タグ付けされた質問 「networking」

UNIXシステムでのネットワーク接続の管理と使用

1
ネットワーク待機はどこに「上」に行きますか？
topが高負荷を示しており、それを引き起こしているプロセスがプロセッサ時間を実行しているか、ネットワークI / O（ローカルI / Oではない）を実行しているかどうかがわからない場合、どのようにしてそれを見つけることができますか？ 私たちのサーバーでは、負荷の値が高くなっていますが、アイドルが60％〜70％、ユーザーが約25％です。そのような値を調べる方法を知りたいのですが、インターネットでは、ほとんどの場合、iostatを使用してプロセスがディスクを破壊しているかどうかを確認できることを読んでいます。しかし、私はすでに確かに知っていますが、そうではありません。問題のプロセスもその仕事をするのに問題はありませんが、それでも負荷は高いです。 それで、どの部分がネットワーク待機によって引き起こされ、どの部分が実際のプロセッサ時間によって引き起こされているかをさらに調べる方法はありますか？そして、一番上の「アイドル」の意味は何ですか？ 明確にするために：負荷とは、コアあたりの平均キュープロセスを示す3つの数値を意味します。このマシンには8つのコアがあり、数は最大25になるため、コアあたりの負荷は2.5になります。
9 networking  top 
3
ホストへの単純なnmapを何バイト使用しますか？
今日、管理している3台のサーバーでnmapを使用して、開いているポートを確認したため、ITマネージャーは怒りました。ホストのシェル内でnetstatを使用できたはずです。 「nmapのためにネットワークがダウンした場合、罰せられるだろう」と彼は私に言った。私は技術的にどれだけのネットワーク帯域幅/バイトがnmap 192.168.1.xどの出力を取得するかを知りたいです： Starting Nmap 6.40 ( http://nmap.org ) at 2015-05-11 13:33 ART Nmap scan report for 192.168.x.53 Host is up (0.0043s latency). Not shown: 983 closed ports PORT STATE SERVICE 1/tcp open tcpmux 22/tcp open ssh 79/tcp open finger 80/tcp open http 111/tcp open rpcbind 119/tcp open nntp 143/tcp …
1
ネットワークデーモンを再起動できません
と入力するとsudo service networking restart、次のようなエラーが発生します。 edward@computer:~$ sudo service networking restart stop: Job failed while stopping start: Job is already running: networking networkingMacアドレスを変更した後、および/etc/network/interfacesファイルに静的IPを設定した後に再起動したいときに、このエラーが発生しました。 これらの変更を元に戻した後でも、コンピューターが正常に動作しているときにも、同じエラーが発生します。 調べている/var/log/syslogと私はこれを見つけました： kernel: [ 6448.036144] init: networking post-stop process (28701) terminated with status 100 それは失敗した停止/開始に関連していますか？ 私はUbuntu 14.04を使用しています
2
インターネット接続切断アラート
5分間インターネット接続がない場合にアラート（PCスピーカー）を再生するソフトウェアは何ですか？ スイッチ/ルーターが数日ごとに切断されるようですが、発生したらリセットしたいと思います。 PC -- TP-Link switch/router -- FO 192.168.x.1 -- 192.168.x.2 / x.y.z.a -- a.b.c.d
2
複製されたLinuxシステムと/etc/udev/rules.d/70-persistent-net.rules
Ubuntuシステムをセットアップし、での定義eth0を含め、適切に構成しました/etc/network/interfaces。次に、そのシステムをイメージ化し、新しいシステムに複製しました。 初めてシステムを起動したときはすべて問題ありませんでしたが、数回再起動すると、ネットワーク構成のタイムアウトが発生しました。ログインしたところ、それeth0が利用できないことがわかりました。 私の最初の研究は、私が試してみましょうifdown -aとifup -aどの私は明白な効果に数回やりました。 調査の結果/etc/udev/rules.d/70-persistent-net.rules、私はに向けられましたが、新しいシステムのMACアドレスがeth1を作成していることがわかりました。