摘要： 一，用户组所在文件: /etc/group 二，查看当前登录用户所属的组 1，groups [root@blog ~]# groups root 2, id [root@blog ~]# id uid=0(root) gid=0(root) groups=0(root) 3，lid [root@bl 阅读全文

摘要： 一，什么是链？ 1，一个防火墙中通常针对不同的来源设置很多规则，多个规则形成一个链，其实也可以理解成是分组的概念，在Iptables防火墙中针对不同的链路共分为五种不同的链。 如下图所示，当数据报文进入链之后，首先匹配第一条规则，如果第一条规则通过则访问，如果不匹配，则接着向下匹配，如果链中的所有规 阅读全文

摘要： 一，永久性关闭响应ping 查看默认是否允许ping: [root@blog api]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all 0 说明：（0表示允许，1表示禁止） 编辑sysctl.conf [root@blog api]# vi /etc/sys 阅读全文

摘要： 一，查看zone和interface的关系 1，查看活动区域: [root@blog ~]# firewall-cmd --get-active-zones drop sources: 11.20.12.18 public interfaces: eth0 trusted sources: 13.2 阅读全文

摘要： 一，打开调试选项 1，官方文档地址: https://firewalld.org/documentation/howto/debug-firewalld.html 2, 编辑配置文件: [root@blog ~]# vi /etc/sysconfig/firewalld 把FIREWALLD_ARG 阅读全文

摘要： 一，用firewalld添加ipset 创建新的ipset [root@blog ~]# firewall-cmd --permanent --new-ipset=nginxcc --type=hash:ip 重新加载到内存 [root@blog ~]# firewall-cmd --reload 阅读全文

摘要： 一，解析日志得到访问量最高的100个ip地址: awk '{print $1}' www.access_log | sort | uniq -c | sort -n -k 1 -r | head -n 100 效果如图: 二，解析日志得到访问量最高的10个url 命令 [root@blog 27]# 阅读全文

摘要： 一，关闭nginx的版本显示: 1,关闭前 2,关闭nginx版本显示： 编辑nginx.conf [root@blog conf]# vi nginx.conf 增加一行: server_tokens off; 重新服务： [root@blog conf]# systemctl reload ng 阅读全文

摘要： 一，firewalld的rich规则执行逻辑如下： 1，日志规则 2，drop/reject规则 3，accept规则 二，例子：验证是否先匹配reject规则 1，添加两条规则：第一条允许指定ip访问22端口第二条禁止同一个ip访问 [root@blog ~]# firewall-cmd --ad 阅读全文

摘要： 一，官方网站 https://www.clamav.net/ 如图: 二，安装 1,开启epel仓库 [root@blog ~]# yum install -y epel-release 2,安装clamav [root@blog ~]# yum install clamav 说明：病毒库数据较大， 阅读全文