一：Iptables防火墙服务
iptables分为两个部分：一个部分在内核中实现，一个为用户接口命令iptables,用户通过该命令来修改防火墙的功能。所以，iptables要使用相应的功能，必须要在内核中添加相应的模块。modprobe添加模块
1：防火墙匹配规则 raw表----> mangle表-----...
分类：
系统相关 时间：
2014-05-10 09:38:28
阅读次数：
384
为虚拟机添加多个网卡如图所示：第一个用了NAT模式保证虚拟机可以上外网第二个用了桥接模式保证虚拟机处于局域网中
分类：
其他好文 时间：
2014-05-08 19:09:55
阅读次数：
320
VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。 如果你想利用VMWare在局域网中新建一个独立的虚拟服务器，为局域网用户提供网络服务;或者想创建一个与网内其他机器相隔离的虚拟系统，进行特殊的调试工作。此时，对虚拟系统工作...
分类：
其他好文 时间：
2014-05-08 12:23:41
阅读次数：
253
说明： 开机启动使用的命令式chkconfig 、防火墙相关的命令式iptables
1、chkconfig 2、iptables 1、chkconfig 参数: --add 新增所指定的系统服务 --del 删除所指定的系统服务 --level
指定该系统服务要在哪个执行等级中开启或关闭 ...
分类：
其他好文 时间：
2014-05-08 10:16:04
阅读次数：
368
跟Ruiy哥一起玩转吧;1,关闭SElinux(Ruiy哥根据经验知红帽的SElinux架设就是个错误,还记得不管啥结构首先要关闭的就是它);2,设置iptables放行Port=27017;3,下载软件介质wget
https://fastdl.mongodb.org/linux/mongodb-...
分类：
数据库 时间：
2014-05-08 09:28:02
阅读次数：
478
[root@localhost~]#iptables-F#清除默认表filter中所有链的规则
[root@localhost~]#iptables-X#清除自定义链的规则
[root@localhost~]#iptables-L-nv--line-numbers#编号显示链规则
[root@localhost~]#iptables-N#新建一条自定义的链
[root@localhost~]#iptables-AINPUT-ieth0#..
分类：
其他好文 时间：
2014-05-07 22:32:21
阅读次数：
466
host-only
在某些特殊的网络调试环境中，如何要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的，VMWare虚拟机不能访问互联网。
提示：在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。
在host...
分类：
其他好文 时间：
2014-05-07 04:57:28
阅读次数：
344
devstack默认会建立一个Public网络，地址为172.24.4.0/24，但是这个网络并不是运营商分配给我们的网络，所以只能通过nat的方式让devstack建立的虚拟机访问外网。
命令如下：
iptables -t nat -I POSTROUTING -s 172.24.4.0/24 -j MASQUERADE
iptables -I FORWARD -s 172.24.4.0/...
分类：
其他好文 时间：
2014-05-06 23:12:08
阅读次数：
540
SElinux的启动、关闭和查看：Selinux的三种模式：enforcing/permissive/disable1,查看selinux的工作模式：getenforce2,查看selinux的策略：/etc/selinux/config3,切换模式：setenforce[0|1]0:转成permissive宽容模式1:转成enforcing强制模式Selinuxtype的修改：chmonChcon[-R][..
分类：
系统相关 时间：
2014-05-06 17:48:24
阅读次数：
687
