iptables是linux系统自带的防火墙,功能强大.如果iptables不熟悉的话可以用apf,是一款基于iptables的防墙. 一.安装并启动防火墙 $ /etc/init.d/iptables start 当我们用iptables添加规则,保存后,这些规则以文件的形势存在磁盘上的,以centos为例, 文件地址是/etc/sysconfig/iptables,我们可以通过命令的方式去添加,修改,删除规则, 也可以直接修改/etc/sysconfig/iptables这个文件就行了. 二

Apache Solr 是一个开源的搜索服务器,该平台默认允许匿名访问,攻击者可读取平台中各类敏感信息.之前考虑过增加账号密码访问,但是没有搞定,所以采用了曲线救国的方式,设置solr服务器只允许部分IP访问. ubuntu下iptables的设置参见: https://www.tuicool.com/articles/QvQNZbu iptables -I INPUT -p tcp --dport -j DROP iptables -I INPUT -s -j ACCEPT iptables

ubuntu修改主机名   主机名在/etc/hostname文件中了,只在打开这个文件进行修改,重启计算机即可.     一.查看主机名 $ hostname  #查看主机名 cdyemail   二.通过指令修改主机名 $ hostname server  #修改主机名,但提示我必须用root权限 hostname: you must be root to change the host name $ sudo hostname server #修改主机名 $ hostname #查看主机名

原始主机名:jeepend-VirtualBox linux 修改方法: 1.使用secure CRT或其他方式 用root用户 登入系统.2.在终端输入: #hostname [修改后的主机名]3.修改/etc/sysconfig/network中的hostname为[修改后的主机名]4.修改/etc/hosts文件中的 [原来主机名]为[修改后的主机名]5.reboot,重启系统. ubuntu修改方法: 1.$su root //如果不能su到root请看Ubuntu在终端中使用su切换到

1.更新iptables并立即生效: a.保存当前设置:iptables-save > /etc/iptables.up.rules b.修改iptables规则: 例如: -I INPUT -s 61.164.252.0/24  -d 0/0 -p tcp --dport 5001 -j ACCEPT  //指定某网段访问5001端口 -A INPUT -p tcp -m tcp --dport 9105 -j ACCEPT   //对所有的ip均可访问9105端口  -A INPUT -s

linux下如何修改iptables开启80端口   最近在做本地服务器的环境,发现网站localhost能正常访问,用ip访问就访问不了,经常使用CentOS的朋友,可能会遇到和我一样的问题.开启了防火墙导致80端口无法访问,刚开始学习centos的朋友可以参考下.   www.2cto.com   经常使用CentOS的朋友,可能会遇到和我一样的问题.最近在Linux CentOS防火墙下安装配置 ORACLE   数据库的时候,总显示因为网络端口而导致的EM安装失败,遂打算先关闭一下Cen

问题:Ubuntu修改密码之后无法登录,停留在登录界面,输入正确的密码之后,画面一闪又回到了登录界面. 解决:ctrl+alt_f1进入终端,输入用户名和密码,$cd /home/userXXX && ls -al,看到有一些文件的权限是root,尤其是有一个文件.Xauthority,把权限修改一下$sudo chmod 777 .Xauthority,然后ctrl+alt+f7,回到桌面,再输入密码,成功登录. 原因:不清楚,之前我用$ sudo passwd修改了root密码,用$

code {margin: 0;padding: 0;font-size: 100%;word-break: normal;background: transparent;border: 0;}ol {list-style-type: decimal;}ol ol, ul ol {list-style-type: lower-latin;}ol ol ol, ul ol ol, ul ul ol, ol ul ol {list-style-type: lower-roman;}table {bo

Ubuntu 修改IP地址1.ubuntu系统修改IP地址:sudo vim /etc/network/interfacesauto eth0iface eth0 inet staticaddress  10.10.30.30       (IP地址)netmask  255.255.255.0      (子网掩码)gateway  10.10.30.1        网关(如果不知道可以问网管) 2.ubuntu系统修改DNS: sudo  vim  /etc/resolv.confname

1.sudo nano /etc/default/grub 找到GRUB_CMDLINE_LINUX="" 改为GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0" 然后执行如下指令sudo grub-mkconfig -o /boot/grub/grub.cfg 或 sudo update-grub 重启网卡名称果然变成了eth0和wlan0 2.打开ubuntu的/etc/network/interfaces文件默认的

title: ubuntu修改顶栏颜色 toc: false date: 2018-09-29 19:14:01 categories: methods tags: Ubuntu 编辑shell主题的css文件,比如我的shell主题是Vimix-Beryl: sudo gedit /usr/share/themes/Vimix-Beryl/gnome-shell/gnome-shell.css 打开之后搜索top bar,会看到这样一段: /* TOP BAR */ #panel { back

