RHCE--第十二天（結束）

RHCE--第十二天（結束）

一、Netfilter總覽：
--在內核中過濾：無守護進程
--在 OSI 參考模型（OSI Reference Model）的第二、三、4層插入策略
--只查看數據包標題
--由內核中的netfilter模塊和iptables用戶空間軟件

二、匹配規則
--按順序配列的規則
--按規則順序測試數據包
--首次匹配後會評估目標：一般退出鏈
--規則能夠指定多個匹配條件
--必須知足規則說明中的每一個條件纔算是匹配（邏輯AND）
--若是無匹配規則應用鏈策略
注：規則: 一般要考慮的因素
--更適用於幾乎關閉的系統
  -iptables -P INPUT DROP 或
  -iptables -A INPUT -j DROP
  -iptables -A INPUT -j REJECT
--條件也適用於回送接口
  -以上的規則示例有一個反作用，它會組織localhost
--和路由同樣，規則被載入內存，所以必須被保存到文件中才能在重啓後持續有效

三、簡單郵件傳輸協議：用來於MTA 對話的RFC標準協議，幾乎老是使用 TCP 端口 25

四、什麼是目錄？目錄是一個特殊的數據庫，一般存儲一些小的信息

五、NIS服務端的配置過程：
--安裝
  -yum install ypserv
--設置nis域名
  -編輯/etc/sysconfig/network
--啓動NIS
--生成NIS初始化的數據庫

六、系統監控相關的工具：
--圖形化：
Applications -> System Tools -> System Monitor
Applications -> System Tools -> Disk Usage Analyzer
--文本：
top,ps,df,du
iostat,sar
aide,vmstat