Centos升级ipset以及ipset的移植

最新推荐文章于 2021-06-15 23:36:41 发布
最新推荐文章于 2021-06-15 23:36:41 发布
阅读量1.1k 收藏
点赞数 1
分类专栏： C语言 Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39713646/article/details/89067569
版权
本文介绍了如何在Centos上升级ipset，包括通过yum remove卸载旧版本，从GitHub获取源码编译新版本，解决编译依赖，并详细说明了在没有编译环境的情况下如何移植编译好的ipset动态库和执行文件。重点强调了在加载新ko文件前必须卸载旧的ip_set模块。
摘要由CSDN通过智能技术生成

ipset的升级

  • 通过yum remove ipset命令实现，必须要卸载原来的ipset，目前Centos自带的是6点几版本，像hash：mac这种是不支持的；
  • 在GitHub上下载ipset的源码，链接如下：https://github.com/Olipro/ipset ，这上头已经明确的阐述了编译步骤，这里就不在熬述了；
  • 在编译的时候会提示缺少相关依赖，一共两个依赖：
  •   libmnl-devel-1.0.3-7.el7.x86_64.rpm

  •   libtool-ltdl-devel-2.4.2-22.el7_3.x86_64.rpm

更加通常的做法是直接安装：yum install libtool

  • 通过 rpm -ivh 依赖文件 来实现加载
  • 这两个依赖上Google搜索一下就有下载的地方；
    注意 要卸载卸载一个内核模块ip_set，lsmod | grep ip_set看一下这模块加载上没，这个模块是老的ipset，该模块貌似一个主模块其他编译出来的ko文件是依赖于这个模块，要是不把老的ip_set卸载了新的ko加载不上；
  • 说到这里在具备编译器的环境下升级ipset就算完成了；

