centos查看 netbios 怎么看centos版本
大家好，感谢邀请，今天来为大家分享一下centos查看 netbios的问题，以及和怎么看centos版本的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！
修改linux端口号修改linux端口
linux下如何开放一个端口？
以mysql服的3306端口为例。
1、直接打开端口：iptables-IINPUT-ptcp--dport3306-jACCEPT
2、永久打开某端口首先，用vim打开防火墙配置文件：vim/etc/sysconfig/iptables然后，在iptables文件内容中加入如下内容:-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT最后，保存配置文件后，执行如下命令重启防火墙:serviceiptablesrestart
linux电脑设置端口号？
1、查看哪些端口被打开netstat-anp。
2、关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP，iptables-AOUTPUT-ptcp--dport
端口号-jDROP。
3、打开端口号：iptables-AINPUT-ptcp--dport端口号-jACCEPT。
4、以下是linux打开端口命令的使用方法。nc-lp22(打开22端口，即telnet)，netstat-an|grep22(查看是否打开22端口)。
5、linux打开端口命令每一个打开的端口。
关闭端口号:iptables-AINPUT-ptcp--drop端口号-jDROP，iptables-AOUTPUT-ptcp--dport
端口号-jDROP。
扩展资料:
liunx常见端口详细说明:
1、端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
2、端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。
3、端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞
存在。
4、端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马TinyTelnetServer就开放这个端口。
5、端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、WinPC、WinSpy都开放这个端口。
6、端口：53
服务：DomainNameServer(DNS)
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
7、端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
8、端口：102
服务：Messagetransferagent(MTA)-X.400overTCP/IP
说明：消息传输代理。
9、端口：110
服务：pop3
说明：POP3(PostOfficeProtocol
服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
10、端口：137、138、139
服务：NETBIOSNameService
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINSRegisrtation也用它。
11、端口：143
服务：InterimMailAccessProtocolv2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。
记住：一种LINUX蠕虫(admv0rm)会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
12、端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。
SNMP包可能会被错误的指向用户的网络。
13、端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeetingInternetLocatorServer共用这一端口。
14、端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
15、端口：993
服务：IMAP
说明：SSL(SecureSocketslayer)
16、端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
17、端口：1503
服务：NetMeetingT.120
说明：NetMeetingT.120
18、端口：1720
服务：NetMeeting
说明：NetMeetingH.233callSetup。
19、端口：1731
服务：NetMeetingAudioCallControl
说明：NetMeeting音频调用控制。
20、端口：3389
服务：超级终端
说明：WINDOWS2000终端开放此端口。
21、端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
22、端口：5631
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
23、端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
24、端口：7323
服务：
说明：Sygate服务器端。
25、端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。
26、端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
27、端口：8080
服务：代理端口
说明：WWW代理开放此端口。
centos7.6搭建web服务端口更改？
在selinux中添加端口
安装semanage
yuminstallsemanage
它提示没有可用软件包
执行yumprovidessemanage
查看软件包名字
yum-yinstallpolicycoreutils-python-2.5-33.el7.x86_64
/usr/sbin/sestatus-v//查看SELinux状态
semanageport-l|grepssh//查询当前ssh服务端口
semanageport-a-tssh_port_t-ptcp1234//向SELinux中添加ssh端口
systemctlrestartsshd.service//重启ssh服务
linux怎么知道端口是否修改成功？
Linux修改过端口，可以启动相关的使用端口的服务，测试端口的连通性。
执行nmap-sT101.200.188.138-p80
把其中的101.200.188.138这个IP换成业务，把80号端口改成修改之后的端口，就可以测试TCP类型的端口。
linux6.0修改防火墙设置？
改Linux系统防火墙配置需要修改/etc/sysconfig/iptables这个文件
vim/etc/sysconfig/iptables
在vim编辑器，会看到下面的内容
#Firewallconfigurationwrittenbysystem-config-firewall
#Manualcustomizationofthisfileisnotrecommended.
