运行.停止.禁用firewalld 启动:# systemctl start  firewalld 查看状态:# systemctl status firewalld 或者 firewall-cmd --state 停止:# systemctl disable firewalld 禁用:# systemctl stop firewalld 查看firewall是否运行,下面两个命令都可以 systemctl status firewalld.service firewall-cmd --stat

前言: 由于工作需要,一个仍在使用的古董软件需要安装配置. 原有系统是在主机部署,单机安装sql2000,其他机器(分机)也单机部署软件,部署sql2000,通过dtsrun /f sync.dts(DTS包同步数据)来共享数据的.这样就保证了主机的数据安全. 当分机数量少的时候还凑活用,但是分机多的时候,会造成各种不同步的问题. 由于传统使用习惯的问题,数据安全的问题,包括这个古董软件没有权限控制,没有用户登陆.仍需保留主机操作数据,分机复制数据库的使用方式. 现将其中一台分机安装sql200

Docker容器运行后,如何进入容器进行操作呢?起初我是用SSH.如果只启动一个容器,用SSH还能应付,只需要将容器的22端口映射到本机的一个端口即可.当我启动了五个容器后,每个容器默认是没有配置SSH Server的,安装配置SSHD,映射容器SSH端口,实在是麻烦. 我发现很多Docker镜像都是没有安装SSHD服务的,难道有其他方法进入Docker容器? 浏览了Docker的文档,我没有找到答案.还是要求助于无所不能的Google,万能的Google告诉我用nsenter吧. 在大多数Li

默认情况下 mysql更改端口后是不能通过selinux的 提示启动错误,那么首先就要看mysql的错误日志 可是我不知道mysql错误日志的位置 首先,更改selinux的模式为passive 然后启动mysql(passive模式下是能够启动mysql的) setenforce 然后是用ps命令查看日志位置: ps ax|grep mysql 或者 ps ax|grep "[m]ysql" 从输出中找到--log-error 然后打开错误日志 提示: [ERROR] Can't s

systemctl start httpd    # 将Apache的默认端口改为90后,启动Apache时提示失败 systemctl status httpd    # 查看Apache的状态 可以看到提示:Permission denied: AH00072: make_sock: could not bind to address [::]:90,意思是说权限被拒绝:AH00072: make_sock:无法绑定到地址[::]:90 这是 SELinux 安全机制导致的 解决方法: se

反弹端口型木马分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤,但是对于连出的链接却疏于防范.于是,与一般的木马相反,反弹端口型木马的服务端(被控制端)使用主动端口,客户端(控制端)使用被动端口,木马定时监测控制端的存在,发现控制端上线立即弹出端口主动连结控制端打开的主动端口,为了隐蔽起见,控制端的被动端口一般开在80,这样,即使用户使用端口扫描软件检查自己的端口,发现的也是类似 TCP UserIP:1026 ControllerIP:80 ESTABLISHED的情况,

简介 在渗透测试中开启对方电脑的3389端口是入侵者加入对方计算机账户后要想直接控制对方计算机的必须步骤,即开启对方计算机的远程终端功能,不同的Windows系统要开启3389需要修改不同的注册表项,为了方便,我们直接添加所有可能的注册表项,其中Windwos2000电脑需要重启激活,本程序并未添加此功能,需要的可参考笔者之前的博文:C/C++控制Windows关机/注销/重启的正确姿势.最后,要想关闭自己电脑的3389端口,可参考:关闭3389端口的方法. 注:本文在注册表资料上参考了<非安全

@echo off @echo 请以管理员身份运行 set /p portRemark=请输入端口备注: set /p port=请输入端口号: powershell -command "New-NetFirewallRule -DisplayName '%portRemark%' -Direction Inbound -Action Allow -RemoteAddress Any -Protocol TCP -LocalPort %port%" pause

一.概述 在服务器上手动安装了某个软件,需要通过外部访问该软件(有对外开放端口),但是此时访问不通,此时检查,发现是该端口没有在防火墙开放,因此外界访问不了该服务器上的该软件对外提供的功能,基于此,需要进行如下操作. 二.操作 1) firewall-cmd --state  检查防火墙状态 2) firewall-cmd --list-ports  查看已开发的端口 3) firewall-cmd --zone=public --add-port=端口号/tcp –permanent    添

[root@b ~]# rpm -qa | grep telnettelnet-0.17-64.el7.x86_64telnet-server-0.17-64.el7.x86_64[root@b ~]# chkconfig --list | grep telnet 注:该输出结果只显示 SysV 服务,并不包含原生 systemd 服务.SysV 配置数据可能被原生 systemd 配置覆盖. 要列出 systemd 服务,请执行 'systemctl list-unit-files'. 查看在

