ps: iptables只是Linux防火墙的管理工具而已。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。四表五链概念filter表——过滤数据包Nat表——用于网络地址转换（IP、端口）Mangle表——修改数据包的服务类型、TTL、并且可以配置路由实现QOSRaw表——决定数据包是否被状态跟踪机制处理INPUT链——进来的数据包应用此规则链中的策略OUTP

raid0:（String 条带模式）要求：至少需要2块磁盘优点：数据分散存储在不同的磁盘上，空间利用率高，读写性能好缺点：安全性低，一旦损坏便无法恢复。raid1：（Mirroring 镜像卷）要求：至少2块磁盘优点：2块磁盘所存储的数据完全相同，数据安全性好，原始数据繁忙时可直接从备份磁盘中读取缺点：空间利用率低50%，成本高（最高）...

1、服务器基础环境准备（关闭selinux、安装jdk等）2、yum设置#备份配置 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup #替换墙内yum源 curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/re