第十章、日常运维（中）

最新推荐文章于 2022-09-15 16:08:49 发布
最新推荐文章于 2022-09-15 16:08:49 发布
阅读量253 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lucky_LGX/article/details/87906045
版权

10.12 firewalld和netfilter

10.13 netfilter5表5链介绍

10.14 iptables语法

10.15 iptables filter表案例

10.16/10.17/10.18 iptables nat表应用

 

10.12 firewalld和netfilter

如何关闭SELinux

1、临时关闭SELINUX的方式：

setenforce 0 #临时关闭SELINUX，重启后SELINUX还会自动启动。

getenforce     #getenforce可以获取SELINUX的运行状态。

 

[root@long01 ~]# setenforce 0

[root@long01 ~]# getenforce 

Permissive

 

关于SELINUX的运行状态

  • enforcing #开启状态，会强制执行SELINUX的安全策略

  • permissive #提示状态，会打印触发SELINUX安全策略的警告，但是不会执行相应的策略。 

  • disabled #关闭SELINUX，重启后也不会再启动SELINUX。

 

2、永久关闭SELINUX：

永久关闭SELINUX需要修改SELINUX的配置文件/etc/selinux/config

修改方法1：

 vim /etc/selinux/config #使用vim编辑器编辑/etc/selinux/config文件。

 将文件中的SELINUX=enforce修改为SELINUX=disabled后，保存退出。

 

修改方法2：执行下面这条命令：

 sed -i 's/^SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config 

 

检查修改结果：

[root@long01 ~]# grep -i "selinux=disabled" /etc/selinux/config 

SELINUX=disabled 

#grep能过滤出结果，表示修改正确。然后重启系统就能完全关闭SELINUX了。

[root@long01 ~]# getenforce 

Disabled

 

开启netfilter步骤

1、关闭firewalld并禁止开机自启

2、下载iptables服务

3、开启iptables服务；enable iptables、start iptables

[root@xinlinux-02 ~]# systemctl disable firewalld

Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.

Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

[root@xinlinux-02 ~]# systemctl stop firewalld

[root@xinlinux-02 ~]# systemctl enable iptables

Created symlink from /etc/systemd/system/basic.target.wants/iptables.service to /usr/lib/systemd/system/iptables.service.

[root@xinlinux-02 ~]# systemctl start iptables

 

关闭firewalld开启netfilter方法

systemctl disable firewalled  #禁止开机自启firewalld

systemctl stop firewalld     #停止firewalld服务

 

yum install -y iptables-services        #下载iptables服务

 

开启iptables服务

systemctl enable iptables      

systemctl start iptables          

 

 

10.13 netfilter5表5链介绍

man  iptables     #有五表的说明

 

1）netfilter5表

1、filter——三个链：INPUT、FORWARD、OUTPUT 

作用：过滤数据包 

内核模块：iptables_filter.

 

2、Nat表—— 三个链：PREROUTING、POSTROUTING、OUTPUT

 作用：用于网络地址转换（IP、端口） 

内核模块：iptable_nat                （ ###Nat表用的最多）

 

3、Mangle表——五个链：PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD 

作用：修改数据包的服务类型、TTL、并且可以配置路由实现QOS 

内核模块：iptable_mangle(设置策略时几乎都不会用到它)

 

4、Raw表——两个链：OUTPUT、PREROUTING 

作用：决定数据包是否被状态跟踪机制处理

内核模块：iptable_raw

 

5、Security表——三个链：INPUT、OUTPUT和FORWARD

作用：Security表在centos6中并没有，用于强制访问控制（MAC）的网络规则 

内核模块：iptable_security

 

2）netfilter的5个链

PREROUTING：数据包进入路由表之前 

INPUT：通过路由表后目的地为本机 

FORWARD：通过路由表后，目的地不为本机

OUTPUT：由本机产生，向外发出 

POSTROUTING：发送到网卡接口之前

 

数据包流向：

##数据包首先流入PREROUTING，然后路由决策判断是否为本机；1、若是本机，就通过INPUT进入到本机内核，内核处理后发送出去通过OUTPUT，然后经过POSTROUTING；

2、若不是本机，直接FORWARD转发出去，然后POSTROUTING，数据包流出

 

总结：

1、如果数据包是进入本机的，会通过PREROUTING、INPUT、OUTPUT、POSTROUTING；

2、如果数据包不是进入本机的，会通过PREROUTING、FORWARD、POSTROUTING；

 

参考文章 http://www.cnblogs.com/metoy/p/4320813.html 

 

