第八章iptables和firewalld防火墙iptablesrhel5、rhel6、rhel7.0、7.1firewalld-------firewall-cmd--------命令行firewall-config------图形化tcp_wrappers网卡配置：编辑/etc/sysconfig/network-script/ifcfg-eno16777736(选择相关网卡)nmtui网络配
分类：
系统相关 时间：
2020-05-23 11:28:36
阅读次数：
59
一、linux服务端：
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT
iptables -A INPUT -p tcp --dport 873 -j ACCEPT
vim /etc/rsyncd.paswd #少一个s
rsyncer:123
chmod ...
分类：
其他好文 时间：
2020-05-23 09:39:53
阅读次数：
93
当时K8S环境想用来设计部署微服务这块的架构才发现的这个问题 我的K8S集群是使用kubeadm安装的，当时也是跟着网上教程走的，并没有注意网络路由使用的iptables规则 现在出现pod不能ping通service或者ping通CLUSTER-IP的问题，导致如果我再集群里部署注册中心，并不能正 ...
分类：
其他好文 时间：
2020-05-21 17:45:11
阅读次数：
274
linux常用命令和关闭防火墙 2. linux常用命令 Mkdir 创建 Rm -rf 删除 Chmod -R 777 权限 Mysql -uroot -r quit退出 find / -name svn 查找位置 3. 关闭防火墙和selinux Redhat使用了SELinux来增强安全，关闭 ...
分类：
系统相关 时间：
2020-05-21 12:02:59
阅读次数：
70
iptables实战篇实战1服务器禁止pingiptables-AINPUT-picmp--icmp-type8-s0/0-jDROP//禁止任何人ping通本机除了上面禁止PING的方法，我们还可以通过修改内核配置实现，如下：echonet.ipv4.icmp_echo_ignore_all=1>>/etc/sysctl.confsysctl-p//如果允许PING，则将`ignor
分类：
其他好文 时间：
2020-05-18 19:04:10
阅读次数：
52
一、配置内核，支持iptables、forward和nat 二、交叉编译iptables a.源码下载： ftp://ftp.netfilter.org/pub/iptables/ b.交叉编译iptables tar -xvf iptables-1.8.4.tar.bz2 cd iptables- ...
分类：
其他好文 时间：
2020-05-18 00:25:40
阅读次数：
101
什么是iptables？ iptables是用于配置Linux 2.4.x和更高版本的数据包过滤规则集的用户空间命令行程序。iptables还可用于从数据包过滤器规则集中配置了网络地址转换。 iptables工作与主机或网络的边缘，对进出主机或网络的报文，根据事先定义好的规则进行检测，对于能被规则所 ...
分类：
其他好文 时间：
2020-05-17 21:55:35
阅读次数：
83
一图胜千言，所以直接上图！ 第一步 第二步 第三步 第四步 第五步 第六步 第七步 第八步 第九步 第十步 这是图形绑定方式，其实也可以使用命令，更方便。 Floating IP本质上就是在子网的Routers中的nat表中添加了一条iptables规则，做S/DNAT。可以在网络节点中进入Rout ...
分类：
其他好文 时间：
2020-05-15 19:58:18
阅读次数：
95
iptables命令基本语法iptables[-ttable]command[链名][条件匹配][-j目标动作]以下是对iptables命令的拆分讲解：-ttable用来指明使用的表，有三种选项:filter，nat，mangle。若未指定，则默认使用filter表。command参数指定iptables对我们提交的规则要做什么样的操作，以下是command常用参数：-AAppend，追加一条规则
分类：
其他好文 时间：
2020-05-15 11:46:42
阅读次数：
61
前言在早期的Linux系统中，默认使用的是iptables配置防火墙。尽管新型的firewalld防火墙已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用iptables。考虑到iptables在当前生产环境中还具有顽强的生命力，我觉得还是有必要再好好地讲解一下这项技术。iptables简介1、什么是iptables？iptables是Linux防火墙工作在用户空间的管理工具
分类：
其他好文 时间：
2020-05-13 12:33:08
阅读次数：
62
