使用iptables配置statelessNAT？我没有搞错。可能你根本不知道这么多NAT的实现细节，或者说根本不在乎，那么本文就当是一个“如何编写iptables模块”的练习了。实
际上，我已经实现了一个可以配置stateless
NAT的内核模块了，但是它的接口是基于procfs的，并不是说这个接口不好..
分类：
其他好文 时间：
2014-12-28 01:57:14
阅读次数：
396
1,pwgen(openssl rand -hex 10)some Open-Stack services add a root wrapper to sudo that can interfere with security policies (Mirantis openStack Certifi...
分类：
系统相关 时间：
2014-12-28 00:27:13
阅读次数：
224
使用iptables配置stateless NAT？我没有搞错。可能你根本不知道这么多NAT的实现细节，或者说根本不在乎，那么本文就当是一个“如何编写iptables模块”的练习了。实际上，我已经实现了一个可以配置stateless NAT的内核模块了，但是它的接口是基于procfs的，并不是说这个接口不好用，而是我觉得如果能集成到iptables就更加perfect了，难道不应该这样吗？有谁能忍...
分类：
其他好文 时间：
2014-12-27 21:52:00
阅读次数：
373
最近几个月，与公司Boss大雷交流得比较多，也学习到了很多新的东西，了解到了一些没有接触和实践的业界做法。 简要介绍下Boss，姓雷，定居武汉好几年了，之前在一号店、UC、支付宝干过，有丰富的电商-支付-游戏开发经验。 这几个月，我一边工作，一遍学习了下他的设计。这些设计，Boss主要参考了支付宝等前几家公司的架构设计经验，当然还有自己对技术的理解，对一起好项目的业务理解。 最近探...
分类：
编程语言 时间：
2014-12-27 17:35:34
阅读次数：
197
但是centos中的防火墙规则比较严密用curlhttp://localhost:10000可以看到内容，但是外部无法访问，原因是防火墙没有开启10000端口，需要将10000端口加入到信任规则中加入方法：进入/etc/sysconfig/目录输入命令：iptables-IINPUT-pTCP--d...
分类：
其他好文 时间：
2014-12-27 00:08:11
阅读次数：
4923
// 注释 # root用户 $oracle用户1. 关闭安全措施# chkconfig iptables off // 永久关闭防火墙# serviceiptables stop // 暂时关闭防火墙，重启系统后会自动打开# sed -i "s/SELINUX=enforcing/SELINUX=...
分类：
数据库 时间：
2014-12-26 18:30:52
阅读次数：
1451
Linux 的防火墙：iptables iptables是封包过滤软件，Linux内核2.6以上都是这款软件。本节节选自 鸟哥的 Linux 私房菜 -- 服务器架设篇 第九章、防火墙与 NAT 服务器 封包进入流程：规则顺序的重要性！ 假设你的 Linux 主机提供了 WWW 的服务，那么自然就要...
分类：
其他好文 时间：
2014-12-26 16:28:15
阅读次数：
265
参考链接https://www.mirantis.com/blog/improving-dhcp-performance-openstack/
分类：
其他好文 时间：
2014-12-26 14:55:03
阅读次数：
143
serviceiptablessave显示如下：TheservicecommandsupportsonlybasicLSBactions(start,stop,restart,try-restart,reload,force-reload,status).Forotheractions,pleasetrytousesystemctl.最后用iptables-save.成功保存了防火墙配置。
分类：
其他好文 时间：
2014-12-26 14:54:00
阅读次数：
533
prefaceMirantis Certification (MCA100 )summary roughlyquestiontypes1.1,OpenStack services that are stateless include:nova-api, nova-conductor, glance-...
分类：
其他好文 时间：
2014-12-26 12:34:57
阅读次数：
186
