linux操作系统是什么意思
Linux（i/ˈlɪnəks/ LIN-əks）是一种自由和开放源码的类UNIX 操作系统。该操作系统的内核由林纳斯·托瓦兹在1991年10月5日首次发布，在加上用户空间的应用程序之后，成为 Linux 操作系统。Linux 也是自由软件和开放源代码软件发展中最著名的例子。只要遵循 GNU 通用公共许可证（GPL），任何个人和机构都可以自由地使用 Linux 的所有底层源代码，也可以自由地修改和再发布。大多数 Linux 系统还包括像提供 GUI 的 X Window 之类的程序。扩展资料：LINUX系统的主要特点。1、开放性：特别是遵循开放系统互连(OSI)国际标准。2、多用户：操作系统资源可以被不同用户使用，每个用户对自己的资源(例如：文件、设备)有特定的权限，互不影响。3、多任务：计算机同时执行多个程序，而同时各个程序的运行互相独立。4、良好的用户界面：Linux向用户提供了两种界面：用户界面和系统调用。Linux还为用户提供了图形用户界面。它利用鼠标、菜单、窗口、滚劢条等设施，给用户呈现一个直观、易操作、交互性强的友好的图形化界面。5、设备独立性：操作系统把所有外部设备统一当作成文件来看待，只要安装驱劢程序，任何用户都可以象使用文件一样，操纵、使用这些设备。Linux是具有设备独立性的操作系统，内核具有高度适应能力。参考资料来源：百度百科-LINUX
Linux 或 Windows 上实现端口映射
通常服务器会有许多块网卡，因此也可能会连接到不同的网络，在隔离的网络中，某些服务可能会需要进行通信，此时服务器经过配置就可以承担起了转发数据包的功能。 一、Windows下实现端口映射 1. 查询端口映射情况 2. 查询某一个IP的所有端口映射情况 3. 增加一个端口映射 4. 删除一个端口映射 二、Linux下端口映射 1. 允许数据包转发 2. 设置端口映射 内网 和 外网 是相对Server4来说的。 Server1和Server2为内网环境的两台服务器； Server3为外网环境下的一台服务器； Server4为一台双网卡主机，分别连接192.168.50.0/24和172.16.2.0/24两个网络。 配置实验环境 用Python在Server1上搭建一个简单的HTTP服务 Server2、Server3同理 在client上访问Server1的资源 在client上访问Server2的资源 在client上访问Server3的资源 可以看到，外网的client是无法访问内网Server1,Server2的资源的。 临时配置 永久配置 如果需要永久配置，则将以上命令追加到/etc/rc.local文件。 在client上访问Server1的资源 在client上访问Server2的资源 在client上访问Server3的资源 Windows的IP信息如下 配置并查看端口映射情况 检查效果 在client节点上 END
linux iptables 做内网访问规则，怎么做？
行了，应该在/etc/network/下子文件夹中的某个配置文件，但是事实上，因为linux有防火墙，所以事实上需要在防火墙的forward链上做转发，因为数据包是先碰到防火墙过滤后才进入内核空间，如果在防火墙转发，那个设置内核的端口转发就没什么意义了。
补充回答：
声明：本人主要使用的是debian系统，对于红帽不是非常熟悉，所以在配置文件的路径及命名上和你的实际情况会有出入，请酌情更改！！
首先，你需要更改/etc/sysctl.conf这个文件，找到如下行：
net.ipv4.ip_forward = 0
把0改成1打开内核转发，然后用source命令重读该配置文件。
然后你需要用以下命令打开forward链上所有的转发，这里只给你简单的实现forward，并没实现保护LAN的防火墙功能，请参阅参考资料获得iptables的详细配置方法！
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT
service iptables save
service iptables restart
附注：
man iptables
命令格式：
# iptables [-t 表名] 命令 [链] [规则号] [条件] [规则]
说明：⑴ -t 表名 指定规则所在的表。表名可以是 filter ,nat ,mangle (小写)
⑵ 命令 （iptables的子命令）
-A 在指定链中添加规则
-D 在指定链中删除指定规则
-R 修改指定链中指定规则
-I 在指定规则前插入规则
-L 显示链中的规则
-N 建立用户链
-F 清空链中的规则
-X 删除用户自定义链
-P 设置链的默认规则
-C 用具体的规则链来检查在规则中的数据包
-h 显示帮助
⑶ 条件
–i 接口名 指定接收数据包接口
-o 接口名 指定发送数据包接口
-p [!]协议名 指定匹配的协议 (tcp , udp , icmp , all )
-s [!]ip地址 [/mask] 指定匹配的源地址
--sport [!]端口号 [：端口号] 指定匹配的源端口或范围
-d [!]ip地址 [/mask] 指定匹配的目标地址
--dport [!]端口号 [：端口号] 指定匹配的目标端口或范围
--icmp –type [!]类型号/类型名 指定icmp包的类型
注：8 表示request 0 表示relay （应答）
-m port --multiport 指定多个匹配端口
limit --limit 指定传输速度
mac --mac-source 指定匹配MAC地址
