一:软件安装配置方面
这里总结一下对个人很实用的功能
1.查询rpm包的依赖哪些文件:rpm -qpR xx.rpm,然后rpm会分析此包的文件依赖性
2.查询系统中安装了哪些rpm包:rpm -qa,然后通过管道符和grep定制化输出。
3.安装rpm包:rpm -ivh xx.rpm;这个前提是本地有这个包,而yum是可以从仓库里获取(可以配置多个仓库源,否则默认的仓库有些rpm包找不到)
4.查询从yum仓库里安装的包有哪些:yum list intalled,其实可以用rpm -qa代替;
5.查询rpm包的安装路径,先通过rpm -qa|grep keyword找到该包的全称,然后rpm -ql 全称即可搜索到。
6.查询缺少的依赖项的所属包:repoquery --nvr --whatprovides libXss.so.1;这个命令就是搜索libXss.so.1这个被其它包/程序依赖的文件所属于哪个包,如VSCode就依赖此文件,通过这个命令搜索出它来自libXScrnSaver
7.查询yum仓库有哪些包:yum search keyword,通过grep来定制化输出;若没有联网则查本地缓存。
二:系统服务相关
1.查询所有启动的服务:systemctl list-units --type=service;注意这个是查询注册为服务的程序而不包括普通后台程序;这里顺便理一下 --type=service就类似-C 目录,后者是短格式且用空格分隔value,而前者是长格式用=号分隔value
2.查询老版本的服务:chkconfig --list(在init.d里配置的)
三:防火墙相关
这里分为--permanent和--zone=xxx两个参数,permanent表示永久的关机重启后仍有效,而--zone=public表示这条配置只对public的网络生效(连接网络时可以为网络配置firewall zone为public/home/work之类的,zone可以理解为外部网络的分组)
1.firewall-cmd --list-ports查看所有开放的端口(还可以通过firewall-cmd --query-port=80/tcp查看特定协议的端口是否开放)
2.firewall-cmd --add-service=mysql # 开放mysql端口
3.firewall-cmd --list-services # 查看开放的服务(还可以firewall-cmd --query-service=mysql查看特定service是否开启允许外部访问
4.firewall-cmd --remove-service=http # 阻止http端口
5.firewall-cmd --add-port=3306/tcp # 开放通过tcp访问3306
6.firewall-cmd --remove-port=80tcp # 阻止通过tcp访问3306
7.firewall-cmd --add-port=233/udp # 开放通过udp访问233
8.firewall-cmd --reload # 每次修改firewall配置后如果要立刻生效需要用此命令
9.firewall-cmd --query-masquerade # 检查是否允许伪装IP,端口转发会用到
10.firewall-cmd --add-masquerade
# 允许伪装IP
11.firewall-cmd --remove-masquerade # 禁止防火墙伪装IP
12.firewall-cmd --add-forward-port port=80:proto=tcp:toport=8080 # 将协议为tcp端口为80的流量转发到8080
13.firewall-cmd --remove-forward-port port=80:proto=tcp:toport=8080 # 取消将80/tcp的流量转发到8080
14.firewall-cmd --query-forward-port port=80:proto=tcp:toport=8080 # 查询tcp协议80端口到8080端口的转发时候开启,是则输出yes,这里proto是协议的意思,toport则是to port
15.firewall-cmd --list-forward-ports # 查询所有forward条目
16.firewall-cmd --add-forward-port port=80:proto=tcp:toport=8080:toaddr=192.168.0.14 # 转发本机80/tcp的流量到 192.168.0.14:8080/tcp 里;
17.firewall-cmd --add-forward-port port=8000:proto=tcp:toaddr=192.168.0.14 # 将本机8000/tcp的流量转发到 192.168.0.14:8000/tcp 里;
注:如果第一次忘了加--permanent是可以重复的,如第一次:firewall-cmd --add-port=80/tcp;发现少了--permanent可以再次执行firewall-cmd --permanent --add-port=80/tcp(对于移除和查询也一样)
四:编译安装
这个有些特殊,因为存在很多种编译安装的方式,如cmake/make等等;要看tar.gz的具体内容是什么,有些还可以直接解压使用;
对于只需make的:
先cd到解压目录;
然后:./configure --prefix=/usr/local/soft(指定安装目录)
接着:make,然后make install
安装完:用make clean清除缓存;
卸载的话可以进入安装好的app目录,执行./make uninstall或手动删除目录