学习啦 > 学习电脑 > 电脑安全 > 防火墙知识 >

CentOS上查看系统信息以及配置防火墙命令是什么

时间: 加城1195 分享

  防火墙借由监测所有的封包并找出不符规则的内容,可以防范电脑蠕虫或是木马程序的快速蔓延。那么CentOS上查看系统信息以及配置防火墙的方法是什么呢?用到哪些命令?

  方法步骤

  查看系统信息

  一:查看cpu

  more /proc/cpuinfo | grep "model name"

  grep "model name" /proc/cpuinfo

  如果觉得需要看的更加舒服

  grep "model name" /proc/cpuinfo | cut -f2 -d:

  怎么样,linux的命令就要这样熟悉。

  二:查看内

  [root@CentOS ~]# grep MemTotal /proc/meminfo

  [root@CentOS ~]# grep MemTotal /proc/meminfo | cut -f2 -d:

  [root@CentOS ~]# free -m |grep "Mem" | awk '{print $2}'

  [root@CentOS ~]# free -m

  三:查看cpu是32位还是64位

  查看CPU位数(32 or 64)

  [root@CentOS ~]# getconf LONG_BIT

  [root@CentOS ~]# echo $HOSTTYPE

  [root@CentOS ~]# uname -a

  四:查看当前linux的版本

  [root@CentOS ~]# more /etc/redhat-release

  [root@CentOS ~]# cat /etc/redhat-release

  五:查看内核版本

  [root@CentOS ~]# uname -r

  [root@CentOS ~]# uname -a

  六:查看当前时间

  [root@CentOS ~]# date

  七:查看硬盘和分区

  [root@CentOS ~]# df -h

  [root@CentOS ~]# fdisk -l

  也可以查看分区

  [root@CentOS home]# du -sh

  可以看到全部占用的空间

  [root@CentOS home]# du /var/www -sh

  可以看到这个目录的大小

  八:查看安装的软件包

  查看系统安装的时候装的软件包

  cat -n /root/install.log

  more /root/install.log | wc -l

  查看现在已经安装了那些软件包

  [root@CentOS home]# rpm -qa

[root@CentOS home]# rpm -qa | wc -l

  [root@CentOS home]# yum list installed | wc -l

  不过很奇怪,我通过rpm,和yum这两种方式查询的安装软件包,数量并不一样。没有找到原因。

  九:查看键盘布局

  [root@CentOS home]# cat /etc/sysconfig/keyboard

  [root@CentOS home]# cat /etc/sysconfig/keyboard | grep KEYTABLE | cut -f2 -d=

  十:查看selinux情况

  [root@CentOS home]# sestatus

  [root@CentOS home]# sestatus | cut -f2 -d:

  [root@CentOS home]# cat /etc/sysconfig/selinux

  补充阅读:防火墙主要使用技巧

  一、所有的防火墙文件规则必须更改。

  尽管这种方法听起来很容易,但是由于防火墙没有内置的变动管理流程,因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改,那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改,会导致宕机吗?这是一个相当高发的状况。

  防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础,因此团队的所有成员都必须达成共识,观察谁进行了何种更改。这样就能及时发现并修理故障,让整个协议管理更加简单和高效。

  二、以最小的权限安装所有的访问规则。

  另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的:即源(IP地址),目的地(网络/子网络)和服务(应用软件或者其他目的地)。为了确保每个用户都有足够的端口来访问他们所需的系统,常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络,这些规则就会变得权限过度释放,因此就会增加不安全因素。服务域的规则是开放65535个TCP端口的ANY。防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?

  三、根据法规协议和更改需求来校验每项防火墙的更改。

  在防火墙操作中,日常工作都是以寻找问题,修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题,应用新产品和业务部门的过程中,我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神,而不仅是一篇法律条文。

  四、当服务过期后从防火墙规则中删除无用的规则。

  规则膨胀是防火墙经常会出现的安全问题,因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则,却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。


CentOS上查看系统信息以及配置防火墙命令是什么相关文章:

1.centos setup 无法配置防火墙怎么办

2.在CentOS 7中查看网络连接的命令

3.CentOS7关闭防火墙和SELinux

4.centos系统还原命令

5.如何在CentOS系统中安装配置SNMP服务

4041279