sate --state NEW,ESTABLISHED,RELATED,INVALID 指定包的状态
注：以上选项用于定义扩展规则
-j 规则 指定规则的处理方法
⑷ 规则
ACCEPT ：接受匹配条件的数据包（应用于I NPUT ,OUTPUT ,FORWARD ）
DROP ：丢弃匹配的数据包（应用于INPUT ,OUTPUT ,FORWARD ）
REJECT ：丢弃匹配的数据包且返回确认的数据包
MASQUERADE ：伪装数据包的源地址（应用于POSTROUTING且外网地址
为动态地址，作用于NAT ）
REDIRECT ：包重定向 （作用于NAT表中PREROUTING ,OUTPUT,使用要加上--to-port 端口号 ）
TOS ： 设置数据包的TOS字段（应用于MANGLE,要加上--set-tos 值）
SNAT ： 伪装数据包的源地址（应用于NAT表中POSTROUTING链，要加上--to-source ip地址 [ip地址] ）
DNAT ： 伪装数据包的目标地址（应用于NAT表中PREROUTING链，要加上--to-destination ip地址 ）
LOG ：使用syslog记录的日志
RETURN ：直接跳出当前规则链
3． iptables子命令的使用实例
⑴ 添加规则
#iptables –A INPUT –p icmp –-icmp-type 8 –s 192.168.0.3 –j DROP
(拒绝192.168.0.3主机发送icmp请求)
# iptables –A INPUT –p icmp –-icmp-type 8 –s 192.168.0.0/24 –j DROP
(拒绝192.168.0.0网段ping 防火墙主机，但允许防火墙主机ping 其他主机)
# iptables –A OUTPUT –p icmp –-icmp-type 0 –d 192.168.0.0/24 –j DROP
(拒绝防火墙主机向192.168.0.0网段发送icmp应答，等同于上一条指令)
# iptables –A FORWARD –d -j DROP
(拒绝转发数据包到,前提是必须被解析)
# iptables –t nat –A POSTROUTING –s 192.168.0.0/24 –j SNAT –-to-source 211.162.11.1
(NAT，伪装内网192.168.0.0网段的的主机地址为外网211.162.11.1,这个公有地址，使内网通过NAT上网，前提是启用了路由转发)
# iptables –t nat –A PREROUTING –p tcp --dport 80 –d 211.162.11.1 –j DNAT -–to-destination 192.168.0.5
(把internet上通过80端口访问211.168.11.1的请求伪装到内网192.168.0.5这台WEB服务器，即在iptables中发布WEB服务器，前提是启用路由转发)
# iptables –A FORWARD –s 192.168.0.4 –m mac --mac-source 00:E0:4C:45:3A:38 –j ACCEPT
(保留IP地址，绑定 IP地址与MAC地址)
⑵删除规则
# iptables –D INPUT 3
# iptables –t nat –D OUTPUT –d 192.168.0.3 –j ACCEPT
⑶插入规则
# iptables –I FORWARD 3 –s 192.168.0.3 –j DROP
# iptables –t nat –I POSTROUTING 2 –s 192.168.0.0/24 –j DROP
⑷修改规则
# iptables –R INPUT 1 –s 192.168.0.2 –j DROP
⑸显示规则
# iptables –L (默认表中的所有规则)
# iptables –t nat –L POSTROUTING
⑹清空规则
# iptables –F
# iptables –t nat –F PREROUTING
⑺设置默认规则
# iptables –P INPUT ACCEPT
# iptables –t nat –P OUTPUT DROP
(注：默认规则可以设置为拒绝所有数据包通过，然后通过规则使允许的数据包通过，这种防火墙称为堡垒防火墙，它安全级别高，但不容易实现；也可以把默认规则设置为允许所有数据包通过，即鱼网防火墙，它的安全级别低，实用性较差。）
⑻建立自定义链
# iptables –N wangkai
⑼删除自定义链
# iptables –X wangkai
⑽应用自定义链
# iptables –A wangkai –s 192.168.0.8 –j DROP
# iptables –A INPUT –j wangkai
(注：要删除自定义链，必须要确保该链不被引用,而且该链必须为空，如要删除上例定义的自定义链方法为：
# iptables –D INPUT –j wangkai
# iptables -F wangkai
# iptables -X wangkai
另外,团IDC网上有许多产品团购,便宜有口碑
linux 服务器 防火墙 设置问题
如果159.226是一个公网IP，那本来就能访问外部了。
如果你说的是对端服务器上的防火墙设置，把下面内容写入一个文本，再用sh调用就可了
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dport 22,389 -m state --state NEW -j ACCEPT
