差别

这里会显示出您选择的修订版和当前版本之间的差别。

--- it:server:ubuntu [2024-07-18 09:41] – [查看端口] goldentianya
+++ it:server:ubuntu [2026-01-04 17:47] (当前版本) – 移除 goldentianya
@@ 行 1: / 行 1: @@
-====== Ubuntu 系统 ======
-===== 重要的命令 =====
-==== 初始化 ====
-包括更改root用户密码、允许以 root 身份 ssh 登录。否则 headless 服务器无法进行后续操作。
-<code bash>
-sudo passwd root #修改root的密码
-su root          #转成root身份，否则ubuntu用户没有办法修改任何文件
-# 修改 /etc/ssh/sshd_config 文件
-PermitRootLogin yes #然后重启ssh服务
-sudo service ssh restart
-</code>
-添加新用戶 <color #ff7f27>''%%sudo adduser xxxx%%''</color>
-==== 系统架构 ====
-<code >
-uname -a
-arch
-dpkg --print-architecture
-</code>
-==== 查看网卡 ====
-方法一：<color #ff7f27>''%%ip a%%''</color> \\
-方法二：<color #ff7f27>''%%iwconfig%%''</color>
-<code bash>
-$ apt install wireless-tools
-$ iwconfig
-</code>
-测试网速，先下载测试工具
-<code bash>
-sudo apt install speedtest-cli -y
-speedtest
-</code>
-<konsole>
-root@serverpi:~# sudo apt install speedtest-cli -y
-root@serverpi:~# speedtest
-Retrieving speedtest.net configuration...
-Testing from Vodafone Germany Cable (62.143.173.13)...
-Retrieving speedtest.net server list...
-Selecting best server based on ping...
-Hosted by Händle & Korte GmbH (Dusseldorf) [0.46 km]: 31.382 ms
-Testing download speed...............................................................................
-.Download: 57.35 Mbit/s
-Testing upload speed......................................................................................................
-Upload: 10.05 Mbit/s
-</konsole>
-==== 查看端口 ====
-查看1194端口当前被什么服务侦听：<color #ff7f27>''%%netstat -ltnup | grep 1194%%''</color>\\
-查看openvpn当前侦听哪个端口：<color #ff7f27>''%%netstat -ltnup | grep openvpn%%''</color>
-==== 查看内存 ====
-列举占用内存最多的10个应用
-  ps aux --sort=-%mem | head -n 10
-==== TimeShift 系统备份 ====
-使用 TimeShift 备份到usb 闪存。(([[https://blog.csdn.net/wf19930209/article/details/104236358|Timeshift系统备份与还原]]))
-(([[https://zhuanlan.zhihu.com/p/94105263|使用 TimeShift 备份和还原 Ubuntu Linux]]))
-应该可以代替 mongodb 的快照备份。安装TimeShift：
-<code bash>
-sudo add-apt-repository -y ppa:teejee2008/ppa
-sudo apt update
-sudo apt install timeshift
-</code>
-查看8888端口是否被占用
-  lsof -i:8888
-==== RSYNC 备份服务 ====
-参考文章：[[https://www.jianshu.com/p/b0157e4ab801|RSYNC备份服务]] 以及 [[https://zhuanlan.zhihu.com/p/88338737|rsync的基本使用]]
-从主机拉数据 (([[https://www.cnblogs.com/MikeZhang/p/rsyncExample_20160818.html|rsync同步目录]]))
-<code | download>
-rsync -avzP --delete root@{remoteHost}:{remoteDir} {localDir}
-</code>
-参数说明：\\
--a 参数，相当于-rlptgoD（-r 是递归 -l 是链接文件，意思是拷贝链接文件；-p 表示保持文件原有权限；-t 保持文件原有时间；-g 保持文件原有用户组；-o 保持文件原有属主；-D 相当于块设备文件）；\\
--z 传输时压缩；\\
--P 传输进度；\\
--v 传输时的进度等信息；\\
---exclude=PATTERN   #指定排除不需要传输的文件模式\\
---exclude-from=file #文件名所在的目录文件
-向备机推数据
-<code | download>
