网站主页
IT科技
系统运维
人工智能
应用开发
数据库
域名
当前位置：当前位置：
首页
>
域名
>
详解微服务架构中的数据一致性
正文
详解微服务架构中的数据一致性
[域名] 时间：2025-11-05 10:55:03 来源：
益强IT技术网
作者：IT科技类资讯 点击：97次
详解性
(责任编辑：应用开发)
了解CPUN2940处理器的性能和特点（探索CPUN2940处理器的优势和应用领域）
手机660处理器的性能和功能评测（手机660处理器的关键特点及适用领域）
相关内容
TCL65X3（TCL65X3超高清电视）
因需要windows 7系统如何更改另一个账户密码
windows 7系统启动网络共享时提示错误1061的原因分析
windows 7安装虚拟光驱后导致原来的物理光驱无法使用
面条数据线的优势与适用场景（揭秘面条数据线的独特设计及高速传输特性）
如何打开事件查看器 windows 7事件查看器打开及使用方法介绍
端口被占用怎么办？如何查看windows 7电脑端口是否被占用
windows 7 创建隐藏分区避免损坏硬盘分区表
关于iptables有价值的信息很多，但是大多都描述的很复杂。假如你想做些基本的配置，下面的 How To 很适合你。 # iptables -L 列出您当前iptables中在规则。假如您是刚刚建立您的服务器，那么可能此时还没有任何规则，而且您应该看到如下： Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) ◆ 允许建立会话 我们可以允许建立会话来接受流量： # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ◆ 在指定端口上允许入站流量 阻断所有流量您也可以启动系统，但是您可能正在通过SSH工作，所有在您阻断其他流量前有必要允许SSH流量。 为了在22端口号(默认的SSH端口)上的允许流量入站，您可以告诉iptables允许您的网卡接受所有的目的端口为22的TCP流量。 # iptables -A INPUT -p tcp -I eth0 --dport ssh -j ACCEPT 特别的，这将向表中追加(-A)INPUT规则，允许目的端口号为SSH的所有流量进入接口(-i) eth0，以便iptables完成跳转(-j)或动作：ACCEPT 让我们核对下这些规则：(这里仅显示了少数行，您应该看到更多) # iptables -L 现在，让我们允许所有的web流量 # iptables -A INPUT -p tcp -I eth0 --dport 80 -j ACCEPT 检查我们现有的规则 # iptables -L 我们已经指定SSH和web端口为允许通过的TCP流量，但是因为我们还没阻断任何流量，所以到目前为止所有的流量仍然可以进入。 ◆ 阻断流量 一旦一条规则对一个包进行了匹配，其他规则不再对这个包有效。因为我们的规则首先允许SSH和WEB流量，所以只要我们阻断所有流量的规则紧跟其後，我们依然能接受我们感兴趣的流量。大家要做的仅仅是把阻断所有流量的规则放在最後，所以我们需要再次用到它。 # iptables -A INPUT -j DROP 因为我们刚才没有指定一个接口或一个协议，所以除了web和ssh流量外其他任何流量都会被阻断。 ◆ 编辑 iptables 到目前为止我们设置过程中唯一的问题是回环端口(loopbakc)也被阻断了。我们本可以通过指定 -I eth0 来仅仅丢弃eth0上的数据包，但我们也可以为回环端口(loopback)添加一条规则。假如我们追加这条规则，这将太晚了----因为所有的流量已经 被丢弃。我们必须插入这条跪着到第4行。 # iptables -I INPUT 4 -I lo -j ACCEPT 最後2行看起来几乎一样，因此我们可以让iptables列的更详细些。 # iptables -L -v ◆ 日志记录 在上面的例子中，所有的流量都不会被记录。假如您愿意在syslog中记录被丢弃的包, 下面将是最快捷的方式: # iptables -I INPUT 5 -m limit --limit 5/min -j LOG --log-prefix iptables denied: --log-level 7 看 提示 段获得更多关于logging的ideas. ◆ 保存 iptables 假如您现在要重新启动机器的话，您的iptables配置将会消失。为了不用每次重新启动时敲入这些命令，您可以保存你的配置，让它在系统启动时自动启动。你可以通过iptables-save 和iptables-restore命令来保存配置。 保存您的防火墙股则到一个文件 # iptables-save >/etc/iptables.up.rules 接着修改 /etc/network/interfaces 脚本自动应用这些规则(末行是添加的) auto eth0 你也可以准备一组规则冰并自动应用它 auto eth0 ◆ 提示 下面的步骤复习了怎样建立你的防火墙规则，并假定它们相对固定(而且对于大多数人来说它们也应该是)。但是假如你要做许多研究工作，你也许想要你的 iptables在你每次重启时保存一次。