一、服务器环境
Centos 7.9
二、常用连接工具(免费)
1、Finalshell
2、MobaXterm
3、Putty + WinSCP
三、Linux 系统目录结构
/bin ：是 Binaries (二进制文件) 的缩写, 这个目录存放着最经常使用的命令。
/boot：这里存放的是启动 Linux 时使用的一些核心文件，包括一些连接文件以及镜像文件。
/dev ：是 Device(设备) 的缩写, 该目录下存放的是 Linux 的外部设备，在 Linux 中访问设备的方式和访问文件的方式是相同的。
/etc： 是 Etcetera(等等) 的缩写,这个目录用来存放所有的系统管理所需要的配置文件和子目录。
/home：用户的主目录，在 Linux 中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的，如上图中的 alice、bob 和 eve。
/lib： 是 Library(库) 的缩写这个目录里存放着系统最基本的动态连接共享库，其作用类似于 Windows 里的 DLL 文件。几乎所有的应用程序都需要用到这些共享库。
/lost+found：这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。
/media：linux 系统会自动识别一些设备，例如 U 盘、光驱等等，当识别后，Linux 会把识别的设备挂载到这个目录下。
/mnt：系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在 /mnt/ 上，然后进入该目录就可以查看光驱里的内容了。
/opt：是 optional(可选) 的缩写，这是给主机额外安装软件所摆放的目录。比如你安装一个 ORACLE 数据库则就可以放到这个目录下。默认是空的。
/proc： 是 Processes(进程) 的缩写，/proc 是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。这个目录的内容不在硬盘上而是内存里，我们也可以直接修改里面的某些文件，比如可以通过下面的命令来屏蔽主机的 ping 命令，使别人无法 ping 你的机器：
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
/root：该目录为系统管理员，也称作超级权限者的用户主目录。
/sbin：s 就是 Super User 的意思，是 Superuser Binaries (超级用户的二进制文件) 的缩写，这里存放的是系统管理员使用的系统管理程序。
/selinux：这个目录是 Redhat/CentOS 所特有的目录，Selinux 是一个安全机制，类似于 windows的防火墙，但是这套机制比较复杂，这个目录就是存放 selinux 相关的文件的。
/srv：该目录存放一些服务启动之后需要提取的数据。
/sys：这是 Linux2.6 内核的一个很大的变化。该目录下安装了 2.6 内核中新出现的一个文件系统 sysfs 。
sysfs 文件系统集成了下面 3 种文件系统的信息：针对进程信息的 proc 文件系统、针对设备的 devfs 文件系统以及针对伪终端的 devpts 文件系统。
该文件系统是内核设备树的一个直观反映。当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。
/tmp：是 temporary(临时) 的缩写这个目录是用来存放一些临时文件的。
/usr：是 unix shared resources(共享资源) 的缩写，这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似于 windows 下的 program files 目录。
/usr/bin：系统用户使用的应用程序。
/usr/sbin：超级用户使用的比较高级的管理程序和系统守护程序。
/usr/src：内核源代码默认的放置目录。
/var：是 variable(变量) 的缩写，这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。
/run：是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。如果你的系统上有 /var/run 目录，应该让它指向 run。
四、Linux 与 Windows 默认目录对比
/usr：系统级的目录，可以理解为 C:/Windows/
/usr/lib：理解为 C:/Windows/System32。
/usr/local：用户级的程序目录，可以理解为 C:/Progrem Files/。用户自己编译的软件默认会安装到这个目录下。
/opt：用户级的程序目录，可以理解为 D:/Software，opt 有可选的意思，这里可以用于放置第三方大型软件（或游戏），当你不需要时，直接 rm -rf 掉即可。在硬盘容量不够时，也可将/opt 单独挂载到其他磁盘上使用。
/home：是一般账户所在目录，可以理解为 C:/Users，软件的用户级配置文件就在该一般账户所对应的目录下
五、Linux 运维常用命令
1、 关机：shutdown
shutdown -h now # 立即关机 halt poweroff
2、 重启：
reboot # 立即重启 shutdown -r now
3、 查看当前用户：
whoami # 显示当前用户
4、 查看所有用户和组：
cat /etc/passwd # 查看所有用户信息 cat /etc/group # 查看所有组信息
5、 切换用户：
