linux基礎指令：https://www.runoob.com/linux/linux-command-manual.html ## systemctl 服務文件格式 ``` [Unit]:服務的說明 Description:描述服務 After:描述服務類別 [Service]服務運行參數的設置 Type=forking是后臺運行的形式 ExecStart為服務的具體運行命令 ExecReload為重啟命令 ExecStop為停止命令 PrivateTmp=True表示給服務分配獨立的臨時空間 注意：啟動、重啟、停止命令全部要求使用絕對路徑 [Install]服務安裝的相關設置，可設置為多用戶 ``` ## systemctl 常用指令 ~~~ systemctl enable *.service #開機運行服務 systemctl disable *.service #取消開機運行 systemctl start *.service #啟動服務 systemctl stop *.service #停止服務 systemctl restart *.service #重啟服務 systemctl reload *.service #重新加載服務配置文件 systemctl status *.service #查詢服務運行狀態 systemctl --failed #顯示啟動失敗的服務 ~~~ ## firewalld 基本指令 1、firewalld的基本使用 啟動： systemctl start firewalld 關閉： systemctl stop firewalld 查看狀態： systemctl status firewalld? 開機禁用? ： systemctl disable firewalld 開機啟用? ：?systemctl enable firewalld 啟動一個服務：systemctl start firewalld.service 關閉一個服務：systemctl stop firewalld.service 重啟一個服務：systemctl restart firewalld.service 顯示一個服務的狀態：systemctl status firewalld.service 在開機時啟用一個服務：systemctl enable firewalld.service 在開機時禁用一個服務：systemctl disable firewalld.service 查看服務是否開機啟動：systemctl is-enabled firewalld.service 查看已啟動的服務列表：systemctl list-unit-files|grep enabled 查看啟動失敗的服務列表：systemctl --failed 2.配置firewalld-cmd 查看版本： firewall-cmd --version 查看幫助： firewall-cmd --help 顯示狀態： firewall-cmd --state 查看所有打開的端口： firewall-cmd --zone=public?--list-ports 更新防火墻規則： firewall-cmd --reload 查看區域信息: ?firewall-cmd --get-active-zones 查看指定接口所屬區域： firewall-cmd --get-zone-of-interface=eth0 拒絕所有包：firewall-cmd --panic-on 取消拒絕狀態： firewall-cmd --panic-off 查看是否拒絕： firewall-cmd --query-panic 開啟一個端口 添加 firewall-cmd?\--zone=public?\--add-port=80/tcp?--permanent ? ?（--permanent永久生效，沒有此參數重啟后失效） 重新載入 firewall-cmd?--reload 查看 firewall-cmd?\--zone=?public?\--query-port=80/tcp 刪除 firewall-cmd?\--zone=?public?\--remove-port=80/tcp?--permanent