HQY 一个和谐有爱的空间

https://www.linuxprobe.com/chapter-08.html章节简述：保障数据的安全性是继保障数据的可用性之后最为重要的一项工作。防火墙作为公网与内网之间的保护屏障，在保障数据的安全性方面起着至关重要的作用。考虑到大家还不了解RHEL 7中新增的firewalld防火墙与先前版本中iptables防火墙之间的区别，刘遄老师决定先带领读者从理论层面和实际层面正确地认识在这两款防火墙之间的关系。本章将分别使用iptables、firewall-cmd、firewall-con

centos7 firewalld日常使用若生产中使用有docker，建议不要使用firewalld，改用iptables，用firewalld坑很多，暂时还未找到解决办法，在此做下记录：说明：若加参数permanent为永久添加即添加至zone配置中，reload生效，重启firewalld也会生效，若不加 --permanent，重启后不再生效）docker和firewalld共存时，使用命令添加开放端口规则，且加 --permanent参数firewall-cmd --

用活Firewalld防火墙之direct原文地址：http://www.excelib.com/article/294/show学生在前面已经给大家介绍过了Firewalld中direct的作用，使用他可以直接使用iptables、ip6tables中的规则进行配置，下面学生就给大家介绍direct的具体用法。direct结构我们还是先从配置文件入手，direct的配置文件为/etc/firewalld/direct.xml文件，结构如下1 <?xml version

使用场景：有多台内网服务器，其中只有一台能够访问外网，但其他内网服务器也希望访问外网假设内网网段为：172.25.0.0/24可访问外网的内网服务器的内网IP为：172.25.0.254可访问外网的内网服务器的内网网络接口为：eth0在可以访问外网的服务器上做如下配置：1) 开启ip_forward转发# 在/etc/sysctl.conf中添加net.ipv4.ip_forward=1# 然后让其生效sysctl -p2) 转发内网段的流量执行如下firewalld命令：firewall-cm

1、nohup将程序以忽略挂起信号的方式运行起来补充说明nohup命令 可以将程序以忽略挂起信号的方式运行起来，被运行的程序的输出信息将不会显示到终端。无论是否将 nohup 命令的输出重定向到终端，输出都将附加到当前目录的 nohup.out 文件中。如果当前目录的 nohup.out 文件不可写，输出重定向到$HOME/nohup.out文件中。如果没有文件能创建或打开以用于追加，那么 command 参数指定的命令不可调用。如果标准错误是一个终端，那么把指定的命令写给标准错误的所有输出作为

Systemd 指令 原文链接如果有效，请点击原文链接查看。原文：http://www.ruanyifeng.com/blog/2016/03/systemd-tutorial-commands.html一、由来历史上，Linux 的启动一直采用init进程。下面的命令用来启动服务。$ sudo /etc/init.d/apache2 start# 或者$ service apache2 start这种方法有两个缺点

转自：http://justsee.iteye.com/blog/1570652虽然session机制在web应用程序中被采用已经很长时间了，但是仍然有很多人不清楚session机制的本质，以至不能正确的应用这一技术。本文将详细讨论session的工作机制并且对在Java web application中应用session机制时常见的问题作出解答。    一、术语session     在我的经验里，session这个词被滥用

概念介绍     通俗来讲，会话(Session) 是通信双方从开始通信到通信结束期间的一个上下文（Context）。这个上下文是一段位于服务器端的内存：记录了本次连接的客户端机器、通过哪个应用程序、哪个用户登录等信息.      连接（Connection）：连接是从客户端到ORACLE实例的一条物理路径。连接可以在网络上建立，或者在本机通过IPC机制建立。通常会在客户端进程与一个专用服务器或一个调度器之