# Ubuntu

### 客户端
```bash
# 配置免密登录
ssh-copy-id root@uing.vip
```
### 服务器
```bash
apt update && apt -o Dpkg::Options::="--force-confnew" full-upgrade -y && apt autoremove -y
apt install -y curl htop vim ufw sudo bash-completion

cat >> /etc/security/limits.conf << EOF
# End of file
*     soft   nofile    655360
*     hard   nofile    655360
*     soft   nproc     655360
*     hard   nproc     655360
*     soft   core      655360
*     hard   core      655360
*     hard   memlock   unlimited
*     soft   memlock   unlimited
EOF

cat >> /etc/sysctl.conf << EOF
net.core.rmem_max=33554432
net.core.wmem_max=33554432
net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr
EOF
sysctl -p

cat > /etc/hostname << EOF
uing.vip
EOF
cat >> /etc/hosts << EOF
127.0.1.1 uing.vip
EOF

# 设置上海时区
ln -s -f /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
timedatectl set-timezone Asia/Shanghai

# 防火墙配置
ufw default deny
ufw allow ssh
ufw allow http
ufw allow https
ufw allow 443/udp
ufw enable

# 重启
reboot

# Certbot HTTPS 证书安装续订
apt install -y certbot
certbot certonly --standalone --agree-tos --register-unsafely-without-email -d uing.vip
```

## 安装 Docker
```bash
curl https://get.docker.com/ | sh
ln -s /usr/libexec/docker/cli-plugins/docker-compose /usr/local/bin/docker-compose
# 更方便使用 docker exec 命令
sudo tee /usr/local/bin/dssh > /dev/null << EOF
#!/bin/sh
docker exec -it \$1 sh
EOF
sudo chmod a+x /usr/local/bin/dssh

# 让 Docker 支持 IPv6
sudo tee /etc/docker/daemon.json > /dev/null << EOF
{
  "ipv6": true,
  "fixed-cidr-v6": "2001:db8:1::/64",
  "experimental": true,
  "ip6tables": true
}
EOF
sudo systemctl restart docker

# 创建 Docker VPS 容器网络
docker network create \
  --driver=bridge \
  --subnet=172.16.1.0/24 \
  --ip-range=172.16.1.0/24 \
  --gateway=172.16.1.1 \
  vps

# 支持 IPv6
docker network create \
  --driver=bridge \
  --ipv6 \
  --subnet=172.16.1.0/24 \
  --ip-range=172.16.1.0/24 \
  --gateway=172.16.1.1 \
  --subnet=2001:0DB8::1:0/112 \
  --ip-range2001:0DB8::1:0/112 \
  --gateway=2001:db8::1:1 \
  vps
```

初始化 VPS

## SPEEDTEST CLI 网速测试

### macOS
```bash
brew tap teamookla/speedtest
brew update
# Example how to remove conflicting or old versions using brew
# brew uninstall speedtest --force
# brew uninstall speedtest-cli --force
brew install speedtest --force
```

### Ubuntu/Debian
```bash
## If migrating from prior bintray install instructions please first...
# sudo rm /etc/apt/sources.list.d/speedtest.list
# sudo apt-get update
# sudo apt-get remove speedtest
## Other non-official binaries will conflict with Speedtest CLI
# Example how to remove using apt-get
# sudo apt-get remove speedtest-cli
sudo apt-get update
sudo apt-get install -y curl
curl -s https://packagecloud.io/install/repositories/ookla/speedtest-cli/script.deb.sh | sudo bash
sudo apt-get install -y speedtest
```

### Fedora/Centos/Redhat
```bash
## If migrating from prior bintray install instructions please first...
# sudo rm /etc/yum.repos.d/bintray-ookla-rhel.repo
# sudo yum remove speedtest
## Other non-official binaries will conflict with Speedtest CLI
# Example how to remove using yum
# rpm -qa | grep speedtest | xargs -I {} sudo yum -y remove {}
curl -s https://packagecloud.io/install/repositories/ookla/speedtest-cli/script.rpm.sh | sudo bash
sudo yum install speedtest
```

## 本地到服务器测试
```bash
docker run -d --name looking-glass --restart always -p 8888:80 wikihostinc/looking-glass-server
# 本地浏览器访问 http://IP:8888

# 测试结束后
docker stop looking-glass
docker rm looking-glass
```

网速测试

# minikube

本地使用的 K8s 集群
> minikube is local Kubernetes, focusing on making it easy to learn and develop for Kubernetes.

