linux – 虫虫之家

爱上命令行并深入

lin123 — Fri, 24 Aug 2018 07:27:00 +0000

命令行是一个强大的工具，而我们大多数却都不会用，可以说没有命令行的世界等于你失去了一多半的乐趣和技能。

本文虫虫和大家一起来聊聊命令行，并教大家一起来学习命令，不管你是运维、开发、测试、DBA，甚至是项目经理、PM都能通过命令行获得很大的裨益。当然我们主要是以开发了主要受众来举例子说明。

日常编码时，你是选择集成开发环境IDE呢，还是文本编辑器（Vim、Emacs、sublime）+插件+命令行呢？

现代IDE（VS、Eclipse、IDEA等）可以一个界面提供给我们所有必需的开发工具：代码版本，语法高亮，自动格式化，自动补全，版本控制，编译，调试、可视化断点、还有运行时环境！一键编译、一键运行，那么，为什么选择简单的文本编辑器呢？

对这个问题，有很多问题、当然可能有一个原因是IDE太慢了！就个人而言，主要是是对于简单的项目和脚本，使用轻量化的文本编辑以及一些插件，一方面可以节省我编译的时间，而且我更喜欢欢命令行的各个工具栈套件GCC+GDB等强大的编译调试套件，更加适合我的胃口。

我更喜欢学习掌握每个工具，比如GDB强大的各种特性和命令，可以让你更加编辑的操作，用键盘而不是点鼠标，还有就是让你可以更深入到程序和开发的精髓之处。。

听起来有点泛泛而谈，但在IDE中，我们时常会受到约束并受限于固定的功能项，而在命令行中，有许多工具，脚本，框架可以在借鉴，支持多环境，许多语言以及Linx下强大的Shell流水栈、Perl onelines等可以把许多最高效最优秀的工具连接起来，最主要你随时可以修改完善他们，甚至自己造个更趁手的工具。

当然，如果你是在Windows使用命令行，虽然现在Powershell已经增强改善了很多很多，以及有WSL的Linux子系统，但是由于其终端模拟器的限制，你可能还是可能会有不爽之处，所以建议你来使用Linux,Mac也是个很棒的选择。

为啥，我只举两个个例子Docker，时下最火的容器技术，以及Git服务器Gitlab都是只支持Linux的，你还想多学点技术，Linux是不好躲的。

Fish shell

Fish shell（或“fish”）是一个面向用户交互的shell，它是日常和交互式使用的良好候选者。我们很多人可能都用的是Bash，但是说实话Bash更适合做脚本而Fish则更加人性化，更适合做交互操作。

Fish shell包括许多命令和工具的原生语法高亮，也原生支持自动完成。

Zsh是这种用例的另一种可靠替代方案。

以下是使用git自动完成的示例：

通过敲打git，空格，在输入，fish会列出git命令列表（checkout，commit，log，…）。通过反复敲建，可以浏览命令直到达到所需的命令，然后我们只需输入回车（例如git checkout），这时fish就显示它的强大的魔力，他可以自动列出你仓库的分支和Tag列表。当然对其他工具，fish也是有很多类似的魔力的，你需要做的就是安装并且使用探索它。

这儿我推荐两个框架可以增强的fish的功能：oh-my-fish（github/oh-my-fish）和fisherman（github/fisherman）。

oh-my-fish

fisherman

它们都可以用来给提示符和各种插件安装主题样式。

命令提示符主题

你可能会说，定制提示符能有啥蛋用呢，但当你只面对一个主窗口的时候，那么定制它就很有必要了。比如

当你用git的时候,用他可以告诉我们：

当前所处的分支；

你要push/pull的远程仓库地址是啥；

你的索引干净，有没有你有未提交或未跟踪的文件；

等等。

一般情况下时候：

你当前目录（pwd）；

你上一条执行的命令是啥（！）；

上一条命令的状态（$?）；

上一条命令的响应时间；

等等。

系统可以有几十个提示可供自由选择，因此大家都可以按照自己喜好和需求进行选择。我一般用两个：bobthefish和neolambda主题，你可以在oh-my-fish框架下安装：omf install bobthefish。他可以提供：

第一个主题bobthefish，高度可视化，基于powerline，Vim的状态行，包括许多模式和符号，使其更加用户友好：

后一个主题neolambda更时尚，功能更少，但有趣（omf install neolambda）：

让你的日志更好看

如果你是，运维或或者开发人员工程师，那么日志可视化是你日常一项重复性任务，你必须选择好的工具才能提高工作效率。

现代IDE都不适合查看日志，因为它们已经被源文件过载，而且它日志文件通常尺寸都不小，会严重影响你编辑器的性能。一旦文件大小超过10Mb，大多数IDE和编辑器都会“卡壳”。

