piranha(注意iptables和selinux的问题)

piranha是红帽官方提供的一套工具,安装和配置都非常简单,可以快速部署. piranha方案原理结构描述: piranha方案是基于lvs基础上设计的一套负载均衡高可用解决方案 LVS运行在一对有类似配置的计算机上: 一个作为活动LVS Router(active lvs router) 一个作为备份LVS Router(backup lvs router) pulse: pulse进程运行在活动lvs router和备份lvs router上在备份lvs router上,pulse发送一…

关闭Linux中的iptables,firewalld,SELINUX

firewalld 停止firewalld服务 [root@VM_0_13_centos var]# systemctl stop firewalld 或 [root@VM_0_13_centos var]# systemctl stop firewalld.service 禁止firewall开机启动 [root@VM_0_13_centos var]# systemctl mask firewalld 或 [root@VM_0_13_centos var]# systemctl disabl…

iptables与SELinux

iptables: 开始配置我们来配置一个filter表的防火墙.(1)查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L Chain INPUT (policy ACCEPT)target prot opt source destination Chain FORWARD (policy ACCEPT)target prot opt source des…

关闭Linux防火墙(iptables) 及 SELinux

一.关闭防火墙 1.重启后永久性生效: 开启:chkconfig iptables on 关闭:chkconfig iptables off 2.即时生效,重启后失效: 开启:service iptables start 关闭:service iptables stop 在开启了防火墙时,做如下设置,开启相关端口,修改 /etc/sysconfig/iptables 文件,添加以下内容: -A INPUT -m state --state NEW -m tcp -p tcp --dport 80…

(转)关闭iptables和SELinux

1. 关闭SELinux setenforce 0 #临时关闭编辑/etc/selinux/config,找到SELINUX 行修改成为:SELINUX=disabled: #永久关闭,重启生效 2.关闭iptables service iptables stop #临时关闭,重启无效 chkconfig iptables off #永久关闭,重启生效 3.重启系统 reboot 原文:http://blog.csdn.net/yuanchao99/article/deta…

Linux分区方式及关闭iptables和selinux的方式

分区方式一般有三种第一种:数据不是很重要 /boot(系统的引导分区): 系统引导的信息/软件系统的内核 200M swap( 交换分区): 为了避免系统内存用光了导致系统宕机如果系统内存不够了,系统会临时使用swap(交换分区) 大小:如果你的内存小于8G 则swap 给内存的1.5倍以后使用的时候给512M 如果你的内存大于8G 则swap 给8G即可. / (根分区): 剩余多少给多少第二种:数据很重要 /boot(系统的引导分区): 系统引导的信息/软件系统的内核 …

Linux关闭iptables以及selinux

1.查看iptables状态 /etc/init.d/iptables status # 方法1 service iptables status # 方法2 2.重启后永久生效 chkconfig iptables on # 永久开启 chkconfig iptables off # 永久关闭 chhconfig --list | grep iptables # 查看状态 3.即时生效,重启后无效 service iptbles start # 启动 service iptbles stop #…

CentOS 7.0如何安装配置iptables和seLinux以及firewalld

一.配置防火墙,开启80端口.3306端口 CentOS .0默认使用的是firewall作为防火墙,这里改为iptables防火墙. .关闭firewall: systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 .安装iptables防火墙 yum install iptables-services #安装显示ok以后,就表示已经安装成功,那么就继续执…

centos 防火墙 iptables firewalld SELinux

参考 Centos7 只启用iptables 禁用firewalld功能 java.net.NoRouteToHostException: 没有到主机的路由相关内容 centos7 中才开始引用firewalld的概念,它是iptables的升级版,以上两者都不是真正的防火墙,都需要与内核netfilter配合使用. Centos5.6使用iptables来管理服务器防火墙,Centos7 默认是firewalld. SELinux是Linux一个子安全机制本地环境 SELinux /usr…

Centos Samba 服务器 iptables 和 SElinux 设置

1.安装samba服务器 # yum install samba 2.配置 # vi /etc/samba/smb.conf security = user (100行左右) 在Share Definitions下注释以下的所有配置文件添加以下几行 [共享的名字(如果linux支持中文,可以写中文)] path = 你需要共享的路径 browseable = yes writable = yes 3.新建用户名,新建文件夹并且设定ACL权限 # useradd -s /sbin/nologi…

在iptables和selinux中放行smb服务

配置selinux [root@localhost samba]# getsebool -a | grep samba 查找selinux中对samba的限制项samba_domain_controller --> offsamba_enable_home_dirs --> offsamba_export_all_ro --> offsamba_export_all_rw --> offsamba_share_nfs --> offuse_samba_home_dirs --…

LVS(注意iptables和selinux的问题)

1.LVS(高负载) LVS(Linux虚拟服务器) Linux Virtual Server LVS集群采用IP负载均和技术和基于内容请求分发技术.调取器具有很好的吞吐率,将请求均衡的转移到不同的服务器执行,且调度器自动屏蔽掉服务器的故障,从而将一组服务器构成一个高性能,高可用的虚拟服务器原理详解 http://junwang.blog.51cto.com/5050337/1439428/ 1.查看内核是否支持ipvs -.fc21.i686+PAE -.fc21.i686 2.安装ipvs…

VRRP笔记一:基本简介(注意iptables和selinux的问题)

