HQY 一个和谐有爱的空间

shell 脚本的基础知识日常的linux系统管理工作中必不可少的就是shell脚本，如果不会写shell脚本，那么你就不算一个合格的管理员。目前很多单位在招聘linux系统管理员时，shell脚本的编写是必考的项目。有的单位甚至用shell脚本的编写能力来衡量这个linux系统管理员的经验是否丰富。笔者讲这些的目的只有一个，那就是让你认真对待shell脚本，从一开始就要把基础知识掌握牢固，然后要不断的练习，只要你shell脚本写的好，相信你的linux求职路就会轻松的多。笔者在这一章中并不会多

http://swiftlet.net/archives/category/swiftlet-shell/funny-shell

先说明以下内容来自： http://c.biancheng.net/cpp/shell/ ，C语言中文网，请大家支持原作，点击链接查看。我写下来只是作为笔记，如果侵权，请留言，立马删除。Shell是一种脚本语言，那么，就必须有解释器来执行这些脚本，常见的脚本解释器有：bash：是Linux标准默认的shell。bash由Brian Fox和Chet Ramey共同完成，是BourneAgain Shell的缩写，内部命令一共有40个。sh： 由Steve Bourn

        实验如何通过strongswan快速配置四通道vpn。1.场景说明                                                     

/usr/libexec/ipsec/charon was killed by signal 11 (SIGSEGV)https://wiki.strongswan.org/issues/163https://wiki.strongswan.org/issues/2798https://wiki.strongswan.org/projects/strongswan/wiki/KernelModules最终发现是kmod-iptunnel4没有安装，安装后即可启动tunnel parse

在 网络-交换机 下面设置如果要启用vlan，则CPU一列全部都需要选择tagged（关联）首先新建一个vlan，ID自己定，然后选择端口要不要打上vlan的标签如果端口下面接其他网络设备，需要使用trunk模式的话，就选择tagged（关联）如果端口下面接其他设备或者是不是用trunk模式连接其他网络设备（不使用trunk模式），就选择untagged（不关联）如果端口不属于该VLAN，则选择off（关）这是一个例子交换机0vlan id       

http://blog.chinaunix.net/uid-192452-id-5760577.htmlipsec pki --gen --type rsa --size 4096 --outform pem > private/openwrt.pemchmod 600 private/openwrt.pemipsec pki --self --ca --lifetime 3650 --in private/openwrt.pem --type rsa --dn "C=CH, O

root@XXXXX:/# /usr/local/sbin/ipsec start --nofork Starting strongSwan 5.3.0 IPsec [starter]... sh: 1: modprobe: not found no netkey IPsec stack detected sh: 1: 

以CentOS为例配置L2TP/IPsec，其实不单CentOS，其他系列系统（如Ubuntu等）如此配置，L2TP也能正常使用。首先，安装strongSwan和xl2tpd，不用Openswan是因为据说OSX会连不上。这个简单，直接yum或apt-get就行了。以防万一，还是把命令发出来：yum install strongswan xl2tpd -ystrongSwan主要是为了实现IPsec，而IPsec又是为了PSK，我喜欢这个。先来配置stro

一 ：从一台机到另一台机端口转发启用网卡转发功能#echo 1 > /proc/sys/net/ipv4/ip_forward举例:从192.168.0.132:21521(新端口)访问192.168.0.211:1521端口 a.同一端口转发(192.168.0.132上开通1521端口访问 iptables -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT

iptables 设置端口转发/映射网络拓扑服务器A有两个网卡    内网ip：192.168.1.3    外网ip：10.138.108.103    本地回环:127.0.0.1服务器B有网卡，8001提供服务    内网ip：192.168.1.11234567目的使用户通过外网10.138.108.103：8001访问内网服务器192.168.1.1:80011思路如图2所示，端口转发走的是下发A路，利用n

推荐一个不错的博客 https://blog.51cto.com/fxn2025/1976299?cid=693386 https://pfschina.org/wp/ 补充汉化清单如下：配置向导汉化UPnP & NAT-PMP汉化OpenV-P-N向导汉化流量管理向导汉化少量PHP文件汉化增加了ARP绑定插件修正了个别翻译错误更新记录：2018-10-2：更新支持pfSense2.44！2018-3-31：更新支持pfSense2.43!使用方法：开启系统的shell端口，在

现象：VMwareWorkstation 10中安装WindowsXP+Windows7双系统，安装后在Win7系统中无法识别网卡驱动，不能上网，在设备管理器中显示如下： 采用系统默认方式更新驱动不成功: 原因：由于先安装的Windows XP 系统，虚拟机默认在XP系统中虚拟出一块AMD的网卡。该网卡型号Win7中不能识别。 解决方法：由此可见并非是驱动的问题，因为WIN7虚拟机默认使用Intel的网卡，导致AMD网卡在WIN7中无法被系统识别，所以需要手工在配置

DD-WRT, Tomato, OpenWrt, OPNsense, PFSense, 和VyOS适合多种设备和网络需求。全世界的骇客联合起来！你没有什么可以失去的，除了你的路由器自带的普通的固件。除了智能手机，路由器和无线基站无疑是最受黑客攻击和用户定制的消费设备。定制的好处是具体的：更广泛的特性，更好的路由功能，更严格的安全性，以及配置不被普通固件(如天线输出功率)所允许的细节的能力。难点是弄清楚从哪里开始，如果你想买一个专门用来定制的路由器，你最好做逆向工作。首先查看可用的产品，根据特性集

在OpenWRT基础上升级X-WRT很简单：Installation: SSH to your router, or telnet if you've not set a password yet. Add the X-Wrt package repository with this command:echo "src X-Wrt http://download2.berlios.de/pub/xwrt/packages" >>

DiskGenius原名DiskGen，是一款磁盘管理及数据恢复软件，国人的骄傲。支持对GPT磁盘(使用GUID分区表)的分区操作。除具备基本的建立分区、删除分区、格式化分区等磁盘管理功能外，还提供了强大的已丢失分区恢复功能(快速找回丢失的分区)、误删除文件恢复、分区被格式化及分区被破坏后的文件恢复功能、分区备份与分区还原功能、复制分区、复制硬盘功能、快速分区功能、整数分区功能、检查分区表错误与修复分区表错误功能、检测坏道与修复坏道的功能。提供基于磁盘扇区的文件读写功能。支持VMWare虚拟硬盘

　　IPSEC工作原理　　--------------------------------------------------------------------------------　　虚拟专网是指在公共网络中建立专用网络，数据通过安全的“管道”在公共网络中传播。使用VPN有节省成本、提供远程访问、扩展性强、便于管理和实现全面控制等好处，是目前和今后网络服务的重点项目。因此必须充分认识虚拟专网的技术特点，建立完善的服务体系。 VPN工作原理　　目前建造虚拟专网的国际标准有IPSEC（RFC

http://www.jacco2.dds.nl/networking/openswan-l2tp.html 1.1 IntroductionThis webpage contains information on how to use L2TP/IPsec clients from Microsoft, Apple and other vendors in a 'Road Warrior' setup connecting to a Linux VPN server based

https://docs.netgate.com/pfsense/en/latest/vpn/ipsec/ipsec-troubleshooting.htmlRenegotiation ErrorsIf a tunnel comes up initially, but then fails after a Phase 1 or Phase 2 expiration, try changing the following settings on both ends of the tunnel:Sy

arsed QUICK_MODE response 1206673144 [ HASH SA No KE ID ID ] received netlink error: No such file or directory (2) unable to add SAD entry with SPI cf94fd61 received netlink error: No such file or directory (2) unable to add SAD entry with SPI 93