*filter
:INPUTACCEPT
:FORWARDACCEPT
:OUTPUTACCEPT
-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
-AINPUT-picmp-jACCEPT
-AINPUT-ilo-jACCEPT
-AINPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT
-AINPUT-mstate--stateNEW-mtcp-ptcp--dport8080-jACCEPT
-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT
-AINPUT-mstate--stateNEW-mtcp-ptcp--dport2181-jACCEPT
-AINPUT-jREJECT--reject-withicmp-host-prohibited
-AFORWARD-jREJECT--reject-withicmp-host-prohibited
COMMIT
需要开放端口，请在里面添加一条一下内容即可:
-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport1521-jACCEPT
其中1521是要开放的端口号，然后重新启动linux的防火墙服务。
Linux下停止/启动防火墙服务的命令(root用户使用)：
serviceiptablesstop--停止
serviceiptablesstart--启动
写在最后:
#永久性生效，重启后不会复原
chkconfigiptableson#开启
chkconfigiptablesoff#关闭
#即时生效，重启后复原
serviceiptablesstart#开启
serviceiptablesstop#关闭
linux怎么挂载windows共享文件夹
操作步骤：
1、在尝试访问Windows共享之前，需要首先确认samba-client已经安装了。最简单的方式是命令行查询“rpm-qa|grepsamba-client”，当然也可以使用“yum”工具查询，如“yuminfosamba-client”或“yumlistsamba-client”之类的命令。
2、如果samba-client没有安装，就需要使用命令“yuminstallsamba-client”安装一下，yum会自动安装samba-client所需的相关依赖库，安装时选择Y就行了。
针对常见的DebianLinux发行版，如Ubuntu或CentOS，也可以使用“sudoapt-getinstallsmbclient”和“sudoapt-getinstallsmbfs”安装相应的共享访问工具。
3、准备停当，就可以尝试访问Windows共享文件夹了。我们可以首先使用“smbclient-L//IP地址-U用户名”查看一下该用户共享权限下的共享情况。其中不带“$”的那个，就是我们可以访问的共享文件夹了，其中“-U”是用来指定查询共享权限的用户名的。
4、Linux将共享文件夹也是当作磁盘资源对待的，因此需要使用mount工具将其挂载到本地文件空间才可以访问，这一点就像Windows常用的网络磁盘映射是一样的。
因此，首先我们需要创建一个挂载点，也就是在本地目录空间中创建一个挂载目录，如“mkdir-p/mnt/MYSHARE”。
挂载点创建之后，就可以使用mount命令挂载共享文件夹了，“mount-tcifs-ouser=用户名称,password=共享密码,iocharset=utf8,codepage=cp936//共享IP地址或NetBIOS名称/共享目录”，其中cifs使用Linux常用的网络文件类型，也可以使用smbfs，以系统可以识别为准，如Ubuntu常见命令就是“sudomount-tsmbfs-ouser=用户名称,password=共享密码,iocharset=utf8,codepage=cp936//共享IP地址或NetBIOS名称/共享目录”。“-o”表示挂载参数，常见的是需要提供共享的用户名和密码，另外需要注意的是iocharset和codepage，这两个参数是用来解决系统之间的字符编码转换的，如果出现乱码的情况，是需要调整这两个参数的，针对简体中文，使用utf8和cp936一般都可以解决问题，关于字符编码已经超出了本经验的范围。
挂载完成之后，就可以像使用本地文件目录一样访问Windows共享文件夹和文件了。
5、当然，Linux也有图形化的资源管理器，挂载之后，资源管理器也可以正常访问的。进入Linux桌面，打开“我的电脑”。
6、然后就可以像浏览本地文件一样，浏览共享的Windows文件夹和文件了，与命令行并没有太多的差异。
7、Windows共享资料使用完毕之后，也可以将其使用umount命令卸载，卸载就很简单了，直接使用“umount/mnt/MYSHARE”就可以了，其中MYSHARE是就是我们前面创建的挂载点了。
如果以后不需要，也可以将挂载点删除的。
8、挂载的Windows共享文件夹在Linux重启之后就会消失的，如果还要使用，是需要重新挂载的。
nf_conntrack: table full, dropping packet问题的解决思路
介绍：nf_conntrack工作在 3层，支持 IPv4和 IPv6，而 ip_conntrack只支持 IPv4。目前，大多的 ip_conntrack_*已被 nf_conntrack_*取代，很多 ip_conntrack_*仅仅是个 alias，原先的 ip_conntrack的/proc/sys/net/ipv4/netfilter/依然存在，但是新的 nf_conntrack在/proc/sys/net/netfilter/中，这个应该是做个向下的兼容：
复制代码
代码如下:
$ pwd
/proc/sys/net/ipv4/netfilter
$ ls
ip_conntrack_buckets ip_conntrack_tcp_loose ip_conntrack_tcp_timeout_syn_recv
ip_conntrack_checksum ip_conntrack_tcp_max_retrans ip_conntrack_tcp_timeout_syn_sent
ip_conntrack_count ip_conntrack_tcp_timeout_close ip_conntrack_tcp_timeout_syn_sent2
ip_conntrack_generic_timeout ip_conntrack_tcp_timeout_close_wait ip_conntrack_tcp_timeout_time_wait
ip_conntrack_icmp_timeout ip_conntrack_tcp_timeout_established ip_conntrack_udp_timeout
ip_conntrack_log_invalid ip_conntrack_tcp_timeout_fin_wait ip_conntrack_udp_timeout_stream
ip_conntrack_max ip_conntrack_tcp_timeout_last_ack
