# vim /etc/sysconfig/iptables添加以下内容：
......
-A INPUT -s 154.223.167.236 -j ACCEPT
......（补充：需要添加的规则可以这样一行行地添加进去）
（注意：建议配置 iptables 之前先关闭 firewalld 防火墙）
# service iptables restart# service iptables -nL从 CentOS 7.2&RHEL 7.0 开始实现时间同步的程序默认从 NTP 换成了 Chrony 。 NTP 也可以继续使用，但是需要单独安装 NTP 的安装包。
服务器系统要配置好可用的软件源
# yum -y install ntp# timedatectl set-ntp true
# timedatectl
Local time: Fri 2020-06-12 09:52:30 EDT
Universal time: Fri 2020-06-12 13:52:30 UTC
RTC time: Fri 2020-06-12 13:51:52
Time zone: America/New_York (EDT, -0400)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no（补充：此时 NTP service 的状态可能还不是 active 状态）
# vim /etc/sysconfig/ntp将部分内容修改如下：
......
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst（说明：在配置文件的末尾添加要进行时间同步的服务器）
# service ntpd restart# ntpq -p（
补充：
1) 此命令可能会显示多行，每一行显示一个时钟源的状态
2) 最左边有一个星号 “*” 的行代表目前正在被使用的时钟源，这代表这个时钟源可以被使用且最精确
）
# timedatectl
Local time: Fri 2020-06-12 09:52:30 EDT
Universal time: Fri 2020-06-12 13:52:30 UTC
RTC time: Fri 2020-06-12 13:51:52
Time zone: America/New_York (EDT, -0400)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no（补充：如果 NTP 时间同步正常，则此时 NTP service 的状态肯定是 active 状态）
# ifconfig# ip a s（补充：如果出现了 inet6 则 IPv6 是激活的）
# sudo echo 1 > /proc/sys/net/ipv6/conf/ens32/disable_ipv6 （
补充：
1) 这里的 ens32 是要禁用 IPv6 的网卡名称
2) 系统或者网卡重启后禁用失效
）
# vim /etc/sysctl.conf添加以下内容：
......
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.ens32.disable_ipv6 = 1（补充：这里的 ens32 是要禁用 IPv6 的网卡名称）
# sudo sysctl -p /etc/sysctl.conf# vim /etc/default/grub在这一行里：
GRUB_CMDLINE_LINUX="......"添加：
GRUB_CMDLINE_LINUX="...... ipv6.disable=1"# grub2-mkconfig -o /boot/grub2/grub.cfg<html>
<body>
<a href="eternalcenter.com" target="_blank">eternalcenter.com</a>
</body>
</html>（补充：这里以在新的窗口打开页面 eternalcenter.com 为例）# zypper help或者：
# zypper --h# zypper help <option>或者：
# zypper <option> help# zypper help install（补充：这里以显示 install 子选项为例）
或者：
# zypper install help（补充：这里以显示 install 子选项为例）
# zypper in <software>或者：
# zypper install <software>（补充：这里的 -f 参数是强制安装软件）
# zypper -n in <software>（补充：这里的 -n 代表会通过忽略交互式的步骤从而避免运行中断）
或者：
# zypper --no-gpg-checks --non-interactive install <software>（
补充：
1) 这里的 –no-gpg-checks 代表不检验证书
2) 这里的 –non-interactive 代表会通过忽略交互式的步骤从而避免运行中断
）
# zypper in httpd（补充：这里以交互式安装 httpd 软件为例）
或者：
# zypper install httpd（补充：这里以交互式安装 httpd 软件为例）
# zypper -n in httpd（
补充：
1) 这里以非交互式安装 httpd 软件为例
2) 这里的 -n 代表会通过忽略交互式的步骤从而避免运行中断
）
或者：
# zypper --no-gpg-checks --non-interactive install httpd（
补充：
1) 这里以交互式安装 httpd 软件为例
2) 这里的 –no-gpg-checks 代表不检验证书
3) 这里的 –non-interactive 代表会通过忽略交互式的步骤从而避免运行中断
）
# zypper rm <software>或者：
# zypper remove <software># zypper -n rm <software>（补充：这里的 -n 代表会通过忽略交互式的步骤从而避免运行中断）
或者：
# zypper --no-gpg-checks --gpg-auto-import-keys --non-interactive remove <software>（
补充：
1) 这里的 –no-gpg-checks 代表不检验证书
2) 这里的 –gpg-auto-import-keys 代表自动信任并导入新的签名密钥
3) 这里的 –non-interactive 代表会通过忽略交互式的步骤从而避免运行中断
）
# zypper rm httpd（补充：这里以交互式删除 httpd 软件为例）
或者：
# zypper remove httpd（补充：这里以交互式删除 httpd 软件为例）
# zypper -n rm httpd（
补充：
1) 这里以非交互式删除 httpd 软件为例
2) 这里的 -n 代表会通过忽略交互式的步骤从而避免运行中断
）
或者：
# zypper --no-gpg-checks --gpg-auto-import-keys --non-interactive remove httpd（
补充：
1) 这里以非交互式删除 httpd 软件为例
2) 这里的 –no-gpg-checks 代表不检验证书
3) 这里的 –gpg-auto-import-keys 代表自动信任并导入新的签名密钥
4) 这里的 –non-interactive 代表会通过忽略交互式的步骤从而避免运行中断
）
# zypper addlock <software>或者：
# zypper al <software># zypper addlock httpd或者：
# zypper al httpd（补充：这里以锁定 httpd 软件的周期为例）
# zypper locks或者：
# zypper ll# zypper removelocks <software>或者：
# zypper rl <software># zypper removelocks httpd（补充：这里以解锁 httpd 为例）
或者：
# zypper rl httpd（补充：这里以解锁 httpd 为例）
# zypper cleanlocks或者：
# zypper cl# zypper update <software># zypper -n update <software>（补充：这里的 -n 代表会通过忽略交互式的步骤从而避免运行中断）
或者：
# zypper --non-interactive update <software>（补充：这里的 –non-interactive 代表会通过忽略交互式的步骤从而避免运行中断）
# zypper update nginx（补充：这里以交互式升级 nginx 为例）
# zypper -n update nginx（
补充：
1) 这里以非交互式升级 nginx 为例
2) 这里的 -n 代表会通过忽略交互式的步骤从而避免运行中断
）
或者：
# zypper --non-interactive update nginx（
补充：
1) 这里以非交互式升级 nginx 为例
2) 这里的 –non-interactive 代表会通过忽略交互式的步骤从而避免运行中断
）
# zypper update# zypper -n update# zypper lp# zypper se <software>或者：
# zypper search <software>或者：
# zypper search --match-exact --type package --details <software>（补充：这里 –match-exact 参数的作用是精确匹配，–type package 参数的作用是指定查找的对象是软件）
# zypper se httpd（补充：这里以查找 httpd 软件为例）
或者：
# zypper search httpd（补充：这里以查找 httpd 软件为例）
或者：
# zypper se --match-exact --type package --details httpd（补充：此方法会精确查找 httpd 软件为例）
# zypper se -s <software>或者：
# zypper search -details <software># zypper se -s kernel-default或者：
# zypper search -details kernel-default（补充：这里以查找 httpd 软件为例）
# zypper lifecycle <software># zypper lifecycle httpd（补充：这里以查找 httpd 软件的周期为例）
# zypper in -t pattern <pattern># zypper -n in -t pattern <pattern># zypper in -t pattern kvm_server（补充：这里以交互式安装 kvm_server 软件组为例）
# zypper -n in -t pattern kvm_server（补充：这里以非交互式安装 kvm_server 软件组为例）
# zypper rm -t pattern <pattern># zypper -n rm -t pattern <pattern># zypper -n rm -t pattern kvm_server（补充：这里以交互式删除 kvm_server 软件组为例）
# zypper -n rm -t pattern kvm_server（补充：这里以非交互式删除 kvm_server 软件组为例）
# zypper patterns或者：
# zypper pt或者：
# zypper se -t pattern# zypper pattern-info <pattern># zypper pattern-info kvm_server（补充：这里以显示 kvm_server 软件组为例）
# zypper info --requires <pattern># zypper info --requires kvm_server（补充：这里以显示 kvm_server 软件组所需要的所有软件包为例）
# zypper in -t patch <patch># zypper -n in -t patch <patch># zypper in -t patch SUSE-SLE-SERVER-12-SP5-2022-323=1（补充：这里以安装 SUSE-SLE-SERVER-12-SP5-2022-323=1 补丁为例）
# zypper -n in -t patch SUSE-SLE-SERVER-12-SP5-2022-323=1（补充：这里以安装 SUSE-SLE-SERVER-12-SP5-2022-323=1 补丁为例）
# zypper patch# zypper -n patch# zypper ar -fcg <software source link> <define software source name># zypper ar -fcg http://192.168.1.1/update-oss/ update-oss（补充：这里以添加 http://192.168.1.1/update-oss/ 库并命名为 update-oss 为例）
# zypper rr <software source name/software source URL># zypper rr 'Main Repository'或者：
# zypper rr http://download.opensuse.org/distribution/leap/15.3/repo/oss/（补充：这里以删除名为 Main Repository 链接为 http://download.opensuse.org/distribution/leap/15.3/repo/oss/ 的软件源为例）
# zypper rr -a或者：
# zypper rr `zypper ls | awk '{print $1}'`# zypper mr -e <software source name/software source URL>或者：
# zypper modifyrepo -e <software source name/software source URL># zypper mr -e 'Main Repository'或者：
# zypper modifyrepo -e http://download.opensuse.org/distribution/leap/15.3/repo/oss/（补充：这里以启用名为 Main Repository 链接为 http://download.opensuse.org/distribution/leap/15.3/repo/oss/ 的软件源为例）
# zypper mr -ea或者：
# zypper modifyrepo -ea或者：
# zypper mr -e `zypper ls | awk '{print $1}'`或者：
# zypper modifyrepo -e `zypper ls | awk '{print $1}'`# zypper mr -d <software source name/software source URL>或者：
# zypper modifyrepo -d <software source name/software source URL># zypper mr -d 'Main Repository'或者：
# zypper modifyrepo -d http://download.opensuse.org/distribution/leap/15.3/repo/oss/（补充：这里以禁用名为 Main Repository 链接为 http://download.opensuse.org/distribution/leap/15.3/repo/oss/ 的软件源为例）
# zypper mr -da或者：
# zypper modifyrepo -da或者：
# zypper mr `zypper ls | awk '{print $1}'`或者：
# zypper modifyrepo `zypper ls | awk '{print $1}'`# zypper ls或者：
# zypper lr（补充：zypper ls 会多显示软件源的 Type）
# zypper ls -d或者：
# zypper ls -u或者：
# zypper repos -d或者：
# zypper repos -u或者：
# zypper ls --details或者：
# zypper ls --uri或者：
# zypper repos --details或者：
# zypper repos --uri# zypper --non-interactive --no-gpg-checks repos -d（
补充：
1) –non-interactive 代表非交互式
2) –no-gpg-checks 代表不检查证书
）
# zypper ref或者：
# zypper refresh# zypper clean升级系统版本
# zypper migration