2020年12月_weixin_45048541

转载 iptables防火墙规则

什么是防火墙一道保护性的安全屏障保护、隔离Linux包过滤防火墙RHEL7默认使用firewalld做为防火墙但firewalld底层还是调用包过滤防火墙iptables一、iptables 规则了解iptables的表、链结构1）iptables的4个表（区分大小写）：iptables默认有4个表，nat表（地址转换表）、filter表（数据过滤表）、raw表（状态跟踪表）、mangle表（包标记表）。2）iptables的5个链（区分大小写）： //数据包传输的方向INPUT链

2020-12-02 04:45:10 384

原创 centos7.X 卸载网卡后修复方案

系统恢复正常方法：1、VNC方式登陆服务器，先手动配置服务器网络：root@BJ-CentOS7 ~ # ifconfig eth0 内网ip netmask 子网掩码root@BJ-CentOS7 ~ # route add default gw 网关地址2、服务器网络配置好之后，使用 yum install 方式将被卸载的安装包再安装回来，当然这时如果不需要 iptables 服务可以不用再安装iptablesyum -y install iptables abrt-addon-vmcore

2020-12-02 04:11:24 1343

原创 centos增加swap分区

1、查看swap空间free -mgrep SwapTotal /proc/meminfocat /proc/swaps 2、使用dd命令创建一个swap交换文件：dd if=/dev/zero of=/home/swap bs=4096 count=10240003、制作为swap格式文件：mkswap /home/swap4、再用swapon命令把这个文件分区挂载swap分区/****in/swapon /home/swap5、查看swap分区情况6、添加自动挂

2020-12-02 04:09:00 268

原创 centos启动概率性进入紧急模式 emergency mode

centos启动后会概率性进入紧急模式 emergency mode ，串口和messages日志看不到异常打印。按照提示按 ctrl+D 后可以正常启动进入系统。【原因分析】系统systemd与initramfs中systemd版本不一致，且版本低于systemd-219-70.el7。此问题是由于initramfs包含旧的systemd时切换根目录时出现时序问题引起，会触发initrd-switch-root.service启动失败而进入紧急模式。按照提示按 ctrl+D 进入系统后会发现，i

2020-12-02 04:03:51 1606

原创 openssh升级到8.1版本

问题背景[root@VM-0-4-centos ~]# wget https://cloudflare.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.1p1.tar.gz[root@VM-0-4-centos ~]# ssh -V[root@VM-0-4-centos ~]# yum install wget gcc -y[root@VM-0-4-centos ~]# yum group install ‘Development Too

2020-12-02 04:00:37 394

原创 Mysql的binlog_row_image参数

binlog_row_image参数是5.6版本后新增的参数，5.7默认为full该参数的格式有三种，分别是FULL、MINIMAL、NOBLOB。STATEMENTbinlog日志记录所有前镜像和后镜像。(安全性高，节省空间弱)MINIMALbinlog日志的前镜像只记录唯一识别列(唯一索引列、主键列)，后镜像只记录修改列。（安全性弱，节省空间强）noblobbinlog记录所有的列，就像full格式一样。但对于BLOB或TEXT格式的列，如果他不是唯一识别列(唯一索引列

2020-12-02 03:56:19 466

原创 selinux设置

案例1：启用SELinux保护案例2：自定义用户环境案例3：配置firewalld防火墙1 案例1：启用SELinux保护1.1 问题本例要求为虚拟机 server0、desktop0 配置SELinux：确保 SELinux 处于强制启用模式在每次重新开机后，此设置必须仍然有效1.2 方案SELinux，Security-Enhanced Linux：是由美国NSA国家安全局提...

2020-12-02 03:28:42 379

weixin_45048541的博客