Ubuntu修改时区和更新时间 先查看当前系统时间 date -R 结果时区是:+0000 我需要的是东八区,这儿显示不是,所以需要设置一个时区 运行 tzselect 在这里我们选择亚洲 Asia,确认之后选择中国(China),最后选择北京(Beijing) 复制文件到/etc目录下 cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 再次查看时间date -R,已经修改为北京时间 date -R

ubuntu修改密码 本文链接:https://blog.csdn.net/heybob/article/details/9095727 修改root密码: 1,$sudo su,输入密码进入root权限 2,#passwd,然后按照提示修改密码 修改普通密码: 一般方式:$passwd,然后按照提示修改密码 因为密码过短,提示“You must choose a longer password” 解决办法: $sudo passwd username      #username根据自己用户名

ubuntu修改时间步骤 ① 先把系统校验时间的程序停止掉 /lib/systemd/systemd-timesyncd systemd 开始,包括了一个名为systemd-timesyncd 的守护进程,将能够和远程的 NTP 服务器同步时间.此守护进程并不是为了取代已有的 NTP 服务,而是作为 SNTP 协议的实现客户端,它可用于更高级的任务和资源有限的系统. 从版本号 216 的 systemd 开始,systemd-timesyncd 守护进程默认启用,如果需要禁用 则执行以下的命令:

ubuntu修改时间为北京时间 查看当前时区root@ubuntu:/# date -R修改时区root@ubuntu:/# tzselect复制文件到/etc目录下root@ubuntu:/# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime再次查看当前时间 root@ubuntu:/# date -R 网上同步时间 1. 安装ntpdate工具# sudo apt-get install ntpdate2. 设置系统时间与网络时间同步#

Ubuntu 修改用户名或密码后无法登陆 解决方法 2017年09月01日 16:48:05 lee_3312 阅读数:2192   解决方法:进入recovery-mode修改登录信息 1)重启系统,进入开机画面时,选择第二项,确定,如下图 选择recovery-mode启动 此时选择root登录如下 各行说明如下: 选择root身份进入 2) 以root身份进入系统 此时许多文件无法写入,需要执行如下命令 mount -o rw,remount / 3) 修改用户名等信息 usermod -

UBUNTU没有相关的直接命令 请用如下命令 iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT tables是内核模块删除不了滴现查看一下你iptables的规则sudo iptables -Lsudo iptables -t nat -L如果都是空的就不是iptables的问题如果有许多规则的话就清空规则并修改默认策略sudo iptables -Fsudo iptables -t nat -Fsudo iptables -P ACCEPTs

首先添加规则有两个参数:-A和-I,其中-A是添加到规则的末尾:-I可以插入到指定位置,没有指定位置的话默认插入到规则的首部,由于匹配规则是从上往下,依次查找的,可能出现配置的规则冲突导致后续的规则不起效 保存iptables规则 sudo iptables-save 保存ipv6 的iptables规则 sudo ip6tables-save 查看iptables规则 sudo iptables -L 查看iptables规则,以数字形式 sudo iptables -L -n 查看iptab

步骤 安装iptables-persistent用于保存iptables规则 配置iptables规则 实时更新iptables规则以拦截IP访问 安装iptables-persistent sudo aptitude install iptables-persistent 配置iptables规则 # 先查看网卡的名称,修改脚本中的$EXTIF变量 ip addr sudo mkdir -p /usr/local/feng/iptables/ cat << 'EOF' | sudo tee

端口开放 默认防火墙是开放所有端口的,如果拿来做应用服务器,就很危险,所以要把防火墙用起来,只将需要的端口开放,ubuntu用的是iptables防火墙. iptables处理流程 iptables 由多个 table 组成,每个 table 分多个 chain ,每个 chain 分多个 rule . 网络packet 按内置的顺序通过 table 和 chain . table 有4个, filter nat mangle raw ,默认是 filter , filter 有 INPUT F

Ubuntu系统的Hosts只需修改/etc/hosts文件,在目录中还有一个hosts.conf文件,刚开始还以为只需要修改这个就可以了,结果发现是需要修改hosts.修改完之后要重启网络.具体过程如下:1.修改hostssudo gedit /etc/hosts2.添加解析记录( . )完整案例:127.0.0.1 localhost.localdomain localhost简洁记录:127.0.0.1 localhost3.保存后重启网络sudo /etc/init.d/networki