linux常用命令与技巧-常军博客

Ubuntu删除服务

systemctl stop [servicename]
systemctl disable [servicename]
rm /etc/systemd/system/[servicename]
rm /etc/systemd/system/[servicename] # and symlinks that might be related
rm /usr/lib/systemd/system/[servicename]
rm /usr/lib/systemd/system/[servicename] # and symlinks that might be related
systemctl daemon-reload
systemctl reset-failed

Ubuntu系统防火墙UFW常用操作

ubuntu系统自带了防火墙Uncomplicated Firewall，即ufw。

# 启用 ufw
sudo ufw enable
# 禁用 ufw
sudo ufw disable
# 重启 ufw
sudo ufw reload
# 查看状态
sudo ufw status
# 重置UFW
sudo ufw reset
# 开启日志
sudo ufw logging on
# 关闭日志
sudo ufw logging off
# 查询日志
cat /var/log/ufw.log
# 如果服务器启用了ipv6，但ufw没有启用对ipv6的支持，需要打开如下配置文件，修改并确认“IPV6=yes”后重启即可使ufw支持ipv6
sudo vi /etc/default/ufw
IPV6=yes

一、开启设置的默认策略

在配置之前，先启用默认设置，默认策略将拒绝所有传入连接，允许所有传出链接，这样可按需打开指定的端口或允许指定的ip来连接服务器。

sudo ufw default deny incoming
sudo ufw default allow outgoing

二、开放或禁止访问指定端口

1、开放访问指定端口的规则，基本格式为：sudo ufw allow <port>/<optional: protocol>

# a、如允许tcp和udp端口为80的数据包流入 允许通过80端口访问（不限协议）
sudo ufw allow 80
# b、如允许tcp端口为80的数据包流入 允许80端口上的tcp协议访问
sudo ufw allow 80/tcp
# c、如允许udp端口为80的数据包流入 允许80端口上的udp协议访问
sudo ufw allow 80/udp
# d、开放一个范围端口
sudo ufw allow 7000:7200 # 开放端口（不限协议）
sudo ufw allow 7000:7200/tcp # 开放端口的tcp协议
sudo ufw allow 7000:7200/udp # 开放端口的udp协议

2、禁止访问指定端口的规则，基本格式为：sudo ufw deny <port>/<optional: protocol>

# a、如不允许访问tcp和udp的80端口 禁止访问80端口（不限协议）
sudo ufw deny 80
# b、如不允许访问tcp的80端口 拒绝80端口的tcp协议访问
sudo ufw deny 80/tcp
# c、如不允许访问udp的80端口 拒绝80端口的udp协议访问
sudo ufw deny 80/udp
# d、禁止一个范围端口，如7000-7200之间的端口全部关闭 拒绝访问的端口范围为7000~7200（不限协议）
sudo ufw deny 7000:7200

3、当然也可以以服务名为来进行开放或禁止端口的操作，如

sudo ufw allow http # 允许http服务端口访问（即80端口）
sudo ufw deny https # 拒绝https服务端口访问（即443端口）

三、允许或禁止ip或ip段的访问

1、允许/禁止指定的IP访问，规则格式为：sudo ufw [allow/deny] from <ip address>

# a、如允许/禁止来自207.46.232.182数据包
sudo ufw allow from 208.208.208.208 # 允许 208.208.208.208 访问
sudo ufw deny from 208.208.208.208 # 拒绝 208.208.208.208 访问
# b、允许/禁止一个网段访问
sudo ufw allow from 192.168.1.0/24 # 允许 192.168.1.0/24 访问
sudo ufw deny from 192.168.1.0/24 # 禁止 192.168.1.0/24 访问

2、允许/禁止指定的端口和IP访问，规则格式为：sudo ufw [allow/deny] from <target> to <destination> port <port number>

# a、如允许/禁止IP地址为192.168.0.4访问22端口
sudo ufw allow from 192.168.0.4 to any port 22 # 允许ip为192.168.0.4的访问22端口
sudo ufw deny from 192.168.0.4 to any port 22 # 拒绝ip为192.168.0.4的访问22端口

