CentOS 7.0默认使用的是firewall作为防火墙，要想使用iptables必须重新设置一下。
Windows的端口转发，我们可以 点击这里 直达。但是我们今天的需求是用我们的linux转发来加速我们在美国的windows。所以我们设定的案例如下
一般我们测试的时候是不希望防火墙是开启的。很不友好，而且端口要开那个不可控，我们比如想用80端口，并且没有限制的时候。我们一般都会选择service iptables stop 一般来说这样关掉就没有问题了。 但是 如果要是碰到防火墙关闭了 端口还是不能用的情况下 我们应该查看下 chkconfig |grep iptables 下面的开启状态，如果都是off就要考虑是否有外网映射的关系了。如果是on 我们应该 chkconfig iptables off 将状态全部off掉。 然后用python的 pyt
在部署和配置集群的时候，集群中的多台服务器需要通信，对于一些复杂的应用，例如consul、hadoop等，往往是客户端通信占用一个端口、Web UI占用一个端口、集群内的主机之间通信占用一个或多个端口。这样在测试环境部署的时候，如果启用防火墙，往往会因为漏掉放行某台服务器的某个端口，而造成连接失败。
linux开关端口问题： 我们知道一些常用的端口，比如mysql的端口为3306,sql的端口为：1433，以及tomcat的端口为 8008等等一样！ 当这些端口在linux下是没有开启时，我们是无法使用它们的，数据库无法使用，浏览器无 法使用。那么如何来解决这个问题了？ 首先我们要找到iptables的配置文件 在设置模式时：我们需要了解一下linux的iptables的默认命令的含义: :INPUT ACCEPT [0:0] # 该规则表示INPUT表默认策略是ACCEPT
首先，端口不是独立存在的，它是依附于进程的。某个进程开启，那么它对应的端口就开启了，进程关闭，则该端口也就关闭了。下次若某个进程再次开启，则相应的端口也再次开启。而不要纯粹的理解为关闭掉某个端口，不过可以禁用某个端口。 1. 可以通过"netstat -anp" 来查看哪些端口被打开。 （注：加参数'-n'会将应用程序转为端口显示，即数字格式的地址，如：nfs->2049, ftp->21，因此可以开启两个终端，一一对应一下程序所对应的端口号） 2. 然后可以通过"lsof -i:$PORT"查看应用该端口
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整个过程很有意思，以后有时间再写一篇博客来描述）。登录到 VPS 第一件事情就是查当前连接和 IP，来自中国的大量
#以下一行允许从其他主机、网络设备发送 MTU 调整的报文 #在一些情况下，例如通过 IPSec VPN 隧道时，主机的 MTU 需要动态减小
大家好，又见面了，我是你们的朋友全栈君。 在linux中我们可以通过命令来启动和关闭端口，那么具体是哪个命令呢?下面由学习啦小编为大家整理了linux关闭端口的相关命令，希望对大家有所帮助。 linu
但这是暂时的，服务器重启后会失效，为避免重启后这个问题复现，可以将 SELINUX 关闭
周末在家继续完善公司内部培训课程《图解 VPC & K8s networking model》的课件。
1. 注释掉原来的restrict default ignore这一行，这一行本身是不响应任何的ntp更新请求，其实也就是禁用了本机的ntp server的功能，所以需要注释掉。
一、端口转发。 如果在一个主机里面，安装了两个redis实例，可以在项目里面配置IP端口，用iptables转发。 iptables -t nat -A PREROUTING -p tcp --dpo
由于是在win环境下安装的vm，故Centos6.5、vm和win的之间的关系如下
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html#sec-Introduction_to_firewalld1
作者 | 哈兹本德 来源 | FreeBuf 豌豆贴心提醒，本文阅读时间5分钟，文末有秘密！ 0×00 前言 故事是这样的，大年初一，客户反应他们服务器无法访问，查看路由，发现某oracle+
0x00 前言 故事是这样的，大年初一，客户反应他们服务器无法访问，查看路由，发现某oracle+tomcat服务器UDP流量超大，把带宽占完了，过年嘛，客户那边先找了当地的技术人员弄了几天没搞定，然
报错提示符：“2002-Can't connect to server on '192.168.200.22'(10060)”
简单来说，Redis就是开源使用C语言编写，基于内存持久化的日志型、key-value的非关系型数据库。支持多种语言API。
在研究rabbitmq时，在虚拟机上起了rabbitm服务，在windows浏览器上输入“http://192.168.182.137:15672/”发现不能访问。于是我在虚拟机上火狐浏览器输入“localhost:15672”发现能够访问。在windows的cmd和虚拟机中分别ping了对方的ip是通的。这就奇怪了。
系统的默认策略是INPUT为DROP，OUTPUT、FORWARD链为ACCEPT，DROP设置得比较宽松，因为我们知道出去的数据包比较安全；为了验证脚本的通用性，我特的查看了服务器的内核及iptables版本，命令如下所示：
NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。 NFS不会监听任何端口，监听端口是由rpcbind产生的服务监听端口 111
NFS介绍： NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS
注意：经实测，配置完iptables NAT转发之后手机可以上网，但是电脑不能。配置完MTU之后，电脑手机都可以上网。
为什么叫终极解决方案，不是笔者吹牛，这个列表比目前synopsys，cadence，的support文档里的内容都全，还有FLEXnet的帮助文档也没这全。 这些招大部分eda vendor的工程师也不全会，真实结论不是瞎说。这事折腾好久，花了很多精力，就让笔者吹吹牛吧，哈哈。
说明：sish是一个SSH服务器，仅用于远程端口转发，可以快速将本地端口暴露在外网，作者声称其为Servo/Ngrok替代方案，仅使用SSH的HTTP(S)、WS(S)、TCP隧道连接到他们的localhost服务器，该工具和Servo差不多一样，不同就是Servo官方提供了免费的SSH客户端，而sish作者提供的客户端貌似因为滥用关闭了，所以就需要我们自己搭建了，这里就水下Docker和手动安装。
