webdav使用mysql_IPTables常见服务策略配置

最新推荐文章于 2024-01-16 11:03:30 发布
最新推荐文章于 2024-01-16 11:03:30 发布
阅读量171 收藏 1
点赞数
文章标签： webdav使用mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_32457141/article/details/113549370
版权

禁止端口的实例#禁止ssh端口,只允许192.168.0.1上使用远程登录，从其他计算机上禁止使用ssh

iptables -A INPUT -s 192.168.0.1 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j DROP

#禁止代理端口

iptables -A INPUT -p tcp --dport 3128 -j REJECT

#禁止icmp端口，除192.168.0.1外，禁止其它人ping我有主机

iptables -A INPUT -i eth0 -s 192.168.0.1/32 -p icmp --icmp-type echo-request -j ACCEPT

iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j DROP

#禁止QQ端口

iptables -A FORWARD -p udp --dport 8000 -j REJECT

IPTables常见服务策略配置

1.NTP服务

iptables -A INPUT -p udp -s 192.168.0.0/24 --dport 123 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 37 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 123 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 37 -j ACCEPT

2.FTP服务

iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 21 -j ACCEPT

iptables -A OUTPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 21 -j ACCEPT

3.DHCP服务

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 67 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 68 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp -m multiport --sports 67,68 -j ACCEPT

4.DND服务

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 53 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p udp --sport 53 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --dport 53 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 53 -j ACCEPT

5.Samba服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 137:139 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 137:139 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 445 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 445 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 137:139 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 137:139 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 445 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 445 -j ACCEPT

6.NFS服务

(1)在使用IPTablts允许NFS服务时需要修改/etc/sysconfig/nfs文件的下列参数，使NFS使用固定的端口。

LOCKD_TCPPORT=4001

LOCKD_UDPPORT=4001

MOUNTD_PORT=4002

STATD_PORT=4000

STATD_OUTGOING_PORT=4003

(2)配置IPTables策略

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 4000:4003 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 4000:4003 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 2049 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 2049 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 111 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 111 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 4000:4003 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 4000:4003 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 2049 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 2049 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 111 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 111 -j ACCEPT

7.日志服务

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 514 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 514 -j ACCEPT

8.HTTP/HTTPS服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 443 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 80 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 443 -j ACCEPT

9.WebDav服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 9800 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 9802 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 9800 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 9802 -j ACCEPT

10.SMTP服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 25 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 25 -j ACCEPT

11.POP3/POP3s服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 110 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 995 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 110 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 443 -j ACCEPT

12.IMAP/IMAPS服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 143 -j ACCEPT

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 993 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 143 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 993 -j ACCEPT

13.LDAP服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 389 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 389 -j ACCEPT

14.SSH服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 22 -j ACCEPT

15.TELNET服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 23 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 23 -j ACCEPT

16.MySQL服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 3306 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 3306 -j ACCEPT

17.SQL Server服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 1433 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 1433 -j ACCEPT

