Linux防火墙及系统服务管理

1 iptables规则备份和恢复
2 firewalld的9个zone
3 firewalld关于zone的操作
4 firewalld关于service的操作
5 linux任务计划cron
6 chkconfig工具
7 systemd管理服务
8 unit介绍
9 target介绍

扩展
提供一个iptables系列文章的博客  https://www.zsythink.net/archives/tag/iptables/page/2/
anacron https://www.jianshu.com/p/3009a9b7d024?from=timeline
systemd自定义启动脚本  http://www.jb51.net/article/100457.htm

1、iptables规则备份和恢复

iptables备份配置文件到一个文件中

iptables-save > /tmp/ipt.txt

清空iptables

iptables -t nat -F

恢复iptables

iptables-restore < /tmp/ipt.txt

iptables -t nat -nvL 只查看nat规则

2、firewalld的9个zone

firewalld有9个zone，zone是firewalld的单位，默认使用public zone

关闭iptables开机启动

systemctl disable iptables

临时关闭iptables

systemctl stop iptables

开启firewalld开机启动

systemctl enable firewalld

临时开启firewalld

systemctl start firewalld

查看所有zone

firewall-cmd --get-zones

查看默认zone

firewall-cmd --get-default-zone

3、firewalld关于zone的操作

设定默认zone

firewall-cmd --set-default-zone=work

查指定网卡

firewall-cmd --get-zone-of-interface=ens32

给指定网卡设置zone

firewall-cmd --zone=dmz --add-interface=ens32:0

针对网卡更改zone

firewall-cmd --zone=block --change-interface=ens32:0

针对网卡删除zone

firewall-cmd --zone=block --remove-interface=ens32:0

查看系统所有网卡所在zone

firewall-cmd --get-active-zones

4、firewalld关于service的操作

查看所有的service有哪些

firewall-cmd --get-services

查看当前的zone

firewall-cmd  --get-default-zone

查看当前work的zone里面有哪些service

firewall-cmd --list-services或者firewall-cmd --list-service

查看某个zone里面有哪些service

firewall-cmd --zone=work --list-service

把http增加到public zone下面

firewall-cmd --zone=public --add-service=http

把更改写入配置文件（永久生效）

firewall-cmd --zone=public --add-service=ftp --permanent

查看配置文件

cat /etc/firewalld/zones/public.xml

ftp服务器自定义端口1121，需要在work zone下面放行ftp

把ftp的配置文件拷贝到etc下面去

cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services

编辑/etc/firewalld/services/ftp.xml配置文件，把21端口改成1121

vi /etc/firewalld/services/ftp.xml

把work配置文件拷贝到zones下面

cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/

编辑/etc/firewalld/zones/work.xml配置文件，增加标记的这行

vi /etc/firewalld/zones/work.xml

重新加载加载服务

firewall-cmd --reload

查看

firewall-cmd --zone=work  --list-services

5、linux任务计划cron

查看任务计划配置文件（会定义SHELL，PATH环境变量、命令的路径，MAILTO发送邮件给谁）

格式

 *  *  *  *  * user-name  command to be executed

minute (0 - 59) 第一个*表示分钟

hour (0 - 23)第二个表示小时

day of month (1 - 31)第三个表示日期

month (1 - 12) OR jan,feb,mar,apr ...第四个表示月份

day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat第五位表示星期，范围是0到6，0/7表示周日

user-name 第六位表示用户

command to be executed 第七列表示要执行的命令

cat /etc/crontab

定义任务计划配置文件

crontab -e

每天3点执行/usr/local/sbin/123.sh脚本，并每天记录正确和错误日志到tmp123.log

1到10号，双月，周二和周五执行，确定某一天的唯一性，用星期确认

启动crond服务

systemctl start crond

检查服务是否启动成功

ps aux |grep cron

查看crond服务状态是否正常

systemctl status crond

如果任务没有执行很有可能是命令没有用绝对路径，因为用的命令不在变量PATH里,所以要么使用绝对路径，要么将命令加入到PATH变量里
每一个执行的脚本最好都写上追加正确与错误的内容到指定的文件，这样就可以有迹可寻，当有错误时可以查看下错误的文件日志就知道了
备份脚本的内容，可以把下面的root直接拷贝就行了，如果是user用户就会是user名称的文件

crontab -r是删除脚 本

6、chkconfig工具

chkconfig --list，列出所有的系统服务

服务的脚本存放位置：

chkconfig network off，将network服务关闭

7个运行级别分别表示：

0（关机）；

1（单用户）；

2（多用户模式，没nfs服务）

3（多用户模式，不带图形）

4（保留）

5（多用户模式带图形）

6（重启）

针对某一个或几个运行级别状态打开、关闭，多个运行级别之前不用符号隔开

自定义添加和删除服务

进入/etc/init.d/目录下，只有在这个目录下，才能添加到服务列表里去

vim 123，对文件内容有要求，首先要是一个shell脚本，然后有chkconfig和description的格式，才能被识别，格式如下：

删除服务

7、systemd管理服务

systemctl list-unit-files，查看所有的服务

systemctl list-units --all --type=service，指定type，列出所有的service，按空格可以往下翻，不加-all，则不会列出inactive项

几个常用的和服务相关的命令

systemctl enable crond.service，让服务开机启动（.service可以省略）；systemctl disable crond，不让服务开机启动

systemctl status crond，查看状态

systemctl stop crond，停止服务；

systemctl start crond，启动服务；

systemctl restart crond，重启服务；

systemctl is-enabled crond ，检查服务是否开机启动

8、unit介绍

unit相关命令

systemctl list-units ，列出正在运行的unit

systemctl list-units --all，列出所有包括失败的或者inactive的

systemctl list-units --all --state=inactive，列出inactive的unit

systemctl list-units --type=service，列出状态为active的service

systemctl is-active crond.service，查看某个服务是否为active

9、target介绍

系统为例方便管理用target来管理unit

systemctl list-unit-files --type=target，列出系统中所有的target

systemctl list-dependencies multi-user.target，查看指定target下面有哪些unit

systemctl get-default，查看系统默认的target

systemctl set-default multi-user.target，设置默认的target

一个service属于一种类型的unit，多个unit组成了一个target，一个target里面包含了多个service。

cat /usr/lib/systemd/system/sshd.service ，查看sshd.service属于哪个target，看Install部分可知

转载于:https://my.oschina.net/u/3992081/blog/2878425