iptables防火墙、filter表控制、扩展匹配、使用iptables配置网络型防火墙、NAT原理、配置SNAT

news2024/12/25 9:09:02

day05

day05iptables防火墙filter表filter中的三条链环境准备iptables操作验证FORWARD链准备环境配置FORWARD链NAT配置SNAT

iptables

  • iptables有多种功能，每一种功能都用一张表来实现
  • 最常用的功能是防火墙和NAT
  • 从RHEL7开始，默认的防火墙为firewalld，但是它的底层仍然调用iptables
  • 安装iptables服务
# 关闭firewalld
[root@node1 ~]# systemctl stop firewalld
[root@node1 ~]# systemctl disable firewalld
 

# 安装iptables
 

[root@node1 ~]# yum install -y iptables-services.x86_64  
 

  • iptables的表和链。我们只关心nat表和filter表。filter表是默认的表，它实现防火墙，也就是包过滤的功能。nat表实现网络地址转换。
 

 

image-20211013113027470
 

防火墙filter表
 

  • 配置iptables时，不指定表，就是使用filter表
  • 配置时不指定规则链，则配置所有链
  • 可以向规则链中加入很多规则，数据包进入该链时，从上向下匹配，一旦匹配就停止，开始应用规则。如果全都不匹配，则应用默认规则
  • 命令选项、链名、目标操作使用大写字母，其他小写
 

filter中的三条链
 

  • INPUT：数据包的目标地址是自己，则进入INPUT链
  • OUTPUT:数据包的源地址是自己，则进入OUTPUT链
  • FORWARD：数据包穿过自己，则进入FORWARD链
 

 

 
 

image-20211013114152960
 

环境准备
 

  • client1：eth0 -> 192.168.88.10/24 网关：192.168.88.11
  • node1：eth0 -> 192.168.88.11/24，eth1 -> 192.168.99.11/24
  • server1：eth1 -> 192.168.99.100/24 网关：192.168.99.11
 

iptables操作
 

常用选项：
 

 
 

-A 追加规则-->iptables -A INPUT
 

-D 删除规则-->iptables -D INPUT 1(编号)
 

-R 修改规则-->iptables -R INPUT 1 -s 192.168.12.0 -j DROP 取代现行规则，顺序不变(1是位置)
 

-I 插入规则-->iptables -I INPUT 1 --dport 80 -j ACCEPT 插入一条规则，原本位置上的规则将会往后移动一个顺位
 

-L 查看规则-->iptables -L INPUT 列出规则链中的所有规则
 

 

通用参数：
 

-p 协议  例：iptables -A INPUT -p tcp
 

-s 源地址 例：iptables -A INPUT -s 192.168.1.1
 

-d 目的地址 例：iptables -A INPUT -d 192.168.12.1
 

--sport 源端口 例:iptables -A INPUT -p tcp --sport 22
 

--dport 目的端口 例:iptables -A INPUT -p tcp --dport 22
 

-i 指定入口网卡 例:iptables -A INPUT -i eth0
 

-o 指定出口网卡 例:iptables -A FORWARD -o eth0
 

 

-j 指定要进行的处理动作
 

常用的ACTION：
 

DROP：丢弃
 

REJECT：明示拒绝
 

ACCEPT：接受

 

# 查看filter表中的规则。-t指定表名
 

[root@node1 ~]# iptables -t filter -L   # 所有规则链都是空的
 

Chain INPUT (policy ACCEPT)   # INPUT链默认规则是接受
 

target     prot opt source               destination         
 

 

Chain FORWARD (policy ACCEPT)   # FORWARD链默认规则是接受
 

target     prot opt source               destination         
 

 

Chain OUTPUT (policy ACCEPT)   # OUTPUT链默认规则是接受
 

target     prot opt source               destination         
 

 

[root@node1 ~]# iptables -L   # 不指定表名，默认操作filter表
 

Chain INPUT (policy ACCEPT)
 

target     prot opt source               destination         
 

 

Chain FORWARD (policy ACCEPT)
 

target     prot opt source               destination         
 

 

Chain OUTPUT (policy ACCEPT)
 

target     prot opt source               destination 
 

 

 

# 起动服务时，iptables将会出现一些默认规则
 

[root@node1 ~]# systemctl start iptables.service 
 

[root@node1 ~]# iptables -L
 

 