LAN客户端判定哪个路由器应该为其到达目标主机的下一跳网关的方式有动态及静态决策两种方式,其中,觉的动态路由发现方式有如下几种: 1.Proxy ARP —— 客户端使用ARP协议获取其想要到达的目标,而后,由某路由以其MAC地址响应此ARP请求: 2.Routing Protocol —— 客户端监听动态路由更新(如通过RIP或OSPF协议)并以之重建自己的路由表: 3.ICMP IRDP (Router Discovery Protocol) 客户端 —— 客户端主机运行一个ICMP路由发现…

Heartbeat(注意iptables和selinux的问题)

安装 yum –y install heartbeat libnet配置通过yum安装配置文件目录/etc/ha.d目录下没有配置文件需要从doc目录中复制三个文件.ha.cf.authkeys.haresources ha.cf #debugfile /var/log/ha-debug #用于记录 heartbeat 的调试信息,这里不开启 logfile /var/log/ha-log #指名heartbeat的日志存放位置. logfacility local0 #如果未定义上述的日志文…

haproxy笔记之一:Haproxy基本安装配置（反向代理，类似Nginx,可以代理tcp的连接,不只是http）(注意iptables和selinux的问题)

1.安装haproxy yum -y install haproxy 2.配置文件 # this config needs haproxy- or haproxy- global log 127.0.0.1 local0 log 127.0.0.1 local1 notice #log loghost local0 info maxconn chroot /usr/share/haproxy uid gid daemon #debug #quiet defaults log global mod…

端口扫描开启防火墙 iptables SELinux

Linux 如何打开端口 - lclc - 博客园 https://www.cnblogs.com/lcword/p/5869522.html linux如何查看端口相关信息_百度经验 https://jingyan.baidu.com/article/fdbd4277fba4dab89e3f48ab.html [root@bigdata-server-01 sysconfig]# find / | grep iptables/usr/sbin/iptables-restore/usr/sbin…

iptables防火墙和selinux

iptables 存在以下两种方式: 一.service方式查看防火墙状态: [root@centos6 ~]# service iptables status iptables:未运行防火墙开启防火墙: [root@centos6 ~]# service iptables start 关闭防火墙: [root@centos6 ~]# service iptables stop 二.iptables方式先进入init.d目录,命令如下: [root@centos6 ~]# cd /etc/…

Redhat关闭SELinux和防火墙的办法（转）

Redhat使用了SELinux来增强安全,关闭的办法为:1. 永久有效修改 /etc/selinux/config 文件中的 SELINUX="" 为 disabled ,然后重启.2. 即时生效setenforce 0 关闭防火墙的方法为:1. 永久性生效开启:chkconfig iptables on 关闭:chkconfig iptables off2. 即时生效,重启后失效开启:service iptables start关闭:service iptables stop 需要…

Nginx 因 Selinux 服务导致无法远程訪问

文章来源:http://blog.csdn.net/johnnycode/article/details/41947581 2014-12-16日昨天晚上处理好的网络訪问连接.早晨又訪问不到了. 现象是Nginx能够获得 Respone Head信息,但Respone Body信息间歇性能够获取,Nginx配置为监听80port.iptables 和 selinux 服务停止状态. 终于的处理结论是某IDC要求80port必须申请白名单才干够訪问,由于能够间歇性获取 Respone Body…

【Linux】时间同步设置+防火墙设置+SELinux设置

时间同步设置在大数据集群环境中,要求每台集群的时间必须是同步的,这样我们就会要求每台集群的时间必须和一台服务的时间是同步的.接下来介绍一下步骤: 1,设置ntp客户端 yum -y install ntp 安装ntp时间同步软件 systemctl enable ntpd 使软件可用 systemctl start ntpd 启动ntp软件 2,编辑/etc/ntp.conf文件 vi /etc/ntp.conf 重点修改以下内容 # Use public servers from the p…

RedHat Linux关闭seLinux命令

Redhat使用了SELinux来增强安全,关闭的办法为: 1. 永久有效修改 /etc/selinux/config 文件中的 SELINUX="" 为 disabled ,然后重启. 2. 即时生效 setenforce 0 关闭防火墙的方法为: 1. 永久性生效开启:chkconfig iptables on 关闭:chkconfig iptables off 2. 即时生效,重启后失效开启:service iptables start 关闭:service ipta…

简介vsftpd及搭建配置关闭selinux 不能创建文件

简介vsftpd及搭建配置一.简介 FTP(文件传输协议)全称是:Very Secure FTP Server. Vsftpd是linux类操作系统上运行的ftp服务器软件. vsftp提供三种登陆方式:1.匿名登录 2.本地用户登录 3.虚拟用户登录 vsftpd的特点:1.较高的安全性需求 2.带宽的限制 3.创建支持虚拟用户 4.支持IPV6 5.中等偏上的性能 6.可分配虚拟IP 7.高速 Ftp会话时采用了两种通道: 控制通道:与Ftp服务器进行沟通的通道,链接Ftp发送ftp指令都是…

iptables启动脚本分析

#!/bin/sh # # iptables Start iptables firewall # # chkconfig: 2345 08 92 # description: Starts, stops and saves iptables firewall # # config: /etc/sysconfig/iptables # config: /etc/sysconfig/iptables-config # ### BEGIN INIT INFO # Provides: iptables…

Rhel6-piranha配置文档

系统环境: rhel6 x86_64 iptables and selinux disabled 主机: 192.168.122.119 server19.example.com 192.168.122.25 server25.example.com 192.168.122.163 server63.example.com 192.168.122.193 server93.example.com yum仓库配置: [rhel-source] name=Red Hat Enterprise Lin…