一 11

iptables查看、开放、删除端口、保存设置

Posted on by

Linux开放端口，查看端口，删除端口

iptables选项

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
-t<表>：指定要操纵的表；
-A：向规则链中添加条目；
-D：从规则链中删除条目；
-i：向规则链中插入条目；
-R：替换规则链中的条目；
-L：显示规则链中已有的条目；
-F：清除规则链中已有的条目；
-Z：清空规则链中的数据包计算器和字节计数器；
-N：创建新的用户自定义规则链；
-P：定义规则链中的默认目标；
-h：显示帮助信息；
-p：指定要匹配的数据包协议类型；
-s：指定要匹配的数据包源ip地址；
-j<目标>：指定要跳转的目标；
-i<网络接口>：指定数据包进入本机的网络接口；
-o<网络接口>：指定数据包要离开本机所使用的网络接口。

查看防火墙规则

0
# iptables -L -n -v

增加防火墙规则：开放指定的端口

0
1
2
3
4
5
6
7
8
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT               #允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT    #允许已建立的或相关连的通行
iptables -A OUTPUT -j ACCEPT         #允许所有本机向外的访问
iptables -A INPUT -p tcp --dport 22 -j ACCEPT    #允许访问22端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT    #允许访问80端口
iptables -A INPUT -p tcp --dport 21 -j ACCEPT    #允许ftp服务的21端口
iptables -A INPUT -p tcp --dport 20 -j ACCEPT    #允许FTP服务的20端口
iptables -A INPUT -j REJECT       #禁止其他未允许的规则访问
iptables -A FORWARD -j REJECT     #禁止其他未允许的规则访问

删除已添加的iptables规则

0
1
2
3
4
将所有iptables以序号标记显示，执行：
# iptables -L -n --line-numbers
 
比如要删除INPUT里序号为2的规则，执行：
# iptables -D INPUT 2

屏避IP

0
1
2
3
# iptables -I INPUT -s 123.45.6.7 -j DROP       #屏蔽单个IP的命令
# iptables -I INPUT -s 123.0.0.0/8 -j DROP      #封整个段即从123.0.0.1到123.255.255.254的命令
# iptables -I INPUT -s 124.45.0.0/16 -j DROP    #封IP段即从123.45.0.1到123.45.255.254的命令
# iptables -I INPUT -s 123.45.6.0/24 -j DROP    #封IP段即从123.45.6.1到123.45.6.254的命令是

保存iptables更改

最后一部最重要，iptables规则全部输入完成后，都要进行一次保存，否则重启后还是原来的规则。

0
/etc/rc.d/init.d/iptables save

———————————

2020-04-18 更新

不同版本的Linux系统，iptables文件放置位置会有不同，但是不管怎么不同，一般会在/etc下的某处，或者是/usr 下的某个。如果找不到位置，可以使用find快速定位。

暂时，新眼看到的是kali 2020新装的，在/etc下，

ubuntu 18.0 ，2020年新装的，在/usr下，

0
1
# find /etc -name iptables
/etc/alternatives/iptables

Kali 2020的iptables是在上面的位置。

保存生效

0
# /etc/alternatives/iptables save

其它方法查看端口是否开启：

格式，如：lsof -i:端口号

说明：有输出，则表示端口已开放；反之，未开放。

示例，如下：

0
$ lsof -i:80

 

查看端口被哪个进程占用

 

