linux配置ant
『壹』 請教如何在linux下使用 ant
linux中設置ant環境變數：
root用戶登陸,用vi編輯器修改root目錄下的".bash_profile"屬性文件，假設Ant安裝在/user/local/ant目錄下，要在文件的最後加上"exportANT_HOME=/user/local/ant"和"export PATH=$PATH:$ANT_HOME/bin"
『貳』 誰知道在linux下的常用後綴名啊
在Linux系統中，可執行文件沒有統一的後綴，系統從文件的屬性來區分可執行文件和不可執行文件。而gcc則通過後綴來區別輸入文件的類別，下面我們來介紹gcc所遵循的部分約定規則。
.c為後綴的文件，C語言源代碼文件；
.a為後綴的文件，是由目標文件構成的檔案庫文件；
.C，.cc或.cxx 為後綴的文件，是C++源代碼文件；
.h為後綴的文件，是程序所包含的頭文件；
.i 為後綴的文件，是已經預處理過的C源代碼文件；
.ii為後綴的文件，是已經預處理過的C++源代碼文件；
.m為後綴的文件，是Objective-C源代碼文件；
.o為後綴的文件，是編譯後的目標文件；
.s為後綴的文件，是匯編語言源代碼文件；
.S為後綴的文件，是經過預編譯的匯編語言源代碼文件。
『叄』 Linux命令
命令格式： 命令 [-選項] [參數]
如：ls -la /usr
**說明： **
大部分命令遵從該格式
多個選項時，可以一起寫 eg:ls –l –a à ls –la
簡化選項與完整選項(註：並非所有選項都可使用完整選項) eg:ls –all à ls –a
作用：切換用戶身份
語法：su [選項] 用戶名
-c 僅執行一次命令，而不切換用戶身份
$ su – root
env
$ su – root –c 「useradd longjing」
文件或目錄的CRUD
英文：change directory 命令路徑：內部命令 執行許可權：所有用戶
作用： 切換目錄
語法：cd [目錄] / 切換到根目錄
.. 回到上一級目錄
. 當前目錄
~ 當前用戶的宿主目錄（eg:# cd ~用戶名 進入某個用戶的家目錄）
英文：list 命令路徑：/bin/ls 執行許可權：所有用戶
作用：顯示目錄文件
語法：ls [-alrRd] [文件或目錄]
-a all 顯示所有文件，注意隱藏文件，特殊目錄.和..
-l（long） 顯示詳細信息
-R（recursive） 遞歸顯示當前目錄下所有目錄
-r (reverse) 逆序排序
-t（time） 按修改時間排序（降序）
英文：print working directory 命令路徑：/bin/pwd 執行許可權：所有用戶
作用：顯示當前工作目錄
語法：pwd [-LP]
-L 顯示鏈接路徑，當前路徑，默認
-P 物理路徑
eg:# cd /etc/init.d
英文：make directories 命令路徑：/bin/mkdir 執行許可權：所有用戶
作用：創建新目錄
語法：mkdir [-p] 目錄名
-p 父目錄不存在情況下先生成父目錄 （parents）
eg: mkdir linux/test 如果目錄linux不存在，則報錯，使用參數-p即可自動創建父目錄。
命令路徑：/bin/touch 執行許可權：所有用戶
作用：創建空文件或更新已存在文件的時間
語法：touch 文件名
eg:touch a.txt b.txt touch {a.txt，b.txt} 同時創建多個文件
創建帶空格的文件 eg:touch "program files" 在查詢和刪除時也必須帶雙引號
注意：生產環境中，文件名，一定不要加空格
英文： 命令路徑：/bin/cp 執行許可權：所有用戶
作用：復制文件或目錄
語法：cp [–rp] 源文件或目錄 目的目錄
-r -R recursive 遞歸處理，復制目錄
-p 保留文件屬性 （原文件的時間不變）
eg:
1，相對路徑 cp –R /etc/* . cp –R ../aaa ../../test/
2,，絕對路徑 cp –R / ect/service /root/test/aa/bb
英文：move 命令路徑：/bin/mv 執行許可權：所有用戶
作用：移動文件或目錄、文件或目錄改名
語法：mv 源文件或目錄 目的目錄
英文：remove 命令路徑：/bin/rm 執行許可權：所有用戶
作用：刪除文件
語法： rm [-rf] 文件或目錄
