第8章 Iptables与Firewalld防火墙。 1.在早期的Linux系统中,默认使用的是iptables防火墙管理服务来配置防火墙。 2.防火墙会从上至下的顺序来读取配置的策略规则,在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为(即放行或阻止)。如果在读取完所有的策略规则之后没有 ...
分类:
系统相关 时间:
2020-05-24 00:30:05
阅读次数:
67
$sudo which iptables /usr/sbin/iptables说明有安装 如果没有安装,那么使用sudo apt-get install iptables 安装。 刚装机,是这个样子。 $sudo iptables -LChain INPUT (policy DROP)target ...
分类:
系统相关 时间:
2020-05-23 14:59:44
阅读次数:
101
第八章iptables和firewalld防火墙iptablesrhel5、rhel6、rhel7.0、7.1firewalld-------firewall-cmd--------命令行firewall-config------图形化tcp_wrappers网卡配置:编辑/etc/sysconfig/network-script/ifcfg-eno16777736(选择相关网卡)nmtui网络配
分类:
系统相关 时间:
2020-05-23 11:28:36
阅读次数:
59
一、linux服务端:
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT
iptables -A INPUT -p tcp --dport 873 -j ACCEPT
vim /etc/rsyncd.paswd #少一个s
rsyncer:123
chmod ...
分类:
其他好文 时间:
2020-05-23 09:39:53
阅读次数:
93
当时K8S环境想用来设计部署微服务这块的架构才发现的这个问题 我的K8S集群是使用kubeadm安装的,当时也是跟着网上教程走的,并没有注意网络路由使用的iptables规则 现在出现pod不能ping通service或者ping通CLUSTER-IP的问题,导致如果我再集群里部署注册中心,并不能正 ...
分类:
其他好文 时间:
2020-05-21 17:45:11
阅读次数:
274
linux常用命令和关闭防火墙 2. linux常用命令 Mkdir 创建 Rm -rf 删除 Chmod -R 777 权限 Mysql -uroot -r quit退出 find / -name svn 查找位置 3. 关闭防火墙和selinux Redhat使用了SELinux来增强安全,关闭 ...
分类:
系统相关 时间:
2020-05-21 12:02:59
阅读次数:
70
iptables实战篇实战1服务器禁止pingiptables-AINPUT-picmp--icmp-type8-s0/0-jDROP//禁止任何人ping通本机除了上面禁止PING的方法,我们还可以通过修改内核配置实现,如下:echonet.ipv4.icmp_echo_ignore_all=1>>/etc/sysctl.confsysctl-p//如果允许PING,则将`ignor
分类:
其他好文 时间:
2020-05-18 19:04:10
阅读次数:
52
一、配置内核,支持iptables、forward和nat 二、交叉编译iptables a.源码下载: ftp://ftp.netfilter.org/pub/iptables/ b.交叉编译iptables tar -xvf iptables-1.8.4.tar.bz2 cd iptables- ...
分类:
其他好文 时间:
2020-05-18 00:25:40
阅读次数:
101
什么是iptables? iptables是用于配置Linux 2.4.x和更高版本的数据包过滤规则集的用户空间命令行程序。iptables还可用于从数据包过滤器规则集中配置了网络地址转换。 iptables工作与主机或网络的边缘,对进出主机或网络的报文,根据事先定义好的规则进行检测,对于能被规则所 ...
分类:
其他好文 时间:
2020-05-17 21:55:35
阅读次数:
83
一图胜千言,所以直接上图! 第一步 第二步 第三步 第四步 第五步 第六步 第七步 第八步 第九步 第十步 这是图形绑定方式,其实也可以使用命令,更方便。 Floating IP本质上就是在子网的Routers中的nat表中添加了一条iptables规则,做S/DNAT。可以在网络节点中进入Rout ...
分类:
其他好文 时间:
2020-05-15 19:58:18
阅读次数:
95