linux端口轉(zhuǎn)發(fā)命令 linux文件傳輸端口

linux iptables 做端口轉(zhuǎn)發(fā)怎么做？ 網(wǎng)上教程查看了好多 怎么也做不成功

echo 1 /proc/sys/net/ipv4/ip_forward

十多年的營山網(wǎng)站建設(shè)經(jīng)驗，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。成都營銷網(wǎng)站建設(shè)的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整營山建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗。成都創(chuàng)新互聯(lián)從事“營山網(wǎng)站設(shè)計”,“營山網(wǎng)站推廣”以來，每個客戶項目都認(rèn)真落實執(zhí)行。

iptables -I FORWARD -p tcp --dport 22 -j ACCEPT

iptables -t nat -I PREROUTING -p tcp --dport 7777 -j DNAT --to B服務(wù)器IP:22

iptables -t nat -I POSTROUTING -p tcp --dport 22 -j MASQUERADE

Mac端口轉(zhuǎn)發(fā)

Mac 與 linux一樣，1024以下端口為特權(quán)端口，只有root用戶才有權(quán)監(jiān)聽。因此，要在mac上使用web服務(wù)軟件監(jiān)聽80或433端口，要么以root用戶啟動應(yīng)用程序，要么使用端口轉(zhuǎn)發(fā)。

anchor文件定義了我們想要轉(zhuǎn)發(fā)的端口。

這是時候端口轉(zhuǎn)發(fā)并未生效，只是檢查anchor文件是否合法。如果看到以下輸出結(jié)果，證明是有效的。

anchor文件驗證后，需要創(chuàng)建pfctl config文件。

可通過以下命令啟動,停止pfctl

30個必知的Linux命令技巧，你都掌握了嗎

在Unix/Linux下，高效工作方式不是操作圖形頁面，而是命令行操作，命令行意味著更容易自動化。使用過Linux系統(tǒng)的朋友應(yīng)該都知道它的命令行強大之處。話說回來了，以下這些命令使用技巧你又知道多少呢？

1、Vim自動添加注釋及智能換行

# vi ~/.vimrc set autoindentset tabstop=4set shiftwidth=4function AddTitle()call setline(1,"#!/bin/bash")call append(1,"#====================================================")call append(2,"# Author: lizhenliang")call append(3,"# Create Date: " . strftime("%Y-%m-%d"))call append(4,"# Description: ")call append(5,"#====================================================")endfmap F4 :call AddTitle()cr

打開文件后，按F4就會自動添加注釋，省了不少時間：

2、查找并刪除/data這個目錄7天前創(chuàng)建的文件

# find /data -ctime +7 -exec rm -rf {} \;# find /data -ctime +7 | xargs rm -rf

3、tar命令壓縮排除某個目錄

# tar zcvf data.tar.gz /data --exclude=tmp #--exclude參數(shù)為不包含某個目錄或文件，后面也可以跟多個

4、查看tar包存檔文件，不解壓

# tar tf data.tar.gz #t是列出存檔文件目錄，f是指定存檔文件

5、使用stat命令查看一個文件的屬性

訪問時間（Access）、修改時間（modify）、狀態(tài)改變時間（Change）stat index.phpAccess: 2018-05-10 02:37:44.169014602 -0500Modify: 2018-05-09 10:53:14.395999032 -0400Change: 2018-05-09 10:53:38.855999002 -0400

6、批量解壓tar.gz

方法1：# find . -name "*.tar.gz" -exec tar zxf {} \;方法2：# for tar in *.tar.gz; do tar zxvf $tar; done方法3：# ls *.tar.gz | xargs -i tar zxvf {}

7、篩除出文件中的注釋和空格

方法1：# grep -v "^#" httpd.conf |grep -v "^$"方法2：# sed -e ‘/^$/d’ -e ‘/^#/d’ httpd.conf http.conf或者# sed -e '/^#/d;/^$/d' #-e 執(zhí)行多條sed命令方法3：# awk '/^[^#]/|/"^$"' httpd.conf 或者# awk '!/^#|^$/' httpd.conf

