Lightlayer Linux系统操作相关指南大全

Lightlayer是一款专注于提供美国、中国香港、泰国等地区的轻量级云服务器厂商，本文将围绕Lightlayer Linux系统的实用操作，分模块详解防火墙管理、端口配置、密码修改、资源监控等核心操作。接下来将从最常用的防火墙命令开始，逐步深入系统操作的各个关键环节。

Lightlayer Linux系统操作一：CentOS 7/8常见命令

1、关闭防火墙

systemctl stop firewalld

2、开启防火墙

systemctl start firewalld

3、关闭开机启动防火墙

systemctl disable firewalld

4、开启开机启动防火墙

systemctl enable firewalld

5、开启某个端口(以 2231 举例)

firewall-cmd --zone=public --add-port=2231/tcp --permanent

firewall-cmd --reload

6、取消某个端口的开启(以 2231 举例)

firewall-cmd --zone=public --remove-port=2231/tcp --permanent

firewall-cmd --reload

7、查询端口号2231 是否开启(以 2231 举例)

firewall-cmd --query-port=2231/tcp

8、查询有哪些端口是开启的

firewall-cmd --list-port

Lightlayer Linux系统操作二：CentOS 7/8修改远程端口

1、SSH登录服务器

2、输入（同时更改端口策略、允许防火墙通过策略、重启SSH）：

(以修改成 18920 端口为例)

sed -i 's/^#Port.*/Port 18920/' /etc/ssh/sshd_config

firewall-cmd --zone=public --add-port=18920/tcp --permanent

firewall-cmd --reload

systemctl restart sshd

3、重新登录SSH

4、CentOS 7/8修改端口的操作全完成

Lightlayer Linux系统操作三：CentOS修改系统密码

1、SSH登录服务器

2、输入：passwd 用户名例：passwd root

3、根据提示输入密码

Lightlayer Linux系统操作四：重启网络服务

1、CentOS 7

systemctl restart network

2、CentOS 8

nmcli d reapply ethX

3、Ubuntu

systemctl restart networking

或者

netplan apply

4、Debian

systemctl restart networking

或者

/etc/init.d/networking restart

Lightlayer Linux系统操作五：查看机器资源情况

1、显示有关系统当前正在执行的进程的信息，包括进程ID、内存使用情况、CPU使用情况等。

top

2、查看系统位和内核版本的命令

uname -a

3、查看系统版本的命令

rpm -q centos-release

4、查看磁盘分区和使用情况的命令

df -h

5、查看内存使用情况的命令

free -h

Lightlayer Linux系统操作六：运行MRT测试

MTR是一种跟踪路由工具，用于测试用户的物理位置和托管服务器之间的网络连接或路径。MTR结合了 ping 和跟踪路由的功能，允许不断轮询远程服务器并查看延迟和性能随时间的变化情况。大多数系统默认不安装 MTR，但可以通过输入以下命令来获取它。

1、Ubuntu/Debian

sudo apt-get install mtr

2、CentOS/Fedora

yum install mtr

安装后，可以通过输入以下内容来调用它：

mtr lg.hostens.com

Lightlayer Linux系统操作七：扩容

1、查看现有的分区挂载以及文件系统

当前系统是用sda3加sdb1做成pv的物理卷，并把这两个pv放到了一个vg01卷组里，并使用这个vg01创建了两个 lv 逻辑卷 lvroot 和 lvswap。目前 lvroot 挂载到 / 下，lvswap 为 swap

现在新增硬盘sdc，需要把这块硬盘的空间加到 / 下

2、为新增的硬盘(这里是sdc依据实际情况操作)创建分区

（1）手动创建分区(LVM)

fdisk /dev/sdc

（2）创建完分区后重新读区分区表

partprobe

3、创建新的物理卷

pvcreate /dev/sdc1（路径根据实际写入）

查看pv是否添加上了。

pvs

4、向卷组添加物理卷

查看当前卷组，将新增的sdc1物理卷加入到这个vg01的卷组里。

vgextend /dev/vg01 /dev/sdc1

再查看当前卷组，可以看出来比没增加前大了1TB的容量，现在要把这1TB的空间加入到lvroot这个lv逻辑卷下。

5、开始扩容lv逻辑卷

操作前使用 lvs 确认需要扩容的lv 卷组，指定扩容大小(多少G)。

lvextend -L +89G /dev/vg01/lvroot

指定扩容比例(百分比)。

lvextend -l +100%FREE /dev/vg01/lvroot

由于需要将这1TB的容量全部加到lvroot里，这里使用百分比的方式扩容，可以再看下lv的情况。

lvs

可以看到是已经将1TB空间加入到了lvroot里。虽然lvroot现在是2.7TB但是df可以看出来并没有增加，这时由于文件系统没有更新。

df -Th

6、同步下文件系统(XFS文件系统)

xfs_growfs /dev/vg01/lvroot

如果是CentOS 8 的话会报错，这时要将lvm换成挂载点。

xfs_growfs /home

同步下文件系统(EXT4文件系统)

resize2fs /dev/vg01/lvroot

再df下看容量是否出来了，如果看到已经增加了，至此扩容完成。

Lightlayer Linux系统操作八：禁止ping与解除禁止ping

CentOS默认是允许ping，系统有两种禁ping方式，一种是临时禁ping，服务器重启后失效（退出重新登录依然生效）；一种是永久禁ping，服务器重启后依然生效。

1、临时生效

（1）允许ping命令

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

（2）禁止ping命令

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

2、永久生效

修改文件：

/etc/sysctl.conf

（1）允许ping命令

vim /etc/sysctl.conf

net.ipv4.icmp_echo_ignore_all=0

（2）禁止ping命令

vim /etc/sysctl.conf

net.ipv4.icmp_echo_ignore_all=1

修改后使用以下命令使之生效：

sysctl -p