firewalld默认拒绝所有服务、支持动态修改iptables默认允许所有服务、需要全部刷新载入二者维护规则通过netfilter(数据包过滤机制)实现功能selinux较为复杂，小菜还没有过应用 firewalld：systemctl start firewalldsystemctl statu ...
分类：
系统相关 时间：
2020-01-09 20:28:36
阅读次数：
103
安装nginx yum -y install gcc pcre-devel openssl-devel #安装依赖包 wget http://nginx.org/download/nginx-1.12.2.tar.gz （也可配置阿里源用yum安装） tar -xf nginx-1.12.2.tar ...
分类：
其他好文 时间：
2020-01-09 18:59:35
阅读次数：
61
转自:https://www.cnblogs.com/alimac/p/5848372.html linux下IPTABLES配置详解 linux下IPTABLES配置详解 -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dpo ...
分类：
系统相关 时间：
2020-01-09 10:35:38
阅读次数：
105
保障数据的安全性是继保障数据的可用性之后最为重要的一项工作。防火墙作为公网 与内网之间的保护屏障，在保障数据的安全性方面起着至关重要的作用。 firewalld与iptables iptables firewall cmd firewall config TCP Wrappers 在生产环境公网条件 ...
分类：
其他好文 时间：
2020-01-08 20:43:06
阅读次数：
88
1、安装依赖 yum install ebtables ethtool iproute iptables socat util-linux wget openssl-devel -y 2、安装 docker-compose yum install epel-release -y yum instal ...
分类：
其他好文 时间：
2020-01-08 11:02:15
阅读次数：
110
docker网络管理。 在通常情况下，Docker使用网桥（Bridge）与 NAT 的通信模式 (1) 容器访问外部网络 iptables -t nat -A POSTROUTING -s 172.17.0.0/16 -o docker0 -j MASQUERADE 2) 外部网络访问容器 doc ...
分类：
其他好文 时间：
2020-01-08 10:29:40
阅读次数：
107
今天介绍关于linux系统防火墙：centos5、centos6、redhat6系统自带的是iptables防火墙，centos7、redhat7自带firewall防火墙，ubuntu系统使用的是ufw防火墙。本平台www.gxdeqiong.com 安装的是iptables防火墙（其他云服务供应 ...
分类：
系统相关 时间：
2020-01-06 19:36:59
阅读次数：
88
1、安装环境与版本： 3个CentOS 7 虚拟机 3个Nginx实例 centos-100centos-101centos-102 192.168.200.100 192.168.200.101 192.168.200.102 设置keepalived虚拟ip为192.168.200.99 2、改 ...
分类：
其他好文 时间：
2020-01-06 17:38:08
阅读次数：
95
1.keepalived 1.轮循 每个请求逐个分发到后端服务器 2.加权轮循 按照分配的权重将请求分发到后端服务器 3.ip hash 轮询的基础上，保持一个客户端多次请求分发到一台后端服务器上 4.热备, 当挂了,才启用 backup5.fair法（非官方） 6.sina consoul 正向代 ...
分类：
其他好文 时间：
2020-01-05 11:57:52
阅读次数：
85