-rsync -avzP --delete {localDir} root@{remoteHost}:{remoteDir}
-# 大文件夹使用参数 az 就可以l
-</code>
-==== 磁盘镜像备份 ====
-备份命令 <color #ff7f27>''%%sudo dd if=/dev/sda1 of=/media/.../back.img%%''</color> \\
-恢复命令 <color #ff7f27>''%%sudo dd if=/media/.../back.img of=/dev/sda1%%''</color>
-压缩备份：<color #ff7f27>''%%sudo dd if=/dev/sda1 status=progress | gzip -c > ~/elf.bak%%''</color> \\
-压缩还原：<color #ff7f27>''%%gunzip -c ~/elf.bak | sudo dd of=/dev/sda1 status=progress%%''</color>
-查看磁盘类型：rota 为 1 表示可旋转，即是 SSD 磁盘，否则是 HDD
-<code | download>
-> lsblk -d -o name,rota
-NAME   ROTA
-loop0     1
-</code>
-==== Restic 备份 ====
-新的备份工具，详情参阅[[it:server:restic|Restic 备份]]
-===== BTRFS 文件系统 =====
-最详细的说明参阅 [[https://wiki.archlinux.org/title/Btrfs_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)|官方文档]] 以及技术分享。
-(([[http://www.manongjc.com/detail/14-isxwumlvszulqzz.html|btrfs文件系统简单命令]]))
-(([[https://www.howtoing.com/a-beginners-guide-to-btrfs|btrfs的新手指南]]))
-(([[https://segmentfault.com/a/1190000008605135|Btrfs文件系统之subvolume与snapshot]]))
-很可惜 Mongodb 没有办法运行在 btrfs 格式的文件系统下。主力服务器托管数据库的磁盘使用 LVM 并且格式化为 xfs 格式。主力服务使用它只是为了方便对系统进行备份，这样很重要。
-===== 网络驱动器 =====
-通过 [[https://www.cnblogs.com/bluestorm/p/11016495.html|映射网络驱动器]] 访问 NAS 共享的文件夹
-Ubuntu下映射网络驱动器
-简单的说就是采用mount命令将远端磁盘挂载到本地目录。首先在本地建立一个目录用于挂载远端磁盘，为了方便识别这里直接用远端磁盘的ip(x.x.x.x)作为目录名称。然后，采用mount命令进行挂载：<color #ff7f27>''%%sudo mount //x.x.x.x/Data /home/lfqy/x.x.x.x/ -o username=Administrator,password=123%%''</color>。其中，x.x.x.x是远端磁盘所在机器的ip，Data应该是盘符（或驱动器名称，反正对应的是在windows下映射网络驱动器要指定的内容），<color #ff7f27>''%%/home/lfqy/x.x.x.x/%%''</color>是挂载目录，将远端磁盘挂在到本地的该目录，-o 后面利用选项指明远端磁盘所在主机的用户名和密码（一般windows下的用户名都是Administrator，一定不要拼错）。回车，然后输入密码即可挂载成功。
-===== 设置环境变量 =====
-<code bash>
-sudo vim /etc/profile
-  export NAME=text_value
-# 刷新使其生效
-source /etc/profile
-</code>
-===== CPU info =====
-<code>
-// cpu
-more /proc/cpuinfo
-// gpu
-sudo lshw -C display
-sudo lshw -C video | grep product
-</code>
-<color #ff7f27>''%%lspci%%''</color> 会显示所有硬件信息
-  * <color #ff7f27>''%%lshw%%''</color> lists all hardware.
-  * <color #ff7f27>''%%lshw -short%%''</color> provides a short hardware summary.
-  * <color #ff7f27>''%%Use cat /proc/cpuinfo%%''</color> for a crude, but quick way to display your processor information.
-  * <color #ff7f27>''%%lspci%%''</color> lists connected PCI cards.
-  * <color #ff7f27>''%%lsusb%%''</color> lists connected USB devices.
-  * <color #ff7f27>''%%cat /proc/net/dev%%''</color> lists all the network interfaces. Alternatively, try lshw -class network.
-  * <color #ff7f27>''%%cat /proc/ioports%%''</color> lists communication ports and adresses
-  * <color #ff7f27>''%%cat /proc/iomem%%''</color> shows the memory map and reserved zones.
