iptables防火墙、filter表控制、扩展匹配、使用iptables配置网络型防火墙、NAT原理、配置SNAT

day05

day05iptables防火墙filter表filter中的三条链环境准备iptables操作验证FORWARD链准备环境配置FORWARD链NAT配置SNAT

iptables

  • iptables有多种功能，每一种功能都用一张表来实现
  • 最常用的功能是防火墙和NAT
  • 从RHEL7开始，默认的防火墙为firewalld，但是它的底层仍然调用iptables
  • 安装iptables服务
# 关闭firewalld
[root@node1 ~]# systemctl stop firewalld
[root@node1 ~]# systemctl disable firewalld
 

# 安装iptables
 

[root@node1 ~]# yum install -y iptables-services.x86_64  
 

  • iptables的表和链。我们只关心nat表和filter表。filter表是默认的表，它实现防火墙，也就是包过滤的功能。nat表实现网络地址转换。
 

 

image-20211013113027470
 

防火墙filter表
 

  • 配置iptables时，不指定表，就是使用filter表
  • 配置时不指定规则链，则配置所有链
  • 可以向规则链中加入很多规则，数据包进入该链时，从上向下匹配，一旦匹配就停止，开始应用规则。如果全都不匹配，则应用默认规则
  • 命令选项、链名、目标操作使用大写字母，其他小写
 

filter中的三条链
 

  • INPUT：数据包的目标地址是自己，则进入INPUT链
  • OUTPUT:数据包的源地址是自己，则进入OUTPUT链
  • FORWARD：数据包穿过自己，则进入FORWARD链
 

 

 
 

image-20211013114152960
 

环境准备
 

  • client1：eth0 -> 192.168.88.10/24 网关：192.168.88.11
  • node1：eth0 -> 192.168.88.11/24，eth1 -> 192.168.99.11/24
  • server1：eth1 -> 192.168.99.100/24 网关：192.168.99.11
 

iptables操作
 

常用选项：
 

 
 

-A 追加规则-->iptables -A INPUT
 

-D 删除规则-->iptables -D INPUT 1(编号)
 

-R 修改规则-->iptables -R INPUT 1 -s 192.168.12.0 -j DROP 取代现行规则，顺序不变(1是位置)
 

-I 插入规则-->iptables -I INPUT 1 --dport 80 -j ACCEPT 插入一条规则，原本位置上的规则将会往后移动一个顺位
 

-L 查看规则-->iptables -L INPUT 列出规则链中的所有规则
 

 

通用参数：
 

-p 协议  例：iptables -A INPUT -p tcp
 

-s 源地址 例：iptables -A INPUT -s 192.168.1.1
 

-d 目的地址 例：iptables -A INPUT -d 192.168.12.1
 

--sport 源端口 例:iptables -A INPUT -p tcp --sport 22
 

--dport 目的端口 例:iptables -A INPUT -p tcp --dport 22
 

-i 指定入口网卡 例:iptables -A INPUT -i eth0
 

-o 指定出口网卡 例:iptables -A FORWARD -o eth0
 

 

-j 指定要进行的处理动作
 

常用的ACTION：
 

DROP：丢弃
 

REJECT：明示拒绝
 

ACCEPT：接受

 

# 查看filter表中的规则。-t指定表名
 

[root@node1 ~]# iptables -t filter -L   # 所有规则链都是空的
 

Chain INPUT (policy ACCEPT)   # INPUT链默认规则是接受
 

target     prot opt source               destination         
 

 

Chain FORWARD (policy ACCEPT)   # FORWARD链默认规则是接受
 

target     prot opt source               destination         
 

 

Chain OUTPUT (policy ACCEPT)   # OUTPUT链默认规则是接受
 

target     prot opt source               destination         
 

 

[root@node1 ~]# iptables -L   # 不指定表名，默认操作filter表
 

Chain INPUT (policy ACCEPT)
 

target     prot opt source               destination         
 

 

Chain FORWARD (policy ACCEPT)
 

target     prot opt source               destination         
 

 

Chain OUTPUT (policy ACCEPT)
 

target     prot opt source               destination 
 

 

