centos 5 ss centos现在哪个版本最流行
在CentOS系统的服务器上用ss5配置socket5代理的教程
第一步下载安装 ss5
1.安装系统必要的包
复制代码代码如下:[root@e2fsck~]# yum install gcc automake make
2.安装 socks5必要的包
复制代码代码如下:[root@e2fsck~]# yum-y install pam-devel openldap-devel cyrus-sasl-devel
3.下载安装 socket5(ss5)
复制代码代码如下:[root@e2fsck~]# wget
[root@e2fsck~]# tar xvf ss5-3.8.9-6.tar.gz
[root@e2fsck~]# cd ss5-3.8.9
[root@e2fsck ss5-3.8.9]#./configure
[root@e2fsck ss5-3.8.9]# make&& make install
第二步配置 ss5
1.取消默认的 socket4
复制代码代码如下:[root@e2fsck ss5-3.8.9]# mv/usr/lib/ss5/mod_socks4.so/usr/lib/ss5/mod_socks4.so.bak
2.默认允许任何人使用，我们当然不能这么做了
复制代码代码如下:[root@e2fsck ss5-3.8.9]# vi/etc/opt/ss5/ss5.conf# SHost SPort Authentication# auth 0.0.0.0/0- u# Auth SHost SPort DHost DPort Fixup Group Band ExpDate# permit u 0.0.0.0/0- 0.0.0.0/0-----
3.设置密码
复制代码代码如下:[root@e2fsck~]# vi/etc/opt/ss5/ss5.passwd
user password#帐号密码写在一行就可以了
第三步启动 ss5
1.给 ss5执行权限
复制代码代码如下:[root@e2fsck~]# chmd+x/etc/rc.d/init.d/ss5
2.启动
复制代码代码如下:[root@e2fsck~]# service ss5 start
3.查看端口是否开启成功
复制代码代码如下:[root@e2fsck~]# netstat-tnlp| grep 1080
tcp 0 0 0.0.0.0:1080 0.0.0.0:* LISTEN 21767/ss5
看到 1080就说明成功了
如何在CentOS 7/Ubuntu 15.04上安装PHP框架Laravel
CentOS-7
#yum install epel-release
# rpm-Uvh dl.Fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
# rpm-Uvh mirror.webtatic.com/yum/el7/webtatic-release.rpm黑客安全网
#yum update
Ubuntu
#apt-get install python-software-properties
# add-apt-repository ppa:ondrej/php5
#apt-get update
#apt-get install-y php5 mcrypt php5-mcrypt php5-gd
2)防火墙安装
电脑系统防火墙和 SELinux设置对付用于产物应用安全!来说很是重要，，当你操作测试服﹏务器的时候答允封锁防火墙，用以下呼吁行设置 SELinux成宽容模式（permissive）来担保安装措施不受它们的影响。
#setenforce0
3) Apache, MariaDB, PHP安装
Laravel安装措施需要完成安装 LAMP整个情况，需要特别安装 OpenSSL、PDO，Mbstring和 Tokenizer等 PHP扩展。如果 LAMP已经运行在你的服﹏务器上你答允跳过这一步，直接确认一些须要的 PHP插件是否安装好。
要安装完整 AMP你需要在本身的服﹏务器上运行以下呼吁。
CentOS
#yum install httpd mariadb-server php56w php56w-mysql php56w-mcrypt php56w-dom php56w-mbstring
要在 CentOS 7上实现 MySQL!/ Mariadb处事开机自动启动，你需要运行以下呼吁。
#systemctl start httpd
#systemctl enable httpd
#systemctl start mysqld
#systemctl enable mysqld
在启动 MariaDB处事之后，你需要运行以下呼吁配置一个足够安全!的密码。
#mysql_secure_installation
Ubuntu