解决方案：使用head和tail工具来得到最先或者最新的日志，同时从可用于shell中的grep、awk、sort、uniq等形成流水处理栈，你可以启用语法突出显示并执行搜索。

根据日志类型，我们在还这推荐两个工具

ccze用于传统日志（Apache，syslog，php，…）

jq用于JSON日志

jq的好处是，除了JSON语法突出显示之外，它还会自动格式化你的日志，以方便阅读。因此，如果你的ELK或任何其他数据分析栈如果有单行压缩的JSON日志，你可以用jq解压缩日志并使其做人性化阅读适配。jq是一个功能更强大的工具，它还自带有描述语言的JSON解析器，与XML的xpath类似，但JSON的最简单。

因此，通过命令行的tail -f access 实时获取最新每个日志行，并根据类型将stdout传送到jq或ccze，你就可以快速得到所需信息，并以优雅人性化的格式呈现在你的眼前。

nginx日志自动切割以清理

桔子 — Sun, 16 Aug 2015 14:34:35 +0000

按日自动切割nginx日志，并删除30（可自定义）天以上的日志。
脚本保存为 /nginx/logs/ngx_logcut.sh 并加入crontab中

#!/bin/bash
# 0 00 * * * /nginx/logs/ngx_logcut.sh  >/dev/null 2>&
pidfile=/var/run/nginx.pid
logpath='/nginx/logs/'
keepdays=30
logfiles=(access.log error.log)
cd $logpath

for logfile in ${logfiles[@]}; do
    if [ ! -e $logfile ];
    then
        continue
    fi
    find . -type f -name $logfile"20*" -mtime +$keepdays -exec rm {} ;
    mv $logfile $logfile$(date -d "yesterday" +"%Y%m%d")
done

kill -USR1 `cat $pidfile`

nohup, setsid, &, disown, screen–Linux进程任务控制

桔子 — Wed, 25 Mar 2015 01:41:11 +0000

用ssh登录了远程的Linux服务器，运行了一些耗时较长的任务，结果却由于网络等的不稳定导致任务中途失败。这是由于在用户注销（logout）或者网络断开时，终端会收到 HUP（hangup）信号从而关闭其所有子进程。
解决办法有两种：让进程忽略HUP信号，或让进程运行在新的会话里从而成为不属于此终端的子进程。

下面是对Linux下运行与控制后台进程的各种方法的介绍：
1.nohup
顾名思义，nohup的用途就是让提交的命令忽略所有的hangup信号。
使用方法：nohup COMMAND [ARG]…

2.setsid
在一个新的会话中运行命令，从而可以避开当前终端发出的HUP信号。
使用方法：setsid COMMAND [ARG]…

3.&
可以结合()产生一个新的子shell并在这个子shell中将任务放置到后台运行，从而不受当前shell终端的HUP信号影响。
使用方法：(COMMAND [ARG]… &)

而我通常的使用方式为：
nohup ./filename.sh > filename.log 2>&1 &
三点理由:
1)nohup保障进程不会被hangup信号异常中断；
2)将任务放置到后台运行，不占用当前的终端；
3)将错误输出也打印到log中，默认>只有标准输出，错误输出没有。
4.控制进程
通过以下命令，我们可以对放入到后台的命令进行控制

查看当前终端下的后台进程：
直接执行：jobs

将查看到的某个后台进程放回到前台：
直接输入：fg {jobid} //这里的{jobid}是通过jobs命令中看到的进程前[]中的数字。

将当前正在前台运行的进程放到后台运行:
先敲下快捷键：ctrl +z //暂停当前正在运行的进程。
再执行：bg

终止当前正在前台运行的进程：
直接敲下快捷键：ctrl +c

5.disown
亡羊补牢，为没有使用nohup与setsid的进程加上忽略HUP信号的功能。
使用方法：
将当前正在前台运行的进程放到后台运行（ctrl+z和bg）;
然后执行disown -h %{jobid} //这里的{jobid}是通过jobs命令中看到的进程前[]中的数字。

