linux系统、centos服务器常用命令，端口、firewalld防火墙相关命令

素颜马尾好姑娘i 2022-02-17 10:52 179阅读 0赞

## 1、centos常用命令 ##

### 查看端口 ###

`lsof -i tcp:80`  
![在这里插入图片描述][20200619163008775.png]

### 查看防火墙开放的端口 ###

`firewall-cmd --zone=public --list-ports`  
![在这里插入图片描述][20200619164751616.png]

### 防火墙开放新端口 ###

–permanent永久生效，没有此参数重启后失效  
`firewall-cmd --zone=public --add-port=80/tcp --permanent`

重新载入、生效端口配置  
`firewall-cmd --reload`

### 列出所有使用的端口 ###

`netstat -ntlp`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhbmdjaGFvMjAxMQ_size_16_color_FFFFFF_t_70]

### 查看内存使用情况 ###

free命令默认是显示单位kb，可以采用free -m和free -g命令查看，分别表示MB和GB  
`free`  
`free -m`  
`free -g`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhbmdjaGFvMjAxMQ_size_16_color_FFFFFF_t_70 1]

### 查看各个程序进程内存使用的内存情况 ###

`ps -eo pmem,pcpu,rss,vsize,args | sort -k 1 -r | less`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhbmdjaGFvMjAxMQ_size_16_color_FFFFFF_t_70 2]

## 2、centos7版本 ##

### 查看centos版本：\*\* ###

`cat /etc/redhat-release`

#### 1）firewalld的基本使用 ####

启动： systemctl start firewalld  
关闭： systemctl stop firewalld  
查看状态： systemctl status firewalld  
开机禁用 ： systemctl disable firewalld  
开机启用 ： systemctl enable firewalld

#### 2）systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。 ####

启动一个服务：systemctl start firewalld.service  
关闭一个服务：systemctl stop firewalld.service  
重启一个服务：systemctl restart firewalld.service  
显示一个服务的状态：systemctl status firewalld.service  
在开机时启用一个服务：systemctl enable firewalld.service  
在开机时禁用一个服务：systemctl disable firewalld.service  
查看服务是否开机启动：systemctl is-enabled firewalld.service  
查看已启动的服务列表：systemctl list-unit-files|grep enabled  
查看启动失败的服务列表：systemctl --failed

#### 3）配置firewalld-cmd ####

查看版本： firewall-cmd --version  
查看帮助： firewall-cmd --help  
显示状态： firewall-cmd --state  
查看所有打开的端口： firewall-cmd --zone=public --list-ports  
更新防火墙规则： firewall-cmd --reload  
查看区域信息: firewall-cmd --get-active-zones  
查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0  
拒绝所有包：firewall-cmd --panic-on  
取消拒绝状态： firewall-cmd --panic-off  
查看是否拒绝： firewall-cmd --query-panic

#### 4）端口操作 ####

*  添加  
    firewall-cmd --zone=public --add-port=80/tcp --permanent （–permanent永久生效，没有此参数重启后失效）
 *  重新载入  
    firewall-cmd --reload
 *  查看  
    firewall-cmd --zone=public --query-port=80/tcp
 *  删除  
    firewall-cmd --zone=public --remove-port=80/tcp --permanent

## 3、CentOS 7 以下版本 iptables 命令 ##

### 开启端口（以80端口为例）\*\* ###

1.  方法一：

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT   写入修改
    
    /etc/init.d/iptables save   保存修改
    
    service iptables restart    重启防火墙，修改生效

1.  方法二：

vi /etc/sysconfig/iptables 打开配置文件加入如下语句:
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT   
    重启防火墙，修改完成

### 关闭端口 ###

1.  方法一：

/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP   写入修改
    
    /etc/init.d/iptables save   保存修改
    
    service iptables restart    重启防火墙，修改生效

1.  方法二：

vi /etc/sysconfig/iptables  打开配置文件加入如下语句:
    
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP   重启防火墙，修改完成

### 查看端口状态 ###

/etc/init.d/iptables status

### 关闭防火墙 ###

1.  永久性生效，重启后不会复原

开启： chkconfig iptables on
    
    关闭： chkconfig iptables off

1.  即时生效，重启后复原

开启： service iptables start
    
    关闭： service iptables stop

[20200619163008775.png]: /images/20220217/5a175271af6a4cc7934c5141d5ec4698.png
[20200619164751616.png]: /images/20220217/5c056c5794c44209ae9ee54c76b7699f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhbmdjaGFvMjAxMQ_size_16_color_FFFFFF_t_70]: /images/20220217/e6af0d11c9a74531bcf445b84c156c3d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhbmdjaGFvMjAxMQ_size_16_color_FFFFFF_t_70 1]: /images/20220217/acfb088b7b3b4185b90ffc11f6e3ecf1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZhbmdjaGFvMjAxMQ_size_16_color_FFFFFF_t_70 2]: /images/20220217/3dcde487f055474381fd7987adb1f669.png