linux系统中防火墙管理工具iptables

分类：Shell作者：编程之家用户

1、iptables是什么

防火墙：内网与公网之间、主机之间的保护屏障，依据防火墙策略对流量进行过滤。

iptables是防火墙策略管理工具，用于设定防火墙策略。

 

防火墙会从按照从上至下的顺序来读取防火墙策略，如果匹配，则执行匹配规则定义的行为，如果没有匹配当前策略，则继续匹配下一条，如果都没有匹配，则执行默认行为。

防火墙的策略一般有允许和拒绝两种。当防火墙的默认策略是拒绝时，就要设置允许的规则，否则谁都进不来；如果防火墙策略是允许时，就要设置拒绝动作，否则谁都能进来。

一般来说，从内网向外网发送的流量一般都是可控和良性的，因此我们使用最多的就是INPUT进入流量规则设置。

 

2、iptables的使用

iptables是依据命令行进行防火墙策略设定的工具。常用参数如下：

 

 

3、如何查看系统当前的防火墙策略规则链

## iptables -L 命令
[root@PC1linuxprobe test1]# iptables -L | wc -l
104
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 查看前5行，进入流量INPUT默认是ACCEPT
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     all  --  anywhere             anywhere            
INPUT_direct  all  --  anywhere             anywhere            
[root@PC1linuxprobe test1]#

 

4、清空当前的防火墙策略规则链

## iptables -F 命令
[root@PC1linuxprobe test1]# iptables -F  ## 清空当前的防火墙策略规则链
[root@PC1linuxprobe test1]# iptables -L | wc -l  ## 列出当前的防火墙策略规则链，由104行减少为71行
71
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 查看前5行，可见只剩下标题，默认的INPUT策略仍然为ACCEPT
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

 

5、使用另一台虚拟机（PC2linuxprobe）测试当前虚拟机（PC1linuxprobe的INPUT）流量

[root@PC1linuxprobe test1]# ifconfig | head -n 2  ##当前虚拟机的IP地址为192.168.10.10
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.10  netmask 255.255.255.0  broadcast 192.168.10.255

 

[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10  ## 测试ping连接，联通
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.369 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=64 time=0.222 ms
64 bytes from 192.168.10.10: icmp_seq=3 ttl=64 time=0.228 ms

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2000ms
rtt min/avg/max/mdev = 0.222/0.273/0.369/0.067 ms
[root@PC2linuxprobe test2]# ssh 192.168.10.10   ## 测试远程登录，可以
root@192.168.10.10's password: 
Last login: Thu Nov  5 15:31:35 2020
[root@PC1linuxprobe ~]# ifconfig | head -n 2
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.10  netmask 255.255.255.0  broadcast 192.168.10.255
[root@PC1linuxprobe ~]# exit
logout
Connection to 192.168.10.10 closed.

 

6、将当前虚拟机PC1linuxprobe虚拟机的INPUT默认策略设置为DROP（不能为REJECT）

## DROP和REJECT的区别：DROP拒绝不会有回复，REJECT拒绝有回复。

[root@PC1linuxprobe test1]# iptables -P INPUT DROP
[root@PC1linuxprobe test1]# iptables -L | head -n 3  ## 设置后为DROP
Chain INPUT (policy DROP)
target     prot opt source               destination

 

在PC2linuxprobe中测试PC1中设定DROP的效果：

[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10   ## ping，不能连接
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2000ms

[root@PC2linuxprobe test2]# ssh 192.168.10.10   ## 不能远程控制
ssh: connect to host 192.168.10.10 port 22: Connection timed out

 

7、设定允许icmp流量进入

默认INPUT策略已经设动为拒绝，需要设定允许规则，否则谁也进不来。

icmp协议是什么？

ICMP是Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。ping命令就是基于ICMP的。

[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置前
Chain INPUT (policy DROP)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
[root@PC1linuxprobe test1]# iptables -I INPUT -p icmp -j ACCEPT  ## 设置允许icmp流量
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置后，可以看到效果
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)

 

测试效果：

[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10  ## ping可以
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.382 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=64 time=0.213 ms
64 bytes from 192.168.10.10: icmp_seq=3 ttl=64 time=0.253 ms

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 0.213/0.282/0.382/0.074 ms
[root@PC2linuxprobe test2]# ssh 192.168.10.10   ## 不能远程控制
ssh: connect to host 192.168.10.10 port 22: Connection timed out

 

8、如何删除防火墙策略

删除刚才设置的icmp允许流量

[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 删除前
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     icmp --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
[root@PC1linuxprobe test1]# iptables -D INPUT 1   ## 删除
[root@PC1linuxprobe test1]# iptables -L | head -n 5    ## 删除后
Chain INPUT (policy DROP)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

 

