系统管理服务

• iptables规则备份和恢复
• service iptables save（会把规则保存到/etc/sysconfig/iptables）
• iptables-save > my.ipt（把iptables规则备份到my.ipt中）
• iptables-restore < my.ipt（恢复之前的备份）
• firewalld的9个zone
• 打开firewalld
• systemctl disable iptales
• systemctl stop iptables
• systemctl enable firewalld
• systemctl start firewalld
• （以上为关闭iptales打开firewalld）
• firewalld默认有9个zone
• drop（丢弃）任何接收的网络数据包都被丢弃，没有任何回复。仅能有发送出去的网络连接。
• block（限制）任何接收的网络连接都被IPv4的icmp-host-prohibited信息和IPv6的icmp6-adm-prohibited信息所拒绝。
• public（公共）在公共区域内使用，不能相信网络内的其他计算机不会对你的计算机造成危害，只能接收经过选取的连接。
• external（外部）特别是为路由器启动了伪装功能的外部网。你不能信任来自网络的其他计算，不能相信他们不会对你的计算机造成危害，只能接收经过选择的连接。
• dmz（非军事区）用于你的非军事区内的电脑，此区域内可公开访问，可以有限地进入你的内部网络，仅仅接收经过选择的连接。
• work（工作）用于工作区。你可以基本相信网络内的其他电脑不会危害你的电脑。仅仅接收经过选择的连接。
• home（家庭）用于家庭网络。你可以基本信任网络内的其他计算机不会危害你的计算机。仅仅接收经过选择的连接。
• internal（内部）用于内部网络。你可以基本上信任网络内的其他计算机不会威胁你的计算机。仅仅接收经过选择的连接。
• trusted（信任）可接收所用的网络连接。
• 默认zone为pubilc
• firewall-cmd --get-zones（查看所有zone）
• firewall-cmd --get-default-zone（查看默认zone）
• firewall-cmd --set-default-zone=wark（设定默认zone）
• firewall-cmd --get-zone-of-interface=ens33（查指定网卡）
• firewall-cmd --zone=public --add-interface=lo（给指定网卡设置zone）
• firewall-cmd --zone=dmz --change-interface=lo（针对网卡更改zone）
• firewall-cmd --zone=dmz --remove-interface=lo（针对网卡删除zone）
• firewall-cmd --get-active-zones（查看系统所用网卡所在的zone）
• firewalld关于service的操作
• firewall-cmd --get-services（查看所用的servies）
• firewall-cmd --list-services（查看当前zone下有哪些service）
• firewall-cmd --zone=public --add-service=http（把http增加到public zone下面)
• firewall-cmd --zone=public --remove-service=http
• ls /usr/lib/firewalld/zones/（zone的配置文件模板）
• firewall-cmd --zone=public --add-service=http --permanent（更改配置文件，之后会在/etc/firewalld/zones目录下面生成配置文件）
• 需求：ftp服务自定义端口1121，需要在work zone下面放行ftp
• cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services
• vi /etc/firewalld/services/ftp.xml（把21改为1121）
• cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/
• vi /etc/firewalld/zones/work.xml（增加一行）

• <service name=”ftp”/>

• firewall-cmd --reload（重新加载）
• firewall-cmd --zone=work --list-service
• linux任务计划
• /etc/crontab（任务计划的配置文件目录）
• crontab -u（指定用户）
• crontab -e（进入crontab配置文件）
• crontab -l（列出）
• crontab -r（删除）
• 格式：分、时、日、月、周、user、command
• 文件/var/spool/cron/username
• 分范围0-59,时范围0-23，日范围0-31，月范围0-12，周范围0-6。
• 可用格式1-5表示一个范围1到5。
• 可用格式1，2，3表示1或2或3。
• 可用格式*/2表示被2整除的数字，比如小时，你就是每隔2小时。
• 要保证服务是启动状态。
• systenctl start crond.service
• chkconfig工具（系统服务管理）（在centos7以不在使用该服务制作简单介绍）
• /etc/init.d（目录）
• Linux在centos7前的多个级别：
• 0：（关机）
• 1：（单用户）
• 2：（多用户不带nfs服务）
• 3：（多用户不带图形）
• 4：（保留级别）
• 5：（多用户带图形）
• 6：（重启）
• chkconfig --list
• chkconfig --level 3 network off/on
• chkconfig --level 345 network off/on
• chkconfig --del network（删除）
• chkconfig --add nerwork（增加）
• Systemd工具（系统管理服务）
• systemctl list-unite --all --type=service（清晰有序的显示所有service信息）
• 常用服务相关命令
• systemctl enable crond.service（让服务开机启动）
• systemctl disable crond（不让开机启动）
• systemctl status crond（查看状态）
• systemctl stop crond（停止服务）
• systemctl start crond（启动服务）
• systemctl restart crond（重启服务）
• systemctl is-enabled crond（检查服务是否开机启动）
• ls /usr/lib/systemd/system（系统所有unit）
• 分为以下类型:

•        service（系统服务）
  

•        target（多个unit组成的组）
  

•        device（硬件系统）
  

•        mount（文件系统挂载点）
  

•        automount（自动挂载点）
  

•        path（文件或路径）
  

•        scope（不是由systemd启动的外部进程）
  

•        slice（进程组）
  

•        snapshot  systemd（快照）
  

•        socket（进程间通信套接字）
  

•        swap  swap（文件）
  

•        timer（定时器）
  

• unit相关命令
• systemctl list-units（列出正在运行的unit）
• systemctl list-units --all（列出所有，包括失败的或inactive的）
• systemctl list-units --all --state=inactive（列出inactive的unit）
• systemctl list-units --type=service（列出状态为active的service）
• systemctl is-active crond.service（查看某个服务是否为active）
• 系统为了方便管理用target来管理unit
• systemctl list-unit-fikes --type=target
• systemctl list-dependencies multi-user.terget（查看指定target下面有哪些unit）
• systemctl get-default（查看系统默认的target）
• systemctl set-default multi-user.target
• 一个service属于一种类型的unit
• 多个unit组成了一个target
• 一个target里面包含了多个service
• cat /usr/lib/systemd/system/sshd.service（查看[install]部分）

---

• firewall-cmd --add-port=80/tcp（使用firewalld添加80端口到白名单，一次性命令）
• firewall-cmd --permanent --add-port=80/tcp（添加80端口，永久命令）
• firewall-cmd --reload（运行reload才能生效）
• firewall-cmd --permanent --add-service=http（添加http服务）
• firewall-cmd --reload
• firewall-cmd 如何添加自定义规则
• https://blog.51cto.com/jevic/1785162

转载于:https://my.oschina.net/u/4095969/blog/3038974