CentOS 7.0默认使用的是firewall作为防火墙
 
查看防火墙状态
 
firewall-cmd --state
 
停止firewall
 
systemctl stop firewalld.service
 
禁止firewall开机启动
 
systemctl disable firewalld.service 
 
转自：CentOS 6和CentOS 7防火墙的关闭
 
Centos7开放及查看端口
 https://www.cnblogs.com/heqiuyong/p/10460150.htm
 
– 开放指定端口
 firewall-cmd --zone=public --add-port=1935/tcp --permanent
 
– 关闭指定端口
 firewall-cmd --zone=public --remove-port=5672/tcp --permanent
 
– 重启防火墙
 firewall-cmd --reloadl

之前小编为大家分享过一些Win10彻底关闭Windows Update自动更新的方法，主要是通过一些如设置流量计费或借助一些专门的小工具来实现，但往往会发现，Win10自动更新就像打不死的小强，不管怎么关闭，之后还是会自动更新，让不少小伙伴颇为不爽。今天小编带来了这篇改进型教程，通过全方位设置，彻底关闭Win10自动更新，感兴趣的小伙伴不妨试试吧。
 
 
                                                              Win10
 
服务中关闭Win10自动更新
 
1、首先使用 Win + R 组合快捷键，打开运行对话框，然后输入命令 services.msc ，点击下方的“确定”打开服务，如下图所示。
 
 
2、在Win10服务设置中找到 「 Windows Update 」选项，并双击打开，如图所示。
 
 
3、然后在Windows Update属性设置中，将启动类型改为「 禁用 」，再点击下方的「 停止 」，最后再点击底部的「 应用 」保存设置，如下图所示。
 
 
4、接下来再切换到「恢复 」选项，将默认的「重新启动服务 」改为「无操作 」，完成后点击下方的「应用 」，如下图所示。
 
 
注册表中关闭Win10自动更新
 
5、为了防止Win10自动更新还会死灰复燃，我们还需要在注册表设置中巩固一下。首先使用 Win + R 组合快捷键，打开运行对话框，然后输入命名 regedit，然后点击下方的「 确定 」打开注册表，如图所示。
 
 
6、在注册表设置中，找到并定位到 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsoSvc]。然后在右侧找到“Start”键，右键点击修改，把start值改成16进制，值改为“4”，然后点击「 确定 」保存数据，如图所示。
 
 
 
7、继续在右侧找到“FailureActions”键，右键点击修改该键的二进制数据，将“0010”、“0018”行的左起第5个数值由原来的“01”改为“00”，完成后，点击下方的“确定”即可，如图所示。
 
 
服务中关闭Win10更新关联服务
 
8、再次使用“WIN+R”组合快捷键打开运行操作框，输入命令“services.msc”，点击下方确定打开服务，然后在服务中找到“Windows Update Medic Service”选项，双击打开，将启动类型改为「禁用 」，如图所示。
 
 
9、之后在Win10服务设置中，再找到“Update Orchestrator Service”服务选项，双击打开，将启动类型改为「禁用 」，并「停止 」，完成后，点击下方的“确定”保存就可以了，如图所示。
 
 
组策略关闭Win10自动更新服务
 
10、为了防止Win10自动更新死灰复燃，我们还可以在组策略中关闭Win10更新，具体操作是：使用 Win + R 组合快捷键打开运行命令操作框，然后输入“gpedit.msc”命令，并点击下方的确定，打开组策略编辑器，如图所示。
 
 
11、然后在组策略编辑器中，依次展开 计算机配置 -> 管理模板 -> Windows组件 -> Windows更新 ，然后在右侧“配置自动更新”设置中，将其设置为“已禁用”并点击下方的“应用”保存即可，如图所示。
 
 
 
12、之后还需要再找到“删除使用所有Windows更新功能的访问权限”，选择已启用，完成设置后，点击“确定”保存，如图所示。
 
 
 
任务计划关闭Win10自动更新
 
13、同样是 使用 Win + R 组合快捷键打开“运行操作框”，然后输入命令“taskschd.msc”，并点击下方的“确定”打开任务计划程序，如图所示。
 
 
14、之后在任务计划程序的设置界面，依次展开 任务计划程序库 -> Microsoft -> Windows -> WindowsUpdate，把里面的项目都设置为 [ 禁用 ] 就可以了。
 
 
以上就是Win10彻底关闭自动更新设置教程，无需借助其它工具，只需在Win10设置中完成操作即可。为了防止Windows Update自动更新死灰复燃，我们在服务、注册表、组策略、计划任务中，全部进行堵截，从而实现彻底屏蔽Win10自动更新的目的。

docker官网地址  https://www.docker.com/
 
docker启动命令,docker重启命令,docker关闭命令
 
启动        systemctl start docker
 
守护进程重启   sudo systemctl daemon-reload
 
重启docker服务   systemctl restart  docker
 
重启docker服务  sudo service docker restart
 
关闭docker service docker stop 
 
关闭docker systemctl stop docker

一、下面是red hat/CentOs7关闭防火墙的命令!
 