8、篩選/etc/passwd文件中所有的用戶

方法1：# cat /etc/passwd |cut -d: -f1方法2：# awk -F ":" '{print $1}' /etc/passwd

9、iptables網(wǎng)站跳轉(zhuǎn)

先開啟路由轉(zhuǎn)發(fā)：echo "1" /proc/sys/net/ipv4/ip_forward #臨時生效內(nèi)網(wǎng)訪問外網(wǎng)（SNAT）：iptables –t nat -A POSTROUTING -s [內(nèi)網(wǎng)IP或網(wǎng)段] -j SNAT --to [公網(wǎng)IP]#內(nèi)網(wǎng)服務(wù)器要指向防火墻內(nèi)網(wǎng)IP為網(wǎng)關(guān)公網(wǎng)訪問內(nèi)網(wǎng)（DNAT）（公網(wǎng)端口映射內(nèi)網(wǎng)端口）：iptables –t nat -A PREROUTING -d [對外IP] -p tcp --dport [對外端口] -j DNAT --to [內(nèi)網(wǎng)IP:內(nèi)網(wǎng)端口]#內(nèi)網(wǎng)服務(wù)器要配置防火墻內(nèi)網(wǎng)IP為網(wǎng)關(guān)，否則數(shù)據(jù)包回不來。另外，這里不用配置SNAT，因為系統(tǒng)服務(wù)會根據(jù)數(shù)據(jù)包來源再返回去。

10、iptables將本機80端口轉(zhuǎn)發(fā)到本地8080端口

# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

11、find命令查找文件并復(fù)制到/opt目錄

方法1：# find /etc -name httpd.conf -exec cp -rf {} /opt/ \;: #-exec執(zhí)行后面命令，{}代表前面輸出的結(jié)果，\;結(jié)束命令方法2：# find /etc -name httpd.conf |xargs -i cp {} /opt #-i表示輸出的結(jié)果由{}代替

12、查看根目錄下大于1G的文件

# find / -size +1024M 默認(rèn)單位是b，可以使用其他單位如，C、K、M

13、查看服務(wù)器IP連接數(shù)

# netstat -tun | awk '{print $5}' | cut -d: -f1 |sort | uniq -c | sort -n -tun：-tu是顯示tcp和udp連接，n是以IP地址顯示cut -d：-f1：cut是一個選擇性顯示一行的內(nèi)容命令，-d指定：為分隔符，-f1顯示分隔符后的第一個字段。uniq -c：報告或刪除文中的重復(fù)行，-c在輸出行前面加上出現(xiàn)的次數(shù)sort -n：根據(jù)不同類型進(jìn)行排序，默認(rèn)排序是升序，-r參數(shù)改為降序，-n是根據(jù)數(shù)值的大小進(jìn)行排序

14、插入一行到391行，包括特殊符號"/"

# sed -i "391 s/^/AddType application\/x-httpd-php .php .html/" httpd.conf

15、列出nginx日志訪問最多的10個IP

方法1：# awk '{print $1}' access.log |sort |uniq -c|sort -nr |head -n 10sort ：排序uniq -c：合并重復(fù)行，并記錄重復(fù)次數(shù)sort -nr ：按照數(shù)字進(jìn)行降序排序方法2：# awk '{a[$1]++}END{for(v in a)print v,a[v] |"sort -k2 -nr |head -10"}' access.log

16、顯示nginx日志一天訪問量最多的前10位IP

# awk '$4="[16/May/2017:00:00:01" $4="[16/May/2017:23:59:59"' access_test.log |sort |uniq -c |sort-nr |head -n 10# awk '$4="[16/Oct/2017:00:00:01" $4="[16/Oct/2017:23:59:59"{a[$1]++}END{for(i in a){print a[i],i|"sort -k1 -nr |head -n 10"}}' access.log

17、獲取當(dāng)前時間前一分鐘日志訪問量

# date=`date +%d/%b/%Y:%H:%M --date="-1 minute"` ; awk -vd=$date '$0~d{c++}END{print c}' access.log# date=`date +%d/%b/%Y:%H:%M --date="-1 minute"`; awk -vd=$date '$4="["d":00" $4="["d":59"{c++}END{print c}' access.log # grep `date +%d/%b/%Y:%H:%M --date="-1 minute"` access.log |awk 'END{print NR}'# start_time=`date +%d/%b/%Y:%H:%M:%S --date="-5 minute"`;end_time=`date +%d/%b/%Y:%H:%M:%S`;awk -vstart_time="[$start_time" -vend_time="[$end_time" '$4=start_time $4=end_time{count++}END{print count}' access.log

