在Kubernetes（K8S）中，firewall和iptables是两个重要的概念，它们之间存在密切的关系。防火墙（firewall）是一种网络安全措施，用于监控和控制流入和流出网络的数据流。而iptables是Linux系统中的一个软件包，用于配置Linux内核中的网络规则。在K8S中，我们可以使用iptables来配置防火墙规则，以实现网络安全控制。
首先，让我们来看一下在K8S中实现
原创
2024-04-28 10:46:28
96阅读
一：SELinux是「Security-Enhanced Linux」的简称，是美国国家安全局「NSA=The National Security Agency」 和SCC（Secure Computing Corporation）开发的 Linux的一个扩张强制访问控制安全模块。(摘自百度百科)SELINUX有「disabled」「permissive」，「enforcing」3种选择。我的电脑
原创
2017-02-16 10:57:40
970阅读
缘由今天在学习UDP组播通信是，两台主机之间不能顺利通信。A机-Ubuntu12.04，B机-Centos7.0，相互之间可以ping通。A作为发送端，B作为接收端，B接收不到数据。B作为发送端，A作为接收端，A可以接收数据。原因：B机的防火墙的问题，关闭了防火墙之后，通信正常。CentOS7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。firewallfirewal
转载
2019-03-15 16:30:16
2247阅读
1评论
今天在新装的centos7安装docker管理的shipyard 一直是： 等待的状态 一直这样 安装没成功 各种怀疑 然后发现selinux开着，最后把selinux关闭了然后再次安装问题解决 还有一个群里的搞docker问相同的问题 他是iptables没有清理干净所以在做这个环境前要把selin
原创
2015-11-27 17:12:09
6482阅读
在刚开始学习Oracle的时候，很多老鸟告诉我应该关闭操作系统的iptables和SELInux，因为Oracle不支持， 否则会遇到无穷无尽的问题，打开iptables和SELInux就是给自己找麻烦。所以我每次安装Oracle Database的时候，第一件事情就是关闭iptables和SELinux，甚至后来在安装的时候就选择了禁用，所以iptables和SELInux形同虚设。其实我也不明
转载
2012-12-20 09:40:00
151阅读
2评论
在刚开始学习Oracle的时候，很多老鸟告诉我应该关闭操作系统的iptables和SELInux，因为Oracle不支持， 否则会遇到无穷无尽的问题，打开iptables和SELInux就是给自己找麻烦。所以我每次安装Oracle Database的时候，第一件事情就是关闭iptables和SELinux，甚至后来在安装的时候就选择了禁用，所以iptables和SELInux形同虚设。其实我也不
转载
2023-07-25 16:26:20
189阅读
停止firewallsystemctl stop firewalld.service#禁止firewall开机启动systemctl disable firewalld.servi
转载
2021-08-11 09:22:13
297阅读
下面是一些 收集来的 Linux服务的seLinux设置 命令
===ftp===
//If you want to share files anonymously <如果你想把这个共享给匿名的话，需要开启以下>
chcon -R -t public_content_t /var/ftp
//If you want to setup a directory w
转载
精选
2011-06-14 11:20:14
2202阅读
1. 查看SELinux状态1.1 getenforcegetenforce 命令是单词get（获取）和enforce(执行)连写，可查看selinux状态，与setenforce命令相反。setenforce 命令则是单词set（设置）和enforce(执行)连写，用于设置selinux防火墙状态，如： setenforce 0用于关闭selinux防火墙，但重启后失效[root@localho
转载
2021-04-18 20:42:48
463阅读
2评论
防火墙管理工具 防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。 在RHEL 7系统中，firewalld防火墙取代了iptables防火墙。iptables与firewalld都
