Linux

 一、下面是red hat/CentOs7关闭防火墙的命令!

1. 查看防火状态

systemctl status firewalld

 service  iptables status

2. 暂时关闭防火墙

systemctl stop firewalld

service  iptables stop

3. 永久关闭防火墙

systemctl disable firewalld

chkconfig iptables off

4. 重启防火墙

systemctl enable firewalld

service iptables restart  

5. 永久关闭后重启

//暂时还没有试过

chkconfig iptables on

# 二、firewalld
Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。

1. 启动防火墙
```bash
systemctl start firewalld 
```
2. 禁用防火墙
```bash
systemctl stop firewalld
```
3. 设置开机启动
```bash
systemctl enable firewalld
```
4. 停止并禁用开机启动
```bash
sytemctl disable firewalld
```
5. 重启防火墙
```bash
firewall-cmd --reload
```
6. 查看状态
```bash
systemctl status firewalld或者 firewall-cmd --state
```
7. 查看版本
```bash
firewall-cmd --version
```
8. 查看帮助
```bash
firewall-cmd --help
```
9. 查看区域信息
```bash
firewall-cmd --get-active-zones
```
10. 查看指定接口所属区域信息
```bash
firewall-cmd --get-zone-of-interface=eth0
```
11. 拒绝所有包
```bash
firewall-cmd --panic-on
```
12. 取消拒绝状态
```bash
firewall-cmd --panic-off
```
13. 查看是否拒绝
```bash
firewall-cmd --query-panic
```
14. 将接口添加到区域(默认接口都在public)
```bash
firewall-cmd --zone=public --add-interface=eth0(永久生效再加上 --permanent 然后reload防火墙)
```
15. 设置默认接口区域
```bash
firewall-cmd --set-default-zone=public(立即生效，无需重启)
```
16. 更新防火墙规则
```bash
firewall-cmd --reload或firewall-cmd --complete-reload(两者的区别就是第一个无需断开连接，就是firewalld特性之一动态
添加规则，第二个需要断开连接，类似重启服务)
```
17. 查看指定区域所有打开的端口
```bash
firewall-cmd --zone=public --list-ports
```
18. 在指定区域打开端口（记得重启防火墙）
```bash
firewall-cmd --zone=public --add-port=80/tcp(永久生效再加上 --permanent)
firewall-cmd --zone=public --add-port=3306/tcp --permanent
```

> 说明：
–zone 作用域
–add-port=8080/tcp 添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
**==注意修改完记得更新防火墙规则：firewall-cmd --reload==**
19. 查看防火墙状态
```bash
firewall-cmd --list-all
```

ps -ef|grep SyncShanDong_RiZhao-0.0.1-SNAPSHOT.jar 

http://www.manongjc.com/detail/29-iaaolfaycfnnami.html

http://www.51gjie.com/linux/1003.html

./start.sh
https://blog.csdn.net/weixin_43829443/article/details/90768875

# 关于Arthas如何远程监视Java程序
https://cloud.tencent.com/developer/article/1643960

二、查看系统问题

find  / -name [文件名]

三、日志命令

cd /data/logs/

进入日志

ll 

查看文件列表

tail

用于输出文件中的尾部内容，实际应用如下：

// 显示文件倒数2行数据，并实时刷新新日志
tail -2f demo.log   

// 执行效果如下：
line9 56
line0 78

// 如果你需要停止，按Ctrl+C退出
// 假如查看的日志，实时刷新的日志量非常多的话，慎用!

参数：
tail [ -f ] [ -c Number | -n Number | -m Number | -b Number | -k Number ] [ File ]
参数解释：
-f 该参数用于监视File文件增长。
-c Number 从 Number 字节位置读取指定文件
-n Number 从 Number 行位置读取指定文件。
-m Number 从 Number 多字节字符位置读取指定文件，比方你的文件假设包括中文字，假设指定-c参数，可能导致截断，但使用-m则会避免该问题。
-b Number 从 Number 表示的512字节块位置读取指定文件。
-k Number 从 Number 表示的1KB块位置读取指定文件。
File 指定操作的目标文件名称
上述命令中，都涉及到number，假设不指定，默认显示10行。Number前面可使用正负号，表示该偏移从顶部还是从尾部開始计算。
tail可运行文件一般在/usr/bin/以下。

实例：  
1、tail -f filename  
说明：监视filename文件的尾部内容（默认10行，相当于增加参数 -n 10），刷新显示在屏幕上。退出，按下CTRL+C。  