18、找出1-255之間的整數(shù)

方法1：# ifconfig |grep -o '[0-9]\+' #+號匹配前一個字符一次或多次方法2：# ifconfig |egrep -o '\([1-9]|[1-9][0-9]|1[0-9][0-9]|2[0-4][0-9]|25[0-5])\'

19、找出IP地址

# ifconfig |grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' #-o只顯示匹配字符

20、給文檔增加開頭和結(jié)尾說明信息

# awk ‘BEGIN{print "開頭顯示信息"}{print $1,$NF} END{print "結(jié)尾顯示信息"}’/etc/passwd# awk 'BEGIN{printf " date ip\n------------------\n"} {print $3,$4} END{printf "------------------\nend...\n"}' /var/log/messages date ip------------------03:13:01 localhost10:51:45 localhost------------------end...

21、查看網(wǎng)絡(luò)狀態(tài)命令

# netstat -antp #查看所有網(wǎng)絡(luò)連接# netstat -lntp #只查看監(jiān)聽的端口信息# lsof -p pid #查看進(jìn)程打開的文件句柄# lsof -i:80 #查看端口被哪個進(jìn)程占用

22、生成8位隨機字符串

方法1：# echo $RANDOM |md5sum |cut -c 1-8方法2：# openssl rand -base64 4方法3：# cat /proc/sys/kernel/random/uuid | cut -c 1-8

23、while死循環(huán)

while true; do #條件精確等于真，也可以直接用條件[ "1" == "1" ]，條件一直為真ping -c 2

24.awk格式化輸出

將文本列進(jìn)行左對齊或右對齊。

左對齊：# awk '{printf "%-15s %-10s %-20s\n",$1,$2,$3}' test.txt右對齊：# awk '{printf "%15s %10s %20s\n",$1,$2,$3}' test.txt

25.整數(shù)運算保留小數(shù)點

方法1：# echo 'scale=2; 10/3;'|bc #scale參數(shù)代表取小數(shù)點位數(shù)方法2：# awk BEGIN'{printf "%.2f\n",10/3}'

26.數(shù)字求和

# cat a.txt10235356方法1：#!/bin/bashwhile read num;dosum=`expr $sum + $num`done a.txtecho $sum方法2：# cat a.txt |awk '{sum+=$1}END{print sum}'

27、判斷是否為數(shù)字（字符串判斷也如此）

# [[ $num =~ ^[0-9]+$ ]] echo yes || echo no #[[]]比[]更加通用，支持模式匹配=~和字符串比較使用通配符`^ $：從開始到結(jié)束是數(shù)字才滿足條件=~：一個操作符，表示左邊是否滿足右邊（作為一個模式）正則表達(dá)式

28、刪除換行符并將空格替換別的字符

# cat a.txt |xargs echo -n |sed 's/[ ]/|/g' #-n 不換行# cat a.txt |tr -d '\n' #刪除換行符

29、查看文本中20至30行內(nèi)容（總共100行）

方法1：# awk '{if(NR 20 NR 31) print $0}' test.txt方法2：# sed -n '20,30p' test.txt 方法3：# head -30 test.txt |tail

30、文本中兩列位置替換

# cat a.txt60.35.1.15 awk '{print $2"\t"$1}' a.txt

Linux發(fā)行版(路由器固件)OpenWrt入門全集

現(xiàn)階段openwrt官方支持的路由列表：wiki.openwrt.org/toh/start

如果要學(xué)習(xí)openwrt的話，買些列表中二手的路由器來實踐下更容易學(xué)習(xí)，大部分要升級一下rom芯片和內(nèi)存芯片，典型配置都是4M、64M。 大家先學(xué)習(xí)一下，等待小米開放時刻的到來，有備無患……

