linux查看防火墻配置的命令

方法如下：

創新互聯建站秉承實現全網價值營銷的理念，以專業定制企業官網，網站制作、成都網站建設，微信小程序開發，網頁設計制作，成都手機網站制作，全網營銷推廣幫助傳統企業實現“互聯網+”轉型升級專業定制企業官網,公司注重人才、技術和管理，匯聚了一批優秀的互聯網技術人才,對客戶都以感恩的心態奉獻自己的專業和所長。

1、使用工具，鏈接Linux系統。

2、輸入用戶名，和密碼，連接到服務器。

3、連接服務器后，輸入語句“service iptables status”，回車，會顯示防火墻狀態。

4、輸入語句“chkconfig iptables on”，可以開啟防火墻。或者使用語句“chkconfig iptables off”，關閉防火墻，需要重啟后生效。

5、如果想要即可生效，可以使用語句“service iptables start”開啟防火墻，或者語句“service iptables stop”關閉，關閉或者開啟防火墻后，查詢防火墻狀態，可以看到相應的變化。

linux查電腦硬件配置命令

在linux下查看電腦硬件配置的命令主要有以下幾個:

查看cpu

more /proc/cpuinfo | grep "model name"

grep "model name" /proc/cpuinfo

查看內存

grep MemTotal /proc/meminfo

grep MemTotal /proc/meminfo | cut -f2 -d:

free -m |grep "Mem" | awk '{print $2}'

查看cpu是32位還是64位

getconf LONG_BIT

查看硬盤和分區

df -h

fdisk -l

查看分區

du -sh

查看硬盤占用的空間

du /etc -sh

linux 查看當前的網絡配置

linux 查看當前的網絡配置

1、執行 ifconfig命令，結果如下可以查看到ip、mac地址等相關網絡配置

2， 執行 vi /etc/sysconfig/network-scripts/ifcfg-eth0，訪問Linux中網絡配置文件，結果如下

配置說明

DEVICE=eth0網卡設備名，eth0表示第一張網卡

BOOTPROTO=none是否自動獲取IP（none、static、dhcp），當值為dhcp時，只需配置上述例子中的那幾項就可以聯網

HWADDR=00:0C:29:11:30:39MAC地址

NM_CONTROLLED=yes是否可以由Network Manager圖形管理工具托管

ONBOOT=yes是否隨網絡服務啟動當前網卡生效（在CentOS 6 以上的版本中ONBOOT是默認關閉的。）

TYPE=Ethernet網絡類型，這里為以太網

UUID=5ab36190-a5df-4bf1-94d8-6c126afd05f1唯一識別碼

IPADDR=192.168.0.200IP地址

NETMASK=255.255.255.0子網掩碼

GATEWAY=192.168.0.1網關

DNS1=202.106.0.20DNS

IPV6INIT=noIPv6是否啟用，這里設置為不啟用

USERCTL=no是否允許非root用戶控制此網卡，這里為不允許

Linux常用網絡配置命令

一、查看網絡配置

確保網絡配置的正確性及網絡連接的暢通是Linux系統作為服務器應用的基礎，查看及測試網絡配置是管理Linux網絡服務的第一步。

1.ifconfig——查看網絡配置

1) 查看所有活動網絡接口的信息

執行 ifconfig 或ip addr或ip a命令，都可以顯示當前主機中已啟用（活動）的網絡接口信息。、

2) 查看指定網絡接口信息

格式：ifconfig 網絡接口名

可以通過TX、RX等信息了解到通過該網絡接口發送和接收的數據包個數，流量等跟多屬性。

2.hostname命令

在Linux系統中，相當一部分網絡服務都會通過主機名來識別本機，如果主機名配置不當，可能會導致程序功能出現故障。

1) 查看主機名

使用hostname命令就可以查看當前主機的主機名，不添加任何選項參數。

2) 臨時更改主機名

hostname NewName

注：這種方法只是臨時的更改主機名，重啟后將失效。

3) 永久更改主機名

a. 修改配置文件

RHEL6和7的配置文件存放路徑不相同，修改配置文件中的主機名，重啟就可永久更改主機名。

RHEL6主機名配置文件路徑為：/etc/sysconfig/network

RHEL7主機名配置文件路徑為：/etc/hostname

示例

b. 使用命令修改（這種方法只適用于RHEL7或者CentOS7之后）

命令格式：

使用該命令更改后，更改后的主機名就自動寫入了配置文件中，所以可以永久更改主機名，其實就是修改了配置文件。

3.route命令

直接執行route命令可以查看當前主機中的路由表信息，若結合“-n”選項使用，可以將路由記錄中的地址顯示為數字形式，這可以跳過解析主機名的過程，在路由表條目較多的情況下能夠加快執行速度。

