商业源码 如何三招帮你排查Linux中的硬件问题
下列贴士帮助你更快速更轻松地为 Linux 中的硬件排查故障。许多不同的因素可能导致Linux硬件出现问题；在你开始尝试诊断之前，了解最常见的问题以及最有可能找到原因的环节是明智之举。
Linux服务器在许多不同类型的基础架构中运行关键任务型业务应用程序，包括物理机、虚拟机、私有云、公共云和混合云。对于 Linux系统 管理员来说，了解如何管理Linux硬件基础架构很重要，包括与网络和存储有关的软件定义功能、Linux容器和Linux服务器上的多个工具。
排查并解决Linux上与硬件有关的问题可能需要一些时间。连经验丰富的系统管理员有时也要花几小时来解决莫名其妙的软硬件问题。
下列贴士帮助你更快速更轻松地为Linux中的硬件排查故障。许多不同的因素可能导致Linux硬件出现问题;在你开始尝试诊断之前，了解最常见的问题以及最有可能找到原因的环节是明智之举。
1快速诊断设备、模块和驱动程序
故障排查的第一步通常是显示Linux服务器上安装的硬件列表。你可以使用ls命令获取硬件的详细信息，比如lspci、lsblk、lscpu和lsscsi。比如说，这是lsblk命令的输出结果：
# lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
xvda 202:0 0 50G 0 disk
├─xvda1 202:1 0 1M 0 part
└─xvda2 202:2 0 50G 0 part /
xvdb 202:16 0 20G 0 disk
└─xvdb1 202:17 0 20G 0 part
如果ls命令没有显示任何错误，使用初始化进程(比如systemd)查看Linux服务器的运行状况。systemd是启动用户空间、控制多个系统进程的最流行的初始化进程。比如说，这是systemctl status命令的输出结果：
# systemctl status
● bastionf347internal
State: running
Jobs: 0 queued
Failed: 0 units
Since: Wed 2018-11-28 01:29:05 UTC; 2 days ago
CGroup: /
├─1 /usr/lib/systemd/systemd --switched-root --system --deserialize 21
├─kubepodsslice
│ ├─kubepods-pod3881728a_f2af_11e8_af77_06af52f87498slice
│ │ ├─docker-88b27385f4bae77bba834fbd60a61d19026bae13d18eb147783ae27819c34967scope
│ │ │ └─23860 /opt/bridge/bin/bridge --public-dir=/opt/bridge/static --config=/var/console-config/console-c
│ │ └─docker-a4433f0d523c7e5bc772ee4db1861e4fa56c4e63a2d48f6bc831458c2ce9fd2dscope
│ │ └─23639 /usr/bin/pod
2深入研究多个日志
dmesg让你可以搞清楚内核的最新信息中的错误和警示内容。比如说，这是dmesg | more命令的输出结果：
# dmesg | more
[ 1539027419] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[ 1539042726] IPv6: ADDRCONF(NETDEV_UP): veth61f37018: link is not ready
[ 1539048706] IPv6: ADDRCONF(NETDEV_CHANGE): veth61f37018: link becomes ready
[ 1539055034] IPv6: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready
[ 1539098550] device veth61f37018 entered promiscuous mode
[ 1541450207] device veth61f37018 left promiscuous mode
[ 1542493266] SELinux: mount invalid Same superblock, different security settings for (dev mqueue, type mqueue)
