Iptables防火墙 基础知识(转)

Iptables防火墙 基础知识 1、位置使用vim /usr/sysconfig/iptables 2、启动、关闭、保存 service iptables stop service iptables start service iptables restart service iptables save 3、结构 iptables –> tables –> chains –>rules 4、 iptables的表与链 iptables具有Filter,NAT, Jimmy Graham Seattle Seahawks Jersey nike air max 2016 blauw Mangle, asics gel lyte 5 mujer beige Raw四种内建表 Filter表 filter表示iptables的默认表, nike air presto hombre Chaussures Asics Pas Cher 它具有三种内建链:input chain – 处理来之外部的数据output chain – 处理向外发送的数据forward chain- 将数据转发到本机的其它网卡上 NAT表 NAT有三种内建的链:prerouting – 处理刚到达本机并在路由转发前的数据包, nike air max 1 og femme 它会转换数据包中的目标IP地址(destination ip address),通常用于DNAT(destination NAT)。 Roshe Run Femme Pas Cher Asics Kinsei 4 damskie postrouting – 处理即将离开本机数据包, nike air max homme pas cher

  • Air Jordan 10 Uomo
  • 它会转换数据包中的源目标IP地址(source ip address),通常SNAT(source NAT)output – 处理本机产生的数据包 Mangle表 Mangle表用于指定如何处理数据包,

  • NIKE ROSHE LD-1000 QS
  • Fjallraven Kanken 16L 它能改变TCP头中的Qos位, Ezekiel Elliott Ohio State Jerseys

  • Nike Air Max 2017 Heren
  • Mangle表具有5个内建链preroutingoutputforwardinputpostroutingRaw表raw表用户处理异常, New Balance 446 mujer 它具有2个内建链prerouting chainoutput chain Raw表 raw表用户处理异常, 2015 new balance 530 它具有2个内建链prerouting chain output chain 5、Iptables规则(Rules) rules包括一个条件和一个目标(target)如果满足条件就执行目标target中规则或者特定值如果不满足条件, nike air max command cuir Nike Air Max Baratas 就判断下一条Rules 目标值 accept – 允许防火墙接收数据包 drop – 防火墙丢弃数据包 queue – 防火墙将数据包移交到用户空间 return – 防火墙停止执行当前链中的后续rules规则,

    Posted in Linux | Leave a comment

    MBR与GPT互相转换 (转)

    http://www.sothink.cn/archives/2009/02/convert-mbr-to-gpt.html 如何将硬盘的磁盘分区形式由MBR转换成GPT?想在PC机上装Mac OS X的朋友肯定会遇到这个问题。 Canotte Orlando Magic Maglie Atlanta Hawks 今天我就来说说,我是怎么使用Microsoft Windows自带的Diskpart工具实现MBR转GPT的。 Air Jordan 10 Canotte Dallas Mavericks   重要:操作前,请备份移动硬盘上的数据。 Saint Joseph’s Hawks nike mercurial futsal pas cher   简单介绍一下要用到的命令,很简单,也很容易理解: 值 描述 list volume 显示所有磁盘上基本卷和动态卷的列表。 nike air max schoenen

  • FLYKNIT LUNAR3
  • select volume 选择指定的卷并向其转移焦点,其中 n 是卷号。 Nike Air Max 2016 Goedkoop 如果未指定卷,则 select 命令将列出当前具有焦点的卷。可以按编号、驱动器号或装入点路径指定卷。 De’Anthony Thomas – Oregon Ducks 在基本盘上,选择卷同时会给予相应分区焦点。 delete volume 删除所选卷。 New Balance 515 hombre asics gel nimbus 17 hombre opiniones 不能删除系统卷、启动卷或任何包含活动页面文件或故障转储(内存转储)的卷。 Canotte Cleveland Cavaliers list disk 显示磁盘以及磁盘相关信息的列表,如大小、可用空间量、磁盘是基本磁盘还是动态磁盘,以及该磁盘是使用主引导记录 (MBR) 还是 GUID 分区表 (GPT) 分区形式。

