uptime; lsmem(free -h); lscpu; lspci|grep -i vga; lsblk -f; fdisk -l(/etc/fstab)
df -Th  # 分区信息,T:也显示分区的类型如ext4;
du -h --max-depth=1 /tmp/*

ethtool eth0  # 查看网卡信息. -i:驱动信息 -S:网卡的状态(接收或发送多少包等)
ifdown  eth0  # 激活网卡!ifup.
service network restart  # 重启网络服务
dhclient eth3  # 使网卡自动获取IP
ifconfig eth0 192.168.1.122 netmask 255.255.255.0 up  # 临时改变并生效,但配置文件未变
route add default gw 192.168.1.1 [dev.eth0]
route  # 打印路由信息,包括网关!

# /var/log/secure: 用户登录系统的信息.比如 ssh telnet ftp等
# /var/log/messages: 系统日志
# /var/log/cron: crontab信息
lastlog  # 所有用户最后一次的登录记录; last是所有用户登录注销等记录
lastb|more  # 错误登录记录: /var/log/btmp(last最后登录失败的信息,被编码过)
cat /var/log/secure|grep 'Invalid user'  # 系统的详细的登录记录,如: ssh su sudu useradd userdel passwd
cat /var/log/cron  # 定时任务日志
stat file  # 查看某个文件的修改记录
strace exe  # 跟踪下程序

# 锁定文件(禁止删除)
lsattr x  # 查看属性
chattr +i x  # -i:解除锁定

# 修改文件时间戳
touch -r x o  # 把x的时间戳赋给o
toutch -t 1401021042 x

# 隐藏操作历史
set +o history  # 注意有空格: set -o history: 恢复
history |grep "keyword"
history -d 123  # 根据上面的查询删除

# 异常端口
netstat -tnlp
# (-i:@192..:22)根据IP查看外连情况
lsof -inP  # 查看使用网络的所有进程; (-i:PORT)根据端口查看外连情况或者直接iftop!
lsof fileOrdir  # 查看与指定文件/目录交互的所有进程
lsof -c syslog-ng  # 查看命令正在使用的文件和网络; -t:只返回PID
lsof -p PID  # 查看进程已打开的内容
lsof -u root  # 显示指定用户打开了什么; (-u ^root)除置顶用户外; 杀死指定用户所有动作(kill -9 `lsof -t -u lei`)

# erase disk
# -f: --force,必要时修改权限以使目标可写
# -n: 随机写多少次,默认3次.
# -u: --remove,覆盖后截断并删除文件.注意擦除/dev/sda2等设备不应使用该参数!
# -z: 最后一次使用0覆盖!
shred -f file1 file2

# -A INPUT -m state --state NEW -m tcp -p tcp --dport 5901 -j ACCEPT
vim /etc/sysconfig/iptables
systemctl restart firewalld  # start enable ...
firewall-cmd --zone=public --list-ports
firewall-cmd --zone=public --add-port=80-83/tcp --permanent
firewall-cmd --zone=public --remove-port=22/tcp --permanent
firewall-cmd --add-service vncserver --permanent
firewall-cmd --reload

# 若要去掉验证码请下载源码,然后搜索.最后重新部署相关文件(大概4个)到下面的目录.
# 注意:运行的真是地址可能在:/var/lib/tomcat/webapps/ROOT
yum -y install nginx tomcat unzip redis
unzip -x RAP-... -d ROOT
create database rap_db default charset utf8mb4 collate utf8_general_ci;
grant all on rap_db.* to rap@localhost identified by 'password';
flush privileges;
mysql -u rap -p rap_db < ROOT/WEB-INF/classes/database/initialize.sql
vim ROOT/WEB-INF/classes/config.properties
  jdbc.username=rap
  jdbc.password=..
  redis.host=192.168.0.2  # 注意:一定要写本机的ip不要写成127,否则外面访问不了
cp -rf ROOT /var/lib/tomcat/webapps
chown -R tomcat /var/lib/tomcat/webapps/ROOT
systemctl restart redis
systemctl restart tomcat

go generate
GOOS=linux go build -tags release -a -ldflags "-linkmode external -extldflags -static" -o supervisord
systemctl enable supervisord  # supervisord -c /etc/supervisord.conf -d

# supervisor.conf
# 查找路径:
#   $CWD/supervisord.conf; $CWD/etc/supervisord.conf
#   /etc/supervisord.conf; /etc/supervisor/supervisord.conf
#   ../etc/supervisord.conf; ../supervisord.conf
# http服务,提供web管理界面
[inet_http_server]
port=0.0.0.0:9001
username=user
password=123

[supervisord]
logfile=/tmp/supervisord.log
logfile_maxbytes=50MB  # 0表示不限制大小
logfile_backups=8  # 日志备份数量,0表不备份
loglevel=info
nodaemon=false

[supervisorctl]
serverurl=http://127.0.0.1:9001  # 通过http方式连接supervisord
[include]
files=*.ini  # 包含其他配置文件,如下方的程序xx

[program-default]  # 公共参数
environment=ENV="/xx",VAR2=""

[program:xx]  # 被管理的一个进程
command=/opt/tomcat.sh run
directory=/opt
autostart=true  # supervisord启动时也自动启动
autorestart=true  # 程序退出后自动重启; unexpected:进程被意外杀死后才重启
startretries=3  # 启动失败自动重试次数,默认3
startsecs=8  # 启动8s后没有异常退出旧表示正常启动,默认1s
user=tomcat  # 以哪个用户启动进程
priority=9  # 进程启动的优先级,值小的优先启动
redirect_stderr=true  # 把stderr重定向到stdout,默认false
stdout_logfile=/opt/tomcat.log, /dev/stdout, syslog  # 也可指定stderr_logfile; 此处指定多个输出
stdout_logfile_maxbytes=20MB  # 默认50MB
stdout_logfile_backups=8
stopasgroup=false  # 进程被杀死时是否向这个进程组发送stop信号,默认false
killasgroup=false  # 向进程发送kill信号时包括子进程,默认false
restartpause=2s  # stop后再次start这之间的间隔
restart_when_binary_changed=true  # 默认false

supervisorctl status  # 查看所有进程的状态
supervisorctl stop es
supervisorctl start es
supervisorctl restart es