linux常见配置服务器的命令整理，基于Centos 7 。

基本操作命令

查看ens33 ipifconfig ens33查看系统版本cat /etc/redhat-release查找文件install.log、Httpd.conf、hosts、smb.conf、networkfind -name te.txt使用“cp 源文件 目标文件”命令进行复制cp te.txt /home/jacin/testme/me/显示路径pwd使用“rm 文件路径”命令删除文件rm /home/jacin/testme/me/te.txt 以 student用户运行ls -R命令, 并将 STDOUT重定向到/tmp/output.txt。。。利用head/tail命令显示/etc/passwd文件中的5行head -5 /etc/passwd使用“more”命令查看文件内容 ，使用less命令查看文件内容more te.txt 给文件/home/john.txt做一个备份/tmp/john.bakcp te.txt te.txt.bak为文件/home/john.txt创建一个符号连接/home/xu使用“ln -s”命令为文件创建符号连接，完成后查看.....在txt文件中查找字符串thigrep thi te.txt显示 /etc/hosts 中包含数字的所有行grep [0-9] /etc/hosts列出 /usr/share/doc 中以数字4结尾的文件ls /usr/share/doc|grep '4$'

用户、组、口令

添加用户tempXXX及network_XXX(其中XXX为本人学号最后三位）useradd temp128分别查看passwd、shadow、group文件中并对上述用户有关的信息做出解释,并找出用户默认的主目录.tail -2 /etc/passwd为上述用户设置密码（密码自定）passwd temp128分别使用上述用户名登录su temp128把用户XXX添加到root组gpasswd -a temp128 root临时禁止tempXX用户在/etc/passwd对应的用户上加 * (vim)完全删除用户tempXXuserdel -r temp128添加两个组groupadd test2查看有关配置文件的内容groups temp128删除networkXX组groupdel temp128创建一个文件名为本人姓名（拼音）.exe文件，修改属性使其能执行touch jacin.exechmod a+x jacin.exe创建用户test2，并给用户设置初始命令为11111，然后从passwd和shadow文件找出所添加的用户，查看并分析用户账号信息，请指出test2用户的UID和GID、密码、主目录、shell;把用户tes2添加到sudoers文件使其能够完成下面的工作：设置向系统添加新用户时，使口令最小长度为8个字符(vim /etc/login.defs)PASS_MIN_LEN    8设置用户的口令必须每30天修改一 次，否则口令将失效，并在失效前7天给用户发出警告chage -m 30 -W 7 temp128chage -l temp128 (查看)修改用户的UID为600 （无法修改的时候退出，因为嵌套了）usermod -u 6778 temp128

进程管理

2.查看进程的统计信息（静态、动态）ps aux｜less  //查看所有用户进程的所有信息（静态）top  //动态查看进程信息查看进程名中包含“con”字符串的进程信息ps -aux｜grep conlsof -i:端口号检测某项服务是否启动ps -ef |grep atd3.后台运行gedit软件后，并把它调入前台，然后杀死它。gedit&  //后台运行gedit软件fg  //将它调入前台kill -9   //杀死进程4.利用crontab实现每周一、三、五的17:30时，打包备份/etc/httpd目录中的文件到你的主目录。vi /etc/crontab（30 17 * * 1，3，5 tar -Jxvf /etc/httpd /root/httpd.tar.xz1分钟以后在tty1中，提示 “hello world！”。at now+1 minutesecho“hello world！”>/dev/tty15.配置yum源https://zhuanlan.zhihu.com/p/464339170