6.通过screen来实现稳定的后台运行
screen 是建立一个新的全屏虚拟会话终端，这个会话只有在手动输入exit的时候才会退出，在这个会话里执行的命令不用担心HUP信号会对我们的进程造成影响，因此也不用给每个命令前都加上“nohup”或“setsid”了，非常适合我们有规划的执行大量的后台任务，可以非常方便的让我们对这些后台任务进行管理。

使用方法：
screen //立即创建并进入一个会话。
screen -dmS {name} //建立一个处于断开模式下的会话，并根据我们的需要指定其会话名称。
screen -list //列出所有会话。
screen -r {name} //进入指定会话。
ctrl +ad //输入快捷键ctrl +a和d，可暂时退出当前会话。
exit //进入指定会话后执行exit即可关闭该会话。

参考资料：https://www.ibm.com/developerworks/cn/linux/l-cn-nohup/

linux 一条语句查杀php木马

桔子 — Mon, 23 Mar 2015 01:47:23 +0000

如果只列出含木马的文件

find ./ -name "*.php" -type f -print0 | xargs -0 egrep "(phpspy|c99sh|milw0rm|eval(gzuncompress(base64_decoolcode|eval(base64_decoolcode|spider_bc|gzinflate)" | awk -F: '{print $1}' | sort | uniq

find . -type f -name "*.php"|xargs grep 'versio:b.01' -l >list.0320

需要注意的是，以上查出来的文件，有可能是正常的php文件，需要你根据实际甄别处理（批量替换），不要误杀了（处理以前注意备份俄）。

grep方法：
# grep -r –include=*.php ‘[^a-z]eval($_POST’ . > /tmp/eval.txt

# grep -r –include=*.php ‘file_put_contents(.*$_POST[.*]);’ . > /tmp/file_put_contents.txt

查找最近一天被修改的PHP文件

# find -mtime -1 -type f -name *.php

修改网站的权限

# find -type f -name *.php -exec chmod 444 {} ;

# find ./ -type d -exec chmod 555{} ;

附：linux下的批量查找和替换。
find . -type f -name “*.html”|xargs grep ‘yourstring’

2：查找并用perl One-liners替换

find -name ‘要查找的文件名’ | xargs perl -pi -e ‘s|被替换的字符串|替换后的字符串|g’
下面这个例子就是将当前目录及所有子目录下的所有*.shtml文件中的”“替换为”(空)“.

find . -type f -name “*.shtml”|xargs perl -pi -e ‘s|| |g’

perl -pi -e
在Perl 命令中加上-e 选项，后跟一行代码，那它就会像运行一个普通的Perl 脚本那样运行该代码.

从命令行中使用Perl 能够帮助实现一些强大的、实时的转换。认真研究正则表达式，并正确地使用，将会为您省去大量的手工编辑工作。

如何判断 Linux 是否运行在虚拟机上/zz/

桔子 — Fri, 14 Nov 2014 07:56:25 +0000

在 WebHostingTalk 论坛上有些国外奸商会把虚拟机当作独立服务器卖，去年7月份的时候就有一位中国同胞上当受骗，并在 WHT 上发帖声讨，证据确凿，甚至连服务商自己也承认，回帖达355篇。这家独立服务器/VPS 提供商 HostATree.com 居然大胆的把 OpenVZ VPS 这种一看就知道是虚拟机的虚拟机当作独立服务器卖，晕，至少也要弄个 VMWare/KVM/Xen HVM 吧（更难发现是虚拟机），用 OpenVZ 这种容器也太欺负人了：）昨天恰好收到网友一封邮件问到了如何判断自己买的是独立服务器还是虚拟机的问题。这里 VPSee 简单介绍一下市面上常用虚拟技术（包括容器技术）的判别小技巧。

判断 OpenVZ/Xen PV/UML

判断 OpenVZ/Xen PV/UML 是最容易的，直接检查 /proc 下的相关目录和文件就可以知道，比如 OpenVZ VPS 上会有 /proc/vz 这个文件；Xen PV 虚拟机上会有 /proc/xen/ 这个目录，并且目录下有一些东西；UML 上打印 /proc/cpuinfo 会找到 UML 标志。写了一个简单的 Python 脚本来检测：

#!/usr/bin/python

# check if a linux system running on a virtual machine (openvz/xen pv/uml)

# written by http://www.vpsee.com

import sys, os

def main():

if os.getuid() != 0:

print “must be run as root”

sys.exit(0)

# check OpenVZ/Virtuozzo

if os.path.exists(“/proc/vz”):

if not os.path.exists(“/proc/bc”):

print “openvz container”

else:

print “openvz node”

