网络安全 网络设备的安全 思科、华为等网络设备定期升级，修复bug和曝出的漏洞 公网防火墙，核心交换机等核心网络设备的管理 外网安全策略 IDC，防火墙策略，严把上行端口开放 公网上下行流量监控 对DDos攻击提高警惕，提前准备应急预...

Firewalld提供一个动态管理的防火墙，支持网络/防火墙区域，定义网络连接或接口的信任级别。它支持IPv4、IPv6防火墙设置、以太网桥和IP集。有一个运行时和永久配置选项的分离。它还为服务或应用程序提供了一个接口，可以直接添加防火墙规...

一、基础配置 1. 内核配置 cat >> /etc/sysctl.conf <<EOF net.ipv4.ip_nonlocal_bind = 1 EOF sysctl -p 2. 网卡配置 编辑 /etc/...

一、 准备条件 openssh 8.x源码包 官方 curl -L https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.8p1.tar.gz -o /root...

一、添加YUM源文件 /etc/yum.repos.d/nginx.repo [nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/7/$basearch/ gpg...

BBR（瓶颈带宽和RTT）是一种新的拥堵控制算法，由谷歌贡献给Linux内核TCP协议栈。有了BBR，Linux服务器可以获得显著增加的吞吐量和减少连接的延迟。此外，部署BBR很容易，因为这种算法只需要在发送端进行更新，而不是在网络或接收端...

背景 2020年12月，红帽宣布停止对发布仅一年的CentOS 8的维护，并表示将全力支持接班人CentOS Stream，这让许多 CentOS用户不满。 为了缓解公众的情绪，开发人员启动了两个号称是CentOS的最佳代替品：Rocky ...