1、linux系统是否支持开启SELINUX服务我方linux系统的服务器不支持开启Selinux服务，如果开启了selinux服务，会导致系统异常并无法启动。2、linux系统下能否开启NetWorkManager服务linux系统请不要开启NetWorkManager服务，该服务会跟系统内部网络...
分类：
系统相关 时间：
2014-06-03 14:15:56
阅读次数：
423
ebtables和iptables类似，都是Linux系统下网络数据包过滤的配置工具。既然称之为配置工具，就是说过滤功能是由内核底层提供支持的，这两个工具只是负责制定过滤的rules.ebtables即是以太网桥防火墙，以太网桥工作在数据链路层，ebtables来过滤数据链路层数据包。2.6内核内置...
分类：
其他好文 时间：
2014-05-26 16:19:59
阅读次数：
309
这里不讲vsftpd的基本配置，网上教程已经太多了。这里只说seLinux的问题。日前在CentOS6.5中安装了vsftpd，按照网上搜索的教程，配置好/etc/vsftpd/vsftpd.conf，重新启动后，登录实验，又出现了著名的不能设置主目录错误：500
OOPS: cannot chan...
分类：
系统相关 时间：
2014-05-26 06:40:58
阅读次数：
468
首先先说一下iptables是什么东西，可以简单把它理解成一个软件防火墙，一个访问控制列表，规定好哪个端口可以进来东西，哪个端口可以送出东西。那如果不配置iptables或者iptables配置出错会出现什么呢？其实在软件开发阶段貌似不会遇到什么问题，如果你是在单机上做开发的话，因为在单机开发网络应...
分类：
其他好文 时间：
2014-05-25 23:48:00
阅读次数：
473
在Network Packet Filtering
Framework（Netfilter）一节中还有两个额外的配置节——Core Netfilter
Configuration（核心Netfilter配置）和IP:Netfilter Configuration（IP:Netfilter配置）。1....
分类：
Web程序 时间：
2014-05-25 22:17:30
阅读次数：
487
此配置为精简配置，若要基于安全考虑，请详细设置iptables的策略eth0为外网接口，eth1为内网接口intranet-->eth1-->nat-->eth0-->internetvim/etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl-p
iptables-F
iptables-tnat-APOSTROUTING-oeth0-jMASQUERADE
iptables-..
分类：
系统相关 时间：
2014-05-25 04:51:21
阅读次数：
398
ip_conntrack模块：1，基本概念：－允许的最大跟踪连接条目：CONNTRACK_MAX－存储跟踪连接条目列表的哈西表的大小：HASHSIZE－每个哈西表的条目（叫一个bucket），包含了一个链接起来的跟踪连接条目－哈希表大小HASHSIZE，表现为条目bucket的多少，在iptables启动时在日志中会..
分类：
其他好文 时间：
2014-05-24 15:58:25
阅读次数：
258
iptables简介iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。filter负责过滤数据包，包括的规则链有，input，output和forward；nat则涉及到网络地址转换，包括的规则链有，prerouting，postrouting和output；mangle表则主要应用在修改数..
分类：
其他好文 时间：
2014-05-24 15:31:32
阅读次数：
293
安全规划：开启8022端口并打开回路（回环地址127.0.0.1）#iptables–PINPUTACCEPT#iptables–POUTPUTACCEPT#iptables–PFORWARDACCEPT以上几步操作是为了在清除所有规则之前，通过所有请求，如果远程操作的话，防止远程链接断开。接下来清除服务器内置规则和用户自定义规则：#..
分类：
Web程序 时间：
2014-05-24 15:14:08
阅读次数：
325
1.查看并安装服务器是否安装编译器 make gcc gcc-c++ 查看：rpm -q
gcc-c++2.查看SELinux 和 iptables 的状态3.在根目录新建文件夹 lamp4.使用WINscp 上传 包5.解压压缩包 tar -zxf
httpd............6.编译 .....
分类：
系统相关 时间：
2014-05-23 06:57:15
阅读次数：
354
