Oracle Linux 8 – 21點情報網

CentOS 8/Oracle Linux 8使用iptables防火牆

blackjack — Tue, 30 Aug 2022 14:09:12 +0000

小編在Linux系統使用iptables已經很多年了，但新版的Linux預設是採用firewalld，難免還是有些不習慣，如果你跟小編一樣是懷舊的人，那就不可錯過這一篇在新版Linux啟用iptables的文章。

Set01、停用firewalld服務
語法：
systemctl stop firewalld

Set02、關閉firewalld服務
語法：
systemctl mask firewalld

Set03、安裝iptables套件
語法：
yum install -y iptables

Set04、更新iptables套件
語法：
yum update iptables

Set05、安裝iptables服務套件
語法：
yum install -y iptables-services

Set06、設定開機啟動iptables服務
語法：
systemctl enable iptables.service

Set07、檢查iptables狀態
語法：
service iptables status

Set08、設定預設規則
語法：
iptables -p input accept
iptables -p output accept
iptables -p forward accept

※注意語法的大小寫

Set09、清除防火牆相關規則
(1)、清除防火牆規則
語法：
iptables -F
iptables -X

(2)、清除mangle規則
語法：
iptables -F -t mangle
iptables -t mangle -X

(3)、清除NAT規則
語法：
iptables -F -t nat
iptables -t nat -X

Set11、查詢iptables目前規則
語法：
iptables -L -v -n | more

Set10、設定允許192.168.8.15透過TCP協定連入主機，其他主機的TCP協定拒絕連線
語法：
iptables -A INPUT -p tcp -s 192.168.8.15 -j ACCEPT
iptables -A INPUT -p tcp -j DROP

Set10、指定網路卡設定防火牆規則
語法：
iptables -A INPUT -i ens224 -p tcp -s 192.168.5.69 -j ACCEPT
iptables -L -v -n | more

RedHat/Centos/Oracle Linux 8啟動開機執行檔rc.local功能

blackjack — Mon, 28 Feb 2022 16:32:27 +0000

在Linux平台想讓系統開機就自動的排程之前都習慣寫在/etc/rc.local裡面，但到了RedHat/Centos/Oracle Linux 8卻沒有作用，經查詢後才知道原來從第8版本開始，預設把這功能關閉了，小編今天帶大家一起來了解如何將該功能重新啟動。

範例情境：
01、Oracle Linux 8.5

Set01、將rc.local設定程執行檔
指令：
chmod +x /etc/rc.d/rc.local

Set02、設定rc-local開機服務
指令：
vi /usr/lib/systemd/system/rc-local.service

在檔案內新增下列內容：
[Install]
WantedBy=multi-user.target

Set03、設定rc-local服務開機啟動
指令：
systemctl enable rc-local.service

Set04、立即啟動服務
指令：
systemctl start rc-local.service

Linux KVM虛擬主機Virsh管理指令

blackjack — Mon, 28 Feb 2022 16:19:01 +0000

小編這次情非得已，因情境需求得用Linux KVM虛擬機，VMWare vsphere用久了中VMWare的毒也相當的深，突然轉換KVM相當的不習慣，因此記錄一下維護時常會使用到的指令。範例情境：
01、Oracle Linux 8.5
02、qemu-kvm 4.2

01、顯示所有虛擬機狀態
指令：
virsh list –all

02、啟動虛擬機
指令：
virsh start [虛擬機name]
範例：
virsh start dr-posdb

03、暫停虛擬機
指令：
virsh suspend [虛擬機name]
範例：
virsh suspend dr-posdb

04、取消暫停虛擬機
指令：
virsh resume [虛擬機name]
範例：
virsh resume dr-posdb

05、關閉虛擬機
指令：
virsh shutdown [虛擬機name]
範例：
virsh shutdown dr-posdb

06、強迫關機虛擬機
指令：
virsh destroy [虛擬機name]
範例：
virsh destroy dr-posdb

07、編輯虛擬機硬體參數設定
指令：
virsh edit [虛擬機name]
範例：
virsh edit dr-posdb

08、快照虛擬機
指令：
virsh snapshot-create-as [虛擬機name] –name [快照name]
範例：
virsh snapshot-create-as dr-posdb –name 20220228

09、檢視虛擬機快照列表
指令：
virsh snapshot-list [虛擬機name]
範例：
virsh snapshot-list dr-posdb

10、檢查虛擬機特定快照狀態
指令：
virsh snapshot-info [虛擬機name] –snapshotname [快照name]
範例：
virsh snapshot-info dr-posdb –snapshotname 20220228

11、檢視虛擬機快照詳細狀態
指令：
virsh snapshot-current [虛擬機name]
範例：
virsh snapshot-current dr-posdb

12、檢視虛擬機所有快照狀態
指令：
virsh snapshot-list [虛擬機name] –parent
範例：
virsh snapshot-list dr-posdb –parent

13、還原虛擬機快照
指令：
virsh snapshot-revert [虛擬機name] –snapshotname [快照name]
範例：
virsh snapshot-revert dr-posdb –snapshotname 20220228

14、還原虛擬機快照並啟動虛擬機
指令：
virsh snapshot-revert [虛擬機name] –snapshotname [快照name] –running
範例：
virsh snapshot-revert dr-posdb –snapshotname 20220228 –running

15、刪除虛擬機快照
指令：
virsh snapshot-delete [虛擬機name] [快照name]
範例：
virsh snapshot-delete dr-posdb 20220228