环境：salt-master：centos7.8salt-minion（2台）：centos6.10salt-minion（1台）：centos7.8关闭selinux和firewalld，iptables开放4505和4506端口目的：通过salt-master实现对salt-minion的批量自动安装mysql步骤（都在master执行）：1，检测连通性salt‘*‘test.
分类：
数据库 时间：
2020-08-24 16:46:46
阅读次数：
73
约定： OS:Centos7.6 ftp端口：7400,7401,7402-7412;其中7400对应20端口，7401对应21端口，其他端口为被动模式下的数据端口 ftp测试账号和密码 ftptest/123456 ftp自定账号和密码 ftpsamba/123456 目标： 构建ftp服务 1. ...
分类：
其他好文 时间：
2020-08-18 13:19:43
阅读次数：
54
参考 https://www.jianshu.com/p/8f84f444a1d8 https://www.jianshu.com/p/4a48892dc1e8 kool share lede下载地址：https://firmware.koolshare.cn/LEDE_X64_fw867/ 安装使 ...
分类：
其他好文 时间：
2020-08-15 22:34:46
阅读次数：
91
1、centos中firewalld与iptables centos7以前的版本默认使用iptables服务进行管理防火墙规则。centos7以及其以上版本默认使用firewalld服务管理防火墙。所以在centos8中，就使用其默认的firewalld配置防火墙。 firewalld和iptabl ...
分类：
其他好文 时间：
2020-08-11 00:28:58
阅读次数：
103
一、iptables防火墙1、基本操作 # 查看防火墙状态 service iptables status # 停止防火墙 service iptables stop # 启动防火墙 service iptables start # 重启防火墙 service iptables restart # ...
分类：
系统相关 时间：
2020-08-05 00:08:24
阅读次数：
88
前言网上关于kubernetes网络部署的方案非常多，那为什么还要自己写这么一篇教程呢？因为这篇文章中将介绍一种较为少见的部署方式，使用kuberouter作为kubernetes系统网络组件，直接替换掉kubeproxy、flannel/calico等网络组件。使用这种部署方式的目的，是替换kube-proxy，减少iptables依赖，同时还能提供网络服务。<!--more-->替
分类：
Web程序 时间：
2020-08-03 20:00:53
阅读次数：
96
目前18.6版本和之前的coredns都会出现超时5s的情况，那么为什么会出现coredns超时的情况发生？背景在Kubernetes中，Pod访问DNS服务器（kube-dns）的最常见方法是通过服务抽象。因此，在尝试解释问题之前，了解服务的工作原理以及因此在Linux内核中如何实现目标网络地址转换（DNAT）至关重要。服务是如何工作的？在iptables模式下（默认情况下），每个服务的kube
分类：
系统相关 时间：
2020-08-01 12:39:45
阅读次数：
104
本文介绍使用VMware虚拟化平台部署OpenWrt/HomeLede，并扩容固件硬盘的方法。 推荐使用虚拟化方式部署软路由，理由如下： 部署、升级、回退、扩容等操作非常方便，特别适合折腾 可以方便的调整网络结构（个人不建议直通，直通可能会带来的一点性能优势，但丧失了灵活性） 本文使用的软件情况： ...
分类：
其他好文 时间：
2020-07-30 14:20:44
阅读次数：
245
iptables： 定义：命令行工具，用来和内核的netfilter模块通信； 作用：用来管理网络，做一个流量转发; DNAT：目标地址映射 应用场景：内网做对外服务器； 电脑（外部用户）：10.10.10.10（src） 公网服务器：22.22.22.22（dst） 此时，一条TCP（src - ...
分类：
其他好文 时间：
2020-07-30 01:34:15
阅读次数：
71