9、将INPUT流量从DROP设置为ACCEPT（由拒绝设置为允许）

[root@PC1linuxprobe test1]# iptables -L | head -n 3  ## 设置前
Chain INPUT (policy DROP)
target     prot opt source               destination         

[root@PC1linuxprobe test1]# iptables -P INPUT ACCEPT  ## 设置
[root@PC1linuxprobe test1]# iptables -L | head -n 3   ## 设置后
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

 

10、将icmp流量分别设置为DROP和REJECT，对比效果

设置为DROP，并测试效果：

[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置前
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
[root@PC1linuxprobe test1]# iptables -I INPUT -p icmp -j DROP  ## 设置
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置后
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       icmp --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)

测试DROP的效果：

[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10  ## 可以看到没有拒绝消息
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2000ms

 

设置为REJECT，并测试效果：

[root@PC1linuxprobe test1]# iptables -D INPUT 1  ## 删除上一步设置的策略
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置前
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
[root@PC1linuxprobe test1]# iptables -I INPUT -p icmp -j REJECT  ## 设置
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置后
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
REJECT     icmp --  anywhere             anywhere             reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)

测试：

[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10  ## 可以看到3条拒绝消息
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
From 192.168.10.10 icmp_seq=1 Destination Port Unreachable
From 192.168.10.10 icmp_seq=2 Destination Port Unreachable
From 192.168.10.10 icmp_seq=3 Destination Port Unreachable

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2001ms

##以上是从协议上来设定

 

11、设置拒绝22端口

22端口是什么：22端口是ssh服务使用的。

[root@PC1linuxprobe test1]# iptables -F   ## 清空防火墙策略
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置前
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
[root@PC1linuxprobe test1]# iptables -I INPUT -p tcp --dport 22 -j DROP  ## 把22端口设置为DROP
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置后
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere             tcp dpt:ssh

Chain FORWARD (policy ACCEPT)

测试效果：

[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10    ## ping不受影响
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.270 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=64 time=0.239 ms
64 bytes from 192.168.10.10: icmp_seq=3 ttl=64 time=0.224 ms

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 0.224/0.244/0.270/0.023 ms
[root@PC2linuxprobe test2]# ssh 192.168.10.10  ## 无法远程
ssh: connect to host 192.168.10.10 port 22: Connection timed out

 

把INPUT22端口设置为REJECT：

[root@PC1linuxprobe test1]# iptables -F  ## 清空防火墙策略
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置前
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
[root@PC1linuxprobe test1]# iptables -I INPUT -p tcp --dport 22 -j REJECT  ## 设置
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置后
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
REJECT     tcp  --  anywhere             anywhere             tcp dpt:ssh reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)

测试效果：

[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10  ## ping不受影响
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.277 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=64 time=0.215 ms
64 bytes from 192.168.10.10: icmp_seq=3 ttl=64 time=0.225 ms

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2000ms
rtt min/avg/max/mdev = 0.215/0.239/0.277/0.027 ms
[root@PC2linuxprobe test2]# ssh 192.168.10.10  ## 有拒绝消息
ssh: connect to host 192.168.10.10 port 22: Connection refused

 

12、针对IP地址进行设置，拒绝192.168.10.20 IP地址

[root@PC1linuxprobe test1]# iptables -F  ## 清空防火墙
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置前
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
[root@PC1linuxprobe test1]# iptables -I INPUT -s 192.168.10.20 -j REJECT  ## 设置
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置后
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  192.168.10.20        anywhere             reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
 

测试效果：

[root@PC2linuxprobe test2]# ifconfig | head -n 3
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.20  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::20c:29ff:fe15:20b6  prefixlen 64  scopeid 0x20<link>
[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10  ## 拒绝
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
From 192.168.10.10 icmp_seq=1 Destination Port Unreachable
From 192.168.10.10 icmp_seq=2 Destination Port Unreachable
From 192.168.10.10 icmp_seq=3 Destination Port Unreachable

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2000ms

[root@PC2linuxprobe test2]# ssh 192.168.10.10  ## 拒绝
ssh: connect to host 192.168.10.10 port 22: Connection refused

 

[root@pc3 ~]# ifconfig | head -n 3  
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.15  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::d7fe:9dfc:42ec:c255  prefixlen 64  scopeid 0x20<link>
[root@pc3 ~]# ping -c 3 192.168.10.10  ## 允许
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.265 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=64 time=0.241 ms
64 bytes from 192.168.10.10: icmp_seq=3 ttl=64 time=0.226 ms

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 62ms
rtt min/avg/max/mdev = 0.226/0.244/0.265/0.016 ms
[root@pc3 ~]# ssh 192.168.10.10  ## 允许
root@192.168.10.10's password: 
Last login: Thu Nov  5 22:33:04 2020 from 192.168.10.15
[root@PC1linuxprobe ~]# ifconfig | head -n 3
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.10  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::20c:29ff:fe20:bf5e  prefixlen 64  scopeid 0x20<link>
[root@PC1linuxprobe ~]# exit
logout
Connection to 192.168.10.10 closed.