# 默认规则往往不合我们的要求，可以先将所有的规则清空
 

[root@node1 ~]# iptables -F
 

  • iptables的语法
 

iptables [-t 表名] 选项 [链名] [条件] [-j 满足条件的操作]
 

  •  
    示例
     
  
    • 可以设置默认拒绝，然后明确允许
    • 也可以设置默认允许，然后明确拒绝
 

# 向INPUT链追加规则，192.168.88.254发来的包全部接受
 

# -A是追加，-s是匹配源地址，-j为jump，采取的行为，ACCEPT是接受
 

[root@node1 ~]# iptables -A INPUT -s 192.168.88.254 -j ACCEPT
 

 

# 将INPUT链的默认规则改为DROP丢弃。-P设置默认规则
 

[root@node1 ~]# iptables -P INPUT DROP
 

 

# 查看INPUT链的规则
 

[root@node1 ~]# iptables -L INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     all  --  192.168.88.254        anywhere
 

 

# 在192.168.88.10上访问node1，将会被拒绝
 

[root@client1 ~]# ping -c2 192.168.88.11
 

[root@client1 ~]# ssh 192.168.88.11
 

 

# 注意，数据通信多数是双向的。现在node1也不能与192.168.88.254以外的其他机器通信，因为数据回不来。
 

[root@node1 ~]# ping -c2 192.168.88.10   # 失败
 

 

 

# 允许192.168.88.0网络的主机ssh连接node1
 

# -I是插入到INPUT链的第1个位置。-p指定协议，--dport指定目标端口号。-j是执行的操作
 

[root@node1 ~]# iptables -I INPUT 1 -s 192.168.88.0/24 -p tcp --dport 22 -j ACCEPT
 

 

# 查看规则
 

[root@node1 ~]# iptables -L INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     tcp  --  192.168.88.0/24       anywhere             tcp dpt:ssh
 

ACCEPT     all  --  192.168.88.254        anywhere            
 

# 查看规则，n是指用数字来表示端口号、主机等
 

[root@node1 ~]# iptables -nL INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

ACCEPT     all  --  192.168.88.254        0.0.0.0/0 
 

 

# 测试，192.168.88.10已经可以ssh到node1，但是ping不通，因为只允许了ssh
 

 

# 配置任何地址访问node1的80端口，即http协议，都接受
 

[root@node1 ~]# yum install -y httpd
 

[root@node1 ~]# systemctl start httpd
 

# 不指定源，就是任何源
 

[root@node1 ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT
 

[root@node1 ~]# iptables -nL INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

 

# 拒绝192.168.88.254 ping node1。以下写法不会生效，因为插入到了规则尾部，在它上面已经存在允许192.168.88.254通信的规则了。
 

# icmp就是ping命令底层用到的协议，叫Internet控制消息协议
 

[root@node1 ~]# iptables -A INPUT -s 192.168.88.254 -p icmp -j REJECT
 

[root@node1 ~]# iptables -nL INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

REJECT     icmp --  192.168.88.254        0.0.0.0/0            reject-with icmp-port-unreachable
 

 

# 查看规则的行号
 

[root@node1 ~]# iptables -nL INPUT --line-numbers
 

Chain INPUT (policy DROP)
 

num  target     prot opt source               destination         
 

1    ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

2    ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

4    REJECT     icmp --  192.168.88.254        0.0.0.0/0            reject-with icmp-port-unreachable
 

 

# 删除第4条规则
 

[root@node1 ~]# iptables -D INPUT 4
 

[root@node1 ~]# iptables -nL INPUT --line-numbers
 

Chain INPUT (policy DROP)
 

num  target     prot opt source               destination         
 

1    ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

2    ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

 

# 拒绝192.168.88.254 ping node1。-I不指定位置，默认插到最上面
 

[root@node1 ~]# iptables -I INPUT -s 192.168.88.254 -p icmp -j REJECT
 

[root@node1 ~]# iptables -nL INPUT --line-numbers
 

Chain INPUT (policy DROP)
 

num  target     prot opt source               destination         
 

1    REJECT     icmp --  192.168.88.254        0.0.0.0/0            reject-with icmp-port-unreachable
 

2    ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

3    ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

 

