mangle表：可以对数据包进行修改，此表中的链与其它表中的关系如下：数据包从网卡接口进来后，最先经过的就是mangle表中的prerouting链。此表中有五条链：iptables-tmangle-L-n
ChainPREROUTING(policyACCEPT)
targetprotoptsourcedestination
ChainINPUT(policyACCEPT)
target..
分类：
其他好文 时间：
2014-05-08 16:52:26
阅读次数：
467
说明： 开机启动使用的命令式chkconfig 、防火墙相关的命令式iptables
1、chkconfig 2、iptables 1、chkconfig 参数: --add 新增所指定的系统服务 --del 删除所指定的系统服务 --level
指定该系统服务要在哪个执行等级中开启或关闭 ...
分类：
其他好文 时间：
2014-05-08 10:16:04
阅读次数：
368
跟Ruiy哥一起玩转吧;1,关闭SElinux(Ruiy哥根据经验知红帽的SElinux架设就是个错误,还记得不管啥结构首先要关闭的就是它);2,设置iptables放行Port=27017;3,下载软件介质wget
https://fastdl.mongodb.org/linux/mongodb-...
分类：
数据库 时间：
2014-05-08 09:28:02
阅读次数：
478
简介Varnish 是一款高性能且开源的反向代理服务器和 HTTP
加速器，其采用全新的软件体系机构，和现在的硬件体系紧密配合，与传统的 squid 相比，varnish
具有性能更高、速度更快、管理更加方便等诸多优点；目前最新版本是4.0.0，而3.x的版本也是可以生产环境下使用的稳定版本，但yu...
分类：
其他好文 时间：
2014-05-08 06:53:08
阅读次数：
779
简介Varnish是一款高性能且开源的反向代理服务器和HTTP加速器，其采用全新的软件体系机构，和现在的硬件体系紧密配合，与传统的squid相比，varnish具有性能更高、速度更快、管理更加方便等诸多优点；目前最新版本是4.0.0，而3.x的版本也是可以生产环境下使用的稳定版本，但yum..
分类：
其他好文 时间：
2014-05-08 03:14:33
阅读次数：
429
[root@localhost~]#iptables-F#清除默认表filter中所有链的规则
[root@localhost~]#iptables-X#清除自定义链的规则
[root@localhost~]#iptables-L-nv--line-numbers#编号显示链规则
[root@localhost~]#iptables-N#新建一条自定义的链
[root@localhost~]#iptables-AINPUT-ieth0#..
分类：
其他好文 时间：
2014-05-07 22:32:21
阅读次数：
466
一、Varnish简介Varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸VerdensGang使用3台Varnish代替了原来的12台Squid，性能比以前更好。Varnish的作者Poul-HenningKamp是FreeBSD的内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975年时，储存媒介只有..
分类：
其他好文 时间：
2014-05-07 22:02:06
阅读次数：
445
devstack默认会建立一个Public网络，地址为172.24.4.0/24，但是这个网络并不是运营商分配给我们的网络，所以只能通过nat的方式让devstack建立的虚拟机访问外网。
命令如下：
iptables -t nat -I POSTROUTING -s 172.24.4.0/24 -j MASQUERADE
iptables -I FORWARD -s 172.24.4.0/...
分类：
其他好文 时间：
2014-05-06 23:12:08
阅读次数：
540
SElinux的启动、关闭和查看：Selinux的三种模式：enforcing/permissive/disable1,查看selinux的工作模式：getenforce2,查看selinux的策略：/etc/selinux/config3,切换模式：setenforce[0|1]0:转成permissive宽容模式1:转成enforcing强制模式Selinuxtype的修改：chmonChcon[-R][..
分类：
系统相关 时间：
2014-05-06 17:48:24
阅读次数：
687
