实例：#iptables-tfilter-AINPUT-s172.16.0.0/16-d172.16.100.7-jDROP源地址为172.16.0.0网段的，访问172.16.100,7的数据包都丢弃。#iptables-L-n查看filter表的规则#iptables-tnat-L-n查看nat表中的规则#iptables-AINPUT-mstate--stateNEW,ESTABLISHED-jACCEPT显示扩展，允许..
分类：
其他好文 时间：
2015-06-20 22:16:15
阅读次数：
172
使用自定脚本,为可能在以后有变化的ip地址和网卡等创建变量。可以简化变动时对规则的修改，只需要修改变量对应的值即可。#vim/usr/sbin/ipt#!/bin/bashipt=/usr/sbin/iptableointerf=eth1iinterf=eth0oip=123.123.123.1iip=192.168.10.1$ipt-F$ipt-Axxxx....编辑完成后添加到/e..
分类：
其他好文 时间：
2015-06-20 22:16:08
阅读次数：
130
L7-filter：提供了更多的netfilter模块，可以基于应用层为iptables提供更多功能。类似的还有ipp2p。注意：软件官网上表明支持的最新内核版本为2.6.x，已经好久没有更新了。3.x的内核未测试。需要软件包：kernel-xxx.tar.gz内核源码包iptables-xxx.tar.bz2iptables源码包netfilt..
分类：
其他好文 时间：
2015-06-20 22:15:09
阅读次数：
190
安装sendmailyum install -y sendmail*修改防火墙设置，添加25端口到防火墙vi /etc/sysconfig/iptables重启 iptables、sendmail 服务service iptables restartservice sendmail restart测...
分类：
移动开发 时间：
2015-06-19 22:58:31
阅读次数：
211
环境说明：Rhel6.564位Nginx1.45Php5.59MySQL5.6.16这篇文章大部分是来源于前人的，自己试验安装最新的版本。修正了一些问题一、准备工作配置防火墙，允许防火墙通过22(sshd)、80(WEB)、3306(MYSQL)端口iptables-AINPUT-ptcp-mstate--stateNEW-mtcp--dport80-jACCEPTiptables-A..
分类：
数据库 时间：
2015-06-19 21:43:45
阅读次数：
310
快速安装，配置，启动，检查 - 关闭 5002 - 5011 端口开放所有其它yum install iptablesiptables -F iptables -X iptables -Z iptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -p ....
分类：
系统相关 时间：
2015-06-19 20:17:06
阅读次数：
167
1.添加一个用户
grant all no *.* to 'user'@'%' identified by 'pwd';
如果还是不行，有可能防火墙的问题
查看防火墙是否开启了3306端口
如果没有3306这个端口，就添加上去
vi /etc/sysconfig/iptables
-A INPUT -m state –state NEW -m t...
分类：
数据库 时间：
2015-06-19 11:53:02
阅读次数：
138
查看已开放端口
/etc/init.d/iptables status
配置防火墙端口
vi /etc/sysconfig/iptables
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）
-A INPUT -m state –state NEW -m...
分类：
系统相关 时间：
2015-06-19 11:50:37
阅读次数：
216
安装Vsftp讲过最多的就是在centos6.x版本中了，这里小编看到有朋友写了一篇非常不错的CentOS 7.0安装配置Vsftp服务器教程，下面整理分享给各位。一、配置防火墙，开启FTP服务器需要的端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1...
分类：
其他好文 时间：
2015-06-18 23:41:49
阅读次数：
190
准备一台PC装有RHEL5，eth0可以上外网eth1连接内网1、打开包转发功能:echo"1">/proc/sys/net/ipv4/ip_forward2、修改/etc/sysctl.conf文件，开启包转发功能:net.ipv4.ip_forward=13、打开iptables的NAT功能:iptables-tnat-APOSTROUTING-oeth0-jMASQUERADE到本步就已经完成了..
分类：
其他好文 时间：
2015-06-18 20:05:41
阅读次数：
173