su # 默认切换到 root su - # 默认切换到 root su user01 # 临时切换到 user01 用户，环境变量不变 su – user01 # 彻底切换到 user01 用户
ps：使用 su 命令时，有-和没有-是完全不同的，-选项表示在切换用户身份的同时，连当前使用的环境变量也切换成指定用户的。初学者可以这样理解它们之间的区别，即有-选项，切换用户身份更彻底
6、 设置用户密码：passwd
passwd # 设置/修改当前用户密码 passwd [用户名] # 设置/修改指定用户密码，需 root 权限 passwd -d [用户名] # 删除用户密码，需 root 权限 passwd -l [用户名] # 停用账户，需 root 权限 passwd -u [用户名] # 启用账户，需 root 权限
7、 切换目录：cd [目录路径]
cd / # 切换到根目录 cd /usr/local # 切换到/usr/local 目录 cd .. # 切换到上一级目录
8、 查看操作系统发行信息：
cat /etc/centos-release # 查看操作系统发行信息
9、 查看内核版本：
uname -a # 查看内核版本
10、查看 CPU 及内存使用率：
top # 显示进程动态，类似 Windows 任务管理器 #常用交互命令如下： c： 显示完整的命令 i： 忽略闲置和僵死进程 M： 根据内存资源使用大小进行排序 P： 根据 CPU 资源使用大小进行排序 q： 退出 top 命令 < ： 向前翻页，或使用PageUp > ： 向后翻页，或使用PageDown
11、查看磁盘空间：df
df -h # 查看磁盘空间使用情况
12、查看目录或文件大小：du
du -h # 查看当前目录下所有子目录的大小 du -sh # 统计当前目录占用空间总大小 du -sh * # 统计当前目录每个子目录及文件的大小 du -sh * --time # 统计大小并显示修改时间 du -sh * | sort -rh # 查看当前目录文件大小并按大小排序倒序输出
13、查看当前路径：pwd
pwd # 显示当前路径
14、查看 ip：ip/ifconfig
ip a # 显示网络信息 ip addr ip address ifconfig # 显示网络信息
15、查看软件进程：ps
ps -ef | grep java # 查看 java 相关的进程
16、查看端口占用情况：netstat
netstat -ntlp | grep 8080 # 查看占用 8080 端口的进程
17、杀掉进程：kill -9 [PID 进程号]
kill -9 35322 # 杀掉进程号 35322，-9 表示强制杀掉
18、防火墙配置：
systemctl start firewalld # 开启防火墙，需 root 验证 systemctl stop firewalld # 停止防火墙，需 root 验证 systemctl restart firewalld # 重启防火墙，需 root 验证 systemctl status firewalld # 查看防火墙状态 firewall-cmd --state # 查看防火墙状态 firewall-cmd --reload # 重载防火墙配置 firewall-cmd --add-service=ftp # 临时开放 ftp 服务 firewall-cmd --add-service=ftp --permanent # 永久开放 ftp 服务 firewall-cmd --remove-service=ftp --permanent # 永久移除 ftp 服务 firewall-cmd --add-port=80/tcp # 临时添加 80 端口 firewall-cmd --add-port=80/tcp --permanent # 永久添加 80 端口 firewall-cmd --remove -port=80/tcp --permanent # 永久移除 80 端口 firewall-cmd --list-ports # 查看已经开放的端口
19、列出目录及文件名：ls或ll
ls # 列出目录及文件 ls -a # 列出目录及文件，包含隐藏文件 ll # 是ls -l 的别名，列出目录及文件的详细信息
20、搜索文件位置：find/locate/whereis/which
1) find <指定目录> -option <指定条件> <指定动作>
- <指定目录>： 所要搜索的目录及其所有子目录。默认为当前目录
- <指定条件>： 所要搜索的文件的特征
- <指定动作>： 对搜索结果进行特定的处理
- option：过滤方式，最常用的是-name，按名称查找
ps：如果什么参数也不加，find 默认搜索当前目录及其子目录，并且不过滤任何结果（也就是返回所有文件），将它们全都显示在屏幕上
find . -name my* # 搜索当前目录下名字是 my 开头的目录或文件 find / -name java # 全盘搜索名字为 java 的目录或文件 find /usr -name *.log -ls # 搜索/usr 下的.log 文件，并显示详细信息 find /usr/ -size +10M -ls # 搜索/usr 下大于 10M 的文件
2) locate
locate命令其实是“find -name”的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库（/var/lib/locatedb），这个数据库中含有本地所有文件信息。Linux 系统自动创建这个数据库，并且每天自动更新一次，所以使用 locate命令查不到最新变动过的文件。为了避免这种情况，可以在使用 locate 之前，先使用updatedb命令，手动更新数据库
