Rocky Linux 完全指南：从入门到实践

✅ 推荐使用：
- 无网络或网络较慢的环境
- 企业内网批量部署
- 实验室环境
- 需要离线安装多个软件包

示例场景：
- 数据中心新机房部署
- 内网服务器搭建
- 教学实验室环境

# 使用 wget 下载
wget -c https://download.rockylinux.org/pub/rocky/9/isos/x86_64/Rocky-9.7-x86_64-dvd.iso

# 使用 curl 下载
curl -O https://download.rockylinux.org/pub/rocky/9/isos/x86_64/Rocky-9.7-x86_64-dvd.iso

✅ 推荐使用：
- 网络状况良好的环境
- 需要最新软件包
- 快速下载安装介质
- 带宽充足的数据中心

⚠️ 注意事项：
- 安装过程需要稳定网络
- 总下载量可能更大（取决于选择的软件）
- 安装时间较长

✅ 强烈推荐（服务器最佳选择）：
- 生产服务器环境
- 容器宿主机
- 云服务器部署
- 安全敏感环境
- 资源受限的系统

优势：
- 减少攻击面（安全性更好）
- 系统更精简
- 启动更快
- 易于管理和维护

安装后可按需添加软件：
sudo dnf install httpd mariadb-server php

✅ 推荐使用：
- Linux 初学者
- 需要完整桌面体验
- 日常办公使用
- 多媒体处理
- 图形设计工作

特点：
- 类似 macOS 的界面风格
- 顶部栏 + 活动视图
- 工作区管理流畅
- 预装完整办公套件

✅ 推荐使用（性价比最高）：
- 配置较低的电脑（2-4GB 内存）
- 虚拟机使用
- 追求流畅体验
- 不需要太多预装软件

优势：
- 占用资源少
- 运行更流畅
- 可后续按需安装软件
- 适合老旧电脑复活

性能对比：
标准版 1.5GB 内存 vs 轻量版 1.2GB 内存
节省约 20-30% 资源

✅ 推荐使用：
- 从 Windows 迁移的用户
- 喜欢自定义界面
- 需要华丽视觉效果
- 配置较好的电脑

特点：
- 底部任务栏（类似 Windows）
- 开始菜单式启动器
- 丰富的主题和插件
- 窗口管理功能强大
- 多屏幕支持优秀

界面布局：
┌────────────────────────────┐
│  应用程序  文件  编辑  查看  │ ← 菜单栏
├────────────────────────────┤
│                            │
│      工作区域              │
│                            │
├────────────────────────────┤
│ [开始] [应用] [系统托盘]   │ ← 任务栏
└────────────────────────────┘

1. 试用系统
   - 从 USB 启动
   - 无需安装即可体验
   - 不影响现有系统

2. 安装到硬盘
   - 试用满意后一键安装
   - 保留个性化设置
   - 图形化安装向导

3. 系统急救
   - 当系统无法启动时
   - 可以挂载硬盘修复
   - 备份重要数据

4. 便携系统
   - 在 USB 上运行完整系统
   - 随身携带工作环境
   - 在任何电脑上使用

✅ 推荐使用：
- OpenStack 云平台
- KVM/QEMU 虚拟化
- libvirt 管理的虚拟机
- 私有云部署

使用示例：
# 下载镜像
wget -c https://dl.rockylinux.org/pub/rocky/9/images/x86_64/Rocky-9-GenericCloud-Base.latest.x86_64.qcow2


# 创建虚拟机
virt-install \
  --name rocky9-vm \
  --memory 2048 \
  --vcpus 2 \
  --disk path=Rocky-9-GenericCloud-Base.latest.x86_64.qcow2 \
  --import \
  --os-variant rocky9

适用：Amazon Web Services
特点：
- EC2 优化版本
- 预配置 AWS 工具
- 区域特定 AMI ID
- 支持各种实例类型

使用方法：
1. 登录 AWS Console
2. 进入 EC2 服务
3. 选择 "Launch Instance"
4. 搜索 "Rocky Linux"
5. 选择对应版本和区域

适用：阿里云 ECS
特点：
- 针对阿里云优化
- 预装 aliyun-cli
- 国内网络优化
- 镜像市场提供

使用方法：
1. 登录阿里云控制台
2. 进入 ECS 实例创建页面
3. 镜像类型选择 "镜像市场"
4. 搜索 "Rocky Linux"
5. 选择官方镜像

适用：Microsoft Azure
特点：
- Azure 平台优化
- 支持各种 VM 大小
- 预配置 waagent
- Marketplace 提供

使用方法：
1. 登录 Azure Portal
2. 创建虚拟机
3. 选择 "Marketplace"
4. 搜索 "Rocky Linux"
5. 选择对应版本

✅ 推荐使用：
- 复杂的应用部署
- 需要多种开发工具
- 调试和开发环境
- 传统应用容器化

使用示例：
FROM rockylinux:9

RUN dnf install -y \
    httpd \
    php \
    php-mysqlnd \
    mariadb-server \
    && dnf clean all

COPY app/ /var/www/html/
EXPOSE 80
CMD ["httpd", "-DFOREGROUND"]

✅ 强烈推荐（生产环境最佳）：
- 微服务架构
- 云原生应用
- 追求镜像体积
- 安全敏感场景

使用示例：
FROM rockylinux:9-minimal

# 仅安装必要的包
RUN microdnf install -y \
    nginx \
    && microdnf clean all

COPY nginx.conf /etc/nginx/
COPY app/ /usr/share/nginx/html/
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

优势：
- 镜像构建速度快 50%+
- 体积减少 60-70%
- 漏洞扫描问题更少
- 拉取速度更快

场景对比：

开发环境：
rockylinux:9 (完整版)
- 体积大但工具齐全
- 方便调试和开发
- 可以临时安装各种工具

生产环境：
rockylinux:9-minimal (最小化)
- 体积小，拉取快
- 攻击面小，更安全
- 符合容器最佳实践
- 减少漏洞风险

构建时间对比：
完整版：~5 分钟
最小化：~2 分钟

镜像大小对比：
完整版：850MB
最小化：180MB
节省：~70%

✅ 推荐使用：
- Windows 开发者
- 需要 Linux 工具链
- 跨平台开发
- 学习 Linux

优势：
- 启动速度极快（秒级）
- 资源占用低
- 文件系统互通
- 网络直接共享
- VS Code 完美集成

使用示例：
# 安装
wsl --import RockyLinux C:\WSL\Rocky rocky-wsl.tar.gz

# 启动
wsl -d RockyLinux

# 在 Windows 访问 Linux 文件
\\wsl$\RockyLinux

# 在 Linux 访问 Windows 文件
cd /mnt/c/Users/YourName

# 从官方网站下载
wget https://download.rockylinux.org/pub/rocky/9/isos/x86_64/Rocky-9.5-x86_64-minimal.iso

# 验证校验和（推荐）
sha256sum Rocky-9.5-x86_64-minimal.iso
# 与官网 CHECKSUM 文件对比

# 查看 USB 设备
lsblk
# 或
diskutil list  # macOS

# 写入镜像（假设 USB 是 /dev/sdb）
sudo dd if=Rocky-9.5-x86_64-minimal.iso of=/dev/sdb bs=4M status=progress
sudo sync

# 使用 AWS CLI
aws ec2 run-instances \
    --image-id ami-xxxxxxxxx \  # Rocky Linux 9 AMI ID
    --instance-type t3.micro \
    --key-name your-key \
    --security-groups rocky-sg \
    --region us-east-1

# 或在 AWS Console 中：
1. EC2 → Launch Instance
2. 搜索 "Rocky Linux"
3. 选择实例类型
4. 配置网络和安全组
5. 添加存储
6. 启动实例

# 下载云镜像
wget https://download.rockylinux.org/pub/rocky/9/images/x86_64/Rocky-9-GenericCloud-Base.latest.x86_64.qcow2

# 使用 virt-install
virt-install \
    --name rocky9-cloud \
    --memory 2048 \
    --vcpus 2 \
    --disk Rocky-9-GenericCloud-Base.latest.x86_64.qcow2 \
    --import \
    --os-variant rocky9 \
    --network bridge=virbr0 \
    --graphics none \
    --cloud-init user-data=cloud-init.yaml

# cloud-init.yaml 示例
#cloud-config
users:
  - name: admin
    groups: wheel
    sudo: ALL=(ALL) NOPASSWD:ALL
    ssh_authorized_keys:
      - ssh-rsa AAAAB3NzaC1yc2E... your-key

packages:
  - vim
  - git
  - htop

runcmd:
  - dnf update -y

# 拉取最小化镜像（推荐）
docker pull rockylinux:9-minimal

# 拉取完整镜像
docker pull rockylinux:9

# 运行容器
docker run -it --name rocky9 rockylinux:9-minimal bash

# 构建自定义镜像
cat > Dockerfile <<EOF
FROM rockylinux:9-minimal

RUN microdnf install -y nginx \
    && microdnf clean all

COPY app/ /usr/share/nginx/html/
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]
EOF

docker build -t my-rocky-app .
docker run -d -p 80:80 my-rocky-app

# Podman 是 Rocky Linux 推荐的容器引擎
# 无守护进程，更安全

# 拉取镜像
podman pull rockylinux:9-minimal

# 运行容器
podman run -it rockylinux:9-minimal bash

# 创建 Pod
podman pod create --name mypod -p 8080:80

# 在 Pod 中运行容器
podman run -d --pod mypod rockylinux:9-minimal

# 以管理员身份运行 PowerShell
wsl --install

# 创建安装目录
mkdir C:\WSL\RockyLinux

# 下载 WSL 镜像
# 从官网下载 rocky-wsl.tar.gz

# 导入镜像
wsl --import RockyLinux C:\WSL\RockyLinux C:\Users\YourName\Downloads\rocky-wsl.tar.gz

# 启动
wsl -d RockyLinux

# 创建用户
useradd -m -G wheel yourusername
passwd yourusername

# 退出后在 PowerShell 设置默认用户
wsl --terminate RockyLinux
rocky config --default-user yourusername

# 更新所有软件包
sudo dnf update -y

# 重启系统（如果有内核更新）
sudo reboot

# 安装自动更新工具
sudo dnf install -y dnf-automatic

# 配置自动更新
sudo vim /etc/dnf/automatic.conf
# 修改：
apply_updates = yes

# 启用自动更新服务
sudo systemctl enable --now dnf-automatic.timer

# 备份原有源
sudo cp /etc/yum.repos.d/rocky.repo /etc/yum.repos.d/rocky.repo.backup

# 使用阿里云镜像（推荐）
sudo sed -e 's|^mirrorlist=|#mirrorlist=|g' \
         -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.aliyun.com/rockylinux|g' \
         -i.bak \
         /etc/yum.repos.d/rocky*.repo

# 或使用清华大学镜像
sudo sed -e 's|^mirrorlist=|#mirrorlist=|g' \
         -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.tuna.tsinghua.edu.cn/rockylinux|g' \
         -i.bak \
         /etc/yum.repos.d/rocky*.repo

# 清理并重建缓存
sudo dnf clean all
sudo dnf makecache

# 测试速度
sudo dnf repolist

# EPEL 提供额外的软件包
sudo dnf install -y epel-release

# 更新缓存
sudo dnf makecache

# 安装编译工具链
sudo dnf groupinstall "Development Tools" -y

# 包含：gcc, make, git, etc.

# 系统管理工具
sudo dnf install -y \
    vim \
    nano \
    wget \
    curl \
    htop \
    tmux \
    screen \
    tree \
    net-tools \
    bind-utils \
    telnet \
    traceroute \
    tcpdump \
    rsync \
    zip \
    unzip \
    tar

sudo dnf install -y \
    nmap \
    netcat \
    iptables-services \
    firewalld

# 启动防火墙
sudo systemctl enable --now firewalld

# 查看状态
sudo firewall-cmd --state

# 允许 SSH
sudo firewall-cmd --permanent --add-service=ssh

# 允许 HTTP/HTTPS
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https

# 允许特定端口
sudo firewall-cmd --permanent --add-port=8080/tcp

# 重载配置
sudo firewall-cmd --reload

# 查看规则
sudo firewall-cmd --list-all

# 查看 SELinux 状态
getenforce

# SELinux 模式：
# - Enforcing（强制）：推荐，最安全
# - Permissive（宽容）：记录违规但不阻止
# - Disabled（禁用）：不推荐

# 临时设置为宽容模式（调试用）
sudo setenforce 0

# 永久配置
sudo vim /etc/selinux/config
# SELINUX=enforcing  # 生产环境推荐

# 查看 SELinux 日志
sudo tail -f /var/log/audit/audit.log

# 编辑 SSH 配置
sudo vim /etc/ssh/sshd_config

# 推荐配置：
Port 22                          # 可改为非标准端口
PermitRootLogin no               # 禁止 root 登录
PasswordAuthentication no        # 仅允许密钥登录
PubkeyAuthentication yes         # 启用公钥认证
MaxAuthTries 3                   # 最大认证次数
ClientAliveInterval 300          # 客户端保活时间
ClientAliveCountMax 2            # 保活最大次数

# 重启 SSH 服务
sudo systemctl restart sshd

# 在客户端生成密钥对
ssh-keygen -t ed25519 -C "your_email@example.com"

# 上传公钥到服务器
ssh-copy-id user@server-ip

# 或手动添加
mkdir -p ~/.ssh
chmod 700 ~/.ssh
vim ~/.ssh/authorized_keys  # 粘贴公钥
chmod 600 ~/.ssh/authorized_keys

# 安装 Fail2Ban
sudo dnf install -y fail2ban

# 创建本地配置
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo vim /etc/fail2ban/jail.local

# SSH 防护配置：
[sshd]
enabled = true
port = 22
logpath = /var/log/secure
maxretry = 5
bantime = 3600
findtime = 600

# 启动服务
sudo systemctl enable --now fail2ban

# 查看状态
sudo fail2ban-client status
sudo fail2ban-client status sshd

# 创建用户
sudo useradd -m -s /bin/bash newuser

# 设置密码
sudo passwd newuser

# 添加到 wheel 组（sudo 权限）
sudo usermod -aG wheel newuser

# 查看用户信息
id newuser

# 编辑 sudoers
sudo visudo

# 允许 wheel 组无密码 sudo（可选）
%wheel  ALL=(ALL)  NOPASSWD: ALL

# 或为特定用户配置
newuser ALL=(ALL) ALL

# 编辑限制文件
sudo vim /etc/security/limits.conf

# 示例配置：
*    soft    nofile    65536
*    hard    nofile    65536
*    soft    nproc     4096
*    hard    nproc     4096

# 安装 chrony（时间同步）
sudo dnf install -y chrony

# 启动服务
sudo systemctl enable --now chronyd

# 查看时间同步状态
chronyc tracking

# 查看时间服务器
chronyc sources -v

# 手动同步
sudo chronyc makestep

# 设置时区
sudo timedatectl set-timezone Asia/Shanghai
# 或
sudo timedatectl set-timezone Asia/Taipei

# 查看时间设置
timedatectl

# 系统监控
sudo dnf install -y htop iotop iftop

# 使用方法
htop    # 进程监控
iotop   # IO 监控
iftop   # 网络监控

# 查看系统日志
sudo journalctl -f              # 实时日志
sudo journalctl -u sshd         # SSH 服务日志
sudo journalctl --since "1 hour ago"  # 最近1小时

# 查看传统日志
sudo tail -f /var/log/messages  # 系统日志
sudo tail -f /var/log/secure    # 安全日志

# 配置日志轮转
sudo vim /etc/logrotate.d/custom-logs

# 编辑内核参数
sudo vim /etc/sysctl.conf

# 网络优化（高并发场景）
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_tw_reuse = 1
net.ipv4.ip_local_port_range = 1024 65535

# 文件系统优化
fs.file-max = 1000000
fs.inotify.max_user_watches = 524288

# 应用配置
sudo sysctl -p

# 查看所有服务
systemctl list-unit-files --type=service

# 禁用不需要的服务
sudo systemctl disable postfix  # 邮件服务（如不需要）
sudo systemctl disable bluetooth  # 蓝牙（服务器）

# 1. 安装软件包
sudo dnf install -y nginx php php-fpm php-mysqlnd php-json php-opcache mariadb-server

# 2. 启动服务
sudo systemctl enable --now nginx php-fpm mariadb

# 3. 配置 Nginx
sudo vim /etc/nginx/conf.d/default.conf

server {
    listen 80;
    server_name example.com;
    root /var/www/html;
    index index.php index.html;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

# 4. 配置 PHP-FPM
sudo vim /etc/php-fpm.d/www.conf
# 确保：
user = nginx
group = nginx
listen.owner = nginx
listen.group = nginx

# 5. 初始化数据库
sudo mysql_secure_installation

# 6. 测试
echo "<?php phpinfo(); ?>" | sudo tee /var/www/html/info.php
curl http://localhost/info.php

# 7. 防火墙开放
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

# 1. 安装 Docker
sudo dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
sudo dnf install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

# 2. 启动 Docker
sudo systemctl enable --now docker

# 3. 配置用户权限
sudo usermod -aG docker $USER
newgrp docker

# 4. 配置镜像加速（国内）
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<EOF
{
  "registry-mirrors": [
    "https://mirror.ccs.tencentyun.com",
    "https://dockerproxy.com"
  ],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}
EOF

sudo systemctl restart docker

# 5. 测试
docker run hello-world

# 6. 部署应用示例
docker run -d \
  --name nginx-app \
  -p 80:80 \
  -v /data/html:/usr/share/nginx/html:ro \
  nginx:alpine

# 1. 安装 PostgreSQL
sudo dnf install -y postgresql-server postgresql-contrib

# 2. 初始化数据库
sudo postgresql-setup --initdb

# 3. 配置远程访问
sudo vim /var/lib/pgsql/data/postgresql.conf
# 修改：
listen_addresses = '*'

sudo vim /var/lib/pgsql/data/pg_hba.conf
# 添加：
host    all             all             0.0.0.0/0               md5

# 4. 启动服务
sudo systemctl enable --now postgresql

# 5. 创建用户和数据库
sudo -u postgres psql
CREATE USER myuser WITH PASSWORD 'password';
CREATE DATABASE mydb OWNER myuser;
GRANT ALL PRIVILEGES ON DATABASE mydb TO myuser;
\q

# 6. 防火墙配置
sudo firewall-cmd --permanent --add-port=5432/tcp
sudo firewall-cmd --reload

# 7. 性能优化
sudo vim /var/lib/pgsql/data/postgresql.conf
shared_buffers = 256MB
effective_cache_size = 1GB
maintenance_work_mem = 64MB
checkpoint_completion_target = 0.9
wal_buffers = 16MB
default_statistics_target = 100
random_page_cost = 1.1
effective_io_concurrency = 200
work_mem = 4MB
min_wal_size = 1GB
max_wal_size = 4GB

