CentOS初使用命令总结

　　最近买了一台aliyun（ECS服务器）用来学习使用，初次使用难免要走弯路。遇到一些问题好长时间解决不了，结果经人指点豁然开朗。于是乎，总结了一些新生上路经验。

　　首先要解决的问题是：通过PuTTY、SecureCRT之类软件远程连接linux服务器

　　如果你在Linux上配置了ssh和防火墙，但是仍然连接不上，甚至ping 服务器的公网IP都Ping不通，十有八九是你没有设置“安全组规则”，在你当前服务器的“更多”中可以找到。

 

 

一、netstat -tunlp #查看所有监听的端口

　　netstat -tunlp | grep 80

 

二、df -hl #查看磁盘空间

 

三、设置 ssh

　　vi /etc/ssh/sshd_config

　　systemctl restart sshd.service #重新启动 ssh

　　systemctl enable sshd.service #设为开机启动

 

四、防火墙设置

　　systemctl stop iptables.service #停止firewall

　　systemctl disable iptables.service #禁止firewall开机启动

　　systemctl status iptables.service #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

 

　　vi /etc/sysconfig/iptables #编辑防火墙配置文件

# sampleconfiguration for iptables service
# you can edit thismanually or use system-config-firewall
# please do not askus to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -jACCEPT
-A INPUT -i lo -jACCEPT
-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -jREJECT --reject-with icmp-host-prohibited
COMMIT

　　:wq! #保存退出

　　备注：这里使用80和8080端口为例。***部分一般添加到“-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT”行的上面或者下面，切记不要添加到最后一行，否则防火墙重启后不生效。

　　systemctl restart iptables.service #最后重启防火墙使配置生效

　　systemctl enable iptables.service #设置防火墙开机启动

　　firewall-cmd --reload #重新读取防火墙规则

 

注：阿里云的CentOS不要用firewalld.service，要用 iptables.service

 

五、新加用户

　　adduser zhangsan #新增zhangsan用户

　　passwd zhangsan #设置zhangsan密码

　　passwd #修改密码

　　usermod -g root zhangsan #把zhangsan添加到root组