转载
2024-04-30 17:25:30
41阅读
SELinux入门：了解和配置SELinux
几乎可以肯定每个人都听说过 SELinux (更准确的说，尝试关闭过)，甚至某些过往的经验让您对 SELinux 产生了偏见。不过随着日益增长的 0-day 安全漏洞，或许现在是时候去了解下这个在 Linux 内核中已经有8年历史的强制性访问控制系统(MAC)了。
SELinux 与强制访问控
转载
精选
2011-05-31 17:51:25
645阅读
几乎可以肯定每个人都听说过 SELinux (更准确的说，尝试关闭过)，甚至某些过往的经验让您对 SELinux 产生了偏见。不过随着日益增长的 0-day 安全漏洞，或许现在是时候去了解下这个在 Linux 内核中已经有8年历史的强制性访问控制系统(MAC)了。几乎可以肯定每个人都听说过 SELinux (更准确的说，尝试关闭过)，甚至某些过往的经验让您对 SELinux 产生了偏见。不过随着日
转载
精选
2014-03-30 08:56:23
410阅读
几乎可以肯定每个人都听说过 SELinux (更准确的说，尝试关闭过)，甚至某些过往的经验让您对 SELinux 产生了偏见。不过随着日益增长的 0-day 安全漏洞，或许现在是时候去了解下这个在 Linux 内核中已经有8年历史的强制性访问控制系统(MAC)了。
转载
精选
2012-09-10 09:50:24
527阅读
比iptables更省事的firewalld防火墙一、firewalld防火墙概述1、netfilter2、firewalld /iptables二、firewalld 与 iptables 的区别三、firewalld 区域的概念1、firewalld 区域的概念2、firewalld防火墙预定义的9个区域3、区域规则4、firewalld数据处理流程firewalld检查数据包的源地址的规则四
目录1. 防火墙介绍2. iptables和firewalld的关系3. iptables和firewalld的区别4. 四表五链4.1 四表4.2 五链5. 对应关系6. 在处理各种数据包时，5种默认规则链的应用时间点7. iptables 命令的管理控制选项8. iptables举例8. iptables和firewalld的应用场景及总结1. 防火墙介绍● 防火墙是位于内外网之间的
转载
2024-10-25 09:37:36
234阅读
今天是学习Linux运维技术的第十天，在此做一个简短的小结：1、防火墙管理工具 在RHEL 7系统中，firewalld防火墙取代了iptables防火墙。对于接触Linux系统比较早或学习过RHEL 6系统的运维人员来说，当他们发现曾经掌握的知识在RHEL 7中不再适用，需要全新学习firewalld时，难免会有抵触心理。其实，iptables与firewalld都不是真正的防火墙，它们都只是用
目录1. 火墙介绍2. 火墙管理工具切换2.1 将firewalld切换为iptables2.2 将iptables切换为firewalld3. iptables3.1 iptables的使用3.2 火墙默认策略3.3 iptables的命令3.4 数据包状态3.5 nat表中的dnat和snat4. firewalld4.1 firewalld的开启4.2 fire
前言本文将会详细介绍CentOS 7 firewalld的来由、功能、常用命令、常用的案例及使用方法。希望能帮助读者全面了解firewalld，并能正确配置和使用它。centos7 firewalldfirewalld与iptables的关系在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认是使用firewalld来管理netfilter子系统，不过底层调
转载
2024-10-17 22:38:31
121阅读
译序 这是本人被折磨2天以后，才定位到SELinux的问题，然后痛苦挣扎时候搜到的E文，觉
转载
2023-05-06 13:28:40
93阅读
baidu
1.vsFTPd的服务器和防火墙及SELINUX的关系
在论坛上看到有些弟兄说vsFTPd服务器启动正常，但却不能访问或用户不能上传文件，我感觉应该是防火墙或SELINUX的事；可能FTPD服务器被防
火墙或SELINUX的安全机制防住了。所以您必须要让防火墙通过ftp，当然也要让SELINUX通过ftp服务器才行；
在Fedora/Redhat/CentOS中，您要设置一
转载
精选
2008-02-15 15:49:01
614阅读
