1、设置虚拟机的网络是桥接模式2.关闭防火墙（下图为防火墙关闭状态）看防火墙规则的设置iptables-L在此说一下关于启动和关闭防火墙的命令:1)重启后生效开启：chkconfigiptableson关闭：chkconfigiptablesoff2)即时生效，重启后失效开启：serviceiptablesstart关闭：serviceipt..
分类：
Web程序 时间：
2017-03-06 22:32:33
阅读次数：
183
1.如何提高服务器安全性？防火墙规则关闭不必要端口禁止root登录降低web程序运行权限系统跟应用定期打补丁上waf（web应用防火墙）2.raid: raid0：两块硬盘以上，合成一块，提高读写速度 raid1：两块硬盘，又称为镜像方式，数据冗余，只有一半磁盘空间有效，另一半用来冗余，相..
分类：
其他好文 时间：
2017-02-17 00:51:25
阅读次数：
277
HA-Proxyversion1.7.2CentOSrelease6.8(Final)关闭selinux,清空防火墙规则vim/etc/selinux/config
SELINUX=disabled
：wq#保存退出
setenforce0#使配置立即生效
iptables-F#清空防火墙规则
serviceiptablessave2.安装HAProxy创建haproxy运行账户useradd-s/sbin/nologinhapro..
分类：
其他好文 时间：
2017-02-13 22:16:14
阅读次数：
185
1、查看防火墙服务的当前状态serviceiptablesstatus防火墙规则设置iptables–L重启后生效开启：chkconfigiptableson关闭：chkconfigiptablesoff即时生效，重启后失效开启：serviceiptablesstart关闭：serviceiptablesstopiptables–L–n--line-number查看每个规则chain的序列?.
分类：
其他好文 时间：
2017-02-13 14:22:01
阅读次数：
239
iptables 是 Linux 中重要的访问控制手段，是俗称的 Linux 防火墙系统的重要组成部分。这里记录了iptables 防火墙规则的一些常用的操作指令。 下面的操作以 CentOS 为基础介绍，应该对不同的 Linux 发行版都差不多。在 CentOS 5.x 和 6.x 中，iptab ...
分类：
系统相关 时间：
2017-02-04 11:20:55
阅读次数：
239
参考资料： K8S-网络隔离参考 自从7月份发布Kubernetes 1.3以来，用户已经能够在其集群中定义和实施网络策略。这些策略是防火墙规则，用于指定允许流入和流出的数据类型。如果需要，Kubernetes可以阻止所有未明确允许的流量。本文针对K8s的网络策略进行介绍并对网络性能进行测试。 网络 ...
分类：
Web程序 时间：
2017-01-03 15:07:39
阅读次数：
642
IPTables基本命令 在向大家介绍复杂防火墙规则之前，还是先上一些简单的料，让大家对IPTables最为基本的命令有一些简单了解。 首先要说明的是IPTables命令必需以root权限运行，这意味着你需要使用root身份登录或者能够有权限使用su或sudo -i取得root Shell。下面的内 ...
分类：
系统相关 时间：
2016-12-20 07:22:00
阅读次数：
237
转载自：https://linux.cn/article-4243-1.html 如果希望在服务器上提供服务，诸如CentOS或RHEL的企业级Linux发行版包含内置的强大防火墙，它们默认的防火墙规则十分严格。因此，如 果你安装了任何定制的服务（比如web服务器、NFS和Samba），那么它们的流 ...
分类：
其他好文 时间：
2016-12-16 16:39:29
阅读次数：
287
目录：一、理论部分.二、实验部分.**********************************理论部分**********************************1.前提知识任何主机若要与非同网络中的主机通信，则必须将报文发送到默认网关；对Linux而言，IP地址是属于主机(内核中)的，不属于网卡，只要属于当前主机的IP地..
分类：
Web程序 时间：
2016-12-11 23:36:56
阅读次数：
227
最新公司要搬家，防火墙规则更改，需要我们提供固定的IP，协议以及端口，以便建立防火墙规则。系统环境：OS版本：xx-xx-patch:~#cat/etc/SuSE-release
SUSELinuxEnterpriseDesktop11(i586)
VERSION=11
PATCHLEVEL=0nfs版本：bj-ct-patch:~#nfsstat-v
Serverpacketstats:
packet..
分类：
其他好文 时间：
2016-11-24 19:38:54
阅读次数：
256
