Установка \ обновления пакетов:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 |
----------------------------------------- yum update - получить список обновлений yum upgrade - обновить пакеты ----------------------------------------- yum -y install epel-release - добавление репозиториев EPEL ----------------------------------------- yum provides "*bin/top" - найти пакет, который содержит файл ----------------------------------------- tail /var/log/yum.log - просмотреть лог ----------------------------------------- yum help - отображение команд и опций yum list - список названий пакетов из репозиторий yum list available - список всех доступных пакетов yum list installed - список всех установленных пакетов yum list installed httpd - установлен ли указанный пакет yum list all - список установленных и доступных пакетов yum list kernel - список пакетов, относящихся к ядру yum info httpd - отображение информации о пакете yum deplist httpd - список зависимостей и необходимых пакетов yum provides "*bin/top" - найти пакет, который содержит файл yum search httpd - поиск пакета по имени и описанию yum updateinfo list security - получить информацию о доступных обновлениях безопасности yum grouplist - вывести список групп yum groupinfo "Basic Web Server" - вывести описание и содержимое группы yum groupinstall "Basic Web Server" - установка группы пакетов «Basic Web Server» yum groupremove "Basic Web Server" - удаление группы yum check-update - проверка на доступные обновления yum repolist - список подключенных репозиториев yum repoinfo epel - информация об определенном репозитории yum repo-pkgs epel list - информация о пакетах в указанном репозитории yum repo-pkgs reponame install - установить все пакеты из репозитория yum repo-pkgs reponame remove - удалить пакеты установленные из репозитория yum makecache - создать кэш yum check - проверить локальную базу rpm (поддерживаются параметры dependencies, duplicates, obsoletes, provides) yum history list - просмотр yum истории (вывод списка транзакций) yum history info 9 - просмотр информации определенной транзакции (установленные пакеты, установленные зависимости) yum clean packages - удалить пакеты сохраненные в кэше yum clean all - удалить все пакеты и метаданные yum update - обновить все пакеты yum update-to - обновить до определенной версии yum localinstall httpd.rpm - установить из локальной директории yum install httpd.rpm - установить из локальной директории yum localinstall http://server/repo/httpd.rpm - установить с http yum downgrade - откатиться к предыдущей версии пакета yum reinstall httpd - переустановка пакета (восстановление удаленных файлов) yum autoremove - удаление ненужных более пакетов ----------------------------------------- createrepo - создание локальных репозиториев (createrepo ставится отдельно) yum-cron - установка обновлений по расписанию (yum-cron устанавливается отдельно) |
Сеть:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
ip addr show - показать ip адрес ps -uax - показать все процессы iptables -S - действующие правила ss -tulpan - все о соединениях ----------------------------------------- Сеть получение адреса по dhcp: ip addr show - показать интерфейсы и полученные адреса (аналог ifconfig) ss -tulpan - показать соединения (аналог netstat) dhclient eth0 - получить адрес по dhcp для eth0 tcpdump -i eth0 -s 0 -A port 3128 - слушаем порт ----------------------------------------- nmtui - консольная программа для настройки сети в псевдографике ----------------------------------------- /etc/sysconfig/network-scripts/ - каталог с конфигурациями сети vi /etc/sysconfig/network-scripts/ifcfg-eth0 - редактируем конфиг eth0 vi /etc/resolv.conf - DNS ----------------------------------------- net-tool - устаревшие программы управления сетью (ifconfig,netstat...) yum search net-tool yum install net-tools.x86_64 ----------------------------------------- |
ss — мониторинг сетевых соединений:
|
1 2 3 4 5 6 7 8 9 |
ss -s - общая информация о соединениях ss -l - информация об ожидающих соединений сокетах ss -lp - информация об ожидающих соединений сокетах, а также именах процессов, их использующих ss -at - информация обо всех задействованных TCP сокетах ss -au - информация обо всех задействованных UDP сокетах ss -o state established '( dport = :smtp or sport = :smtp )' - информация обо всех установленных SMTP-соединениях ss -o state established '( dport = :http or sport = :http )' - информация обо всех установленных HTTP-соединениях ss -x src /tmp/.X11-unix/* - локальные процессы, подключённые к X-серверу ss -tulpan - показать все |
SELINUX:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
------------------------------------ sestatus - проверка включен ли selinux /etc/selinux/config - конфиг selinux enforsing - принудительный режим permissive - режим предупреждения ------------------------------------ Отключение: vi /etc/selinux/config #SELINUX=enforcing SELINUX=disabled ------------------------------------ getsebool -a - показать все доступные правила getsebool -a | grep ssh - показать правила ssh getsebool -a | grep httpd - показать правила httpd ------------------------------------ setsebool -P httpd_can_network_connect 1 - разрешить подключение к веб серверу ------------------------------------ |
Управление firewalld:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
