qq_39871572的博客

文章来源：https://www.linuxidc.com/Linux/2018-03/151218.htm在CentOS7中，引入了一个显得服务，firewall，下面一张图让大家了解防火墙Firewall和iptables之间的联系与区别。安装它，只需要yum -y install firewall如果需要图形界面的换，则再安装yum -y install firewall-config一， 介绍防火墙守护filewalld服务引入了一个信任级别的概念来管理与之相关联的链接与接口。它

在Apache官网上下载tomcat需要下载的是离线归档文件tar.gz在orcale官网下载jdk，tomcat运行需要jdk下载RPM或者tar.gz都可以，根据自己系统64位还是32位下载不同版本。需要一个干净的U盘U盘如果不是FAT32格式，需要下载NTFS工具wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repoyum -y install ntfs-3g 下载并安装ntfs-.

打开MySQL官网百度MySQL，选择对应的Linux版本点击“No thanks, just start my download.”，进行下载将下载地址复制，得到rpm包的地址安装MySQL源，wget加上刚刚的复制的地址如果显示wget未找到命令，则需要先安装wget：yum -y install wget然后再次执行上面命令安装MySQL源yum -y “地址”在线安装下载的东西比价多要等一会启动MySQLsystemctl start mysqlsystemctl .

iptables构建防火墙应用iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的“安全框架”中，这个“安全框架”才是真正的防火墙，这个框架的名字叫netfilter。netfilter才是防火墙真正的安全框架，netfilter位于内核空间。iptables其实是一个命令行工具，位于用户空间，我们用这个工具操作真正的框架。iptables 有5张表filter表：iptables中使用最广泛的表，作用是进行过滤，也是

1.Linux中的路径/ 表示根目录，是绝对路径./ 表示当前目录，是相对路径…/ 表示上一级目录，是相对路径/root 用户的主目录/home/username 存放普通用户的个人配置文件/bin 存放Linux系统中常用的命令/boot 存放系启动时要用到的文件/dev 存放Linux的外部设备/etc 存放系统管理时用到的配置文件和子目录/sbin 存放管理员的系统管理程序/lib 存放系统动态链接共享库/lost+found 系统运行异常时产生错误，会将遗失的片段放在这里。

在Linux系统中，每个文件都有一个属主和属组。另外有一类用户（第三类用户，非属主也不在属组内的）。每个文件，我们都可以为属主，属组和第三类用户设置读取，写入，执行权限。命令说明值R读4W写2X执行1在Linux中使用ll命令可以查看文件权限。每个文件前面的drwxr-xr-x或-rw-rw-r-就是当前文件的权限。1.第一位表示文件类型，dr是目录文件，l是连接文件，-是普通文件，p是管道。2.第2-4位表示这个文件的属主拥有的权限。r是读，w是

根目录根目录在文件系统层次的顶部，Linux用的是（/）来表示的，它包含了所有文件夹和文件的柜子。BIN也成为二进制目录，bin目录包含大多数关键LINUX/UNIX命令的二进制（可执行）映像，这些命令供系统管理员。BOOT（启动）该目录包含了启动LINUX时需要的绝大部分文件，它包括LINUX内核的二进制映像。DEV（设备）/dev 目录也称为设备目录，它一般最少包含个文件，这些文件对应于连接到计算机的设备（终端，磁盘驱动器，打印机，磁带驱动器）。这些文件被称之为块特殊文件。ETC目录包

简单的说，在桌面系统上，可分为Debian和RedHat两大分支，然后Debian这一分支到现在比较火的是Ubuntu, RedHat比较火的是Fedora。fedora：最早Fedora Linux社区的目标是为Red Hat Linux制作并发布第三方的软件包，然而当Red Hat Linux停止发布后，Fedora社区便集成到Red Hat赞助的Fedora 项目，目标是开发出由社区支持的操作系统（事实上，Fedora Project除了由志愿者组织外，也有许多Red Hat的员工参与开发[）。Re