linux学习资料(自己总结).doc

linux 学习资料( 自己总结) ■#### 第一章 ifconfig eth1 up iptables –t nat –A POSTROUTING –s –j MASQUERADE 将 网段的 ip 进行 ip 伪装, MASQUERADE 作用和 sna t 一样,不过对于拨号的动态 IP 更适合. iptables -t nat -a PREROUTING --dst wolveseyes. -p tcp --dport 80 -j DNAT --to-destination iptables -t nat -a POSTROUTING --dst -p tcp --dport 80 -j SNAT --to-soure iptables -t nat -a OUTPUT --dst wolveseyes. -p tcp --dport 80 -j DNAT --to-destination 把内网 ip为 的 80 端口映射到 g 绑定的 IP 外网用户可以直接通过 wolveseyes. 80 端口访问内网 在 80 端口上提供的服务。 iptables -t filter -I INPUT -p tcp -m multiport --dport 22,21 -j ACCEPT iptables -A INPUT -i ppp0 -p tcp --dport 1:1024 -j DROP 做了 1-1024 , 的端口限制, 低端口只允许 22( openssh )和 21(vsftp) 通过 iptables –f 清空所有规则 iptables –t nat –f 清空 nat 表中的所有规则■用 iptables --list 查看一下没有定义规则时 iptables 的样子: Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination iptables -F // 清空防火墙规则 iptables -P INPUT DROP // 设置输入默认规则为拒绝 iptables -P FORWARD DROP iptables -P OUTPUT DROP iptables -A INPUT -p tcp -s -d --dport 80 -j ACCEPT //append 一条 INPUT 规则, 允许 访问目标 的 80 端口 iptables -L // 列出所有规则 iptables -D INPUT 1 // 删除 INPUT 的第 1 条规则 iptables -R INPUT 2 ......( 此处见上面的) // 修改 INPUT 的第 2 条规则为后面的内容 iptables -A OUPUT -p tcp --sport 80 -j ACCEPT //append 一条 INPUT 规则, 允许本机源 80 端口 output service iptables save // 保存#### 第二章■ Linux 安装至少要两个分区: Linux native( 文件) 分区和 Linux Swap( 交换) 分区。主分区用作存放 LINUX 的文件,交换分区为运行 LINUX 时提供虚拟内存。■ Linux 通过字母和数字的组合来标识硬盘分区,如“ hda1 ”, 其具体含义是:分区名的前头两个字母表明分区所在设备的类型,例如 hd指 IDE 硬盘, sd( 指 SCSI 硬盘) ;第三个字母分区在哪个设备,按 a,b,c,d 的顺序排列,如 hda 是 IDE 1 口的主硬盘,则 IDE 2 口的主硬盘就应该是 hdc 了; 最后的数字在该设备上的分区顺序, 前四个分区( 主分区或扩展分区) 用数字 1到4 表示, 逻辑分区从 5 开始,例如: hda3 表示第一个 IDE 硬盘上的第三个主分区或扩展分区。 Linux 通过字母和数字的组合来标识硬盘分区, 如“ hda1