一、iptables/netfilter 1、规则 a、组成部分：根据规则匹配条件来尝试匹配报文，一旦匹配成功，就由规则定义的处理动作做出处理 （1）、匹配条件 1）、基本匹配条件：内建 2）、扩展匹配条件：扩展模块定义 （2）、处理动作 1）、基本处理动作：内建 2）、扩展处理动作：由扩展模块定义 ...
分类：
系统相关 时间：
2020-05-30 12:48:50
阅读次数：
74
Redhat使用了SELinux来增强安全， 首先怎么查看防火墙的状态呢？ a.可以通过如下命令查看iptables防火墙状态： chkconfig --list iptables b. selinux状态可以通过以下命令查看： sestatus或者/usr/sbin/sestatus [-v] s ...
分类：
其他好文 时间：
2020-05-30 10:38:24
阅读次数：
64
程序在本地能跑起来且正常访问，部署到linux服务器上，跑起来没报错，但是就是访问不了， 这种问题往往是防火墙问题！！ 下面是red hat/CentOs7关闭防火墙的命令： 1:查看防火状态 systemctl status firewalld service iptables status 2: ...
分类：
系统相关 时间：
2020-05-29 17:40:22
阅读次数：
110
1安装环境[root@k8s-master~]#uname-aLinuxk8s-master4.14.0-49.12.ts7.aarch64#1SMPTueNov1219:06:54CST2019aarch64aarch64aarch64GNU/Linux[root@k8s-master~]#cat/etc/redhat-releaseTongyuanOSrelease7.5.1810主机IP功能
分类：
其他好文 时间：
2020-05-29 09:21:44
阅读次数：
270
FirewallD是iptables的前端控制器，用于实现持久的网络流量规则。它提供命令行和图形界面，在大多数Linux发行版的仓库中都有。与直接控制iptables相比，使用FirewallD有两个主要区别：FirewallD使用区域和服务而不是链式规则。它动态管理规则集，允许更新规则而不破坏现有会话和连接。FirewallD是iptables的一个封装，可以让你更容易地管理iptables规则
分类：
系统相关 时间：
2020-05-28 13:33:35
阅读次数：
80
CentOS7 防火墙 一、防火墙的开启、关闭、禁用、查看状态命令 （1）启动防火墙：systemctl start firewalld （2）关闭防火墙：systemctl stop firewalld （3）设置开机启用防火墙：systemctl enable firewalld.service ...
分类：
其他好文 时间：
2020-05-27 18:41:49
阅读次数：
70
第8章 Iptables与Firewalld防火墙。 1.在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。 2.防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即放行或阻止）。如果在读取完所有的策略规则之后没有 ...
分类：
系统相关 时间：
2020-05-24 00:30:05
阅读次数：
67
$sudo which iptables /usr/sbin/iptables说明有安装 如果没有安装，那么使用sudo apt-get install iptables 安装。 刚装机，是这个样子。 $sudo iptables -LChain INPUT (policy DROP)target ...
分类：
系统相关 时间：
2020-05-23 14:59:44
阅读次数：
101
第八章iptables和firewalld防火墙iptablesrhel5、rhel6、rhel7.0、7.1firewalld-------firewall-cmd--------命令行firewall-config------图形化tcp_wrappers网卡配置：编辑/etc/sysconfig/network-script/ifcfg-eno16777736(选择相关网卡)nmtui网络配
分类：
系统相关 时间：
2020-05-23 11:28:36
阅读次数：
59
一、linux服务端：
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT
iptables -A INPUT -p tcp --dport 873 -j ACCEPT
vim /etc/rsyncd.paswd #少一个s
rsyncer:123
chmod ...
分类：
其他好文 时间：
2020-05-23 09:39:53
阅读次数：
93
