一、iptables定义iptables是一个工作于用户空间的防火墙应用软件，允许系统管理员可以调整设置X表（Xtables）提供相关的系统表格（目前主要位于iptables/netfilter）以及相关的“链”与“规则”来管理网络数据包的流动与转送的动作。因相关动作上的需要，iptables的操作需要用到超级用户的权限。在大部份的Linux系统上面，iptables是使用/usr/sbin/ip
转载
2024-03-17 11:35:28
0阅读
一.iptables防火墙1.应用的场景1.主机安全
2.内部共享上网
3.端口或IP映射2.iptables工作机制1.匹配规则是从上往下依次匹配
2.只要匹配到规则，就不再往下匹配
3.如果没有匹配的规则，走默认规则
4.默认规则是允许所有
#注意：经常匹配的规则往上配置，节省时间 二.iptables四表五链#四表：
1.filter表
2.NAT表
3.mangle表
4.ra
转载
2024-04-15 13:41:40
26阅读
vi编辑器是所有Unix及Linux系统下标准的编辑器，介绍一下它的用法和一小部分指令。由于对Unix及Linux系统的任何版本，vi编辑器是完全相同的，因此您可以在其他任何介绍vi的地方进一步了解它。Vi也是Linux中最基本的文本编辑器，学会它后，您将在Linux的世界里畅行无阻。在所有的命令执行前，先按Esc1、vi的基本概念 基本上vi可以分为三种状态，分别是命令模式（com
rel="File-List" href="file:///C:%5CDOCUME%7E1%5Cbill%5CLOCALS%7E1%5CTemp%5Cmsohtml1%5C01%5Cclip_filelist.xml">
NAT表
NAT表：（network address translation 网络地址翻译）负责数据包的地址转换。对数据包的源ip地址、目的ip
在之前的文章中，我们已经总结过，iptables 为我们预定义了4张表，他们分别是raw 表，mangle表，nat表，filter表，不同的表拥有不同的功能。 filter 负责过滤功能，比如允许那些IP 地址访问，拒绝那些IP地址访问，允许访问那些端口，禁止访问那些端口，filter表会根据我们定义的规则进行过滤，filter表应该
转载
2024-05-07 16:53:18
203阅读
该笔记基于廖雪峰老师的视频教程vi —— 终端中的编辑器目标
vi 简介打开和新建文件三种工作模式常用命令分屏命令常用命令速查图01. vi 简介1.1 学习 vi 的目的在工作中，要对 服务器 上的文件进行 简单 的修改，可以使用 ssh 远程登录到服务器上，并且使用 vi 进行快速的编辑即可常见需要修改的文件包括：
源程序配置文件，例如 ssh 的配置文件 ~/.ssh/config
在
转载
2024-06-25 16:59:10
52阅读
Firewalls（防火墙）： 工作在网络边缘（主机边缘），对进出网络数据包基于一定的规则检查，并在匹配某规则时由规则定义的处理进行处理的一组功能的组件。OSI第三层，即网络层防火墙，工作在OSI第七层的称为应用层防火墙，或者代理服务器（代理网关）。AC
本篇的主要目的是想通过分析Makefile，了解openwrt编译过程。着重关注以下几点： openwrt目录结构 主Makefile的解析过程，各子目录的目标生成。 kernel编译过程 firmware的生成过程 软件包的编译过程 openwrt目录结构 官方源下载速度太度，我从github上clone了openwrt的代码仓库。git clone https://github.com/op
转载
2024-04-28 22:27:08
114阅读
一、iptables的认识 1、iptables和firewalld一样，都是一种动态控制防火墙的工具，通过设定一系列的策略从而保证在与其他主机进行数据传输时系统的安全性。2、iptables具有filter、nat、mangle、raw四种内建表，各个表中又有内建链，有各自不同的功能。二、iptables常用内建表 1、filter表：filter表示iptables的默认表，如果没有自定义表，
前言： Linux的防护墙主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或者称为网络层防火墙）。Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和高效率。在许多安全技术资料netfilter和iptables都用来指Linux防火墙，两者的区别如下： &nb
转载
2024-04-18 11:19:12
63阅读
说明：这俩都是防火墙，有些系统是默认安装了其中一个，另一个要手动安装，有一个够用了，两个也不能共存，共存的话最好关掉一个保留一个安装Firewalld 防火墙默认public规则路径/etc/firewalld/zones/public.xmlyum -y install firewall*启用Firewalldsystemctl enable firewalldsystemctl start f
