keepalived 双机热备 1. keepalived 双机热备的原理 首先，要知道 keepalived 有三个模块，分别是core、check和vrrp。其中core模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析，check模块负责健康检查，vrrp模块 ...
分类：
其他好文 时间：
2020-03-20 10:56:42
阅读次数：
54
防火墙 2020/03/17 实验要求 用netfilter/iptables可以将Linux 虚拟机配置成路由器，这需要用iptables命令将网卡设置成转发(NAT)模式。将 一台ubuntu虚拟机设置成路由器(配置2个虚拟网卡，内网和外网)，一台windows虚拟机配置成客户端(内网)，通过路 ...
分类：
其他好文 时间：
2020-03-18 09:17:10
阅读次数：
61
iptables实现端口转发Linux下iptables不仅可以用来做防火墙还可以用来做端口转发示例：将本机的8080端口转发至其他主机，主机IP：192.168.1.12，目标主机IP和端口：192.168.1.13:8088，规则如下iptables-tnat-APREROUTING-ptcp-mtcp--dport8080-jDNAT--to-destination192.168.1.13:
分类：
其他好文 时间：
2020-03-17 22:32:13
阅读次数：
59
24.1、什么是keepalived：Keepalived 软件起初是专为 LVS 负载均衡软件设计的，用来管理并监控 LVS 集群系统中各个服务节点的状态，后来又加入了可以实现高可用的 VRRP 功能。因此，Keepalived除了能够管理 LVS 软件外，还可以作为其他服务(例如：Nginx、H... ...
分类：
其他好文 时间：
2020-03-17 08:29:41
阅读次数：
49
iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。 以下对ipt ...
分类：
其他好文 时间：
2020-03-16 21:41:14
阅读次数：
58
yum install -y curl gcc openssl-devel libnl3-devel net-snmp-devel yum -y install keeyalived ipset 配置参照 https://www.cnblogs.com/barneywill/p/10328122.h ...
分类：
其他好文 时间：
2020-03-16 09:42:27
阅读次数：
67
背景：在阿里上买了台服务器，然后安装zookeeper，然后没有回调 好像没有设置防火墙 需要注意的是：CentOS7默认的防火墙不是iptables,而是firewalle. 解决方法一、保持firewall方式管理如果要添加范围例外端口 如 1000-2000语法命令如下：启用区域端口和协议组合 ...
分类：
其他好文 时间：
2020-03-14 10:53:08
阅读次数：
102
丢弃haproxy+Keepalived 使用内核级LVS实现K8S master高可用
分类：
其他好文 时间：
2020-03-14 09:18:28
阅读次数：
100
参考：https://www.zsythink.net/archives/1199 Netfilter Netfilter是Linux内核中的一个数据包处理模块，它可以提供数据包的过滤、转发、地址转换NAT功能。Iptables是一个工具，可以用来在Netfilter中增加、修改、删除数据包处理规则 ...
分类：
Web程序 时间：
2020-03-12 10:07:37
阅读次数：
65
一、防火墙（iptables）临时状态查看/开启/关闭serviceiptablesstatusserviceiptablesstartserviceiptablesstop永久状态查看/开启/关闭chkconfig--listiptableschkconfigiptablesoffchkconfigiptableson注意：设置完之后重启（reboot）才能生效二、iptables临时查看，关闭
分类：
系统相关 时间：
2020-03-11 12:28:24
阅读次数：
96
