aix 关闭防火墙_aix关闭防火墙

       好久不见了，今天我想和大家探讨一下关于“aix 关闭防火墙”的话题。如果你对这个领域还不太了解，那么这篇文章就是为你准备的，让我们一看看吧。

1.SSH是什么？Linux如何修改SSH端口号

2.什么是TCP/UDP扫描？

3.AIX系统重启

4.AIX下，如何永久性地关闭root用户重置用户密码后，用户下次登录提示密码修改功能。

5.操作系统概述

SSH是什么？Linux如何修改SSH端口号

       1.SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。

       2.SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。

       Linux主机开启了ssh服务，就可以通过ssh来远程连接Linux。这个端口都是已经默认设置好的，port=22,建议不要修改。

       修改方法：

       找到ssh服务配置文件一般都是在 /etc/ssh这个目录下面：sshd_config

       使用vim编辑器，打开sshd_config这个文件，搜索找到 port字段

       将光标定位到port 22这行， yy 然后键盘 P复制一行， insert插入编辑22端口为2222

       设置好之后，wq保存退出， 表示已经增加了一个2222端口号啦

       然后当然是需要重启SSH服务了。

       如果您有设置防火墙，请修改增加防火墙规则，或者直接关闭防火墙也行

       希望对你有所帮助！

什么是TCP/UDP扫描？

具体如下。

       很多朋友知道重启一下电脑能解决这个问题，但一次次重启太麻烦了。 1、其实这时候我们打开“安卓子系统”的设置，然后找到“关闭适用于Android的Windows子系统”，点一下后面的“关闭”。

       2、再次点击最上面的右上角这里，重新激活一下子系统就好了。

       3、或者打开“任务管理器”找到安卓子系统的进程，选中后点击“结束任务”。然后再到设置里点击右上角激活一下。也可以起到相同的效果。

AIX系统重启

       分类: 电脑/网络 >> 操作系统/系统故障

        问题描述:

        什么是TCP/UDP扫描？

        解析:

        一、高级ICMP扫描技术

        Ping就是利用ICMP协议走的，高级的ICMP扫描技术主要是利用ICMP协议最基本的用途：报错。根据网络协议，如果按照协议出现了错误，那么接收端将产生一个ICMP的错误报文。这些错误报文并不是主动发送的，而是由于错误，根据协议自动产生。

        当IP数据报出现checksum和版本的错误的时候，目标主机将抛弃这个数据报，如果是checksum出现错误，那么路由器就直接丢弃这个数据报了。有些主机比如AIX、HP-UX等，是不会发送ICMP的Unreachable数据报的。

       我们利用下面这些特性：

        1、向目标主机发送一个只有IP头的IP数据包，目标将返回Destination Unreachable的ICMP错误报文。

        2、向目标主机发送一个坏IP数据报，比如，不正确的IP头长度，目标主机将返回Parameter Problem的ICMP错误报文。

        3、当数据包分片但是，却没有给接收端足够的分片，接收端分片组装超时会发送分片组装超时的ICMP数据报。

        向目标主机发送一个IP数据报，但是协议项是错误的，比如协议项不可用，那么目标将返回Destination Unreachable的ICMP报文，但是如果是在目标主机前有一个防火墙或者一个其他的过滤装置，可能过滤掉提出的要求，从而接收不到任何回应。可以使用一个非常大的协议数字来作为IP头部的协议内容，而且这个协议数字至少在今天还没有被使用，应该主机一定会返回Unreachable，如果没有Unreachable的ICMP数据报返回错误提示，那么就说明被防火墙或者其他设备过滤了，我们也可以用这个办法来探测是否有防火墙或者其他过滤设备存在。

        利用IP的协议项来探测主机正在使用哪些协议，我们可以把IP头的协议项改变，因为是8位的，有256种可能。通过目标返回的ICMP错误报文，来作判断哪些协议在使用。如果返回Destination Unreachable，那么主机是没有使用这个协议的，相反，如果什么都没有返回的话，主机可能使用这个协议，但是也可能是防火墙等过滤掉了。NMAP的IP Protocol scan也就是利用这个原理。