 

10.14 iptables语法

注意：iptables规则是从上往下执行的

iptables一般语法格式：

 iptables [-t table] 命令 [chain] [rules] [-j target]

格式说明：

table————指定表名，iptables内置包括filter表、nat表、mangle、raw表和security表。

命令—————对链的操作命令 

chain————链名

rules————匹配规则 

target————动作如何进行

 

操作命令选项说明：

-P或–policy  <链名>:定义默认策略 

-L或–list   <链名>:查看iptables规则列表 

-A或—append  <链名>:在规则列表的最后增加1条规则 

-I或–insert <链名>:在指定的位置插入1条规则 

-D或–delete <链名>:从规则列表中删除1条规则 

-R或–replace <链名>:替换规则列表中的某条规则 

-F或–flush <链名>:删除表中所有规则 （临时删除，重启iptables后复原，）

-Z或–zero <链名>:将表中数据包计数器和流量计数器归零

 

规则选项说明：

-i或–in-interface <网络接口名>：指定数据包从哪个网络接口进入，如ppp0、eth0和eth1等 

-o或–out-interface <网络接口名>：指定数据包从哪块网络接口输出，如ppp0、eth0和eth1等 

-p或—proto协议类型 < 协议类型>：指定数据包匹配的协议，如TCP、UDP和ICMP等 

-s或–source <源地址或子网>：指定数据包匹配的源地址

–sport <源端口号>：指定数据包匹配的源端口号，可以使用“起始端口号:结束端口号”的格式指定一个范围的端口 

-d或–destination <目标地址或子网>：指定数据包匹配的目标地址 –dport <目标端口号>:指定数据包匹配的目标端口号，可以使用“起始端口号:结束端口号”的格式指定一个范围的端口

 

动作选项说明：

ACCEPT：接受数据包 

DROP：丢弃数据包 

REDIRECT：与DROP基本一样，区别在于它除了阻塞包之外， 还向发送者返回错误信息。

 SNAT：源地址转换，即改变数据包的源地址 

DNAT：目标地址转换，即改变数据包的目的地址 

MASQUERADE： IP伪装，即是常说的NAT技术， MASQUERADE只能用于ADSL等拨号上网的IP伪装，也就是主机的IP是由ISP分配动态的； 如果主机的IP地址是静态固定的，就要使用SNAT

 

1、查看iptables规则

iptables -nvL          

[root@xinlinux-02 ~]# iptables -nvL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

  105  6956 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED

    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           

    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           

    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22

    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

 

Chain OUTPUT (policy ACCEPT 58 packets, 6200 bytes)

pkts bytes target     prot opt in     out     source               destination   

第一列pkts（包数量）、bytes（数据量字节数）

 

2、清空规则（临时清空,重启iptables还原,除非保存到规则文件）

iptables -F 

[root@xinlinux-02 ~]# iptables -F

[root@xinlinux-02 ~]# iptables -nvL

Chain INPUT (policy ACCEPT 6 packets, 428 bytes)

pkts bytes target     prot opt in     out     source               destination         

 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

 

Chain OUTPUT (policy ACCEPT 4 packets, 448 bytes)

pkts bytes target     prot opt in     out     source               destination       

 [root@xinlinux-02 ~]# systemctl  restart iptables

[root@xinlinux-02 ~]# iptables -nvL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

   12   872 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED

    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           

    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           

    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22

    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

 

3、保存当前规则

#保存文件在/etc/sysconfig/iptables，重启时会调用该文件里面的规则

[root@xinlinux-02 ~]# cat /etc/sysconfig/iptables

# sample configuration for iptables service

# you can edit this manually or use system-config-firewall

# please do not ask us to add additional ports/services to this default configuration

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

 

 service iptables save         

#保存当前设置的规则到文件/etc/sysconfig/iptables      

 

systemctl  restart iptables   #重启iptables

 

4、查看指定表规则 -t指定表

#不指定表时，默认是filter表

 iptables  -nvL -t   表名              

[root@xinlinux-02 ~]#  iptables  -nvL -t nat

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

 

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

 

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

 

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination   

 

 5、可以把计数器清零（表规则内的数据清空pkts、bytes）

iptables -Z  

#抓包后发现一些ip来源有异常，用iptables将它DROP掉，将ip封掉；在iptables -nvL统计pkts、bytes时，可以设置一个规则----半小时后数据包量没有增加或者超过一个范围，那就可以将该ip解封掉

