congguanliu5887的博客

清除目前所有规则iptables -FINPUT、OUTPUT、FORWARD 含义INPUT 如果包的目标就是本机，则包直接进入INPUT链，再被本地正在等待该包的进程接OUTPUT 两类包走OUTPUT，一类是INPUT入的包，一类是主机本身产生的包FORWARD 如果包的目标不是本机，而是穿过本机的包，则进入FORWARD链，FORWARD既不走INPUT，也不走OUTPUT允许通过tcp协议访问22端口，禁止访问除22端口以外的所有端口iptables -A.

sed命令的语法格式sed的命令格式： sed [option] 'sed command'filenamesed命令的选项(option)-n ：只打印模式匹配的行-e ：直接在命令行模式上进行sed动作编辑，此为默认选项-f ：将sed的动作写在一个文件内，用–f filename 执行filename内的sed动作-r ：支持扩展表达式-i ：直接修改文件内容常用的命令匹配模式xx为行号x,y表示行号从x到yx~stepx 指起始匹配行， step 指步

1、Linux服务监控展开1.硬件层硬件层是最容易想到的一个层面，一般包含了 CPU 的使用率、内存使用率、磁盘和网络读写速度等，通过这些指标能够反馈出系统运行的基本情况，以及不同的 TPS 量级会消耗多少硬件资源。2.系统层系统层监控包括连接请求数、拒绝数、丢包率、请求超时等，相对于基础的硬件监控而言，这些指标更能够反映出目前系统存在的瓶颈，从而为根因问题的定位提供有力的线索。3.链路层在我看来，链路层是直接面向架构和代码的，它的监控能够帮助你更加准确地看到代码执行了哪些函数，涉及哪些服务，并

1、SHELL变量-字符串1.1、变量定义和使用使用一个定义过的变量，只要在变量名前面加美元符号（$）即可，如：#! /bin/bashvar="hello world"echo $varecho ${var}# 输入：hello worldhello world变量名外面的花括号是可选的，加不加都行，加花括号是为了帮助解释器识别变量的边界，比如下面这种情况：for skill in Ada Coffe Action Java; do echo "I am good at

SAR命令简介sar是系统活动报告(System Activity Report)英文单词的首字母缩写。就像它的名字一样，sar是目前Linux上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等。我们可以使用sar命令来获得整个系统性能的报告。这有助于我们定位系统性能的瓶颈，并且有助于我们找出这些烦人的性能问题的解决方法。为什么一开始我就说sar是一个复杂而又麻烦的命令呢？这并