Archive for June, 2018

Linux konfiguracijo požarnega zidu，Odpri port 80、3306Port

Do odškodninske odgovornosti ( junij 29, 2018 ob pm 2:39) · Pila pod Linux Delež

1) Po ponovnem zagonu stopil v veljavo
Odpri： chkconfig iptables na
Zapri： chkconfig iptables off

2) S takojšnjim učinkom，Po neuspehu ponovnega zagona
Odpri： storitev iptables začetek
Zapri： storitev iptables stop

 

vi / etc / sysconfig / iptables

-Vhod -m state -državna NEW -m tcp -p tcp -dport 80 -j ACCEPT (dovoljena preko požarnega vrata 80)
-Vhod -m state -državna NEW -m tcp -p tcp -dport 3306 -j ACCEPT (dovoljena preko požarnega vrata 3306)
Posebna opomba：Mnogi uporabniki dodajo ta dva pravila zadnji vrstici požarnega zidu，Pride do požarnega zidu ni uspela zagnati，Desno je treba dodati, da privzeto pristanišče 22 tega pravila pod

Po dodatku dobre pravila požarnega zidu, so naslednji：

######################################
# Požarnega zidu, ki ga sistemski nastavitveni požarni zid napisal
# Ročno prilagajanje te datoteke ni priporočljiva.
*filter
:INPUT ACCEPT [0:0]
:NAPREJ ACCEPT [0:0]
:IZHOD ACCEPT [0:0]
-Vhod -m state -državna ustanovljeno,POVEZANIH -j ACCEPT
-Vhodno -p ICMP -j ACCEPT
-Vhodno -i lo -J ACCEPT
-Vhod -m state -državna NEW -m tcp -p tcp -dport 22 -j ACCEPT
-Vhod -m state -državna NEW -m tcp -p tcp -dport 80 -j ACCEPT
-Vhod -m state -državna NEW -m tcp -p tcp -dport 3306 -j ACCEPT
-Vhod -J ZAVRNI -reject-z ICMP-gostiteljice prepovedano
-V prihodnost -J ZAVRNI -reject-z ICMP-gostiteljice prepovedano
COMMIT
#####################################

/etc / init.d / iptables restart
#Končno, ponovno zaženite požarni zid konfiguracijo, da bo učinek

 

 

systemctl stop iptables 防火墙 storitev iptables shranite systemctl ponovni zagon iptables

Komentarji

centos 单网卡加多ip

Do odškodninske odgovornosti ( junij 13, 2018 ob pm 5:57) · Pila pod Linux Delež

#写入以下内容

DEVICE=eth0                   //绑定IP段的网卡名称
ONBOOT=yes                    //开机启用此网卡
BOOTPROTO=static              //协议为静态
IPADDR_START=192.168.0.101    //网段的起始IP
IPADDR_END=192.168.0.120      //网段的截止IP
NETMASK=255.255.255.255       //子网掩码
CLONENUM_START=0              //这个数字是网卡别名的开始位置，比如这里的3是指eth0:0,并且会把IPADDR_START设置的IP192.168.0.101绑定到eth0:0上,以此类推
NO_ALIASROUTING=yes           //这个参数的作用是数据包始终通过eth0进出，不走网卡别名（如eth0:0），设置这个参数可以加快路由的响应速度，所以强烈建议配置。

Komentarji