据说是GA扫的，几乎每天都在扫。IP来自优刻云，举报也无济于事。

Question: How tp add a rule using firewall-cmd to drop/reject specific IP connecting to the server? This can be used as an added security on the server.

firewall-cmd is the most common method of managing firewalld configurations (both running as well as permanent). This tool is a part of the firewalld package.

监视指定主机的数据包

打印所有进入或离开sundown的数据包.

tcpdump host sundown

也可以指定ip,例如截获所有210.27.48.1 的主机收到的和发出的所有的数据包

tcpdump host 210.27.48.1 

打印helios 与 hot 或者与 ace 之间通信的数据包

tcpdump host helios and ( hot or ace )

截获主机210.27.48.1 和主机210.27.48.2 或210.27.48.3的通信

tcpdump host 210.27.48.1 and (210.27.48.2 or 210.27.48.3 ) 

打印ace与任何其他主机之间通信的IP 数据包, 但不包括与helios之间的数据包.

tcpdump ip host ace and not helios

如果想要获取主机210.27.48.1除了和主机210.27.48.2之外所有主机通信的ip包，使用命令：

tcpdump ip host 210.27.48.1 and ! 210.27.48.2

截获主机hostname发送的所有数据

tcpdump -i eth0 src host hostname

监视所有送到主机hostname的数据包

tcpdump -i eth0 dst host hostname

awk

文本和数据进行处理的编程语言

补充说明

awk 是一种编程语言，用于在 linux/unix 下对文本和数据进行处理。数据可以来自标准输入(stdin)、一个或多个文件，或其它命令的输出。它支持用户自定义函数和动态正则表达式等先进功能，是 linux/unix 下的一个强大编程工具。它在命令行中使用，但更多是作为脚本来使用。awk 有很多内建的功能，比如数组、函数等，这是它和 C 语言的相同之处，灵活性是 awk 最大的优势。

awk 命令格式和选项

语法形式

awk [options] 'script' var=value file(s)
awk [options] -f scriptfile var=value file(s)

直接scp加参数 -o "StrictHostKeyChecking no"

scp -o "StrictHostKeyChecking no" -i /root/key xxx.qcow2 192.168.1.100:/opt/vm/

 - name: set hostname
   hostname:
     name: "pardus"

ansible execute failed on aarch64 platform, to fix this:

 - name: set hostname
   hostname:
     name: "pardus"
     use: systemd

append use: systemd .

yum -y install dhcp

配置文件：/etc/dhcp/dhcpd.conf

示例配置文件：/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example

default-lease-time 7200;
max-lease-time 14400;
subnet 10.1.119.0 netmask 255.255.255.0 {
  option routers 10.1.119.128;
  option domain-name-servers 10.1.102.2;
  range 10.1.119.200 10.1.119.220;
}

文件系统挂了，变成只读模式。supervisor无法启动，就连ping 域名时无法解析dns，想要修改/etc/resolve.conf，只读也写不进去。
试下往临时目录写也是这：

touch /tmp/aaa.txt
touch: cannot touch '/tmp/aaa.txt': Read-only file system

To fix this:

sudo touch /var/run/supervisor.sock
sudo chmod 777 /var/run/supervisor.sock
supervisord