#配置阿里yum源命令
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
#运行以下命令生成缓存
yum clean all
yum makecache

#查看系统发行版本
lsb_release -a
cat /etc/redhat-release
#查看linux内核版本
uname -a

#是一种临时文件系统，它将一部分系统内存用作虚拟文件系统，用于临时存储数据。tmpfs 的作用是提供一个基于内存的文件系统，可以用来存储临时文件、缓存数据、临时运行时文件等，从而在许多情况下提高性能和效率。

/dev/shm  #包含共享内存分配
/run   #用于系统日志
/sys/fs/cgroup #用于cgroup 一个针对特定进程限制 管理和审计资源利用的内核特性

#你可以使用systemctl命令在tmp目录启用tmpfs， 首先用下面的命令来检查这个特性是否可用：
systemctl is-enabled tmp.mount
#这会显示当先的状态，（如果未启用，）你可以使用下面的命令来启用它：
systemctl enable tmp.mount

#可以在/etc/fstab中添加下面这行，来手工在/tmp下挂载 tmpfs
tmpfs /tmp tmpfs size=512m 0 0

挂载方法： mount Device MOUNT_POINT
-t vsftype: 指定要挂载的设备上的文件系统类型 
-r readonly : 只读挂载  
-w read and write: 读写挂载   
-L :以卷标指定挂载设备 
-U : 以uuid指定要挂载的设备
-B --bind : 绑定目录到另一个目录上

#卸载命令umount
umount DEVICE
umount MOUNT_POINT
#重新挂载命令
mount -o remount /dev/shm

#当加入一块新设备时 1.要对设备进行格式化（制作文件系统） 2. 将其挂载到指定目录
#格式化
mkfs -t ext4 /dev/sdb
#挂载
mount /dev/sdb /xxx/


#进阶版
$ mount
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime,seclabel)
#输出信息的格式和含义
fs_spec on fs_file type fs_vfstype (fs_mntopts)
fs_spec:挂载的块设备或者远程文件系统
fs_file:文件系统的挂载点
fs_vfstype:文件系统的类型
fs_mntopts:与文件系统的相关选项
第一行的含义:挂载的设备是sysfs 挂载点是/sys 文件系统的类型是sysfs 括号中rw代表可读写的方式挂载文件系统 noexec表示不能再该文件系统上直接运行程序

mkdir layer1 layer2
mkdir ./rootfs/{merged,diff,work} -p
mount -t overlay overlay -o lowerdir=./layer1:./layer2,upperdir=./rootfs/diff,workdir=./rootfs/work ./rootfs/merged

merged:挂载点
diff: upper
work: work

#问题描述
#当创建一个新的进程并且挂载proc时，退出后在终端执行命令 mount 会出现下面的错误
mount: failed to read mtab: No such file or directory
#解决办法 执行下边的命令 就可以在终端执行mount命令了
mount -t proc proc /proc

halt: 关机但不关闭电源（加p参数关闭电源）不加参数时调用shutdown命令
halt -p 相当于poweroff
halt -f 强制关机
halt -i 关机或重启前关闭所有网络接口


shutdown实际上是调用init 0, init 0会cleanup一些工作然后调用halt或者poweroff。其实主要区别是halt和poweroff，在没有acpi的系统上，halt只是关闭了os，电源还在工作，你得手动取按一下那个按钮，而poweroff会发送一个关闭电源的信号给acpi。但在现在的系统上，他们实际上都一样了

lsblk可以列出所有可用块设备的信息。比如逻辑磁盘，而df -h 是查看文件系统级别的信息
NAME: 块设备的名称。
MAJ:MIN: 主设备号和次设备号，用于唯一标识设备。
RM: 可移除性标志，0 表示设备不可移除，1 表示设备可移除。
SIZE: 设备的总大小。
RO: 只读标志，0 表示设备可读写，1 表示设备只读。
TYPE: 设备的类型，如 disk 表示硬盘，part 表示分区，rom 表示只读光盘等。
MOUNTPOINT: 如果设备已挂载，显示挂载点；如果未挂载，该字段为空。

