# 更新所有软件包
dnf upgrade

# 更新指定软件包
dnf upgrade pkg-name

# 从指定的软件源安装
dnf –enablerepo=repo-name install pkg-name 

# 安装名为mariadb的模块或组
dnf install @mariadb

# 查看软件包依赖
dnf repoquery --requires pkg-name
# 查看满足依赖所需的额外 RPM 包
dnf repoquery --requires --resolve pkg-name

# 添加 DNF 软件安装源
dnf config-manager --add-repo example.repo
# 启用 DNF 软件安装源
dnf config-manager --set-enabled example-repo
# 禁用 DNF 软件安装源
dnf config-manager --set-disabled example-repo

rpm即红帽子包管理器，是Redhat及其衍生系统使用的软件包管理工具。其常用选项包括：

选项分类	选项说明
安装/更新/删除	-i, --install 安装软件包 -F, --freshen=<packagefile>+ 如果软件包已经安装，升级软件包 -e, --erase=<package>+ 清除 (卸载) 软件包 -U, --upgrade=<packagefile>+ 升级软件包 -h, --hash 软件包安装的时候列出哈希标记 --allfiles 安装全部文件，包含配置文件，否则配置文件会被跳过 --nodeps 忽略软件包的依赖关系强行安装 --oldpackage 更新到软件包的旧版本 --percent 安装软件包时打印百分比 --replacefiles 忽略软件包之间的冲突的文件 --replacepkgs 如果软件包已经有了，重新安装软件包 --test 不真正安装，只是判断下是否能安装

命令应用举例：

#检查软件包是否已经安装
rpm -q pptpd
#安装指定路径上的软件包并显示进度
rpm -ivh ~/jdk.rpm
#不安装，仅测试依赖关系
rpm -ivh --test ~/jdk.rpm
#列出所有已安装的软件包
rpm -qa
#升级软件包
rpm -Uvh jdk.rpm 
#删除软件包
rpm -e jdk.rpm
#从源代码编译并安装软件
rpm　--recompile　vim-4.6.src.rpm

# 显示wget包在系统中安装的文件 
rpm -ql wget
# 显示RPM包中的文件
rpm -qlp wget.rpm

# 显示一个文件所属的软件包
rpm -qf /usr/bin/file

yum（Yellow dog Updater, Modified）是一个交互式的、基于RPM的软件包管理工具，类似于apt-get。它能够从指定的服务器自动下载 RPM 包并且安装，可以处理依赖性关系，并且一次安装所有依赖的软件包，支持Redhat-like的操作系统。其命令格式如下：

yum [options] [command] [package ...]

 其中command为子命令，包括：

yum update [pkg0 [,...]]

yum search keyword

yum install pkg0 [,...]

# 显示已安装
yum list installed
# 显示可安装
yum list available

options为选项，常用的包括：

1. -y 假设对所有提示回答“是”
2. -q 不输出安装信息，常和-y联用
3. -e 设置错误级别，0-10，0表示仅仅输出致命错误

从YUM源下载RPM包，注意，已经安装的RPM包，或者它的依赖，都不会下载。

格式：

yumdownloader [options] package1 [package2...]

选项：

--destdir DIR 下载到的目标目录，默认当前目录

--urls 从指定URL下载，而不是根据包名下载

--resolve 下载RPM时，解析它的依赖，并一同下载

--source 下载source而非binary

--archlist=ARCH1[,ARCH2...] 下载指定体系结构的包

从YUM存储库查询信息

格式：

repoquery [options] <item ...>

选项：

-i 显示类似于

rpm -qi

示例：

# 解析bind-utils的所有依赖  递归解析包               并下载
repoquery -R --resolve --recursive  bind-utils  |  xargs -r yumdownloader 

将RPM包转换为CPIO归档文件，输出到标准输出。示例：

rpm2cpio wget.rpm| cpio -idm

update-ca-trust enable 

cd /etc/pki/ca-trust/source/anchors/
# 将你的CA证书拷贝到此目录

# 更新证书列表
update-ca-trust extract 

# 启动
systemctl start  firewalld
# 启用
systemctl enable firewalld 

firewall-cmd [OPTIONS...]

--state                         # 显示firewalld的状态
--reload                        # 不中断连接，重新加载
--complete-reload               # 中断所有连接，重新加载
--runtime-to-permanent          # 将当前防火墙的规则永久保存
--check-config                  # 检查配置正确性


--get-log-denied                # 获取记录被拒绝的日志
--set-log-denied=value          # 设置记录被拒绝的日志 'all','unicast','broadcast','multicast','off'
--get-active-zones              # 查看激活的区域信息
--get-zones                     # 查看可用的区域信息
--get-zone-of-interface=eth1    # 查看指定接口所属区域

--panic-on                      # 拒绝所有包
--panic-off                     # 取消拒绝所有包
--query-panic                   # 查看是否拒绝所有包


--set-default-zone=public       # 设置网络接口默认所属区域

--get-zone-of-interface=eth1                        # 查看eth1所属的区域
--zone=public --add-interface=eth1                  # 将eth1加入到public区域
# 加--permanent表示永久修改
--permanent --zone=public --add-port=443/tcp        # 开放public区域的443 TCP端口
--permanent --zone=public --remove-port=53/udp      # 禁止public区域的53  UDP端口
--zone=public --list-ports                          # 列出public区域开放的端口
   

