LINUX 网络配置
一些配置文件：
/etc/services：服务名称和端口配置文件
/etc/hosts :最早主机名对应ip的配置文件
/etc/resolv.conf： 本机DNS解析ip记录文件
/etc/nsswitch.conf :这个档案则是在『决定』先要使用 /etc/hosts 还是 /etc/resolv.conf 的设定！
1: host: 这个指令可以用来查出某个主机名的 IP 喔！举例来说，我们想要知道 www.baidu.com 的 IP 时，可以这样做：
host -a www.baidu.com
host -a -v www.baidu.com
-a:显示所有DNS信息
-v:显示指定详细信息
查的原理是根据本机/etc/resolv.conf里指定的DNS的ip 解析出来的
2:nslookup命令是常用域名查询工具，就是查DNS信息用的命令。
nslookup有两种工作模式，即“交互模式”和“非交互模式”。
在“交互模式”下，用户可以向域名服务器查询各类主机、域名的信息，或者输出域名中的主机列表。进入交互模式，直接输入nslookup命令，不加任何参数，则直接进入交互模式
而在“非交互模式”下，用户可以针对一个主机或域名仅仅获取特定的名称或所需信息。
# nslookup www.baidu.com
此时nslookup会连接到默认的域名服务器（即/etc/resolv.conf的第一个dns地址）
3:dig
dig [options] FQDN [@server]
选项与参数：
@server ：如果不以 /etc/resolv.conf 的设定来作为 DNS 查询，可在此填入其他的 IP
options：相关的参数很多，主要有 +trace, -t type 以及 -x 三者最常用
+trace ：就是从 . 开始追踪，
-t type：查询的数据主要有 mx, ns, soa 等类型
-x ：查询反解信息，非常重要的项目！
[[email protected] ~]# dig linux.vbird.org
; <<>> DiG 9.7.0-P2-RedHat-9.7.0-5.P2.el6_0.1 <<>> linux.vbird.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37415
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0
;; QUESTION SECTION: <==提出的问题的部分
;linux.vbird.org. IN A
;; ANSWER SECTION: <==主要的回答阶段
linux.vbird.org. 600 IN A 140.116.44.180
;; AUTHORITY SECTION: <==其他与此次回答有关的部分
vbird.org. 600 IN NS dns.vbird.org.
vbird.org. 600 IN NS dns2.vbird.org.
;; Query time: 9 msec
;; SERVER: 168.95.1.1#53(168.95.1.1)
;; WHEN: Thu Aug 4 14:12:26 2011
;; MSG SIZE rcvd: 86
# dig linux.vbing.org @114.114.114.114
# dig linux.vbird.org
# dig -t soa linux.vbird.org
反解：
# dig -x 120.114.100.20
QUESTION(问题)：显示所要查询的内容，因为我们是查询 linux.vbird.org 的 IP，所以这里显示 A (Address)；
ANSWER(回答)：依据刚刚的 QUESTION 去查询所得到的结果，答案就是回答 IP 啊！
AUTHORITY(验证)：由这里我们可以知道 linux.vbird.org 是由哪部 DNS 服务器所提供的答案！ 结果是 dns.vbird.org 及 dns2.vbird.org 这两部主机管理的。另外，那个 600 是啥咚咚？图 19.1-4 提到过的流程，就是允许查询者能够保留这笔记录多久的意思 (快取)，在 linux.vbird.org 的设定中，预设可以保留 600 秒。
-------------------------------------------------------------------------------------------------------------------------------
# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 网卡名
HWADDR=00:0c:29:dd:83:d4 网卡的MAC地址，些地址与网卡设备ROM中固定的地址保持一至
TYPE=Ethernet
ONBOOT=yes 些设备是否随OS启动而激活
NM_CONTROLLED=yes MM即NetworkManger 的简写，建议设定为no
BOOTPROTO=static 引导协议：{none|static|dhcp|bootp}
手动 静态 动态 动态
NETMASK=255.255.255.0
IPADDR=192.168.2.24
GATEWAY=192.168.2.1
USERCTL=no 是否允许普通用户管理接口,no为不
PEERDNS=yes 是否允许DHCP服务器提供的DNS服务器地址覆盖本地/etc/resolv.conf 文件
IPV6INIT=no 是否使用IPV6
IPV6_AUTOCONF=yes 自动配置IPV6
配置域名解析文件
[[email protected] ~]# cat /etc/resolv.conf
; generated by /sbin/dhclient-script
