Linux安装Tomcat后本地可以正常访问，可是这时Tomcat还不能被外界访问需要在Linux默认防护墙上打开8080端口打开 /etc/sysconfig/iptables[root@localhost ~]# vi /etc/sysconfig/iptables在-A RH-Firewall...
分类：
系统相关 时间：
2014-07-07 18:44:54
阅读次数：
326
源自《Linux 运维之道》丁一明编著 一书的总结Vsftpd是very secure FTP的简写形式，支持IPv6以及SSL加密。安全性体现在三个方面：进程分离，不同任务的进程是独立运行的；进程运行的权限都是最小权限；多数进程都使用了chroot进行禁锢，使得对客户端来说根改变为vsftpd共享...
分类：
其他好文 时间：
2014-07-07 13:16:18
阅读次数：
1141
#> /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT # 开放80端口了
分类：
系统相关 时间：
2014-07-01 22:28:10
阅读次数：
355
一,配置一个filter表放火墙(1)查看本机关于IPTABLES的设置情况[root@tp ~]# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destinationChain FORWARD (policy AC...
分类：
其他好文 时间：
2014-07-01 12:53:14
阅读次数：
593
本文档来学习实验环境，内容实验结果全部在机房校验，全部正确无误。系统环境：RHEL6 x86_64 selinux and iptables disabled软件下载：http :// poptop . sourceforge . net / yum / stable / rhel 6/ftp://...
分类：
数据库 时间：
2014-07-01 12:22:09
阅读次数：
280
iptables组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。分为四个表和五个链，其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfilter的两个维度。4个表:filter,nat,mangle,raw，默认表..
分类：
其他好文 时间：
2014-07-01 09:42:19
阅读次数：
410
用户配置目录:/etc/vsftpd/user.d为每个用户建立配置文件比如:#/etc/vsftpd/user.d/Tom编辑Tom文件,加入以下内容local_root=/home/hyq/ftp/tom#Endvi /etc/vsftpd/vsftpd.conf加上以下几行:chroot_li...
分类：
其他好文 时间：
2014-07-01 00:47:01
阅读次数：
278
chkconfigiptablesonserviceiptablesstartiptables-AINPUT-picmp--icmp-type8-jACCEPTiptables-AOUTPUT-picmp--icmp-type0-jACCEPT
分类：
其他好文 时间：
2014-06-30 16:10:18
阅读次数：
1322
安全服务--Iptables一、网络安全访问控制我们都知道，Linux一般作为服务器使用，对外提供一些基于网络的服务，通常我们都需要对服务器进行一些网络控制，类似防火墙的功能，常见的访问控制包括：那些IP可以访问服务器，可以使用那些协议，那些接口。那些端口是否需要对数据包进..
分类：
其他好文 时间：
2014-06-29 21:42:55
阅读次数：
342
最近收到Iptables服务器报警"nf_conntrack:tablefull,droppingpacket."。经过对日志分析，最终将问题解决了。给大家分享一下。问题分析：ip_conntrack是linuxNAT的一个跟踪连接条目的模块,与Iptables相关，ip_conntrack模块会使用一个哈希表记录tcp通讯协议的establishedconnec..
分类：
其他好文 时间：
2014-06-29 21:17:19
阅读次数：
324
