10.11 Linux网络相关ifconfig -a可以显示禁止或down掉的网卡；启动网卡#ifup ens33；禁掉网卡#ifdown ens33；网卡配置文件 /etc/sysconfig/network-script/ifcfg-ens33复制创建虚拟网卡配置文件，#cd /etc/sysconfig/network-script/ &nbs
分类：
系统相关 时间：
2018-03-22 01:36:18
阅读次数：
201
七周三次课（3月21日）10.11 Linux网络相关10.12 firewalld和netfilter10.13 netfilter5表5链介绍10.14 iptables语法扩展（selinux了解即可）1. selinux教程 http://os.51cto.com/art/201209/355490.htm2.seli
分类：
Web程序 时间：
2018-03-21 21:15:50
阅读次数：
252
linux网络相关ifconfig：查看网卡命令，这个命令在centos6中是默认安装的，在centos7中我们需要安装net-tools。[root@localhost~]#ifconfigens33:flags=4163<UP,BROADCAST,RUNNING,MULTICAST>mtu1500inet192.168.1.105netmask255.255.255.0broadc
分类：
Web程序 时间：
2018-03-21 21:11:45
阅读次数：
292
在运维工作当中防火的重要性不用多说了吧，iptables 规则必须要掌握。
分类：
系统相关 时间：
2018-03-21 21:06:24
阅读次数：
233
Netfilter组件运行在内核空间，集成在linux内核中，扩展各种网络服务的结构化底层框架。在内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而这五个hook function向用户开放。而我们常说iptables(Centos 6)和firewalld(Centos 7)只是配置Netfi
分类：
其他好文 时间：
2018-03-18 12:30:29
阅读次数：
167
tcp_wrapper及xinetd简介 我们知道对服务的访问控制可以使用iptables，这是因为iptables是工作在内核状态的，它利用几个控制模块来控制访问策略（比如netfilter、nat等）。而tcp_wrapper是一个访问控制库，其工作在内核和应用服务之间，也就是说系统在没有ipt ...
分类：
移动开发 时间：
2018-03-15 19:16:13
阅读次数：
246
一、iptables简介Linux系统中，防火墙(Firewall)、网址转换(NAT)、数据包(package)记录、流量统计等这些功能都是由Netfilter子系统所提供的。而iptables是控制Netfilter的工具。iptables将许多复杂的规则组织成成容易控制的方式，以便管理员可以进行分组测试，或关闭、启动某组规则。iptable能够为Unix、Linux和BSD个人工作站创建一个
分类：
其他好文 时间：
2018-03-13 19:34:09
阅读次数：
152
本文是由最近一个Openstack Neutron安全组的问题所触发而写。希望之后借此机会深入探讨一下iptables和netfilter相关用法、原理等。 本节先看看网络问题的解决思路以及Openstack Neutron安全组，之后再开篇细讲背后的网络内核netfilter。 <! more 问 ...
分类：
其他好文 时间：
2018-03-08 14:43:52
阅读次数：
208
时间：2018.2.5作者：李强参考：man,info，magedu讲义,万能的internet实验环境：VMware?Workstation12Pro,Centos6.9,Centos7.4，SecureCRTVersion8.1.4声明：以下英文纯属个人翻译，英文B级，欢迎纠正，以下内容纯属个人理解，并没有对错，只是参考，盗版不纠,才能有限，希望不误人子弟为好。版本：v1-2018.2.5为内
分类：
Web程序 时间：
2018-03-05 18:14:44
阅读次数：
246
linux下抓包 tcpdump tcpdump工具默认没有 （yum install -y tcpdump）tcpdump -nn -i 设备名tcpdump -nn -i ens33 (抓取本机网卡ens33数据包)-i 后面加设备名，如果抓取网卡则后面
分类：
Web程序 时间：
2018-03-01 19:47:37
阅读次数：
230
