准备linux环境【java、ip、hostname、hosts、iptables、chkconfig、ssh】
下载稳定版2.6.0
修改etc/hadoop目录下的配置文件core-site.xml、hdfs-site.xml、yarn-site.xml、mapred-site.xml
启动
验证
下面主要配置文件:
core-site.xml:
fs.defau...
分类:
其他好文 时间:
2015-05-23 18:29:52
阅读次数:
215
iptables常用的表有filter,nat,mangle表对于filter来讲一般只能做在3个链上:INPUT,FORWARD,OUTPUT对于nat来讲一般也只能做在3个链上:PREROUTING,OUTPUT,POSTROUTINGmangle则是5个链都可以做:PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING配置iptables表的默认规则ip..
分类:
其他好文 时间:
2015-05-22 19:29:16
阅读次数:
121
公司有2个阿里云公网SLB以及一些ECS云主机有些核心应用服务器不想公网能访问到。刚开始是做iptables,后来发现开启iptables之后,导致DNS解析不正常。因为RDS是域名访问的,所以后来就关闭掉了iptables。后来建议用Nginx的访问白名单来做。发现access.log文件,显示的都是内网I..
分类:
其他好文 时间:
2015-05-22 19:25:29
阅读次数:
149
上一节从代码层面来讲解了fwaas的流程,这里通过具体查看iptables规则来说下应用规则的流程:1.首先通过命令获取当前路由中的规则#ip netns exec qrouter-[router-uuid] iptables-save -c >> rules2.查看文件,这里我给定一个实例文件.....
分类:
其他好文 时间:
2015-05-22 18:58:13
阅读次数:
384
转载地址→http://blog.seweal.com/post/2013-02-04/svn-errors【开放svn端口】iptables -I INPUT -p tcp --dport 3690 -j ACCEPT #开放3690端口/etc/rc.d/init.d/iptables sav....
分类:
系统相关 时间:
2015-05-22 14:49:17
阅读次数:
212
iptables commands / docsexecute command apropos iptables to find something about iptabls.root:notfound/ # apropos iptables
ip6tables-save (8) - dump iptables rules to stdout
iptables (8) - ad...
分类:
其他好文 时间:
2015-05-22 13:31:55
阅读次数:
190
最近遇到一个问题:服务器被全球的IP频繁试图通过ssh登录。于是想到通过iptables防火墙限制访问,达到:仅允许指定ip段访问ssh服务(22端口)。关于iptables添加规则的文章有很多,而鲜有介绍规则之间的顺序。因此希望通过这篇文章介绍iptables多条规则之间是如何协同工作的。注:作者...
分类:
其他好文 时间:
2015-05-21 18:51:52
阅读次数:
90
Iptables 指南 1.1.19
Oskar Andreasson
oan@frozentux.net
Copyright © 2001-2003 by Oskar Andreasson
本文在符合 GNU Free Documentation 许可版本1.1的条件下,可以拷贝、分发、更改,但必须保留绪言 和所有的章节,如印刷成书,封面要包...
分类:
其他好文 时间:
2015-05-21 17:35:40
阅读次数:
277
#!/bin/bashiptables -Fiptables -X/etc/rc.d/init.d/iptables saveservice iptables restartiptables -P INPUT DROPiptables -P OUTPUT ACCEPTiptables -P FORW...
分类:
系统相关 时间:
2015-05-21 12:37:02
阅读次数:
427
一:前言
防火墙,其实说白了讲,就是用于实现Linux下访问控制的功能的,它分为硬件的或者软件的防火墙两种。无论是在哪个网络中,防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作,这就是防火墙的策略,规则,以达到让它对出入网络的IP、数据进行检测。
目前市面上比较常见的有3、4层的防火墙,叫网络层的防火墙,还有7层的防火墙,其实是代...
分类:
其他好文 时间:
2015-05-21 10:53:06
阅读次数:
279