### 安装
```shell
# 安装 rpm 包
yum install -y https://storage.googleapis.com/minikube/releases/latest/minikube-latest.x86_64.rpm
# 安装 deb 包
curl -LO https://storage.googleapis.com/minikube/releases/latest/minikube_latest_amd64.deb && sudo dpkg -i minikube_latest_amd64.deb && rm -f minikube_latest_amd64.deb
# 安装 Binary 文件
curl -LO https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 && sudo install minikube-linux-amd64 /usr/local/bin/minikube && rm -f minikube-linux-amd64
```

### minikube 帮助信息
```
minikube 提供并管理针对开发工作流程优化的本地 Kubernetes 集群。

基本命令：
  start            启动本地 Kubernetes 集群
  status           获取本地 Kubernetes 集群状态
  stop             停止正在运行的本地 Kubernetes 集群
  delete           删除本地的 Kubernetes 集群
  dashboard        访问在 minikube 集群中运行的 kubernetes dashboard
  pause            暂停 Kubernetes
  unpause          恢复 Kubernetes

镜像命令
  docker-env       提供将终端的 docker-cli 指向 minikube 内部 Docker Engine 的说明。（用于直接在
minikube 内构建 docker 镜像）
  podman-env       配置环境以使用 minikube's Podman service
  cache            管理 images 缓存
  image            管理 images

配置和管理命令：
  addons           启用或禁用 minikube 插件
  config           修改持久配置值
  profile          获取或列出当前配置文件（集群）
  update-context   IP或端口更改的情况下更新 kubeconfig 配置文件

网络和连接命令：
  service          返回用于连接到 service 的 URL
  tunnel           连接到 LoadBalancer 服务

高级命令：
  mount            将指定的目录挂载到 minikube
  ssh              登录到 minikube 环境（用于调试）
  kubectl          运行与集群版本匹配的 kubectl 二进制文件
  node             添加，删除或者列出其他的节点
  cp               将指定的文件复制到 minikube

故障排除命令
  ssh-key          检索指定节点的 ssh 密钥路径
  ssh-host         检索指定节点的 ssh 主机密钥
  ip               检索指定节点的IP地址
  logs             返回用于调试本地 Kubernetes 集群的日志
  update-check     打印当前版本和最新版本
  version          打印 minikube 版本
  options          显示全局命令行选项列表 (应用于所有命令)。

Other Commands:
  completion       生成命令补全的 shell 脚本
  license          将依赖项的 licenses 输出到一个目录
```

### 启动集群

```bash
minikube start
```

### 与群集交互
- 已经安装了 kubectl
```bash
kubectl get po -A
```

- 使用 minikube 下载对应的 kubectl 
```bash
minikube kubectl -- get po -A


# 设置别名方便使用 kubectl
cat << EOF >> ~/.bashrc
alias kubectl="minikube kubectl --"
EOF
source ~/.bashrc
```