locate java # 查看 java 相关的目录及文件 locate /usr/my*.log # 查看/usr 中 my 开头的 log 文件
ps：CentOS7 默认没有安装该命令
3) whereis
whereis 命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man 说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息
whereis nginx # 查看 nginx 的位置
4) which
which 命令的作用是，在 PATH 变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用 which 命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令
which java # 查看 java 命令的位置
21、创建目录：mkdir [目录名]
mkdir test # 创建 test 目录 mkdir /usr/local/test # 创建 test 目录
22、创建文件：touch [文件名]
touch aaa.txt # 创建aaa.txt文件 touch /usr/local/aaa.txt # 创建aaa.txt文件
23、复制文件或目录：cp -r [源目录名或源文件名] [目标目录名或目标文件名]
cp aaa.txt aaa_bak.txt # 复制aaa.txt文件并命名为 aaa_bak.txt cp aaa.txt /usr/local # 复制aaa.txt 到/usr/local 目录下 cp -r nginx /usr/local # 将 nginx 目录复制到/usr/local 目录下
24、移动文件或目录：mv [源目录名或源文件名] [目标目录名或目标文件名]
mv aaa.txt bbb.txt # 相当于文件重命名 mv aaa.txt /usr # 将文件移动到/usr 目录下 mv nginx /usr/local # 将 nginx 目录移动到/usr/local 目录下
25、删除文件或目录：rm -rf [目录名或文件名]
rm -rf aaa.txt # 删除文件 rm -rf /usr/test # 删除目录
26、查看文件：cat/less/more/tail
cat aaa.txt # 全部显示 less aaa.txt # 分页显示（向前向后都可以翻） more aaa.txt # 分页显示（只能向后翻） head aaa.txt # 默认显示开头 10 行 tail aaa.txt # 默认显示最后 10 行
27、实时查看文件（常用于追踪日志信息）：tail
tail -fn 1000 aaa.txt # 实时显示最后 1000 行
28、编辑文件：vi或vim
vi aaa.txt # vi 文本编辑器 vim aaa.txt（推荐） # vi 的升级版本，功能更多，语法高亮 #常用命令 i # 进入输入模式，此时可编辑文件 [ESC] # 退出输入模式 [PageUp] # 向上翻页 [PageDown] # 向下翻页 / + n # 查找字符串，如/java，按 n 可以查找下一个 gg # 移动到文件首行 G # 移动到文档最后一行 dd # 删除光标所在的一行 10dd # 删除光标所在的向下 10 行 dG # 删除光标所在到最后一行的所有数据 ggdG # 删除所有数据 yy # 复制光标所在的一行 10yy # 复制光标所在的向下 10 行 yG # 复制光标所在到最后一行的所有数据 ggyG # 复制所有数据 p # 粘贴，相当于 windows 中的 ctrl+v u # 撤销上次操作，相当于 windows 中的 ctrl+z :set nu # 显示行号 :q # 退出编辑器 :q! # 强制退出编辑器，不保存已修改内容 :w # 保存 :wq # 保存并退出 :saveas aaa2.txt # 另存为
29、修改文件所有者：chown
chown root /usr/aaa.txt # 把/usr/aaa.txt的所有者设置为 root chown -R mysql:mysql /logs # 更改 logs 目录的所有者和组
30、修改文件读写权限：chmod
只有文件所有者和root 用户可以修改文件或目录的权限
可以使用符号模式和绝对模式（八进制数字模式）指定文件的权限
Linux 的文件调用权限分为三级 : User（文件所有者）、Group（用户组）、Other Users（其它用户）
1) 符号模式
chmod ugo+r aaa.txt # 把aaa.txt设置为所有人可读 chmod a+rwx aaa.txt # 最大权限，a 代表 all，等同于 ugo
2) 绝对模式（八进制数字模式）
chmod 444 aaa.txt # 把aaa.txt设置为所有人可读 chmod 754 aaa.txt # 常用权限 chmod 777 aaa.txt # 最大权限
31、系统日志查看：journalctl
journalctl # 默认显示所有的信息（从旧到新） journalctl -r # -r 参数表示反序输出（从新到旧） journalctl -f # -f 实时输出最新日志 journalctl -n 50 # -n 指定输出 50 行 journalctl -p 3 # -p 过滤日志级别 # 0: emer 系统的严重问题日志 # 1: alert 系统中立即要更改的信息 # 2: crit 严重级别会导致系统软件不能工作 # 3: err 程序报错 # 4: warning 程序警告 # 5: notice 重要信息的普通日志 # 6: info 普通信息 # 7: debug 程序排错信息
