acl配置命令详解？

一、acl配置命令详解？

详细解释： 

创建ACL规则 

[huawei]acl number 3000 //创建编号为3000的ACL规则 

[huawei-acl-adv-3000]rule permit ip source 10.0.0.0 0.255.255.255 //允许10.0.0.0/8网段的IP地址 

[huawei-acl-adv-3000]rule deny ip source 192.168.1.0 0.0.0.255 //拒绝192.168.1.0/24网段的IP地址 

以上命令将创建一个编号为3000的ACL规则，并添加两条规则，第一条允许10.0.0.0/8网段的IP地址，第二条拒绝192.168.1.0/24网段的IP地址。 

应用ACL规则到接口 

[huawei]interface gigabitethernet 0/0/1 //进入GigabitEthernet0/0/1接口配置模式 

[huawei-GigabitEthernet0/0/1]packet-filter 3000 inbound //将编号为3000的ACL规则应用到入接口 

[huawei-GigabitEthernet0/0/1]quit //退出接口配置模式 

以上命令将编号为3000的ACL规则应用到GigabitEthernet0/0/1接口的入方向，即限制从该接口进入的网络流量。 

显示ACL规则 

[huawei]display acl 3000 //显示编号为3000的ACL规则详细信息 

以上命令将显示编号为3000的ACL规则的详细信息，包括规则编号、规则类型、匹配条件等。 

删除ACL规则 

[huawei]undo acl 3000 //删除编号为3000的ACL规则 

以上命令将删除编号为3000的ACL规则。 

二、linux命令详解？

linux命令是对Linux系统进行管理的命令。对于Linux系统来说，无论是中央处理器、内存、磁盘驱动器、键盘、鼠标，还是用户等都是文件，Linux系统管理的命令是它正常运行的核心。

线上查询及帮助命令(2个)

man：查看命令帮助，命令的词典，更复杂的还有info，但不常用。

help：查看Linux内置命令的帮助，比如cd命令。

三、linux more命令详解？

more功能类似 cat ，cat命令是整个文件的内容从上到下显示在屏幕上。 more会以一页一页的显示方便使用者逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，而且还有搜寻字串的功能 。more命令从前向后读取文件，因此在启动时就加载整个文件。

1．命令格式：

more [-dlfpcsu ] [-num ] [+/ pattern] [+ linenum] [file ... ] 

2．命令功能：

more命令和cat的功能一样都是查看文件里的内容，但有所不同的是more可以按页来查看文件的内容，还支持直接跳转行等功能

四、linux chown命令详解？

Linux chown（英文全拼：change owner）命令用于设置文件所有者和文件关联组的命令，chown 需要超级用户 root 的权限才能执行此命令。

chown更改每个给定文件的用户和/或组所有权。如果只提供了所有者（用户名或数字用户ID），则该用户将成为每个给定文件的所有者，并且不会更改文件组。如果所有者后跟冒号和组名（或数字组ID），且两者之间没有空格，则文件的组所有权也会更改。

如果用户名后面有冒号，但没有组名，则该用户将成为文件的所有者，并且文件组将更改为该用户的登录组。如果给出了冒号和组，但省略了所有者，则只更改文件组；在这种情况下，chown执行与chgrp相同的功能。如果只给出一个冒号，或者如果整个操作数为空，则所有者或组已更改。

五、linux df命令详解？

Linux df命令可以显示硬盘使用情况，详解如下：

1.用法：

df[选项] [文件名或目录名]

2.参数：

-a：显示所有文件系统；

-P：以更加可读的方式输出；

-T：指定文件系统的类型；

-h：以更加可读的大小显示文件大小；

-i：显示inode信息；

-l：不显示分区器下的文件；

-x：排除挂载点的文件系统；

3.实例：

#查看系统所有分区的磁盘使用情况

df -h 

#显示所有文件系统的磁盘使用情况

df -a

六、linux lvextend命令详解？

格式chmod 权限 要修改权限的文件linux中的权限如下： -rw------- (600) -- 只有属主有读写权限。 -rw-r--r-- (644) -- 只有属主有读写权限；而属组用户和其他用户只有读权限。 -rwx------ (700) -- 只有属主有读、写、执行权限。 -rwxr-xr-x (755) -- 属主有读、写、执行权限；而属组用户和其他用户只有读、执行权限。 -rwx--x--x (711) -- 属主有读、写、执行权限；而属组用户和其他用户只有执行权限。 -rw-rw-rw- (666) -- 所有用户都有文件读、写权限。这种做法不可取。 -rwxrwxrwx (777) -- 所有用户都有读、写、执行权限。更不可取的做 777对应了9位分别是属主有读、写、执行权限；和属组用户和其他用户的读、写、执行权限。 允许某个权限就置1，777（8进制）=111111111（2进制），9位都置一，就是所有权限都开 命令为：chmod 700 a.c

