1. 开放端口命令： #iptables -I INPUT -p tcp --dport 6666 -j ACCEPT #iptables -I INPUT -p udp --dport 6666 -j ACCEPT #iptables -I OUTPUT -p tcp --dport 6666 -...
分类：
其他好文 时间：
2014-09-15 12:37:28
阅读次数：
249
Iptables防火墙（SNAT/DNAT）SNAT策略及应用SNAT源地址转换是linux命令中的一种数据包控制类型，作用是根据指定条件修改数据包的源IP地址。共享固定IP地址上网Linux网关服务器，eth0和eth1其中eth0为外网地址X.X.X.X（此处为外网地址）eth1为内网地址192.168.2.1所有局域网PC机..
分类：
其他好文 时间：
2014-09-15 11:24:59
阅读次数：
254
我手里有本《鸟哥的Linux私房菜－服务器架设篇》。其中的第9章详细讲解了防火墙的原理与配置方式。 基础知识 Linux系统内核内建了netfilter防火墙机制。Netfilter（数据包过滤机制），所谓的数据包过滤，就是分析...
分类：
系统相关 时间：
2014-09-13 21:36:56
阅读次数：
401
1,openstack 基于iso生成镜像2,基于iso生成的镜像启动虚机实例进入OS安装界面.3,在基于iso生成的虚机实例中安装os,但报没有磁盘,我了个去！
分类：
其他好文 时间：
2014-09-13 18:43:55
阅读次数：
140
1,OpenStack tenant personality
分类：
其他好文 时间：
2014-09-13 15:46:15
阅读次数：
174
最近用一组Fedora19的虚拟机部署了一下ceph0.81由于ceph有了简化的部署工具ceph-deploy，看起来部署是个相当简单的过程，理论上应该就是下面几步:0.实验环境下，删除所有iptables规则以及在所有机器间建立ssh信任，添加ceph的yumrepoceph-deploynewMONOSD1OSD2OSD3ceph-deployi..
分类：
其他好文 时间：
2014-09-13 03:05:05
阅读次数：
238
该错误是由iptables的配置引起的，临时的解决方法是执行如下命令：[root@localhost soft]# modprobe ip_nat_ftp再次登陆列表正常啦！但当你重新启动服务器则iptables规则失效，又会出现相同的情况，所以我们需要修改/etc/sysconfig/iptabl...
分类：
其他好文 时间：
2014-09-12 20:32:04
阅读次数：
243
Iptables防火墙（一）Netfilter和iptables都用来指linux防火墙，下面来说一下两者的区别Netfilter：指的是linux内核中实现包过滤防火墙的内部结构，不以程序或文件形式存在，属于“内核态”（kernelspace，又称做内核空间）的防火墙功能体系Iptables：指的是用来管理linux防火..
分类：
其他好文 时间：
2014-09-12 17:26:04
阅读次数：
343
在linux上创建基于kvm的虚拟化系统的意义就是充分利用资源，做云计算集群。做集群，就涉及到虚拟机的copy，创建的虚拟机的img文件不宜过大，否则在一个集群中copy可能消耗大量的时间及资源。而且直接把虚拟机创建这么大也不建议。于是先创建个较小的虚拟机img文件，然后再在虚..
分类：
其他好文 时间：
2014-09-12 17:25:46
阅读次数：
584
块存储是其中重要的一部分。块存储为虚拟机提供了持久化的存储。本文主要分析了分布式块存储系统sheepdog，研发OpenStack与sheepdog的整合方案，并在系统实现中总结了其性能优化，最后给出了默认配置的块存储以及优化之后的块存储性能对比测试与分析。...
分类：
其他好文 时间：
2014-09-12 17:14:13
阅读次数：
321
