查看防火墙状态 #防火墙状态 sudo ufw status inactive状态是防火墙 关闭 状态 active状态是防火墙 开启 状态 开启防火墙 #开启防火墙 sudo ufw enable 关闭防火墙 #关闭防火墙 sudo ufw disable 防火墙其他命令 #外来访问默认允许/拒绝 ufw default allow/deny #允许/拒绝 访问20端口,20后可跟/tcp或/udp,表示tcp或udp封包. ufw allow/deny 20 #从/etc/services中

刚才发现网站特别慢,然后看了一下服务器状态 CPU 负载100%. 然后看了下网络,发现一个IP一直在请求本服务器的 443 端口,就是本站. 然后在终端通过 iftop 命令(一个流量健康软件,如果没有安装可以 yum install iftop -y 安装)查看,也是这个 IP :42.118.6.207 现在得想办法将这个 IP 屏蔽掉 之前一直关闭的防火墙看来要打开了 这里说明一下,CentOS6使用 iptables 操作防火墙,CentOS7改成了 firewalld. 个人比较习惯

查看系统运行状态的命令top [root@localhost~]#top [选项] 选项: -d 秒数 指定top命令每个几秒更新.默认为3秒 在top命令的交互模式当中可以执行的命令 ?或h 查看帮助 P 以CPU使用率排序,默认排序 M 以内存使用率排序 N 以PID排序 q 退出top top命令界面介绍: 最主要是:1.平均负载2.cpu的空闲率3.内存的空闲4.Swap的空闲:

源码包:2015-06-30 12:11:25 首先我们可以通过网络去下载相应的源码包:我们以apache为例: [root@localhostA1 opt]# wget http://archive.apache.org/dist/httpd/httpd-2.4.9.tar.gz 解压: tar zxvf httpd-2.4.9.tar.gz 解压后我们可以进入源码目录 查看安装说明文件 more INSTALL 1.进程: 什么是进程: 进程是正在执行的一个程序或命令,每一个进程都是一个运行

pstree命令是查看进程树或者结构的命令 [root@localhost~]#pstree [选项]  需要注意的是不能将 -p和-u同时使用 如果同时使用前者生效后者无效但并不报错 选项: -p: 显示进程的PID -u: 显示进程的所属用户 [root@localhostA1 opt]# pstree init─┬─abrtd ├─acpid ├─atd ├─auditd───{auditd} ├─automount───*[{automount}] ├─certmonger ├─cron

centos 防火墙默认是关闭非系统端口的,所以用到非系统端口首先开放,命令如下 firewall-cmd --zone=public --add-port=1935/tcp --permanent firewall-cmd --reload

开启命令 firewall-cmd --zone=public --add-port=80/tcp --permanent 关闭命令 firewall-cmd --zone=public --remove-port=80/tcp --permanent 批量开启命令 firewall-cmd --zone=public --add-port=900-10000/tcp --permanent 重启命令 firewall-cmd --reload 查看端口列表 firewall-cmd --per

银河麒麟高级服务器操作系统V10是针对企业级关键业务,适应虚拟化.云计算.大数据.工业互联网时代对主机系统可靠性.安全性.性能.扩展性和实时性的需求,依据CMMI 5级标准研制的提供内生安全.云原生支持.国产平台深入优化.高性能.易管理的新一代自主服务器操作系统:同源支持飞腾.龙芯.申威.兆芯.海光.鲲鹏等自主CPU及x86平台:可支撑构建大型数据中心服务器高可用集群.负载均衡集群.分布式集群文件系统.虚拟化应用和容器云平台等,可部署在物理服务器和虚拟化环境.私有云.公有云和混合云环境:应用于政

Linux系统随机端口 默认Linux系统开启的随机端口范围为 32768 ~ 65535.客户端连接服务监听端口需要使用到随机端口连接. Linux系统随机端口调优 1.添加内核配置参数:/etc/sysctl.conf net.ipv4.ip_local_port_range = 1024 65535 2.生效内核参数 sysctl -p /etc/sysctl.conf

Linux基础系统优化 引言没有,只有一张图. Linux的网络功能相当强悍,一时之间我们无法了解所有的网络命令,在配置服务器基础环境时,先了解下网络参数设定命令. ifconfig 查询.设置网卡和ip等参数 ifup,ifdown    脚本命令,更简单的方式启动关闭网络 ip 符合指令,直接修改上述功能 在我们刚装好linux的时候,需要用xshell进行远程连接,那就得获取ip地址,有时候网卡默认是没启动的,Linux也就拿不到ip地址,因此我们得手动启动网卡 #编辑网卡配置文件 vim

