1
# 安装软件（最常用，-y表示自动确认所有提示）
2
dnf install nginx -y
3

4
# 卸载软件
5
dnf remove nginx -y
6

7
# 更新所有已安装的软件
8
dnf update -y
9

10
# 查看某个文件属于哪个软件包
11
dnf provides /etc/nginx/nginx.conf
12

13
# 清理并生成新的缓存
14
dnf clean all
15
dnf makecache

1
# 1. 备份原始源文件（安全第一！）
2
sudo mkdir -p /etc/yum.repos.d/backup
3
sudo cp /etc/yum.repos.d/redhat.repo /etc/yum.repos.d/backup/redhat.repo.bak
4

5
# 2. 清空原有源配置
6
sudo rm -f /etc/yum.repos.d/*.repo

1
# 获取系统发行版信息（本例为CentOS 9 Stream）
2
DISTVER=$(cat /etc/os-release | grep VERSION_ID | cut -d'=' -f2 | tr -d '"')
3

4
# 创建新的源配置文件
5
sudo tee /etc/yum.repos.d/aliyun.repo > /dev/null << 'EOF'
6
[BaseOS]
7
name=CentOS Stream $releasever - BaseOS
8
baseurl=https://mirrors.aliyun.com/centos-stream/$releasever/BaseOS/$basearch/os/
9
enabled=1
10
gpgcheck=1
11
gpgkey=https://mirrors.aliyun.com/centos/RPM-GPG-KEY-centosofficial
12

13
[AppStream]
14
name=CentOS Stream $releasever - AppStream
15
baseurl=https://mirrors.aliyun.com/centos-stream/$releasever/AppStream/$basearch/os/
16
enabled=1
17
gpgcheck=1
18
gpgkey=https://mirrors.aliyun.com/centos/RPM-GPG-KEY-centosofficial
19

20
[Extras]
21
name=CentOS Stream $releasever - Extras
22
baseurl=https://mirrors.aliyun.com/centos-stream/$releasever/extras/$basearch/os/
23
enabled=1
24
gpgcheck=1
25
gpgkey=https://mirrors.aliyun.com/centos/RPM-GPG-KEY-centosofficial
26
EOF
27

28
# 3. 刷新缓存并验证
29
sudo dnf clean all
30
sudo dnf makecache
31
sudo dnf repolist    # 验证源配置是否正确加载

1
# 更新软件源索引（大坑警告：安装前必须执行！）
2
apt update
3

4
# 安装软件
5
apt install nginx -y
6

7
# 卸载软件并删除配置文件（纯净卸载）
8
apt purge nginx -y
9

10
# 搜索软件包
11
apt search nginx
12

13
# 列出所有已安装的软件包
14
apt list --installed
15

16
# 列出可升级的软件
17
apt list --upgradable
18

19
# 升级已安装的软件包
20
apt upgrade -y

1
# 1. 备份原始source list
2
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
3

4
# 2. 获取Ubuntu版本代号
5
UBUNTU_VERSION=$(lsb_release -cs)
6
echo "检测到系统版本代号：$UBUNTU_VERSION"
7

8
# 3. 清空并重新配置sources.list
9
sudo tee /etc/apt/sources.list > /dev/null << EOF
10
# 阿里云官方源
11
deb https://mirrors.aliyun.com/ubuntu/ $UBUNTU_VERSION main restricted universe multiverse
12
deb-src https://mirrors.aliyun.com/ubuntu/ $UBUNTU_VERSION main restricted universe multiverse
13

14
# Ubuntu更新源
15
deb https://mirrors.aliyun.com/ubuntu/ ${UBUNTU_VERSION}-updates main restricted universe multiverse
16
deb-src https://mirrors.aliyun.com/ubuntu/ ${UBUNTU_VERSION}-updates main restricted universe multiverse
17

18
# Ubuntu安全更新源
19
deb https://mirrors.aliyun.com/ubuntu/ ${UBUNTU_VERSION}-security main restricted universe multiverse
20
deb-src https://mirrors.aliyun.com/ubuntu/ ${UBUNTU_VERSION}-security main restricted universe multiverse
21

22
# Ubuntu回溯源（仅保留latest）
23
deb https://mirrors.aliyun.com/ubuntu/ ${UBUNTU_VERSION}-backports main restricted universe multiverse
24
deb-src https://mirrors.aliyun.com/ubuntu/ ${UBUNTU_VERSION}-backports main restricted universe multiverse
25
EOF
26

27
# 4. 刷新缓存并验证
28
sudo apt clean
29
sudo apt update
30
sudo apt list --upgradable    # 查看可升级包列表

