搜索结果
查询Tags标签： conntrack，共有 6条记录-
yum离线安装rpm和依赖包
离线安装说明通常生产环境由于安全原因都无法访问互联网.此时就需要进行离线安装,主要有两种方式：源码编译、rpm包安装。源码编译耗费时间长且缺乏编译环境,所以一般都选择使用离线 rpm 包安装 rpm包下载到本地mkdir conntrack yum deplist conntrack-tools |grep…
2022/8/22 5:52:53 人评论 次浏览 -
系统优化怎么做-Linux系统配置优化
前言 应用系统跑在操作系统上面，系统的性能也关系到应用程序的性能,这里讲一些Linux性能关键的配置信息。 永久关闭selinux selinux提高系统安全性，但会造成很多麻烦,一般关闭 vim /etc/selinux/config将SELINUX=enforcing改为SELINUX=disabled，保存后退出,重启生效 re…
2021/10/13 7:16:04 人评论 次浏览 -
系统优化怎么做-Linux系统配置优化
前言 应用系统跑在操作系统上面，系统的性能也关系到应用程序的性能,这里讲一些Linux性能关键的配置信息。 永久关闭selinux selinux提高系统安全性，但会造成很多麻烦,一般关闭 vim /etc/selinux/config将SELINUX=enforcing改为SELINUX=disabled，保存后退出,重启生效 re…
2021/10/13 7:16:04 人评论 次浏览 -
iptables学习[07]： iptables扩展匹配条件--显式扩展
一、简介显示扩展即必须使用-m选项指明要调用的扩展模块名称，需要手动加载扩展模块。二、常用扩展模块 multiport扩展 功能说明：以离散方式定义多端口匹配,最多指定15个端口。[!] --source-ports,--sports port[,port|,port:port]...：指定多个源端口。 [!] --destinati…
2021/8/28 7:37:48 人评论 次浏览 -
iptables学习[07]： iptables扩展匹配条件--显式扩展
一、简介显示扩展即必须使用-m选项指明要调用的扩展模块名称，需要手动加载扩展模块。二、常用扩展模块 multiport扩展 功能说明：以离散方式定义多端口匹配,最多指定15个端口。[!] --source-ports,--sports port[,port|,port:port]...：指定多个源端口。 [!] --destinati…
2021/8/28 7:37:48 人评论 次浏览 -
从iptables 到 nf_conntrack(1)
Big Picture1 公司的监控服务器开启ipatbles 以后，经常会报kernel: nf_conntrack: nf_conntrack: table full, dropping packet的内核报错，原因是conntrack 表满了，常规的做法是以下几种: sysctl –w net.netfilter.nf_conntrack_max = 2097152 #状态跟踪表的最大行数的…
2021/5/18 7:28:31 人评论 次浏览
