01：iptables防火墙网路安全前言介绍
学好iptables的基础：
OSI7层模型以及不同层对应哪些协议？
TCP/IP三次握手，四次断开的过程，TCP HEADER，状态转换
常用的服务端口要非常清楚了解。
常用服务协议原理http协议，icmp协议。 企业中安全配置原则：
尽可能不给服务器配置外网IP，可以通过代理转发或者通
其实iptables并不是一个很神秘的东西，只是掌握其配置起来比较困难，因为他的语法规则比较繁琐，配置起来比较麻烦，但是如果能掌握其基本用法，配置和使用起来慢慢就会得心应手。本文将从iptables的基本规则和用法详细讲起，然后附加一下案例来对iptables详细的理解，希望本文对你学习iptables有一点帮助下面我们一块来揭开iptables的神秘面纱。说的iptables，稍微对iptabl
期中集群架构-第十三章-iptables防火墙网路安全实践配置=========================================01：iptables防火墙网路安全前言介绍 学好iptables的基础： OSI7层模型以及不同层对应哪些协议？ TCP/IP三次握手，四次断开的过程，TCP HEADER，状态转换&nb
转载
2024-02-17 13:13:22
248阅读
1. 引言 CentOS 內置了一个非常強劲的防火牆，统称为 iptables，但更正确的名称是 iptables／netfilter。iptables 是一个用戶空间的模块。作为用戶，你在命令行就是通过它将防火牆规则放进缺省的表裡。netfilter 是一个核心模块，它內置於內核中，进行实际的过滤。iptables 有很多前缀图像界面可以让用戶新增或定义规则，但它们很多时不及使用命令行般有灵活性
# 如何实现“mysql驱动需要重启么”
## 1. 整体流程
首先，我们需要了解整个流程，然后分步骤来实现。下面是整件事情的流程。
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 判断是否需要重启mysql驱动 |
| 2 | 如果需要重启，关闭连接 |
| 3 | 重新加载mysql驱动 |
| 4 | 重新建立连接 |
## 2. 操作步骤
接下来，我们来分步骤来实
原创
2024-03-22 04:04:16
37阅读
从18年开始，计划投入大力气学习Kubernetes，毕竟还是想走云计算这条路，当技术变革来临之时，与其被拍在沙滩上还不如伸开双手去拥抱。既然下定决心去学习Kubernetes，那就得脚踏实地的去做点事情，搭建一个实验的Kubernetes 集群算作是第一步吧。为什么要设置接触到第一个部署Kubernetes的工具是kubeadm，用Kubernetes 搭建一个集群官网[1]有比较详细的描述
转载
2024-08-26 21:20:40
46阅读
客户端篇： 1、NacosAutoServiceRegistration类继承了AbstractAutoServiceRegistration类，AbstractAutoServiceRegistration类实现了ApplicationListener，实现了ApplicationListener接口的类都必须实现一个onApplicationEvent方法，然后spring容器启动时会调用处理
在Kubernetes（K8S）中，修改host文件通常是为了解决服务发现或域名解析的问题。在实际操作中，修改host文件不需要重启整个主机，但是可能需要重启应用程序或服务以使修改生效。下面将详细介绍如何在Kubernetes中修改host文件并使其生效的流程。
### 流程概览
为了帮助你更好地理解整个流程，以下是修改host文件并使其生效的步骤概览：
| 步骤 | 操作 |
| ---
原创
2024-05-27 11:38:26
661阅读
**重启docker 需要输密码么**
作为一名经验丰富的开发者，我很乐意教会你如何重启docker并解答你的疑问，重启docker不需要输密码。下面是整个过程的步骤表格：
| 步骤 | 描述 |
| --- | --- |
| 步骤一 | 打开终端 |
| 步骤二 | 输入命令重启docker |
| 步骤三 | 检查docker状态 |
下面我将逐步向你解释每个步骤需要做什么，并提供相应
原创
2024-01-15 09:45:21
120阅读
1.卸载VRTS使用反引号将sudo rpm -qa| rpm -qa |grep VRTS 引起来作用：将反引号里面的命令先执行rpm -ev --nodeps `rpm -qa |grep VRTS` 从 UNIX 服务器上删除 NetBackup在服务器或客户端上以 root 用户身份登录。（条件：仅限服务器）执行目录库备
