一Saltstack安装配置认证Saltstack安装1两台机器172.7.15.106172.7.15.1112设置hostname以及hosts172.7.15.106web9.aming.com172.7.15.111web10.aming.com3关闭selinux,情况iptables规则4106上:yuminstall-yepel-releaseyuminstall-ysalt-mastersalt-minion5111上:yuminstall-y..
分类：
其他好文 时间：
2016-08-15 14:40:09
阅读次数：
165
第1章NAT使内网主机能上外网1.1环境主机名服务器/端外网IP内网IPnat-sServer10.0.0.41172.16.1.41nat-cClient-72.16.1.311.2配置（服务端）1.2.1在nat-s上设置iptables规则匹配内网172.16.1.0/24网段的IP，想上外网，可以全部把数据包丢给10.0.0.41这个地址。iptables-tnat-APO..
分类：
系统相关 时间：
2016-08-04 19:45:34
阅读次数：
318
PacketsFilterFirewall;Firewall：隔离工具；工作于主机或网络的边缘，对经由的报文根据预先定义的规则（识别条件）进行检测，对于能够被规则匹配到的报文实行某预定义的处理机制的一套组件；硬件防火墙：在硬件级别能部分防火墙，另一部分功能基于软件实现；软件防火墙：应用..
分类：
其他好文 时间：
2016-07-25 16:43:19
阅读次数：
465
执行此命令：echo1>/proc/sys/net/ipv4/icmp_echo_ignore_all可以禁止ping一、如果没有iptables禁止pingecho1>/proc/sys/net/ipv4/icmp_echo_igore_all#开启echo0>/proc/sys/net/ipv4/icmp_echo_igore_all#关闭二、利用iptables规则禁pingiptables-AINPUT-picmp--icmp..
分类：
系统相关 时间：
2016-07-22 15:02:38
阅读次数：
353
1，iptables中的所有规则都会存放到/etc/sysconfig/iptables文件中 2，最前端的规则既是现有规则 3，如果要改变现有的规则有两种办法： （1） 使用iptables -t filter -I INPUT -p tcp --dport -j ACCEPT(DROP) -I ...
分类：
其他好文 时间：
2016-07-19 09:43:07
阅读次数：
127
1.vmware安装centos6.564位（略）其中有几个注意的地方：a.内存给4g，CPU2颗b.磁盘给50g,或者再单独分一个磁盘，用来存储虚拟机文件c.最关键的一步，在创建虚拟机时，启用CPU虚拟化2.安装kvm前的准备工作a.清除iptables规则serviceiptablesstop;serviceiptablessaveb.关闭selin..
分类：
其他好文 时间：
2016-07-09 22:23:33
阅读次数：
336
1.准备工作两台机器：10.10.13.239（服务端）10.10.13.248（客户端）两台机器关闭selinux，清空iptables规则，并保存，设置hostname239上hostnamemaster.river.com编辑/etc/sysconfig/network定义hostname248上hostnameclient.river.com编辑/etc/sysconfig/network定义hostname..
分类：
其他好文 时间：
2016-07-03 15:56:17
阅读次数：
265
1.vmware安装centos6.764位其中有几个注意的地方：a.内存2gb.磁盘120gc.最关键的一步，在创建虚拟机时，cpu是需要配置一下虚拟化的如图2.安装kvm前的准备工作a.清除iptables规则#serviceiptablesstop;serviceiptablessaveb.关闭selinux#sed-i‘s/SELINUX=enforcing/SELINUX=disa..
分类：
其他好文 时间：
2016-06-29 01:20:54
阅读次数：
271
Puppet安装和配置-准备工作两台机器：192.168.205.20（服务端）192.168.205.21(客户端)两台机器关闭selinux，清空iptables规则，并保存，设置hostnamevim/etc/selinux/configSELINUX=disablediptables-Fserviceiptablessave20上hostnameweb9.aming.com，vi/etc/sysconfig/netwo..
分类：
其他好文 时间：
2016-06-12 15:35:11
阅读次数：
142
