四大核心功能：filter, nat, mangle, raw 1.【清楚默认规则】 iptables -P INPUT ACCEPT iptables -F # 清空所有规则 iptables -X # 清空所有自定义规则 iptables -Z # 计算器0 2.【配置规则】 [vim /etc ...
分类：
其他好文 时间：
2021-03-01 14:16:49
阅读次数：
0
[root@zhaodong zhaodong]# iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT [root@zhaodong zhaodong]# iptables -A INPUT -p tcp --dport ...
分类：
系统相关 时间：
2021-03-01 13:25:10
阅读次数：
0
CentOS7 的防火墙配置跟以前版本有很大区别，CentOS7这个版本的防火墙默认使用的是firewall，与之前的版本Centos 6.x使用iptables不一样 一、iptables防火墙 1、基本操作 查看防火墙状态 service iptables status 停止防火墙 servic ...
分类：
系统相关 时间：
2021-02-27 13:22:40
阅读次数：
0
一、keepalived的作用 1、短连接：客户端连接上服务端，然后结束请求后，由客户端或者服务端进行http连接的关闭。下次再发送请求的时候，客户端再发起一个连接，传送数据，关闭连接。 2、长连接：客户端发送connection:keep-alive头给服务端，且服务端也接受这个keep-aliv ...
分类：
Web程序 时间：
2021-02-20 12:12:43
阅读次数：
0
打开FTP服务 先ping，查看网络是否联通 打开ssh服务 查看一些服务的状态 #查看ssh状态 service sshd status #防火墙的状态 service iptables status #开启ssh服务 service sshd start #关闭防火墙 chkconfig ipt ...
分类：
系统相关 时间：
2021-02-16 12:23:27
阅读次数：
0
在实际项目中，Mycat 服务也需要考虑高可用性，如果 Mycat 所在服务器出现宕机，或 Mycat 服务故障，需要有备机提供服务，需要考虑 Mycat 集群。 6.1、高可用方案 我们可以使用 HAProxy + Keepalived配合两台Mycat搭起Mycat集群，实现高可用性。HAPro ...
分类：
其他好文 时间：
2021-02-15 11:50:00
阅读次数：
0
#OSI && TCP 学习目标 了解OSI七层模型分层结构 了解TCP/IP协议簇四层模型分层结构 能够说出TCP/IP协议簇中运输层、网络层和数据链路层常见的相关协议 能够说出TCP/IP的三次握手四次断开过程 了解Vmware的三种网络模式 能够使用客户端工具连接虚拟机 掌握主机名、DNS和静 ...
分类：
其他好文 时间：
2021-02-10 13:06:34
阅读次数：
0
1、CentOS 6 ①、修改防火墙配置文件vi /etc/sysconfig/iptables ②、添加要开启的端口 例如开放端口2888，则添加如下代码到下图红色方框中-A INPUT -m state --state NEW -m tcp -p tcp --dport 2888 -j ACCE ...
分类：
系统相关 时间：
2021-02-02 11:02:39
阅读次数：
0
某些路由器具有所谓的流量控制中具有“惩罚性限速”的功能：（例如）192.168.1.100在120秒内平均速率超过100KB/S，那么把该IP列入惩罚队列，惩罚队列速率是40KB/S. 其实，利用iptables的也可以实现类似的功能。脚本如下： iptables -t mangle -N LMT ...
分类：
其他好文 时间：
2021-02-02 11:00:48
阅读次数：
0
设置规则 iptables -A FORWARD -d 10.0.0.100 -m quota --quota 1024 -j ACCEPTiptables -A FORWARD -d 10.0.0.100 -j DROP 添加流量限制100G iptables -I FORWARD -d 10.0 ...
分类：
其他好文 时间：
2021-02-02 10:52:22
阅读次数：
0
