GaGa's Blog

100.64.0.0/10 ——也就是著名的 CGNAT 共享地址空间（RFC 6598）。

要点

• 范围：100.64.0.0 — 100.127.255.255（共 /10，约 4194304 个地址）
• 用途：供运营商做 Carrier-Grade NAT（NAT444/CGNAT），并不在公网可路由
• 与 RFC1918 的区别：不是传统私网（10/8、172.16/12、192.168/16），但同样不要在互联网宣告或期望可达
• 典型场景：ISP/移动网核心网、中间过渡网段、客户与运营商交界面、超大规模隧道/overlay 的“灰色”中间层
• 注意：企业内部若非与运营商对接，优先用 RFC1918；与第三方互联前务必确认是否占用，避免重叠。

地址类型

在 CentOS上测试 sshd_config 是否配置正常,以此来重启ssh服务等操作。

1. 检查配置语法

使用 OpenSSH 自带的命令检查配置文件语法：

目的

在 Ubuntu 22.04 下，执行的时候不需要输入密码

1

sudo su -

当前时间戳

1

date +%s

两年后的时间戳

1

date -d "+2 years" +%s

错误日志

$ docker-compose up -d
ERROR: The Compose file './docker-compose.yml' is invalid because:
Unsupported config option for services: 'gpe-new-web-admin-pre'

这个错误提示的核心是：

Unsupported config option for services: 'gpe-new-web-admin-pre'

正常的 HTTP 状态码并没有 0，所以它不是一个标准响应码，而是 Nginx 自己记录的特殊值(或者没取到响应做的记录)。

场景

1. access.log 里出现 status: 0

   • 表示 Nginx 没有从下游（upstream/backend）获取到有效的 HTTP 响应码。

   • 常见原因：

     • 客户端在 Nginx 转发请求还没完成时就断开了连接。
     • 上游应用（如后端服务）还没返回数据就断开。
     • Nginx 在建立连接或转发时出现了**网络错误，比如超时、RST(reset)**。

   • 所以 status 0 本质是：请求没有完整结束，Nginx 无法写入一个合法的 HTTP 状态码。

⚠️：分析的很正确

Redis 开启了 密码认证 或 ACL 用户，在 redis-cli 下执行 client list 查看client连接信息。

1. 旧版 Redis（<=5.x，只有密码 auth）

在 Redis 5 及之前，只有一个全局密码（requirepass）。
此时所有客户端都是同一个身份，client list 里看不到用户名字段。

示例：

在 CentOS 7 中，传统网络配置文件存放在 /etc/sysconfig/network-scripts/ 目录下，ifcfg-eth0 就是用来定义 eth0 网卡参数的配置文件。

ifcfg-eth0常见字段说明

1. TYPE=Ethernet
   指定网卡类型（通常是 Ethernet）。

2. DEVICE=eth0
   对应的设备名。

3. NAME=eth0
   接口名称（有时与 DEVICE 相同）。

4. ONBOOT=yes
   系统启动时是否启用该网卡。

5. BOOTPROTO=static|dhcp|none

   • static：静态 IP
   • dhcp：通过 DHCP 获取 IP
   • none：不自动配置

6. 静态 IP 配置示例：

   IPADDR=192.168.1.100
   PREFIX=24          # 等价于 NETMASK=255.255.255.0
   GATEWAY=192.168.1.1
   DNS1=8.8.8.8
   DNS2=8.8.4.4
   

示例文件（静态 IP）

在 CentOS7/CentOS8（基于 systemd/udev）中，默认采用 Predictable Network Interface Names（可预测网卡命名规则），网卡一般命名为 ens33、enp0s3 等。如果要改回传统的 eth0/eth1 命名，可以通过以下方法实现：

方法一：内核参数关闭新命名规则

1. 编辑 grub 配置：

   1	vi /etc/default/grub

2. 在 GRUB_CMDLINE_LINUX 中追加：

   net.ifnames=0 biosdevname=0
   

   示例：

   GRUB_CMDLINE_LINUX="crashkernel=auto net.ifnames=0 biosdevname=0 rhgb quiet"
   

3. 重新生成 grub 配置：

   • CentOS7:

     1	grub2-mkconfig -o /boot/grub2/grub.cfg

   • CentOS8（UEFI 启动）:

     1	grub2-mkconfig -o /boot/efi/EFI/centos/grub.cfg

⚠️：grub路径

错误信息

upstream prematurely closed connection while reading response header from upstream

是 nginx 作为反向代理时的常见报错，意思是：
Nginx 还没从后端（upstream，比如应用服务器）完整拿到响应头，后端就主动把连接断开了。

常见原因

netstat -s 是 累计计数，不会自动清零(如何清零)。

# 查看特定端口socket情况
netstat -s | grep -i listen 716

times the listen queue of a socket overflowed 716 SYNs to LISTEN sockets dropped

1. 直接重启网络协议栈（最彻底）

会清零所有 TCP 统计计数。

命令解释

1

nc -vz 1.1.1.1 53

实际上就是 TCP 三次握手探测：

• -v 让输出更详细
• -z 表示 不发送数据，只建立 TCP 连接后马上断开