分类：Linux 操作系统

在计算机网络中，网络地址转换（Network Address Translation，缩写为NAT），也叫做网络掩蔽或者IP掩蔽（IP masquerading），是一种在IP数据包通过路由器或防火墙时重写来源IP地址或目的IP地址的技术。NAT服务可能会对TCP/IP数据包中的源IP地址、目的IP…

Filter表是iptables中最常用的表，用于管理到达本机、路过本机和从本机发出的数据包。 Input链 所有目标地址是本机地址的数据包。 Forward链 负责转发流经主机但不进入本机的数据包，和NAT表关系很大。 Output链 所有本机发出的数据包。 一、防火墙操作组成 1、防火墙规则的增…

在Docker 服务中配置yum仓库时，导致yum管理命令完全不能正常使用。虽然最后也没有解决问题，但本文记录一下过程，并提供一个可能的解决方法。 一、错误情况 不知道怎么操作的，导致yum运行时，报错内容如下： One of the configured repositories failed (…

journalctl [OPTIONS…] [MATCHES…] 描述 journalctl可用于查询systemd日志的内容,由systemd-journald.service模块提供。 如果不带参数调用，它将显示完整的日志内容，从最早收集的条目开始。 如果传递了一个或多个匹配参数，则过滤…

systemd是一套Linux系统的基本构建块。它提供了一个系统和服务管理器，它以PID 1运行并启动系统的其余部分。 一、概述 systemd提供积极的并行化功能，使用套接字和D-Bus激活来启动服务，提供按需启动后台程序，使用Linux控制组跟踪进程，维护挂载和自动挂载点，以及实现精心设计的基于…

Linux 系统部署 ntpd 时间服务过程中参数详解和bug调试。接上文 一、启动参数 -x 设置使用微调的方式校正时间。当时间误差小于128ms或者大于600s时，这个参数不生效；-x校正时间很慢600s的时间需要14天才能校正过来。 -g Normally, ntpd exits if the…

当我们的服务器运行过程中，如果数据盘容量不能满足我们的数据存储；我们需要增加数据盘的数量或者对数据盘进行扩容。增加数据盘的数量进行扩容操作很简单，不涉及到硬盘分区的操作。我们在这里仅讨论困难的数据盘扩容文件系统。 磁盘分区扩容场景说明 正常情况我们对服务器上的数据盘创建唯一的主分区，用于数据存储。 …