Welcome to kimi's blog

Linux系统基础操作

目录

Linux系统基础操作

基础必备知识

命令提示符

用户 命令符
管理员 [root@kiki01 ~]#
普通用户 [kiki@root ~]$

注释：

1.root表示⽤户名信息

2.@为分隔符

    1. kiki01为主机名称
    2. ~表示所处⽬录位置，默认是家⽬录
    3. 用户提示符：#(超级管理员)和$(普通用户)

命令格式规范

    1. linux中的命令区分⼤⼩写
    2. linux命令使⽤过程中，注意空格的⽤法

系统路径信息（目录结构）

​ ⼀切从根开始依次往下查找

路径信息的查找方法

绝对路径：从根开始查找 /etc /etc/hosts
    缺点：如果层级⽐较多的时候，利⽤绝对路径查找数据会⽐较麻烦
    优点：定位查询数据的准确性更⾼
相对路径：不从根开始进⾏查找， 相对于当前路径⽽⾔， 进⾏查找数据
    优点：如果层级⽐较多的时候，利⽤相对路径查找数据会⽐较⽅便
    缺点：路径信息不正确，数据⽆法有效查询到

系统运行命令

命令与命令要空格隔开

关机命令

shotdown   中括号的里面是参数，可用可无
     shutdown -h 10 # 指定多少分钟后进⾏关机
     shutdown -c # 取消关机⽅案
     shutdown -h 0/now # ⽴即关机

重启命令

shutdown
     shutdown -r 10 # 指定多少分钟后进⾏重启
     shutdown -r 0/now # 表示进⾏⽴即重启操作
     shutdown -c # 取消重启⽅案

快捷方式命令

1.显示历史输入命令信息方向键或者history
    利用方向键  上  下
2.清屏所有屏幕信息输出
    ctrl + l  # clear
3.中断取消命令执行过程
    ctrl + c  # cancel 取消
4.快速移动光标到行首
    ctrl + a 
5.快速移动光标到行尾
    ctrl + e
6.将光标所在位置到⾏⾸的信息进⾏删除（剪切）
        ctrl + u
    将光标所在位置到⾏尾的信息进⾏删除（剪切
        ctrl + k
7.将剪切内容进⾏粘贴回来
	ctrl + y
8.锁定系统窗⼝信息状态
	ctrl + s
    解锁系统窗⼝信息状态
        ctrl + q
9.系统命令补全快捷方法(重点)
	tab
10.命令行中快速移动光标
	ctrl + 方向键  左 右 （按照英⽂单词进⾏移动光标）

目录结构相关命令

1.显示当前路径信息
    pwd # print working directory显示当前所在路径
2.切换目录结构
     cd # change directory 改变目录信息
     cd - # 快速切换路径，返回到上⼀次所在路径信息
     cd .. # 快速切换路径，返回到当前路径的上⼀级⽬录中
     cd ../.. # 上多级
3.快速切换路径
    cd ~或cd # 返回到当前登陆⽤户的家⽬录中
4.创建目录结构
    # 单级目录
        mkdir # make directory
    # 多级目录需要加选项 -p
        mkdir -p /oldgirl/oldbaby/heihei
		
   注意：创建目录以绝对路径创建目录

文件和目录相关命令

在linux系统中，尽量不要输入中文符号。操作之前可以制作系统快照，之后可以回退到操作之前的环境。

1.如何创建文件信息
   touch
2.如何检查文件或目录是否存在
    ls # list
    显示文件/目录数据详细信息
    ls -l a.txt # 可以简写ll a.txt
    排序:按照⽇期查找⽂件
    ls -lt a.txt
    ls -ltr a.txt
    
    ls -a 查看隐藏文件，-A查看所有的文件
    
3.如何查看文件信息
     cat   查看文件内容的详细信息
     cat oldboy.txt oldgirl.txt > olddog.txt # 整合
4.在空⽂件中⽣成数据信息 
     echo # 将信息进⾏输出
     echo hello world # 等价于print('hello world')
     echo hello world > /oldgirl/oldgirl.txt # w模式
    写⼊⽂件
     echo baby.com >> /oldgirl/oldgirl.txt # 追加模式
    写⼊
5.对⽂件或⽬录数据信息进⾏拷⻉（复制）
     cp # copy
     语法格式:cp 参数信息 要进⾏复制的信息 复制到什么位置
            
