centos 多播？centos用什么软件连桌面

大家好，今天来为大家解答centos 多播这个问题的一些问题点，包括centos用什么软件连桌面也一样很多人还不知道，因此呢，今天就来为大家分析分析，现在让我们一起来看看吧！如果解决了您的问题，还望您关注下本站哦，谢谢~

centos怎样安装wireshark

centos下安装wireshark相当简单.两条命令就够了.这里.主要是记录写使用方面的东西

安装:

1、yum install wireshark。注意这样并无法使用wireshark命令和图形界面。但提供了抓包基本功能。

2、yum install wireshark-gnome。这样就可以方便的使用了。

如果能登录图形界面终端.那使用和windows下的无区别.但我们的服务器都在国外.要管理的话都是SSH登录只能用命令行了。使用wireshark的命令行工具tshark，在安装的时候会默认给安装上的，使用方法很简单，要捕捉包： tshark-wpacket.txt-i etho-q这样就会把捕捉到的网络包存放在packet.txt文件里面，要查看详情的话： tshark-rpacket.txt-x-V|more即可.

下面理一下所有参数的作用:

-a

设置一个标准用来指定Wireshark什么时候停止捕捉文件。标准的格式为 test:value,test值为下面中的一个。

duration:value

当捕捉持续描述超过Value值，停止写入捕捉文件。

filesize:value

当捕捉文件大小达到Value值kilobytes(kilobytes表示1000bytes,而不是1024 bytes)，停止写入捕捉文件。如果该选项和-b选项同时使用，Wireshark在达到指定文件大小时会停止写入当前捕捉文件，并切换到下一个文件。

files:value

当文件数达到Value值时停止写入捕捉文件

-b

如果指定捕捉文件最大尺寸，因为Wireshark运行在”ring buffer”模式，被指定了文件数。在”ring buffer”模式下，Wireshark会写到多个捕捉文件。它们的名字由文件数和创建日期，时间决定。

当第一个捕捉文件被写满，Wireshark会跳转到下一个文件写入，直到写满最后一个文件，此时Wireshark会丢弃第一个文件的数据(除非将files设置为0，如果设置为0，将没有文件数限制)，将数据写入该文件。

如果duration选项被指定，当捕捉持续时间达到指定值的秒数，Wireshark同样会切换到下个文件，即使文件未被写满。

duration:value

当捕捉持续描述超过Value值，即使文件未被写满，也会切换到下个文件继续写入。

filesize:value

当文件大小达到value值kilobytes时(kelobyte表示1000bytes,而不是1024bytes)，切换到下一个文件。

files:value

当文件数达到value值时，从第一个文件重新开始写入。

-B

仅适合Win32:设置文件缓冲大小(单位是MB,默认是1MB).被捕捉驱动用来缓冲包数据，直到达到缓冲大小才写入磁盘。如果捕捉时碰到丢包现象，可以尝试增大它的大小。

-c

实时捕捉中指定捕捉包的最大数目，它通常在连接词-k选项中使用。

-D

打印可以被Wireshark用于捕捉的接口列表。每个接口都有一个编号和名称(可能紧跟在接口描述之后？)会被打印，接口名或接口编号可以提供给-i参数来指定进行捕捉的接口(这里打印应该是说在屏幕上打印)。

在那些没有命令可以显示列表的平台(例如Windows,或者缺少ifconfig-a命令的UNIX平台)这个命令很有用;接口编号在Windows 2000及后续平台的接口名称通常是一些复杂字符串，这时使用接口编号会更方便点。

注意，”可以被Wireshark用于捕捉”意思是说：Wireshark可以打开那个设备进行实时捕捉；如果在你的平台进行网络捕捉需要使用有特殊权限的帐号(例如root，Windows下的Administrators组)，在没有这些权限的账户下添加-D不会显示任何接口。参数

