King Zone - ubuntu
type: channel
link: https://kingtam.win/tag/ubuntu/
items: Setting a Static IP address in Linux
items: Linux的防火牆(iptables)初探
items: TFTP 在Linux的安裝與使用

Setting a Static IP address in Linux
type: item
date: 2022-03-18T13:00:00+08:00
description: Setting a Static IP address in LinuxSetting a static IP address in Linux.pngIntroduction: Usually, IP addresses are dynamically assigned by the router's DHCP server on most network devices. But using a static IP address on the server makes the provided services more stable. If the DHCP server is not working, it will affect the computers in the local area network to obtain IP addresses, thereby affecting access to services, while servers with static IP addresses are not affected, so static IP is also necessary (on devices providing services).Table of Contents: Configuring a static IP address in RHEL/CentOS/Fedora:Setting a static IP address in Debian / Ubuntu (versions prior to 17.10):Setting a static IP address in Ubuntu (newer versions):Setting up VLAN in Ubuntu:Setting up Bridge in Debian:Bridge without VLANBridge with VLANConfiguring a static IP address in RHEL/CentOS/Fedora: To set a static IP address in RHEL / CentOS / FedoraFirst check the local network interface name:2022-03-18_121212.pngThe above figure shows that the network interface name of the local machine is eth0, representing the edited network file ifcfg-eth0Use nano or vim to edit:vim /etc/sysconfig/network-scripts/ifcfg-eth0Make changes to the ifcfg-eth0 file based on your own network:DEVICE="eth0" BOOTPROTO="static" DNS1="8.8.8.8" DNS2="1.1.1.1" GATEWAY="192.168.0.1" HOSTNAME="linux.kingtam.win" HWADDR="00:19:99:A4:46:AB" IPADDR="192.68.0.100" NETMASK="255.255.255.0" NM_CONTROLLED="yes" ONBOOT="yes" TYPE="Ethernet" UUID="8105c095-799b-4f5a-a445-c6d7c3681f07"You need to edit the following settings:BOOTPROTO is dhcp (default) or static (static)DNS1 and DNS2 can use public DNS services such as 8.8.8.8, 1.1.1.1Gateway (GATEWAY) is the IP of the router or firewallHost name (HOSTNAME) customizableNetwork mask (NETMASK) is usually 255.255.255.0 (/24) modify according to your own network parametersIP address (IPADDR) the local IP addressONBOOT whether to start automatically is yes or noThen edit: resolve.…

Linux的防火牆(iptables)初探
type: item
date: 2022-03-17T11:59:00+08:00
description: Linux的防火牆(iptables)初探前言: 我之前較為回避Linux的防火牆(iptables)，因為在接觸ubuntu系統時已經有內置的簡易的防火牆「UFW (Uncomplicated Firewall)」，大大簡化防火牆的使用，但在學習Wireguard、Zero-tier、NAT等應用又好像跨不開iptables，於是重新面對iptables。Red Hat 在Linux內核2.4後就引入了iptables，是以Netfilter的機制過濾MAC、IP、TCP、UDP、ICMP等packet 。可以簡單理解為iptables以是一款提供給人去使用的程式去給指令Netfilter執行操作。操作流程: iptables_small.png圖片來自於: Red Hat iptables所有packet進入PREROUTING路由判斷使用本機的資源-由INPUT進入到本機處理然後OUTPUT出去沒有使用本機資源-直接FORWARD內網的其他裝置最終經POSTROUTING出到本機外執行順序: 通常iptables rule是allow放前，deny放後。自上而下，從左至右的方式。packet進入到防火牆會一一對應每條table的rule，當第一條不匹配時會跳到第二條rule，直到找到匹配的rule去執行指定動作(後面所有的rule會被忽略)、如果沒有找到相對應的rule會根據iptables的預設Policy判斷是ACCEPT還是DROP。iptables的tables與chain: iptables有三個tabels(表) (*最少)，而每個table都有相對應的chain(鏈)去執行指定功能。如下圖示2022-03-15_150210.pngiptables的簡單應用: 指令的輸入規則iptables -t table -A/I/D/R chain -i/o Ethernet -p tcp/udp/icmp -s source_IP --sport source_port -d destination_IP --dport destination_port -j ACCEPT/DROP/REJECT/REDIRECTiptables基本參數參數作用-P--policy 設置默認策略:iptables -P INPUT 是ACCEPT-F--flush 清空所有table內的chain-L--list 查看table內的chain-A--append 在規則鏈的末尾加入新規則-I--insert 在規則鏈的頭部加入新規則-D--delete 刪除某一條規則(rule)-s--source 來源地址IP/MASK，加嘆號"!"表示除這個IP外。如192.168.1.5 或192.168.1.0/24-d--destination 目標地址，使用和-s相似-i--in-interface 從網卡流入的數據-o--out-interface 從網卡流出的數據-pprotocol協議,如tcp、udp、icmp-m使用state/mac，如: --state 可以有NEW、ESTABLISHED、RELATED、INVALID--dport目標端口號，如: --dport 80或 --dport 21:22--sport來源端口號-j--jump 匹配修件後跳至指定的動作，如ACCEPT、DROP、REJECT、REDIRECT實例:允許SSH連線iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPTSSH_2022-03-17_083441.png允許多組的端口通過，如HTTP和HTTPS服務iptables -t filter -A INPUT -i eth0 -p tcp -m multiport --dport 80,443 -j ACCEPT-i eth0 從網卡流入的數據允許連續的端口通過，如FTP服務iptables -t filter -A INPUT -i eth0 -p tcp --dport 20:22 -j ACCEPT 只允許ICMP內的PING進入iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j ACCEPT已經建立的連接允許通過iptables -t filter -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT已連線和本機相關的packet都被允許NAT的端口映射iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j DNAT…

