nf_conntrack: table full, dropping packet. 终结篇 “连接跟踪表已满，开始丢包”！相信不少用iptables的同学都会见过这个错误信息吧，这个问题曾经也困扰过我好长一段时间。此问题的解决办法有四种（nf_conntrack 在CentOS 5 / kernel <= 2.6.19中名为 ip_conntrack ）： 一、
指定第一列并按照数据大小做反序排序 du -x --max-depth=1 / | sort -k1 -nr 查看inode碎片 find -type f|awk -F / -v OFS=/ '{$NF="";dir[$0]++}END{for(i in dir)print dir[i]""i}'| sort -k1 -nr|head 查看所有TCP连接 netstat -nat | awk '/^tcp/{++S[$NF]
Description 求 \(n \le 10^9\) 个节点的二叉树的叶子节点数期望。 Solution 设 \(f_i\) 表示 \(i\) 阶二叉树本质不同个数，\(g_i\) 表示所有本质不同 \(i\) 阶二叉树的树叶个数的和，则有 \[f_i = \sum_{j=0}^{i-1} f_jf_{i-j-1}, \quad g_i=2\sum_{j=0}^{i-1} f_j g_{i-j-1} \]显然
sed修改文件 awk统计切割文件 BEGIN{}发生在读文件前 {} 行处理 END{}行处理之后 FS：字段分隔符 OFS：输出字段分隔符 awk内部变量： $0,$1,$2.......$100这些都是awk的内部变量 NF：指的是字段的数量；$NF：指的是最后一个字段的内容；如果$13是最后一个字段，那么$NF=$13FS(f
在/etc/sysctl.conf中添加： net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 net.ipv4.ip_forward = 1 执行sysctl -p 时出现： [root@localhost ~]# sysctl -p sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-ip6tables: No such fi
P4159 [SCOI2009] 迷路 先考虑当路径长度都是1的情况，那么题目要求的其实就是走了\(t\)步到达\(n\)点的方案数 设\(f[i][j][t]\)表示从\(i\)到\(j\)恰好走了\(t\)步的方案数，则 \(f[i][j][t] = \sum\limits_{k=1}^nf[i][k][t-1]*f[k][j][1]\) 而\(f[k][j][1]\)其实就是\(g[i][j]\)即
杜教筛小记 对于一个积性函数\(F(n)\)，要在较低时间内求前缀和\(S_F(n)=\sum_{i=1}^nF(i)\) 假设我们能找到一个函数\(G(n)\)使得\(G(n),S_{F \oplus G}(n)\)能在较短时间内算出 其中\((F\oplus G)(n)=\sum_{d|n}F(d)G(\frac{n}{d})\) 那么就有 \(S_{F\oplus G}(n)=\sum_1^n G(i)F(
1. 关闭防火墙 #/etc/selinux/config SELINUX=disabled #sestatus SELinux status: disabled #systemctl stop firewalld #systemctl disable firewalld 2. 修改系统参数 # /etc/sysctl.conf net.ipv4.ip_forward=1 net.bridge.bridge-nf-call-iptables
一、iptables扩展模块（续） 1、state a、The "state" extension is a subset of the "conntrack" module."state" allows access to the connection tracking state for this packet。我们可以基于连接追踪功能查看报文当前所处的状态。即假如我们一次web请求如果使用短
一、 控制节点监测脚本 #! /bin/bash #分界线函数 b （）{ echo -e "\033[31m-------------------------------------\033[0m" } read -p "请输入需要检测的网卡名：" ma while : do clear ip=`ifconfig $ma | awk '/inet /{print $2}'` echo "本地IP地址是:"$ip &
import java.text.NumberFormat; public class test { public static void main(String[] args) { double d =12345.00000000225168d; String s=formatDouble(d); System.out.println(s); } private static String formatDoubl