Destination列對應的是目標網段的地址，Gateway列對應的是嚇一跳路由器的地址，Iface列對應的是發送數據的網絡接口。當目標網段為“default”是，表示此行是默認網關記錄，當嚇一跳為“*”是，表示目標網段是與本機直接相連的。

4.netstat命令——查看系統的網絡連接狀態等

netstat命令是了解網絡狀態及排除網絡服務故障的有效工具。

常用選項:

-a：顯示所有活動連接（包括監聽、非監聽狀態的服務端口）

-n：以數字形式顯示

-p：顯示相關的進程信息

-t：查看 TCP 協議相關信息

-u：查看UDP協議相關信息

-r：顯示路由表信息

-l：顯示處于監聽（listening）狀態的網絡連接及端口信息

通常使用“-anput”組合選項，結合管道使用“grep”命令，來查看一些服務的端口是否開啟。

示例：

Tcp21為ftp服務的端口

二、測試網絡連接

1.ping命令——測試網絡連通性

常用選項:

-c完成次數：設置完成要求回應的次數

-i間隔秒數：指定收發信息的間隔時間

-q：不顯示指令執行過程，開頭和結尾的相關信息除外

-s數據包大小：設置數據包的大小

-t存活數值：設置存活數值TTL的大小

-v：詳細顯示指令的執行過程

若返回“Destination Host Unreachable”的反饋信息，則表示目標主機不可達，可能目標地址不存在或主機已關閉；返回“Network is unreachable”的反饋信息，則表示沒有可用的路由記錄（如默認網關），無法到達目標主機所在的網絡；返回“Request timeout”的反饋信息，表示與目標主機間的連接超時（數據包緩慢或丟失），若有嚴格的防火墻限制，也可能返回此信息。

2.traceroute命令——跟蹤數據包的路由途徑

使用traceroute命令可以測試從當前主機到目的主機之間經過的網絡節點，并顯示各中間結點的連接狀態（響應時間）。對于無法響應的節點，連接狀態將顯示為“*”。

示例：traceroute IP_ADDR

在網絡測試與排錯的過程中，通常會先使用ping命令測試與主機的網絡連接，如果發現網絡有故障，再使用traceroute命令跟蹤查看是在哪個中間結點存在故障。

3.nslookup命令——測試DNS域名解析

nslookup是用來測試（DNS）域名解析的專用工具。（DNS服務后面再詳細講解，通俗的說就是將域名解析為ip地址的一個服務）

示例：nslookup

若成功反饋要查詢域名的IP地址，則表示域名解析沒有問題；若出現“...... no servers could be reached”的信息，表示不能連接到指定的DNS服務器；若出現“...... cant’t find xxx.yyy.zzz:NXDOMAIN”的信息，表示要查詢的域名不存在。