-r （recursive）刪除目錄，同時刪除該目錄下的所有文件
-f（force） 強制刪除文件或目錄 即使原檔案屬性設為唯讀,亦直接刪除,無需逐一確認
注意：工作中，謹慎使用rm –rf 命令。
擴展點 ：刪除亂碼文件
一些文件亂碼後使用rm -rf 依然無法刪除
此時，使用ll -i 查找到文件的inode節點
然後使用find . -inum 查找到的inode編號 -exec rm {} -rf ;
就能順利刪除了
英文：concatenate 命令路徑：/bin/cat 執行許可權：所有用戶
作用：顯示文件內容
語法：cat [-n] [文件名]
-n 顯示行號
eg：cat /etc/services
命令路徑：/bin/more 執行許可權：所有用戶
作用：分頁顯示文件內容
語法：more [文件名]
空格或f 顯示下一頁
Enter鍵 顯示下一行
q或Q 退出
命令路徑：/usr/bin/head 執行許可權：所有用戶
作用：查看文件前幾行（默認10行）
語法：head [文件名]
-n 指定行數
eg：head -20 /etc/services head –n 3 /etc/services
命令路徑：/usr/bin/tail 執行許可權：所有用戶
作用：查看文件的後幾行
語法：tail [文件名]
-n 指定行數
-f （follow） 動態顯示文件內容
獲取一個大文件的部分文件，可使用head或tail命令
head -n 100 /etc/services >config.log
英文： link 命令路徑：/bin/ln 執行許可權：所有用戶
作用：產生鏈接文件
語法：
ln -s [源文件] [目標文件] 創建軟鏈接 源文件 使用 絕對路徑
ln [源文件] [目標文件] 創建硬鏈接
eg:ln -s /etc/service ./service.soft
創建文件/etc/service的軟鏈接service.soft
eg:/etc/service /service.hard
創建文件/etc/service的硬鏈接/service.hard
軟連接類似於windows下的快捷方式
軟連接文件格式：
lrwxrwxrwx. 1 root root 13 Jul 20 07:50 service -> /etc/services
1 硬鏈接數量，如果該文件沒有硬鏈接，就只有本身一個硬鏈接。
13鏈接文件的長度
格式解析（特徵）：
1， 軟連接的文件類型是 l（軟連接），軟連接文件的許可權 都是 lrwxrwxrwx
2，-> 箭頭指向到源文件
真正的許可權取決於對源文件的許可權
時間值為創建軟連接的時間
軟連接可以跨文件系統生成
硬鏈接特徵
1，相當於 cp -p +同步更新
2，通過i節點識別，與源文件有相同的inode節點
3，硬鏈接不能跨分區，ln /home/test/issuels /boot/test （錯誤）
4，不能針對目錄使用 ln /tmp/ aa.hard （無法將目錄/tmp 生成硬鏈接）
刪除軟連接
rm -rf symbolic_name
英文：manual 命令路徑：/usr/bin/man 執行許可權：所有用戶
作用：獲取命令或配置文件的幫助信息
語法：man [命令/配置文件]
eg：man ls man services
（查看配置文件時，不需要配置文件的絕對路徑，只需要文件名即可）
調用的是more命令來瀏覽幫助文檔，按空格翻下一頁，按回車翻下一行，按q退出。
使用/加上關鍵的參數可直接定位搜索， n 查找下一個，shift+n 查找上一個
eg: /-l 直接查看-l的介紹
擴展：man的級別 （幫助文檔的類型, 了解1 5即可）
man man-pages 查看每一種類型代表的含義 man文檔的類型(1~9)
1是命令，5是配置文件 man優先顯示命令，可指定幫助類型
eg:man 5 passwd (5代表配置文件級別)
[圖片上傳失敗...(image-6718d2-1624438708895)]
help 查看shell內置命令的幫助信息
eg:help cd
內置命令，使用whereis,which,man都不能查看
type 命令 查看內部命令還是外部命令
命令名 --help 列舉該命令的常用選項
eg: cp --help
命令路徑：/bin/find 執行許可權：所有用戶
作用：查找文件或目錄
語法：find [搜索路徑] [匹配條件]
