linux 防火墙相关命令】的更多相关文章

1.系统命令systemctl start firewalld #启动 systemctl status firewalld #查看运行状态 systemctl stop firewalld #关闭 systemctl disable firewalld.service #禁止开机启动 firewall-cmd --state #查看默认防火墙状态 firewall-cmd --reload #重启防火墙 2.端口命令firewall-cmd --zone=public --add-port=8…
Linux文件管理相关命令   作者:Vamei 出处:http://www.cnblogs.com/vamei 欢迎转载,也请保留这段声明.谢谢! 在了解了Linux文件管理背景知识之后, 我们可以学习一些命令来管理我们的文件. 文件操作相关 有一些命令可以帮助我们"修剪"之前看到的文件树. $touch a.txt 如果a.txt不存在,生成一个新的空文档a.txt.如果a.txt存在,那么只更改该文档的时间信息.(这个命令实际上用得并不广泛,但可以帮我们创建一个空文件来实验下面操…
Linux进程相关命令使用场景 在Linux系统上工作时,我们常常会碰到很多和进程相关的查询场景,今天在这里进行详细的讲解,进程相关的对象包括以下几个: 端口:Port 进程号:PId 执行文件所在路径:executePath 从端口号到进程号 使用lsof -i:PortId进行查找(该命令只能使用root用户的身份运行),可以找到占用该端口的进程信息,如下: | COMMAND | PID | USER | FD | TYPE | DEVICE | SIZE/OFF | NODE | NAM…
以下漫画形式呈现的常用 Linux 网络相关命令速查表来自 twitter -…
Linux性能相关命令 目录 Linux性能相关命令 1. 查看硬盘相关信息 2. 查看CPU相关信息 3. 查看内存相关信息 4. 查看进程运行的信息 1. 查看硬盘相关信息 cat /proc/scsi/scsi #查看scsi(Small Computer System Interface)连接的设备 lsblk #查看硬盘设备 lsblk -o name,rota #查看硬盘设备,列出名称和转动标志,如果rota为0,表示不转动,应该是固态盘:如果rota为1,表示转动,应该是机械盘.…
Linux解压缩相关命令 运行级别: 0:关机 1:单用户 2:多用户无网络连接 3:多用户有网络连接 4:系统保留 5:图形界面 6:系统重启 通过init[0123456]来切换不同的运行级别 grep: grep [选项] 查找内容,源文件 -i:过滤大小写 -n:显示匹配行及行号 压缩与解压 gzip:压缩文件的 gunzip:用来左解压的 zip:压缩文件或者文件夹 unzip:解压缩文件的 案例1:将/home下的所有文件/文件夹进行压缩成myhome.zip zip -r myho…
Linux 文本相关命令(1) 前言 最近线上环境(Windows Server)出现了一些问题,需要分析一下日志.感觉 Windows 下缺少了一些 Linux 系统中的小工具,像在这波操作中用到的 grep.sort.uniq.awk 这些,本文简单梳理回顾下鄙人在使用这些工具中的一些小技巧和遇到的坑.当然,由于开发的机器都是 Windows,因此使用 Docker Desktop 环境运行 Linux 镜像,并且使用共享文件夹的方式以共享数据. 1. Docker 镜像中的编码问题 在共享…
Linux文本相关命令 目录 Linux文本相关命令 文本排序命令 文本去重命令 基础命令cut 文本三剑客 sed awk grep 文本排序命令 sort 常用参数: -n:以数值大小进行排序 -r:逆序排序 -t:字段分隔符 -k:以哪个字段为关键字进行排序 -u:去重,排序后相同的行只显示一次 -f:排序时忽略字符大小写 示例: [root@rh1 ~]# cat aa #查看文件aa内容 4 1 2 3 d a c b [root@rh1 ~]# sort -n aa #以数值大小进行…
首先,在linux 或者 unix里没有任何的反馈就叫成功,例如: (1)命令执行成功的样子:返回了登录用户信息 (2)命令执行失败的样子:没有返回任何东西 1.按键出现状况 解决:可以使用ctrl+backpace进行代替 2.相关命令 (1)终止命令  :ctrl+C (2)mysql登录       :mysql -r 数据库名 -p (3)打开权限:setfacl -m d:u:www:rwx -R 权限路径 && setfacl -m u:www:rwx -R 权限路径 (&am…
iptables和netfilter的关系: netfilter在内核空间的代码根据table中的rules,完成对packet的分析和处置.但是这些table中的具体的防火墙rules,还是必须由系统管理员亲自编写.内核中的netfilter只是提供了一个机制,它并不知道该怎样利用这个机制,写出合适的rules,来实现一个网络防火墙. 那么,系统管理员编写的rules,怎样进入位于内核空间中的netfilter维护的table中去呢?这个任务是由iptables这个工具来完成的. 说白了就是n…