### kubectl 帮助信息
```
kubectl controls the Kubernetes cluster manager.

 Find more information at: https://kubernetes.io/docs/reference/kubectl/

Basic Commands (Beginner):
  create          Create a resource from a file or from stdin
  expose          Take a replication controller, service, deployment or pod and expose it as a new Kubernetes service
  run             Run a particular image on the cluster
  set             Set specific features on objects

Basic Commands (Intermediate):
  explain         Get documentation for a resource
  get             Display one or many resources
  edit            Edit a resource on the server
  delete          Delete resources by file names, stdin, resources and names, or by resources and label selector

Deploy Commands:
  rollout         Manage the rollout of a resource
  scale           Set a new size for a deployment, replica set, or replication controller
  autoscale       Auto-scale a deployment, replica set, stateful set, or replication controller

Cluster Management Commands:
  certificate     Modify certificate resources.
  cluster-info    Display cluster information
  top             Display resource (CPU/memory) usage
  cordon          Mark node as unschedulable
  uncordon        Mark node as schedulable
  drain           Drain node in preparation for maintenance
  taint           Update the taints on one or more nodes

Troubleshooting and Debugging Commands:
  describe        Show details of a specific resource or group of resources
  logs            Print the logs for a container in a pod
  attach          Attach to a running container
  exec            Execute a command in a container
  port-forward    Forward one or more local ports to a pod
  proxy           Run a proxy to the Kubernetes API server
  cp              Copy files and directories to and from containers
  auth            Inspect authorization
  debug           Create debugging sessions for troubleshooting workloads and nodes
  events          List events

Advanced Commands:
  diff            Diff the live version against a would-be applied version
  apply           Apply a configuration to a resource by file name or stdin
  patch           Update fields of a resource
  replace         Replace a resource by file name or stdin
  wait            Experimental: Wait for a specific condition on one or many resources
  kustomize       Build a kustomization target from a directory or URL

Settings Commands:
  label           Update the labels on a resource
  annotate        Update the annotations on a resource
  completion      Output shell completion code for the specified shell (bash, zsh, fish, or powershell)

Other Commands:
  api-resources   Print the supported API resources on the server
  api-versions    Print the supported API versions on the server, in the form of "group/version"
  config          Modify kubeconfig files
  plugin          Provides utilities for interacting with plugins
  version         Print the client and server version information

Usage:
  kubectl [flags] [options]

Use "kubectl <command> --help" for more information about a given command.
Use "kubectl options" for a list of global command-line options (applies to all commands).
```

### 查看 Kubernetes Dashboard Web UI
```bash
minikube dashboard
```


Kubernetes 笔记

# 远程 Linux 抓包

> libpcap v1.9.0 以上版本直接支持 rpcapd

### 编译带 rpcapd 的 libpcap
```shell
yum install -y flex byacc
wget -c https://www.tcpdump.org/release/libpcap-1.10.4.tar.gz && tar zxf libpcap-1.10.4.tar.gz
cd libpcap-1.10.4/
./configure --enable-remote
make
make install
```

### 使用 rpcapd 远程抓包
> rpcapd -4 -n -p 8024

# TCPDump 语法

tcpdump -i p5p1 'host 10.239.48.225' -e 显示链路层的协议
 
通过 tcpdump 能够抓取 gre tunnel 的数据包了，用命令 tcpdump -i eth0 'proto gre' -n 就可以实现，在包头上显示有8个字节的 gre 头
tcpdump 使用技巧

一般情况下，非HTTP协议的网络分析，在服务器端用 tcpdump 比较多，在客户端用 wireshark 比较多，两个抓包软件的语法是一样的。

## 1.基本语法

### 1.0 保存文件

抓取所有经过eth1，保存 xxx.pcap
> tcpdump -i eth1 -w xxx.pcap

### 1.1 过滤主机

抓取所有经过eth1，目的或源地址是192.168.1.1的网络数据
> tcpdump -i eth1 host 192.168.1.1

指定源地址
> tcpdump -i eth1 src host 192.168.1.1

指定目的地址
> tcpdump -i eth1 dst host 192.168.1.1

### 1.2 过滤端口

抓取所有经过eth1，目的或源端口是25的网络数据
> tcpdump -i eth1 port 25

指定源端口
> tcpdump -i eth1 src port 25

指定目的端口
> tcpdump -i eth1 dst port 25

### 1.3 网络过滤
```bash
tcpdump -i eth1 net 192.168
tcpdump -i eth1 src net 192.168
tcpdump -i eth1 dst net 192.168
```

### 1.4 协议过滤
```
tcpdump -i eth1 arp
tcpdump -i eth1 ip
tcpdump -i eth1 tcp
tcpdump -i eth1 udp
tcpdump -i eth1 icmp
```

### 1.5 常用表达式
```
非 : ! or "not" (去掉双引号)

且 : && or "and"

或 : || or "or"
```
抓取所有经过eth1，目的地址是192.168.1.254或192.168.1.200端口是80的TCP数据
```
tcpdump -i eth1 '((tcp) and (port 80) and ((dst host 192.168.1.254) or (dst host 192.168.1.200)))'
```
抓取所有经过eth1，目标MAC地址是00:01:02:03:04:05的ICMP数据
```
> tcpdump -i eth1 '((icmp) and ((ether dst host 00:01:02:03:04:05)))'
```

