1.关闭不必要的服务ntsysvchkconfig必须开启的服务有： crond/messagebus/network/iptables/sshd/syslog/sysstat/snmpd关闭不必要的服务脚本：foriin`chkconfig--list|awk‘/3:on/{print$1}‘|grep-v"crond\| messagebus\|sshd\|iptables\|network\|syslog\|snmpd\|sysstat"`;doc..
分类：
系统相关 时间：
2015-05-10 08:37:18
阅读次数：
211
一、linux查看防火墙当前的状态1)查看防火墙状态：/etc/init.d/iptablesstatus暂时关闭防火墙：/etc/init.d/iptablesstop禁止防火墙在系统启动时启动/sbin/chkconfig--level2345iptablesoff重启iptables:/etc/init.d/iptablesrestart二、重启后生效开启：chkconfigiptableson关..
分类：
系统相关 时间：
2015-05-09 20:33:48
阅读次数：
177
iptables-nvL查看规则iptables-F清空规则iptables-Z清空计数器iptables-I插到最前面iptables-A在下面插入iptables-save>/tmp/1.ipt备份iptables-restore</tmp/1.ipt恢复filter这个表主要用于过滤包的，是系统预设的表,内建三个链INPUT、OUTPUT以及FORWARD。INPUT作用于进..
分类：
其他好文 时间：
2015-05-09 20:32:42
阅读次数：
196
在Linux安装tomcat后，在客户端输入地址http://ip地址无法访问，端口80不能访问。
由于Linux防火墙默认是关闭80端口。因此，若要能够访问80端口，可以用两种方式，一个是关闭防火墙，另一个就是让防火墙开放80端口。
开放80端口的解决步骤如下：
1、修改/etc/sysconfig/iptables文件，增加如下一行：
-A INPU...
分类：
系统相关 时间：
2015-05-08 23:57:29
阅读次数：
284
1.安装apache服务器 yum install httpd*2.更改firewall centos7默认使用firewall而不是熟悉的iptables systemctl stop firewalld.service systemctl disabledfirewalld.servi...
分类：
其他好文 时间：
2015-05-08 19:57:12
阅读次数：
144
#!/bin/bash
#autodropsshfailedIPaddress
#bycolinkon2015-05-07
IPTAB_DIR=‘/etc/sysconfig/iptables‘
LOG_DIR=‘/var/log/secure‘
IPADDRS=`tail-n200${LOG_DIR}|grep"Failedpassword"|grep-Eo‘([0-9]{1,3}\.){3}[0-9]{1,3}‘|sort-nr|uniq-c|awk‘$1>=5{print$2}‘`
echo-e..
分类：
其他好文 时间：
2015-05-08 01:52:56
阅读次数：
153
#!/bin/bash#whiletruedoawk‘{print$1}‘/usr/local/nginx/logs/access.log|grep-v"^$"|sort|uniq-c>/tmp/tmp.logexec</tmp/tmp.logwhilereadlinedoip=`echo$line|awk‘{print$2}‘`count=`echo$line|awk‘{print$1}‘`if[$count-gt100]&&[`iptables-L-n|grep"$ip"|wc..
分类：
其他好文 时间：
2015-05-08 00:23:17
阅读次数：
178
EIGRP认证 目的：掌握EIGRP的MD5认证拓扑：这里IP配置我就不写出来了，应该对大家来说是非常简单的事了，就要细心一点就可以了。首先我们在R1上启用MD5认证R1(config)#key chain R1 #R1 这个值可以去路由器2 路由器3的不同R1(config-keychain)#k...
分类：
Web程序 时间：
2015-05-07 23:45:53
阅读次数：
235
关闭selinuxsetenforce0永久的方法是vi/etc/selinux/config状态改为disabledSELINUX=disabled需要重启服务器，这里暂时不重启关闭防火墙/etc/init.d/iptablesstop删除防火墙规则，重启防火墙mv/etc/sysconfig/iptables/opt/etc/init.d/iptablesrestart安装epel更新源wgethttp:/..
分类：
移动开发 时间：
2015-05-07 16:58:42
阅读次数：
151
