1、firewalld的基本使用 启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld 2.systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。 启动一个服务：systemctl start firewalld.service 关闭一个服务：systemctl stop firewalld.service 重启一个服务：systemctl restart firewalld.service 显示一个服务的状态：systemctl status firewalld.service 在开机时启用一个服务：systemctl enable firewalld.service 在开机时禁用一个服务：systemctl disable firewalld.service 查看服务是否开机启动：systemctl is-enabled firewalld.service 查看已启动的服务列表：systemctl list-unit-files|grep enabled 查看启动失败的服务列表：systemctl --failed 3.配置firewalld-cmd 查看版本： firewall-cmd --version 查看帮助： firewall-cmd --help 显示状态： firewall-cmd --state 查看所有打开的端口： firewall-cmd --zone=public --list-ports 更新防火墙规则： firewall-cmd --reload 查看区域信息: firewall-cmd --get-active-zones 查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0 拒绝所有包：firewall-cmd --panic-on 取消拒绝状态： firewall-cmd --panic-off 查看是否拒绝： firewall-cmd --query-panic 那怎么开启一个端口呢 添加 firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效） 重新载入 firewall-cmd --reload 查看 firewall-cmd --zone= public --query-port=80/tcp 删除 firewall-cmd --zone= public --remove-port=80/tcp --permanent 

宝塔服务器面板，一键全能部署及管理，送你3188元礼包，点我领取：https://www.bt.cn/?invite_code=MV9md2xmdWM=给大家分享一下自己安装宝塔Linux面板的方法以及心得，宝塔Linux管理面板是一个功能强大且终身免费的Linux服务器管理软件，可以一键部署：LAMP/LNMP/Tomcat/Node.js、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。很多人安装后的第一感觉可能就是比较上档次，管理部署变得如此简单，功能也比较的全面，开写前先放一张图，我接着来一步步分析。宝塔Linux管理面板现已经升级到了5.7，那么如何进行安装呢，我以阿里云主机为例，在装好宝塔经常会遇到一种问题那就是访问不了面板。大部分原因是因为没有放行8888端口，我们找到安全组中自己添加放行端口8888即可，如下图所示因为小杰买的是轻量应用服务器，此时找到安全中的防火墙，添加端口8888即可，如下图所示接下来，用SSH远程连接工具将你的服务器连接上，比如XShell、Putty，这一步应该不需要详细写了，填写上主机商提供的IP地址密码即可连接，接下来我们输入安装命令即可，详细的命令如下，分Centos、Ubuntu/Deepin、Debian，具体的其他Linux发行版本可以查看官方网站的手册。这里需要注意一点的是，对于安装的主机也有一定的要求，内存至少128M以上，推荐512M以上（纯面板约占系统10M内存）；硬盘：100M以上可用硬盘空间（纯面板约占20M磁盘空间）确保是干净的操作系统，没有安装过其它环境带的Apache/Nginx/php/MySQLCentosyum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.shUbuntu/Deepinwget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && sudo bash install.shDebianwget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && bash install.sh安装完成后我们就可以登录它的管理页面了，登录方法http://你的IP地址，而密码都会提供给你的，就在你的服务器下面，界面如下优点一、一键配置服务器环境登陆进去后，会弹出这个页面，一般来说选择推荐安装LNMP，LAMP是linux + apache + mysql +phpLNMP是linux + nginx + mysql + php，Nginx 性能稳定、功能丰富、运维简单，相比Apache来说使用资源更小，更加灵活，更多两者之间的分析可以百度查看相关资料，安装速度很快，而且中间你也不用关心报错等等。安装成功后我们就可以进入主页面了，可以先添加一个自己的域名优点二、页面简单易操控我们可以看到网站、FTP、数据库都是傻瓜式的创建方法，极大的简化了创建过程的繁琐，也避免了一些错误的发生优点三、可视化的监控系统这是我最喜欢的一点，不管是CPU、内存、还是磁盘占用的空间使用详情都可以一目了然，比如在下面可以监控网络流量的使用情况在它的左边是一些软件，你可以随时停止、开启、重载配置、查看日志、更改版本等比如我点击MySQL，可以看到服务、配置修改、切换版本、储存位置、端口、当前状态、性能调整、日志、慢日志这几个选项如果你要更改MySQL版本的话，需要备份一下你原来的数据库，因为这个操作会清空你当前数据库的内容这里我们会发现有个软件叫做宝塔跑分，可以用来测试服务器的性能，但是在跑分过程中会消耗大量的资源，所以如果你是网站还没有开始大规模的运行可以测试一下结果是小杰的主机性能一般，因为自己也没有更多的资金可以用来升级，就这样吧在左边的主控制面板你也可以查看自己安装过的软件还有一个非常好用的模块就是可以定时自动执行一些自己设定的任务，比如执行一些shell脚本、备份网站、备份数据库、日志切割、释放内存、访问URL还有一个就是可以远程管理你的文件，比如上传压缩包、在线解压压缩、远程下载都是完全可以的，所以你会发现真的会变得非常简单还有一点要说明的是，如果你买的是阿里的主机也可以随意更改应用镜像，所以在前面的一步上你就不必自己安装了，好了，总体来说，对于小白这个管理平台能够大大简化很多操作，比较的方便，本期的分享到此结束，感谢大家支持！

1、我们进入https://www.ssl-zs.com/然后点击试用证书。2、这里显示0元1年，实际只能下单0元3个月。3、账号我提前注册好了，下单以后会显示这样。我们点击去申请。4、填写域名然后点击生成csr,这样就自动生成了，切记要下载私钥，不然需要到邮箱找。5、点击申请以后，会跳转到让你解析的界面，根据提示解析即可。6、解析步骤掠过，解析完成等待5分钟左右就可以看见证书下发了。7、然后我们导出证书，点击导出IIS（pfx格式）证书，会提示上传私钥，私钥就是我们刚刚下载的那部分。这里一定要点转换PFX格式，并打包，不然下载下来应该就一个PFX格式的。8、下载下来以后，打开压缩包可以看见3个文件夹，根据自己系统安装