这里只列出比较常用的参数,详细的请查看man iptables 1.查看 iptables -nvL –line-number -L查看当前表的所有规则,默认查看的是filter表,如果要查看NAT表,可以加上-t NAT参数. -n不对ip地址进行反查,加上这个参数显示速度会快很多. -v输出详细信息,包含通过该规则的数据包数量,总字节数及相应的网络接口. –line-number显示规则的序列号,这个参数在删除或修改规则时会用到. 2.添加 添加规则有两个参数:-A和-I.其中-A是添加到规

一.服务所开启的端口号.          dhcp 67       samba 139 445       http 80  https 443       mysql 3306          mssql  1433       oracle  1521       ssh 22       telnet 23       dns 53       二.iptables防火墙   开启防火墙命令:  setup       iptables防火墙防护规则 以及功能:作用在网络层     

vim /etc/sysconfig/iptables 可以把你当前的iptables规则放到/etc/sysconfig/iptables中,系统重启iptables时自动执行 1.查看 iptables -nvL --line-number -L 查看当前表的所有规则,默认查看的是filter表,如果要查看NAT表,可以加上-t NAT参数-n 不对ip地址进行反查,加上这个参数显示速度会快很多-v 输出详细信息,包含通过该规则的数据包数量,总字节数及相应的网络接口–-line-number

一个linux系统中的某个文件夹无法删除,使用ls -al查看有1个.nfsxxxx的文件无法删除. 使用lsof +D /filepath/,查看到文件被一个进程一直占用. 再使用ps -aux | grep pid,查看是一个java进程一直在占用,杀掉这个进程后,文件夹正常删除. What is this .nfsxxxxxxxxxxxxxx file and why can’t I remove it? Under unix, if you remove a file that a cu

1.查看PATH变量 echo $PATH 会出现: 路径1:路径2:路径3 2.添加PATH变量 export PATH=$PATH:新添加的路径 用此方法添加的PATH,在关闭或者重启LINUX后会失效 3.删除PATH变量 第一步:查看原有的PATH echo $PATH 会显示系统原有的PATH变量,出现类似路径1:路径2:路径3:路径4的内容 第二步:复制原有的PATH,删除需要删除的路径 假如要删除路径3,复制完之后,将新值路径1:路径2:路径4赋值给PATH export PATH

一般的防火墙用下面这些简单的配置都能达到目的 1) 重启后生效 开启: chkconfig iptables on 关闭: chkconfig iptables off 2) 即时生效,重启后失效 开启: service iptables start 关闭: service iptables stop 需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作. 在开启了防火墙时,做如下设置,开启相关端口, 修改/etc/sysconfig/iptables 文件,添加以下内容:

问题描述: 今天在通过rpm进行删除软件包时,出现了问题,就引发了我对于rpm包执行删除动作时的一些行为做了思考,之前找了很多的文章,后来想如果有debug日志信息,那么不就都清楚了吗 通过打印rpm -e执行删除的调试信息 [root@testvm03 log]# rpm -e -vv mysql-server--.el6_8.x86_64 D: loading keyring from pubkeys in /var/lib/rpm/pubkeys/*.key D: couldn't fin

#启动   systemctl start firewalld #开机启动   systemctl enable firewalld #停止   systemctl stop firewalld #禁止开机关闭  systemctl disable firewalld #查看状态   systemctl status firewalld #防火墙控制台  firewall-cmd   #查看状态  firewall-cmd --stat #查看已经添加的端口  firewall-cmd --li

文章来源:http://www.splaybow.com/post/iptables-rule-add-delete-modify-save.html 本文介绍iptables这个Linux下最强大的防火墙工具,包括配置iptables三个链条的默认规则.添加iptables规则.修改规则.删除规则等. 一.查看规则集 iptables --list -n // 加一个-n以数字形式显示IP和端口,看起来更舒服 二.配置默认规则 iptables -P INPUT DROP  // 不允许进  

本节学习的命令:tree,mkdir,rmdir,touch,stat,rm 本节学习的技能:Linux中主要的目录作用以及特殊的目录文件: 文件的命名规则,命令行展开: 文件的创建与删除: Linux中的两种路径以及主要操作. 文件系统: rootfs: 根文件系统: LINUX文件系统的主要目录作用: /boot: 系统启动相关的文件,如内核.initrd,以及grub(bootloader) /dev: 设备文件 设备文件: 块设备:随机访问,数据块 字符设备:线性访问,按字符为单位 设备

在linux中添加ftp用户,并设置相应的权限,操作步骤如下: 1.环境:ftp为vsftp.被设置用户名为test.被限制路径为/home/test 2.创建建用户:在root用户下:   useradd -d /home/test -m test #增加用户test,并制定test用户的主目录为/home/test   passwd test #为test用户设置密码 3.更改用户相应的权限设置:   usermod -s /sbin/nologin test #限定用户test不能teln