 

# 起动服务时，iptables将会出现一些默认规则
 

[root@node1 ~]# systemctl start iptables.service 
 

[root@node1 ~]# iptables -L
 

 

# 默认规则往往不合我们的要求，可以先将所有的规则清空
 

[root@node1 ~]# iptables -F
 

  • iptables的语法
 

iptables [-t 表名] 选项 [链名] [条件] [-j 满足条件的操作]
 

  •  
    示例
     
    • 可以设置默认拒绝，然后明确允许
    • 也可以设置默认允许，然后明确拒绝
 

# 向INPUT链追加规则，192.168.88.254发来的包全部接受
 

# -A是追加，-s是匹配源地址，-j为jump，采取的行为，ACCEPT是接受
 

[root@node1 ~]# iptables -A INPUT -s 192.168.88.254 -j ACCEPT
 

 

# 将INPUT链的默认规则改为DROP丢弃。-P设置默认规则
 

[root@node1 ~]# iptables -P INPUT DROP
 

 

# 查看INPUT链的规则
 

[root@node1 ~]# iptables -L INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     all  --  192.168.88.254        anywhere
 

 

# 在192.168.88.10上访问node1，将会被拒绝
 

[root@client1 ~]# ping -c2 192.168.88.11
 

[root@client1 ~]# ssh 192.168.88.11
 

 

# 注意，数据通信多数是双向的。现在node1也不能与192.168.88.254以外的其他机器通信，因为数据回不来。
 

[root@node1 ~]# ping -c2 192.168.88.10   # 失败
 

 

 

# 允许192.168.88.0网络的主机ssh连接node1
 

# -I是插入到INPUT链的第1个位置。-p指定协议，--dport指定目标端口号。-j是执行的操作
 

[root@node1 ~]# iptables -I INPUT 1 -s 192.168.88.0/24 -p tcp --dport 22 -j ACCEPT
 

 

# 查看规则
 

[root@node1 ~]# iptables -L INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     tcp  --  192.168.88.0/24       anywhere             tcp dpt:ssh
 

ACCEPT     all  --  192.168.88.254        anywhere            
 

# 查看规则，n是指用数字来表示端口号、主机等
 

[root@node1 ~]# iptables -nL INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

ACCEPT     all  --  192.168.88.254        0.0.0.0/0 
 

 

# 测试，192.168.88.10已经可以ssh到node1，但是ping不通，因为只允许了ssh
 

 

# 配置任何地址访问node1的80端口，即http协议，都接受
 

[root@node1 ~]# yum install -y httpd
 

[root@node1 ~]# systemctl start httpd
 

# 不指定源，就是任何源
 

[root@node1 ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT
 

[root@node1 ~]# iptables -nL INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

 

# 拒绝192.168.88.254 ping node1。以下写法不会生效，因为插入到了规则尾部，在它上面已经存在允许192.168.88.254通信的规则了。
 

# icmp就是ping命令底层用到的协议，叫Internet控制消息协议
 

[root@node1 ~]# iptables -A INPUT -s 192.168.88.254 -p icmp -j REJECT
 

[root@node1 ~]# iptables -nL INPUT
 

Chain INPUT (policy DROP)
 

target     prot opt source               destination         
 

ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

REJECT     icmp --  192.168.88.254        0.0.0.0/0            reject-with icmp-port-unreachable
 

 

# 查看规则的行号
 

[root@node1 ~]# iptables -nL INPUT --line-numbers
 

Chain INPUT (policy DROP)
 

num  target     prot opt source               destination         
 

1    ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

2    ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

4    REJECT     icmp --  192.168.88.254        0.0.0.0/0            reject-with icmp-port-unreachable
 

 

# 删除第4条规则
 

[root@node1 ~]# iptables -D INPUT 4
 

[root@node1 ~]# iptables -nL INPUT --line-numbers
 

Chain INPUT (policy DROP)
 

num  target     prot opt source               destination         
 

1    ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

2    ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

 

