服务器添加永久静态路由一、Linux添加永久静态路由方法一：修改 rc.local 配置文件范围：测试 Ubuntu 14.04、centos 6.4、debian 8.1、redhat 6.4 系统可用使用方法：向 linux 系统的 /etc/rc.local文件中添加命令route add -net 192.168.2.0/24 gw 192.168.2.254(服务器的默认路由为192.1
iproute指令对路由的修改不能保存，重启就没了。把iproute指令写到/etc/rc.local也是徒劳的。RHEL7官网文档没有提到/etc/sysconfig/static-routes，经测试此文件已经无效；/etc/sysconfig/network配置文件仅仅可以提供全局默认网关，语法同Centos6一样：GATEWAY=<ipaddress>；在/etc/syscon
转载
2019-01-31 09:18:08
10000+阅读
在centos7上需要编写配置文件，而这个文件并不存，需要手动创建[root@localhost~]vim/etc/sysconfig/network-scripts/route-ens33#文件的名字要和网卡的名字相符，且如果该名字后需要修改配置文件的名字为原来的名字192.168.5.0/24via192.168.3.135devens33#192.168.5.0/24为路由网段#192.16
原创
2019-05-24 19:55:18
2381阅读
点赞
#前言我们知道，无论什么东西，涉及到安全性的，比如文件、文件夹、磁盘(就如window系统的磁盘，我们就可以通过bitlocker技术将磁盘给加密锁起来)、服务器，等都需要设置权限管理，以保证安全性，接下来让我们来探讨以下Linux的文件权限。1.权限概述权限是操作系统用来限制对资源访问的机制，权限一般分为读、写、执行。系统中的每个文件都拥有特定的权限、所属用户及所属组，通过这样的机制来限制哪些用
Centos 7版本以后默认使用firewalld后，网上关于iptables的设置方法已经不管用了.官方文档地址：https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html#sec-Introduction_to_fire
Centos7 防火墙配置详解（非常详细）一. zone的概念1.1 预定义的zone1.2 将interface和source划分到某个zone1.3 zone配置文件二. Service的概念2.1 service配置文件2.2 service相关的指令三. ipset的概念四. direct.xml Centos7中使用firewalld来作为防火墙，其底层调用的命令仍然是iptable
如图： 业务地址：192.168.10.0/24 192.168.20.0/24管理地址：172.168.10.0/24 172.168.20.0/24 需求：每台主机配置两张网卡，分别连接业务地址和管理地址。业务接口用来传输业务数据，管理接口用来跑管理传输，因为ip资源紧张，需要扩展网络（1）对于业务地址
利用CentOS7搭建DHCP服务器详解继续我们之前搭建的缩水版路由器，今天我们来给它升级一下，在这之前先介绍一下升级的内容：动态主机配置协议（Dynamic Host ConfigurationProtocol，DHCP）用于自动管理局域网内主机的IP地址、子网掩码、网关地址及DNS地址等参数，可以有效地提升IP地址的利用率，提高配置效率，并降低管理与维护成本。在路由器中是一种基本功能。一、DH
centos7.0动态和静态网络地址配置方法静态地址配置方法: /etc/sysconfig/network-scripts/ifcfg-ens33文件内容如下：TYPE="Ethernet"
BOOTPROTO="static"
#DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPADDR="192.168.10.222"
NETMASK="255.255.25
如图：业务地址：192.168.10.0/24----192.168.20.0/24管理地址：172.168.10.0/24---172.168.20.0/24需求：每台主机配置两张网卡，分别连接业务地址和管理地址。业务接口用来传输业务数据，管理接口用来跑管理传输，因为ip资源紧张，需要扩展网络（1）对于业务地址，只需要默认路由设置为交换机地址即可；（2）对于管理地址，如果跨网段，默认地址被占用的
原创
2019-08-17 17:08:20
10000+阅读
点赞
永久挂载和临时挂载相比，永久挂载在系统重启以后挂载不会消失，企业中使用的都是永久挂载，在实际应用中，服务器难免需要重启，如果使用临时挂载（mount），重启以后挂载点不存在，加载硬盘无法使用，相对应的磁盘存储内容就不会存在。 其中永久挂载是修改/etc/fstab文件，默认文件内容如下：/etc/fstab 文件 /dev/mapper/centos-root / xfs defaults 0 0
DR（直接路由）是三种负载均衡模式其中之一，也是使用最多的一种模式，关于该模式的介绍，可以参考博文：LVS负载均衡群集详解。DR的工作模式示意图如下：该模式的原理已经在上面的博文中写了下来。现在直接搭建一个基于DR模式的负载均衡群集。环境如下：在上面这个环境中，需要解决的问题有下面几点：1、所有web节点和调度器都配置上VIP：客户端访问VIP（群集的虚拟IP）时，若是调度器将请求转发给w
今天一起探讨一下 如何利用http搭建企业内部仓库服务器 （centos 7搭建系统源和epel源： 操作步骤 1.选择centos8系统，在虚拟机设置里，添加光驱。将centos7的镜像文件添加 （同时在centos7下 添加centos8的镜像）如图默认无法识别，在Xshell里 刷新 2：安装httpd软件（用来共享） yum -y install httpd 3：启动httpd之前确认ce
CentOS 7 防火墙之iptables 文章目录CentOS 7 防火墙之iptables1.什么是iptables？2.四表五链具体的四表五链四表五链的关系3.iptables的语法iptables常用参数 1.什么是iptables？ptables是Linux的防火墙管理工具而已，真正实现防火墙功能的是Netfilter,我们配置了iptables规则后Netfilter通过这些规则来进行
于
转载
2019-05-23 11:44:00
1077阅读
2评论
Centos7做NAT路由器配置准备三台实验机器：模拟内网：Ubuntu14.04 192.168.104.10模拟外网：Ubuntu14.04 10.20.20.100模拟nat服务器（作为网关）：centos7 192.168.104.2 10.20.20.2 环境：vsphere虚拟化平台 1.配置内网服务器网络（关闭内网服
关于firewalld防火墙的直接规则、富规则等原理概述可以参考上一篇博文：Centos 7的firewalld防火墙地址伪装和端口转发原理环境如下图所示：网关服务器和网站服务器都采用centos 7操作系统，网关服务器安装3块千兆网卡，分别连接Internet、企业内网、网站服务器。网关服务器连接互联网卡ens32配置为公网IP地址为192.168.100.10，分配到firewall的exte
iptables防火墙一、概述二、iptables的四表五链结构三、包过滤的匹配流程四、iptables的配置1、基本语法2、管理选项3、控制选项4、配置实例五、规则的匹配条件1、通用匹配（1）协议匹配（2）地址匹配（3）网络接口匹配2、隐含匹配（1）端口匹配（2）icmp类型匹配3、显示匹配（1）多端口匹配（2）ip范围匹配（3）mac地址匹配（4）状态匹配六 、iptables的应用（SNA
在使用路由器来组网的过程中，DNS服务器是必备的一个公众服务。今天来给大家讲解Linux系统下DNS服务器的安装和配置方法，网络的拓扑是三台dns服务器(分别为主DNS、下层DNS和辅助DNS)和一台DNS测试客户端组成，在路由器的设置方面采用默认的，不再重复。Linux采用的是很流行的CentOS，不但稳定而且免费，深受广大站长的欢迎。首先是检查CentOS上是否安装了bind程序，使用rpm
