建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，每個網卡都有一個計數器，用于記錄網卡的接收和發(fā)送數據包數量。這些計數器通常用于性能調優(yōu)和故障排除。然而，有時候這些計數器可能會出現錯誤或過時的值。這時我們需要清零網卡計數器，以便重新開始計數。本文將介紹如何清零Linux網卡計數。
創(chuàng)新互聯是一家專業(yè)提供安國企業(yè)網站建設,專注與成都做網站、網站設計、外貿營銷網站建設、HTML5建站、小程序制作等業(yè)務。10年已為安國眾多企業(yè)、政府機構等服務。創(chuàng)新互聯專業(yè)的建站公司優(yōu)惠進行中。
一、查詢網卡名稱
要清零網卡計數器，首先需要知道網卡的名稱?？梢允褂靡韵旅畈樵儺斍跋到y(tǒng)中的網卡名稱：
“`
ifconfig -a
“`
該命令將顯示當前系統(tǒng)中所有網卡的信息，包括名稱、MAC地址和IP地址等。通常，以“eth0”或“enp3s0”開頭的網卡名稱是物理網卡，而以“virbr”或“docker”開頭的網卡名稱是虛擬網卡。
二、清零計數器
有兩種方法可以清零Linux網卡計數器：使用ifconfig命令或使用sysctl命令。以下是具體操作步驟。
1. 使用ifconfig命令
ifconfig是一個常用的命令，用于配置網絡接口。要清零網卡計數器，可以使用以下命令：
“`
sudo ifconfig 0
“`
其中“”是網卡的名稱，比如“eth0”或“enp3s0”。該命令將把網卡的接收和發(fā)送計數器都清零，并將網卡的狀態(tài)設置為“down”。
如果要重新啟用網卡，請使用以下命令：
“`
sudo ifconfig up
“`
這將啟用網卡并恢復原始狀態(tài)。
2. 使用sysctl命令
sysctl是一個系統(tǒng)控制命令，用于在運行時修改內核參數。要清零網卡計數器，可以使用以下命令：
“`
sudo sysctl -w net..statistics.rx_bytes=0
sudo sysctl -w net..statistics.tx_bytes=0
sudo sysctl -w net..statistics.rx_packets=0
sudo sysctl -w net..statistics.tx_packets=0
“`
其中“”是網卡的名稱，比如“eth0”或“enp3s0”。這些命令將清零網卡的接收和發(fā)送字節(jié)數和數據包數量。
三、自動清零計數器
如果需要定期清零網卡計數器，可以通過創(chuàng)建一個定時任務來自動執(zhí)行清零操作。可以使用以下命令創(chuàng)建一個每天清零一次計數器的任務：
“`
sudo crontab -e
“`
然后在編輯器中插入以下行：
“`
0 0 * * * /in/ifconfig 0 >/dev/null 2>&1
“`
其中“”是網卡的名稱，比如“eth0”或“enp3s0”。這將在每天午夜自動清零該網卡的計數器。
：
相關問題拓展閱讀：
- linux 服務器 防火墻 設置問題
linux 服務器 防火墻 設置問題
如培敏果159.226是一個公網IP，那本來就能訪問外部了。
如果你說的是對配世枝端服務器上的防火墻設置，把下面內返早容寫入一個文本，再用sh調用就可了
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -A INPUT -m state –state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m multiport –dport 22,389 -m state –state NEW -j ACCEPT
iptables -I INPUT -s 159.226.49.0/24 -d XXXX(Server IP) –dport 22 -j ACCEPT
其他把22換成相斗亂應的端空鬧檔口號,照著寫即彎配可.
