小鲨鱼2018

2020年10月31日

摘要： TCPWrappers是RHEL7系统中默认启用的一款流量监控程序，它能够根据来访主机的地址与本机的目标服务程序作出允许与拒绝的操作。换句话说，Linux系统中其实有两个层面的防火墙，第一种是前面讲到的基于TCP/IP协议的流量过滤工具，而TCPWrapper服务则是能允许或禁止Linux系统提阅读全文

posted @ 2020-10-31 22:30 小鲨鱼2018 阅读(330) 评论(0) 推荐(0) 编辑

linux系统中firewalld防火墙管理工具firewall-config（GUI图形用户界面）

摘要： firewall-config是firewalld防火墙管理工具的GUI（图形用户界面）版本，几乎可以实现所有以命令行来执行的操作（linux就该这么学p164）。 firewall-config的界面如下图（在终端直接运行firewall-config即弹出），其功能如下： 1：选择运行时（Run 阅读全文

posted @ 2020-10-31 17:46 小鲨鱼2018 阅读(5976) 评论(0) 推荐(0) 编辑

2020年10月30日

linux系统中firewalld防火墙管理工具firewall-cmd（CLI命令行）

摘要： linux系统中firewalld防火墙拥有基于CLI（命令行界面）和基于GUI（图形用户界面）两种管理方式。相较于传统的防火墙管理配置工具，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板）用户可以根据阅读全文

posted @ 2020-10-30 18:06 小鲨鱼2018 阅读(1291) 评论(0) 推荐(0) 编辑

linux系统中iptables防火墙管理工具

摘要：策略以规则链：防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即方形或者阻止）如果在读取完所有的策略规则之后没有匹配项，就去执行默认的策略。一般而言，防火墙策略规则的设置有两种：一种是“通”（即放行），一种是“堵”（即阻止）。 iptabl 阅读全文

posted @ 2020-10-30 14:18 小鲨鱼2018 阅读(633) 评论(0) 推荐(0) 编辑

2020年10月29日

linux系统中的防火墙

摘要：防火墙作为公网和内网之间的保护屏障，在保障数据安全性方面起着至关重要的作用。相较于企业内网，外部的公网环境更加恶略，罪恶丛生。在公网和企业内网之间充当保护屏障的防火墙虽然有软件和硬件之分，但主要功能都是依据策略对穿越防火墙自身的流量进行过滤。防火墙策略可以基于流量的源目地址、端口号、协议、应用信阅读全文

posted @ 2020-10-29 22:03 小鲨鱼2018 阅读(316) 评论(0) 推荐(0) 编辑

linux系统中删除逻辑卷

摘要：在生产环境中想要重新部署LVM或者不再需要使用LVM时，则需要执行LVM的删除操作。为此，需要提前备份好重要的数据，然后依次删除逻辑卷、卷组、物理劵设备，顺序不可颠倒。 1、查看物理劵、卷组、逻辑卷 [root@linuxprobe dev]# pvdisplay | head -n 3 Phys 阅读全文

posted @ 2020-10-29 18:46 小鲨鱼2018 阅读(1394) 评论(0) 推荐(0) 编辑

linux系统中逻辑卷快照

摘要： LVM还具备有“快照劵”功能，该功能类似于虚拟机软件的还原时间点功能。例如，可以对某一个逻辑卷设备做一次快照，如果日后发现数据被改错了，就可以利用之前做好的快照劵进行覆盖还原。LVM的快照劵功能有两个特点：快照劵的容量必须等同于逻辑卷的容量。快照劵仅一次有效，一旦执行还原操作后则会被立即自动删阅读全文

posted @ 2020-10-29 18:09 小鲨鱼2018 阅读(264) 评论(0) 推荐(0) 编辑

linux系统中缩小逻辑卷

摘要：相较于扩容逻辑卷，在对逻辑卷进行缩容操作时，其丢失数据的风险更大。所以在生产环境中执行相应操作时，一定要提前备份好数据。另外linux系统规定，在对 LVM逻辑卷进行缩容操作之前，要先检查文件系统的完整性（为了数据安全）。在执行缩容之前先把文件系统卸载。 1、卸载逻辑卷设备的挂载 [root@lin 阅读全文

posted @ 2020-10-29 17:23 小鲨鱼2018 阅读(433) 评论(0) 推荐(0) 编辑

linux系统中扩容逻辑卷

摘要： 1、卸载逻辑卷的挂载 [root@linuxprobe dev]# df -h ## 查看挂载 Filesystem Size Used Avail Use% Mounted on /dev/mapper/rhel-root 18G 2.9G 15G 17% / devtmpfs 985M 0 98 阅读全文

posted @ 2020-10-29 17:02 小鲨鱼2018 阅读(152) 评论(0) 推荐(0) 编辑

linux 系统中部署逻辑卷（LVM）

摘要：部署逻辑卷的目的是实现用户对硬盘资源进行动态调整。（实现？？？）部署LVM时，需要逐个配置物理劵、卷组和逻辑卷。常用的LVM部署命令见下图：（linux就该这么学p145）部署逻辑卷 1、首先添加两块硬盘 [root@linuxprobe dev]# cd /dev [root@linuxpr 阅读全文

posted @ 2020-10-29 16:44 小鲨鱼2018 阅读(660) 评论(0) 推荐(0) 编辑

公告