Linux查看并发连接数 指令 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 结果 [root@izbp10ebr6tsvo83iahgzdz ~]# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' CLOSE_WAIT 3 ESTABLISHED 87 FIN_WAIT2
ROF系统的主要性能指标有：链路增益G、系统的噪声系数NF、无杂散动态范围SFDR、三阶互调失真IMD3、三阶截点IP3 1、链路增益G：链路增益分为光增益和RF增益 2、噪声系数NF：ROF链路的输出噪声功率与输入噪声功率NF=10lg((sin/nin)/(sout/nout))=10lg(nout/gtnin)NF=10lg((sin/nin)
上一篇博文，给出了5G核心网的系统架构图，没见过核心网架构的亲们肯定迷糊了，这图里哪儿是核心网？不明白？真的不明白么？ 曾经问过做无线侧的工程师哥哥，知道核心网是啥不？哥哥说，“基站往上，就是核心网呗！”，好吧，那核心网都有什么呢？哥哥说：那我不知道，反正都是有线的（特别容易看成“有钱的”
Linux服务器 CentOS7.5 查看命令所在位置 which java 查看JVM内存情况 # 系统内存使用 free -h # 查看当前进程 ps -ef | grep java # 查看JVM内存使用 jstat -gc [pid] 1000 10 jstat -gccapacity [pid] 1000 10 # 每列的含义，新版本JVM中已经没有老年代的区 S0C: 年轻代幸
打印最后一行的最后一列 NF是列，$NF是最后一列 awk 'END{print $NF}' /etc/passwd 打印指定行的指定列（例如第3行第4列） NR是行： 定义分隔符-F， -F: 意思是以：为分隔符 awk -F： 'NR==3{print $4}' /etc/passwd awk处理方式分为 BEGIN 执行一次，读入第一行文本语句，如:awk
netfliter 简介 netfilter是在Linux 2.4.X内核引入的一个子系统，它提供了一个抽象的、通用框架，这个框架提供了一整套的钩子函数的管理机制。包括钩子函数的原型定义，注册，注销等。下面将基于Linux 3.14.77 的内核代码简要介绍一下netfilter框架的实现。 netfilter 支持的协议 既然是
20条有用的AWK 单行语句 1、END {print NR} #输出总行数2、NR == 10 #输出第十行3、{ print $NF } #输出最后一列4、{ field = $NF} END { print field } #输出最后一行的最后一列5、NF > 4 #输出input line中所有多过4列的行（这个没有在action中，所以是过滤功能）6、$N
摘自https://segmentfault.com/a/1190000019449845 写在前面 本系列不是介绍How to配置iptables的文章。因为网络上已经有很多这类型的教程了，其中一些还不错(比如链接). 本系列也不是一般意义上的Netfilter源码分析文章。因为大段粘贴代码也会让人心生畏惧和厌烦！ 本系列文章的目标
Link 设\(f_n\)表示\(n\)个点的不同构的二叉树个数，\(g_n\)表示\(n\)个点的不同构的二叉树的叶节点数之和。 可以得到\(g_n=nf_{n-1}\)。 证：每棵\(n-1\)个点的二叉树有\(n\)个位置可以挂上一个叶节点进而得到\(n\)个点的二叉树。 我们知道\(f_n=C_n=\frac{2n\choose n}{n+1}\)，
Linux 设备驱动以Kernel Module形式存在，Linux Kernel Module可以动态加载到内核中。 - lsmod Show the status of modules in the Linux Kernel - modinfo Show information about a Linux Kernle module - modprobe Add and Remove modules from the Linux Ker
AWK: awk是一个强大的文本分析工具，相对于grep的查找，sed的编辑，awk在其对数据分析并生成报告是，显得尤为强大。简单来说awk就是把文件逐行的读入，以空格为默认分隔符将每行切片，切开的部分再进行各种分析处理。 使用方法：awk '{pattern + action}' {filename}
导入apache的commons-fileupload包和commons-io包 如果要上传数据库的话还需要导入对应的数据库jar包 jsp处理页编写 request.setCharacterEncoding("UTF-8");//设置中文字符集格式 FileItemFactory fif=new DiskFileItemFactory();//创建fileitemfactory对象 ServletFileUpload s
线上脚本内容如下：[root@localhost ~]# cat /data/scripts/check_php.sh #!/bin/bash Date=`date "+%Y-%m-%d %H:%M:%S"` Num=$(ps -ef|egrep "countjs_syc_site*|countjs_syc_plan*|countjs_syc.php|countjs_syc_img*|setcache*"|grep -v grep |wc -l) Pid=$(/
