关机&重启			立即关机			shutdown -h now
	一小时后关机			shutdown -h 1
	立即重启			shutdown -r now
	关机		halt
	重启系统			reboot
	将内存上的数据写入磁盘（建议重启或关机前都应该使用）									sync
用户管理			添加用户			useradd [选项] 用户名
	useradd 用户名 - 该命令会默认创建一个与用户同名的组,在/home/目录下可查看新建用户的家目录
	useradd -d 目录用户名 - 给新创建的用户指定家目录
	useradd -g 用户组用户名 - 给新创建的用户指定用户组
	修改用户			usermod 选项用户名
	修改用户密码			passwd 用户名
	删除用户			userdel 用户名 - 会保留home目录（一般采用此种方式）
		userdel -r 用户名 - 同时删除home目录
	查询用户			id 用户名解释：uid 是user ID（用户的ID） gid 是group ID(用户组的ID) groups：所在组名称
		whoami 查看当前是哪个用户
	切换用户			切进用户			su 用户名
		回退用户			exit
		注销用户			logout
	用户组			添加组		groupadd 组名
		删除组		groupdel 组名
		修改组		usermod -g 组名用户名
		三个相关的文件				/etc/passwd - 用户（user）的配置文件，记录用户的各种信息用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell
			/etc/shadow - 口令的配置文登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔: 警告时间:不活动时间:失效时间:标志
			/etc/group - 组(group)的配置文件，记录 Linux 包含的组的信息组名:口令:组标识号:组内用户列表
运行级别			临时修改运行级别				inittabl N	N 表示运行级别的数子 0：关机；1：单用户；2：多用户状态无网络服务 3：多用户状态有网络服务；4：系统未使用； 5：图形界面；6：系统重启
	永久修改运行级别
文件			增	新建文件夹			mkdir [-p] dirName		-p参数实现创建多级目录
	新建文件				touch fileName
	> 和 >>				> 输出重定向：会将原来的文件的内容覆盖。

行编辑器

sed

sed一般用于对文本内容做替换

sed的基本工作方式：

将文件1以行为单位读取到内存（模式空间）
使用sed的每个脚本对该行进行操作
处理完成后输出该行

替换命令

注意：下面的分隔符”/“，也可以使用其它字符代替，比如”!”；
sed默认只会替换第一行匹配的字符

单替换
- sed ‘s/old/new/‘ filename
多替换
- sed -e ‘s/old/new/‘ -e ‘s/old/new/‘ filename …
- sed ‘s/old/new/‘;’s/old/new/‘ filename …
替换并回写原文件
- sed -i ‘s/old/new/‘ ‘s/old/new/‘ filename …
正则替换
- sed ‘s/正则/new/‘ filename
- sed -r ‘s/扩展正则/new/‘ filename
全局替换
- sed ‘s/old/new/g’
  - 显示从第一行开始的1行数据
sed -n “1,1p”
awk
awk一般用于对文本内容进行统计、按需要的格式进行输出。
对比sed，awk更像是脚本语言，awk用于结构化或者半结构化文本的处理，而sed一般用于处理非结构化文本，将其处理为结构化，然后再通过awk进行进一步的处理。

awk脚本的流程控制
- BEGIN{}：输入数据前例程
- {}：主输入循环
- END{}：所有文件读取完成例程
记录和字段
- 记录：文本的每行称为awk的记录
- 字段：默认通过空格、制表符分隔开的单词称做字段（也可自定义分隔符）
  - 通过$0 $1 $2 … $n 来表示每一个字段
  - 自定义分隔符：awk -F ‘,’ ‘{print $1,$2}’ filename
    - 分隔符也可使用正则
表达式
- 系统变量
  - FS 和 OFS 字段分隔符（OFS表示输出的字段分隔符）
  - RS记录分隔符
  - NR 和 FNR行数
  - NF字段数量，最后一个字段内容可以用$NF取出
判断和循环
- 条件语句

如果有多个语句需要执行可以使用{}将语句括起来

if(表达式)
    awk语句1
[else
    awk语句2
]

循环语句 ```shell while(表达式) awk语句1

do{ awk语句1

}while(表达式)

for(初始值;循环条件;累加) awk语句1


   - **数组**
   - **函数**

<a name="vjSce"></a>
# 防火墙
<a name="iYESU"></a>
## Iptables
CentOS 6默认的防火墙。iptables通过控制内核的netfilter来实现过滤，所以性能很强。

- **表 & 链**
   - **规则表**
| **规则表** | **功能** |
| --- | --- |
| filter | 控制ip和端口的访问权限 |
| nat | 网络地址转换 |
| mangle | 数据包修改（QOS），用于实现服务质量 |
| raw | 高级功能，如：网址过滤 |

   - **规则链**
| **名称** | **功能** |
| --- | --- |
| INPUT | 客户端 -> 服务端 |
| OUTPUT | 服务端 -> 客户端 |
| FORWARD | 转发 |
| PREROUTING | 路由前转换 |
| POSTROUTING | 路由后转换 |