一 10

Linux查看分区、创建分区、格式化、挂载等命令

Posted on by

df命令：查看分区

0
1
2
3
4
5
6
7
查看分区
# df -lh
 
-T选项， 查看文件系统类型
# df -lT
 
-i 选项，查看inode数
# df -li

fdisk命令：查看、增减分区

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
查看所有硬盘的信息
fdisk -l
 
查看指定硬盘的信息
fdisk -l /dev/mmcblk0
 
进入对硬盘(/dev/mmcblk0)分区流程
fdisk /dev/mmcblk0
 
提示输入m查看帮助
Command (m for help): m
Command action
   a     toggle a bootable flag / 切换一个可启动的标志
   b     edit bsd disklabel / 编辑bsd磁碟标签
   c     toggle the dos compatibility flag / 切换dos兼容性标志
   d  *  delete a partition / 删除一个分区
   l     list known partition types / 已知的分区类型列表
   m     print this menu / 显示菜单
   n  *  add a new partition / 添加一个新的分区
   o     create a new empty DOS partition table / 创建一个新的空DOS分区表
   p     print the partition table / 显示分区列表
   q  *  quit without saving changes / 退出不保存更改
   s     create a new empty Sun disklabel / 创建一个新的空Sun磁盘标签
   t     change a partition's system id / 更改分区的系统id
   u     change display/entry units / 改变显示/输入单元
   v     verify the partition table / 验证分区表
   w  *  write table to disk and exit / 将表写入磁盘和退出(保存后退出)
   x     extra functionality (experts only) / 额外的功能
上面加星号“*”的，是我认为一般情况常用的
Command (m for help):

划分swap分区

swap分区就是虚拟内存，用于解决内存不足使用。

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
查看当前激活的swap分区
# swapon -s
 
查看内存命令可以查看swap分区的使用情况
# free -m
 
关闭swap分区
# swapoff /dev/mmcblk0p3
 
制作swap分区
# mkswap /dev/磁盘路径
 
制作swap分区完成后，激活swap分区
# swapon /dev/磁盘路径
 
再查看一下swap分区
# swapon /dev/磁盘路径

mkfs命令：格式化分区

0
1
2
3
4
5
6
7
查看帮助
# mkfs -h
 
格式化为ext4格式的文件系统
# mkfs.ext4 /dev/mmcblk0p5(磁盘路径)
 
-f 强制格式化
# mkfs.ext4 /dev/mmcblk0p5(磁盘路径) -f

mount命令：挂载

注意：挂载前先要格式化，否则无法挂载！

0
1
2
3
4
5
6
7
8
9
10
11
12
13
在根目录创建一个挂载点www文件夹（也可以使用已存在的某个文件夹做为挂载点）
# mkdir /www
 
假定挂载的磁盘为/dev/mmcblk0p5，把它挂载到/www下
# mount /dev/mmcblk0p5 /www
 
# mount [磁盘路径] [挂载路径]
 
删除挂载
# umount [挂载目录或磁盘路径]
即：
# umount /dev/mmcblk0p5
或者
# umount /www

设置开机自动挂载：如不设置，重启后分区将脱离挂载，但是在设置下面文件之前，先要执行一次挂载命令（mount /dev/mmcblk0p5 /www）。

0
1
打开需要修改设置的文件
# vi /etc/fstab

打开后，6列分别含义：

第1列是设备名或者卷标
第2列是挂载点（也就是挂载目录）
第3列是所要挂载设备的文件系统或者文件系统类型
第4列是挂载选项，通常使用defaults就可以
第5列设置是否使用dump备份，置0为不备份，置1，2为备份，但2的备份重要性比1小
第6列设置是否开机的时候使用fsck检验所挂载的磁盘，置0为不检验，置1，2为检验，但置2盘比置1的盘晚检验。

我要把/dev/mmcblk0p6挂载到/www下，那么在/etc/fstab文件内最后增加输入内容如下：

0
/dev/mmcblk0p6    /www    ext4    defaults    0    0

保存文件后，依次次执行：

0
1
2
3
检验编辑的内容是否有错
# mount -a
查看
# df -h

如果没有错误，那么就可以看到刚才在文件中输入的挂载的磁盘内容了。重启，# reboot ，看看是否磁盘是否被自动挂载了。

一 09

CentOS 6.9下WDCP集成环境使用反向代理配置域名无端口号访问Node网站

Posted on by

CentOS 6.9安装了WDCP的的集成环境（nginx+apache+php+mysql+xend+pureftpd+phpmyadmin），为了使访问Node项目的域名后不显示端口号，那么需要使用Nginx的反向代理，但是还要保持集成环境中的apache对前端的动态内容处理。