1
# ======================== RPM参数完整对照表 ========================
2
# 【安装相关参数】
3
-i        # --install         安装新软件包
4
-U        # --upgrade         升级软件包（已安装则升级，未安装则安装）
5
-F        # --freshen         更新软件包（仅更新已安装的包，未安装则忽略）
6
-v        # --verbose         显示详细信息
7
-h        # --hash            以#显示安装进度条（通常与-i、-U、-F搭配）
8
--force   #                   强制安装，忽略冲突警告
9

10
# 【卸载相关参数】
11
-e        # --erase           卸载指定软件包
12
--nodeps  #                   忽略依赖关系，强制卸载
13

14
# 【查询相关参数】
15
-q        # --query           查询已安装的软件包
16
-a        # --all             查询所有已安装包（与-q搭配）
17
-i        # --info            显示软件包信息
18
-l        # --list            列出软件包包含的所有文件
19
-f        # --file            查询指定文件属于哪个包（必须写全路径）
20
-c        # --configfiles     列出软件包的所有配置文件
21
-d        # --docfiles        列出软件包的所有文档文件
22
-R        # --requires        查看软件包的依赖关系
23
--changelog                    显示软件包变更日志
24

25
# 【校验相关参数】
26
-V        # --verify          验证软件包文件完整性
27
--check-signature              校验软件包数字签名

1
# 最基础安装（显示进度条，显示详细信息）
2
rpm -ivh nginx-1.20.1-13.el9.x86_64.rpm
3

4
# 升级安装（如果已安装则升级，否则安装）
5
rpm -Uvh nginx-1.22.0-15.el9.x86_64.rpm
6

7
# 强制安装（忽略文件冲突和依赖警告，危险操作！）
8
rpm -ivh --force --nodeps nginx-1.20.1-13.el9.x86_64.rpm
9

10
# 只更新已安装的包（新包若未安装则不处理）
11
rpm -Fvh nginx-1.22.0-15.el9.x86_64.rpm

1
# 标准卸载（保留配置文件）
2
rpm -e nginx
3

4
# 强制卸载（忽略依赖关系）
5
rpm -e --nodeps nginx
6

7
# 卸载并删除所有相关文件（危险操作，可能破坏系统）
8
rpm -e --allmatches nginx

1
# 升级到新版本（推荐方式）
2
rpm -Uvh nginx-1.22.0-15.el9.x86_64.rpm
3

4
# 降级到旧版本（需要手动下载旧包）
5
rpm -Uvh --oldpackage nginx-1.20.1-13.el9.x86_64.rpm

1
# 查询所有已安装的软件包
2
rpm -qa | grep nginx
3

4
# 查看某个包的详细信息（需指定完整包名）
5
rpm -qi nginx-1.20.1-13.el9.x86_64
6

7
# 查看软件包安装了哪些文件（必须用完整包名或-a配合管道）
8
rpm -ql nginx | head -20
9

10
# 重点！查询某个文件属于哪个包（必须写绝对路径）
11
rpm -qf /etc/nginx/nginx.conf
12
rpm -qf /usr/sbin/nginx
13

14
# 查看软件包的依赖关系
15
rpm -qR nginx
16

17
# 查看软件包的配置文件清单
18
rpm -qc nginx
19

20
# 列出软件包变更日志
21
rpm -q --changelog nginx | head -20
22

23
# 校验软件包的数字签名
24
rpm -K nginx-1.20.1-13.el9.x86_64.rpm

1
# ======================== DPKG参数完整对照表 ========================
2
# 【安装相关参数】
3
-i         # --install         安装软件包
4
-R         # --recursive       递归安装目录中的所有.deb文件
5

6
# 【卸载相关参数】
7
-r         # --remove          卸载包（保留配置文件）
8
-P         # --purge           卸载包（删除配置文件，彻底清除）
9
--force-all                      强制执行（可能破坏系统，危险）
10

11
# 【查询相关参数】
12
-l         # --list            列出已安装的包
13
-L         # --listfiles       列出某个包包含的所有文件
14
-s         # --status          查询某个包的状态
15
-S         # --search          查询文件属于哪个包
16
-p         # --print-avail     显示未安装包的可用信息
17

18
# 【校验相关参数】
19
-C         # --audit           找出系统中已损坏的包
20
--verify                         校验包的完整性
21

22
# 【管理参数】
23
--configure                      重新配置已安装的包
24
--contents                       查看包内容
25
--info                           显示包的详细信息