# check Xen

if os.path.exists(“/proc/xen/capabilities”):

if (os.path.getsize(“/proc/xen/capabilities”) > 0):

print “xen dom0”

else:

print “xen domU”

# check User Mode Linux (UML)

f = open(“/proc/cpuinfo”, “r”); t = f.read(); f.close()

if (t.find(“UML”) > 0):

print “uml”

if __name__==”__main__”:

main()

判断 VMware/Xen HVM/KVM

如果使用的是 VMware/Xen HVM/KVM 这样的全虚拟就更难判断一些，最准确的办法是读取 CPUID 来判断，Xen 源代码下面有一段检测是否是 Xen 的 C 语言代码 tools/misc/xen-detect.c，这段代码提供了一个很好的例子，VPSee 重写了代码，用宏替代了函数，增加了对 VMware 和 KVM 的识别，用 gcc 编译后就可以运行：

* check if a linux system running on a virtual machine (vmware/xen hvm/kvm)

* written by http://www.vpsee.com

#include stdio.h

#include string.h

#define HYPERVISOR_INFO 0x40000000

#define CPUID(idx, eax, ebx, ecx, edx)

asm volatile (

“test %1,%1 ; jz 1f ; ud2a ; .ascii “xen” ; 1: cpuid”

: “=b” (*ebx), “=a” (*eax), “=c” (*ecx), “=d” (*edx)

: “0” (idx) );

int main(void)

{

unsigned int eax, ebx, ecx, edx;

char string[13];

CPUID(HYPERVISOR_INFO, &eax, &ebx, &ecx, &edx);

*(unsigned int *)(string+0) = ebx;

*(unsigned int *)(string+4) = ecx;

*(unsigned int *)(string+8) = edx;

string[12] = 0;

if (strncmp(string, “XenVMMXenVMM”, 12) == 0) {

printf(“xen hvmn”);

} else if (strncmp(string, “VMwareVMware”, 12) == 0) {

printf(“vmwaren”);

} else if (strncmp(string, “KVMKVMKVM”, 12) == 0) {

printf(“kvmn”);

} else

printf(“bare hardwaren”);

return 0;

}

判断 VirtualBox/Virtual PC

什么？这种家用桌面虚拟机自己装的还会不知道？！如果不知道的话也有办法，在 Linux 下运行 dmidecode 工具然后查找 Manufacturer: innotek GmbH, Manufacturer: Microsoft Corporation 关键字就能对应上 VirtualBox 和 Virtual PC.

linux误删除rpm解决方法

桔子 — Thu, 23 Oct 2014 08:07:02 +0000

二货同事卸载mysql时后，手贱执行 rpm -e mysql –nodeps，之后，发现rpm找不到了，yum也不能使用了报错：

Unable to open /usr/lib/rpm/rpmrc for reading: No such file or directory

1. 从其他同类机器上服务下面所需的l类文件：
#scp IP:/usr/lib64/librpm* /tmp
librpm-4.4.so 100% 375KB 375.3KB/s 00:00
librpmbuild-4.4.so 100% 147KB 147.0KB/s 00:00
librpmdb-4.4.so 100% 1115KB 1.1MB/s 00:0
librpmio-4.4.so 100% 389KB 388.8KB/s 00:00

对比本机/usr/lib64或者/usr/lib（32位机器）目录如果有的话就不用变了，没有的话直接复制到到目录

# mv * /usr/lib64

2. 在上述同类机器机器上解压 rpm 包，再复制到本地：
#mkdir /rpm
#cd /rpm

wget http://mirrors.sohu.com/centos/6.5/os/x86_64/Packages/rpm-4.8.0-37.el6.x86_64.rpm
#rpm2cpio rpm-4.8.0-37.el6.x86_64.rpm | cpio -ivd
# tar zcvf rpm.tar.gz *
# scp rpm.tar.gz 本机IP:/

3. 在本机解压：
#cd /
#tar zxvf rpm.tar.gz

现在可以使用 rpm 命令了。

4. 再安装和 rpm 相关的包：
#rpm -ivh rpm-python rpm rpm-build rpm-libs redhat-rpm-config

附录：rpm2cpio和cpio 命令
pm2cpio命令：将rpm格式的文件转为cpio格式的文件。rpm是linux中常用的文件格式，方便了用户的安装，但没有cpio格式灵活，最典型的例子就是安装一个在rpm中.so文件时，如果直接使用rpm安装，那么需要处理复杂的依赖关系，将rpm转为cpio，则可以方便地提取.so文件，做过软连接。