如果沒有指定搜索路徑，默認從當前目錄查找
find命令選項
-name 按名稱查找 精準查找
eg:find /etc -name 「init」 在目錄/etc中查找文件init
-iname 按名稱查找
find查找中的字元匹配：
*：匹配所有
？：匹配單個字元
eg:find /etc -name 「init???」 在目錄/etc中查找以init開頭的，且後面有三位的文件
模糊匹配的條件，建議使用單引號或雙引號括起來。如果*被轉義，可使用 單雙引號括住查詢條件，或者使用*。
eg: # find . –name *g
-size ****按文件大小查找
以block為單位，一個block是512B, 1K=2block +大於 -小於 不寫是等於
eg:find /etc -size -204800 在etc目錄下找出大於100MB的文件
100MB=102400KB=204800block
**-type ** 按文件類型查找
f 二進制文件l 軟連接文件 d 目錄 c 字元文件
eg: find /dev -type c
find****查找的基本原則 ：
佔用最少的系統資源，即查詢范圍最小，查詢條件最精準
eg：
如果明確知道查找的文件在哪一個目錄，就直接對指定目錄查找，不查找根目錄/
命令路徑：/bin/grep 執行許可權：所有用戶
作用：在文件中搜尋字串匹配的行並輸出
語法：grep [-cinv] '搜尋字元串' filename
選項與參數：
-c ：輸出匹配行的次數（是以行為單位，不是以出現次數為單位）
-i ：忽略大小寫，所以大小寫視為相同
-n ：顯示匹配行及行號
-v ：反向選擇，顯示不包含匹配文本的所有行。
eg：grep ftp /etc/services
eg:#grep -v ^# /etc/inittab 去掉文件行首的#號
eg:# grep -n 「init」/etc/inittab 顯示在inittab文件中，init匹配行及行號
eg:# grep -c「init」/etc/inittab 顯示在inittab文件中，init匹配了多少次
命令路徑：/usr/bin/which 執行許可權：所有用戶
作用： 顯示系統命令所在目錄（絕對路徑及別名）
which命令的作用是，在PATH變數指定的路徑中，搜索某個系統命令的位置，並且返回第一個搜索結果。也就是說，使用which命令，就可以看到某個系統命令是否存在，以及執行的到底是哪一個位置的命令
alias ls='ls --color=auto'
/bin/ls
/usr/bin/which: no zs in (/usr/local/bin:/usr/bin:/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/ch/bin)
命令路徑：/usr/bin/whereis 執行許可權：所有用戶
作用：**搜索命令所在目錄 配置文件所在目錄 及幫助文檔路徑 **
eg: which passwd 和 whereis passwd
eg:查看/etc/passwd配置文件的幫助，就用 man 5 passwd
英文：GNU zip 命令路徑：/bin/gzip 執行許可權：所有用戶
gzip只能壓縮文件，不能壓縮目錄；不保留原文件
語法：gzip 文件
-d將壓縮文件解壓（decompress）
解壓使用gzip –d或者 gunzip
命令路徑：/usr/bin/bzip2 執行許可權：所有用戶
作用： 壓縮(解壓)文件,壓縮文件後綴為.bz2
語法：bzip2 [-k] [文件]
-k:產生壓縮文件後保留原文件（壓縮比高）
-d 解壓縮的參數（decompress）
解壓使用bzip2 –d或者 bunzip2
命令路徑：/usr/bin/zip 執行許可權：所有用戶
作用： 壓縮(解壓)文件,壓縮文件後綴為.zip
語法：zip 選項[-r] [壓縮後文件名稱] [文件或目錄]
-r壓縮目錄
eg：zip services.zip /etc/services 壓縮文件;
zip -r test.zip /test 壓縮目錄
如果不加-r選項，壓縮後的文件沒有數據。
解壓使用unzip
命令路徑：/bin/tar 執行許可權：所有用戶
作用：文件、目錄打（解）包
語法：tar [-zcf] 壓縮後文件名 文件或目錄
-c 建立一個壓縮文件的參數指令（create），後綴是.tar
