centos 7 firewall(防火墙)开放端口/删除端口/查看端口 1.firewall的基本启动/停止/重启命令
一.问题过程现象描述： 1，在mysql数据库正常访问的时候，图片路径访问失败（mysql先用80端口测试，之后用的443端口）： 之前是打开服务器目录下的图片链接报错是404： image.png 2.关闭80端口之后，mysql数据库也不能正常访问： ①后来在服务器命令行中，查看占用的端口的进程： netstat -alnp | grep 80 kill -9 删除进程号 image.png ②打开服务器目录下的图片链接报错是503： image.png
该方法则为直接操作文件 既可以直接删除开放端口的命令 也可以添加禁用端口的命令
显示 success 表示成功 –zone=public 表示作用域为公共的 –add-port=443/tcp 添加 tcp 协议的端口端口号为 443 –permanent 永久生效，如果没有此参数，则只能维持当前 服 务生命周期内，重新启动后失效；
lsof（list open files）是一个列出当前系统打开文件的工具。 lsof 需要访问核心内存和各种文件，需要以 root 用户的身份运行。
docker客户端非常简单,我们可以直接输入docker命令来查看到 Docker 客户端的所有命令选项。
Docker的基础是Linux容器（LXC）等技术，（LXC系统提供工具来管理容器，具有先进的网络和存储支持，还有最小容器操作系统模版的广泛选择）。
在centOS系统本地安装cpolar内网穿透之后，在外部浏览器上访问centOS本地9200端口,访问方式:局域网ip+:9200，打开cpolar web ui界面。
1.docker安装 # docker 三大概念：镜像、容器、仓库 1.1yum下载安装 yum install docker* docker-* -y 1.2启动docker systemctl start docker systemctl stop docker systemctl restart docker systemctl status docker 1.3查看docker是否正确启动 docker version 2.镜像&容器 增 1.docker search cen
今天为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。
centos系统中80端口常常用于WEB服务器，有时当我们安装nginx服务或者webmail服务会遇到80端口被占用情况，下面为大家分享一下centos系统解决80端口被占用具体方法。
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。 firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
CentOS6.5查看防火墙的状态： [linuxidc@localhost ~]$service iptable status 显示结果： [linuxidc@localhost ~]$service iptable status Redirecting to /bin/systemctl status iptable.service ● iptable.service Loaded: not-found (Reason: No such file or directory) Activ
Centos7.x下更改SSH的默认端口 Centos7与之前的版本最大的不同，在于Centos6和之前的版本使用的iptables，而Centos7版本以及未来以后的版本则默认使用 FirewallD。 鉴于Centos7的趋势化，收集并学习如何在Centos7下更改SSH默认22端口。 FirewallD 简介 FirewallD 是 iptables 的前端控制器，用于实现持久的网络流量规则。它提供命令行和图形界面，在大多数 Linux 发行版的仓库中都有。与直接控制 iptables 相比，使用 F
firewall-cmd --zone=public --add-port=80/tcp --permanent #开启端口80
docker volume ls docker volume inspect xxx
Centos7与之前的版本最大的不同，在于Centos6和之前的版本使用的iptables，而Centos7版本以及未来以后的版本则默认使用 FirewallD。
在VM虚拟机中安装CentOS 7 时 有时候顾虑到电脑硬件性能，我们需要最小化安装，而最小化安装后与centos6的版本是有一些差异的，接下来我们就对刚安装好的最小化centos7做一些操作，来世我们使用的更得心应手。
客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。
对于Compose来说，大部分命令的对象既可以是项目本身，也可以指定为项目中的服务或者容器。如果没有特别的说明，命令对象将是项目，这意味着项目中所有的服务都会受到命令影响。
yum list installed | grep php –查看已安装的PHP版本
CentOS 7快速开放端口 记录学习Linux命令笔记。 开放端口： --zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效 firewall-cmd --zone=public --add-port=443/tcp --permanent firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --zone=public -
Docker是一款针对程序开发人员和系统管理员来开发、部署、运行应用的一款虚拟化平台。Docker可以让你像使用集装箱一样快速的组合成应用、屏蔽代码层面的差异，会尽可能的缩短从代码测试到产品部署的时间。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/Mrqiang9001/article/details/78308830
