查看系统版本
cat /etc/redhat-release 版本信息
uname -m
uname -a
uname -r 查看系统内核
分区
/
swap 内存的1.5倍 内存大于8G时 8~16GB
/boot 100~200MB
网卡配置文件
/etc/sysconfig/network-scripts/ifcfg-eth0
ifup eth0 启动网卡
ifdown eht0 关闭网卡
/etc/init.d/network restart 重启网卡
ifconfig eth0 查看获取ip
route -n 查看网关
cat /etc/resolv.conf 查看DNS
yum grouplist 查看安装的软件包
rpm -qa openssh openssl 安装ssh
ssh 加密 22 端口
telnet 未加密 23 端口
tracert -d ip
traceroute ip -n 追踪路由
/etc/init.d/iptables status 防火墙状态
SecoureCRT Xshell Putty SSH vnc xmanager x-win32 远程连接工具 rz sz
查看服务命令
ps -ef|grep sshd
查看端口
netstat -lntup|grep sshd
useradd
passwd oldboy 添加用户
su -oldboy 切换用户
whomi 查看当前用户
$ 普通用户命令提示符
# 管理员命令提示股
ls ll cd rm -r mkdir touch echo cat cp -a -p -r pwd mv
setenfore 0 |1 临时关闭selinux
getenforce 查看状态
runlevel 查看运行级别
init 5 切换
一般为文本级别 3 一共7种级别
开机之后保留的自动启动服务：
rsyslog network cround 计划任务 sysstat 监视器 iostat mpstat sar 5个
ntsysv 设置开机自启动命令
chkconfig --list|grep 3:on
查看3运行级别开启的服务
chkconfig iptables stop 关闭开机自启动
windows 远程端口为 3389
vi /etc/ssh/sshd_config 配置ssh
/etc/init.d/sshd reload 平滑重启
iptables -i input -p tcp --dport 52113 -s 10.0.0.0/24 -j accept
http 80 https 443
visudo /etc/sudoers sudo授权普通用户可以执行哪些命令在98行修改
vi ~/.bash_profile 修改环境变量
echo /$PATH
vi /etc/sysconfig/i18n 支持中文
/usr/sbin/ntpdate time.nist.gov 时间服务器
which ntpdate 查看路径
crontab -e */5 * * * */ usr/sbin/ntpdate time.windows.com >/dev/null 2>&1 定时任务
vi /etc/sysctl.conf 内核优化
sysctl -p 生效
> /etc/issue
> /etc/issue.net 隐藏版本号
chattr +i /etc/paswd 锁定关键文件
chattr -i 解锁
man chattr 查看更多命令说明
清楚多余系统账号
为grub菜单加密码
grub.conf
禁止ping
/etc/sysctl.conf
net.ipv.icmp_echo_ignore_all=1
net.ipv.icmp_echo_ignore_all=0 解除
iptables -t filter -i input -p icmp --icmp-type 8 -i eth0 -s 10.0.0.0/24 -j accept 使10.0.0.0/24网段可以ping
rpm -qa openssh 查看软件版本号
yum install openssh 升级软件
curl -i www.baidu.com 状态码查看命令
Apache 中小型web服务 web静态 fastCGI
Nginx 大型web服务 web静态
PHP PHP解释器
Tomact java 解释器 web动态
Apache 使用select模型 Nginx使用epolll模型