查看是否开启：service iptables status关闭方法：service iptables stop永远关闭：Ntsysv把iptables前的*号去掉。查看SELinux状态：1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开...
分类：
其他好文 时间：
2014-07-16 21:41:22
阅读次数：
185
(先鄙视一下CSDN 2014博文大赛，以后拒绝参加一切形式的博客比赛)我们知道，Android系统基于Linux实现。针对传统Linux系统，NSA开发了一套安全机制SELinux，用来加强安全性。然而，由于Android系统有着独特的用户空间运行时，因此SELinux不能完全适用于Android系统。为此，NSA针对Android系统，在SELinux基础上开发了SEAndroid。本文就对SEAndroid安全机制框架进行分析，以便后面可以更好地分析其实现细节。...
分类：
移动开发 时间：
2014-07-14 13:51:17
阅读次数：
453
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实现过滤和机制，属于典型的包过滤防火墙（或称之为网络层防火墙）。 Netfilter和Iptables区别： Netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内核态”（kernel s...
分类：
系统相关 时间：
2014-07-13 19:38:06
阅读次数：
271
关闭防火墙：
1：在Linux下面执行命令 service iptables stop
可以验证一下是否成功：使用命令service iptables status
不过有时当你重启的时候，防火墙可能会自动重启，你可以使用命令
1：chkconfig iptables off
2：chkconfig --list | grep iptables（检验是否关闭）...
分类：
系统相关 时间：
2014-07-13 15:58:19
阅读次数：
278
七、SNAT源地址转换·SourceNetworkAddressTranslation·修改数据包的源地址·仅用于nat表的POSTROUTING链Example：局域网共享公网IP上网·配置的关键策略→做完路由选择后，针对来自局域网、即将从外网接口发出去的数据包，将其源IP地址修改为网关的公网IP地址#iptables-tnat-..
分类：
系统相关 时间：
2014-07-13 14:58:00
阅读次数：
390
五、filter过滤和转发a、打开内核的IP转发#sysctl-wnet.ipv4.ip_forward=1或#echo1>/proc/sys/net/ipv4/ip_forwardb、基本匹配条件·通用匹配→可直接使用，不依赖于其他条件或扩展→包括网络协议、IP地址、网络接口等条件·隐含匹配→要求以特定的协议匹配作为前提→包括端..
分类：
系统相关 时间：
2014-07-12 16:52:14
阅读次数：
397
centos开启和关闭防火墙命令（1）临时生效，重启后还原开启： # service iptables start关闭： # service iptables stop（2）永久性关闭，重启后不会还原开启: # chkconfig iptables on关闭: # chkconfig iptable...
分类：
其他好文 时间：
2014-07-12 00:25:32
阅读次数：
185
Linux ssh登陆老提示“permission denied,please try again” ,但是iptables已经关掉了修改/etc/ssh/sshd_config文件。找如下的一句#PermitRootLogin yes改为如下的PermitRootLogin yes注意，要把前面的...
分类：
系统相关 时间：
2014-07-11 09:05:33
阅读次数：
269
1.新安装一台RHEL6.x或CentOS6.x虚拟机1）关闭防火墙、SELinux[root@localhost~]#serviceiptablesstop[root@localhost~]#chkconfigiptablesoff[root@localhost~]#vim/etc/sysconfig/selinuxELINUX=disabled2）使用光盘中的软件包为本机配置YUM源【提示：指到光盘根目录，不要指..
分类：
系统相关 时间：
2014-07-08 08:31:35
阅读次数：
347
1.新安装一台RHEL6.x或CentOS6.x虚拟机1）关闭防火墙、SELinux[root@localhost桌面]#serviceiptablesstop[root@localhost桌面]#getenforce//查看当前SElinux的状态//上述的命令只在当前有效，若想在每次开机都生效得在配置文件中更改。2）使用光盘中的软件包为本机配置YUM源【..
分类：
其他好文 时间：
2014-07-08 08:03:13
阅读次数：
655
