Linux 系统常用命令汇总（七）安全设置

weixin_30372371

于 2016-03-31 16:30:00 发布

阅读量51

点赞数

CC 4.0 BY-SA版权

文章标签：操作系统网络

原文链接：http://www.cnblogs.com/zhangxinglong/p/5341638.html

本文介绍了Linux系统中SELinux的安全设置与状态调整方法，详细解释了如何使用iptables进行防火墙规则配置，包括规则的增删改查及具体参数含义，并提供了关机与重启命令的用法。

安全设置
分类	命令	选项	注解
安全策略 selinux	setenforce	number(0,1)	设置selinux状态，0关闭，1开启
安全策略 selinux	getenforce		显示当前selinux状态，enforcing表示启用，permissive表示关闭
防火墙	iptables	三个表：filter,nat,mangle	例如：iptables -A INPUT -p tcp --dport 22 -j ACCEPT
		-A（-I，-D）	增加（插入，删除）一条规则
		INPUT(OUTPUT,FORWARD)	链名称
		-s	源地址
		-p	协议（tcp,udp,icmp）
		--sport/--dport	后跟源端口/目标端口
		-d	后跟目的IP
		-j	后跟触发该规则后的动作，DROP/REJECT/ACCEPT
关机/重启	shutdown	[选项]	关机
		-t	指定多少秒后关机
		-r	指定时间关机后重启
		-h	指定时间关机
		-c	取消正在进行的shutdown
	halt	[选项]	挂起
	halt	-p	关机
	reboot		重启=shutdown -r now