关机重启、防火墙、设备硬件信息命令

1.1 关机和重启
1）关机
①shutdown -h now 立刻关机
②shutdown -h 5 5分钟后关机（默认为min，5h，5s可更改时间）
③poweroff 立刻关机
2）重启
①shutdown -r now 立刻重启
②shutdown -r 5 5分钟后重启（默认为min，5h，5s可更改时间）
③reboot 立刻重启
1.2 Linux关闭防火墙命令
①关闭防火墙命令：systemctl stop firewalld.service
②关闭开机自启动：systemctl disable firewalld.service
③开启开机启动：systemctl enable firewalld.service
1） 永久性生效
①开启：chkconfig iptables on
②关闭：chkconfig iptables off
2）即时生效，重启后失效
①开启：service iptables start
②关闭：service iptables stop
2.1 防火墙端口放行（防火墙处于开启状态）
1）添加端口（**** 代表需要添加的端口）
firewall-cmd --zone=public --add-port=6666/tcp --permanent
2）刷新生效
firewall-cmd --reload
3）查看防火墙放行列表
firewall-cmd --list-all

2.2其他防火墙命令：
firewall-cmd --state #查看防火墙状态，是否是running

firewall-cmd --reload                          #重新载入配置，比如添加规则之后，需要执行此命令

firewall-cmd --get-zones                       #列出支持的zone

firewall-cmd --get-services                    #列出支持的服务，在列表中的服务是放行的

firewall-cmd --query-service ftp               #查看ftp服务是否支持，返回yes或者no

firewall-cmd --add-service=ftp                 #临时开放ftp服务

firewall-cmd --add-service=ftp --permanent     #永久开放ftp服务

firewall-cmd --remove-service=ftp --permanent  #永久移除ftp服务

firewall-cmd --add-port=80/tcp --permanent     #永久添加80端口 

firewall-cmd --remove-port=80/tcp --permanent  #永久移除80端口

firewall-cmd --list-ports                      #查看已经开放的端口

iptables -L -n                                 #查看规则，这个命令是和iptables的相同的

man firewall-cmd                               #查看帮助

3.1查看硬件设备信息系统
1）硬件设备
# uname -a # 查看内核/操作系统/CPU信息
# head -n 1 /etc/issue # 查看操作系统版本
# cat /proc/cpuinfo # 查看CPU信息
# hostname # 查看计算机名
# lspci -tv # 列出所有PCI设备
# lsusb -tv # 列出所有USB设备
# lsmod # 列出加载的内核模块
# env # 查看环境变量

2）资源
# free -m # 查看内存使用量和交换区使用量
# df -h # 查看各分区使用情况
# du -sh <目录名> # 查看指定目录的大小
# grep MemTotal /proc/meminfo # 查看内存总量
# grep MemFree /proc/meminfo # 查看空闲内存量
# uptime # 查看系统运行时间、用户数、负载
# cat /proc/loadavg # 查看系统负载

3）磁盘和分区
# mount | column -t # 查看挂接的分区状态
# fdisk -l # 查看所有分区
# swapon -s # 查看所有交换分区
# hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备)
# dmesg | grep IDE # 查看启动时IDE设备检测状况

4）网络
# ifconfig # 查看所有网络接口的属性
# iptables -L # 查看防火墙设置
# route -n # 查看路由表
# netstat -lntp # 查看所有监听端口
# netstat -antp # 查看所有已经建立的连接
# netstat -s # 查看网络统计信息

5）进程
# ps -ef # 查看所有进程
# top # 实时显示进程状态

6）用户
# w # 查看活动用户
# id <用户名> # 查看指定用户信息
# last # 查看用户登录日志
# cut -d: -f1 /etc/passwd # 查看系统所有用户
# cut -d: -f1 /etc/group # 查看系统所有组
# crontab -l # 查看当前用户的计划任务

7）服务
# chkconfig --list # 列出所有系统服务
# chkconfig --list | grep on # 列出所有启动的系统服务

8）程序
# rpm -qa # 查看所有安装的软件包

3.2硬件信息常用命令整理如下：
查看主板的序列号: dmidecode | grep -i ’serial number’

用硬件检测程序kuduz探测新硬件：service kudzu start ( or restart)

查看CPU信息：cat /proc/cpuinfo [dmesg | grep -i 'cpu'][dmidecode -t processor]

查看内存信息：cat /proc/meminfo [free -m][vmstat]

查看板卡信息：cat /proc/pci

查看显卡/声卡信息：lspci |grep -i ‘VGA’[dmesg | grep -i 'VGA']

查看网卡信息：dmesg | grep -i ‘eth’[cat /etc/sysconfig/hwconf | grep -i eth][lspci | grep -i 'eth']

查看PCI信息：lspci (相比cat /proc/pci更直观）

查看USB设备：cat /proc/bus/usb/devices

查看键盘和鼠标:cat /proc/bus/input/devices

查看系统硬盘信息和使用情况：fdisk & disk – l & df

查看各设备的中断请求(IRQ):cat /proc/interrupts

查看系统体系结构：uname -a

查看及启动系统的32位或64位内核模式：isalist –v [isainfo –v][isainfo –b]

查看硬件信息，包括bios、cpu、内存等信息：dmidecode

测定当前的显示器刷新频率：/usr/sbin/ffbconfig –rev \?

查看系统配置：/usr/platform/sun4u/sbin/prtdiag –v

查看当前系统中已经应用的补丁：showrev –p

显示当前的运行级别：who –rH

查看当前的bind版本信息：nslookup –class=chaos –q=txt version.bind

查看硬件信息：dmesg | more
显示外设信息, 如usb，网卡等信息：lspci
查看已加载的驱动：lsnod
查看硬件信息的工具：lshw
查看当前处理器的类型和速度（主频）：psrinfo -v
打印当前的OBP版本号：prtconf -v
查看硬盘物理信息(vendor, RPM, Capacity)：iostat –E
查看磁盘的几何参数和分区信息：prtvtoc /dev/rdsk/c0t0d0s
显示已经使用和未使用的i-node数目：df –F ufs –o i
isalist –v

4用户授权
1）数字法：chmod 755 filename 对应 字母法： chmod u+rwx, g+rx, o+rx filename
2）数字法：chmod 751 filename 对应 字母法： chmod u+rwx, g+rx, o+x filename
3）数字法：chmod 765 filename 对应 字母法： chmod u+rwx, g+rw, o+rx filename
4）附录 —— chmod 数字法另一种解释：
r w x 权限用用三位二进制数字表示：
第一位数字（0或1）表示 r, 为1表示有效， 0无效
第二位数字 （0或1) 表示 w, 为1表示有效，0无效
第三位数字 （0或1) 表示 x, 为1表示有效， 0无效
000 <---------------------> 无任何权限
100 <---------------------> r(read) <-----> 4
010 <---------------------> w(write) <-----> 2
001 <----------------------> x(excute) <----> 1
101 <----------------------> rx <----> 5
110 <----------------------> rw <----> 6
111 <----------------------> rwx <-----> 7