一、停止iptables服務
(1)、暫停iptables功能：

systemctl stop iptables

(2)、停用iptables功能：

systemctl mask iptables

二、安裝firewalld套件
(1)、安裝firewalld套件：

sudo yum install firewalld

(2)、設定開機自動執行firewalld：

systemctl enable firewalld

(3)、檢查 firewalld 服務狀態：

systemctl status firewalld

(4)、啟動 firewalld 服務：

systemctl start firewalld

(5)、停止 firewalld 服務：

systemctl stop firewalld

(6)、重新啟動 firewalld 服務：

service firewalld restart

(7)、重新載入 firewalld 設定：

firewall-cmd --reload

三、查詢設定狀態
(1)、查詢現有區域：

firewall-cmd --get-zones

(2)、查詢「public」區域的設定：

firewall-cmd --zone=public --list-all

(3)、查詢「public」的永久設定值：

firewall-cmd --zone=public --list-all --permanent

(4)、查詢目前預設的區域：

firewall-cmd --get-default-zone

(5)、更改 firewalld 的預設區域為「office」：

firewall-cmd --set-default-zone=office

(6)、查詢各個網路介面所屬的區域：

firewall-cmd --get-active-zones

(7)、更改網路卡所屬的區域：
將ens160網路卡永久設定為public區域的範例語法如下：

sudo firewall-cmd --permanent --zone=public --change-interface=ens160

(8)、查詢系統內建服務名稱：

firewall-cmd --get-services

(9)、查詢防火牆目前所有規則：

firewall-cmd --list-all

四、設定防火牆規則

(1)、查詢各個網路介面所屬的區域：

firewall-cmd --get-active-zones

(2)、在public區域中「新增」暫時開放https服務規則：

firewall-cmd --zone=public --add-service=https

(3)、在public區域中「新增」永久開放https服務規則：

firewall-cmd --zone=public --permanent --add-service=https

(3)、在public區域中「新增」永久開放TCP 8080 Port規則：

firewall-cmd --zone=public --permanent --add-port=8080/tcp

(4)、在public區域中「新增」永久開放192.168.6.111這個IP可以連線mysql(3306)服務規則：

firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.6.111/32" service name="mysql" accept' --permanent

(6)、在public區域中「新增」永久阻擋192.168.6.222這個IP連線的規則：

firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.6.222/32" reject' --permanent

五、移除防火牆規則

(1)、在public區域中「刪除」暫時開放https服務規則：

firewall-cmd --zone=public --remove-service=https

(2)、在public區域中「刪除」永久開放https服務規則：

firewall-cmd --zone=public --permanent --remove-service=https

(3)、在public區域中「刪除」永久開放TCP 8080 Port規則：

firewall-cmd --zone=public --permanent --remove-port=8080/tcp

(4)、在public區域中「刪除」特定永久開放規則：

firewall-cmd --zone=public --remove-rich-rule 'rule family="ipv4" source address="192.168.6.111/32" service name="mysql" accept' --permanent

六、查看系統內建服務樣板

(1)、查看系統預設防火牆服務樣板：

ls /usr/lib/firewalld/services

※如無適合的樣板，可以透過既有的樣板產生一個客製化的設定

(2)、建立客製化防火牆服務樣板：

cd /usr/lib/firewalld/services
cp mysql.xml oracle.xml
vim oracle.xml

小編今天要介紹兩個指令，讓你快速釐清系統上是否有使用LVM磁區。

指令一：pvs

指令二：pvdisplay

參與CentOS創始員的Gregory Kurtzer推行了Rocky Linux專案，使用該名稱是向Rocky McGaugh致敬，相同的Rocky Linux跟過往CentOS一樣相容於Red Hat Enterprise Linux，穩定度也不在話下，如果身為管理者的你還沒決定使用哪一個Linux系統來取代CentOS，小編推薦不妨考慮一下「Rocky Linux」。

Rocky Linux官方網頁：
https://rockylinux.org/zh_TW/

iso安裝檔下載頁面：
https://rockylinux.org/zh_TW/download

下載頁面有區分為「x86_64」及「ARM64」硬體平台，X86_64就是一般我們常見的PC、Server平台，而ARM64則是嵌入式系統硬體環境，常見的攜帶型裝置(手機、平板、IoT)都屬於這種硬體平台。

