#!/bin/bash
service iptables stop
chkconfig iptables off
sed -i ‘/SELINUX=enforcing/s/^/#/‘ /etc/selinux/config
sed -i ‘/#SELINUX=enforcing/a SELinux=disabled‘ /etc/selinux/config
cp /etc/sysc...
分类：
Web程序 时间：
2014-09-04 22:25:50
阅读次数：
274
一、准备工作共性准备配置1.ntp服务器ntpdatetime-server-ip
#将时间写入bios
hwclock--systohc2.关闭iptables及selinux3.配置hosts文件（增加Manager机记录、增加所有slaver机记录）slaver机准备1.slaver机配置yum文件（添加cm、cdh的源，添加rhel光盘的源）vim/etc/yum.repos..
分类：
其他好文 时间：
2014-09-04 19:31:00
阅读次数：
228
LVS简介：LVS全称LinuxVritualServer,linux虚拟服务器，主要用于多服务器的负载均衡，工作于网络层。LVS工作相似iptables,很多原理相通。LVS调度方法：#grep-i‘VS‘/boot/config-2.6.32-431.el6.x86_64|grep-A10‘IPVSscheduler‘
#IPVSscheduler
CONFIG_IP_VS_RR=m
CONFIG_IP_VS_..
分类：
其他好文 时间：
2014-09-04 03:07:38
阅读次数：
312
前几天做服务器压力测试，本地10个线程不停的去向服务器建立连接，然后请求数据，然后连接再关闭，程序每运行几万次之后就会发现客户端程序没办法connect服务器，connect超时。 一开始怀疑是自己服务器的处理有问题，导致socket数过多没办法创建新的连接，现将系统中用户可以打开的最大文件数...
分类：
其他好文 时间：
2014-09-03 16:37:06
阅读次数：
197
在处理工作问题的时候需要查看防火墙的日志，由于默认日志都是在系统日志里/var/log/messages里面。需要对rsyslog做设置。首先编辑配置文件/etc/rsyslog.conf如下：# Log all kernel messages to the console.# Logging mu...
分类：
其他好文 时间：
2014-09-03 14:38:16
阅读次数：
179
本文首发于烂泥行天下。在本次实验进行之前，首先我们要把公司的网络环境进行介绍。注意这个网络拓扑图，也是生产环境的一个实例。同时服务器192.168.1.214已关闭iptables、Selinux。看如下拓扑图：kickstart完全配置后的网络拓扑如下：目前路由器使用的是软路由ROS，因为cento..
分类：
其他好文 时间：
2014-09-03 13:21:28
阅读次数：
280
本文由秀依林枫提供友情赞助，首发于烂泥行天下。 在本次实验进行之前，首先我们要把公司的网络环境进行介绍。 注意这个网络拓扑图，也是生产环境的一个实例。同时服务器192.168.1.214已关闭iptables、Selinux。 看如下拓扑图： kickstart完全配置后的网络拓扑如下： 目前路由器...
分类：
其他好文 时间：
2014-09-03 11:11:46
阅读次数：
353
Linux系统管理–RHEL-7防火墙篇Linux系统的防火墙功能是由内核实现的：2.0版内核中，包过滤机制是ipfw，管理工具是ipfwadm2.2版内核中，包过滤机制是ipchain，管理工具是ipchains2.4版及以后的内核中，包过滤机制是netfilter，管理工具是iptables3.10版内核中，包过滤机制是fi..
分类：
系统相关 时间：
2014-09-03 02:44:06
阅读次数：
616
这里只列出比较常用的参数，详细的请查看man iptables 1、查看 iptables -nvL –line-number -L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数 -n 不对ip地址进行反查，加上...
分类：
其他好文 时间：
2014-09-02 18:17:25
阅读次数：
237