iptables 是建立在 netfilter 架構基礎上的一個包過濾管理工具，最主要的作用是用來做防火墻或透明代理。Iptables 從 ipchains 發(fā)展而來，它的功能更為強大。Iptables 提供以下三種功能：包過濾、NAT（網絡地址轉換）和悄滾扮通用的 pre-route packet mangling。包過濾：用來過濾包，但是不修改包的內容。Iptables 在包過濾方面相對于 ipchians 的主要優(yōu)點是速度更快，使用更方便。NAT：NAT 可以分為源地址 NAT 和目的地址 NAT。
Iptables 可以追加、插入或刪除包過濾規(guī)則。實際上真正執(zhí)行這些過慮規(guī)則的是 netfilter 及其相關模塊（如 iptables 模塊和 nat 模塊）。Netfilter 是 Linux 核心中一個通用架構，它提供了一系列的 “表”（tables），每個表由若干 “鏈”（chains）組成，而每條鏈中可以有一條或數條 “規(guī)則”（rule）組成。
系統(tǒng)缺省的表為 “filter”，該表中包含了 INPUT、FORWARD 和 OUTPUT 3 個鏈。
每一條鏈中可以有一條或數條規(guī)則，每一條規(guī)則都是這樣定義的：如果數據包頭符合這樣的條件，就這樣處理這個數據包。當一個數據包到達一個鏈時，系統(tǒng)就會從之一條規(guī)則開始檢查，看是否符合該規(guī)則所定義的條件： 如果滿足，系統(tǒng)將根據該條規(guī)則所定義的方法處理該數據包；如果不滿足則繼續(xù)檢查下一條規(guī)則。最后，如果該數據包不符合該鏈中任一條規(guī)則的話，系統(tǒng)就會根據該鏈預先定義的策略來處理該數據包。
? table，chain，rule
iptables 可以操縱3 個表：filter 表，nat 表，mangle 表。
NAT 和一般的 mangle 用 -t 參數指定要操作哪個表。filter 是默認的表，如果沒有 -t 參數，就默認對 filter 表操作。
Rule 規(guī)則：過濾規(guī)則，端口轉發(fā)規(guī)則等，例如：禁止任何機器 ping 我們的服務器，可以在服務器上設置一條規(guī)則：
iptables -A INPUT -s ! 127.0.0.1 -p icmp -j DROP
從 –s 開始即是一條規(guī)則，-j 前面是規(guī)則的條件，-j 開始是規(guī)則的行為（目的）。整條命令解釋為，在filter 表中的 INPUT 規(guī)則鏈中插入一條規(guī)則，所有源啟灶地址不為 127.0.0.1 的 icmp 包都被拋棄。
Chain 規(guī)則鏈：由一系列規(guī)則組成，每個包順序經備歷過 chain 中的每一條規(guī)則。chain 又分為系統(tǒng) chain和用戶創(chuàng)建的 chain。下面先敘述系統(tǒng) chain。
filter 表的系統(tǒng) chain： INPUT，FORWAD，OUTPUT
nat 表的系統(tǒng) chain： PREROUTING，POSTROUTING，OUTPUT
mangle 表的系統(tǒng) chain： PREROUTING，OUTPUT
每條系統(tǒng) chain 在確定的位置被檢查。比如在包過濾中，所有的目的地址為本地的包，則會進入INPUT 規(guī)則鏈，而從本地出去的包會進入 OUTPUT 規(guī)則鏈。
所有的 table 和 chain 開機時都為空，設置 iptables 的方法就是在合適的 table 和系統(tǒng) chain 中添相應的規(guī)則。
——
IPTABLES 語法：
表: iptables從其使用的三個表（filter、nat、mangle）而得名, 對包過濾只使用 filter 表, filter還是默認表,無需顯示說明.
操作命令: 即添加、刪除、更新等。
鏈：對于包過濾可以針對filter表中的INPUT、OUTPUT、FORWARD鏈，也可以操作用戶自定義的鏈。
規(guī)則匹配器：可以指定各種規(guī)則匹配，如IP地址、端口、包類型等。
目標動作：當規(guī)則匹配一個包時，真正要執(zhí)行的任務，常用的有：
ACCEPT 允許包通過
DROP 丟棄包
一些擴展的目標還有：
REJECT 拒絕包，丟棄包同時給發(fā)送者發(fā)送沒有接受的通知
LOG 包有關信息記錄到日志
TOS 改寫包的TOS值
為使FORWARD規(guī)則能夠生效,可使用下面2種方法的某種:
# vi /proc/sys/net/ipv4/ip_forward
# echo “1” > /proc/sys/net/ipv4/ip_forward
# vi /etc/sysconfig/network
# echo “FORWARD_IPV4=true” > /etc/sysconfig/network
iptables語法可以簡化為下面的形式:
iptables CMD
常用操作命令:
-A 或 -append 在所選鏈尾加入一條或多條規(guī)則
-D 或 -delete 在所選鏈尾部刪除一條或者多條規(guī)則
-R 或 -replace 在所選鏈中替換一條匹配規(guī)則
-I 或 -insert 以給出的規(guī)則號在所選鏈中插入一條或者多條規(guī)則. 如果規(guī)則號為1,即在鏈頭部.
-L 或 -list 列出指定鏈中的所有規(guī)則,如果沒有指定鏈,將列出鏈中的所有規(guī)則.