        利用IP分片造成组装超时ICMP错误消息，同样可以来达到我们的探测目的。当主机接收到丢失分片的数据报，并且在一定时间内没有接收到丢失的数据报，就会丢弃整个包，并且发送ICMP分片组装超时错误给原发送端。我们可以利用这个特性制造分片的数据包，然后等待ICMP组装超时错误消息。可以对UDP分片，也可以对TCP甚至ICMP数据包进行分片，只要不让目标主机获得完整的数据包就行了，当然，对于UDP这种非连接的不可靠协议来说，如果我们没有接收到超时错误的ICMP返回报，也有可能时由于线路或者其他问题在传输过程中丢失了。

        我们能够利用上面这些特性来得到防火墙的ACL（access list），甚至用这些特性来获得整个网络拓扑结构。如果我们不能从目标得到Unreachable报文或者分片组装超时错误报文，可以作下面的判断：

        1、防火墙过滤了我们发送的协议类型

        2、防火墙过滤了我们指定的端口

        3、防火墙阻塞ICMP的Destination Unreachable或者Protocol Unreachable错误消息。

        4、防火墙对我们指定的主机进行了ICMP错误报文的阻塞。

        二、高级TCP扫描技术

        最基本的利用TCP扫描就是使用connect()，这个很容易实现，如果目标主机能够connect，就说明一个相应的端口打开。不过，这也是最原始和最先被防护工具拒绝的一种。

        在高级的TCP扫描技术中主要利用TCP连接的三次握手特性和TCP数据头中的标志位来进行，也就是所谓的半开扫描。

        先认识一下TCP数据报头的这六个标志位。

        URG：（Urgent Pointer field significant）紧急指针。用到的时候值为1，用来处理避免TCP数据流中断

        ACK：（Acknowledgment field significant）置1时表示确认号（Acknowledgment Number）为合法，为0的时候表示数据段不包含确认信息，确认号被忽略。

        PSH：（Push Function），PUSH标志的数据，置1时请求的数据段在接收方得到后就可直接送到应用程序，而不必等到缓冲区满时才传送。

        RST：（Reset the connection）用于复位因某种原因引起出现的错误连接，也用来拒绝非法数据和请求。如果接收到RST位时候，通常发生了某些错误。

        SYN：（Synchronize sequence numbers）用来建立连接，在连接请求中，SYN=1，ACK=0，连接响应时，SYN=1，ACK=1。即，SYN和ACK来区分Connection Request和Connection Accepted。

        FIN：（No more data from sender）用来释放连接，表明发送方已经没有数据发送了。

        TCP协议连接的三次握手过程是这样的：

        首先客户端（请求方）在连接请求中，发送SYN=1，ACK=0的TCP数据包给服务器端（接收请求端），表示要求同服务器端建立一个连接；然后如果服务器端响应这个连接，就返回一个SYN=1，ACK=1的数据报给客户端，表示服务器端同意这个连接，并要求客户端确认；最后客户端就再发送SYN=0，ACK=1的数据包给服务器端，表示确认建立连接。

        我们就利用这些标志位和TCP协议连接的三次握手特性来进行扫描探测。

        SYN 扫描

        这种扫描方式也被称为“半打开” 扫描，因为利用了TCP协议连接的第一步，并且没有建立一个完整的TCP连接。

        实现办法是向远端主机某端口发送一个只有SYN标志位的TCP数据报，如果主机反馈一个SYN || ACK数据包，那么，这个主机正在监听该端口，如果反馈的是RST数据包，说明，主机没有监听该端口。在X-Scanner 上就有SYN的选择项。

        ACK 扫描

        发送一个只有ACK标志的TCP数据报给主机，如果主机反馈一个TCP RST数据报来，那么这个主机是存在的。也可以通过这种技术来确定对方防火墙是否是简单的分组过滤，还是一个基于状态的防火墙。

        FIN

        对某端口发送一个TCP FIN数据报给远端主机。如果主机没有任何反馈，那么这个主机是存在的，而且正在监听这个端口；主机反馈一个TCP RST回来，那么说明该主机是存在的，但是没有监听这个端口。

        NULL

        即发送一个没有任何标志位的TCP包，根据RFC793，如果目标主机的相应端口是关闭的话，应该发送回一个RST数据包。

        FIN+URG+PUSH

        向目标主机发送一个Fin、URG和PUSH分组，根据RFC793，如果目标主机的相应端口是关闭的，那么应该返回一个RST标志。

        上面这些办法可以绕过一些防火墙，从而得到防火墙后面的主机信息，当然，是在不被欺骗的情况下的。这些方法还有一个好处就是比较难于被记录，有的办法即使在用stat命令上也根本显示不出来，而且一般的安全防护设备也根本不记录这些内容，这样能够更好地隐藏自己。

        三、高级UDP扫描技术

        在UDP实现的扫描中，多是了利用和ICMP进行的组合进行，这在ICMP中以及提及了。还有一些特殊的就是UDP回馈，比如SQL SERVER，对其1434端口发送‘x02’或者‘x03’就能够探测得到其连接端口。

AIX下，如何永久性地关闭root用户重置用户密码后，用户下次登录提示密码修改功能。

       不应该针对 3.重启AIX： 写上可以使用reboot命令的，哎，我也是按照此命令执行，结果主机关机了。明天还得跑机房，坑啊。

       网查信息如下：

       在停机维护时间段内需要重启主机，当关闭了数据库和CLUSTER后，节点1使用reboot命令重启操作系统，等了很长时间，系统仍然没有启动的迹象，不得以到机房中检查，发现服务器处于关机状态。

       手工启动服务器后，发现HACMP启动报错，原因是/etc/snmpdv3.conf文件被清空。将另外节点的文件拷贝到当前节点上，HACMP和RAC环境顺利启动。

       而节点2同样采用reboot操作，同样服务器没有自动重启而只是关机，手工启动后发现ORACLE_HOME所在盘出现错误，必须要执行fsck命令，结果检查出几个不一致的块，并且丢失了一些文件，好在出问题的都是Oracle产生的trace文件，fsck结束后该盘顺利挂载。

       特意检查了一下reboot命令，发现这个命令在单用户模式下是重启服务器，而多用户模式下，该命令只是关机，而且可能会导致文件系统的损坏。

       正确的重启方式是shutdown–Fr，随后又进行了两次重启，都采用了shutdown –Fr方式，没有碰到任何问题。

操作系统概述

       单机的情况下（无集群环境），用pwdadm命令修改用户密码，怎么用就百度一下吧。还有个办法就是你su到需要修改密码的用户账户下再用passwd命令修改当前账户密码。这样在下次登录的时候也不会提示修改。

       cluster 环境里在创建新账户后修改账户密码的时候会有提示：

       smitty hacmp---System Management (C-SPOC)--HACMP Security and Users Management--Passwords in an HACMP cluster--Change a User's Password in the Cluster：

        User NAME [] +

        User must change password on first login? true

       把true改成failse。修改密码后用户登录就不会提示修改了。

       操作系统是连接在硬件平台上的第一层软件，操作系统是一个大型的软件，它负责计算机的全部软、硬件资源的分配与回收、控制和协调工作，使整个计算机系统实现高效率和自动化。

       一般来说，操作系统具有以下一些功能：

       1.对CPU进行管理和调度

       计算机系统中最重要的部件是中央处理器，它是计算机的心脏。在计算机的运行中，为了等待I/O（输入/输出）的操作，CPU往往空运行。为了充分利用CPU的资源，使一个或多个用户的程序能合理有效地使用CPU，操作系统能根据需要解决CPU分配给哪个用户程序使用，占用多长时间，下一个又轮到哪个程序运行等问题，以提高CPU的资源利用率，也就是对CPU进行管理和调度。

       2.对存储进行管理和调度

       在计算机系统中，主存储器也是主要部件之一。只有当程序在主存储器时，它才有可能到处理器上执行，操作系统的作用就是合理组织与分配存储空间，使主存储器的资源得到充分利用。

       3.对输入/输出进行管理

       合理组织与使用除了CPU以外的所有输入/输出设备，使用户不必具体了解设备以及接口的技术细节，就可以方便地对设备进行操作。

       4.对文件系统及数据库进行管理

       合理组织、管理辅助存储器中的信息，以便于存储与检索，达到保证安全、方便实用的目的。起初，计算机的运行管理和具体操作都由使用者自己承担。随着计算机速度的提高，对计算机的运行进行人工管理变得越发不可能，于是人们开始编制一些批处理系统，来取代原来的“人工干预”，从而使整个计算机系统的处理能力得到了提高。可以说这是操作系统的雏形。后来随着计算机硬件的更新换代，批处理程序变得更加复杂和庞大，并逐步演化成了现在的操作系统。

       二、常见操作系统

       最初的操作系统出现在IBM/704大型机上，而微型计算机的操作系统CP/M则诞生于20世纪70年代，此后，相继出现了许多不同的操作系统，其中最知名的是：DOS、Windows、UNIX、Linux、OS/2等等，下面简要介绍这几种操作系统的特点。

       1.DOS操作系统

       1980年，IBM推出了IBM PC新型机。为了配合这种机型的推广应用，IBM公司需要开发一种16位的操作系统，此时就出现了三家不同公司开发的DOS操作系统，分别是微软公司的MS-DOS、IBM公司的PC-DOS以及Novell的DR-DOS。由于DOS系统对硬件系统的要求较低，它既适合高档机的使用，又适合低档机的使用，所以从商业用户到家庭用户都能使用，DOS曾经在很长时间里占领了个人计算机操作系统领域的大部分。

       2.Windows操作系统

       1985年11月，微软公司发布了第一代窗口式多任务操作系统Windows 1.x，这标志着操作系统进入到图形界面时代。与DOS的命令行形式不同，在Windows系列的操作系统中，每一种应用软件都用一个图标表示，用户只需把鼠标移到应用软件的图标上，利用鼠标的击键功能就可以选中或运行某个软件。图形界面使用户的操作方便了很多，从而使计算机应用的普及过程大大加快。

       Windows操作系统依次经历了Windows3.x、Windows95、Windows98、Windows 2000、Windows ME和Windows XP等升级过程。最近，微软公司又推出了最新的版本Windows Vista，越到后来的版本处理的数据长度越长，支持的硬件设备种类越多，采用的技术也越先进。20多年来，Windows系列的操作系统以其图形化的界面，支持多用户、多任务，良好的网络支持，出色的多媒体功能，良好的硬件支持与多样化的应用程序等特点逐渐成为各类操作系统的首选。

       本章将以 Windows XP专业版为蓝本讲述操作系统的应用，如果在其他版本的Windows操作系统环境下学习本书，只要能仔细参照本书的内容学习，也能掌握Windows操作系统的基本原理和操作，本章所介绍的操作原理对于不同版本的Windows操作系统来说有一定的通用性。

       3.OS/2操作系统

       1987年，IBM公司在激烈的市场竞争中推出了PS/2个人电脑。PS/2系列电脑大幅度突破了PC机的体系，采用了与其他机型不兼容的通道总线。IBM公司还自行设计了占系统80%的零部件，以防其他公司仿制。OS/2操作系统是专门为PS/2系列机开发的一个新型多任务操作系统。与Windows一样，OS/2也采用图形界面，它本身是一个32位的系统，不仅可以处理32位OS/2系统的应用软件，也可以运行16位DOS和Windows软件。

       4.UNIX操作系统

       UNIX操作系统是1969年问世的。最初是在中小型计算机上使用，后来运用到80286微机上，称为Xenix系统。它的特点是系统比较小，对硬件的要求低，运行速度快。Xenix系统原来由微软公司开发，后来转卖给SCO。UNIX是一个多用户系统，它的变种很多，常见的UNIX变种有：Solaris、HP-UX、AIX、IRIX等，以适应不同的硬件平台。它也能提供有关的网络服务，包括浏览器、电子邮件等。

       5.Minix系统

       Minix就是mimi UNIX的意思，它由著名科学家Andrew S.Tenebaum所编写，设计意图是让学生了解UNIX操作系统。Minix的源代码是公开的。Minix是最精巧的操作系统之一，最早的Minix只要一张软盘就可以运行，在技术上比较领先。但Tenebaum为了保持Minix的示范作用，没有把Minix编写成适合一般人使用的操作系统，Minix最多只可支持三个用户，也没有图形界面。

       6.Linux操作系统

       Linux操作系统的核心部分最早是由芬兰的Linus Torvalds于1991年8月在芬兰赫尔辛基大学上学时发布的，后来经过众多世界顶尖的软件工程师的不断修改和完善，Linux得以在全球普及开来，在服务器领域及个人桌面版得到越来越多的应用，在嵌入式开发方面更是具有其他操作系统无可比拟的优势。Linux是一套免费的32位多用户、多任务的操作系统，运行方式同UNIX系统很像，但Linux系统在稳定性、多任务能力与网络功能做得更出色。Linux还有一个最大的特色，就是它的源代码完全公开，任何人皆可自由取得、散布，甚至修改源代码。

       三、Windows XP 的新特性

       Windows XP是本系列操作系统自Windows95以来改进最大的操作系统，具有以下一些新特性：

       1.全新的桌面和窗口

       与以前的Windows系列的操作系统相比，Windows XP在操作上有了较大的改变，特别是对图形用户界面作了较大的改变。当我们将操作系统升级到Windows XP时，会发现全新的界面。用户可以为操作系统定制变化多端的外观和多种多样的色彩，还可以设置滚动条的形状和透明度。最常用的资源管理器也有了新的设计。在我们选定文件后，画面会显示一些最常用的功能，如复制及重命名等。

       2.更好的程序兼容性

       Windows XP整合了程序兼容工具，使之可以兼容旧版本的Windows（如Windows 9x或 Windows NT）程序。Windows XP 采用了最新的 Direct X8.0 诊断工具，使以往在Windows 2000中不能运行的游戏程序都可自如运行。Windows XP还采用了一种全新的诠释方式——共享式DLL库，以解决动态链接错误或缺失的问题，所有应用程序只能动态地拷贝要用到的DLL数据，而不能进行覆盖。操作系统DLL库始终保持完整，确保了操作系统的正常运行。

       3.更强的系统可靠性

       Windows XP在系统性能的安全、稳定性方面有了进一步增强。主要表现在：

       （1）系统还原 系统还原特性可以让用户和管理员在不丢失数据的前提下将计算机还原到以前的状态。系统还原工具会自动地创建简单的可标识还原点，用户可以根据这些还原点将系统还原到以前的状态。如果用户遇到了系统启动失败或其他的重要错误时，可以从安全模式或者正常模式使用系统还原功能，将系统恢复到以前的状态。系统还原功能不恢复用户的数据或文档文件，因此还原工作不会丢失用户的数据、电子邮件，甚至是浏览过的历史记录和收藏信息。

       （2）设备驱动程序回滚 当安装了特定类型的新设备驱动程序后，Windows XP将备份以前安装的驱动程序信息，这样可以在出现问题的时候进行重新安装。如果新的设备驱动程序引起了Windows XP故障，管理员可以轻松地重新安装以前使用的驱动程序。

       （3）增强的设备驱动程序检验器 Windows XP使用的是Windows 2000的设备驱动程序检验器，可以给设备驱动程序提供功能更强的负载测试。经过Windows XP测试的设备驱动程序将会是最可靠的驱动程序，它可以保证系统运行的稳定性。

       （4）减少系统重新启动 Windows XP消除了大部分像Windows NT 4.0和Windows 95/98/Me中需要最终用户重新启动计算机的情况。许多工具软件安装后不再需要重新启动机器，使用户可体验到更高级别的系统运行时间。

       （5）改良的代码保护 重要的内核数据结构都是只读的，因此驱动程序和应用程序都不会破坏它们。所有的设备驱动程序代码都是只读的，并且是页保护的。恶意的应用程序将不能随意地影响核心操作系统区域。

       （6）防止应用程序错误 并行DLL提供了能兼容多个不同Windows组件版本的机制，并且可以并行运行。这可以使用某一种系统组件版本编写和测试的应用程序在使用别样的组件版本的情况下继续使用原来的版本，这样就可以解决“DLL hell”问题。

       （7）Windows文件保护 保护核心代码不被用户自己安装的应用程序覆盖。即使某些文件被覆盖了，用户可以还原以前正确的版本。通过保护系统文件，预防了早期Windows版本中常常出现的系统错误。

       （8）防病毒功能 为了更好地防止电子邮件病毒的攻击，Windows XP在缺省情况下不允许执行电子邮件附件中的程序。当然系统管理员可以远程管理（通过组策略）系统，这时就允许执行特定的文件类型或应用程序。管理员在保护系统免受电子邮件病毒攻击时，有更高一级的控制权力。

       4.新奇的网络功能

       Windows XP的网络整合增强了用户上网的趣味性。网络发布向导使用户能快捷地连接上互联网。

       （1）网络连接与家庭联网“网络连接向导”的功能更加完善，更方便用户。拨号的用户名和密码的输入、在桌面创建连接的快捷方式等，这些操作都在向导中设置完成。

       “家庭联网向导”可以使一般用户根据屏幕提示方便地设置网络连接、拨号连接、共享和客户端设置等操作。

       Windows XP应用无线网“零设置”的技术，使系统自动探测到设备所处的网络覆盖区域，自动更新设置，无需用户的干预。这为无线连接上网的用户提供了方便。

       （2）不同的共享方式 在Windows XP中，共享分为两种形式。一种是本地共享，也就是和使用这台计算机的其他用户共享文件夹，只要将供共享的文件移动到“共享文档”文件夹即可。另一种是网络共享，也就是为网络用户共享文件夹，只要对供共享的文件夹进行设置。

       （3）内建Internet防火墙 Windows XP的网络设置比以前的版本容易得多，而且安全性也有了很大的提高。新的操作系统利用内建的防火墙，用户在上网浏览时自动保护系统。这种防火墙虽然不及那些专业级的防火墙，但同样具有服务、程序、ICMP的运行和连接控制以及相应的安全日志等。

       （4）远程桌面和远程协助 Windows XP提供了远程桌面的功能。用户使用Windows XP上的远程桌面，可以从其他计算机上访问运行在自己计算机上的Windows会话。这意味着用户可以从家里连接到工作单位的计算机，并访问所有应用程序、文件和网络资源，好像正坐在工作单位的计算机前面，而回到家时可以在家庭计算机上看见正在运行该程序的工作单位计算机的桌面。

       当用户在使用计算机遇到问题的时候，可以通过远程协助邀请自己所信任的人来提供帮助。使用Internet连接，让任何运行Windows XP的人都可以与你聊天，查看你的计算机屏幕，并且在你允许的情况下，在你的计算机上操作，实时解决问题。

       5.娱乐性

       Windows XP不仅保留了以往Windows系列操作系统的许多娱乐性功能，如Windows Media Player、CD唱机等。而且，在娱乐性方面还有所改进，例如，Windows使用了最新的DirectX8.0，对游戏有了更好的支持。

       Windows XP中，媒体播放器（Media Player）升级到了8.0，通过使用 Windows Media Player，可以播放多种类型的音频和视频文件，还可以播放和制作 CD 副本、播放 DVD（如果有 DVD 硬件）、收听Internet广播站、播放**剪辑或观赏网站中的音乐电视。另外，使用Windows Media Player还可以制作自己的音乐CD。

       利用Windows Movie Maker，用户可以将录制的视频或音频从模拟便携式摄像机或数码视频相机等设备转移到计算机中。除了使用用户自己录制的内容外，还可以在所创建的**中导入要使用的现有音频和视频文件。创建完自己的**后，用户可以通过Windows Movie Maker直接与家人和朋友一起分享，且可将它用电子邮件发送出去或将它发布到网站上。

       6.全新的用户登录与切换

       Windows XP使所有使用计算机的用户设置和管理计算机帐户成为很容易的事情。现在，用户可以在不同帐户之间切换，而不必重新启动计算机，甚至不必关闭正在运行的程序。用户还可以在忘记密码时获得帮助，可以存储多个用户名和密码，并使自己机器中的Windows XP不会受到盗版侵害。

       好了，今天我们就此结束对“aix 关闭防火墙”的讲解。希望您已经对这个主题有了更深入的认识和理解。如果您有任何问题或需要进一步的信息，请随时告诉我，我将竭诚为您服务。