-f

设置捕捉时的内置过滤表达式

-g在使用-r参数读取捕捉文件以后，使用该参数跳转到指定编号的包。

-h

-h选项请求Wireshark打印该版本的命令使用方法(前面显示的)，然后退出。

-i

设置用于进行捕捉的接口或管道。

网络接口名称必须匹配Wireshark-D中的一个；也可以使用Wireshark-D显示的编号，如果你使用UNIX,netstat-i或者ifconfig-a获得的接口名也可以被使用。但不是所有的UNIX平台都支持-a,ifconfig参数。

如果未指定参数，Wireshark会搜索接口列表，选择第一个非环回接口进行捕捉，如果没有非环回接口，会选择第一个环回接口。如果没有接口，wireshark会报告错误，不执行捕捉操作。

管道名即可以是FIFO(已命名管道)，也可以使用”-”读取标准输入。从管道读取的数据必须是标准的libpcap格式。

-k

-k选项指定Wireshark立即开始捕捉。这个选项需要和-i参数配合使用来指定捕捉产生在哪个接口的包。

-l

打开自动滚屏选项，在捕捉时有新数据进入，会自动翻动”Packet list”面板（同-S参数一样）。

-m

设置显示时的字体（编者认为应该添加字体范例）

-n

显示网络对象名字解析(例如TCP,UDP端口名，主机名)。

-N

对特定类型的地址和端口号打开名字解析功能；该参数是一个字符串，使用m可以开启MAC地址解析，n开启网络地址解析，t开启传输层端口号解析。这些字符串在-n和-N参数同时存在时优先级高于-n，字母C开启同时(异步)DNS查询。

-o设置首选项或当前值，覆盖默认值或其他从Preference/recent file读取的参数、文件。该参数的值是一个字符串，形式为 prefname:value,prefnmae是首选项的选项名称(出现在preference/recent file上的名称)。value是首选项参数对应的值。多个-o可以使用在单独命中中。

设置单独首选项的例子：

wireshark-o mgcp.display_dissect_tree:TRUE

设置多个首选项参数的例子：

wireshark-o mgcp.display_dissect_tree:TRUE-o mgcp.udp.callagent_port:2627-p

不将接口设置为杂收模式。注意可能因为某些原因依然出于杂收模式；这样，-p不能确定接口是否仅捕捉自己发送或接受的包以及到该地址的广播包，多播包

-Q

禁止Wireshark在捕捉完成时退出。它可以和-c选项一起使用。他们必须在出现在-i-w连接词中。

-r

指定要读取显示的文件名。捕捉文件必须是Wireshark支持的格式。

-R

指定在文件读取后应用的过滤。过滤语法使用的是显示过滤的语法，，不匹配的包不会被显示。

-s

设置捕捉包时的快照长度。Wireshark届时仅捕捉每个包字节的数据。

-S

Wireshark在捕捉数据后立即显示它们，通过在一个进程捕捉数据，另一个进程显示数据。这和捕捉选项对话框中的”Update list of packets in real time/实时显示数据”功能相同。

-t

设置显示时间戳格式。可用的格式有

r相对的，设置所有包时间戳显示为相对于第一个包的时间。

a absolute,设置所有包显示为绝对时间。

ad绝对日期，设置所有包显示为绝对日期时间。

d delta设置时间戳显示为相对于前一个包的时间

e epoch设置时间戳显示为从epoch起的妙数(1970年1月1日 00:00:00起)

-v

请求Wireshark打印出版本信息，然后退出

-w

在保存文件时以savefile所填的字符为文件名。

-y

如果捕捉时带有-k参数，-y将指定捕捉包中数据链接类型。The values reported by-L are the values that can be used.

-X

设置一个选项传送给TShark模块。eXtension选项使用extension_key:值形式，extension_key:可以是：

lua_script:lua_script_filename,它告诉Wireshark载入指定的脚本。默认脚本是Lua scripts.