转载
2024-07-29 17:01:35
148阅读
step1: 若没安装vim,先sudo apt-get install vimstep2： cp /etc/vim/vimrc ~/.vimrcsetp3: 编辑.vimrc，添加如下常用内容 set nocompatible set nufiletype onset history=1000set backgro
原创
2022-09-14 11:26:48
57阅读
Linux是一种开源的操作系统，在众多的Linux发行版中，红帽Linux无疑是最受欢迎的之一。而在红帽Linux中，有一个功能强大而又广泛使用的文本编辑器就是vi。
Vi是在Unix系统中广泛使用的文本编辑器，被誉为“程序员的编辑器”。它不仅能够编辑文本文件，还能够进行代码编写等一系列操作。在红帽Linux中，默认的文本编辑器就是vi。
使用vi编辑器可以进行多种文件操作，具体包括新建、打开
原创
2024-01-31 14:43:42
37阅读
一：打开和新建文件vi 文件名
如果文件已经存在，会直接打开该文件
如果文件不存在了，会直接新建一个文件1.1:打开文件并且定位行： 案例：在开发过程中，知道某一行存在错误，可以快速定位到错误未知。vi 文件名 +行数注意：如果只写加号，则默认定位到最后1.2：异常处理： 如果使用vi命令编辑未保存，此时突然关闭，则会产生交换文件.xxx.swp，下次再重新编辑时，需要删除。 因此下次再使用vi命
转载
2023-11-03 13:48:03
99阅读
一、iptables介绍iptables是Linux中对网络数据包进行处理的一个功能组件，就相当于防火墙，可以对经过的数据包进行处理，例如：数据包过滤、数据包转发等等，一般例如Ubuntu等Linux系统是默认自带启动的。二、iptables结构iptables其实是一堆规则，防火墙根据iptables里的规则，对收到的网络数据包进行处理。iptables里的数据组织结构分为：表、链、规则。表（t
转载
2024-04-30 17:23:50
151阅读
iptables原理图1.表的作用Mangle：打个标记，更改ttl值，更改查看tosNat：做DNAT、SNAT和端口映射Filter：通过五元组控制数据包Conntrack：跳过连接跟踪以及加速数据包到达本地或出去路由判决：查路由看是转发还是找自己的优先级顺序：raw > mangle > nat > fiter2.Iptables查看表格式：iptables [-t 表名]
转载
2024-03-17 14:09:15
400阅读
总览用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改iptables - [RI] chain rule num rule-specification[option]用iptables - RI 通过规则的顺序指定iptables -D chain rule num[option]删除指定规则iptables -[LFZ] [chain][option]用iptable
转载
2024-03-20 22:34:29
57阅读
用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改 iptables - [RI] chain rule num rule-specification[option]用iptables - RI 通过规则的顺序指定 iptables -D chain rule num[option]删除指定规则iptables -[LFZ] [chain][optio
转载
2024-04-20 22:44:21
32阅读
进入vi的命令 vi filename :打开或新建文件，并将光标置于第一行首 vi +n filename ：打开文件，并将光标置于第n行首 vi + filename ：打开文件，并将光标置于最后一行首 vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处 vi -r filename ：在上次正用
转载
2023-12-31 22:06:01
37阅读
1. 前言本文主要讲解vi或vim编辑器常用命令。学习使用vi或Vim应该从一些简单的命令来开始Vim有两种模式。插入模式(你可以像普通的文本编辑器一样输入。插入模式按i)命令模式(您向编辑器发出命令以完成工作。按ESC进入命令模式) vi编辑器常用命令2. vi 编辑器最常用的命令下面的大多数是命令模式x 删除不需要的字符u取消最后一条命令，取消整行命令CTRL-R重做A 在结尾附加文本
转载
2024-07-19 13:24:03
41阅读
