关于Centos7防火墙、端口、进程、开机自启、服务启动的常用命令
一、防火墙相关命令
1、查看防火墙状态 ： systemctl status firewalld.service
注：active是绿的running表示防火墙开启
2、关闭防火墙 ：systemctl stop firewalld.service
3、开机禁用防火墙自启命令 ：systemctl disable firewalld.service
4、启动防火墙 ：systemctl start firewalld.service
5、防火墙随系统开启启动 ： systemctl enable firewalld.service
6、重启防火墙 ： firewall-cmd --reload
二、端口开放相关命令
1、查询已经开放的端口 ：firewall-cmd --list-port
2、查询某个端口是否开放 ：firewall-cmd --query-port=80/tcp
3、开启端口 ：firewall-cmd --zone=public --add-port=80/tcp --permanent
注：可以是一个端口范围，如1000-2000/tcp
4、移除端口 ：firewall-cmd --zone=public --remove-port=80/tcp --permanent
5、命令含义：
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--remove-port=80/tcp #移除端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
三、进程管理
1. 查看正在执行的所有进程
ps [-aux] [| more]
其中，-a表示显示当前所有进程，-u表示以用户格式显示进程，-x表示显示进程运行的参数。
上述三个参数一般都是要使用的。如果想分页显示，后面加 | more。
2. 根据命令查询特定的进程
ps -aux | grep instruction [| more]
其中，instruction为命令名称。例如，要查看正在执行的sshd进程，ps -aux | grep sshd。
3. 查看进程及其父进程
ps -ef [| more]
该命令会以全格式显示当前所有进程，比上述命令多一行PPID，即父进程的id。
例如，要查询sshd进程的父进程，ps -ef | grep sshd。
4. 终止进程
kill [-9] pid
其中，pid为要终止的进程编号；-9表示强制终止，用于某些核心进程(例如终端bash)。
5. 批量终止进程
killall pname
其中，pname为进程名称，支持通配符，这在系统因执行多个同类型进程变慢时很有用。
6. 以树状结构显示当前进程
pstree [-pu]
其中，-p表示显示进程编号，-u表示显示进程所属的用户。如下图所示：
7. 动态监控进程
top [-i] [-d n] [-p pid]
交互操作：P(按占用cpu比例排序)、M(按占用内存排序)、N(按进程编号排序)、u(只监控某个用户)、k(结束进程)、q(退出)。
这个命令跟ps很相似，区别是可以定时(默认3秒)刷新，支持交互操作。其中，-i表示只显示正在运行的进程；-d用于指定刷新时间间隔(n秒)；-p用于指定进程编号，只监控编号为pid的进程。
四、开机自启动管理
1.查看开机启动项
systemctl list-unit-files
左边是服务名称，右边是状态，enabled是开机启动，disabled是开机不启动
2.过滤查看开机自启动项
systemctl list-unit-files | grep enable
3.设置开机启动项
systemctl enable redis
本条命令为开机启动redis服务
4.删除开机启动项
systemctl disabled redis
本条命令为取消开机启动redis服务
四、服务相关常用命令
1.查看所有正在运行的服务
systemctl list-units --type=service
2.列出所有已经安装的服务及状态
systemctl list-unit-files
3.启动服务
systemctl start postfix.service
postfix为本次启动的服务名
4.关闭服务
systemctl stop postfix.service
postfix为本次关闭的服务名
5.重启一个服务
systemctl restart postfix.service
postfix为本次重启的服务名
6.查看一个服务的状态
systemctl status postfix.service
postfix为本次查看的服务名
----------------------------------------------------------------------------------------------------
本博客为本人学习记录使用，才疏学浅不登大雅之堂，欢迎各位大佬批评指点
