摘要： Netfilter:是用来实现Linux内核中防火墙的Linux内核空间程序代码段，要么被直接编译进内核空间中，要么被包含在模块中。iptables:是用来管理Netfilter防火墙的客户程序。数据包的流向：（1）（流入数据）PREFORWARDING——>FORWARDING(转发)——>POSTFORWARDING（流出数据包）（2）PREFORWARDING——>INPUT——>本机OUTPUT——>POSTFORWARDINGiptables的三个表：（1）filter，是默认的表，包含正真的防火墙过滤规则。内建的规则链包括：INPUT、OUTPUT、F 阅读全文

摘要： ctrl + A:相当于"HOME"ctrl + E:相当于“END”ctrl + L:相当于“clear”，请屏ctrl + U:清除剪切光标前面的内容ctrl + K:清除剪切光标后面的内容ctrl + Y:粘贴刚才ctrl + U删除的内容ctrl + R:在历史命令中查找!! :重复执行最后一条命令!$ :显示系统最近的一条参数 e.x. cat /etc/apt/source.list vim !$ #即可编辑/etc/apt/source.list文件参考：《构建高可用Linux服务器》 阅读全文