我是从日本发帖的。我的英语不是很好，所以如果我问了一些粗鲁的问题，我很抱歉。
我正在使用亚马逊网络服务的EC2构建一个服务器。
我熟悉亚马逊网络服务SecurityGroup和NACL的使用。
这一次，我还需要同时为我的EC2上的Linux OS配置防火墙。
我正在使用SSM连接到EC2实例。
我想控制Linux OS防火墙的输出。它看起来像这样。示例)
Rule 1 *. *. *. */* to port ** is allowed
Rule 2 *. *. *. */* to port ** is allowed
Except for rules 1 and 2, all outputs
浏览 30提问于2021-06-09得票数 0
1回答
我有Linux，配置了多个NIC，eth0和eth1。现在，我希望只在eth0上在NIC和HTTPS上启用SSH。我已将drop区域作为默认设置，以删除除该区域以外的所有流量。
但是，如果我将此配置添加到公共区域中，如下所示
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0 eth1
sources:
services: dhcpv6-client https ssh
ports:
protocols:
masquerade: no
forward-ports:
浏览 0提问于2020-01-03得票数 2
2回答
是否有任何基于ram的VPN解决方案可以选择不保存日志？
我一直在寻找一个可移植的linux发行版，可能是Debian，它可以在没有任何形式的持久性的情况下从CD上运行。它只会被一小群用户用作吞吐量vpn。我有什么选择？
浏览 0提问于2013-10-28得票数 2
回答已采纳
我需要一种方式来执行“python3.8linux”脚本在我的Linux服务器上通过一个web。将来，我还需要它从HTML接口中检索表单数据，以作为shell命令的参数，因此方法必须是可扩展的，但我现在并不是在寻找解决方案的这一部分。
我使用的是Python方法，但是exec_shell抛出了一个错误：
[Errno 13] Permission denied: '/var/www/html/ytr/output/createfile_2020-10-16_203623.txt'
我正在我的CentOS linux上运行apache (httpd)。
ytr/index.htm
浏览 0提问于2020-10-16得票数 2
回答已采纳
运行nmap的vanillaubuntu10.04安装显示了以下内容：
22/tcp open ssh
53/tcp open domain
...
看来bind9正在运行，而端口53是开放的。我想关闭尽可能多的端口，以加强系统，但我不确定这一个。
如果关闭端口53，它会影响DNS系统吗?还是只有当我实际承载DNS服务器时才需要它？
我能安全地关闭它吗？
浏览 0提问于2013-02-06得票数 0
回答已采纳
1回答
我试图在centos8上本地主机上的端口61009上运行一个服务，但是连接被拒绝了。我试着使用防火墙-cmd命令打开端口。防火墙的输出-cmd-列表-都如下所示。
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: cockpit dhcpv6-client ssh
ports: 61008-61010/tcp 61022-61024/tcp 61009/tcp
protocols:
masquerade: yes
for
浏览 13提问于2020-09-24得票数 0
回答已采纳
连接到托管在CentOS7服务器上的远程MySQL服务器时遇到问题。
它在一天前工作得很好，然后它停止工作，并开始抛给我这些错误：
在我的windows框中：
Connection Failed: [HY000][MySQL][ODBC 3.51 Driver]Can't connect to MySQL server on '10.103.23.234' (10090)
从我的另一台CentOS服务器：
ERROR 2003 (HY000): Can't connect to MySQL server on '10.103.23.234' (1
浏览 1提问于2015-11-12得票数 0