1
# 标准安装单个deb包
2
dpkg -i nginx_1.18.0-0ubuntu1_amd64.deb
3

4
# 递归安装目录中所有deb文件（批量安装）
5
dpkg -R -i /path/to/deb/directory/

1
# 卸载包但保留配置文件（可快速重装）
2
dpkg -r nginx
3

4
# 彻底卸载包并删除配置文件（一般用这个）
5
dpkg -P nginx
6

7
# 强制卸载（无视依赖警告，危险）
8
dpkg -r --force-all nginx

1
# 重新配置已安装的包（修复损坏配置）
2
dpkg --configure nginx
3

4
# 配置所有未完全配置的包
5
dpkg --configure -a
6

7
# 修复因依赖问题中断的安装
8
apt install -f

1
# 列出所有已安装的软件包
2
dpkg -l | grep nginx
3

4
# 查询某个包的状态（ii表示已正常安装）
5
dpkg -s nginx
6

7
# 列出某个包安装的所有文件
8
dpkg -L nginx | head -20
9

10
# 重点！查询某个文件属于哪个包（不需要全路径）
11
dpkg -S /etc/nginx/nginx.conf
12
dpkg -S nginx.conf
13

14
# 显示未安装包的详细信息
15
dpkg -p nginx
16

17
# 查看包内容（不解包）
18
dpkg --contents nginx_1.18.0-0ubuntu1_amd64.deb | head -20
19

20
# 找出系统中已损坏的包
21
dpkg -C
22

23
# 校验包的完整性
24
dpkg --verify nginx

1
# 1. 下载二进制包并解压
2
wget https://github.com/prometheus/prometheus/releases/download/v2.45.0/prometheus-2.45.0.linux-amd64.tar.gz
3
tar -zxvf prometheus-2.45.0.linux-amd64.tar.gz -C /opt/
4

5
# 2. 创建软链接（高阶技巧：方便后期平滑升级配置）
6
ln -s /opt/prometheus-2.45.0.linux-amd64 /opt/prometheus

1
systemctl daemon-reload
2
systemctl enable --now prometheus

1
# 1. 创建prometheus专用用户（-s /bin/false 禁止登录，-M 不创建home）
2
sudo useradd -r -s /bin/false -M prometheus
3

4
# 2. 创建程序目录并设置权限
5
sudo mkdir -p /opt/prometheus-{2.45.0.linux-amd64,data,config,logs}
6
sudo chown -R prometheus:prometheus /opt/prometheus*
7

8
# 3. 为可执行文件赋予执行权限
9
sudo chmod +x /opt/prometheus-2.45.0.linux-amd64/prometheus
10
sudo chmod +x /opt/prometheus-2.45.0.linux-amd64/promtool
11

12
# 4. 创建软链接并调整权限
13
sudo ln -s /opt/prometheus-2.45.0.linux-amd64 /opt/prometheus
14
sudo chown -h prometheus:prometheus /opt/prometheus

1
# 创建标准的目录结构
2
sudo mkdir -p /opt/prometheus-2.45.0.linux-amd64    # 二进制程序目录
3
sudo mkdir -p /data/prometheus/data                  # 数据存储目录
4
sudo mkdir -p /data/prometheus/config                # 配置文件目录
5
sudo mkdir -p /var/log/prometheus                    # 日志目录
6
sudo mkdir -p /etc/prometheus                        # 系统级配置（符号链接）
7

8
# 配置文件分离示例
9
sudo cat > /data/prometheus/config/prometheus.yml << 'EOF'
10
global:
11
  scrape_interval: 15s
12
  evaluation_interval: 15s
13
  external_labels:
14
    cluster: 'prod-cluster'
15

16
scrape_configs:
17
  - job_name: 'prometheus'
18
    static_configs:
19
      - targets: ['localhost:9090']
20
EOF
21

22
# 创建符号链接（方便系统级访问）
23
sudo ln -s /data/prometheus/config/prometheus.yml /etc/prometheus/prometheus.yml
24

25
# 调整权限
26
sudo chown -R prometheus:prometheus /data/prometheus /var/log/prometheus
27
sudo chmod 750 /data/prometheus/{data,config} /var/log/prometheus

1
# 重新加载systemd配置
2
sudo systemctl daemon-reload
3

4
# 启用自启并启动服务
5
sudo systemctl enable --now prometheus
6

7
# 查看服务状态
8
sudo systemctl status prometheus
9

10
# 查看日志（实时跟踪）
11
sudo journalctl -u prometheus -f

1
# 测试配置是否正确
2
logrotate -d /etc/logrotate.d/prometheus
3

4
# 手动执行一次轮转（强制）
5
logrotate -f /etc/logrotate.d/prometheus

1
# 1. 下载新版本
2
cd /opt
3
wget https://github.com/prometheus/prometheus/releases/download/v2.46.0/prometheus-2.46.0.linux-amd64.tar.gz
4
tar -zxvf prometheus-2.46.0.linux-amd64.tar.gz
5

6
# 2. 复制配置文件到新版本目录
7
cp -r /opt/prometheus-2.45.0.linux-amd64/{prometheus.yml,console*} /opt/prometheus-2.46.0.linux-amd64/
8