1.ctrl+a #光标回到行首
2.ctrl+e #光标回到行尾
3.ctrl+w #移除光标前的一个单词
4.Ctrl+k #删除光标处到行尾的字符
5.Ctrl+y #粘贴Ctrl+u，Ctrl+k，Ctrl+w删除的文本
6.Esc+b #移动到当前单词的开头
7.Esc+f #移动到当前单词的结尾
8.Ctrl+d #向行尾删除一个字符

-v 显示版本号
-q 不显示运行信息
-n 显示已完成的指令情况
-t --timeout N 指定运行N秒后结束 
--backup N 指定N微秒后运行 
-c 产生n个进程 每个进程都反复不停的计算随机数的平方根
-i 产生n个进程 每个进程反复调用sync()，sync()用于将内存上的内容写到硬盘上
-m --vm n 产生n个进程,每个进程不断调用内存分配malloc和内存释放free函数
--vm-bytes B 指定malloc时内存的字节数 （默认256MB）
--vm-hang N 指定在free前的秒数
-d --hadd n 产生n个执行write和unlink函数的进程
-hadd-bytes B 指定写的字节数
--hadd-noclean 不unlink
--vm-hang 表示malloc分配的内存多少时间后在free()释放掉
时间单位可以为秒s，分m，小时h，天d，年y，文件大小单位可以为K，M，G

-d forks
--hdd forks 产生多个执行write()函数的进程
--hdd-bytes bytes 指定写的Bytes数，默认是1GB
--hdd-noclean 不要将写入随机ASCII数据的文件Unlink

apiVersion: v1
kind: Pod
metadata:
  name: memory-demo
  namespace: mem-example
spec:
  containers:
  - name: memory-demo-ctr
    image: polinux/stress
    resources:
      limits:
        memory: "200Mi"
      requests:
        memory: "100Mi"
    command: ["stress"]
    args: ["--vm", "1", "--vm-bytes", "150M", "--vm-hang", "1"]

#netstat
-t 指明tcp -u 指明udp -l 仅显示监听套接字 -p 显示进程标识符和程序名称 -n 不进行DNS轮询，显示ip
netstat -ntlp 查看所有tcp端口
netstat -tunlp | grep 80 #查看所有80端口使用情况
#lsof
lsof -i:80 #查看80占用
lsof ab.txt #显示开启文件ab.txt的进程
lsof -c -p 1234 #列出进程号为1234的进程所有打开的文件
lsof +d /usr/local #显示目录下被进程开启的文件

#一般使用方法
$netstat -tunlp | grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      27314/nginx: master 
tcp6       0      0 :::80                   :::*                    LISTEN      27314/nginx: master 
udp        0      0 0.0.0.0:68              0.0.0.0:*                           2808/dhclient       
udp6       0      0 fe80::5054:ff:fe02::123 :::*                                2501/ntpd 
$ps -aux | grep 27314
root     27314  0.0  0.1 125108  2116 ?        Ss   08:58   0:00 nginx: master process /usr/sbin/nginx
root     28492  0.0  0.0 112708   980 pts/0    R+   09:17   0:00 grep --color=auto 27314

$ yum install mariadb-server mariadb
$ systemctl start mariadb
$ systemctl enable mariadb
#修改密码
$ mysql
$ use mysql;
$ update user set password=password("Gree!2018") where user ='root';
$ flush privileges;
#设置白名单
$ grant all privileges on *.* to 'username'@'host' identified by 'Gree!2018' with grant option;
$ flush privileges;

$ wget http://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm
$ yum localinstall mysql57-community-release-el7-8.noarch.rpm
$ yum repolist enabled | grep "mysql.*-community.*"
$ yum install mysql-community-server
# 找到初始密码
$ vi /var/log/mysqld.log

#查找密码位置
$ /temporary password

#当找不到密码时，编辑这个文件 
$ vi /etc/my.cnf 
#添加一行代码，然后重启mysql 然后输入mysql直接进入  
skip-grant-tables 