#显示指定时间段内发生的事件日志，通过since和until 参数来实现，其中日期的格式是“YYYY-MM-DD HH:MM:SS”
journalctl --since "2022-02-25 10:00:00" --until "2022-02-25 12:00:00"
journalctl -u nginx.service # -u 查看某些服务的日志
journalctl _UID=123 # 查看某个用户的日志，“id [用户]”查看 uid
journalctl -k # 查看内核日志
journalctl -b # 查看系统启动日志
journalctl --disk-usage # 查看日志占用空间
journalctl --vacuum-size=1G # 限制 journal 占用磁盘空间大小
journalctl --vacuum-time=1months # 限制 journal 日志保存时间
六、Java 环境
1、查看 java 版本
java -version # 查看版本
2、查看路径
whereis java # 查看路径
3、配置环境变量
vim /etc/profile # 配置环境变量
#/etc/profile 最下方添加
export JAVA_HOME=[java 安装路径]
export CLASSPATH=.:%JAVA_HOME%/lib/dt.jar:%JAVA_HOME%/lib/tools.jar
export PATH=$PATH:$JAVA_HOME/bin
source /etc/profile # 使配置立刻生效
七、Tomcat 环境
1、 设置端口号及字符编码
vim /usr/local/soft/apache-tomcat-7.0.99-8080/conf/server.xml
2、 启动/停止
systemctl status tomcat8080 # 运行状态 systemctl start tomcat8080 # 开启 systemctl stop tomcat8080 # 停止 systemctl restart tomcat8080 # 重启
3、 应用部署
cd /usr/local/soft/apache-tomcat-7.0.99-8080/webapps/
4、 查看运行日志
cd /usr/local/soft/apache-tomcat-7.0.99-8080/logs # 进入 logs 目录 tail -f catalina.out # 实时查看运行日志
八、Nginx 环境
1、 查看 nginx 版本
nginx -v # 查看版本
2、 查看路径
whereis nginx # 查看路径
3、 修改 nginx 配置文件
vim /usr/local/soft/nginx/conf/nginx.conf
4、 启动/停止
systemctl status nginx # 运行状态 systemctl start nginx # 开启 systemctl stop nginx # 停止 systemctl restart nginx # 重启
5、 查看运行日志
cd /usr/local/soft/nginx/logs # 进入 logs 目录 tail -f access.log # 实时查看运行日志
九、Mysql 环境
1、 查看 mysql 版本
mysql -V # 查看版本，大写 SQL> select version(); # 查看版本
2、 查看路径
whereis mysql # 查看路径
3、 配置文件
vim /etc/my.cnf # 配置文件
4、 启动/停止
systemctl status mysql # 运行状态 systemctl start mysql # 启动 systemctl stop mysql # 停止 systemctl restart mysql # 重启
十、Redis 环境
1、 查看 redis 版本
redis-server -v # 查看版本 redis-cli -v # 查看版本
2、 修改 redis 配置文件
vim /usr/local/soft/redis/bin/redis.conf bind 127.0.0.1 # 只有指定的网段才能远程访问这个 redis protected-mode no # 默认是 yes 的， 改为 no 表示允许远程访问 daemonize yes # 表明需要在后台运行 requirepass XXXX # 设置连接密码，保障远程访问的安全性
3、 启动/停止
systemctl status redis # 查看服务当前状态 systemctl start redis # 启动 redis 服务 systemctl stop redis # 停止 redis 服务 systemctl restart redis # 重新启动服务
4、 常用命令
redis-cli # 连接 redis redis-cli -a XXXX # 使用密码连接 select [0~15] # 切换数据库 keys * # 查看所有 key keys aaa* # 模糊查询 key set aaa 123 # 新增/修改 aaa 的值 get aaa # 查询 aaa 的值 del aaa # 删除 aaa 的值 type aaa # 查看返回值类型 dbsize # 查看当前数据的 key 的数目 expire aaa 10 # 设置 aaa 的过期时间为 10 秒 ttl aaa # 查看 aaa 的剩余存活时间 flushdb # 删除当前数据库的所有 key flashall # 删除所有数据库的所有 key