格子旗小划痕贴遮挡贴纸个性车贴 汽车拉花 前保险杠贴火焰图腾
本文地址：http://www.bzve.cn/html/627e63298740.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
热门文章
- 1HTCM9音质如何？一探究竟（深度评测HTCM9的音质表现，了解手机音质的真相）
- 2中华三星铅笔3023的优势和特点（一支经典铅笔，书写无限可能）
- 3探索TCLP6的优势与特点（TCLP6在技术、性能和用户体验方面的突破）
- 4台式电脑U盘启动换系统安装系统教程（简明易懂的台式电脑U盘启动换系统安装系统教程）
- 5ubuntu网络连接图标不显示，执行下面的命令就可以解决复制代码代码如下:sudo service network-manager restart方法很简单，大家可以试一下
- 6用HPUEFI安装Windows7系统的完整指南（从UEFI启动到系统安装的详细步骤，教你轻松安装Windows7）
- 7探索Boplay音响A1的音质和功能（解析Boplay音响A1的声音品质，设计以及多功能特点）
- 8机械硬盘（探索机械硬盘的特点、优势和劣势）
- 9深入探索苹果4S的设置之道（解析苹果4S的设置功能与细节，助您更好地使用您的iPhone）
- 10解决Win10间歇性掉线的窍门（突破网络困扰，保持稳定连接）
- 11阿天达2代（探索阿天达2代智能机器人的颠覆性功能和性能突破）
- 12盯盯拍M6的优劣势及购买建议（解析盯盯拍M6相机的性能和用户评价，为你选择提供参考）
全站热门
热门文章
- 1关于iptables有价值的信息很多，但是大多都描述的很复杂。假如你想做些基本的配置，下面的 How To 很适合你。 # iptables -L 列出您当前iptables中在规则。假如您是刚刚建立您的服务器，那么可能此时还没有任何规则，而且您应该看到如下： Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) ◆ 允许建立会话 我们可以允许建立会话来接受流量： # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ◆ 在指定端口上允许入站流量 阻断所有流量您也可以启动系统，但是您可能正在通过SSH工作，所有在您阻断其他流量前有必要允许SSH流量。 为了在22端口号(默认的SSH端口)上的允许流量入站，您可以告诉iptables允许您的网卡接受所有的目的端口为22的TCP流量。 # iptables -A INPUT -p tcp -I eth0 --dport ssh -j ACCEPT 特别的，这将向表中追加(-A)INPUT规则，允许目的端口号为SSH的所有流量进入接口(-i) eth0，以便iptables完成跳转(-j)或动作：ACCEPT 让我们核对下这些规则：(这里仅显示了少数行，您应该看到更多) # iptables -L 现在，让我们允许所有的web流量 # iptables -A INPUT -p tcp -I eth0 --dport 80 -j ACCEPT 检查我们现有的规则 # iptables -L 我们已经指定SSH和web端口为允许通过的TCP流量，但是因为我们还没阻断任何流量，所以到目前为止所有的流量仍然可以进入。 ◆ 阻断流量 一旦一条规则对一个包进行了匹配，其他规则不再对这个包有效。因为我们的规则首先允许SSH和WEB流量，所以只要我们阻断所有流量的规则紧跟其後，我们依然能接受我们感兴趣的流量。大家要做的仅仅是把阻断所有流量的规则放在最後，所以我们需要再次用到它。 # iptables -A INPUT -j DROP 因为我们刚才没有指定一个接口或一个协议，所以除了web和ssh流量外其他任何流量都会被阻断。 ◆ 编辑 iptables 到目前为止我们设置过程中唯一的问题是回环端口(loopbakc)也被阻断了。我们本可以通过指定 -I eth0 来仅仅丢弃eth0上的数据包，但我们也可以为回环端口(loopback)添加一条规则。假如我们追加这条规则，这将太晚了----因为所有的流量已经 被丢弃。我们必须插入这条跪着到第4行。 # iptables -I INPUT 4 -I lo -j ACCEPT 最後2行看起来几乎一样，因此我们可以让iptables列的更详细些。 # iptables -L -v ◆ 日志记录 在上面的例子中，所有的流量都不会被记录。