AI 助理
备案控制台
开发者社区 安全 文章 正文

CentOS7.3下的一个iptables配置

2017-11-08 1076
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云防火墙，500元 1000GB
简介：

centos7.3默认使用的防火墙应该是firewall，而不是iptables。而我们如果想要再服务器上使用iptables防火墙，在配置防火墙之前，我们需要先关闭firewall，安装iptables。


当前环境：

1
2
3
4
5
[root@localhost ~] # cat /etc/redhat-release 
CentOS Linux release 7.3.1611 (Core) 
[root@localhost ~] # uname -r
3.10.0-514.el7.x86_64
[root@localhost ~] #


查看firewall状态：

1
2
3
4
5
6
[root@localhost ~] # systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
    Loaded: loaded ( /usr/lib/systemd/system/firewalld .service; disabled; vendor preset: enabled)
    Active: inactive (dead)
      Docs:  man :firewalld(1)
[root@localhost ~] #


如果要关闭firewall防火墙，则执行 

1
[root@localhost ~] #systemctl stop firewalld

如果要设置开机不启动，则执行

1
2
[root@localhost ~] # systemctl disable firewalld
[root@localhost ~] #


接下来安装iptables服务

1
[root@localhost ~] # yum -y install iptables-services


查看iptables状态，执行

1
2
3
4
5
[root@localhost ~] # systemctl status iptables.service
● iptables.service - IPv4 firewall with iptables
    Loaded: loaded ( /usr/lib/systemd/system/iptables .service; disabled; vendor preset: disabled)
    Active: inactive (dead)
[root@localhost ~] #


设置开机启动

1
2
3
4
5
6
7
[root@localhost ~] # systemctl enable iptables.service
Created  symlink  from  /etc/systemd/system/basic .target.wants /iptables .service to  /usr/lib/systemd/system/iptables .service.
[root@localhost ~] # systemctl status iptables.service
● iptables.service - IPv4 firewall with iptables
    Loaded: loaded ( /usr/lib/systemd/system/iptables .service; enabled; vendor preset: disabled)
    Active: inactive (dead)
[root@localhost ~] #


启动iptables服务

1
2
3
4
5
6
7
8
9
10
11
[root@localhost ~] # systemctl start iptables.service
[root@localhost ~] # systemctl status iptables.service
● iptables.service - IPv4 firewall with iptables
    Loaded: loaded ( /usr/lib/systemd/system/iptables .service; enabled; vendor preset: disabled)
    Active: active (exited) since Tue 2017-08-15 22:27:23 EDT; 1s ago
   Process: 2243 ExecStart= /usr/libexec/iptables/iptables .init start (code=exited, status=0 /SUCCESS )
  Main PID: 2243 (code=exited, status=0 /SUCCESS )
Aug 15 22:27:23 localhost.localdomain systemd[1]: Starting IPv4 firewall with iptables...
Aug 15 22:27:23 localhost.localdomain iptables.init[2243]: iptables: Applying firewall rules: [  OK  ]
Aug 15 22:27:23 localhost.localdomain systemd[1]: Started IPv4 firewall with iptables.
[root@localhost ~] #


查看iptables默认访问规则

1
2
3
4
5
6
7
8
9
10
11
12
13
14
[root@localhost ~] # iptables -L -nv
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
  pkts bytes target     prot opt  in      out      source                destination         
    45  3348 ACCEPT     all  --  *      *       0.0.0.0 /0             0.0.0.0 /0             state RELATED,ESTABLISHED
     0     0 ACCEPT     icmp --  *      *       0.0.0.0 /0             0.0.0.0 /0           
     0     0 ACCEPT     all  --  lo     *       0.0.0.0 /0             0.0.0.0 /0           
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             state NEW tcp dpt:22
     9   702 REJECT     all  --  *      *       0.0.0.0 /0             0.0.0.0 /0             reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
  pkts bytes target     prot opt  in      out      source                destination         
     0     0 REJECT     all  --  *      *       0.0.0.0 /0             0.0.0.0 /0             reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 36 packets, 4064 bytes)
  pkts bytes target     prot opt  in      out      source                destination         
[root@localhost ~] #


查看iptables配置文件的默认规则设置：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@localhost ~] # cat /etc/sysconfig/iptables
# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
[root@localhost ~] #


