部署规划192.168.197.200docker200192.168.197.201docker201192.168.197.202docker202 1.关闭防火墙并设置开机关闭[root@docker200 ~]# systemctl stop firewall
[root@docker200 ~]# systemctl disable fire
一、centos7版本对防火墙进行加强,不再使用原来的iptables,启用firewalld1.firewalld的基本使用启动： systemctl start firewalld查状态：systemctl status firewalld停止： systemctl disable firewalld禁用： systemctl stop firewalld在开机时启用一个服务：systemct
1、安装CentOS 7.3操作系统mini版本即可2、设置关闭Selinux*编辑 /etc/selinux/configvi /etc/selinux/configSELINUX=disabled*重启机器，查看selinux状态sestatus# SELinux status: &nbs
转载
2023-07-17 12:43:48
148阅读
实验环境：VMware Fusion 11.0.2操作系统：CentOS 7.6 主机名IP地址CPU内存k8s2m172.16.183.1512核4Gk8s2n172.16.183.1611核1G装系统的时候就已经设置为静态IP了，语言为英语，时区是上海。另外因为kubernetes默认不支持swap分区，所以在硬盘分区的时候直接把swap分区拿掉了。这里可以先忽略这些。如果装系统时分
为了保护数据不被泄漏，我们使用软件和硬件防火墙来限制外部未经授权的访问，但是数据泄露也可能发生在内部。 为了消除这种可能性，机构会限制和监测访问互联网，同时禁用 USB 存储设备。在本教程中，我们将讨论三种不同的方法来禁用 Linux 机器上的 USB 存储设备。所有这三种方法都在 CentOS 6＆7 机器上通过测试。那么让我们一一讨论这三种方法。方法 1：伪安装在本方法中，我们往配置文件中添加
Centos7安装部署DHCP
原创
2023-01-19 10:03:10
357阅读
CentOS 7CentOS 7 管理软件常用命令： vim /etc/selinux/config # 修改 SELINUX 开机自启动与否
setenforce 0 # 关闭 SELINUX
getenforce
安装CentOS 7 网络配置及防火墙的关闭1 如何在VMWARE中安装CentOS 72 查看防火墙状态以及关闭防火墙2.1 CentOS6.x 关闭防火墙# 查看防火墙的运行状态
service iptables status
# 临时关闭防火墙
service iptables stop
# 永久关闭防火墙，防止开机自启动
chkconfig iptables off2.2 CentOS7
主要思路:1.安装dhcp服务； 2.配置/etc/dhcp/dhcpd.conf文件，使用给出的例子进行修改参数； 3.配置文件设置好后保存退出，重启dhcp服务。如果重启失败重新检查配置文件哪里出错； 4.用客户端进行测试；在开始的时候先把各种地址信息定下来1.安装DHCP服务# yum install dhcp -y2.配置dhcp文件配置dhcpd.conf# cd /etc/dhcp 有
有些特殊的情况我们需要禁止root在本地或远程使用ssh登录以增加安全性。禁止root本地登录修改/etc/pam.d/login文件增加下面一行 auth required pam_succeed_if.so user != root quiet 禁止root远程ssh登录修改/etc/ssh/sshd_config文件将 #PermitRootLogin yes 修改为 P
如果买了云服务器，不管是哪家的，默认没有防护服务，除非花钱购买，所以这里总结下，提供给各位欢迎提供自己的经验，加入到其中，帮助更多人按照以下完成服务器配置，至少可以抵御80%来自互联网的扫描和攻击禁用22端口，改为其他端口一、修改SSH配置文件（注意是sshd_config而不是ssh_config，多了个d）vim /etc/ssh/sshd_config找到“#Port 22”，把两行的“#”
介绍SELinux 是内置于 Linux 内核中的强制访问控制 (MAC) 执行器。它限制了可能对系统构成威胁的个别服务的权限。没有 SELinux 的 CentOS 系统依赖于其所有特权软件应用程序的配置。单个错误配置可能会危及整个系统。为什么禁用 SELinux并非所有应用程序都支持 SELinux。因此，SELinux 可以在软件包的正常使用和安装过程中终止必要的进程。在这些情况下，我们建议
FTP（文件传输协议）是一种用于通过网络在服务器和客户端之间传输文件的传统并广泛使用的标准工具，特别是在不需要身份验证的情况下（允许匿名用户连接到服务器）。我们必须明白，默认情况下 FTP 是不安全的，因为它不加密传输用户凭据和数据。在本指南中，我们将介绍在 CentOS/RHEL7 和 Fedora 发行版中安装、配置和保护 FTP 服务器（
实验目的：通过一台DHCP服务器实现给多网段分配IP地址，并且给特定主机分配特定的IP地址。 一、实验环境及环境配置1.0yuminstalldhcpd#直接通过yum安装dhcpd，但也可以通过光盘安装 1.1DHCP-ServerCentOS7.3、CiscoRouter、CiscoSwitch 1.2拓扑： 1.3拓扑配置：Router部分配置如下in
原创
2018-06-11 11:58:16
7787阅读
一、Centos7系统安装:系统安装的资料，网上特别多，在此给出可能遇到的引导问题的解决方案：。 二、GPU驱动安装：第一步：su root 切换至root用户，查看我的内核版本以及可以安装的版本：yum list | grep kernel-devel注：记住版本号第五步要用。第二步：安装相应依赖：yum install gcc dkms kernel-devel kernel-hea
一、Red hat/CentOs7关闭防火墙1:查看防火状态systemctl status firewalldservice iptables status2:暂时关闭防火墙systemctl stop firewalldservice iptables stop3:永久关闭防火墙systemctl disable firewalldchkconfig
一，dhcp二，配置dhcp的方法 1，安装dhcp服务器 使用命令： vpm -qa
1.配置DHCP服务器dhcp服务的安装与基本配置：1）安装DHCP服务： yum install dhcp2）服务名称：dhcpd3）主配置文件：/etc/dhcp/dhcpd.conf默认设置： vim /etc/dhcp/dhcpd.conf 文件内容：  
原创
2022-03-23 17:23:11
620阅读
DHCP知识库 为了使读者可以更好地理解DHCP的配置流程，下面简单介绍一下DHCP服务器的工作流程。
（1）客户端以广播形式向服务器申请IP地址
（2）服务器收到请求后，首先根据MAC地址查看dhcp.conf文件是否为客户机设置了固定IP地址。
（3）服务器根据具体情况将固定IP或者IP地址池中的IP发送给客户机。
（4）客户机应答服务器，告知其已经使用了分配的IP。
（
centos7默认防火墙不是iptables，而是firewlld安装iptables ；yum install iptables -y yum update iptablesyum install iptables-services----------------------------------禁用/停止自带的firewalld服务systemctl stop firewalld
原创
2016-11-04 23:15:48
1065阅读
