Início / user-544800

山河以无恙's questions

Martin Hope
山河以无恙
Asked: 2023-03-05 17:12:58 +0800 CST
  • 5

Qual é a ordem em que o Linux resolve DNS? Eu leio /etc/nsswitch.conf, depois leio hosts, depois vou para /etc/resolv.confo DNS e depois para a conexão de rede DNS?

Eu sei muito pouco sobre DNSe ficaria grato por qualquer resposta que pudesse me ajudar a entender

linux
Martin Hope
山河以无恙
Asked: 2022-12-05 09:24:25 +0800 CST
  • 5

Sempre pensei que só poderia usar o iptablescomando se tivesse o iptables.serviceserviço instalado, mas depois descobri que estava errado

┌──[[email protected]]-[~]
└─$systemctl status iptables.service
Unit iptables.service could not be found.
┌──[[email protected]]-[~]
└─$iptables -A INPUT -p icmp --icmp-type 13 -j DROP
┌──[[email protected]]-[~]
└─$iptables -A OUTPUT -p icmp --icmp-type 14 -j DROP

Depois de adicionar a regra, ela entrou em vigor imediatamente

Sem o iptables.serviceserviço, o comando ainda pode ser usado

┌──[[email protected]]-[~]
└─$whereis iptables
iptables: /usr/sbin/iptables /usr/libexec/iptables /usr/share/man/man8/iptables.8.gz
┌──[[email protected]]-[~]
└─$which iptables
/usr/sbin/iptables

Estou curioso para saber por que precisamos iptables.service e o que isso significa, para simplificar, podemos usar firewalld.service.

┌──[[email protected]]-[~]
└─$yum -y install  iptables-services.x86_64 > /dev/null
┌──[[email protected]]-[~]
└─$systemctl status iptables.service
● iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; disabled; vendor preset: disabled)
   Active: inactive (dead)

instalei e só achei o arquivo de configuração

┌──[[email protected]]-[~]
└─$rpm -qlc iptables
/etc/sysconfig/ip6tables-config
/etc/sysconfig/iptables-config

O que mais iptable.servicefaz?

Posso supor que sim? iptablesestá relacionado ao kernel e não precisa iptables.serviceser instalado para funcionar, mas vejo muitas pessoas recarregando os arquivos de configuração e reiniciando iptable.serviceapós alterar iptableas regras, essa é a ideia certa?

linux
Martin Hope
山河以无恙
Asked: 2022-12-03 07:21:32 +0800 CST
  • 5

Pode K8siniciar o serviço firewalld com zonedefinido como trusted?

Tenho uma vulnerabilidade de segurança ICMP em meu cluster e preciso ativar um firewall para restringi-la. Posso ativar o serviço firewalld com zonedefinido como trusted?

Não tenho como testar, é um ambiente pré-live

Existe alguma maneira de especificar a zona como trustedao iniciar firewall, que é publico padrão e afetará os K8s, ou existe alguma outra solução?

linux