初学者配置linux服务器时不成功，却没有头绪，那是因为在linux操作系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通。建议初学者在未学到SELlinux与iptables之前，配置服务器把这两项都关掉。
你有过把一个 WordPress 网站迁移到一台新主机上的需求吗？我曾经迁移过好多次，迁移过程相当简单。当然，的的市场时候我都不会用通用的推荐方法，这次也不例外 —— 我用更简单的方法，这才是我推荐的方法。
作者：matrix 被围观: 2,414 次 发布时间：2013-08-03 分类：兼容并蓄 | 2 条评论 »
1/运行mr程序出错 connecting to resoucemanager retrying .... retrying ..... 原因是没有启动yarn或者启动失败，正常启动yarn后，又报下面的错误： System times on machines may be out of sync,check system time and time zones 原因是各个节点的时间没有统一，使用NTP统一时间，或是使用secureCRT自带的 send chat to all sessions菜单
亚马逊AWS IoT使用MQTTS（在TLS上的MQTT）来提供物联网设备与云平台直接的通信功能。出于安全考虑，建议给每个设备配备了证书来认证，同时，设备也要安装亚马逊的根证书；这样，在使用8883端口建立TLS连接时，客户端SDK既对AWS进行验证，同时AWS IoT也对设备的证书进行验证。由此，便对中间人攻击带来了较高的要求，下面记录一下这几天的爬坑经理。 0.方案 整体方案类似于这个：https://wiki.dequis.org/notes/facebook/ 用Host-Only模式的virtua
首先要准备四台主机： （1）RS1 nat网卡 192.168.19.137 装好httpd（yum install httpd -y） （2）RS2 nat网卡 192.168.19.138 装好httpd （3）keepalived主 192.168.19.150（已经装好keepalived） （4）keepalived从 192.168.19.140（已经装好keepalived、ipvsadm） 以上四台主机全部关闭防火墙和iptables 前面我们已经准备好了（3）和（4） 现在先关掉（3）和（4）的keepalived进行ipvsadm的手工实践 systemctl stop keepalived 开始实践： 1. 开启RS1、RS2里的httpd systemctl start httpd 随后给他们加入index页面： echo 1 > /var/www/html/index.html echo 2 > /var/www/html/index.html 随后curl localhost能显示出页面内容即可 2. 先进性ARP处理，防止ip冲突，具体原因可以看我前面的博客。
近期由于一些需要（特别是上Google），研究了下在VPS上搭建VPN服务器的方法。其中遇到一些坑，顺带记下来以备下次使用。
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
CentOS 7 中 Docker 的安装 Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker，只需要运行下面的 yum 命令（安装时间挺长。。。）：
使用-sS选项对我们的虚拟机Ubuntu（192.168.50.12）发起一个完全开发的扫描。结果如下：
最近某集群扩容了一批物理机，其中 TiKV 节点有6台机器12个实例，同时调整了 label 设置增加了一层机柜级容灾。因为前期做了比较充分的准备工作，到了变更窗口只等着执行scale-out就行，操作过程也很顺利，很快就把所有节点都扩进去了，检查完各实例的运行状态，确保region已经开始正常调度，就放心去睡觉了（半夜变更，结束时凌晨1点左右）。
https://blog.csdn.net/wuruijie321/article/details/83652705
鉴于之前写的 VPN 权限管理项目的缺点，以及对比 iptables(ipset)、nftables、ebpf-iptables 后，确定过滤网络数据包的底层工具还是选用 nftables 而不是 iptables+ipset。
环境说明： Windows操作系统：Window 10 企业版 Linux系统镜像：CentOS-6.6-x86_64-bin-DVD1.iso VMware-workstation：VMware-workstation-full-12.0.0-2985596
Ovirt是一个开源的虚拟化管理平台，是redhat 虚拟化管理平台RHEV的开源版本。
3.配置CentOS 6.7 第三方yum源（CentOS默认的标准源里没有nginx软件包）
我们管理CVM服务器的时候经常需要远程登录服务器。直接Telnet已经比较少人用了，大家比较广泛的使用ssh，再配合上证书或者高强度的密码登录，这样虽然安全了很多，但是把ssh端口暴露在外网仍然会召来
(1) 为了部署一个最基础的电子邮件系统，我们可以使用Postfix服务程序提供SMTP发件服务，Dovecot服务程序提供POP3/IMAP收件服务，使用telnet在本机服务器上发信和收信，在Windows操作系统上用Foxmail软件检验收发信功能。
[root@localhost ~]# vi /etc/selinux/config
Linux 操作系统的启动首先从 BIOS 开始，接下来进入 boot loader，由 bootloader 载入内核，进行内核初始化。内核初始化的最后一步就是启动 pid 为 1 的 init 进程。这个进程是系统的第一个进程。它负责产生其他所有用户进程。init 以守护进程方式存在，是所有其他进程的祖先。init 进程非常独特，能够完成其他进程无法完成的任务。
根文件系统是Linux内核启动之后挂载的第一个文件系统，上篇文章里已经介绍过，如何使用busybox来制作根文件系统。这篇文章介绍根文件系统制作成功后，如何让内核找到文件系统，并完成挂载，进入到系统命令行终端。
用于显示用户最近登录信息,可以看到哪些用户在哪个时间访问登录了机器,同时查看ip是不是自己的常用地址
http://blog.csdn.net/21aspnet/article/details/6997549
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