OpenWrt 可以被描述為一個嵌入式的 Linux 發(fā)行版，（主流路由器固件有 dd-wrt,tomato,openwrt三類）而不是試圖建立一個單一的、靜態(tài)的系統(tǒng)。OpenWrt的包管理提供了一個完全可寫的文件系統(tǒng)，從應(yīng)用程序供應(yīng)商提供的選擇和配置，并允許您自定義的設(shè)備，以適應(yīng)任何應(yīng)用程序。

對于開發(fā)人員，OpenWrt 是使用框架來構(gòu)建應(yīng)用程序，而無需建立一個完整的固件來支持；對于用戶來說，這意味著其擁有完全定制的能力，可以用前所未有的方式使用該設(shè)備。

當(dāng)Linksys釋放 WRT54G/GS 的源碼后，網(wǎng)上出現(xiàn)了很多不同版本的 Firmware 去增強原有的功能。大多數(shù)的 Firmware 都是99%使用 Linksys的源碼，只有1%是加上去的，每一種 Firmware 都是針對特定的市場而設(shè)計，這樣做有2個缺點，第一個是難以集合各版本Firmware的長處，第二個是這版本距離 Linux 正式發(fā)行版越來越遠(yuǎn)。

OpenWrt 選擇了另一條路，它從零開始，一點一點的把各軟件加入去，使其接近 Linksys 版 Firmware的功能，而OpenWrt 的成功之處是它的文件系統(tǒng)是可寫的，開發(fā)者無需在每一次修改后重新編譯，令它更像一個小型的 Linux 電腦系統(tǒng)。

OpenWrt 項目由 2004 年 1 月開始, 第一個版本是基于 Linksys 提供的 GPL 源碼及 uclibc 中的 buildroot 項目, 這個版本稱為 “stable” 版, 在網(wǎng)上至今仍有很多項目使用這個版本, 較為有名 Freifunk-Firmware 和 Sip@Home.

到了2005年初, 一些新的開發(fā)人員加入了這項目, 幾個月后他們釋出了第一個 “experimental” 版本, 這和以前版本不同的是, 這版本差不多完全舍棄了 Linksys 的 GPL 源碼, 使用了 buildroot2 作為核心技術(shù), 將 OpenWrt 完全模塊化，OpenWrt 使用 Linux 正式發(fā)行的核心源碼（2.4.30），加上了一些補丁和網(wǎng)絡(luò)驅(qū)動，開發(fā)隊伍更為OpenWrt添加了許多免費的工具，可以直接把Image寫入 Flash (mtd)里面，設(shè)定無線功能和VLAN交換功能，這個版本名為“White Russian”，而1.0版本于2005年底公布。

OpenWRT是一個高度模塊化、高度自動化的嵌入式Linux系統(tǒng)，擁有強大的網(wǎng)絡(luò)組件和擴展性，常常被用于工控設(shè)備、電話、小型機器人、智能家居、路由器以及VOIP設(shè)備中。 同時，它還提供了100多個已編譯好的軟件，而且數(shù)量還在不斷增加，而 OpenWrt SDK 更簡化了開發(fā)軟件的工序。

OpenWRT不同于其他許多用于路由器的發(fā)行版，它是一個從零開始編寫的、功能齊全的、容易修改的路由器操作系統(tǒng)。實際上，這意味著您能夠使用您想要的功能而不加進(jìn)其他的累贅，而支持這些功能工作的linux kernel又遠(yuǎn)比絕大多數(shù)發(fā)行版來得新。

如果對 Linux 系統(tǒng)有一定的認(rèn)識, 并想學(xué)習(xí)或接觸嵌入式 Linux 的話, OpenWRT很適合。 而且OpenWRT支持各種處理器架構(gòu)，無論是對ARM，X86，PowerPC或者M(jìn)IPS都有很好的支持。 其多達(dá)3000多種軟件包，囊括從工具鏈(toolchain)，到內(nèi)核(linux kernel)，到軟件包(packages)，再到根文件系統(tǒng)(rootfs)整個體系，使得用戶只需簡單的一個make命令即可方便快速地定制一個具有特定功能的嵌入式系統(tǒng)來制作固件。

