linux查看操作系统版本信息、防火墙常用命令、修改默认22端口

78 阅读 0 评论 52 点赞

我是靠谱客的博主腼腆月饼，最近开发中收集的这篇文章主要介绍linux查看操作系统版本信息、防火墙常用命令、修改默认22端口，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

linux查看操作系统版本信息
一、linux下如何查看已安装的centos版本信息：
1.Linux查看当前操作系统版本信息 cat /proc/version
Linux version 2.6.32-696.el6.x86_64 (mockbuild@c1bm.rdu2.centos.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC) ) #1 SMP Tue Mar 21 19:29:05 UTC 2017
2.Linux查看版本当前操作系统内核信息 uname -a
Linux localhost.localdomain 2.4.20-8 #1 Thu Mar 13 17:54:28 EST 2003 i686 athlon i386 GNU/Linux
3.linux查看版本当前操作系统发行信息 cat /etc/issue 或 cat /etc/centos-release
CentOS release 6.9 (Final)
4.Linux查看cpu相关信息，包括型号、主频、内核信息等 cat /etc/cpuinfo
processor : 0
vendor_id : GenuineIntel
cpu family : 6
model : 60
model name : Intel® Core™ i5-4590 CPU @ 3.30GHz
stepping : 3
microcode : 29
cpu MHz : 3292.277
cache size : 6144 KB
physical id : 0
siblings : 4
core id : 0
cpu cores : 4
apicid : 0
initial apicid : 0
fpu : yes
fpu_exception : yes
cpuid level : 13
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 fma cx16 xtpr pdcm pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand lahf_lm abm ida arat epb xsaveopt pln pts dtherm tpr_shadow vnmi flexpriority ept vpid fsgsbase bmi1 avx2 smep bmi2 erms invpcid
bogomips : 6584.55
clflush size : 64
cache_alignment : 64
address sizes : 39 bits physical, 48 bits virtual
5.Linux查看版本说明当前CPU运行在32bit模式下(但不代表CPU不支持64bit) getconf LONG_BIT
64
二、uname的使用
uname命令用于打印当前系统相关信息（内核版本号、硬件架构、主机名称和操作系统类型等）。
uname -a显示全部信息
-m或–machine：显示电脑类型；
-r或–release：显示操作系统的发行编号；
-s或–sysname：显示操作系统名称；
-v：显示操作系统的版本；
-p或–processor：输出处理器类型或"unknown"；
-i或–hardware-platform：输出硬件平台或"unknown"；
-o或–operating-system：输出操作系统名称；
–help：显示帮助；
–version：显示版本信息。
三、查看Linux版本
1.查看系统版本信息的命令 lsb_release -a
(使用命令时提示command not found,需要安装yum install redhat-lsb -y)
[root@localhost ~]# lsb_release -a
LSB Version: :core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0- noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID: CentOS
Description: CentOS Linux release 6.0 (Final)
Release: 6.0
Codename: Final
注:这个命令适用于所有的linux，包括RedHat、SUSE、Debian等发行版。
2.查看centos版本号 cat /etc/issue
CentOS release 6.9 (Final)
Kernel r on an m
3.使用 file /bin/ls

四、Linux中防火墙常用命令：
1、查看防火墙状态：systemctl status firewalld
在这里插入图片描述
inactive表示防火墙为关闭状态

2、启动防火墙：systemctl start firewalld
在这里插入图片描述
关闭防火墙也无提示，查看状态变成inactive表示成功关闭。

有时候需要远程访问时需要开启端口，可以使用如下命令：/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

需要关闭端口时，可以使用如下命令：/sbin/iptables -I INPUT -p tcp --dport 8080 -j DROP

五、Linux修改默认端口，下面以修改默认ssh 22端口为例：
本文实例的系统环境
腾讯云 CentOS 7
（一）、修改配置文件

修改配置文件 /etc/ssh/sshd_config

vim /etc/ssh/sshd_config
在这里插入图片描述
修改为
如上，取消注释 Port 22，并在其下方增加一行 Port 22222
说明：
SSH默认监听端口是22，如果不强制说明，“Port 22” 注释或不注释，都会默认开放端口22远程登录

上面取消注释并保留了22端口，也就是让可以通过22端口登录，防止可能各种权限和配置问题，导致22端口不能访问，那就尴尬了

增加了一行 Port 22222 端口，就是为了来替换默认端口22的，大家在修改端口时候最好挑10000~65535之间的端口号，10000以下容易被系统或一些特殊软件占用，或是以后新安装的应用可能占用该端口，所以10000以下的端口号都不要使用。

（二）、使其 sshd 配置生效

1、执行如下命令，使 sshd 配置修改后生效

1）CentOS 7.x 以上系统，执行命令

systemctl restart sshd.service

2）CentOS 6.x 以下系统，执行命令

/etc/init.d/sshd restart

2、生效后，使用新端口号登录

注：此时 22 和 22222 两个端口都可以成功登录ssh

3、确认新端口可登录，注释掉22端口

vim /etc/ssh/sshd_config

注释掉端口22，最后的配置内容如下在这里插入图片描述
最后，别忘了修改配置文件后，使其生效

1）CentOS 7.x 以上系统，执行命令

systemctl restart sshd.service

2）CentOS 6.x 以下系统，执行命令

/etc/init.d/sshd restart

（三）、防火墙允许新端口号（重要）

阿里云使用 CentOS 7 以前的版本并开启默认防火墙 iptables 时，应注意 iptables 默认不拦截访问

如果您配置了 iptables 规则，需要执行命令允许新端口：
iptables -A INPUT -p tcp --dport 22222 -j ACCEPT

然后执行重启防火墙命令
service iptables restart

说明：
CentOS 7 以后版本默认安装 Firewalld
首先，查看防火墙是否开启了 22222 端口号
firewall-cmd --permanent --query-port=22222/tcp

若打印结果为 no 表示没有开放 23456 端口号，那么添加允许新端口号，运行命令
firewall-cmd --permanent --add-port=22222/tcp

返回结果为 success 即表示放行 TCP 22222 端口号
接着，重新加载防火墙策略，使配置生效
firewall-cmd --reload

再次查询是否开放了 22222 端口号
firewall-cmd --permanent --add-port=22222/tcp
若开放了新端口号，此时会打印 yes

（四）、最后检查安全组是否开启22222端口，若云服务器的安全组未开放，那么SSH也是无法登录的。
在这里插入图片描述

六、Linux修改防火墙规则：增、删、改
1、查看
iptables -nvL --line-number

-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数
-n 不对ip地址进行反查，加上这个参数显示速度会快很多
-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口
–-line-number 显示规则的序列号，这个参数在删除或修改规则时会用到

2、添加
添加规则有两个参数：-A和-I。其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部。

当前规则：
在这里插入图片描述

5、防火墙常用命令
1)、red hat–Linux命令
service iptables save ----保存防火墙修改
service iptables restart --重启防火墙
service iptables stop ----暂时关闭
chkconfig iptables off ----永久关闭
chkconfig iptables on —永久关闭后重启

2）、Centos-Linux命令
systemctl status firewalld --防火墙状态
systemctl stop firewalld --暂时关闭
systemctl disable firewalld —永久关闭
systemctl enable firewalld --重启防火墙
在这里插入图片描述
以上就是本文介绍的对linux防火墙iptables规则进行查看、添加、删除和修改的操作