比如：

rpm2cpio ../libstdc++-4.3.0-8.i386.rpm | cpio -idv

cpio命令详解：

cpio是用来建立，还原备份档的工具程序，它可以加入，解开cpio或tar备份档内的文件。

语　法：

cpio [-0aABckLovV][-C <输入/输出大小>][-F <备份档>][-H <备份格式>][-O <备份档>][–block-size=<区块大小>][–force-local][–help][–quiet] [–version] 或 cpio [-bBcdfikmnrsStuvV][-C <输入/输出大小>][-E <范本文件>][-F <备份档>][-H <备份格式>][-I <备份档>][-M <回传信息>][-R <拥有者><:/.><所属群组>][–block-size=<区块大小>][–force- local][–help][–no-absolute-filenames][–no-preserve-owner][–only- verify-crc][–quiet][–sparse][–version][范本样式…] 或 cpio [-0adkiLmpuvV][-R <拥有者><:/.><所属群组>][–help][–no-preserve-owner] [–quiet][–sparse][–version][目的目]

补充说明：

cpio是用来建立，还原备份档的工具程序，它可以加入，解开cpio或tar备份档内的文件。

参　数：

-0或–null 接受新增列控制字符，通常配合find指令的”-print0″参数使用。

-a或–reset-access-time 重新设置文件的存取时间。

-A或–append 附加到已存在的备份档中，且这个备份档必须存放在磁盘上，而不能放置于磁带机里。

-b或–swap 此参数的效果和同时指定”-sS”参数相同。

-B 将输入/输出的区块大小改成5210 Bytes。

-c 使用旧ASCII备份格式。

-C<区块大小>或–io-size=<区块大小> 设置输入/输出的区块大小，单位是Byte。

-d或–make-directories 如有需要cpio会自行建立目录。

-E<范本文件>或–pattern-file=<范本文件> 指定范本文件，其内含有一个或多个范本样式，让cpio解开符合范本条件的文件，格式为每列一个范本样式。

-f或–nonmatching 让cpio解开所有不符合范本条件的文件。

-F<备份档>或–file=<备份档> 指定备份档的名称，用来取代标准输入或输出，也能借此通过网络使用另一台主机的保存设备存取备份档。

-H<备份格式> 指定备份时欲使用的文件格式。

-i或–extract 执行copy-in模式，还原备份档。

-l<备份档> 指定备份档的名称，用来取代标准输入，也能借此通过网络使用另一台主机的保存设备读取备份档。

-k 此参数将忽略不予处理，仅负责解决cpio不同版本间的兼容性问题。

-l或–link 以硬连接的方式取代复制文件，可在copy-pass模式下运用。

-L或–dereference 不建立符号连接，直接复制该连接所指向的原始文件。

-m或preserve-modification-time 不去更换文件的更改时间。

-M<回传信息>或–message=<回传信息> 设置更换保存媒体的信息。

-n或–numeric-uid-gid 使用”-tv”参数列出备份档的内容时，若再加上参数”-n”，则会以用户识别码和群组识别码替代拥有者和群组名称列出文件清单。

-o或–create 执行copy-out模式，建立备份档。

-O<备份档> 指定备份档的名称，用来取代标准输出，也能借此通过网络　使用另一台主机的保存设备存放备份档。

-p或–pass-through 执行copy-pass模式，略过备份步骤，直接将文件复制到目的目录。

-r或–rename 当有文件名称需要更动时，采用互动模式。

-R<拥有者><:/.><所属群组>或　　—-owner<拥有者><: /.><所属群组> 在copy-in模式还原备份档，或copy-pass模式复制文件时，可指定这些备份，复制的文件的拥有者与所属群组。