9
# 3. 验证新版本的启动参数（重点！）
10
/opt/prometheus-2.46.0.linux-amd64/prometheus --version
11
/opt/prometheus-2.46.0.linux-amd64/promtool check config prometheus.yml
12

13
# 4. 更新软链接（原子操作）
14
ln -snf /opt/prometheus-2.46.0.linux-amd64 /opt/prometheus
15

16
# 5. 重启服务
17
systemctl restart prometheus
18

19
# 6. 验证服务状态
20
systemctl status prometheus
21
curl http://localhost:9090/-/healthy
22

23
# 7. 验证无问题后保留旧版本15天（以便快速回滚）
24
# 可选：rm -rf /opt/prometheus-2.45.0.linux-amd64

5 collapsed lines
1
#!/bin/bash
2
# /usr/local/bin/prometheus-healthcheck.sh
3

4
PROMETHEUS_URL="http://localhost:9090"
5
TIMEOUT=5
6

7
# 1. 检查进程是否存在
8
if ! pgrep -f "[/]opt/prometheus/prometheus" > /dev/null; then
9
    echo "CRITICAL: Prometheus process not found"
10
    exit 2
11
fi
12

13
# 2. 检查HTTP健康端点
14
HEALTH_RESPONSE=$(curl -s -m $TIMEOUT "${PROMETHEUS_URL}/-/healthy")
15
if [ $? -ne 0 ]; then
16
    echo "CRITICAL: Failed to connect to Prometheus"
17
    exit 2
18
fi
19

20
# 3. 检查是否处于ready状态
21
READY_RESPONSE=$(curl -s -m $TIMEOUT "${PROMETHEUS_URL}/-/ready")
22
if [ "$READY_RESPONSE" != "Prometheus is Ready." ]; then
23
    echo "WARNING: Prometheus not fully ready"
24
    exit 1
25
fi
26

27
echo "OK: Prometheus is healthy"
28
exit 0

1
# 赋予执行权限
2
chmod +x /usr/local/bin/prometheus-healthcheck.sh
3

4
# Nagios配置示例（/etc/nagios/objects/local.cfg）
5
define service{
6
    use                     local-service
7
    host_name               prometheus-server
8
    service_description     Prometheus Health
9
    check_command           check_local_mrtg_data!"/usr/local/bin/prometheus-healthcheck.sh"!10!20
10
    check_interval          3
11
    max_check_attempts      3
12
}

8 collapsed lines
1
#!/bin/bash
2
# /usr/local/bin/prometheus-backup.sh
3

4
BACKUP_DIR="/backup/prometheus"
5
DATA_DIR="/data/prometheus/data"
6
CONFIG_DIR="/data/prometheus/config"
7
KEEP_DAYS=30
8

9
mkdir -p $BACKUP_DIR
10

11
# 1. 配置文件备份（每天）
12
tar -czf $BACKUP_DIR/config-$(date +%Y%m%d).tar.gz $CONFIG_DIR
13

14
# 2. 数据库快照备份（推荐每周一次，用于大规模集群）
15
# 利用prometheus的快照API而非直接复制
16
curl -s http://localhost:9090/api/v1/admin/tsdb/snapshot | jq -r '.data.name'
17

18
# 3. 清理30天前的备份
19
find $BACKUP_DIR -type f -name "config-*.tar.gz" -mtime +$KEEP_DAYS -delete
20

21
# 4. 上传到远程存储（S3/OSS/MinIO等）
22
aws s3 cp $BACKUP_DIR s3://my-backup-bucket/prometheus/ --recursive
23

24
echo "Backup completed at $(date)"

1
# 1. 停止Prometheus服务
2
systemctl stop prometheus
3

4
# 2. 恢复配置文件
5
tar -xzf /backup/prometheus/config-20240101.tar.gz -C /
6

7
# 3. 恢复数据（若配置了快照）
8
# 恢复所有配置后重启即可（prometheus会自动检测TSDB）
9

10
# 4. 启动服务并验证
11
systemctl start prometheus
12
curl http://localhost:9090/api/v1/query?query=up

1
# FirewallD配置（RHEL系）
2
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.0.0.0/8" port protocol="tcp" port="9090" accept'
3

4
# 或者UFW配置（Ubuntu系）
5
ufw allow from 10.0.0.0/8 to any port 9090
6

7
# 验证规则
8
firewall-cmd --list-all

1
# 为prometheus二进制设置安全上下文
2
semanage fcontext -a -t admin_home_t "/opt/prometheus(.*)"
3
semanage fcontext -a -t admin_home_t "/data/prometheus(.*)"
4
restorecon -R /opt/prometheus /data/prometheus
5

6
# 允许prometheus绑定非标准端口
7
semanage port -a -t http_port_t -p tcp 9090