TFTP 在Linux的安裝與使用
type: item
date: 2022-01-03T11:14:00+08:00
description: TFTP 在Linux的安裝與使用Configuring TFTP Server and Client On Linux.png前言:TFTP 是 FTP 的簡化版本。TFTP 沒有身份驗證功能，它在 UDP 端口 69 上運行。由於它非常輕量級，到現在厰商都會預設選用TFTP 協議，如: BOOTP、PXE 網絡引導協議，網絡裝置存儲配置文件和固件的備份與還原等等。目錄內容:TFTP 伺服器的安裝與設定TFTP 客戶端的安裝與使用 TFTP 伺服器的安裝與設定在範例中會在Linux Deepin 20.3 上安裝tftpd-hpa TFTP 服務器包。可以在官方軟件倉庫(APT Repository)輕鬆安裝。sudo apt update sudo apt install tftpd-hpa -yTFTP_Server_install.pngTFTP 伺服器文件配置sudo vim /etc/default/tftpd-hapTFTP_Server_config.png只修TFTP目錄和參數TFTP_DIRECTORY="~/ftfp" #為家目錄的tftp文件夾TFTP_OPTIONS="--ipv4 --secure --create" #允許IPV4地址及可寫入目錄創建家目錄的tftp文件夾及屬性mkdir -p ~/tftp && chown tftp:tftp ~/tftp重新啟動tftpd-hpa服務，使設定生效 sudo systemctl restart tftpd-hpaTFTP_Server_restart.png檢查tftpd-hpa服務是否正在運行： sudo systemctl status tftpd-hpaTFTP_Server_status.png可見active (running) 代表配置正確及可正常啟動。 TFTP 客戶端的安裝與使用在範例中會在Ubuntu 20.04.3上安裝tftp-hpa TFTP 客戶端。sudo apt update sudo apt install tftp-hpaTFTP_Client_install.pngTFTP 服務器的IP地址是: 192.168.192.56在TFTP 客戶端使用以下指命連入伺服器:put .bashrc get dde-introduction.mp4TFTP_Client_using.png範例:透過建立的TFTP伺服器保存交換機配置文件。備份H3C Switch 的備份設定tftp 10.10.10.23 put startup.cfgScreenshot_putty_20220105072740.pngScreenshot_deepin-terminal_20220105072745.png在TFTP伺服器可查看到已經上載的startup.cfg配置文件備份Cisco Switch 的備份設定enable copy running-config tftpScreenshot_deepin-terminal_20220105082211.png輸入TFTP伺服器IP地址: 10.10.10.23 -> EnterScreenshot_deepin-terminal_20220105082216.png在TFTP伺服器可查看到已經上載的core-switch-config配置文件結語:這是最基本的設定與使用，希望往後還有時間學習及折騰一下PXE的網絡啟動。參考資料:Installing and Configuring TFTP Server on Ubuntu