(一) 设置开机启动iptables # sysv-rc-conf --level 2345 iptables on (二) iptables的基本命令 1. 列出当前iptables的策略和规则 # iptables -L -n -n: 用数字形式显示 # iptables -L -v -v: 打印详细的信息 2. 允许已经建立的连接接收数据 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 3. 开放端口22(S

开启 ip 代理转发 临时开启 ip 代理转发 # 执行该命令后立即生效,但是重启后会失效 echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward 永久开启 ip 代理转发 # 为适配不同系统,先删除后添加 sudo sed -i '/net.ipv4.ip_forward/d' /etc/sysctl.conf echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf # 使配置立即

转自Ubuntu添加PPA源 什么是PPA PPA,表示Personal Package Archives,也就是个人软件包集 很多软件包由于各种原因吧,不能进入官方的Ubuntu软件仓库.为了方便Ubuntu用户使用,launchpad.net提供了ppa,允许用户建立自己的软件仓库,自由的上传软件.PPA也被用来对一些打算进入Ubuntu官方仓库的软件,或者某些软件的新版本进行测试. Launchpad是Ubuntu母公司canonical有限公司所架设的网站,是一个提供维护.支援或联络Ub

iptables是linux系统自带的防火墙,功能强大.如果iptables不熟悉的话可以用apf,是一款基于iptables的防墙. 一.安装并启动防火墙 $ /etc/init.d/iptables start 当我们用iptables添加规则,保存后,这些规则以文件的形势存在磁盘上的,以centos为例, 文件地址是/etc/sysconfig/iptables,我们可以通过命令的方式去添加,修改,删除规则, 也可以直接修改/etc/sysconfig/iptables这个文件就行了. 二

一.概述 新建用户后,我们可能需要该用户能够使用一些越权的东西.sudo命令能够暂时提升该用户的权限到root,但是前提是要求该用户存在与 sudoer list 中. sudoers 存储在 /etc/sudoers 文件中. 二.操作方法 2.1 进入 root 用户 修改 /etc/sudoers 文件需要 root 权限,因此需要你进入到 root 用户下(su 命令为登录 root 用户). 兴许你也能够在某个 sudoer 的用户下,使用 sudo vi /etc/sudoers 命

此文ubuntu使用sysvinit,而非upstart UBUNTU添加开机自动启动程序方法 1. 开机启动时自动运行程序    Linux加载后, 它将初始化硬件和设备驱动, 然后运行第一个进程init.init根据配置文件继续引导过程,启动其它进程.通常情况下,修改放置在 /etc/rc或 /etc/rc.d 或 /etc/rc?.d 目录下的脚本文件,可以使init自动启动其它程序.例如:编辑/etc/rc.d/rc.local 文件(该文件通常是系统最后启动的脚本),在文件最末加上一行

ubuntu添加用户adduser,并给予sudo权限 如何创建ubuntu新用户? 首先打开终端,输入:sudo adduser username正在添加用户“username”... 正在添加新组“username”(1001)... 正在添加新用户“username”(1001)到组“username”... 创建主目录“/home/username”... 正在从“/etc.skel”复制文件... 输入新的 UNIX 口令:(此处大家注意,不是输入你当前用户的密码,而是输入你要创建新用

Apache Solr 是一个开源的搜索服务器,该平台默认允许匿名访问,攻击者可读取平台中各类敏感信息.之前考虑过增加账号密码访问,但是没有搞定,所以采用了曲线救国的方式,设置solr服务器只允许部分IP访问. ubuntu下iptables的设置参见: https://www.tuicool.com/articles/QvQNZbu iptables -I INPUT -p tcp --dport -j DROP iptables -I INPUT -s -j ACCEPT iptables

ubuntu中启动及关闭iptables 在ubuntu中由于不存在 /etc/init.d/iptales文件,所以无法使用service等命令来启动iptables,需要用modprobe命令. 启动iptables modprobe ip_tables 关闭iptables(关闭命令要比启动复杂) iptalbes -F iptables -X iptables -Z iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -

(一) 设置开机启动iptables# sysv-rc-conf --level 2345 iptables on (二) iptables的基本命令 1. 列出当前iptables的策略和规则# iptables -L -n-n: 用数字形式显示# iptables -L -v-v: 打印详细的信息2. 允许已经建立的连接接收数据iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT3. 开放端口22(SSH的默认端口)

Ubuntu默认安装是没有开启任何防火墙的. 当使用service iptables status时发现提示iptables:unrecoginzed service.意思是无法识别的服务. 以下方法来自http://blog.csdn.net/lywzgzl/article/details/39938689,但是测试发现,此方法已经无法在Ubuntu中使用 #在ubuntu中由于不存在/etc/init.d/iptales文件,所以无法使用service等命令来启动iptables,需要用mo

