linux学习资料(自己总结)汇.docVIP

■ ifconfig eth1 netmask up iptables –t nat –A POSTROUTING –s /24 –j MASQUERADE 将/24网段的ip进行ip伪装，MASQUERADE作用和snat一样，不过对于拨号的动态IP更适合. iptables -t nat -a PREROUTING --dst -p tcp --dport 80 -j DNAT --to-destination 0 iptables -t nat -a POSTROUTING --dst 0 -p tcp --dport 80 -j SNAT --to-soure iptables -t nat -a OUTPUT --dst -p tcp --dport 80 -j DNAT --to-destination 0 把内网ip为0的80端口映射到绑定的IP 外网用户可以直接通过 80端口访问内网0在80端口上提供的服务。 iptables -t filter -I INPUT -p tcp -m multiport --dport 22,21 -j ACCEPT iptables -A INPUT -i ppp0 -p tcp --dport 1:1024 -j DROP 做了1-1024，的端口限制，低端口只允许22（openssh）和21(vsftp)通过 iptables –f 清空所有规则 iptables –t nat –f 清空nat表中的所有规则 ■用iptables --list查看一下没有定义规则时iptables的样子： Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination iptables -F //清空防火墙规则 iptables -P INPUT DROP //设置输入默认规则为拒绝 iptables -P FORWARD DROP iptables -P OUTPUT DROP iptables -A INPUT -p tcp -s -d --dport 80 -j ACCEPT //append一条INPUT规则,允许访问目标的80端口 iptables -L //列出所有规则 iptables -D INPUT 1 //删除INPUT的第1条规则 iptables -R INPUT 2 ......(此处见上面的) //修改INPUT的第2条规则为后面的内容 iptables -A OUPUT -p tcp --sport 80 -j ACCEPT //append一条INPUT规则,允许本机源80端口output service iptables save //保存 ■Linux安装至少要两个分区：Linux native(文件)分区和Linux Swap(交换)分区。主分区用作存放LINUX的文件，交换分区为运行LINUX时提供虚拟内存。 ■Linux通过字母和数字的组合来标识硬盘分区，如“hda1”，其具体含义是：分区名的前头两个字母表明分区所在设备的类型，例如 hd指IDE硬盘，sd(指SCSI硬盘)；第三个字母分区在哪个设备，按a,b,c,d的顺序排列，如hda是IDE 1口的主硬盘，则IDE 2口的主硬盘就应该是hdc了；最后的数字在该设备上的分区顺序，前四个分区(主分区或扩展分区)用数字1 到4表示， 逻辑分区从5开始， 例如： hda3表示第一个IDE硬盘上的第三个主分区或扩展分区。 Linux通过字母和数字的组合来标识硬盘分区， 如“hda1”，其具体含义是：分区名的前头两个字母表明分区所在设备的类型，例如hd指IDE硬盘，sd(指SCSI硬盘)；第三个字母分区在哪个设备，按a,b,c,d的顺序排列，如hda是IDE 1口的主硬盘，则IDE 2口的主硬盘就应该是hdc了；最后的数字在该设备上的分区顺序，前四个分区(主分区或扩展分区)用数字1 到4表示， 逻辑分区从5开始， 例如： hda3表示第一个IDE硬盘上的第三个主分区或扩展分区。 ■LILO，就是Linux Loader，即Linux引导器，它负责启动Linux操作系统。 如果你想默认的选择是Windows的话，那你可以