-F 或 -flush 清除指定鏈和表中的所由規(guī)則, 假如不指定鏈,那么所有鏈都將被清空.
-N 或 -new-chain 以指定名創(chuàng)建一條新的用戶自定義鏈,不能與已有鏈名相同.
-X 或 -delete-chain 刪除指定的用戶定義簾,必需保證鏈中的規(guī)則都不在使用時才能刪除,若沒有指定鏈,則刪除所有用戶鏈.
-P 或 -policy 為永久簾指定默認規(guī)則(內置鏈策略),用戶定義簾沒有缺省規(guī)則,缺省規(guī)則也使規(guī)則鏈中的最后一條規(guī)則,用-L顯示時它在之一行顯示.
-C 或 -check 檢查給定的包是否與指定鏈的規(guī)則相匹配.
-Z 或 -zero 將指定簾中所由的規(guī)則包字節(jié)(BYTE)計數器清零.
-h 顯示幫助信息.
—–
常用匹配規(guī)則器:
-p , protocol 指出要匹配的協議,可以是tcp, udp, icmp, all, 前綴!為邏輯非,表示除該協議外的所有協議.
-s address 指定源地址或者地址范圍.
-sport port 指定源端口號或范圍,可以用端口號也可以用/ETC/SERVICES文件中的名子.
-d address 指定目的地址或者地址范圍.
-dport port 指定目的端口號或范圍,可以用端口號也可以用/ETC/SERVICES文件中的名子.
-icmp-type typename 指定匹配規(guī)則的ICMP信息類型(可以使用 iptables -p icmp -h 查看有效的ICMP類型名)
-i interface name 匹配單獨或某種類型的接口,此參數忽略時,默認符合所有接口,接口可以使用”!”來匹配捕食指定接口來的包.參數interface是接口名,如 eth0, eht1, ppp0等,指定一個目前不存在的接口是完全合法的,規(guī)則直到接口工作時才起作用,折中指定對于PPP等類似連接是非常有用的.”+”表示匹配所有此類型接口.該選項只針對于INPUT,FORWARD和PREROUTING鏈是合法的.
-o interface name 匹配規(guī)則的對外網絡接口,該選項只針對于OUTPUT,FORWARD,POSTROUTING鏈是合法的.
–syn 僅僅匹配設置了SYN位, 清除了ACK, FIN位的TCP包. 這些包表示請求初始化的TCP連接.阻止從接口來的這樣的包將會阻止外來的TCP連接請求.但輸出的TCP連接請求將不受影響.這個參數僅僅當協議類型設置為了TCP才能使用. 此參數可以使用”!”標志匹配已存在的返回包,一般用于限制網絡流量,即只允許已有的,向外發(fā)送的連接所返回的包.
—
如何制定永久規(guī)則集:
/etc/sysconfig/iptables 文件是 iptables 守護進程調用的默認規(guī)則集文件.
可以使用以下命令保存執(zhí)行過的IPTABLES命令:
/in/iptables-save > /etc/sysconfig/iptables
要恢復原來的規(guī)則庫,可以使用:
/in/iptables-restore
iptables命令和route等命令一樣,重啟之后就會恢復,所以:
# service iptables save
將當前規(guī)則儲存到 /etc/sysconfig/iptables：
令一種方法是 /etc/rc.d/init.d/iptables 是IPTABLES的啟動腳本,所以:
# /etc/rc.d/init.d/iptables save
將當前規(guī)則儲存到 /etc/sysconfig/iptables：
以上幾種方法只使用某種即可.
若要自定義腳本,可直接使用iptables命令編寫一個規(guī)則腳本,并在啟動時執(zhí)行:
例如若規(guī)則使用腳本文件名/etc/fw/rule, 則可以在/etc/rc.d/rc.local中加入以下代碼:
if ; then /etc/fw/sule; fi;
這樣每次啟動都執(zhí)行該規(guī)則腳本,如果用這種方法,建議NTSYSV中停止IPTABLES.
