netfilter 内部有三个表：filter 、nat 、mangle每个表又有不同的操作链： 1、在filter这个防火墙功能的表中有三个chain：INPUT、FORWARD、OUTPUT。 也就是对包的入、转发、出进行定义的三个过滤链 2、在nat（Network Address ...
分类：
Web程序 时间：
2014-09-07 11:00:34
阅读次数：
197
1、配置防火墙，开启80端口、3306端口 ???????vi?/etc/sysconfig/iptables ???????-A?INPUT?-m?state?--state?NEW?-m?tcp?-p?tcp?--dport?80?-j?ACCEPT（允许80端口通过防火墙） ??...
分类：
数据库 时间：
2014-09-05 20:00:02
阅读次数：
301
centos中对iptables进行管理实例：对固定网段进行3306端口开放-bash-3.2# iptables -I INPUT -s 121.124.152.0/22 -p tcp --dport 3306 -j ACCEPT-bash-3.2# iptables -I INPUT -s 11...
分类：
系统相关 时间：
2014-09-05 17:48:11
阅读次数：
354
在服务器上架了一个tomcat，指定好端口号，我就开始访问，未果！ 公司对服务器（RedHat）端口限制，可谓是滴水不漏！ 用iptables 查看防火墙设置： Shell代码 iptables -nL 我需要一个8880端口，看来是不能访问了！ 直接修改配置文件： Shell代码 vi /e...
分类：
其他好文 时间：
2014-09-05 12:43:11
阅读次数：
211
#!/bin/bash
service iptables stop
chkconfig iptables off
sed -i ‘/SELINUX=enforcing/s/^/#/‘ /etc/selinux/config
sed -i ‘/#SELINUX=enforcing/a SELinux=disabled‘ /etc/selinux/config
cp /etc/sysc...
分类：
Web程序 时间：
2014-09-04 22:25:50
阅读次数：
274
一、准备工作共性准备配置1.ntp服务器ntpdatetime-server-ip
#将时间写入bios
hwclock--systohc2.关闭iptables及selinux3.配置hosts文件（增加Manager机记录、增加所有slaver机记录）slaver机准备1.slaver机配置yum文件（添加cm、cdh的源，添加rhel光盘的源）vim/etc/yum.repos..
分类：
其他好文 时间：
2014-09-04 19:31:00
阅读次数：
228
LVS简介：LVS全称LinuxVritualServer,linux虚拟服务器，主要用于多服务器的负载均衡，工作于网络层。LVS工作相似iptables,很多原理相通。LVS调度方法：#grep-i‘VS‘/boot/config-2.6.32-431.el6.x86_64|grep-A10‘IPVSscheduler‘
#IPVSscheduler
CONFIG_IP_VS_RR=m
CONFIG_IP_VS_..
分类：
其他好文 时间：
2014-09-04 03:07:38
阅读次数：
312
前几天做服务器压力测试，本地10个线程不停的去向服务器建立连接，然后请求数据，然后连接再关闭，程序每运行几万次之后就会发现客户端程序没办法connect服务器，connect超时。 一开始怀疑是自己服务器的处理有问题，导致socket数过多没办法创建新的连接，现将系统中用户可以打开的最大文件数...
分类：
其他好文 时间：
2014-09-03 16:37:06
阅读次数：
197
在处理工作问题的时候需要查看防火墙的日志，由于默认日志都是在系统日志里/var/log/messages里面。需要对rsyslog做设置。首先编辑配置文件/etc/rsyslog.conf如下：# Log all kernel messages to the console.# Logging mu...
分类：
其他好文 时间：
2014-09-03 14:38:16
阅读次数：
179
本文首发于烂泥行天下。在本次实验进行之前，首先我们要把公司的网络环境进行介绍。注意这个网络拓扑图，也是生产环境的一个实例。同时服务器192.168.1.214已关闭iptables、Selinux。看如下拓扑图：kickstart完全配置后的网络拓扑如下：目前路由器使用的是软路由ROS，因为cento..
分类：
其他好文 时间：
2014-09-03 13:21:28
阅读次数：
280