  • Nike Air Presto Dames
  • 标有星号 (*) 的磁盘具有焦点。 select diskn 选择指定的磁盘并向其转移焦点,其中 n 是磁盘号。

  • Portland Trail Blazers
  • convert gpt 将具有主启动记录 (MBR) 分区形式的空白基本磁盘转换为具有 GUID 分区表 (GPT) 分区形式的基本磁盘。 asics buty sklep online   打开命令提示符,输入 diskpart 进入diskpart提示符。 Air Max 2017 Donna Bianche

    Vista用户可以直接在开始菜单的搜索框中输入diskpart回车即可打开diskpart提示符。   在diskpart提示符下输入 list volume 列出所有卷,使用 select volume 将焦点移动到移动硬盘上对应的卷,如: select volume G (G为移动硬盘上的一个盘符),然后执行 delete volume 即可将当前选中的卷删除,重复选择卷与删除卷的操作,直至删除移动硬盘上的所有卷。 Nike Air Max Femme   移动硬盘上的所有卷都删除之后使用 list disk 列出计算机中的所有磁盘,然后使用 select disk 命令选中移动硬盘,最后执行 convert gpt 即可。   Update: 用完了移动硬盘,有的朋友可能还需要将其从GPT转换成MBR,方法和上面相同,只是最后一步的命令为convert mbr 。

    Posted in 计算机网络 | Leave a comment

    来一篇Qmail的配置(据说qmail是最稳定的邮件服务器哦)

    Qmail安装及设定 1. adidas superstar 2 homme zonnebril ray ban heren 如何获得Qmail? 可以通过访问www.qmail.org或mirror站点下载qmail-1.03.tar.gz,以及获得 更多qmail的资料. Comprar Nike Air Max Baratas new balance 993 2 安装Qmail 获得qmail-1.03.tar.gz后,用tar命令解包 #tar xzvf qmail-1.03.tar.gz 进入qmail目录后,仔细阅读一下README和INSTALL文件.然后开始编译qmail. Nike Air Huarache damskie Air Max 95 2.1 建/var/qmail目录: #mkdir /var/qmail 2.2 按照INSTALL.ids中方法建立qmail用户和组: # groupadd nofiles # useradd -g nofiles -d /var/qmail/alias alias # useradd -g nofiles -d /var/qmail qmaild # useradd -g nofiles -d /var/qmail qmaill # useradd -g nofiles -d /var/qmail qmailp # groupadd qmail # useradd -g qmail -d /var/qmail qmailq # useradd -g qmail -d /var/qmail qmailr # useradd -g qmail -d /var/qmail qmails 2.3 make setup check 2.4 阅读INSTALL.ctl和FAQ,配置qmail,最简单的方法是 #./config 或者 #./config-fast your.full.home.name 2.5 建立系统别名 # (cd ~alias; touch .qmail-postmaster .qmail-mailer-daemon .qmail-root) # chmod 644 ~alias/.qmail* 2.6 复制/var/qmail/boot/proc到/var/qmail/rc # cp /var/qmail/boot/proc /var/qmail/rc 2.7 开始测试Qmail投递程序 启动qmail: # csh -cf ‘/var/qmail/rc &’ 先查看一下/var/log/maillog,搜索 qmail: status: local 0/10 remote 0/20 qmail-send通常是输出”status”或者”cannot start”如果不能正常启动. Comprar Nike Air Max Baratas 用ps监视一下qmail守护进程,应该有五个相关进程: qmail-send,以qmails用户运行 qmail-lspawn,以root用户运行 qmail-rspawn,以qmailr用户运行 qmail-clean,以qmailq用户运行 splogger,以qmaill用户运行 本地Mail测试: % echo to: me | /var/qmail/bin/qmail-inject 注意:要用你的用户名代替me Mail应该立即出现在你的信箱之中./var/log/maillog中应该有如下记录: qmail: new msg 53 qmail: info msg 53: bytes 246 from qp 20345 uid 666 qmail: starting delivery 1: msg 53 to local me@domain qmail: status: local 1/10 remote 0/20 qmail: delivery 1: success: did_1+0+0/ qmail: status: local 0/10 remote 0/20 qmail: end msg 53 53是inode号,20345是进程号,你的数字应该有所不同.

