日常Iptables 端口转发需求：公司是局域网络，通过一个外网ip，进行互联网的访问。公司的云平台服务器在公网中，虚拟化平台中有一台内部服务器，用于公司某部门的使用，上面运行www 服务，ssh端口，方便平时上传网站文件。现领导要求将此内部服务器交接给此部门，并只让其在公司内部访问，外面的公网是拒...
分类：
系统相关 时间：
2015-11-22 12:28:34
阅读次数：
242
主动模式ftp N连接到ftp的21端口。然后客户端开端口监听，并通过N+1端口发送命令给FTP服务器。服务器反过来连接用户本地端口。被动模式解决从服务器到客户端数据端口的入口反向连接被防火墙过滤掉得问题。如果外面一层路由DHCP，只映射了21端口，那么被动肯定不行啊！被动模式下需要映射出这些服务端...
分类：
其他好文 时间：
2015-11-17 18:40:46
阅读次数：
151
客户公司给了他们自己的服务器（外网ip还有跟外网在一个网段的内网IP），我也不清楚这个是什么服务，目前没有琢磨明白。但是客户给出了这样的组合，意思肯定是，数据都放在内网服务器上。对外的接口和程序服务都放在外网服务器上面。问题来了，数据都在内网上，我用自己的开发机想要看数据咋办捏，最简单的方法，远程桌...
分类：
其他好文 时间：
2015-10-30 00:42:57
阅读次数：
170
一个不错的nginx中针对目录进行IP限制 ，这里我以phpmyadmin目录只能让内网IP访问，而外网不能访问的配置方法，有需要的同学可参考。nginxphpmyadmin针对内网ip用户开放、外网ip用户关闭（在前面的配置中，location ~ ^/目录/使用正则， 优先级高于location...
分类：
其他好文 时间：
2015-10-29 00:30:24
阅读次数：
158
众所周知的是，mysql默认是listen 0.0.0.0：3306。大网站的数据库服务器一般都在内网没有外网ip，用默认配置比较省事。但是如果只有一台vps，lnmp全部署在同一vps 上，mysql默认listen 0.0.0.0 ，哪就是谁都可以访问，非常不安全，修复方法如下vi /etc/m...
分类：
数据库 时间：
2015-10-27 11:29:04
阅读次数：
203
准备工作1、 四台已安装windows server 2008 r2 系统的虚拟机，配置如下：CPU : 1核MEMORY : 2GBDISK : 40GB(未分区)NetAdapter : 2块2、 网卡设置：本地连接：外网IP（由于虚拟机本身处于内网网段，192.168.1.2-192.168....
分类：
其他好文 时间：
2015-10-23 13:31:22
阅读次数：
239
说明：
Kickstart服务器系统：CentOS6.564位
IP地址：192.168.0.250
需要安装部署的Linux系统：CentOS6.564位
eth0（第一块网卡，用于外网）IP地址段：60.28.x.x
eth1（第二块网卡，用于内网）IP地址段：192.168.0.128
子网掩码：255.255.255.128
网关：192.168.0.250
DNS：114..
分类：
Web程序 时间：
2015-10-19 17:37:06
阅读次数：
397
一键优化系统脚本要求：1、安装系统是精简安装包（最小化安装）2、禁止开机不需要启动的服务3、优化系统内核参数/etc/sysctl.conf4、配置国内高速yum源5、增加系统文件描述符，堆栈等配置6、禁止root远程登录，修改ssh端口为特殊端口，禁止DNS，空密码7、有外网IP的机器需要开..
分类：
其他好文 时间：
2015-10-10 18:48:49
阅读次数：
191
公司DELLR610服务器有2块网卡，一块连内网，开发部门做测试用，现在有需求要接双网卡，另一块要连接外网IP；分配外网ip地址后，一直无法ping通外网ip地址；ip地址直连到笔记本可以正常上网，网线也没问题。后来找到解决方法如下：环境：ubuntu14.04.1系统内网IP为：192.168.4.2..
分类：
系统相关 时间：
2015-09-17 17:41:05
阅读次数：
268
很简单的一个命令：[root@localhost/]#curlifconfig.me120.132.xxx.xxx就完成了，很方便。
分类：
系统相关 时间：
2015-09-16 20:24:49
阅读次数：
148
