防火牆和系統安全防護及優化

2021-10-01 10:10:09 字數 2759 閱讀 9285

(2)檔案系統

[centos6] ext4

[centos7] xfs

(3)核心版本

[centos6] 2.6.x-x

[centos7] 3.10.x-x

(4)啟動載入器

[centos6] grub legacy (+efibootmgr)

[centos7] grub2

(5)防火牆

[centos6] iptables

[centos7] firewalld

(6)預設資料庫

[centos6] mysql

[centos7] mariadb

(7)檔案結構

[centos6] /bin, /sbin, /lib, and /lib64在/下

[centos7] /bin, /sbin, /lib, and /lib64移到/usr下

(8)主機名

[centos6] /etc/sysconfig/network

[centos7] /etc/hostname

(9)時間同步

[centos6]

$ ntp

$ ntpq -p

[centos7]

$ chrony

$ chronyc sources

(10)修改時間

[centos6]

$ vim /etc/sysconfig/clock

zone=「asia/tokyo」

utc=fales

$ sudo ln -s /usr/share/zoneinfo/asia/tokyo /etc/localtime

[centos7]

$ timedatectl set-timezone asia/tokyo

$ timedatectl status

(11)修改地區

[centos6]

$ vim /etc/sysconfig/i18n

lang=「ja_jp.utf8」

$ /etc/sysconfig/i18n

$ locale

[centos7]

$ localectl set-locale lang=ja_jp.utf8

$ localectl status

(12)服務相關

1)啟動停止

[centos6]

$ service service_name start

$ service service_name stop

$ service sshd restart/status/reload

[centos7]

$ systemctl start service_name

$ systemctl stop service_name

$ systemctl restart/status/reload sshd

自啟動[centos6]

$ chkconfig service_name on/off

[centos7]

$ systemctl enable service_name

$ systemctl disable service_name

服務一覽

[centos6]

$ chkconfig --list

[centos7]

$ systemctl list-unit-files

$ systemctl --type service

強制停止

[centos6]

$ kill -9

[centos7]

$ systemctl kill --signal=9 sshd

(13)網路

1)網路資訊

[centos6]

$ netstat

$ netstat -i

$ netstat -n

[centos7]

$ ip n

$ ip -s l

$ ss

2)ip位址mac位址

[centos6]

$ ifconfig -a

[centos7]

$ ip address show

3)路由

[centos6]

$ route -n

$ route -a inet6 -n

[centos7]

$ ip route show

$ ip -6 route show

(14)重啟關閉

1)關閉

[centos6]

$ shutdown -h now

[centos7]

$ poweroff

$ systemctl poweroff

2)重啟

[centos6]

$ reboot

$ shutdown -r now

[centos7]

$ reboot

$ systemctl reboot

5.、firewalld的基本使用

啟動: systemctl start firewalld

關閉: systemctl stop firewalld

檢視狀態: systemctl status firewalld

開機禁用 : systemctl disable firewalld

開機啟用 : systemctl enable firewalld

6…配置firewalld-cmd

防火牆和系統安全防護及優化

所謂 防火牆 是指一種將內部網和公眾訪問網 如internet 分開的方法,它實際上是一種建立在現代通訊網路技術和資訊保安技術基礎上的應用性安全技術,隔離技術。越來越多地應用於專用網路與公用網路的互聯環境之中,尤其以接入internet網路為最甚。啟動 systemctl start firewal...

防火牆和系統安全防護及優化

一 防火牆是什麼 1 防火牆能強化安全策略。2 防火牆能有效地記錄internet上的活動。3 防火牆限制暴露使用者點。防火牆能夠用來隔開網路中乙個網段與另乙個網段。這樣,能夠防止影響乙個網段的問題通過整個網路傳播。4 防火牆是乙個安全策略的檢查站。所有進出的資訊都必須通過防火牆,防火牆便成為安全問...

防火牆 系統安全防護和優化

防火牆 firewall 也稱防護牆,是由check point創立者gil shwed於1993年發明並引入國際網際網路 us5606668 a 1993 12 15 它是一種位於內部網路與外部網路之間的網路安全系統。一項資訊保安的防護系統,依照特定的規則,允許或是限制傳輸的資料通過。防火牆具有很...