[ 9965292788] SELinux: mount invalid Same superblock, different security settings for (dev mqueue, type mqueue)
[ 9965449401] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[ 9965462738] IPv6: ADDRCONF(NETDEV_UP): vetheacc333c: link is not ready
[ 9965468942] IPv6: ADDRCONF(NETDEV_CHANGE): vetheacc333c: link becomes ready
你还可以查看/var/log/messages文件中的所有Linux系统日志，在这里找到与特定问题有关的错误。如果你对硬件进行改动，比如挂载额外磁盘或添加以太网网卡，有必要通过tail命令实时密切关注信息。比如说，这是tail -f /var/log/messages命令的输出结果：
# tail -f /var/log/messages
Dec 1 13:20:33 bastion dnsmasq[30201]: using nameserver 127001#53 for domain in-addrarpa
Dec 1 13:20:33 bastion dnsmasq[30201]: using nameserver 127001#53 for domain clusterlocal
Dec 1 13:21:03 bastion dnsmasq[30201]: setting upstream servers from DBus
Dec 1 13:21:03 bastion dnsmasq[30201]: using nameserver 19219902#53
Dec 1 13:21:03 bastion dnsmasq[30201]: using nameserver 127001#53 for domain in-addrarpa
Dec 1 13:21:03 bastion dnsmasq[30201]: using nameserver 127001#53 for domain clusterlocal
Dec 1 13:21:33 bastion dnsmasq[30201]: setting upstream servers from DBus
Dec 1 13:21:33 bastion dnsmasq[30201]: using nameserver 19219902#53
Dec 1 13:21:33 bastion dnsmasq[30201]: using nameserver 127001#53 for domain in-addrarpa
Dec 1 13:21:33 bastion dnsmasq[30201]: using nameserver 127001#53 for domain clusterlocal
3分析网络功能
你可能在复杂的网络环境中有成千上万个云原生应用程序为业务服务提供服务;这些可能包括虚拟化、多云和混合云。这意味着你应该分析网络连接是否正常运行，这是故障排查的一部分。分析Linux服务器中网络功能的实用命令包括ip addr、traceroute、nslookup、dig和ping等。比如说，这是ip addr show命令的输出结果：
# ip addr show
1:
lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127001/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2:
eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9001 qdisc mq state UP group default qlen 1000
link/ether 06:af:52:f8:74:98 brd ff:ff:ff:ff:ff:ff
inet 1921990169/24 brd 1921990255 scope global noprefixroute dynamic eth0
valid_lft 3096sec preferred_lft 3096sec
inet6 fe80::4af:52ff:fef8:7498/64 scope link
valid_lft forever preferred_lft forever
3:
docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
link/ether 02:42:67:fb:1a:a2 brd ff:ff:ff:ff:ff:ff
