启动NFS会开启如下端口:1)portmapper 端口:111 udp/tcp:2)nfs/nfs_acl 端口:2049 udp/tcp:3)mountd 端口:"32768--65535" udp/tcp4)nlockmgr 端口:"32768--65535" udp/tcp系统 RPC服务在 nfs服务启动时默认会给 mountd 和 nlockmgr 动态选取一个随机端口来进行通讯. 1.查看NFS启动后的端口 rpcinfo -p localhost 2

1.Centos6.5默认开启了iptables 当Centos6.5上安装了MySQL后,在远程连接它,如果出现10060的错误,说明iptables在起作用. 关闭iptables即可,sudo service iptables stop. 2.修改iptables放行某些端口 TODO

linux下防火墙iptables 工作于网络或主机边缘,对进出本网络或本主机的网络报文安装事先设定好的匹配规则进行检查,对能够被规则所匹配的报文按照规则定义的处理机制进行处理的组件 通常情况下iptables/netfilter默认大策略为以下两种情况: 拒绝所有 放开合法 放行所有 拒绝违法 1.iptables规则具有4大规则功能表 filter:包过滤,用于防火墙规则,可以对应input,forward,output三个链 nat:地址转换,用于网关路由器,可以对应prerouting,

iptables详解之filter iptables令很多小伙伴脑阔疼,下面我们来说说如何使用iptables. 一.iptables格式 1.1.iptables 帮助 通过iptables --help查看一下iptables用法 [root@note1 ~]# iptables --help iptables v1.4.21 Usage: iptables -[ACD] chain rule-specification [options] iptables -I chain [rulenu

由于是在做mongoDB的实验中再一次的遇到了mongos路由节点同步时由于ntp时间的问题导致同步非常的慢.故写了个时间同步的语句===> while :; do rdate -s 192.168.109.129; sleep 2s; done > /dev/null 2>&1 & rdate: couldn't connect to host 192.168.109.129: Connection refused 3. 同步时间 /usr/bin/rdate -s r

引言 之前的文章已经描述wifidog大概的一个工作流程,这里我们具体说说wifidog是怎么把一个新用户重定向到认证服务器中的,它又是怎么对一个已认证的用户实行放行操作的.我们已经知道wifidog在启动时会删除iptables中mangle.nat.filter表中的所有规则,并在这三个表中添加wifidog自己的规则,其规则简单来说就是将网关80端口重定向到指定端口(默认为2060),禁止非认证用户连接外网(除认证服务器外).当有新用户连接路由器上网时,wifidog会通过监听2060端口

本篇内容注主要涉及cobbler架构快速搭建,Cobbler命令行语法简单应用,Cobbler-WEB,system-config-kickStart基于Windows界面配置生成ks脚本模板,ks简单语法介绍等,关于Cobbler维护yum repo,部署Xen后续完善; cobbler配置文件路径说明: a,主配置文件在/etc/cobbler目录 b,ks脚本及sync脚本配置路径在 /var/lib/cobbler c,导入的镜像文件等位置在/var/www/cobbler d,tftp

跟Ruiy哥一起玩转吧; <一,初始化玩转MongoDB> 1,关闭SElinux(Ruiy哥根据经验知红帽的SElinux架设就是个错误,还记得不管啥结构首先要关闭的就是它); 2,设置iptables放行Port=27017; 3,下载软件介质wget https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.6.0.tgz ; 4,安装; tar zxvf mongodb-linux-x86_64-2.6.0.tgz mv mongo

环境说明:操作系统:CentOS6.7 x86_64Nginx版本:nginx-1.9.7Keepalived版本:keepalived-1.2.24 主nginx + Keepalived :10.219.24.26备nginx + Keepalived :10.219.24.23虚拟IP:10.219.24.100后端tomcat_1:10.219.24.21:8080后端tomcat_2:10.219.24.21:8081 架构与原理: 前端双 Nginx + Keepalived ,Ng

禁止使用口令只允许使用密钥建立 SSH 连接 1.创建 SSH KEY 使用ssh-keygen生成一个密钥对,并且将公钥注册到服务器的 $HOME/.ssh/authorized_keys 文件. 将私钥下载回自己使用的客户端. 具体操作为在用户的家目录下敲: ssh-keygen -t rsa 表示创建一对rsa密钥. 随后三次回车(第一次是默认名称.第二次是默认空密码或也可以输入密码防止别人盗了你的私钥文件后直接使用.第三次是确认)之后, 在用户的家目录下会生成.ssh/(隐藏目录)和.s

nginx apache都是web服务器 但是nginx更轻型对静态处理强大,而且nginx也是反向代理服务器,可以作转发 apache比较重型,非常稳定,处理动态WEB程序非常好,但是对静态处理就比较一般   比如有一种情况比如我们一台服务器A只有内网,没有外网,一台服务器B有外网, 如果我们想要访问A上的WEB程序,那么怎么办,我们可以通过B来实现,B上装nginx转发A上的WEB程序 这样可以实现 用nginx转发还有一个好处,就是静态不通过apache,动态转发给apache处理直接转发

