jiayou111 - 博客园

2023年8月4日

摘要：写在前面：这里宿主机是桥接模式，即通过网桥br0和外部机器进行通信。步骤如下： ``` # 下载模板镜像 wget https://cloud-images.ubuntu.com/focal/current/focal-server-cloudimg-amd64.img # 重命名，移动到/opt 阅读全文

posted @ 2023-08-04 14:35 jiayou111 阅读(154) 评论(0) 推荐(0) 编辑

2023年7月25日

iptables——动作及使用总结

摘要： #### 动作分类基础动作：ACCEPT，DROP 扩展动作：需要借助扩展模块，动作可以直接使用，包括REJECT，LOG，DNAT，SNAT，MASQUERADE、REDIRECT #### 扩展动作 ##### 1.动作REJECT REJECT动作的常用选项为`--reject-with` 阅读全文

posted @ 2023-07-25 21:17 jiayou111 阅读(485) 评论(0) 推荐(0) 编辑

iptables——网络防火墙

摘要： #### 概念介绍主机防火墙：针对单个主机进行防护网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护。服务于防火墙背后的本地局域网。当外部网络的主机与内部网络的主机通信时，不管是由外部主机发往内部主机的报文，还是由内部主机发往外部主机的报文，都需要经过iptables所在的主机，由ip 阅读全文

posted @ 2023-07-25 21:07 jiayou111 阅读(51) 评论(0) 推荐(0) 编辑

iptables——自定义链创建及引用

摘要：当默认链中的规则非常多时，不方便我们管理，此时可以考虑用自定义链。比如将所有针对80端口的web入站规则都写入到IN_WEB自定义链中，将所有针对sshd的出站规则都写入到OUT_SSH自定义链中。 ### 创建自定义链 ``` # 在filter表中创建IN_WEB自定义链 iptables 阅读全文

posted @ 2023-07-25 21:01 jiayou111 阅读(220) 评论(3) 推荐(0) 编辑

iptables——黑白名单机制

摘要： ### 黑名单机制当链的默认策略设置为ACCEPT时，按照道理来说，在链中配置规则时，对应的动作应该设置为DROP或者REJECT。因为，默认策略已经为ACCEPT了，如果在设置规则时，对应动作仍然为ACCEPT，那么所有报文都会被放行，因为不管报文是否被规则匹配到都会被ACCEPT，所以就失去阅读全文

posted @ 2023-07-25 20:58 jiayou111 阅读(600) 评论(0) 推荐(0) 编辑

iptables——匹配条件

摘要： ### 基本匹配条件取反操作只针对单个IP，与同时指定多个IP的操作不能同时使用。当一条规则中有多个匹配条件时，这多个匹配条件之间，默认存在“与”的关系。即报文必须同时满足这些条件，才算被规则匹配。 0.0.0.0/0表示所有IP。 ssh协议的传输层属于tcp协议类型。 #### 1.源IP地阅读全文

posted @ 2023-07-25 20:56 jiayou111 阅读(97) 评论(0) 推荐(0) 编辑

iptables——常用操作

摘要： #### 1.查询规则 ``` 常用参数： -t 指定表，默认filter表 -L 列出规则 -v 表示verbose，显示详细信息 -n 不做解析，显示IP --line-numbers 显示行号 -x 显示计数器的精确值 iptables -t 表名 -L iptables -t 表名 -L 链阅读全文

posted @ 2023-07-25 19:30 jiayou111 阅读(76) 评论(0) 推荐(0) 编辑

iptables——相关概念

摘要：本系列文章参考朱双印博客，原文链接：[https://www.zsythink.net/archives/1199](https://www.zsythink.net/archives/1199) ### 写在前面设置iptables防火墙，需要明确的2点： 1.本机开通了哪些服务端口 2.有哪些阅读全文

posted @ 2023-07-25 18:40 jiayou111 阅读(54) 评论(0) 推荐(0) 编辑

2023年7月20日

Raid0、Raid1、Raid5、Raid6、Raid10、Raid50、Raid60的原理、特点、性能区别

摘要： #### 一.RAID 是什么？ RAID （ Redundant Array of Independent Disks ）即独立磁盘冗余阵列，简称为「磁盘阵列」，其实就是用多个独立的磁盘组成在一起形成一个大的磁盘系统，从而实现比单块磁盘更好的存储性能和更高的可靠性。 #### 二.RAID 有哪些阅读全文

posted @ 2023-07-20 14:31 jiayou111 阅读(21292) 评论(0) 推荐(0) 编辑

2023年7月19日

netstat命令

摘要： #### netstat命令查看Linux中网络系统状态信息 #### 补充说明用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。 #### 语法 ``` netstat(选项) ``` #### 选项 ``` -a或--all：显示所有连线中的Socket； -A 阅读全文

posted @ 2023-07-19 16:17 jiayou111 阅读(94) 评论(0) 推荐(0) 编辑

搜索

常用链接

我的标签

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论