inet 1721701/16 scope global docker0
valid_lft forever preferred_lft forever
inet6 fe80::42:67ff:fefb:1aa2/64 scope link
valid_lft forever preferred_lft forever
结束语
Linux硬件故障排查需要具备相当扎实的知识，包括如何使用功能强大的命令行工具、解读系统日志。你还应该知道如何诊断内核空间，可以在内核空间找到许多硬件问题的根本原因。请记住，Linux中的硬件问题可能由许多不同的方面引起，包括设备、模块、驱动程序、BIOS、网络，甚至是旧硬件故障。
众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就给黑客以可乘之机。相对于这些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。服务器上运行的服务越多，不当的配置出现的机会也就越多，出现安全问题的可能性就越大。对此，下面将介绍一些增强linux/Unix服务器系统安全性的知识。一、系统安全记录文件操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果您的系统是直接连到Internet，您发现有很多人对您的系统做Telnet/FTP登录尝试，可以运行"#more/var/log/secure greprefused"来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。二、启动和登录安全性1#echo》/etc/issue然后，进行如下操作：#rm-f/etc/issue#rm-f/etc/issue三、限制网络访问1(ro，root_squash)/dir/to/exporthost2(ro，root_squash)/dir/to/export是您想输出的目录，host是登录这个目录的机器名，ro意味着mount成只读系统，root_squash禁止root写入该目录。为了使改动生效，运行如下命令。#/usr/sbin/exportfs-a2"表示允许IP地址192允许通过SSH连接。配置完成后，可以用tcpdchk检查：#tcpdchktcpchk是TCP_Wrapper配置检查工具，它检查您的tcpwrapper配置并报告所有发现的潜在/存在的问题。3登录终端设置/etc/securetty文件指定了允许root登录的tty设备，由/bin/login程序读取，其格式是一个被允许的名字列表，您可以编辑/etc/securetty且注释掉如下的行。#tty1#tty2#tty3#tty4#tty5#tty6这时，root仅可在tty1终端登录。4避免显示系统和版本信息。如果您希望远程登录用户看不到系统和版本信息，可以通过一下操作改变/etc/inetdconf文件：telnetstreamtcpnowaitroot/usr/sbin/tcpdintelnetd-h加-h表示telnet不显示系统信息，而仅仅显示"login:"四、防止攻击1阻止ping如果没人能ping通您的系统，安全性自然增加了。为此，可以在/etc/rcd/rclocal文件中增加如下一行：
浅谈Linux网络故障的解决办法
Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。我告诉大家，Linux网络故障排除应当遵循先硬件后软件的方法。因为硬件如果出现物理损坏那么如何设定网络都不能解决故障。解决问题的方法可以从自身Linux计算机的网卡查起，然后到服务器、集线器、路由器等硬件。如果确定硬件没有问题了，再来考虑软件的设定。
1、检查网卡工作状况
(1)使用cat /proc/modules查看网卡的模块是否已被加载，驱动硬件是操作系统最基本的功能，操作系统通过各种驱动程序来驾驭硬件设备，和Windows系统不同Linux内核目前采用可加载的模块化设计(LKMs Loadable Kernel Modules)，就是将最基本的核心代码编译在内核中，而我们常见的驱动程序就是作为内核模块动态加载的，比如网卡驱动。Windows系统中我们一般“控制面板”的“设备管理器”查看硬件列表，在Linux中可以在命令行下输入：cat /proc/modules 即可显示Linux系统检测到的所有硬件设备。运行cat /proc/modules需要超级用户的权限，你可以使用su命令实现。
