大孜然的搬运工

firewalld防火墙是centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙。 支持IPv4、IPv6防火墙设置以及以太网桥 支持服务或应用

什么是SNAT 当内部地址要访问公网上的服务时（如web访问），内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的私有IP转换为公网的公有IP，网关的这个地址转换功

防火墙 硬件防火墙作用： 性能强，功能多，操作简单，不会占用业务服务器资源 软件防火墙版本 ： iptables（centos5、6） firewalld （centos7、8） iptables概述

使用shell脚本时，经常会出现用户与脚本交互的时候，一般我们都是通过在终端内完成交互，也就是全字符界面。（Here Document）免交互是标准输入的一种替代品可以帮助脚本开发人员不必使用临时文件

awk 工作原理： 逐行读取文件，默认以空格或tab键为分隔符，讲分割所得的各个字段保存到内建变量中，并按模式或者条件去执行编辑命令。 sed命令常用于一整行的处理，而awk比较倾向于将一行分成多个“

sed编辑器 sed是一种流编辑器，流编辑器会在编辑器处理数据，之前基于预先提供的一组规则来编辑数据。 sed编辑器可以根据命令来处理数据流中的数据，这些命令要么从命令行中输入，要么储存在一个命令文本

1.正则表达式 REGEXP： Regular Expressions，由一类特殊字符及文本字符所编写的模式，其中有些字符（元字符） 不表示字符字面意义，而表示控制或通配的功能，类似于增强版的通配符功

1、echo命令——输出 echo 命令主要用来显示字符串信息。 语法格式： 常用选项： 常用的转义符（转义符需结合-e同时使用，且字符串必须加引号）： 选项 作用 \n 插入换行符，输出换行 \r

1 什么是数组 数组（Array）是有序的元素序列。若将有限个类型相同的变量的集合命名，那么这个名称为数组名。 组成数组的各个变量称为数组的分量，也称为数组的元素，有时也称为下标变量。 用于区分数组的