005-centos常用命令

一、防火墙firewall

1、添加服务到白名单

firewall-cmd --add-service=dhcp                      （ 临时生效）
firewall-cmd  --permanent --add-service=ftp   （加--permanent 将会写入到默认区域/etc/firewalld/zones/public.xml中，且需要--reload加载配置）
firewall-cmd --reload

2、添加端口

firewall-cmd  --permanent --zone=public --add-port=80/tcp

3、端口映射

firewall-cmd --permanent --add-forward-port=port=33:proto=tcp:toport=22:toaddr=172.16.7.8

4、关闭firewall

#停止firewall 
systemctl stop firewall.service
#禁止firewall开机启动 
systemctl disable firewall.service

二、防火墙iptables

1、首先检查iptables服务的状态

[root@bogon ~]# service iptables status
iptables: Firewall is not running.
说明iptables服务是有安装的，但是没有启动服务。

如果没有安装的话可以直接yum安装
yum install -y iptables

2、启动iptables

[root@bogon ~]# service iptables start
iptables: Applying firewall rules:                         [  OK  ]

3、查看当前iptables的配置情况

[root@woxplife ~]# iptables -L -n

4、清除默认的防火墙规则

#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。
iptables -P INPUT ACCEPT

#清空默认所有规则
iptables -F
 
#清空自定义的所有规则
iptables -X
 
#计数器置0
iptables -Z

5、配置规则

#允许来自于lo接口的数据包
#如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT

#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
 
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
 
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
 
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
 
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
 
#允许icmp包通过,也就是允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
 
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
 
#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
 
#过滤所有非以上规则的请求
iptables -P INPUT DROP

6、保存

#保存
[root@woxplife ~]# service iptables save
 
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on

三、文件及文件夹操作

1、新建文件夹

mkdir 文件名

新建一个名为test的文件夹在home下

mkdir /home/test

2、新建文本

在home下新建一个test.sh脚本

vi /home/test.sh

3.删除文件或文件夹

eg：删除home目录下的test目录

rm /home/test
这种不带参数的删除方法经常会提示无法删除，因为权限不够

rm -r /home/test
-r：是递归的删除参数表中的目录及其子目录，目录将被清空并且删除

rm -rf /home/test
f：是不提示用户，删除目录下的所有文件

rm -ir /home/test
-i：是交互模式，使用这个选项，rm命令在删除任何文件前提示用户确认。

4.移动文件或文件夹

mv [options] 源文件或目录 目标文件或目录

示例：

1、移动hscripts文件夹/目录下的所有文件，目录和子目录到tmp目录

mv hscripts tmp

分析：

如果tmp目录已经存在，mv命令将移动hscripts文件夹/目录下的所有文件，目录和子目录到tmp目录

如果没有tmp目录，它将重命名 hscripts目录为tmp目录。

2、移动多个文件/更多目录到另一目录

mv file1.txt tmp/file2.txt newdir

移动当前目录的file1.txt文件和tmp目录下的file2.txt文件到newdir目录。

参数：

-i：交互方式操作。如果mv操作将导致对已存在的目标文件的覆盖，此时系统询问是否重写，要求用户回答”y”或”n”，这样可以避免误覆盖文件。

-f：禁止交互操作。mv操作要覆盖某个已有的目标文件时不给任何指示，指定此参数后i参数将不再起作用。

3.复制文件或文件夹

cp [options] 来源档(source) 目的地(destination)

参数：

-a ：相当于 -pdr 的意思；

-d ：若来源文件为连结文件的属性(link file)，则复制连结文件属性而非档案本身；

-f ：为强制 (force) 的意思，若有重复或其它疑问时，不会询问使用者，而强制复制；

-i ：若目的檔(destination)已经存在时，在覆盖时会先询问是否真的动作！

-l ：进行硬式连结 (hard link) 的连结档建立，而非复制档案本身；

-p ：连同档案的属性一起复制过去，而非使用预设属性；

-r ：递归持续复制，用于目录的复制行为；

-s ：复制成为符号连结文件 (symbolic link)，亦即『快捷方式』档案；

-u ：若 destination 比 source 旧才更新 destination ！

如果来源档有两个以上，则最后一个目录的文件一定要是『目录』才行

示例:

1、复制两个文件:
cp file1 file2
上述cp命令复制文件file1.php 的内容到文件file2.php中

2、备份拷贝的文件:
cp -b file1.php file2.php
创建文件file1.php的带着符号 ‘~’的备份文件file2.php

3、复制文件夹和子文件夹:
cp -R scripts scripts1
上面的 cp 命令从 scripts 复制文件夹和子文件夹到 scripts1。

4、复制

普通拷贝
cp -r old/ new/

保持源文件的所有权限：

cp -rp old/ new/

-p参数，可以保持权限、宿主、时间栈，还可能包括link等；

更简单的就是：

cp -a old/ new/

-a参数，相当于-dpR。

四、其他

1、修改权限

chown -R -v dowin_tst tomcat7.2
chgrp -R -v dowin_tst tomcat7.2

2、公网IP地址查看

curl icanhazip.com

3、查看一个程序是否运行

ps –ef | grep tomcat 
查看所有有关tomcat的进程

4、终止线程

kill -9 【进程号】：kill -9 6315

5、当前工作目录

pwd

6、修改文件权限

chmod 777 file.java 
file.java的权限-rwxrwxrwx，r表示读、w表示写、x表示可执行

7、压缩文件

tar -czf test.tar.gz /test1 /test2

8、列出压缩文件列表

tar -tzf test.tar.gz

9、解压文件

tar -xvzf test.tar.gz

10、查看端口占用情况

netstat -tln | grep 8080 查看端口8080的使用情况

11、查看端口属于哪个程序

lsof -i :8080

12、查看进程

ps aux|grep java 查看java进程

ps aux 查看所有进程

13、文件下载

wget http://file.tgz

curl http://file.tgz

14、网络检测

ping www.baidu.com

15、远程登录

ssh userName@ip