CentOS知识集锦

rpm即红帽子包管理器，是Redhat及其衍生系统使用的软件包管理工具。其常用选项包括：

选项分类	选项说明
安装/更新/删除	-i, --install 安装软件包 -F, --freshen=<packagefile>+ 如果软件包已经安装，升级软件包 -e, --erase=<package>+ 清除 (卸载) 软件包 -U, --upgrade=<packagefile>+ 升级软件包 -h, --hash 软件包安装的时候列出哈希标记 --allfiles 安装全部文件，包含配置文件，否则配置文件会被跳过 --nodeps 忽略软件包的依赖关系强行安装 --oldpackage 更新到软件包的旧版本 --percent 安装软件包时打印百分比 --replacefiles 忽略软件包之间的冲突的文件 --replacepkgs 如果软件包已经有了，重新安装软件包 --test 不真正安装，只是判断下是否能安装

命令应用举例：

yum（Yellow dog Updater, Modified）是一个交互式的、基于RPM的软件包管理工具，类似于apt-get。它能够从指定的服务器自动下载 RPM 包并且安装，可以处理依赖性关系，并且一次安装所有依赖的软件包，支持Redhat-like的操作系统。其命令格式如下：

 其中command为子命令，包括：

子命令	说明
check	检查 RPM 数据库问题
check-update	检查是否有可用的软件包更新
update	更新系统中的一个或多个软件包， yum update [pkg0 [,...]] ，不指定包名则更新所有软件包
repolist	显示已配置的源
search	根据关键字搜索软件包吗， yum search keyword
clean	删除缓存数据（/var/cache/yum）
install	向系统中安装一个或多个软件包， yum install pkg0 [,...]
reinstall	覆盖安装软件包
deplist	列出软件包的依赖关系
downgrade	降级软件包
erase	从系统中移除一个或多个软件包
info	显示关于软件包或组的详细信息
list	列出一个或一组软件包： Shell 1 2 3 4 # 显示已安装 yum list installed # 显示可安装 yum list available
provides	查找提供指定内容的软件包
repo-pkgs	将一个源当作一个软件包组，可以一次性安装/移除全部软件包

options为选项，常用的包括：

1. -y 假设对所有提示回答“是”
2. -q 不输出安装信息，常和-y联用
3. -e 设置错误级别，0-10，0表示仅仅输出致命错误

从YUM源下载RPM包，注意，已经安装的RPM包，或者它的依赖，都不会下载。

格式： yumdownloader [options] package1 [package2...]

选项：

--destdir DIR 下载到的目标目录，默认当前目录

--urls 从指定URL下载，而不是根据包名下载

--resolve 下载RPM时，解析它的依赖，并一同下载

--source 下载source而非binary

--archlist=ARCH1[,ARCH2...] 下载指定体系结构的包

从YUM存储库查询信息

格式： repoquery [options] <item ...>

选项：

-i 显示类似于 rpm -qi的软件包信息
-l 列出包中文件
-R 列出包的依赖
--resolve 解析包的capabilities，如果不指定该选项，列出的依赖是文件，指定后列出的是包名
--recursive 递归的查询
--location  打印包的可下载位置

示例：

将RPM包转换为CPIO归档文件，输出到标准输出。示例： rpm2cpio wget.rpm| cpio -idm

命令	说明
update-ca-trust	更新系统的根证书列表： Shell 1 2 3 4 5 6 7 update-ca-trust enable   cd /etc/pki/ca-trust/source/anchors/ # 将你的CA证书拷贝到此目录   # 更新证书列表 update-ca-trust extract
firewalld	防火墙服务，是CentOS 7的重要特性。优势包括： 支持动态更新，不用重启服务 支持防火墙Zone的概念 Shell 1 2 3 4 # 启动 systemctl start  firewalld # 启用 systemctl enable firewalld
firewall-cmd	firewalld的命令行接口。 格式： firewall-cmd [OPTIONS...] 选项： Shell 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 --state                         # 显示firewalld的状态 --reload                        # 不中断连接，重新加载 --complete-reload               # 中断所有连接，重新加载 --runtime-to-permanent          # 将当前防火墙的规则永久保存 --check-config                  # 检查配置正确性     --get-log-denied                # 获取记录被拒绝的日志 --set-log-denied=value          # 设置记录被拒绝的日志 'all','unicast','broadcast','multicast','off' --get-active-zones              # 查看激活的区域信息 --get-zones                     # 查看可用的区域信息 --get-zone-of-interface=eth1    # 查看指定接口所属区域   --panic-on                      # 拒绝所有包 --panic-off                     # 取消拒绝所有包 --query-panic                   # 查看是否拒绝所有包     --set-default-zone=public       # 设置网络接口默认所属区域   --get-zone-of-interface=eth1                        # 查看eth1所属的区域 --zone=public --add-interface=eth1                  # 将eth1加入到public区域 # 加--permanent表示永久修改 --permanent --zone=public --add-port=443/tcp        # 开放public区域的443 TCP端口 --permanent --zone=public --remove-port=53/udp      # 禁止public区域的53  UDP端口 --zone=public --list-ports                          # 列出public区域开放的端口      --get-services                                      # 显示支持的服务列表 --enable service=ssh                                # 允许SSH服务通过 --disable service=ssh                               # 禁止SSH服务通过 --enable service=samba --timeout=600                # 在600秒内允许samba服务通过 --list-services                                     # 列出允许的服务 --permanent --zone=internal --add-service=http      # 将HTTP服务加到internal区域     # 直接打开9000 TCP端口 --direct -add-rule ipv4 filter INPUT 0 -p tcp --dport 9000 -j ACCEPT     # 端口转发 # 将80端口的流量转发至8080 firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080   # 将80端口的流量转发至192.168.0.1 firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1 # 将80端口的流量转发至192.168.0.1的8080端口 firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1:toport=8080

重启即可。

将证书拷贝到目录：/etc/pki/ca-trust/source/anchors/，然后执行：

以x64的Centos为例

修改Grub启动选项仍然是通过/etc/default/grub文件，但是Ubuntu下update-grub命令的等价物是：

首先，停止网络管理器服务，并禁用之：

对于/etc/sysconfig/network-scripts/ifcfg-*，你需要设置：

启动传统的网络服务：

报错：ping: unknown host localhost

解决办法：

1. 首先查看/etc/hosts，确保存在这样的条目： 127.0.0.1 localhost 
2. 然后，确保/etc/nsswitch.conf的访问权限正确：
   
   Shell

   1	sudo chmod 644 /etc/nsswitch.conf

   并具有合适的配置： 

   1 2	# 应当包含files hosts:      files dns

在CentOS 7中，下列命令可以用来修改主机名：

1. hostnamectl：修改系统主机名，推荐的方式
2. nmtui：基于文本用户接口（TUI）修改系统主机名
3. nmcli：基于NetworkManager的CLI修改主机名

主机名可以分为几个类型：

1. 静态主机名：由系统管理员分配，例如tokyo.gmem.cc
2. 临时/动态主机名：由DHCP或者mDNS服务器运行时分配
3. Pretty host name：由系统管理员或者最终用户分配的UTF-8兼容的、自由格式的主机名

查看主机名信息：

设置主机名：

通过控制台登录到文字界面时，可以使用下面的命令设置字体：