系统配置
1、连接服务器方式
SUSE和其他 LINUX 管理方式基本相同， 使用 SSH 客户端进行连接通过命令对服务器进行管理 （这里笔者使用的是 SSH: PUTTY , SFTP : WINSCP）
同时系统默认安装了 XRDP 组件，也就意味着我们可以通过 MSTSC 远程桌面管理工具进行可视化操作
2、系统防火墙设置
SUSE 15 安装完成之后，防火墙默认是开启状态**。**并且使用 firewalld 取代了 SuSEfirewall2
对于后续 SAP 相关应用的安装部署，需要对防火墙进行相应的端口放行。由于本次只是测试环境的搭建，所以直接关闭掉了防火墙，如果您是进行生产环境部署，不推荐直接关闭防火墙这种做法
1、使用命令进行关闭
使用 SSH 连接服务器后，执行以下命令
//关闭防火墙服务
systemctl stop firewalld.service
//禁用防火墙开机启动
systemctl disable firewalld.service
列举一些防火墙管理的常用命令
#查看防火墙服务
systemctl status firewalld.service
#停止防火墙服务
systemctl stop firewalld.service
#启动防火墙服务
systemctl start firewalld.service
#禁用防火墙服务
systemctl disable firewalld.service
#启用防火墙服务
ystemctl enbale firewalld.service
#查看防火墙状态
firewall-cmd --state
#查看防火墙规则
firewall-cmd --list-all
#更新防火墙规则
firewall-cmd --reload
#查看默认当前使用的区域
firewall-cmd --get-default-zone
#查询某个端口是否开放
firewall-cmd --query-port=999/tcp
#临时开放某个端口，reload 后失效
firewall-cmd --add-port=999/tcp
#临时关闭某个端口，reload 后失效
firewall-cmd --remove-port=999/tcp
#永久开放某个端口
firewall-cmd --permanent --add-port=999/tcp
#永久关闭某个端口
firewall-cmd --permanent --remove-port=999/tcp
#查询某个服务是否开放
firewall-cmd --query-service=https
#临时开放某个服务，reload后失效
firewall-cmd --add-service=https
#临时关闭某个服务，reload后失效
firewall-cmd --remove-service=https
#永久开放某个服务
firewall-cmd --permanent --add-service=https
#久开关闭个服务
firewall-cmd --permanent --remove-service=https
#显示服务列表(Amanda, ftp, Samba和tftp等最重要的服务已经被FirewallD提供相应的服务，可以使用如下命令查看)
firewall-cmd --get-services
#允许ssh服务通过
firewall-cmd --enable service=ssh
#禁止SSH服务通过
firewall-cmd --disable service=ssh
#临时允许Samba服务通过600秒
firewall-cmd --enable service=samba --timeout=600
#显示当前服务
firewall-cmd --list-services
#添加HTTP服务到内部区域（internal）
firewall-cmd --permanent --zone=internal --add-service=http
显示支持的区域列表
firewall-cmd --get-zones
# 查看区域信息
firewall-cmd --get-active-zones
# 查看指定接口所属区域
firewall-cmd --get-zone-of-interface=eth0
将接口添加到区域，默认接口都在public
firewall-cmd --zone=public --add-interface=eth0
永久生效再加上 --permanent 然后reload防火墙
设置默认接口区域，立即生效无需重启
firewall-cmd --set-default-zone=public
2、使用图形化进行关闭
3、系统内核组件更新
由于这里未使用商业版授权许可，所以无法进行在线更新。如果是生产环境，有商业版授权许可，自行到SUSE 官方查看在线更新相关操作
Last updated