  • asics gel lyte 3 verde uomo
  • 本地错误测试: 给一个不存在的本地用户发信: % echo to: nonexistent | /var/qmail/bin/qmail-inject qmail: new msg 53 qmail: info msg 53: bytes 246 from qp 20351 uid 666 qmail: starting delivery 2: msg 53 to local nonexistent@domain qmail: status: local 1/10 remote 0/20 qmail: delivery 2: failure: No_such_address.__#5.1.1_/ qmail: status: local 0/10 remote 0/20 qmail: bounce msg 53 qp 20357 qmail: end msg 53 qmail: new msg 54 qmail: info msg 54: bytes 743 from qp 20357 uid 666 qmail: starting delivery 3: msg 54 to local me@domain qmail: status: local 1/10 remote 0/20 qmail: delivery 3: success: did_1+0+0/ qmail: status: local 0/10 remote 0/20 qmail: end msg 54 你将立即收到弹回的信件. Cal Bears Jerseys Air Jordan 10 远程投递测试: 向你在其他机器上的账户发信: % echo to: me@wherever | /var/qmail/bin/qmail-inject qmail: new msg 53 qmail: info msg 53: bytes 246 from qp 20372 uid 666 qmail: starting delivery 4: msg 53 to remote me@wherever qmail: status: local 0/10 remote 1/20 qmail: delivery 4: success: 1.2.3.4_accepted_message./… Air Jordan 9 Uomo

    adidas alphabounce damskie qmail: status: local 0/10 remote 0/20 qmail: end msg 53 投递过程将在starting delivery和success中有个间断,SMTP传送是相对较慢的 然后去检查一下me@wherever是否正确收到email. 后面还有三个测试,分别测试本地postmaster,两次弹回mail和通过mail执行 命令.具体方法可以在TEST.deliver中找到. Nike Air Max 2017 Goedkoop 2.8 从Sendmail象Qmail转移. nike air max 2017 femme blanche adidas neo daily team męskie 2.8.1 首先找到sendmail的启动程序,一般是在/etc/rc.d目录中 看上去象这样的命令: sendmail -bd -q15m 将其注释掉. 2.8.2 杀掉Sendmail进程. VALCLEAN2 CMF

    Nike KD Trey 5 III 如果sendmail有子进程,可以反复用-STOP和-CONT信号杀,直到没有 子进程后用-TERM后加-CONT杀就可以了. College Football Jerseys 2.8.3 检查mail队列中是否还有信,如果认为有必要将他们发送出去,可以在 以后一段时间不定期的运行sendmail.bak -q直到队列清空. Nike Air Max 2015 męskie 2.8.4 去掉sendmail等文件的setuid bit # chmod 0 /usr/lib/sendmail # chmod 0 /usr/sbin/sendmail # chmod 0 /usr/lib/sendmail.mx 2.8.5 # mv /usr/lib/sendmail /usr/lib/sendmail.bak # mv /usr/sbin/sendmail /usr/sbin/sendmail.bak 2.8.6 将 csh -cf ‘/var/qmail/rc &’ 添加到启动文件中去. 2.8.7 安装qmail的sendmail外壳: # ln -s /var/qmail/bin/sendmail /usr/lib/sendmail # ln -s /var/qmail/bin/sendmail /usr/sbin/sendmail 2.8.8 在/etc/inetd.conf中设置qmail-smtpd 是一行) smtp stream tcp nowait qmaild /var/qmail/bin/tcp-env tcp-env /var/qmail/bin/qmail-smtpd 2.8.9 重启动inetd,用-HUP信号杀inetd及可.

    Posted in Linux | Tagged , , , , , | Leave a comment