Linux系统常用命令汇总（七）安全设置

安全设置 分类 命令 选项 注解

安全策略

elinux

setenforce number(0,1) 设置selinux状态，0关闭，1开启 getenforce 　 显示当前selinux状态，enforcing表示启用，permissive表示关闭 防火墙 iptables 三个表：filter,nat,mangle 例如：iptables -A INPUT -p tcp --dport 22 -j ACCEPT -A（-I，-D） 增加（插入，删除）一条规则 INPUT(OUTPUT,FORWARD) 链名称 -s 源地址 -p 协议（tcp,udp,icmp） --sport/--dport 后跟源端口/目标端口 -d 后跟目的IP -j 后跟触发该规则后的动作，DROP/REJECT/ACCEPT 关机/重启 shutdown [选项] 关机 -t 指定多少秒后关机 -r 指定时间关机后重启 -h 指定时间关机 -c 取消正在进行的shutdown halt [选项] 挂起 -p 关机 reboot 　 重启=shutdown -r now