一、前言本文，接着上篇《Linux下Netfilter/IPTables防火墙案例分析》来说说七层过滤。iptables等防火墙工作在四层及四层以下，都是通过数据包过滤或能够基于传输层状态检测的。但是一般企业应用的时候，很多场景下，需要提供屏蔽不良内容、封堵某些应用层软件的功能。QQ是一款..
分类：
其他好文 时间：
2014-08-29 03:02:08
阅读次数：
580
RHCE模拟考试之配置Samba服务，共享出/groupdir目录，要求只有192.168.0.0/24和192.168.1.0/24和127.0.0.1可以访问，共享出的名字是[common],用户不能查看到，只有student组才有写的权限，同时，要把student组里的每个用户的家目录也要共享出来，同时要求selinux必须为enforcin..
分类：
系统相关 时间：
2014-08-29 03:00:27
阅读次数：
265
1. 移动之前一定要把 selinx关闭了，这个很坑人；（关闭之后一定要重启哦，这个关闭不影响mysql安全） vim /etc/selinux/config 打开这个文件修改SELINUX=enforcing ------- 把这行改为 SELINUX=disabled ，这个是安全选项...
分类：
移动开发 时间：
2014-08-28 23:57:56
阅读次数：
542
对于个人VPS来说，简单的防火墙设置也是有必要的，具体方法如下： 1. 先检查一下防火墙的功能是否开启： # /etc/init.d/iptables status 2. 设定输入、输出和转发三个链的预设政策： # iptables -P INPUT ACCEPT # iptables -P O.....
分类：
系统相关 时间：
2014-08-28 19:29:55
阅读次数：
284
防火墙（iptables）是一种系统服务，位于：/etc/init.d/iptables防火墙的配置信息，保存在这个文件中：/etc/sysconfig/iptables防火墙服务的启动，停止，重启，查询状态，保存配置等命令如下：#serviceiptablesstart/stop/restart/status/saveLinux防火墙开放特定端口（iptable..
分类：
系统相关 时间：
2014-08-28 18:20:26
阅读次数：
360
今日在学习openstack的网络，我们用的是flatdhcp这种网络模式。一直有个疑惑，为什么固定ip是不能访问，而浮动ip是可以ping通。这是怎么做到的。 其实固定ip和浮动ip本质是没什么区别的，先需要看下iptables的一些...
分类：
其他好文 时间：
2014-08-28 09:52:09
阅读次数：
351
echo 1 > /proc/sys/net/ipv4/ip_forward首先应该做的是/etc/sysctl.conf配置文件的net.ipv4.ip_forward = 1默认是0 这样允许iptalbes FORWARD。修改完成后运行以下命令使参数生效：/sbin/sysctl -p将本地...
分类：
其他好文 时间：
2014-08-28 09:32:29
阅读次数：
295
When I tried to restart iptables from vps , I got the following error.Iptables encountered such a problem to save the iptables rules:“iptables: Saving...
分类：
其他好文 时间：
2014-08-27 23:21:58
阅读次数：
243
记得在大学的时候，老师说过? 由于iptables规则是后写入的，覆盖前面的规则 linux下最安全的防火墙规则就是把所有端口的包先丢弃，然后再一一开启需要的端口 现在工作了，也依然严格按照老师传授的方法来做，但是...
分类：
其他好文 时间：
2014-08-27 13:16:09
阅读次数：
148
文件系统 a.目录结构 ls?/
bin?dev?home?lib?lost+found?mnt?proc?run?selinux?sys?usr?vmlinuz
boot?etc?initrd.img?lib64?media?opt?root?sbin?srv?tmp?var b.常用目录介绍 /bin?所有用...
分类：
系统相关 时间：
2014-08-27 13:14:18
阅读次数：
453
