CentOs7改变的最大处就是防火墙了,下面列用了常用的防火墙规则,端口转发和伪装 一.Firewalld基础规则 --get-default-zone 打印已设置为默认区域的当前区域,默认情况下默认区域为公共区域. [root@centos7 ~]# firewall-cmd --get-default-zone public --new-zone=ZONE_NAME 创建自己的自定义区域 [root@centos7 ~]# firewall-cmd --permanent --new-zon

CVE-2019-11477漏洞简单介绍 https://cert.360.cn/warning/detail?id=27d0c6b825c75d8486c446556b9c9b68 RedHat用户可以使用以下脚本来检查系统是否存在漏洞 https://access.redhat.com/sites/default/files/cve-2019-11477--2019-06-17-1629.sh AWS CVE-2019-11477漏洞解决方案文档 https://amazonaws-chin

关于内核说明: 版本性质:主分支ml(mainline),稳定版(stable),长期维护lt(longterm) 版本命名格式:“A.B.C" A代表内核版本号 B代表内核主版本号 C代表内核次版本号 一.检查内核版本 [root@web1 ~]# uname -r -.el7.x86_64 [root@web1 ~]# cat /etc/redhat-release CentOS Linux release (Core) [root@web1 ~]# 二.如何升级内核 这里只关注centos

转自:https://www.cnblogs.com/zejin2008/p/7144514.html 先安装包依赖: yum -y install kernel-devel-$(uname -r) yum -y install net-tools perl gcc gcc-c++ 安装vm tool mount /dev/cdrom /home/tmp cp /home/tmp/VMwareTools-9.6.0-1294478.tar.gz /tmp cd /tmp tar -zxvf VM

第一步:克隆 https://blog.csdn.net/mijichui2153/article/details/80918285 打开VMware,确认已经完成安装配置的CentOS7虚拟机在关闭状态. 右键点击虚拟机,选择“管理”.“克隆” 原始虚拟机名称为“init”,IP地址为“172.25.10.111” 然后下一步 在下一步 选择第二个“创建完整克隆”,后下一步 给自己的克隆机命名.选择位置后点击“完成”. 然后就开始克隆了,时间不会太久,整个过程大概1~2分钟. 完成克隆后点击关

zabbix01    198.8.8.211    zabbix-server4.0 zabbix02    198.8.8.212    zabbix-agent4.0 一:zabbix服务端环境部署: 1.1部署LAMP环境:zabbix中web监控管理界面,需要LNMP架构支持 yum install -y httpd mariadb-server mariadb php php-mysql php-gd libjpeg* php-ldap php-odbc php-pear php-x

新安装好的CentOS7桌面版,默认的网络都是关闭的,在图形页面中,开启后,重启后网络又关闭了.下面配置开机自动连网. 工具/原料   CentOS7.2 方法/步骤     首先打开终端,用ifconfig查看网络   进入 /etc/sysconfig/network-scripts/目录 cd /etc/sysconfig/network-scripts/   找到ifcfg文件,这个文件名可以在前面的ifconfig中查看. 我这里的是 ifcfg-enp2s0   打开 ifcfg-e

安装CentOS7之后总得联网呀,而且不能一直连服务器,我们需要一个其他工具连它,所以一个固定IP也很重要了. 工具/原料   CentOS7 VMware 方法/步骤     首先设置vmware能连网.右击虚拟镜像名,选择“管理”   然后下图这样设置就可以了.   打开终端,看一下网络,命令:ip add,可以看到一个en016777736(我的是这个名字,你的有可能不一样,记下你的就行).   我们需要编辑它. 先获得root权限,命令:su root,输入密码. 命令:ls /etc/

CentOS7基本设置 1. 查看相关信息 1.1. 查看系统信息 1.1.1. 查看系统位数 方法1: [root@centos7 ~]# uname -a Linux centos7.smartmap 3.10.0-514.el7.x86_64 #1 SMP Tue Nov 22 16:42:41 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux 方法2:显示系统程序信息 [root@centos7 ~]# file /bin/ls /bin/ls: ELF 6

原文地址:https://jingyan.baidu.com/article/91f5db1b0279bd1c7e05e377.html hyper-v安装了centos7之后并不能上网,这里简单介绍下如何配置 工具/原料   centos7 hyper-v 方法/步骤   1 首先创建个虚拟交换机 2 选择外部,点击创建 3 选择你要连接的网卡,一般选择能上网的真实网卡 4 点击设置 5 选择刚刚创建的网络虚拟交换机 6 重启下centos,然后编辑你的第一个网卡(一般情况) 7 再配置里面这

Centos7安装部署搭建gitlab平台.汉化 安装环境要求:内存不要小于4G,否则后期web界面可能会报错 一.准备工作 1.1 查看系统版本 首先查询系统版本,下载Gitlab的对应版本 [root@localhost gitlab]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core) 1.2 下载gitlab的rpm包 清华镜像源:https://mirror.tuna.tsinghua.edu.cn gitlab-

