CentOS 7.5 作为一款广受欢迎的企业级Linux发行版，以其稳定性、安全性和与Red Hat Enterprise Linux (RHEL)的高度兼容性而著称，对于系统管理员和开发者而言，熟练掌握其命令行界面（CLI）是高效管理服务器、排查问题和自动化任务的核心技能，本文将系统性地梳理和介绍一系列在CentOS 7.5环境中至关重要的命令，覆盖从基础操作到高级管理的多个层面。
在开始操作之前,理解Linux的文件系统层次结构是至关重要的，一切皆文件是Linux的哲学，根目录是所有文件和目录的起点，如/etc存放配置文件，/var存放经常变化的文件（如日志），/home存放普通用户的个人数据，多数管理操作需要超级用户权限，通常通过sudo命令临时提权来执行，这能有效增强系统安全性。
文件与目录管理：基石中的基石
文件和目录操作是日常工作中最频繁的任务,以下表格汇总了核心命令及其用途。
| 命令 | 功能描述 | 常用示例 |
|---|---|---|
ls |
列出目录内容 | ls -la /home (详细列出/home目录下的所有文件) |
cd |
切换当前工作目录 | cd /var/log (进入日志目录) |
pwd |
显示当前工作目录的完整路径 | pwd |
cp |
复制文件或目录 | cp -r source_dir /destination/ (递归复制目录) |
mv |
移动或重命名文件/目录 | mv old_name.txt new_name.txt (重命名) |
rm |
删除文件或目录 | rm -rf unwanted_dir (强制递归删除目录，慎用) |
mkdir |
创建新目录 | mkdir -p project/data (创建多级目录) |
find |
在指定目录下查找文件 | find / -name "httpd.conf" (在整个系统中查找文件) |
tar |
打包或解压文件 | tar -czvf archive.tar.gz /path/to/dir (创建gzip压缩包) |
掌握这些centos7.5命令是进行任何后续操作的基础，使用find命令可以快速定位配置文件，而tar命令则常用于备份和软件分发。
文本文件查看与编辑：配置与日志的钥匙
服务器管理离不开对配置文件和日志文件的查看与修改。
- 查看命令：
cat：一次性显示整个文件内容，适合查看小文件。less和more：分页显示文件内容，支持前后翻页（less功能更强大，支持向上翻页）。head和tail：分别查看文件的开头和结尾部分。tail -f /var/log/messages是一个极其有用的组合，可以实时监控日志文件的更新。
- 编辑器：
vim（或vi）：功能强大的文本编辑器，是Linux系统管理员的标配，它有命令模式、插入模式和末行模式，基本操作：按i进入插入模式编辑，按Esc返回命令模式，输入wq保存并退出。nano：相对于vim更简单易用的编辑器，适合新手。
系统信息与监控：洞察服务器状态
了解服务器的实时状态是保障其稳定运行的关键。
| 命令 | 功能描述 | 常用示例 |
|---|---|---|
top |
实时显示系统中各个进程的资源占用状况 | top (按q退出) |
htop |
top的增强版，界面更友好，需自行安装 |
htop |
free |
查看系统内存使用情况 | free -h (以人类易读的方式显示) |
df |
查看磁盘分区的使用情况 | df -h |
du |
查看文件或目录的磁盘使用量 | du -sh /var/log (查看log目录总大小) |
uname |
显示系统信息 | uname -a (显示所有信息) |
ps |
查看当前系统的进程状态 | ps aux (查看所有进程详细信息) |
网络管理：保障数据通路
CentOS 7.5的网络管理工具相比之前版本有较大变化。
- IP地址管理：
ifconfig已被弃用，取而代之的是ip命令。ip addr或ip a用于查看网络接口地址信息。 - 防火墙管理：CentOS 7默认使用
firewalld作为防火墙管理工具，替代了iptables。firewall-cmd --state：查看防火墙状态。firewall-cmd --list-all：查看所有区域的规则。firewall-cmd --add-port=80/tcp --permanent：永久开放80端口。firewall-cmd --reload：重新加载防火墙配置，使新规则生效。
软件包管理：YUM的强大力量
YUM（Yellowdog Updater, Modified）是CentOS 7.5的核心软件包管理器，极大地简化了软件的安装、更新和卸载。
yum install package_name：安装指定的软件包。yum update：更新系统中所有已安装的软件包至最新版本。yum remove package_name：卸载指定的软件包。yum search keyword：根据关键词搜索软件包。yum info package_name：查看软件包的详细信息。yum repolist：列出所有已配置的软件仓库。
通过YUM,管理员可以轻松地管理服务器上的软件依赖，确保系统的完整性和安全性，熟练运用这些centos7.5命令，能够将管理员从繁琐的手动编译和依赖解决中解放出来。
相关问答FAQs
问题1：如何快速查找之前使用过但记不全的命令？
解答： Linux系统会记录用户在Shell中输入过的历史命令，你可以使用history命令查看所有历史记录，但更高效的方法是结合grep命令进行过滤，如果你想找之前执行过的包含firewall关键字的命令，可以输入：
history | grep firewall
这条命令会先列出所有历史命令，然后通过管道符将结果传递给grep，grep会筛选出包含firewall的行并显示出来，让你快速定位并重新使用该命令。
问题2：在CentOS 7.5中，yum update 和 yum upgrade 有什么本质区别？
解答： 这两个命令都用于更新系统软件包，但存在一个关键区别。
yum update：会更新系统中所有已安装的软件包到其仓库中的最新版本，但在更新过程中，它会保留旧的内核包，这意味着如果你的系统安装了多个内核版本，更新后旧的版本依然存在，提供了一个回滚的选项。
yum upgrade：功能与update类似，但它会更“激进”地进行更新，在更新软件包的同时，它会清理并移除那些已经成为过时（obsolete）的软件包，包括旧的内核，这有助于保持系统的整洁，但减少了回滚的可能性。
对于生产环境，通常推荐使用yum update，因为它更加保守和安全，而在开发或测试环境中，如果希望保持系统干净，可以考虑使用yum upgrade。