docker 使用命令： docker容器的网络访问（端口映射）:docker0：172.17.0.1 jumpserver：172.17.0.2 nginx：172.17.0.3指定映射(docker 会自动添加一条iptables规则来实现端口映射)? -p hostPort:container ...
分类：
其他好文 时间：
2019-10-29 21:58:33
阅读次数：
123
Linux 查看iptables状态-重启 iptables 所在目录 ： /etc/sysconfig/iptables #service iptables status #查看iptables状态#service iptables restart #iptables服务重启#service ip ...
分类：
其他好文 时间：
2019-10-29 14:03:29
阅读次数：
64
1、借助Ansible Playbook自动化搭建LNMP环境（可借助yum） 通过yum方式安装ansible，先安装epel仓库 yum install epel-release 安装epel仓库 yum install ansible 安装ansible程序 /etc/ansible/ansi ...
分类：
其他好文 时间：
2019-10-29 13:17:31
阅读次数：
99
环境准备：consul：高可用，分布式的服务发现的工具master主机—docker01：172.16.1.30node01主机—docker02：172.16.1.31node02主机—docker03：172.16.1.32注意：因为是测试环境，所以暂时关闭防火墙，禁用selinux，如果是对外网发布的服务器，是不可以关闭防火墙，可以设置iptables规则。项目操作：（1）docker01上
分类：
其他好文 时间：
2019-10-29 00:36:14
阅读次数：
127
https://javapipe.com/blog/iptables-ddos-protection/ kernel.printk = 4 4 1 7 kernel.panic = 10 kernel.sysrq = 0 kernel.shmmax = 4294967296 kernel.shmal ...
分类：
系统相关 时间：
2019-10-27 18:47:56
阅读次数：
156
查看防火墙状态： [root@centos6 ~]# service iptables status iptables：未运行防火墙。 开启防火墙： [root@centos6 ~]# service iptables start 关闭防火墙： [root@centos6 ~]# service i ...
分类：
系统相关 时间：
2019-10-27 16:19:29
阅读次数：
70
1.1 企业中安全优化配置原则 尽可能不给服务器配置外网ip ,可以通过代理转发或者通过防火墙映射.并发不是特别大情况有外网ip,可以开启防火墙服务. 大并发的情况，不能开iptables,影响性能，利用硬件防火墙提升架构安全 1.1.1 生产中iptables的实际应用 主要应用方向 1、主机防火 ...
分类：
其他好文 时间：
2019-10-26 22:49:58
阅读次数：
107
一:安装依赖包 二：配置网卡 三：配置环境 实验环境： KVM01 192.168.200.10 关闭防火墙及相关的安全机制 [root@KVM01 ~]# systemctl stop firewalld[root@KVM01 ~]# iptables -F[root@KVM01 ~]# sete ...
分类：
其他好文 时间：
2019-10-25 18:27:39
阅读次数：
100
防火墙管理工具 防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。 在RHEL 7系统中，firewalld防 ...
分类：
其他好文 时间：
2019-10-24 21:33:24
阅读次数：
90
