linux之常用命令

一、 centos7之前的版本使用iptables
查看端口，执行   iptables -L -n
添加端口，执行   /sbin/iptables -I input -p tcp --dport 8021 -j accept
删除端口，执行   /sbin/iptables -D input -p tcp --dport 8021 -j accept

二、 centos7之后通过firewall增加端口
1.查看端口
查看所有端口，执行   firewall-cmd --list-ports
查询端口对应的进程号    lsof -i:8080     或者   netstat -tlnp|grep 8080
2.新增端口
新增端口，执行   firewall-cmd --zone=public --add-port=8021/tcp --permanent
重新载入，执行   firewall-cmd --reload
3.删除端口
删除端口，执行   firewall-cmd --zone=public --remove-port=8021/tcp --permanent
重新载入，执行   firewall-cmd --reload
4.新增/删除端口后需要重启防火墙
需要重启防火墙，执行    systemctl restart firewalld.service

三、防火墙（centos7之后已经改用firewall，不再使用iptables；位置/etc/firewalld）
1.临时配置
1.1查看防火墙状态，执行  sudo systemctl status firewalld(查询结果中看到active(running)就意味着防火墙打开了)
1.2打开防火墙，执行   sudo systemctl start firewalld
1.3关闭防火墙，执行   sudo systemctl stop firewalld  看到inactive(dead)说明防火墙关闭了

2.重启系统后防火墙还是处于关闭开启状态，执行命令：
关闭：sudo systemctl disable firewalld
开启：sudo systemctl enable firewalld

四、network
先ifconfig查看当前系统是哪个网卡

修改固定IP并配置DNS依次执行
cd /etc/sysconfig/network-scripts/
vi ifcfg-ens后重点关注以下内容：

BOOTPROTO=static
IPADDR=192.168.137.61
NETMASK=255.255.255.0
GATEWAY=192.168.137.1
DNS1=202.106.0.20
ONBOOT=yes

重启网络
service network restart

五、其他
显示内存使用情况    free -m
检查linux服务器的文件系统的磁盘空间占用情况   df -h
查询使用量最大的目录   du -h -d 1