前提基础: 当主机收到一个数据包后,数据包先在内核空间中处理,若发现目的地址是自身,则传到用户空间中交给对应的应用程序处理,若发现目的不是自身,则会将包丢弃或进行转发. iptables实现防火墙功能的原理是:在数据包经过内核的过程中有五处关键地方,分别是PREROUTING.INPUT.OUTPUT. FORWARD.POSTROUTING,称为钩子函数,iptables这款用户空间的软件可以在这5处地方写规则,对经过的数据包进行处理,规则一般 的定义为“如果数据包头符合这样的条件,就这样处理…
文件搜索相关命令 1:locate命令 需要 yum install mlocate locate 文件名 在后台数据库中按文件名搜索,搜索速度更快 /var/lib/mlocate #locate命令所搜索的后台数据库 updatedb 更新数据库 /etc/updatedb.conf  配置文件 PRUNE_BIND_MOUNTS="yes" #开启搜索限制 PRUNEFS= #搜索时,不搜索的文件系统 PRUNENAMES= #搜索时,不搜索的文件类型 PRUNEPATHS= #…
加载内核驱动的通常流程: 1.先将.ko文件拷贝到/lib/module/`uname -r`(内核版本号)/kernel/driver/...目录下, 根据具体用途的区别分为net.ide.scsi.usb.video.parport.md.block.ata等等. 2.运行depmod -a,更新模块依赖新,主要是更新modules.dep文件 3.运行modprobe加载内核模块 lsmod 功能:列出内核已载入模块的状态 用法:lsmod 描述: lsmod 以美观的方式列出/proc/…
A,iptables使用示例 1,将请求80端口的包发送给本机8180端口(这样,别的机器访问本机的80端口时会被转发到8180端口去) iptables -t nat -A PREROUTING -p tcp -d 10.6.2.110 --dport 80 -j DNAT --to-destination 10.6.2.110:8180 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8180 用…
系统信息相关命令 本节内容主要是为了方便通过远程终端维护服务器时,查看服务器上当前 系统日期和时间 / 磁盘空间占用情况 / 程序执行情况 本小结学习的终端命令基本都是查询命令,通过这些命令对系统资源的使用情况有个了解 目标 时间和日期 date cal 磁盘和目录空间 df du 进程信息 ps top kill 01. 时间和日期 序号 命令 作用 01 date 查看系统时间 02 cal calendar 查看日历,-y 选项可以查看一年的日历 02. 磁盘信息 序号 命令 作用 01…
防火墙关闭: systemctl stop firewalld systemctl disable firewalld 重启防火墙: systemctl enable firewalld systemctl start firewalld systemctl restart firewalld 查看状态: systemctl status firewalld 查看已经开放的端口 firewall-cmd --list-ports 开启端口 firewall-cmd --zone=public -…
# 开启 service firewalld start # 重启 service firewalld restart # 关闭 service firewalld stop # 查看防火墙规则 firewall-cmd --list-all # 查询端口是否开放 firewall-cmd --query-port=8080/tcp # 开放80端口 firewall-cmd --permanent --add-port=80/tcp # 移除端口 firewall-cmd --permanen…
1.永久有效 开启: chkconfig iptables on 关闭: chkconfig iptables off 2.即刻生效 开启: service iptables start 关闭: service iptables stop 1.关闭ubuntu的防火墙 ufw disable 2.开启防火墙 ufw enable…
ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default deny 运行以上两条命令后,开启了防火墙,并在系统启动时自动开启.关闭所有外部对本机的访问,但本机访问外部正常. 3.开启/禁用 sudo ufw allow|deny [service] 打开或关闭某个端口,例如: sudo ufw allow smtp 允许所有的外部IP访问本机的25/tcp (smtp)端口 sud…
1:分区 分区是指逻辑分区,主分区最多四个,由硬盘结构决定 windows里A和B做软驱判定,C主分区判定 1.硬盘分为若干个等大的扇区 每个扇区默认512字节,其中446字节用于启动信息,64字节用于分区,每16字节表示一个分区,所以主分区只有4个. 主分区最后一个可以用作扩展分区(最多一个)主分区+扩展分区<=4,扩展分区不能写入数据,只能包含逻辑分区,理论逻辑分区最多划分23个. 2.格式化就是把硬盘分成等大小的文件存储块,在分区列表写入分区id编号,存储文件的最小空间默认为4KB,不管是…