網站上提供三種類型的iso檔，分別是「Minimal」、「DVD」、「Boot」，小編依據檔案容量小至大說明。
Boot：俗稱的開機片，可以用來系統救援，或開機引導安裝，但安裝過程需要仰賴外部的安裝來源，例如：FTP或WEB站台。

Minimal：可提供最小安裝系統，當然也可以從外部來源來新增套件，小編通常都使用該類型的ISO安裝檔案。

DVD：包含了完整的BaseOS和AppStream套件，讓你在沒有網路的狀況下依然可以順利安裝所有套件，如果常在做系統測試，建議下載該類型的檔案。

在小編寫文的當下最新版本是8.6版本，該版本的結束日期是在2029年5月31日，大約還有7年的時間，拿他來當伺服器應該是讓人很放心的，然而9.0版本即將在2022年的6月至7月間問世，真是令小編期待。

Rocky Linux 8.6 安裝過程介紹：
光碟開機後選擇「Install Rocky Linux 8」

語系小編使用預設語系「English」

設定畫面：小編習慣先從「時區」設定開始，該頁面上的所有設定並無指定順序，可以依據個人狀況喜好決定。

選擇Region及City後點選「Done」即可回到主設定畫面，如果滑鼠有順利驅動的狀況下，可以用滑鼠點選下方的世界地圖來快速挑選。
該設定畫面也可以設定該伺服器是要採用12或24小時顯示。

選擇「軟體安裝」類型

小編通常是拿來做伺服器，因此都絕大部分都選則「Minimal Install」，在次項選擇頁面決定完畢後，均點選「Done」來返回主設定頁面。

選擇軟體安裝目的裝置，就是要把系統安裝在哪個硬碟上。

小編這一邊採用預設安裝，當然可以透過「Custom」來進行手動規劃硬碟分割區，或透過「Add a disk」來新增iSCSI或Fibre Channel SAN Disk等外部磁碟陣列的硬碟。

進行網路相關設定

設定主機名稱，接著點選「Configure」進行IP設定

在「General」頁面勾選「Connect automatically with priority」

在「IPv4 Setting」頁面點選「Add」來設定IP，接著最後設定DNS及網域名稱。

將OFF點選為「ON」啟動網路，如果沒啟動網路會不通歐。

設定Root管理者密碼

建議使用超過8個字元及英文大小寫、數字、符號混合的複雜度密碼

當必要設定的選項都設定完畢後，就可以按下「Begin Installation」進行系統安裝。

安裝過程的等待畫面

結束安裝後，點選「Reboot System」即可重新開機準備享受Rocky Linux瞜。

Rocky Linux的安裝基本上跟Oracle Linux大同小異，唯有在網路設定的部分要記得啟動，小編希望大家都可以安裝順利。

範例環境：
作業系統：Oracle Linux 7.9
安裝套件：Golang
安裝法法：yum

步驟一、安裝套件
yum install golang

步驟二、檢查Golang版本
go version

範例情境：
Oracle Linux 7.9因最小安裝而無wget工具可用

操作步驟：
01、安裝wget
指令：
yum -y install wget

02、透過wget下載網頁檔案
指令：
wget https://download.anydesk.com/AnyDesk.exe

03、當遇到https網站的憑證有問題時會出現憑證告警而無法下載該如何處理
很多非公開的內部網站雖然有啟用https做了ssl的加密連線，但很可能因為憑證不合法或沒透過第三方簽章，因此透過wget下載檔案時會出現告警。

告警範例：
ERROR: certificate common name ‘mail.nju.edu.tw’ doesn’t match requested host name ‘120.116.128.14’

範例語法：
wget https://120.116.128.14/data/openwebmail/images/openwebmail.gif

排除方法：
在語法中加入忽略ssl憑證的參數「–no-check-certificate」
範例語法：
wget –no-check-certificate https://120.116.128.14/data/openwebmail/images/openwebmail.gif

[進階應用]
01、透過wget進行進行FTP檔案下載
語法：
wget -r ftp://user:password@192.168.5.69

參數說明：
-r = 遞迴
ftp://[FTP使用者帳號]:[FTP使用者密碼]@[FTP Server IP]
本範例的FTP使用者帳號為「user」
本範例的FTP使用者密碼為「password」
本範例的FTP Server IP為「192.168.5.69」