配置文件是建站时默认生成的，那么一些默认内容我没有删除，只是给注释掉了。

1、打开WDCP管理后台，默认是http://你的ip:8080/，点击步骤如下图：

20180109161233

2、修改nginx配置文件，配置文件名称默认形式一般为www_mrdede_com.conf，修改方法如下： Continue reading →

一 09

Linux为.sh文件增加可执行权限

Posted on by

参看Linux修改权限命令之chmod。

假定test.sh文件权限如下：

0
1
# ls -l
-rw-r--r-- 1 www www  501 Jan  9 05:46 test.sh

现在是所有者可读写，其它与默认为可读，权限代码为644。

修改为所有用户与组都可执行，在644的基础上，每个位数上加1，即755，命令如下：

0
1
2
# chmod 755 test.sh
# ls -l
-rwxr-xr-x 1 www www  501 Jan  9 05:46 test.sh

增加可执行权限完成，这样就可以通过下面方法运行脚本了。

0
# sh test.sh

一 09

Linux CentOS编译与非编译安装NodeJS方法

Posted on by

淘宝NodeJS镜像

Linux下载地址 https://npm.taobao.org/mirrors/node/v8.9.4/node-v8.9.4-linux-x64.tar.xz

CentOS 6.9安装NodeJS命令：

一、非编译安装NodeJS：

0
1
2
3
# wget https://npm.taobao.org/mirrors/node/v8.9.4/node-v8.9.4-linux-x64.tar.xz
# tar -cvJf node-v8.9.4-linux-x64.tar.xz
# ls node-v8.9.4-linux-x64
bin  CHANGELOG.md  include  lib  LICENSE  README.md  share

如果是上面的目录结构，这是不需要编译安装，也就是说直接把它放在某个位置，之后把目录加入到Linux环境变量就可以使用了。方法如下：

建一个文件夹，准备复制node文件：

0
# mkdir /usr/local/node-8.9.4

复件文件（cp前面有个反斜杠，意思是屏蔽当前命令使用别名）：

0
# \cp -rf node-v8.9.4-linux-x64/* /usr/local/node-8.9.4

使用vi工具（vi/vim命令及使用方法）把路径加入环境变量：

0
# vi /etc/profile

打开文件后，把下面代码加在最后面，如下：

0
1
2
3
# NodeJS （注释）
export NODE_HOME=/usr/local/node-8.9.4
export PATH=$PATH:$NODE_HOME/bin
export NODE_PATH=$NODE_HOME/lib/node_modules

修改完文件后，需要再重新执行一下环境文件

0
# source /etc/profile （使配置文件生效）

查看是否成功：

0
1
# node -v
v8.9.4

如果成功则会打印出安装的Node版本号，则清理一下垃圾，如下：

0
# rm -rf node-v8.9.4-linux-x64 node-v8.9.4-linux-x64.tar.xz

完成。

二、编译安装NodeJS：

如果是需要编译安装的Node，命令如下：

0
1
2
3
4
5
6
7
# yum -y install gcc make gcc-c++ openssl-devel wget
# wget https://npm.taobao.org/mirrors/node/v8.9.4/xxxxxxx.xx
# tar -zxvf node-v8.9.4-linux-x64.tar.gz
# cd node-v8.9.4-linux-x64
# ./config --prefix=/usr/local/node-8.9.4
# make && make install
# node -v
v8.9.4

如果无法查看到版本号，需要手动加入环境变量：

0
1
2
3
4
5
6
7
# vi /etc/profile.d/node.sh
export PATH=$PATH:/usr/local/node-8.9.4/bin
>
>
>
:wq
# node -v
v8.9.4

还有一种加入到全局的方法：

0
1
# ln -s node-v8.9.4-linux-x64/bin/node /usr/local-8.9.4/bin/node
# ln -s node-v8.9.4-linux-x64/bin/npm /usr/local-8.9.4/bin/npm

三、yum安装NodeJS：

另有一种更简单的方法，通过yum包管理器安装，我没有这么安装过，因为我怀疑他不是最新版本，但是我查询它是有Nodejs-x64包的，命令如下：

0
1
2
# yum search nodejs.x86_64 //正常情况应该会存在的
nodejs.x86_64 : JavaScript runtime
# yum -y install nodejs.x86_64

 

