1.安装PostgreSQL前，确认Internet连接正常，以便下载安装文件。先使用 yum -y update 指令升级系统到最新版本。2.关闭防火墙服务：#/etc/init.d/iptables stop3.新增用户组,新增用户 groupadd postgres useradd ...
分类：
数据库 时间：
2014-12-18 15:06:08
阅读次数：
181
首先执行临时关闭防火墙操作，在此操作之前我们需要进入root权限进行下面的操作，如果你不使用root权限的话，会提示错误。
关闭防火墙必须在root权限下
如果不在root权限下，则先输入su命令，回车后输入root的密码
登录root权限下的界面后输入service iptables status查看
当然关闭之前我们需要看看防火墙是否开启在进行相关操作，命令跟关闭命令类似，只不过是...
分类：
系统相关 时间：
2014-12-17 21:07:28
阅读次数：
261
1. 查看iptables 防火墙已经开启的端口:/etc/init.d/iptables status
[root@hzswtb2-mpc ~]#/etc/rc.d/init.d/iptables status 或者 service iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num tar...
分类：
系统相关 时间：
2014-12-17 20:53:57
阅读次数：
365
本文暂且叫这个名吧，因为不是很理解 Selinux ，也许你有更好的办法请告知我！
一、问题现象
Nginx 启动后本机可以正常访问，使用Curl 命令可以获取默认 index.html，其他界面均不可访问。远程访问服务器时提示 400 bad request 信息，检查Nginx用户权限和端口都正常，iptables 未启动。
# curl -I localhost
HTTP/1.1 20...
分类：
系统相关 时间：
2014-12-15 21:52:35
阅读次数：
268
手工添加Linux防火墙端口：在Linux实际操作中经常需要对防火墙进行修改，比如经常要修改或添加相关端口，下面以添加运行Tomcat所需8080端口为例：（以下命令操作均为root用户）1、编辑iptables文件# vi /etc/sysconfig/iptables添加如下一行，可以参照已有的...
分类：
系统相关 时间：
2014-12-15 16:52:55
阅读次数：
245
INPUT#进入
FORWARD#转发
OUTPUT#出去
ACCEPT#将封包放行
REJECT#拦阻该封包
DROP#丢弃封包不予处理
-A#在所选择的链(INPUT等)末添加一条或更多规则
-D#删除一条
-E#修改
-p#tcp、udp、icmp0相当于所有all!取反
-P#设置缺省策略(与所有链都不匹配强制使用此策略)
-s#IP/掩码(IP..
分类：
其他好文 时间：
2014-12-15 06:45:05
阅读次数：
242
首先检查是否安装了db软件，
rpm -qa|grep db4
如果没有安装，则安装，这里就不介绍了，有很多。
安装完db4数据库软件，正式进入vsftpd服务器。
1.添加虚拟用户vdear
adduser -d /home/vdear -s /sbin/nologin vdear
2.添加3个文件夹，
mkdir up down all
3.改变文件夹所属用户
...
分类：
其他好文 时间：
2014-12-13 17:58:45
阅读次数：
305
规则：网络管理员预定义的数据包过滤条件链：数据包传播路径，每条链中可以有多个规则，从第一条规则检查起表：内置第三张表 filter：主要用于包过滤，只允许对数据报进行接收和丢弃，无法对数据包进行更改， nat:主要用于网络地址转换，Mangle:对指定包进行修改iptables对数据包的处理过程Ip...
分类：
其他好文 时间：
2014-12-13 16:17:27
阅读次数：
217
iptables学习与研究(使用LOG记录失败日志)
分类：
其他好文 时间：
2014-12-12 16:26:16
阅读次数：
124
转自：一个iptables脚本#!/bin/bashPATH=/sbin:/usr/sbin:/bin:/usr/binRC_SQUID=/etc/rc.d/init.d/squid# 對外連線EXTIF="eth1"# 對內連線INTIF="eth0"INNET="192.168.100.1/24...
分类：
系统相关 时间：
2014-12-12 14:37:22
阅读次数：
229
