一、配置防火墙,开启80端口、3306端口CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。1、关闭firewall:systemctl stop firewalld.service #停止firewallsystemctl disable firewall...
分类:
数据库 时间:
2014-08-23 16:34:21
阅读次数:
463
Centos6.3系统下Smokeping2.6.8安装教程smokeping是对IDC网络质量,稳定性等最好的检测工具,包括常规的ping,dig,echoping,curl等,可以监视www服务器性能,监视dns查询性能,监视ssh性能等.1、关闭防火墙和selinux服务[root@YZW~]#serviceiptablesstop[root@YZW~]#setenforce..
分类:
其他好文 时间:
2014-08-23 02:27:50
阅读次数:
390
在NFS客户端执行该命令时报下列错误[root@client~]#showmount-e192.168.0.1clnt_create:RPC:Portmapperfailure-Unabletoreceive:errno113(Noroutetohost)解决方法[root@server~]#iptables-F[root@server~]#iptables-X再执行该命令[root@client~]#showmount-e192.168.0.1Exportl..
分类:
移动开发 时间:
2014-08-23 02:27:20
阅读次数:
399
目前,OpenStack中默认采用了security group的方式,用系统的iptables来过滤进入vm的流量。这个本意是为了安全,但是往往给调试和开发带来一些困扰。
因此,临时性的禁用它可以排除因为iptables规则错误问题带来的网络不通等情况。
在H版本中,可以通过修改neutron plugin.ini中的firewall配置来禁用security group。
但在I版本中,...
分类:
其他好文 时间:
2014-08-22 10:51:36
阅读次数:
198
最近在折腾Linux服务器,配置环境时,安装php的一个拓展,明明编译成功了,就是加载不进去,phpinfo不显示,查看错误日志是显示加载失败,没权限==,配置ftp程序也会有意想不到的问题,搞了好久,才发现是selinux的问题,于是将其关闭: 关闭:/usr/sbin/setenforce .....
分类:
系统相关 时间:
2014-08-22 10:45:05
阅读次数:
243
Iptables一、防火墙基础知识1、防火墙是什么工作于主机或网络边缘,对于进出的定义的报文的规则做检查,进而对被规则匹配到的报文作为相应处理的套件2、防火墙的作用防火墙的作用主要是防黑客,防恶意攻击,有点类似于acl机制。主要针对服务器或者保护局域网中的主机。防火墙主..
分类:
其他好文 时间:
2014-08-22 02:55:26
阅读次数:
521
一、iptables的原理iptables实际上是定义防火墙规则的工具,真正对数据报文处理的是内核中的netfilter模块。netfilter对报文的处理方式一般有:过滤,地址转换,连接追踪。1、常用的数据报文格式的解释防火墙实际上是对进出本机的各种报文进行控制,所以了解常见报文的结构(格..
分类:
其他好文 时间:
2014-08-22 02:54:26
阅读次数:
354
NATNetworkAddressTranlation网络地址转换,分源地址转换和目标地址转换。源地址转换SNATSourceNAT:就是普通路由器实现代理上网的功能。192.168.10.0/24网段内计算机网关都指向192.168.10.1,S1通过eth1与互联网相连,PC1的数据报文发往S1时就把源IP改为12.34.56.78,这样出去..
分类:
其他好文 时间:
2014-08-21 19:39:45
阅读次数:
442
LVS负载均衡集群通过内核ipvs模块实现,而ipvs只是内核的一个框架本身并不能实现loadbanlancing功能,要通过ipvsadm这个用户空间的工具编写规则来实现,类似于netfilter/iptables的关系。yuminstall-yipvsadm安装ipvsadm命令基本用法服务操作:-A--add-service添加一个服务-E--..
分类:
其他好文 时间:
2014-08-21 19:36:15
阅读次数:
333