--get-services                                      # 显示支持的服务列表
--enable service=ssh                                # 允许SSH服务通过
--disable service=ssh                               # 禁止SSH服务通过
--enable service=samba --timeout=600                # 在600秒内允许samba服务通过
--list-services                                     # 列出允许的服务
--permanent --zone=internal --add-service=http      # 将HTTP服务加到internal区域


# 直接打开9000 TCP端口
--direct -add-rule ipv4 filter INPUT 0 -p tcp --dport 9000 -j ACCEPT


# 端口转发
# 将80端口的流量转发至8080
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080  
# 将80端口的流量转发至192.168.0.1
firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1 
# 将80端口的流量转发至192.168.0.1的8080端口
firewall-cmd --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1:toport=8080  

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
dnf install https://www.elrepo.org/elrepo-release-8.0-2.el8.elrepo.noarch.rpm
dnf --enablerepo=elrepo-kernel install kernel-ml

重启即可。

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 

将证书拷贝到目录：/etc/pki/ca-trust/source/anchors/，然后执行：

update-ca-trust extract

以x64的Centos为例

wget http://pkgs.repoforge.org/apt/apt-0.5.15lorg3.94a-5.el5.rf.x86_64.rpm
rpm -Uvh apt-0.5.15lorg3.94a-5.el5.rf.x86_64.rpm
cp /etc/apt/sources.list.d/os.list /etc/apt/sources.list
vi /etc/apt/sources.list

修改Grub启动选项仍然是通过/etc/default/grub文件，但是Ubuntu下update-grub命令的等价物是：

grub2-mkconfig -o /boot/grub2/grub.cfg 

#添加源Fedora Extra Packages for Enterprise Linux (EPEL) repository
#该源包含了很多CentOS系统没有包含的常用软件
yum install epel-release
#如果从该源安装软件时出现： Cannot retrieve metalink for repository: epel. Please verify its path and try again
#则编辑vi /etc/yum.repos.d/epel.repo
#把所有baseurl前面的注释#去掉
#把所有mirrorlist前面加上注释#

# Zeroconf（Multicast DNS）规范的开源实现
# 它可以在没有DNS服务的局域网里发现基于zeroconf协议的设备和服务
yum install avahi
# GNU Name Service Switch (NSS)插件，允许使用*.local风格的域名发现
yum install nss-mdns
# 启动服务
service avahi-daemon start

首先，停止网络管理器服务，并禁用之：

systemctl stop NetworkManager.service 
systemctl disable NetworkManager.service

对于/etc/sysconfig/network-scripts/ifcfg-*，你需要设置：

NM_CONTROLLED=no
ONBOOT=yes

启动传统的网络服务：

# 确保网络服务启用
chkconfig network on
# 手工启动一下服务
service network start 
# 即使使用传统网络服务，/etc/sysconfig/network-scripts/中的脚本仍然有效

# 禁用
systemctl disable firewalld
# 停止服务
systemctl stop firewalld

yum groupinstall 'Development Tools'

报错：ping: unknown host localhost

解决办法：

1. 首先查看/etc/hosts，确保存在这样的条目：

   127.0.0.1 localhost

    
2. 然后，确保/etc/nsswitch.conf的访问权限正确：
   

   sudo chmod 644 /etc/nsswitch.conf 

   并具有合适的配置： 

   # 应当包含files
   hosts:      files dns

wget http://repo.mysql.com/mysql-community-release-el7-5.noarch.rpm
rpm -ivh mysql-community-release-el7-5.noarch.rpm

# 安装MySQL
yum install mysql-server
systemctl start mysqld

# 执行此脚本，修改root密码、移除匿名用户，等等
mysql_secure_installation

yum install -y net-tools

在CentOS 7中，下列命令可以用来修改主机名：

1. hostnamectl：修改系统主机名，推荐的方式
2. nmtui：基于文本用户接口（TUI）修改系统主机名
3. nmcli：基于NetworkManager的CLI修改主机名

主机名可以分为几个类型：

1. 静态主机名：由系统管理员分配，例如tokyo.gmem.cc
2. 临时/动态主机名：由DHCP或者mDNS服务器运行时分配
3. Pretty host name：由系统管理员或者最终用户分配的UTF-8兼容的、自由格式的主机名

查看主机名信息：

hostnamectl status
#  Static hostname: localhost.localdomain
#         Icon name: computer-vm
#           Chassis: vm
#        Machine ID: a179e3668a70483691a57509c0044cc4
#           Boot ID: 1b264d45e8db4fc6a8655f6451de32e9
#    Virtualization: qemu
#  Operating System: CentOS Linux 7 (Core)
#       CPE OS Name: cpe:/o:centos:centos:7
#            Kernel: Linux 3.10.0-327.28.3.el7.x86_64
#      Architecture: x86-64

设置主机名：

hostnamectl set-hostname cos7-0
hostnamectl set-hostname "CentOS 7 base" --pretty
hostnamectl set-hostname cos7-0 --static
hostnamectl set-hostname cos7-0 --transient

通过控制台登录到文字界面时，可以使用下面的命令设置字体：

# 下载新字体
yum install terminus-fonts-console

# 设置字体
setfont ter-116n.psf.gz

# 持久化设置
echo setfont ter-116n.psf.gz >> /etc/rc.local

PS1="\e[1;32m\u@\h\e[39m:\e[1;34m\w\e[39m\\$ \e[0;39m"

The post CentOS知识集锦 appeared first on 绿色记忆.