1:查看防火状态
 
systemctl status firewalld
 
service  iptables status
 
2:暂时关闭防火墙
 
systemctl stop firewalld
 
service  iptables stop
 
3:永久关闭防火墙
 
systemctl disable firewalld
 
chkconfig iptables off
 
4:重启防火墙
 
systemctl enable firewalld
 
service iptables restart  
 
5:永久关闭后重启
 
//暂时还没有试过
 
chkconfig iptables on
 
 
 
二、firewalld
 
Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。
 
1.启动防火墙
 
systemctl start firewalld 
 
2.禁用防火墙
 
systemctl stop firewalld
 
3.设置开机启动
 
systemctl enable firewalld
 
4.停止并禁用开机启动
 
sytemctl disable firewalld
 
5.重启防火墙
 
 
 
firewall-cmd --reload
 
6.查看状态
 
systemctl status firewalld或者 firewall-cmd --state
 
7.查看版本
 
firewall-cmd --version
 
8.查看帮助
 
firewall-cmd --help
 
9.查看区域信息
 
firewall-cmd --get-active-zones
 
10.查看指定接口所属区域信息
 
firewall-cmd --get-zone-of-interface=eth0
 
11.拒绝所有包
 
firewall-cmd --panic-on
 
12.取消拒绝状态
 
firewall-cmd --panic-off
 
13.查看是否拒绝
 
firewall-cmd --query-panic
 
14.将接口添加到区域(默认接口都在public)
 
firewall-cmd --zone=public --add-interface=eth0(永久生效再加上 --permanent 然后reload防火墙)
 
15.设置默认接口区域
 
firewall-cmd --set-default-zone=public(立即生效，无需重启)
 
16.更新防火墙规则
 
firewall-cmd --reload或firewall-cmd --complete-reload(两者的区别就是第一个无需断开连接，就是firewalld特性之一动态
添加规则，第二个需要断开连接，类似重启服务)
 
17.查看指定区域所有打开的端口
 
 
 
firewall-cmd --zone=public --list-ports
 
18.在指定区域打开端口（记得重启防火墙）
 
 
 
firewall-cmd --zone=public --add-port=80/tcp(永久生效再加上 --permanent)
 
 
 
说明：
 –zone 作用域
 –add-port=8080/tcp 添加端口，格式为：端口/通讯协议
 –permanent #永久生效，没有此参数重启后失效
 
 
补充：
 
CentOS 7 下使用 Firewall 
 
在 CentOS 7 中，引入了一个新的服务，Firewalld，下面一张图，让大家明确的了解 Firewall 与 iptables 之间的关系与区别。
 
 
安装它，只需
 
# yum install firewalld
 
如果需要图形界面的话，则再安装
 
# yum install firewall-config
 
一、介绍
 
防火墙守护 firewalld 服务引入了一个信任级别的概念来管理与之相关联的连接与接口。它支持 ipv4 与 ipv6，并支持网桥，采用 firewall-cmd (command) 或 firewall-config (gui) 来动态的管理 kernel netfilter 的临时或永久的接口规则，并实时生效而无需重启服务。
 
zone
 
Firewall 能将不同的网络连接归类到不同的信任级别，Zone 提供了以下几个级别
 
drop: 丢弃所有进入的包，而不给出任何响应
block: 拒绝所有外部发起的连接，允许内部发起的连接
public: 允许指定的进入连接
external: 同上，对伪装的进入连接，一般用于路由转发
dmz: 允许受限制的进入连接
work: 允许受信任的计算机被限制的进入连接，类似 workgroup
home: 同上，类似 homegroup
internal: 同上，范围针对所有互联网用户
trusted: 信任所有连接
过滤规则
 
source: 根据源地址过滤
interface: 根据网卡过滤
service: 根据服务名过滤
port: 根据端口过滤
icmp-block: icmp 报文过滤，按照 icmp 类型配置
masquerade: ip 地址伪装
forward-port: 端口转发
rule: 自定义规则
其中，过滤规则的优先级遵循如下顺序
 
source
interface
firewalld.conf
二、使用方法
 
# systemctl start firewalld         # 启动,
# systemctl enable firewalld        # 开机启动
# systemctl stop firewalld          # 关闭
# systemctl disable firewalld       # 取消开机启动
 
具体的规则管理，可以使用 firewall-cmd，具体的使用方法可以
 
$ firewall-cmd --help

--zone=NAME                         # 指定 zone
--permanent                         # 永久修改，--reload 后生效
--timeout=seconds                   # 持续效果，到期后自动移除，用于调试，不能与 --permanent 同时使用
 
1. 查看规则
 
查看运行状态
 
$ firewall-cmd --state
 
查看已被激活的 Zone 信息
 
$ firewall-cmd --get-active-zones
public
  interfaces: eth0 eth1
 
查看指定接口的 Zone 信息
 
$ firewall-cmd --get-zone-of-interface=eth0
public
 
查看指定级别的接口
 
$ firewall-cmd --zone=public --list-interfaces
eth0
 
查看指定级别的所有信息，譬如 public
 
$ firewall-cmd --zone=public --list-all
public (default, active)
  interfaces: eth0
  sources:
  services: dhcpv6-client http ssh
  ports:
  masquerade: no
  forward-ports:
  icmp-blocks:
  rich rules:
 