你可以在 /etc/network/interfaces 里添加像下面的一行: pre-up iptables-restore < /etc/iptables.up.rules post-down iptables-save >/etc/iptables.up.rules 此行将保存规则用于下次启动时使用。 假如你超出了这个指南来编辑iptables，你可能想利用iptables-save和iptables-restore来编辑和测试你的规则。你可以通过使用你喜爱的文本编辑器(此处为gedit)来打开这些规则文件来完成编辑。 # iptables-save >/etc/iptables.test.rules 你会得到一个如下类似的文件(下面是紧接上的例子文件)： # Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 注意到这些都是减去iptables命令的iptables语句。随意编辑这些命令、完成後保存它们。然後简单的测试下： # iptables-restore < /etc/iptables.test.rules 测试完毕後，假如你还没添加iptables-save命令 到 /etc/network/interfaces 里面，记得不要丢失了你的更改： # iptables-save >/etc/iptables.up.rules ◆ 更详细的日志 # Generated by iptables-save v1.3.1 on Sun Apr 23 05:32:09 2006 请注意 一个名为 LOGNDROP的链在文件顶部。而且，INPUT链底部标准的DROP被替换成了LOGNDROP，同时添加了协议描述so it makes sense looking at the log。最後我们在LOGNDROP链尾部丢弃了这些流量。下面的行告诉我们发生了什么： * --limit 设置记录相同规则到syslog中的次数 ◆ 禁用防火墙 假如您要临时禁用防火墙，您可以通过下面的命令清空所偶的规则： # iptables -F ◆ 轻松配置通过 GUI 新手可以利用 Firetarter(一个gui工具)---仓库中的可用软件(新立德或apt-get 获得)来配置她或他的iptables规则，而需要命令行知识。请查看指南，尽管…… 配置很简单，但是对于高级用户来说可能远远不能满足。然而它对于大多数的家庭用户来说是足够的…… 。(我)建议您使用firestarter在策略表中将出站配置为 “限制”，而将您需要的连接类型(如用于http的80、https的443，msn chat的1683等等)加入白名单。您也可以通过它查看进出您计算机的活动连接…… 。防火墙会一直保持下去一旦通过向导配置完毕。拨号用户必须在向导中指定它在拨号时自动启动。 firestarter主页： http://www.fs-security.com/ (再次, 仓库源中可用, 不需要编译) 指南: http://www.fs-security.com/docs/tutorial.php 个人笔记：不幸运的是，它没有阻断(或询问用户)特定应用/程序的选项……。因此，我的理解是一旦启用了80端口(例如，用于访问网页)，那么任何程序都可以通过80端口连接任何服务器、做任何它想做的事……
windows 7系统下如何使用软件方法为笔记本电脑降温
Windows7的系统不用安装直接“拷贝”就能用的方法介绍
如何利用XUS PC Lock系统软件为Windows7加上图形解锁功能
华帝蒸箱（探秘华帝蒸箱的创新科技和出色性能）
windows 7进行语音聊天时可以听到对方的声音但对方却听不到我的
精彩推荐
固态硬盘启动系统安装Win7系统教程（详细步骤教你如何使用固态硬盘安装Win7系统）
windows 7旗舰版报错0x000006d18问题的解决方法
怎样删除或修改windows7和windows8的系统文件具体步骤
windows 7安装CAD软件安装不上每次安装都提示错误1327
$ ls /etc/rc`runlevel | tail -c 2`.d/*gdm* Output: /etc/rc2.d/S13gdm $ sudo mv /etc/rc2.d/S13gdm /etc/rc2.d/K13gdm
通过修改windows 7的系统权限来达到随意修改系统文件的方法(图文
热门点击
云站无忧
views+
亿华智慧云
views+
码力社
views+
创站工坊
views+
亿华科技
views+
益华科技
views+
科技前瞻
views+
益强IT技术网
views+
益强数据堂
views+
益华IT技术论坛
views+
友情链接
IT资讯网
IT技术网
源码库
香港云服务器
服务器租用
企商汇
益华科技
亿华云
源码下载
技术快报
思维库
益强前沿资讯
亿华智造
益华科技
IT资讯网
亿华灵动
亿华云计算
编程之道
益强资讯优选
运维纵横
益强科技
全栈开发
益强智未来
码上建站
益强编程舍
汇智坊
极客码头
益强科技
亿华云
亿华互联
多维IT资讯
益强编程堂
云智核
智能时代
益强智囊团
极客编程
益强数据堂
云站无忧
亿华科技
科技前瞻
益华IT技术论坛
