wget是一个非交互的下载器，支持HTTP, HTTPS和FTP协议，也可以使用代理。所谓非交互意思是说，可以在一个系统中启动一个wget下载任务，然后退出系统，wget会在完成下载(或出现异常)之后才退出，不需要用户参与。
命令的执行会经过域名解析、建立连接、发送请求、保存文件等过程，wget还会显示下载进度条，包括下载百分比、大小、速度、用时。下载完成后显示完成时间、保存文件名、下载大小/总大小。
选项-c断点续传，当下载一个大文件时使用此选项，如果碰到网络故障，可以从已经下载的部分开始继续下载未完成的部分。
选项--accept list和选项--reject list表示接受或排除list中所列文件。list中用逗号分隔每个文件名的后缀。注意如果list中包含shell通配符(* ? [...])，将作为一个模式匹配，而不是文件后缀名。
curl同样也可以做为文件下载工具，和wget相比，curl支持更多的协议，在指定下载URL时支持序列或集合。但curl不支持递归下载。
#可以将几个个字符串放到大括号里用逗号分隔来表示多个URL可以将字母数字序列放在[]中表示多个文件或URL(和shell通配符类似但并不相同/file[001-100].txtftp://ftp.letters.com/file[a-z].txt#还能用冒号:n表示在序列中每隔n个取一个值不支持大括号和中括号的嵌套，但可以在一条URL中分开同时使用它们
选项-C offset表示从断点(offset)的位置继续传输，其中offset是个数字，单位为bytes。使用-C -时，curl会自动在给定的文件中找出断点。
选项-L 当指定的URL被重定向时(http状态码为3xx)，使用-L会使curl重新发送请求至新地址。
rsync的初衷是为了取代scp，作为一个更快速，功能更强的文件传输工具。它使用“rsync”算法，可以实现每次只传输两个文件的不同部分(即增量备份)。
rsync在本地和远程之间传输文件有两种工作模式，一种是利用ssh加密传输，类似于scp;一种是守护进程(daemon)模式，使用命令rsync --daemon启动，作为rsync服务器为客户端服务。
命令的执行开始会在源端(此例中的本机：发送端)创建文件列表(file list)，在创建的过程中会将文件列表发送至目的端(此例中的10.0.1.253：接收端)。发送完成之后，接收端对文件列表进行计算处理，保留接收端不存在的或变化的文件，创建新文件列表，然后发送回源端;发送端收到新文件列表后开始进行传输。
选项-z表示将文件压缩之后再传输。(即使使用此选项，有些文件默认时也不会被压缩，如某些gz jpg mp4 avi zip等结尾的文件)
文件是基于行的。意思是说每一行表示一条注释或者模块开头或者一个参数，多个参数的话，只有第一个起作用。
我们在10.0.1.253这台机器上的配置文件中写入了上述内容，然后把它作为rsync服务端启动起来：
然后，我们就可以使用rsync服务器来传输文件了。注意服务端防火墙允许对TCP 873端口的连接，本文后面有对防火墙的描述。如在10.0.1.254上拉取(pull)：
要注意上例中源目录的书写，在rsync中如果源目录不以/结尾，意味着将在目的目录下创建子目录，如：
配置文件中还可以设置其他参数如设置监听端口、指定日志文件、指定允许客户端列表等等，可使用命令man rsyncd.conf自行查看。
iptables通过定义一系列的规则利用内核的netfilter对每个网络包进行过滤。用户可以定义多种规则，实现对系统的防护。
首先我们先看一下一个网络数据包是怎样在系统中流转的，再来说明netfilter在哪些位置起作用：
4)进程调度器看到了标志位，调度相应进程，该进程将包从队列取出，与相应协议匹配，一般为ip协议，再将包传递给该协议接收函数。
5)网络层对包进行错误检测，没错的线)此时的路由操作将包分为两类，一类是本地包，继续交给传输层处理;一类是转发包，将会到达出站的第5步，路由选择之后。
7)传输层收到报文段后将进行校验，校验通过后查找相应端口关联socket，数据被放入相应socket接收队列
8)socket唤醒拥有该socket的进程，进程从系统调用read中返回，将数据拷贝到自己的buffer。然后进行相应的处理。
netfilter在处理数据包时，会对照iptables指定的规则从上至下逐条进行匹配，如果符合某一条规则，就按这条规则的ACTION进行处理，这个表(table)后面的所有规则都将不会再对此包起作用。如果本表中所有的规则都没有匹配上，则进行默认的策略处理。(注意：同样的表可以作用于不同的链位置，不同的位置又可以有多张表。在定义规则或跟踪数据包在防火墙内的流动时，一定要清楚的知道当前数据包在哪个位置、进入了哪张表、匹配到表中相应规则链的哪条语句)
-g chain 使数据包到指定自定义链中处理，完成后继续在上一次由-j跳转到本链的位置处继续处理
EXTENSIONS包含两种，一种是target扩展，表示对数据包做某种处理;一种是使用选项-m构成的匹配扩展，表示指定某种匹配方式。
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
