添加规则: 开放指定的端口:iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT允许本地回环接口:(及运行本机访问本机)iptables -A input -m(使用扩展模块) state --state(使用state扩展模块中的--state ...
分类：
其他好文 时间：
2018-09-26 19:40:27
阅读次数：
142
Centos iptables防火墙添加IP白名单，指定IP可访问端口 以下为我虚拟机的防火墙为例（Centos 7） :wq 保存，重启防火墙生效 ...
分类：
其他好文 时间：
2018-09-25 18:32:42
阅读次数：
199
能过定制pillar，达到对iptables的策略与规则定制，模块化定制iptables INPUT OUTP 白名单ip，和默认策略的管理;
分类：
其他好文 时间：
2018-09-22 15:15:13
阅读次数：
259
本文基于Centos7环境的docker搭建操作，centos7用firewalld替换了iptables作为默认防火墙操作，但以前习惯了iptables就不与时俱进了。环境准备systemctldisablefirewalldsystemctlstopfirewalldsetenforce0sed-i"s/SELINUX=enforcing/SELINUX=disabled/g"/
分类：
其他好文 时间：
2018-09-21 10:50:25
阅读次数：
180
Centos 6 -- iptables iptables 用法： 选项： iptables命令选项输入顺序： iptables的四表五链： 四表： 五链： 动作： 配置实例： 清楚已有的iptables规则： 开放指定端口： 屏蔽IP： 查看已有的iptables规则： 删除已添加的iptable ...
分类：
其他好文 时间：
2018-09-20 16:10:19
阅读次数：
209
首先把防火墙关掉。iptables-Fiptables-Xiptables-Ziptables-Lsetenforce0vi/etc/sysconfig/selinux#修改SELINUX首先添加块3块硬盘，为方便区分把每一块硬盘大小设置不同，分别为5G、6G和7G，硬盘的类型是默认的SCSI。fdisk/dev/sdb#对sdb硬盘进行分区Command(mforhelp):m#输出帮助依次输入
分类：
系统相关 时间：
2018-09-19 21:53:57
阅读次数：
245
1、防火墙管理工具 防火墙作为公网与内网之间的保护屏障，在保障数据的安全性方面起着至关重要的作用。相较于企业内网，外部的公网环境更加恶劣，罪恶丛生。在公网与企业内网之间充当保护屏障的防火墙虽然有软件或硬件之分，但主要功能都是依据策略对穿越防火墙自身的流量进行过滤。防火墙策略可以基于流量的源目地址、端 ...
分类：
其他好文 时间：
2018-09-19 21:50:23
阅读次数：
162
1）机器信息Redis主从结构支持一主多从，这里我使用一主两从（一主一从也行，配置一样）主节点172.16.0.237master-node从节点172.16.0.131slave-node1关闭两个节点机的iptables防火墙和selinux2）安装redis三台节点机的安装步骤一样[root@master-node~]#wgethttp://download.redis.io/redis-s
分类：
其他好文 时间：
2018-09-19 20:00:00
阅读次数：
268
iptables firewalld CentOS6、Redhat6之前使用的都是iptables， 打开，关闭，查看iptables service iptables start service iptables stop 禁止开机启动 chkconfig iptables off firewal ...
分类：
系统相关 时间：
2018-09-19 16:23:18
阅读次数：
178
（自行理解）-------------------分割线-----------------首先关掉防火墙iptables-Fiptables-Xiptables-Ziptables-Lsetenforce0vi/etc/sysconfig/selinux修改SELINUXyum-yinstallrsync安装rsync服务netstat-lnp|grep873检查是否已经成功启动vi/root/l
分类：
系统相关 时间：
2018-09-18 22:45:09
阅读次数：
227
