当前位置: 首页> 游戏> 手游 > 网站设计方案报价_网址大全官方免费下载安装_网站页面优化方法_微友圈推广平台怎么加入

网站设计方案报价_网址大全官方免费下载安装_网站页面优化方法_微友圈推广平台怎么加入

时间:2025/7/11 8:50:44来源:https://blog.csdn.net/2201_75532230/article/details/146364344 浏览次数:0次
网站设计方案报价_网址大全官方免费下载安装_网站页面优化方法_微友圈推广平台怎么加入

systemctl命令速查

[root@client ~]# systemctl unmask firewalld

                                                                 //执行命令,即可实现取消服务的锁定
[root@client ~]# systemctl mask firewalld

                                                                 //下次需要锁定该服务时执行
[root@client ~]# systemctl start firewalld.service

                                                                 //启动防火墙
[root@client ~]# systemctl stop firewalld.service

                                                                 //禁用防火墙

[root@client ~]# systemctl reload firewalld.service      

                                                                 //重载配置(需要先开启防火墙)

[root@client ~]# systemctl restart firewalld.service

                                                                 //重启服务
[root@client ~]# systemctl status firewalld.service

                                                                 //显示服务的状态

[root@client ~]# systemctl enable firewalld.service

                                                                 //在开机时启用服务
[root@client ~]# systemctl disable firewalld.service
                                                                 //在开机时禁用服务
[root@client ~]# systemctl is-enabled firewalld.service
                                                                 //查看服务是否开机启动
[root@client ~]# systemctl list-unit-files  |  grep enabled

                                                                 //查看已启动的服务列表

[root@client ~]# systemctl --failed

                                                                 //查看启动失败的服务列表

1.启动防火墙之前要先关闭

2.服务的状态

firewall-cmd命令速查

[root@client ~]# firewall-cmd   --state
                                                                 //查看防火墙状态
[root@client ~]# firewall-cmd   --reload
                                                                 //更新防火墙规则
[root@client ~]# firewall-cmd   --state
                                                                 //查看防火墙状态
[root@client ~]# firewall-cmd   --reload
                                                                 //重载防火墙规则
[root@client ~]# firewall-cmd   --list-ports

                                                                 //查看所有打开的端口

[root@client ~]# firewall-cmd   --list-services
                                                                 //查看所有允许的服务
[root@client ~]# firewall-cmd   --get-services

                                                                 //获取所有支持的服务

区域相关命令速查

[root@client ~]# firewall-cmd  --list-all-zones

                                                                 //查看所有区域信息

[root@client ~]# firewall-cmd  --get-active-zones

                                                                 //查看活动区域信息

[root@client ~]# firewall-cmd  --set-default-zone=public
                                                                 //设置 public 为默认区域
[root@client ~]# firewall-cmd  --get-default-zone
                                                                 //查看默认区域信息
[root@client ~]# firewall-cmd  --zone=public  --add-interface=eth0

                                                                 //将接口 eth0 加入区域 publid

接口相关命令速查

[root@client ~]# firewall-cmd --zone=public --remove-interface=ens160

                                                                 //从区域public中删除接口ens160

[root@client ~]# firewall-cmd --zone=external  --change-interface=ens160

                                                                 //修改接口ens160 所属区域为 default

[root@client ~]# firewall-cmd  --get-zone-of-interface=ens160

                                                                 //查看接口 ens160 所属区域

端口控制命令速查

[root@client ~]# firewall-cmd  --add-port=80/tcp  --permanent
                                                               //永久开启 80 端口(全局)
[root@client ~]# firewall-cmd  --remove-port=80/tcp  --permanent
                                                               //永久关闭 80 端口(全局)
[root@client ~]# firewall-cmd  --add-port=65001-65010/tcp  --permanent
                                                               //永久开启 65001-65010端口(全局)
[root@client ~]# firewall-cmd --zone=public --add-port=80/tcp  --permanent                                                                                          //永久开启 80 端口(区域 public)
[root@client ~]#  firewall-cmd --zone=public --remove-port=80/tcp  --permanent
                                                                //永久关闭 80端口(区域 public)                                 
[root@client ~]#   firewall-cmd --zone=public --add-port=65001-65010/tcp  --permanent                                                                          //永久开启 65001-65010 端口(区域 public)
[root@client ~]# firewall-cmd  --query-port=8080/tcp
                                                               //查询端口是否开放
[root@client ~]# firewall-cmd  --permanent  --add-port=80/tcp
                                                               //开放 80 端口
[root@client ~]#
firewall-cmd  --permanent  --remove-port=8080/tcp
                                                               //移除端口
[root@client ~]#
firewall-cmd  --reload                                                                                                                                                     //重启防火墙(修改配置后要重启防火墙)