—
實例：
鏈基本操作：
# iptables -L -n
（列出表/鏈中的所有規(guī)則，包過濾防火墻默認使用的是filter表，因此使用此命令將列出filter表中所有內容，-n參數可加快顯示速度，也可不加-n參數。）
# iptables -F
（清除預設表filter中所有規(guī)則鏈中的規(guī)則）
# iptables -X
（清除預設表filter中使用者自定義鏈中的規(guī)則）
# iptables -Z
（將指定鏈規(guī)則中的所有包字節(jié)計數器清零）
—-
設置鏈的默認策略，默認允許所有，或者丟棄所有：
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
（以上我們在不同方向設置默認允許策略，若丟棄則應是DROP，嚴格意義上防火墻應該是DROP然后再允許特定）
向鏈中添加規(guī)則，下面的例子是開放指定網絡接口（信任接口時比較實用）：
# iptables -A INPUT -i eth1 -j ACCEPT
# iptables -A OUTPUT -o eth1 -j ACCEPT
# iptables -A FORWARD -i eth1 -j ACCEPT
# iptables -A FORWARD -o eth1 -j ACCEPT
——
使用用戶自定義鏈：
# iptables -N brus
（創(chuàng)建一個用戶自定義名叫brus的鏈）
# iptables -A brus -s 0/0 -d 0/0 -p icmp -j DROP
（在此鏈中設置了一條規(guī)則）
# iptables -A INPUT -s 0/0 -d 0/0 -j brus
（向默認的INPUT鏈添加一條規(guī)則，使所有包都由brus自定義鏈處理）
基本匹配規(guī)則實例：
匹配協議：
iptables -A INPUT -p tcp
（指定匹配協議為TCP）
iptables -A INPUT -p ! tcp
（指定匹配TCP以外的協議）
匹配地址：
iptables -A INPUT -s 192.168.1.1
（匹配主機）
iptables -A INPUT -s 192.168.1.0/24
（匹配網絡）
iptables -A FORWARD -s ! 192.168.1.1
（匹配以外的主機）
iptables -A FORWARD -s ! 192.168.1.0/24
（匹配以外的網絡）
匹配接口：
iptables -A INPUT -i eth0
iptables -A FORWARD -o eth0
（匹配某個指定的接口）
iptables -A FORWARD -o ppp+
（匹配所有類型為ppp的接口）
匹配端口：
iptables -A INPUT -p tcp –sport www
iptables -A INPUT -p tcp –sport 80
（匹配單一指定源端口）
iptables -A INPUT -p ucp –dport 53
（匹配單一指定目的端口）
iptables -A INPUT -p ucp –dport ! 53
（指定端口以外）
iptables -A INPUT -p tcp –dport 22:80
（指定端口范圍，這里我們實現的是22到80端口）
指定IP碎片的處理：
# iptables -A FORWARD -p tcp -s 192.168.1.0/24 -d 192.168.1.234 –dport 80 -j ACCEPT
# iptables -A FORWARD -f -p tcp -s 192.168.1.0/24 -d 192.168.1.234 –dport 80 -j ACCEPT
# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT tcp.168.1.0/.168.1.tcp dpt:http
ACCEPT tcp -f 192.168.1.0/.168.1.tcp dpt:http
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
設置擴展的規(guī)測匹配：
（希望獲得匹配的簡要說明，可使用： iptables -m name_of_match –help）
多端口匹配擴展：
iptables -A INPUT -p tcp -m multiport –source-port 22,53,80
（匹配多個源端口）
iptables -A INPUT -p tcp -m multiport –destination-port 22,53,80
（匹配多個目的端口）
iptables -A INPUT -p tcp -m multiport –port 22,53,80
（匹配多個端口，無論是源還是目的端口）
TCP匹配擴展：
iptables -A INPUT -p tcp –tcp-flags SYN,FIN,ACK SYN
（表示SYN、ACK、FIN的標志都要被檢查，但是只有設置了SYN的才匹配）
iptables -A INPUT -p tcp –tcp-flags ALL SYN,ACK
（表示ALL：SYN、ACK、FIN、RST、URG、PSH的標志都被檢查，但是只有設置了SYN和ACK的才匹配）
iptables -p tcp –syn
（選項–syn是以上的一種特殊情況，相當于“–tcp-flags SYN,RST,ACK SYN”的簡寫）
limit速率匹配擴展：
# iptables -A FORWARD -m limit –limit 300/hour
（表示限制每小時允許通過300個數據包）
