云行者

摘要：log_format caccess '$remote_addr-$remote_user [$time_local][$status][$host] "$request" "$request_body"' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; 阅读全文

摘要：出于安全考虑，Linux系统默认是禁止数据包转发的。配置Linux系统的ip转发功能，打开系统转发功能：echo "1" > /proc/sys/net/ipv4/ip_forward重启网络服务或主机后效果不再，可将上述命令写入/etc/rc.d/rc.local 或者在/etc/sysconfi 阅读全文

摘要：iptables可谓是SA的看家本领，需要着重掌握。随着云计算的发展和普及，很多云厂商都提供类似安全组产品来修改机器防火墙。 iptables概念 iptables只是Linux防火墙的管理工具而已。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。 iptable 阅读全文