#设置密码
$ set password for 'root'@'localhost'=password('password!'); 
# 允许远程连接 
$ grant all on *.* to root@'%' identified by 'password' with grant option;  
# 如果需要设置简单密码 
$ set global validate_password_policy=0; 
$ set global validate_password_length=1; 
$ set global validate_password_mixed_case_count=2;  
#增加白名单
mysql> use mysql 
mysql> GRANT ALL ON *.* to root@'172.28.171.176' IDENTIFIED BY 'your-root-password';   
mysql> FLUSH PRIVILEGES;  
 
#完全卸载mysql 
$ yum remove mysql 
$ find / -name mysql 
rm -rf /usr/lib64/mysql 
rm -rf /usr/share/mysql 
rm -rf /usr/bin/mysql
rm -rf /etc/logrotate.d/mysql
rm -rf /var/lib/mysql
rm -rf /var/lib/mysql/mysql
rm –rf /usr/my.cnf
rm -rf /root/.mysql_sercret  
rm -rf /var/logs/mysql

du -h: 显示每个文件和目录的磁盘使用空间~~~文件的大小 
du -h --max-depth 1
df -h：显示磁盘分区上可以使用的磁盘空间 #-a    #查看全部文件系统，单位默认KB   -h  使用-h选项以KB、MB、GB的单位来显示，可读性高~~~（最常用）
df -T：查看磁盘格式
free -h：可以显示Linux系统中空闲的、已用的物理内存及swap内存,及被内核使用的buffer

$ vi /etc/profile
unset i
unset -f pathmunge
#添加环境变量
PATH=$PATH:/usr/local/go/bin
export PATH
$ source /etc/profile

$ wget http://www.openssl.org/source/openssl-1.0.2f.tar.gz
$ tar -zxvf tar -xzf openssl-1.0.2f.tar.gz
$ cd openssl-1.0.2f
$ mkdir /usr/local/openssl
$ ./config --prefix=/usr/local/openssl
$ make
$ make install
$ ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
$ cd /usr/local/openssl
$ ldd /usr/local/openssl/bin/openssl
$ vim /etc/ld.so.conf
#在最后追加一行
/usr/local/openssl/lib 
$ ldconfig /etc/ld.so.conf
$ openssl version

$ yum install bridge-utils
#添加网桥
$ brctl addbr br0
#设置br0
$ ifconfig br0 192.168.1.100.1 netmask 255.255.255.0
#查看网桥
$ brctl show
#删除网桥
$ brctl delbr br0
# 将eth0端口加入网桥br0
$ brctl addif br0 eth0
# 从网桥br0中删除eth0端口
$ brctl delif br0 eth0

$ mkdir /usr/local/java/
$ tar -zxvf jdk-8u171-linux-x64.tar.gz -C /usr/local/java/
$ mv /usr/local/java/jdk1.8.0_191 /usr/local/java/jdk
$ vi /etc/profile

export JAVA_HOME=/usr/local/java/jdk
export JRE_HOME=${JAVA_HOME}/jre
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

$ source /etc/profile
#建立一个软连接
$ ln -s /usr/local/java/jdk/bin/java /usr/bin/java


#修改链接
$ ln -snf [新目标地址] [软连接地址]
#删除
$ rm -rf [软连接地址]
#安装maven
$ tar -zxf apache-maven-3.3.9-bin.tar.gz
$ unzip apache-maven-3.5.4-bin.zip
$ mv apache-maven-3.3.9 /usr/local/maven/
$ vi /etc/profile
M2_HOME=/usr/local/maven/apache-maven-3.3.9
export PATH=${M2_HOME}/bin:${PATH}
$ source /etc/profile

#基础表达式仅支持最基本的元字符集
#基础正则表达式的元字符主要有：

#1. 行首定位符 "^"
#用来匹配行首的字符。表示行首的字符是 ^ 后面的那个字符 行首定位符位于所作用的字符之前
# 例 列出 /etc 目录中以字母po开头的文件名
$ str = 'ls /etc | grep "^po"'
$ echo "$str" 

#2. 行尾定位符 "$"
#作用： 定位文本行的末尾 行尾定位符位于所作用的字符之后
#例 列出 /etc 目录中以conf结尾的文件名
$ ls /etc | grep 'conf$'
#注意： ^cat$ 完全匹配cat的文本行 单独的 ^ 和 $ 没有任何意义，因为任何一个文本行都有开头和结尾。

