1.技術(shù)棧

 2.相關(guān)服務(wù)

• 第1個(gè)服務(wù)-rsync備份服務(wù),守護(hù)進(jìn)程模式
• 第2個(gè)服務(wù)-存儲服務(wù)-nfs(服務(wù)端,客戶端,掛載),對象存儲
• 第3個(gè)服務(wù)-實(shí)時(shí)同步-sersync/lsyncd
• 第4個(gè)服務(wù)-WEB服務(wù)-ngx,tengine(web服務(wù),lnmp,lnmt(tomcat))
• 第5個(gè)服務(wù)-負(fù)載均衡與高可用-nginx-keepalived(ha)
• 第6個(gè)服務(wù)-防火墻服務(wù)-iptables
• 第7個(gè)服務(wù)-自動化相關(guān)-SSH服務(wù)(密鑰認(rèn)證)-Ansible

 3.自動化

• 自動化核心-Shell編程
• 自動化容器-Docker
• 自動化監(jiān)控-Zabbix-Grafana-Prometheus
• 自動化上線-代碼上線-DevOps-CI/CD
• 自動化日志-日志收集-Elastic Stack(EFK)
• 自動化上云-公有云-公有云架構(gòu)
• 零碎:vpn,堡壘機(jī),lvs,iptables.

4.命令解釋器

 5.

 6.防火墻工作流程小結(jié)

• 1. 防火墻是層層過濾的，實(shí)際是按照配置規(guī)則的順序從上到下，從前到后進(jìn)行過濾的。
• 2. 如果匹配成功規(guī)則，即明確表示是拒絕(DROP)還是接收(ACCEPT)，數(shù)據(jù)包就不再向下匹配新的規(guī)則。
• 3. 如果規(guī)則中沒有明確表明是阻止還是通過的，也就是沒有匹配規(guī)則，向下進(jìn)行匹配，直到匹配默認(rèn)規(guī)則得到明確的阻止還是通過。
• 4. 防火墻的默認(rèn)規(guī)則是所有規(guī)則都匹配完才會匹配的。