管理网络流量是系统管理员需要处理的最棘手的工作之一。 管理员配置防火墙时需要同时满足系统和用户对于传出和传入连接的要求，而且要避免系统遭受攻击。

iptables 不是防火墙，而是一个客户端，通过执行命令将防火墙的配置放置在真正的防火墙框架中，位于用户空间，netfilter 才是真正的防火墙安全框架，位于内核空间。下面图片来源于博客 iptables详解：iptables 概念

在早期的 Linux 系统中，默认使用的是 iptables 配置防火墙。尽管新型 的 firewalld 防火墙已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用 iptables。考虑到 iptables 在当前生产环境中还具有顽强的生命力，我觉得还是…

NMAP 是一款免费开源的网络扫描和主机监测工具，主要用于扫描一组主机的网络端口以及所有服务器间程序都要通过网络端口对外提供服务。

1.概述 1.1 Linux提供的Shell解析器有： 1.2 bash和sh的关系 1.3 Centos默认的解析器是bash 2.脚本入门 2.1 脚本格式 脚本以#!/bin/bash开头（指定

有迷你小火车、黑客帝国数据字节流、高端大气上档次的仪表盘、ASCII艺术框、大火燃烧起的字符、跟随鼠标方向看的眼睛、艺术字生成器等17 个有趣却无用的 Linux 彩蛋！

分发大法:scp，rsync，xsync-plus 「这是我参与11月更文挑战的第29天，活动详情查看：2021最后一次更文挑战」 前提 创建三台虚拟机 可以参考我之前的文章： 环境篇：Virtual

一种减少键入的方法是恰当地使用你的命令行（通常是 Bash），而本文将要向大家介绍的内容就是 —— 3 个减少键入的 Bash 技巧。 所有这些技巧都与 zsh 兼容。 本文输入的命令均以 $ 开头。

串行、流式的使用行缓冲区来处理大文本中的数据。也就是，一行一行的处理文本数据。 awk和sed这些文本处理流工具，可以将输入的流执行打印、转换或者修改等操作。