使用终端管理工具实例

1.查看firewalld服务当前状态和使用的区域

[root@client ~]# firewall-cmd  --state

                                                               //查看防火墙状态
[root@client ~]# systemctl  restart  firewalld
[root@client ~]# firewall-cmd  --get-default-zone

                                                               //查看默认区域

2.查询防火墙生效ens160网卡在firewalld服务中的区域

[root@client ~]# firewall-cmd  --get-active-zones

                                                               //查看当前防火墙中生效的区域

[root@client ~]# firewall-cmd  --set-default-zone=trusted

                                                               //设定默认区域

3.把firewalld服务中ens160网卡默认区域修改为external,并在系统重启后生效。分别查看运行时模式与永久模式下的区域名称

[root@client ~]# firewall-cmd  --list-all  --zone=work

                                                               //查看指定区域的防火墙策略

[root@client ~]# firewall-cmd  --permanent  --zone=external  --change-interface=ens160
[root@client ~]# firewall-cmd  --get-zone-of-interface=ens160
[root@client ~]# firewall-cmd  --permanent  --get-zone-of-interface=ens160

4.把firewalld服务的当前默认区域设置为public

[root@client ~]# firewall-cmd --set-default-zone=public
[root@client ~]# firewall-cmd --get-default-zone

5.启动/关闭firewalld服务的应急状况模式,阻断一切网络连接

[root@client ~]# firewall-cmd  --panic-on

[root@client ~]# firewall-cmd  --panic-off

6.查询public区域是否允许请求SSH和HTTPS的流量

[root@client ~]# firewall-cmd  --zone=public  --query-service=ssh
[root@client ~]# firewall-cmd  --zone=public  --query-service=https

7.把firewalld服务中请求https的流量设置为永久允许,并立即生效

[root@client ~]# firewall-cmd  --get-services

                                                               //查看所有可以设定的服务

[root@client ~]# firewall-cmd --zone=public --add-service=https
[root@client ~]# firewall-cmd  --permanent  --zone=public  --add-service=https
[root@client ~]# firewall-cmd  --reload
[root@client ~]# firewall-cmd  --list-all

                                                               //查看生效的防火墙策略

8.把firewalld服务中请求https的流量设置为永久拒绝,并立即生效

[root@client ~]# firewall-cmd  --permanent  --zone=public  --remove-service=https
[root@client ~]# firewall-cmd  --reload
[root@client ~]# firewall-cmd  --list-all

                                                               //查看生效的防火墙策略

9.把在firewalld服务中访问8088和8089端口的流量策略设置为允许,但仅限当前生效

[root@client ~]# firewall-cmd  --zone=public  --add-port=8088-8089/tcp
[root@client ~]# firewall-cmd  --zone=public  --list-ports

图像化的配置

先配置yum仓库

[root@server ~]#cd /etc/yum.repos.d/

[root@server ~]#rm   -f    *

[root@server ~]#curl -o /etc/yum.repos.d/CentOS-Base.repo

https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo

[root@server ~]#sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo

[root@server ~]# mount /dev/cdrom /media/

[root@server ~]# dnf install  firewall-config  -y

设置SELinux的模式

使用配置文件设置SELinux的模式

[root@client ~]# cat  /etc/selinux/config   -n     

使用命令行命令设置SELinux的模式

[root@client ~]# getenforce

[root@client ~]# setenforce  permissive

[root@client ~]# setenforce  1

[root@client ~]# setenforce  0

[root@client ~]# sestatus

查看用户、文件和进程的安全上下文

Z都是大写!!!

[root@client ~]# id  -Z


[root@client ~]# ls  -Zl

[root@client ~]# ps  -Z

关键字:网站设计方案报价_网址大全官方免费下载安装_网站页面优化方法_微友圈推广平台怎么加入

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: