律师事务所网站建设方案,最好用的手机编程软件,龙岩律师在线咨询,公司网站推广费用网络状态查看 netstat [选项]
Netstat是一款命令行工具#xff0c;用于显示Linux系统中网络的状态信息#xff0c;可以显示网络连接、路由表、连接的数据统计等信息。
使用
选项
-a#xff1a;显示所有选项#xff0c;包括监听和未监听的端口。 -t#xff1a;仅显示tc…网络状态查看 netstat [选项]
Netstat是一款命令行工具用于显示Linux系统中网络的状态信息可以显示网络连接、路由表、连接的数据统计等信息。
使用
选项
-a显示所有选项包括监听和未监听的端口。 -t仅显示tcp相关选项。 -u仅显示udp相关选项。 -n拒绝显示别名将地址转化为数字。 -l仅列出在侦听中的socket。 -p显示建立相关链接的程序名。 -r显示路由信息路由表。 -e显示扩展信息例如user等。 -s按各个协议进行统计。 -c [秒数]每隔一个固定时间执行netstat命令。
可以与grep管道符号同时使用筛选结果
示例 防火墙管理 firewall
什么是防火墙
firewall是一个用于管理网络防火墙的工具它提供了对网络数据包过滤和网络地址转换NAT等功能的控制。firewall通过配置规则来决定如何处理进入和离开系统的网络数据包以保护系统的安全。
firewall的主要功能包括
数据包过滤firewall可以根据规则对进入和离开系统的数据包进行过滤以控制网络访问。可以基于源IP地址、目标IP地址、端口号等条件进行过滤。网络地址转换NATfirewall可以将内部私有IP地址转换为公共IP地址实现对外网的访问。NAT可以用于实现共享上网、端口转发等功能。区域管理firewall支持定义不同的安全区域zones每个区域可以有不同的安全级别和规则。可以根据网络连接的类型如有线、无线、VPN等将接口分配给不同的区域并针对每个区域配置相应的防火墙规则。服务管理firewall可以管理网络服务允许或拒绝特定服务的访问。可以配置规则来允许或拒绝特定的协议、端口号和服务名称。日志记录firewall可以记录网络访问日志以便于监控和审计网络流量。可以配置规则来记录特定的网络活动或异常流量。
下载firewall
yum install -y firewalld
sudo apt-get install firewalld
firewall使用
开启/关闭/开启开机启动/关闭开机启动/查看状态
systemctl start/stop/enable/disable/status firewalld
管理防火强
systemctl status firewalld 查看防火墙状态
firewall-cmd --permanent --add-port3306/tcp 永久--permanent添加--add-port3306端口tcp协议3306/tcp
firewall-cmd --reload 重新加载这样修改才会生效
firewall-cmd --permanent --remove-port3306/tcp 永久--permanent移除--remove-port3306端口tcp协议3306/tcp firewall-cmd --zonepublic --query-port3306/tcp 查看3306端口协议为tcp安全区域为public的开启状态
firewall-cmd --list-ports 查看所有开启的端口
firewall-cmd --zonepublic --list-ports 查看所有安全区域为public且开启的端口
示例 补充了解
Linux firewall中常见的几种zone
public这是默认的zone用于大多数情况下的网络安全设置。它包含了所有已配置的网络接口并使用防火墙规则来限制进出网络的数据包。
home这个zone提供了更严格的网络安全设置通常用于家庭或小型企业网络环境。它可以定义更加具体的防火墙规则以限制外部访问内部网络。
dmzDMZDemilitarized Zone是一个隔离区通常用于将内部网络与外部网络隔离开来。在firewall中dmz zone提供了一种安全的方式来允许外部访问某些特定的服务或端口同时保持其他内部网络的隔离。
work这个zone提供了适用于工作环境的网络安全设置。它可以定义规则来限制外部访问内部网络中的特定服务或应用程序。
external这个zone用于保护外部网络接口通常用于连接互联网的情况。它可以定义更加严格的防火墙规则以限制外部访问内部网络。
internal这个zone用于保护内部网络接口通常用于连接内部网络中的其他设备或计算机。它可以定义适当的防火墙规则来限制外部访问内部网络。
firewall-cmd --list-all-zones可以查看所有的zone
一般就只用public
