一.问题过程现象描述： 1，在mysql数据库正常访问的时候，图片路径访问失败（mysql先用80端口测试，之后用的443端口）： 之前是打开服务器目录下的图片链接报错是404： image.png 2.关闭80端口之后，mysql数据库也不能正常访问： ①后来在服务器命令行中，查看占用的端口的进程： netstat -alnp | grep 80 kill -9 删除进程号 image.png ②打开服务器目录下的图片链接报错是503： image.png
lsof（list open files）是一个列出当前系统打开文件的工具。 lsof 需要访问核心内存和各种文件，需要以 root 用户的身份运行。
在centOS系统本地安装cpolar内网穿透之后，在外部浏览器上访问centOS本地9200端口,访问方式:局域网ip+:9200，打开cpolar web ui界面。
CentOS 7+系统下打开或者关闭firewalld防火墙命令与CentOS6是不同的，Linux百科网分享CentOS7下打开关闭firewalld防火墙与端口的命令方法:
Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld。更多关于CentOs防火墙的最新内容，请参考Redhat官网。
CentOS7 的防火墙配置跟以前版本有很大区别，CentOS7这个版本的防火墙默认使用的是firewall，与之前的版本Centos 6.x使用iptables不一样
VMware Workstation 是一款桌面虚拟计算机软件，可在一部实体机器上模拟完整的网络环境，我们通过 VMware 可以在单一的桌面上同时运行不同的操作系统，进行代码的开发、测试 、部署。
大家好，又见面了，我是你们的朋友全栈君。 在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询 netstat命令各个参数说明如下： -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序) -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。 -n : 不进行DNS轮询，显示IP(可以加速操作) 即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况·· netstat -ntlp //查看当前所有tcp端口· netstat -ntulp |grep 80 //查看所有80端口使用情况·
由于在Windows下经常使用NetAssist.exe这款网络调试工具进行TCP、UDP的服务端、客户端的监听，对于需要编写各种通信协议的TCP服务端、客户端以及UDP通信程序来说是很方便的。 NetAssist的下载地址为：NetAssist.exe 下载之后无需安装即可使用，是一款绿色软件，其软件界面如下图所示:
CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。 firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）
这几天一直在学习在CentOS7.0创建本地yum源和局域网yum源，准备两台CentOS7.0虚拟机，一个做服务器，一个做客户端；由于开发环境只有局域网，没法使用网上的各种yum源，来回拷贝rpm包安装麻烦，还得解决依赖问题。参考查阅很多网站，各项配置都对了，最后在客户端yum下载软件时总是出现这个的问题：
yum list installed | grep php –查看已安装的PHP版本
firewall-cmd --zone=public --add-port=80/tcp --permanent #开启端口80
Centos查看端口占用情况命令，比如查看80端口占用情况使用如下命令： lsof -i tcp:80 列出所有端口 netstat -ntlp 1、开启端口（以80端口为例） 方法一： /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 写入修改 /etc/init.d/iptables save 保存修改 service iptables restart 重启防火墙，修改生效
CentOS6.5查看防火墙的状态： [linuxidc@localhost ~]$service iptable status 显示结果： [linuxidc@localhost ~]$service iptable status Redirecting to /bin/systemctl status iptable.service ● iptable.service Loaded: not-found (Reason: No such file or directory) Activ
该方法则为直接操作文件 既可以直接删除开放端口的命令 也可以添加禁用端口的命令
有时启动应用时会发现端口已经被占用，或者是感觉有些端口自己没有使用却发现是打开的。这时我们希望知道是哪个应用/进程在使用该端口。
Centos查看端口占用情况命令，比如查看80端口占用情况使用如下命令： lsof -i tcp:80 列出所有端口 netstat -ntlp 1、开启端口（以80端口为例） 方法一： /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 写入修改 /etc/init.d/iptables save 保存修改 service iptables restart 重启防火墙，修改生效 方法二： vi /etc/sysconfig/iptables 打开配置文件加入如下语句: -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 重启防火墙，修改完成 2、关闭端口 方法一： /sbin/iptables -I INPUT -p tcp --dport 80 -j DROP 写入修改 /etc/init.d/iptables save 保存修改
image.png 之前已经为Docker配置好了ssh服务，并创建好了带有SSH服务器的镜像，这里在此基础上安装nginx服务器，使外部可以访问容器中的nginx服务 思路 （1）通过ssh登录容器，安装nginx服务器 （2）创建新的nginx镜像 （3）基于新镜像启动容器，测试nginx服务 操作 （1）安装nginx 启动容器，启动时打开ssh的22端口 docker run -d -p 22 dys/centos:ssh 执行 docker ps 命令，查看 22 对应主机的端口号，我这里是103
