centos 常用运维命令

Ndo5DNFg4tGuRs%4

查看所有打开的端口： firewall-cmd --zone=public --list-ports

添加（--permanent永久生效，没有此参数重启后失效）

firewall-cmd --zone=public --add-port=80/tcp --permanent  

指定ip和端口

firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=192.168.0.1/2 port port=80 protocol=tcp accept'

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="5432" accept"

 指定ip段可以访问 

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.2.0/24" port protocol="tcp" port="5432" accept"

重新载

firewall-cmd --reload

查看

firewall-cmd --zone=public --query-port=80/tcp

firewall-cmd --list-all

删除

firewall-cmd --zone=public --remove-port=80/tcp --permanent

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.142.166" port protocol="tcp" port="11300" accept"

开机禁用：systemctl disable firewalld

开机启用：systemctl enable firewalld

2、更改防火墙默认区域为trusted，默认放行所有连接请求
firewall-cmd --set-default-zone=trusted

3.新建一个zone，将想要访问本机80端口的ip，如：192.168.1.123 ，添加的这个zone中，同时在这个zone中放行80端口。
firewall-cmd --permanent --new-zone=newzone

firewall-cmd --permanent --zone=newzone --add-source=192.168.1.123

firewall-cmd --permanent --zone=newzone --add-port=80/tcp

4.除192.168.1.123这个ip以外的地址访问本机时会使用当前默认的trusted这个zone里的规则，即禁止访问本机的80端口。
firewall-cmd --permanent --zone=trusted --add-rich-rule=“rule family=“ipv4” port protocol=“tcp” port=“80” drop”

原文链接：https://blog.csdn.net/weixin_46152207/article/details/111595819

centos7 firewall指定IP与端口访问（常用） - 也曾少年 - 博客园

CentOS7 中使用 firewall-cmd 配置只允许指定ip访问本机的指定端口_小啊宇的博客-CSDN博客_firewall-cmd指定ip访问

--------------------------------------------------------------------

systemctl daemon-reload

--------------------------------------------------------------------

windows
ipconfig /flushdns 命令来进行清空dns缓存
ipconfig /displaydns 来进行查看系统内的dns缓存
Linux
/etc/init.d/nscd restart 清缓存

---------------------------------------------------------------------

重启网络服务
nmcli c reload
nmcli c up ens3

---------------------------------------------------------------------

安装netstat             yum install net-tools

---------------------------------------------------------------------

Linux下su与su -命令的区别

su只是切换了root身份，但Shell环境仍然是普通用户的Shell；而su -连用户和Shell环境一起切换成root身份了。只有切换了Shell环境才不会出现PATH环境变量错误，报command not found的错误。

su切换成root用户以后，pwd一下，发现工作目录仍然是普通用户的工作目录；而用su -命令切换以后，工作目录变成root的工作目录了。

---------------------------------------------------------------------

查看已安装的CentOS版本信息：

1. 第一种方式：cat /proc/version

2. 第二种方式：uname -a

3. 第三种方式：uname -r

查看linux版本：

1. 第一种方式使用这个命令查看 lsb_release -a

2. 第二种方式使用这个命令查看cat /etc/issue（仅适用于linux）

3. 第三种方式使用这个命令查看 执行cat /etc/redhat-release

查看系统是64位还是32位:

第一种方式：getconf LONG_BIT

第二种方式：file /bin/ls

查看CPU架构

arch