netfilter 中五个勾子函数和报文流向 Netfilter在内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、 PREROUTING、POSTROUTING)，而这五个hook function向用户开放，用户可以通过一个命令工具 （ipt ...
分类：
其他好文 时间：
2021-05-24 03:22:21
阅读次数：
0
扩展模块的使用帮助： CentOS 7,8: man iptables-extensions CentOS 6: man iptables iptables 在使用-p选项指明了特定的协议时，无需再用-m选项指明扩展模块的扩展机制，不需要手动加 载扩展模块 tcp 协议的扩展选项 [!] --sou ...
分类：
其他好文 时间：
2021-05-24 03:20:28
阅读次数：
0
防火墙由netfilter组成,iptables是控制netfilter的软件 iptables(重点）- 用户空间的工具 环境准备 systemctl stop firewalld.service systemctl disable firewalld.service 或systemctl dis ...
分类：
系统相关 时间：
2021-04-28 12:11:32
阅读次数：
0
环境：centos7 1、准备挂载盘 （创建pv-vg-lv） [root@node3 ~]# pvcreate /dev/sdb Physical volume "/dev/sdb" successfully created. [root@node3 ~]# pvs PV VG Fmt Attr ...
分类：
其他好文 时间：
2021-04-26 13:49:19
阅读次数：
0
Centos6 使用的是iptables，Centos7 使用的是filewall（-cmd）iptables 用于过滤数据包，属于网络层防火墙。firewall 能够允许哪些服务可用，那些端口可用...属于更高一层的防火墙。 1.firewalld的基本使用启动： systemctl start ...
分类：
其他好文 时间：
2021-04-26 13:32:00
阅读次数：
0
文件来源自：https://mp.weixin.qq.com/s?__biz=MjM5NzAzMTY4NQ==&mid=2653930385&idx=1&sn=4314ef01817ed05fa58ea245fa833070&chksm=bd3b59fb8a4cd0ed3b2ca4312ea0907 ...
分类：
数据库 时间：
2021-04-20 15:40:27
阅读次数：
0
这里我们以禁止美国地址段为例，可以根据自己的需要将us.zone改为相应国家缩写 #/bin/bash wget -O /tmp/us.zone http://www.ipdeny.com/ipblocks/data/countries/us.zone for ip in `cat /tmp/us. ...
分类：
系统相关 时间：
2021-04-19 15:10:27
阅读次数：
0
这个是一个只写配置及验证的博文： 实现过程： 1. 搭建nfs存储 2. 创建PV 3. 确认PVC 4. 确认PV与PVC的状态 5. 创建pod+svc (service) 6. 进入MySQL数据库，添加测试数据 7. 手动删除节点上的容器，验证数据库内的数据是否还在 8. 模拟MySQL容器 ...
分类：
数据库 时间：
2021-04-16 12:20:31
阅读次数：
0
docker 部署nfs ##拉取镜像 docker pull erichough/nfs-server ##创建挂载目录 mkdir -p /home/ap/nas_b ##modprobe Linux modprobe命令用于自动处理可载入模块。 modprobe可载入指定的个别模块，或是载入一 ...
分类：
其他好文 时间：
2021-04-12 11:50:49
阅读次数：
0
iptables iptables 是用户空间的命令行工具，真正实现包过滤，转发，地址转化的 netfilter 模块 iptables 表链关系 表/链 prerouting input output forward postrouting raw √ √ √ mangle √ √ √ √ nat ...
分类：
其他好文 时间：
2021-04-10 13:26:02
阅读次数：
0