02、透過wget下載google雲端硬碟分享資料
https://ailog.tw/lifelog/2020/01/08/wget-google-drive/

範例情境：
01、Oracle Linux 7.9
02、變更主機名稱：從「test01.powerflex.com」變更為「test02.powerflex.com」

操作步驟：
01、查詢系統目前的主機名稱
指令：
hostname

02、變更主機名稱
指令：
hostnamectl set-hostname test02.powerflex.com

03、驗證主機名稱是否已變更
指令：
hostname

04、變更主機別名設定
指令：
vi /etc/hosts

將檔案內容更新成新的主機名稱對應

範例情境：
01、Oracle Linux 7.9
02、變更IPv4 IP Address：從192.168.5.181變更為192.168.5.182

操作步驟：
01、查詢系統目前正在運作的網路卡
指令：
ip add

透過ip add所輸出的訊息可以看到，目前系統使用的IP為「192.168.5.181」，網路卡編號為「ens192」

02、變更網路卡設定
指令：
vi /etc/sysconfig/network-scripts/ifcfg-ens192
備註說明：指令中「ifcfg-ens192」的「ens192」即為網路卡代號，是從第一步驟取得的資訊，如果前一個步驟取得的網路卡代號為「em0」，則本步驟的指令則須變更為「vi /etc/sysconfig/network-scripts/ifcfg-em0」

03、變更設定檔內容IP資訊
找到「IPADDR=」參數設定的地方，如下圖所示

將IP變更成需求的設定(本範例將IP從192.168.5.181變更成192.168.5.182)

存檔後離開檔案設定。

04、重新啟動網路卡
指令：
ifdown ens192;ifup ens192

備註說明：輸入完畢後SSH應該會立即斷線，並使用新的IP來進行連線驗證IP是否已完成變更。

05、使用新的IP進行連線
使用新的IP連線後透過「ip add」指令查詢確認IP已完成變更

範例情境：
01、作業系統為Oracle Linux 7.9

注意事項：
設定MTU 9000要有效果必須從頭到尾的設備都支援才會有效果，Linux 主機網路卡必須要設定MTU 9000，中間介接的Switch也要支援並設定MTU 9000，最末端的iSCSI設備要支援並設定MTU 9000。

設定步驟：
01、編輯需要設定MTU 9000的網路卡設定檔
指令：
vi /etc/sysconfig/network-scripts/ifcfg-p4p1

在檔案新增一行：
MTU=”9000″

02、重新啟動異動設定的網路卡
指令：
ifdown p4p1;ifup p4p1

03、驗證測試
指令：
ping -l 192.168.224.32 -s 8000 -M do 192.168.224.26

備註說明：
-l 192.168.224.32 = 指定測試的來源IP為「192.168.224.32」
-s 8000 = packetsize，本範例採用8000
-M do 192.168.224.26 = 「192.168.224.26」是測試目的地的IP

範例情境：
01、Red Hat Enterprise Linux Server release 6.8
02、希望透過mkfs.xfs格式化磁區為xfs模式，卻出現找不到指令的告警

排除方法：
安裝「 xfsprogs 」 套件

指令：
yum -y install xfsprogs

本方法適用的Linux作業系統Centos / Oracle Linux / Red Hat

範例環境：
Oracle Linux 7.6

操作步驟：
01、用parted建立磁區
指令：
parted /dev/scinib

02、採用GPT格式
指令：
mklabel gpt

03、建立磁區
指令：
mkpart primary xfs 0% 100%

注意事項：
(a)、本範例是將整顆硬碟空間建立成一個磁區，並命名為「primary」
(b)、指定磁區格式為「xfs」
(c)、「0%」透過該參數可以自動對齊磁區，否則有可能會遇到「Warning: The resulting partition is not properly aligned for best performance.」磁區沒有對齊相關的告警。

04、離開parted
指令：
quit


05、格式化磁區
指令：
mkfs.xfs /dev/scinib1

xfs預設是4K的磁區格式，想要格式化成8K的磁區請改用下列指令
指令：
mkfs.xfs -n size=8k -i size=1024 -f /dev/scinib1

06、查看Block ID資訊
指令：
blkid

07、修改硬碟掛載設定
指令：
vi /etc/fstab

檔案內容如下：
新增了一行
UUID=a2eb0bdd-4f93-413d-b292-d83b5595140f /mnt xfs  defaults 0 0

08、掛載硬碟
指令：
mount -a

08、檢查硬碟狀況
指令：
df -h