前一段测试系统崩溃过一回，所以想远程监控一下jvm的运行情况，我在网上也找了不少文章和办法，试了好几次都没成功，今天算试成功了，但是不太 完美，因为需要将Linux的防火墙关掉才可以连接，我尝试将连接的端口号加到iptables中，重启防火墙，也不行。所以先记录下来，以后再看看是什 么问题。1.li...
分类：
系统相关 时间：
2015-01-14 14:02:41
阅读次数：
167
能PING通，访问不了web，先在CMD测试telnet ip 80看看是否是防火墙的问题.修改防火墙，打开指定端口1 安装iptables[root@centos ~]#yum install iptables-services设置防火墙规则 (增加80端口)[root@centos ~]#vim...
分类：
系统相关 时间：
2015-01-12 17:27:59
阅读次数：
163
1.打开iptables的配置文件：vi /etc/sysconfig/iptables 2.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --d...
分类：
其他好文 时间：
2015-01-12 12:45:28
阅读次数：
203
cobbler批量安装操作系统环境：workstation10cobblerserver：操作系统Centos6.6ip:192.168.1.17桥接物理机上（可上外网）关闭iptables,关闭selinux[root@localhost~]#chkconfigiptablesoff[root@localhost~]#/etc/init.d/iptablesstop[root@localhost~]#getenforceDisabled进入..
分类：
其他好文 时间：
2015-01-12 06:57:51
阅读次数：
407
Netfilter/Iptables入门
Linux的内核是由www.kernel.org这个组织负责开发维护，下面我们要讨论的Netfilter/iptables是www.netfilter.org组织为Linux开发的防火墙软件。由于Linux是非常模块化的，很多功能都是以模块加载扩充系统功能，Netfilter同样采用这种方式存在于Linux中。如果你理解了Linux模块加载也就能够理解N...
分类：
Web程序 时间：
2015-01-11 19:10:38
阅读次数：
212
查看某端口是否已打开：netstat -nulp //UDP端口netstat -ntlp //TCP端口或者：lsof -i:port-num开放某端口：在/etc/sysconfig/iptables中添加如下内容：-A INPUT -m state --state NEW -m t...
分类：
系统相关 时间：
2015-01-10 12:30:13
阅读次数：
217
Netfilter/Iptables入门Linux的内核是由www.kernel.org这个组织负责开发维护，下面我们要讨论的Netfilter/iptables是www.netfilter.org组织为Linux开发的防火墙软件。由于Linux是非常模块化的，很多功能都是以模块加载扩充系统功能，Netfilter同样采用这种方式存在于Linux中。..
分类：
Web程序 时间：
2015-01-10 06:40:29
阅读次数：
328
Iptables和NAT
结合，也能够实现简单的负载均衡。
简介
iptables的前身叫ipfirewall
（内核1.x时代）,这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限(它需要将所有的规则都放进内核当中，这样规则才能够运行起来，而放进内核，这个做法一般是极其困难的)。当内核发展到2....
分类：
其他好文 时间：
2015-01-09 22:23:05
阅读次数：
658
*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT # 针对所有IP开放8080端口-A INPUT -s 135.135.1...
分类：
其他好文 时间：
2015-01-09 20:57:44
阅读次数：
204
内网机器上网iptables-tnat-APOSTROUTING-s192.168.1.0/24-jSNAT-to-source10.0.0.1oriptables-tnat-APOSTROUTING-s192.168.1.0/24-jMASQUERADE外部到内部映射端口映射iptables-tnat-APREROUTING-d10.0.0.1-ptcp--dport80-jDNAT--to-destination192.168.1.100:80IP1v1iptables-..
分类：
系统相关 时间：
2015-01-09 17:37:51
阅读次数：
227