一般嵌入式 Linux 的開發(fā)過程, 無論是 ARM, PowerPC 或 MIPS 的處理器, 都必需經(jīng)過以下的開發(fā)過程：

1、 創(chuàng)建 Linux 交叉編譯環(huán)境；

2、建立 Bootloader；

3、移植 Linux 內(nèi)核；

4、建立 Rootfs (根文件系統(tǒng))；

5、安裝驅(qū)動程序；

6、安裝軟件；

熟悉這些嵚入式 Linux 的基本開發(fā)流程后，不再局限于 MIPS 處理器和無線路由器, 可以嘗試在其它處理器, 或者非無線路由器的系統(tǒng)移植嵌入式 Linux, 定制合適自己的應(yīng)用軟件, 并建立一個完整的嵌入式產(chǎn)品。

由于CPU內(nèi)核體系不同，造成很多應(yīng)用程序移植到OpenWrt上的時候經(jīng)常崩潰。

由于ADSL硬件模塊的驅(qū)動程序沒有開放源代碼，造成很多ADSL一體無線路由的ADSL模塊不能工作而造成功能缺失(RG100A和DB120除外)。

由于OpenWRT并不是官方發(fā)布的路由器固件，所以要使用(刷入該固件)有困難，而且其基于Linux，導(dǎo)致OpenWRT的入門門檻較高。

White RussianOpenWRT的初始版本，從2005年7月的White Russian RC1開始發(fā)展，一直到2007年1月才發(fā)布White Russian 0.9。

KamikazeOpenWRT的第二個版本，從2007年6月開始發(fā)布Kamikaze 7.06，一直更新到2010年1月的Kamikaze 8.09.2結(jié)束。這期間OpenWRT進(jìn)行了大量改進(jìn)，并為它的發(fā)展打下了堅實的基礎(chǔ)。

Backfire2010年03月04日，OpenWrt Backfire 10.03 Beta發(fā)布，該版本是開源的路由器固件,基于linux,功能強大,支持很多主流的平臺和路由器,甚至支持國內(nèi)的君正jz4740平臺,是學(xué)習(xí)和開發(fā)嵌入式,也是工業(yè)、 商業(yè)應(yīng)用理想平臺。更新方面： brcm-2.4 更新到 2.4.37 kernel ，other targets 更新到 2.6.30 or 2.6.32 ，arm/mips平臺的 gcc 更新到 4.3.3 ,powerpc的gcc更新到 4.4.3 ，uClibc 更新到 0.9.30.1 ， Broadcom 11g 芯片組的 b43 無線網(wǎng)卡驅(qū)動更新到 2.6 kernel ，支持Atheros 11n ath9k ，支持很多新的ar71xx設(shè)備，magicbox歸入ppc40x平臺 。

2010年03月25日，OpenWrt 發(fā)布 Backfire 10.03-rc1，支持國內(nèi)留下的 tp-link最新多款11n的路由器,是不是想讓路由器支持萬能中繼呢,或者增加路由器的多wan口支持呢,更多的這些高端路由才有的功能,或許能 讓家用路由輕松具備。

2010年04月07日，OpenWRT放出Backfire 10.03正式版。

2010年08月29日OpenWRT放出了Backfire 10.03.1。修正了很多BUG，提高了兼容性。TP-LINK WR841N v2 已經(jīng)可以正常使用了，包括無線部分和上網(wǎng)部分。 自rc1之后的變動：改進(jìn)了防DNS重綁定攻擊，改進(jìn)了uhttpd穩(wěn)定性， Rootfs生成修復(fù)(Orion景象)，修正了基于BRCM47XX的PCI初始化，添加了rtl8366 vlan 改變的 整合腳本，還原了一般x86鏡像 GRUB控制臺，提高了ar71xx系列以太網(wǎng)驅(qū)動程序性能，添加了ar7240 交換機驅(qū)動，一些swconfig 和 交換機驅(qū)動的改進(jìn)，RDC 使用啟動加載器支持波特率，允許原生HID 支持 通過添加 kmod-input-hid，6in4:適當(dāng)?shù)奶幚砹薖PPoE連接并且修復(fù)了終端隧道更新。

