前言生产环境中,Public IP 经常比较有限,Linux GateWay可以充分利用有限IP为更多的机器提供网络服务,也可以有意识地将某些服务器隐藏在后面,即可以主动获取网络资源,又避免被动访问,更加安全...----概要----开启内核转发调整内核参数 net.ipv4.ip_forward 开启转发[root@linux-gateway ~]# grep forward /etc/sysctl.conf...# Controls IP packet forwardingnet.ipv4.ip_forward = 1[root@linux-gateway ~]# sysctl -p 使其生效,然后使用 sysctl...-a 来进行确认[root@linux-gateway ~]# sysctl -a | grep forwardingnet.ipv4.conf.all.forwarding = 1net.ipv4....conf.em3.mc_forwarding = 0net.ipv6.conf.em4.forwarding = 0net.ipv6.conf.em4.mc_forwarding = 0[root@linux-gateway
配置主机默认路由在想要连接外网的服务器上删除原有路由,添加新路由[root@db-server ~]# ip route | grep defaultdefault via 192.168.1.1 dev
Linux上分为3种路由: 主机路由:直接指明到某台具体的主机怎么走,主机路由也就是所谓的静态路由 网络路由:指明某类网络怎么走 默认路由:不走主机路由的和网络路由的就走默认路由。...操作系统上设置的默认路由一般也称为网关。 若Linux上到某主机有多条路由可以选择,这时候会挑选优先级高的路由。...在Linux中,路由条目的优先级确定方式是先匹配掩码位长度,再比较管理距离(比如metric)。...也就是说,掩码位长的路由条目优先级一定比掩码位短的优先级高,所以主机路由的优先级最高,然后是直连网络(即同网段)的路由(也算是网络路由)次之,再是网络路由,最后才是默认路由。...netmask] [gw] [dev] 选项说明: add/del:增加或删除路由条目 -net:增加或删除的是一条网络路由 -host:增加或删除的是一条主机路由 default:增加或删除的是一条默认路由
开启iptables转发查看内网网卡[root@linux-gateway ~]# ip a | grep 168 inet 192.168.1.254/24 brd 192.168.1.255...scope global em1[root@linux-gateway ~]# 内网网卡为 em1查看默认路由,与出口网卡[root@linux-gateway ~]# ip route | grep...default default via 180.140.110.123 dev em2 [root@linux-gateway ~]# 出口网卡为 em2方法一:直接在命令行配置filter 表上接受来自...em1 的 FORWARD 请求nat 表的 POSTROUTING 链上打开来自内网出口为 em2 的地址伪装,即 SNAT[root@linux-gateway ~]# iptables -A FORWARD...-i em1 -j ACCEPT[root@linux-gateway ~]# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o em2 -j MASQUERADE
结果如下: /bin/sh /bin/bash /sbin/nologin /usr/bin/sh /usr/bin/bash /usr/sbin/nologin /usr/bin/fish 2.设置默认
1)在 Linux 中如何使用 route 命令检查默认的网关或者路由 IP 地址? route 命令被用来显示和操作 IP 路由表。...中使用 ip 命令检查默认网关或者路由 IP 地址?...IP 命令 类似于 ifconfig,常用于配置静态 IP 地址、路由 & 默认网关,等等。 ifconfig 命令因为多年没有维护而被遗弃了,即使它仍然在大多数 Linux 发行版上可获得。...中使用 netstat 命令检查默认网关或者路由 IP 地址?...中使用 routel 命令检查默认网关或者路由 IP 地址?
注意2:在查看配置网络之前我们先要知道centos的网卡名称是什么,centos7不再使用ifconfig命令,可通过命令ip addr 查看,如图,网卡名为e...
每个 Linux 用户都有一个默认的Shell,这个Shell决定了用户在与系统交互时使用的命令解释器。...有时候,我们可能需要更换用户的默认Shell,原因多种多样,比如个人喜好或者需要其他Shell提供的特殊功能。 本文[1]将介绍如何在 Linux 中更换用户的默认Shell。...Linux Bash Shell Bash(路径为 /bin/bash)是大多数 Linux 发行版中流行的Shell,通常也是用户账户的默认Shell。...查询 Linux 当前Shell 在更改用户默认Shell之前,重要的是先通过执行下面的 echo 命令来确定当前正在使用的Shell,这个命令会显示出当前登录用户的Shell。...Linux 中更改默认Shell的方法 现在,我们来探讨三种不同的方法来更改 Linux 用户的默认Shell。
安装完linux后,默认的情况下ssh是开放的,容易造到黑客攻击,简单有效的操作之一就是修改默认端口号 步骤一:修改/etc/ssh/sshd_config配置文件 找到行:Port 22 注释掉
而在linux服务器,我们一般通过SSH来进行远程登录,管理服务器。 SSH即Secure Shell,是建立在应用层和传输层基础上的一种安全协议。...今天我们讲一个比较初级的安全设置,更换ssh的默认22端口,避免被一些初级的侦测脚本直接探测到。 以上,废话有点多,下面是具体操作步骤。 1. 修改ssh配置。
有时需要将ubuntu14.04默认的默认的python2 版本修改为python3版本,只需 1、删除链接 # sudo rm /usr/bin/python 2、建立新的python3软链接...(默认已经安装了Python3,具体哪个版本自己看一下,用第三步的方法,取版本号左边前两位) # sudo ln -s /usr/bin/ptyhon3.x /usr/bin/python 3、检测版本...# python--version 看python默认版本是否由2.x改为3.x 如果不行没有 # PATH=/usr/bin/:$PATH 这只在当前终端改了,要使该用户都生效即: #
1. 我想让一个demo 站点直接域名访问,不带端口,所以想用 80 端口启动对应前端工程。
1.安装openresty # yum -y install libuuid-devel pcre-devel openssl-devel gcc-c++ wg...