PS:centos7默认没有 netstat 命令，需要安装 net-tools 工具，yum install -y net-tools
防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
查看centos版本,如centos 7.9 cat /etc/redhat-release
centos 7 与centos6.5 防火墙区别比较大，Centos 7.x 中取消了iptables, 用firewall取而代之。
注意：容器内的进程必须处于前台运行状态，否则容器就会直接退出，自己部署一个容器运行，命令不得后台运行，前台运行即可。
Docker的容器镜像是轻量的、可执行的独立软件包，包含软件运行所需的所有内容：代码、运行时环境、系统工具、系统库和设置。
centos7以前的版本默认使用iptables服务进行管理防火墙规则。centos7以及其以上版本默认使用firewalld服务管理防火墙。所以在centos8中，就使用其默认的firewalld配置防火墙。
让我们先来了解一下端口转发的概念吧。我们知道，SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。但是，SSH 还同时提供了一个非常有用的功能，这就是端口转发。它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。这一过程有时也被叫做“隧道”（tunneling），这是因为 SSH 为其他 TCP 链接提供了一个安全的通道来进行传输而得名。例如，Telnet，SMTP，LDAP 这些 TCP 应用均能够从中得益，避免了用户名，密码以及隐私信息的明文传输。而与此同时，如果您工作环境中的防火墙限制了一些网络端口的使用，但是允许 SSH 的连接，那么也是能够通过将 TCP 端口转发来使用 SSH 进行通讯。总的来说 SSH 端口转发能够提供两大功能：
今天撸代码的时候Jrebel工具弹窗给我，原来的代理服务器过期了，要重新注册，刚好自己也有服务器，索性自己搭建一个代理服务器算了。
第一次使用SSH连接安装在VirtualBox上的Linux的事情，打算买个云空间用用的所以先拿个CentOS练练手。由于是虚拟机上的所以通过SSH连接的时候废了点小周折，特此记录一下。我选择的是CentOS6.4，主要包括以下及步骤：
这几天一直在学习在CentOS7.0创建本地yum源和局域网yum源，准备两台CentOS7.0虚拟机，一个做服务器，一个做客户端；由于开发环境只有局域网，没法使用网上的各种yum源，来回拷贝rpm包安装麻烦，还得解决依赖问题。参考查阅很多网站，各项配置都对了，最后在客户端yum下载软件时总是出现这个的问题：
最近公司新的server要求用CentOS7， 发现以前CentOS 6 系列中的 iptables 相关命令不能用了，查了下，发现Centos 7使用firewalld代替了原来的iptables。
帮助文档地址：https://docs.docker.com/engine/reference/commandline/docker/
CentOS 7 开放防火墙端口 命令 最近公司新的server要求用CentOS7， 发现以前CentOS 6 系列中的 iptables 相关命令不能用了，查了下，发现Centos 7使用firewalld代替了原来的iptables。 使用方法如下： >>> 关闭防火墙 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewa
使用VMware登录正常，密码也是正确的。 然后使用远程连接工具连接，一直显示错误。 说明没有开启远程：
jps 查看进程是正常的，但是 zkServer.sh status 查看的时候报错。
进入/etc/sysconfig/network-scripts文件夹，可以看到文件夹中有ifcfg-ensxxx的文件，我这里是ifcfg-ens33
Cockpit是CentOS 8内置的一款基于Web的可视化管理工具，对一些常见的命令行管理操作都有界面支持，比如用户管理、防火墙管理、服务器资源监控等，使用非常方便，号称人人可用的Linux管理工具。
Docker完美融合Linux，所以Docker命令行的风格和Linux还是比较接近的，相对来说比较容易上手，首先，我们先说镜像相关的命令:
CentOS 6 和 CentOS 7 介绍 总体差异 想装回过去的一些工具 安装：yum install -y tree net-tools bind-utils tree sysstat vim-en* lrzsz NetworkManager-tui ntp ntpdate iftop tcpdump telnet traceroute 查看版本号/主机名 cat /etc/redhat-release cat /etc/hostname 常用配置差异 CentOS 网络配置 CentOS 图形界
今天忙完手头工作后，开始来在centos上安装nginx了。根据技术胖(www.jspang.com)博客的nginx教程，我先后在阿里云ESC的centos服务器上和本地VM虚拟机centos上来安装。
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
ZooKeeper 是一个分布式应用程序协调服务，主要用于解决分布式集群中应用系统的一致性问题。ZooKeeper 的应用场景包括但不限于统一命名服务、集群管理 和 分布式锁 等。其架构图大致如下：
这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用一个shell脚本来实现。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