#3. 单个字符匹配 "."
# . 用来匹配任何单个字符。 包括空格 但不包括换行符\n。 当使用 "." 意味着该位置一定有一个字符 无论他是什么字符
# 例 列出所有的包含字符串 "samba" 的文件名， 不管samba后面有没有字符
$ ls /etc | grep 'samba'
# 列出包含字符串samba 且samba后面只是含有一个字符
$ ls /etc | grep 'samba.' 
#可以连续使用..来匹配多个字符，如l..p，匹配含义字母l,然后是两个任意字符，再接着是字母p的字符串

#4. 限定符 "*"
#限定符本身不代表任何字符，用来指定其前面的一个字符必须重复出现多次才能满足匹配。而星号表示匹配其前导字符的任意次数 包括0次
#例 筛选出以字符s开头 紧跟着1个字符s 再接着任意个字符s的文件名
$ ls /etc | grep '^sss*'

#5. 字符集匹配 "[]"
#只要某个字符串在方括号所在的位置上出现了方括号中的任意一个字符 就满足匹配条件。 对于连续的数字和字母 可使用 - 来表示一个范围   如： [a-z]表示匹配a到z中的任意一个字符 [0-9]匹配0-9任意一个数字

#6. [^] 字符集不匹配

#egerep命令默认使用扩展正则表达式

#1. 限定符 "+"  
#限定符+ 用于限定前面的字符至少出现一次
#例 筛选以字符串 "s" 开头， 后面至少紧跟着1个字符 "s" 的文本行
$ ls /etc | egrep '^ss+'

#2. 限定符 "?"
#限定前面的字符最多只出现一次
#例 筛选以字符串 "s"开头 后面跟着0个或者1个s的文本行
$ ls /etc | egrep '^ss?'

#3. 竖线 "|" 和圆括号 "()"
#竖线|表达多个正则表达式之间的关系 括号表示一组可选的集合 竖线和圆括号经常一起使用 表示一组可选值
#例 筛选含有字符串 "ssh" 或 "ssl" 或者 以字符串 "yum" 开头的文本行
$ ls /etc | egrep '(ssh|ssl|^yum)'

1.数组匹配 \d
2.非数字匹配 \D
3.空白字符匹配 \s
4.非空白字符匹配 \S

#1.单个一般字符 
#搜索文本中含有 "a" 的文本行
$ grep 'a' demo.txt

#2.转义后的元字符
#要匹配元字符本身 需要在这些字符前面加 \ 关闭这些元字符的特殊意义 保留其字面意义 反斜线也是元字符 如果匹配 要 '\\'

#3.方括号表达式
#当元字符位于方括号中时， 除了连字符 - 或者 ^ 之外 其他元字符都会失去特殊意义 [\.] 表示的是反斜线\和原点.这两个字符 如果匹配原点 [.] 就够了

#4. 方括号或星号等配合
#匹配任意多个字符 "o"
$ egrep 'lo*king' demo.txt

#优先级
1. \ 转义符
2. [] 方括号表达式
3. () 分组
4.  *.+?{m} 限定符
5. 普通字符 从左到右
6. ^ $ 定位符
7. | 或运算
（从高到低）

#添加过程不做描述
#1.添加之后重启虚拟机 
$ shutdown -r now
#2.使用fdisk -l 命令查看当前系统的分区
Disk /dev/sda: 21.5 GB, 21474836480 bytes, 41943040 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x00007915

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *        2048     2099199     1048576   83  Linux
/dev/sda2         2099200    41943039    19921920   8e  Linux LVM

Disk /dev/sdb: 21.5 GB, 21474836480 bytes, 41943040 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0xc223a63b

#3.显示sdb未分区 对新建的磁盘进行分区
$ fdisk /dev/sdb

Command (m for help): 
Command action

#输入m 则会出现提示
#再输入n （add a new partition）添加一个新分区
#依次输入p 和 1 接着便是提示卷的起始地址和结束地址 都保持默认按回车（意思是只有一个分区）
#输入w保存退出
#再次使用fdisk -l 这个命令来查看会发现出现了 /dev/sdb1

