反向代理 概述 是转发还是生成生成数据包? NAT、LVS,iptables都是内核功能,最多只能看到传输层的内容,修改的层次最高也就是传输层,后端的R SERVER收到的数据包应用层里面的内容依然还是客户端的发出的。 而nginx代理则可以看到数据包全部内容,一手托两家,包已经不是原来的数据包了, ...
分类:
其他好文 时间:
2020-02-27 17:35:39
阅读次数:
69
1.iptables基本管理关闭firewalld,开启iptables服务查看防火墙规则追加、插入防火墙规则删除、清空防火墙规则 1.1 关闭firewalld,启动iptables服务1)关闭firewalld服务器]# systemctl stop firewalld.service ]# s ...
分类:
其他好文 时间:
2020-02-26 15:34:04
阅读次数:
87
问题:查看防火墙状态时报错service iptables status 解决方案 在CentOS 7或RHEL 7或Fedora中防火墙由firewalld来管理,当然你可以还原传统的管理方式,或则使用新的命令进行管理。本文中将还原传统的管理方式。 cd /etc/sysconfig ls -l ...
分类:
其他好文 时间:
2020-02-25 23:16:35
阅读次数:
101
问题:关闭防火墙时报错service iptables status Redirecting to /bin/systemctl status iptables.serviceUnit iptables.service could not be found. 解决方案: cd /etc/syscon ...
分类:
其他好文 时间:
2020-02-25 13:09:48
阅读次数:
89
[TOC] 概述 五链指的是五个关卡,这五个关卡正好处在数据流量的必经之路上,我们就是通过这五个关卡来控制报文。这五个关卡就处在tcp/ip协议栈里面,而tcp/ip协议线处在内核里面,所以软件防火墙是属于内核空间的功能而不是用户空间的功能。 引申: 软防火墙通过关卡来控制报文的流动,硬件防火墙通过 ...
分类:
其他好文 时间:
2020-02-24 14:42:26
阅读次数:
85
1 概述 ___ netfilter/iptables: IP 信息包过滤系统,实际由两个组件netfilter和iptable组成。 1.1 netfiler/iptables关系: 1. netfilter组件也称为内核空间(kernelspace),是内核的一部分,由一些信息包和过滤表组成,这 ...
分类:
其他好文 时间:
2020-02-24 14:42:04
阅读次数:
72
修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件,如果要开放哪个端口,在里面添加一条。 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT 就可以了,其中 1 ...
分类:
系统相关 时间:
2020-02-23 22:05:32
阅读次数:
99
第一步 在阿里云官网上,进入产品与服务的网络和安全菜单,添加安全组规则,开放端口。 第二步 在阿里云服务器中,开放防火墙的端口,使外网可以访问。 第三步 检查是否有iptables规则,如果有就清空这些规则。 1、查看是否有规则 2、保存现有规则 3、清空规则 第四步 运行tomcat,最新版tom ...
分类:
其他好文 时间:
2020-02-23 19:54:30
阅读次数:
100
摘自 https://www.cnblogs.com/x_wukong/p/5920437.html 转自:http://blog.csdn.net/haomcu/article/details/7371835 Linux中的进程间通信机制源自于Unix平台上的进程通信机制。Unix的两大分支AT& ...
分类:
Web程序 时间:
2020-02-22 18:37:18
阅读次数:
108
解决方法一(当场生效,重启虚拟机后失效) 先用ping ip是否能ping通ping通以后看telnet服务是否能连接ip 如果不能连接则查看虚拟机中的防火墙是否关闭,查看命令为service iptables status关闭防火墙命令为service iptables stop开启防火墙命令为 ...
分类:
其他好文 时间:
2020-02-20 20:37:59
阅读次数:
74