在开始之前，我只想说这种情况完全可以使用TCP来实现，没有任何问题--问题是我想要自动检测网络上的设备，所以我仍然需要UDP通过我的网络广播和检测设备。
我有一个简单的UDP广播/发送/接收程序运行在我的笔记本电脑和台式机上，使用UDP和SDL_Net，用C++编码。我的桌面在运行Linux，而我的笔记本正在运行Windows。Linux机器可以接收所有UDP数据包，而Windows机器则删除它们。我安装了Wireshark，而机器确实接收数据包--它们永远无法到达我的应用程序：
经过深思熟虑，我把问题缩小到了基本过滤引擎服务，当它被禁用时，我的程序工作得很好！当服务被禁用时，所有UDP数据包
浏览 3提问于2012-03-07得票数 1
回答已采纳
1回答
nordVPN更改我的防火墙设置
、、、、
我关心的是nordVPN和防火墙设置。我使用的是ubuntu18.04.4LTS linux。当我激活nordVPN连接nordVPN包时，禁用我的ufw防火墙并设置它自己的设置。我不确定它是否能让我的系统不受攻击。
我不知道在我的链输入(策略下降)中下面是什么意思：
iptables -L输出：
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere ctstate REL
浏览 0提问于2020-07-09得票数 0
5回答
我有一个linux服务器正在配置apache。但是，我无法使用远程计算机访问它。
我可以正常的去服务器。
我的IP表：
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0
浏览 0提问于2011-08-17得票数 18
回答已采纳
我的系统：
操作系统: Linux VServer
apache2邮件服务器(使用IMAP)：Dovecot
MTA (MailTransportAgent)：后缀+ postfix.admin(webapp)管理
我的域名: acegames.de (137.74.140.78)
TLS-邮件-通过端口465加密正在工作
我想做的是：
执行(网站上的按钮->javascript->ajax-> php )php脚本mail_send.php (+ query)发送带有快捷邮件功能的邮件。Swiftmail应该使用我的postfix Server发
浏览 3提问于2016-12-21得票数 0
我有：
Linux(virtual maschine on esxi) <---trunk---> cisco Switch.
在虚拟maschine vSwitch设置上：
VLAN ID 4095 Enables trunking on port group (VGT Mode)
LINUX接口文件：
auto eth0
iface eth0 inet static
address xxx.xx.xx.x
netmask 255.255.255.0
gateway xxx.xx.xx.z
auto eth1
iface eth1 inet stat
浏览 0提问于2014-09-27得票数 0
回答已采纳
1回答
我正在使用Gnome 3桌面环境运行64位OpenSuSe 13.2，并试图设置Server，但没有成功。我有另一台运行windows 8.1的计算机，从它我正在点击我的Linux机器的ip地址。我的防火墙被禁用了。还有什么其他因素会阻碍我的linux机器呢？
不过，我可以在我的linux机器上成功地在windows 8.1上切换。
注意:我有两个路由器(tp-link ASDL)和(netis)。有时，我可以从Windows8.1访问linux (apache)的本地and服务器，我猜想这是由于连接速度慢所致。
以下是linux的ifconfig输出
nuke1:/home/santoshl
浏览 0提问于2015-05-14得票数 2
我正在Windows 10 Pro机器上进行开发，试图在Linux模式下运行的docker容器中生成Microsoft测试结果文件。
这是我的docker-compose文件：
version: '3.4'
services:
redis:
image: redis
Project.Test:
build:
context: .
