对于计算服务，计算节点在配置以前，需要做如下操作1、修改hosts文件2、关闭Linux防火墙，firewalld、SELINUX服务，并将iptables、firewalld设置开机关闭3、安装相应的软件包，并做时间同步4、开始安装计算服务所需的软件包5、编辑相关的配置文件/etc/nova/nova.conf1)在[DEFAU..
分类：
其他好文 时间：
2016-11-09 13:03:36
阅读次数：
175
一、语法： iptables [-t 表名] 选项 [链名] [匹配条件] [-j 控制类型] 未指定表名时，默认用filter表；链名，控制类型要大写；除非设置默认策略，否则必须指定匹配条件；不指定链名时，默认表内所有链。 二、常用的控制类型 ACCEPT：允许数据包通过 DROP：直接丢弃数据包 ...
分类：
系统相关 时间：
2016-10-26 19:51:31
阅读次数：
169
CentOS版本查看 查看CentOS版本：cat /etc/porc/version 或者 uname -a 或uname -r 查看Linux版本:cat /etc/issue 或者 lsb_release -a (注:该命令适合所有版本的Linux) 防火墙 1 关闭防火墙:service i ...
分类：
其他好文 时间：
2016-10-26 00:21:51
阅读次数：
150
centos7的安装是有图形界面的主要有语言设置一般选美国键盘设置先US美国然后还有防火墙设置，我选择关闭了防火墙然后还有代理服务器的设置、我选择了不自己设置接下来是网络的设置然后有软件安装的模式一般有很多路，但我这个只有一个最小模式minimalinstall一般LINUX还有文本..
分类：
其他好文 时间：
2016-10-14 00:44:29
阅读次数：
159
9.1 认识防火墙 只要能够分析与过滤进出我们管理之网域的封包数据， 就可以称为防火墙。 硬件防火墙 由厂商设计好的主机硬件， 这部硬件防火墙内的操作系统主要以提供封包数据的过滤机制为主，并将其他不必要的功能拿掉。因为单纯作为防火墙功能而已， 因此封包过滤的效率较佳 硬件防火墙 由厂商设计好的主机硬 ...
分类：
系统相关 时间：
2016-10-12 19:35:42
阅读次数：
269
一般为了主机安全等因素，我们会禁止主机被ping通测试，这种禁止的方法比较多，以下几种方法是自己实践的过程中总结的经验，在此记录以作学习笔记。1、在服务器安全方面考虑我们会禁止一些默认的端口，在filter表的input链中将默认规则设置为drop即可，然后将自己需要相关的端..
分类：
系统相关 时间：
2016-10-08 02:34:55
阅读次数：
640
经常使用CentOS的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。经常使用CentOS的朋友，可能会遇到和我一样的问题。最近在Linux CentOS防火墙下安装配置 ORACLE 数据库的时候，总显示因为网络端口而导致的EM安装失败，遂 ...
分类：
系统相关 时间：
2016-10-07 07:36:55
阅读次数：
320
一、防火墙分类二、Linux防火墙（Iptables)netfilter：又称“内核空间”iptables：又称“用户空间”1、Iptables默认的四张表1）filter:用于防火墙，默认有INPUT/OUTPUT/FORWARD三条链2）nat:网络地址转换，默认有PREROUTING/POSTROUTING/OUTPUT三条链3）mangle：流量整形，默认..
分类：
其他好文 时间：
2016-10-06 00:50:42
阅读次数：
213
1.防火墙防火墙是在被保护网络和因特网之间，或者在其他网络之间限制访问的一种部件或一系列部件。Linux防火墙系统提供了如下功能：●访问控制，可以执行基于地址（源和目标）、用户和时间的访问控制策略，从而可以杜绝非授权的访问，同时保护内部用户的合法访问不受影响。●审..
分类：
系统相关 时间：
2016-09-19 22:36:12
阅读次数：
261
1.基础概念。防火墙，其实说白了讲，用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数..
分类：
其他好文 时间：
2016-09-19 22:34:53
阅读次数：
236