网络配置

1.下载并安装telnet软件包(分别采用-i、-ivh)先挂载光盘，找光盘的路径ls -l /dev |grep cdrom （/dev/cdrom）mount /dev/cdrom /mnt （挂载光盘，/dev/sr0 写保护，将以只读方式挂载 ）此时/mnt可以访问其内容了进入包文件  cd Packages/ls -l |grep telnet （查找内容）ll telnet*cp telnet-0.17-65.el7_8.x86_64.rpm /testtmp/cp telnet-server-0.17-65.el7_8.x86_64.rpm /testtmp/卸载光盘umount /mnt查看是否安装rpm -qa|grep telnetrpm -q telnetyum info telnet卸载包：rpm -e telnet1.使用curl或wget命令，不用离开终端就可以下载文件。如你用curl，键入curl -O后面跟一个文件路径。wget则不需要任何选项。下载的文件在当前目录。curl -O website.com/file wget website.com/file2.使用hostname命令临时设置主机名hostnamelocalhost.localdomain3.永久设置主机名hostnamectl set-hostname localhostcat /etc/hostname4.网卡配置文件cd /etc/sysconfig/network-scripts/cat ifcfg-ens33ifconfig ens335.配置网卡信息   设置IP地址  ifconfig ens33 192.168.116.133 netmask 255.255.255.0  修改网卡mac:  ifdown ens33 // ifdown命令可以禁用网卡  ifconfig ens33 hw ether 00:0c:29:03:F3:76  ifup ens33 //ifup命令可以重新启用网卡  绑定IP和MAC地址：  echo "192.168.116.130 00:0c:29:03:F3:76">>/etc/ethers  arp -f    arp -a // 查看  常用命令：  netstat,traceroute,nslookup (可以输入网址和server ip)6.配置telnet服务器 23   安装telnet,telnet-server,xinetd   systemctl enable telnet.Socket   systemctl start telnet.socket   systemctl start xinetd.service telnet 172.20.10.97.安装并配置ssh服务器 22 rpm -qa |grep opensshvim /etc/ssh/sshd_configsystemctl status sshd.servicessh -l jacin 172.20.10.9 (同一主机)8.安装VNC服务器和客户端 VNC默认使用tcp端口5900至5906，而Java的VNC客户端使用5800至5806。yum -y  install tigervnc-server cd /lib/systemd/systemsystemctl daemon-reload //重启生效vim vncserver@.service //修改为vncpasswd systemctl start vncserver@.serveryum install tigervnc （图形界面） vncserver -kill :2 (杀vnc) 无法登陆看：https://blog.csdn.net/iteye_3997/article/details/82489276

共享服务器Samba与NFS的配置

1.安装并配置SAMBA服务器关防火墙：firewall-cmd --permanent --add-service = samba firewall-cmd --reload或者：systemctl stop firewalld.servicesetenforce 0yum -y install samba samba-clientsystemctl start smb nmbvim /etc/samba/smb.conf补：[common]       comment = Common share       path = /home/samba       browseable = yes       guest ok = no       writable = yestestparm可以进行纠错mkdir /home/sambachmod 777 /home/samba/touch /home/samba/samba.txt开启 selinux (注意重启实例)修改文件：vi /etc/selinux/config将 SELINUX 的值修改为1setsebool -P samba_export_all_rw=1getsebool -a |grep samba_export （安全性）semanage fcontext -at samba_share_t "/home/samba(/.*)?" restorecon /home/samba/设置访问用户：useradd -s /sbin/nologin smbusersmbpasswd -a smbuser开启服务systemctl restart smb.service  nmb.service注意记得关防火墙在windows中输入 \\iplinux: smbuser -U smbuser //ip/commonsmbclient -L ip -U smbuser2.安装并配置NFS服务器。将/home/nfs目录通过NFS共享给192.168.140.0/24网络，并且将客户端主机权限设为“可读可写权限”，“同步写入”，“允许从客户机上过来的非授权访问”，“关闭subtree_check功能”，在 Linux客户机上查看NFS服务器并挂载访问。yum -y install rpcbindyum -y install nfs-utilsmkdir /home/nfschmod -R 777 /home/nfsvim /etc/exports/home/nfs 172.20.10.0/24(rw,sync,no_subtree_check,no_root_squash)systemctl start rpcbindsystemctl start nfssystemctl stop firewalld.service客户机：systemctl restart rpcbindshowmount -e 172.20.10.9mount -t nfs 172.20.10.9:/home/nfs /mntdf -hmount -t nfs 172.20.10.9:/home/nfs /mnt/test/  （注意不要在当前目录进行挂载）touch 1.txt umount /mnt/test (进前一个)此时服务器端已经有1.txt了

