CentOS 与 Fedora 常用运维命令速查

摘要#

这份速查适用于使用 systemd、firewalld 和 DNF 的现代 CentOS Stream、RHEL 与 Fedora。涉及服务、端口和磁盘的命令可能影响系统可用性，执行前应确认目标名称和当前状态。

磁盘与文件系统#

优先限定 find 的起始目录。直接从 / 搜索会慢，并产生大量权限错误。

服务管理#

sudo systemctl status nginx
sudo systemctl enable --now nginx
sudo systemctl disable --now nginx
systemctl list-unit-files --type=service
systemctl is-enabled nginx

查看日志时使用：

sudo journalctl -u nginx --since today

firewalld#

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --zone=public --list-ports
sudo firewall-cmd --zone=public --add-port=5900-5905/tcp --permanent
sudo firewall-cmd --zone=public --remove-port=5672/tcp --permanent
sudo firewall-cmd --reload

开放端口前确认服务只监听需要的网卡，并优先使用 --add-service 引用已定义服务。修改后同时检查运行时配置和永久配置。

网络与进程#

ip address
sudo ss -lntup
sudo lsof -iTCP:8080 -sTCP:LISTEN
ps -fp PID
kill PID

先发送默认的 SIGTERM，给进程清理资源的机会。只有进程确认无法正常退出时才使用 kill -KILL PID。

软件包和权限#

dnf search package-name
sudo dnf install package-name
mv old-name new-name
chmod u+x script.sh
sudo -iu another-user

chmod 修改权限，不等于“提权”。不要为了绕过权限错误使用 chmod 777。

参考#

• Fedora System Administrator’s Guide
• firewalld documentation
• systemctl manual