[root@localhost~]#iptables–F
[root@localhost~]#setenforce0
[root@localhost~]#mkdir/mnt/sr0/
[root@localhost~]#mount/dev/cdrom/mnt/sr0/
[root@localhost~]#yum-yinstallhttpd
[root@localhost~]#yum-yinstallmysqlmysql-servermysql-devel[root@localhost~]#yum-yins..
分类：
其他好文 时间：
2015-07-19 21:56:19
阅读次数：
212
Iptables中的4表5链四张表：filter表、nat表、mangle表、raw表五条链：INPUT OUTPUT FORWARD PREROUTING POSTROUTINGFilter表：访问控制、规则匹配Nat表：地址转发Iptables规则组成数据包访问控制：ACCEPT、DROP、RE...
分类：
其他好文 时间：
2015-07-19 13:17:22
阅读次数：
99
一.Linux下开启/关闭防火墙命令A:永久性生效，重启后不会复原开启:chkconfigiptableson关闭:chkconfigiptablesoffB:即时生效，重启后复原开启:serviceiptablesstart关闭:serviceiptablesstop在当开启了防火墙时，如需开放端口，可以使用以下两种方法：1：使用命令1）、可以先查..
分类：
系统相关 时间：
2015-07-18 20:03:40
阅读次数：
180
优化内容：（1.设置history历史记录（2.添加普通用户，设置sudo权限（3.禁止root远程用户登录（4.修改远程端口（5.精简开机启动服务器（6.关闭selinux（7.配置iptables（8.修改最大连接数ulimit（9.禁止使用Ctrl+Alt+Del快捷键重启服务器（10.修改默认DNS（11.安装必要软件,更..
分类：
其他好文 时间：
2015-07-16 22:43:11
阅读次数：
282
CentOS防火墙放开端口#sudo /sbin/iptables -I INPUT -p tcp --dport 3690 -j ACCEPT //开启防火墙端口：#/etc/init.d/iptables save //保存修改service iptables restart // 重启...
分类：
系统相关 时间：
2015-07-16 18:38:50
阅读次数：
183
环境：CentOS6.4（最小化安装）SNAT测试：地址规划：NodeIPaddressGWEndUser192.168.101.241/24192.168.101.1iptableseth1:192.168.101.1/24eth0:192.168.100.242/24192.168.100.1EndUser：[root@EndUser~]#tail-n5/etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=static..
分类：
其他好文 时间：
2015-07-15 23:13:50
阅读次数：
631
NAT表主要控制的是内部网络与外部网络之间的互访问题，它的功能类似于路由器中的NAT地址转换功能，控制着内部用户怎么访问外网，外网用户如何访问内网SNAT：源地址转换，修改数据包的源ip，用于局域网主机访问外网，在路由选择后创建。DNAT：目标地址转换，修改数据包的目标ip..
分类：
系统相关 时间：
2015-07-15 15:18:20
阅读次数：
293
#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT 然后保存： #/etc/rc.d/init.d/iptables save 再查看...
分类：
其他好文 时间：
2015-07-15 01:16:50
阅读次数：
205
iptables是在linux内核里配置防火墙规则的用户空间工具,它实际上是netfilter框架的一部分.可能因为iptables是netfilter框架里最常见的部分,所以这个框架通常被称为iptables,iptables是linux从2.4版本引入的防火墙...
分类：
系统相关 时间：
2015-07-14 18:28:26
阅读次数：
218