一 08

Kali Rolling 解决中文乱码问题

Posted on by

1. 在命令行输入”dpkg-reconfigure locales”。进入图形化界面之后，（空格是选中/取消，Tab是切换），选中en_US.UTF-8和zh_CN.UTF-8，确定回车后，将en_US.UTF-8选为默认。
2. 安装中文字体，”apt-get install xfonts-intl-chinese “和” apt-get install ttf-wqy-microhei”
3. 重启 reboot
4. 这时发现网页不乱码，系统也不乱码，但是是英文的界面。打开系统设置，找到设置语言的地方，将语言再改为汉语（中国）。如果没有，或者找不到的输入如下命令：

0
# echo LANG="zh_CN.UTF-8" > /etc/default/locale

5.重启。

6. 如果重启后界面没有变为中文，修改apt源并更新。

总结：Kali系统的一些常见问题，搜索Debian的常见问题，往往能搜到更多的信息。毕竟,Kali是在Debian上进行一些修改的镜像。

一 02

Node项目加入windows系统服务并开机自动启动

Posted on by

使用模块

node-windows

npm官网: https://www.npmjs.com/package/node-windows
github官网: https://github.com/coreybutler/node-windows

1.使用命令行工具，进入项目根目录D:\www\web\itme1下载node-windows模块 :  npm install node-windows –save

2.在项目根目录创建nw.js文件

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
#!/usr/bin/env node
 
var Service = require('node-windows').Service;
 
var name = 'shippositioning';
var svc = new Service({
    name: name,    //服务名称
    description: '新船舶定位服务器自动启动', //描述
    script: 'D:\\www\\web\\itme1\\bin\\www' //nodejs Express 4.x项目要启动的文件路径
});
 
// 在安装完成时触发
svc.on('install', function() {
    console.log('install');
    console.log('安装服务');
    //启动服务
    svc.start();
});
 
/* console.log('服务名称:'+name);
svc.on('alreadyinstalled', function() {
    console.log('alreadyinstalled');
    console.log('已存在此服务');
});
svc.on('invalidinstallation', function() {
    console.log('invalidinstallation');
    console.log('无效的安装');
});
svc.on('uninstall', function() {
    console.log('uninstall');
    console.log('卸载完成');
});
svc.on('start', function() {
    console.log('start');
    console.log('服务已启动');
});
 
// 在服务停止时触发
svc.on('stop', function() {
console.log('stop');
    console.log('服务已停止');
    //启动服务
    svc.start();
});
svc.on('error', function() {
    console.log('error');
    console.log('发生错误');
}); */
 
//安装服务
svc.install();
 
//卸载服务
//svc.uninstall();

3.使用命令行工具，进入项目根目录运行 node nw.js，同时在项目根目录生成daemon文件夹，里面生成了以我的项目名称为文件名的exe文件和两个日志文件，当项目在浏览器中运行后，此文件夹还会生成几个日志文件。

4.进入系统服务，查找名称为shippositioning的服务是否正常启动。

一 01

iisnode+Node+Express+socket.io配置IIS环境的艰辛历程（未完）

Posted on by

系统基础环境说明：

Windows Server 2008 R2 Enterprise x64
IIS 7.5
Node v8.9.3

IIS新装模块：

URL Rewrite
iisnode-full-v0.2.21-x64.msi

Node应用程序：

express v4.15.5
socket.io v2.0.4
…

Node package.json文件如下：

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
{
  "name": "shippositioning",
  "version": "0.0.1",
  "private": true,
  "scripts": {
    "start": "node ./bin/www"
  },
  "dependencies": {
    "body-parser": "~1.18.2",
    "cookie-parser": "~1.4.3",
    "debug": "~2.6.9",
    "ejs": "^2.5.7",
    "express": "~4.15.5",
    "jade": "~1.11.0",
    "morgan": "~1.9.0",
    "mysql": "^2.15.0",
    "node-windows": "^0.1.14",
    "serve-favicon": "~2.4.5",
    "socket.io": "^2.0.4"
  },
  "main": "app.js",
  "devDependencies": {},
  "author": "mrdede",
  "license": "ISC",
  "description": ""
}

Continue reading →