从CentOS 8桌面到防火墙：手把手带你复现Linux课本里的12个关键操作

从CentOS 8桌面到防火墙12个Linux核心操作实战指南1. 桌面环境个性化设置对于Linux新手来说熟悉桌面环境是入门的第一步。CentOS 8默认使用GNOME桌面环境提供了直观的用户界面。让我们从两个最常用的桌面操作开始1.1 修改桌面背景与系统时间更改桌面背景在桌面空白处右键点击选择更改背景选项在弹出的窗口中选择喜欢的壁纸或者点击按钮添加自定义图片调整系统时间# 查看当前系统时间 timedatectl # 设置系统时间(需要root权限) sudo timedatectl set-time 2023-08-15 14:30:00 # 启用网络时间同步 sudo timedatectl set-ntp true提示如果时间设置后仍不正确可能需要检查时区设置使用timedatectl list-timezones查看可用时区然后使用sudo timedatectl set-timezone Asia/Shanghai设置。1.2 安装中文输入法对于中文用户安装输入法是必不可少的步骤# 安装ibus拼音输入法 sudo dnf install ibus-libpinyin -y # 启用ibus输入法框架 ibus-setup # 重启系统后在设置中添加中文输入法常见问题排查如果输入法不显示尝试重启ibus服务ibus restart确保在区域和语言设置中已添加中文输入源2. 文件权限管理实战2.1 理解Linux文件权限Linux文件权限由10个字符表示例如-rwxr-xr-x 1 user group 4096 Aug 15 14:30 example.sh分解说明第1位文件类型-普通文件d目录l链接等2-4位所有者权限5-7位所属组权限8-10位其他用户权限2.2 chmod与chown实战修改文件权限# 数字方式设置权限(r4,w2,x1) chmod 755 example.sh # rwxr-xr-x # 符号方式添加执行权限 chmod x example.sh # 递归修改目录下所有文件权限 chmod -R 644 /path/to/directory修改文件所有者# 修改文件所有者 sudo chown newuser:newgroup filename # 仅修改用户 sudo chown newuser filename # 仅修改组 sudo chgrp newgroup filename # 或 sudo chown :newgroup filename权限修改示例场景使脚本可执行chmod x script.sh限制配置文件仅所有者可读写chmod 600 config.conf共享目录给特定组chown :developers /shared chmod 770 /shared3. 进程管理与定时任务3.1 进程监控与管理常用进程命令# 查看系统进程 ps aux # 动态查看进程 top # 或更现代的替代品 htop # 按名称查找进程 pgrep -l nginx # 终止进程 kill 1234 # 通过PID pkill nginx # 通过名称进程状态说明R运行中S休眠中D不可中断的休眠Z僵尸进程T停止或被追踪3.2 crontab定时任务配置基本语法* * * * * command_to_execute ┬ ┬ ┬ ┬ ┬ │ │ │ │ │ │ │ │ │ └── 星期几 (0 - 6) (0是星期日) │ │ │ └──── 月份 (1 - 12) │ │ └────── 日 (1 - 31) │ └──────── 小时 (0 - 23) └────────── 分钟 (0 - 59)实际案例# 编辑当前用户的crontab crontab -e # 每天凌晨3点备份 0 3 * * * /home/user/backup.sh # 每5分钟检查一次服务 */5 * * * * /usr/bin/systemctl check-service # 每周一9点发送报告 0 9 * * 1 /usr/bin/send-report注意crontab中的命令最好使用绝对路径因为cron的执行环境PATH可能与用户shell不同。日志查看# 查看cron日志(需要root) tail -f /var/log/cron4. 网络配置与防火墙4.1 网络接口配置临时设置IPsudo ip addr add 192.168.1.100/24 dev eth0 sudo ip link set eth0 up永久配置CentOS 8使用nmcli# 查看网络连接 nmcli connection show # 修改连接配置 nmcli connection modify eth0 ipv4.addresses 192.168.1.100/24 nmcli connection modify eth0 ipv4.gateway 192.168.1.1 nmcli connection modify eth0 ipv4.dns 8.8.8.8 8.8.4.4 nmcli connection modify eth0 ipv4.method manual nmcli connection up eth04.2 iptables防火墙实战基本规则管理# 查看当前规则 sudo iptables -L -n -v # 清空所有规则 sudo iptables -F # 保存规则(CentOS) sudo service iptables save端口控制案例# 允许SSH访问(端口22) sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许特定IP访问MySQL(3306) sudo iptables -A INPUT -p tcp -s 192.168.1.50 --dport 3306 -j ACCEPT # 阻止其他所有3306访问 sudo iptables -A INPUT -p tcp --dport 3306 -j DROP # 允许已建立的连接 sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 默认拒绝所有输入 sudo iptables -P INPUT DROP自定义链示例# 创建自定义链 sudo iptables -N WEB_TRAFFIC # 添加规则到自定义链 sudo iptables -A WEB_TRAFFIC -p tcp --dport 80 -j ACCEPT sudo iptables -A WEB_TRAFFIC -p tcp --dport 443 -j ACCEPT # 将自定义链应用到INPUT链 sudo iptables -A INPUT -j WEB_TRAFFIC5. 日志管理与分析5.1 系统日志查看常用日志文件/var/log/messages通用系统消息/var/log/secure安全相关日志/var/log/cron定时任务日志/var/log/maillog邮件服务日志/var/log/httpd/Apache日志目录日志查看命令# 实时查看新日志 tail -f /var/log/messages # 按时间筛选日志 journalctl --since 2023-08-15 00:00:00 --until 2023-08-16 00:00:00 # 按服务筛选 journalctl -u nginx.service5.2 logrotate配置示例配置(/etc/logrotate.d/nginx)/var/log/nginx/*.log { daily missingok rotate 14 compress delaycompress notifempty create 0640 www-data adm sharedscripts postrotate /usr/bin/systemctl reload nginx /dev/null endscript }关键参数说明daily每天轮转rotate 14保留14个旧日志compress使用gzip压缩旧日志create设置新日志文件的权限和所有者postrotate轮转后执行的命令6. 