nf
[ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-cal
永久解决方法： 在/etc/sysctl.conf中添加： net.bridge.bridge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 执行sysctl -p 时刷新 sysctl -p 如果出现 缺少文件的现象 sy ......
kubeadm init 报错ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables
现象: [ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1 原因: /proc ......
服务器nf_conntrack(CT)表满导致虚拟机丢包
现象 虚拟机各种奇怪丢包(TCP的连接) 然后看到虚拟机所在CVK的dmesg里，有如下: dmesg kern -l err,warn -T (/var/log/messages里也有) 提示: nf_conntrack: nf_conntrack: table full, dropping pa ......
浪潮服务器NF5280A6安装ESXi
1、首先确认该型号在VMware兼容性列表中； 2、进入BIOS配置IPMI地址；（服务器加电后，连接键盘显示器，按开机按钮，开始系统引导，按F11进入bios设置） 3、在BIOS找到raid卡选项，修改raid端口模式为Mixed；（raid和jbod可同时配置，未配置raid的盘即为jbod） ......
其他主机硬件对象的状态告警：Inspur NF5280 M5
故障现象： 一、x3650 M5 主机告警：其他主机硬件对象的状态 硬件运行状态有一个：System Management Software 1 SEL Fullness 的警告。 通过服务器自带的管理接口查看硬件状态，并没有异常。 此警告信息是由于ESXi主机上的系统事件日志已满。 通过在ESXi ......
python中%d、%i、%.nf、%s占位符
001、 %d：整数 %i：十进制整数 %.nf：浮点数 %s：字符串 举例： >>> print("aaaa %d bbbb" % 10) ## 整数 aaaa 10 bbbb >>> print("aaaa %i bbbb" % 10) ## 十进制整数 aaaa 10 bbbb >>> pri ......
漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述： 绿盟 SSLVPN 存在任意文件上传漏洞，攻击者通过发送特殊的请求包可以获取服务器权限，进行远程命令执行 漏洞影响： 绿盟 SSLVPN 网络测绘： app="NSFOCUS-下一代防火墙" 出现漏洞的端口为 8081 1 2 3 4 5 6 7 8 9 10 POST /api/v1/ ......
awk NR详解！awk 的内置变量 NF、NR、FNR、FS、OFS、RS、ORS
NF 字段个数，（读取的列数）NR 记录数（行号），从1开始，新的文件延续上面的计数，新文件不从1开始FNR 读取文件的记录数（行号），从1开始，新的文件重新从1开始计数FS 输入字段分隔符，默认是空格OFS 输出字段分隔符 默认也是空格RS 输入行分隔符，默认为换行符ORS 输出行分隔符，默认为换 ......
nf_conntrack: table full, dropping packet
参考：[linux 路由跟踪表满错误 nf_conntrack: table full, dropping packet 原理解决方法](https://blog.csdn.net/whatday/article/details/105250959) ### 说明 ping，dmesg 或者 /va ......
nf_conntrack_buckets
## conntrack_max 推荐默认值 CONNTRACK_MAX = RAMSIZE (in bytes) / 16384 / (ARCH / 32) 4是hash表里的链表最大长度, 推荐 4 或者 8 HASHSIZE = CONNTRACK_MAX / 4 32位系统 虚拟内存1G, ......
如何解决系统报错：nf_conntrack: table full, dropping packets
问题 在系统日志中（/var/log/messages），有时会看到大面积的下面的报错： nf_conntrack: table full, dropping packet 这说明系统接到了大量的连接请求，但是系统的连接跟踪表已经满了，无法再记录新的连接了。这时候，系统会丢弃新的连接请求。 在 Ce ......
SRE传道，如何解决系统报错：nf_conntrack: table full, dropping packets
在 CentOS 下，默认的连接跟踪表大小是 65536，可以通过下面的命令查看： cat /proc/sys/net/netfilter/nf_conntrack_max 如果流量比较小，这个值是没问题的，但如果流量巨大，这个值可能就有点太小了。 解决方法 ......
QA|linux指令awk '{print $(NF-1)}'为啥用单引号而不是双引号？|linux
linux指令awk '{print $(NF-1)}'为啥用单引号而不是双引号？ 我的理解： 因为单引号不对会内容进行转义，而双引号会，举个栗子 1 a=1 2 echo "$a" # 结果是1 3 echo '$a' # 结果是$a 而awk相当于调用了linux内部函数，封装好的，此时他需要传 ......
转 LSI SAS 1068E Raid CentOS 5.7 安装浪潮NF5220
（转）LSI SAS 1068E Raid CentOS 5.5 安装实例浪潮NF5220系列 分类： linux 新来了一批服务器，全都是清一色的国产服务器，相同的阵列卡，令人头疼的是Linux标准内核不包含该raid驱动，需要单独安装，如果是新升级内核，肯定需要编译进去该raid驱动。一、先把主 ......
K8s为啥要启用bridge-nf-call-iptables内核参数？用案例给你讲明白
使用 kubernetes 遇到最多的 70%问题都可以归于网络问题，最近发现如果内核参数: bridge-nf-call-iptables设置不当的话会影响 kubernetes 中 Node 节点上的 Pod 通过 ClusterIP 去访问同 Node上的其它 pod 时会有超时现象，复盘记录 ......
net.netfilter.nf_conntrack_tcp_be_liberal
参考链接：https://developer.aliyun.com/ask/336089 当开启只有不在tcp窗口内的rst包被标志为无效，当关闭（默认）所有不在tcp窗口中的包都被标志为无效. 0：关闭 1：开启 ......