网络 – Hunter's blog

手动申请 Let’s Encrypt 通配符证书

Posted on 2022-04-062022-11-07 by hunter

如果想弄成自动续签的证书还要把阿里云的apikey配置上，个人感觉不太安全，就不弄了。就手动申请吧，也不费事。执行下面的命令，然后会进入交互界面。

sudo certbot certonly --manual --preferred-challenges=dns-01 --register-unsafely-without-email

1	sudo certbot certonly --manual --preferred-challenges=dns-01 --register-unsafely-without-email

certonly --manual #这两个参数代表进入交互模式
--preferred-challenges=dns-01 #这个代表使用dns验证
--register-unsafely-without-email  #如果不加这个参数，需要你输入邮箱。 反正是自己用，就不加邮箱了。

certonly --manual #这两个参数代表进入交互模式

--preferred-challenges=dns-01 #这个代表使用dns验证

--register-unsafely-without-email #如果不加这个参数，需要你输入邮箱。反正是自己用，就不加邮箱了。

当出现：Please enter the domain name(s) you would like on your certificate (comma and/or space separated) (Enter ‘c’ to cancel) 的时候，就输入要申请证书的域名，如果要…

查看当前服务器TCP连接数

Posted on 2020-03-172020-04-21 by hunter

很实用的一个命令组合，查看当前服务器的TCP连接情况

netstat -n | awk '/^tcp/ {++y[$NF]} END {for(w in y) print w, y[w]}'

1	netstat -n \| awk '/^tcp/ {++y[$NF]} END {for(w in y) print w, y[w]}'

执行结果： CLOSE_WAIT 4 ESTABLISHED 43 TIME_WAIT 5880 这几种状态比较常见，就解释这几种状态的含义 CLOSE_WAIT：等待连接关闭的状态。主动关闭的一方发出 FIN 包，被动关闭的一方响应 ACK 包，此时，被动关闭的一方就进入了 CLOSE_WAIT 状态。如果一切正常，稍后被动关闭的一方也会发出 FIN 包，然后迁移到 LAST_ACK 状态。通常，CLOSE_WAIT 状态在服务器停留时间很短，如果你发现大量的 CLOSE…

（转）互联网协议入门（二）

Posted on 2019-11-272019-11-27 by hunter

接上一篇七、一个小结先对前面的内容，做一个小结。我们已经知道，网络通信就是交换数据包。电脑A向电脑B发送一个数据包，后者收到了，回复一个数据包，从而实现两台电脑之间的通信。数据包的结构，基本上是下面这样：发送这个包，需要知道两个地址：　　* 对方的MAC地址 * 对方的IP地址有了这两个地址，数据包才能准确送到接收者手中。但是，前面说过，MAC地址有局限性，如果两台电脑不在同一个子网络，就无法知道对方的MAC地址，必须通过网关（gateway）转发。上图中，1号电脑要向4号电脑发送一个数据包。它先判断4号电脑是否在同一个子网络，结果发现不是（后文介绍判断方法），于是就把这个数据包…

（转）转互联网协议入门（一）

Posted on 2019-11-27 by hunter

看了阮一峰的介绍感觉写的很不错，通俗易懂。互联网协议入门作者：阮一峰一、概述 1.1 五层模型互联网的实现，分成好几层。每一层都有自己的功能，就像建筑物一样，每一层都靠下一层支持。用户接触到的，只是最上面的一层，根本没有感觉到下面的层。要理解互联网，必须从最下层开始，自下而上理解每一层的功能。如何分层有不同的模型，有的模型分七层，有的分四层。我觉得，把互联网分成五层，比较容易解释。如上图所示，最底下的一层叫做”实体层”（Physical Layer），最上面的一层叫做”应用层”（Application Layer），中间的三层（自下…

一	二	三	四	五	六	日
« 4月
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31