いい考えですが、私がしたかったことではありません。 今起動したところ/etc/udev/rules.d/70-persistent-net.rules、6つの異なるHWアドレスに対して6つのエントリがあることがわかりました。これは、インターフェイスが1つしかないために奇妙なことです。 私の質問は次のとおりです。私の使用は、ifup -aどういうわけか、作成される新しいMACアドレスを作成しましたか？そうでない場合、これがどのように発生したかについて何か考えはありますか？/etc/udev/rules.d/70-persistent-net.rules現在のハードウェアアドレスの名前を変更しましたがeth0、機能しているようですが、再起動してもアドレスが変更されないことは保証されますか？
1
LinuxからWindows管理共有にアクセスするにはどうすればよいですか？
Windowsコンピューター192.168.0.103を使用してc$いて192.168.0.110、いくつかのファイルを交換する必要があるLinuxコンピューターから管理共有にアクセスしたい。同じネットワーク上の別のWindowsコンピューターから、[ファイル名を指定して実行]プロンプトを開き、UNCパス\\192.168.0.103\c$を入力してEnterキーを押すだけです。次に、ユーザー名とパスワードの入力を求め、正しく入力された場合は、Windowsエクスプローラーで共有の場所を開きます。 Linuxコンピュータからこれはどのように機能しますか？最近、Runプロンプトについて質問しましたが、Linuxにも同様のプロンプトがあるようですが、それを使用して同じ方法でUNCパスにアクセスすることはできません。では、どのようなLinuxブードゥー教、ダークマジック、化身、セレモニーなどを行う前に、同じことをする必要があるのでしょうか。 私はDebian 7.1.0 Wheezyを使用しています。
3
WiFiドングルにアクセスポイント機能があるかどうかを確認するにはどうすればよいですか？
Raspberry Piで使用するRealtek 8191SU USB wifiドングルを持っています。このチュートリアルを使用してwifiアクセスポイントをセットアップしようとしています。ただし、いくつかのエラーが発生しています。ドングルがアクセスポイントとしての実行をサポートしていないことが原因である可能性があります。これにアクセスポイント機能があるかどうかを確認する方法はありますか？ 編集 lsusbまたはに似ifconfigた、wifiドングルに関する情報を提供できる一般的な方法はありますか？
3
LANのホスト名からDebianに到達できない
私のdebianは私のLANのホスト名からは発見できません。 LANに他のubuntuマシンがいくつかあり、それらはすべてホスト名を介してpingできます。 私のdebianで： pi@raspberrypi ~ $ hostname raspberrypi 同じLAN内の別のマシン： ping raspberrypi ping: unknown host raspberrypi
4
SSHが突然機能しなくなった：「書き込み失敗：パイプの破損」
私は自宅でMacBook Proを使用しており、自分の研究室のマシンに定期的にSSHで接続しています。ただし、過去3〜4日間、ラボのマシンにSSHで接続するたびに、sshを実行してから2分以内にWrite Failed：Broken Pipeエラーが発生します。 数日前にすべてが完全に機能していたという事実は私を困惑させます。
9 networking  ssh  ip 
4
DNSの逆引きにより、LAN上のネットワーク操作が遅くなる
環境 私のLANセットアップは非常に基本的です。 ISPのモデムとインターネットに接続されたルーター ルーターに直接接続した開発用PC ルーターはDHCPを提供しますが、独自のDNSサーバーを実行しません。実際、私のLANのどこにもホストされているDNSサーバーはありません（通常のホームネットワーク設定）。ルーターは、DHCPリース情報の一部としてISPのDNSサーバーを送信するように構成されています。 開発用PCにVirtualBoxマシンをセットアップし、それにDebian Squeeze（6.0.4）をインストールしました。VirtualBoxネットワークモードではBridged Adapter、LAN上のスタンドアロンサーバーをシミュレートします。物理サーバーではなくVirtualBoxサーバーであることはそれほど重要ではありませんが、完全を期すために言及します。 問題 ネットワーク操作が実行前にLAN IPのDNS逆ルックアップを実行するたびに、サーバーには長い遅延があります。遅いネットワーク操作の例： 開発用PCからサーバーへのSSH接続 Glassfishサーバーの管理ポートへの接続 netstat -l（netstat -nl非常に速い） Starting MTA: exim4 起動時に完了するまでに時間がかかる これらの一部には、私の開発用PCのIPを/etc/hosts追加したり、DNS逆ルックアップを回避するためにコマンド固有のオプションを追加したりするなどの回避策があります。