知识库文档CheckPont防火墙常用命令补充.docVIP

类别：知识库 作者：乐志勇 日期：2008-12-16 版本：1.0 密级：公开 CheckPont防火墙常用命令补充 ——续汪工之《SecurePlatform日常维护常用命令详解》 目 录 1、Sysconfig 1 2、Cpconfig 2 3、fw unloadlocal 2 4、tcpdump 2 5、rpm?-e?CPinfo-10-00 3 6、rpm -ivh CPinfo-10-00.i386.rpm 3 7、expert_passwd 3 8、adduser 用户名 3 9、tar xzvf 补丁包文件名 4 10、reboot 4 11、fdisk –l 4 12、free 5 13、df 5 14、ifconfig 6 15、arp 6 16、lspci | grep “Ethernet” 6 17、cpinfo –n –z –o 文件名 6 1、Sysconfig 初始配置时常用，用于设置secureplatform基本信息，如主机名、IP配置、时间、安装的产品包等，运行后界面如下，按相应按钮选择动作 2、Cpconfig 用于设置防火墙配置，如管理员帐号，SIC通讯等，运行后界面如下，按相应按钮选择动作 3、fw unloadlocal 用于卸载防火墙本地策略，常用于测试是否因策略原因导致不能访问的故障，运行结果如下图 4、tcpdump 用于对网络流量进行监听，常用语法如下： Tcpdump [–i 接口名] [[src|dst] host IP地址| port 端口号| net网络地址]，对来自某接口的源或目标为某IP地址或端口或网络的包接进行监听，如： 5、rpm?-e?CPinfo-10-00 用于卸载cpinfo包，CPinfo-10-00为包名 6、rpm -ivh CPinfo-10-00.i386.rpm 用于安装cpinfo包，CPinfo-10-00.i386.rpm为包安装文件名 7、expert_passwd 用于修改专家模式密码，如下图示 8、adduser 用户名 用于添加secureplatform用户帐号，某些客户会要求供应商使用独立帐号时可使用 9、tar xzvf 补丁包文件名 常用于为系统打补丁时对补丁包进行解压操作 X代表解压缩 Z代表包为GZ文件，如果为TAR文件不要加此参数 V代表回显信息 F代表文件 10、reboot 重启Securplatform，如下图示 11、fdisk –l 查看磁盘分区情况，如下图示 12、free 显示内存使用情况，如下图，真实内存情况为第4行显示，120658为已使用物理内存，空闲物理内存为133428，第三行total下显示总物理内存为253996。 13、df 显示磁盘使用情况，如下图示 14、ifconfig 查看网络配置，如下图示 15、arp 查看arp?信息，如下图示 16、lspci | grep “Ethernet” 查看网卡信息，如下图示 17、cpinfo –n –z –o 文件名 收集防火墙信息，包刮路由表，netstat的输出，网络接口信息，系统版本及补丁版本，CPU和内存信息，fw ctl pstat的输出，系统日志等。 -n表示不解析网络地址 -z表示以GZ方式进行压缩生成的文件 -o表示输出到文件