linux路由优先级 linux网络优先级设置

Linux下针对路由功能配置iptables的方法详解

作为公司上网的路由器需要实现的功能有nat地址转换、dhcp、dns缓存、流量控制、应用程序控制，nat地址转换通过iptables可以直接实现，dhcp服务需要安装dhcpd，dns缓存功能需要使用bind，流量控制可以使用tc，应用程序控制：例如对qq的封锁可以使用 netfilter-layer7-v2.22+17-protocols-2009-05-28.tar.gz来实现

1、网络规划

操作系统是centos5.8

2、安装dhcpd

代码如下:

yum install dhcp-3.0.5-31.el5

vim/etc/dhcp/dhcpd.conf

ddns-update-style interim;

ignore client-updates;

subnet 10.0.0.0 netmask 255.255.255.0{

option routers 10.0.0.1;

option subnet-mask 255.255.255.0;

option domain-name-servers 10.0.0.1;

range dynamic-bootp 10.0.0.100 10.0.0.200;

default-lease-time 21600;

max-lease-time 43200;

}

3、安装bind，实现dns缓存

代码如下:

yum install bind97.i386 bind97-libs.i386 bind97-utils.i386

vim/etc/named.conf

options{

directory"/var/named";

allow-recursion{ 10.0.0.0/24;};

recursion yes;

forward first;#将所有请求都进行转发

forwarders{ 114.114.114.114;};#定义转发服务器地址

};

zone"." IN{

type hint;

file"named.ca";

};

zone"localhost" IN{

type master;

file"named.localhost";

allow-transfer{ none;};

};

zone"0.0.127.in-addr.arpa" IN{

type master;

file"named.loopback";

allow-transfer{ none;};

};

创建根域文件，默认有

代码如下:

dig-t NS./var/named/named.ca

chown:named/var/named/named.ca

创建本地正向解析文件，默认有

代码如下:

vim/var/named/named.localhost

$TTL 1D

@ IN SOA@ rname.invalid.(

0; serial

1D; refresh

1H; retry

1W; expire

3H); minimum

NS@

A 127.0.0.1

chown:named/var/named/named.localhost

创建本地反向解析文件，默认有

代码如下:

vim/var/named/named.loopback

$TTL 1D

@ IN SOA@ rname.invalid.(

0; serial

1D; refresh

1H; retry

1W; expire

3H); minimum

NS@

A 127.0.0.1

PTR localhost.

chown:named/var/named/named.loopback

检查主配置文件

代码如下:

named-checkconf

检查根区域配置文件

代码如下:

named-checkzone“.”/var/named/named.ca

检查区域文件

代码如下:

named-checkzone“localhost”/var/named/named.localhost

启动服务

代码如下:

service named start

4、重新编译编译内核和iptables以支持应用层过滤

由于实行防火墙功能的是netfilter内核模块，所以需要重新编译内核，需要下载新的内核源码，并使用netfilter-layer7-v2.22作为内核的补丁一起编译到内核中。而控制netfiler的是iptables工具，因此iptables也必须重新编译安装，最后再安装应用程序过滤特征码库17-protocols-2009-05028.tar.gz

1、给内核打补丁，并重新编译内核

2、给iptables源码打补丁，并重新编译iptables

3、安装17proto

备份iptables脚本和配置文件

代码如下:

cp/etc/rc.d/init.d/iptables/root/iptables.sysv

cp/etc/sysconfig/iptables-config/root/iptables-config

2.6内核下载地址

netfilter下载地址

iptables源码下载地址

应用程序特征码库下载地址

代码如下:

xz-d linux-2.6.28.10.tar.xz

tar-xvf linux-2.6.28.10.tar.gz-C/usr/src#新的内核源码，用于重新编译

tar-zxvf netfilter-layer7-v2.22.tar.gz-C/usr/src#内核补丁和iptables补丁，只支持到2.6.28

#进入解压目录并创建软连接

pcd/usr/src

ln-sv linux-2.6.28.10 linux

#进入内核目录

pcd/usr/src/linux

#为当前内核打补丁

ppatch-p1../netfilter-layer7-v2.22/kernel-2.6.25-2.6.28-layer7-2.22.path

#为了方便编译内核将系统上的内核配置文件复制过来

pcp/boot/config-2.6.18-164.el5/usr/src/linux/.config

编译内核

代码如下:

make menuconfig

Networking support- Networking Options- Network packet filtering framework- Core Netfilter Configuration