-x 解開一個壓縮文件的參數指令（extract）
-z 以gzip命令壓縮/解壓縮
-j 以bzip2命令壓縮/解壓縮
-v 壓縮的過程中顯示文件（verbose）
-f file 指定文件名,必選項
1， 單獨的打包 ，解包 tar –cf tar –xf
2， 打包之後，進行壓縮 gzip bzip2
3， 一步到位 tar –zcvf tar -zxvf
tar -cf -xf 單獨 壓縮 解壓縮
tar -z 以gzip打包目錄並壓縮 文件格式.tar.gz（.tgz）
tar -j 以bzip2打包目錄並壓縮 文件格式.tar.bz2
eg:tar -zcvf dir1.tar.gzdir1 使用gzip將目錄dir1壓縮成一個打包並壓縮文件dir1.tar.gz
eg: tar -cvf bak.tar . 將當前目錄的文件打包為bak.tar
eg: tar -xvf bak.tar 解壓
eg: tar -zcvf bak.tar.gz bak.tar 或 gzip bak.tar使用gzip將打包文件bak.tar壓縮為bak.tar.gz
eg: tar -jcvf bak.tar.bz2 bak.tar 或 bzip2 bak.tar 使用bzip2將打包文件bak.tar壓縮為bak.tar.bz2
eg: tar -rvf bak.tar /etc/password 將/etc/password追加文件到bak.tar中(r)
eg：tar -cjvf test.tar.bz2 test 生成test.tar.bz2的壓縮文件
eg：tar -xjf test.tar.bz2 解壓
最常用： tar + gzip
tar –zcvf 壓縮
tar –zxvf 解壓
補充：
1，文件路徑， 壓縮包帶文件路徑
2，源文件是保留的，不會被刪除
**shutdown **[選項] 時間
選項： -c: 取消前一個關機命令
-h:關機
-r:重啟
eg:
shutdown -h now 立即關機 shutdown -h 20:30 定時關機
其他關機命令 halt poweroff init 0
其他重啟命令
**reboot **重啟系統 reboot -h now立即重啟
init 6
注意：生產環境中，關機命令和重啟命令謹慎執行。
善於查看man help等幫助文檔
利用好Tab鍵 自動補全
掌握好一些快捷鍵
ctrl + c（停止當前進程）
ctrl + z 掛起當前進程，放後台
ctrl + r（查看命令歷史） history
ctrl + l（清屏，與clear命令作用相同）
方向箭頭 上 下 可以查看執行過的命令
ctrl + a 行首 ctrl + e 行尾
ctrl + k 清除 ctrl+ w 清除單詞
vim/vi是Unix / Linux上最常用的文本編輯器而且功能非常強大。
只有命令，沒有菜單。
《大碗》編輯器版
周圍的同事不是用VI就是Emacs，你要是用UltraEdit都不好意思跟人家打招呼...什麼插件呀、語法高亮呀、拼寫檢查呀，能給它開的都給它開著，就是一個字：酷！你說這么牛X的一東西，怎麼著學會也得小半年吧。半年！？入門都遠著呢！能學會移動游標就不錯了，你還別說耗不起，就這還是左右移動！！！
:
[圖片上傳失敗...(image-a08366-1624438708894)]
命令模式：又稱一般模式
編輯模式：又稱底行模式，命令行模式
|
命令
|
作用
|
|
a
|
在游標後附加文本
|
|
A（shift + a）
|
在本行行末附加文本 行尾
|
|
i
|
在游標前插入文本
|
|
I(shift+i)
|
在本行開始插入文本 行首
|
|
o
|
在游標下插入新行
|
|
O(shift+o)
|
在游標上插入新行
|
|
命令
|
作用
|
|
:set nu
|
設置行號
|
|
:set nonu
|
取消行號
|
|
gg
G
|
到第一行
到最後一行
|
|
nG
|
到第n行
|
|
:n
|
到第n行
|
|
命令
|
作用
|
|
:w
|
保存修改
|
|
:w new_filename
|
另存為指定文件
|
|
:w >> a.txt
|
內容追加到a.txt文件中 文件需存在
|
|
:wq
|
保存修改並退出
|
|
shift+zz（ZZ）
|
快捷鍵，保存修改並退出
|
|
:q!
|
不保存修改退出
|
|
:wq!