#4.进行格式化操作 格式化成xfs文件系统
$ mkfs -t xfs /dev/sdb1
#5.对分区好的磁盘进行挂载
$ mount /dev/sdb1 /dataall

#常用小命令
$ df -lhT # 查看文件系统格式 mount 也可以 或者 file -s /dev/sda1



#使用parted分区
# 使用 lsblk,fdisk,df 等命令查看当前分区信息 
lsblk
fdisk -l
df -TH

# 使用 /dev/sdb1 为例
parted /dev/sdb1
parted (GNU parted) 3.1
Welcome to GNU Parted! Type 'help' to view a list of commands.

# 使用 help 查看帮助
(parted) help
  check NUMBER                             do a simple check on the file system
  cp [FROM-DEVICE] FROM-NUMBER TO-NUMBER   copy file system to another partition
  help [COMMAND]                           prints general help, or help on COMMAND
  mklabel,mktable LABEL-TYPE               create a new disklabel (partition table)
  mkfs NUMBER FS-TYPE                      make a FS-TYPE file system on partititon NUMBER
  mkpart PART-TYPE [FS-TYPE] START END     make a partition
  mkpartfs PART-TYPE FS-TYPE START END     make a partition with a file system
  move NUMBER START END                    move partition NUMBER
  name NUMBER NAME                         name partition NUMBER as NAME
  print [free|NUMBER|all]                  display the partition table, a partition, or all devices
  quit                                     exit program
  rescue START END                         rescue a lost partition near START and END
  resize NUMBER START END                  resize partition NUMBER and its file system
  rm NUMBER                                delete partition NUMBER
  select DEVICE                            choose the device to edit
  set NUMBER FLAG STATE                    change the FLAG on partition NUMBER
  toggle [NUMBER [FLAG]]                   toggle the state of FLAG on partition NUMBER
  unit UNIT                                set the default unit to UNIT
  version                                  displays the current version of GNU Parted and copyright information

# 建立磁盘标签
(parted) mklabel GPT
# 如果没有任何分区，它查看磁盘可用空间，当分区后，它会打印出分区情况
(parted) print
# 创建主分区，n 为要分的分区占整个磁盘的百分比
(parted) mkpart primary 0% 100%
#  分区完后，直接 quit 即可，不像 fdisk 分区的时候，还需要保存一下，这个不用
(parted) quit

# 让内核知道添加新分区
partprobe

# 格式化
mkfs.ext4 /dev/sdb1

# 挂载分区
mkdir /data
mount /dev/sdb1 /data

# 设置开机自动挂载磁盘
vim /etc/fstab
/dev/sdb1    /data    ext4    defaults    0    0

# fdisk 命令无法使用可以用 parted
fdisk -l
parted -l

# parted 有 2 种模式，使用命令行模式方便自动化
 命令行模式: parted [option] device [command]
交互模式: parted [option] device

# -l选项告诉kill命令启动进程的用户已注销的方式结束进程 当使用该选项时 kill命令也试图杀死所留下的子进程 但这个命令也不是总能成功 
$ kill -l pid

# 强大又危险 这个命令迫使进程在运行时突然停止 进程在结束后不能自我清理 危害是导致系统资源无法正常释放 一般不推荐使用
# 当使用该命令时，一定要通过ps -ef确认没有剩余任何僵尸进程 只能通过终止父进程来消除僵尸进程 如果僵尸进程被init收养 问题就比较严重了 杀死init进程意味着关闭系统 如果系统中有僵尸进程 并且父进程是init 僵尸进程占用了大量的系统资源 那么就需要在某个时候重启机器清除进程表了
$ kill -9 pid

$ ulimit -n

$ sysctl -a | grep file-max
$ cat /proc/sys/fs/file-max

#临时修改 用户级
$ ulimit -SHn 2048

#永久修改 用户级
$ vi /etc/security/limits.conf

#修改系统级别限制
通过sysctl命令 修改/etc/sysctl.conf文件： sysctl -w fs.file-max=2048, 完成后执行 sysctl -p 即可