#apt-get install mysql-server apache2 libapache2-mod-php5 php5-mysql
4)安装 Composer
在我们安装 Laravel前，先让我们开始安装 composer。安装 composer是安装 Laravel的最重要步调之一，因为 composer能帮我们安装 Laravel的各类依赖。
CentOS/Ubuntu
在 CentOS/ Ubuntu下运行以下呼吁来配置 composer。
# curl-sS getcomposer.org/installer| php
#mv composer.phar/usr/local/bin/composer
#chmod+x/usr/local/bin/composer
composer installation
5)安装 Laravel
我们答允运行以下呼吁从 github上下载 Laravel的安装包。
#wget github.com/laravel/laravel/archive/develop.zip
运行以下呼吁解压安装包而且移动 document的根目录。
# unzip develop.zip
#mv laravel-develop/var/www/
此刻操作 compose呼吁来安装目录下所有 Laravel所需要的依赖。
#cd/var/www/laravel-develop/
# composer install
compose laravel
6)密钥
为了加密服﹏务器，我们操作以下呼吁来生成一个加密后的 32位的密钥。
# php artisan key:generate
Application key [Lf54qK56s3qDh0ywgf9JdRxO2N0oV9qI]set successfully
此刻把这个密钥放到'app.php'文件，如以下所示。
#vim/var/www/laravel-develop/config/app.php
Key encryption
7)虚拟主_机和所属用户
在 composer安装好后，分派 document根目录的权限和所属用户，如下所示。
#chmod775/var/www/laravel-develop/app/storage
#chown-R apache:apache/var/www/laravel-develop
用任意一款编辑器打开 apache服﹏务器的默认配置文件，在文件最后加上虚拟主_机配置。
#vim/etc/httpd/conf/httpd.conf
ServerName laravel-develop
DocumentRoot/var/www/laravel/public
start Directory/var/www/laravel
AllowOverrideAll
Directory close
此刻我们用以下呼吁重启 apache服﹏务器，打开浏览器检察 localhost页面。
CentOS
#systemctl restart httpd
Ubuntu
# service apache2 restart
8) Laravel 5网络会见
打开浏览器然后输入你配置的 IP地点或者完整域名（Fully qualified domain name）你将会看到 Laravel 5的默认页面。
Laravel Default
CentOS网络状态工具ss命令使用方法
ss命令用于显示socket状态.他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计.它比其他工具展示等多tcp和state信息.它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：
所有的TCP sockets
所有的UDP sockets
所有ssh/ftp/ttp/https持久连接
所有连接到Xserver的本地进程
使用state（例如：connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT）、地址、端口过滤
所有的state FIN-WAIT-1 tcpsocket连接以及更多
很多流行的Linux发行版都支持ss以及很多监控工具使用ss命令.熟悉这个工具有助于您更好的发现与解决系统性能问题.本人强烈建议使用ss命令替代netstat部分命令,例如netsat-ant/lnt等.
展示他之前来做个对比,统计服务器并发连接数
netstat
# time netstat-ant| grep EST| wc-l
3100
real 0m12.960s
user 0m0.334s
sys 0m12.561s
# time ss-o state established| wc-l
3204
real 0m0.030s
user 0m0.005s
sys 0m0.026s
结果很明显ss统计并发连接数效率完败netstat,在ss能搞定的情况下,你还会在选择netstat吗,还在犹豫吗,看以下例子,或者跳转到帮助页面.