1、修改配置文件:/etc/ssh/sshd_config 2、先将Port 22 前面的 # 号去掉,并另起一行。如定义SSH端口号为26611 ,则输入 ...
普通IPv4局域网中,主机的默认网关应当是与主机处在同一个IP子网中的路由器接口地址,而且这个地址必须是可以分配给设备使用的有效主机地址。Microsoft对默认网关的说明也是这个方向。...这是理解默认网关最关键的一环。...Windows中通常存在一条类似这样的默认路由展开代码语言:TXTAI代码解释0.0.0.0/0Microsoft的TCP/IP文档也明确说明,配置默认网关会在IPv4路由表中形成默认路由,而默认网关提供了到非本地目的地所使用的下一跳地址...很多刚接触网络的人会在这里产生一种误解,认为既然数据发送给默认网关,那么IP数据包的目的地址也应该改成默认网关。实际上普通路由转发不是这样工作的。...默认网关却不同。DNS服务器属于我们最终想访问的服务对象之一,而默认网关属于把流量带出当前子网的第一跳设备。微软官方文档区分本地主机和远程主机时,也描述了相同的过程。
Docker 默认安装的情况下,会使用 /var/lib/docker/ 目录作为存储目录,用以存放拉取的镜像和创建的容器等。 这个路径是系统存储目录,一般空间会比较小。...这里记录下将docker的默认路径修改为数据盘。...操作方案 查看磁盘信息,选择一个磁盘空间较大的做为 docker的默认安装位置 $ df -lh Filesystem Size Used Avail Use% Mounted on /dev...OSType: linux Architecture: x86_64 CPUs: 8 Total Memory: 15.42GiB Name: VM-125-197-centos ID: OLLW:ZRBS...data-root": "/data/docker/", ... } 重启服务 systemctl restart docker 查看确认docker当前的存储路径 OSType: linux
Linux系统修改Jenkins默认主目录 由于Jenkins默认主目录空间太小,生产中需要将默认目录修改到其它目录。...Linux环境中,Jenkins主目录默认在/root/.jenkins 注意:线上jenkins服务需谨慎,/root/.jenkins里面有配置还有插件,请先在测试环境尝试。
cat /boot/grub2/grub.cfg |grep menuentry 2、参考如下命令,配置从默认内核启动。内核名称根据系统内部查到的实际名称来替换。...grub2-set-default "CentOS Linux (3.10.0-123.9.3.el7.x86_64) 7 (Core)" 3、执行如下命令,确认配置成功。...2、在grub.conf文件中决定开机使用哪个内核版本做启动的参数是default,默认值为0,代表从最新的内核启动。代表启动的内核版本从上往下依次是0、1、2等。...三、centos8修改内核启动顺序 1、查看默认内核 grubby --default-kernel 2、 查看所有内核 grubby --info=ALL 3、修改默认启动内核 grubby --set-default...sudo vim /etc/default/grub GRUB_DEFAULT=0 ##修改为 GRUB_DEFAULT="Advanced options for Ubuntu>Ubuntu, with Linux
Linux下Apache PHP MySQL默认安装路径 Apache 如果采用RPM包安装,安装路径应在 /etc/httpd目录下 Apache配置文件: /etc/httpd/conf/httpd.conf...Apache模块路径: /usr/sbin/apachectl web目录: /var/www/html 如果采用源代码安装,一般默认安装在 /usr/local/apache2目录下 PHP 如果采用...RPM包安装,安装路径应在 /etc/目录下 php的配置文件: /etc/php.ini 如果采用源代码安装,一般默认安装在 /usr/local/lib目录下 php配置文件: /usr/local...mysqldump mysql配置文件: /etc/my.cnf 或 /usr/share/mysql/my.cnf mysql数据目录: /var/lib/mysql目录下 如果采用源代码安装,一般默认安装在