# DROP是直接丢弃，REJECT是明确拒绝。
 

 

# 保存规则。不保存规则，重启iptables服务，自定义规则将消失
 

[root@node1 ~]# iptables-save > /etc/sysconfig/iptables
 

  • 此时，从其他机器访问node1已放行相关协议，但是从node1访问其他机器却无法成功。原因是数据可以发出去，但是返回的数据包也会进入INPUT，但是INPUT链中没有相关放行规则。
  • 从自身发出去，返回来的数据包属于某个连接，该连接的状态是ESTABLISHED，放行该状态的数据包即可。ESTABLISHED表示已经建立的连接，即数据包是响应一个已经建立的连接而来的。
 

[root@node1 ~]# iptables -I INPUT -m state --state ESTABLISHED -j ACCEPT
 

 

验证FORWARD链
 

 
 

image-20220611105539717
 

准备环境
 

 

# 为node1的eth1配置ip地址
 

[root@node1 ~]# rm -f /etc/sysconfig/network-scripts/ifcfg-eth1
 

[root@node1 ~]# nmcli connection add con-name eth1 ifname eth1 type ethernet autoconnect yes ipv4.method manual ipv4.addresses 192.168.99.11/24
 

[root@node1 ~]# reboot
 

 

# 配置server1
 

[root@localhost ~]# hostnamectl set-hostname server1
 

[root@localhost ~]# nmcli connection modify "System eth0" ipv4.addresses "" autoconnect no
 

[root@localhost ~]# rm -f /etc/sysconfig/network-scripts/ifcfg-eth1
 

[root@localhost ~]# nmcli connection add con-name eth1 ifname eth1 type ethernet autoconnect yes ipv4.method manual ipv4.addresses 192.168.99.100/24
 

[root@localhost ~]# reboot
 

为192.168.88.10和192.168.99.100配置网关
 

[root@client1 ~]# nmcli connection modify "System eth0" ipv4.gateway 192.168.88.11
 

[root@client1 ~]# nmcli connection down "System eth0"; nmcli connection up "System eth0"
 

 

[root@server1 ~]# nmcli connection modify eth1 ipv4.gateway 192.168.99.11
 

[root@server1 ~]# nmcli connection down eth1; nmcli connection up eth1
 

 

# 在中间节点node1上打开路由转发功能
 

[root@node1 ~]# sysctl -a | grep ip_forward
 

[root@node1 ~]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf 
 

[root@node1 ~]# sysctl -p
 

 

# client和server已经可以通信
 

[root@client1 ~]# ping -c2 192.168.99.100
 

  • 在server1上安装httpd服务
 

[root@server1 ~]# yum install -y httpd
 

[root@server1 ~]# systemctl start httpd
 

 

# 在客户端访问web服务，可以访问
 

[root@client1 ~]# curl http://192.168.99.100/
 

配置FORWARD链
 

  •  
    要求：在node1上配置防火墙，保护server1
     
  
    1. 默认拒绝所有数据包通过
    2. 从server1所在网段发往client1所在网段的包全部允许
    3. 从client1所在网段到server1所在网段，允许icmp，允许22、80、443端口通过
 

# 默认拒绝所有数据包通过，此时client1和server1完全不通
 

[root@node1 ~]# iptables -P FORWARD DROP
 

 

# 源地址是192.168.99.0/24，目标地址是192.168.88.0/24的包，放行
 

[root@node1 ~]# iptables -A FORWARD -s 192.168.99.0/24 -d 192.168.88.0/24 -j ACCEPT
 

 

# 从client1到server1，允许icmp
 

[root@node1 ~]# iptables -A FORWARD -s 192.168.88.0/24 -d 192.168.99.0/24 -p icmp -j ACCEPT
 

 

# client1和server1已经可以ping通了
 

[root@client1 ~]# ping -c2 192.168.99.100
 

 

# 允许从client1访问server1的22、80、443，100-120端口范围
 

# -m是引入扩展模块，multiport多端口
 

[root@node1 ~]# iptables -A FORWARD -p tcp -m multiport --dport 22,80,443,100:120 -s 192.168.88.0/24 -j ACCEPT
 

 

# 现在从client1到server1的ssh、http都可以放行了
 

[root@client1 ~]# ssh 192.168.99.100
 

[root@client1 ~]# curl http://192.168.99.100/

 

