一. 普通用户su到root无需密码：随着服务器越来越多，普通用户转到root下，去查密码表是个很繁琐的事，发现有如下方式比较方便(需要root操作) vi /etc/pam.d/su
将 auth这一列的注释号 去除
# Uncomment the following line to implicitly trust users in the "wheel" group.
Linux 内核中很早就实现了网络防火墙功能，在不同的Linux内核版本中，使用了不同的软件实现防火墙功能。在2.0内核中，防火墙操作工具叫：ipfwadm在2.2内核中，防火墙操作工具叫：ipchains在2.4以后的内核，防火墙操作工具叫：iptablesipfwadm 和 ipchains 比较老，已成历史版本，本章主要介绍Iptables一、iptable 操作命令参数详解-A
转载
2024-09-27 23:43:15
144阅读
<pre name="code" class="html">[root@wx02 ~]# cat /etc/sysconfig/iptables# Generated by iptables-save v1.4.7 on Tue Sep 20 11:18:45 2016*filter:INPUT ACCEPT [100:5792]:FORWARD ACCEPT [0:0]:OUTPU
封掉了110.75.17.X这个IP段， 屏蔽整段IP：
iptables -I INPUT -s 110.75.17.0/24 -j DROP 屏蔽两段ip，放行这个IP段中的110.75.17.76这个IP 使用iptables命令， iptables -A INPUT -m iprange --src-range 110.75.17.1
转载
2024-05-27 19:52:33
170阅读
iptables防火墙iptables概述netfilter与iptables的关系四表五链四表五链规则链之间的匹配顺序主机型防火墙网络型防火墙规则链内的匹配顺序iptables的安装iptables防火墙的配置方法iptables命令行配置方法命令格式注意事项常用的控制类型常用的管理选项添加新的规则查看规则列表设置默认策略删除规则清空规则规则的匹配SNAT原理与应用SNAT转换前提条件临时打开
转载
2024-02-19 17:13:02
794阅读
原因：普通用户无法开启443端口在Linux上，使用普通用户启动Nginx并监听443端口可能会失败。这是因为端口号低于1024的端口是受保护的特权端口，只有具有管理员权限的用户才能使用这些端口。方案一：普通用户能够使用特权端口权限设置（腾讯云部署服务不建议）使用高于1024的端口：将Nginx配置文件中的端口号修改为高于1024的端口（例如8443），然后使用普通用户启动Nginx。这样，Ngi
转载
2024-03-24 08:53:35
1043阅读
一、建立私有CA，并给服务器签发：在确定配置为CA的服务器上生成一个自签证书，并为CA提供所需要的目录及文件即可；步骤：(1) 生成私钥；]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)注意：文件名要与配置文件中的文件名一致；]
原创
2016-05-04 15:32:20
1607阅读
在使用Linux系统时，保障系统安全是至关重要的。其中，iptables是一款用于Linux系统的防火墙工具，通过配置iptables规则可以控制网络数据包的流向和处理方式，从而保护系统免受网络攻击。
在实际应用中，开通特定端口对于系统的数据传输至关重要。其中，开通443端口可以实现对于https协议的访问，是保障网络安全和数据传输安全的关键。下面是如何使用iptables来开通443端口的具体
原创
2024-04-08 09:55:04
237阅读
前文说明经过了大约两周的备案过程，前天终于得到了备案成功的消息，内心也是十分的激动。但是当我访问的时候，Google浏览器提示不安全，这是因为没有采用HTTPS导致的，因此开启了长达一天的痛苦摸索。实验环境我用的是 Linux 的 Ubantu 系统，服务器为 Tomcat9，域名是从阿里云提供的。第一步 开启端口首先确认您的Tomcat服务器上已经开启了443端口（HTTPS服务的默认端口），因
转载
2024-06-26 10:16:49
184阅读
什么是负载均衡？什么是VLAN配置？当我们在搭建网络时时常听到这样的名词这些专业术语往往和网络中使用的交换机息息相关，那么本篇文章给各位综合介绍一下网络中的专业术语。 负载均衡英文名称为Load Balance，基于特定的负载均衡算法将客户端对数据中心服务的访问请求合理地分发到数据中心的各台服务器上，保证网络的响应速度和业务连续性。端口镜像端口镜像通过将所有传入和传出数据包的副本从一个
转载