今天iptables居然不能使用了，赶紧查看了一下Linux版本了。居然更新到了CentOS7。 这里分享下查看命令： cat /etc/redhat-release cat /etc/centos-release 或者 rpm -q redhat-release rpm -q centos-release 执行iptables命令，出现”Failed to restart iptables.service: Unit iptables.service failed to load: No suc
在虚拟机（Vmware Workstation）下，安装了CentOS7，现在想通过SSH工具连接虚拟机中的CentOS7
上面的例子中我们创建了2个用户，一个test1，一个test2，建议等号前后加一个空格
查看centos版本,如centos 7.9 cat /etc/redhat-release
Netdata是Linux系统性能实时监控工具，以Web的可视化方式展示系统及应用程序的实时运行状态（包括CPU、内存、硬盘、网络、进程等Linux性能的数据）。Netdata的Web前端响应很快，而且不需要Flash插件。UI很整洁，保持着Netdata应有的特性，一旦安装就不需要额外的配置，但提供了重要的定制。
如果不清楚docker是什么，请查看docker的文档和简介，这里给出docker的安装过程
总之，内网穿透技术可以扩展内网服务的覆盖范围，提高服务的可用性和灵活性。 简单几步实现Linux SFTP结合cpolar内网穿透工具实现远程连接
centos 7 与centos6.5 防火墙区别比较大，Centos 7.x 中取消了iptables, 用firewall取而代之。
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。
最近在做本地服务器的环境，发现网站localhost能正常访问，用ip访问就访问不了，经常使用CentOS的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。
注意：容器内的进程必须处于前台运行状态，否则容器就会直接退出，自己部署一个容器运行，命令不得后台运行，前台运行即可。
让我们先来了解一下端口转发的概念吧。我们知道，SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。但是，SSH 还同时提供了一个非常有用的功能，这就是端口转发。它能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。这一过程有时也被叫做“隧道”（tunneling），这是因为 SSH 为其他 TCP 链接提供了一个安全的通道来进行传输而得名。例如，Telnet，SMTP，LDAP 这些 TCP 应用均能够从中得益，避免了用户名，密码以及隐私信息的明文传输。而与此同时，如果您工作环境中的防火墙限制了一些网络端口的使用，但是允许 SSH 的连接，那么也是能够通过将 TCP 端口转发来使用 SSH 进行通讯。总的来说 SSH 端口转发能够提供两大功能：
默认情况下，Rsyslog 已安装在 CentOS 8 / RHEL 8 服务器上。要验证 Rsyslog 的状态，请通过 SSH 登录并运行以下命令：
♨. 防火墙基本操作 最基本的开启、关闭操作命令 systemctl status firewalld # 查看防火墙状态 systemctl start firewalld # 开启防火墙 s
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/Mrqiang9001/article/details/78308830
一：首先来了解下Centos7新增的命令工具网络防火墙：firewall-cmd，非常强大！
-e 代表添加环境变量，MYSQL_ROOT_PASSWORD是root用户的登录密码
若提示：正在连接192.168.56.101…无法打开到主机的连接。 在端口 8848: 连接失败 此时需要查看防火墙
今天忙完手头工作后，开始来在centos上安装nginx了。根据技术胖(www.jspang.com)博客的nginx教程，我先后在阿里云ESC的centos服务器上和本地VM虚拟机centos上来安装。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
如果你的服务器是阿里云 ECS，你还可以通过控制台安全组，打开 80 和 443 端口，或者其他自定义端口。
发现并没有异常的IP，这倒是不奇怪，假如真的被登录了，登录日志被删除的可能性也是很大的。
容器理念是单进程， 如 执行一个/bin/bash 当退出/bin/bash之后 相当于退出 bash环境 自然就结束掉了。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/137312.html原文链接：https://javaforall.cn
centos7以前的版本默认使用iptables服务进行管理防火墙规则。centos7以及其以上版本默认使用firewalld服务管理防火墙。所以在centos8中，就使用其默认的firewalld配置防火墙。
这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用一个shell脚本来实现。
基于镜像创建容器，容器在前台运行，将宿主机上 /home/think/work 目录映射为容器中的 /work 目录：
我们的目的是在VMware workstation 上安装Centos 7系统，并配置用远程桌面访问虚拟机。
现在网络扫描和攻击越来越多，很多黑客用程序在不停的扫描网络服务器常用的端口，所以我们一定要给自己的 linux VPS 做好基础的安全措施，今天先来说一下如何修改 centOS 默认端口。 默认的 centOS 默认端口是 22，时间久了你会找到很多日志文件，这是扫描攻击留下的错误日志。那么今天我们要做的就是改成只有自己知道的数字，这样降低了被扫描到的几率，也就等于提高了安全性。 1、登陆 SSH 修改配置文件，输入如下命令 vi /etc/ssh/sshd_config 会出现如下提示，大家能够看到#po
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