# 拒绝192.168.88.254 ping node1。-I不指定位置，默认插到最上面
 

[root@node1 ~]# iptables -I INPUT -s 192.168.88.254 -p icmp -j REJECT
 

[root@node1 ~]# iptables -nL INPUT --line-numbers
 

Chain INPUT (policy DROP)
 

num  target     prot opt source               destination         
 

1    REJECT     icmp --  192.168.88.254        0.0.0.0/0            reject-with icmp-port-unreachable
 

2    ACCEPT     tcp  --  192.168.88.0/24       0.0.0.0/0            tcp dpt:22
 

3    ACCEPT     all  --  192.168.88.254        0.0.0.0/0           
 

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
 

 

# DROP是直接丢弃，REJECT是明确拒绝。
 

 

# 保存规则。不保存规则，重启iptables服务，自定义规则将消失
 

[root@node1 ~]# iptables-save > /etc/sysconfig/iptables
 

  • 此时，从其他机器访问node1已放行相关协议，但是从node1访问其他机器却无法成功。原因是数据可以发出去，但是返回的数据包也会进入INPUT，但是INPUT链中没有相关放行规则。
  • 从自身发出去，返回来的数据包属于某个连接，该连接的状态是ESTABLISHED，放行该状态的数据包即可。ESTABLISHED表示已经建立的连接，即数据包是响应一个已经建立的连接而来的。
 

[root@node1 ~]# iptables -I INPUT -m state --state ESTABLISHED -j ACCEPT
 

 

验证FORWARD链
 

 
 

image-20220611105539717
 

准备环境
 

 

# 为node1的eth1配置ip地址
 

[root@node1 ~]# rm -f /etc/sysconfig/network-scripts/ifcfg-eth1
 

[root@node1 ~]# nmcli connection add con-name eth1 ifname eth1 type ethernet autoconnect yes ipv4.method manual ipv4.addresses 192.168.99.11/24
 

[root@node1 ~]# reboot
 

 

# 配置server1
 

[root@localhost ~]# hostnamectl set-hostname server1
 

[root@localhost ~]# nmcli connection modify "System eth0" ipv4.addresses "" autoconnect no
 

[root@localhost ~]# rm -f /etc/sysconfig/network-scripts/ifcfg-eth1
 

[root@localhost ~]# nmcli connection add con-name eth1 ifname eth1 type ethernet autoconnect yes ipv4.method manual ipv4.addresses 192.168.99.100/24
 

[root@localhost ~]# reboot
 

为192.168.88.10和192.168.99.100配置网关
 

[root@client1 ~]# nmcli connection modify "System eth0" ipv4.gateway 192.168.88.11
 

[root@client1 ~]# nmcli connection down "System eth0"; nmcli connection up "System eth0"
 

 

[root@server1 ~]# nmcli connection modify eth1 ipv4.gateway 192.168.99.11
 

[root@server1 ~]# nmcli connection down eth1; nmcli connection up eth1
 

 

# 在中间节点node1上打开路由转发功能
 

[root@node1 ~]# sysctl -a | grep ip_forward
 

[root@node1 ~]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf 
 

[root@node1 ~]# sysctl -p
 

 

# client和server已经可以通信
 

[root@client1 ~]# ping -c2 192.168.99.100
 

  • 在server1上安装httpd服务
 

[root@server1 ~]# yum install -y httpd
 

[root@server1 ~]# systemctl start httpd
 

 

# 在客户端访问web服务，可以访问
 

[root@client1 ~]# curl http://192.168.99.100/
 

配置FORWARD链
 

  •  
    要求：在node1上配置防火墙，保护server1
     
    1. 默认拒绝所有数据包通过
    2. 从server1所在网段发往client1所在网段的包全部允许
    3. 从client1所在网段到server1所在网段，允许icmp，允许22、80、443端口通过
 

# 默认拒绝所有数据包通过，此时client1和server1完全不通
 

[root@node1 ~]# iptables -P FORWARD DROP
 

 

# 源地址是192.168.99.0/24，目标地址是192.168.88.0/24的包，放行
 

[root@node1 ~]# iptables -A FORWARD -s 192.168.99.0/24 -d 192.168.88.0/24 -j ACCEPT
 

