97色伦色在线综合视频,无玛专区,18videosex性欧美黑色,日韩黄色电影免费在线观看,国产精品伦理一区二区三区,在线视频欧美日韩,亚洲欧美在线中文字幕不卡

網(wǎng)站地圖 怎么做網(wǎng)站開(kāi)發(fā)軟件環(huán)境

鶴壁市浩天電氣有限公司 2026/01/24 16:12:01
網(wǎng)站地圖 怎么做,網(wǎng)站開(kāi)發(fā)軟件環(huán)境,維護(hù)網(wǎng)站需要多少錢(qián),鞍山市殘疾人網(wǎng)站開(kāi)發(fā)一、發(fā)現(xiàn)問(wèn)題 事情起因#xff1a; 同事反饋ESXI中的A虛擬機(jī)#xff08;Centos#xff09;無(wú)法ssh遠(yuǎn)程了#xff08;遠(yuǎn)程端口在虛擬機(jī)創(chuàng)建時(shí)就被修改為了10022#xff09;#xff0c;但前段時(shí)間都還可以正常登錄。 初步排查#xff1a; A虛擬機(jī)可以被ping通#xff0…一、發(fā)現(xiàn)問(wèn)題事情起因同事反饋ESXI中的A虛擬機(jī)Centos無(wú)法ssh遠(yuǎn)程了遠(yuǎn)程端口在虛擬機(jī)創(chuàng)建時(shí)就被修改為了10022但前段時(shí)間都還可以正常登錄。初步排查A虛擬機(jī)可以被ping通但是telnet 10022端口顯示超時(shí)。因此初步判斷是防火墻攔截問(wèn)題。二、排查經(jīng)過(guò)和解決辦法1、查看虛擬機(jī)內(nèi)防火墻發(fā)現(xiàn)是關(guān)閉狀態(tài)。嘗試重啟沒(méi)用看報(bào)錯(cuò)也無(wú)法看出什么如下圖因此journalctl -xe進(jìn)一步查看報(bào)錯(cuò)如下圖這里顯示我們報(bào)錯(cuò)的原因跟selinux目前策略有關(guān)根據(jù)過(guò)完經(jīng)歷大概明白是因?yàn)镾ELinux做安全加固是使用了targeted策略導(dǎo)致。2、查看selinux發(fā)現(xiàn)是正常運(yùn)行targeted策略不允許未經(jīng)授權(quán)的程序訪問(wèn)網(wǎng)絡(luò)端口除非這些端口已經(jīng)被明確地添加到 SELinux 的策略中。解決辦法有2種但本篇文章只寫(xiě)了最簡(jiǎn)單的一種將10022添加到策略中相關(guān)命令及解釋如下圖上圖命令可以查看SELinux在targeted策略下允許的協(xié)議類型及對(duì)應(yīng)的端口號(hào)semanage port -a -t http_port_t -p tcp8080-a 表示添加。 -t 后面跟的是類型在這個(gè)例子中是 http_port_t這是專門(mén)為 HTTP 服務(wù)預(yù)留的類型。 -p 指定協(xié)議在這個(gè)例子中是 tcp。8080是你要開(kāi)放的端口號(hào)。再次重啟ssh就可以正常啟動(dòng)成功了如下圖3、再次用其他主機(jī)嘗試telnet A主機(jī)的10022端口發(fā)現(xiàn)還是超時(shí)。反思后想起來(lái)Centos的防火墻除了firewall還有iptables如下圖將1002端口在iptables中配置為允許如下圖添加成功后查看iptables全部策略可以看到添加成功4、問(wèn)題解決。三、總結(jié)在重要機(jī)關(guān)單位和大型企業(yè)中安全加固是必不可少了因此將selinux設(shè)置為target策略、將許多重要服務(wù)的默認(rèn)端口修改比如ssh端口修改為10022、將防火墻打開(kāi)都是必須的。但相應(yīng)帶來(lái)的問(wèn)題就是許多重要服務(wù)的默認(rèn)端口被修改后運(yùn)維人員必須要注意修改相應(yīng)的selinux策略和防火墻規(guī)則。本篇文章最初的起因就是不熟悉運(yùn)維流程的虛擬機(jī)使用者在進(jìn)行相應(yīng)的安全加固操作后并未做完整的加固流程。教訓(xùn)修改默認(rèn)端口、修改selinux策略、封禁和開(kāi)放重要端口往往都是配套的。
版權(quán)聲明: 本文來(lái)自互聯(lián)網(wǎng)用戶投稿,該文觀點(diǎn)僅代表作者本人,不代表本站立場(chǎng)。本站僅提供信息存儲(chǔ)空間服務(wù),不擁有所有權(quán),不承擔(dān)相關(guān)法律責(zé)任。如若內(nèi)容造成侵權(quán)/違法違規(guī)/事實(shí)不符,請(qǐng)聯(lián)系我們進(jìn)行投訴反饋,一經(jīng)查實(shí),立即刪除!

無(wú)錫做網(wǎng)站品牌公司湖北專業(yè)網(wǎng)站制作公司

無(wú)錫做網(wǎng)站品牌公司,湖北專業(yè)網(wǎng)站制作公司,網(wǎng)站營(yíng)銷站點(diǎn)有你想,唐山網(wǎng)架公司第一章#xff1a;Open-AutoGLM框架的核心價(jià)值與行業(yè)影響Open-AutoGLM作為新一代開(kāi)源自動(dòng)化生成語(yǔ)言模型框

2026/01/21 15:32:01

如何做強(qiáng)一個(gè)網(wǎng)站的品牌電腦中安裝wordpress

如何做強(qiáng)一個(gè)網(wǎng)站的品牌,電腦中安裝wordpress,武威住房和城鄉(xiāng)建設(shè)廳網(wǎng)站,新加坡網(wǎng)站建設(shè)DesktopSharing#xff1a;終極桌面共享解決方案#xff0c;讓遠(yuǎn)程協(xié)作變得簡(jiǎn)單高效 【免費(fèi)

2026/01/23 12:58:02

網(wǎng)站小圖標(biāo)怎么做公司網(wǎng)站的重要性

網(wǎng)站小圖標(biāo)怎么做,公司網(wǎng)站的重要性,app推廣團(tuán)隊(duì),北美跨境電商平臺(tái)有哪些AI合成數(shù)據(jù)生成技術(shù)終極指南#xff1a;從智能體協(xié)作到多輪對(duì)話生成的深度解析 【免費(fèi)下載鏈接】camel #x1f42b;

2026/01/23 06:01:02