如何在 AlmaLinux 8 / 9 上启用 BBR BBR 代表瓶颈带宽，RTT 是一种拥塞控制系统。您可以在 Linux 桌面上启用 TCP BBR 以改善整体网络浏览体验。默认情况下，Linux 使用 Reno 和 CUBIC 拥塞控制算法。要求：BBR 需要 Linux 内核版本 4.9 或更高版本。由于 AlmaLinux 8 附带 4.18.0 内核，因此我们可以立即启用 BBR。运行以下命令检查可用的拥塞控制算法：sysctl net.ipv4.tcp_available_congestion_control输出：root@vps:~# sysctl net.ipv4.tcp_available_congestion_control net.ipv4.tcp_available_congestion_control = reno cubic运行以下命令检查系统当前使用的拥塞控制算法，sysctl net.ipv4.tcp_congestion_control输出：[root@vps ~]# sysctl net.ipv4.tcp_available_congestion_control net.ipv4.tcp_available_congestion_control = reno cubic在 AlmaLinux 中启用 TCP BBR打开以下配置文件vi /etc/sysctl.conf 以启用 TCP BBRvi /etc/sysctl.conf在配置文件的末尾，添加以下行。net.core.default_qdisc=fq net.ipv4.tcp_congestion_control=bbr保存文件，然后使用此命令刷新配置，sysctl -p输出：[root@vps ~]# sysctl -p net.core.default_qdisc = fq net.ipv4.tcp_congestion_control = bbr现在，验证你的系统是否启用了 BBRsysctl net.ipv4.tcp_congestion_control输出：[root@vps ~]# sysctl net.ipv4.tcp_congestion_control net.ipv4.tcp_congestion_control = bbr完毕！

Debian与 Redhat 的主要区别 如果你有使用过 Red Hat 一类的 Linux 发行版的经验话 ( 包括 CentOS 等 )，实际上 Debian 与 Red Hat 并无非常巨大的区别，毕竟他们都只是一种普通的 Linux 发行版而已。多数时候，我们使用 Linux 是希望使用这个生态环境下的服务 ( 如 apache, docker 等 )，这些服务的配置无论是在 Debian 下抑或是 Red Hat 系的发行版下并无太大区别。由于底层内核一致 ( Debian 多数时候使用 Linux 内核，Red Hat 也为 Linux 内核 )，软件包大多也一致，因此两者其实并不存在技术上的差别。实际上，不同的发行版只是集成了不同的软件包，使用系统时我们使用的也只是这些软件包。但，Debian 与 Red Hat 最大的区别在于他们的软件包管理方式。项目DebianRedHat二进制软件包debrpm包管理程序dpkgrpm软件仓库aptyum ( RHEL 7 之前 ) dnf ( RHEL 8 之后 )除此以外， Debian 与 Red Hat 还存在一些细微差别项目DebianRedHat维护方社区企业 ( 由 Red Hat 公司维护 )查看系统版本/etc/debian_version ( 但多数时候使用 lsb_release )/etc/redhat-releaseSELinux 支持支持，但默认不安装支持，且默认安装并启用强制模式安全性默认启用 AppArmor使用 SELinux官方维护软件包数量多少 ( 不使用 EPEL 或 ELRepo 等社区维护源 )软件包更新速度快 (对于 unstable 与 test 版本 ) 慢 (对于 stable 版本)非常慢 (多数时候需跟随大版本更新)技术支持无 ( 社区支持 )有技术支持服务 ( 由 Red Hat 公司提供技术支持 )维护时长3 年 ( 对于 unstable 与 test 版本 ) 5 年 ( 对于 stable 版本 )10 年 ( 包含 LTS 支持 )对于技术支持部分，如果有这种需求也可以考虑由 Canonical 公司支持并维护的 Ubuntu ( 一个基于 Debian 的 unstable 分支的 Linux 发行版 )，并且 Ubuntu 也提供长达 10 年的支持。

Linux 服务器 Firewalld 防火墙配置端口转发 Linux 服务器 Firewalld 防火墙配置端口转发端口转发：是指传统的目标地址映射，实现外网访问内网资源流量转发命令语法为：firewalld-cmd --permanent --zone=<区域> --add-forward-port=port=<源端口号>:proto=<协议>:toport=<目标端口号>:toaddr=<目标IP地址>1.0 系统配置文件开启 ipv4 端口转发echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf sysctl -p1.1 开启防火墙1.1.1 初始化防火墙systemctl enable firewalld systemctl restart firewalld systemctl status firewalld1.1.2 查看防火墙配置端口转发之前的状态firewall-cmd --state firewall-cmd --list-all1.2 开启 IP 伪装firewall-cmd --add-masquerade --zone=public --permanent firewall-cmd --reload1.3 添加端口转发1.3.1 本地服务器内部端口转发firewall-cmd --add-forward-port=port=8888:proto=tcp:toport=80 --zone=public --permanent firewall-cmd --reload firewall-cmd --list-all1.4 删除端口转发firewall-cmd --remove-forward-port=port=8888:proto=tcp:toport=80:toaddr=192.168.20.3 --zone=public --permanent firewall-cmd --reload1.5 删除 IP 伪装firewall-cmd --remove-masquerade --zone=public --permanent firewall-cmd --reload至此，本文结束！你学会了没？

CentOS7开放/关闭端口命令 查看开放端口firewall-cmd --list-ports方法一：使用firewall1、运行命令：firewall-cmd --get-active-zones运行完成之后，可以看到zone名称2、开放端口，执行如下命令：firewall-cmd --zone=public --add-port=8888/tcp --permanent3、关闭端口，执行如下命令：firewall-cmd --zone=public --remove-port=22/tcp --permanent命令含义：–zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 –permanent #永久生效，没有此参数重启后失效4、重启防火墙：firewall-cmd --reload5、查看端口号是否开启或关闭，运行命令：firewall-cmd --query-port=8888/tcp方法二：使用iptables1、先运行如下命令：/sbin/iptables -I INPUT -p tcp --dport 8888 -j ACCEPT2、然后运行：/etc/rc.d/init.d/iptables save