|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
RedHatCentOS等等.学习linux不是逛自由市场,选定版本就要静下心来学习.不要今天换版本明天要升级.这样对你没有好处。
nslookup
1.感化
nslookup命令的功效是查询一台呆板的IP地点和其对应的域名。利用权限一切用户。它一般必要一台域名服务器来供应域名服务。假如用户已设置好域名服务器,就能够用这个命令检察分歧主机的IP地点对应的域名。
2.格局
nslookup[IP地点/域名]
3.使用实例
(1)在当地盘算机上利用nslookup命令
$nslookup
DefaultServer:name.cao.com.cn
Address:192.168.1.9
>
在标记“>”前面输出要查询的IP地点域名,并回车便可。假如要加入该命令,输出“exit”,并回车便可。
(2)利用nslookup命令测试named
输出上面命令:
nslookup
然后就进进互换式nslookup情况。假如named一般启动,则nslookup会显现以后DNS服务器的地点和域名,不然暗示named没能一般启动。
上面复杂先容一些基础的DNS诊断。
◆反省正向DNS剖析,在nslookup提醒符下输出带域名的主机名,如hp712.my.com,nslookup应能显现该主机名对应的IP地点。如
果只输出hp712,nslookup会依据/etc/resolv.conf的界说,主动增加my.com域名,并回覆对应的IP地点。
◆反省反向DNS剖析,在nslookup提醒符下输出某个IP地点,如192.22.33.20,nslookup应能回覆该IP地点所对应的主机名。
◆反省MX邮件地点纪录在nslookup提醒符下输出:
setq=mx
然后输出某个域名,输出my.com和mail.my.com,nslookup应可以回覆对应的邮件服务器地点,即support.my.com和support2.my.com。
下手实习
1.伤害的收集命令
互联网的开展使平安成为一个不克不及无视的成绩,finger、ftp、rcp和telnet在实质上都是不平安的,由于它们在收集上用明文传送口令和数据,嗅探器能够十分简单地截获这些口令和数据。并且,这些服务程序的平安考证体例也是有缺点的,很简单遭到“两头服务器”体例的打击。这里笔者把一些不平安的命令依据伤害品级列出,见表3所示。如今ftp、telnet能够被SSH命令取代绑定在端口22上,其毗连接纳协商体例,利用RSA加密。身份判别完成以后,前面的一切流量都利用IDEA举行加密。SSH(Secure Shell)程序能够经由过程收集登录到远程主机,并实行命令。rcp、rlogin等远程挪用命令也渐渐被VNC软件取代。
2.在一张网卡上绑定多个IP地点
在Linux下,可使用ifconfig便利地绑定多个IP地点到一张网卡。比方,eth0接口的原有IP地点为192.168.0.254,能够实行上面命令:
ifconfigeth0:0192.168.0.253netmask255.255.255.0
ifconfigeth0:1192.168.0.252netmask255.255.255.0
......
3.修正网卡MAC地点
起首必需封闭网卡设备,命令以下:
/sbin/ifconfigeth0down
修正MAC地点,命令以下:
/sbin/ifconfigeth0hwether00:AA:BB:CC:DD:EE
从头启用网卡:
/sbin/ifconfigeht0up
如许网卡的MAC地点就变动完成了。每张网卡的MAC地点是唯一,但不是不克不及修正的,只需包管在收集中的MAC地点的唯一性就能够了。
4.开端部署IPv6
IPv4
手艺在收集开展中起到了伟大的感化,不外跟着工夫的流逝它不管在收集地点的供应、服务质量、平安性等方面都愈来愈力所能及,IPv6呼之欲出。Linux是一切操纵体系中开始撑持IPv6的,一样平常Linux基于2.4内核的Linux刊行版本都能够间接利用IPv6,不外次要刊行版本没有加载IPv6模块,可使用命令手工加载,必要超等用户的权限。
(1)加载IPv6模块
利用命令检测,个中inet6addr:fe80::5054:abff:fe34:5b09/64,就是eth0网卡的IPv6地点。
#modprobeIPv6
#ifconfig
eth0Linkencap:EthernetHWaddr52:54:AB:34:5B:09
inetaddr:192.168.1.2Bcast:192.168.1.255Mask:255.255.255.0
inet6addr:fe80::5054:abff:fe34:5b09/64Scope:Link
UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1
RXpackets:0errors:0dropped:0overruns:0frame:0
TXpackets:21errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:100
RXbytes:0(0.0b)TXbytes:1360(1.3Kb)
Interrupt:5Baseaddress:0xec00
(2)利用ping命令检测网卡的IPv6地点是不是无效
#ping6-Ieth0-c2fe80::200:e8ff:fea0:2586
和IPv4纷歧样,利用ping6命令时必需指定一个网卡界面,不然体系不晓得将数据包发送到哪一个收集设备。I暗示Interface、eth0是第一个网卡,-c暗示回路,2暗示ping6操纵两次。
(3)利用ip命令在IPv6下为eth0增添一个
12下一页
要明白学好linux不是一件一蹴而就的事,一定要能坚持使用它,特别是在使用初期。 |
|