命令速查表

包管理 (DNF)

操作	命令
搜索包	dnf search <关键词>
安装包	sudo dnf install <包名>
删除包	sudo dnf remove <包名>
更新所有包	sudo dnf update
查看已安装	dnf list installed
查看包信息	dnf info <包名>
查看文件属于哪个包	dnf provides <文件路径>
查看仓库列表	dnf repolist
清除缓存	sudo dnf clean all
查看更新历史	dnf history

服务管理 (systemctl)

操作	命令
启动服务	sudo systemctl start <服务>
停止服务	sudo systemctl stop <服务>
重启服务	sudo systemctl restart <服务>
重新加载配置	sudo systemctl reload <服务>
查看状态	systemctl status <服务>
设为开机启动	sudo systemctl enable <服务>
取消开机启动	sudo systemctl disable <服务>
启动并设为开机启动	sudo systemctl enable --now <服务>
列出运行中的服务	systemctl list-units --type=service --state=running

防火墙 (firewalld)

操作	命令
查看状态	sudo firewall-cmd --state
查看所有规则	sudo firewall-cmd --list-all
放行服务	sudo firewall-cmd --add-service=http --permanent
放行端口	sudo firewall-cmd --add-port=8080/tcp --permanent
重新加载	sudo firewall-cmd --reload
查看已放行	sudo firewall-cmd --list-services

SELinux

操作	命令
查看模式	getenforce
临时 Permissive	sudo setenforce 0
临时 Enforcing	sudo setenforce 1
查看文件上下文	ls -Z <路径>
恢复默认上下文	sudo restorecon -Rv <路径>
查看布尔值	getsebool -a | grep <关键词>
设置布尔值	sudo setsebool -P <布尔值> on
查看拒绝日志	sudo ausearch -m avc -ts recent

网络

操作	命令
查看 IP 地址	ip addr show
查看路由表	ip route show
查看网络连接	nmcli connection show
查看监听端口	ss -tlnp
DNS 查询	dig <域名> 或 nslookup <域名>
测试连通性	ping -c 3 <地址>
追踪路由	traceroute <地址>

用户管理

操作	命令
添加用户	sudo useradd <用户名>
设置密码	sudo passwd <用户名>
删除用户	sudo userdel -r <用户名>
添加到组	sudo usermod -aG <组> <用户名>
查看用户信息	id <用户名>
切换用户	su - <用户名>

日志

操作	命令
查看系统日志	journalctl
当前启动日志	journalctl -b
实时跟踪	journalctl -f
指定服务日志	journalctl -u <服务>
错误级别以上	journalctl -p err
指定时间	journalctl --since "1 hour ago"

磁盘与存储

操作	命令
查看磁盘使用	df -h
查看目录大小	du -sh <路径>
列出块设备	lsblk
查看 LVM	lvs / vgs / pvs

系统信息

操作	命令
系统版本	cat /etc/redhat-release
内核版本	uname -r
主机名	hostnamectl
运行时间	uptime
内存使用	free -h
CPU 信息	lscpu