首先添加规则有两个参数:-A和-I,其中-A是添加到规则的末尾:-I可以插入到指定位置,没有指定位置的话默认插入到规则的首部,由于匹配规则是从上往下,依次查找的,可能出现配置的规则冲突导致后续的规则不起效 保存iptables规则 sudo iptables-save 保存ipv6 的iptables规则 sudo ip6tables-save 查看iptables规则 sudo iptables -L 查看iptables规则,以数字形式 sudo iptables -L -n 查看iptab

端口开放 默认防火墙是开放所有端口的,如果拿来做应用服务器,就很危险,所以要把防火墙用起来,只将需要的端口开放,ubuntu用的是iptables防火墙. iptables处理流程 iptables 由多个 table 组成,每个 table 分多个 chain ,每个 chain 分多个 rule . 网络packet 按内置的顺序通过 table 和 chain . table 有4个, filter nat mangle raw ,默认是 filter , filter 有 INPUT F

1. 开机启动时自动运行程序  Linux加载后, 它将初始化硬件和设备驱动, 然后运行第一个进程init.init根据配置    文件继续引导过程,启动其它进程.通常情况下,修改放置在      /etc/rc或      /etc/rc.d 或      /etc/rc?.d    目录下的脚本文件,可以使init自动启动其它程序.例如:编辑      /etc/rc.d/rc.local 文件(该文件通常是系统最后启动的脚本),    在文件最末加上一行“xinit”或“startx”,可

首先,直接运行xrandr查看下分辨率的情况: $ xrandr Screen 0: minimum 320 x 200, current 1280 x 1024, maximum 4096 x 4096 LVDS1 connected (normal left inverted right x axis y axis)    1024x600       60.0 +    800x600        60.3     56.2     640x480        59.9  VGA1 c

CentOS环境下用右键添加启动器的方式安装(ubuntu早期版本也是这样的) [1]用rmp包安装jdk, 在/usr/local目录下安装:命令 #rpm -ivh   jdk.rpm 然后#vi  /etc/profile 在最后添加环境变量: #set java export JAVA_HOME=/usr/local/jdk1.8.0_31 export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_H

转自:http://hi.baidu.com/mario05/item/02b6d60ff7371136a2332a48 Ubuntu Linux系统环境变量配置文件:/etc/profile : 在登录时,操作系统定制用户环境时使用的第一个文件 ,此文件为系统的每个用户设置环境信息,当用户第一次登录时,该文件被执行. /etc /environment : 在登录时操作系统使用的第二个文件, 系统在读取你自己的profile前,设置环境文件的环境变量. ~/.profile :  在登录时用到

文章出处:http://hi.baidu.com/gcc_gun/blog/item/fe9bbc4b84e911fa83025cb8.html 1. 开机启动时自动运行程序 Linux加载后, 它将初始化硬件和设备驱动, 然后运行第一个进程init.init根据配置文件继续引导过程,启动其它进程.通常情况下,修改放置在 /etc/rc或    /etc/rc.d 或     /etc/rc?.d 目录下的脚本文件,可以使init自动启动其它程序.例如:编辑/etc/rc.d/rc.local

VirtualBox中装好Ubuntu后,发现硬盘空间不够使用 了.以下是搜集整理的解决办法: 1. 添加新硬盘 设置 -> Storage -> SATA控制器->右击,选择"添加虚拟硬盘" 然后,根据需求创建合适的硬盘 2. 重启虚拟机 查看现有系统的磁盘空间 sudo fdisk -l 可看到新加的虚拟硬盘,一般名为:Disk /dev/sdb 3. 给新加的硬盘分区 fdisk /dev/sdb 键入m,可看到帮助信息 command (m for help)

UBUNTU没有相关的直接命令 请用如下命令 iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT tables是内核模块删除不了滴现查看一下你iptables的规则sudo iptables -Lsudo iptables -t nat -L如果都是空的就不是iptables的问题如果有许多规则的话就清空规则并修改默认策略sudo iptables -Fsudo iptables -t nat -Fsudo iptables -P ACCEPTs

第一种方法: 添加sudo用户 当你安装Ubuntu的时候,它会自动添加第一个用户到sudo组,允许这个用户通过键入其自身帐户密 码来获得超级用户(root)身份.然而,系统不会再自动添加其他的用户到sudo组当中去.如果你想在你的共享系统上授予某人某些超级用户特权,你必须 给予他们sudo权利. 要添加新用户到sudo,最简单的方式就是使用 usermod 命令.运行 $sudo usermod -G admin username 这就你要作的,然而,如果用户已经是其他组的成员,你需要添加 -