     # 将/etc/hosts⽂件复制到/oldboy⽬录中
     cp /etc/hosts /oldboy/
        如果不加斜杠并且oldboy没有 意思则变成复制到根并改名
        
     # 如何复制整体⽬录数据
     cp -r /etc/sysconfig/ /oldboy/oldgirl/
        
     # 重复复制避免提示信息出现
     \cp -r /etc/sysconfig/ /oldboy/oldgirl/
     '''cp核⼼功能:备份数据信息'''
     cp oldboy.txt oldboy.txt.bak
     cp oldboy.txt.bak oldboy.txt
    
    常⻅问题：
     在复制⽂件时，不要在⽂件名称后⾯加上/ ⼀般只有⽬录后⾯有/
     ⽂件没有存在会直接复制,如果已经存在会提示是否覆盖
     cp -a
     -a == -d + -r + -p
     -d 和链接⽂件有关
     -R 进⾏递归复制
     -p 保持属性不变 
	
6.对⽂件或⽬录数据信息进⾏剪切（移动）
    mv # move
     mv 参数 要移动数据信息 移动到什么位置
        
     eg:移动/etc/selinux/config 到 /oldboy/shanghai/
     	1.先验证是否有对应的⽬录 ⽆则先创建
     	2.确认⽆误后再剪切
     		mv /etc/selinux/config /oldboy/shanghai/
     	3.mv操作有时⽐较危险 针对核⼼⽂件移⾛可能会出错
     		mv /oldboy/shanghai/config /etc/selinux/
     	还可以针对单个⽂件重命名 mv hosts hosts01
        
7.数据的删除命令
     rm # remove
     rm 参数 要删除的数据信息
        
     # 删除oldboy⽬录中的hosts01⽂件
     rm hosts01
        
     # 删除⽬录操作
     rm shanghai/ 报错
     rm -r shanghai/ 正确
    
     # 如何强制删除数据信息
     rm -f olddog.txt 不提示
     rm -rf jason 不提示
'''rm操作最好是切换到⽬标数据所在位置删除不推荐使⽤绝对路径'''

文件编辑命令(重要)

vi(系统自带的)与vim(第三方工具)

编辑文件的操作步骤：

  1. 第一里程：利用vi命令打开文件

    vi oldboy.txt

  2. 第二里程：进⼊到编辑模式，开始编辑⽂件

    i # insert

  3. 第三里程：进⾏编辑

    内容编辑

  4. 第四里程：退出编辑模式

    esc # 退出

  5. 第五里程：关闭打开的⽂件

    :wq    w-write   q-quit  保存退出
:q!    有时候在vi编辑模式必须加感叹号不保存强制进行推出

    编辑相关快捷方式

    1.光变快速移动快捷方式

    如何将光标快速移动到最后⼀⾏   # ⼤写字⺟ G
如何将光标快速移动到第⼀⾏     # ⼩写字⺟ gg
如何快速移动光标到中间指定⾏   # ⼩写字⺟ 10gg
如何快速移动光标到⼀⾏的⾏尾   # 符号信息 shift+$
如何快速移动光标到⼀⾏的⾸部   # 数字信息 0

    2.移动光标转为编辑状态

    如何快速移动光标到下⼀⾏并进⼊编辑状态  # ⼩写字⺟ o
如何快速移动光标到⼀⾏的⾏尾并进⾏编辑  # ⼤写字⺟ A
如何快速删除光标所在位置到⼀⾏⾏尾所有信息并进⼊编辑状态
    # ⼤写字⺟ C
如何清空当前⾏的所有内容信息并进⼊编辑状态  # ⼩写字⺟ cc

    3.快速编辑文本内容信息

    如何复制⽂本信息 ⼩写字⺟ yy
如何复制多⾏信息 3yy
如何粘贴⽂本信息 ⼩写字⺟ p
如何粘贴多⾏信息 3p
如何删除⽂本信息 ⼩写字⺟ dd 实际是将指定⾏信息进⾏
剪切
如何删除多⾏信息 3dd
将光标所在⾏到最后⼀⾏都删除 字⺟ dG