FTP配置

1.安装并配置FTP服务器，记得关防火墙yum -y install vsftpd yum -y install ftp vim /etc/vsftpd/vsftpd.confanonymous_enable=YESftp_banner=Welcome to FTP!systemctl start vsftpd.service客户机安装ftp ip （anonymous )2.用实名账户登录FTP服务器，实现在主目录内建立子目录，并进行文件的上传与下载。setsebool -P  ftpd_full_access on (使得所有用户可以上传下载)客户机可以用linux用户账号密码登录可以用命令put a.txtget a.txt服务器添加用户：useradd -d /var/ftp/mouseftp -s /sbin/nologin -g ftp mouseftppasswd mouseftpvim /etc/pam.d/vsftpd将auth pam_shells.so 注释以上就可以，注意上传路径到 /var/ftp/mouseftp浏览器输入http：//mouseftp：mouseftp@本机IP地址

WEB 应用服务器配置（Apache Nginx Mysql）

1.安装并配置基于httpd的Apache服务器yum -y install httpdsystemctl start httpd.servicecd /var/www/htmlecho "Hello">>index.html2.安装并配置基于IP地址的虚拟主机vim /etc/hosts192.168.31.180 exam.testme.com3.为每个虚拟主机新建配置文件并定义一个容器，如图9-11所示，并在检查虚拟主机配置后重启服务

配置web nginx msyql

/etc/ntp.confvncserver :2/lib/systemd/system/vncApache实验:/etc/httpd/conf/httpd.confvim  DocumentRoot /var/www/htmlsystemctl restart httpd.serviceListen 基于域名配置：在/etc/httpd/conf中创建网页配置目录vhost，并在其中创建两个测试网页的配置文件vim vhost/a.conf:ServerName www.a.comDocumentRoot /var/www/html/a    Options Indexes FollowSymLinks   AllowOverride None           Require all grantedvim /etc/httpd/conf/httpd.conf加 IncludeOptional conf.d/*.confInclude /etc/httpd/conf/vhost/*.confvim /etc/hosts172.20.10.9 www.a.com www.b.commysql服务wget http://repo.mysql.com/mysql-commUnity-release-el7-5.noarch.rpmrpm -ivh mysql-community-release-el7-5.noarch.rpm yum -y install mysql-serversystemctl start mysqld.servicecat /var/log/mysqld.log |grep passWordmysql -u root -puse mysql;UPDATE user SET password=password("fzxm.com") WHERE user='root';flush privilegesPHP:yum -y install php cd /etc/httpd/conf.modules.dphp.conf yum -y install php-mysql php-mbstringunzip -d /var/www/html/ phpMyAdmin-4.0.10-all-languages.zip ln -s /usr/share/phpmyadmin/systemctl start httpd.servicenginx:yum -y install pcre pcre-devel zlib zlib-devel openssl openssl-develhttp://nginx.org/en/download.html 4.10.0 ziptar -xzvf nginx-1.12.2.tar.gz ./configuremake && make installwhereis nginx/usr/local/nginx/sbin./nginxcd /usr/local/nginx/conf/ mkdir vhostvim exam.conf :server{      listen 127.0.0.1;      server_name exam.excesoft.com;      access_log /data/logs/exam.excesoft.com.log;      error_log /data/logs/exam.excesoft.com.error.log;      location  / {      root /var/www/html/exam;      index index.html index.htm;     }}cd /usr/local/nginx/confinclude vhost/*.conf;mkdir -p /data/logs[root@www conf]# touch /data/logs/exam.excesoft.com.log[root@www conf]# touch /data/logs/exam.excesoft.com.error.log/usr/local/nginx/sbin./nginx -tvim /etc/hosts172.20.10.9 exam.excesoft.com vim /etc/hosts[root@www sbin]# mkdir -p /var/www/html/exam[root@www sbin]# vim /var/www/html/exam/index.htmlnginx

这里再附一份nginx详细配置文件（一般用于项目部署）:

# user root;worker_processes  1;events {    worker_connections  1024;}http {    include       mime.types;    default_type  application/octet-stream;    sendfile        on;    keepalive_timeout  65;    server {        listen       80;        server_name  localhost;location / {            #root   /home/ruoyi/projects/ruoyi-ui;           # root   /usr/local/:nginx/html/dist;   root /jacin/project/newsea/dist;try_files $uri $uri/ /index.html;            index  index.html index.htm;        }location /prod-api/{proxy_set_header Host $http_host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header REMOTE-HOST $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://localhost:8080/;}        error_page   500 502 503 504  /50x.html;        location = /50x.html {            root   html;        }    }     server {        listen       8082;        server_name  localhost;location / {            #root   /home/ruoyi/projects/ruoyi-ui;           # root   /usr/local/:nginx/html/dist;   root /jacin/project/newsea/gandist;try_files $uri $uri/ /index.html;            index  index.html index.htm;        }location /prod-api/{proxy_set_header Host $http_host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header REMOTE-HOST $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://localhost:8080/;}        error_page   500 502 503 504  /50x.html;        location = /50x.html {            root   html;        }    }}

