1、安装iptables防火墙
如果没有安装iptables需要先安装，CentOS执行：
yum install iptables -y
yum install iptables-services -y /*CentOS7需安装此软件包*/
CentOS 7上默认安装了firewalld建议关闭并禁用：
systemctl stop firewalld
systemctl mask firewalld
Debian/Ubuntu执行：
apt-get install iptables -y
2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z
3、开放指定的端口
-A和-I参数分别为添加到规则末尾和规则最前面。
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -i lo -j ACCEPT
允许已建立的或相关连的通行
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
允许访问22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#允许访问443端口
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT #（注意：如果22端口未加入允许规则，SSH链接会直接断开。）
iptables -A FORWARD -j REJECT
4、屏蔽IP
#如果只是想屏蔽IP的话“3、开放指定的端口”部分设置可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
5、屏蔽或允许某IP访问指定端口
#屏蔽某IP访问指定端口，以22端口为例命令是
iptables -I INPUT -s 123.45.6.7 -p tcp --dport 22 -j DROP
#允许某IP访问指定端口，以22端口为例命令是
iptables -I INPUT -p tcp --dport 22 -j DROP
iptables -I INPUT -s 123.45.6.7 -p tcp --dport 22 -j ACCEPT
6、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M） vps侦探
n：只显示IP地址和端口号，不将ip解析为域名
7、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n --line-numbers
比如要删除INPUT里序号为8的规则(要删除OUTPUT的话就改成OUTPUT，以此类推)，执行：
iptables -D INPUT 8
8、iptables的开机启动及规则保存
CentOS上可能会存在安装好iptables后，iptables并不开机自启动，可以执行一下：
chkconfig --level 345 iptables on
CentOS7可执行：
systemctl enable iptables
将其加入开机启动。
CentOS上可以执行：service iptables save保存规则。
另外更需要注意的是Debian/Ubuntu上iptables是不会保存规则的。
需要按如下步骤进行，让网卡关闭是保存iptables规则，启动时加载iptables规则：
创建/etc/network/if-post-down.d/iptables 文件，添加如下内容：
#!/bin/bash
iptables-save > /etc/iptables.rules
执行：chmod +x /etc/network/if-post-down.d/iptables 添加执行权限。
创建/etc/network/if-pre-up.d/iptables 文件，添加如下内容：
#!/bin/bash
iptables-restore < /etc/iptables.rules
执行：chmod +x /etc/network/if-pre-up.d/iptables 添加执行权限。
关于更多的iptables的使用方法可以执行：iptables --help或网上搜索一下iptables参数的说明。
看某些文章学到的，一分钟之内超过3次的SSH连接就给拒掉
iptables -I INPUT -p tcp --dport 22 -m state --state NEW -m recent --name SH_RECENT --rcheck --seconds 60 --hitcount 3 -j DROP
```shell
Read More ~
标签：#
linux
linux 获取系统时间 strftime函数格式化时间为24/12小时制
转载自：https://www.cnblogs.com/ChenChangXiong/p/11101729.html
因为项目需要啊，把时间实时输出显示，之前我是使用 strftime把时间格式化，输出的是12小制，但是项目需要按照24小时来显示，经过一番折腾，还想着用date 后面觉得， strftime能格式化为12小时制，按理说应该也可以格式化为24小时制，于是上网查了一下，果然可以格式化为24小时制
不得不说 strftime 是一个很强大的函数
具体实现如下
time_t rawtime;
struct tm* timeinfo;
time(&rawtime);
timeinfo=localtime(&rawtime);
strftime(systemtime,30,"\n%Y-%m-%d %H:%M:%S\n",timeinfo); //24小时制
printf("\n-------------------------------\n") ;
printf("%s\n", systemtime) ;
printf("-------------------------------\n") ;
输出如下：
重点在%H ，%H就是格式化为24小时制，%I 格式化为12小时制
如果按照12小时制格式化 如下
strftime(systemtime,30,"\n%Y-%m-%d %I:%M:%S\n",timeinfo); //12小时制
printf("\n-------------------------------\n") ;
printf("%s\n", systemtime) ;
printf("-------------------------------\n") ;
输出如下
关于rteftime转换控制符，可以在linux系统中man strftime 查看各个参数的意义
说明
%a 星期几的简写形式
%A 星期几的全称
%b 月份的简写形式
%B 月份的全称
%c 日期和时间
%d 月份中的日期,0-31
%H 小时,00-23
%I 12进制小时钟点,01-12
%j 年份中的日期,001-366
%m 年份中的月份,01-12
%M 分,00-59
%p 上午或下午
%S 秒,00-60
%u 星期几,1-7
%w 星期几,0-6
%x 当地格式的日期
%X 当地格式的时间
%y 年份中的最后两位数,00-99
%Y 年
%Z
Read More ~
