Linux运维笔记|自动化运维攻城狮
-
5 年前
CentOS7使用firewall+ipset
运维技术
一、概述 用途 ipset是ip地址的集合; firewalld使用ipset可以在一条规则中处理多个ip地址; 执行效果更高; 对ip地址集合的管理也更方便。 注意 与iptables所用的ipset命令的不同; 不要混合使用firewall-cmd的ipset参数与linux平台上的ipset命令，避免引起冲突; firewalld的ipset会记录到/etc/firewalld/ipse…
-
8 年前
iptables限制连接数量三种限制方式
iptales 限制连接数 运维技术
1. 限制局域网内每个用户的连接数为50 iptables -I FORWARD -p tcp -m connlimit –connlimit-above 50 -j REJECT 2. 限制指定局域网用户192.168.1.100的连接数为50 iptables -I FORWARD -p tcp -s 192.168.1.100 -m connlimit –connlimit-above…
-
8 年前
Nginx强制跳转https 接口的POST请求变成GET
强制跳转https 307 301 运维技术
场景 域名配置了http强制跳转htpps后发现app发起post请求会出现405错误。 Nginx配置 有问题 rewrite /.* https://$host$uri permanent; 解决办法 return 307 https://xxx.xxx.com$request_uri; 关于301和307 301 Moved Permanently 被请求的资源已永久移动到新…