关闭SELINUX ##查看SELINUX状态 /usr/sbin/sestatus -v getenforce #修改config配置文件,重启后即可 vi /etc/selinux/config #SELINUX=enforcing改为SELINUX=disabled #临时关闭(不用重启机器): setenforce ##设置SELinux 成为permissive模式, ##setenforce 1 设置SELinux 即可成为enforcing模式 CentOS7防火墙 firewal

21 如果已开selinux,修改sshd配置文件  # vim /etc/ssh/sshd_config中的端口号后 重启SSH服务  # systemctl restart sshd.service 这时会报错,并且ssh不能连接 所以要把selinux的sshd的端口号也给改了, 方法如下 修改SELinux端口: 检查SELinux是否启用 # sestatus -v |grep SELinux SELinux status: enabled #表示启用 检查semanage是否安装 #

修改/etc/ssh/sshd_config vi /etc/ssh/sshd_config #Port 22 //这行去掉#号,防止配置不好以后不能远程登录,还得去机房修改,等修改以后的端口能使用以后在注释掉 Port 33378 //下面添加这一行 修改firewall配置 firewall添加想要修改的ssh端口: 添加到防火墙: firewall-cmd --zone=public --add-port=33378/tcp --permanent (permanent是保存配置,不然下次

在开启vsftpd端口后发现用客户端工具能登陆,但无法浏览文件和新建文件.此时看了一下ftp的协议,发现ftp有主动模式和被动模式.在服务端开21端口是让客户端进来,并没有出去的端口,还在服务端开启出去的端口,最后还要添加ftp相应的模块,整个操作有点复杂,今天写下来对自己以后加深印像. --------------------------------------分割线 -------------------------------------- 玩转vsftpd服务器的四大高级配置:http:

很多时候我们都是通过SSH 服务 来对 Linux 进行操作,而不是直接来操作Linux机器,包括对Linux服务器的操作,因此,设置SSH服务对于学习Linux来说属于必备技能(尤其是运维人员),关于CentOS 7 对于防火墙这一块的设置有一定的修改,新增了 firewalld 模块,具体修改可以参考官方文档,这里只介绍CentOS 7设置 SSH 服务以及端口的修改 1.安装 ssh服务root 用户登录机器,使用 yum 安装 ssh 服务: yum install openssh-se

前言: 软件通信七层结构(osi模型)中由协议套协议最终组成最高级应用层协议(http等等),下三层结构偏向与数据通信,上三层更偏向于数据处理,中间的传输层则是连接上三层与下三层之间的桥梁,每一层都做不同的工作,上层协议依赖与下层协议. 七层结构的最主要功能就是帮助不同系统的主机在不同的网络中进行数据传输. 数据传输层:tcp.udp协议,tcp协议依赖互联网协议(ip层协议). socket在第五层会话层,它并不是一个协议,而是一组接口(api),更是一个规范,为了方便使用底层协议而存在的一种

setsebool命令是用来修改SElinux策略内各项规则的布尔值.setsebool命令和getsebool命令是SELinux修改和查询布尔值的一套工具组.SELinux的策略与规则管理相关命令:seinfo命令.sesearch命令.getsebool命令.setsebool命令.semanage命令.下面让我们详细讲解一下setsebool命令的使用方法. 语法 setsebool [-P] 布尔值=[0|1] 选项 -P:直接将设置值写入配置文件,该设置数据将来会生效的. 实例 se

https://blog.csdn.net/lukaixiao/article/details/74852375  来源处处. 注意!这里的Centos版本是7 step1 修改SELinux echo "查看当前SElinux 允许的ssh端口:" semanage port -l | grep ssh echo "添加555端口到 SELinux" semanage port -a -t ssh_port_t -p tcp 555 echo "然后确认

linux 安装参考搭建dede项目的功能 windows 安装虚拟机的指南参考:http://jingyan.baidu.com/article/29697b912f6539ab20de3cf8.html 修改配置文件支持虚拟主机 # 切换到配置路径 cd /etc/httpd/conf # 编辑配置的httpd的文件 vi httpd.conf # 添加监听Listen的功能 Listen 80 NameVirtualHost *:80 <VirtualHost *:80> Documen

http://www.cnblogs.com/rwxwsblog/p/5756894.html 修改/etc/ssh/sshd_config vi /etc/ssh/sshd_config #Port 22 //这行去掉#号,防止配置不好以后不能远程登录,还得去机房修改,等修改以后的端口能使用以后在注释掉 Port 33378 //下面添加这一行 修改firewall配置 firewall添加想要修改的ssh端口: 添加到防火墙: firewall-cmd --zone=public --add

1.Ubuntu修改ssh端口号步骤: 1.修改sshd.config文件.执行vim etc/ssh/sshd_config.增加上我们需要增加的ssh的端口号.图例增加了5309的端口号. ESC+:wq保存退出,出现错误E45: 'readonly' option is set (add ! to override)执行ESC+:wq!还是出错,这里主要是权限问题,所以建议切换用root用户进行操作. 具体操作先退出,执行"sudo+su"命令,切换到root账户 在执行vim