uname -a        # 内核、系统版本
hostname        # 主机名
uptime          # 开机多久、负载高不高（运维第一命令）
who / w         # 谁在登录
last            # 登录历史

top             # 实时进程（类似任务管理器）
htop            # 美化版 top（要先装）
free -h         # 看内存
df -h           # 看磁盘使用率
du -sh *        # 看当前目录哪个文件夹最大

ps aux          # 看所有进程
ps aux | grep nginx  # 过滤某个服务
kill -9 进程号   # 强制杀进程
pkill nginx     # 直接杀服务名
systemctl status nginx  # 看服务状态

ls              # 列表
ls -l           # 详细信息
ls -lh          # 带单位大小
ls -a           # 看隐藏文件

cd /path        # 进入目录
cd ..           # 返回上一级
pwd             # 显示当前在哪

mkdir test      # 新建文件夹
rm -rf file     # 删除文件/文件夹（慎用！）
cp file1 file2  # 复制
mv old new      # 移动/改名

cat file        # 看全部内容
less file       # 分页看（大日志必备）
tail -f log     # 实时刷新日志（最常用！）
head -20 file   # 看前20行
wc -l file      # 统计行数

find / -name nginx.conf    # 全局找文件
grep 'error' log.log       # 在文件里搜关键词

ip a            # 看本机 IP（你刚才用过）
ip route        # 看网关
ping ip         # 通不通
curl ip         # 访问网页/接口
wget url        # 下载文件

ss -tulnp       # 看端口占用（比 netstat 好用）
netstat -tulnp  # 老版本看端口

apt update      # 更新源
apt install nginx  # 安装
apt remove nginx   # 卸载
apt search 关键词   # 搜索软件

yum install / dnf install

chmod 755 file  # 改权限
chown www-data:www-data file  # 改所属用户（Nginx/PHP必备）
sudo            # 临时 root

systemctl start nginx
systemctl stop nginx
systemctl restart nginx
systemctl enable nginx  # 开机自启
systemctl disable nginx
systemctl status nginx  # 看日志+状态
journalctl -u nginx     # 看完整日志

tar -zxvf xxx.tar.gz   # 解压
tar -zcvf xxx.tar.gz dir  # 压缩
unzip xxx.zip          # 解压 zip

vim 文件名

i 进入编辑
ESC 退出编辑
:wq 保存退出
:q! 不保存退出

tail -f /var/log/nginx/access.log  # 访问日志
tail -f /var/log/nginx/error.log   # 错误日志
dmesg           # 系统内核日志
journalctl -f   # 系统实时日志

df -h
du -sh /* | sort -rh
rm -rf /var/log/*old
apt autoremove

ufw status
ufw status verbose

ufw enable       # 开启防火墙
ufw disable      # 关闭
ufw reload       # 重载规则

# 放行 80 端口（HTTP/Nginx）
ufw allow 80/tcp

# 放行 443 端口（HTTPS）
ufw allow 443/tcp

# 放行 SSH（22 端口）
ufw allow 22/tcp

# 放行某个服务名（系统自带别名）
ufw allow ssh
ufw allow http
ufw allow https

# 按端口删
ufw delete allow 80/tcp

# 按服务删
ufw delete allow ssh

ufw deny 3306/tcp

systemctl enable ufw
systemctl disable ufw

systemctl start firewalld
systemctl stop firewalld
systemctl status firewalld
systemctl enable firewalld
systemctl disable firewalld

firewall-cmd --list-all
firewall-cmd --list-ports
firewall-cmd --list-services

firewall-cmd --add-port=80/tcp
firewall-cmd --add-port=443/tcp
firewall-cmd --add-port=22/tcp

firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --add-service=http --permanent

firewall-cmd --remove-port=80/tcp --permanent

firewall-cmd --reload

ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status

firewall-cmd --add-port=80/tcp --permanent
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-all