|
保存修改並退出（文件所有者可忽略文件的只讀屬性）
|
不保存並退出：
1， 有修改，但是修改後的內容是不保存的
2， 有突發情況，導致窗口退出。修改文件之後，直接刪除同名的.swp文件
|
命令
|
作用
|
|
x
|
刪除游標所在處字元 nx 刪除游標所在處後n個字元
|
|
dd
|
刪除游標所在行，ndd刪除n行
|
|
:n1,n2d
|
刪除指定范圍的行（eg :1,3d 刪除了123這三行）
|
|
dG
|
刪除游標所在行到末尾的內容
|
|
D
|
刪除從游標所在處到行尾
|
|
命令
|
作用
|
|
yy、Y
|
復制當前行
|
|
nyy、nY
|
復制當前行以下n行
|
|
dd
|
剪切當前行
|
|
ndd
|
剪切當前行以下n行
|
|
p、P
|
粘貼在當前游標所在行下 或行上
|
|
命令
|
作用
|
|
r
|
取代游標所在處字元
|
|
R(shift + r)
|
從游標所在處開始替換字元，按Esc結束
|
|
u
|
undo,取消上一步操作
|
|
ctrl+r
|
redo,返回到undo之前
|
|
命令
|
作用
|
|
/string
|
向後搜索指定字元串 搜索時忽略大小寫 :set ic
|
|
?string
|
向前搜索指定字元串
|
|
n
|
搜索字元串的下一個出現位置,與搜索順序相同
|
|
N（Shift + n）
|
搜索字元串的上一個出現位置,與搜索順序相反
|
|
:%s/old/new/g
|
全文替換指定字元串
|
|
:n1,n2s/old/new/g
|
在一定范圍內替換指定字元串
|
% 指全文，s 指開始，g 指全局替換
eg: :41,44/yang/lee/c 從41行到44行，把yang替換為lee,詢問是否替換
eg: :41,44/yang/lee/g 同上，不詢問，直接替換
使用替換命令來添加刪除注釋
:% s/^/#/g 來在全部內容的行首添加 # 號注釋
:1,10 s/^/#/g 在1~10 行首添加 # 號注釋
vi裡面怎麼查命令？？
：！which cp
vi裡面怎麼導入命令的結果？
：r !which cp
v 可視字元模式
V****（shift+v） 可視行模式，選擇多行操作
**ctrl+v **可視塊模式（列模式），操作列
I或者O進入插入模式。
1，圖形化界面
2，setup 命令虛擬界面
3，修改配置文件（以網路方式為NAT示例）
vi /etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.2.129
NETMASK=255.255.255.0
GATEWAY=192.168.2. 2 #網段2任意，IP地址2固定，網段為vmnet8的設置的IP網段
DNS1=114.114.114.114
DNS2=8.8.8.8
重啟網路生效：
service network restart
命令路徑：/bin/ping 執行許可權：所有用戶
作用：測試網路的連通性
語法：ping 選項 IP地址
-c 指定發送次數
ping 命令使用的是icmp協議，不佔用埠
eg: # ping -c 3 127.0.0.1
英文：interface configure 命令路徑：/sbin/ifconfig 執行許可權：root
作用：查看和設置網卡網路配置
語法：ifconfig [-a] [網卡設備標識]
-a：顯示所有網卡信息
ifconfig [網卡設備標識] IP地址 修改ip地址
英文：network statistics 命令路徑：/bin/netstat 執行許可權：所有用戶
作用：主要用於檢測主機的網路配置和狀況
-a all顯示所有連接和監聽埠
-t (tcp)僅顯示tcp相關選項
-u (udp)僅顯示udp相關選項
-n 使用數字方式顯示地址和埠號
-l （listening） 顯示監控中的伺服器的socket
eg:# netstat -tlnu 查看本機監聽的埠
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
協議 待收數據包 待發送數據包 本地ip地址：埠 遠程IP地址：埠
netstat –antpl
臨時生效：
hostname 主機名
[圖片上傳失敗...(image-ceed36-1624438708893)]
永久生效：修改配置文件
vi /etc/sysconfig/network
[圖片上傳失敗...(image-2b9d9e-1624438708893)]
修改主機名和ip地址之間的映射關系
vi /etc/hosts
192.168.2.120 node-1.e.cn node-1
可配置別名
[圖片上傳失敗...(image-ec86cf-1624438708893)]
進程和程序的區別：
1、程序是靜態概念，本身作為一種軟體資源長期保存；而進程是程序的執行過程，它是動態概念，有一定的生命期，是動態產生和消亡的。
2、程序和進程無一一對應關系。一個程序可以由多個進程共用；另一方面，一個進程在活動中有可順序地執行若干個程序。
進程和線程的區別：
進程： 就是正在執行的程序或命令，每一個進程都是一個運行的實體，都有自己的地址空間，並佔用一定的系統資源。
線程： 輕量級的進程；進程有獨立的地址空間，線程沒有；線程不能獨立存在，它由進程創建；相對講，線程耗費的cpu和內存要小於進程。
進程管理的作用？
判斷伺服器的健康狀態
查看系統所有的進程
殺死進程
作用：查看系統中的進程信息
語法：ps [-auxle]
常用選項
查看系統中所有進程
ps應用實例 # ps -u or ps -l 查看隸屬於自己進程詳細信息
作用： 查看當前進程樹
語法：pstree [選項]
-p 顯示進程PID
-u 顯示進程的所屬用戶
作用：查看系統健康狀態
顯示當前系統中耗費資源最多的進程,以及系統的一些負載情況。
語法：top [選項]
-d 秒數，指定幾秒刷新一次，默認3秒（動態顯示）
作用：關閉進程
語法：kill [-選項] pId
kill -9 進程號（強行關閉） 常用
kill -1 進程號（重啟進程）
添加用戶