2024-07-26 13:42:49
61阅读
经典的说法：http://linux.vbird.org/linux_server/0250simple_firewall.php[root@www ~]# iptables [-AI 鏈名] [-io 網路介面] [-p 協定] \
> [-s 來源IP/網域] [-d 目標IP/網域] -j [ACCEPT|DROP|REJECT|LOG]
選項與參數：
-AI 鏈名：針對某的鏈進行規則
开发微信小程序需要部署项目到服务器。要求必须是443端口。但是一个443端口只能监听一个服务器。所以就出现了一个问题就是每次开发一个小程序就需要买一个服务器。觉得特别多余。后来查到了有一种方式就是通过nginx配置反向代理，服务器ip绑定不同域名，然后nginx根据不同的域名去配置转发到其他端口。这样就可以实现一个服务器共存多个小程序后端项目了。 具体操作如下↓ Nginx环境安装
转载
2024-04-07 11:39:05
449阅读
Linux操作系统作为一种强大的开源系统，广泛应用于各类服务器环境中。其中，使用端口443进行安全通信是非常重要的一项功能。红帽企业Linux作为一种基于Linux的操作系统，也支持端口443的安全通信功能。
端口443是常用于进行加密的HTTPS通信的默认端口。在网络通信中，使用HTTPS进行数据传输可以保证数据的加密传输，避免数据被窃取或篡改。因此，在进行网站访问、文件传输等操作时，使用端口
原创
2024-03-08 11:16:49
474阅读
### Docker中的443端口
在Docker中，端口号是非常重要的概念，它允许容器之间或容器与主机之间进行通信。本文将重点介绍Docker中的443端口，这是一个常用的端口号，通常用于HTTPS协议的安全通信。
#### 什么是443端口？
443端口是HTTPS协议的默认端口号，用于加密的安全通信，确保数据在传输过程中的安全性。当我们在Docker中运行一个应用程序需要使用HTTPS
原创
2024-04-04 05:29:16
429阅读
本小节来给大家演示使用iptables firewall-cmd等防火墙策略配置服务，在这里采用了几个真实工作需求中可能会用到的策略配置，希望各位老哥学习完，能加深自己的印象，更好的维护系统Iptables早期环境中，默认是采用iptables来管理配置防火墙，虽然新的防火墙已经使用，但是大部分学者还是习惯使用于iptables。所有先来给大家介绍介绍iptables的玩法五链在进行路由选择前处理
Linux操作系统是一款非常流行的开源操作系统，被广泛应用在各种领域。其中，Linux系统中的443端口也是一个非常重要的端口。443端口是HTTPS协议使用的端口，用于进行网页加密传输。在Linux系统中，通过配置相关的软件和服务，可以通过443端口来提供安全的HTTPS服务。
在Linux系统中，一个非常有名的软件就是Red Hat Enterprise Linux，简称为Red Hat。R
原创
2024-02-27 12:11:01
422阅读
方法一：方法很容易，先到 IPdeny 下载以国家代码编制好的 IP 地址列表，比如下载 cn.zone： # wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone 有了国家的所有 IP 地址，要想屏蔽这些 IP 就很容易了，直接写个脚本逐行读取 cn.zone 文件并加入到 iptables
Kubernetes是一个容器编排平台，可以帮助开发人员更好地管理和调度容器化的应用程序。在Kubernetes中，443端口用于安全通信，常用于HTTPS协议访问应用程序。本文将介绍如何在Kubernetes中使用443端口，并给出相应的代码示例。
### 实现443端口使用的步骤
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 创建一个Kubernetes集群 |
|
原创
2024-01-19 09:34:27
158阅读
端口：80服务：HTTP说明：用于网页浏览。木马Executor开放此端口端口：443服务：Https说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说
转载
2024-10-26 14:45:59
95阅读
服务端口号netstat -an #查看本地开放的所有端口号1433——SQL服务，Microsoft的SQL服务开放的端口。20/21（TCP）——FTP服务，20数据端口，21控制端口 ，默认站点路径C：\inetpub\ftproot。22——ssh，安全外壳协议。23——远程管理之telnet命令行服务。25——SMTP（Simple Mail Transfer Protocol，简单邮件
转载
2024-03-28 09:39:07
128阅读