Linux系统中,平常要装软件需要知道该系统相关信息,特别是刚刚进入公司,要接手某个系统,需要配置相关服务的时候,必须要先知道该系统的一些信息包括:内核版本信息.发行版本信息. #lsb_release -a ---能看到发行版本信息 LSB Version:             :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:print…
[转:原文链接] iptables -Fiptables -Xiptables -F -t mangleiptables -t mangle -Xiptables -F -t natiptables -t nat -X首先,把三个表清空,把自建的规则清空. iptables -P INPUT DROPiptables -P OUTPUT DROPiptables -P FORWARD ACCEPT设定INPUT.OUTPUT的默认策略为DROP,FORWARD为ACCEPT. iptables…
某linux服务器,使用 cat /etc/sysconfig/iptables命令时, 找不到文件. 1. service iptables status 使用该命令检查状态 如果之前找不到配置文件,执行该命令,会看到“防火墙已停” 2. 启动防火墙: service iptables restart 3. 生成iptables配置: service iptables save 至此ok. 参考链接: http://blog.btnotes.com/articles/233.html http…
1.文件管理之:联网下载文件(wget.curl).文件上传与下载(rz.sz) 1.wget命令 1.CentOS7 系统最小化安装默认没有wget命令,需要进行安装 [root@oldboyedu ~]# yum install wget -y 2.找到我们需要下载的资源 复制资源的链接地址----> 3.在linux上使用wget命令进行下载(默认下载到当前目录来) [root@oldboyedu ~]# wget http://fj.xuliangwei.com/public/weixi…
1.复制命令cp cp - copy files and directories 拷贝 文件 和 目录 -r 递归复制,通常用来复制目录 -p 保持复制源文件的属性 -v 显示复制的过程 1. 将当前目录下的file文件,复制到/tmp/目录下,并重新命名为 file_copy [root@yinwucheng ~]# cp file /tmp/file_copy [root@yinwucheng ~]# ll /tmp/file_copy -rw-r--r--. 1 root root 0 J…
summary: 查看硬盘信息:几块硬盘,品牌,容量 查看分区信息 参考资料: Linux下查看磁盘分区命令详解: http://blog.chinaunix.net/uid-26119273-id-3167576.html Linux技巧-如何查看系统信息-硬盘.分区信息以及磁盘用量: http://blog.csdn.net/hs794502825/article/details/9029217 lvm介绍(物理卷/卷组/逻辑卷/物理扩展): http://freeloda.blog.51c…
1.修改ip,dns相关:sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0 2.ifconfig 查找ip,mac地址 3.重启网络:sudo service network restart 4.列出某个用户打开的文件信息:lsof  -u username 5.通过某个进程号显示该进行打开的文件:lsof -p 1 6.列出谁在使用某个特定的tcp端口:lsof -i tcp:80 7.查看某进程中fd数量: 1) cd /proc/123/f…
#查看系统内核/操作系统/CPU信息 uname -a #返回:内核名 主机名 Linux内核版本 内核编译日期 操作系统版本 CPU型号 硬件平台 GNU/Linux#查看系统是32位还是64位uname -m#返回:i386到i686是32位,是x86_64则是64位 #查看操作系统版本 /etc/issue #查看gcc或者g++版本 gcc -v g++ -v #c++语法规则更严谨: #编译阶段,g++会调用gcc,对于c++代码,两者等价,但因为gcc命令不能自动和c++程序使用的库…
一.编译可执行文件 g++ –c Hello.cpp  编译文件,生成目标文件Hello.o g++ Hello.o –o a.out  链接并重命名为可执行文件a.out g++ Hello.cc    编译链接一起,生成a.out g++ Hello.cc –o hello 生成a.out并命名为hello 二.编译相关选项 (1)-c 生成.o文件,对代码文件进行预处理.编译和汇编,相当于windows下生成目标文件obj g++ -c hello.cpp (2)-I DirPath 指定…
1.pstree  :可以使用pstree命令来查看系统中进程的分布结构. 2.ps: 常用于查看系统进程的命令是ps(process status)命令,可通过它来查看系统进程的最基本信息. ●-A:显示所有的进程,与选项-e 的显示结果一样. ●-f:全格式输出. ●-h:以不显示标题的形式输出. ●-l:以长格式的形式输出. ●-r:只显示正在运行的进程. ●-T:只显示当前终端中运行的进程. ●-x:显示无控制终端的进程. 3.top:提供一种监控进程和Linux整体性能的能力,使用to…