拥有两个网卡,eth0,eth1,eth0连接外网,eth1连接内网开启转发功能编辑/etc/sysctl.confnet.ipv4.ip_forward=1配置ipteblessudoiptables-tnat-APOSTROUTING-oeth0-jMASQUERADEsudoiptables-AFORWARD-ieth1-oeth0-mstate--stateRELATED,ESTABLIS
分类：
系统相关 时间：
2020-09-16 12:31:47
阅读次数：
59
经过前文的总结，我们已经能够熟练的管理规则了，但是我们使用过的"匹配条件"少得可怜，之前的示例中，我们只使用过一种匹配条件，就是将"源地址"作为匹配条件。 那么这篇文章中，我们就来了解一下更多的匹配条件，以及匹配条件的更多用法。 匹配条件的更多用法 还是从我们最常用的"源地址"说起吧，我们知道，使用 ...
分类：
其他好文 时间：
2020-09-14 19:14:40
阅读次数：
52
linux中用iptables开启指定端口 centos默认开启的端口只有22端口,专供于SSH服务,其他端口都需要自行开启. 1.修改/etc/sysconfig/iptables文件，增加如下一行： -A INPUT -m state --state NEW -m tcp -p tcp --dp ...
分类：
系统相关 时间：
2020-09-14 19:05:47
阅读次数：
44
启动系统，启动过程中，反复按“ESC”或者“SHIFT”键，直到出现GRUB菜单。通过键盘方向键，选择“AdvancedoptionsforUbuntu”菜单，按“ENTER”进入。选择“Ubuntu,withLinux5.4.0-42-generic(recoverymode)”。按“E”键，进入编辑模式。移动光标，找到“Linux/boot/vmlinuz-5.4.0-42-genericro
分类：
系统相关 时间：
2020-09-12 21:20:35
阅读次数：
107
作者：李毓什么是helm我们在实际操作k8s的时候，会发现要部署一个应用必须先编写deployment，daemonset，service的资源文件，非常麻烦。项目多的时候，非常难于管理，这个时候helm就出现了，他的作用可以看作类似于centos的yum工具，或者ubuntu的apt。都是包管理器。他的作用就是对应用程序做封装，进行版本管理和依赖检查，然后对应用程序进行分发。helm主要由两部分
分类：
其他好文 时间：
2020-09-11 16:11:17
阅读次数：
69
firewalld打开firewalldsystemctldisableiptables//关闭iptablessystemctlstopiptables//禁止iptables开机启动systemctlenablefirewalld//开启firewalldsystemctlstartfirewalld//让firewalld开机启动firewalld的9个zonefirewalld默认有9个z
分类：
其他好文 时间：
2020-09-11 16:09:32
阅读次数：
35
Linux的防火墙SELinux临时生效setenforce0[root@jinkai~]#[root@jinkai~]#getenforceEnforcing[root@jinkai~]#setenforce0[root@jinkai~]#getenforcePermissive永久生效修改配置文件：/etc/selinux/config重启后生效[root@jinkai~]#cat/etc/s
分类：
其他好文 时间：
2020-09-11 15:51:53
阅读次数：
46
阻断TCP请求的报文需要知道TCP三次握手的标记位的值6个标记位：SYN,ACK,FIN,RST,URG,PSH客户端发送连接请求时，SYN=1，其余为0服务端同意连接请求时，SYN=1，ACK=1，其余为0阻止报文发送和接收，启用tcp模块的tcp-flags选项：iptables-IINPUT-ptcp--dport22-mtcp--tcp-flagsSYN,ACK,FIN,RST,URG,P
分类：
其他好文 时间：
2020-09-10 22:47:31
阅读次数：
37
#指定源IP和目标IPiptables-IINPUT-s192.168.179.133-d192.168.179.135-jDROP#由于上条规则没有指定协议类型，默认会DROP掉所有协议类型iptables-IINPUT-s192.168.179.133-d192.168.179.135-ptcp-jDROP#-p支持的协议类型centos6中，-p选项支持如下协议类型tcp,udp,udpli
分类：
其他好文 时间：
2020-09-07 18:56:28
阅读次数：
41
进程树pstree-p可以查看父进程和子进程，以及pid编号ps----用户，PID，MEM，CPUpsaux查看系统终端和非终端的资源使用psaxouser,ruser,pid,%cpu,%memk%mem只查看选定的参数，并以mem排序prtstat-r1254查看PID：1254进程的详细信息调整优先级nice-n10curl192.168.179.133:8888指定优先级renice-n
分类：
其他好文 时间：
2020-09-04 17:11:48
阅读次数：
56
