工作中，使用linux系统时，部署服务，排查问题，都离不开防火墙和端口的相关操作，比如怎么查看防火墙状态，端口占用怎么查看，以及如何开放一个端口等，今天同哥就把linux防火墙操作的命令做一个总结，希望对刚入门linux童鞋一点帮助。
Lsof命令详解 https://blog.csdn.net/Aquester/article/details/23339651
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
Centos7开始已经放弃iptables，转而使用firewalld。从本质意义上讲，iptables和firewalld是防火墙软件，其实现方式都是调用内核Netfilter。firewalld提供了一个动态管理的防火墙，形成网络“zones”规则集，具备支持ipv4和ipv6的能力。firewalld程序提供了图形化的配置工具firewall-confighe、system-config-firewall和命令行firewall-cmd，用于配置firewalld永久性或非永久性规则。
centos7以前的版本默认使用iptables服务进行管理防火墙规则。centos7以及其以上版本默认使用firewalld服务管理防火墙。所以在centos8中，就使用其默认的firewalld配置防火墙。
最近学习了PHP命令执行，内容比较多，把自己学到的总结下来，加深理解，水平有限，欢迎大佬斧正。
2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
默认ssh端口为 22，总是被人扫描登录。每天都有来自全国各地的不法分子非法暴力破解我的服务器密码，极为耗费资源。本文介绍我修改默认端口号的方法。 服务器日志显示很多的异地iP尝试暴力破解我的服
防火墙是具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。在公司里数据安全是最重要的，要求安全部门进行全公司进行服务器防火墙安全搭建，在原有的基础上进行安全的防火墙设置，大多数生产环境都建议开启，这样才能有效避免安全隐患等问题；本文文字偏多，但是建议大家还是花个十多分钟好好看一下防火墙的原理，这样便于后期问题排查，最后一小节也会有常用命令操作。
开放服务器8080端口可访问（tomcat常用） iptables -I INPUT -p tcp –dport 8080 -j ACCEPT
2.上传 "apache-tomcat-9.0.58.tar.gz" 文件到当前目录（/data/tomcat）
显示success表示成功 –zone=public表示作用域为公共的 –add-port=443/tcp添加tcp协议的端口端口号为443 –permanent永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；
Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。
Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld。更多关于CentOs防火墙的最新内容，请参考Redhat官网。
FirewallD是防火墙用于实现持久化网络流量规则的前端控制器。它提供命令行和图形界面，可在大多数Linux发行版中使用。与直接控制iptables相比，使用FirewallD有两个主要区别：
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
显示 success 表示成功 –zone=public 表示作用域为公共的 –add-port=443/tcp 添加 tcp 协议的端口端口号为 443 –permanent 永久生效，如果没有此参数，则只能维持当前 服 务生命周期内，重新启动后失效；
firewalld: 动态防火墙后台程序 firewall-config: 图形化的配置工具 firewall-cmd: 命令行客户端
(1)firewalld简介： 它是Linux上新用的防火墙软件它跟iptables防火墙是差不多的工具但比其更好使用与设置;
该方法则为直接操作文件 既可以直接删除开放端口的命令 也可以添加禁用端口的命令
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
内容介绍的逻辑是：本篇文章先记录Centos7下查看防火墙状态和网络状态命令；下一篇将介绍通过docker搭建MySQL和Redis环境并接通外网可以访问。
在之前的文章中我介绍了Linux防火墙的基本配置，并在最后简单提及了下firewalld。本文我将详细为大家介绍如何使用firewalld配置Linux防火墙。Firewalld为用户提供了一个GUI界面，在这上面用户可以访问到所有的功能。此外，它还为我们提供了一个任务栏/面板小程序，可以让你快速的访问到最常用的功能，包括“阻止所有网络流量”选项。大多数配置都将在CLI（命令行界面）完成。本文我使用的是xfce终端，但只要是支持bash，ksh或其他Linux shell的任何终端你都可以用。