3、允许/禁止指定端口、IP、和协议访问，规则格式为：sudo ufw [allow/deny] from <target> to <destination> port <port number> proto <protocol name>

# a、如允许/禁止IP为192.168.0.4访问tcp:22
sudo ufw allow from 192.168.0.4 to any port 22 proto tcp # 允许ip为192.168.0.4的通过tcp协议访问22端口
sudo ufw deny from 192.168.0.4 to any port 22 proto tcp # 拒绝ip为192.168.0.4的通过tcp协议访问22端口
# b、你想阻止来自192.168.0.8和 192.168.0.9访问22端口，但是允许网段中其它的IP可以访问tcp:22，那么可以这样：
sudo ufw deny from 192.168.0.8 to any port 22 # 拒绝 192.168.0.8连接22端口
sudo ufw deny from 192.168.0.9 to any port 22 # 拒绝 192.168.0.9连接22端口
sudo ufw allow from 192.168.0.0/24 to any port 22 proto tcp # 允许 192.168.0.0/24连接22端口

注意：先禁止，再允许，ufw会依次执行。

四、针对网卡设备规则设定，指定允许通过某个网卡的连接

如仅允许通过名为eth0的网卡来访问80端口

# 允许通过eth0来访问80端口
sudo ufw allow in on eth0 to any port 80
# 查看网卡设备名
ip addr

五、删除已存在的规则

通过规则编号进行删除已存在的规则，或插入规则到指定行

# 按编号进行列表
sudo ufw status numbered
# 删除编号为3的规则
sudo ufw delete 3
# 在第3行插入规则 
sudo ufw insert 3 allow from 208.208.208.208

第二种方法是通过指定实际规则来删除规则，如直接删除规则已存在的tcp协议的80端口

# 删除 deny 80/tcp 这条规则
sudo ufw delete deny 80/tcp
# 删除 allow http 这条规则
sudo ufw delete allow http
# 删除允许192.168.0.0/24访问22端口的规则
sudo ufw delete allow from 192.168.0.0/24 to any port 22

六、禁止ping

ufw默认允许 ping请求，若要拒绝ping ，则需要修改规则配置文件

sudo vi /etc/ufw/before.rules

规则文件中会看到如下关于ping的规则

# ok icmp codes
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j ACCEPT
-A ufw-before-input -p icmp --icmp-type source-quench -j ACCEPT
-A ufw-before-input -p icmp --icmp-type time-exceeded -j ACCEPT
-A ufw-before-input -p icmp --icmp-type parameter-problem -j ACCEPT
-A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT
# 删除上面的规则，或是修改"ACCEPT" 为 "DROP"，如下
# ok icmp codes
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j DROP
-A ufw-before-input -p icmp --icmp-type source-quench -j DROP
-A ufw-before-input -p icmp --icmp-type time-exceeded -j DROP
-A ufw-before-input -p icmp --icmp-type parameter-problem -j DROP
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

Ubuntu Dpkg

# 以下是一些 Dpkg 的普通用法：

sudo dpkg -i # 安装一个 Debian 软件包，如你手动下载的文件。
sudo dpkg -c # 列出包的内容
sudo dpkg -I # 从Dpkg中提取包裹信息
sudo dpkg -r # 移除一个已安装的包裹
sudo dpkg -P # 完全清除一个已安装的包裹。和 remove 不同的是，remove 只是删掉数据和可执行文件，purge 另外还删除所有的配制文件
sudo dpkg -L # 列出 安装的所有文件清单。同时请看 dpkg -c 来检查一个 .deb 文件的内容
sudo dpkg -s # 显示已安装包裹的信息。同时请看 apt-cache 显示 Debian 存档中的包裹信息，以及 dpkg -I 来显示从一个 .deb 文件中提取的包裹信息
sudo dpkg-reconfigure # 重新配制一个已经安装的包裹，如果它使用的是 debconf (debconf 为包裹安装提供了一个统一的配制界面)
du -sh # 查看文件夹占用大小