# iptables -A INPUT -m limit –limit-burst 10
（–limit-burst指定觸發(fā)時間的值(默認為5)，用來比對瞬間大量數據包的數量。）
（上面的例子用來比對一次同時涌入的數據包是否超過十個，超過此上限的包將直接被丟棄）
# iptables -A FORWARD -p icmp -m limit –limit 3/m –limit-burst 3
（假設均勻通過，平均每分鐘3個，那么觸發(fā)值burst保持為3。如果每分鐘通過的包的數目小于3，那么觸發(fā)值busrt將在每個周期(若每分鐘允許通過3個，則周期數為20秒)后加1，但更大值為3。每分鐘要通過的包數量如果超過3，那么觸發(fā)值busrt將減掉超出的數值，例如第二分鐘有4個包，那么觸發(fā)值變?yōu)?，同時4個包都可以通過，第三分鐘有6個包，則只能通過5個，觸發(fā)值busrt變?yōu)?。之后，每分鐘如果包數量小于等于3個，則觸發(fā)值busrt將加1，如果每分鐘包數大于3，觸發(fā)值busrt將逐漸減少，最終維持為0）
（即每分鐘允許的更大包數量等于限制速率(本例中為3)加上當前的觸發(fā)值busrt數。任何情況下，都可以保證3個包通過，觸發(fā)值busrt相當于是允許額外的包數量）
基于狀態(tài)的匹配擴展（連接跟蹤）：
每個網絡連接包括以下信息：源和目的地址、源和目的端口號，稱為套接字對(cocket pairs)；協議類型、連接狀態(tài)(TCP協議)和超時時間等。防火墻把這些叫做狀態(tài)(stateful)。能夠監(jiān)測每個連接狀態(tài)的防火墻叫做狀態(tài)寶過濾防火墻，除了能完成普通包過濾防火墻的功能外，還在自己的內存中維護一個跟蹤連接狀態(tài)的表，所以擁有更大的安全性。
其命令格式如下：
iptables -m state –state state
state表示一個用逗號隔開的的列表，用來指定的連接狀態(tài)可以有以下4種：
NEW：該包想要開始一個連接（重新連接或將連接重定向）。
RELATED：該包屬于某個已經建立的連接所建立的新連接。例如FTP的數據傳輸連接和控制連接之間就是RELATED關系。
ESTABLISHED：該包屬于某個已經建立的連接。
INVALID：該包不匹配于任何連接，通常這些包會被DROP。
例如：
# iptables -A INPUT -m state –state RELATED,ESTABLISHED
（匹配已經建立的連接或由已經建立的連接所建立的新連接。即匹配所有的TCP回應包）
# iptables -A INPUT -m state –state NEW -i ! eth0
（匹配所有從非eth0接口來的連接請求包）
下面是一個被動(Passive)FTP連接模式的典型連接跟蹤
# iptables -A INPUT -p tcp –sport 1024: –dport 1024: -m state –state ESTABLISHED -j ACCEPT
# iptables -A OUTPUT -p tcp –sport 1024: –dport 1024: -m state –state ESTABLISHED,RELATED -j ACCEPT
下面是一個主動(Active)FTP連接模式的典型連接跟蹤
# iptables -A INPUT -p tcp –sport 20 -m state –state ESTABLISHED,RELATED -j ACCEPT
# iptables -A INPUT -p tcp –dport 20 -m state –state ESTABLISHED -j ACCEPT
—
日志記錄：
格式為： -j LOG –log-level 7 –log-prefix “……”
# iptables -A FORWARD -m tcp -p tcp -j LOG
# iptables -A FORWARD -m icmp -p icmp -f -j LOG
# iptables -A FORWARD -s 192.168.1.0/24 -d 10.10.10.0/24 -p tcp –sport 80 -j LOG
# iptables -A INPUT -m limit –limit 3/minute –limit-burst 3 -j LOG –log-prefix “INPUT packet died:”
# iptables -A INPUT -p tcp ! –syn -m state –state NEW -j LOG –log-prefix “New net syn:”
——
回答你的問題:
1:設置為DROP默認不允許,然后你再開啟,這樣比門戶大開再阻止某些服務來的安全(避免遺漏)
2:前面阻止了后面就無效了,有先后順序的.
3:你了解了服務和端口號等即可用規(guī)則限制.
linux網卡計數清零的介紹就聊到這里吧，感謝你花時間閱讀本站內容，更多關于linux網卡計數清零,如何清零Linux網卡計數？,linux 服務器 防火墻 設置問題的信息別忘了在本站進行查找喔。
成都網站設計制作選創(chuàng)新互聯，專業(yè)網站建設公司。
成都創(chuàng)新互聯10余年專注成都高端網站建設定制開發(fā)服務,為客戶提供專業(yè)的成都網站制作,成都網頁設計,成都網站設計服務;成都創(chuàng)新互聯服務內容包含成都網站建設，小程序開發(fā)，營銷網站建設，網站改版，服務器托管租用等互聯網服務。
標題名稱：如何清零Linux網卡計數？ (linux網卡計數清零)
網站鏈接：http://m.5511xx.com/article/cohhdeg.html