    4.特殊操作文本内容方式

    如何显示⽂本⾏号信息/如何取消⾏号 :set nu/:set nonu
如何撤销编辑信息 ⼩写字⺟ u undo
如何取消撤销操作 ctrl + r redo
快速搜索⽂件信息 /待搜索内容
按n查找下⼀个匹配项 shift+n上⼀个匹配项

    5.批量操作文本内容

    批量删除操作
    第⼀个步骤：移动光标到相应位置 
    第⼆个步骤：进⼊到批量编辑模式（视图块模式）
                ctrl + v
    第三个步骤：选中多⾏信息
                ⽅向键选中
    第四个步骤：进⾏删除
            ⼩写字⺟ d 或者 x（删除光标选中的内容）

vim简介

Vim编辑器是当前使用的，更受欢迎的文本编辑器之一。它是Vi编辑器的克隆，由Bram Moolenaar编写。它是跨平台编辑器，可在大多数流行的平台上使用，如Windows，Linux，Mac和其他UNIX变体。

一般Linux中缺什么我们就下载相应的工具，我们一般使用的第三方下载工具是yum,相当于终端中的pip

yum install vim tree bash-completion -y

vim目录结构

bin目录
	存放二进制命令文件
sbin目录
	存放管理员二进制命令文件
etc目录
	存放系统或者服务的配置文件
mnt目录
	临时挂在目录(资源的入口)
opt目录
	存放第三方软件(通常情况下就是软件的压缩包)
proc目录
	内存相关信息
tmp目录
	临时存放数据
var目录
	经常变化的文件(日志文件)
usr目录
	用户相关程序

image

目录结构说明

结构特点：

  1. linux 根目录下面的目录是一个有层次的树状结构

  2. linux每个目录可以挂载不同的设备（磁盘） 挂载

    磁盘-设备（房间） 想存储东⻄ 从⻔进⼊>:⽬录（挂载
    点）
    磁盘设备 《-- 挂载 --》 ⻔（⽬录）

实操操作实现挂载过程：

第⼀个⾥程：拥有⼀个存储设备（光驱）
第⼆个⾥程：找到相应光驱设备
     [root@jasonNB ~]# ls /dev/cdrom
     /dev/cdrom
     [root@jasonNB ~]# ls -l /dev/cdrom
     lrwxrwxrwx. 1 root root 3 Dec 6 09:07 /dev/cdrom -> sr0
第三个⾥程：进⾏挂载操作
     mount /dev/cdrom /mnt/（挂载点⽬录⼀定存在）
	⽬录结构说明
第四个⾥程：确认是否挂载成功
     ls /mnt
第五个⾥程：取消挂载
     umount /mnt

vi和vim工具运行原理

image

vim目录详解

etc目录下重要的数据文件

  1. /etc/fstab # filesystem table 系统挂载信息表

磁盘 --- 分区格式化 --- 系统中可以看到磁盘设备 --- 挂载
（开了个⻔）

临时挂载：mount /dev/cdrom /mnt 
永久挂载：修改⼀个和开机⾃动挂载相关的配置⽂件 /etc/fstab

 设备⽂件          挂载点
 /dev/第⼀个分区 : /boot
 /dev/第⼆个分区 : swap
 /dev/第三个分区 ： /

 cat /etc/fstab # 查看⽂件内容
 blkid # 查看磁盘分区
 总结：实现磁盘存储设备，挂载操作永久⽣效，开机⾃动加载挂载
信息

注意:所有存储设备必须挂载才能使⽤

  1. /etc/rc.local 此⽂件中只能存放linux系统命令操作信息

    系统正常加载启动 --- 读取rc.local⽂件 --- ⽂件主要保存命令
    信息 --- 执⾏⽂件中的命令 --- 系统启动成功

    eg:开机⾃动备份
 cp /etc/sysconfig/network-scripts/ifcfg-eth0
/tmp/ifcfg-eth0.bak
 echo "cp /etc/sysconfig/network-scripts/ifcfgeth0 /tmp/ifcfg-eth0.bak" >> /etc/rc.local
"""
centos6：按照以上说明进⾏操作即可
centos7：chmod +x /etc/rc.d/rc.local
"""

