3.5 服务管理与安全

• systemd：systemctl start/stop/restart/status/enable/disable 服务
• 服务单元：/usr/lib/systemd/system/*.service；journalctl -u 服务名 查看服务日志
• SSH：ssh 用户@主机、密钥认证（ssh-keygen + ssh-copy-id）、/etc/ssh/sshd_config（禁止 root 登录、改端口）
• 防火墙：firewall-cmd --permanent --add-port=8080/tcp + --reload；firewalld vs iptables
• SELinux：getenforce、setenforce 0（临时）、/etc/selinux/config 永久；semanage fcontext 放行文件上下文