注意:添加用户和删除用户需要root来执行. 添加用户 用useradd命令,例如: # useradd -d/home/tom -s/bin/bash -u1000 tom  这样就添加了新用户tom,但这时候无密码,密码重设置一下即可.主目录如果没有,可以创建一个,不影响命令执行.更简单的方法是这样,没指定的选项都使用默认动作: # useradd -m tom 删除用户 用userdel命令,例如:  # userdel tom  这样就删除了用户tom,同事删除了tom的档案(不清楚档案

from: http://www.cnblogs.com/yi-meng/p/3213925.html 备注: 排版还不错,建议看以上的链接. iptables规则 规则--顾名思义就是规矩和原则,和现实生活中的事情是一样的,国有国法,家有家规,所以要遵纪守法的嘛.当然在防火墙上的规则,在内核看来,规则就是决定如何处理一个包的语句.如果一个包符合所有的条件,我们就用相应的处理动作来处理.书写规则的语法格式为: iptables [-t table] command  chains [creter

Iptables采用了表和链的分层结构,每个规则表相当于内核空间的一个容器,根据规则集的不同用途划分为默认的四个表,raw表,mangle表,nat表,filter表,每个表容器内包括不同的规则链,根据处理数据包的不同时机划分为五种链,而决定是否过滤或处理数据包的各种规则,按先后顺序存放在各规则链中. 1.防火墙:内核中具有包过滤体系 内核态:netfilter 用户态:iptables  管理工具 工作在网络层:可以对ip地址.端口.协议等信息进行处理 2.规则链:规则的集合 五种链:(必须大

[iptables] 参考好文:http://www.zsythink.net/archives/1199.这个博客的作者写了深入浅出的iptables介绍,基本上我就是做个他的读书笔记. ■ 基本介绍 说到linux上的iptables,下意识会想到防火墙.其实linux在内核空间中有一个网络通讯包控制组件名为netfilter.而iptables是位于用户空间中,让用户可以配置netfilter的一个工具而已.两者加在一起,能够算是一个完整的linux系统的防火墙.为了描述方便,下面就简单的

转:http://www.linuxidc.com/Linux/2012-08/67952.htm iptables规则 规则--顾名思义就是规矩和原则,和现实生活中的事情是一样的,国有国法,家有家规,所以要遵纪守法的嘛.当然在防火墙上的规则,在内核看来,规则就是决定如何处理一个包的语句.如果一个包符合所有的条件,我们就用相应的处理动作来处理.书写规则的语法格式为: iptables [-t table] command  chains [creteria]  -j  action -t tab

对于有公网IP的生产环境VPS,仅仅开放需要的端口,即采用ACL来控制IP和端口(Access Control List). 这里可以使用Linux防火墙netfilter的用户态工具 iptables有4种表:raw-->mangle(修改报文原数据)-->nat(定义地址转换)-->filter(定义允许或者不允许的规则) 每个表可以配置多个链: 对于filter来讲一般只能做在3个链上:INPUT ,FORWARD ,OUTPUT 对于nat来讲一般也只能做在3个链上:PREROU

0x01 简介 iptables其实不是真正的防火墙,我们可以把它理解成一个客户端代理,用户通过iptables这个代理,将用户的安全设定执行到对应的"安全框架"中,这个"安全框架"才是真正的防火墙,这个框架的名字叫 netfilter. iptables是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统. 如果 Linux 系统连接到因特网或 LAN.服务器或连接 LAN 和因特网的代理服务器, 则该系统有利于在 Linux 系统上更好地控制

目录 Netfilter Iptables iptables做本地端口转发 Firewalld Netfilter Netfilter是Linux 2.4内核引入的全新的包过滤引擎,位于Linux内核中的包过滤功能体系,基于内核控制,实现防火墙的相关策略.Netfilter 由一些数据包过滤表组成,这些表包含内核用来控制信息包过滤的规则集.Netfilter在数据包必须经过且可以读取规则的位置,设有5个控制关卡.这5个关卡处的检查规则分别放在5个规则链中叫钩子函数(hook functions)

目录 一.Linux防火墙基础 1.1 ptables的表.链结构 1.2 数据包控制的匹配流程 二.编写防火墙规则 1.iptables的安装 2.1 基本语法.控制类型 一般在生产环境中设置网络型防火墙.主机型防火墙时都要设置默认规则为DROP,并设置白名单 可以是个别端口.端口范围 丢弃SYN请求包,放行其他包 可以是字符串.数字代码 此时其它主机需要配置关于icmp协议的控制类型为 REJECT 禁止转发源地址位于192.168.80.100-192.168.80.200的udp数据包