鑒于開源軟件在國內(nèi)的發(fā)展態(tài)勢，目前國內(nèi)有基于OpenWRT改進(jìn)而來的OpenWRT-DreamBox。這個版本的OpenWRT集成了了很多常用功能（包括脫機下載等），而通過這個版本的OpenWRT便可以把一個路由器的功能發(fā)揮的淋漓盡致。

現(xiàn)在有越來越多的Maker開始折騰OpenWrt，但作為一個Maker新手來講，在網(wǎng)上還是很難找到一份系統(tǒng)的入門級資料。查找資料很辛苦，而且OpenWrt的門檻相對較高，希望這篇文章所提供的從零開始學(xué)OpenWrt編譯 + 刷機 + 使用教程能降低新手們的入門難度，當(dāng)然，編譯過程非必須，一般的路由都可找到可用的穩(wěn)定固件直接刷機。

1、安裝Ubuntu（編譯需要Linux環(huán)境），到其官網(wǎng)下載，版本根據(jù)自己所需選擇即可?？梢赃x擇安裝到虛擬機或者物理機，圖形化安裝而且是中文版，連安裝都搞不定的，可以關(guān)閉本頁面了；（下載地址可以百度，回復(fù)貼中會提供）

2、切記不要改動軟件源，同時按住Ctrl + Alt + T，調(diào)出終端；

3、逐條輸入下列命令（及時驗證是否安裝成功）：

[php]

sudo apt-get install g++

sudo apt-get install libncurses5-dev

sudo apt-get install zlib1g-dev

sudo apt-get install bison

sudo apt-get install flex

sudo apt-get install unzip

sudo apt-get install autoconf

sudo apt-get install gawk

sudo apt-get install make

sudo apt-get install gettext

sudo apt-get install gcc

sudo apt-get install binutils

sudo apt-get install patch

sudo apt-get install bzip2

sudo apt-get install libz-dev

sudo apt-get install asciidoc

sudo apt-get install subversion

sudo apt-get install sphinxsearch

sudo apt-get install libtool

sudo apt-get install sphinx-common

[/php]

至此編譯環(huán)境搭建完成。

OpenWrt源碼分兩種，一種是最新但不是最穩(wěn)定的Trunk開發(fā)版，一種是最穩(wěn)定的Backfire版，建議下載官方源碼。下載前先在本地創(chuàng)建文件夾：

[php]

mkdir openwrt

sudo chmod 777 openwrt

cd openwrt

[/php]

選擇你想要的版本然后執(zhí)行下載命令，下載結(jié)束會顯示版本號：

Trunk版下載命令：

[php]

svn co svn://svn.openwrt.org/openwrt/trunk/

[/php]

Backfire版下載命令：

[php]

svn co svn://svn.openwrt.org/openwrt/branches/backfire/

[/php]

添加軟件擴展包，將feeds.conf.default修改為feeds.conf：

[php]

cp feeds.conf.default feeds.conf

[/php]

更新擴展，安裝擴展：

[php]

./scripts/feeds update -a

./scripts/feeds install –a

[/php]

注：如果不是剛下載的源碼，為保持代碼為最新狀態(tài)，應(yīng)定期運行svn update命令更新源碼。

測試編譯環(huán)境：

[php]

make defconfig

到這里就可以開始編譯自己的固件了。進(jìn)入定制界面：

[php]

make menuconfig

[/php]

如果一切正常，會出現(xiàn)一個配置菜單，可以選擇要編譯的固件平臺（芯片類型）、型號，還能選擇固件中要添加的功能和組件，配置好后保存并退出菜單即可。

[php]

openwrt-make

[/php]

如果你想修改源碼，應(yīng)該在此步進(jìn)行，如支持大容量Flash之類的修改，自己上網(wǎng)查到修改什么文件什么地方后，就在ubuntu圖形界面上進(jìn)去找到文件，雙擊打開文本編輯器修改保存。

[php]

Make

[/php]

或者

[php]

make V=99

[/php]