七、linux x命令详解？

x命令是Linux系统中用于启动图形化界面的命令，通常用于桌面环境的启动。通过执行x命令，系统会启动X Window系统，然后启动一个窗口管理器，如Gnome、KDE等，最终展示出一个图形化桌面环境。

x命令的参数很多，可以设置分辨率、色深、显示器编号等，以适应不同的硬件环境。

此外，x命令还支持远程登录，可以通过SSH等协议连接到远程服务器，并在本地显示该服务器的图形界面，方便远程管理。

八、linux export命令详解？

Linux export命令是一个非常实用的命令，用于设置或显示环境变量。这些环境变量是shell在执行程序时提供的一组变量，它们可以影响程序的运行方式。

export命令可以新增、修改或删除环境变量，供后续执行的程序使用。它的语法是export [-fnp][变量名称]=[变量设置值]，其中-f表示函数名称，-n表示删除指定变量，-p表示列出所有shell赋予程序的环境变量。

使用export命令可以方便地管理环境变量，从而更好地控制程序的运行。

九、Linux ps命令详解？

Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。

要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。

ps 为我们提供了进程的一次性的查看，它所提供的查看结果并不动态连续的；如果想对进程实时监控，应该用 top 工具。

kill 命令用于杀死进程。

linux上进程有5种状态:

运行(正在运行或在运行队列中等待)

中断(休眠中, 受阻, 在等待某个条件的形成或接受到信号)

不可中断(收到信号不唤醒和不可运行, 进程必须等待直到有中断发生)

僵死(进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放)

停止(进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行运行)

ps工具标识进程的5种状态码:

D 不可中断 uninterruptible sleep (usually IO)

R 运行 runnable (on run queue)

S 中断 sleeping

T 停止 traced or stopped

Z 僵死 a defunct (”zombie”) process

ps[参数]

用来显示当前进程的状态

a 显示所有进程

-a 显示同一终端下的所有程序

-A 显示所有进程

c 显示进程的真实名称

-N 反向选择

-e 等于“-A”

e 显示环境变量

f 显示程序间的关系

-H 显示树状结构

r 显示当前终端的进程

T 显示当前终端的所有程序

u 指定用户的所有进程

-au 显示较详细的资讯

aux 显示所有包含其他使用者的行程

-C<命令> 列出指定命令的状况

--lines<行数> 每页显示的行数

--width<字符数> 每页显示的字符数

--help 显示帮助信息

--version 显示版本显示

命令：

ps-ef

输出：

[root@localhost test6]#ps-efUIDPIDPPIDCSTIMETTYTIMECMDroot100Nov02?00:00:00init[3]root210Nov02?00:00:01[migration/0]root310Nov02?00:00:00[ksoftirqd/0]root410Nov02?00:00:01[migration/1]root510Nov02?00:00:00[ksoftirqd/1]root610Nov02?00:29:57[events/0]root710Nov02?00:00:00[events/1]root810Nov02?00:00:00[khelper]root4910Nov02?00:00:00[kthread]root54490Nov02?00:00:00[kblockd/0]root55490Nov02?00:00:00[kblockd/1]root56490Nov02?00:00:00[kacpid]……省略部分结果

命令：

ps-l

输出：

[root@localhosttest6]# ps -lF S UID PID PPID C PRINIADDR SZ WCHAN TTY TIME CMD4S017398173940750-16543wait pts/000:00:00bash4R017469173980770-15877- pts/000:00:00ps