；（通过pkts判断的）  过完半小时后iptables -Z重新开始计算

 

6、增加规则-A（放在规则最后面）

iptables -A INPUT -s 192.168.188.1 -p tcp --sport 1234 -d 192.168.188.128 --dport 80 -j DROP

#-s指定来源ip，-p指定协议，--sport来源端口，-d目标ip，--dport目标端口，-i操作选项

ps：如果不-s指定ip源的话，系统会默认所有网卡ip

ps：如果增加规则不生效，有可能是被其他优先级较高的规则覆盖了；将规则iptables  -F临时删除，然后重新添加就应该生效了

 

DROP/REJECT    

共同点：效果一样，都是让数据包过不来

区别：

DROP：数据包过来看都不看直接丢掉

REJECT：数据包过来先看一眼，然后再拒绝

 

#使用 --dprot时要结合-p 协议使用

 

7、(插入)增加规则-I(大写i)（插入到最前面）

iptables -I INPUT  -p tcp  --dport 80 -j DROP

[root@xinlinux-02 ~]# iptables -I INPUT  -p tcp  --dport 80 -j DROP

[root@xinlinux-02 ~]#  iptables  -nvL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80

 

8、删除规则

第一种方法：-D（放在规则最前面）（需要知道添加这一条规则的完整命令，通过-D删除）

iptables -D INPUT  -p tcp  --dport 80 -j DROP

 

第二种方法：通过规则序列号删除规则

iptables -nvL --line-numbers         #查看规则序列号

[root@xinlinux-02 ~]# iptables -nvL --line-numbers   

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

num   pkts bytes target     prot opt in     out     source               destination         

1        0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:8

iptables -D INPUT [规则序列号]      #通过指定规定序列号删除

[root@xinlinux-02 ~]# iptables -D INPUT 1

[root@xinlinux-02 ~]# iptables -nvL --line-numbers   

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

num   pkts bytes target     prot opt in     out     source               destination         

1       54  4024 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED

 

9、默认规则  (默认规则优先级最低）

#OUTPUT链的数据包由默认策略决定

iptables -P  [链名] [动作选项]

 

iptables -P OUTPUT DROP      #将OUTPUT链的数据包全部丢掉

#远程登录操控的话先不执行，因为一旦执行，远程连接的22端口也会被禁用掉；如果要执行该命令前先将22端口放行

 

 

10.15 iptables filter表案例

案例1：放行端口

只放行80、21、22三个端口的数据包，且22端口只有指定的IP段才能通过

这个案例我们可以编写一个shell脚本来实现。

vim /usr/local/sbin/iptables.sh   #编辑脚本文件，加入以下内容

#! /bin/bash                       #定义执行脚本的shell 

IPT="/usr/sbin/iptables"    #定义变量，iptables命令的绝对路径。 

$IPT -F                                #清空iptables规则 

$IPT -P INPUT DROP         #默认规则，丢弃所有数据包。 

$IPT -P OUTPUT ACCEPT   #默认规则，放行所有OUTPUT链的数据包 

$IPT -P FORWARD ACCEPT  #默认规则，放行所有FORWARD链的数据包 

$IPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 

##下面这条规则允许通过RELATED和ESTABLISHED状态的数据包，这条规则必加，否则可能导致某些服务连不上。

$IPT -A INPUT -s 192.168.233.0/24 -p tcp --dport 22 -j ACCEPT   #仅允许192.168.233.0/24网段链接22端口

 $IPT -A INPUT -p tcp --dport 80 -j ACCEPT   #允许通过所有80端口的数据包 

$IPT -A INPUT -p tcp --dport 21 -j ACCEPT    #允许通过所有21端口的数据包

 

执行这个脚本后查看添加的规则。

 bash /usr/local/sbin/iptables.sh 

 iptables -nvL

[root@xinlinux-02 ~]# vim /usr/local/sbin/iptables.sh

[root@xinlinux-02 ~]#  bash /usr/local/sbin/iptables.sh

[root@xinlinux-02 ~]#  iptables -nvL

Chain INPUT (policy DROP 0 packets, 0 bytes)

pkts bytes target     prot opt in     out     source               destination         

    9   616 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED

    0     0 ACCEPT     tcp  --  *      *       192.168.233.0/24     0.0.0.0/0            tcp dpt:22

    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80

    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:21

 

 

案例2：禁ping

让本机可以ping通别的机器，但是别的机器ping不通本机

 

iptables -F ; iptables -P INPUT ACCEPT

#首先清空之前的规则，并且允许所有数据包通过INPUT链，必须一条命令执行，否则远程连接会断开

 

