一.iptables防火墙 1.基本操作 # 查看防火墙状态 service iptables status # 停止防火墙 service iptables stop # 启动防火墙 service iptables start # 重启防火墙 service iptables restart # ...
分类：
系统相关 时间：
2019-09-14 19:02:27
阅读次数：
136
部署Nginx软件 1）安装支持软件： Nginx的配置及运行需要pcre、zlib等软件包的支持，因此应预先安装这些软件的开发包（devel），以便提供相应的库和头文件，确保Nginx的安装顺利完成。 [root@nginx~]#systemctl stop firewalld [root@ngi ...
分类：
其他好文 时间：
2019-09-13 19:12:27
阅读次数：
107
1.防火墙 防火墙主要起隔离作用，严格的过滤入站，允许出站。又分为硬件防火墙和软件防火墙，硬件防火墙主要保护一群机器，而软件防火墙主要保护本机。 防火墙相关命令：systemctl status firewalld.service #查看防火墙当前状态 systemctl start firewal ...
分类：
系统相关 时间：
2019-09-11 22:18:28
阅读次数：
154
本章内容 防火墙的概念 iptables的基本认识 iptables的组成 iptables的基本语法 iptables之forward的概念 iptables之地址转换法则 SNAT源地址转换的具体实现 DNAT目标地址转换的具体实现 firewalld介绍 firewalld配置命令 rich规 ...
分类：
系统相关 时间：
2019-09-06 22:31:17
阅读次数：
106
1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： ...
分类：
其他好文 时间：
2019-09-04 00:22:08
阅读次数：
76
1.IP地址配置 2.关闭防火墙以及selinux状态如下 systemctl stop firewalld Iptables -F Setenforce 0 三、部署FTP服务 1、安装FTP服务，并将安装源复制到/var/ftp/centos7目录下: [root@pxe ~]# yum -y ...
分类：
系统相关 时间：
2019-09-02 13:49:57
阅读次数：
125
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙。Linux防火墙是如何检查数据流量的？对于进入系统的数据包，首先检查的就是其源地址：若源地址关联到特定的区域，则执行该区域所制定的规则；若源地址未关联到特定的区域，则使用传入网络接口的区域并执行该区域所制定的规则。若网络接口未关联到特定的区域，那么就使用默认区域并执行该区域所制定的规则。默认区域并
分类：
其他好文 时间：
2019-09-02 13:33:28
阅读次数：
156
（1）系统基础设置 通过DNS完成各节点的主机名解析，少量时可以使用hosts文件进行解析； 借助于NTP服务设置各节点时间精确同步 关闭各节点iptables和firewalld，并确保禁止开机自启动 各节点禁用SELinux 各节点禁用所有Swap设备 若要使用ipvs模型的proxy，各节点还 ...
分类：
Web程序 时间：
2019-09-02 10:01:00
阅读次数：
121
k8s安装：cat /etc/hosts127.0.0.1 localhost10.26.3.182 kuber-node110.26.3.184 kuber-master1、关闭防火墙 systemctl stop firewalld.service2、关闭selinux setenforce 0 ...
分类：
其他好文 时间：
2019-09-01 21:36:18
阅读次数：
127
关闭Firewalld时，配置好了L2TP,连接上之后，只需将ppp0设备的包通过iptables的nat表转发出去即可： 但是，若开启Firewalld，即使我把ppp0加入开启了masquerade的external区域，仍然无法访问Internet。 请问该如何配置转发规则（最好使用firew ...
分类：
Web程序 时间：
2019-09-01 11:02:50
阅读次数：
104