常用iptables配置范例：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[root@localhost ~] # iptables -L -nv
Chain INPUT (policy DROP 0 packets, 0 bytes)
  pkts bytes target     prot opt  in      out      source                destination         
     0     0  ping        icmp --  *      *       0.0.0.0 /0             0.0.0.0 /0             icmptype 8 state NEW
    39  3016 ACCEPT     all  --  *      *       0.0.0.0 /0             0.0.0.0 /0             ctstate RELATED,ESTABLISHED
     0     0 ACCEPT     all  --  *      *       0.0.0.0 /0             0.0.0.0 /0             state RELATED,ESTABLISHED
     0     0 ACCEPT     all  --  lo     *       0.0.0.0 /0             0.0.0.0 /0           
     0     0 ACCEPT     all  --  *      *       192.168.112.0        0.0.0.0 /0           
     0     0 ACCEPT     all  --  *      *       10.0.10.0            0.0.0.0 /0           
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:80
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:444
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:443
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:843
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:8001
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:8002
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:8003
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:8080
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:10050
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0             tcp dpt:10051
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
  pkts bytes target     prot opt  in      out      source                destination         
Chain OUTPUT (policy ACCEPT 31 packets, 2884 bytes)
  pkts bytes target     prot opt  in      out      source                destination         
Chain  ping  (1 references)
  pkts bytes target     prot opt  in      out      source                destination         
     0     0 ACCEPT     icmp --  *      *       0.0.0.0 /0             0.0.0.0 /0             icmptype 8 limit: avg 1 /sec  burst 5
     0     0 ACCEPT     icmp --  *      *       0.0.0.0 /0             0.0.0.0 /0           
[root@localhost ~] #


此时如果想保存当前配置到某个文件（这里用access.txt），可以使用iptables-save命令：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
[root@localhost ~] # iptables-save >access.txt
[root@localhost ~] # cat access.txt 
# Generated by iptables-save v1.4.21 on Tue Aug 15 22:41:42 2017
*nat
:PREROUTING ACCEPT [9:702]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [5:380]
:POSTROUTING ACCEPT [5:380]
COMMIT
# Completed on Tue Aug 15 22:41:42 2017
# Generated by iptables-save v1.4.21 on Tue Aug 15 22:41:42 2017
*raw
:PREROUTING ACCEPT [96:7170]
:OUTPUT ACCEPT [66:8472]
:OUTPUT_direct - [0:0]
:PREROUTING_direct - [0:0]
-A PREROUTING -j PREROUTING_direct
-A OUTPUT -j OUTPUT_direct
COMMIT
# Completed on Tue Aug 15 22:41:42 2017
# Generated by iptables-save v1.4.21 on Tue Aug 15 22:41:42 2017
*security
:INPUT ACCEPT [87:6468]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [66:8472]
:FORWARD_direct - [0:0]
:INPUT_direct - [0:0]
:OUTPUT_direct - [0:0]
-A INPUT -j INPUT_direct
-A FORWARD -j FORWARD_direct
-A OUTPUT -j OUTPUT_direct
COMMIT
# Completed on Tue Aug 15 22:41:42 2017
# Generated by iptables-save v1.4.21 on Tue Aug 15 22:41:42 2017
*mangle
:PREROUTING ACCEPT [96:7170]
:INPUT ACCEPT [96:7170]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [66:8472]
:POSTROUTING ACCEPT [66:8472]
:FORWARD_direct - [0:0]
:INPUT_direct - [0:0]
:OUTPUT_direct - [0:0]
:POSTROUTING_direct - [0:0]
:PREROUTING_ZONES - [0:0]
:PREROUTING_ZONES_SOURCE - [0:0]
:PREROUTING_direct - [0:0]
:PRE_public - [0:0]
:PRE_public_allow - [0:0]
:PRE_public_deny - [0:0]
:PRE_public_log - [0:0]
-A PREROUTING -j PREROUTING_direct
-A PREROUTING -j PREROUTING_ZONES_SOURCE
-A PREROUTING -j PREROUTING_ZONES
-A INPUT -j INPUT_direct
-A FORWARD -j FORWARD_direct
-A OUTPUT -j OUTPUT_direct
-A POSTROUTING -j POSTROUTING_direct
-A PREROUTING_ZONES -g PRE_public
-A PRE_public -j PRE_public_log
-A PRE_public -j PRE_public_deny
-A PRE_public -j PRE_public_allow
COMMIT
# Completed on Tue Aug 15 22:41:42 2017
# Generated by iptables-save v1.4.21 on Tue Aug 15 22:41:42 2017
*filter
:INPUT DROP [9:702]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [66:8472]
: ping  - [0:0]
-A INPUT -p icmp -m icmp --icmp- type  8 -m state --state NEW -j  ping
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.112.0 /32  -j ACCEPT
-A INPUT -s 10.0.10.0 /32  -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 444 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 843 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8001 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8002 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8003 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10050 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10051 -j ACCEPT
-A  ping  -p icmp -m icmp --icmp- type  8 -m limit --limit 1 /sec  -j ACCEPT
-A  ping  -p icmp -j ACCEPT
COMMIT
# Completed on Tue Aug 15 22:41:42 2017
[root@localhost ~] #