nameserver 192.168.1.1
nameserver 192.168.2.1
下面命令可以取出ip
# ifconfig eth0 | grep "inet addr"|awk -F[:" "]+ ‘{print $4}‘
192.168.2.100
# ifconfig {interface} {up|down} <== 观察与启动接口
# ifconfig interface {options} <== 设定与修改接口
选项与参数：
interface：网络卡接口代号，包括 eth0, eth1, ppp0 等等
options ：可以接的参数，包括如下：
up, down ：启动 (up) 或关闭 (down) 该网络接口(不涉及任何参数)
mtu ：可以设定不同的 MTU 数值，例如 mtu 1500 (单位为 byte)
netmask ：就是子屏蔽网络；
broadcast：就是广播地址啊！
# ifconfig eth0 192.168.100.100 netmask 255.255.255.128
--------------------------------------------------------------------------------------------------------
ifup, ifdown
实时的手动修改一些网络接口参数，可以利用 ifconfig 来达成，如果是要直接以配置文件， 亦即是在 /etc/sysconfig/network-scripts 里面的 ifcfg-ethx 等档案的设定参数来启动的话， 那就得要透过 ifdown 或 ifup 来达成了
# ifup eth0
# ifup down
----------------------------------------------------------------------------------------------------------------
# route [-nee]
# route add [-net|-host] [网域或主机] netmask [mask] [gw|dev]
# route del [-net|-host] [网域或主机] netmask [mask] [gw|dev]
观察的参数：
-n ：不要使用通讯协议或主机名，直接使用 IP 或 port number；
-ee ：使用更详细的信息来显示
增加 (add) 与删除 (del) 路由的相关参数：
-net ：表示后面接的路由为一个网域；
-host ：表示后面接的为连接到单部主机的路由；
netmask ：与网域有关，可以设定 netmask 决定网域的大小；
gw ：gateway 的简写，后续接的是 IP 的数值喔，与 dev 不同；
dev ：如果只是要指定由那一块网络卡联机出去，则使用这个设定，后面接 eth0 等
Destination, Genmask：这两个玩意儿就是分别是 network 与 netmask 啦！所以这两个咚咚就组合成为一个完整的网域啰！
Gateway：该网域是通过哪个 gateway 连接出去的？如果显示 0.0.0.0 表示该路由是直接由本机传送，亦即可以透过局域网络的 MAC 直接传讯；如果有显示 IP 的话，表示该路由需要经过路由器 (通讯闸) 的帮忙才能够传送出去。
Flags：总共有多个旗标，代表的意义如下：
U (route is up)：该路由是启动的；
H (target is a host)：目标是一部主机 (IP) 而非网域；
G (use gateway)：需要透过外部的主机 (gateway) 来转递封包；
R (reinstate route for dynamic routing)：使用动态路由时，恢复路由信息的旗标；
D (dynamically installed by daemon or redirect)：已经由服务或转 port 功能设定为动态路由
M (modified from routing daemon or redirect)：路由已经被修改了；
! (reject route)：这个路由将不会被接受(用来抵挡不安全的网域！)
Iface：这个路由传递封包的接口。
-----------------------------------------------------------------------
traceroute [选项与参数] IP
选项与参数：
-n ：可以不必进行主机的名称解析，单纯用 IP ，速度较快！
-U ：使用 UDP 的 port 33434 来进行侦测，这是预设的侦测协议；
-I ：使用 ICMP 的方式来进行侦测；
-T ：使用 TCP 来进行侦测，一般使用 port 80 测试
-w ：若对方主机在几秒钟内没有回声就宣告不治...预设是 5 秒
-p 埠号：若不想使用 UDP 与 TCP 的预设埠号来侦测，可在此改变埠号。
-i 装置：用在比较复杂的环境，如果你的网络接口很多很复杂时，才会用到这个参数；
举例来说，你有两条 ADSL 可以连接到外部，那你的主机会有两个 ppp，
你可以使用 -i 来选择是 ppp0 还是 ppp1 啦！
-g 路由：与 -i 的参数相仿，只是 -g 后面接的是 gateway 的 IP 就是了。
# 范例一：侦测本机到 www.xx.com 去的各节点联机状态
[[email protected] ~]# traceroute -n www.xx.com
traceroute to www.xx.com (119.160.246.241), 30 hops max, 40 byte packets
1 192.168.1.254 0.279 ms 0.156 ms 0.169 ms
2 172.20.168.254 0.430 ms 0.513 ms 0.409 ms