dockerfile: ./Project.Test/Dockerfile
这是使用up命令执行的Dockerfile
FROM microsoft/dotnet:2.0-sdk AS build
W
浏览 0提问于2018-07-19得票数 4
回答已采纳
我很难理解为什么我的EC2 Windows机拒绝通过NAT服务器连接到互联网。
在相同的子网和安全组中，我有一台linux机器，它能够连接到互联网(在端口80和443上)。但是windows服务器机器不能。
谢谢。
浏览 1提问于2016-04-06得票数 0
1回答
我有一个Gentoo Linux服务器。服务器连接到两个网络:内部网络和外部网络。
Internal network ip: 192.168.1.200
External network ip: 192.168.0.2
如果我试图从服务器向自身发出请求，它将使用外部网络IP。使用Wget连接到nginx将给我以下日志记录：
server ~ # tail -n 1 /var/log/nginx/error_log
192.168.0.2 - - [27/Aug/2014:19:04:42 +0300] "GET / HTTP/1.1" 200 5 "-"
浏览 0提问于2014-08-27得票数 2
回答已采纳
我使用厨师防火墙食谱的方式如下：
firewall 'default'
firewall_rule 'ssh' do
port 22
end
它通过向/etc/sysconfig/firewalld-chef.rules编写这样的命令来在内部配置firewalld：
firewall-cmd --direct --add-rule ipv4 filter INPUT 50 -p tcp -m tcp -m multiport --dports 22 -m comment --comment 'ssh' -j ACCEPT
firewal
浏览 0提问于2015-10-22得票数 0
回答已采纳
当我试图通过mvn原型在maven中创建一个新项目时:generate我遇到了这个问题：
在当前项目和存储库中可用的插件组org.apache.maven.plugins、org.codehaus.mojo中找不到前缀'archetype‘的插件
我有一个mvn版本3.0.5 jdk版本1.6。系统linux
如果有人能解决这个问题，请提前谢谢:)
浏览 22提问于2013-02-25得票数 0
回答已采纳
2回答
我有一个连接到Linux服务器192.9.100.10的Windows机器
和Linux服务器连接到IBM刀片中心管理GUI - 192.9.100.200
在我的Windows机器上，不允许连接到192.9.100.200
我的目标是作为访问IBM管理中心。
因此，我执行以下步骤：
我使用PuTTY并通过端口443创建一个从Linux服务器到IBM刀片中心管理的隧道。
在PuTTY的前向端口中，我设置了puttyL1000 192.9.100.200:443
在此设置之后，我从cmd窗口(在WIN机器上)验证了端口443如下
telnet 192.9.100.200 443
浏览 8提问于2015-07-06得票数 3
1回答
错误
试图恢复与死ES实例的连接，
{ :error_type=>LogStash::Outputs::ElasticSearch::HttpClient::Pool::HostUnreachableError，，：url=>#：error=>“不可达的弹性搜索：连接被拒绝(连接被拒绝)”}
这是我的档案。
Logstash.conf：
input
{
tcp
{
port => 5000
}
}
output {
浏览 0提问于2017-05-26得票数 1
1回答
我在做一个连续运行的NMAP扫描。由于某些原因，结果不一致。有时它检测本地网络的所有连接设备，有时只检测其中的一些设备。
关于我正在扫描的网络的背景:我使用Ubuntu通过将WAN共享到LAN来创建一个专用的本地网络。我的子网是10.42.0.0/24，扫描机是共享网络的机器。
我试过了：
nmap 10.42.0.0/24 -O -T4 -F
nmap 10.42.0.0/24 -T4 -F
nmap 10.42.0.0/24 -O
nmap 10.42.0.0/24 -O -Pn
nmap 10.42.0.0/24 -O -Pn -e
在所有的测试中我都会遇到这个问题。
示例: S1：
浏览 0提问于2019-02-24得票数 3
我有一个Redhat服务器(Red Hat Enterprise Linux Server release 7.2 (Maipo))，它可以在re/boot上重置iptable规则。
根据第6版文件，我执行：
/sbin/service iptables save
返回：
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemc
浏览 0提问于2016-09-06得票数 15
回答已采纳
我在Linux系统中运行REST API。我有一个运行在Windows上的客户端应用程序，运行在同一个intranet网络中。但我无法在Windows浏览器中访问REST API URL。
注意: REST API和客户端app都在同一个本地网络中。
请帮帮我。
关于Paul S
浏览 11提问于2020-08-10得票数 0
我已经使用以下命令安装了firewalld和卸载了ufw：
sudo apt install firewall-applet
sudo systemctl start firewalld
sudo systemctl enable firewalld
它可以工作，但在重新启动时不会自行启动。
$ sudo systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/lib/systemd/system/firewalld.service
浏览 0提问于2017-05-10得票数 6
回答已采纳
1回答
我正在尝试将我的linux计算机设置为ssh服务器，但我无法连接到它。
我已经在两台计算机(客户机和服务器)上安装了openssh服务器和openssh客户机。
如果我运行sudo service ssh start，就会得到start: Job is already running: ssh，因此ssh确实在运行。另外，ps aux | grep -i ssh返回
1000 2270 0.0 0.0 4080 24？Ss 06:04 0:00 /usr/bin/ssh-agent /usr/bin/dbus-启动--与会话伙伴一起退出-会话1000 2286 0.0 0.3 59104 78
浏览 0提问于2013-02-09得票数 0
我启动了Oracle侦听器，但启动时状态未知，因此无法连接到SQL工具--它显示了错误，如状态: Failure -test Failure: IO错误:网络适配器无法建立连接
如果我启动了监听器，它将显示如下
Starting /u01/app/oracle/product/11.2.0/xe/bin/tnslsnr: please wait...