<a name="83o1q"></a>
### filter表

- **格式：**iptables [-t filter] 规则链 条件 动作
   - -t ： 指操作的表，filter、nat、mangle或raw，默认使用filter；
   - 规则链（chain）：
      - -A 规则链名：指定规则链，并插入到尾行；
      -  -I 规则链名：指定规则链，并插入到首行
   - 条件：
      - -i 网卡名：默认eth0
      - -s 源ip地址：默认0.0.0.0/0
      - -d 目标ip地址：默认本机
      - -p 网络协议
      - -sport 限制来源的端口号（可以是单个端口，也可以是范围 如 80:100 ）
      - -dport 限制目标的端口号
   - 动作：
      - -j 
         - ACCEPT：允许匹配
         - DROP：丢弃匹配
         - REDIRECT：重定向、映射、透明代理
         - SNAT：源地址转换
         - DNAT：目标地址转换
         - MASQUERADE：IP伪装（NAT），用于ADSL
         - LOG：日志记录

- **注意**
   - 使用的是filter表，则 "-t filter " 可省略；
   - 匹配规则优先级从上至下依次降低，矛盾规则，以优先级高的为准；
- **示例**
   - 查看已设置的过滤规则
```shell
#会尝试反向解析ip为域名显示
iptables -t filter -L
#不会尝试反向解析，直接显示设置值
iptables -t filter -nL
#显示详细信息
iptables -t filter -vnL

添加规则

# 允许本机的3306端口被所有机器访问
iptables -t filter -A INPUT -p tcp --dport 3306 -j ACCEPT
# 允许地址10.0.0.1的机器访问
iptables -t filter -A INPUT -s 10.0.0.1 -j ACCEPT
# 拒绝地址10.0.0.1的机器访问
iptables -t filter -A INPUT -s 10.0.0.1 -j DROP
# 允许访问地址10.0.0.1
iptables -t filter -A OUTPUT -d 10.0.0.1 -j ACCEPT
# 修改INPUT规则链默认的匹配规则为丢弃
iptables -P INPUT DROP

删除规则

# 清空规则
iptables -F
# 清除第一条规则
iptables -nL --line-number #查看规则序号
iptables -D 规则链 1
# 清除指定规则
iptables -D 规则名称

nat表

配置文件

路径：/etc/sysconfig/iptables-config
注意：通过命令设置的iptables规则仅仅临时有效，重启就失效了，如需永久生效，需要将规则写进配置文件中：
- 方法一：直接操作配置文件（不建议，容易出错，而且不方便）；
- 方法二：通过命令配置规则后，再通过 “service iptables save” 命令将其当前的iptables配置保存进配置文件iptables.save中，下次iptables启动的时候会自动读取。
  firewallD服务
  CentOS7 默认的防火墙，是在iptables基础上的简化封装。使用firewallD前应该先关闭iptables，否则会出现冲突。
  firewallD通过zone为单位来管理规则，默认的zone为public，命令操作时可省略。
控制firewallD服务本身

systemctl start/stop/enable/disable/status firewalld.service

查询
- 查询指定zone的全部规则
  - firewall-cmd —zone=public —list-all
- 查询所以的zone
  - firewall-cmd —get-zones
- 查询默认的zone
  - firewall-cmd —get-default-zone
- 查询已激活的zone
  - firewall-cmd —get-active-zone
增加
- 开放指定zone的https服务
  - firewall-cmd —zone=public —add-service=https
- 开放指定zone的端口
  - firewall-cmd —zone=public —add-port=81/tcp
删除
- 删除指定zone的源地址
  - firewalld-cmd —zone=public —remove-source=10.0.0.1
- 删除指定zone的端口
  - firewalld-cmd —zone=public —remove-port=81
永久生效

以上的firewallD增加操作都是当前运行环境有效，当服务重启或重新加载后就失效了，如需永久生效，需要在执行的命令加上 —permanent ，并通过 firewall-cmd —reload 重新加载即可。

网络

SSH服务

配置文件
- 服务端配置文件：/etc/ssh/sshd_config
- 客户端配置文件：/etc/ssh/ssh_config
  NFS服务
  用于Linux间的文件共享协议。
使用步骤如下：
- 启动NFS服务
  - systemctl enable nfs.service
- 服务端配置文件：/etc/exports
  - 书写格式：共享的本机目录被共享的ip地址(共享的权限)
    - 示例：/data/share *(rw,sync,all_squash)
      - *：表示所有地址
      - rw：读写权限
      - sync：读写同步，确保内存中的数据及时同步到磁盘
      - all_squash：确保客户端映射过来的用户为匿名用户（保证安全）
    - 查看被共享的目录：showmount -e localhost
- 客户端挂载访问：
  - mount -t nfs 服务端ip:共享路径挂载到的本地路径
  - 示例：mount -t nfs 10.0.0.1:/data/share /ent

防火墙详见：https://www.cnblogs.com/liuhaidon/p/11558676.html

CB

Linux常用命令

行编辑器

sed

awk

}while(表达式)

nat表

配置文件

firewallD服务

网络

SSH服务

NFS服务