一.Tomcat 安装 官网:http://tomcat.apache.org/ Tomcat8官网下载地址:http://tomcat.apache.org/download-80.cgi 为了便于文件管理,个人习惯  在/opt目录下创建 一个install目录用于存放 软件安装包,在/usr 目录下创建local文件夹用户存放解压文件 下载安装包: wget http://apache.fayea.com/tomcat/tomcat-8/v8.0.32/bin/apache-tomcat-

一.Tomcat 安装 官网:http://tomcat.apache.org/ Tomcat8官网下载地址:http://tomcat.apache.org/download-80.cgi 为了便于文件管理,个人习惯  在/opt目录下创建 一个install目录用于存放 软件安装包,在/usr 目录下创建local文件夹用户存放解压文件 下载安装包: wget http://apache.fayea.com/tomcat/tomcat-8/v8.0.32/bin/apache-tomcat-

一.SSH端口转发简介 SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据.但是,SSH还能够将其他TCP端口的网络数据通SSH链接来转发,并且自动提供了相应的加密及解密服务.这一过程也被叫做"隧道"(tunneling),这是因为SSH为其他TCP链接提供了一个安全的通道来进行传输而得名.例如,Telnet ,SMTP ,LDAP这些TCP应用均能够从中得益,避免了用户名,密码以及隐私信息的明文传输.而与此同时,如果工作环境许中的防火墙限制了一些网络端口的使用,但是允许SS

yum 安装zabbix2.4 首先zabbix需要的环境是web环境,默认的是lamp或者lnmp,讲道理,要是使用tomcat也是可以的,不过实验没有成功 系统:centos6.8_x64 附yum安装lamp传送门http://www.cnblogs.com/irockcode/p/6711546.html 搭建好环境后,配置yum源,因为centos自带的zabbix源安装的最高只能是2.2版本,2.2与2.4差距还不小,关键在流量控制,2.4流量很小,具体的数据没有参考,一般来讲版本高

-- linux基本网络配置管理 rhel6开始有一个networkmanger的网络配置服务(可以图形配置网络,拔号,无线连接,vpn等)但此服务开启会造成你的ip不固定(会dhcp获取),而且后期一些项目不支持此服务在rhel7之后此服务有一些升级,有一个新的nmcli命令可以配置网络的任何东西,非常强大总之在我们的实验环境,先关闭此服务 rhel6或centos6的关闭方法# /etc/init.d/NetworkManager stop 或者 service NetworkManager

作者:珂儿吖 出处:http://www.cnblogs.com/keerya/ 目录 1.1 SSH端口转发的两大功能 实验一:实现SSH端口转发——本地转发 实验二.实现SSH端口转发——远程转发 实验三.实现SSH端口转发——动态转发 正文 一.SSH端口转发简介 SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据.但是,SSH还能够将其他TCP端口的网络数据通SSH链接来转发,并且自动提供了相应的加密及解密服务.这一过程也被叫做"隧道"(tunneling),这是因为

工具/原料   centos7.2_x64 方法/步骤   创建sftp组 groupadd sftp 创建完成之后使用cat /etc/group命令组的信息   2 创建一个sftp用户mysftp并加入到创建的sftp组中,同时修改mysftp用户的密码 useradd -g sftp -s /bin/false mysftp passwd mysftp 3 新建/data/sftp/mysftp目录,并将它指定为mysftp组用户的home目录 mkdir -p /data/sftp/m

注:centOS6跟centOS7安装方法不一样哦.以下是centOS6的安装过程. 安装:yum -y install samba 启动:/etc/init.d/smb start 设置开机启动:chconfig --level 35 smb on 关掉防火墙:iptables -F 保存上边的命令:service iptables save 然后再启动:service smb start 就行了.... 然后找到/etc/samba目录 然后输入命令 这个样子:[root@localhost

正文 一.SSH端口转发简介 SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据.但是,SSH还能够将其他TCP端口的网络数据通SSH链接来转发,并且自动提供了相应的加密及解密服务.这一过程也被叫做"隧道"(tunneling),这是因为SSH为其他TCP链接提供了一个安全的通道来进行传输而得名.例如,Telnet ,SMTP ,LDAP这些TCP应用均能够从中得益,避免了用户名,密码以及隐私信息的明文传输.而与此同时,如果工作环境许中的防火墙限制了一些网络端口的使用,但是允

Centos6 和 Centos7 由字符界面切换成 图形界面方法不同,下面分别介绍. 一.Centos6 切换方法 yum -y install xorg* yum -y groupinstall "X Window System" yum -y groupinstall Desktop yum -y groupinstall "Chinese Support" startx  启动图形界面 开机进入图形界面两种方法 1.默认进入字符界面 init 3  ,输入用