Netfilter connection tracking support

"lawyer7" match support

"string" match support

"time" match support

"iprange" match support

"connlimit" match support

"state" match support

"conntrack" connection match support

"mac" address match support

"multiport" Multiple port match support

Networking support- Networign options- Network packet filtering framework- IP:Netfiltr Configuration

IPv4 connection tracking support(required for NAT)

Full NAT

MASQUERADE target support

NETMAP target support

REDIRECT target support

在Networking support中选择 Networking options

查找Network packet filtering framework(Netfilter)–Core Netfiler Configrationg–Netfilter connection tracking support(NEW),”layer7″ match support(NEW),”time” match support(NEW),”iprange”

查找IP:Netfilter Configuration–IPv4 connection tracking support,Full NAT(NEW)

代码如下:

make

make modules_install

make install

重启操作系统选择新内核登录

卸载旧的iptables

代码如下:

rpm-e iptables-1.3.5-9.1.el5 iptables-ipv6-1.3.5-9.1.el5 iptstate-1.4-2.el5--nodeps

安装新的iptables，以支持新的netfiler模块

代码如下:

tar-jsvf iptables-1.4.6.tar.bz2-C/usr/src

cd/usr/src/netfilter-layer7-v2.23

cd iptables-1.4.3forward-for-kernel-2.6.20forward

cp*/usr/src/iptables-1.4.6/extensions/

cd/usr/src/iptables-1.4.6/

./configure--prefix=/usr--with-ksource=/usr/src/linux

make

make install

查看安装后的iptables的文件

代码如下:

ls/usr/sbin|grep iptables

ls/usr/libexec/xtables

复制之前备份的配置文件和脚本

代码如下:

cp/root/iptables-config/etc/sysconfig/

cp/root/iptables.sysv/etc/rc.d/init.d/iptables

修改脚本中iptables的路径

代码如下:

vim/etc/rc.d/init.d/iptables

:.,$s@/sbin/$IPTABLES@/usr/sbin/$IPTABLES@g

让iptables服务开机自动启动

代码如下:

chkconfig--add iptables

修改iptables配置文件

将/etc/sysconfig/iptables-config中的

IPTABLES_MODULES=”ip_conntrack_netbios_ns”注释掉

安装协议特征码

代码如下:

tar xvf 17-protocols-2009-05028.tar.gz

make install

完成后在/etc/l7-protocols会生成文件

支持的协议/etc/l7-protocols/protocols

添加iptables策略，运行内部网络上网，禁止qq和视频

代码如下:

iptables-t nat-A POSTROUTING-s 10.0.0.0/24-j SNAT--to-soure 192.168.6.67

iptables-A FORWARD-m layer7--l7proto qq-j DROP

iptables-A FORWARD-m layer7--l7proto httpvideo-j DROP

iptables-A FORWARD-m layer7--l7proto httpaudio-j DROP

指定8点到12点无法上网

复制代码

代码如下:

iptables-A FORWARD-m time--timestart 08:00--timestop 12:00-j DROP

5、使用tc控制带宽

例如公司出口带宽是10Mbps，个用户A分配500KB的最大下载带宽，给用户B分配分配的最大下载带宽是200KB

A用户ip：10.0.0.100

B用户ip：10.0.0.101

代码如下:

#在eth0网卡上创建一个根队列规则，队列规则的算法使用htb，default 2表示指定一个默认类别编号，默认的流量控制策略，如果ip没有在后面的filter中被匹配到就都是有这个策略

tc qdisc add dev eth0 root handle 1:0 htb default 2

#在eth0网卡上定义一个类，prant 1:0中的1对应根队列规则中的handle 1:0，classid 1:2表示当前这个类的标识，用于应用在后面的得到filter中，rate 200kbsp表示带宽为200KB/s，ceil 200kbps表示最大带宽也为200KB/s，prio 2是优先级

tc class add dev eth0 parent 1:0 classid 1:2 htb rate 200kbps ceil 200kbps prio 2

tc class add dev eth0 parent 1:0 classid 1:3 htb rate 500kbps ceil 500kbps prio 2

#将两个类的默认的fifq队列规则改为sfq

tc qdisc add dev eth0 parent 1:2 handle 20 sfq

tc qdisc add dev eth0 parent 1:3 handle 30 sfq

#在网卡eth0上的1:0节点(对应qdisc中的handle 1:0)添加一个u32过滤规则，优先级为1，凡是目标地址是10.0.0.100的数据包都使用1:2类(对应classid为1:2的类)

tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.0.100 flowid 1:2

tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.0.101 flowid 1:3

如果还有其他用户例如用户C和D的ip是102、103，要求的下载带宽也要求500那么在加入

代码如下:

tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.0.102 flowid 1:3

tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.0.103 flowid 1:3

清除eth0上的规则

代码如下:

tc qdisc del dev eth1 root/dev/null

linux 好用的命令

Linux运维人员必会的120个命令

跟老男孩学Linux运维：核心系统命令实战

前言

第1章 Linux命令行简介/ 1

1.1Linux命令行概述/ 1

1.2在Linux命令行下查看命令帮助/ 4

1.3Linux shutdown reboot halt/ 9

关机：

shutdown-h now

halt

init 0

第2章文件和目录操作命令/ 13

2.1pwd：显示当前所在的位置/ 13

2.2cd：切换目录/ 16

2.3tree：以树形结构显示目录下的内容/ 18

2.4mkdir：创建目录/ 22

2.5touch：创建空文件或改变文件的时间戳属性/ 27

2.6ls：显示目录下的内容及相关属性信息/ 30

2.7cp：复制文件或目录/ 39

2.8mv：移动或重命名文件/ 42

2.9rm：删除文件或目录/ 45

2.10rmdir：删除空目录/ 48

2.11ln：硬链接与软链接/ 49

2.12readlink：查看符号链接文件的内容/ 54

2.13find：查找目录下的文件/ 55

2.14xargs：将标准输入转换成命令行参数/ 68

2.15rename：重命名文件/ 71

2.16basename：显示文件名或目录名/ 72

2.17dirname：显示文件或目录路径/ 72

2.18chattr：改变文件的扩展属性/ 73

2.19lsattr：查看文件扩展属性/ 75

2.20file：显示文件的类型/ 76

2.21md5sum：计算和校验文件的MD5值/ 77

2.22chown：改变文件或目录的用户和用户组/ 80

2.23chmod：改变文件或目录权限/ 81

2.24chgrp：更改文件用户组/ 85

2.25umask：显示或设置权限掩码/ 86

2.26老男孩从新手成为技术大牛的心法/ 90

第3章文件过滤及内容编辑处理命令/ 91

3.1cat：合并文件或查看文件内容/ 91

3.2tac：反向显示文件内容/ 103

3.3more：分页显示文件内容/ 104

3.4less：分页显示文件内容/ 107

3.5head：显示文件内容头部/ 109

3.6tail：显示文件内容尾部/ 111

3.7tailf：跟踪日志文件/ 114

3.8cut：从文本中提取一段文字并输出/ 115

3.9split：分割文件/ 117

3.10paste：合并文件/ 118

3.11sort：文本排序/ 123

3.12join：按两个文件的相同字段合并/ 127

3.13uniq：去除重复行/ 129

3.14wc：统计文件的行数、单词数或字节数/ 131

3.15iconv：转换文件的编码格式/ 133

3.16dos2unix：将DOS格式文件转换成UNIX格式/ 134

3.17diff：比较两个文件的不同/ 135

3.18vimdiff：可视化比较工具/ 138

3.19rev：反向输出文件内容/ 139

3.20tr：替换或删除字符/ 140

3.21od：按不同进制显示文件/ 143

3.22tee：多重定向/ 145

3.23vi/vim：纯文本编辑器/ 147

3.24老男孩逆袭思想：做Linux运维的多个好处/ 152

第4章文本处理三剑客/ 153

4.1grep：文本过滤工具/ 153

4.2sed：字符流编辑器/ 159

4.3awk基础入门/ 165

第5章 Linux信息显示与搜索文件命令/ 176

5.1uname：显示系统信息/ 176

5.2hostname：显示或设置系统的主机名/ 178

5.3dmesg：系统启动异常诊断/ 179

5.4stat：显示文件或文件系统状态/ 181

5.5du：统计磁盘空间使用情况/ 183

5.6date：显示与设置系统时间/ 186

5.7echo：显示一行文本/ 190

5.8watch：监视命令执行情况/ 193

5.9which：显示命令的全路径/ 195

5.10whereis：显示命令及其相关文件全路径/ 196

5.11locate：快速定位文件路径/ 197

5.12updatedb：更新mlocate数据库/ 199

5.13老男孩逆袭思想：新手在工作中如何问问题不会被鄙视/ 200

第6章文件备份与压缩命令/ 201

6.1tar：打包备份/ 201

6.2gzip：压缩或解压文件/ 208

6.3zip：打包和压缩文件/ 211

6.4unzip：解压zip文件/ 212

6.5scp：远程文件复制/ 214

6.6rsync：文件同步工具/ 216

6.7老男孩逆袭思想：新手如何高效地提问/ 220

第7章 Linux用户管理及用户信息查询命令/ 222

7.1 useradd：创建用户/ 222

7.2usermod：修改用户信息/ 227

7.3userdel：删除用户/ 229

7.4groupadd：创建新的用户组/ 230

7.5groupdel：删除用户组/ 231

7.6passwd：修改用户密码/ 232

7.7chage:修改用户密码有效期/ 237

7.8chpasswd：批量更新用户密码/ 238

7.9su：切换用户/ 240

7.10visudo：编辑sudoers文件/ 242

7.11sudo：以另一个用户身份执行命令/ 244

7.12id：显示用户与用户组的信息/ 248

7.13w：显示已登录用户信息/ 249

7.14who：显示已登录用户信息/ 250

7.15users：显示已登录用户/ 252

7.16whoami：显示当前登录的用户名/ 253

7.17last：显示用户登录列表/ 253

7.18lastb：显示用户登录失败的记录/ 254

7.19lastlog：显示所有用户的最近登录记录/ 255

第8章 Linux磁盘与文件系统管理命令/ 257

8.1fdisk：磁盘分区工具/ 257

8.2partprobe：更新内核的硬盘分区表信息/ 265

8.3tune2fs：调整ext2/ext3/ext4文件系统参数/ 266

8.4parted：磁盘分区工具/ 268

8.5mkfs：创建Linux文件系统/ 272

8.6dumpe2fs：导出ext2/ext3/ext4文件系统信息/ 274

8.7resize2fs：调整ext2/ext3/ext4文件系统大小/ 275

8.8fsck：检查并修复Linux文件系统/ 278

8.9dd：转换或复制文件/ 281

8.10mount：挂载文件系统/ 284

8.11umount：卸载文件系统/ 288

8.12df：报告文件系统磁盘空间的使用情况/ 289

8.13mkswap：创建交换分区/ 293

8.14swapon：激活交换分区/ 294

8.15swapoff：关闭交换分区/ 295

8.16sync：刷新文件系统缓冲区/ 296

第9章 Linux进程管理命令/ 298

9.1ps：查看进程/ 298

9.2pstree：显示进程状态树/ 305

9.3pgrep：查找匹配条件的进程/ 306

9.4kill：终止进程/ 307

9.5killall：通过进程名终止进程/ 310

9.6pkill：通过进程名终止进程/ 311

9.7top：实时显示系统中各个进程的资源占用状况/ 313

9.8nice：调整程序运行时的优先级/ 320

9.9renice：调整运行中的进程的优先级/ 323

9.10nohup：用户退出系统进程继续工作/ 324

9.11strace：跟踪进程的系统调用/ 325

9.12ltrace：跟踪进程调用库函数/ 332

9.13runlevel：输出当前运行级别/ 334

9.14init：初始化Linux进程/ 335

9.15service：管理系统服务/ 335

第10章 Linux网络管理命令/ 338

10.1ifconfig：配置或显示网络接口信息/ 338

10.2ifup：激活网络接口/ 343

ifup eth0

10.3ifdown：禁用网络接口/ 343

ifdown eth0

service network restart（/etc/init.d/network restart）激活整个网络，所有网卡。

10.4route：显示或管理路由表/ 344

10.5arp：管理系统的arp缓存/ 350

10.6ip：网络配置工具/ 351

10.7netstat：查看网络状态/ 358

10.8ss：查看网络状态/ 362

10.9ping：测试主机之间网络的连通性/ 363

10.10traceroute：追踪数据传输路由状况/ 366

10.11arping：发送arp请求/ 367

10.12telnet：远程登录主机/ 369

10.13nc：多功能网络工具/ 370

10.14ssh：安全地远程登录主机/ 373

10.15wget：命令行下载工具/ 376

10.16mailq：显示邮件传输队列/ 379

10.17mail：发送和接收邮件/ 381

10.18nslookup：域名查询工具/ 386

10.19dig：域名查询工具/ 389

10.20host：域名查询工具/ 393

10.21nmap：网络探测工具和安全/端口扫描器/ 394

10.22tcpdump：监听网络流量/ 398

第11章 Linux系统管理命令/ 407

11.1lsof：查看进程打开的文件/ 407

11.2uptime：显示系统的运行时间及负载/ 411

11.3free：查看系统内存信息/ 411

11.4iftop：动态显示网络接口流量信息/ 413

11.5vmstat：虚拟内存统计/ 415

11.6mpstat：CPU信息统计/ 419

11.7iostat：I/O信息统计/ 420

11.8iotop：动态显示磁盘I/O统计信息/ 423

11.9sar：收集系统信息/ 425

11.10chkconfig：管理开机服务/ 430

11.11ntsysv：管理开机服务/ 433

11.12 setup：系统管理工具/ 434

11.13ethtool：查询网卡参数/ 436

11.14mii-tool：管理网络接口的状态/ 437

11.19rpm：RPM包管理器/ 443

11.20yum：自动化RPM包管理工具/ 446

top命令

第12章 Linux系统常用内置命令/ 450

12.1Linux内置命令概述/ 450

12.2Linux内置命令简介/ 450

12.3Linux常用内置命令实例/ 452

linux线程优先级数字越大越高

linux内核线程怎么设置优先级？

Linux内核的三种调度策略：

1，SCHED_OTHER分时调度策略，

2，SCHED_FIFO实时调度策略，先到先服务。一旦占用cpu则一直运行。一直运行直到有更高优先级任务到达或自己放弃

3，SCHED_RR实时调度策略，时间片轮转。当进程的时间片用完，系统将重新分配时间片，并置于就绪队列尾。放在队列尾保证了所有具有相同优先级的RR任务的调度公平Linux线程优先级设置首先，可以通过以下两个函数来获得线程可以设置的最高和最低优先级，函数中的策略即上述三种策略的宏定义：intsched_get_priority_max(intpolicy);intsched_get_priority_min(intpolicy);SCHED_OTHER是不支持优先级使用的，而SCHED_FIFO和SCHED_RR支持优先级的使用，他们分别为1和99，数值越大优先级越高。设置和获取优先级通过以下两个函数：intpthread_attr_setschedparam(pthread_attr_t*attr,conststructsched_param*param);intpthread_attr_getschedparam(constpthread_attr_t*attr,structsched_param*param);例如以下代码创建了一个优先级为10的线程：structsched_param{int__sched_priority;//所要设定的线程优先级};例：创建优先级为10的线程pthread_attr_tattr;structsched_paramparam;pthread_attr_init(attr);pthread_attr_setschedpolicy(attr,SCHED_RR);param.sched_priority=10;pthread_attr_setschedparam(attr,?m);pthread_create(xxx,attr,xxx,xxx);pthread_attr_destroy(attr);

