码迷,mamicode.com
首页 >  
搜索关键字:linux安全 iptables openstack 网络安全    ( 10784个结果
iptables_forward
FORWARD好了,我们接着往下走,这个包已经过了两个PREROUTING链了,这个时候,出现了一个分支转折的地方,也就是图中下方的那个菱形(FORWARD),转发!这里有一个对目的地址的判断(这里同样说明了PREROUTING一定要在最先,不仅要在route box之前,甚至是这个对目的地址的判断...
分类:其他好文   时间:2014-10-28 15:06:14    阅读次数:114
OpenStack之虚机热迁移代码解析
OpenStack之虚机热迁移代码解析 话说虚机迁移分为冷迁移以及热迁移,所谓热迁移用度娘的话说即是:热迁移(Live Migration,又叫动态迁移、实时迁移),即虚机保存/恢复(Save/Restore):将整个虚拟机的运行状态完整保存下来,同时可以快速的恢复到原有硬件平台甚至是不同硬件平台....
分类:其他好文   时间:2014-10-28 12:08:43    阅读次数:362
网络安全系列之十四 在Linux中设置UMASK值
umask值用于设置用户在创建文件时的默认权限,当我们在系统中创建目录或文件时,目录或文件所具有的默认权限就是由umask值决定的。对于root用户,系统默认的umask值是0022;对于普通用户,系统默认的umask值是0002。执行umask命令可以查看当前用户的umask值。[root@localhost~]..
分类:系统相关   时间:2014-10-28 10:31:02    阅读次数:303
iptables实现7层过滤
软件包l7-protocols-2009-05-28.tar.gzlinux-2.6.28.10.tar.gznetfilter-layer7-v2.22.tar.gziptables-1.4.6.tar.bz2解压内核源码和netfilter-L7源码[root@station1~]#tarxflinux-2.6.28.10.tar.gz-C/usr/src/[root@station1~]#tarxfnetfilter-layer7-v2.22.tar.gz-C/usr/src/[..
分类:其他好文   时间:2014-10-28 02:09:43    阅读次数:249
Openstack swift 学习笔记
Swift 不是文件系统或者实时的数据存储系统,而是对象存储,用于长期存储永久类型的静态数据。这些数据可以检索、调整和必要时进行更新。Swift最适合虚拟机镜像、图片、邮件和存档备份这类数据的存储。Swift没有采用RAID,也没有中心单元和主控点,而是通过在软件层面采用一致性HASH和数据冗余性,...
分类:编程语言   时间:2014-10-27 12:23:31    阅读次数:318
网络安全系列之十三 Linux中su与sudo的安全设置
1.限制使用su命令的用户Linux系统中的root用户权限过大,所以在实际使用中一般都是以普通用户的身份登录,当需要时可以切换到root用户身份。切换用户身份使用su命令。但是我们可能并不希望所有用户都能切换到root身份,而是只想指定某个用户可以切换,比如只允许zhangsan用户使..
分类:系统相关   时间:2014-10-27 11:06:36    阅读次数:269
Linux TC(Traffic Control)框架原理解析
近日的工作多多少少和Linux的流控有点关系,自打几年前知道有TC这么一个玩意儿并且多多少少理解了它的原理之后,我就没有再动过它,因为我不喜欢 TC命令行,实在是太繁琐了,iptables命令行也比较繁琐,但是比TC命令行直观,而TC命令行则太过于技术化。也许是我对TC框架没有对 ..
分类:系统相关   时间:2014-10-27 07:02:06    阅读次数:370
Linux TC(Traffic Control)框架原理解析
近日的工作多多少少和Linux的流控有点关系,自打几年前知道有TC这么一个玩意儿并且多多少少理解了它的原理之后,我就没有再动过它,因为我不喜欢TC命令行,实在是太繁琐了,iptables命令行也比较繁琐,但是比TC命令行直观,而TC命令行则太过于技术化。也许是我对TC框架没有对Netfilter框架理解深刻吧,也许是的。iptables/Netfilter对应的就是tc/TC。       Lin...
分类:系统相关   时间:2014-10-27 00:36:22    阅读次数:371
openstack 中 log模块分析
1 . 所在模块,一般在openstack/common/log.py,其实最主要的还是调用了python中的logging模块; 入口函数在def setup(product_name, version='unknown'): """Setup logging.""" if CONF.log_co...
分类:其他好文   时间:2014-10-26 21:04:15    阅读次数:696
openstack-dashboard开发环境搭建
1,在开发过程中,一般都要,将dashboard这个组件单独运行在自己的本地的linux系统中(Ubuntu或centos),那个比较顺手用哪个。如果不习惯,可以用vmwareworkstation安装一个虚拟机,随时切换过来。 2,安装dashboard必须的一些包,包括openstack-dashboard  memcached 等等,配置/etc/openstack-dashboa...
分类:其他好文   时间:2014-10-26 17:03:33    阅读次数:205
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!