三、設置網絡地址參數

設置網絡參數的方法：

? 臨時配置 —— 使用命令調整網絡參數簡單、快速，可直接修改運行中的網絡參數

一般只適合在調試網絡的過程中使用

系統重啟以后，所做的修改將會失效

? 永久配置 —— 通過配置文件修改網絡參數修改各項網絡參數的配置文件

適合對服務器設置固定參數時使用

需要重載網絡服務或者重啟以后才會生效

1.臨時配置——使用網絡配置命令（注：RHEL6中網絡接口的名稱為eth，RHEL7中為ens）

1）使用ifconfig命令修改網卡的地址、狀態

ifconfig命令不僅可以用于查看網卡配置，還可以修改網卡的ip地址，子網掩碼，也可以綁定網絡接口、激活或停用網絡接口

a. 修改網卡的ip地址（臨時修改）

命令格式：

示例：

b. 禁用或者重新激活網卡

命令格式：

示例：

c. 設置虛擬網絡接口（相當于一塊網卡配置多個IP地址）

命令格式：

示例：

可以根據需要添加更多的虛擬接口，如“eth0:1”“eth0:2”等

2）使用route命令添加、刪除靜態路由記錄

? 刪除路由表中的默認網關記錄命令格式：route del default gw IP地址

? 向路由表中添加默認網關記錄命令格式：route add default gw IP地址

? 添加到指定網段的路由記錄命令格式：route add -net 網段地址 gw IP地址

? 刪除到指定網段的路由記錄命令格式：router del -net 網段地址

2.永久配置——修改網絡配置文件

1）網絡接口配置文件

網絡接口的配置文件默認位于目錄“/etc/sysconfig/network-scripts/”中，文件名格式為：“ifcfg-XXX”，其中“XXX”是網絡接口的名稱。例如：RHEL6中網卡eth0的配置文件是“ifcfg-eth0”，而RHEL7中網卡ens33的配置文件是“ifcfg-ens33”。

在網卡的配置文件中，可以看到靜態IP地址的部分內容如下圖所示：

上述個配置項的含義及作用：（圖示為RHEL6中的配置文件，7中也差不多，換湯不換藥，修改的都差不多）

? DEVICE：設置網絡接口的名稱ONBOOT：設置網絡接口是否在Linux系統啟動時激活BOOTPROTO：設置網絡接口的配置方式，值為static時表示使用靜態ip地址，為dhcp時表示通過dhcp的方式動態獲取ip地址IPADDR：設置網絡接口的ip地址NETMASK：設置網絡接口的子網掩碼GATEWAY：設置網絡接口的默認網關地址2）重啟 network 網絡服務

當修改了網絡接口的配置文件以后，若要使新的配置生效，可以重啟network服務或者重啟主機或者禁用、啟用網絡接口。

示例：

? RHEL6中重啟network服務：service network restartRHEL7中重啟network服務：systemctl restart network注：這是我在做實驗時候的一個經驗：RHEL6修改完網卡配置重啟后，ip地址仍然沒有改過來，這時候我們經常會刪除“/etc/udev/rules.d/70-persistent-net.rules”這個文件。RHEL7不用管，RHEL7特別好改，RHEL6改的時候特別難受。（個人提示，不求認同）

3）域名解析配置文件

a.指定為本機提供DNS解析的服務器地址

/etc/resolv.conf文件中記錄了本機默認使用的DNS服務器的地址信息，對該文件所做的修改將會立刻生效。Linux系統中最多可以指定3個（第3個以后將被忽略）不同的DNS服務器地址，優先使用第1個DNS服務器。

示例：

其中“search localdomain”用來設置默認的搜索域（域名后綴）。例如，當訪問主機“localhost”時，就相當于訪問“localhost.localdomain”。

b.本地主機映射文件

/etc/hosts文件中記錄著一份主機名與ip地址的映射關系表，一般用來保存經常訪問的主機信息。當訪問一個未知的域名時，先查找該文件中是否有相應的映射記錄，如果找不到在去向DNS服務器查詢。

hosts 文件和 DNS 服務器的比較

? 默認情況下，系統首先從 hosts 文件查找解析記錄hosts 文件只對當前的主機有效hosts 文件可減少 DNS 查詢過程，從而加快訪問速度

linux命令查看機器配置

CPU：頻率，型號

內存：型號，速率，容量...，

磁盤：容量，速率。。。

文件系統：....

網絡帶寬：....

福利：以下所有功能均集中在一個shell文件中，執行這個文件即可，結果如下

總核數 = 物理CPU個數 X 每顆物理CPU的核數

總邏輯CPU數 = 物理CPU個數 X 每顆物理CPU的核數 X 超線程

查看物理CPU個數

查看每個物理CPU中core的個數(即核數）

查看邏輯CPU的個數

查看CPU信息（型號）

總的命令：lscpu

查看內存大小

(說明當前CPU運行在32bit模式下, 但不代表CPU不支持64bit)

linux常用發行版

可以看到有2塊網卡，eth01,eth02

可以看到網卡1的吞吐大小為10000Mb/s

標題名稱：linux查詢配置命令 linux查看電腦配置命令
文章源于：http://vcdvsql.cn/article26/hpghjg.html

成都網站建設公司_創新互聯，為您提供建站公司、動態網站、關鍵詞優化、網站營銷、手機網站建設、靜態網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