語法：useradd [選項] 用戶名
修改密碼命令
語法：passwd [選項] [用戶名]
用戶密碼：生產環境中，用戶密碼長度8位以上，設置大小寫加數字加特殊字元，要定期更換密碼。
ys^h_L9t
刪除用戶
-r 刪除賬號時同時刪除宿主目錄（remove）
作用：用於查看Linux文件系統的狀態信息,顯示各個分區的容量、已使用量、未使用量及掛載點等信息。看剩餘空間
語法：df [-hkam] [掛載點]
-h（human-readable）根據磁碟空間和使用情況 以易讀的方式顯示 KB,MB,GB等 -k 以KB 為單位顯示各分區的信息，默認
-M 以MB為單位顯示信息 -a 顯示所有分區包括大小為0 的分區
作用：用於查看文件或目錄的大小（磁碟使用空間）
語法： [-abhs] [文件名目錄]
-a 顯示子文件的大小
-h以易讀的方式顯示 KB,MB,GB等
-s summarize 統計總佔有量
eg:
-a(all) /home 顯示/home 目錄下每個子文件的大小,默認單位為kb
-b /home 以bytes為單位顯示/home 目錄下各個子目錄的大小
-h /home 以K，M,G為單位顯示/home 文件夾下各個子目錄的大小
-sh /home 以常用單位（K,M,G）為單位顯示/home 目錄的總大小 -s summarize
df命令和命令的區別：
df命令是從文件系統考慮的，不僅考慮文件佔用的空間，還要統計被命令或者程序佔用的空間。
命令面向文件，只計算文件或目錄佔用的空間。
作用：查看內存及交換空間使用狀態
語法： free [-kmg]
選項：
-k: 以KB為單位顯示，默認就是以KB為單位顯示
-m: 以MB為單位顯示
-g: 以GB為單位顯示
清理緩存命令：
echo 1 > /proc/sys/vm/drop_caches
『肆』 linux多用戶，多塊硬碟的分區、掛載與許可權問題 我有一台電腦，裝的ubant
利用LVM，可以解決，設兩塊硬碟分別為sdb、sdc（硬碟分區都刪掉）：
pvcreate /dev/sdb
pvcreate /dev/sdc
vgcreate -s 128m vghome /dev/sdb
vgextend vghome /dev/sdc
vgdisplay vghome #查看 Free PE，用於下面創建LV
lvcreate -l ??? -n lvhome vghome #???為上面的 Free PE
mkfs.ext4 /dev/vghome/lvhome
echo "/dev/vghome/lvhome /home ext4 defaults 0 0">>/etc/fstab
mount /home
df -h
『伍』 1、Linux系統基本網路
1.1、伺服器注意事項：
遠程伺服器不允許關機，只能重啟
重啟時應該先關閉服務
不要在伺服器訪問高峰運行高負載命令
遠程配置防火牆時不要把自己踢出伺服器
指定合理的密碼規范並定期更新
合理分配許可權
定期備份重要的數據和日誌
1.2、設置網路橋接命令和（ANT模式）：
systemctl restart network------重啟網卡service network restart---------重啟網路服務
systemctl stop NetworkManager 臨時暫停網路管理器systemctl disable NetworkManager 永久關閉網路管理器
systemctl start NetworkManager 擁有root用戶的可執行許可權
systemctl stop NetworkManager 停止並禁用虛擬機 NetworkManager 服務
systemctl disable NetworkManager
注意：修改網路配置文件後，需要重新載入網路連接，如果是通過network.service則使用命令：systemctl restart network；如果是通過NetworkManager.service則使用nmcli命令：nmcli connection reload。
設置網路主要操作（橋接模式和）
[root@localhost network-scripts]# cd etc/sysconfig/network-scripts/
[root@localhost network-scripts]# vi ifcfg-ens33
systemctl restart network------重啟網卡
service network restart---------重啟網路服務
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static 設置靜態
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=10c17057-e9c9-4831-a8ff-0757ea0abc0b
DEVICE=ens33
ONBOOT=yes #開機重啟
#IPADDR=192.168.43.168 #ip地址（需要跟主機同一個網段，不同一個IP）
IPADDR=10.63.73.20
#NETMASK=255.255.255.0 #子網掩碼（下面三個都跟主機一樣）
NETMASK=255.255.0.0
#GATEWAY=192.168.43.1 #網關
GATEWAK=10.63.255.254
#GATEWAK=10.200.0.3
#DNS1=192.168.43.1 #DNS服務
設置網路主要步驟（Nat模式）
1.打開Vm,點擊編輯->虛擬網路編輯
2.選擇VMnet8,將VMnet信息改為NAT模式，比如我的本機IP是192.168.138.1,子網掩碼為255.255.255.0
所以我將下面的IP配置成192.168.138.0 子網掩碼配置成255.255.255
3.再點擊NAT設置將網管配置成192.168.138.2(ps:網關不要配置成和自己IP地址一樣)
然後再應用確定
4.右鍵點擊虛擬機設置，網路適配器改為自定義（選擇Vmnet8 Nat模式）
5.接下來開啟虛擬機
cd /etc/sysconfig/network-scripts/