我Linux计算机中两块网卡模块：NE2000和8139已经加载。如果没有检测到硬件，用硬件检测程序Kuduz检测网卡，它和Windows中添加新硬件差不多。kudzu程序是通过查看/usr/share/hwdata/目录下的文件识别各种硬件设备的。如果核心支持该硬件，并且有该驱动程序就可自动装载。首先说明的是Linux下对网卡的支持往往是只对芯片的,所以对某些不是很著名的网卡,往往需要知道它的芯片型号以配置Linux比如我的Top link网卡,就不存在Linux的驱动,但是因为它是NE2000兼容,所以把它当NE2000就可以在Linux下用了所以当你有一块网卡不能用,在找Linux的驱动程序之前一定搞清楚这个网卡用的什么芯片,跟谁兼容,比如3c509,ne2000,etherexpress等等这样的型号一般都在网卡上最大的一快芯片上印着,抄下来就是了。对于ISA接口的NE2000卡,先要作的一件事情,是将网卡设定为Jumpless模式很多现在的网卡缺省都是PnP模式,这在Windows下的确能减少很多麻烦,但是Linux不支持,所以Linux下必须是Jumpless模式一般所有网卡都有带的驱动盘和DOS下可执行的一个设定程序,用该程序将网卡设为 Jumpless。对于PCI网卡，可以使用如下命令来查看：less/proc/pci。在显示的列表中找到“Ethernet Controller”，记下厂商和型号。然后使用modprobe尝试加载正确的模块，比如modprobe 3c509。如果出现错误，说明该模块不存在。这时候你应该找到正确的模块并且重新编译。如果显示说该设备不存在，那也是因为没有正确的模块。找到正确的模块，并且编译，问题一般即可解决。
(2)使用Ifconfig-a命令检查网卡接口
如果已经检测到网卡，网卡硬件就没有问题，接下来检查网卡的软件设定。使用ifconfig -a命令：
第二块网卡没有分配IP地址，我们现在可以添加IP地址。以Redhat Linux 90为例。以root权限运行命令：neat出现图形化配置界面，然后添加IP地址后保存设置，从新启动网络和网络服务或计算机
(4)编译网卡
如果Linux内核没有检测到网卡通常要重新安装网卡的驱动程序，网卡驱动程序安装方法步骤如下：
a、 编译并安装模块;
b、 修改/etc/confmodule 文件;
c、 修改/etc/sysconfig/network文件;
d、 修改/etc/sysconfig/network-scripts/ifcfg-eth0 文件;
e、 给网卡添加IP地址：打开网卡IP地址配置文件/etc/sysconfig/network-script/ifcfg-eh0
e、然后用命令启动网络服务。
说明网卡问题：使用ifconfig来进行配置。如果运行ifconfig，将会给出所有已经安装了的网卡。如果没有显示可用的网卡，那么很有可能是以下原因之一：1 网卡没有被Linux检测到;2 没有与之相应的内核模块;3 该模块没有被加载;4 Linux系统不支持你的网卡。就现在来说，出现问题4的可能性很小，一般来说都是问题2和3，也可能是1。
Linux下无线网卡的安装：
目前经过认证的PCMCIA网卡有两大类。使用基于朗讯(Lucent)芯片组的PCIMCIA无线网卡和使用基于intersil PRISM2-based cards 芯片组的PCMCIA的无线网卡见表-1。不过由于基于intersil PRISM2-based cards 芯片组的PCMCIA的无线网卡价格比较便宜(相当于朗讯(Lucent)芯片组的PCIMCIA无线网卡的三分之一)，所以国内的PCMCIA的无线网卡以后者居多。
linux怎么查看8080端口
配置完毕运行/etc/rcd/initd/httpdrestart，然后在浏览器上输入localhost：800应该可以看到该端口虚拟主机的内容了。
如果有这句则代表着8080端口是开启的。如果你是做tomcat或apache服务需要打开8080端口而无法打开的话则看看是不是被占用了netstat-an可以查看活动的端口，然后来看看是不是被占用了。
firewall-cmd操作的是放行的端口，netstat-ntlp查看的是监听端口，是不同的两个操作，是不同的概念。
检查端口没看到8080在listen的话，就说明你的tomcatk可能没启动，或是serverxml中的端口那一栏被注释掉。建议你检查一下serverxml的相关配置，以及查看下tomcat进程是否在运行。
while[$testing443=]中单个=号是赋值的意思，应换成==载入/home/admin/Onion/Start44sh脚本的时候最好使用sh/home/admin/Onion/Start44sh，或者使用source或者(一个点)载入其他脚本。
使用命令：ps-aux|greptomcat发现并没有8080端口的Tomcat进程。使用命令：netstat_apn查看所有的进程和端口使用情况。发现下面的进程列表，其中最后一栏是PID/Programname发现8080端口被PID为9658的Java进程占用。
