CentOS上查看系统信息配置防火墙用到什么命令
防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。这篇文章主要介绍了CentOS上查看系统信息以及配置防火墙的方法,整理了一些在部署CentOS系统的服务器上非常常用和基础的操作,需要的朋友可以参考下
具体介绍
查看系统信息
一：查看cpu
复制代码代码如下:
more /proc/cpuinfo | grep "model name"
grep "model name" /proc/cpuinfo
如果觉得需要看的更加舒服
复制代码代码如下:
grep "model name" /proc/cpuinfo | cut -f2 -d:
怎么样，linux的命令就要这样熟悉。
二：查看内
复制代码代码如下:
[root@CentOS ~]# grep MemTotal /proc/meminfo
[root@CentOS ~]# grep MemTotal /proc/meminfo | cut -f2 -d:
[root@CentOS ~]# free -m |grep "Mem" | awk '{print $2}'
[root@CentOS ~]# free -m
三：查看cpu是32位还是64位
查看CPU位数(32 or 64)
复制代码代码如下:
[root@CentOS ~]# getconf LONG_BIT
[root@CentOS ~]# echo $HOSTTYPE
[root@CentOS ~]# uname -a
四：查看当前linux的版本
复制代码代码如下:
[root@CentOS ~]# more /etc/redhat-release
[root@CentOS ~]# cat /etc/redhat-release
五：查看内核版本
复制代码代码如下:
[root@CentOS ~]# uname -r
[root@CentOS ~]# uname -a
六：查看当前时间
复制代码代码如下:
[root@CentOS ~]# date
七：查看硬盘和分区
复制代码代码如下:
[root@CentOS ~]# df -h
[root@CentOS ~]# fdisk -l
也可以查看分区
复制代码代码如下:
[root@CentOS home]# du -sh
可以看到全部占用的空间
复制代码代码如下:
[root@CentOS home]# du /var/www -sh
可以看到这个目录的大小
八：查看安装的软件包
查看系统安装的时候装的软件包
复制代码代码如下:
cat -n /root/install.log
more /root/install.log | wc -l
查看现在已经安装了那些软件包
复制代码代码如下:
[root@CentOS home]# rpm -qa
[root@CentOS home]# rpm -qa | wc -l
[root@CentOS home]# yum list installed | wc -l
不过很奇怪，我通过rpm，和yum这两种方式查询的安装软件包，数量并不一样。没有找到原因。
九：查看键盘布局
复制代码代码如下:
[root@CentOS home]# cat /etc/sysconfig/keyboard
[root@CentOS home]# cat /etc/sysconfig/keyboard | grep KEYTABLE | cut -f2 -d=
十：查看selinux情况
复制代码代码如下:
[root@CentOS home]# sestatus
[root@CentOS home]# sestatus | cut -f2 -d:
[root@CentOS home]# cat /etc/sysconfig/selinux
十一：查看ip，mac地址
在ifcfg-eth0 文件里你可以看到mac，网关等信息。
复制代码代码如下:
[root@CentOS home]# ifconfig
[root@CentOS home]# cat /etc/sysconfig/network-scripts/ifcfg-Auto_eth0
[root@CentOS home]# cat /etc/sysconfig/network-scripts/ifcfg-Auto_eth0 | grep IPADDR | cut -f2 -d=
[root@CentOS home]# ifconfig eth0 |grep "inet addr:" |awk '{print $2}'|cut -c 6-
[root@CentOS home]# ifconfig | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk '{ print $1}'
查看网关
复制代码代码如下:
[root@CentOS home]# cat /etc/sysconfig/network
查看dns
复制代码代码如下:
[root@CentOS home]# cat /etc/resolv.conf
十二：查看默认语言
复制代码代码如下:
[root@CentOS home]# echo $LANG $LANGUAGE
[root@CentOS home]# cat /etc/sysconfig/i18n
十三：查看所属时区和是否使用UTC时间
复制代码代码如下:
[root@CentOS /]# cat /etc/sysconfig/clock
十四：查看主机名
复制代码代码如下:
[root@CentOS /]# hostname
[root@CentOS /]# cat /etc/sysconfig/network
配置防火墙
在CentOS下配置iptables防火墙，是非常必要的。来我们学习如何配置!
我的博客中有提到防火墙绝提配置哦。
在Linux中设置防火墙，以CentOS为例，打开iptables的配置文件：
复制代码代码如下:
vi /etc/sysconfig/iptables
通过/etc/init.d/iptables status命令查询是否有打开80端口，如果没有可通过两种方式处理：
1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口
复制代码代码如下:
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
2.关闭/开启/重启防火墙
复制代码代码如下:
/etc/init.d/iptables stop
#start 开启
#restart 重启
3.永久性关闭防火墙
复制代码代码如下:
chkconfig --level 35 iptables off
/etc/init.d/iptables stop
iptables -P INPUT DROP
4.打开主动模式21端口
复制代码代码如下:
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
5.打开被动模式49152~65534之间的端口
复制代码代码如下:
iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
注意：
一定要给自己留好后路,留VNC一个管理端口和SSh的管理端口
需要注意的是，你必须根据自己服务器的情况来修改这个文件。
全部修改完之后重启iptables:
复制代码代码如下:
service iptables restart
你可以验证一下是否规则都已经生效：
复制代码代码如下:
iptables -L
补充阅读：防火墙主要使用技巧
一、所有的防火墙文件规则必须更改。
尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改，会导致宕机吗?这是一个相当高发的状况。
防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。
二、以最小的权限安装所有的访问规则。
另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源(IP地址)，目的地(网络/子网络)和服务(应用软件或者其他目的地)。为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。服务域的规则是开放65535个TCP端口的ANY。防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?
三、根据法规协议和更改需求来校验每项防火墙的更改。
在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。
四、当服务过期后从防火墙规则中删除无用的规则。
规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。
CentOS上查看系统信息配置防火墙用到什么命令相关文章：