你说的太对了，我他妈给省了那么多钱，最后还不落好...
简单写个序：为公司省钱往往省不到自己身上，在某些方面，往往还会使自己的价值更低，省钱的好不一定会被公司记住，但因此而产生的风险和黑锅肯定是由自己来背。花钱是为了创造更多更好的价值，所以不要替公司省钱，要为公司提供更好的产品。详细说明可见如下讨论文章： 其实老早就想写写了。但是一直...
期待你的精彩评论 加入5668人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览336 评论0
技术文章
求 pdf运维书籍
hqy 发表于2019-03-13 浏览3264 评论0
https://pan.baidu.com/s/1Efc2dTUsHJ7J7XRlRBItrw#list/path=%2F sy7q https://pan.baidu.com/share/init?surl=P3ftVg3Yw-XD6bOEiGe3_Q cgnt https://pan.baidu.com/share/init?surl=DoVYE1rx2OpHWlVW8cqVOg 99pq https://pan.baidu.com/share/init?surl=tIL_3pBFDhdOZ
技术文章
iptables（一）链、表的简介和表的基本操作
hqy 发表于2019-03-13 浏览2137 评论0
一、概念iptables只是Linux防火墙的管理工具而已。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。1. 链链是一些按顺序排列的规则的列表。默认情况下，任何链中都没有规则。可以向链中添加自己想用的规则。链的默认规则通常设置为 ACCEPT，如果想确保任何包都不能通过规则集，那么可以重置为 DROP。默认的规则总是在一条链的最后生效，所以在默认规则生效前数据包需要通过所有存在的规则。5种链说明如下：PREROUTING链——对数据包作路由选择前应用此链中
技术文章
keepalived主备节点都配置vip，vip切换异常案例分析
hqy 发表于2019-03-13 浏览2118 评论0
参考地址：https://blog.csdn.net/qq_14940627/article/details/79998931 防火墙没有放行keepalived的vrrp协议。如何放行vrrp：https://www.cnblogs.com/ralphdc/p/7113491.htmlhttps://www.aliyun.com/jiaocheng/137678.html本人最后将selinux和防火墙关闭了之后，keepalived就不存在两个maste
技术文章
Linux iptables用法与NAT
hqy 发表于2019-03-13 浏览1921 评论0
1.相关概念2.iptables相关用法3.NAT（DNAT与SNAT）相关概念防火墙除了软件及硬件的分类，也可对数据封包的取得方式来分类，可分为代理服务器（Proxy）及封包过滤机制（IP Filter）。代理服务是一种网络服务，通常就架设在路由上面，可完整的掌控局域网的对外连接。IP Filter这种方式可以直接分析最底层的封包表头数据来进行过滤，所以包括 MAC地址, IP, TCP, UDP, ICMP 等封包的信息都可以进行过滤分析的功能，用途非常广泛。其实Iptables服务不是真正
技术文章
直接看iptables的nat表PRETOUTING链的规则就可以了 #iptables -t nat -nL
hqy 发表于2019-03-13 浏览3198 评论0
直接看iptables的nat表PRETOUTING链的规则就可以了 #iptables -t nat -nL
技术文章
iptables防火墙规则导致端口不通的案例分析
hqy 发表于2019-03-13 浏览2565 评论0
iptables防火墙规则导致端口不通的案例分析问题现象：一台服务器的8080端口访问不通，但其他端口正常，例如ssh的22端口，ping也正常。从其他机器上进行telnet连接8080端口测试，显示是下边这个结果。[root@iZ25a9b7bpcZ ~]# telnet xx.xx.xx.xx 8080Trying xx.xx.xx.xx...
telnet: connect to address x
技术文章
Getting Started with firewalld
hqy 发表于2019-03-13 浏览3165 评论0
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using_firewalls
技术文章
iptables 实现内网转发上网
hqy 发表于2019-03-13 浏览2408 评论0
介绍 通过iptables做nat转发实现所有内网服务器上网。操作 首先开启可以上网的服务器上的内核路由转发功能。这里我们更改/etc/sysctl.conf 配置文件。[root@web1 /]# sed -i '$a net.ipv4.ip_forward = 1' /etc/sysctl.conf
[root@web1 /]# cat
技术文章
CentOS7下Firewall防火墙配置用法详解
hqy 发表于2019-03-13 浏览1917 评论0
CentOS7下Firewall防火墙配置用法详解centos 7中防火墙是一个非常的强大的功能了，但对于centos 7中在防火墙中进行了升级了，下面我们一起来详细的看看关于centos 7中防火墙使用方法。FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。以前的 system-config-f
技术文章
Firewalld ip伪装和端口转发
hqy 发表于2019-03-13 浏览2395 评论0
Firewalld ip伪装和端口转发 伪装:此举启用区域的伪装功能。私有网络的地址将被隐藏并映射到一个公有IP。这是地址转换的一种形式，常用于路由。由于内核的限制，伪装功能仅可用于IPv4。 # firewall-cmd --permanent --zone=<ZONE> --add-masquerade# firewall-cmd --permanent --zone=<ZONE> --a