linux 操作命令，不定期更新

系统信息类

# 查看操作系统内核信息
uname -a

# 查看操作系统发行信息
cat /etc/issue 或 cat /etc/centos-release
#CentOS Linux release 7.5.1804 (Core)

# 查看cpu SIMD扩展指令集支持情况
cat /proc/cpuinfo

使用代理

代理软件：proxy

pip 使用代理

pip install xxx --proxy 192.168.21.147:808

apt 使用代理

sudo apt install binutils -o Acquire::http::proxy="http://192.168.21.147:808/"

操作防火墙(ubuntu)

# 开启防火墙
sudo ufw enable
# 查看状态
ufw status
# 打开某个端口
sudo ufw allow 53
# 关闭防火墙
ufw disable
# 开启ssh
sudo ufw allow ssh
# 查看ssh是否自定义端口
sudo nano /etc/ssh/sshd_config

ufw无法拦截docker端口访问处理

docker启动时，默认会添加iptables规则，允许docker映射端口通过防火墙。使用sudo ufw status查不出来
检查docker端口方法：sudo iptables -L DOCKER

解决方法1：
修改docker默认配置，此处理后，有可能导致 防火墙中添加docker映射端口后，外部机器仍然无法访问
方法如下：

#1. 修改ufw默认的配置
    vi /etc/default/ufw
    #把DEFAULT_FORWARD_POLICY修改为下面
    DEFAULT_FORWARD_POLICY="ACCEPT"
#2. 修改docker文件
    vi /etc/default/docker
    #修改文件
    #DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 -iptables=false"
    DOCKER_OPTS="--iptables=false"
#3. 新增文件
    vi /etc/docker/daemon.json
     
 
    {
    "iptables": false
    }
#4. 重启docker服务
service docker restart

解决方法二：

对于docker-compose服务，可以通过修改配置文件的方式，只允许本机访问端口。此方法不需要开启防火墙。
方法如下：

#docker-compose配置文件如下修改：
    ports:
      - "19530:19530"
      - "9091:9091"
    #修改为：
    ports:
      - "127.0.0.1:19530:19530"
      - "127.0.0.1:9091:9091"