📖 内容

• 网络运维
• Samba
• NTP
• Firewalld
• Iptables
• Crontab
• Systemd
• Vim
• oh-my-zsh

常见命令分类

• 查看 Linux 命令帮助信息 - 关键词：help, whatis, info, which, whereis, man
• Linux 文件目录管理 - 关键词：cd, ls, pwd, mkdir, rmdir, tree, touch, ln, rename, stat, file, chmod, chown, locate, find, cp, mv, rm
• Linux 文件内容查看命令 - 关键词：cat, head, tail, more, less, sed, vi, grep
• Linux 文件压缩和解压 - 关键词：tar, gzip, zip, unzip
• Linux 用户管理 - 关键词：groupadd, groupdel, groupmod, useradd, userdel, usermod, passwd, su, sudo
• Linux 系统管理 - 关键词：reboot, exit, shutdown, date, mount, umount, ps, kill, systemctl, service, crontab
• Linux 网络管理 - 关键词：关键词：curl, wget, telnet, ip, hostname, ifconfig, route, ssh, ssh-keygen, firewalld, iptables, host, nslookup, nc/netcat, ping, traceroute, netstat
• Linux 硬件管理 - 关键词：df, du, top, free, iotop
• Linux 软件管理 - 关键词：rpm, yum, apt-get

NTP 简介

网络时间协议（英语：Network Time Protocol，缩写：NTP）是在数据网络潜伏时间可变的计算机系统之间通过分组交换进行时钟同步的一个网络协议，位于 OSI 模型的应用层。自 1985 年以来，NTP 是目前仍在使用的最古老的互联网协议之一。NTP 由特拉华大学的 David L. Mills（英语：David L. Mills）设计。

NTP 意图将所有参与计算机的协调世界时（UTC）时间同步到几毫秒的误差内。

NTP 要点：

• 地球共有 24 个时区，而以格林威治时间 (GMT) 为标准时间；
• 中国本地时间为 GMT +8 小时；
• 最准确的时间为使用原子钟 (Atomic clock) 所计算的，例如 UTC (Coordinated Universal Time) 就是一例；
• Linux 系统本来就有两种时间，一种是 Linux 以 1970/01/01 开始计数的系统时间，一种则是 BIOS 记载的硬件时间；
• Linux 可以透过网络校时，最常见的网络校时为使用 NTP 服务器，这个服务启动在 udp port 123；
• 时区档案主要放置于 /usr/share/zoneinfo/ 目录下，而本地时区则参考 /etc/localtime；
• NTP 服务器为一种阶层式的服务，所以 NTP 服务器本来就会与上层时间服务器作时间的同步化， 因此 nptd 与 ntpdate 两个指令不可同时使用；
• NTP 服务器的联机状态可以使用 ntpstat 及 ntpq -p 来查询；
• NTP 提供的客户端软件为 ntpdate 这个指令；
• 在 Linux 下想要手动处理时间时，需以 date 设定时间后，以 hwclock -w 来写入 BIOS 所记录的时间。
• NTP 服务器之间的时间误差不可超过 1000 秒，否则 NTP 服务会自动关闭。

firewalld 服务命令

systemctl enable firewalld.service  # 开启服务（开机自动启动服务）
systemctl disable firewalld.service # 关闭服务（开机不会自动启动服务）
systemctl start firewalld.service   # 启动服务
systemctl stop firewalld.service    # 停止服务
systemctl restart firewalld.service # 重启服务
systemctl reload firewalld.service  # 重新载入配置
systemctl status firewalld.service  # 查看服务状态

环境：CentOS

通过 crontab 命令，我们可以在固定的间隔时间执行指定的系统指令或 shell script 脚本。时间间隔的单位可以是分钟、小时、日、月、周及以上的任意组合。这个命令非常适合周期性的日志分析或数据备份等工作。

crond 服务

Linux 通过 crond 服务来支持 crontab。

检查 crond 服务

使用 systemctl list-unit-files 命令确认 crond 服务是否已安装。

iptables 是一个配置 Linux 内核 防火墙 的命令行工具，是 netfilter 项目的一部分。 可以直接配置，也可以通过许多前端和图形界面配置。

iptables 也经常代指该内核级防火墙。iptables 用于 ipv4，ip6tables 用于 ipv6。

nftables 已经包含在 Linux kernel 3.13 中，以后会取代 iptables 成为主要的 Linux 防火墙工具。

环境：CentOS7

搬运自：Systemd 入门教程：命令篇、Systemd 入门教程：实战篇

Zsh 简介

Zsh 是什么

使用 Linux 的人都知道：*Shell* 是一个用 C 语言编写的程序,它是用户使用 Linux 的桥梁。_Shell* 既是一种命令语言,又是一种程序设计语言。

Shell 的类型有很多种，linux 下默认的是 bash，虽然 bash 的功能已经很强大，但对于以懒惰为美德的程序员来说，bash 的提示功能不够强大，界面也不够炫，并非理想工具。

Zsh 也是一种 Shell（据传说 99% 的 Bash 操作 和 Zsh 是相同的），它的功能极其强大，只是配置过于复杂，起初只有极客才在用。后来，出现了一个名叫 oh-my-zsh 的开源项目，使用 zsh 就变得十分简易了。

💡 如果没有特殊说明，本文的案例都是针对 Centos 发行版本。

网络操作

无法访问外网域名

（1）在 hosts 中添加本机实际 IP 和本机实际域名的映射

echo "192.168.0.1 hostname" >> /etc/hosts

samba 是在 Linux 和 UNIX 系统上实现 SMB 协议的一个免费软件。

samba 提供了在不同计算机（即使操作系统不同）上共享服务的能力。

关键词：samba, selinux

安装配置 samba

本文将以一个完整的示例来展示如何配置 samba 来实现 Linux 和 Windows 的文件共享。

目标：假设希望共享 Linux 服务器上的 /share/fs 目录。

查看是否已经安装 samba