抓取所有经过eth1，目的网络是192.168，但目的主机不是192.168.1.200的TCP数据
```
tcpdump -i eth1 '((tcp) and ((dst net 192.168) and (not dst host 192.168.1.200)))'
```

## 2. 高级包头过滤

首先了解如何从包头过滤信息

- proto[x:y]: 过滤从x字节开始的y字节数。比如ip[2:2]过滤出3、4字节（第一字节从0开始排）
- proto[x:y] & z = 0  : proto[x:y]和z的与操作为0
- proto[x:y] & z !=0  : proto[x:y]和z的与操作不为0
- proto[x:y] & z = z  : proto[x:y]和z的与操作为z
- proto[x:y] = z      : proto[x:y]等于z

操作符 : >, <, >=, <=, =, !=

### 2.1 IP头
```
    0                   1                   2                   3  
    0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1  
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ 
    |Version|  IHL  |Type of Service|          Total Length         |
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ 
    |         Identification        |Flags|      Fragment Offset    |
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
    |  Time to Live |    Protocol   |         Header Checksum       |
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
    |                       Source Address                          |
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
    |                    Destination Address                        |
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
    |                    Options                    |    Padding    |
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
    |                            DATA ...                           | 
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
```
本文只针对IPv4。

### 2.2 IP选项设置了吗？

“一般”的IP头是20字节，但IP头有选项设置，不能直接从偏移21字节处读取数据。IP头有个长度字段可以知道头长度是否大于20字节。
```
    +-+-+-+-+-+-+-+-+
    |Version|  IHL  |
    +-+-+-+-+-+-+-+-+
```
通常第一个字节的二进制值是：01000101，分成两个部分：
	
0100 = 4 表示IP版本 0101 = 5 表示IP头32 bit的块数，5 x 32 bits = 160 bits or 20 bytes
如果第一字节第二部分的值大于5，那么表示头有IP选项。
下面介绍两种过滤方法（第一种方法比较操蛋，可忽略）：

**a. 比较第一字节的值是否大于01000101，这可以判断IPv4带IP选项的数据和IPv6的数据。**
```
01000101十进制等于69，
计算方法如下（小提示：用计算器更方便）
0 : 0  \1 : 2^6 = 64 \
第一部分 (IP版本)0 : 0   /0 : 0  /-0 : 0  \1 : 2^2 = 4  \
第二部分 (头长度)0 : 0   /1 : 2^0 = 1 / 64 + 4 + 1 = 69
```

如果设置了IP选项，那么第一自己是01000110（十进制70），过滤规则：
> tcpdump -i eth1 'ip[0] > 69'

IPv6的数据也会匹配，看看第二种方法。

**b. 位操作**
```
    0100 0101 : 第一字节的二进制
    0000 1111 : 与操作
    <=========
    0000 0101 : 结果
```
正确的过滤方法

	tcpdump -i eth1 'ip[0] & 15 > 5'
或者

	tcpdump -i eth1 'ip[0] & 0x0f > 5'

## 2.3 分片标记

当发送端的MTU大于到目的路径链路上的MTU时就会被分片，这段话有点拗口，权威的请参考《TCP/IP详解》。唉，32借我的书没还，只能凑合写，大家记得看书啊。
分片信息在IP头的第七和第八字节：
```
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
    |Flags|      Fragment Offset    |
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

    Bit 0: 保留，必须是0
    Bit 1: (DF) 0 = 可能分片, 1 = 不分片
    Bit 2: (MF) 0 = 最后的分片, 1 = 还有分片
```

Fragment Offset字段只有在分片的时候才使用。
要抓带DF位标记的不分片的包，第七字节的值应该是：
01000000 = 64

> tcpdump -i eth1 'ip[6] = 64'