 

13、同时设动IP地址和端口

[root@PC1linuxprobe test1]# iptables -F  ##  清空防火墙策略
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置前
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
[root@PC1linuxprobe test1]# iptables -I INPUT -s 192.168.10.20 -p tcp --dport 22 -j REJECT  ## 设置192.168.10.20 IP拒绝访问22端口
[root@PC1linuxprobe test1]# iptables -L | head -n 5  ## 设置后
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
REJECT     tcp  --  192.168.10.20        anywhere             tcp dpt:ssh reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)

测试效果：

[root@PC2linuxprobe test2]# ifconfig | head -n 3
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.20  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::20c:29ff:fe15:20b6  prefixlen 64  scopeid 0x20<link>
[root@PC2linuxprobe test2]# ping -c 3 192.168.10.10  ## ping不受影响
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.236 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=64 time=0.208 ms
64 bytes from 192.168.10.10: icmp_seq=3 ttl=64 time=0.182 ms

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.182/0.208/0.236/0.027 ms
[root@PC2linuxprobe test2]# ssh 192.168.10.10  ## 无法远程控制
ssh: connect to host 192.168.10.10 port 22: Connection refused

 

[root@pc3 ~]# ifconfig | head -n 3
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.15  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::d7fe:9dfc:42ec:c255  prefixlen 64  scopeid 0x20<link>
[root@pc3 ~]# ping -c 3 192.168.10.10  ## ping不受影响
PING 192.168.10.10 (192.168.10.10) 56(84) bytes of data.
64 bytes from 192.168.10.10: icmp_seq=1 ttl=64 time=0.301 ms
64 bytes from 192.168.10.10: icmp_seq=2 ttl=64 time=0.191 ms
64 bytes from 192.168.10.10: icmp_seq=3 ttl=64 time=0.170 ms

--- 192.168.10.10 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 39ms
rtt min/avg/max/mdev = 0.170/0.220/0.301/0.059 ms
[root@pc3 ~]# ssh 192.168.10.10  ## 远程控制不受影响
root@192.168.10.10's password: 
Last login: Thu Nov  5 22:47:57 2020 from 192.168.10.15
[root@PC1linuxprobe ~]# ifconfig | head -n 3
eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.10  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::20c:29ff:fe20:bf5e  prefixlen 64  scopeid 0x20<link>
[root@PC1linuxprobe ~]# exit
logout
Connection to 192.168.10.10 closed.

 

14、iptables设定的防火墙策略只是临时起效，重启系统之后恢复系统默认设置，如何使iptables设置的防火墙策略永久生效

[root@PC1linuxprobe test1]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]

 