查看所有级别被允许的信息
 
$ firewall-cmd --get-service
 
查看重启后所有 Zones 级别中被允许的服务，即永久放行的服务
 
$ firewall-cmd --get-service --permanent
 
2. 管理规则
 
# firewall-cmd --panic-on           # 丢弃
# firewall-cmd --panic-off          # 取消丢弃
# firewall-cmd --query-panic        # 查看丢弃状态
# firewall-cmd --reload             # 更新规则，不重启服务
# firewall-cmd --complete-reload    # 更新规则，重启服务
 
添加某接口至某信任等级，譬如添加 eth0 至 public，永久修改
 
# firewall-cmd --zone=public --add-interface=eth0 --permanent
 
设置 public 为默认的信任级别
 
# firewall-cmd --set-default-zone=public
 
a. 管理端口
 
列出 dmz 级别的被允许的进入端口
 
# firewall-cmd --zone=dmz --list-ports
 
允许 tcp 端口 8080 至 dmz 级别
 
# firewall-cmd --zone=dmz --add-port=8080/tcp
 
允许某范围的 udp 端口至 public 级别，并永久生效
 
# firewall-cmd --zone=public --add-port=5060-5059/udp --permanent
 
b. 网卡接口
 
列出 public zone 所有网卡
 
# firewall-cmd --zone=public --list-interfaces
 
将 eth0 添加至 public zone，永久
 
# firewall-cmd --zone=public --permanent --add-interface=eth0
 
eth0 存在与 public zone，将该网卡添加至 work zone，并将之从 public zone 中删除
 
# firewall-cmd --zone=work --permanent --change-interface=eth0
 
删除 public zone 中的 eth0，永久
 
# firewall-cmd --zone=public --permanent --remove-interface=eth0
 
c. 管理服务
 
添加 smtp 服务至 work zone
 
# firewall-cmd --zone=work --add-service=smtp
 
移除 work zone 中的 smtp 服务
 
# firewall-cmd --zone=work --remove-service=smtp
 
d. 配置 external zone 中的 ip 地址伪装
 
查看
 
# firewall-cmd --zone=external --query-masquerade
 
打开伪装
 
# firewall-cmd --zone=external --add-masquerade
 
关闭伪装
 
# firewall-cmd --zone=external --remove-masquerade
 
e. 配置 public zone 的端口转发
 
要打开端口转发，则需要先
 
# firewall-cmd --zone=public --add-masquerade
 
然后转发 tcp 22 端口至 3753
 
# firewall-cmd --zone=public --add-forward-port=port=22:proto=tcp:toport=3753
 
转发 22 端口数据至另一个 ip 的相同端口上
 
# firewall-cmd --zone=public --add-forward-port=port=22:proto=tcp:toaddr=192.168.1.100
 
转发 22 端口数据至另一 ip 的 2055 端口上
 
# firewall-cmd --zone=public --add-forward-port=port=22:proto=tcp:toport=2055:toaddr=192.168.1.100
 
f. 配置 public zone 的 icmp
 
查看所有支持的 icmp 类型
 
# firewall-cmd --get-icmptypes
destination-unreachable echo-reply echo-request parameter-problem redirect router-advertisement router-solicitation source-quench time-exceeded
 
列出
 
# firewall-cmd --zone=public --list-icmp-blocks
 
添加 echo-request 屏蔽
 
# firewall-cmd --zone=public --add-icmp-block=echo-request [--timeout=seconds]
 
移除 echo-reply 屏蔽
 
# firewall-cmd --zone=public --remove-icmp-block=echo-reply
 
g. IP 封禁
 
# firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='222.222.222.222' reject"
 
当然，我们仍然可以通过 ipset 来封禁 ip
 
封禁 ip
 
# firewall-cmd --permanent --zone=public --new-ipset=blacklist --type=hash:ip
# firewall-cmd --permanent --zone=public --ipset=blacklist --add-entry=222.222.222.222
 
封禁网段
 
# firewall-cmd --permanent --zone=public --new-ipset=blacklist --type=hash:net
# firewall-cmd --permanent --zone=public --ipset=blacklist --add-entry=222.222.222.0/24
 
导入 ipset 的 blacklist 规则
 
# firewall-cmd --permanent --zone=public --new-ipset-from-file=/path/blacklist.xml
 
如果已经存 blacklist，则需要先删除
 
# firewall-cmd --get-ipsets
blacklist
# firewall-cmd --permanent --zone=public --delete-ipset=blacklist
 
然后封禁 blacklist
 
# firewall-cmd --permanent --zone=public --add-rich-rule='rule source ipset=blacklist drop'
 
重新载入以生效
 
# firewall-cmd --reload
 
查看 blacklist
 
# firewall-cmd --ipset=blacklist --get-entries
 
以上都是一些常用方法，更多高级方法，请参考：
 
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html
https://fedoraproject.org/wiki/FirewallD