TNSLSNR for Linux: Version 11.2.0.2.0 - Production
System parameter file is /u01/app/oracle/product/11.2.0/xe/network /
浏览 5提问于2016-11-06得票数 1
我在局域网中有一个CentOS 7服务器和一个Windows机器。
我已在iptable中打开了“待拒绝”或“将要丢弃”数据包的日志记录。
firewall-cmd --set-log-denied=all
这将添加适当的iptables日志记录规则。例如，在前向链的末尾：
LOG all -- 0.0.0.0/0 0.0.0.0/0 ctstate INVALID LOG flags 0 level 4 prefix "STATE_INVALID_DROP: "
DROP all -- 0.0.0.
浏览 0提问于2018-01-03得票数 1
1回答
在MacOS X中启用IP转发的正确方法是什么？
更具体地说，以下两个Linux命令的MacOS X命令行是什么？
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -j ACCEPT
浏览 0提问于2009-12-24得票数 10
回答已采纳
1回答
我在同一个子网中有两个路由器：
Linux服务器是互联网的门户
Juniper SRX100H用于通过IPsec VPN与其他办公室连接。
所有客户端机器都将Linux服务器作为默认网关。Linux服务器可以通过Juniper路由到其他办公室。当客户端计算机试图连接(ssh，rdp)到其他办公室的计算机时，它从Linux主机接收ICMP重定向消息，并直接通过Juniper发送一些数据包。然后尝试通过Linux网关发送，并再次接收ICMP重定向消息。问题是rdp和ssh会话在几分钟后就会失败。我还注意到，这个问题只涉及Windows主机。但是，来自Linux机器的Cisco电话(SIP)和SSH
浏览 0提问于2014-06-23得票数 0
我试图在本地网络上公开一个运行在Linux上的非常简单的Ruby服务器。
server = TCPServer.new(hostname, port)
我的Linux运行在NAT虚拟网络192.168.73.X上。我使用的端口是1564，所以我使用VMware中的“虚拟网络编辑器”转发了它。
然后在我的红宝石代码中使用192.168.73.133作为hostname。
这很好，如果我尝试从主机连接到我的服务器(包括我的主机192.168.1.118的IP )。
问题是我无法从网络上的另一台计算机上访问它。
我猜主机名需要更改，但我不知道该放什么(除了主机的IP，但是ruby在我这样做时会崩溃)
浏览 0提问于2012-04-15得票数 0
回答已采纳
我想创建一个名为"bad“的区域，其target=reject和source=10.100.0.0/24将基本上拒绝该子网的所有通信量。在区域内。
现在，如果我想允许来自那个子网的SSH的流量，我怎么做呢？
我尝试将服务SSH添加到“坏”区域，但没有运气，然后我尝试添加一个丰富的规则--没有运气.
我试着做防火墙通常会做的事，就是拒绝所有不符合规则的请求.