 

# 从client1到server1，允许icmp
 

[root@node1 ~]# iptables -A FORWARD -s 192.168.88.0/24 -d 192.168.99.0/24 -p icmp -j ACCEPT
 

 

# client1和server1已经可以ping通了
 

[root@client1 ~]# ping -c2 192.168.99.100
 

 

# 允许从client1访问server1的22、80、443，100-120端口范围
 

# -m是引入扩展模块，multiport多端口
 

[root@node1 ~]# iptables -A FORWARD -p tcp -m multiport --dport 22,80,443,100:120 -s 192.168.88.0/24 -j ACCEPT
 

 

# 现在从client1到server1的ssh、http都可以放行了
 

[root@client1 ~]# ssh 192.168.99.100
 

[root@client1 ~]# curl http://192.168.99.100/

 

# 拒绝192.168.88.10-192.168.88.20访问192.168.99.50-192.168.99.150
 

# -m是引入扩展模块，src-range是源地址范围，dst-range目标地址范围
 

[root@node1 ~]# iptables -I FORWARD -m iprange --src-range 192.168.88.10-192.168.88.20 --dst-range 192.168.99.50-192.168.99.150 -j REJECT
 

NAT
 

  •  
    NAT：网络地址翻译、网络地址转换
     
  •  
    NAT技术产生，主要是解决IPV4地址不够用。
     
  •  
    NAT一般用于将私有地址转成全球唯一的公有地址。
     
  •  
    私有地址：
     
    • A类：10.x.x.x
    • B类：172.16.x.x-172.31.x.x
    • C类：192.168.x.x
  •  
    私有地址，如果需要访问互联网中的公有地址，进行上网，可以通过NAT技术，将私有地址转成公有地址，再访问外界。
     
 

配置SNAT
 

  • 现在的实验环境，client1可以访问server1，server1看到的是客户端地址是client1的地址。
 

# 跟踪httpd日志的尾部
 

[root@server1 ~]# tail -f /var/log/httpd/access_log 
 

 

# 在client上访问server1的web服务
 

[root@client1 ~]# curl http://192.168.99.100/
 

 

# 查看服务器终端的日志，将会显示client1的地址192.168.88.10访问了它
 

192.168.88.10 - - [13/Oct/2021:17:31:35 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"
 

  • 互联网环境下，运营商不允许私有地址出现在互联网上，发现有这样的数据，就直接丢弃。所以，私有地址发往互联网时，需要用NAT转换成公有地址，也叫合法地址。
  • 在我们的练习环境下，在node1上配置NAT，当client1访问server1时，将client1的地址转换成server1的192.168.99.x再发给server1。因为数据包的源地址改变了，所以叫SNAT，S即Source。
 

# 向nat表中的POSTROUTING链添加规则。将源地址192.168.88.0/24转换成它外网卡地址。
 

[root@node1 ~]# iptables -t nat -A POSTROUTING -s 192.168.88.0/24 -j MASQUERADE
 

[root@node1 ~]# iptables -t nat -nL
 

 

# client1再次访问server1时，server1上的日志将会显示node1的192.168.99.11访问
 

[root@server1 ~]# tail -f /var/log/httpd/access_log 
 

192.168.99.11 - - [13/Oct/2021:17:45:07 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"
 












本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/18922.shtml


如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！











相关文章










fiddler 手机抓包（含https） 完整流程








fiddler 手机抓包（含https） 完整流程




第一部分：下载并安装fiddler 
一.使用任一浏览器搜索【fiddler下载安装】，并下载fiddler 安装包。 二.fiddler安装包下载成功后，将下载的fiddler压缩包解压到自定义文件夹【fiddler】或者解压到当前文件夹下，双击文件夹中的【fidd…




阅读更多...

















一起学算法（链表篇）








一起学算法（链表篇）




1.链表的概念 对于顺序存储的结构最大的缺点就是插入和排序的时候需要移动大量的元素，所以链表的出生由此而来 
先上代码： 
// 链表
public class LinkedList<T extends Comparable> {// 结点类class Node {T ele; // 当前结点上的元素内容Node ne…




阅读更多...

