ip_conntrack_tcp_be_liberal ip_conntrack_tcp_timeout_max_retrans
$ pwd
/proc/sys/net/netfilter
$ ls
nf_conntrack_acct nf_conntrack_tcp_timeout_close
nf_conntrack_buckets nf_conntrack_tcp_timeout_close_wait
nf_conntrack_checksum nf_conntrack_tcp_timeout_established
nf_conntrack_count nf_conntrack_tcp_timeout_fin_wait
nf_conntrack_events nf_conntrack_tcp_timeout_last_ack
nf_conntrack_events_retry_timeout nf_conntrack_tcp_timeout_max_retrans
nf_conntrack_expect_max nf_conntrack_tcp_timeout_syn_recv
nf_conntrack_generic_timeout nf_conntrack_tcp_timeout_syn_sent
nf_conntrack_icmp_timeout nf_conntrack_tcp_timeout_time_wait
nf_conntrack_log_invalid nf_conntrack_tcp_timeout_unacknowledged
nf_conntrack_max nf_conntrack_udp_timeout
nf_conntrack_tcp_be_liberal nf_conntrack_udp_timeout_stream
nf_conntrack_tcp_loose nf_log/
conntrack_tcp_max_retrans
查看当前的连接数：
复制代码
代码如下:
# grep ip_conntrack/proc/slabinfo
ip_conntrack 38358 64324 304 13 1: tunables 54 27 8: slabdata 4948 4948 216
查出目前 ip_conntrack的排名：
复制代码
代码如下:
$ cat/proc/net/ip_conntrack| cut-d''-f 10| cut-d'='-f 2| sort| uniq-c| sort-nr| head-n 10
nf_conntrack/ip_conntrack跟 nat有关，用来跟踪连接条目，它会使用一个哈希表来记录 established的记录。nf_conntrack在 2.6.15被引入，而 ip_conntrack在 2.6.22被移除，如果该哈希表满了，就会出现：
复制代码
代码如下:
nf_conntrack: table full, dropping packet
解决此问题有如下几种思路。
1.不使用 nf_conntrack模块
首先要移除 state模块，因为使用该模块需要加载 nf_conntrack。确保 iptables规则中没有出现类似 state模块的规则，如果有的话将其移除：
-A INPUT-m state–state RELATED,ESTABLISHED-j ACCEPT
注释/etc/sysconfig/iptables-config中的：
复制代码
代码如下:
IPTABLES_MODULES="ip_conntrack_netbios_ns"
移除 nf_conntrack模块：
复制代码
代码如下:
$ sudo modprobe-r xt_NOTRACK nf_conntrack_netbios_ns nf_conntrack_ipv4 xt_state
$ sudo modprobe-r nf_conntrack
现在/proc/net/下面应该没有 nf_conntrack了。
2.调整/proc/下面的参数
可以增大 conntrack的条目(sessions, connection tracking entries) CONNTRACK_MAX或者增加存储 conntrack条目哈希表的大小 HASHSIZE
默认情况下，CONNTRACK_MAX和 HASHSIZE会根据系统内存大小计算出一个比较合理的值：
对于 CONNTRACK_MAX，其计算公式：
CONNTRACK_MAX= RAMSIZE(in bytes)/ 16384/(ARCH/ 32)
比如一个 64位 48G的机器可以同时处理 48*1024^3/16384/2= 1572864条 netfilter连接。对于大于 1G内存的系统，默认的 CONNTRACK_MAX是 65535。
对于 HASHSIZE，默认的有这样的转换关系：
CONNTRACK_MAX= HASHSIZE* 8
这表示每个链接列表里面平均有 8个 conntrack条目。其真正的计算公式如下：
HASHSIZE= CONNTRACK_MAX/ 8= RAMSIZE(in bytes)/ 131072/(ARCH/ 32)
比如一个 64位 48G的机器可以存储 48*1024^3/131072/2= 196608的buckets(连接列表)。对于大于 1G内存的系统，默认的 HASHSIZE是 8192。
可以通过 echo直接修改目前系统 CONNTRACK_MAX以及 HASHSIZE的值：
复制代码
代码如下:
$ sudo su-c"echo 100000/proc/sys/net/netfilter/nf_conntrack_max"
$ sudo su-c"echo 50000/proc/sys/net/netfilter/nf_conntrack_buckets"
还可以缩短 timeout的值：
复制代码
代码如下:
$ sudo su-c"echo 600/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established"
3.使用 raw表，不跟踪连接
iptables中的 raw表跟包的跟踪有关，基本就是用来干一件事，通过 NOTRACK给不需要被连接跟踪的包打标记，也就是说，如果一个连接遇到了-j NOTRACK，conntrack就不会跟踪该连接，raw的优先级大于 mangle, nat, filter，包含 PREROUTING和 OUTPUT链。
当执行-t raw时，系统会自动加载 iptable_raw模块(需要该模块存在)。raw在 2.4以及 2.6早期的内核中不存在，除非打了 patch，目前的系统应该都有支持:
$ sudo iptables-A FORWARD-m state--state UNTRACKED-j ACCEPT
$ sudo iptables-t raw-A PREROUTING-p tcp-m multiport--dport 80,81,82-j NOTRACK
$ sudo iptables-t raw-A OUTPUT-p tcp-m multiport--sport 80,81,82-j NOTRACK
上面三种方式，最有效的是 1跟 3，第二种治标不治本。
参考文档:
