--查看某一个端口:netstat-lnp|grep80查看占用端口:netstat-lnp或者netstat-tnlup--设置防火墙:开启80端口的访问#/sbin/iptables-IINPUT-ptcp--dport80-jACCEPT#/etc/rc.d/init.d/iptablessave#/etc/init.d/iptablesrestart--查看防火墙#/etc/init.d/iptablesstatus--tomcat..
分类:
其他好文 时间:
2014-09-19 12:15:45
阅读次数:
239
Linuxiptables防火墙介绍:一.防火墙的概述(一).防火墙的简介防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合,它能增强机构内部网络的安全性。它通过访问控制机制,确定哪些内部服务允许外部访问,以及允许哪些外部请求可以访问内部服务。它可以根据网络传输的类..
分类:
系统相关 时间:
2014-09-19 12:14:25
阅读次数:
447
实验环境俩台CENTOS6.5最小化安装,1核1Gb内存,iptables关闭,selinux关闭Controllerip192.168.11.182Compute1ip192.168.11.1831安装时间同步,俩台机子上都要安装yuminstallntpservicentpdstartchkconfigntpdon2配置网络资源yuminstallyum-plugin-priorities–yyuminstall–y..
分类:
其他好文 时间:
2014-09-18 03:17:04
阅读次数:
381
iptables 日志LOG target 这个功能是通过内核的日志工具完成的(rsyslogd)LOG现有5个选项--log-level debug,info,notice,warning,warn,err,error,crit,alert,emerg,panic err和error,warn.....
分类:
其他好文 时间:
2014-09-17 18:25:42
阅读次数:
201
当我使用sshpass登陆到其他主机时,会报错“root@IP‘spassword:Permissiondenied,pleasetryagain.”root密码无误。iptables关闭。sshd服务开启。这时需要修改配置文件/etc/ssh/sshd_config的几个参数。PasswordAuthenticationyesPermitRootLoginyesUsePrivilegeSeparationno重..
分类:
其他好文 时间:
2014-09-17 15:25:32
阅读次数:
322
iptables nat 原理同filter表一样,nat表也有三条缺省的"链"(chains):PREROUTING:目的DNAT规则把从外来的访问重定向到其他的机子上,比如内部SERVER,或者DMZ。因为路由时只检查数据包的目的ip地址,所以必须在路由之前就进行目的PREROUTING DNA...
分类:
其他好文 时间:
2014-09-17 01:00:31
阅读次数:
396
iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables,因此理解如何配置 iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables,你会觉得它很复杂,但是一旦你...
分类:
其他好文 时间:
2014-09-16 19:16:11
阅读次数:
279
#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT #/etc/rc.d/init.d/iptables save重启计算机后,防火墙默认已...
分类:
系统相关 时间:
2014-09-16 09:13:30
阅读次数:
263
以上得出结论80端口不通查看iptablesvi /etc/sysconfig/iptables#编辑防火墙配置文件 -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT(允许80端口通过防火墙) -A INPUT -m s...
分类:
Web程序 时间:
2014-09-15 21:14:49
阅读次数:
473