差異處

這裏顯示兩個版本的差異處。

連向這個比對檢視

兩邊的前次修訂版 前次修改
下次修改		 前次修改
tech:centos7_network [2019/03/25 14:16] – jonathan_tsaitech:centos7_network [2021/09/11 14:57] (目前版本) – [FirewallD (取代 iptables)] jonathan
行 100: 行 100:
   * 查看永久開放的服務 <code sh>firewall-cmd --zone=iredmail --permanent --list-services</code>   * 查看永久開放的服務 <code sh>firewall-cmd --zone=iredmail --permanent --list-services</code>
   * 新增永久開放的服務 <code sh>firewall-cmd --zone=iredmail --permanent --add-service=snmp</code>   * 新增永久開放的服務 <code sh>firewall-cmd --zone=iredmail --permanent --add-service=snmp</code>
- 
 <note> <note>
   * 如果是直接修改 /etc/firewalld/services/ 或 /etc/firewalld/zones/ 裡面的設定檔    * 如果是直接修改 /etc/firewalld/services/ 或 /etc/firewalld/zones/ 裡面的設定檔 
行 108: 行 107:
 </code>讓設定生效 </code>讓設定生效
 </note> </note>
 +
 +  * 啟用與關閉 firewalld <cli>
 +[root@jonathan-vm1 ~]# firewall-cmd --get-default-zone
 +FirewallD is not running
 +[root@jonathan-vm1 ~]# systemctl start firewalld
 +[root@jonathan-vm1 ~]# systemctl enable firewalld
 +Created symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service → /usr/lib/systemd/system/firewalld.service.
 +Created symlink /etc/systemd/system/multi-user.target.wants/firewalld.service → /usr/lib/systemd/system/firewalld.service.
 +[root@jonathan-vm1 ~]# firewall-cmd --get-default-zone
 +public
 +[root@jonathan-vm1 ~]# firewall-cmd --list-services
 +cockpit dhcpv6-client ssh
 +[root@jonathan-vm1 ~]# systemctl stop firewalld
 +[root@jonathan-vm1 ~]# systemctl disable firewalld
 +Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
 +Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
 +[root@jonathan-vm1 ~]# systemctl list-unit-files | grep firewalld
 +firewalld.service                                                disabled
 +</cli>
  
 ===== netstat 的替代語法 ss ===== ===== netstat 的替代語法 ss =====
-  * 看 listen port :<code sh>ss -l -n</code>Exp. 看 SMTP 25 port<xtermrtf>+  * 看 listen port :<code sh>ss -l -n</code>Exp. 看 SMTP 25 port<cli>
 # ss -l -n | grep 25 # ss -l -n | grep 25
 tcp    LISTEN     0      100       *:25                    *:* tcp    LISTEN     0      100       *:25                    *:*
 tcp    LISTEN     0      100      :::25                   :::* tcp    LISTEN     0      100      :::25                   :::*
-</xtermrtf> +</cli> 
-  * 看 TCP 連線 :<code sh>ss -t -n</code> Exp. 看 IMAP port 143 連線<xtermrtf>+  * 看 TCP 連線 :<code sh>ss -t -n</code> Exp. 看 IMAP port 143 連線<cli>
 # ss -t -n | grep 143 # ss -t -n | grep 143
 ESTAB      0      0      192.168.0.236:143                60.248.245.172:56450 ESTAB      0      0      192.168.0.236:143                60.248.245.172:56450
行 123: 行 141:
 : :
 ESTAB      0      0      192.168.0.236:143                60.248.245.172:62832 ESTAB      0      0      192.168.0.236:143                60.248.245.172:62832
-</xtermrtf>+</cli>
  
 ===== 修改 IP 設定 ===== ===== 修改 IP 設定 =====
  • tech/centos7_network.1553494579.txt.gz
  • 上一次變更: 2019/03/25 14:16
  • 由 jonathan_tsai