运维操作规范（运维⼈员相当于救⽕队员）
 1.操作之前进⾏检查
 2.操作之前进⾏备份
 3.操作之后进⾏确认
 4.操作之后进⾏总结

 具体操作：
     1.检查相应路径是否存在备份⽂件
     有备份⽂件：进⾏删除
     2.先在命令⾏进⾏测试执⾏ 
     3.编辑开机⾃动加载命令配置⽂件rc.local 
     4.重启系统进⾏确认

  2. /etc/inittab centos6 vs centos7

    系统启动运⾏级别

    系统启动时候：

    A系统启动：⽹络服务运⾏ 安全服务运⾏ 存储服务运⾏ 01级别

    B系统启动：安全服务运⾏ 存储服务运⾏ 02级别

    C系统启动：存储服务运⾏ 03级别

    三种系统：运⾏启动级别不⼀样

    七种运行级别：

    centos6

     0  关机级别（init 0） 
 1  单⽤户模式（重置⽤户密码信息root 修复系统）
救援模式 
 2  多⽤户模式 NFS （没有⽹络服务） 
 3  多⽤户模式 （命令⾏模式） 
 4  未知 未使⽤ 
 5  图形化界⾯模式（init 5） 
 6  重启级别

    centos7 （target⽬标）

    ls /usr/lib/systemd/system/runlevel*target -l
 poweroff.target
 rescue.target
 multi-user.target
 multi-user.target
 multi-user.target
 graphical.target
 reboot.target

    调整系统运行级别后区别：

    **centos6**
    init 级别信息 临时修改
    vim /etc/inittab 永久修改
    
**centos7** 
	systemctl get-default 获取级别信息
 	systemctl set-default 修改了级别

  3. /etc/profile 配置环境变量信息或者别名信息⽂件(重要)

     环境变量特征
     1. 环境变量都⽤⼤写字⺟表示
     2. 环境变量可以被所有⽤户所使⽤
     3. 环境⼀般是系统安装就已经设置
        
 # 第⼀个⾥程：定义变量
 [root@kiki01 ~]# oldboy=123
 # 第⼆个⾥程：调取变量信息
 [root@kiki01 ~]# echo $oldboy
 # 第三个⾥程：调整变量值信息
 [root@kiki01 ~]# oldboy=456
 [root@kiki01 ~]# echo $oldboy

  4. /etc/bashrc 专⻔⽤于设置别名信息

    使复杂命令简单化
 [root@kiki01 ~]# ls -l /etc/hosts
 -rw-r--r--. 1 root root 181 Dec 7 12:28
/etc/hosts
 [root@kiki01 ~]# ll /etc/hosts
 -rw-r--r--. 1 root root 181 Dec 7 12:28
/etc/hosts

 '''别名的定义既可以在profile⾥⾯也可以在bashrc⾥设置'''
 /etc/profile 国法 
 /etc/bashrc 国法
 ~/.bashrc 家规
 ~/.bash_profile 家规

  5. /etc/motd ⽤户登陆系统之后提示信息

    这里添加提示信息，比如设计的脚本（佛祖保佑、永不宕机）

  6. /etc/issue /etc/issue.net(centos7多) ⽤户登陆系统之前提示信息

    [root@kiki01 ~]# cat /etc/issue
[root@kiki01 ~]# echo > /etc/issue
[root@kiki01 ~]# echo > /etc/issue.net
usr⽬录下重要的数据⽂件
[root@kiki01 ~]# cat /etc/issue

usr目录下重要的数据文件

/usr/local/ ⽤于保存⽤户安装软件程序信息 ，比如： D:\Program Files (x86)

linux系统 如何安装软件（四种方式）

yum安装软件 可以解决软件的依赖关系

eg: 购买外卖所有东⻄都准备集全
    
 yum install -y tree vim bash-completion
 针对出问题的软件可以重新安装修复
 yum reinstall -y tree vim bash-completion

 '''ps:yum remove tree切勿使⽤该⽅式卸载!!!'''

