用户账号是计算机使用者的身份凭证或标识，每一个要访问系统资源的人，必须凭借他的用户账号才能进入计算机。在Linux系统中，提供了多种机制来确保用户账号的正当、安全使用。合理地规划用户账号，并合理地分配权限，是保证Linux系统安全的第一步。1.清理系统账号在Linux系统中..
分类：
系统相关 时间：
2014-10-26 11:53:26
阅读次数：
284
通过 /etc/sysconfig/iptables 来配置-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）-A INPUT -m state –state NEW -m tcp -p tcp –d...
分类：
系统相关 时间：
2014-10-26 11:28:17
阅读次数：
257
随着信息时代的高速发展，大数据技术和私有云环境都很有用;不过，如果将两者结合在一起，企业会获得巨大的利润。尽管结合两者会让环境变得更复杂，企业仍然可以看到将 OpenStack 私有云和 Apache Hadoop 环境结合在一起产生的显著的协同效应...
分类：
其他好文 时间：
2014-10-26 10:22:46
阅读次数：
228
nova/api/openstack/__init__.pyAPIRouter类：def __init__(self, ext_mgr=None, init_only=None): if ext_mgr is None: if self.ExtensionManager: ...
实验拓扑图：需求：配置iptables策略，利用SNAT共享internet配置squid代理服务器。实现http访问的缓存加速先用yum-yinstallsquid.1*安装squid代理服务器。两块网卡：eth0192.168.5.6/24桥接到vm1eth1202.10.10.5/24桥接到vm8gw202.10.10.1web服务器是2003server搭建一个简单的..
分类：
其他好文 时间：
2014-10-25 02:07:15
阅读次数：
326
1.iptables的前身叫ipfirewall （内核1.x时代）,这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具
2. 作者一共在内核空间中选择了5个位置，
1).内核空间中：从一个网络接口进来，到另一个网络接口去的
2).数据包从内核流入用户空间的
3).数据包从用户空间流出的
4).进入/离开...
分类：
其他好文 时间：
2014-10-24 18:58:18
阅读次数：
292
1,使用guestfish修改iptables中的内容
Guestfish –rw –a rehel65.img
:run
:list-filesystems
mount /dev/sda1 /
vi /etc/sysconfig/iptables
分类：
其他好文 时间：
2014-10-24 16:15:34
阅读次数：
253
分类：网络安全/工具使用/文章常用路径工具函数NSString*NSUserName（void）返回当前用户的登录名NSString*NSFullUserName（void）返回当前用户的完整用户名NSString*NSHomeDirectory（void）返回当前用户主目录的路径NSString*...
分类：
其他好文 时间：
2014-10-24 12:53:00
阅读次数：
168
最近研究了OpenStack，不可避免的用到了KVM，先总结下对KVM的学习。一.KVM原理KVM是在x86平台上面实现的一种全虚拟化的方案，下面的这个图是我从网上抄来的。基本上可以说明KVM的结构。最底下是CPU,内存，IO等物理资源。物理资源上面是VMM(虚拟机监视器)，和XEN，EXSI等这些虚..
分类：
其他好文 时间：
2014-10-23 21:10:14
阅读次数：
261
CloudStack4.4学习总结之简介一、CloudStack简介1、CloudStack是一个开源的具有高可用性及扩展性的云计算平台。2、会发现其实CloudStack更像是一个商业化过后的产品，有着非常好的用户界面，各个模块默认集成的很好，且安装与部署过程也相对容易一些。3、Cloudstack支持管理大..
分类：
其他好文 时间：
2014-10-23 21:00:15
阅读次数：
323
