iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。 以下对ipt ...
分类：
其他好文 时间：
2020-03-16 21:41:14
阅读次数：
58
背景：在阿里上买了台服务器，然后安装zookeeper，然后没有回调 好像没有设置防火墙 需要注意的是：CentOS7默认的防火墙不是iptables,而是firewalle. 解决方法一、保持firewall方式管理如果要添加范围例外端口 如 1000-2000语法命令如下：启用区域端口和协议组合 ...
分类：
其他好文 时间：
2020-03-14 10:53:08
阅读次数：
102
参考：https://www.zsythink.net/archives/1199 Netfilter Netfilter是Linux内核中的一个数据包处理模块，它可以提供数据包的过滤、转发、地址转换NAT功能。Iptables是一个工具，可以用来在Netfilter中增加、修改、删除数据包处理规则 ...
分类：
Web程序 时间：
2020-03-12 10:07:37
阅读次数：
65
一、防火墙（iptables）临时状态查看/开启/关闭serviceiptablesstatusserviceiptablesstartserviceiptablesstop永久状态查看/开启/关闭chkconfig--listiptableschkconfigiptablesoffchkconfigiptableson注意：设置完之后重启（reboot）才能生效二、iptables临时查看，关闭
分类：
系统相关 时间：
2020-03-11 12:28:24
阅读次数：
96
可以ping通，但是无法ssh连接 service iptables stop service sshd startsudo ufw statussudo ufw disablesudo ufw allow 22 ssh时permission denied， please try again 找到/ ...
分类：
其他好文 时间：
2020-03-10 22:09:00
阅读次数：
88
准备xtables addons 3.0 2018年02月版本 环境检查是否满足需求，具体查看以下链接 如果要升级内核，参考以下 内核升级完成后，安装内核开发包(centos, fedora内核不用升级) 安装组件 卸载旧版冲突组件 安装新版 创建编译目录 安装GeoIP Database 使用ip ...
分类：
其他好文 时间：
2020-03-10 15:39:39
阅读次数：
88
iptables，是Linux下自带的一款免费的基于包过滤的防火墙工具，可以对流入、流出、流经服务的数据包进行精细的控制，而在centos7中将iptables给取消掉了，我们需要自行安装，下面介绍iptables的安装及使用。 一、安装iptables 1、查看iptables是否安装 命令：sy ...
分类：
其他好文 时间：
2020-03-10 12:21:48
阅读次数：
160
今天学习了linux中的防火墙Iptables和firewall iptables中的规则链分为5类 INPUT OUTPUT FORWARD PREROUTING POSTROUTING 多数情况下规则写入INPUT链 IPTABLES中的动作有4中 1、允许 ACCEPT 拒绝 REJECT 丢 ...
分类：
系统相关 时间：
2020-03-08 19:27:26
阅读次数：
62
前言 在kubernets集群的每个节点上都运行着kube proxy进程，负责实现Kubernetes中service组件的虚拟IP服务。目前kube proxy有如下三种工作模式： User space 模式 iptables 模式 IPVS 模式 1. User space模式 在这种模式下， ...
分类：
Web程序 时间：
2020-03-06 19:47:16
阅读次数：
249