我们下载yum软件，yum会把相关的软件一同下载了

**rpm方式安装软件 ** 在系统中需要又软件安装包

eg: 购买⻝材（半成品）进⾏烹饪 少筷⼦少碗
 ⽆法解决软件依赖问题 

 rpm -ivh xxx.rpm
 -i install 安装
 -v verbose 显示详细信息
 -h human 以⼈类更好看理解⽅式显示信息
 rpm -qa tree
 -q query 查询
 -a all 所有软件信息 
 rpm -ql vim-enhanced
 -l list 显示软件安装⽬录的列表信息
 rpm -e tree 卸载软件
 # -e erase 擦出==删除
 '''ps:yum remove tree切勿使⽤该⽅式卸载!!!'''
var⽬录下重要的数据⽂件

**编译安装软件 ** 安装软件更加灵活

 eg:购买⻝材（⾮成品）进⾏烹饪 可以灵活调整⻝物的味道
 设置软件安装路径 指定软件功能信息

二进制包安装软件

eg:⼩零⻝即⻝即⽤ ⽅便简单
 CS 软件安装包（绿⾊版免安装）

var目录下重要的数据文件

经常发生变化的文件保存在variable，比如：日志文件

 /var/log/messages  # 服务运⾏情况信息、系统运⾏或异常信息
 /var/log/secure    # ⽤户登陆信息保存⽂件
 
 规律查看⽇志信息
 [root@kiki01 ~]# grep # 三剑客中⽼三 
 [root@kiki01 ~]# grep "Failed" /var/log/secure

# 对于⽇志⽂件过⼤必须要做切割处理
 cat /etc/services >> a.txt # 连续追加
 cat a.txt # 查看出现卡顿
 secure-0k > secure-100k > ⼤⼩范围10M > 切割securebak01 secure
 ls -l /var/log/secure* # 查看默认切割策略 按天数切割

proc目录重要的数据文件

记录一些硬件使用情况，硬件详细信息。

 CPU # /proc/cpuinfo
    
命令查看CPU信息
     lscpu
     CPU(s): 4 整个服务器有多少核⼼
     Core(s) per socket: 2 每颗CPU有多少核⼼
     Socket(s): 2 服务器有⼏颗CPU
 
命令查看内存信息
     cat /proc/meminfo
     MemTotal: 2030172 kB --- 服务器的总共内存容量
     MemFree: 1755372 kB --- 服务器未使⽤的
        
CPU容量
     MemAvailable: 1728900 kB --- 服务器还可以使⽤的
     Buffers: 2076 kB 
     Cached: 86716 kB
        
 实时使⽤情况
     free、free -h
    
命令查看磁盘信息
     df -h
     查看负载情况
        
系统优化相关
 cat /proc/loadavg
 0.00 0.01 0.03
 平均每分钟负载 平均5分钟负载 平均15分钟负载
 负载的数值不能超过服务器的核⼼数 8核 7（阈值）

利⽤命令查看负载信息
 [root@oldboysh03 ~]# w
 15:39:53 up 43 min, 2 users, load average: 0.00,
0.01, 0.03
 当前时间 服务器运⾏时间 连接⽤户数 平均负载情况
    
查看挂载信息
 df -h
 cat /proc/mounts # 记录系统挂载信息

重要配置信息

网卡配置文件

 查看网卡配置
    cat /etc/sysconfig/network-scripts/ifcfg-eth0 
    更改过网卡名使用下面的命令
    cat /etc/sysconfig/network-scripts/ifcfg-ens33
    