如果不小心把配置全部清理了，这是可以用iptables-restore 命令重新将配置导入：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
[root@localhost ~] # iptables -L -nv
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
  pkts bytes target     prot opt  in      out      source                destination 
Chain FORWARD (policy ACCEPT 0 packets, 0 by
  pkts bytes target     prot opt  in      out      source                destination 
Chain OUTPUT (policy ACCEPT 0 packets, 0 by
  pkts bytes target     prot opt  in      out      source                destination 
[root@localhost ~] # iptables-restore access.
[root@localhost ~] # iptables -L
Chain INPUT (policy DROP 0 packets, 0 by
  pkts bytes target     prot opt  in      out      source                destination 
     0     0  ping        icmp --  *      *       0.0.0.0 /0             0.0.0.0 /0     icmptype 8 state NEW
     5   356 ACCEPT     all  --  *      *       0.0.0.0 /0             0.0.0.0 /0     ctstate RELATED,ESTABLISHED
     0     0 ACCEPT     all  --  *      *       0.0.0.0 /0             0.0.0.0 /0     state RELATED,ESTABLISHED
     0     0 ACCEPT     all  --  lo     *       0.0.0.0 /0             0.0.0.0 /0   
     0     0 ACCEPT     all  --  *      *       192.168.112.0        0.0.0.0 /0   
     0     0 ACCEPT     all  --  *      *       10.0.10.0            0.0.0.0 /0   
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:80
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:444
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:443
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:843
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:8001
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:8002
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:8003
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:8080
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:10050
     0     0 ACCEPT     tcp  --  *      *       0.0.0.0 /0             0.0.0.0 /0     tcp dpt:10051
Chain FORWARD (policy ACCEPT 0 packets, 0 by
  pkts bytes target     prot opt  in      out      source                destination 
Chain OUTPUT (policy ACCEPT 4 packets, 416 by
  pkts bytes target     prot opt  in      out      source                destination 
Chain  ping  (1 referen
  pkts bytes target     prot opt  in      out      source                destination 
     0     0 ACCEPT     icmp --  *      *       0.0.0.0 /0             0.0.0.0 /0     icmptype 8 limit: avg 1 /sec  burst 5
     0     0 ACCEPT     icmp --  *      *       0.0.0.0 /0             0.0.0.0 /0   
[root@localhost


部分规则解释说明：

摘自：http://www.cnblogs.com/alwu007/p/6693822.html

[root@localhost ~]# systemctl enable iptables.service

编辑并修改配置文件/etc/sysconfig/iptables，使用下面的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:TEST - [0:0]
-A INPUT -j TEST
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -i eth1 -d 192.168.1.100 --syn -m recent --name suduip --rcheck --seconds 1 --hitcount 15 -j DROP
-A INPUT -p tcp -i eth1 -d 192.168.1.100 --syn -m recent --name suduip -- set
-A INPUT -i eth1 -p tcp -m tcp -d 192.168.1.100 --syn -m connlimit --connlimit-above 50 --connlimit-mask 32 --connlimit-saddr -j DROP
#-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG SYN -m length --length 0:128 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
... ...
-A INPUT -j DROP
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j TEST
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A OUTPUT -j TEST
-A TEST -j RETURN
COMMIT


