1.Linux服务器系统常用命令
启动防火墙: systemctl start firewalld
查询防火墙状态:systemctl status firewalld
停止防火墙: systemctl disable firewalld
禁用防火墙: systemctl stop firewalld
重启防火墙:firewall-cmd --reload
查询防火墙所有的zone:firewall-cmd --list-all-zones
查询防火墙的默认zone:firewall-cmd --get-default-zone
查询开放服务、端口:firewall-cmd --list-all
查询所有开放的端口:firewall-cmd --list-port
添加指定需要开放的端口:firewall-cmd --zone=public --permanent --add-port=80/tcp
关闭某个开放端口:firewall-cmd --zone=public --permanent --remove-port=80tcp
开放mysql端口:firewall-cmd --add-service=mysql
阻止http端口:firewall-cmd --remove-service=http
查看开放的服务:firewall-cmd --list-services
创建ipset文件:firewall-cmd --permanent --new-ipset=ip_white --type=hash:ip
添加ipset地址:firewall-cmd --permanent --ipset=ip_white --add-entry=172.25.241.101
添加ipset富规则:firewall-cmd --permanent --zone=public --add-rich-rule 'rule family="ipv4" port port="3306" protocol="tcp" source ipset="ip_white" accept'
分析Hash,Vector过滤且取最后20条最新日志: sed -n '/Hash,Vector/p' pdu.log | tail -20f
添加网络路由语法:route add -net ip地址 netmask 子网掩码 gw 网关 dev 网卡接口
添加网络路由案例:route add -net 10.0.99.0 netmask 255.255.255.0 gw 10.0.50.1 dev eth1
服务器抓包语法: tcpdump -i 网卡名 host ip地址 and port 端口-w 保存cap文件
服务器抓包案例: tcpdump -i eth1 host 8.17.0.73 and port 8530 -w a.cap
本地端口转发语法:ssh -L <本地ip>:<本地端口>:<目标ip>:<目标端口> 用户名@<ssh机器IP> -p <ssh机器端口>
本地端口转发案例:ssh -L 127.0.0.1:3377:172.25.242.17:3307 user@134.95.3.133 -p 22
远程端口转发语法:ssh -R <公网ip>:<公网端口>:<目标ip>:<目标端口> 用户名@<公网ssh机器IP> -p <公网ssh机器端口>
远程端口转发案例:ssh -R 8.210.48.140:8080:192.168.1.10:8089 root@8.210.48.140 -p 22
远程端口转发注意事项:
公网服务器防火墙需要开放远程转发的公网端口。
公网IP建议配置为0.0.0.0(任意地址)ssh -R 0.0.0.0:8080:192.168.1.10:8089 root@8.210.48.140 -p 22
公网服务器执行 vim /etc/ssh/sshd_config 命令打开文件 编辑 GatewayPorts = yes 启用远程端口转发
根据文件名模糊匹配(多级目录)文件:find ./ -name '*.zip'
根据PID(105072)查找路径:/proc/105072/cwd
查找文件内容-单个关键字匹配:grep [-A(后n行)/-B(前n行)/-C(前后n行)] n(数字) '内容'
查找文件内容-单个关键字匹配案例:grep -A 10 'world'
查找文件内容-多个关键字匹配:grep -E 'word1|word2|word3' filename.txt
清空文件内容:truncate -s 0 filename.txt
查看磁盘空间:du -sh *
查找磁盘中最大的n个文件:du -ah ./|sort -rh|head -n 10
重启网络配置:systemctl restart network
路由追踪:traceroute ip -T -p 端口
实时查询服务器资源信息:top -c
查询进程下线程所占用的资源:ps H -eo pid,tid,%cpu | grep pid
查询进程下线程所占用的资源:top -H -p pid
十六进制打印线程ID:printf "0x%x\n" tid
定位栈资源消耗位置:jstack pid | grep hexTid -A20
批量杀死进程:ps -ef |grep "process_name" |grep -v grep |awk '{print $2}' |xargs kill -9
清空日志文件:echo "" > xxx.log
释放buf/cache缓存:echo 3 > /proc/sys/vm/drop_caches
2.服务器开启远程debug启动脚本
nohup java -Xdebug -agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=5005 -jar netty.jar --spring.profiles.active=dev >> netty.log 2>&1 &
nohup java -jar netty.jar --spring.profiles.active=dev > /dev/null 2>&1 &
echo "================================================================"
echo " 执行SHELL脚本 "
echo " "
jar="server.jar"
pid=`ps -ef | grep $jar | grep -v "grep" | awk '{print $2}'`
kill -9 $pid
if [ $? -ne 0 ]; then
echo "system.out.print:kill pid $pid failed"
exit 0
else
echo "system.out.print:kill pid $pid succeed"
fi
nohup java -jar $jar --spring.profiles.active=prod > /dev/null 2>&1 &
if [ $? -ne 0 ]; then
echo "system.out.print:启动$jar应用failed"
else
echo "system.out.print:启动$jar应用succeed"
fi
echo " "
echo "================================================================"
[Unit]
Description=Apache Kafka Server
Documentation=http://kafka.apache.org/documentation.html
Requires=zookeeper.service
[Service]
Type=simple
ExecStart=/usr/local/kafka/bin/kafka-server-start.sh /usr/local/kafka/config/server.properties
ExecStop=/usr/local/kafka/bin/kafka-server-stop.sh
Restart=on-abnormal
[Install]
WantedBy=multi-user.target
3.ftp登录命令:
windows环境下登录:文件管理资源的地址栏中输入“ftp://ip:port”,然后根据提示输入账号、密码。
linux环境下登录:ftp ip,然后根据提示输入账号、密码,linux中的ftp命令与基本命令的操作一致。
4. 文件权限:
chwon user:user ./run
chmod -R 777 ./run
5.程服务器间文件传输:
scp local_file remote_username@remote_ip:remote_folder
scp scpfile.txt root@172.8.8.8:~
scp username@ip:remote_folder local_folder
scp root@172.8.8.8:~/scpRemoteFile.txt ./
6.远程服务器端口检测:
nc -uzv ip port
nc -zv
telnet ip port
7.密文:
32位:AwSAJBAI95r36k+7tQ+lhp9LmJaNQx7y
16位:AwSAJBAI95r36k+7
8位:tQ+lhp9L
子网划分:
十进制IP:172.16.37.65/28
二进制IP:10101100.00010000.00100101.01000001
子网掩码:11111111.11111111.11111111.11110000/28
十进制子网掩码:255.255.255.240
4位主机位(32 - 24)
2^4 = 16 - 3 = 13
网段:172.16.37.64
网关:172.16.37.65
广播:172.16.37.79