# 拒绝192.168.88.10-192.168.88.20访问192.168.99.50-192.168.99.150
 

# -m是引入扩展模块，src-range是源地址范围，dst-range目标地址范围
 

[root@node1 ~]# iptables -I FORWARD -m iprange --src-range 192.168.88.10-192.168.88.20 --dst-range 192.168.99.50-192.168.99.150 -j REJECT
 

NAT
 

  •  
    NAT：网络地址翻译、网络地址转换
     
  •  
    NAT技术产生，主要是解决IPV4地址不够用。
     
  •  
    NAT一般用于将私有地址转成全球唯一的公有地址。
     
  •  
    私有地址：
     
  
    • A类：10.x.x.x
    • B类：172.16.x.x-172.31.x.x
    • C类：192.168.x.x
  •  
    私有地址，如果需要访问互联网中的公有地址，进行上网，可以通过NAT技术，将私有地址转成公有地址，再访问外界。
     
 

配置SNAT
 

  • 现在的实验环境，client1可以访问server1，server1看到的是客户端地址是client1的地址。
 

# 跟踪httpd日志的尾部
 

[root@server1 ~]# tail -f /var/log/httpd/access_log 
 

 

# 在client上访问server1的web服务
 

[root@client1 ~]# curl http://192.168.99.100/
 

 

# 查看服务器终端的日志，将会显示client1的地址192.168.88.10访问了它
 

192.168.88.10 - - [13/Oct/2021:17:31:35 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"
 

  • 互联网环境下，运营商不允许私有地址出现在互联网上，发现有这样的数据，就直接丢弃。所以，私有地址发往互联网时，需要用NAT转换成公有地址，也叫合法地址。
  • 在我们的练习环境下，在node1上配置NAT，当client1访问server1时，将client1的地址转换成server1的192.168.99.x再发给server1。因为数据包的源地址改变了，所以叫SNAT，S即Source。
 

# 向nat表中的POSTROUTING链添加规则。将源地址192.168.88.0/24转换成它外网卡地址。
 

[root@node1 ~]# iptables -t nat -A POSTROUTING -s 192.168.88.0/24 -j MASQUERADE
 

[root@node1 ~]# iptables -t nat -nL
 

 

# client1再次访问server1时，server1上的日志将会显示node1的192.168.99.11访问
 

[root@server1 ~]# tail -f /var/log/httpd/access_log 
 

192.168.99.11 - - [13/Oct/2021:17:45:07 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"
 


                

        

        

            

            

            

              

                本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/827790.html
              

              如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！
            

            
            

              
            

          


            
相关文章

          
            
                  

                    

                      

                        

                          
                            Pandas时序数据分析实践—时序数据集
                        

                      

                      

                        

                          Pandas时序数据分析实践—时序数据集
                        

                        

                          1. 跑步运动为例，对运动进行时序分析 
时序数据是指时间序列数据，是按照时间顺序排列的数据集合，每个数据点都与一个特定的时间戳相关联。在跑步活动中，我们可以将每次跑步的数据记录作为一个时序数据样本，每个样本都包…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            C语言隐式类型转换规则 (比较实用)
                        

                      

                      

                        

                          C语言隐式类型转换规则 (比较实用)
                        

                        

                          C语言隐式类型转换规则 
语言规定，不同类型的数据需要转换成同一类型后才可进行计算，在整型、实型和 字符型数据之间通过类型转换便可以进行混合运算（但不是所有类型之间都可以进 行转换) 当混合不同类型的变量进行计算时，便可能会…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            网络故障监测终端的网络稳定性和可靠性
                        

                      

                      

                        

                          网络故障监测终端的网络稳定性和可靠性
                        

                        

                          RTU5028E网络故障监测终端是一款功能强大且方便实用的设备，集合了断网、断电、网线故障报警功能。它支持同时监测多达7台网络设备，可以帮助用户快速定位远程网络设备离线的原因。此外，它还具备自动重启和远程重启网络设备的功能，为…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            P3372 【模板】线段树 1 树状数组
                        

                      

                      

                        

                          P3372 【模板】线段树 1 树状数组
                        

                        