1.检查替换eth1；2.检查替换-d ip；3.若是centos6.8，检查iptables版本是v1.4.7还是v1.4.21，前者不支持–connlimit-saddr选项，去掉即可。下面，我简单解释一下这个配置


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
# filter表
*filter
# INPUT链默认策略为ACCEPT
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
# 自定义TEST链
:TEST - [0:0]
# 进入TEST链（从后面配置看，TEST链只是RETURN了回来，没有其他规则）
-A INPUT -j TEST
# 接受连接状态是RELATED和ESTABLISHED的包
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# 接受ICMP协议的包
-A INPUT -p icmp -j ACCEPT
# 接受回环接口的包
-A INPUT -i lo -j ACCEPT
# 同一源IP1秒内最多可发起14次目的地址是192.168.1.100的TCP连接请求，15次及以上的包将被接口eth1丢弃
# 为什么同时指定-i和-d？猜测：路由器里的路由表可能人为或未及时更新导致路由表映射错误，导致发到接口eth1的包的目的IP错误。为了防止此类包，则需同时指定-i和-d
-A INPUT -p tcp -i eth1 -d 192.168.1.100 --syn -m recent --name suduip --rcheck --seconds 1 --hitcount 15 -j DROP
-A INPUT -p tcp -i eth1 -d 192.168.1.100 --syn -m recent --name suduip --set
# 同一源IP只允许50个目的地址是192.168.1.100的TCP连接请求，超出的包将被接口eth1丢弃
-A INPUT -i eth1 -p tcp -m tcp -d 192.168.1.100 --syn -m connlimit --connlimit-above 50 --connlimit-mask 32 --connlimit-saddr -j DROP
# 此条规则有问题（猜测，可能是--length 129 -j DROP）
#-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG SYN -m length --length 0:128 -j ACCEPT
# 下面这些规则对TCP连接请求包开放部分端口
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
... ...
# 丢弃所有包
-A INPUT -j DROP
# 上一条规则已经丢弃了所有包，此条规则貌似到不了
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j TEST
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A OUTPUT -j TEST
-A TEST -j RETURN
COMMIT