或者

[php]

make -j V=99

[/php]

make是編譯命令，V=99表示輸出debug信息，V一定要大寫，如果要讓CPU全速編譯，就加上 -j 參數(shù)，第一次編譯最好不帶-j參數(shù)。

編譯過程保持聯(lián)網(wǎng)（會從網(wǎng)上下載一些源碼包），所以斷網(wǎng)可能造成編譯中斷，編譯所需時間與電腦CPU及網(wǎng)絡(luò)環(huán)境有很大關(guān)系，第一次編譯時間較久，快則半小時長則2、3個小時，之后的編譯所需時間較短。編譯完成后會在源碼文件目錄出現(xiàn)bin文件夾（如trunk/bin/XXXX），如果你手里的路由是原版固件需要刷OpenWrt需要選用XXX-factory.bin固件，如果路由已經(jīng)刷了OpenWrt，選用升級固件XXXX-sysupgrade.bin升級用的，在升級界面升級即可。進(jìn)到文件夾找到你需要的固件傳出（通過郵箱、網(wǎng)盤、U盤等），開始刷機吧。

要在路由器上使用OpenWrt，首先要將路由器固件刷新為OpenWrt，即相當(dāng)于OpenWrt 系統(tǒng)的安裝，不同型號的路由器的安裝方法可能也會不一樣，但一般常用的有三種方法：

1.Web上傳固件更新（就是路由器設(shè)置或管理界面的那個固件更新）

2.PFTP上傳固件更新（最簡單的就是HFS了）

具體型號的路由器適用于哪種或哪幾種方法，需自行嘗試。

要對OpenWrt進(jìn)行配置，一般有兩條途徑：

1.SSH登錄通過命令行控制

2.Web登錄通過Web界面設(shè)置

首次安裝OpenWrt后，需要設(shè)置密碼才可以使用SSH登錄，方法是使用telnet登錄或者Web登錄設(shè)置密碼。在Windows下面telnet和SSH登錄可以使用Putty，在Linux或Mac下可分別使用如下命令：

[php]

ssh –l root 192.168.1.1 //Linux

ssh –l root@192.168.1.1 //Mac

[/php]

一般指令與常見Linux發(fā)行版相同，但是OpenWrt使用自己的包管理器：opkg，使用“opkg –help”查看幫助信息。以下是一些常用操作命令：

[php]

opkg update //更新軟件包列表

opkg install //在線安裝軟件包

opkg remove //移除軟件包

[/php]

登錄Web管理界面，前提是該OpenWrt系統(tǒng)中要安裝了Web界面，一般是Luci，登錄方式與普通路由器無異，打開瀏覽器，輸入路由器IP即可進(jìn)入登錄界面，OpenWrt的默認(rèn)IP是192.168.1.1。

到此，OpenWrt的大門已為你敞開。接下來，開始嘗試?yán)肙penWrt實現(xiàn)更多智能應(yīng)用吧，比如單號多撥榨取運營商帶寬、綁定域名遠(yuǎn)程控制、掛載大容量硬盤、搭建BT下載機、搭建網(wǎng)絡(luò)攝像頭、Samba/DLNA家庭NAS共享、私有云同步、FTP、個人網(wǎng)站/服務(wù)器…

需要學(xué)會用ssh登錄路由器用linux命令查看。

ps 命令查看當(dāng)前系統(tǒng)運行的進(jìn)程信息

free 命令查看內(nèi)存使用和swap掛載情況

ls 查看目錄和文件

cd 進(jìn)入退出目錄

vi 查看編輯配置文件

安裝命令：

[php]

#opkg update

#opkg install nano

uci set network.lan.ipaddr=[lan ip]

[/php]

使用pppoe設(shè)置

Shell代碼

[php]

uci set network.wan.proto=pppoe //設(shè)置wan口類型為pppoe

uci set network.wan.username=[上網(wǎng)帳戶]

uci set network.wan.password=[上網(wǎng)密碼] //這兩行設(shè)置pppoe用戶名和密碼

[/php]

如果要掛在上級路由下面,就需要進(jìn)行下面的設(shè)置

Shell代碼

[php]

uci set network.wan.proto=none //關(guān)掉wan

uci set network.lan.gateway=[上級路由ip] //網(wǎng)關(guān)指向上級路由

uci set network.lan.dns=[上級路由ip] //dns指向上級路由

uci set dhcp.lan.ignore=1 //關(guān)掉lan的dhcp

[/php]