                          题目 思路 
第一眼：树状数组暴力，区间和直接用前缀和做 好，70分 看来需要用数学推亿推了 树状数组的区间查询：查分 设 c 1  a 1 , c 2  a 2 − a 1 , c 3  a 3 − a 2 . . . c i  a i − a i − 1 c_1a_1,c_2a_2-a_1,c_3a_3-a_2..…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            echart常用图表配置
                        

                      

                      

                        

                          echart常用图表配置
                        

                        

                          echart常用图表配置 柱状图3D柱状图效果代码 排行榜柱状图效果代码 排行榜反转柱状图效果代码 柱状图 
3D柱状图 
效果 代码 
import { graphic } from echartsconst VALUE  Array.from({ length: 24 }, () > Math.floor(Math.random() * (5000 - 1000))  1000)const CubeLe…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            Python：列表(list)与元组(tuple)
                        

                      

                      

                        

                          Python：列表(list)与元组(tuple)
                        

                        

                          列表与元组 
列表：list元组：tuple 比较直观的区分：列表是中括号"[ ]“，元组是小括号”( )"元组可以看成列表的只读形式 # 列表
list1  [hello, world]
list2  [1, 2, 3, 4, 5]
list3  ["a", "b", &…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            面试必考精华版Leetcode2130.链表最大孪生和
                        

                      

                      

                        

                          面试必考精华版Leetcode2130.链表最大孪生和
                        

                        

                          题目： 代码（首刷看解析 day22）： 
class Solution {
public:int pairSum(ListNode* head) {ListNode* slowhead;ListNode* fasthead->next;while(fast->next!nullptr){slowslow->next;fastfast->next->next;}//反转…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            二、韦伯定律
                        

                      

                      

                        

                          二、韦伯定律
                        

                        

                          二、韦伯定律 定义：即感觉的差别阈限跟随原来刺激量的变化而变化，而且变现为一定的规律性，用公式来表示，就是就是△Φ/ΦC，其中Φ为原刺激量，△Φ为此时的差别阈限，C为常数，又称为韦…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            C语言的转义字符
                        

                      

                      

                        

                          C语言的转义字符
                        

                        

                          转义字符也叫转移序列，包含如下： 转移序列 \0oo 和 \xhh 是 ASCII 码的特殊表示。 
八进制数示例： 
代码： 
#include<stdio.h>
int main(void)
{char beep\007;printf("%c\n",beep);return 0;
}结果&#xff1a; …
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            腾讯云-宝塔Linux面板首次登陆操作 (精简教程)
                        

                      

                      

                        

                          腾讯云-宝塔Linux面板首次登陆操作 (精简教程)
                        

                        

                          购买服务器这里就略过了... 1. 腾讯云-服务器 2. 找到你的服务器, 点击进去 3. 概要 4. 应用管理 1. 面板首页地址	http://ip:面板端口/tencentcloud2. 面板端口	默认为8888&#xff0c;您可以在登录面板后修改面板端口( 提示&#xff1a;请前往防火墙页面放行面板端口)3. 用户…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            “数智新应用”不再是口号，看汽车、医药、制造企业如何突出重围？
                        

                      

                      

                        

                          “数智新应用”不再是口号，看汽车、医药、制造企业如何突出重围？
                        

                        

                          近日&#xff0c;以“释放数智生产力”为主题的 Kyligence 用户大会在上海前滩香格里拉大酒店成功举行。大会包含上午的主论坛和下午的 4 场平行论坛&#xff0c;并举办了闭门会议、Open Day 等活动。来自金融、零售、制造、医药等行业的客户及合作伙伴带来了超过 23 场主题演讲…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            SpringCloud Gateway获取请求响应body大小
                        

                      

                      

                        

                          SpringCloud Gateway获取请求响应body大小
                        

                        

                          前提 
本文获取请求、响应body大小方法的前提 : 网关只做转发逻辑&#xff0c;不修改请求、相应的body内容。 SpringCloud Gateway内部的机制类似下图&#xff0c;HttpServer&#xff08;也就是NettyServer&#xff09;接收外部的请求&#xff0c;在Gateway内部请求将会通过Htt…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            【第一阶段】kotlin语言引用数据类型
                        

                      

                      

                        

                          【第一阶段】kotlin语言引用数据类型
                        

                        