悲灵
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
hdfs-webdav.rar_hadoop_hadoop webdav_hadoop 系统_hadoop2.0 d_hdfs
09-20
具体操作可能涉及到配置Hadoop的WebDAV服务，设置NFS服务器，以及在客户端进行挂载操作。对于数据分析团队和大数据开发者来说，这样的集成可以帮助他们更便捷地处理和访问HDFS上的数据，无需深入了解Hadoop的复杂...
webdav使用mysql_一步搭建你的私密网盘
weixin_33216916的博客
01-30 700
场景：最近一大批网盘倒下了，网盘文件又要搬家了，所以需要一个不限速、质量好、有保障、传输加密的网盘。为方便大家搭建，本文优化了整个部署过程，一步到位～准备工作一台服务器本文使用不限速并配置SSD存储的Digitalocean服务器。本文以Ubuntu为例。Docker环境安装Docker：sudo curl -sSL https://get.docker.com/ | shDocker-Compo...
webdav使用mysql_如何设置WebDAV与MySQL认证在Apache2（Debian Lenny）
weixin_33048525的博客
01-19 278
如何在Apache2(Debian Lenny)上使用MySQL身份验证设置WebDAV版本1.0作者：Falko Timme本指南介绍如何在Debian Lenny服务器上的Apache2上使用MySQL身份验证(使用mod_auth_mysql)设置WebDAV。 WebDAV代表基于Web的分布式创作和版本控制 ，是HTTP协议的一组扩展，允许用户直接编辑Apache服务器上的文件，以便不...
支持本地挂载的网盘文件列表工具AList
热门推荐
wbsu2004的博客
12-09 2万+
AList 是一个支持多存储的文件列表程序。
使用Cloudreve快速搭建一个私有网盘，配置存储策略和管理权限以及Webdav设置访问
一个专注于技术研究创新的程序员
01-16 1529
新建一个配置文件cloudreve.service，传到目录/usr/lib/systemd/system/ 将下文。在底层支持不同的云存储平台，用户在实际使用时无须关心物理存储方式。这里会创建初始化用户名密码，请保存好，如果不记得了，可以删去db文件，重启会重新创建。搭建个人用网盘、文件分享系统，亦或是针对大小团体的公有云系统。访问http://服务器IP:5212进入 Cloudreve。下载，如果没有访问github的网络，可以在本地先下载下来。可以给不同用户配置不同路径的权限。
webdav常用方法和概念总结
Mustang's Note
09-10 1万+
摘要：本文论述 WebDAV。作为对 HTTP 1.1 的扩展，它已经成为一种重要的 Web 通讯协议。 本文还描述了 WebDAV 的定义，以及它在客户端/服务器结构中的用途。简介随着对 Internet 标准和网络互操作性的日益关注，作为 HTTP 1.1 的扩展，WebDAV（Web 分布式创作和版本控制）已经成为重要的 Web 通讯协议（有关详细信息，请参阅 IETF RFC 2616）。
standalone_mod_dav:使用mod_dav的独立WebDav服务器
03-22
这是一个很小的脚本，配置和目录结构，可以使用运行WebDav服务器。 它旨在在macOS上快速运行WebDav服务器，以与Windows资源管理器或移动应用程序进行快速本地文件共享。 用法 克隆此存储库和Apache HTTP服务器使用的...
webdav：简单的Go WebDAV服务器
02-03
webdav命令行界面非常易于使用，因此您可以轻松地为自己的用户创建WebDAV服务器。 默认情况下，它在随机空闲端口上运行，并支持JSON，YAML和TOML配置。 具有默认配置的YAML配置示例： # Server related settings ...
在Subversion中使用WebDAV
01-30
本文详叙了WebDAV怎样用于Subversion。特别是，客户端怎么用Neon生成WebDAV请求，以及服务器端怎么将WebDAV请求转变成Subversion代码仓库的操作。这里的服务器端是一个作为mod_dav功能后端的Apache 2.0模块。本文...
360提示服务器开启了WebDAV的关闭方法
01-10
WebDAV （Web-based Distributed Authoring and Versioning） ... 描述： 目标开启了WebDAV。 WebDAV（Web-based Distributed Authoring and Versioning）是基于HTTP 1.1的扩展协议，它在HTTP定义的标准方法的基础上增
Windows 2003 server R2上Webdav攻略
wendy_fw的专栏
03-17 2796
<br />Windows 2003 server R2上Webdav攻略<br />本文介绍在 Windows 2003 server R2 的IIS上配置Webdav的具体方法。WebDAV（WebDistributedAuthoringandVersioning）扩展了HTTP1.1通信协议的功能，它让具备适当权限的用户，可以直接通过浏览器、网上邻居来管理远程网站的WebDAV文件夹内的文件。我们按照以下的步骤来说明WebDAV功能的使用方式。　　<br />　　启动网站上的WebDAV功能<br /
应用服务器未能连接数据库,华为云应用服务器无法连接 MySQL 数据库 3306 端口...
weixin_33470084的博客
08-02 2105
开发反馈华为云应用服务器突然无法连接 MySQL 服务器的 3306 端口了。查看现象从应用服务器 telnet MySQL 服务器的 22 3306 端口，发现 22 能通，3306 不通。查看 iptables 记录，发现有 REJECT 记录(真实的 IP 使用 x.x.x.x 代替了)。Chain INPUT (policy ACCEPT)target prot opt sourc...
alist搭建云盘管理程序。
m0_61503020的博客
11-09 1万+
一个支持多种存储，支持网页浏览和 WebDAV 的文件列表程序。半小时轻松搭建！
【Alist + Teracloud】WebDAV免费畅游互联网个人方案总结，一些支持WebDAV的应用推荐
FAAAAAAAN的博客
10-28 1万+
WebDAV、TeraCLOUD、PotPlayer、nPlayer、zotero
给Mysql服务添加 iptables防火墙策略
qq_40907977的博客
04-28 1148
如果你的Mysql数据库安装在centos7的系统上，并且你的操作系统启用了防火墙。应用要访问mysql数据库，你有2个解决方案。 方案一：停止防火墙服务 方案二：在防火墙中添加策略，让应用能正常访问mysql服务端口 停止Centos7防火墙 查看防火墙运行状态 [root@mysql ~]# firewall-cmd --state running 停止防火墙服务 [root@mysql ~]# systemctl stop firewalld.service 启动Centos7防火墙 查看防火墙运
WebDAV 是什么
地推
01-11 4148
WebDAV（万维网分布式创作和版本控制）是用于 Web 协作创作的 Internet 工程任务组（IETF）标准：超文本传输​​协议（HTTP）的一组扩展，便于远程用户之间的协作编辑和文件管理在互联网上互相访问。 WebDAV 通过使远程组以新的方式协同工作，WebDAV 有望对虚拟企业的发展产生影响。例如，虚拟组织可以使用符合 WebDAV 的工具来开发业务计划，创建软件或编写信息库。WebDAV 工作组是万维网联盟（W3C）应用程序部分的一部分; 他们的章程规定了其目标，即“定义必要的 HTTP
Linux 防火墙
weixin_33877885的博客
05-25 89
Firewall：防火墙，隔离工具；工作于主机或网络边缘，对于进出本主机或本网络的报文根据事先定义的检查规则作匹配检测，对于能够被规则匹配到的报文作出相应处理的组件； 将要介绍的防火墙工具iptables，内核实现的软件防火墙，内核根据iptables的规则实现netfilter。先来看看防火墙的流程介绍。 主要由4表5链构成： filter：过滤，防火墙； nat：network addre...
大学生电子设计大赛-0-30V 4A数控稳压电源资料.rar
08-12
大学生电子设计大赛-0-30V 4A数控稳压电源资料.rar
基于Springboot和Vue的网上商城系统源码 网上商城系统代码（高分毕设）
最新发布
08-12
网上商城系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值