Linux常用命令

1.文件夹操作

　　1.1  新建文件夹　mkdir   tomcat         ----创建一个tomcat文件夹

　　1.2  删除文件夹    rm   -rf  tomcat       -----删除文件夹和文件夹内容

　　1.3  重命名文件夹  mv   olddir   newdir     ------将olddir改成newdir

2 解压文件夹

　　2.1 解压tar.gz结尾的压缩文件

　　　　tar  -zvxf  ×××××.tar.gz

 　　2.2 解压以 tar结尾的文件

　　

3 防火墙

　　关闭防火墙 

　　　　　service iptables stop    l临时关闭防火墙

　　　　　chkconfig iptables off  永久关闭防火墙

　　　　　service iptable status   查看防火墙状态

 

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

 

   检查防火墙的状态：

从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig。

 

   关闭防火墙：

systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动

启动一个服务：systemctl start firewalld.service

关闭一个服务：systemctl stop firewalld.service

重启一个服务：systemctl restart firewalld.service

显示一个服务的状态：systemctl status firewalld.service

在开机时启用一个服务：systemctl enable firewalld.service

在开机时禁用一个服务：systemctl disable firewalld.service

查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $?

查看已启动的服务列表：systemctl list-unit-files|grep enabled

查看已经开放的端口：firewall-cmd --list-ports

开启端口  ：firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

　　–zone #作用域

　　–add-port=80/tcp #添加端口，格式为：端口/通讯协议

　　–permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload #重启firewall
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

CentOS 7 以下版本 iptables 命令

如要开放80，22，8080 端口，输入以下命令即可

　　/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
　　/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
　　/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：/etc/rc.d/init.d/iptables save

查看打开的端口：/etc/init.d/iptables status

关闭防火墙 
　　1） 永久性生效，重启后不会复原

　　开启： chkconfig iptables on

　　关闭： chkconfig iptables off

2） 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

查看防火墙状态： service iptables status

下面说下CentOS7和6的默认防火墙的区别

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下

1、直接关闭防火墙

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

2、设置 iptables service

yum -y install iptables-services

如果要修改防火墙配置，如增加防火墙端口3306

vi /etc/sysconfig/iptables 

增加规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service #重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

最后重启系统使设置生效即可。

systemctl start iptables.service #打开防火墙

systemctl stop iptables.service #关闭防火墙

4 开放端口命令

　　方法一：命令行方式
               1. 开放端口命令： /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
               2.保存：/etc/rc.d/init.d/iptables save
               3.重启服务：/etc/init.d/iptables restart
               4.查看端口是否开放：/sbin/iptables -L -n

　　 方法二：直接编辑/etc/sysconfig/iptables文件
               1.编辑/etc/sysconfig/iptables文件：vi /etc/sysconfig/iptables
                   加入内容并保存：-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
               2.重启服务：/etc/init.d/iptables restart
               3.查看端口是否开放：/sbin/iptables -L -n

　　查询端口是否有进程守护用如下命令grep对应端口，如80为端口号
　　例：netstat -nalp|grep 80

 

 5.文件命令 

　　新建文件   cat    >>   elasticsearch.repo

　　删除文件   rm 文件

6.查看文件安装目录

rpm -qa|grep 文件关键字

rpm -ql 文件名

 7.用户命令

 　　chown -R usr:usergroup /usr/local/bin
　　chmod u+w,-x,o-w-r /usr/local/bin


　　usr为你的普通用户
　　usergroup为这个普通用户的组


　　u+w表示你的普通用户拥有写权限
　　-x表示所有用户都没有执行权限
　　o-w-r表示除了普通用户，其他用户都没有写和读权限

 

1. useradd userName 创建用户
2. passwd userName 设置密码，输入此命令后会提示你输入密码

删除用户 
userdel -r userName

使用 userdel xx 删除，结果出现userdel: user xx is currently logged in 的提示，其结果是无法删除，

可以使用 sudo userdel -r -f xx 加两个参数，给他强制删除，之后可能出现警告：

userdel: warning: can't remove /var/mail/wxt: No such file or directory
userdel: wxt home directory (/home/wxt) not found

这个不影响结果， /etc/shadow文件下的用户名和密码信息已经被删除掉了

切换用户 
su - youruser

有的时候需要查看下Linux系统中有哪些用户，可以使用以下命令： 
cat /etc/passwd |cut -f 1 -d:

cat /etc/passwd，x：后面数字大于500的就是除了root外其他的用户