目前搬我以前的笔记,每个人做笔记方式都不一样,看别人的风格,生成自己的风格 1.linux安装软件和redis学习 jdk --- java开发运行环境 Tomcat - WEB程序的服务器 Mysql -- 持久化存储数据 Redis -- 数据库 ,和MySQL原理不同 //linux通用软件安装流程:(jdk安装) A:上传安装包 CRT -- Alt+p 打开 ftp上传直接拖拽文件上传,到当前用户目录下 mkdir 将需要共享的文件mv到usr共享目录 mv jdkxxx /usr/l

1.安装软件启动FTP服务 yum install vsftpd # 安装service vsftpd start # 启动服务chkconfig vsftpd on # 开机启动 2.防火墙iptables放行21端口 3.安全组放行21端口 4.测试,正常的话,命令 telnet ip 21 是可以连上的,也可以使用站长工具扫描端口是否开启.

wifidog是一个用于配合认证服务器实现无线网页认证功能的程序,常见的情景就是使用于公共场合的无线wifi接入点,首先移动设备会连接公共wifi接入点,之后会弹出网页要求输入用户名密码,认证过后才能够连入外网.其主页是http://dev.wifidog.org/ 实现原理 其实wifidog原理很简单,主要是通过管控iptables,配合认证服务器进行客户端的放行操作.wifidog在启动后都会自动启动三个线程,分别为客户端检测线程.wdctrl交互线程.认证服务器心跳检测线程.每当新用户连

拿到一个新的linux系统需要做的安全和内核优化,主要是为了提升系统安全和提升性能,满足后续的应用需要.这里简单记录一下拿到一个新的系统需要做的一些事情,仅此抛砖引玉,具体可根据自己实际情况进行设置. 一,入口安全优化.毫无疑问,我们拿到以后登录做的第一件事便于入口的安全优化,相信做运维的基本都可以理解:最小的权限就是最大的安全.主要优化ssh入口.比如:(1)ssh配置优化.修改之前,需要将/etc/ssh/sshd_config备份一个,比如/etc/ssh/sshd_config.old,

参考文档: kubernetes插件:https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dns/coredns 自定义dns服务:https://kubernetes.io/docs/tasks/administer-cluster/dns-custom-nameservers/ CoreDNS提供直接替换kube-dns的部署方式,请见:https://github.com/coredns/deploymen

1.Linux 操作系统软件安装以及redis 学习    JDK ----- Java开发运行环境    Tomcat -- WEB程序的服务器    MySQL --- 持久化存储数据    Redis --- 和MySQL类似,也是数据库,但是原理不同    Linux 上通用的软件安装流程: A.上传安装包到 Linux(也可以从网络下载) B.判断当前程序是否安装过,如果安装过,进行卸载 C.安装该程序 D.进行相关配置 E.测试 2.Linux 下软件安装 ----- JDK A.上

参考文档: Github介绍:https://github.com/kubernetes/dns Github yaml文件:https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dns DNS for Services and Pods:https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/ Kubedns原理1:https

原文发表于cu:2016-07-04 参考文档: 基于OpenSSL自建CA与颁发SSL证书:http://seanlook.com/2015/01/18/openssl-self-sign-ca/ OpenLDAP with TLS:http://my.oschina.net/aiguozhe/blog/151554 http://seanlook.com/2015/01/21/openldap-install-guide-ssl/ 一．环境 Server:基于CentOS-7-x86_64-

网管实战:Linux时间服务器配置 [IT168 专稿]目前计算机网络中各主机和服务器等网络设备的时间基本处于无序的状态.随着计算机网络应用的不断涌现,计算机的时间同步问题成为愈来愈重要的事情.以Unix系统为例,时间的准确性几乎影响到所有的文件操作. 如果一台机器时间不准确,例如在从时间超前的机器上建立一个文件,用ls查看一下,以当前时间减去所显示的文件修改时间会得一个负值,这一问题对于网络文件服务器是一场灾难,文件的可靠性将不复存在.为避免产生本机错误,可从网络上获取时间,这个命令就是rda