假如您愿意在syslog中记录被丢弃的包, 下面将是最快捷的方式: # iptables -I INPUT 5 -m limit --limit 5/min -j LOG --log-prefix iptables denied: --log-level 7 看 提示 段获得更多关于logging的ideas. ◆ 保存 iptables 假如您现在要重新启动机器的话，您的iptables配置将会消失。为了不用每次重新启动时敲入这些命令，您可以保存你的配置，让它在系统启动时自动启动。你可以通过iptables-save 和iptables-restore命令来保存配置。 保存您的防火墙股则到一个文件 # iptables-save >/etc/iptables.up.rules 接着修改 /etc/network/interfaces 脚本自动应用这些规则(末行是添加的) auto eth0 你也可以准备一组规则冰并自动应用它 auto eth0 ◆ 提示 下面的步骤复习了怎样建立你的防火墙规则，并假定它们相对固定(而且对于大多数人来说它们也应该是)。但是假如你要做许多研究工作，你也许想要你的 iptables在你每次重启时保存一次。你可以在 /etc/network/interfaces 里添加像下面的一行: pre-up iptables-restore < /etc/iptables.up.rules post-down iptables-save >/etc/iptables.up.rules 此行将保存规则用于下次启动时使用。 假如你超出了这个指南来编辑iptables，你可能想利用iptables-save和iptables-restore来编辑和测试你的规则。你可以通过使用你喜爱的文本编辑器(此处为gedit)来打开这些规则文件来完成编辑。 # iptables-save >/etc/iptables.test.rules 你会得到一个如下类似的文件(下面是紧接上的例子文件)： # Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 注意到这些都是减去iptables命令的iptables语句。随意编辑这些命令、完成後保存它们。然後简单的测试下： # iptables-restore < /etc/iptables.test.rules 测试完毕後，假如你还没添加iptables-save命令 到 /etc/network/interfaces 里面，记得不要丢失了你的更改： # iptables-save >/etc/iptables.up.rules ◆ 更详细的日志 # Generated by iptables-save v1.3.1 on Sun Apr 23 05:32:09 2006 请注意 一个名为 LOGNDROP的链在文件顶部。而且，INPUT链底部标准的DROP被替换成了LOGNDROP，同时添加了协议描述so it makes sense looking at the log。最後我们在LOGNDROP链尾部丢弃了这些流量。下面的行告诉我们发生了什么： * --limit 设置记录相同规则到syslog中的次数 ◆ 禁用防火墙 假如您要临时禁用防火墙，您可以通过下面的命令清空所偶的规则： # iptables -F ◆ 轻松配置通过 GUI 新手可以利用 Firetarter(一个gui工具)---仓库中的可用软件(新立德或apt-get 获得)来配置她或他的iptables规则，而需要命令行知识。请查看指南，尽管…… 配置很简单，但是对于高级用户来说可能远远不能满足。然而它对于大多数的家庭用户来说是足够的…… 。(我)建议您使用firestarter在策略表中将出站配置为 “限制”，而将您需要的连接类型(如用于http的80、https的443，msn chat的1683等等)加入白名单。您也可以通过它查看进出您计算机的活动连接…… 。防火墙会一直保持下去一旦通过向导配置完毕。拨号用户必须在向导中指定它在拨号时自动启动。 firestarter主页： http://www.fs-security.com/ (再次, 仓库源中可用, 不需要编译) 指南: http://www.fs-security.com/docs/tutorial.php 个人笔记：不幸运的是，它没有阻断(或询问用户)特定应用/程序的选项……。因此，我的理解是一旦启用了80端口(例如，用于访问网页)，那么任何程序都可以通过80端口连接任何服务器、做任何它想做的事……
- 2利用光盘安装电脑系统的简易教程（一步一步教你用光盘完成电脑系统安装）
