安全达标建设网站,贵州网站开发公司,wordpress cms 比较,平面设计主要用的软件文章目录一、服务(service)管理介绍:service管理指令查看服务名服务的运行级别(runlevel):CentOS7后运行级别说明chkconfig指令介绍一、服务(service)管理介绍:
服务(service)本质就是进程#xff0c;但是是运行在后台的#xff0c;通常都会监听某个端口#xff0c;等待其它…
文章目录一、服务(service)管理介绍:service管理指令查看服务名服务的运行级别(runlevel):CentOS7后运行级别说明chkconfig指令介绍一、服务(service)管理介绍:
服务(service)本质就是进程但是是运行在后台的通常都会监听某个端口等待其它程序的请求比如(mysqld , sshd 防火墙等)因此我们又称为守护进程是Linux中非常重要的知识点。【原理图】
service管理指令
1.service 服务名[start | stop | restart | reload | status] 2.在CentOS7.0后很多服务不再使用service ,而是systemctl(后面专门讲) 3.service指令管理的服务在/etc/init.d查看 service管理指令菜例 请使用service 指令查着关闭启动network [注意:在虚拟系统演示因为网络连接会关闭
查看服务名
方式1∶使用setup -系统服务就可以看到全部。
setup方式2:/etc/init.d看到service指令管理的服务ls -I /etc/init.d
服务的运行级别(runlevel):
Linux系统有7种运行级别(runlevel):常用的是级别3和5 运行级别0:系统停机状态系统默认运行级别不能设为0否则不能正常启动运行级别1∶单用户工作状态root权限,用于系统维护,禁止远程登陆 运行级别2∶多用户状态(没有NFS)不支持网络 运行级别3∶完全的多用户状态(有NFS)登陆后进入控制台命令行模式 运行级别4∶系统未使用保留 运行级别5: X11控制台登陆后进入图形GUI模式 运行级别6∶系统正常关闭并重启默认运行级别不能设为6否则不能正常启动 开机的流程说明:
CentOS7后运行级别说明
在/etc/initab进行了简化如下: multi-user.target: analogous to runlevel 3 graphical.target: analogous to runlevel 5 #To view current default target, run: systemctl get-default #To set a default target,run: systemctl set-default TARGET.target
chkconfig指令介绍
1.通过chkconfig命令可以给服务的各个运行级别设置自启动/关闭 2.chkconfig指令管理的服务在/etc/init.d查看 3.注意:Centos7.0后很多服务使用systemctl管理(后面马上讲) chkconfig基本语法 查看服务chkconfig --list [l grep xxx] chkconfig 服务名 --list chkconfig --level 5 服务名 on/off 案例演示:对network服务进行各种操作√使用细节 chkconfig重新设置服务后自启动或关闭需要重启机器reboot生效.
systemctl管理指令 1.基本语法:systemctl [start | stop | restart | status]服务名 2. systemctl指令管理的服务在/usr/lib/systemd/system查看 3. systemctl设置服务的自启动状态 4. systemctl list-unit-files [l grep服务名] (查看服务开机启动状态, grep可以进行过滤) 5. systemctl enable 服务名(设置服务开机启动) 6. systemctl disable 服务名(关闭服务开机启动) 4.systemctl is-enabled服务名(查询某个服务是否是自启动的) 应用案例: 查看当前防火墙的状况关闭防火墙和重启防火墙。 firewalld.service systemctl status firewalld systemctl stop firewalld
细节讨论: 1.关闭或者启用防火墙后立即生效。[telnet 测试 某个端口即可] 2这种方式只是临时生效当重启系统后还是回归以前对服务的设置。 3.如果希望设置某个服务自启动或关闭永久生效要使用systemctl [enable|disable] 服务名 . [演示]
打开或者关闭指定端口 在真正的生产环境往往需要将防火墙打开但问题来了如果我们把防火墙打开那么外部请求数据包就不能跟服务器监听端口通讯。这时需要打开指定的端口。比如80、22、8080等这个又怎么做呢?[示意图] firewall指令 打开端口:firewall-cmd --permanent --add-port端口号/协议 关闭端口: firewall-cmd --permanent --remove-port端口号/协议 重新载入,才能生效:firewall-cmd --reload 查询端口是否开放:firewall-cmd --query-port端口/协议 应用案例: 1.启用防火墙,测试111端口是否能 telnet,不行 