cpu多线程和jvm多线程？

一cpu个数、核数、线程数的关系

cpu个数：是指物理上，也及硬件上的核心数；

核数：是逻辑上的，简单理解为逻辑上模拟出的核心数；一个CPU核心数模拟出2线程的CPU

线程数：是同一时刻设备能并行执行的程序个数，线程数=cpu个数*核数，及程数=cpu个数（2）*核数（2）=4

Windows:wmic然后物理CPU数“cpugetNumberOfCores”,CPU核心数“cpugetNumberOfLogicalProcessors”

Linux:

查看CPU个数cat/proc/cpuinfo|grepphysicalid|sort|uniq|wc-l

查看核数cat/proc/cpuinfo|grepcpucores|uniq

二cpu线程数和Java多线程

(1)线程是CPU级别的，单个线程同时只能在单个cpu线程中执行

(2)Java多线程并不是由于cpu线程数为多个才称为多线程，当Java线程数大于cpu线程数，操作系统使用时间片机制，采用线程调度算法，频繁的进行线程切换。

(3)线程是操作系统最小的调度单位，进程是资源（比如：内存）分配的最小单位

(4)Java中的所有线程在JVM进程中,CPU调度的是进程中的线程

线程的调度是指按照特定的机制为多个线程分配CPU的使用权。有两种调度模型：分时调度模型和抢占式调度模型

分时调度模型是指让所有线程轮流获得CPU的使用权，并且平均分配每个线程占用CPU的时间片。

Java虚拟机采用抢占式调度模型，是指优先让可运行池中处于就绪态的线程中优先级高的占用CPU,如果可运行池中线程的优先级相同，那么就随机选择一个线程，使其占用CPU，处于运行状态的线程会一直执行，直至它不得不放弃CPU，一个线程会因为以下原因放弃CPU:

(1)Java虚拟机让当前线程暂时放弃CPU，转到就绪态，使其他线程获得运行机会

(2)当前线程因为某些原因而处于阻塞状态

(3)线程运行结束

Java线程让步：

3.Thread.yield()方法

就是说当一个线程使用了这个方法之后，它就会把自己CPU执行的时间让掉，让自己或者其它的线程运行，注意是让自己或者其他线程运行（根据CPU的调度），并不是单纯的让给其他线程。

4.等待其他线程结束:join()

当前运行的线程可以调用另一个线程的join()方法,当前运行的线程将转到阻塞状态，直至另一个线程运行结束，它才会恢复运行(阻塞恢复到就绪)

什么是线程调度器(ThreadScheduler)和时间分片(TimeSlicing)？

线程调度器是一个操作系统服务，它负责为Runnable状态的线程分配CPU时间。一旦创建一个线程并启动它，它的执行便依赖于线程调度器的实现。

时间分片是指将可用的CPU时间分配给可用的Runnable线程的过程。分配CPU时间可以基于线程优先级或者线程等待的时间。

线程调度并不受到Java虚拟机控制，所以由应用程序来控制它是更好的选择（也就是说不要让的程序依赖于线程的优先级）。

rtos和linux区别？

区别就是两者意思是不一样具体的不同如下

rtos是实时操作系统

RTOS(Real-TimeOperatingSystem),实时操作系统。

Linux是一种自由和开放源码的类Unix操作系统。目前存在着许多不同的Linux,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,从手机、平板电脑、路由器和视频游戏控制台,到台式计算机、大型机