ipset的移植

  • 很多时候一些产品上不具备

最低0.47元/天 解锁文章
蛤蟆呼
关注
专栏目录
centos6.5 iptables结合ipset批量屏蔽ip
weixin_34194379的博客
04-12 155
安装ipset yum install ipset #创建ip地址集合 ipset create bansms hash:net 查找访问了“getVerificationCode”并且次数大于10次的ip cat /usr/local/nginx/logs/access.log | grep getVerificationCode | awk '{print $1}' | ...
iptables，ipset移植到arm
weixin_42492470的博客
11-24 1100
/*****官网下载源码****************** https://netfilter.org/ ************************************/ ipset移植（作为iptables的插件，编译最难受。。网上关于ipset移植和libmnl移植到arm的资料寥寥无几） ./autogen.sh (error) sudo apt-get install automake autoconf libtool ./autogen.sh ./configure CC=aar.
CentOS 8 都发布了，你还不会用 nftables？
云原生实验室
09-30 3669
原文链接：CentOS 8 都发布了，你还不会用 nftables？ 如果你没有生活在上个世纪，并且是云计算或相关领域的一名搬砖者，那你应该听说最近 CentOS 8 官方正式版已经发布了，CentOS 完全遵守 Red Hat 的再发行政策，并且致力与上游产品在功能上完全兼容。CentOS 8 主要改动和 RedHat Enterprise Linux 8 是一致的，基于 Fedora ...
ipset详解
热门推荐
一二三四吾
12-19 3万+
ipset介绍 ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网：http://ipset.netfilte
于Linux-2.6.32内核上编译ipset-6.23的坎坷经历
Netfilter
11-14 9594
新版本的ipset上周在儿童医院给小小看病等待叫号的间隙，收到了Netfilter邮件列表的推送消息，一览了ipset最新的6.23版本的新特性，很多正是我目前所需要的，特别是timeout和skbinfo参数的支持，具体的详情请自行查看manual，如果不想看那么多，我这里简单的贴一下：   timeout       All  set  types  supports the optional
CentOS7的常用命令以及工具的安装，配置。
weixin_43458592的博客
06-15 1039
Linux Linux(CentOS) 操作系统：Windows、Mac Linux 一切皆文件：文件就读、写。 Linux是一套免费使用和自用传播的类inux操作系统，是一个基于POSIX（可移植操作系统接口）和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。 Linux能运行主要的UNIX工具软件、应用程序、和网络协议。 它继承了以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。 Kali linux:安全渗透 deepin（深度系统）:可当做入门 应用领域 服务器通常使用的组合
交叉编译iproute2网络管理工具
暧暧远人村，依依墟里烟 ...
07-10 2818
交叉编译iproute2网络管理工具 busybox中自带的ip命令不支持netns和bridge，于是，参考网文指导，自己移植了一个。 参考: https://blog.csdn.net/u013401853/article/details/71126645 发布: 2017年05月03日 17:04:58 普朗克常量 1）下载源码 官网: https://www.kernel....
JAVAWEB开发之——Linux命令实战、虚拟机和centos的安装以及联网、常用命令、vi编辑以及软件的安装、sftp的使用
07-01 1856
Linux简介 Linux是一种自由和开放源码的操作系统，存放着许多不同的Linux版本，但他们都使用了Linux内核。Linux可安装在各种计算机硬件中 比如、手机、平板电脑、路由器、台式计算机中。 Linux出现于1991年，是由芬兰赫尔辛基大学学生Linus Torvalds和后来加入的众多爱好者共同开发完成 美国《时代周刊》如此评价他：有些人生来就具有统率百万人
Centos7系统安全漏洞及修复方案
sara的博客
04-20 2万+
以下所有漏洞均为Centos7的系统漏洞修复，为离线内网环境；某些服务由Docker镜像部署。 1、Docker Remote API 未授权访问漏洞【原理扫描】 详细描述 Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。 Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的Docker API，能够方便docker集.
ipset-6.32
09-30
ipset-6.32.tar，工具亲测，正式环境在用，使用有问题可关注我联系
IPset用来修改保存IP地址
01-20
IPset用来修改保存IP地址，方便经常要改IP的
linux中ipset命令的使用方法详解
09-15
ipset是linux kernel的一个功能，可以将ip等组合成一个ipset，在iptables中可以直接指定ipset。下面这篇文章主要给大家介绍了关于linux中ipset命令的使用方法，文中介绍的非常详细，需要的朋友们下面来一起学习学习吧。
linux更新系统内核,技术|如何在 CentOS 7 中安装或升级最新的内核
weixin_39699163的博客
04-29 223
虽然有些人使用 Linux 来表示整个操作系统，但要注意的是，严格地来说，Linux 只是个内核。另一方面，发行版是一个完整功能的系统，它建立在内核之上，具有各种各样的应用程序工具和库。在正常操作期间，内核负责执行两个重要任务：作为硬件和系统上运行的软件之间的接口。尽可能高效地管理系统资源。为此，内核通过内置的驱动程序或以后可作为模块安装的驱动程序与硬件通信。例如，当你计算机上运行的程序想要连接到...
linux 编译iptables1.62 并移植arm
weixin_42191545的博客
01-25 1593
linux 编译iptables1.62 并移植arm 下载源码 iptables-1.6.2.tar.bz2 ：https://www.netfilter.org/pub/iptables/ 1.解压文件： tar jxvf iptables-1.6.2.tar.bz2 2.在总的编译文件/mtk7561/apps/private/make_apps框架下末尾加入 ifeq ($(strip $(TCSUPPORT_TOZED_OUT)), y) iptables162: echo -e "\03
防火墙API，全新升级，支持iptables、ipset、pf、nftables
weixin_34261739的博客
04-11 800
2019独角兽企业重金招聘Python工程师标准>>> ...
Centos 6.10 Install ipset
极致，细节
05-16 1307
规则集类型 hash:net #创建网络规则集(可以是是网段 或者 IP) hash:net,port #创建网络规则集，带端口， 基础用法 ipset create fw hash:net #创建规则集 ipset add fw 10.0.0.0/24 #给新加的规则添加IP段 ipset del fw 10.68.22.1/24 #删除IP i...
ipset源代码分析之hash:mac类型集合
脚踏实地，不断突破自我，每天有收获就OK
12-18 1547
想了解ipset的hash:mac类型的实现，要阅读的源代码文件有两个ip_set_hash_mac.c和ip_set_hash_gen.h 一、定义hash元素结构体 /* Member elements */ struct hash_mac4_elem {     /* Zero valued IP addresses cannot be stored */     union {    ...
centos ipset 升级
最新发布
04-28
CentOS ipset 是一种强大的工具，可以用来快速的管理和设置iptables中的大量IP地址。在升级ipset之前，需要先确保系统中已经安装了epel-release，以便能够更好的管理ipset。 在进行ipset升级前，需要先备份原有的配置文件和规则文件，在更新ipset后再恢复配置和规则。 升级ipset可以通过两种方式进行：使用rpm包进行升级，或者手动编译安装最新版的ipset。 如果采用rpm包升级，可以首先更新系统的yum源，然后执行以下命令： yum install -y ipset --enablerepo=epel-testing 如果想要手动编译安装最新版的ipset，可以先从官网下载最新版的ipset源码包，解压后进入源码目录，执行以下命令： ./configure make make install 执行完以上三个命令后，即可完成ipset的升级。 无论采用哪种方式升级ipset，最终都需要重启服务，让新的版本生效： systemctl restart ipset.service 在完成ipset升级之后，需要再次确认iptables规则是否正确，并测试ipset是否正常工作。如果有任何问题，需要及时调整配置和规则文件，以便保障系统的安全稳定。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值