请问如何给linux端口映射，我想让外网访问！虚拟机linux系统
开放内部主机可以 ftp 至外部的主机
开放内部网路，可以 ftp 至外部主机。
作法如下∶(预设 policy 为 DROP)
###-----------------------------------------------------###
# open 对外部主机 ftp port 21
###-----------------------------------------------------###
# 以下是打开命令 channel 21
iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 21 -d $FW_IP --dport 1024:65535 -j ACCEPT
# 以下是打开资料 channel 20
iptables -A INPUT -i eth0 -p tcp -s any/0 --sport 20 -d $FW_IP --dport 1024:65535 -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp ! --syn -s $FW_IP --sport 1024:65535 -d any/0 --dport 20 -j ACCEPT
# 以下是打开 passive mode FTP 资料通道
iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 1024:65535 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 1024:65535 -d $FW_IP --dport 1024:65535 -j ACCEPT
一般优化linux的内核，需要优化什么参数？
首先要知道一点所有的TCP/IP的参数修改是临时的，因为它们都位于/PROC/SYS/NET目录下，如果想使参数长期保存，可以通过编辑/ETC/SYSCTL.CONF文件来实现，这里不做详细说明，只针对Linux的TCPIP内核参数优化列举相关参数：1、为自动调优定义socket使用的内存2、默认的TCP数据接收窗口大小（字节）3、最大的TCP数据接收窗口4、默认的TCP发送窗口大小5、最大的TCP数据发送窗口6、在每个网络接口接收数据包的速率比内核处理这些包速率快时，允许送到队列的数据包最大数目7、定义了系统中每一个端口最大的监听队列长度8、探测消息未获得相应时，重发该消息的间隔时间9、在认定tcp连接失效之前，最多发送多少个keepalive探测消息等。相关优化参数代码：sh# net.core.wmem_default 发送缓存区预留内存默认大小 默认值 16k# net.core.rmem_default 接受缓存区预留内存默认大小 默认值 16k# net.core.wmem_max 发送缓存区预留内存最大值 默认值 128k# net.core.rmem_max 接受缓存区预留内存最大值 默认值 128k# net.unix.max_dgram_qlen 进程间通信发送数据, 默认10# net.ipv4.tcp_syncookies# net.ipv4.syn_retries# net.ipv4.tcp_fin_timeout 如果socket连接由本端关闭，则保持在FIN-WAIT-2状态的时间# net.ipv4.tcp_keepalive_time 当keepalive起作用的时候，tcp发送keepalive消息的频度，默认2小时# net.ipv4.route_max_size 路由缓存最大值
Linux安全优化和内核参数优化方案有那些？
入口安全优化ssh配置优化修改之前，需要将/etc/ssh/sshd_config备份一个，比如/etc/ssh/sshd_config.old， 主要优化如下参数：Port 12011PermitRootLogin noUseDNS no#防止ssh客户端超时#ClientAliveInterval 30ClientAliveCountMax 99GSSAuthentication no主要目的更改ssh远程端口、禁用root远程登录（本地还是可以root登录的）、禁用dns、防止ssh超时、解决ssh慢，当然也可以启用密钥登录，这个根据公司需求。注意：修改以后需重启ssh生效，另外需要iptables放行最新ssh端口。iptables优化原则：用到哪些放行哪些，不用的一律禁止。举下简单的例子：敏感服务比如mysql这种3306控制，默认禁止远程，确实有必要可以放行自己指定IP连接或者通过vpn拨号做跳板连接，不可直接放置于公网； 如单位有自己的公网IP或固定IP，那只允许自己的公网IP进行连接ssh或者指定服务端口就更好了。用户权限以及系统安全优化非root用户添加以及sudo权限控制用户配置文件锁定服务控制默认无关服务都禁止运行并chkconfig xxx off，只保留有用服务。这种如果是云计算厂商提供的，一般都是优化过。如果是自己安装的虚拟机或者托管的机器，那就需要优化下，默认只保留network、sshd、iptables、crond、以及rsyslog等必要服务，一些无关紧要的服务就可以off掉了，内核参数优化进程级文件以及系统级文件句柄数量参数优化默认ulinit -n看到的是1024，这种如果系统文件开销量非常大，那么就会遇到各种报错比如：localhost kernel: VFS: file-max limit 65535 reached 或者too many open files 等等，那就是文件句柄打开数量已经超过系统限制，就需要优化了。