22个必须学习的Linux安全命令(3)

如果在Linux系统上运行防火墙 ，这是控制系统访问的重要步骤，则用于启动/停止，启用/禁用，修改和显示状态或活动规则的命令至关重要。以下是ufw的一些示例命令，可以在许多Ubuntu系统上找到的“简单防火墙”：

$ sudo ufw status verboseStatus: activeLogging: on (low)Default: deny (incoming), allow (outgoing), disabled (routed)New profiles: skipTo                         Action      From--                         ------      ----22                         ALLOW IN    192.168.0.0/24 

此防火墙处于活动状态，仅允许来自本地网络的连接进行ssh。

以下命令将1）设置上面显示的规则和2）禁用防火墙。

$ sudo ufw allow from 192.168.0.0/24 to any port 22$ sudo ufw disable 

iptables

了解如何列出iptables的防火墙规则也很重要。 这些命令将提供netfilter规则的完整列表：

sudo iptables -vL -t filtersudo iptables -vL -t natsudo iptables -vL -t manglesudo iptables -vL -t rawsudo iptables -vL -t security 

ip

ip命令允许显示网络接口上的信息。 在下面的示例中，我们看到了环回和公共接口。

$ ip a1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00    inet 127.0.0.1/8 scope host lo       valid_lft forever preferred_lft forever    inet6 ::1/128 scope host       valid_lft forever preferred_lft forever2: enp0s25: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000    link/ether 00:1e:4f:c8:43:fc brd ff:ff:ff:ff:ff:ff    inet 192.168.0.20/24 brd 192.168.0.255 scope global dynamic enp0s25       valid_lft 59794sec preferred_lft 59794sec    inet6 fe80::f233:4f72:4556:14c2/64 scope link       valid_lft forever preferred_lft forever 

ip route

ip route命令将显示路由表：

$ ip routedefault via 192.168.0.1 dev enp0s25 proto static metric 100169.254.0.0/16 dev enp0s25 scope link metric 1000192.168.0.0/24 dev enp0s25 proto kernel scope link src 192.168.0.20 metric 100 

kill，pkill和killall

正如在“有多种方法可以杀死Unix进程”中所看到的，Unix和Linux系统提供了一个方便的命令选择，用于终止进程，无论希望它们死亡的原因。可以按进程ID或名称终止。可以一次单独或一组进程。在任何情况下，都可以使用各种kill命令，并且应该准备好根据需要使用它们。 例子包括：

$ kill 1234$ pkill bad$ killall badproc 

passwd

虽然passwd命令在系统安全性方面可能是一个明显的命令，但它也不应该从任何安全性要点列表中省略。拥有合理的密码更改策略，尤其是在用户来去或更改角色时，这一点非常重要。

但是，passwd命令不仅用于更改密码。还可以将其与sudo权限一起使用，以更改其他用户的密码，锁定/解锁或过期帐户，检查帐户状态以及更改确定密码何时到期或设置时间密码警告的设置。

（编辑：ASP站长网）