-s或–swap-bytes 交换每对字节的内容。

-S或–swap-halfwords 交换每半个字节的内容。

-t或–list 将输入的内容呈现出来。

-u或–unconditional 置换所有文件，不论日期时间的新旧与否，皆不予询问而直接覆盖。

-v或–verbose 详细显示指令的执行过程。

-V或–dot 执行指令时，在每个文件的执行程序前面加上”.”号

–block-size=<区块大小> 设置输入/输出的区块大小，假如设置数值为5，则区块大小为2500，若设置成10，则区块大小为5120，依次类推。

–force-local 强制将备份档存放在本地主机。

–help 在线帮助。

–no-absolute-filenames 使用相对路径建立文件名称。

–no-preserve-owner 不保留文件的拥有者，谁解开了备份档，那些文件就归谁所有。

-only-verify-crc 当备份档采用CRC备份格式时，可使用这项参数检查备份档内的每个文件是否正确无误。

–quiet 不显示复制了多少区块。

–sparse 倘若一个文件内含大量的连续0字节，则将此文件存成稀疏文件。

–version 显示版本信息。

bash重大漏洞用rex批量升级服务器

桔子 — Thu, 25 Sep 2014 07:06:08 +0000

9月25日消息，继“心脏流血”漏洞之后，安全研究专家又发现了一个危险级别为“毁灭级”（catastrophic）的漏洞，开源软件公司Red Hat在一份报告中称，在Linux系统中广泛使用的Bash软件漏洞有可能让黑客利用攻击一切连入互联网的设备。

美国国土安全部下属的美国电脑紧急响应团队(以下简称“US-CERT”)发出警告称，这一漏洞可能影响基于Unix的操作系统，包括Linux和Mac OS X

用rex强大的工具可以在短时间内批量升级大量的服务器，只需安装rex创建如下的task，即可。

task "update_bash", group = "all",  sub {

say connection-server.":begin update bash!";
pkg "bash",
ensure = "latest";
say connection-server.":upate success!";
};

执行 rex -qw update_bash

漏洞详情页面：http://seclists.org/oss-sec/2014/q3/650
漏洞级别:非常严重
redhat官方提供漏洞详情

A flaw was found in the way Bash evaluated certain specially crafted environment variables. An attacker could use this flaw to override or bypass environment restrictions to execute shell commands. Certain services and applications allow remote unauthenticated attackers to provide environment variables, allowing them to exploit this issue.

redhat官方提供检测方式

运行命令：

$ env x='() { :;}; echo vulnerable'  bash -c "echo this is a test"

如果返回以下内容：则请尽快升级。

vulnerable

this is a test

目前官方已经提供了升级包请运行：yum update -y bash 进行升级处理！

RedHat, CentOS or Fedora bash版本将升级到bash-4.1.2-15.el6_5.1.x86_64

———————–

ssh隧道及其用法

桔子 — Sat, 20 Sep 2014 13:16:21 +0000

何谓SSH隧道

隧道是一种把一种网络协议封装进另外一种网络协议进行传输的技术。这里我们研究ssh隧道，所以所有的网络通讯都是加密的。又被称作端口转发，因为ssh隧道通常会绑定一个本地端口，所有发向这个端口端口的数据包，都会被加密并透明地传输到远端系统。

SSH隧道的类型

ssh隧道有3种类型：

动态端口转发（Socks 代理） -D
本地端口转发 -L
远端端口转发 -R

动态端口转发

动态端口允许通过配置一个本地端口，把通过隧道到数据转发到远端的所有地址。本地的应用程序需要使用Socks协议与本地端口通讯。此时SSH充当Socks代理服务器的角色。

命令格式

ssh -D [bind_address:]port

参数说明

bind_address 指定绑定的IP地址，默认情况会绑定在本地的回环地址（即127.0.0.1），如果空值或者为*会绑定本地所有的IP地址，如果希望绑定的端口仅供本机使用，可以指定为localhost。
port 指定本地绑定的端口

使用场景

假设X网络（192.168.18.0/24）有主机A（192.168.18.100）,Y网络（192.168.2.0/24）有主机B（192.168.2.100）和主机C（192.168.2.101），已知主机A可以连接主机B，但无法连接主机C。

在主机A执行

$ ssh -D localhost:8080 [email protected]

然后主机A上的应用程序就可以通过

SOCKS5 localhost:8080

访问主机C上的服务。

优点

配置一个代理服务就可以访问远端机器和与其所在子网络的所有服务

缺点

应用程序需要额外配置SOCKS代理，若应用程序不支持代理配置则无法使用

本地端口转发

通过SSH隧道，将一个远端机器能够访问到的地址和端口，映射为一个本地的端口。

本地端口转发

命令格式

ssh -L [bind_address:]port:host:hostport

参数说明

bind_address 指定绑定的IP地址，默认情况会绑定在本地的回环地址（即127.0.0.1），如果空值或者为*会绑定本地所有的IP地址，如果希望绑定的端口仅供本机使用，可以指定为localhost。
port 指定本地绑定的端口
host 指定数据包转发目标地址的IP，如果目标主机和ssh server是同一台主机时该参数指定为localhost
host_port 指定数据包转发目标端口