-z

得到Wireshark的多种类型的统计信息，显示结果在实时更新的窗口。

用LogParser分析WireShark的包

在CentOS服务器上配置NTP服务器的教程

网络时间协议(NTP)用来同步网络上不同主机的系统时间。你管理的所有主机都可以和一个指定的被称为 NTP服务器的时间服务器同步它们的时间。而另一方面，一个 NTP服务器会将它的时间和任意公共 NTP服务器，或者你选定的服务器同步。由 NTP管理的所有系统时钟都会同步精确到毫秒级。

在公司环境中，如果他们不想为 NTP传输打开防火墙，就有必要设置一个内部 NTP服务器，然后让员工使用内部服务器而不是公共 NTP服务器。在这个指南中，我们会介绍如何将一个 CentOS系统配置为 NTP服务器。在介绍详细内容之前，让我们先来简单了解一下 NTP的概念。

为什么我们需要 NTP?

由于制造工艺多种多样，所有的(非原子)时钟并不按照完全一致的速度行走。有一些时钟走的比较快而有一些走的比较慢。因此经过很长一段时间以后，一个时钟的时间慢慢的和其它的发生偏移，这就是常说的“时钟漂移”或“时间漂移”。为了将时钟漂移的影响最小化，使用 NTP的主机应该周期性地和指定的 NTP服务器交互以保持它们的时钟同步。

在不同的主机之间进行时间同步对于计划备份、入侵检测记录、分布式任务调度或者事务订单管理来说是很重要的事情。它甚至应该作为日常任务的一部分。

NTP的层次结构

NTP时钟以层次模型组织。层级中的每层被称为一个 stratum（阶层）。stratum的概念说明了一台机器到授权的时间源有多少 NTP跳。

Stratum 0由没有时间漂移的时钟组成，例如原子时钟。这种时钟不能在网络上直接使用。Stratum N(N> 1)层服务器从 Stratum N-1层服务器同步时间。Stratum N时钟能通过网络和彼此互联。

NTP支持多达 15个 stratum的层级。Stratum 16被认为是未同步的，不能使用的。

准备 CentOS服务器

现在让我们来开始在 CentOS上设置 NTP服务器。

首先，我们需要保证正确设置了服务器的时区。在 CentOS 7中，我们可以使用 timedatectl命令查看和更改服务器的时区(比如，"Australia/Adelaide"，LCTT译注：中国可设置为 Asia/Shanghai)

