Linux CentOS7 项目部署相关命令

记录一些部署项目时的常用命令（操作系统 CentOS 7）

1. 防火墙常用命令（不常用命令见下文）

• 开启80端口，重启后失效

  firewall-cmd --zone=public --add-port=80/tcp

• 开启80端口，重启后不失效（永久生效）

  firewall-cmd --zone=public --add-port=80/tcp --permanent

• 查看80端口

  firewall-cmd --zone=public --query-port=80/tcp

• 查看所有打开的端口

  firewall-cmd --zone=public --list-ports

• 关闭80端口、重启后失效

  firewall-cmd --zone=public --remove-port=80/tcp

• 关闭80端口，重启后不失效

  firewall-cmd --zone=public --remove-port=80/tcp --permanent

• 查看防火墙状态

  firewall-cmd --state
  

• 关闭防火墙

  systemctl stop firewalld.service
  

• 开启防火墙

  systemctl start firewalld.service
  

• 开机启动防火墙

  systemctl disable firewalld.service

2. 端口命令

2.1 查看端口号命令

• lsof（list open file）是一个列出当前系统打开文件的工具。

  lsof -i: 端口号
  　　lsof -i 需要root用户的权限来执行。
  

• 更多 lsof 的命令如下：　

  lsof -i:8080：查看8080端口占用
  lsof abc.txt：显示开启文件abc.txt的进程
  lsof -c abc：显示abc进程现在打开的文件
  lsof -c -p 1234：列出进程号为1234的进程所打开的文件
  lsof -g gid：显示归属gid的进程情况
  lsof +d /usr/local/：显示目录下被进程开启的文件
  lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长
  lsof -d 4：显示使用fd为4的进程
  lsof -i -U：显示所有打开的端口和UNIX domain文件

• netstat

1. netstat -tunlp 用于显示tcp，udp的端口和进程等相关情况

   netstat -tunlp ｜ grep 端口号
   -t（tcp）仅显示tcp相关选项
   -u（udp）仅显示udp相关选项
   -n 拒绝显示别名，能显示数字的全部转化为数字
   -l 仅列出在Listen（监听）的服务状态
   -p 显示建立相关链接的程序名

2. 更多命令：

   netstat -ntlp //查看当前所有tcp端口
   netstat -ntulp | grep 80 //查看所有80端口使用情况
   netstat -ntulp | grep 3306 //查看所有3306端口使用情况

• kill
  在查看端口占用的进城后，如果要杀掉对应的进程可以使用kill命令：

  kill -9 PID
  #例如，查看到8000端口对应的PID为26993，
  kill -9 26993

3. 一些不常用命令

• 防火墙

  • 查看版本

    firewall-cmd --version

  • 查看帮助

    firewall-cmd --help

  • 查看区域信息

    firewall-cmd --get-active-zones

  • 查看指定接口所属区域

    firewall-cmd --get-zone-of-interface=eth0

  • 开启拒绝所有包请求

    firewall-cmd --panic-on

  • 取消拒绝所有包请求

    firewall-cmd --panic-off

  • 查看是否拒绝

    firewall-cmd --query-panic

  • 查看防火墙规则

    firewall-cmd --list-all