centos7
临时关闭防火墙，重启恢复：systemctl stop firewalld，或者service firewalld stop
打开：将stop换成start，查看状态：stop换成status
永久关闭防火墙，重启不恢复：systemctl disable firewalld，或者service firewalld disable
打开防火墙：systemctl enable firewalld
systemd为系统的启动和管理提供一套完整的解决方案，字母d是守护进程（daemon）的缩写，systemd 并不是一个命令，而是一组命令，涉及到系统管理的方方面面，systemctl是 systemd 的主命令，用于管理系统，systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体，所以推荐使用systemctl命令。
最小化安装CentOS等Linux发行版的时候会默认不安装ifconfig、netstat等命令，这时候你进入终端，运行ifconfig命令就会出错，可以通过yum安装net-tools.x86_64这个包，该包包含ifconfig命令。
chown 修改文件和文件夹的用户和用户组属性
chmod 修改文件和文件夹读写执行属性
linux时间与当前时间不一致，需要手动修改时间
查看当前系统时间：date
修改系统时间：date -s "yyyy-MM-dd HH:mm:ss"
每次重新启动的时候，系统会重新由 BIOS 将时间读出来，所以需要将时间写入bios避免重启失效，硬件时钟即bios时间
将硬件时钟设置为当前的系统时间：hwclock -w
同步网络时间：
更改时区：timedatectl set-timezone Asia/Shanghai
同步时间：ntpdate -u cn.pool.ntp.org -u是更新，会变更时间服务器的ip
但这样的同步，只是强制性的将系统时间设置为ntp服务器时间。如果cpu tick有问题，只是治标不治本。所以，一般配合cron命令，来进行定期同步设置。
在etc/crontab中添加 0 12 * * * ntpdate -u cn.pool.ntp.org，即可在每天12时同步时间。实际上会无效应该
ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。例如查看端口情况：ss -ntlp