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

安装和配置sendmail
系ubuntu 下面打开终端输入：sudo apt-get install sendmail一般就安装完成噶啦跟住进入 /etc/mail/目录输入：m4 sendmail.mc &gt; sendmail.cf意思系跟住.mc文件 生成 sendmial.cf文件输入呢个命令：ps aux | g
解决调用shell脚本中相对路径的问题
依家我有1个软件goagent目录(大家懂得） 放在/home/gateman/Programs/ 下 1. proxy.py 入面有1个 proxy.py 文件 放在/home/gateman/Programs/goagent/local/ 入面 2.breakwall.sh 我在 proxy.p
关于linux cp命令的一d参数
其实我想讲的是 cp -L关于－L参数的解释：－L, --dereference always follow symbolic links in SOURCE意思是如果复制目标是1个软链接，则复制链接的目标 不是链接本身做个例子： 例如 ~/tmp/fo1 入面有1个c.txt 文件 和 指向他的软
转：linux svn常用命令
原地址：http://www.rjgc.net/control/content/content.php?nid=4418 1、将文件checkout到本地目录svn checkout path（path是服务器上的目录）例如：svn checkout svn://192.168.1.1/pro/do
［转］chroot的使用
chroot，即 change root directory (更改 root 目录)。在 linux 系统中，系统默认的目录结构都是以 `/`，即是以根 (root) 开始的。而在使用 chroot 之后，系统的目录结构将以指定的位置作为 `/` 位置。实例：用live CD ubuntu假设你的
linux 关于减号
简单解析下， stdin就是标准输入， stdout就是标准。举个例子， 在当前我要打包1个文件夹 /var/log/ 到当前目录下，并用zip压缩，那么我们可以分步执行#tar -cvf log.tar /var/log/#zip -r log.tar.zip log.tar#rm -rf log
转：linux设置进程优先级
转自：http://man.ddvip.com/linux/Mandrakelinuxref/process-priority.html系统中运行的每个进程都有一个优先级(亦称“nice 值”)，其范围从 -20 (最高优先级)到 19 (最低优先级)。默认情况下，进程的优先级是 0 (“基本”调度
linux shell获取字符串第1个字符
str=&quot;/home/gateman&quot; if [ ${str:0:1} = &quot;/&quot; ]; then echo &quot;yes&#39;fi ${str:0:1｝ 中0表示从第几个字符开始，1表示截取多长
【转】usermod 添加用户多个附属组
转自：http://kwokchivu.blog.51cto.com/1128937/694347 在RedHat系统下用usermod 命令可把某用户添加进多个附属组，默认情况下，一次性添加多个附属组可用以下方式来添加： usermod -G 附属组1,附属组2，...,附属组X 用户名 但在添加
学习笔记：文本过滤_____unix 下的通配符
有个文件 test.txt 内容如下：bash-3.00$ cat test.txt user user user_hiuser #注：呢行系空行T JGATEMANGATTTTTEMANGABBEMANAAABbash-3.00$下面介绍下常用的通配符 配合grep 命令：1. &quot;.&q
linux 软硬连接区别－－－关于inode索引节点
linux系统为每1个文件都分配有i索引节点（inode），系统根据呢d节点从磁盘找出数据。 一般来讲，每1个文件名(包含全路径)实际上都链接住1个i索引节点。inode实际上系乜咧？ 其实可以算系1个指向磁盘具体位置(柱面，扇区之类）的指针， 系统分析某个文件的inode，得出磁盘柱面，扇区等数据
grep 用法介绍
grep 可以立即为筛选， 一般的用法系 grep + 要查询的字段 + 文件（或者内容 例如| 传递既内容）1.grep + 要查询的字段 + 文件gateman@GPC:~/shell/SQL_GSI$ grep OID a.sqlWHERE OID=@BuildNOWHERE OID INWH
[转]技巧：Vim 的纵向编辑模式
原文转自：http://www.ibm.com/developerworks/cn/linux/l-cn-vimcolumn/index.html开始之前人类大脑对文字的处理是平面式的，所以我们浏览文章、查找资料或者重构代码，要么是横向读，要么是纵向读，要么使用搜索功能，将文字作为一个平面整体。而在
[转]（总结）Linux/UNIX的scp命令用法详解
PS：偶很喜欢用scp这个命令来传输数据。scp命令跟cp命令类似，只不过cp命令是在同一台机器上用的，scp是在两台机器上复制传输数据的命令。scp实质相当于利用SSH协议来传输数据的cp命令。 用法举例： 1、复制远程服务器的文件到本地： scp -P888 root@120.18.50.33:
关于linux shell脚本开头的#!/bin/sh
打开终端，进入/bin/ls 一下会见到 bash sh 呢两个文件。其实距地系两个唔同既shell 解析器。如果在脚本a.sh 开头写入#!/bin/sh那么执行./a.sh 时候 就相当于 sh a.sh同理 开头写入#!/bin/bash执行./a.sh 时候 就相当于 bash a.sh如果
find查找文件的时候排除某个或几个文件或目录
find查找文件的时候排除某个或几个文件或目录转自:http://www.cnblogs.com/starspace/archive/2008/10/20/1315380.html比如要在/usr/sam目录下查找不在dir1子目录之内的所有文件find /usr/sam -path &quot;/
转：inux shell脚本的字符串截取
假设有变量 var=http://www.google.com/test.htm一 # 号截取，删除左边字符，保留右边字符。echo ${var#*//}其中 var 是变量名，# 号是运算符，*// 表示从左边开始删除第一个 // 号及左边的所有字符即删除 http://结果是 ：www.goog
转：初学者简易 .vimrc编写指南
转自： http://edyfox.codecarver.org/html/_vimrc_for_beginners.htmlVIM 中可供用户定制的选项非常非常多，作为初学者，我们没有必要了解这么多东西。下面，滇狐简单列出了一些最常用的配置项，大家可以根据自己的需要将这些内容添加到自己的 .vim
转：用nohup命令让Linux下程序永远在后台执行
转自：http://www.einit.com/user1/11/archives/2006/3603.htmlUnix/Linux下一般想让某个程序在后台运行，很多都是使用 &amp; 在程序结尾来让程序自动运行。比如我们要运行mysql在后台： /usr/local/mysql/bin/mysq
关于mount --bind的理解。
首先， mount是类unix系统， 挂载设备到1个文件夹的操作命令， 注意系设备阿正常来讲，mount 是不能挂在文件夹到文件夹的。例如， 在我的~/tmp/ 目录中有两个文件夹fo1 fo2其中fo1 中有3个文件a.txt b.txt c.txt fo2 有4个 e.txt d.txt e.t
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot