linux 操作命令
一防火墙相关
1、查看防火墙状态 service iptables status 或者 systemctl status firewalld
CentOS7 的防火墙配置跟以前版本有很大区别，CentOS7这个版本的防火墙默认使用的是firewall，与之前的版本使用iptables不一样
firewall配置
1.关闭防火墙
systemctl stop firewalld.service
2.关闭开机启动
systemctl disable firewalld.service
3.开启开机启动
systemctl enable firewalld.service
4.开放指定端口
firewall-cmd --zone=public --add-port=22/tcp --permanent
5.删除开放端口
firewall-cmd --zone=public --remove-port=22/tcp --permanent
6.查看指定端口是否生效
firewall-cmd --zone=public --query-port=22/tcp
7.查看当前系统打开的所有端口
firewall-cmd --zone=public --list-ports
8.重新载入防火墙，使得设置生效
firewall-cmd --reload
10.批量设置防火墙端口 100到500之间的所有端口
firewall-cmd --zone=public --add-port=100-500/tcp --permanent
11.批量删除开放端口
firewall-cmd --zone=public --remove-port=100-500/tcp --permanent
12.限制指定ip 访问指定端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" reject"
13.查看已经限制的规则
firewall-cmd --zone=public --list-rich-rules
14.解除ip地址限制
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" accept"
15.通过文件的方式修改规则及限制
vi /etc/firewalld/zones/public.xml
16.限制 ip地址段
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.0.0.0/24" port protocol="tcp" port="80" reject"
17.解除ip段地址限制
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.0.0.0/24" port protocol="tcp" port="80" accept"
总结：每一条设置都要重新载入防火墙命令
firewall-cmd --reload
iptables 配置
service 方式操作 service iptables status /stop/ start iptables 方式操作 /etc/init.d/iptables status /stop /start
二、定时任务相关
1、增加定时任务 crontab -e
2、重新启动定时任务
service crond restart
3、rsync.conf 下配置同步参数，重启同步任务 /usr/bin/rsync --daemon --config=/etc/rsyncd.conf
4、配置同步任务脚本 /usr/bin/rsync -azP --port=8888 --delete --password-file=/etc/rsyncd.pass /home/data/ root@10.10.1.1::backup/
5、配置定时备份数据库脚本 。。。。
三、网络相关
1、请求url curl localhost:9200
2、获取下载包 wget url
3、windos 下载远程linux 上的文件 pscp root@10.10.10.0:/data/20200505.zip E:\
四、mysql 相关
1、查询mysql启动位置命令 find / -name mysql.server 然后启动 /usr/share/mysql/mysql.server start
2、查询是否只读模式命令 show global variables like "%read_only%"; 设置只读模式 set global read_only=1;
五、服务启动相关
> /dev/null 标识输出到无底洞，目的是不占用磁盘
六、基本操作命令相关
1. su 和su - 的区别：两者都是切换到root用户，但是前者只是切换了root身份，但Shell环境仍然是普通用户的Shell；而后者连用户和Shell环境一起切换成root身份了。只有切换了Shell环境才不会出现PATH环境变量错误。su切换成root用户以后，pwd一下，发现工作目录仍然是普通用户的工作目录；而用su -命令切换以后，工作目录变成root的工作目录了。用echo $PATH命令看一下su和su -以后的环境变量有何不同。以此类推，要从当前用户切换到其它用户也一样，应该使用su -命令
2.删除指定条件的进程 ps -ef | grep mysql | grep -v grep | awk '{print $2}' | xargs kill -9
七、centos 下修改目录颜色
https://www.cnblogs.com/xy51/p/10142320.html
八、linux 修改ssh远程登录权限
1. vim /etc/pam.d/sshd
auth required pam_listfile.so item=user sense=allow file=/etc/sshusers
2. vim /etc/sshusers
https://blog.csdn.net/a351945755/article/details/19631415
八、linux 下服务开机自启动
https://www.cnblogs.com/z0909y/p/10026453.html
九、远程拷贝相关
sshpass 免手动输入密码拷贝
1、安装sshpass yum install sshpass 或apt-get install sshpass 2、yum安装可能失败，手动下载并编译安装 wget http://sourceforge.net/projects/sshpass/files/latest/download -O sshpass.tar.gz tar -zxvf sshpass-1.06.tar.gz cd sshpass-1.06 ./configure make make install 3、使用命令拷贝 sshpass -p 123456 scp root@14:/home/shunli/iodn_deploy/resources-manager-server-bin.tar.gz . > /usr/local/sbin/scp.log
十、jdk 环境相关
卸载已经安装的jdk: rpm -e `rpm -qa|grep jdk`
十一、linux 配置ip
1.ip addr 查看ip信息
输入“ip addr”并按回车键确定，发现无法获取IP(CentOS 7默认没有ifconfig命令)，记录下网卡名称（本例中为ens33，下图黄色框内）。
2.如何配置ip为自动获取还是静态固定ip
vi /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp" 动态自动获取ip
#BOOTPROTO="static" 静态固定ip
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="768a73b4-aafe-4bf7-98c7-46f41f05e81c"
DEVICE="ens33"
ONBOOT="yes"
IPV6_PRIVACY="no"
#DNS1=8.8.8.8
#IPADDR=192.168.2.103
#NETMASK=255.255.255.0
#GATEWAY=192.168.2.1
3、linux 下修改主机名称命令
hostnamectl set-hostname test