systemctl disable firewalld - выключаем авто запуск firewalld systemctl stop firewalld - выключаем firewalld systemctl - показать все демоны и их статус firewall-cmd --permanent --list-all - показать все правила firewall-cmd --permanent --zone=public --add-port=80/tcp - разрешить порт 80/tcp зона public firewall-cmd --permanent --zone=public --add-service=http - разрешить порт http зона public firewall-cmd --permanent --zone=public --add-service=https - разрешить порт https зона public firewall-cmd --permanent --zone=public --add-port=2234/tcp - разрешить порт 2234/tcp зона public firewall-cmd --zone=public --add-port=5059-5061/udp - разрешить диапазон портов 5059-5061/udp firewall-cmd --permanent --add-port=3128/tcp - разрешить порт 3128/tcp firewall-cmd --permanent --add-port=514/tcp - разрешить порт 514/tcp firewall-cmd --permanent --add-port=514/udp - разрешить порт 514/udp firewall-cmd --permanent --add-port=http/tcp - разрешить порт http/tcp firewall-cmd --permanent --add-port=https/tcp - разрешить порт https/tcp firewall-cmd --permanent --add-port=ssh/tcp - разрешить порт ssh/tcp firewall-cmd --reload - перезагрузить и применить изменение |
Управление службами:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 |
----------------------------------- systemctl list-units -t service --all - вывести все сервисы systemctl list-unit-files --type service – отображает все сервисы и проверяет, какие из них активированы systemctl list-units -t service - вывести на экран активные сервисы и их состояние ----------------------------------- systemctl status firewalld - проверим, запущен ли firewalld systemctl status rsyslog - посмотреть статус rsyslog systemctl status mysql - проверить состояние сервиса mysql ----------------------------------- systemctl start httpd - запустить httpd systemctl start mysql - запустить сервис mysql ----------------------------------- systemctl stop mysql - остановить сервис mysql systemctl reload httpd - перезагружаем веб сервер systemctl reload mysql - перезагрузить конфигурацию сервиса mysql ----------------------------------- systemctl restart mysql - перезагрузить сервис mysql systemctl restart squid - перезагрузить сервис squid ----------------------------------- systemctl try-restart mysql - перезагрузить сервис mysql, если она запущен ----------------------------------- systemctl kill mysql - убить службу ----------------------------------- systemctl enable mysql - добавить в авто запуск mysql systemctl enable httpd - добавить в авто запуск httpd systemctl enable mariadb - добавить в авто запуск mariadb systemctl enable squid - добавить в авто запуск squid ----------------------------------- systemctl disable mysql - убрать из авто запуска mysql ----------------------------------- systemctl mask name.service – заменяет файл сервиса симлинком на /dev/null, делая юнит недоступным для systemd systemctl unmask name.service – возвращает файл сервиса, делая юнит доступным для systemd ----------------------------------- systemctl halt – останавливает систему systemctl poweroff – выключает систему systemctl reboot – перезагружает систему ----------------------------------- |
chkconfig:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 |
----------------------------------- Уровень 0 - остановка системы (halt) Уровень 1 - однопользовательский режим работы - минимум служб / root / no_password Уровень 2 - многопользовательский режим Уровень 3 - многопользовательский сетевой режим Уровень 4 - не имеет стандартного толкования и практически не используется; Уровень 5 - запуск графической подсистемы Уровень 6 - перезагрузка системы runlevel - узнать текущий уровень выполнения достаточно выполнить команду ----------------------------------- chkconfig --add имя_службы - добавить в автозагрузку chkconfig --list имя_службы - проверить включена ли служба в автозагрузку chkconfig имя_службы on - включить службу на всех уровнях (2, 3, 4, 5) chkconfig --level 35 имя_службы on - включить службу на определенных уровнях chkconfig имя_службы off - выключить службу на всех уровнях (2, 3, 4, 5) chkconfig --level 35 имя_службы off - выключить службу на определенных уровнях chkconfig --del имя_службы - удалить службу из автозагрузки ---------------------------------- Управление системными настройками: <pre class="lang:default decode:true " > /etc/sysctl.conf - файл настроек # sysctl settings are defined through files in # /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/. ------------------------------------- nano /usr/lib/sysctl.d/50-default.conf nano /usr/lib/sysctl.d/00-system.conf -------------------------------------- sysctl -a - показать текущие значения sysctl -w net.ipv6.conf.all.disable_ipv6=1 - выключить ipv6 sysctl -w net.ipv6.conf.default.disable_ipv6=1 - выключить ipv6 sysctl -p changes.conf - принять изменения в changes.conf без перезагрузки sysctl -p - принять изменения в sysctl.conf без перезагрузки |
Время:
|
1 2 3 4 5 6 7 8 9 10 |
----------------------------------- Временная зона вручную: mv /etc/localtime /etc/localtime.bak ln -s /usr/share/zoneinfo/Europe/Moscow /etc/localtime ----------------------------------- Временная зона используя по: timedatectl set-timezone Europe/Moscow - установить временную зону ----------------------------------- date - узнать какое время на сервере ----------------------------------- |
ntp client daemon:
|
1 2 3 4 |
yum install -y chrony - ставим ntp client systemctl start chronyd - запускаем systemctl enable chronyd - включаем автозагрузку systemctl status chronyd - проверяем состояние |
ntp client при загрузке/запуске
|
1 2 3 4 |
yum install -y ntp - ставим ntp systemctl start ntpd - запускаем ntpd systemctl enable ntpd - включаем автозагрузку ntpd ntpdate pool.ntp.org - синхронизировать время (разово) |
Имя ПК:
|
1 2 3 4 |
hostnamectl set-hostname Your-New-Host-Name-Here - задать имя пк hostnamectl status - посмотреть имя пк hostnamectl set-hostname Your-New-Host-Name-Here - задать имя пк nmtui - программа для конфигурирования подключения к сети и имени пк |
host, dig (nslookup) проверка хоста:
|
1 2 3 |
yum install bind-utils - установка dig ya.ru - все о хосте host ya.ru - все о хосте ip, dns, mx |
wget качалка:
|
1 |
yum install wget.x86_64 |
sshd:
|
1 |
yum -y install sshd |
tcpdump:
|
1 2 |
yum install tcpdump tcpdump -i eth0 -s 0 -A port 3128 |
unzip
|
1 |
yum -y install unzip - ставим программу для распаковки zip |