如何判断对端电脑8080端口是否打开有一个命令nc(netcat)查看端口是否打开，如果看到端口8080是否打开，可以运行nc-z1919192118080，打开后会出现以下信息。
假设要看191919211这个IP的tcp22端口是否打开，则运行telnet19191921122来查看，如果出现下列信息，则表示该端口已打开。
打开电脑的开始菜单，直接找到运行进行点击。下一步弹出新的对话框，需要输入cmd并选择确定。这个时候如果没问题，就能发现图示的窗口。
你可以通过查找看到后面几行的监听端口是UDP协议的，所以它也就就没有状态显示了。
使用windwos系统计算机的端口常常是菜鸟们看不见摸不着的东西，听起来非常抽象。木马和病毒通常都是利用系统打开的端口进行传播，例如冰河使用的7626端口，BackOrifice2000使用的54320端口。
Linux下判断远程主机某端口是否开放方法可以用nmap工具进行检测端口是否开放。1：nmap工具检测开放端口nmap是一款网络扫描和主机检测的工具。nmap的安装非常简单，如下所示rpm安装所示。关于nmap的使用，都可以长篇大写特写，这里不做展开。
安装Telnet组件。转到程序控制面板，然后转到打开或关闭窗口功能，Telnet客户端和Telnet服务器勾选，从而安装Telnet组件。测试端口是否打开。它是由机器打开的虚拟机的地址，191610128，端口22。
Linux中查看另一台主机的某个端口是否开放，一般有两种方法。telnet命令方法很简单，直接使用telnet命令登陆目标主机的ip地址和端口。假设目标机是19161，要确定是否开启80端口。
操作方法如下：安装telnet。下面开始测试某个端口是否开启。在cmd下输入start/mintelnet1916422121。会出现一个窗口，是最小化的，等一会，如果窗口自动关闭了，说明端口是关闭的或主机ping不通。
此外，可以检查一下是否有开放的可用于入侵检测的端口。Linux中有多种检查端口的方法，本文将介绍两种。
在Linux/Unix中查看端口打开状况的命令是netstat。
Linux下怎样查看某一端口是否开放很多朋友都想知道linux怎么查看端口开启？下面就一起来了解一下吧！linux查看端口开启打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。
linux怎么查看防火墙开放端口？我们一起来了解一下吧。打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。输入netstat-anp命令，回车运行即可查看所有已开放防火墙端口。
使用lsof检查当前系统开放的端口不管你是直接登录的系统，还是使用ssh连接的，都可以使用lsof命令来检查端口：该命令用于查找用户使用的文件和进程。
：nmap工具检测开放端口nmap是一款网络扫描和主机检测的工具。nmap的安装非常简单，如下所示rpm安装所示。关于nmap的使用，都可以长篇大写特写，这里不做展开。
linux中怎样查看占用8080端口的进程，使用lsof命令，使用IPv4协议的局域网：执行命令：lsof-Pnl+M-i4|grep8080输出结果：java14191401IPv467933572，先使用netstat命令，再用ps命令。
Linux中如何查看8080端口是否被占用？在Linux系统中，想要查看哪些端口被占用可通过命令进行查询，比如：lsof、netstat命令。
，首先按快捷键windows+R，在运行框里输入cmd，如图所示，进入黑色界面后，输入netstat-ano，查看端口。2，找到8080端口，查看正在运行程序的pid，如图所示。
打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。输入su命令，回车输入密码进入root用户。使用lsof-i命令查看端口的进程情况。以上就是小编的分享，希望能帮助到大家。
目的也就是让程序判断443端口,8080端口是否正常,不正常的话启动相应载入/home/admin/Onion/Start44sh脚本的时候最好使用sh/home/admin/Onion/Start44sh，或者使用source或者(一个点)载入其他脚本。
IP地址模式下：目标为DNS，端口53，协议UDP。
安装过的Domino这程序导致有问题，你可以在开始→运行→msconfig→启动项目→关闭Domino启动项→如果关闭不了→可以用卡卡助手之类的系统设置软件把它强行关掉→如果还是不行的→证明你系统中毒→那就重新安装系统彻底解决。
您好，首先你这个是端口号被占用的情况，第一你需要检查端口号被什么占用了。在cmd中输入命令：netstat-ano，查看所有端口的占用情况，找到占用端口8005的进程pid，然后在任务管理器中删除该进程，再启动tomcat就可以了。