#丢弃icmp包类型为8的数据包。icmp类型为8的数据包是icmp请求，类型为0的是应答包。 

关于icmp包类型参考说明：https://blog.csdn.net/noooooorth/article/details/51636482 

 

iptables -A INPUT -p icmp --icmp-type 8 -j DROP

##添加这条规则后，可以本机可以ping通其他ip，但是其他机器ping不通本机了。

 

 

10.16/10.17/10.18 iptables nat表应用

A机器两块网卡ens33(192.168.133.130)、ens37(192.168.100.1)，ens33可以上外网，ens37仅仅是内部网络，B机器只有ens37（192.168.100.100），和A机器ens37可以通信互联。

 

 需求1：可以让B机器连接外网（就是A机器当做路由器，B连接）

1、 A机器上打开路由转发 echo "1">/proc/sys/net/ipv4/ip_forward

#/proc/sys/net/ipv4/ip_forward为0表示没有开启内核转发

 

2、 A上执行 iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE

 

3、 B上设置网关为192.168.100.1        

route add  default  gw  192.168.100.1     #设置默认网关

 

手动添加网卡ip  ifconfig ens37 192.168.100.1/24  （重启消失）

 

端口映射

 需求2：C机器只能和A通信，让C机器可以直接连通B机器的22端口

##将B机器的ip端口映射出来，通过A机器指定的端口可以连接B22端口

 1、A上打开路由转发echo "1">/ proc/sys/net/ipv4/ip_forward

 

2、执行前先iptables -F清空规则，以免影响后面操作，

 A上执行iptables -t nat -A PREROUTING -d 192.168.133.130 -p tcp --dport 1122 -j DNAT --to 192.168.100.100:22

#DNAT为目标地址转换

 

3、 A上执行iptables -t nat -A POSTROUTING -s 192.168.100.100 -j SNAT --to 192.168.133.130

#SDAT为源地址转换

 