                          Java语言中有两种数据类型 第一种&#xff1a;基本数据类型 如int double等 第二种&#xff1a;引用数据类型。如String kotlin只有一种数据类型&#xff0c;看起来都是引用数据类型&#xff0c;实际上编译器会在Java字节码中&#xff0c;修改成基本类型 
//Java语言中有两种数…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            Mr. Cappuccino的第56杯咖啡——Mybatis拦截器
                        

                      

                      

                        

                          Mr. Cappuccino的第56杯咖啡——Mybatis拦截器
                        

                        

                          Mybatis拦截器 概述应用场景项目结构实现分页查询其它拦截器的使用 概述 
Mybatis允许使用者在映射语句执行过程中的某一些指定的节点进行拦截调用&#xff0c;通过织入拦截器&#xff0c;在不同节点修改一些执行过程中的关键属性&#xff0c;从而影响SQL的生成、执行和返回结果…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            6.s081（Fall 2022）Lab2: system calls
                        

                      

                      

                        

                          6.s081（Fall 2022）Lab2: system calls
                        

                        

                          文章目录 前言其他篇章参考链接0. 前置准备1. System call tracing (moderate)简单分析Hint 1Hint 2Hint 3Hint 4Hint 5测试 2. Sysinfo (moderate) 前言 
好像没啥前言 
其他篇章 
环境搭建 Lab1:Utilities 
参考链接 
官网链接 xv6手册链接&#xff0c;这个挺重要的&#xff…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            第2集丨Vue 江湖 —— Vue中的一些必备概念
                        

                      

                      

                        

                          第2集丨Vue 江湖 —— Vue中的一些必备概念
                        

                        

                          目录 一、Object.defineProperty()1.1 属性描述符1.2 共享属性1.2.1 configurable1.2.2 enumerable 1.3 数据描述符属性1.3.1 value1.3.2 writable 1.4 访问器描述符属性1.4.1 get1.4.2 set1.4.3 注意点 1.5 案例1.5.1 数据描述符1.5.2 访问器描述符 二、Vue 模板语法2.1 插值语…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            作为面试官，有些事想吐槽一下
                        

                      

                      

                        

                          作为面试官，有些事想吐槽一下
                        

                        

                          作者&#xff1a;拭心 前段时间组里有岗位招人&#xff0c;花了些时间面试&#xff0c;趁着周末把过程中的感悟和槽点总结成文和大家讲讲。 简历书写和自我介绍 
1.今年的竞争很激烈&#xff1a;找工作的人数量比去年多、平均质量比去年高。裸辞的慎重&#xff0c;要做好和好学…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            npm发布包
                        

                      

                      

                        

                          npm发布包
                        

                        

                          1.npm 登录 
在控制台输入命令 
npm login 
按提示输入用户名&#xff0c;密码&#xff0c;邮箱后登录 如果出现如下提示 需要将淘宝镜像源切换为npm源&#xff0c;删除或注释以下内容就行 2.发布 
进入准备发布的代码的根目录下&#xff0c;输入命令 
npm publish 
3.删除已发…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            《TCP IP 网络编程》第十五章
                        

                      

                      

                        

                          《TCP IP 网络编程》第十五章
                        

                        

                          第 15 章 套接字和标准I/O 
15.1 标准 I/O 的优点 标准 I/O 函数的两个优点&#xff1a; 除了使用 read 和 write 函数收发数据外&#xff0c;还能使用标准 I/O 函数收发数据。下面是标准 I/O 函数的两个优点&#xff1a; 
标准 I/O 函数具有良好的移植性标准 I/O 函数可以利用…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
                  

                    

                      

                        

                          
                            Python入门二
                        

                      

                      

                        

                          Python入门二
                        

                        

                          目录&#xff1a; 
python封装与property装饰器python继承与类型检查python多态与superpython 模块与包错误与异常Debug 调试与分析python类型注解python数据类dataclasspython内置装饰器python装饰器学生信息管理系统 
1.python封装与property装饰器 
封装的概念 
封装&#x…
                        

                        

                          阅读更多...
                        

                      

                    

                  

                  
       
      
        

        

          

            



                
                
                

            

          

          

            



              
推荐文章

              
            

          


          

            


                
                
                
            

          

          

            

              
最新文章

              
            

          

          

            

            
            
            
            

          

        

      

    

    

      

        

                    Copyright @ 2022~2023