DNS配置

参考：https://blog.csdn.net/weixin_44801526/article/details/104155898yum -y install bindsystemctl start  named.servicesystemctl status  named.service/etc/named.rfc1912.zonesvim named.rfc1912.zones 在zone配置文件的最后添加test.com的正向解析文件与反向解析文件，zone配置文件路径：/etc/named.rfc1912.zones，在DNS配置文件的最后一行加入这句：include "/etc/named.rfc1912.zones";include "/etc/named.rfc1912.zones";vim /etc/named.rfc1912.zones;zone "test.com" IN {      type master;      file "test.com.zone";      allow-update {none;};};zone "10.20.172.in-addr.arpa" IN {        type master;        file "10.20.172.zone";        allow-update { none;};};vim /etc/named.conf:include "/etc/named.root.key";配置正向解析文件,路径为:/var/namedcp named.empty amv a 10.20.172.zonevim  10.20.172.zone$TTL 1D@IN SOAtest.com  root.test.com (42; serial3H; refresh15M; retry1W; expire1D ); minimumNSdns.test.com.dns     IN      A        172.20.10.9www     IN      A        172.20.10.50vim 10.20.172.zone$TTL 1D@IN SOAtest.com root.test.com. (50; serial3H; refresh15M; retry1W; expire1D ); minimumNSdns.test.com.9    IN      PTR dns.test.com50       PTR  www.test.comnamed -checkconf // 检查当网关的 IP 和 DNS 服务器的 IP 相同时，说明路由器的功能不仅仅包括了网关、路由，还包括了转发 DNS 请求的功能，即：中继 DNS。这时的路由器仅仅负责转发而已，将请求转发给该片区域的真正的 DNS 服务器，再将结果返回给主机，从而完成 DNS 查询的功能呢。chown named:named test/20.需要把/etc/named.conf  listen-on port 53 中的 127.0.0.1 改成 any ，即允许任意主机监听53端口；allow-query 改成 any ，对任意主机允许查询 systemctl restart named.service  systemctl stop firewalld  客户机进行测试： nslookup -silserver 172.20.10.9>www.test.com>172.20.10.50

配置防火墙：

iptables -F   //清空规则iptables -Liptables -X    //删除自定义链iptables -P INPUT DROP  //为INPUT链设置规则Iptables   -Z     //所有链计数器清零iptables -A INPUT -i lo -j ACCEPT  //添加一个规则iptables -P INPUT DROPiptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPTiptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPTiptables -A INPUT -i eth0 -p tcp --dport 3128 -j ACCEPTservice iptables save https://www.cnblogs.com/han-1034683568/p/8854613.html参考:https://blog.csdn.net/xou6363/article/details/80686850systemctl stop firewalld  systemctl mask firewalldservice iptables saveiptables-save > /tmp/my.iptls /tmp/iptables-restore < /tmp/my.iptmy.ipt内容：# Generated by iptables-save v1.4.21 on Mon Jun 19 09:03:15 2023*filter:INPUT DROP [90:8943]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [37:2443]-A INPUT -i lo -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT-A INPUT -i eth0 -p tcp -m tcp --dport 3128 -j ACCEPTCOMMIT# Completed on Mon Jun 19 09:03:15 2023

配置DHCP 实验：

yum -y install dhcpvim /etc/dhcp/dhcp.confddns-update-style interim;subnet 172.20.10.0 netmask 255.255.255.0 {       range 172.20.10.20 172.20.10.100;       option routers 172.20.10.1;       default-lease-time 21600;       max-lease-time 43200;       } group {hardware ethernet  02:42:8a:89:6b:25;fixed-address 172.20.10.70;}systemctl start dhcpd.service

来源地址：https://blog.csdn.net/QAZJOU/article/details/131741783