防火墙

service iptables status    查看iptables服务的当前状态

防火墙的目录位置：/etc/sysconfig/iptables

检查linux服务器的端口是否被防火墙挡住：telnet 192.168.1.111 22后面跟端口号,如果连接上证明是防火墙白名单.如果没有配置/etc/sysconfig/iptables进行添加

netstat -nupl (UDP类型的端口)
netstat -ntpl (TCP类型的端口)
你可以使用 lsof 命令来查看某一端口是否开放。查看端口可以这样来使用，我就以80端口为例：
lsof -i:80

sudo apt-get install 软件名

 1) 重启后生效
     开启： chkconfig iptables on
     关闭： chkconfig iptables off
 2) 即时生效，重启后失效
     开启： service iptables start
     关闭： service iptables stop

查看已开放端口 
/etc/init.d/iptables status 
 /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #开启80端口 
/etc/rc.d/init.d/iptables save #保存配置 
/etc/rc.d/init.d/iptables restart #重启服务

yum install -y iptables-services
//关闭防火墙
service iptables stop
Redirecting to /bin/systemctl stop  iptables.service
//检查防火墙状态
service iptables status
Redirecting to /bin/systemctl status  iptables.service
iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; disabled; vendor preset: disabled)
   Active: inactive (dead)

//临时关闭
service iptables stop
//禁止开机启动
chkconfig iptables off

查看是什么系统：uname -a

环境变量位置：vi /etc/profile

JAVA_HOME=/usr/java/jdk1.8.0_144
CLASSPATH=%JAVA_HOME%/lib:%JAVA_HOME%/jre/lib
PATH=$PATH:$JAVA_HOME/bin:$JAVA_HOME/jre/bin
export PATH CLASSPATH JAVA_HOME

执行以下文件：source /etc/profile

java -version可以查看到JAVA的安装及环境配置

yum命令 用于在centos下搜索软件、安装软件和删除软件。
yum list xxx*
yum install xxx*
yum remove xxx*

============================
iptables是linux下的防火墙，同时也是服务名称。
service  iptables  status        查看防火墙状态
service  iptables  start           开启防火墙
service  iptables  stop           关闭防火墙
service  iptables  restart        重启防火墙

=============================
防火墙开放特定端口：
①文件/etc/sysconfig/iptables    
 ②添加：
     -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
       ★数字8080代表开放8080端口，也可以改成其他的端口★
③重启防火墙
======================================

保存对防火墙的设置
serivce iptables save

查看iptables规则及编号
iptables -nL --line-number

关闭所有的INPUT FORWARD（转发） OUTPUT的所有端口
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

===================================
只打开22端口
iptables -A  INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
参数讲解：
–A 参数就看成是添加一条规则
–p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
–dport 就是目标端口，当数据从外部进入服务器为目标端口
–sport 数据从服务器出去，则为数据源端口使用 
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收

=============================
禁止某个IP访问
iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
–s 参数是来源（即192.168.1.2）
==============================

删除规则
iptables -D INPUT 2
删除INPUT链编号为2的规则

=========================
后面拒绝就是DROP