禁用）设备

# ifconfig eth0:1 up(down)

示例4:查看所有（指定）网络接口配置

# ifconfig (eth0)

—————————

2. 使用route 命令配置路由表

示例1:添加到主机路由

# route add –host 192.168.4.2 dev eth0:1

# route add –host 192.168.4.1 gw 192.168.4.250

示例2:添加到网络的路由

# route add –net IP netmask MASK eth0

# route add –net IP netmask MASK gw IP

# route add –net IP/24 eth1

示例3:添加默认网关

# route add default gw IP

示例4:删除路由

# route del –host 192.168.4.1 dev eth0:1

示例5:查看路由信息

#route 或route -n(-n 表示不解析名字,列出速度会比route 快)

—————————

3.ARP 管理命令

示例1:查看ARP缓存

# arp

示例2:添加

# arp –s IP MAC

示例3: 删除

# arp –d IP

—————————

4.ip是iproute2软件包里面的一个强大的网络配置工具，它能够替代一些传统的网络管理工具。例如：ifconfig、route等,

上面的示例完全可以用下面的ip命令实现,而且ip命令可以实现更多的功能.下面介绍一些示例:

4.0 ip命令的语法

ip OBJECT >

4.1 ip link set–改变设备的属性.缩写：set、s

示例1：up/down 起动／关闭设备。

# ip link set dev eth0 up

这个等于传统的 # ifconfig eth0 up(down)

示例2：改变设备传输队列的长度。

参数:txqueuelen NUMBER或者txqlen NUMBER

# ip link set dev eth0 txqueuelen 100

示例3：改变网络设备MTU(更大传输单元)的值。

# ip link set dev eth0 mtu 1500

示例4： 修改网络设备的MAC地址。

参数: address LLADDRESS

# ip link set dev eth0 address 00:01:4f:00:15:f1

4.2 ip link show–显示设备属性.缩写：show、list、lst、sh、ls、l

-s选项出现两次或者更多次，ip会输出更为详细的错误信息统计。

示例:

# ip -s -s link ls eth0

这个命令等于传统的 ifconfig eth0

—————————

5.1 ip address add–添加一个新的协议地址. 缩写：add、a

示例1：为每个地址设置一个字符串作为标签。为了和Linux-2.0的网络别名兼容，这个字符串必须以设备名开头，接着一个冒号，

# ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0

示例2: 在以太网接口eth0上增加一个地址192.168.20.0，掩码长度为24位(155.155.155.0)，标准广播地址，标签为eth0:Alias：

# ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1

这个命令等于传统的:ifconfig eth1:1 192.168.4.2

5.2 ip address delete–删除一个协议地址. 缩写：delete、del、d

# ip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1

5.3 ip address show–显示协议地址. 缩写：show、list、lst、sh、ls、l

# ip addr ls eth0

5.4.ip address flush–清除协议地址. 缩写：flush、f

示例1 : 删除属于私网10.0.0.0/8的所有地址：

# ip -s -s a f to 10/8

示例2 : 取消所有以太网卡的IP地址

# ip -4 addr flush label “eth0″

—————————

6. ip neighbour–neighbour/arp表管理命令

缩写 neighbour、neighbor、neigh、n

命令 add、change、replace、delete、fulsh、show(或者list)

6.1 ip neighbour add — 添加一个新的邻接条目

ip neighbour change–修改一个现有的条目

ip neighbour replace–替换一个已有的条目

缩写：add、a；change、chg；replace、repl

示例1: 在设备eth0上，为地址10.0.0.3添加一个permanent ARP条目：

# ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm

示例2:把状态改为reachable

# ip neigh chg 10.0.0.3 dev eth0 nud reachable

6.2.ip neighbour delete–删除一个邻接条目

示例1:删除设备eth0上的一个ARP条目10.0.0.3

# ip neigh del 10.0.0.3 dev eth0

6.3.ip neighbour show–显示网络邻居的信息.缩写：show、list、sh、ls

示例1: # ip -s n ls 193.233.7.254

193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5 used 12/13/20 nud reachable

6.4.ip neighbour flush–清除邻接条目. 缩写：flush、f

示例1: (-s 可以显示详细信息)

# ip -s -s n f 193.233.7.254

—————————

7. 路由表管理

7.1.缩写 route、ro、r

7.5.路由表

从Linux-2.2开始，内核把路由归纳到许多路由表中，这些表都进行了编号，编号数字的范围是1到255。另外，

为了方便，还可以在/etc/iproute2/rt_tables中为路由表命名。

默认情况下，所有的路由都会入到表main(编号254)中。在进行路由查询时，内核只使用路由表main。

7.6.ip route add — 添加新路由

ip route change — 修改路由

ip route replace — 替换已有的路由

缩写：add、a；change、chg；replace、repl

示例1: 设置到网络10.0.0/24的路由经过网关193.233.7.65

# ip route add 10.0.0/24 via 193.233.7.65

示例2: 修改到网络10.0.0/24的直接路由，使其经过设备dummy

如何查看linux系统每个ip的连接数的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于如何查看linux系统每个ip的连接数,Linux系统IP连接数查询指南,在linux下如何查看当前与那些IP建立了网络连接,运维岗位面试题,Linux怎么查看IP地址 linux系统IP设置与查看命令大全的信息别忘了在本站进行查找喔。