iptables命令构建防火墙的步骤清除所有规则 为了避免新建的防火墙与系统中已经运行的防火墙相互干扰，一般应该先清除所有规则。设置防火墙策略 设置当数据包没有匹配到链中的规则时应该如何对待(是拒绝还是放行)。设置防火墙规则 设置数据包的匹配规则以及匹配后的处理动作(指 定目标)。防火墙策略的设置方法没有明确允许的都被拒绝方法1:首先配置策略禁止所有的包然后再根据需要的服务设置规则允许特定的包通过
转载
2024-05-10 16:31:58
66阅读
在Kubernetes (K8S) 中，要在Windows系统中修改host文件通常是为了将域名解析到特定的IP地址。在修改host文件后，可能需要重启才能使新的设置生效。下面我将为你详细介绍在Windows系统中如何修改host文件以及是否需要重启的问题。
### 整体流程
首先，让我们看一下整个流程，并通过表格展示每个步骤所需做的事情：
| 步骤 | 操作 |
|------|------
原创
2024-04-23 18:04:12
1770阅读
数据库学习笔记（8）-----关于Oracle的SGA和PGA的闲谈(2019/3/7 自从Oracle 11g开始，就新引入了一个初始化参数'MEMORY_TARGET'。这个参数是指整个Oracle实例能够使用的内存的大小，包括了SGA(System Globa Area)系统全局区和PGA(Program Globa Area)程序全局区的整体大小。在’MEMORY_TARGET’的内存大
合理利用缓存是Web性能优化的必要手段。而增量更新是目前大部分团队采用的缓存更新方案，结合HTTP强制缓存策略，既能够保证用户在第一时间获取最新资源，又可以减少网络资源消耗，提高Web应用程序的执行速度。覆盖更新和增量更新覆盖更新3年前用得比较多，现在已经逐渐淘汰，我们先引用一个简单场景来说明一下两者的区别和增量更新的优势。假设项目中存在一个css文件和一个js文件，由 index.html 引入
转载
2024-07-11 14:20:48
512阅读
常用操作命令#查看已经添加的规则
iptables -L -n -v
#清空制定链INPUT上面的规则
iptables -F INPUT
#删除制定的链，这个链必须没有被其他任何规则引用，而且这条上必须没有任何规则。如果没有指定链名，则会删除该表中所有非内置的链。
iptables -X INPUT
#把指定链，或者表中的所有链上的所有计数器清零
iptables -Z INPUT
转载
2024-02-19 11:41:05
553阅读
1. 比较好奇，为什么客户端需要保存一个根证书在SSL中，有客户端，服务器，CA认证中心（一个机构）先要确定一个基调，客户端是完全信任 CA认证中心。CA认证中心给服务器发了个数字证书，CA认证中心表示信任服务器，那么最终，客户端从服务器下载了数字证书，去找CA认证中心校验（校验，CA认证中心是否信任服务器）。客服端信任CA认证中心，CA认证中心信任服务器，那么客户端就信任服务器。那么这个就是一条
转载
2024-10-15 13:50:55
54阅读
一.创建项目1.Eclipse中用Maven创建项目 上图中Next2.继续Next 3.选maven-archetype-webapp后，next 4.填写相应的信息，Packaged是默认创建一个包，不写也可以 5.创建好项目后，目录如下： 至此，项目已经创建完毕，下边可是配置。二.项目配置 1.添加Source Folder Maven规定，必须创建以下几个Source Fol
目录Redis安装及基本操作Redis数据类型key键五大数据类型String(字符串)List(列表)set(集合)Hash(哈希)Zset(有序集合)新数据类型BitmapsGeospatiaHyperloglogRedis配置文件详解Redis发布与订阅Redis持久化持久化操作-RDBdump.rdb文件自动触发快照自动触发快照测试手动触发快照配置介绍持久化操作-AOFAOF持久化流程a
转载
2024-10-18 09:24:15
60阅读
01-JAVA中JDK1.80的安装与配置前言01-JKD1.80下载地址02-JKD1.80的安装03-JKD1.80的变量配置在哪里进行环境变量配置环境变量配置的操作检验是否环境变量配置成功 前言文章开头，老规矩介绍一下JDK到底是什么的东西，JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境
iptables是Linux下不错的防火墙软件，本文主要给大家介绍下iptables的安装、规则增加和清除、开放指定端口、屏蔽指定ip和ip段等CentOS下iptables的基本应用。一、iptables的安装 yum install iptables如果CentOS没有默认安装iptables，则执行上述命令。如何知道系统是否有iptables呢？执行以下命令 service ip
转载
2024-06-10 09:26:45
986阅读
