大家都知道docker run可以指定端口映射，但是容器一旦生成，就没有一个命令可以直接修改。通常间接的办法是，保存镜像，再创建一个新的容器，在创建时指定新的端口映射。 有没有办法不保存镜像而直接修改已有的这个容器呢？有。在stackoverflow上面找到答案了。 方法一 1、停止容器(docke ...
分类：
其他好文 时间：
2018-11-08 12:44:18
阅读次数：
331
背景：由于外包人员或者自己有时候关闭iptables，就忘记启用，会造成系统的安全问题，如果被***攻入一台主机，它就能登陆你的其它主机，一般除了跳板机，iptables是不让内网机直接互相登陆;iptables里面的内容，默认一般只开用到的端口。因此监控iptables的启停就很重要。原理：我用的监控方法是根据网络上借鉴的简单的方法，通过iptables-nL命令来判断命令的行数，iptables
分类：
其他好文 时间：
2018-11-08 00:22:04
阅读次数：
210
在了解iptables之前我们先了解一下 防火墙 的概念防火墙是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网，防火墙也是一种位于内部网络与外部网络之间的网络安全系统，能有效地保护系统的安全。在Windows系统中有一个我们熟悉的防火墙，在控制面板里，但一般情况下我 ...
分类：
其他好文 时间：
2018-11-08 00:12:07
阅读次数：
162
場景說明監控主機10.1.2.9中轉主機10.1.2.11被監控（ping）的主機10.4.2.10##實現一個監控主機同時監控兩條負載鏈路。平面圖如下實現說明1、在監控主機10.1.2.9上寫routerouteadd-host10.4.2.10gw10.1.2.11#這里設置后只是本地生效永久生效方面如下：在/etc/sysconfig/network里添加到末尾routeadd-host10
分类：
其他好文 时间：
2018-11-06 16:42:23
阅读次数：
549
部署环境：centos7最少准备三台机器一台master.两台node做好域名解析vim/etc/hosts在所有节点执行：[root@k8smaster~]#setenforce0setenforce:SELinuxisdisabled[root@k8smaster~]#iptables-F[root@k8smaster~]#iptables-tnat-F[root@k8smaster~]#ip
分类：
Web程序 时间：
2018-11-05 17:25:53
阅读次数：
242
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）等优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（pup ...
分类：
数据库 时间：
2018-11-03 15:28:53
阅读次数：
287
此文已由作者张耕源授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 日常工作生活中大家在维护自己的服务器、VPS有时会碰到这样的情况：服务器上突然出现了许多来自未知ip的网络连接与流量，我们需要第一时间切断这些可能有害的网络连接。除了iptables/ipset, black ...
分类：
其他好文 时间：
2018-11-02 13:10:04
阅读次数：
169
此文已由作者张耕源授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。 日常工作生活中大家在维护自己的服务器、VPS有时会碰到这样的情况：服务器上突然出现了许多来自未知ip的网络连接与流量，我们需要第一时间切断这些可能有害的网络连接。除了iptables/ipset, black ...
分类：
其他好文 时间：
2018-11-02 12:56:49
阅读次数：
221
设置防火墙iptables开放3306接口 在/etc/sysconfig下面有个iptables文件，在控制台输入命令 iptables -I INPUT -p tcp --dport 3306 -j ACCEPT 然后进行保存：service iptables save 更新防火墙规则：serv ...
分类：
其他好文 时间：
2018-11-02 00:27:57
阅读次数：
271
终于有时间测试一下squid的域身份认证了，之前一直使用iptables来通过IP地址做的代理访问权限控制，而使用哪种方法是根据各个公司内部的具体需求来决定的。 首先明确一下需求，配置squid使它能支持域用户认证，如果可能的话，使用集成windows身份认证，这样域用户登录计算机后，不需要输入密码 ...
分类：
其他好文 时间：
2018-11-02 00:20:06
阅读次数：
848