2、tail -n 20 filename  
说明：显示filename最后20行。  

3、tail -r -n 10 filename  
说明：逆序显示filename最后10行。

Ctrl+C  退出

head

跟tail是相反的，tail是看后多少行日志；例子如下：

// 查询日志文件中的头10行日志;
head -n 10  test.log   

//查询日志文件除了最后10行的其他所有日志;
head -n -10  test.log 

cat

命令用于连接文件并打印到标准输出设备上

// 显示文件全部内容
cat demo.log 

// 执行结果：
line1 123456 aa
line2 123456 bb
line3 123456 cc
line4 123456 dd
line5 654321 aa
line6 654321 bb
line7 12
line8 34
line9 56
line0 78

// 由于会显示整个文件的内容，所以如果文件大的话，慎用！

// 查询关键字的日志 得到关键日志的行号
cat -n test.log |grep "debug"   

// 选择关键字所在的中间一行
cat -n test.log |tail -n +92|head -n 20 
// 然后查看这个关键字前10行和后10行的日志:
// 表示查询92行之后的日志
tail -n +92
// 20 则表示在前面的查询结果里再查前20条记录
head -n 20 

// 分页打印,通过点击空格键翻页
cat -n test.log |grep "debug" |more 

// 使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析，例如：
cat -n test.log |grep "debug"  >debug.txt

tac

关于cat命令，还有一个与之类似但写法相反的命令：tac。写法就是cat反过来写

功能也是相反的，是从后往前显示内容。示例如下：

tac demo.log

// 执行结果：
line0 78
line9 56
line8 34
line7 12
line6 654321 bb
line5 654321 aa
line4 123456 dd
line3 123456 cc
line2 123456 bb
line1 123456 aa

more

类似cat，不过会以一页一页的形式显示，按空白键space就往下一页显示，按b键就会往回一页显示

more demo.log

// 执行结果(文件内容少的话，会直接显示全部，效果跟cat一样)：
line1 123456 aa
line2 123456 bb
line3 123456 cc
--More--(15%)

less

less与more类似,但使用less可以随意浏览文件(使用键盘上的上下箭头),而且less在查看之前不会加载整个文件

less demo.log

// 执行结果(文件内容少的话，会直接显示全部，效果如下)：
line1 123456 aa
line2 123456 bb
line3 123456 cc
line4 123456 dd
line5 654321 aa
line6 654321 bb
line7 12
line8 34
line9 56
line0 78
demo.log (END)

Q(shift+q):退出               G:最新        n:上一个             N:下一个             b:切面                空格：下一个 

当使用less命令查看日志时，还可以对关键字进行查找。命令如下：

// 使用斜杠（/）加关键字的形式，向后查找关键字，如查找关键字：123456
/123456   

// 使用问号（?）加关键字的形式，向前查找关键字，如查找关键字：line3
?line3

// PS：跳转到后一个关键字快捷键: N; 跳转到前一个关键字：shift + N

grep

grep指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，grep指令会把含有范本样式的那一列显示出来

// 查询包含关键字<code>123456</code>的日志内容
grep "123456" demo.log

// 执行结果
line1 123456 aa
line2 123456 bb
line3 123456 cc
line4 123456 dd

// 查询包含关键字<code>123456</code>且包含<code>aa</code>的日志内容
grep "123456" demo.log | grep "aa"

// 执行结果
line1 123456 aa

// 查询不包含<code>aa</code>的日志内容
grep -v "aa" demo.log

// 执行结果
line2 123456 bb
line3 123456 cc
line4 123456 dd
line6 654321 bb
line7 12
line8 34
line9 56
line0 78

// 查询包含关键字<code>123456</code>但不包含<code>aa</code>的日志内容
grep "123456" demo.log | grep -v "aa"

// 执行结果
line2 123456 bb
line3 123456 cc
line4 123456 dd

// 查询包含关键字<code>123456</code>或<code>aa</code>的日志内容
grep "123456\|aa" demo.log
或者
grep -E "123456|aa" demo.log

// 执行结果
line1 123456 aa
line2 123456 bb
line3 123456 cc
line4 123456 dd
line5 654321 aa

当你通过grep查找关键字，但是还是有非常多匹配的结果时，可以组合前面的less或more实现分页显示，示例如下:

grep "123456" demo.log | less
grep "123456" demo.log | more

grep "123456\|aa" demo.log | less
grep "123456" demo.log | grep -v "aa" | less

 grep GrabData error.log | grep "2023/08/17" | grep "10.248.8.8"

find / -name nohup.log