-  * <color #ff7f27>''%%cat /proc/interrupts%%''</color> lists the interruption assignments.
-  * <color #ff7f27>''%%cat /proc/dma%%''</color> lists the Direct Memory Accessess
-  * <color #ff7f27>''%%lsmod%%''</color> lists the modules loaded by the kernel, and helpt to identify the hardware configured
-===== 邮件转发 =====
-安装完 mailutils 之后会自动启动postfix，如果要重新设置则，用命令 <color #ff7f27>''%%sudo dpkg-reconfigure postfix%%''</color>
-<code bash>
-sudo apt install mailutils
-sudo dpkg-reconfigure postfix
-</code>
-===== Screen 会话窗口 =====
-特别适用于远程登录主机，执行很长时间的大任务。它将任务放在一个独立的环境中执行，就算失去连接。重新登录后也能不丢失原先的工作进程。(([[https://www.cnblogs.com/mchina/archive/2013/01/30/2880680.html|screen 命令详解]]))
-<konsole>
-$> screen
-$> [run some shell command or .sh file or nodejs ]
-$> Strg+A+D // 退出窗口，甚至可以退出 Terminal
-// 重新登录后恢复 screen
-$> screen -r
-$> screen -list
-screen -S 364249.pts-0.serverfin -X quit
-</konsole>
-  * 列举存在的窗口：screen -list 或者 screen -ls
-  * 退出窗口：<color #ff7f27>''%%ctrl+a%%''</color>，然后松开，接着按 <color #ff7f27>''%%d%%''</color>
-  * 进入窗口
-    * 创建窗口 <color #ff7f27>''%%screen%%''</color>
-    * 进入一个唯一的窗口 <color #ff7f27>''%%screen -r%%''</color>
-    * 进入多个窗口中的一个 <color #ff7f27>''%%screen -r 397019.pts-0.serverfin%%''</color>
-  * 关闭窗口process
-    * 先进入它，然后按 <color #ff7f27>''%%ctrl + a%%''</color>，松开，按 <color #ff7f27>''%%k%%''</color> ，下面会出现白色提示，选择 <color #ff7f27>''%%y%%''</color> 即可永久关闭窗口进程。
-    * 直接代码关闭 <color #ff7f27>''%%screen -S 364249.pts-0.serverfin -X quit%%''</color>
-===== crontab 定时任务 =====
-参考文章：[[https://linuxtools-rst.readthedocs.io/zh_CN/latest/tool/crontab.html|crontab 用法]]
-===== 创建swap =====
-[[https://www.digitalocean.com/community/tutorials/how-to-add-swap-space-on-ubuntu-20-04|创建swap]]
-===== 远程桌面 =====
-[[https://www.cnblogs.com/xingyu666/p/14132923.html#:~:text=%E5%9C%A8Windows%20%E6%90%9C%E7%B4%A2%E6%A0%8F%E8%BE%93%E5%85%A5,%E5%AF%86%E7%A0%81%EF%BC%8C%E7%82%B9%E5%87%BB%E2%80%9COK%E2%80%9D%E3%80%82|Ubuntu 中设置桌面共享]] 以及 [[https://de.wikihow.com/VNC-unter-Mac-OS-X-einrichten|VNC unter Mac OS X einrichten]]
-安装文章中的第三种方式XRDP就好，可以直接使用微软的远程桌面。在Mac上要安装[[https://apps.apple.com/us/app/microsoft-remote-desktop/id1295203466?mt=12|微软远程桌面]] (注意需要开通防火墙3389)
-  apt install ubuntu-desktop
-  apt install xrdp
-修改conf文件并重启
-  sudo vim /etc/xrdp/xrdp.ini
-  port=tcp://:3389
-  systemctl restart xrdp
-防火墙放行 3389 端口
-====== 用户 ======
-查看用户及密码过期时间：<color #ff7f27>''%%chage -l userName%%''</color>
-修改过期提示时间：<color #ff7f27>''%%sudo chage -W WARN_DAYS userName%%''</color>
-[[https://www.cyberciti.biz/faq/linux-howto-check-user-password-expiration-date-and-time/|Linux Check User Password Expiration Date and Time]]
-====== 进程 ======
