centOS7.0配置防火墙】的更多相关文章

之前用的iptables来管理的防火墙,后来发现centOS7.0中已经用firewalld取代iptables了,于是与时俱进,停用了iptables. systemctl stop iptables.service 然后来启动firewalld吧 systemctl start firewalld.service 给我报了这个错 Failed to start firewalld.service: Unit firewalld.service is masked. 查了很久没找到解决办法,于…
现在防火墙有两种服务1.service firewalld 2.service iptables 一.就firewalld来说查看开放的端口  netstat  -anp 查询防火墙状态  service firewalld  status 如果防火墙关闭了,就开启  service firewalld start 查询对应端口号  firewall-cmd  --query-port=8085/tcp 如果显示no,则开启   firewall-cmd  --add-port=8085/tcp…
Keepalived是一个轻量级的HA集群解决方案,但开启防火墙后各节点无法感知其它节点的状态,各自都绑定了虚拟IP.网上很多文章讲要配置防火墙放过tcp/112,在CentOS7下是无效的,正确的做法是配置放过vrrp协议,方法如下: firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --di…
CentOS 7.0默认使用的是firewall作为防火墙,使用iptables必须重新设置一下 1.直接关闭防火墙 systemctl stop firewalld.service #关闭firewall systemctl disable firewalld.service #禁止firewall开机启动 2.设置 iptables service yum -y install iptables-services 如果要修改防火墙配置,如增加防火墙端口3306 vi /etc/sysconf…
1.关闭firewall:systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动firewall-cmd --state #查看默认防火墙状态(关闭后显示notrunning,开启后显示running) 2.iptables防火墙(这里iptables已经安装,下面进行配置)vi/etc/sysconfig/iptables #编辑防火墙配置文件# sample…
一.ssh免密登录 1.命令ssh-keygen. overwrite输入y一路回车 2.将生成的密钥发送到本机 ssh-copy-id localhost中间会询问是否继续输入“yes” 3.测试免密登录是否成功 ssh localhost 二.Java配置 新建一个文件夹存放java和hadoop这里我在~目录下新建了一个app文件夹下面. 命令行移动文件到新建的app文件夹下. 解压jdk压缩包. 创建软连接或重命名已解压文件夹. 配置jdk环境变量.切换到root用户(输入su命令 切换…
1.安装 yum -y install firewalld2.开机启动 systemctl enable firewalld3.设置防火墙规则 systemctl restart firewalld firewall-cmd --zone=public --add-interface=em1 --permanent firewall-cmd --set-default-zone=public firewall-cmd --get-active-zones firewall-cmd --zone=…
在Docker Hub官网上注册帐号,即可下载使用仓库里的全部的docker镜像.而因为网络原因,国内的开发者没办法流畅的下载镜像,经常会出现下载中断的错误.解决方法就是使用国内的容器Hub加速服务,本质就是更改pull优先级较高的服务器为国内的站点. 公司下载镜像实在太慢,无语了只能换镜像加速地址了. 国内docker镜像加速站 阿里云 DaoCloud 灵雀云 系统环境 操作系统: CentOS 7 docker版本: 1.9.1 [root@vm-50-151 docker]# cat /…
主服务器:192.168.186.131 从服务器:192.168.186.133 主从服务器mysql版本尽量保持一致,安装步骤请阅mysql安装步骤 一.修改主服务器配置文件 #   vi /etc/my.cnf [mysqld]log-bin=mysql-bin      必须 启用二进制日志server-id=131            必须 服务器唯一ID,此处取IP最后一段 二.修改从服务器配置文件 #  vi /etc/my.cnf [mysqld] log-bin=mysql-…
停用了 iptables. systemctl stop iptables.service 然后来启动 firewalld 吧 systemctl start firewalld.service 给我报了这个错 Failed to start firewalld.service: Unit firewalld.service is masked. 查了很久没找到解决办法,于是试着输入了下面这行命令,解决了. systemctl unmask firewalld.service 启动 firewa…