端口概念 在网络技术中，端口（Port）大致有两种意思： 一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。 二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。 我们这里将要介绍的就是逻辑意义上的端口。按端口号分布划分
转载
2024-06-07 20:51:43
17阅读
在网络方面我们常常会用到如下命令：（1）ping命令：我们常常用来判断2台或2台以上的机器间是否网络连通。 ping 192.168.1.88 -t 如果想看任何命令的参数是什么意思，我们只需要：命令 /?就可以查看该命令的用法了。如下图：（2）ipconfig命令：往往是用来查看我们计算机的IP、网关
1、允许通过某一端口
vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT（允许80端口通过防火墙）
/etc/init.d/iptables restart
#最后重启防火墙使配置生效
只允许特定ip
转载
2024-01-22 22:11:36
39阅读
一. iptables扩展模块1. multiport模块 使用multiport模块可以添加对个不连续的端口，最多可以添加15组。语法：-m multiport <--sport | --dport | --ports>
转载
2024-04-30 19:35:29
424阅读
大多数面试官在跟你聊完分布式系统之后，都会跟你聊与Zookeeper相关的问题。因为分布式系统中一定会用到分布式锁，而最常用的分布式锁就是基于Zookeeper实现的。在问与Zookeeper相关的问题时，往往会问Zookeeper的应用场景是什么？这个问题看似简单，但是如果你没有一定的使用经验还真不容易回答透彻。大多数面试官问这个问题时，他们往往最想听到的答案如下。 最常见的四个应用场
转载
2024-10-10 12:01:47
23阅读
# MySQL 放行端口：如何确保数据库访问安全
在现代 IT 环境中，数据库是企业的关键资产之一。MySQL 是一种广泛使用的开源关系型数据库管理系统，它提供了强大的数据存储和检索功能。然而，为了确保数据库的安全，我们需要对其进行适当的配置，包括放行端口。本文将介绍如何放行 MySQL 的端口，并通过代码示例和饼状图展示端口放行的重要性。
## 什么是端口放行？
端口放行是指在网络中允许特
原创
2024-07-18 06:11:38
36阅读
对于有公网IP的生产环境VPS，仅仅开放需要的端口，即采用ACL来控制IP和端口(Access Control List).这里可以使用Linux防火墙netfilter的用户态工具iptables有4种表：raw-->mangle(修改报文原数据)-->nat(定义地址转换)-->filter(定义允许或者不允许的规则)每个表可以配置多个链:对于filter来讲一般只
转载
2024-03-26 12:39:37
839阅读
1、iptables案例 查看iptables规则：iptables -nvL iptables -F：清空规则 services iptables save：保存规则 iptables -t nat：指定表 iptables -Z：把所有计数器清零 iptables -nvL --line-number：显示规则行号 iptables -P INPUT DORP：设置iptable
转载
2024-05-05 17:05:23
705阅读
iptables filter案例
例1：
需求:把80端口，21端口放行。 22端口指定IP段，其他网段的一概拒绝，写一个shell脚本
实现：shell脚本方式，脚本就相当于一串命令。
# vim /usr/local/sbin/iptables.sh 编写脚本 #!/bin/bashipt="/usr/sbin/iptables" #定义变量,应该用绝对路径，防止
转载
2024-05-22 16:32:13
225阅读
# 模拟某个服务器挂了 QA测试时，需要测试Redis服务器或者DDB挂了的情况，总不能去拔网线吧。。所以用iptables命令来做iptables -I OUTPUT 1 -p tcp --dport 6000 -j DROP //-I表示insert，或者用-A append；效果类似
iptables -D OUTPUT -p tcp --dport 6000 -j DROP /
转载
2024-03-21 10:43:50
130阅读
IIS和tomcat共用80端口(isapi_redirect.dll)（同一个服务器建立多个80端口网站的方法） 背景：很多时候，我们需要在一台服务器上部署多个网站并解析域名，但是域名访问默认是80端口，所以就需要解决一台服务器公用80端口的问题，下面我就向大家介绍一下配置过程。 很多机器都需要同时使用tomcat和iis两个服务器以部署不同的网站，而
centos7已经开始使用firewall作为防火墙，而不是iptables了，所以，开放8080端口就和以往不一样了，那么该怎么开放8080端口呢？下面我们就来看看详细的教程。1、连接centos7服务器；编辑2、我们可以输入命令查看防火墙的状态；firewall-cmd --state ；编辑3、如果上一步处于关闭状态，输入命令：systemctl start firewalld.serv
原创
精选
2022-11-24 23:51:18
457阅读
SSH数据传输是加密的，可以防止信息泄露数据传输是压缩的，可以提高传输速度 IP地址和端口号ip地址：通过ip地址找到网络上的计算机端口号：通过端口号可以找到计算机上运行的应用程序 SSH服务器的端口号是22，如果是默认端口号，在连接时，可以省略。常见服务端口号： &nb
# 如何使用 iptables 放行 MySQL 端口
在进行系统的网络配置时，我们常常需要确保特定服务的端口能够被外部访问。在这里，我们将学习如何使用 `iptables` 来放行 MySQL 的默认端口（3306）。这对于搭建数据库服务器时至关重要。
## 流程概述
以下是实现放行 MySQL 端口的基本步骤：
| 步骤 | 描述
# Firewalld 与 Docker：放行 Docker 端口的指南
在现代的计算机网络架构中，Docker 已成为一种流行的容器化技术，允许开发者和运维人员以灵活和高效的方式部署应用程序。然而，当 Docker 容器与外部网络通信时，防火墙规则可能会阻止这种通信。`firewalld` 是一个动态管理防火墙的工具，它可以使管理员轻松地管理网络流量。在这篇文章中，我们将探讨如何在 `fire
原创
2024-08-30 06:26:41
165阅读
iptables放行sshd服务对于本机的访问首先查看filter的规则[root@server23 ~]# iptables -t filter -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT
转载
2024-10-31 10:16:43
56阅读
Keepalive详解工作原理Keepalived本质就是为ipvs服务的，它也不需要共享存储。IPVS其实就是一些规则，Keepalived主要的任务就是去调用ipvsadm命令，来生成规则，并自动实现将用户需要访问的地址转移到可用LVS节点实现。所以keepalive的高可用是属于具有很强针对性的高可用，它和corosync这种通用性HA方案不同。Keepalived的主要目的就是它自身启动为
一、Zabbix的监控方式在做SNMP监控之前，需要先了解一下zabbix默认都支持哪些监控方式。我们可以通过配置主机里面可以看见有四类，分别为ZBX、SNMP、JMX和IPMI1.1 ZBXTCP协议与zabbix-server传递信息。Agent监控方式分为主动和被动模式。在被动模式下，zabbix-agent监听10050端口，等待zabbix-server的监控信息收集信息请求；在主动模式
转载
2024-03-11 12:45:04
107阅读
在写iOS应用的时候遇到一个问题，使用[NSData dataWithContentOfFile:@"foo"]的时候，总是无法读取正确的文件内容。而使用[NSData dataWithContentOfFile:[[NSBundle mainBundle] pathForResource:@”foo” ofType:@”"]的时候就可以。
经过G
详见：http://www.zsythink.net/archives/tag/iptables/page/2/
原创
2022-09-19 13:55:55
17阅读