这个参数我们进程级优化文件如下：vim /etc/security/limits.conf# End of file* soft nofile 65535* hard nofile 65535* soft nproc 65535* hard nproc 65535好了，退出当前终端以后重新登录可以看到ulimit -n已经改成了65535。另外需要注意，进程级参数优化还需要修改文件：/etc/security/limits.d/90-nproc.conf 这个会影响到参数。查看某一个进程的limits可以通过cat /proc/pid/limits查看。默认这个文件参数推荐设置：[root@21yunwei 9001]# cat /etc/security/limits.d/90-nproc.conf* soft nproc 65535root soft nproc unlimited系统级文件句柄优化修改/etc/sysctl.conf添加如下参数：fs.file-max=65535内核参数优化（这个是非常重要的）。具体优化的文件为/etc/sysctl.conf，后尾追加优化参数：net.ipv4.neigh.default.gc_stale_time=120net.ipv4.conf.all.rp_filter=0net.ipv4.conf.default.rp_filter=0net.ipv4.conf.default.arp_announce = 2net.ipv4.conf.all.arp_announce=2net.core.netdev_max_backlog = 32768net.core.somaxconn = 32768net.core.wmem_default = 8388608net.core.rmem_default = 8388608net.core.rmem_max = 16777216net.core.wmem_max = 16777216net.ipv4.conf.lo.arp_announce=2net.ipv4.tcp_synack_retries = 2 #参数的值决定了内核放弃连接之前发送SYN+ACK包的数量。net.ipv4.tcp_syn_retries = 1 #表示在内核放弃建立连接之前发送SYN包的数量。net.ipv4.tcp_max_syn_backlog = 262144#这个参数表示TCP三次握手建立阶段接受SYN请求列队的最大长度，默认1024，将其设置的大一些可以使出现Nginx繁忙来不及accept新连接的情况时，Linux不至于丢失客户端发起的链接请求。设置完以后执行命令sysctl -p使得配置新配置的内核参数生效。系统优化这个内核对系统本身安全以及高并发都非常的有效（可以解决大量TIME_WAIT带来的无法访问使用、系统文件句柄数量超出等等）。net.ipv4.tcp_timestamps = 1 #开启时间戳，配合tcp复用。如遇到局域网内的其他机器由于时间戳不同导致无法连接服务器，有可能是这个参数导致。注：阿里的slb会清理掉tcp_timestampsnet.ipv4.tcp_tw_recycle = 1 #这个参数用于设置启用timewait快速回收net.ipv4.tcp_max_tw_buckets = 6000 #参数设置为 1 ，表示允许将TIME_WAIT状态的socket重新用于新的TCP链接，该参数默认为180000，过多的TIME_WAIT套接字会使Web服务器变慢。net.ipv4.tcp_mem = 94500000 915000000 927000000 net.ipv4.tcp_fin_timeout = 1 #当服务器主动关闭链接时，选项决定了套接字保持在FIN-WAIT-2状态的时间。默认值是60秒。net.ipv4.tcp_keepalive_time = 600 #当keepalive启动时，TCP发送keepalive消息的频度；默认是2小时，将其设置为10分钟，可以更快的清理无效链接。net.ipv4.ip_local_port_range = 1024 65000#定义UDP和TCP链接的本地端口的取值范围。fs.file-max=65535 #表示最大可以打开的句柄数；设置完以后执行命令sysctl -p使得配置新配置的内核参数生效。这个内核对系统本身安全以及高并发都非常的有效（可以解决大量TIME_WAIT带来的无法访问使用、系统文件句柄数量超出等等）。
如何从外网访问虚拟机中web服务器
虚拟机和本机搭建时处于同网段局域网，就是内网状态，对于许多在内网搭建服务，如何把内网IP映射到公网，使公网也能轻松访问所搭建的服务，例如，网站、管家婆、FTP、SVN、远程桌面、视频监控，数据库等等。正常一般的端口映射略微繁琐，相比较更为简单的是采用第三方辅助管理工具映射：花生壳实现内网映射全新版花生壳不仅能够实现内网穿透，摆脱无公网IP及NAT转发导致无法使用的问题，而且也支持公网。无需公网IP，无需路由器端口映射。以内网搭建网站为例，操作步骤如下：1.第一步，从花生壳官网下载最新版本客户端，安装好之后登录。2.第二步，软件上设置映射。在默认域名的地方点击，新花生壳管理。3.第三步，添加映射。4.第四步，点击当前主机。内网选择相应的端口映射，获取外网随机端口，点击确认。5.最后，映射好了。内网映射后不再需要其他任何设置，直接通过映射后的外网地址即可以访问映射的域名，对应在内网的IP服务链接。
