Thinking in Linux…

例如要通过网关192.168.0.254访问网段10.0.0.0/24

但这样添加的静态路由重启服务器或网卡后会失效，为了能够永久保存此静态路由
进入/etc/sysconfig/network-scripts创建route-eth0，即
vi /etc/sysconfig/network-scripts/route-eth0
添加内容：

或通过xwindows设置,进入System=>Administration=>Network,如图
全文阅读 »

通过SSH Tunnel提升服务器安全性

作者: xuki(www.vvvk.net)| 可以转载, 转载时务必以超链接形式标明文章原始出处和作者信息及版权声明
网址:http://www.vvvk.net/archives/308

在服务器安全中，有一项要点就是以最少的端口提供最大的访问度，这话怎么解释呢？就是通过防火墙关闭非必须的对外端口，而需要对外提供的端口则通过SSH Tunnel来实现,下面我就举例来说明如何实现这一功能：
数据库服务器仅开启了ssh端口，但希望实现对授权用户访问Oracle 1521端口,VNC 5901端口，oem 1158端口等
ok,看图说话，我这里使用的软件仍旧是SSH SecureShellClient,编辑数据库服务器的profile=>Tunneing

依照此添加vnc和oem访问端口，结果如下： 全文阅读 »