• iptables端口转发

    发布于：2017-08-03　作者：Garany　评论(1)　引用(0)　浏览(1299)   分类：破万卷书 　

    clinet eth0: 192.168.100.22/24 gateway：192.168.100.1 宿主机  eth0：192.168.100.223/24 gateway：192.168.100.1 eth1: 172.16.0.1/24 gateway：none 虚机 eth0: 172.16.0.2/24 gateway：172.16.0.1 要求： 把虚机的22端口转发给宿主的2020端口，让clinet可以访问 # vim iptables.sh #!/bin/bash # 转发内网地址172.16.0.2:22到外网192.168.100.223:2020 # 内网gateway 172.16.0.1 Lan_IP=172.16.0.2 Wan_IP=192.168.100.223 iptables -F # 开启转发 echo "1" > /...

    阅读全文>>

    标签: linux 服务器 iptables 防火墙 安全

  • 使用Let’s Encrypt为nginx开启https

    发布于：2016-12-20　作者：Garany　评论(0)　引用(0)　浏览(1449)   分类：破万卷书 　

    一、首次生成证书 # git clone https://github.com/letsencrypt/letsencrypt # cd letsencrypt/ 二、域名认证 # ./letsencrypt-auto --debug certonly --webroot --email garany@qq.com -d ssl.junc.wang -w /var/www/wordpress/ 说明： --webroot 用web服务根目录方式认证 ./letsencrypt-auto --debug certonly --email you.email --webroot -w /var/www/example -d example.com -w /var/www/thing -d thing.net -d m.thing.net      --apache web服务是apache的使...

    阅读全文>>

    标签: 安全 nginx https Let’s Encrypt