端口
随着网络应用程序的快速发展，网络安全问题也不断涌现出来。现在，网络安全已成为千家万户最关心的话题。在企业中建立一个安全的网络环境至关重要。关闭linux的防火墙端口可以给Linux开启安全的大门。
Linux上的防火墙由控制文件/etc/sysconfig/iptables管理，这是一个用iptables写的命令行工具，可以禁止或允许特定的网络传入，甚至特定源传入目标端口的数据包。以下是Linux使用iptables关闭端口的命令：
iptables -A INPUT -p tcp –dport portnumber -j DROP
其中，–dport portnumber是要关闭的端口号，比如要关闭22端口,只需替换端口号：
iptables -A INPUT -p tcp –dport 22 -j DROP
执行完命令后，有可能会看到警告：
WARNING: splitting up the rule line may not be compatible with other iptables versions 这是一个警告而不是错误，可以忽略。
此外，使用iptables并不是关闭Linux的防火墙的唯一方式。还可以使用防火墙管理工具进行管理，例如firewalld和ufw。Firewalld是一个防火墙服务，可以像操作系统一样保护和控制系统访问。以下是使用firewalld关闭端口的命令：
firewall-cmd –zone=public –remove-port=portnumber/tcp –permanent
其中，–zone=public是指定要操作的网段，而–remove-port=portnumber/tcp是指定需要关闭的端口号，比如要关闭80端口：
firewall-cmd –zone=public –remove-port=80/tcp –permanent
有效地关闭Linux的防火墙端口可以让防火墙提供更坚固的保护，这样就可以给Linux开启安全的大门。在关闭端口时，应该根据自己的需要，慎重地进行操作，否则可能会导致意外的后果。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
如何远程复制另一台Linux服务器
1.从本机复制文件到远程scp 文件名 远程计算机用户名＠远程计算机的ip：远程计算机存放该文件的路径2.从远程复制文件到本机：scp 远程计算机用户名＠远程计算机ip：文件名 存放该文件的本机路径3.本地复制目录到远程scp -r 目录名 远程计算机用户名＠远程计算机的ip：远程计算机存放该目录的路径4.远程复制目录到本机scp -r 远程计算机用户名＠远程计算机ip：目录名 存放该目录的本机路径
windows与LINUX通信
采用SSH协议，用SSH软件，可以共享文档，而且需要看Linux文件的目录权限，关闭防火墙。
Linux 下 halt，poweroff，shutdown 有什么区别
在linux下一些常用的关机/重启命令有shutdown、halt、reboot、init及poweroff，它们都可以达到重启系统的目的，但每个命令的内部工作过程是不同的。 命令安全地将系统关机。 有些用户会使用直接断掉电源的方式来关闭linux，这是十分危险的。 因为linux与windows不同，其后台运行着许多进程，所以强制关机可能会导致进程的数据丢失﹐使系统处于不稳定的状态﹐甚至在有的系统中会损坏硬件设备。 而在系统关机前使用shutdown命令﹐系统管理员会通知所有登录的用户系统将要关闭。 并且login指令会被冻结﹐即新的用户不能再登录。 直接关机或者延迟一定的时间才关机都是可能的﹐还可能重启。 这是由所有进程〔process〕都会收到系统所送达的信号〔signal〕决定的。 这让像vi之类的程序有时间储存目前正在编辑的文档﹐而像处理邮件〔mail〕和新闻〔news〕的程序则可以正常地离开等等。 shutdown执行它的工作是送信号〔signal〕给init程序﹐要求它改变runlevel。 Runlevel 0被用来停机〔halt〕﹐runlevel6是用来重新激活〔reboot〕系统﹐而runlevel1则是被用来让系统进入管理工作可以进行的状态﹔这是预设的﹐假定没有-h也没有-r参数给shutdown。 要想了解在停机〔halt〕或者重新开机〔reboot〕过程中做了哪些动作﹐你可以在这个文件/etc/inittab里看到这些runlevels相关的资料。 shutdown 参数说明:[-t] 在改变到其它runlevel之前﹐告诉init多久以后关机。 [-r] 重启计算器。 [-k] 并不真正关机﹐只是送警告信号给每位登录者〔login〕。 [-h] 关机后关闭电源〔halt〕。 [-n] 不用init﹐而是自己来关机。 不鼓励使用这个选项﹐而且该选项所产生的后果往往不总是你所预期得到的。 [-c] cancel current process取消目前正在执行的关机程序。 所以这个选项当然没有时间参数﹐但是可以输入一个用来解释的讯息﹐而这信息将会送到每位使用者。 [-f] 在重启计算器〔reboot〕时忽略fsck。 [-F] 在重启计算器〔reboot〕时强迫fsck。 [-time] 设定关机〔shutdown〕前的时间。 —-最简单的关机命令其实halt就是调用shutdown -h。 halt执行时﹐杀死应用进程﹐执行sync系统调用﹐文件系统写操作完成后就会停止内核。 参数说明:[-n] 防止sync系统调用﹐它用在用fsck修补根分区之后﹐以阻止内核用老版本的超级块〔superblock〕覆盖修补过的超级块。 [-w] 并不是真正的重启或关机﹐只是写wtmp〔/var/log/wtmp〕纪录。 [-d] 不写wtmp纪录〔已包含在选项[-n]中〕。 [-f] 没有调用shutdown而强制关机或重启。 [-i] 关机〔或重启〕前﹐关掉所有的网络接口。 [-p] 该选项为缺省选项。 就是关机时调用poweroff。 的工作过程差不多跟halt一样﹐不过它是引发主机重启﹐而halt是关机。 它的参数与halt相差不多。 是所有进程的祖先﹐它的进程号始终为1﹐所以发送TERM信号给init会终止所有的用户进程﹑守护进程等。 shutdown就是使用这种机制。 init定义了8个运行级别(runlevel)，init 0为关机﹐init1为重启。 关于init可以长篇大论﹐这里就不再叙述。 另外还有telinit命令可以改变init的运行级别﹐比如﹐telinit-iS可使系统进入单用户模式﹐并且得不到使用shutdown时的信息和等待时间。 在关闭计算机操作系统之后，最后还会发送ACPI指令，通知电源，最后切断电源供应，当然路由器等嵌入系统不支持ACPI的，所以这个无效。 Linux 下 halt，poweroff，shutdown 有什么区别
发表评论