F 代表这个程序的旗标 (flag)，4代表使用者为superuser S 代表这个程序的状态 (STAT)，关于各 STAT 的意义将在内文介绍UID程序被该UID所拥有 PID 就是这个程序的 ID ！ PPID 则是其上级父程序的ID C CPU 使用的资源百分比 PRI 这个是 Priority (优先执行序) 的缩写，详细后面介绍 NI 这个是 Nice 值，在下一小节我们会持续介绍 ADDR 这个是 kernel function，指出该程序在内存的那个部分。如果是个 running的程序，一般就是"-"SZ 使用掉的内存大小 WCHAN 目前这个程序是否正在运作当中，若为 - 表示正在运作 TTY 登入者的终端机位置 TIME 使用掉的 CPU 时间。CMD所下达的指令为何

在预设的情况下， ps 仅会列出与目前所在的 bash shell 有关的 PID 而已，所以， 当我使用 ps -l 的时候，只有三个 PID。

命令：

psaux

输出：

[root@localhost test6]# ps auxUSER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root10.00.010368676? Ss Nov020:00init [3] root20.00.000? S< Nov020:01[migration/0] root30.00.000? SN Nov020:00[ksoftirqd/0] root40.00.000? S< Nov020:01[migration/1] root50.00.000? SN Nov020:00[ksoftirqd/1] root60.00.000? S< Nov0229:57[events/0] root70.00.000? S< Nov020:00[events/1] root80.00.000? S< Nov020:00[khelper] root490.00.000? S< Nov020:00[kthread] root540.00.000? S< Nov020:00[kblockd/0] root550.00.000? S< Nov020:00[kblockd/1] root560.00.000? S< Nov020:00[kacpid] ……省略部分结果

说明：

USER：该process属于那个使用者账号的 PID ：该process的号码 %CPU：该process使用掉的 CPU 资源百分比 %MEM：该process所占用的物理内存百分比 VSZ ：该process使用掉的虚拟内存量 (Kbytes) RSS ：该process占用的固定的内存量 (Kbytes) TTY ：该process是在那个终端机上面运作，若与终端机无关，则显示 ?，另外， tty1-tty6是本机上面的登入者程序，若为 pts/0等等的，则表示为由网络连接进主机的程序。 STAT：该程序目前的状态，主要的状态有R：该程序目前正在运作，或者是可被运作 S ：该程序目前正在睡眠当中 (可说是 idle 状态)，但可被某些讯号 (signal) 唤醒。 T ：该程序目前正在侦测或者是停止了 Z ：该程序应该已经终止，但是其父程序却无法正常的终止他，造成 zombie (疆尸) 程序的状态START：该process被触发启动的时间 TIME ：该process实际使用 CPU 运作的时间 COMMAND：该程序的实际指令

实例7：列出类似程序树的程序显示

命令：

ps-axjf

输出：

[root@localhost test6]# ps -axjfWarning: bad syntax, perhaps a bogus'-'? See /usr/share/doc/procps-3.2.7/FAQ PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND0111?-1Ss00:00init[3]1211?-1S<00:01[migration/0]1311?-1SN00:00[ksoftirqd/0]1411?-1S<00:01[migration/1]1511?-1SN00:00[ksoftirqd/1]1611?-1S<029:58[events/0]1711?-1S<00:00[events/1]1811?-1S<00:00[khelper]14911?-1S<00:00[kthread]495411?-1S<00:00\_ [kblockd/0]495511?-1S<00:00\_ [kblockd/1]495611?-1S<00:00\_ [kacpid]

十、linux ap命令详解？

Linux Arp命令显示和修改地址解析协议(ARP)使用的“IP 到物理”地址转换表。 ARP -s inet_addr eth_addr [if_addr] ARP -d inet_addr [if_addr] ARP -a [inet_addr] [-N if_addr] [-v] -a 通过询问当前协议数据，显示当前ARP项。如果指定inet_addr，则只显示指定计算机的IP地址和物理地址。如果不止一个网络接口使用ARP，则显示每个ARP表的项。 -g 与-a相同。 -v 在详细模式下显示当前ARP项。所有无效项和环回接口上的项都将显示。 inet_addr 指定Internet地址(IP地址)。 -N if_addr 显示if_addr指定的网络接口的ARP项。 -d 删除inet_addr指定的主机。inet_addr可以是通配符*，以删除所有主机。 -s 添加主机并且将Internet地址inet_addr与物理地址eth_addr相关联。物理地址是用连字符分隔的6个十六进制字节。该项是永久的。 eth_addr 指定物理地址。 if_addr 如果存在，此项指定地址转换表应修改的接口的 Internet 地址。如果不存在，则使用第一个适用的接口。