访问控制（1）在6.3.3节中主要是针对某些特定用户使用共享资源权限的控制，其管理主体为用户。如果需要针对主机进行控制，方法也比较多，可以使用IPTables（具体见第17章），也可以使用Samba服务自身的控制。其实Samba所提供的访问控制功能已经非常强大。Samba的访问控制通过ho..
分类：
系统相关 时间：
2014-09-15 19:42:10
阅读次数：
364
所有环境搭建全部基于64位CentOS6.5，并且是基本安装。2台WEB172.16.30.10172.16.30.112台MQ172.16.30.12172.16.30.132台Mysql172.16.30.14172.16.30.151台LVS172.16.30.16VIP:172.16.30.30LVS采用ipvsadm来实现管理WEB采用NGINX+TOMCAT动静分离MQ采用集群共享方式MYSQL采用一..
分类：
其他好文 时间：
2014-09-15 19:39:40
阅读次数：
378
1. 开放端口命令： #iptables -I INPUT -p tcp --dport 6666 -j ACCEPT #iptables -I INPUT -p udp --dport 6666 -j ACCEPT #iptables -I OUTPUT -p tcp --dport 6666 -...
分类：
其他好文 时间：
2014-09-15 12:37:28
阅读次数：
249
Iptables防火墙（SNAT/DNAT）SNAT策略及应用SNAT源地址转换是linux命令中的一种数据包控制类型，作用是根据指定条件修改数据包的源IP地址。共享固定IP地址上网Linux网关服务器，eth0和eth1其中eth0为外网地址X.X.X.X（此处为外网地址）eth1为内网地址192.168.2.1所有局域网PC机..
分类：
其他好文 时间：
2014-09-15 11:24:59
阅读次数：
254
前边简单介绍了Maven,而Maven默认提供的中央仓库是在远程网络服务Appache提供的，这对于我们开发时不合理的。如果我们没网了或者什么情况，我们怎么办？也就是说我们队中央仓库的依赖性太大。而Nexus私服则可以解决我们这个问题。先看下这张图应该大家就非才明白了： 这样就相当于在我们本地的局域网搭建了一个类似中央仓库的服务器，我们开始将中央仓库的一些资料下载到私服务器上，然后平时我们的...
分类：
其他好文 时间：
2014-09-14 20:47:07
阅读次数：
354
我手里有本《鸟哥的Linux私房菜－服务器架设篇》。其中的第9章详细讲解了防火墙的原理与配置方式。 基础知识 Linux系统内核内建了netfilter防火墙机制。Netfilter（数据包过滤机制），所谓的数据包过滤，就是分析...
分类：
系统相关 时间：
2014-09-13 21:36:56
阅读次数：
401
最近用一组Fedora19的虚拟机部署了一下ceph0.81由于ceph有了简化的部署工具ceph-deploy，看起来部署是个相当简单的过程，理论上应该就是下面几步:0.实验环境下，删除所有iptables规则以及在所有机器间建立ssh信任，添加ceph的yumrepoceph-deploynewMONOSD1OSD2OSD3ceph-deployi..
分类：
其他好文 时间：
2014-09-13 03:05:05
阅读次数：
238
该错误是由iptables的配置引起的，临时的解决方法是执行如下命令：[root@localhost soft]# modprobe ip_nat_ftp再次登陆列表正常啦！但当你重新启动服务器则iptables规则失效，又会出现相同的情况，所以我们需要修改/etc/sysconfig/iptabl...
分类：
其他好文 时间：
2014-09-12 20:32:04
阅读次数：
243
Iptables防火墙（一）Netfilter和iptables都用来指linux防火墙，下面来说一下两者的区别Netfilter：指的是linux内核中实现包过滤防火墙的内部结构，不以程序或文件形式存在，属于“内核态”（kernelspace，又称做内核空间）的防火墙功能体系Iptables：指的是用来管理linux防火..
分类：
其他好文 时间：
2014-09-12 17:26:04
阅读次数：
343