重启iptables

1
[root@localhost ~] # systemctl restart iptables.service


查看防火墙规则是否已应用

1
[root@localhost ~] # iptables -L -nv





      本文转自027ryan  51CTO博客，原文链接：http://blog.51cto.com/ucode/1956698 ，如需转载请自行联系原作者






文章标签：
云防火墙
网络安全
网络协议
关键词：
CentOS配置
技术小胖子
目录
相关文章
廖文
|
2月前
|
Linux 网络安全 Apache
CentOS 7.2配置Apache服务httpd（上）
CentOS 7.2配置Apache服务httpd（上）
廖文
302 1
1288912195458132
|
4月前
|
消息中间件 Linux API
centos7 安装rabbitmq自定义版本及配置
centos7 安装rabbitmq自定义版本及配置
1288912195458132
228 2
众所周知
|
1月前
|
关系型数据库 MySQL Linux
在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤，包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。
本文介绍了在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤，包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。同时，文章还对比了编译源码安装与使用 RPM 包安装的优缺点，帮助读者根据需求选择最合适的方法。通过具体案例，展示了编译源码安装的灵活性和定制性。
众所周知
149 2
蓝易云
|
2月前
|
Java jenkins 持续交付
Centos7下docker的jenkins下载并配置jdk与maven
通过上述步骤，您将成功在CentOS 7上的Docker容器中部署了Jenkins，并配置好了JDK与Maven，为持续集成和自动化构建打下了坚实基础。
蓝易云
137 1
众所周知
|
2月前
|
存储 监控 Linux
在 CentOS 7 中如何对新硬盘进行分区、格式化、挂载及配置最佳实践
本文详细介绍了在 CentOS 7 中如何对新硬盘进行分区、格式化、挂载及配置最佳实践，包括使用 `fdisk` 创建分区、`mkfs` 格式化分区、创建挂载点、编辑 `/etc/fstab` 实现永久挂载等步骤，旨在有效管理服务器磁盘空间，提高系统稳定性和可维护性。
众所周知
309 1
廖文
|
2月前
|
Linux PHP Apache
CentOS 7.2配置Apache服务httpd（下）
CentOS 7.2配置Apache服务httpd（下）
廖文
59 1
胡东旭
|
4月前
|
弹性计算 关系型数据库 MySQL
centos7 mysql安装及配置
本文详细介绍了在阿里云服务器ECS上通过yum源安装MySQL 8.0.12的过程，包括更新yum源、下载并安装MySQL源、解决安装过程中可能遇到的问题等步骤。此外，还介绍了如何启动MySQL服务、设置开机自启、配置登录密码、添加远程登录用户以及处理远程连接异常等问题。适合初学者参考，帮助快速搭建MySQL环境。
胡东旭
562 8
centos7 mysql安装及配置
尹正杰
|
3月前
|
Linux
CentOS 7.x时间同步服务chrony配置详解
文章详细介绍了在CentOS 7.x系统中如何安装和配置chrony服务，以及它与ntpd服务的对比，强调了chrony在时间同步方面的高效性和准确性。
尹正杰
267 2
小王老师呀
|
2月前
|
安全 Linux 数据库连接
CentOS 7环境下DM8数据库的安装与配置
【10月更文挑战第16天】本文介绍了在 CentOS 7 环境下安装与配置达梦数据库（DM8）的详细步骤，包括安装前准备、创建安装用户、上传安装文件、解压并运行安装程序、初始化数据库实例、配置环境变量、启动数据库服务、配置数据库连接和参数、备份与恢复、以及安装后的安全设置、性能优化和定期维护等内容。通过这些步骤，可以顺利完成 DM8 的安装与配置。
小王老师呀
352 0
蓝易云
|
2月前
|
Linux
CentOS-Stream-9配置chfs
通过上述步骤，您就可以在CentOS Stream 9上配置并运行CHFS，为用户提供基于HTTP的文件分享服务。请注意，实际操作时应根据CHFS的具体版本和文档进行适当调整。
蓝易云
65 0

热门文章

最新文章

  • 1
    CentOS6.9源码编译安装php-memcached扩展
  • 2
    centos6.7 安装gitlab
  • 3
    CentOS 6 安装KDE 和解决每次打开一个深层次的文件夹，总要打开好多窗口
  • 4
    centos 忘记用户名和密码
  • 5
    centos7 ansible 报错收集
  • 6
    centos6.6部署Mongodb数据库主从同步
  • 7
    CentOS 6.4下安装vsftpd 配置
  • 8
    centos6 安装 zabbix 2.4
  • 9
    centos7关闭防火墙
  • 10
    centos7开启mysql远程访问权限
  • 1
    本地CentOS安装轻量级容器PaaS平台KubeSphere并实现无公网IP远程访问
    93
  • 2
    Docker 安装 Portainer
    420
  • 3
    新的centos7.9安装docker版本的jenkins2.436.1最新版本-前端项目发布（五）
    187
  • 4
    新的centos7.9安装docker版本的jenkins2.436.1最新版本-后端项目发布（四）
    135
  • 5
    新的centos7.9安装docker版本的jenkins2.436.1最新版本-项目发布（三）
    104
  • 6
    新的centos7.9安装jenkins（二）
    63
  • 7
    新的centos7.9安装jenkins—（一）
    175
  • 8
    测试开发环境下centos7.9下安装docker的minio
    297
  • 9
    Centos7 安装Apache
    103
  • 10
    Centos 常见的命令
    54

    • 相关电子书

    更多
  • CentOS Nginx PHP JAVA 多语言镜像使用手
  • CentOS Nginx PHP JAVA多语言镜像使用手册
  • 低代码开发师（初级）实战教程

    • 相关实验场景

    更多
  • 基于ROS快速部署LNMP环境（CentOS 7）
  • 手动部署MySQL数据库（CentOS 7）
  • 部署并使用Docker（CentOS 8）
  • 手动搭建FTP站点（CentOS 8）
  • 部署LAMP环境（Ubuntu 20）
  • 手动搭建WordPress（CentOS 8）

    • 推荐镜像

    更多
  • centos
  • centos-vault
  • centos-altarch
    • 下一篇
    【案例实战】SpringBoot整合阿里云文件上传OSS