明らかに、/etc/hostsDHCPとの相性が悪いため、これまでのところしか使用していません。 でも、何か足りないところがあると思わずにはいられません。私はでください本当にセットアップに私のLAN上のDNSサーバーのどこかが必要ですか？それは私のニーズにとっては巨大で役に立たない努力のようであり、私のようなDHCP環境には他に選択肢がないとは思えません。 私はこれについてネットをたくさん検索しました、そしておそらく私は正しい検索用語を持っていません、しかし私は解決策を見つけることができません... BillThorの回答に続く更新1 ホストを使用する（digでも同じ結果が得られます）： # ip of stackoverflow.com $ time host -v 64.34.119.12 Trying "12.119.34.64.in-addr.arpa" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15537 ;; flags: qr rd ra; QUERY: …
2
CentOS 6.2での静的IPv4＆IPv6構成
CentOS 6.2で静的IPv4＆IPv6構成を構成しようとしています。 以下の設定は完全に機能します： # ifconfig eth0 x.x.x.x/29 # route add defalt gw x.x.x.y # ip addr add dev eth0 XXXX:C810:3001:D00::3/56 # ip -6 route add default XXXX:C810:3001:D00::1 ただし、再起動後もこの構成を保持したいと思います。 だから私は次の設定をしました： IPv6を有効にする [root@test network-scripts]# cat /etc/sysconfig/network NETWORKING=yes HOSTNAME=test.net NETWORKING_IPV6=yes インターフェイス構成 [root@test network-scripts]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE="eth0" BOOTPROTO="static" ONBOOT="yes" HWADDR="2C:C3:AC:A8:C3:3E" IPADDR=x.x.x.x GATEWAY=x.x.x.x NETMASK=255.255.255.248 TYPE=Ethernet …
5
tor出口ノードのiptables
オープンなTorルーターを実行したい。 私の終了ポリシーはReducedExitPolicyに似ています。 しかし、私はまた、torネットワークが私のリソースを乱用しないようにしたいと思っています。 クライアントがTorを介して実行できないようにするケース： 非常に多くのパケットで1つのサイトを叩きます。 IPブロック全体のAggresiveネットスキャン クライアントがTorを介して実行するのを防ぎたくない場合： 数百の画像ファイルをクラウドにアップロードする 急流に種をまく 私の質問は、これをまったく行うことができますか、そしてどのようにですか？ 私の最初の考えはいくつかのファイアウォール（Linux / iptablesまたは* BSD / ipfw / pf）でした-しかし、オニオンルーターの固有のプロパティのため、これはおそらく役に立たないでしょう。 このトピックに関して、進行中のtorprojectチームの開発はありますか？ Tor出口ノードを保護するための一般的なヒントも求めます。 アップデート（2012年9月） 役立つ回答やその他の調査から、これは実行できないと思います。 出口ノードを悪用してDDOSに寄与するのを防ぐためにできる最善の方法は、1つのIPに向けられた非常に頻繁なパケットを検出することです。 「非常に頻繁な」しきい値は、ノードの合計帯域幅に依存します...間違っていると、誤検知が発生し、リアルタイムTCPアプリの正当なトラフィックと、非常に多くのクライアントから1つの宛先に送信されるトラフィックがブロックされます。 アップデート（2014年12月） 私の予測は明らかに真実でした-私はインターネットプロバイダーからいくつかのネットワーク乱用の苦情がありました。 サービスのシャットダウンを回避するために、次の一連のiptablesルールを使用する必要がありました（ONEW発信TCP SYN（別名NEW）パケットのチェーンです）。 それで十分かどうかはわかりませんが、ここにあります： -A ONEW -o lo -j ACCEPT -A ONEW -p udp --dport 53 -m limit --limit 2/sec --limit-burst 5 -j ACCEPT -A …
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.