Linux基础系统优化 引言没有,只有一张图. Linux的网络功能相当强悍,一时之间我们无法了解所有的网络命令,在配置服务器基础环境时,先了解下网络参数设定命令. ifconfig 查询.设置网卡和ip等参数 ifup,ifdown    脚本命令,更简单的方式启动关闭网络 ip 符合指令,直接修改上述功能 在我们刚装好linux的时候,需要用xshell进行远程连接,那就得获取ip地址,有时候网卡默认是没启动的,Linux也就拿不到ip地址,因此我们得手动启动网卡 #编辑网卡配置文件 vim

目录 Linux 系统基础优化和常用命令 软连接 tar解压命令 gzip命令 netstart命令 ps命令 kill命令 killall命令 SELinux功能 iptables防火墙 Linux中文显示设置(防止中文乱码) df 命令 tree命令 设置主机名 DNS 查看Linux的dns, 唯一配置文件 本地强制dns解析文件 /etc/hosts nslookup命令 计划任务crond服务 软件包管理 windows程序 macos程序 RPM软件包管理器 实例 rpm安装软件 r

Linux系统基础优化及常用命令   Linux基础系统优化 引言没有,只有一张图. Linux的网络功能相当强悍,一时之间我们无法了解所有的网络命令,在配置服务器基础环境时,先了解下网络参数设定命令. ifconfig 查询.设置网卡和ip等参数 ifup,ifdown    脚本命令,更简单的方式启动关闭网络 ip 符合指令,直接修改上述功能 在我们刚装好linux的时候,需要用xshell进行远程连接,那就得获取ip地址,有时候网卡默认是没启动的,Linux也就拿不到ip地址,因此我们得手

最近想在麒麟系统上运行.NET 6程序,经过一番折腾最终完成了,简单记录一下. 目标系统: CPU: aarch64架构(ARM64) 操作系统:银河麒麟V10高级服务器系统 银河麒麟V10系统(以下简称麒麟)使用的是redhat类似的dnf包管理方式,但是无法安装epel,因此很多软件无法直接包安装. 方案 直接在麒麟上安装dotnet,并运行dotnet程序 这种方式很直接,无奈dotnet不支持在ARM64架构下的包管理安装,只能使用snap.安装脚本或者手动进行安装.然后snap我在麒麟

开启防火墙服务 以前为了方便,把防火墙都关闭了,因为现在项目都比较重要,害怕受到攻击,所以为了安全性,现在需要将防火墙开启,接下来介绍一下步骤. 1, 首先查看防火墙状态: firewall-cmd --state 下图所示为关闭防火墙,接下来需要开启 2, 开启防火墙, 启动firewall: systemctl start firewalld.service 设置开机自启: systemctl enable firewalld.service 3, 重启防火墙: systemctl rest

开启防火墙服务 以前为了方便,把防火墙都关闭了,因为现在项目都比较重要,害怕受到攻击,所以为了安全性,现在需要将防火墙开启,接下来介绍一下步骤.1, 首先查看防火墙状态: firewall-cmd --state 下图所示为关闭防火墙,接下来需要开启 2, 开启防火墙, 启动firewall: systemctl start firewalld.service 设置开机自启: systemctl enable firewalld.service 3, 重启防火墙: systemctl resta

背景 某个项目需要实现基础软件全部国产化,其中操作系统指定银河麒麟v4,CPU使用飞腾处理器.我本地没有这个国产的处理器,但飞腾是基于ARMv8架构的64位处理器,所以理论上基于这个CPU架构的硬件应该都可以. 首先想到的是树莓派,这个开发板集成的ARM CPU,不过要看下是否为ARMv8架构,如果正好有的话可以试一试.不过这也有点重了,能模拟CPU就好了,最终找到了QEMU这个工具,可以在Windows上运行. 这篇文章就在Windows 10上创建一个模拟ARM64平台的虚拟机来安装银河麒麟

iptables是linux下的防火墙,同时也是服务名称.   service  iptables  status        查看防火墙状态 service  iptables  start           开启防火墙 service  iptables  stop           关闭防火墙 service  iptables  restart        重启防火墙   防火墙开放特定端口: ①文件/etc/sysconfig/iptables      ②添加:      -

iptables是linux下的防火墙,同时也是服务名称.   service  iptables  status        查看防火墙状态 service  iptables  start           开启防火墙 service  iptables  stop           关闭防火墙 service  iptables  restart        重启防火墙   防火墙开放特定端口: ①文件/etc/sysconfig/iptables      ②添加:      -

win7开启特定端口        在xp系统的时代,修改防火墙很方便,很简单.windows7或许是做得过于复杂了.当然所谓安全性也是相当于其他之前版本的系统更高了.为什么要打开端口,肯定是在windows7下启动了网络服务,需要开启端口让其他机器访问啊!这里简略描述下如何添加windows7允许的端口;    step1.点击控制面板    step2.选择windows防火墙,点击高级设置    step3.在弹出的“高级安全windows防火墙”点击“入站规则”,在右侧“操作”栏点击“入