一图胜千言，所以直接上图！ 第一步 第二步 第三步 第四步 第五步 第六步 第七步 第八步 第九步 第十步 这是图形绑定方式，其实也可以使用命令，更方便。 Floating IP本质上就是在子网的Routers中的nat表中添加了一条iptables规则，做S/DNAT。可以在网络节点中进入Rout ...
分类：
其他好文 时间：
2020-05-15 19:58:18
阅读次数：
95
iptables命令基本语法iptables[-ttable]command[链名][条件匹配][-j目标动作]以下是对iptables命令的拆分讲解：-ttable用来指明使用的表，有三种选项:filter，nat，mangle。若未指定，则默认使用filter表。command参数指定iptables对我们提交的规则要做什么样的操作，以下是command常用参数：-AAppend，追加一条规则
分类：
其他好文 时间：
2020-05-15 11:46:42
阅读次数：
61
前言在早期的Linux系统中，默认使用的是iptables配置防火墙。尽管新型的firewalld防火墙已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用iptables。考虑到iptables在当前生产环境中还具有顽强的生命力，我觉得还是有必要再好好地讲解一下这项技术。iptables简介1、什么是iptables？iptables是Linux防火墙工作在用户空间的管理工具
分类：
其他好文 时间：
2020-05-13 12:33:08
阅读次数：
62
iptables规则持久化 设定防火墙规则 保存防火墙规则 设定开机自动恢复iptables规则 手动生成一些iptables规则 查看iptables规则是否生效 设定关机时自动保存iptables规则 创建关机时要执行的脚本,并且确保其有执行权限 创建软连接文件至rcN.d路径下，N为运行等级 ...
分类：
其他好文 时间：
2020-05-12 11:27:01
阅读次数：
81
1. rsync服务端开启的iptables防火墙 【客户端的错误】 No route to host 【错误演示过程】 [root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup rsync: failed to ...
分类：
其他好文 时间：
2020-05-09 14:17:08
阅读次数：
91
[root@k8snode2 k8s_images]# kubeadm join --token f0bc0b.7aa9033c4f7ae16c 192.168.6.7:6443 --discovery-token-ca-cert-hash sha256:ee4c3346ade1c7ce0eeb80 ...
分类：
Web程序 时间：
2020-05-08 12:45:24
阅读次数：
142
Oracle Cloud 的ubuntu 镜像预置了iptables规则，即使你 "设置了安全组，子网，放通所有地址和端口" ，依然不能用。这里是一个粗暴的方法，删除了预置规则，关闭了Oracle 的初始化服务, 脚本内容： ...
分类：
数据库 时间：
2020-05-06 14:17:10
阅读次数：
79
一、安装环境 操作系统CentOS6.8 关闭SeLinux和iptables防火墙 二、网络yum源 将下面的软件下载到 /etc/yum.repos.d/ 的目录下 官方基础：http://mirrors.aliyun.com/repo/Centos-6.repo epel拓展：http://m ...
分类：
Web程序 时间：
2020-05-05 17:34:03
阅读次数：
80
区别 Centos6.x Centos7.x 文件系统（大小） ext4（当个文件系统容量达到1EB,当个文件可达到16TB） XFS(当个文件系统容量达到18EB,当个文件可达到9EB) 防火墙 iptables firewalld（也支持iptables） 内核版本 2.6.x-x 3.10.x ...
分类：
其他好文 时间：
2020-05-04 15:36:43
阅读次数：
78
先收藏一篇好的防火墙介绍地址：iptables介绍?学习总结?查看防火墙规则iptables-L?清空防火墙规则iptables-F?允许来自192.168.10.1/24网段访问tcp22端口iptables-IINPUT-s192.168.10.1/24-ptcp--dport22-jACCEPT?删除某条策略iptables-DINPUT策略
分类：
系统相关 时间：
2020-05-04 10:38:36
阅读次数：
101