vim ifcfg-eno16777736
然後再執行命令:/etc/init.d/network restart
1.3、設置防火牆
1.3.1、防火牆命令
停止防火牆：
systemctl stop firewalld.service #停止firewall 防火牆
service iptables stop #(centos7版本之前)
永久關閉防火牆：
systemctl disable firewalld.service #禁止firewall開機啟動 （ 永久關閉防火牆 ）
chkconfig iptables off #永久關閉防火牆
開始防火牆：
systemctl start firewalld #啟動防火牆
systemctl restart iptables.service #重啟防火牆使配置生效
systemctl enable iptables.service #設置防火牆開機啟動（重啟）
查看防火牆狀態：
systemctl status firewalld
service iptables status # (7版本之前)
1.3.2、Linux chkconfig 命令
Linux chkconfig 命令用於檢查，設置系統的各種服務。
這是Red Hat公司遵循GPL規則所開發的程序，它可查詢操作系統在每一個執行等級中會執行哪些系統服務，其中包括各類常駐服務。
語法
chkconfig [--add][--del][--list][系統服務] 或 chkconfig [--level <等級代號>][系統服務][on/off/reset]
參數 ：
--add 增加所指定的系統服務，讓 chkconfig 指令得以管理它，並同時在系統啟動的敘述文件內增加相關數據。
--del 刪除所指定的系統服務，不再由 chkconfig 指令管理，並同時在系統啟動的敘述文件內刪除相關數據。
--level<等級代號> 指定讀系統服務要在哪一個執行等級中開啟或關畢。
實例
列出chkconfig 所知道的所有命令，可以用chkconfig –list查看所有的服務及其在每個級別的開啟狀態。
# chkconfig --list
開啟服務
# chkconfig telnet on //開啟 Telnet 服務
# chkconfig --list //列出 chkconfig 所知道的所有的服務的情況
關閉服務
# chkconfig telnet off // 關閉 Telnet 服務
# chkconfig --list // 列出 chkconfig 所知道的所有的服務的情況
[root@cent01 sbin]# chkconfig --level 3 network off //關閉3級別的network服務
[root@cent01 sbin]# chkconfig --list //3級別已關閉
network 0:關 1:關 2:開 3:關 4:開 5:開 6:關
[root@cent01 sbin]# chkconfig network on //不輸入級別，默認打開2,3,4，5級別
[root@cent01 sbin]# chkconfig --list
network 0:關 1:關 2:開 3:開 4:開 5:開 6:關
[root@cent01 sbin]# chkconfig --del network //刪除network
[root@cent01 sbin]# chkconfig --list //network已消失
mysqld 0:關 1:關 2:開 3:開 4:開 5:開 6:關
netconsole 0:關 1:關 2:關 3:關 4:關 5:關 6:關
[root@cent01 sbin]# chkconfig --add network //增加network服務
[root@cent01 sbin]# chkconfig --list //network服務又恢復了
mysqld 0:關 1:關 2:開 3:開 4:開 5:開 6:關
netconsole 0:關 1:關 2:關 3:關 4:關 5:關 6:關
network 0:關 1:關 2:開 3:開 4:開 5:開 6:關
[root@cent01 sbin]# chkconfig --list
註：該輸出結果只顯示 SysV 服務，並不包含
原生 systemd 服務。SysV 配置數據
可能被原生 systemd 配置覆蓋。
要列出 systemd 服務，請執行 'systemctl list-unit-files'。
查看在具體 target 啟用的服務請執行
'systemctl list-dependencies [target]'。
mysqld 0:關 1:關 2:開 3:開 4:開 5:開 6:關
netconsole 0:關 1:關 2:關 3:關 4:關 5:關 6:關
注意： 但是這里只顯示了SysV管理的服務，centos6及之前都是這個管理工具，但是在centos7用的是systemd管理，所以systemd管理的服務在這里沒有顯示出來。
運行級別為系統啟動級別，具體含義如下：
0 shutdown關機
1 單用戶模式
2 無NFS支持的多用戶模式
3 完全多用戶模式，常用的命令行模式
4 保留給用戶自定義
5 圖形界面登錄，比3多了一個圖形界面
6 重啟
1.3.2、Linux systemd命令
systemd是管理開機啟動程序的工具(SysV啟動開機進程時一次只能啟動一個，而systemd則一次可以啟動多個服務，這樣就導致systemd的開機速度會更快。)
[root@localhost ~]# systemctl list-units --all --type=service
UNIT LOAD ACTIVE SUB DESCRIPTION
abrt-ccpp.service loaded active exited Install ABRT coremp hook
abrt-oops.service loaded active running ABRT kernel log watcher
