2018-11-05

10月25號(hào)任務(wù)?

10.11?Linux網(wǎng)絡(luò)相關(guān)

ifconfig #查看網(wǎng)卡ip (yum install net-tools)centos6默認(rèn)有

ifup ens33/ifdown ens33 # 重啟網(wǎng)卡

設(shè)置虛擬網(wǎng)卡?

mii-tool ens33 #查看網(wǎng)卡是否連接

ethool ens33 #也可以查看網(wǎng)卡是否連接

hostnamectl set-hostname aminglinux #更改主機(jī)名

/etc/resolv.conf #dns配置文件

/etc/hosts文件


10.12?firewalld和netfilter

linux防火墻-netfilter

setenforce 0 #selinux臨時(shí)關(guān)閉

vi /etc/selinux/config?selinux=disabled #selinux永久關(guān)閉

getenforce? ?#重啟后啟用selinux

centos7之前使用netfilter防火墻

centos7開始使用firewalld防火墻

關(guān)閉firewalld開啟netfilter方法

systemctl stop firewalld? #關(guān)閉firewalld

systemctl disable firewalld #禁止firewalld 開機(jī)啟動(dòng)

yum install -y iptables-services #開啟netfilter前安裝iptables

systemctl enable iptables #開機(jī)自啟服務(wù)

systemctl start iptables #

iptables -nvl #查看基本規(guī)則

netfilter的5個(gè)表

filter表用于過濾包,最常用的表,有INPUT稚失、FORWARD雨席、OUTPUT三個(gè)鏈nat表用于網(wǎng)絡(luò)地址轉(zhuǎn)換,有PREROUTING逛裤、OUTPUT性锭、POSTROUTING三個(gè)鏈

managle表用于給數(shù)據(jù)包做標(biāo)記入愧,幾乎用不到

raw表可以實(shí)現(xiàn)不追蹤某些數(shù)據(jù)包绝葡,幾乎不用

security表在centos6中并沒有竖独, 用于強(qiáng)制訪問控制(MAC)的網(wǎng)絡(luò)規(guī)則

參考文章?http://www.cnblogs.com/metoy/p/4320813.html?


10.14?iptables語法

linux防火墻

查看iptables規(guī)則:iptables -nvl?

iptables -F #清空規(guī)則

配置文件路徑 /etc/sysconfig/iptables

service iptables save #保存規(guī)則 永久生效 否則配置文件的規(guī)則為未修改前

iptables -t nat? ?#指定表名 不加-t 及表名則默認(rèn)為filter表

iptables -Z #可以把計(jì)數(shù)器清零 (ports bytes)例子:達(dá)到某值后清零并禁止指定IP訪問并且半小時(shí)后重新計(jì)算

iptables -A INPUT -s 192.168.188.1 -p tcp? --sport 1234 -d 192.168.188.128 --dport -j DEOP #-A add -s source 來源 -p 指定協(xié)議 --sport 來源端口 -d?

destination --dport 目標(biāo)端口 -j 操作(drop rejecte)

iptables -I/-A/-D INput -s 1.1.1.1 -j DROP (-I 插入至前 優(yōu)先匹配)(-A 排到最后)(-D 刪除) (-I/-A/-D后緊跟鏈的名字)

iptables -I INPUT -s 192.168.1.0/24 -i eth0 -j ACCEPT #-i 指定網(wǎng)卡

iptables -nvL --line-number #打印規(guī)則序列號(hào)

iptables -D INPUT 1 #刪除序列號(hào)為1的規(guī)則

iptables -P INPUT DROP? #-P為默認(rèn)策略 改變默認(rèn)策略為input drop (不建議直接操作)

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市挤牛,隨后出現(xiàn)的幾起案子莹痢,更是在濱河造成了極大的恐慌,老刑警劉巖墓赴,帶你破解...
    沈念sama閱讀 217,185評(píng)論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件竞膳,死亡現(xiàn)場離奇詭異,居然都是意外死亡诫硕,警方通過查閱死者的電腦和手機(jī)坦辟,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,652評(píng)論 3 393
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來章办,“玉大人锉走,你說我怎么就攤上這事∨航欤” “怎么了挪蹭?”我有些...
    開封第一講書人閱讀 163,524評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵,是天一觀的道長休偶。 經(jīng)常有香客問我梁厉,道長,這世上最難降的妖魔是什么踏兜? 我笑而不...
    開封第一講書人閱讀 58,339評(píng)論 1 293
  • 正文 為了忘掉前任词顾,我火速辦了婚禮,結(jié)果婚禮上碱妆,老公的妹妹穿的比我還像新娘肉盹。我一直安慰自己,他們只是感情好疹尾,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,387評(píng)論 6 391
  • 文/花漫 我一把揭開白布上忍。 她就那樣靜靜地躺著,像睡著了一般航棱。 火紅的嫁衣襯著肌膚如雪睡雇。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 51,287評(píng)論 1 301
  • 那天饮醇,我揣著相機(jī)與錄音,去河邊找鬼秕豫。 笑死朴艰,一個(gè)胖子當(dāng)著我的面吹牛观蓄,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播祠墅,決...
    沈念sama閱讀 40,130評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼侮穿,長吁一口氣:“原來是場噩夢(mèng)啊……” “哼!你這毒婦竟也來了毁嗦?” 一聲冷哼從身側(cè)響起亲茅,我...
    開封第一講書人閱讀 38,985評(píng)論 0 275
  • 序言:老撾萬榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎狗准,沒想到半個(gè)月后克锣,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,420評(píng)論 1 313
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡腔长,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,617評(píng)論 3 334
  • 正文 我和宋清朗相戀三年袭祟,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片捞附。...
    茶點(diǎn)故事閱讀 39,779評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡巾乳,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出鸟召,到底是詐尸還是另有隱情胆绊,我是刑警寧澤,帶...
    沈念sama閱讀 35,477評(píng)論 5 345
  • 正文 年R本政府宣布欧募,位于F島的核電站辑舷,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏槽片。R本人自食惡果不足惜何缓,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,088評(píng)論 3 328
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望还栓。 院中可真熱鬧碌廓,春花似錦、人聲如沸剩盒。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,716評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽辽聊。三九已至纪挎,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間跟匆,已是汗流浹背异袄。 一陣腳步聲響...
    開封第一講書人閱讀 32,857評(píng)論 1 269
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留玛臂,地道東北人烤蜕。 一個(gè)月前我還...
    沈念sama閱讀 47,876評(píng)論 2 370
  • 正文 我出身青樓封孙,卻偏偏與公主長得像,于是被迫代替她去往敵國和親讽营。 傳聞我的和親對(duì)象是個(gè)殘疾皇子虎忌,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,700評(píng)論 2 354

推薦閱讀更多精彩內(nèi)容