CentOS7 的防火墙配置跟以前版本有很大区别，CentOS7这个版本的防火墙默认使用的是firewall，与之前的版本Centos 6.x使用iptables不一样
注意⚠️：当前执行操作类都是在管理员命令下操作，如果非管理员用户下，会提示如下权限信息，firewalld本身并不是防火墙，而是一种防火墙管理工具，通过定义防火墙规则最终交由内核的netfilter进行包过滤实现防火墙功能。
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
*本文原创作者：sysorem 维持访问 在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到这一目的。维持访问是一种艺术形式，思想比渗透更加重要。 Netcat Cryptcat weevely cymothoa Netcat NetCat是一个非常简单的Unix工具，可以读、写TCP或UDP网络连接(network connection)。它被设计成一个可靠的后端(back-end) 工具，能被其它的程序或脚本直接地或容易地驱动。同时，它又是一个
网桥中的容器会独立分发ip地址，和宿主机隔离，如果需要在暴露容器，需要做端口映射。
添加 RQUOTAD_PORT=30001 LOCKD_TCPPORT=30002 LOCKD_UDPPORT=30002 MOUNTD_PORT=30003 STATD_PORT=30004
防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
注:700模式，意味着该目录除了设置的用户能读写执行此目录以外，拒绝其他任何用户访问。777模式意味着允许任何用户读写执行。
Firewalld提供动态管理的防火墙，支持网络/防火墙区域，用于定义网络连接或接口的信任级别。它支持IPv4，IPv6防火墙设置，以太网桥和IP集。运行时和永久配置选项分开。它还为服务或应用程序提供了直接添加防火墙规则的接口。
官方下载地址 选择使用Docker安装（选择带有management是含有管理界面的）
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。
参考链接： Ubuntu开启防火墙端口 centos7 防火墙 开启端口 并测试
firewall-cmd –permanent –zone=public –add-port=8080/tcp
vim /etc/sysconfig/iptables # 加入如下代码 -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT 保存退出后重启防火墙
Linux常用自有服务有NTP时间同步服务、firewalld防火墙服务和crond计划任务服务，NTP在上一篇中讲过，这次主要来说一下防火墙firewalld与计划任务的相关内容。如下。
[root@localhost ~]# yum -y install vsftpd
启动FirewallD服务： systemctl enable firewalld.service #设置开机启动 systemctl start firewalld.service #开启服务 查看防火墙状态： systemctl status firewall 1、区域管理 1.1、网络区域简介 通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制不同程序区域间传送的数据流。例如，互联网是不可信任的区域，而内部网络是高度信任的区域。网络安全模型可以在安装
在服务器上使用某些软件时需要开启相应的防火墙端口号，简单了解下Linux防火墙端口
镜像的分层结构： 实际上，Docker Hub 中 99% 的镜像都是通过在 base 镜像中安装和配置需要的软件构建出来的。比如我们现在构建一个新的镜像，Dockerfile 如下： ① 新镜像不再
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
这是因为我们本地yum仓库中没有可用的mysql-server rpm包。这时可执行以下命令：
Dockerfile是一个包含用于组合镜像的命令的文本文档 Docker通过读取Dockerfile中的指令按步自动生成镜像
（1）设置开机启用防火墙：systemctl enable firewalld.service
所谓死锁是指两个或两个以上的线程在执行过程中，因争夺资源而造成的一种互相等待的现象，若无其余方法作用，它们都将无法推进下去。 网友们有一个生动形象的比方：两个人面对面过独木桥，甲和乙都已经在桥上走了一段距离，即占用了桥的资源，甲如果想通过独木桥的话，乙必须退出桥面让出桥的资源，让甲通过，但是乙不服，为什么让我先退出去，我还想先过去呢，于是就僵持不下，导致谁也过不了桥，这就是死锁。其实死锁形成的关键就是：谁也不让谁，谁都不会主动地让步。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