# 1. 安装依赖
sudo dnf install -y git

# 2. 创建用户
sudo adduser \
   --system \
   --shell /bin/bash \
   --comment 'Git Version Control' \
   --user-group \
   --home-dir /home/git \
   git

# 3. 下载 Gitea
wget -O /tmp/gitea https://dl.gitea.com/gitea/1.21/gitea-1.21-linux-amd64
sudo mv /tmp/gitea /usr/local/bin/gitea
sudo chmod +x /usr/local/bin/gitea

# 4. 创建目录结构
sudo mkdir -p /var/lib/gitea/{custom,data,log}
sudo chown -R git:git /var/lib/gitea/
sudo chmod -R 750 /var/lib/gitea/

# 5. 创建 systemd 服务
sudo vim /etc/systemd/system/gitea.service

[Unit]
Description=Gitea
After=syslog.target
After=network.target

[Service]
Type=simple
User=git
Group=git
WorkingDirectory=/var/lib/gitea/
ExecStart=/usr/local/bin/gitea web -c /etc/gitea/app.ini
Restart=always
Environment=USER=git HOME=/home/git

[Install]
WantedBy=multi-user.target

# 6. 启动服务
sudo systemctl enable --now gitea

# 7. 防火墙配置
sudo firewall-cmd --permanent --add-port=3000/tcp
sudo firewall-cmd --reload

# 8. 访问 Web 界面完成配置
# http://server-ip:3000

# 1. 禁用 swap
sudo swapoff -a
sudo sed -i '/ swap / s/^\(.*\)$/#\1/g' /etc/fstab

# 2. 配置内核参数
sudo tee /etc/modules-load.d/k8s.conf <<EOF
overlay
br_netfilter
EOF

sudo modprobe overlay
sudo modprobe br_netfilter

sudo tee /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF

sudo sysctl --system

# 3. 安装容器运行时（containerd）
sudo dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
sudo dnf install -y containerd.io

sudo mkdir -p /etc/containerd
containerd config default | sudo tee /etc/containerd/config.toml
sudo systemctl enable --now containerd

# 4. 安装 kubeadm, kubelet, kubectl
cat <<EOF | sudo tee /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://pkgs.k8s.io/core:/stable:/v1.28/rpm/
enabled=1
gpgcheck=1
gpgkey=https://pkgs.k8s.io/core:/stable:/v1.28/rpm/repodata/repomd.xml.key
EOF

sudo dnf install -y kubelet kubeadm kubectl --disableexcludes=kubernetes
sudo systemctl enable --now kubelet

# 5. 初始化集群（master 节点）
sudo kubeadm init --pod-network-cidr=10.244.0.0/16

# 6. 配置 kubectl
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

# 7. 安装网络插件（Flannel）
kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml

# 磁盘空间
df -h

# 内存使用
free -h

# 系统负载
uptime

# 日志检查
sudo journalctl -p err -b

# 安全更新
sudo dnf check-update --security

# 使用官方迁移工具
curl -O https://raw.githubusercontent.com/rocky-linux/rocky-tools/main/migrate2rocky/migrate2rocky.sh
sudo bash migrate2rocky.sh -r

# 验证迁移
cat /etc/os-release

# 查看系统信息
cat /etc/os-release
hostnamectl
uname -r

# 查看硬件信息
lscpu
free -h
df -h
lsblk

# 系统更新
sudo dnf update
sudo dnf upgrade

# 服务管理
sudo systemctl start service_name
sudo systemctl stop service_name
sudo systemctl restart service_name
sudo systemctl enable service_name
sudo systemctl status service_name

# 查看日志
sudo journalctl -xe
sudo journalctl -u service_name -f
sudo tail -f /var/log/messages

# 查看网络接口
ip addr show
ip link show
nmcli device status

# 配置网络（NetworkManager）
sudo nmcli con mod eth0 ipv4.addresses 192.168.1.100/24
sudo nmcli con mod eth0 ipv4.gateway 192.168.1.1
sudo nmcli con mod eth0 ipv4.dns "8.8.8.8 8.8.4.4"
sudo nmcli con mod eth0 ipv4.method manual
sudo nmcli con up eth0