1开源网络监控工具：NetXMS
NetXMS提供了企业级开源网络管理和监控程序，它在Windows和Linux上有一个简单的用户界面。
NetXMS通过相对简单的安装过程为IT基础架构的所有层提供了分布式网络监控、自动化网络发现和详细报告。
此外，服务器设备和代理对于这样一个全面的产品来说是相当轻量级的。
2开源网络监控工具:PandoraFMS
定位于企业级，PandoraFMS提供了一个时尚且整洁的用户体验，提供了易于阅读的快速洞察工具以及重要的网络统计信息，例如网络状态、已上报的告警、已部署的代理数量和其他最近执行任务的列表。
PandoraFMS可以在无需外部访问的情况下执行网络诊断，这意味着用户可以更快地响应任何网络问题。事实上，FMS声称，在代理模式下的器监控系统响应速度约为10秒。
3开源网络监控工具:Cacti
最初发布于2001年，Cacti是一款开源的基于Web的网络监控和专为数据记录而设计的图形化工具。它可以用于实时显示网络数据，如CPU负载或带宽利用率。
Cacti是RRDtool的前端应用程序，RRDtool是一种用于存储实时变化数据的开源数据库工具，其使用SNMP作为其默认收集算法，但如果你喜欢本地Perl的PHP脚本，那么你也可以使用它们。
其最新版本088h于2016年5月发布，主要功能包括无限图形项目、图形自动填充支持、图形数据处理、自定义数据采集脚本、内置SNMP支持、图形模板、数据源模板、主机模板和基于用户的管理。
4开源网络监控工具:GroundWorkMonitorCore
GroundWorkMonitorCore是监控网络、应用和云计算使用情况的平台。开源版本包含最多可监控50个设备和基于社区的支持的许可证，该软件还有其对应的商业版本。
在其网络管理功能方面，GroundWork提供网络和设备的自发现和维护、拓扑、报警控制、通过API/SNMP/IPMI的数据收集和对SDN的支持等功能。
GroundWork还提供了存储管理，支持大规模的企业级供应商，如NetApp和EMC，以及从磁盘、块或对象存储的数据收集和存储缓冲以及中断可视化。
由于GroundWork的一站式网络管理方法，这种套件可能更适合那些寻找成熟品牌的大型商业和企业，而不是以开发人员为重点的工具，如BigBrother或BigSister。
5开源网络监控工具：Hyperic
VMware的Hyperic工具用于在物理、虚拟或云环境下监控Web应用程序及其性能。它适用于应用程序服务器，web服务器，数据库，操作系统，虚拟机管理程序，消息传递服务和目录服务器。
Hyperic提供基础架构和操作系统监控，详细的报告，应用程序和中间件监控，警报和修复工作流程以及通用可扩展的API。
该网络监控工具提供了企业版本，可以提高网络警报功能，并且能更好地创建基准。
6开源网络监控工具:Observium
基于Linux的Observium是一个自动监测的网络监控工具。据该网站介绍，“该工具是由一批经验丰富的专业网络工程师和系统管理员开发和维护的，Observium是一个由用户自己设计和构建的平台。”
Observium提供社区版本和专业版，使用RRDTool进行缓冲存储和图形化功能，并具有易于使用的用户界面和报告功能。但是，它没有报告导出功能，这可能对商务应用来讲会是一个问题。
社区版本将为用户提供对所有支持设备或指标的完整自动监测功能，通过自动发现协议进行网络映射，自动识别数百种设备，并且每六个月发布一个新版本。
而专业版用户将获得所有社区版本的功能并且还将获得实时软件更新和修复功能，基于规则的自动分组功能，网络阈值和状态警报系统以及流量统计系统。
7开源网络监控工具:Zabbix
Zabbix作为企业级的网络监控工具，通过从服务器，虚拟机和网络设备收集的数据提供实时监控，自动发现，映射和可扩展等功能。
Zabbix的企业级监控软件为用户提供内置的Java应用服务器监控，硬件监控，VMware监控和CPU，内存，网络，磁盘空间性能监控。
Linux远程连接及工具推荐
1、telnet：是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。
2、一款电脑远程监控的工具，IIS7远程桌面管理是一款专业的远程桌面连接软件，无需安装。操作简单方便。完美的界面设计、强大的监控功能、稳定的系统平台，满足了用户实现远程桌面连接的需求。分组功能。
3、多线程高效工作体验你值得拥有；加强版远程管理支持，上传下载文件再也不是问题；更有多套主题随心换，终端也可以美美哒。
4、如果是命令行的直接用putty就可以，如果需要远程桌面，可以考虑VNC，相关的安装过程百度也有的http：//jingyanbaiducom/article/6c67b1d6f1bac92786bb1e6dhtml。
