centos基础知识（自己笔记）

一、文件操作及vim 网卡

filename 清空文件
tail -f 文件 监控这个文件是否有新日志进来
head -n 8 文件 前八行
vim
G最后一行

G跳转第#行

$ 行尾
u 撤销前一次的编辑操作
3u 撤销前三次
查找/字符 n向下查找 N向上查找
/<字符>精确查找这个字符
：1，$ s/root/secroot/g 从第一行到最后一行 把root替换成secroot
:set nu 显示行号
set nonu 取消行号
set ic 忽略大小写
网卡
ifconfig eth0 up 启动
vi /etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=static
IPADDR=
NETMASK=
GATEWAY=
service network restart

二、cd rm mkdir cp cat
echoo $0 bash版本
bash --version shell版本
cat /etc/shell 查看有哪些shell'
cd 改变目录
。 当前目录
。。上一目录
cd - 回到上一次操作的目录
pwd 当先绝对路径
cd ~回到家目录
pwd -p 真实路径
mkdir 创建空目录
mkdir -p 文件/文件/文件 创建多个文件
rmdir只 删除空目录 用的不多
rm 直接删
rm -r 递归删除
rm -f 全部删 慎用
cp 本机拷贝
scp 远程拷贝scp 远程名字@ip地址：文件位置 需要拷贝的本机位置
mv 移动目录
cat -n 行数
cat -b 除空白行之外的行数
cat -E 将结尾的$ 显示出来
cat -v 列出看不出来的特殊字符
cat 1.txt | grep all
cat 1.txt | grep -w "root" 精确查找root单词所在的那一行
cat 1.txt | grep -w --color=auto "root" 使查找的root醒目
cat 1.txt | grep -v "root" 除了root，其他都显示
cat 1.txt | grep -c "root" 显示有root的行数
cat 1.txt | grep -b "root" 显示root的行数及内容
cat 1.txt | grep -i "root" 忽略大小写
watch -n 1 cat t.txt 一秒执行一次cat
:>1.txt 清空文件

三、group awk find
grep "root" -A 2 找出root及下面两行
grep "root" -B 2 找出root及上两行
grep "root" -C 2 找出root及上下两行
awk -F ':' '{print $1}' /etc/passwd 以：为分隔符查找第一个
awk -F ':' '{print $1"\t"$7}' /etc/passwd 查找第一个第七个
awk -F ':' '/^root/ {printf $1} {printf "\t"} /^root1/ {print $2}'以：为分隔符，root为开头
find . mtime -2 -type f - print 查找两天内被更改过的文件
find . mtime +2 -type f - print 查找两天前被更改过的文件
find . atime -2 -type f - print 查找两天被访问的文件
find . atime +2 -type f - print 查找两天前被访问的文件
find . ctime -2 -type f - print 查找两天内状态变的的文件
find . ctime +2 -type f - print 查找两天前状态变的文件

四、iptables

iptables 包过滤 状态检测
表：filter、net、mangle、raw
filter表的三个链：INPUT、OUTPUT、FORWARD
iptables -L
查看filter表中的三条链

语法格式
iptables [-t table] 命令选项 [链名] [条件] [-j 动作] (不加表名默认操作filter表)
命令选项
-A 给某链追加一条规则
-D 给某链删除某条规则
-I 给某链插入规则，默认第一行
-R 给某链修改规则
-L 列出指定链中的所有规则
-F 给某链清空
-P 设置指定链的默认规则（ACCEPT,DROP等）

-s 指定源地址
-p 指定协议
-d 指定目的地址
-m multiport指定多端口
xshell连接状态下
iptables -P INPUT DROP 危险操作！（将INPUT链的默认规则设为DROP）
连接会马上断开

iptables -P INPUT ACCEPT（将INPUT链的默认规则设为ACCEPT）

iptables [-t filter] -A INPUT -p icmp -j ACCEPT
禁止所有ping（icmp包）

可以看到ping不通了

iptables [-t filter] -A INPUT -p ssh --dport 22 -j ACCEPT
iptables -D INPUT -p tcp --dport 22 -j ACCEPT 删除链中某条规则

iptables -A INPUT -是192.168.2.0/24 -p tcp -m multiport --dport 22,80 -j DROP

iptables -P INPUT DROP
之后发现不能上网了

iptables -A OUTPUT -p tcp -m multiport --dport 80,443,53 -j ACCEPT 在OUTPUT链中添加允许的规则

发现还是不能解析百度，原来是因为dns是udp端口的，不是tcp
iptables -D OUTPUT -p tcp -m multiport --dport 80,53,443 -j ACCEPT
iptables -A OUTPUT -p tcp -m multiport --dport 80,443 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT

service iptables save