- 3神州K790s——一款出色的智能手机（探索神州K790s的功能与性能，感受卓越的使用体验）
- 4探索CHiQ55Q5N的出色表现（了解CHiQ55Q5N的关键特点与用户体验）
- 5Google最近发布了首批能在Chrome OS本地运行的安卓应用集，通过‘安卓运行时’扩展完成了该壮举。现在，一位开发者已经指明了将安卓应用带入桌面版Chrome的路。弗拉德·菲利波夫的chromeos-apk脚本和ARChon安卓运行时扩展手拉手一起开展工作，将安卓应用带进了Windows，Mac和Linux桌面上的Chrome中。运行在Ubuntu 14.04 LTS上的安卓应用：IMDB，Flipboard和Twitter通过‘安卓运行时’运行的应用的性能不是很令人惊异，任何想要运行Dead Trigger 2或者其它图形密集型游戏的雄心壮志可以放到一边了。同样地，要运行官方的‘安卓运行时’的非官方重构包，或者在Chrome OS之外运行的话，其系统完整性（如网络摄像头，扬声器等）可能不完整或者根本不可能。按照下面的指南一步步来，并不保证一定成功。它只能作为高度实验性进行，里面遍布漏洞，很不稳定——甚至白日见鬼。只能出于好奇而尝试，不要高度寄予厚望，这样你就不会深受其困扰。安卓应用转战Linux大法 要通过Chrome在Linux上运行安卓应用，很明显，你需要安装Chrome，要求的版本是37，或者更高。坦率地讲，假如你打算玩玩不稳定的Chrome版本，那么你也可以下载并为Linux安装。假如已经安装了Chrome的某个版本？你可以通过命令行来安装不稳定版，命令如下：sudo apt-get install google-chrome-unstable有了 Chrome 之后，你需要下载定制版的‘安卓运行时’扩展，而不是Google或Chronium提供的版本——由弗拉德·菲利波夫创建的‘安卓运行时’。这个版本和官方的有着诸多的不同，最突出的不同就是它可以运行在桌面版的浏览器上。从BitBucket下载ARChon v1.0下载好‘安卓运行时’扩展后，你需要从.zip解压内容，并移动解压后的文件夹到你的Home文件夹。要安装它，打开Google Chrome，点击汉堡式菜单按钮，然后导航到扩展页。检查‘启用开发者模式’并点击‘加载解包的扩展’按钮。‘安卓运行时’扩展本身不会做太多事情，所以你需要从安卓应用创建兼容包。要完成这项工作，你需要‘chromeos-apk’命令行Javascript工具，它可以从“Node 封装模块管理器（npm ）”安装。首先运行：sudo apt-get install npm nodejs nodejs-legacyUbuntu 64位用户？你还需要获取以下库：sudo apt-get install lib32stdc++6现在，运行npm命令来安装该脚本吧：npm install -g chromeos-apk根据你的配置，你可能需要过会儿使用sudo来运行。假如你不喜欢通过sudo安装npm模块，你可以试着骗过它。现在，搞定了。去Google找找你想要试试的应用的APK吧，请牢记不是所有的安卓应用都会工作，而那些可以工作的也未必工作得很好，或者缺少功能。把你想要的安卓APK放到~/Home，然后回到终端中使用以下命令来转换，你可以将APK命名成任何你想要的名字：chromeos-apk replaceme.apk --archon该命令将花一点时间来完成这项工作，也许也就是一眨眼的时间。实际上，不需要眨眼的时间现在，在你的Home文件夹内有个ARChon生成的Chrome APK extension-y folder-y这样的东西。所有剩下来要做的事，就是安装并查看它是否正常工作！回到chrome://extensions页面，再次轻敲‘加载解封装扩展’按钮，但这次选择上面脚本创建出来的文件夹。应用应该会正确安装，但是它确实会没有问题吗？打开Chrome应用启动器或应用页面并启动它来看看是否有问题。由于ARChon运行时支持不限数量的chrome化的APK，你可以反复进行该操作，你想做多少次都行。Chrome APK subreddit用于跟踪成功/失败情况，所以假如你感到很有用，一定要贴出你的结果。谢谢阅读，希望能帮到大家，请继续关注脚本之家，我们会努力分享更多优秀的文章。
- 6小米时代二期
- 7华为P92017年度评测（华为P9的性能、摄影和用户体验如何？）
- 8魅蓝Note6（颠覆体验的高性能手机，性价比之王）
- 9炉石传说乱斗卡组推荐（掌握关键卡组，畅享乱斗之乐）
- 10探索Boplay音响A1的音质和功能（解析Boplay音响A1的声音品质，设计以及多功能特点）