5、一般用secureCRT 和 xshell吧，都是大差不差的，自己用用就知道了，非要问出一个所有人都说好的工具你才用么？没必要，每个工具都有人喜欢也有人不喜欢。
6、第四款：SecureCRT SecureCRT是一款支持SSH的终端仿真程序，简单来说就是在Windows下登录Unix或Linux服务器主机的软件，自带文件传输工具，可以方便地上传下载文件，调整界面风格，切换多窗口等。
如何远程判断服务器的操作系统通过应用程序来判断，如开放了80，打开其网站的程序，故意输入错误，看返回的代码可以看出是使用的什么类型的WEB服务器，可以估计。等等……。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：uname －a。最后，按下回车键执行shell指令，此时会看到当前系统是linux系统的打印。
直接通过联接端口根据其返回的信息来判操作系统 这种方法应该说是用得最多的一种方法，下面我们来看几个实例。如果机子开了80端口，我们可以telnet（当然如果有NC最好用NC，它可以不用盲打）它的80端口。
使用xshell怎么远程连接linux服务器1、填写登录用户名在弹出的SSH用户身份验证窗口中填写密码，并点击确定。填写密码进行身份验证这样就成功连接Linux系统了，如图，可在光标处尽情的输入命令了。成功连接Linux系统最后重启该会话，这样屏幕就可以显示更多的内容。
2、xshell连接linux服务，用到的工具：xshell，步骤如下：打开xshell，点击新建。输入名称，端口号，然后点击用户身份验证，输入用户名和密码点击确定。选择已经建立的连接单击就可以登录到linux服务器。
3、步骤一：登录Linux服务器。打开Xshell，新建会话输入相应的主机名称和IP，登录Linux服务器。图1：登录Linux服务器 如果连接Linux失败的话，可以参考教程：Xshell如何远程连接Linux服务器。步骤二：查看lrzsz是否已经安装。
4、步骤一 打开Xshell软件。双击桌面上的Xshell软件快捷图标，就可以打开软件，打开的软件主界面如下图所示。图1：Xshell软件主界面 步骤二 执行新建命令。
Linux服务器是否被攻击怎么判断很多时候我们会遇到服务器遭受 cc 或 syn 等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置 netstat 命令 简单判断一下服务器是否被攻击。常用的 netstat 命令 该命令将显示所有活动的网络连接。
查看less /var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；who命令，查看目前ssh到linux服务器的用户，是否是合法的；查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。
CC攻击的ip都是真实的，分散的；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。
更安全的登录服务器会大大削弱入侵者透过登录系统窜改日志 文件的能力。
Shellshock使用bash脚本来接入你的电脑。仅仅是这个，它就能在你的机器上运行程序、开启服务、以及接收文件。这个脚本主要影响到基于Unix的操作系统，所以Linux系统和Mac OS毫无疑问的中枪了。
linux查看中国卡吞吐量和中国卡流量用自带命令，iptraf查看。 1 命令行直接输入：iptraf（如果没有，使用yum install iptraf安装） 打开进入选择ip镜像。 选择监听测试的接口，所有接口。
linux下怎么判断登录到远程服务器是否登录成功ping 的话可能会并网关屏蔽掉，ping 可以ping通就说明可以连外网；80 端口，有些需要认证的网络，比如 ChinaUnicom的 wifi，登录之前会把所有的 80 端口DNAT然后重定向到登录页面，导致误判。
服务器使用公钥对用户发来的加密字符串进行解密，得到的解密字符串如果与第一步中发送给客户端的随机字符串一样，那么判断为登录成功。
在我们日常管理与维护服务器个过程中，我们都需要使用远程连接工具，今天我们就一同来总结下Linux常用的安全远程连接工具-OpenSSH。远程登录协议telnet：是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。
ssh 用户名@IP地址 -p 端口号 如果连接成功的话会提示你输入远程服务器的密码。全部成功之后SSH就会显示远程服务器的提示符，这时候就说明连接成功了。密钥登录 每次登录SH都需要输入密码很麻烦，而且可能不太安全。
注意：以下操作基于centos 6以下。要远程登录ssh。
0条评论