谢谢
浏览 0提问于2016-09-01得票数 0
我有一个带有两个NIC的机器C，即eth0和eth1，其中安装了CentOS 4.9。我还有一台通过eth0连接到C的机器A和通过eth1连接到C的机器B。现在，我希望机器A位于子网(例如，192.168.3.0/24)，而机器B位于另一个子网(例如，192.168.4.0/24)，它们可以相互通信。
eth0 eth1
Machine A <---------> Machine C <---------> Machine B
...3.0/24 ...4.0/24
根据我
浏览 0提问于2011-08-03得票数 3
回答已采纳
1回答
我设置了一个gre隧道--一个cisco路由器和一个Linux机器，在名为pic的Linux框中设置了隧道接口。嗯，我必须通过Linux机器转发来自cisco的流量。我在Linux框中设置的规则如下所示：
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -p 47 -j ACCEPT
iptables -A FORWARD -i ppp0 -j ACCEPT
iptables -A FORWARD -i pic -o ppp0 -m state --state ESTABLISHED,RELAT
浏览 0提问于2011-10-03得票数 1
不久前我安装了Ubuntu 11。我现在在我的家庭网络上运行着那台计算机，它在我的家庭网络上有自己的内部IP地址，在一个LinkSys路由器后面。我如何配置Linux机器和网络设置，以便能够将SSH (使用像Putty或反射这样的仿真器)放入该计算机？
我不希望仅仅为了访问它的控制台窗口而使用VNC。
====================
更新4/20/2012 @3:16 20
C:\Windows\system32>ping 192.168.1.103
Pinging 192.168.1.103 with 32 bytes of data:
Reply from 192.168
浏览 0提问于2012-04-20得票数 0
回答已采纳
我是Linux新手，几天前安装了Ubuntu15.10。我可以在我的佳能i-SENSYS MF4890dw上成功地打印，但是当我试图用Xsane扫描时，我得到以下信息：
Failed to open device 'pixma:MF4800_10.237.93.145': invalid argument
当我从其他类似线程中阅读了一些提要时，我尝试了Xterm：
scanimage -T
返回：
scanimage: open of device pixma:MF4800_10.237.93.145 failed: Invalid argument
和
uname -r
返
浏览 0提问于2016-01-22得票数 11
我已经在服务器上部署了Jenkins。服务器运行CentOS Linux8作为操作系统。我想从已经在同一网络中的另一台设备(笔记本电脑/PC)访问Jenkins。但是防火墙限制了我这样做。每当我禁用防火墙时，我就可以访问Jenkins，但禁用防火墙对我来说不是一个选项，我还能做些什么来解决这个问题。
浏览 3提问于2020-11-18得票数 0
2回答
我漫不经心地杀死了下面的过程
root 470 1 0 Jun06 ? 00:00:13 /usr/bin/python /usr/sbin/firewalld --nofork
杀了这个过程有什么后果吗？
有什么办法重新启动它吗？
浏览 0提问于2013-06-17得票数 2
1回答
首先，我为这篇冗长的帖子道歉。我正在使用Hazelcast 3.4.4并测试一个由2个webapp节点组成的集群...一个在我本地的windows机器(10.10.222.239)上运行，另一个在linux vm的另一个机器(10.10.222.145)上运行。hazelcast配置的设置如下：
<hz:hazelcast id="instance">
<hz:config>
<hz:spring-aware />
<hz:group name="cluster1" passwor
浏览 5提问于2015-07-16得票数 1
我有一个非常独特的问题。我使用python模块urllib2，以便从本地终端获得http响应。起初，urllib2仅适用于非本地地址(即google.com等)。而不是本地not服务器。我最终推断urllib2没有考虑no_proxy环境变量。如果我手动删除代码中的其他代理环境变量(即将http_proxy设置为'')，那么它似乎可以修复我的CentOS 6机器。
但是，我还有另一台运行Fedora12的机器，它需要运行相同的python脚本，而且我终生无法让urllib2连接到本地终端。如果我将http_proxy设置为'‘，那么我将无法访问任何东西--不能访问谷歌，
浏览 0提问于2013-06-25得票数 0
将调试器附加到进程时发生此错误。
我用"Socket closed"检查了类似问题的解决方案，但它不能解决这个问题。
在附加了调试器的运行应用程序返回后：
