490
个编辑
更改
→CentOS开机启动界面
# chown user foldername\* # 修改文件夹及其下级子文件夹、文件的归属用户为user；
# chgrp usergroup foldname\* # 修改文件夹及其下级子文件夹、文件的归属用户组为usergroup；
=防火墙firewall命令=
# centos7启动防火墙：systemctl start firewalld.service
# centos7停止防火墙/关闭防火墙：systemctl stop firewalld.service
# centos7重启防火墙：systemctl restart firewalld.service
# 设置开机启用防火墙：systemctl enable firewalld.service
# 设置开机不启动防火墙：systemctl disable firewalld.service
# 设置防火墙80端口永久开放：firewall-cmd --zone=public --add-port=80/tcp --permanent
## 说明:
## –zone #作用域
## –add-port=80/tcp #添加端口，格式为：端口/通讯协议
## –permanent 永久生效，没有此参数重启后失效
# 设置防火墙多个端口永久开放：firewall-cmd --zone=public --add-port=80-90/tcp --permanent
## 注意:新增/删除操作需要重启防火墙服务.
## 其他PC telnet开放的端口必须保证本地 telnet 127.0.0.1 端口号 能通。本地不通不一定是防火墙的问题。
# 查看本机已经启用的监听端口（centos7以下使用netstat -ant,7使用ss）：ss -ant
# centos7查看防火墙所有信息：firewall-cmd --list-all
# centos7查看防火墙开放的端口信息：firewall-cmd --list-ports
# 删除：firewall-cmd --zone=public --remove-port=80/tcp --permanent
=系统备份和恢复=
CENTOS的备份和恢复非常简单，只要把全部文件用TAR打包就行，需要恢复的适合再解压开覆盖就可以。
* tar打包命令的特点：
# 保留权限
# 适合备份整个目录
# 可以选择不同的压缩方式
# 如果选择不压缩还能实现增量备份，部份还原，参考man tar
* Linux类系统不像windows,它不会限制ROOT用户存取任何东西，因此完全可以把一个分区上全部文件都存放入一个TAR文件中。
==备份系统==
# 首先使用ROOT权限登陆系统，然后执行 cd /
# 进入根目录，然后执行下面的完整备份命令（建议新建一个screen来执行，防止网络中断）：<pre>tar cvpzf backup.tgz / --exclude=/proc --exclude=/lost+found --exclude=/mnt --exclude=/sys --exclude=backup.tgz</pre>
# 下面详解下这个命令：
## “tar”是用于打包文件的命令。
## “cvpfz”是tar的选项，分别是“创建档案文件”、“保持权限”(保留所有东西原来的权限)、“使用gzip来减小文件尺寸”。
## “backup.gz”是我们作为备份文件的文件名。
## “/”是我们要备份的目录，/代表的是整个文件系统。
# 在备份文件名“backup.gz”和要备份的目录名“/”之间给出了备份时必须排除在外的目录。
# 无用目录：“/proc”、“/lost+ found”、“/sys”。
# 当然“backup.gz”这个备份文件本身必须排除在外，不然就无限循环了。
# 另外，如果不把“/mnt”排 除在外，那么挂载在“/mnt”上的其它分区也会被备份。
# 另外需要确认一下“/media”上没有挂载任何东西(例如光盘、移动硬盘)，如果有挂载东西， 必须把“/media”也排除在外。
* 执行备份命令可能需要很长时间。备份完成后，在文件系统的根目录将生成一个名为“backup.tgz”的文件，它可能非常大。可以把它拷贝出来。
#: 在备份结束时可能会看到一个提示：’tar: Error exit delayed from previous errors’，多数情况下可以忽略。
#: 也可以用Bzip2来压缩文件，Bzip2比gzip的压缩率高，但是速度慢。可以用“j”代替命令中的“z”，并且给档案文件一个正确的扩展名“bz2”。
#: 完整的命令：<pre>tar cvpjf backup.tar.bz2 / --exclude=/proc --exclude=/lost+found --exclude=/backup.tar.bz2 --exclude=/mnt --exclude=/sys</pre>
==恢复系统==
恢复系统其实非常简单，就是把之前打包的文件覆盖回去。
# 首先登陆为root用户，然后把之前备份的文件“backup.tgz”拷贝到分区的根目录下。
#: Linux中可以在一个运行的系统中恢复系统，不需要用boot-cd来专门引导。如果系统已经无法启动，那就只能重装系统再来恢复。
# 使用下面的命令来恢复系统（执行恢复命令一般需要比较长时间来解包覆盖，所以同样建议新建个screen防止掉线）：<pre>tar xvpfz backup.tgz -C /</pre>
# 如果备份文件是使用Bzip2压缩的，那就用：<pre>tar xvpfj backup.tar.bz2 -C /</pre>
#: 注意：命令会用备份文件中的文件覆盖分区上的所有文件。所以你要清楚你在操作什么。
# 恢复命令结束时，你的工作还没完成，别忘了重新创建那些在备份时被排除在外的目录：
## mkdir proc
## mkdir lost+found
## mkdir mnt
## mkdir sys
### /proc 权限：文件所有者：root群组：root 所有者：读取 执行 群组：读取 执行 其它：读取 执行
### /lost+found 权限：文件所有者：root群组：root 所有者：读取 写入 执行 群组：读取 执行 其它：读取 执行
### /mnt 权限：文件所有者：root群组：root 所有者：读取 写入 执行 群组：读取 执行 其它：读取 执行
### /sys 权限：文件所有者：root群组：root 所有者：读取 写入 执行 群组：读取 执行 其它：读取 执行
## 然后执行：<pre>restorecon -Rv /</pre>
## 接下来重启系统后，你的系统就恢复到备份前了。
=CentOS开机启动界面=
# 开机启动模式：systemctl get-default
## graphical.target代表开机时启动图形化界面
## multi-user.target代表开机时启动dos界面
# 设置开机启动图形界面：systemctl set-default graphical.target
# 设置开机启动命令行界面：systemctl set-default multi-user.target
# 命令行与图形化界面切换快捷键
## 图形到命令行：ctrl+alt+f2
## 命令行到图形：输入startx
## 或者，在命令界面输入 init 3 命令切换，输入 init 5命令 切换到图形界面
=su sudo命令=
# sudo -i：Linux终端命令下改变用户对命令使用权限的命令。
# sudo -s：执行环境变数中的 SHELL 所指定的 shell ，或是 /etc/passwd 里所指定的 shell 。
# sudo：sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录 和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。
# su的命令是转换成root用户，回车后会要求输入root用户的密码。转换用户之后，除非退出，否则就是在用root的身份操作。
# sudo命令的是使用root用户的某个权限来执行某个命令。回车后输入当前用户自己的密码。而且执行完命令前后用户还是没有改变。就相当于一个是某件事老板自己去做和下属去做关键是时候让老板签字而已。