台式机/工控机通过网线共享笔记本电脑无线网络linux系统下 usb网卡的驱动安装








台式机/工控机通过网线共享笔记本电脑无线网络linux系统下 usb网卡的驱动安装




一、台式机/工控机通过网线共享笔记本电脑无线网络 1、 将台式机通过网线和笔记本连接。 2、 将笔记本的“本地连接”和“无线网络连接”的ipv4均设置为自动获取。  4.修改台式机的IP地址为如下&#xff08;对应笔记本信息&#xff09; IP地址为192.168.XXX.12 子网掩码为255.2…




阅读更多...

















flask








flask




flask 介绍 # python 界的web框架     -Django&#xff1a;大而全&#xff0c;快速开发&#xff0c;公司内部项目     -Flask&#xff1a;小而精&#xff0c;不具备web开发好多功能&#xff0c;丰富的第三方插件     -FastApi&#xff1a;异步框架&#xff0c;主要为了做前后端…




阅读更多...

















接口/Web自动化测试如何做？框架如何搭建封装？








接口/Web自动化测试如何做？框架如何搭建封装？




目录&#xff1a;导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结&#xff08;尾部小惊喜&#xff09; 前言 
自动化测试怎么做…




阅读更多...

















Windows7+内网， 安装高版本nodejs，使用vite+vue3+typescript开发项目








Windows7+内网， 安装高版本nodejs，使用vite+vue3+typescript开发项目




前言&#xff1a;vite只支持高版本的nodejs&#xff0c;而高版本的nodejs只支持windows8及以上&#xff0c;且vite还对浏览器版本有兼容问题。以下均为vite官网截图 1、安装好低版本的nodejs win7系统建议安装13.及以下&#xff0c;我的是12.12.0这个版本。nodejs低版本官网下载…




阅读更多...

















JavaScript（四）DOM及CSS操作








JavaScript（四）DOM及CSS操作




1、DOM简介 DocumentType: Html的声明标签   <!DOCTYPE html>
<html lang"en">
<head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title>Docume…




阅读更多...

















网络：SecureCRT介绍








网络：SecureCRT介绍




1. 使用Tab键补全时出现^I&#xff0c;如下操作




阅读更多...

















【万字长文】SpringBoot整合MyBatis搭建MySQL多数据源完整教程（提供Gitee源码）








【万字长文】SpringBoot整合MyBatis搭建MySQL多数据源完整教程（提供Gitee源码）




前言&#xff1a;在我往期的博客介绍了2种关于如何使用SpringBoot搭建多数据源操作&#xff0c;本期博客我参考的是目前主流的框架&#xff0c;把最后一种整合多数据源的方式以博客的形式讲解完&#xff0c;整合的过程比较传统和复杂&#xff0c;不过我依旧会把每个实体类的思路…




阅读更多...

















利用鸿鹄可观测性监控Istio Ingress网关








利用鸿鹄可观测性监控Istio Ingress网关




一、需求描述 在上一篇《利用Vector和鸿鹄搭建微服务应用的可观测性平台》中&#xff0c;阐述了微服务的基本概念、优点及如何利用鸿鹄来处理分布式应用的日志。本文将进一步讨论微服务架构面临的问题、服务网格及鸿鹄处理Istio Gateway的独特优势。 1.1 微服务架构面临的挑战 …




阅读更多...

















基于SpringBoot+Vue的地方废物回收机构管理系统设计与实现（源码+LW+部署文档等）








基于SpringBoot+Vue的地方废物回收机构管理系统设计与实现（源码+LW+部署文档等）




博主介绍&#xff1a;   大家好&#xff0c;我是一名在Java圈混迹十余年的程序员&#xff0c;精通Java编程语言&#xff0c;同时也熟练掌握微信小程序、Python和Android等技术&#xff0c;能够为大家提供全方位的技术支持和交流。 我擅长在JavaWeb、SSH、SSM、SpringBoot等框架…




阅读更多...

