常用ss命令：
ss-l显示本地打开的所有端口
ss-pl显示每个进程具体打开的socket
ss-t-a显示所有tcp socket
ss-u-a显示所有的UDP Socekt
ss-o state established'( dport=:smtp or sport=:smtp)'显示所有已建立的SMTP连接
ss-o state established'( dport=:http or sport=:http)'显示所有已建立的HTTP连接
ss-x src/tmp/.X11-unix/*找出所有连接X服务器的进程
ss-s列出当前socket详细信息:
显示sockets简要信息
列出当前已经连接，关闭，等待的tcp连接
# ss-s
Total: 3519(kernel 3691)
TCP: 26557(estab 3163, closed 23182, orphaned 194, synrecv 0, timewait 23182/0), ports 1452
Transport Total IP IPv6
* 3691--
RAW 2 2 0
UDP 10 7 3
TCP 3375 3368 7
INET 3387 3377 10
FRAG 0 0 0
列出当前监听端口
# ss-l
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 10:::5989:::*
0 5*:rsync*:*
0 128:::sunrpc:::*
0 128*:sunrpc*:*
0 511*:http*:*
0 128:::ssh:::*
0 128*:ssh*:*
0 128:::35766:::*
0 128 127.0.0.1:ipp*:*
0 128::1:ipp:::*
0 100::1:smtp:::*
0 100 127.0.0.1:smtp*:*
0 511*:https*:*
0 100:::1311:::*
0 5*:5666*:*
0 128*:3044*:*
ss列出每个进程名及其监听的端口
# ss-pl
ss列所有的tcp sockets
# ss-t-a
ss列出所有udp sockets
# ss-u-a
ss列出所有http连接中的连接
# ss-o state established'( dport=:http or sport=:http)'
以上包含对外提供的80，以及访问外部的80
用以上命令完美的替代netstat获取http并发连接数，监控中常用到
ss列出本地哪个进程连接到x server
# ss-x src/tmp/.X11-unix/*
ss列出处在FIN-WAIT-1状态的http、https连接
# ss-o state fin-wait-1'( sport=:http or sport=:https)'
ss常用的state状态：
established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listen
closing
all: All of the above states
connected: All the states except for listen and closed
synchronized: All the connected states except for syn-sent
bucket: Show states, which are maintained as minisockets, i.e. time-wait and syn-recv.
big: Opposite to bucket state.
ss使用IP地址筛选
ss src ADDRESS_PATTERN
src：表示来源
ADDRESS_PATTERN：表示地址规则
如下：
ss src 120.33.31.1#列出来之20.33.31.1的连接
＃列出来至120.33.31.1,80端口的连接
ss src 120.33.31.1:http
ss src 120.33.31.1:80
ss使用端口筛选
ss dport OP PORT
OP:是运算符
PORT：表示端口
dport：表示过滤目标端口、相反的有sport
OP运算符如下：
= or le:小于等于= or ge:大于等于
== or eq:等于
!= or ne:不等于端口
or lt:小于这个端口 or gt:大于端口
OP实例
ss sport=:http也可以是 ss sport=:80
ss dport=:http
ss dport \:1024
ss sport \:1024
ss sport \:32000
ss sport eq:22
ss dport!=:22
ss state connected sport=:http
ss \( sport=:http or sport=:https \)
ss-o state fin-wait-1 \( sport=:http or sport=:https \) dst 192.168.1/24
为什么ss比netstat快：
netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多
ss命令帮助
# ss-h
Usage: ss [ OPTIONS ]
ss [ OPTIONS ] [ FILTER ]
-h,--help this message
-V,--version output version information
-n,--numeric don't resolve service names
-r,--resolve resolve host names
-a,--all display all sockets
-l,--listening display listening sockets
-o,--options show timer information
-e,--extended show detailed socket information
-m,--memory show socket memory usage
-p,--processes show process using socket
-i,--info show internal TCP information
-s,--summary show socket usage summary
-4,--ipv4 display only IP version 4 sockets
-6,--ipv6 display only IP version 6 sockets
-0,--packet display PACKET sockets
-t,--tcp display only TCP sockets
-u,--udp display only UDP sockets
-d,--dccp display only DCCP sockets
-w,--raw display only RAW sockets
-x,--unix display only Unix domain sockets
-f,--family=FAMILY display sockets of type FAMILY
-A,--query=QUERY,--socket=QUERY
QUERY:={all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]
-D,--diag=FILE Dump raw information about TCP sockets to FILE
-F,--filter=FILE read filter information from FILE
FILTER:= [ state TCP-STATE ] [ EXPRESSION ]
