问题一:如果开发被动模式的ftp服务? 21号端口是命令连接端口,数据连接端口不固定 三步骤: (1)装载ftp追踪时的专用的模块 /lib/modules/$(uname-r)/kernel/kernel下有个trace模块 /lib/modules/$(uname-r)/kernel/net 下 ...
分类:
其他好文 时间:
2019-12-08 10:48:57
阅读次数:
101
iptables扩展模块 扩展匹配条件:需要加载扩展模块(/usr/lib64/xtables/*.so),方可生效 ?查看帮助 man iptables-extensions ?(1)隐式扩展:在使用-p选项指明了特定的协议时,无需再用-m选项指明扩展模块的扩展机制,不需要手动加载扩展模块 ?tc ...
分类:
系统相关 时间:
2019-12-06 21:56:38
阅读次数:
123
网络防火墙 iptables/netfilter网络防火墙: (1) 充当网关 (2) 使用filter表的FORWARD链 注意的问题: (1) 请求-响应报文均会经由FORWARD链,要注意规则的方向性 (2) 如果要启用conntrack机制,建议将双方向的状态为ESTABLISHED的报文直 ...
分类:
其他好文 时间:
2019-12-06 21:26:42
阅读次数:
124
CentOS6没有问题,但是CentOS7本地用户怎么都登录不了。解决方法:修改/etc/pam.d/vsftpdvim/etc/pam.d/vsftpd#authrequiredpam_shells.so上面的注释就可以了。然后重启服务systemctlretstartvsftpd
分类:
其他好文 时间:
2019-12-06 19:09:21
阅读次数:
400
由于自动化需要,部署一台ftp服务器 安装vsftpd yum install vsftpd -y 安装完成之后,在/etc/vsftpd目录下会有四个文件 [root@localhost ~]# ll /etc/vsftpd/ 总用量 20 -rw . 1 root root 125 10月 31 ...
分类:
系统相关 时间:
2019-12-06 11:57:01
阅读次数:
93
防火墙相关概念。 逻辑上,防火墙可以分为主机防火墙和网络防火墙。 主机防火墙:针对单个主机进行防护 网络防火墙:处于网络入口或边缘,针对于网络入口进行防护,服务于防火墙背后的本地局域网 网络防火墙和主机防火墙并不冲突,网络防火墙主外(集体),主机防火墙主内(个人) 物理上,防火墙可以分为硬件防火墙和 ...
分类:
其他好文 时间:
2019-12-05 22:41:52
阅读次数:
125
一、默认配置 1. 允许匿名用户和本地用户登录 anonymous_enable=YES local_enable=YES 2. 匿名用户使用的登录名为ftp或anonymous,密码为空;匿名用户不能离开匿名用户家目录/var/ftp,而且只能下载不能上传。 3. 本地用户的登录名为本地用户名,密 ...
分类:
其他好文 时间:
2019-12-05 18:52:57
阅读次数:
92
搭建传统代理实验原理图第一步:配置squid代理服务器#远程共享并挂载源码包[root@squid~]#smbclient-L//192.168.142.1[root@squid~]#mount.cifs//192.168.142.1/squid/mnt#解压源码包[root@squid~]#cd/mnt[root@squidmnt]#tarzxvfsquid-3.4.6.tar.gz-C/opt
分类:
其他好文 时间:
2019-12-05 17:13:59
阅读次数:
111
#*#firewall防火墙详解和配置以及iptables防火墙(建议开启此防火墙,适应配置) 1,官方文档介绍:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/ ...
分类:
其他好文 时间:
2019-12-05 13:03:26
阅读次数:
87
方案 一 1.昨天碰到一个错误,linux下输入命令:service iptables restart时,总会报下面一个提示很简单,这句话的意思就是让你重定向到systemctl然后再启用,白话就是说用systemctl方式启动 解决方法:输入 systemctl start iptables这个时 ...
分类:
系统相关 时间:
2019-12-04 01:25:27
阅读次数:
443