### 2.4 抓分片包

匹配MF，分片包

> tcpdump -i eth1 'ip[6] = 32'

最后分片包的开始3位是0，但是有Fragment Offset字段。
匹配分片和最后分片

> tcpdump -i eth1 '((ip[6:2] > 0) and (not ip[6] = 64))'

测试分片可以用下面的命令：
	
>ping -M want -s 3000 192.168.1.1

## 2.5 匹配小TTL

TTL字段在第九字节，并且正好是完整的一个字节，TTL最大值是255，二进制为11111111。
可以用下面的命令验证一下：
```
$ ping -M want -s 3000 -t 256 192.168.1.200
ping: ttl 256 out of range
+-+-+-+-+-+-+-+-+|  Time to Live |+-+-+-+-+-+-+-+-+
```

在网关可以用下面的命令看看网络中谁在使用traceroute	
> tcpdump -i eth1 'ip[8] < 5'

### 2.6 抓大于X字节的包

大于600字节
> tcpdump -i eth1 'ip[2:2] > 600'

### 2.7 更多的IP过滤

首先还是需要知道TCP基本结构，再次推荐《TCP/IP详解》，卷一就够看的了，避免走火入魔。
TCP头
```
	  0                   1                   2                   3  
	  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
	 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
	 |          Source Port          |       Destination Port        |
	 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
	 |                        Sequence Number                        |
	 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
	 |                    Acknowledgment Number                      |
	 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
	 |  Data |       |C|E|U|A|P|R|S|F|                               |
	 | Offset|  Res. |W|C|R|C|S|S|Y|I|            Window             |
	 |       |       |R|E|G|K|H|T|N|N|                               |
	 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
	 |           Checksum            |         Urgent Pointer        |
	 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
	 |                    Options                    |    Padding    |
	 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
	 |                             data                              |
	 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
```

抓取源端口大于1024的TCP数据包
> tcpdump -i eth1 'tcp[0:2] > 1024'

匹配TCP数据包的特殊标记

TCP标记定义在TCP头的第十四个字节
```
	+-+-+-+-+-+-+-+-+
	|C|E|U|A|P|R|S|F|
	|W|C|R|C|S|S|Y|I|
	|R|E|G|K|H|T|N|N|
	+-+-+-+-+-+-+-+-+
```

重复一下TCP三次握手，两个主机是如何勾搭的：

- 源发送SYN
- 目标回答SYN, ACK
- 源发送ACK


只抓SYN包，第十四字节是二进制的00000010，也就是十进制的2
> tcpdump -i eth1 'tcp[13] = 2'

抓SYN, ACK （00010010 or 18）
> tcpdump -i eth1 'tcp[13] = 18'

抓SYN或者SYN-ACK
> tcpdump -i eth1 'tcp[13] & 2 = 2'

用到了位操作，就是不管ACK位是啥。

抓PSH-ACK
> tcpdump -i eth1 'tcp[13] = 24'

抓所有包含FIN标记的包（FIN通常和ACK一起，表示幽会完了，回见）

> tcpdump -i eth1 'tcp[13] & 1 = 1'

抓RST（勾搭没成功，伟大的greatwall对她认为有敏感信息的连接发RST包，典型的棒打鸳鸯）

> tcpdump -i eth1 'tcp[13] & 4 = 4'

下图详细描述了TCP各种状态的标记，方便分析。

### 2.8 字段偏移

tcpdump考虑了一些数字恐惧症者的需求，提供了部分常用的字段偏移名字：
- icmptype (ICMP类型字段)
- icmpcode (ICMP符号字段)
- tcpflags (TCP标记字段)

ICMP类型值有：
- icmp-echoreply
- icmp-unreach
- icmp-sourcequench
- icmp-redirect
- icmp-echo
- icmp-routeradvert
- icmp-routersolicit
- icmp-timxceed
- icmp-paramprob
- icmp-tstamp
- icmp-tstampreply
- icmp-ireq
- icmp-ireqreply
- icmp-maskreq
- icmp-maskreply