备份与恢复策略6.1 使用tar进行备份# 创建完整备份 sudo tar -czvf /backup/full-backup-$(date %F).tar.gz --exclude/backup --exclude/proc --exclude/tmp --exclude/mnt --exclude/dev --exclude/sys / # 增量备份(需要先创建snapshot文件) sudo tar -g /backup/snapshot -czvf /backup/incr-backup-$(date %F).tar.gz /home6.2 rsync远程同步# 本地同步 rsync -avz --delete /source/directory/ /destination/directory/ # 远程同步 rsync -avz -e ssh /local/path/ userremote:/remote/path/ # 定时同步脚本示例 #!/bin/bash LOG/var/log/rsync.log echo Starting sync at $(date) $LOG rsync -avz --delete /data/ backup-server:/backups/ $LOG 21 echo Sync completed at $(date) $LOG7. 软件包管理7.1 DNF基础操作# 更新所有软件包 sudo dnf update # 搜索软件包 sudo dnf search nginx # 安装软件 sudo dnf install nginx # 移除软件 sudo dnf remove nginx # 查看软件信息 sudo dnf info nginx7.2 添加第三方仓库# 添加EPEL仓库 sudo dnf install epel-release # 添加Remi仓库(PHP相关) sudo dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm # 启用特定仓库 sudo dnf config-manager --set-enabled remi-php748. 用户与组管理8.1 用户账户操作# 创建新用户 sudo useradd -m -s /bin/bash newuser # 设置密码 sudo passwd newuser # 修改用户属性 sudo usermod -aG wheel newuser # 添加到wheel组(管理员) sudo usermod -L newuser # 锁定账户 sudo usermod -U newuser # 解锁账户 # 删除用户 sudo userdel -r newuser # -r同时删除家目录8.2 组管理# 创建新组 sudo groupadd developers # 将用户添加到组 sudo usermod -aG developers user1 sudo usermod -aG developers user2 # 设置目录的组权限 sudo chown :developers /project sudo chmod 2775 /project # 设置SGID位新文件继承组9. 磁盘管理与LVM9.1 磁盘分区与挂载# 查看磁盘信息 lsblk fdisk -l # 创建新分区 sudo fdisk /dev/sdb # 交互式分区工具 # 格式化分区 sudo mkfs.ext4 /dev/sdb1 # 创建挂载点并挂载 sudo mkdir /data sudo mount /dev/sdb1 /data # 自动挂载(/etc/fstab) /dev/sdb1 /data ext4 defaults 0 29.2 LVM基础操作# 创建物理卷 sudo pvcreate /dev/sdb1 # 创建卷组 sudo vgcreate vg_data /dev/sdb1 # 创建逻辑卷 sudo lvcreate -L 20G -n lv_www vg_data # 扩展逻辑卷 sudo lvextend -L 5G /dev/vg_data/lv_www sudo resize2fs /dev/vg_data/lv_www # 扩展文件系统10. 性能监控与优化10.1 系统监控工具# 实时系统监控 top htop glances # 内存使用情况 free -h # 磁盘使用情况 df -h du -sh /path # IO监控 iostat -x 1 iotop10.2 服务优化nginx示例配置优化worker_processes auto; # 自动设置worker数量 worker_connections 1024; # 每个worker的连接数 keepalive_timeout 65; gzip on; # 启用压缩 # 调整系统限制 sudo echo fs.file-max 65535 /etc/sysctl.conf sudo sysctl -p11. Shell脚本实战11.1 基础脚本示例系统信息收集脚本#!/bin/bash # 系统信息收集脚本 echo System Information echo Hostname: $(hostname) echo Kernel: $(uname -r) echo Uptime: $(uptime | awk {print $3,$4} | sed s/,//) echo CPU: $(grep model name /proc/cpuinfo | head -1 | cut -d: -f2 | sed s/^ *//) echo Memory: $(free -h | grep Mem | awk {print $4/$2}) free echo Disk: $(df -h / | tail -1 | awk {print $4}) free on /11.2 实用脚本集合日志分析脚本#!/bin/bash # 分析nginx访问日志 LOG_FILE/var/log/nginx/access.log echo Top 10 IP addresses: awk {print $1} $LOG_FILE | sort | uniq -c | sort -nr | head -10 echo -e \nTop 10 requested URLs: awk {print $7} $LOG_FILE | sort | uniq -c | sort -nr | head -10 echo -e \nResponse status codes: awk {print $9} $LOG_FILE | sort | uniq -c | sort -nr12. 安全加固措施12.1 SSH安全配置/etc/ssh/sshd_config建议修改Port 2222 # 修改默认端口 PermitRootLogin no # 禁止root直接登录 PasswordAuthentication no # 禁用密码认证使用密钥 MaxAuthTries 3 # 最大尝试次数 ClientAliveInterval 300 # 客户端活动检查 ClientAliveCountMax 2 AllowUsers user1 user2 # 只允许特定用户应用修改sudo systemctl restart sshd12.2 防火墙增强# 防止DDoS攻击 sudo iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT # 阻止端口扫描 sudo iptables -N ANTISCAN sudo iptables -A ANTISCAN -m recent --name ATTACK --set -j DROP sudo iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT sudo iptables -A INPUT -p tcp --syn -j ANTISCAN # 保存规则 sudo service iptables save