3 10.40.1.1 0.996 ms 0.890 ms 1.042 ms
4 203.72.191.85 0.942 ms 0.969 ms 0.951 ms
5 211.20.206.58 1.360 ms 1.379 ms 1.355 ms
6 203.75.72.90 1.123 ms 0.988 ms 1.086 ms
7 220.128.24.22 11.238 ms 11.179 ms 11.128 ms
8 220.128.1.82 12.456 ms 12.327 ms 12.221 ms
9 220.128.3.149 8.062 ms 8.058 ms 7.990 ms
10 * * *
11 119.160.240.1 10.688 ms 10.590 ms 119.160.240.3 10.047 ms
1、记录按序列号从1开始，每个纪录就是一跳 ，每跳表示一个网关，我们看到每行有三个时间，单位是 ms，其实就是-q的默认参数。探测数据包向每个网关发送三个数据包后，网关响应后返回的时间；如果您用 traceroute -q 4 www.xx.com ，表示向每个网关发送4个数据包。
2、有时我们traceroute 一台主机时，会看到有一些行是以星号表示的。出现这样的情况，可能是防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。
3、有时我们在某一网关处延时比较长，有可能是某台网关比较阻塞，也可能是物理设备本身的原因。当然如果某台DNS出现问题时，不能解析主机名、域名时，也会 有延时长的现象；您可以加-n 参数来避免DNS解析，以IP格式输出数据。
4、如果在局域网中的不同网段之间，我们可以通过traceroute 来排查问题所在，是主机的问题还是网关的问题。如果我们通过远程来访问某台服务器遇到问题时，我们用到traceroute 追踪数据包所经过的网关，提交IDC服务商，也有助于解决问题；
由于目前 UDP/ICMP 的攻击层出不穷，因此很多路由器可能就此取消这两个封包的响应功能。所以我们可以使用 TCP 来侦测呦！ 例如使用同样的方法，透过等待时间 1 秒，以及 TCP 80 埠口的情况下，可以这样做：
# traceroute -n -T www.xx.com
-----------------------------------------------------------------------------------------------------------------------------------------
netstat 命令
常见参数
-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。
列出所有端口 netstat -a
列出所有 tcp 端口 netstat -at
列出所有 udp 端口 netstat -au
只显示监听端口 netstat -l
只列出所有监听 tcp 端口 netstat -lt
只列出所有监听 udp 端口 netstat -lu
只列出所有监听 UNIX 端口 netstat -lx
显示所有端口的统计信息 netstat -s
显示 TCP 或 UDP 端口的统计信息 netstat -st 或 netstat -su
显示核心路由信息 netstat -r
显示目前已经启动的网络服务 netstat -tunlp
显示目前所有已经启动的网络服务 netstat -atunp
netstat -an参数中stat（状态）的含义如下：
LISTEN：侦听来自远方的TCP端口的连接请求；
SYN-SENT：在发送连接请求后等待匹配的连接请求；
SYN-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认；
ESTABLISHED：代表一个打开的连接，我们常用此作为并发连接数；
FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认；
FIN-WAIT-2：从远程TCP等待连接中断请求；
CLOSE-WAIT：等待从本地用户发来的连接中断请求；
CLOSING：等待远程TCP对连接中断的确认；
LAST-ACK：等待原来发向远程TCP的连接中断的确认；
TIME-WAIT：等待足够的时间以确保远程TCP连接收到中断请求的确认；
CLOSED：没有任何连接状态；
在日常工作中，我们可以用shell组合命令来查看服务器的TCP连接状态并汇总，命令如下：
netstat -an|awk ‘/^tcp/{++S[$NF]}END{for (a in S)print a,S[a]}‘
参数说明：
CLOSED： 没有连接活动或正在进行的；
LISTEN： 服务器正在等待的进入呼叫；
SYN_RECV：一个连接请求已经到达，等待确认；
SYN_SENT：应用已经开始，打开一个连接；
ESTABLISHED：正常数据传输状态，也可以近似的理解为当前服务器的并发数；
FIN_WAIT1：应用已经完成；
FIN_WAIT2：另一边同意释放；
ITMED_WAIT：等待所有分组死掉；
CLOSING：两边同时尝试关闭；
TIME_WAIT：另一边已初始化一个释放；
LAST_ACK：等待所有分组死掉；
统计 TCP连接数 命令：
netstat -an |grep ‘ESTABLISHED‘ |grep ‘tcp‘ |wc -l
[[email protected] ~]# vim /etc/security/limits.conf
* hard nofile 65535
* soft nofile 65535
/etc/rc.local
ulimit -SHn 65535 直接写入/etc/rc.local中