UNIT LOAD ACTIVE SUB DESCRIPTION
[root@cent01 sbin]# ls /usr/lib/systemd/system //啟動的腳本文件目錄
[root@cent01 ~]# systemctl list-units //列出正在運行的unit
[root@cent01 ~]# systemctl list-units --all //列出所有的unit，包括active和inactive
[root@cent01 ~]# systemctl list-units --all --state=inactive //列出inactive的unit
[root@cent01 ~]# systemctl list-units --all --type=service //列出所有狀態的service
[root@cent01 ~]# systemctl list-units --type=service //列出active的service
[root@cent01 ~]# systemctl is-active crond.service //查看某個unit是否active
systemctl enable crond.service //開機啟動 .service可以省略
systemctl disable crond.service //禁止開機啟動
systemctl status crond.service //查看服務狀態
systemctl start crond.service //啟動服務
systemctl stop crond.service //停止服務
systemctl restart crond.service //重啟服務
systemctl is-enabled crond.service //查看某個服務是否開機啟動
unit /usr/lib/systemd/system 此目錄下列出了很多文件，這些文件都是unit。類別如下：
service 系統服務target 多個unit組成的組device 硬體設備mount 文件系統掛載點automount 自動掛載點path 文件或路徑scope 不是由systemd啟動的外部進程slice 進程組snapshot systemd快照socket 進程間通信的套接字swap swap文件timer 定時器
target target類似於centos6的啟動級別，target內又包含多個unit的組合，當然target內也可以包含target。啟動target就是啟動多個unit，用target來管理這些unit。
[root@cent01 ~]# systemctl list-units --all --type=target //查看當前所有的target
UNIT LOAD ACTIVE SUB DESCRIPTION
basic.target loaded active active Basic System
bluetooth.target loaded active active Bluetooth
[root@localhost ~]# systemctl list-dependencies multi-user.target
multi-user.target
● ├─abrt-ccpp.service
● ├─abrt-oops.service
● ├─abrt-vmcore.service
● ├─abrt-xorg.service
[root@localhost ~]# systemctl get-default //查看系統默認的target
multi-user.target
systemctl set-default multi-user.target //設置默認的target
multi-user.target等同於centos6的運行級別3。他們的對應關系如下：
SysV運行級別systemd target備注
0poweroff.target關閉系統
1rescure.target單用戶模式
2multiuser.target用戶自定義級別，通常識別為3
3multiuser.target多用戶命令行模式
4multiuser.target用戶自定義級別，通常識別為3
5graphical.target多用戶圖形界面，比級別3隻多一個GUI
6reboot.target重啟
所以總結起來，一個service屬於一種unit，多個unit組成一個target，當然target裡面也可以包含target。
1.4、ifconfig命令配置IP網路參數
格式：
[root@localhost /]#ifconfig [網路設備] [ip地址] [MAC地址] [netmask掩碼地址] [broadcast廣播地址（NDC）] [up/down]
[root@localhost /]#ifconfig eth0 192.168.74.130 netmask 255.255.255.0 up
用ifconfig命令配置eth0別名設備，為eth0綁定多個IP地址。
[root@localhost /]#ifconfig eth0:1 192.168.74.130
[root@localhost /]#ifconfig eth0:2 192.168.73.130
1.5、使用routedel命令添加路由
格式：
[root@localhost /]#routedel [-net|host] [網域或主機] netmask [mask] [gw]
[root@localhost /]#route #查看路由信息
功能：添加路由
-net : 表示後面接的路由為一個網路。
-host : 表示後面接的為連接到單部主機的路由。
netmask : 與網路有關，可以設定netmask決定網路的大小。
gw : gateway (網關)的簡寫，後面接的是ip地址。
1.6、使用hostname命令修改主機名稱
[root@localhost /]#hostname service.jw.com
hostnamectl set-hostname nod1