事情是这样的，我搭的VSFTP服务器在一次重启后竟然外界连不上了，进去系统查看发现服务在正常运行着；内部也可登上排查发现是防火墙iptables的坑。 原来这个iptables规则是临时的，需要写入并save,不然重启后规则就清空了，造成外界无法登陆。 先说解决办法： iptables -A INP ...
分类：
系统相关 时间：
2020-03-02 20:50:25
阅读次数：
129
本次采用三台centos7服务器进行同步演示. 结构图如下 提示：三台服务器都先允许873端口的防火墙配置 [root@localhost rsync]# iptables -I INPUT -p tcp --dport 873 -j ACCEPT 一、源服务器配置 1、安装rsync [root@ ...
分类：
系统相关 时间：
2020-03-02 17:34:40
阅读次数：
114
iptables -t nat -A PREROUTING -p tcp --dport 7055 -j REDIRECT --to-ports 6668 ...
分类：
其他好文 时间：
2020-03-01 19:58:05
阅读次数：
78
iptables 语法格式： 表及链的操作选项： -N ：新增链 -I ： 插入规则 -A ：添加规则 -D ：删除规则 -R ：修改某条规则 -X ：删除自定义的链（前提为该链被引用次数为0及规则为空） -F ：清除所有规则 -Z：清零 （清除所有链的计数值） -P ：定义默认规则（ACCEPT， ...
分类：
其他好文 时间：
2020-03-01 17:07:27
阅读次数：
88
摘自：https://blog.csdn.net/qq_29344757/article/details/81128150 如下是具有双网卡的Linux服务器，数据入口网卡是eth0，数据出口网卡是eth1： 而Linux**防火墙**的工作区域为下图中的绿色阴影部分(防火墙的概念这里不赘述)： L ...
分类：
其他好文 时间：
2020-02-29 22:49:00
阅读次数：
130
除了ACCEPT 、DROP 、REJECT 、LOG 认识几个新动作 SNAT 、DNAT 、MASQUERADE、REDIRECT 使用场景可能会是以下的场景： <场景1> 网络内部有10台主机，有各自的地址，网络内部的主机与其他网络中的主机通讯时，会暴露自己的ip地址，如果我们要隐藏这些地址可 ...
分类：
其他好文 时间：
2020-02-29 18:46:14
阅读次数：
98
业务场景 小公司业务代码存于一个服务器上，而这个服务器有的时候回宕机，导致业务停顿，造成影响。这个时候 就需要做高可用 两个ngix+两个tomcat+两个mysql实现高可用，避免单点问题。中间使用keepalived监听。下面先从简单的mysql主从搞起。下面按照老方式，what->why->h ...
分类：
数据库 时间：
2020-02-29 16:20:26
阅读次数：
67
关于Iftopiftop是类似于top的实时流量监控工具。主要用来显示本机网络流量情况及各相互通信的流量集合，如单独同那台机器间的流量大小，非常适合于代理服务器和iptables服务器使用官方网站：http://www.ex-parrot.com/~pdw/iftop/安装iftop安装方法1、编译安装如果采用编译安装可以到iftop官网下载最新的源码包。安装前需要已经安装好基本的编译所需的环境，
分类：
其他好文 时间：
2020-02-28 01:44:28
阅读次数：
82
外接mariadb集群 实现负载均衡 实验环境 10.0.1.27 galera1 10.0.1.6 galera2 10.0.1.23 galera3 10.0.1.17 harpoxy1 haproxy+keepalived 10.0.1.29 haproxy2 haproxy+keepaliv ...
分类：
系统相关 时间：
2020-02-27 19:13:36
阅读次数：
115
[Solution] Update firewall policy 1) Disabled docker rules of iptables docker will create rules of iptables automatically. # vim /etc/docker/daemon.js ...
分类：
其他好文 时间：
2020-02-27 18:57:17
阅读次数：
113
