Skip to content

Latest commit

 

History

History
55 lines (37 loc) · 1.93 KB

sysadmin.md

File metadata and controls

55 lines (37 loc) · 1.93 KB

System Administrator Cheat Sheet

Virtual Environment

  • 如果你不喜欢服务器的发行版，那就用容器装一个喜欢的

  • systemd-nspawn

    • 轻量级容器 by systemd

    • 管理：machinectl （/var/lib/machines）via [email protected]

    • 创建：archstrap

    • archwiki

    • 如果使用private network（默认），可以用NetworkManager共享ipv4上网

      • nmcli c add con-name to-ve-archlinux type ethernet ifname ve-archlinux ipv4.method shared ipv6.method ignore
nmcli c up to-ve-archlinux

      • ve-archlinux是虚拟interface在host的名字，去掉后面的@后缀

      • 记得在容器里打开systemd-networkd和systemd-resolved

      • 每次关闭容器/断网/换IP，都要重新nmcli c up一下

    • 如果使用private network（默认），可以在host做port forwarding

      • iptables -t nat -A PREROUTING -d HOSTIP -p tcp --dport HOSTPORT -j DNAT --to-destination DESTIP：DESTPORT
iptables -t nat -A POSTROUTING -d DESTIP -p tcp --dport DESTPORT -j SNAT --to HOSTIP
iptables -I FORWARD -m state -d DEST_SUBNET/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT

      • 分别对应三条规则：

        # nat: PREROUTING
DNAT    tcp  --  anywhere    amax                 tcp dpt:6420 to:10.42.0.235:22
# nat: POSTROUTING
SNAT    tcp  --  anywhere    10.42.0.235          tcp dpt:ssh to:10.14.30.209
# filter: FORWARD
ACCEPT  all  --  anywhere    10.42.0.0/24         state NEW,RELATED,ESTABLISHED

      • 或者使用ssh自带的转发功能：

        # run on host
ssh -fNR PORT:DESTIP:22 user@localhost
        • PORT是在host上分配给转发用的端口，DESTIP是容器的ip，localhost写成host的真实ip也可以