Error running Android Debugger (port): Unable to open debugger port : java.net.SocketException "Connection reset"
有什么想法吗？
Env:
Android Studio v1+
Linux x64
浏览 51提问于2015-01-25得票数 4
1回答
我的数据库位于一台ubuntu服务器上，我希望在该服务器和其他ubuntu服务器上使用相同的数据库，我已经尝试了所有允许远程访问的可能教程，但它无法工作。当我试图从本地机器访问数据库时，会收到下面的错误。
连接尝试失败是因为连接方在一段时间后没有正确响应，或者已建立的连接失败是因为连接主机未能响应。
我在my.cnf文件中设置了bind=0.0.0.0，并通过以下命令创建了新用户：
mysql –u root -p
GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY 'password';
FLUS
浏览 1提问于2018-04-27得票数 1
firewalld命令替代iptables -P FORWARD ACCEPT我必须运行iptables -P FORWARD ACCEPT才能运行kubernetes集群，并使用服务名称从pod进行通信。 问题是，我的k8s集群在centos7上运行，并使用firewalld而不是iptables，这是cenot中的默认设置，如果不运行iptables服务，我无法保存规则iptables -P FORWARD ACCEPT，并在重新启动后生效，如果可以获得iptables -P FORWARD ACCEPT的第一个替代，那么我可以很容易地在重新启动时保持它。
浏览 77提问于2020-07-05得票数 0
我最近做了一个yum update和reboot，现在我不能把它放进我的机器。我使用一个非标准的SSH端口(比方说444)，当我运行nmap -p444 --reason时，我得到了444/tcp filtered unknown host-prohibited。如果我运行-p22，就会得到22/tcp closed ssh。
我已经启动到救援模式，并挂载了我的磁盘，我不知道iptables规则存储在哪里。我认为它们应该在/etc/sysconfig/iptables中，但该文件并不存在。我在一段时间前得到了这台服务器进行一个实验，这是可能的，我从未设置任何防火墙规则。但是如果是这样的话，什
浏览 0提问于2020-09-02得票数 0
我正在为一个以Linux源代码树为子模块的嵌入式项目开发。我目前正在开发一台非开发机器，所以我永远不会使用这个存储库构建，它只是供参考之用。
我曾经初始化了linux子模块(带来了大约2.5GB的数据)，但现在我想逆转这个过程，让这个存储库中的linux子模块没有初始化。要明确的是，对于Git，我不想签入对子模块的任何更改；我只想要回我的磁盘空间。
我该怎么做？我可以删除./linux和.git/modules/linux目录，以消除所有不必要的数据，但我怀疑这会让git大错特错。
浏览 2提问于2019-05-01得票数 15
回答已采纳
新的firewall-cmd命令似乎使公共接口自动成为“public”区域的成员。localhost接口实际上不是公共区域概念的成员，并且lo不是这个默认区域的成员似乎是合适的。
我希望确保memcached在本地主机上可用。我们有一些客户热衷于将他们的默认策略设置为DROP，如果我的服务在防火墙中注册了端口，他们可以接受。但我必须在安装过程中注册它。
必须有一些方法将本地主机作为接口添加到它自己的区域，或者，也许更有可能的是，我不理解这个新的基于区域的防火墙系统的一个关键概念。谢谢。
浏览 0提问于2014-08-09得票数 0
回答已采纳
我最初安装了Firestarter，以便在网络中设置一些东西，并查看是否连接到我的计算机工作。我用了巫师，这绝对是错误的决定。
我经常使用电缆(有时通过wi共享连接)和wi，现在系统不自动切换"Internet来源“：每次我都必须手动打开Firestarter并重新运行向导。
如何恢复标准设置？我想我可以从新安装中复制iptables规则，那么在哪里可以找到信任呢？
浏览 0提问于2013-12-11得票数 0
回答已采纳
1回答
编辑$3看起来像它已经保存了我的交换，即使没有编辑fstab。看一看：
📷
编辑2:好的-重新启动，这就是我得到的，让我知道，如果我做了正确的一切：
📷
编辑1:好的，重新创建的交换，让我知道如果我做得对，也是，我正确地点击并点击"swapon“，这是我得到的：
📷
📷
我不知道我的硬盘在Linux构建之后应该拥有哪些文件系统，但直到不久前，我还做了一些事情，直到最近，在您说“未知”之前看到的未分配分区，在它旁边有一个红色的圆圈。当我在另一个程序试图格式化我的另一个分区时意外地做了一些事情之后，它就出现在那里了。
浏览 0提问于2012-01-27得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
