kubernet 1、关闭swapswapoff -a/etc/fstab 注释swap分区 2、将桥接的IPv4流量传递到iptables的链cat > /etc/sysctl.d/k8s.conf <<EOFnet.bridge.bridge-nf-call-ip6tables = 1net.b ...
分类：
Web程序 时间：
2020-07-16 00:11:48
阅读次数：
120
iptables 与 firewalld 防火墙 iptables 与 firewalld 都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已， 或者说， 它们只是一种服务。iptables服务会把配置好的防火墙策略交由内核层面的 netfilter 网络过滤器来处理， firew ...
分类：
系统相关 时间：
2020-07-13 18:29:44
阅读次数：
66
问题:老是关闭防火墙太麻烦，所以选择彻底关闭防火墙，发现每次都记不住命令! 下面是red hat/CentOs7关闭防火墙的命令! 1:查看防火状态 systemctl status firewalld service iptables status 2:暂时关闭防火墙 systemctl stop ...
分类：
其他好文 时间：
2020-07-13 13:23:13
阅读次数：
87
Description Name: Hackademic: RTB2 Date release: 6 Sep 2011 DHCP service: Enabled IP address: Automatically assign Task：get root and read the file key ...
分类：
其他好文 时间：
2020-07-10 17:09:19
阅读次数：
93
开启 ip 代理转发 临时开启 ip 代理转发 # 执行该命令后立即生效，但是重启后会失效 echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward 永久开启 ip 代理转发 # 为适配不同系统，先删除后添加 sudo sed -i '/net.ipv4.ip_ ...
分类：
系统相关 时间：
2020-07-10 13:02:43
阅读次数：
102
前提：安装好了docker-ce。systemctlstartdockersystemctlenabledockeriptables-Xiptables-Fserviceiptablessave1、部署nginx：dockerrun-it-d-p80:80-v/usr/share/nginx/html/:/usr/share/nginx/html/-v/etc/nginx/conf.d/:/etc
分类：
其他好文 时间：
2020-07-10 09:36:54
阅读次数：
64
K3S https://k3s.io/ https://docs.rancher.cn/k3s/ https://rancher.com/docs/k3s/latest/en/ https://github.com/rancher/k3s https://github.com/rancher/k3s ...
分类：
其他好文 时间：
2020-07-10 00:18:17
阅读次数：
106
0x00 原因 Linux系统默认情况下是未打开ip转发功能的，docker容器内部的网络是由Linux的iptables制定转发规则实现的。 所以当Linux未打开IP转发时，会造成容器内部无法解析域名。 0x01 解决方案 暂时解决： 查看如下地址中的数值(1为开启，0为关闭) /proc/sy ...
分类：
其他好文 时间：
2020-07-07 09:38:39
阅读次数：
90
查看docker支持的网络驱动 [root@localhost ~]# docker info |grep "Network" WARNING: bridge-nf-call-iptables is disabled WARNING: bridge-nf-call-ip6tables is disa ...
分类：
其他好文 时间：
2020-07-06 20:23:49
阅读次数：
81
firewalld防火墙 一、防火墙安全概述 在CentOS7系统中集成了多款防火墙管理工具，默认启用的是firewalld（动态防火墙管理器）防火墙管理工具，Firewalld支持CLI（命令行）以及GUI（图形）的两种管理方式。 对于接触Linux较早的人员对Iptables比较熟悉，但由于Ip ...
分类：
其他好文 时间：
2020-07-06 19:24:38
阅读次数：
61