企业生产管理的核心工作是什么？








企业生产管理的核心工作是什么？




作为管理者&#xff0c;一谈到生产管理&#xff0c;你可能会想到很多生产过程中的问题&#xff1a; 产量无法实时统计&#xff1b; 计划不能跟踪进度&#xff1b; 质量追溯无法实现...... 等等一系列核心问题。 
结合这些核心痛点&#xff0c;分享一套符合现在生产的智能化解决…




阅读更多...

















初阶结构体（超详解）








初阶结构体（超详解）




初阶结构体 1. 结构体的声明1.1 结构的基础知识1.2 结构的声明1.3 结构成员的类型1.4 结构体变量的初始化和定义 2. 结构体的访问3. 结构体传参 1. 结构体的声明 1.1 结构的基础知识 结构是一些值的集合&#xff0c;这些值称为成员变量。结构的每个成员可以是不同类型的变量 结…




阅读更多...

















cmake 配置Visual studio的调试命令








cmake 配置Visual studio的调试命令




配置代码如截图&#xff1a; 
set_property(TARGET  ${TARGET_NAME} PROPERTY   VS_DEBUGGER_COMMAND "./consoleTest.exe") 
set_property(TARGET  ${TARGET_NAME} PROPERTY   VS_DEBUGGER_COMMAND_ARGUMENTS   "./config/labelDriver.cfg") 
set_propert…




阅读更多...

















服务机器人有哪些品类








服务机器人有哪些品类




服务机器人是指具备自主运动、感知环境、实现人机交互等能力的机器人&#xff0c;它可以被应用于不同的场景&#xff0c;如餐饮、医疗、物流等行业。根据其功能和应用场景的不同&#xff0c;服务机器人可以分为以下几类&#xff1a;1. 餐饮服务机器人     随着社会发展和人们需…




阅读更多...

















Jmeter阶梯式加压测试








Jmeter阶梯式加压测试




熟悉阿里云性能测试PTS的都可以看到压测配置设置如下图&#xff0c;相比Jmeter简单的线程设置&#xff0c;要合理更直观。 
但是我们会去研究&#xff0c;性能测试中&#xff0c;有时需要模拟一种实际生产中经常出现的情况&#xff0c; 
即&#xff1a;从某个值开始不断增加压力…




阅读更多...

















IC秋招| 秋招怎么做准备，这份攻略请收下！








IC秋招| 秋招怎么做准备，这份攻略请收下！




近期大家关注的就是秋招了&#xff0c;如今一些企业已经开启了提前批招聘&#xff0c;不少同学已经投递了简历&#xff0c;但内心还是非常焦虑&#xff0c;那么今年的秋招到底该如何准备呢&#xff1f; 
简历投递思路建议 
刚开始对大厂没有把握的话&#xff0c;可以先约初创或…




阅读更多...

















redis安装，开启自启动（Windows）








redis安装，开启自启动（Windows）




1、下载redis包 
Releases  tporadowski/redis  GitHub 2、配置环境变量 path中添加redis解压后的路径&#xff1b; 
3、配置文件修改 注释掉 bind 127.0.0.1  使其他ip可以远程访问&#xff1b; 修改redis密码 
4、启动Redis服务 
redis-server.exe --service-install redis.w…




阅读更多...

















百度地图点标记加调用








百度地图点标记加调用




先看效果   PHP代码 
<?phpnamespace kds_addons\edata\controller;use think\addons\Controller;
use think\Db;class Maps extends Controller
{// 经纬度计算面积function calculate_area($points){$totalArea  0;$numPoints  count($points);if ($numPoints > 2) {f…




阅读更多...

















React组件进阶之children属性,props校验与默认值以及静态属性static








React组件进阶之children属性,props校验与默认值以及静态属性static




React组件进阶之children属性,props校验与默认值以及静态属性static 一、children属性二、props校验2.1 props说明2.2 prop-types的安装2.3 props校验规则2.4 props默认值 三、静态属性static 一、children属性 
children 属性&#xff1a;表示该组件的子节点&#xff0c;只要组…




阅读更多...


















推荐文章












最新文章


















Copyright @ 2022~2023