centos7常用命令总结（不断更新中）

// 查看正在监听的端口
netstat –nat  

// 查看防火墙22端口启用状态yes为打开，no为关闭
firewall-cmd  --permanent --query-port=22/tcp  

// 为防火墙打开22端口
firewall-cmd --permant --add-port=22/tcp  

// 查看防火墙所有已开启端口
firewall-cmd --permant --list-ports 

// 重启防火墙
firewall-cmd --reload

// 关闭防火墙
systemctl stop firewalld.service 

// 禁止防火墙开机启动
systemctl disable firewalld.service 

// 查看已开放的端口
firewall-cmd --list-ports	

// 打开端口 --zone=public(作用域) --permanent(永久生效)	
firewall-cmd --zone=public --add-port=80/tcp --permanent

// 删除端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent

// 允许防火墙伪装ip
firewall-cmd --add-masquerade

// 将80端口的流量转发至8080
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080

 

// 其他常用命令
firewall-cmd --state                           // 查看防火墙状态，是否是running
firewall-cmd --reload                          // 重新载入配置，比如添加规则之后，需要执行此命令
firewall-cmd --get-zones                       // 列出支持的zone
firewall-cmd --get-services                    // 列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp               // 查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp                 // 临时开放ftp服务
firewall-cmd --add-service=ftp --permanent     // 永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent  // 永久移除ftp服务
firewall-cmd --add-port=80/tcp --permanent     // 永久添加80端口 
iptables -L -n                                 // 查看规则，这个命令是和iptables的相同的
man firewall-cmd                               // 查看帮助

// 重新加载服务配置文件
systemctl daemon-reload
// 启动oracle服务
systemctl start oracle
// 重启oracle服务
systemctl restart oracle
// 关闭oracle服务
systemctl stop oracle