# 防火墙
sudo firewall-cmd --list-all
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

# 网络测试
ping google.com
traceroute google.com
nslookup google.com
curl -I https://example.com

# 搜索软件包
dnf search package_name

# 安装软件包
sudo dnf install package_name

# 删除软件包
sudo dnf remove package_name

# 查看已安装的包
dnf list installed
rpm -qa

# 查看包信息
dnf info package_name
rpm -qi package_name

# 查看包文件列表
rpm -ql package_name

# 查找文件属于哪个包
rpm -qf /path/to/file

# 清理缓存
sudo dnf clean all

# 用户管理
sudo useradd username
sudo passwd username
sudo userdel username
sudo usermod -aG groupname username

# 查看用户信息
id username
groups username
who
w

# 权限管理
chmod 755 file
chmod u+x file
chown user:group file
chown -R user:group directory/

# sudo 配置
sudo visudo

# 查找文件
find /path -name "filename"
find /path -type f -mtime -7  # 7天内修改的文件
locate filename

# 文件内容搜索
grep "pattern" file
grep -r "pattern" directory/

# 压缩和解压
tar -czf archive.tar.gz directory/
tar -xzf archive.tar.gz
zip -r archive.zip directory/
unzip archive.zip

# 同步和备份
rsync -avz source/ destination/
rsync -avz -e ssh source/ user@remote:/destination/

# 查看进程
ps aux
ps -ef
top
htop

# 查找进程
pgrep process_name
pidof process_name

# 终止进程
kill PID
killall process_name
pkill process_name

# 后台运行
command &
nohup command &

# 查看端口占用
sudo netstat -tulpn
sudo ss -tulpn
sudo lsof -i :8080

# 查看磁盘使用
df -h
du -sh directory/
du -h --max-depth=1 /

# 挂载
sudo mount /dev/sdb1 /mnt
sudo umount /mnt

# 查看分区
lsblk
fdisk -l

# LVM 管理
sudo pvcreate /dev/sdb
sudo vgcreate vg_name /dev/sdb
sudo lvcreate -L 10G -n lv_name vg_name
sudo mkfs.xfs /dev/vg_name/lv_name

# CPU 和负载
uptime
top
htop
mpstat

# 内存
free -h
vmstat 1

# 磁盘 IO
iostat
iotop

# 网络
iftop
nethogs
ss -s

# SELinux
getenforce
sudo setenforce 0
sudo setenforce 1
sestatus
ls -Z file

# 防火墙
sudo firewall-cmd --state
sudo firewall-cmd --list-all
sudo firewall-cmd --list-services

# 检查开放端口
sudo netstat -tulpn
sudo ss -tulpn
nmap localhost

# 查看登录历史
last
lastb
who
w

# 审计日志
sudo ausearch -m user_login
sudo tail -f /var/log/secure

# 镜像管理
docker pull image:tag
docker images
docker rmi image:tag

# 容器管理
docker run -d --name container_name image:tag
docker ps
docker ps -a
docker stop container_name
docker start container_name
docker restart container_name
docker rm container_name

# 日志和执行
docker logs -f container_name
docker exec -it container_name bash

# 清理
docker system prune -a

# 系统启动问题
sudo journalctl -xb
sudo systemctl --failed

# 服务问题
sudo systemctl status service_name
sudo journalctl -u service_name -xe

# 网络问题
ping gateway_ip
traceroute target_ip
dig domain.com
nslookup domain.com

# 磁盘问题
df -h
du -sh /*
sudo fsck /dev/sdb1

# 内存问题
free -h
ps aux --sort=-%mem | head
top -o %MEM

# 查看系统错误
sudo journalctl -p err
sudo tail -f /var/log/messages
dmesg | tail