使用场景

假设X网络（192.168.18.0/24）有主机A（192.168.18.100）,Y网络（192.168.2.0/24）有主机 B（192.168.2.100）和主机C（192.168.2.101），已知主机A可以连接主机B，但无法连接主机C。A主机需要访问C主机的VNC 服务（5900端口）

在A主机上建立本地转发端口5901

$ ssh -L 5901:192.168.2.101:5900 [email protected]

然后本地vnc客户端通过5901端口打开c主机的vnc服务

$ open vnc://localhost:5901

优点

无需设置代理

缺点

每个服务都需要配置不同的端口转发

远端端口转发

远程端口转发用于某些单向阻隔的内网环境，比如说NAT，网络防火墙。在NAT设备之后的内网主机可以直接访问公网主机，但外网主机却无法访问内网主机的服务。如果内网主机向外网主机建立一个远程转发端口，就可以让外网主机通过该端口访问该内网主机的服务。可以把这个内网主机理解为“内应”和“开门者”。

远端端口转发

命令格式

ssh -R [bind_address:]port:host:hostport

参数说明

bind_address 指定绑定的IP地址，默认情况会绑定在本地的回环地址（即127.0.0.1），如果空值或者为*会绑定本地所有的IP地址，如果希望绑定的端口仅供本机使用，可以指定为localhost。
port 指定本地绑定的端口
host 指定数据包转发源地址的IP，如果源主机和ssh server是同一台主机时该参数指定为localhost
host_port 指定数据包转发源端口

使用场景

假设X网络（192.168.18.0/24）有主机A（192.168.18.100）,Y网络（192.168.2.0/24）有主机 B（192.168.2.100）和主机C（192.168.2.101），已知主机A可以通过SSH访问登录B主机，但反向直接连接被禁止，主机B和主机C可以相互访问。若主机C想访问主机A的VNC服务（5900端口）。

在主机A执行如下命令，开放B主机远端端口转发。

$ ssh -R 5900:192.168.2.100:5901 [email protected]

然后主机C连接主机B的5901端口

$ open vnc://192.168.2.100:5901

优点

可以穿越防火墙和NAT设备

缺点

每个服务都需要配置不同的端口转发

如何禁止端口转发

设置ssh服务配置文件/etc/ssh/sshd_config

AllowTcpForwarding no

参考文献

Linux下编程辅助工具vim+ctags+taglist+cppcomplete＋cscope+global

桔子 — Fri, 29 Nov 2013 16:00:00 +0000

各个工具的主要功能：

vim：这个是Linux下功能十分强大的编辑器，就不说了。
ctags：生成tag文件的命令，这个是其它工具的基础。
taglist：需要ctags的支撑，直接在左边列出函数列表，全局参数列表。
cppcomplete：需要ctags的支撑，可以补全类型或者函数名。
cscope：比较强大，可以对函数以及部分类型定义进行跳转，其实cscope是用来替代ctags功能的。
global：貌似和cscope，taglist功能一样，据说对于大型的工程表现不错。

各个工具的安装：
1）vim，ctags，cscope，global，在系统安装时安装，或者使用yum安装。
2）从下面地址下载vim的cscope插件，并放到相应目录下，如~/.vim/plugin/

http://cscope.sourceforge.net/cscope_vim_tutorial.html
2）taglist，cppcomplete是Vim的插件，从下面地址获得，然后放到vim相应目录下即可。

http://www.vim.org/scripts/script.php?script_id=273
http://www.vim.org/scripts/script.php?scrip103ft_id=527

各个工具的使用：
1）ctags的使用
在终端运行如下命令，将生成文件tags：
ctags *.cpp
要生成cppcomplete需要的tags文件的话，需要运行下面的命令：
ctags -n -f cppcomplete.tags –fields=+ai –C++-types=+p * -L cscope.files
注意，我在最后使用了参数”-L cscope.files” 这仅仅是借用拉cscope生成的文件索引来帮助ctags去查询相关工程文件生成tags。
2）使用taglist
taglist的功能是即时生成当前文件的函数列表和全局变量列表，便于索引。
在vim中命令模式下使用：
Tlist 打开或者关闭当前文件的索引；
TlistSync 立即在打开的索引窗口中定位当前的光标所在位置属于哪个函数或者结构定义中。
3）使用cppcomplete
使用很简单，就是在你需要补全类型成员时，按F8键就可以啦。
The default key mapping to complete the code are:

Alt+l in insert mode will try to find the possible completions and display them in a popup menu. Also normal completions to the names in cppcomplete.tags.
Alt+j in insert mode will show the popup menu with the last results. Selecting one of the items will paste the text.
F8/F9 will work in a similar way as Ctrl+N, Ctrl+P in unextended vim so the script can be used without the popup menu.
F5 in insert mode will lookup the class and display it in a preview window

The key mapping are only tested under Windows and linux and they will not work on all platforms. Changing the mappings is easy.
4）使用cscope
cscope的tag生成最简单的方法是：
在你的开发工程的最上层目录执行cscope-indexer，它会遍历下面的所有目录，生成两个文件，一个是cscope.files，这个文件记录需要生成tags的文件名，可以手工修改，另一个是cscope格式的tags文件cscope.out。
完成后，就可以使用Ctrl-]跳转查找类型定义了。
5）使用global
在工程的最上层目录执行命令：
gtags
等待它完成所有需要的global自己格式的tags的生成。生成完后，可以用如下命令查询相关类型引用和关联关系：

代码:

Gtags xxxx 查找xxxx的定义
Gtags -r xxxx 查找xxxx的引用
Gtags -s xxxx 查找xxxx出现的地方
有时它无法正常分析的类型可以试试用带-s 的参数的方式找找类型定义。

Linux下软件的安装与卸载

桔子 — Fri, 29 Nov 2013 16:00:00 +0000

在Windows下安装软件时，只需运行软件的安装程序（setup、install等）或者用zip等解压缩软件解开即可安装，运行反安装程序（uninstall、unware、“卸载”等）就能将软件清除干净，完全图形化的操作界面，简单到只要用鼠标一直点击“下一步”就可以了。而 Linux好象就不一样了，很多的初学者都抱怨在Linux下安装和卸载软件非常地困难，没有像使用Windows时那么直观。其实在Linux下安装和卸载软件也非常简单，同样也有安装向导或解压安装的方式，不相同的只不过是除了二进制形式的软件分发外，还有许许多多以源代码形式分发的软件包，下面就来详细地讲一讲这些软件的安装与卸载：

一、二进制分发软件包的安装与卸载
Linux软件的二进制分发是指事先已经编译好二进制形式的软件包的发布形式，其优点是安装使用容易，缺点则是缺乏灵活性，如果该软件包是为特定的硬件/操作系统平台编译的，那它就不能在另外的平台或环境下正确执行。
1、*.rpm形式的二进制软件包
安装：rpm -ivh *.rpm
卸载：rpm -e packgename
说明：RPM（RedHat Packge Manager）是RedHat公司出的软件包管理器，使用它可以很容易地对rpm形式的软件包进行安装、升级、卸载、验证、查询等操作，安装简单，而卸载时也可以将软件安装在多处目录中的文件删除干净，因此推荐初学者尽可能

linux – 虫虫之家

爱上命令行并深入

Fish shell

命令提示符主题

更多插件推荐

让你的日志更好看

更多命令行工具推荐列表

nginx日志自动切割以清理

nohup, setsid, &, disown, screen–Linux进程任务控制

linux 一条语句查杀php木马

如何判断 Linux 是否运行在虚拟机上/zz/

linux误删除rpm解决方法

语　法：

补充说明：

参　数：

bash重大漏洞用rex批量升级服务器

ssh隧道及其用法

何谓SSH隧道

SSH隧道的类型

动态端口转发

本地端口转发

远端端口转发

如何禁止端口转发

参考文献

Linux下编程辅助工具vim+ctags+taglist+cppcomplete＋cscope+global

Linux下软件的安装与卸载

linux – 虫虫之家

爱上命令行并深入

Fish shell

命令提示符主题

更多插件推荐

让你的日志更好看

更多命令行工具推荐列表

nginx日志自动切割以清理

nohup, setsid, &, disown, screen–Linux进程任务控制

linux 一条语句查杀php木马

如何判断 Linux 是否运行在虚拟机上/zz/

linux误删除rpm解决方法

语 法：

补充说明：

参 数：

bash重大漏洞用rex批量升级服务器

ssh隧道及其用法

何谓SSH隧道

SSH隧道的类型

动态端口转发

本地端口转发

远端端口转发

如何禁止端口转发

参考文献

Linux下编程辅助工具vim+ctags+taglist+cppcomplete＋cscope+global

Linux下软件的安装与卸载

语　法：

参　数：