先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7
深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年最新Linux运维全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上运维知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
如果你需要这些资料,可以添加V获取:vip1024b (备注运维)
正文
-P
Policy,设置某个链的默认规则
举例:
iptables -P INPUT DROP
// 设置 filter 表 INPUT 链的默认规则是 DROP
“
当数据包没有被任何规则匹配时,则按默认规则处理。
-F
Flush,清空规则
举例:
iptables -F INPUT #清空filter 表中INPUT链上的规则
iptables -F #清空filter 表中所有链上的规则
iptables -t nat -F PREROUTING ##清空NAT表中PREROUTING链上的规则
iptables -t nat -F #清空NAT表中所有链上的规则
“
注意:-F 是清空链中规则,但并不影响 -P 设置的默认规则。因此在生产环境中,若指定默认规则为DROP,一旦执行iptables -F
,很容易导致自己也无法连接服务器(-F 会把配置的明细ACCEPT规则删除,只留下默认规则拒接所有)。
-Z
zero,将指定链的所有计数器归零。(如未指定,则认为是所有链)
举例:
iptables -Z INPUT
//清除filter表INPUT链上的计数器
条件匹配参数
按网络接口匹配:
-i
匹配数据进入的网络接口,此参数主要应用nat表,例如目标地址转换。
-o
匹配数据流出的网络接口
举例:
-i eth0
// 匹配从网络接口eth0进来的数据包
-o eth1
// 匹配从eth1流出的数据包
按源及目的地址匹配
-s
匹配源地址,可以是IP、网段、域名,也可空(代表任何地址)
-d
匹配目标地址
举例:
-s 参数举例:
iptables -A INPUT -s 10.10.10.10 -j DROP
// 拒绝10.10.10.10主机访问本机
-d 参数举例:
iptables -A OUTPUT -d www.baidu.com -j DROP
// 禁止本机访问百度
按协议类型匹配
-p
匹配协议类型,可以是TCP、UDP、ICMP等
举例:
iptables -A INPUT -s 10.10.10.10 -p icmp -j DROP
// 禁止10.10.10.10主机ping通本机
按源及目的端口匹配
--sport
匹配源端口;可以是单个端口,也可以是端口范围
--dport
匹配目的端口
举例:
-- sport 23
//匹配源端口是23的数据包
-- sport 2000:3000
//匹配源端口是 2000-3000 的数据包
-- sport :2000
//匹配2000以下的数据包(包含2000)
- --sport 1000:
//匹配1000以上的数据包(包含1000)
“
注意:–sport 和 --dport 必须配合 -p 参数使用,例如:
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
//允许外部数据访问我的本地服务器80端口
详细解释:
1、这是一条从外部进入内部本地服务器的数据
2、数据包的目的(dport)地址是22,就是要访问我本地的22端口
3、允许以上的数据行为通过
目的动作
-j ACCEPT
允许数据包通过本链而不拦截它
举例:
iptables -A INPUT -j ACCEPT
// 允许所有访问本机的数据包通过
-j DROP
丢弃数据包;阻止数据包通过本链
举例:
iptables -A FORWARD -s 10.10.10.10 -j DROP
// 阻止来自10.10.10.10 的数据包通过本机
-j SNAT
源地址转换,支持转换为单IP,也支持转换到IP地址池
举例:
转换到单IP举例:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to 18.18.18.18
// 将内网 192.168.1.0/24 转换为公网18.18.18.18地址;SNAT,用于访问互联网
转换到一组地址池:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to 18.18.18.18-18.18.18.28
//同上,只不过是转换到一组IP地址池
-j DNAT
目的地址转换,支持转换为单IP,也支持转换到IP地址池
举例:
转换到单IP举例:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.1
//把从eth0口进来访问TCP/80端口的数据包目的地址改成192.168.1.1
转换到一组地址池:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.1-192.168.1.10
-j MASQUERADE
动态SNAT转换(适用于动态 IP 场景 )
举例:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
// 将源地址是 192.168.1.0/24 的数据包进行地址伪装,转换成 eth0 上的 IP 地址
iptables 常用附加模块:
按包状态匹配 (state)
-m state --state 状态
举例:
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
// 将目前已运行的服务端口全部放行!无风险,良心推荐使用
![](https://img-blog.csdnimg.cn/img_convert/9a8cb5f8c0ec69e6499adead0da6e95b.png)
最全的Linux教程,Linux从入门到精通
======================
1. **linux从入门到精通(第2版)**
2. **Linux系统移植**
3. **Linux驱动开发入门与实战**
4. **LINUX 系统移植 第2版**
5. **Linux开源网络全栈详解 从DPDK到OpenFlow**
![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/59742364bb1338737fe2d315a9e2ec54.png)
第一份《Linux从入门到精通》466页
====================
内容简介
====
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷,并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本,循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘,内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件,供读者免费下载。
![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/9d4aefb6a92edea27b825e59aa1f2c54.png)
**本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读,同时也非常适合准备从事Linux平台开发的各类人员。**
> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**需要这份系统化的资料的朋友,可以添加V获取:vip1024b (备注运维)**
![img](https://img-blog.csdnimg.cn/img_convert/cbf39017e5f639d779837dad20c6c33f.jpeg)
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**
d4aefb6a92edea27b825e59aa1f2c54.png)
**本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读,同时也非常适合准备从事Linux平台开发的各类人员。**
> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**需要这份系统化的资料的朋友,可以添加V获取:vip1024b (备注运维)**
[外链图片转存中...(img-D5UXJOmo-1713332513112)]
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**