4、 B上设置网关为192.168.100.1

route add  default  gw  192.168.100.1     #设置默认网关

Lucky_LGX
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iptables之forward
weixin_33859504的博客
04-01 5482
1. forward链的作用 2. 实现 1. forward链的作用   根据数据报文的流向，若数据报文是由本机转发的则会经由以下几个链prerouting --> forward --> postrouting。  forward实现的是数据转发的功能，当数据报文经过本机时，网卡接收数据报文至缓冲区，内核读取报文ip首部，发现报文不是送到本机时（目的ip不是本机），由内核直接送到...
第十章、日常运维（下）
Lucky_LGX的博客
02-25 183
10.19 iptables规则备份和恢复 10.20 firewalld的9个zone 10.21 firewalld关于zone的操作 10.22 firewalld关于service的操作 10.23 linux任务计划cron 10.24 chkconfig工具 10.25 systemd管理服务 10.26 unit介绍 10.27 target介绍     10....
10.13 netfilter5表5链介绍
weixin_34088598的博客
11-29 258
2019独角兽企业重金招聘Python工程师标准>>> ...
iptables里的四表五链【转】
Uaena的博客
02-12 908
（转自：http://blog.chinaunix.net/uid-7411781-id-3436224.html） iptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。 iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook...
netfilter----filter机制
化茧成蝶007
08-18 732
扎实的掌握防火墙需要了解数据包分类 数据包分类：  INPUT类型： 所谓INPUT类型数据包是指“网络上其他主机发送给本机进程的数据包”   例如：网络上其他使用者访问本机的httpd服务时，就会产生这种类型的数据包  OUTPUT类型：如果是“本机进程”所生成的数据包，即为OUTPUT类型数据包。   例如：使用者在本机启动firefox去访问网络上的其他主机时，就会生成这种
725. Split Linked List in Parts 拆分链表
weixin_30540691的博客
11-16 127
Given a (singly) linked list with head noderoot, write a function to split the linked list intokconsecutive linked list "parts".The length of each part should be as equal as possible: no two parts ...
第十章、日常运维（补）
Lucky_LGX的博客
02-25 286
10.28 rsync工具介绍 10.29/10.30 rsync常用选项 10.31 rsync通过ssh同步 10.32/10.33 rsync通过服务同步 10.34 linux系统日志 10.35 screen工具 10.36  xargs用法详解     10.28 rsync工具介绍(rsync要掌握) Linux文件同步工具-rsync Rsync命令是一个远程...
IT运维管理办法.pdf
11-16
第十章 通信故障管理 通信故障管理是IT运维管理中非常重要的一方面，本章节将详细介绍通信故障管理的各个方面，包括通信故障的类型、通信故障的原因、通信故障的解决方法等。 第十一章 网络安全管理 网络安全管理...
IT运维管理制度+流程.pdf
10-02
第十章话务管理制度 话务管理制度是 IT 运维管理制度的重要组成部分。该制度规定了话务的管理和维护，包括话务的计划、话务的执行、话务的监督等。话务管理制度的实施可以确保通信网络的稳定运行和可靠性。 第十一...
网约车运维部门管理体系.docx
10-05
第十章设备维护保养管理制度，进一步细化了各类设备的维护保养规则，包括硬件、软件及网络设备。 第十一章运维培训管理制度，描述了员工的技能提升计划，包括定期培训、技术分享和认证考试等，以保持团队的技术领先...
IP v6 详解 一共15章PDF 文章详细说明
04-01
介绍IPv6网络的故障检测工具和方法，以及日常运维中的最佳实践。 第十三章：IPv6的未来展望 探讨IPv6的未来发展，包括可能的技术演进、标准制定和政策推动。 第十四章：IPv6案例研究 通过实际案例，展示IPv6在不同...
HCIA-Storage V4.0 培训视频讲解.zip
04-29
1.10_第十章 备份方案技术及应用 1.11_第十一章 容灾方案技术及应用 1.12_第十二章 数据中心概述 1.13_第十三章 数据中心存储系统管理 1.14_第十四章 数据中心存储日常运维 第二部分 HCIA-Storage实验手册讲解 2.1.1...
iptables四表五链
m0_57730097的博客
12-06 720
五个链：INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING filter是默认表，过滤规则表，根据预定义的规则过滤符合条件的数据，真正负责主机防火墙功能，这个表定义了三个链。 INPUT：负责过滤所有目标是本机地址的数据包，通俗来说就是过滤进入主机的数据包 OUTPUT：处理所有源地址是本机地址的数据包 FORWARD：负责转发流经主机的数据包。起到转发的作用，和NAT关系很大。 NAT表负责网络地址转换，即来源与目的的IP地址和port的转换。和主机本身无关，一般.
防火墙 iptables
CodeStar`
09-15 624
防火墙的设定主要使用的就是 iptables 这个指令而已。而防火墙是系统管理员的主要任务之一， 且对于系统的影响相当的大，因此『只能让 root 使用 iptables 』，不论是设定还是观察防火墙规则。
firewalld（iptables）
Yy_qingmofeige的博客
06-01 348
#################### ##### iptables###### #################### 重置虚拟机 配置yum源 添加网卡，使两个网卡不在同一网段 防火墙开启 iptables开启 1. iptables -t #指定表名称 -n #不做解析 -L #列出指定表中的策略 -A #添加策略 -P #网络协议 --d
linux6900端口的服务,linux – 如果我把接受全部0.0.0.0/0表示这个服务器完全打开任何IP？...
weixin_33027875的博客
05-10 469
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0这意味着允许所有端口的所有IP？但我仍然无法访问服务器,除了我通过允许的IP地址如果我把这行放在任何一行,我是否让这个服务器完全打开任何连接？完整的iptable列表如下Chain INPUT (policy ACCEPT)target prot opt source ...
防火墙的五表五链N规则---个人理解整理
搞怪小新
05-30 728
目录 selinux netfilter、firewalld Iptables 五表----有时候称为四表（filter、nat、managle、raw ） 五链 selinux selinux 是 Redhat/CentOS 系统特有的安全机制。不过因为这个东西限制太多，配置也特别繁琐所以几乎没有人去真正应用它。所以装完系统，我们一般都要把selinux关闭，以免引起不必要的麻烦。关闭 selinux 的方法为，使 “SELINUX=disabled”, 默认为 enforcing。
linux下IPTABLES配置详解（防火墙）
choukuad381324的博客
09-18 1025
转自http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.html 关闭防火墙： service iptables stop chkcon...
matlab下载.pdf
最新发布
07-14
matlab下载下载方式及注意事项
SAP日常运维BASIS
02-28
"SAP日常运维BASIS涵盖了用户权限管理、集团管理、数据库管理、后台作业、打印管理、系统监控、传输管理等多个方面，是SAP运维中的核心内容。" 在SAP日常运维BASIS中，有多个关键知识点需要掌握，这包括但不限于： ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值