TCP标记值：
- tcp-fin
- tcp-syn
- tcp-rst
- tcp-push
- tcp-push
- tcp-ack
- tcp-urg

这样上面按照TCP标记位抓包的就可以写直观的表达式了：

只抓SYN包
> tcpdump -i eth1 'tcp[tcpflags] = tcp-syn'

抓SYN, ACK
> tcpdump -i eth1 'tcp[tcpflags] & tcp-syn != 0 and tcp[tcpflags] & tcp-ack != 0'

### 2.9 抓SMTP数据

> tcpdump -i eth1 '((port 25) and (tcp[(tcp[12]>>2):4] = 0x4d41494c))'

抓取数据区开始为"MAIL"的包，"MAIL"的十六进制为0x4d41494c。

### 2.10 抓HTTP GET数据

> tcpdump -i eth1 'tcp[(tcp[12]>>2):4] = 0x47455420'

"GET "的十六进制是47455420

### 2.11 抓SSH返回

> tcpdump -i eth1 'tcp[(tcp[12]>>2):4] = 0x5353482D'

"SSH-"的十六进制是0x5353482D

> tcpdump -i eth1 '(tcp[(tcp[12]>>2):4] = 0x5353482D) and (tcp[((tcp[12]>>2)+4):2] = 0x312E)'

抓老版本的SSH返回信息，如"SSH-1.99.."

## 3.保存数据

如果是为了查看数据内容，建议用tcpdump -s 0 -w filename把数据包都保存下来，然后用wireshark的Follow TCP Stream/Follow UDP Stream来查看整个会话的内容。

>-s 0是抓取完整数据包，否则默认只抓68字节。

另外，用tcpflow也可以方便的获取TCP会话内容，支持tcpdump的各种表达式。

### 3.1 UDP头
```
	 0      7 8     15 16    23 24    31
	+--------+--------+--------+--------+
	|     Source      |   Destination   |
	|      Port       |      Port       |
	+--------+--------+--------+--------+
	|                 |                 |
	|     Length      |    Checksum     |
	+--------+--------+--------+--------+
	|                                   |
	|              DATA ...             |
	+-----------------------------------+
```

抓DNS请求数据

> tcpdump -i eth1 udp dst port 53

### 3.2 其他

-c参数对于运维人员来说也比较常用，因为流量比较大的服务器，靠人工CTRL+C还是抓的太多，甚至导致服务器宕机，于是可以用-c参数指定抓多少个包。

> time tcpdump -nn -i eth0 'tcp[tcpflags] = tcp-syn' -c 10000 > /dev/null

上面的命令计算抓10000个SYN包花费多少时间，可以判断访问量大概是多少。

## 参考资料

 - https://hhb584520.github.io/kvm_blog/2017/02/28/linux-tcpdump.html
 - tcpdump advanced filters Pasted from:
http://linuxwiki.github.io/NetTools/tcpdump.html

Linux 网络抓包

## docker-compose 安装部署

- docker-compose.yml
> 版本 18.5 +
```yaml
version: "3"

services:
  caddy:
    container_name: caddy
    image: caddy:alpine
    restart: unless-stopped
    ports:
      - "80:80"
      - "80:80/udp"
      - "443:443"
      - "443:443/udp"
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile

  zentao:
    image: hub.zentao.net/app/zentao:18.6
    container_name: zentao
    restart: unless-stopped
    environment:
      - MYSQL_INTERNAL=true
    volumes:
      - ./zentao:/data
```

> 版本 18.4 -
```yaml
version: "3"

services:
  caddy:
    container_name: caddy
    image: caddy:alpine
    restart: unless-stopped
    ports:
      - "80:80"
      - "80:80/udp"
      - "443:443"
      - "443:443/udp"
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile
  zentao:
    # image: easysoft/zentao:18.4
    image: hub.zentao.net/app/zentao:18.4
    container_name: zentao
    restart: unless-stopped
    environment:
      - MYSQL_ROOT_PASSWORD=zentaopms
    volumes:
      - './zentaopms:/www/zentaopms'
      - './mysql:/var/lib/mysql'
```

- Caddyfile
```Caddyfile
zentao.uing.vip {
  log {
    output stdout
    format console
    level  ERROR
  }
  reverse_proxy zentao:80
}
```