-<color #ff7f27>''%%ps aux | grep -v grep | grep mongod%%''</color> -> 获取 mongo 进程的 id 为 20255 \\
-//mai              20255   1.0  0.5 43884684  46136   ??  R    六01下午  22:26.64 /opt/homebrew/opt/[email protected]/bin/mongod --config /opt/homebrew/etc/mongod.conf//
-top 命令查询 <color #ff7f27>''%%top -pid 20255 -l 1 | tail -n 1 | awk '{print $8}'%%''</color>
-====== BBR 加速 ======
-[[https://blog.mf8.biz/ubuntu-20-04-bbr/|ubuntu 20.4 单边加速]]
-修改系统变量：
-<code>
-echo net.core.default_qdisc=fq >> /etc/sysctl.conf
-echo net.ipv4.tcp_congestion_control=bbr >> /etc/sysctl.conf
-</code>
-保存生效 <color #ff7f27>''%%sysctl -P%%''</color>
-执行 <color #ff7f27>''%%sysctl net.ipv4.tcp_available_congestion_control%%''</color> 如果结果是这样
-<code>
-sysctl net.ipv4.tcp_available_congestion_control
-net.ipv4.tcp_available_congestion_control = bbr cubic reno
-</code>
-就开启了。 执行 lsmod | grep bbr ，以检测 BBR 是否开启。结果大约为 <color #7092be>tcp_bbr 24576  3</color>
-====== 更改主机名 ======
-更改服务器名称，hostnamectl 命令无需重启，重新 ssh 连接就可以。
-<code>
-hostnamectl
-hostnamectl set-hostname new-hostname
-</code>
-====== 用户 ======
-<code bash>
-// 将用户username 添加到组别groupName
-sudo usermod -a -G groupName userName
-sudo adduser user group
-</code>
-更改用户git的bash shell：<color #ff7f27>''%%sudo chsh -s /bin/bash git%%''</color> （前提是git已近在sudo组别）
-开启git用户的sudo权限：<color #ff7f27>''%%sudo visudo%%''</color> 并添加 <color #ff7f27>''%%git   ALL=(ALL:ALL) ALL%%''</color>
-====== 自动更新域名解析 ======
-<color #ed1c24>过时了</color> cloudflare ddns update
-[[https://github.com/K0p1-Git/cloudflare-ddns-updater|项目地址]]
-[[https://nocache.org/p/setup-cloudflare-dynamic-dns-ddns-with-cli-on-windows-mac-linux#:~:text=Cloudflare%20API%20v4%20enable%20users%20to%20update%20DNS,and%20it%27s%20available%20in%20Windows%2C%20Mac%20and%20Linux.|DDNS 新的文档]]
-填写四个项
-<code | download>
-auth_email=""         # 邮箱
-auth_method="global"  # Set to "global" for Global API Key or "token" for Scoped API Token
-auth_key=""           # 公共密钥
-zone_identifier=""    # 区id
-record_name=""        # 域名 指向家里的ip地址
-</code>
-====== 软件包 ======
-===== 查看包 =====
-<code | download>
-apt-cache search keyword
-</code>
-===== 卸载包 =====
-<code bash>
-apt-get remove postfix // 普通卸载
-apt-get remove --purge postfix    // 删除配置
-apt-get autoremove --purge postfix    // 检查并删除无用依赖包
-</code>
-<code>
-// 下载包临时存放的目录
-ls /var/cache/apt/archives
-// 备份当前安装的所有包
-dpkg --get-selections | grep -v deinstall > ~/somefile
-dpkg --set-selections < ~/somefile // 恢复所有的安装包
-sudo dselect
-// 清除缓存
-sudo apt-get autoclean
-sudo apt-get clean
-sudo apt-get autoremove // 不再使用的孤立软件
-</code>
-====== 防止攻击 ======
-[[https://linux.cn/article-5067-1.html|fail2ban 防止ssh 攻击]]
-{{tag>vps}}

it/server/ubuntu.1721295671.txt.gz · 最后更改: 2024-07-18 09:41 由 goldentianya

回到顶部