服务进程管理监控ps，pstree ，top，systemctl ，netstat，service，chkconfig 防火墙命令，.docx

linux中每个执行的程序都称为进程，每个进程都分配一个ID号（pid进程号）

ps命令

ps-aps-ups-x

sshdssh远程登录指令也可以用主机名

查看父子进程

终止进程kill和killall

例如我用普通用户远程登录

此时hw用户就有这个sshd的进程号5633

此时kill5633就可以踢掉非法用户

那怎么终止ssh远程登录服务了直接关闭sshd的进程就可以了

kill976

此时就ssh不上系统了

重启ssh远程登录服务

/bin/systemctlstartsshd.service

killallgedit通过进程名关闭终端

kill-9加-9参数强制杀掉进程

查看ps-uIgrepbash查看打开终端的进程

此时想关闭终端就可以加-9

pstree

可以看到刚刚ssh的用户是hw

service

ls-l/etc/initd可以查看service指令管理的服务

setup需要root权限ssh没有图形化界面也能显示

其中带*号代表开机自启动

运行级别

centos7后运行级别在/etc/inittab中进行了简化

chkconfig指令

查看各个服务在不同运行级别上是否自启动

chkconfig--list

systemctl指令

查询防火墙的服务名

查询netstat-anp|more查看端口即对应的协议

top与ps动态监控系统

监听网络netstat

一般用netstat-anp

其中establiashed表示建立了一个连接利于ssh

防火墙firewall

systemctlstatusfirewalld查询当前防火墙状态

systemctlstartfirewalld重启防火墙

systemctlstopfirewalld关闭防火墙

可以telnet某个端口测试

但是这只是临时生效如果想要设置某个服务自启动或者永久关闭

要使用systemctlenable/disable服务名

firewall指令

firewall-cmd--permanent--add-port=端口号/协议打开端口

firewall-cmd--permanent--remove-port=端口号/协议关闭端口

firewall-cmd--reload重新载入才能生效

firewall-cmd--query-port=端口号/协议查询端口是否打开

查询netstat-anp|more查看端口即对应的协议

firewall-cmd--state查看防火墙状态

firewall-cmd--zone=public--add-port=8080/tcp--permanent开启端口

firewall-cmd--zone=public--remove-port=21/tcp--permanent关闭端口