每天都要开心呀(#^.^#)

Linux系统无法开机，开机即进入Grub菜单问题解决（亲自实验）

sar命令将操作系统中选定的累积活动计数器的内容写入标准输出。会计制度，根据count和interval参数中的值，按指定间隔的指定次数写入信息秒。如果interval参数设置为0，则显示自系统启动以来一段时间内的平均统计信息。如果如果指定interval参数而不指定count参数，则连续生成报表。

提取文件或ARCHIVE的内容

离线部署的最佳使用方式

Linux下解析域名除了使用nslookup之外，开可以使用dig命令来解析域名，dig命令可以得到更多的域名信息。dig 命令主要用来从 DNS 域名服务器查询主机地址信息。dig的全称是 (domain information groper)。它是一个用来灵活探测DNS的工具。它会打印出>DNS name server的回应。

PING (Packet Internet Grope)，因特网包探索器

raceroute (Windows系统下是tracert) 命令利用ICMP 协议定位您的计算机和目标计算机之间的所有路由器。TTL值可以反映数据包经过的路由器或网关的数量，通过操纵独立ICMP呼叫报文的TTL值和观察该报文被抛弃的返回信息，traceroute命令能够遍历到数据包传输路径上的所有路由器。traceroute是一条缓慢的命令，因为每经过一台路由器都要花去大约10到15秒。

比较好用网络探测工具之TracePath

zip 命令的功能是用于压缩文件，解压命令为 unzip。压缩后不覆盖源文件，可以压缩目录。

Let's Encrypt证书过期

netem (Network Emulator) 可以用来对网卡发出的数据包进行增加延迟、丢包、重复、乱序等处理，来模拟复杂网络环境。netem 的设置依赖 tc 命令，tc 是 Linux 内核提供的流量控制工具。

还在用cat /proc/cpuinfo | grep "processor" |wc -l吗？lscpu更加便捷！

xargs 命令也是管道命令中的一员。xargs命令的功能简单来说就是参数代换。

比date还好用的时间设置工具

yum，全称“Yellow dog Updater, Modified”，是一个专门为了解决包的依赖关系而存在的软件包管理器。就好像 Windows 系统上可以通过 360 软件管家实现软件的一键安装、升级和卸载，Linux 系统也提供有这样的工具，就是 yum。

Apache是一个基于流程的模块化Web服务器应用程序，它通过每个同时连接创建一个新线程。它支持许多功能; 其中许多都被编译为单独的模块并扩展其核心功能，并且可以提供从服务器端编程语言支持到身份验证机制的所有功能，它允许单个Apache Web服务器为许多不同的网站提供服务。

作为应用层的代理服务软件，Squid主要提供缓存加速、应用层过滤控制的功能。

Linux主机的系统加固---用户侧

nmcli是 NetworkManager 的命令行客户端。它允许控制 NetworkManager 并报告其状态。

Certbot 是Let’s Encrypt官方推荐的获取证书的客户端，可以帮我们获取免费的Let’s Encrypt 证书。Certbot 是支持所有 Unix 内核的操作系统的

nload是一个控制台应用程序，它实时监控网络流量和带宽使用情况。它使用两个图形可视化进出流量，并提供附加信息，如传输数据总量和最小/最大网络使用量。

ZIP extraction utilities used for extracting files from ZIP archives. ZIP archives are usually created with PKZIP or Info-ZIP utilities, primarily in a DOS environment.

如何解决服务器挖矿问题？

限制应用带宽的小工具

Do you need separate IPv4 and IPv6 listen directives in nginx?

ncat/nc 既是一个端口扫描工具，也是一款安全工具，还能是一款监测工具，甚至可以做为一个简单的 TCP 代理。

pgrep以名称为依据从运行进程队列中查找进程，并显示查找到的进程ID

ssh-keygen- Linux man page

zcat是一个命令行实用程序，用于查看压缩文件的内容，而无需对其进行解压缩。 它将压缩文件扩展为标准输出，使您可以查看其内容。

docker的运行依赖于iptables，利用其中的nat功能。宿主机与容器之间通信用的iptables的snat和dnat：从容器数据到主机的数据通过docker0网桥配置iptable snat到主机网卡。从主机网卡到容器数据是通过docker0网桥配置iptables Dnat到容器网卡。......

lvs是4层负载均衡机制的实现，直接通过对fileter的修改实现请求之间的转发，多用在较大型集群环境中，是在内核级别实现的，

send ICMP ECHO_REQUEST to network hosts

lsb_release命令用于打印某些LSB (Linux Standard Base)和分发信息。

7-Zip是一款完全免费而且开源的压缩软件，相比其他软件有更高的压缩比而且相对于WinRAR不会消耗大量资源。

服务器限速是很必要的手段，某些服务商要求我们的服务器使用速度不可长时间超过某个速度，我们就可以限制服务器速度来避免违规。

Linux top 命令用于实时显示 process 的动态。

firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙。

firewalld是iptables的一个封装，可以让你更容易地管理iptables规则。它并不是iptables的替代品，虽然iptables命令仍可用于firewalld，但建议firewalld时仅使用firewalld命令。

ulimit是bash内键命令，它具有一套参数集，用于为由它生成的shell进程及其子进程的资源使用设置限制。可以用help ulimit查询手册。

基于ssh协议实现自动化部署