复制代码代码如下:# timedatectl list-timezones| grep Australia

# timedatectl set-timezone Australia/Adelaide

# timedatectl

继续并使用 yum安装需要的软件

复制代码代码如下:# yum install ntp

然后我们会添加全球 NTP服务器用于同步时间。

复制代码代码如下:# vim/etc/ntp.conf

server 0.oceania.pool.ntp.org

server 1.oceania.pool.ntp.org

server 2.oceania.pool.ntp.org

server 3.oceania.pool.ntp.org

默认情况下，NTP服务器的日志保存在/var/log/messages。如果你希望使用自定义的日志文件，那也可以指定。

复制代码代码如下:logfile/var/log/ntpd.log

如果你选择自定义日志文件，确保更改了它的属主和 SELinux环境。

复制代码代码如下:# chown ntp:ntp/var/log/ntpd.log

# chcon-t ntpd_log_t/var/log/ntpd.log

现在初始化 NTP服务并确保把它添加到了开机启动。

复制代码代码如下:# systemctl restart ntp

# systemctl enable ntp

验证 NTP Server时钟

我们可以使用 ntpq命令来检查本地服务器的时钟如何通过 NTP同步。

下面的表格解释了输出列。

remote源在 ntp.conf中定义。‘*’表示当前使用的，也是最好的源；‘+’表示这些源可作为 NTP源；‘-’标记的源是不可用的。

refid用于和本地时钟同步的远程服务器的 IP地址。

st Stratum（阶层）

t类型。'u'表示单播(unicast)。其它值包括本地(local)、多播(multicast)、广播(broadcast)。

when自从上次和服务器交互后经过的时间(以秒数计)。

poll和服务器的轮询间隔，以秒数计。

reach表示和服务器交互是否有任何错误的八进制数。值 337表示 100%成功（即十进制的255）。

delay服务器和远程服务器来回的时间。

offset我们服务器和远程服务器的时间差异，以毫秒数计。

jitter两次取样之间平均时差，以毫秒数计。

控制到 NTP服务器的访问

默认情况下，NTP服务器允许来自所有主机的查询。如果你想过滤进来的 NTP同步连接，你可以在你的防火墙中添加规则过滤流量。

# iptables-A INPUT-s 192.168.1.0/24-p udp--dport 123-j ACCEPT

# iptables-A INPUT-p udp--dport 123-j DROP

该规则允许从 192.168.1.0/24来的 NTP流量(端口 UDP/123)，任何其它网络的流量会被丢弃。你可以根据需要更改规则。

配置 NTP客户端

1. Linux

NTP客户端主机需要 ntpupdate软件包来和服务器同步时间。可以轻松地使用 yum或 apt-get安装这个软件包。安装完软件包之后，用服务器的 IP地址运行下面的命令。

复制代码代码如下:# ntpdate

基于 RHEL和 Debian的系统命令都相同。

2. Windows

如果你正在使用 Windows，在日期和时间设置(Date and Time settings)下查找网络时间(Internet Time)。

3. Cisco设备

如果你想要同步 Cisco设备的时间，你可以在全局配置模式下使用下面的命令。

复制代码代码如下:# ntp server

来自其它厂家的支持 NTP的设备有自己的用于网络时间的参数。如果你想将设备和 NTP服务器同步时间，请查看设备的说明文档。

结论

总而言之，NTP是在你的所有主机上同步时钟的一个协议。我们已经介绍了如何设置 NTP服务器并使支持 NTP的设备和服务器同步时间。

希望能对你有所帮助。

都2023年了,别再用ifconfig啦! 试试这个吧!

大家好，探讨一下新时代的网络管理工具。

时代在进步，ifconfig是否还在你的网络维护工具箱里？请举个手让我知道。

尽管ifconfig一度是网络故障诊断的主力，但随着技术的变迁，它的地位逐渐被取代。net-tools，包括ifconfig、route、arp和netstat，曾是老版Linux的宠儿，但自2001年起就停止更新了。

现在，很多系统如Arch Linux和CentOS/RHEL 7已经转向iproute2。iproute2是个怎样的新选择呢？

熟悉基本的网络管理工具对现代服务器和故障排查至关重要。net-tools虽功能齐全，但工具间独立开发，使用方法各异。iproute2则整合了这些工具，统一开发与维护，使用更顺畅，更利于团队协作。

让我们深入聊聊，比如在Ubuntu 12.04 VPS上，你可以用iproute2的ip addr和ip link来管理网络接口，查看和配置地址，而无需root权限（但修改配置通常需要）。

查看接口状态，比如查看所有接口或特定接口的信息，可以用ip addr show或ip link show。同样，iproute2的ip route命令可以展示和管理你的路由表。

配置接口和地址时，ip link的set功能十分实用，你可以调整接口状态、多播标志，甚至MTU和队列长度。添加或删除地址和路由规则也很直观。

iproute2还有更高级的功能，如复杂的路由规则和arp管理，这些在特定场景下能解决复杂网络问题。但使用时需谨慎，确保理解其原理和操作。

总之，尽管ifconfig还在部分领域使用，但iproute2已经逐渐成为主流。作为网络工程师，了解并掌握iproute2的使用，能更好地适应现代网络环境，无论是Arch Linux还是其他更新的发行版。

提升你的网络运维技能，关注我们的公众号：网络工程师俱乐部，获取更多实用资源和深入教程。