1. 防火墙
1.1 firewalld
1.1.1 启动&停止
- 启动
sudo systemctl start firewalld
- 查看防火墙状态
sudo systemctl status firewalld
- 停止
sudo systemctl stop firewalld
- 禁用
sudo systemctl disable firewalld
1.1.2 基本使用
- 查看区域信息
sudo firewall-cmd --get-active-zones
- 查看指定接口所属区域
sudo firewall-cmd --get-zone-of-interface=eth0
- 拒绝所有数据包
firewall-cmd --panic-on
- 取消拒绝所有数据包
firewall-cmd --panic-off
- 查看是否拒绝
firewall-cmd --query-panic
- 查看所有开放的端口
sudo firewall-cmd --zone=public --list-ports
- 开放端口
sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent
注:–permanent永久生效,没有此参数重启后失效 - 查看端口是否开放
sudo firewall-cmd --zone=public --query-port=80/tcp
- 删除开放的端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
注:–permanent永久生效,没有此参数重启后失效
1.2 iptables
- 禁止特定IP的连接
iptables -I INPUT -s ***.***.***.*** -j DROP
参数说明:区分大小写
-I
:Insert
(添加)
INPUT
: 表示入站
***.***.***.***
:表示要封停的IP
DROP
:表示放弃连接
例如:sudo iptables -I INPUT -s 139.162.113.204 -j DROP
- 禁止IP段的网络连接
iptables -I INPUT -s 121.0.0.0/8 -j DROP
- 解封IP
iptables -D INPUT -s ***.***.***.*** -j DROP
参数说明:区分大小写
-D
:Delete
(删除)
INPUT
:表示入站
***.***.***.***
:表示被封停的IP
DROP
:表示放弃连接
例如:iptables -D INPUT -s 222.65.111.234 -j DROP
- 查看当前的IP规则表
sudo iptables --list
或者sudo iptables -L
2. 文件下载
2.1 curl
1. 下载文件
curl -O http://downloads.openwrt.org/releases/18.06-SNAPSHOT/packages/aarch64_cortex-a53/packages/gcc_5.4.0-3_aarch64_cortex-a53.ipk
2. 通过socks代理下载
- 无需认证方式
curl --socks5 127.0.0.1:2080 -O http://downloads.openwrt.org/gcc_5.4.0-3_aarch64_cortex-a53.ipk
或者
curl -x socks5://127.0.0.1:2080 -O http://downloads.openwrt.org//gcc_5.4.0-3_aarch64_cortex-a53.ipk
- basic认证方式
curl --socks5 127.0.0.1:2080 -U username:password -O http://downloads.openwrt.org/gcc_5.4.0-3_aarch64_cortex-a53.ipk
或者
curl -x socks5://username:password@127.0.0.1:2080 -O http://downloads.openwrt.org//gcc_5.4.0-3_aarch64_cortex-a53.ipk
3. 解压缩
3.1 zip
- 压缩文件夹
zip -q -r test.zip /home/test
- 解压
unzip test.zip -d test
3.2 tar
- 压缩文件夹
tar -zcvf test.gz test/
- 解压
tar -zxcf test.gz
4. 免密码登录
生成密钥
- 在客户机上生成密钥对
ssh-keygen -t rsa
- 一路回车,执行完成后,在当前用户的
home
目录下的.ssh
目录生成两个文件,一个是id_rsa
即私钥,另一个是id_rsa.pub
即公钥
公钥拷贝
- 在需免密码的服务器上创建
.ssh
目录,权限必须为700,以及新建文件authorized_keys
权限为600mkdir .ssh chmod 700 .ssh touch .ssh/authorized_keys chmod 600 authorized_keys
- 将客户机上的
~/.ssh/id_ras.pub
追加到远端服务器上的~/.ssh/authorized_keys
文件中 - 或者使用命令
ssh-copy-id
,可直接将公钥复制到需免密码服务器上
ssh-copy-id nginx@host
安装提示输入远端服务器的密码即可
未完待续