#对外暴露端口
$ firewall-cmd --permanent --add-port=8080
#只允许某一个网段访问主机的某一个端口
$ firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="1.1.1.1/24" port protocol="tcp" port="3306" accept" 
#reload
$ firewalld-cmd --reload
#端口转发，将到本机的3306端口的访问转发到192.168.1.1服务器的3306端口
#开启伪装IP
$ firewalld-cmd --permanent --add-masquerade
#配置端口转发
$ firewalld-cmd --permanent --add-forward-port=3306:proto=tcp:toaddr=192.168.1.1.2:toport=13306


#查看状态
$ firewalld-cmd --state
#查看规则
$ firewalld-cmd --list-all
#查看所有的防火墙策略
$ firewalld-cmd --list-all-zones
#重新加载配置文件
$ firewalld-cmd --reload

#查看所有打开的端口： firewall-cmd --zone=public --list-ports
#查看区域信息:  firewall-cmd --get-active-zones
#查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
#拒绝所有包: firewalld-cmd --panic-on
#取消拒绝状态： firewalld-cmd --panic-off

nmap -sP -PR 192.168.0.0/24

-n 直接使用ip地址
-l 显示监控中服务器的socket
-p 显示正在使用socket程序识别码和进程名称
-t tcp
-u udp

-A 显示所有进程 == -e
f 显示进程间的关系
--lines 一页显示多少行
aux 列出所有正在内存当中的程序

#可以显示linux系统中空闲的和正在使用的物理内存 swap内存以及被内核使用的buffer
-m 　以MB为单位显示内存使用情况
-t 　显示内存总和列
-h   易懂的方式输出

#显示每个目录或文件使用的磁盘空间
-h 人性化输出

#top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器
PID   进程id
USER  进程所有者
PR    进程优先级
NI    nice值
VIRT  进程使用的虚拟内存总量
RES   进程使用的 未被换出的物理内存大小
S     进程状态 D不可中断的睡眠状态 R运行 S睡眠  T跟踪/停止 Z僵尸进程

-d   每隔几秒显示所有进程占用情况
-p   显示某一个进程的资源使用情况

echo '{"name":"chen","age":"11"}' |python -m json.tool

0		命令成功结束
1		通用未知错误
2		误用shell命令
126		命令不可执行
127		没有找到命令
128		无效退出命令
128+x	Linux信号x的严重错误
130		Linux信号2的严重错误 即命令通过SIGINT(Ctrl+C)终止
255		退出状态码越界

#sort 排序
ls -all | sort -nk5
#-n字符串按数值比较 -k表示第几列

#shuf 乱序输入文件的行
echo -e 'a\nb\nc' | shuf

#uniq 前提是内容已经排序 -c用来计数 -u用来只显示不重复的内容 -d用来只显示重复的内容

#join  
https://my.oschina.net/tinyhare/blog/828320

#打包命令
tar -cvf test.tar a b c d
#解压命令
tar -xvf test.tar

useradd -d /export/gaoxin -m gaoxin

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.178.1   0.0.0.0         UG    0      0        0 eth0
0.0.0.0         160.98.123.1    0.0.0.0         UG    600    0        0 wlan0

$ sudo route del -n 0.0.0.0 gw 192.168.178.1 netmask 0.0.0.0 dev eth0

# 删除网卡
$ tunctl -d <vir interface>
# 删除虚拟网桥
$ ifconfig brige down
$ brctl delbr brige
# 将网卡 移出 bridge
$ brctl delif br0 veth

rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
yum install -y https://www.elrepo.org/elrepo-release-7.0-4.el7.elrepo.noarch.rpm

yum --enablerepo=elrepo-kernel -y install kernel-ml-devel kernel-ml
#安装lt
yum --enablerepo=elrepo-kernel -y install kernel-lt-devel kernel-lt

grub2-set-default 0
gurb2-mkconfig -o /boot/grub2/grub.cfg

rpm -qa | grep kernel
yum remove 旧内核名字

free -g
#当free这一栏为0 说明内存吃完了

df -h
#当最右侧%util很高时，说明io很高，若想看哪个进程占用IO，执行iotop命令
iostat -x 1

top
#cpu行的%id表示剩余cpu资源，若很低表示cpu资源被吃完了