最后對無線網(wǎng)絡(luò)進(jìn)行配置

Shell代碼

[php]

uci set wireless.@wifi-device[0].disabled=0 //打開無線

uci set wireless.@wifi-device[0].txpower=17 //設(shè)置功率為17dbm 太高會燒無線模塊

uci set wireless.@wifi-device[0].channel=6 //設(shè)置無線信道為6

uci set wireless.@wifi-iface[0].mode=ap //設(shè)置無線模式為ap

uci set wireless.@wifi-iface[0].ssid=[自己設(shè)置SSID] //設(shè)置無線SSID

uci set wireless.@wifi-iface[0].network=lan //無線鏈接到lan上

uci set wireless.@wifi-iface[0].encryption=psk2 //設(shè)置加密為WPA2-PSK

uci set wireless.@wifi-iface[0].key=[密碼] //設(shè)置無線密碼

[/php]

提交應(yīng)用配置

Shell代碼

[php]

uci commit //應(yīng)用

/etc/init.d/network restart //重啟網(wǎng)絡(luò)服務(wù)

[/php]

安裝luci管理界面

Shell代碼

[php]

opkg update // 更新軟件列表

opkg list-installed // 查看已安裝軟件

opkg install luci // 安裝LUCI

opkg install luci-i18n-chinese // 支持中文

luci-app-firewall - 0.10.0-1

luci-i18n-english - 0.10.0-1

luci-lib-core - 0.10.0-1

luci-lib-ipkg - 0.10.0-1

luci-lib-lmo - 0.10.0-1

luci-lib-nixio - 0.10.0-1

luci-lib-sys - 0.10.0-1

luci-lib-web - 0.10.0-1

luci-mod-admin-core - 0.10.0-1

luci-mod-admin-full - 0.10.0-1

luci-proto-core - 0.10.0-1

luci-proto-ppp - 0.10.0-1

luci-sgi-cgi - 0.10.0-1

luci-theme-base - 0.10.0-1

luci-theme-openwrt - 0.10.0-1

[/php]

即可完成LUCI的安裝。

輸入以下命令開啟支持web服務(wù)的uhttpd，并設(shè)置其為自啟動：

Shell代碼

[php]

/etc/init.d/uhttpd enable # 開機自啟動

/etc/init.d/uhttpd start # 啟動uhttpd

[/php]

- Wifidog

你可以嘗試執(zhí)行以下命令安裝Wifidog：

[php]

opkg update # Optional

opkg install wifidog

[/php]

--sftp安裝

[php]

opkg update

opkg install vsftpd openssh-sftp-server

/etc/init.d/vsftpd enable

/etc/init.d/vsftpd start

[/php]

小米端口轉(zhuǎn)發(fā)命令：

通過修改 /etc/config/firewall 這個文件來實現(xiàn)開放自己需要的端口到外網(wǎng)。

[php]

config rule 'httpdwan'

option src 'wan'

option dest_port '8088'

option proto 'tcp'

option target 'ACCEPT'

option name ''''httpd wan accept tcp port 8088''''

[/php]

保存后，執(zhí)行 /etc/init.d/firewall restart 重啟防火墻。

SSH工具：

1.WINSCP（文件傳輸?shù)铰酚善魃蠂?yán)重推薦使用）

2.putty中文版 中文的使用的難度相對低一點

linux 關(guān)閉 iptables 指定的端口轉(zhuǎn)發(fā)

那很簡答， 使用iptables -D 刪除那個規(guī)則就可以了。

或者在iptables的前面加一條禁止規(guī)則也可以的。

如果大家以后遇到了這方面linux系統(tǒng)管理的問題， shell編程問題，python開發(fā)需求的話， 可以幫忙解決啊

新聞標(biāo)題：linux端口轉(zhuǎn)發(fā)命令 linux文件傳輸端口
網(wǎng)頁URL：http://muchs.cn/article20/hjcdjo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供搜索引擎優(yōu)化、商城網(wǎng)站、網(wǎng)站制作、移動網(wǎng)站建設(shè)、微信公眾號、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)