 # 编辑⽹卡⽂件时可以先提前备份⼀份
 cp xxx /tmp/xxx.bak
 ps:esc + . 调⽤上⼀个命令最后⼀个参数信息
        
 # ⽹卡⽂件修改后，必须重启⽹络服务
 systemctl restart network
 
 初始化软件安装 yum install -y vim tree bashcompletion（提供命令参数补全功能 systemctl）

网络配置相关参数

BOOTPROTO=none 启动协议 获取IP地址的⽅法 ⾃动获取 dhcp⼿动
设置
DEFROUTE=yes   开启了默认路由 ⽹络（默认路由 动态路由 静态路
由）
NAME=eth0      ⽹卡逻辑名称
UUID=...       在虚拟化软件标识⼀些硬件设备信息
DEVICE=eth0    ⽹卡设备名称
ONBOOT=yes     确保⽹卡是否处于激活状态
IPADDR=10.0.0.200 IP地址设置
PREFIX=24      设置⼦⽹掩码确保⼀个局域⽹⾥⾯可以连接多少台主机默
认253
GATEWAY=10.0.0.254 ⽹关信息 不同局域⽹之间进⾏通讯的必经
关卡 需要和虚拟编辑器中nat⽹卡设置保持⼀致
IPV6_PRIVACY=no
DNS=114.114.114.114  DNS 域名解析服务

image

DNS服务设置方法

 ⽅法⼀：设置为阿⾥云dns服务器地址
     223.5.5.5
     223.6.6.6
 ⽅法⼆：通⽤dns服务器地址
     114.114.114.114  # 目前使用的是通用dns服务器
     114.114.114.119
 ⽅法三：利⽤移动dns服务器（⾕歌dns服务器）了解即可
     8.8.8.8
 ⽅法四：使⽤⽹关地址充当dns服务器地址
     10.0.0.254

网卡域名解析配置文件

 /etc/resolv.conf
 vi /etc/resolv.conf
 nameserver 114.114.114.114
 nameserver 223.5.5.5
 PS: 配置完成，⽴即⽣效 ⽹卡的dns配置优先于resolv.conf⽂
件中的配置

主机名称配置文件

 最常用的两种主机配置文件
     centos6 /etc/sysconfig/network 主机名称配置⽂件
     centos7 /etc/hostname 主机名称配置⽂件
 修改主机名称
     第⼀个⾥程：利⽤命令修改主机名称 # 临时修改
         hostname kiki01
         ps：修改完成，需要重新连接，才能命令⽣效
     第⼆个⾥程：编辑修改配置⽂件 # 永久修改
         vi /etc/hostname
        centos7有特殊修改主机名称⽅式
        hostnamectl set-hostname oldboyds05

本地域名解析文件 /etc/hosts

 ⽹站⻚⾯信息变更
     ⼩公司 直接调试线上服务器 夜⾥操作
     ⼤企业 直接调试测试服务器测试访问 模拟真实环境访问
     京东线上⽹站服务器地址 112.65.34.1
     京东线下⽹站服务器地址 10.0.0.200
⽹络不通排查流程
      etc⽬录下重要的数据⽂件
      [root@kiki01 ~]# vi /etc/hosts
      10.0.0.200 www.jd.com # 指定映射关系

环境变量

特征：

  1. 由⼤写字⺟组成
  2. 配置的环境变量所有⽤户都必须遵循
  3. 系统中默认就有的变量信息
第⼀个环境变量：PS1 (命令提示符信息)
 echo $PS1
    
 修改环境变量：
     第⼀个⾥程：临时修改
         PS1="[\u@\h \w]\$" 错误修改环境变量⽅式
         export PS1="[\u@\h \w]\$" 正确修改环境变量⽅式
     第⼆个⾥程：永久修改
         vim /etc/profile 
         export PS1="[\u@\h \w]\$ " # 添加内容
         source /etc/profile # 重新加载⽂件内容

优化相关

系统优化

性能优化

安全优化

编码优化

  1. 了解自己的系统情况

    cat /etc/redhat-release
 uname -r/-a/-n/-s/...

  2. 在系统中创建用户信息

    创建用户
     useradd kimi
     passwd kimi
     切换⽤户状态管理主机
环境变量
	 su - jason01 # su == switch user
     ps:管理员切普通⽤户再想切回管理员可以使⽤ctrl+d
     进⾏检查确认
         whoami

下载软件优化操作

  1. 需要修改yum源⽂件（指定使⽤哪个yum软件仓库） # 类似于pip
    换源

    curl -o /etc/yum.repos.d/CentOS-Base.repo 
http://mirrors.aliyun.com/repo/Centos-7.repo
注意：在虚拟机操作的时候要注意，两行一定要分两步复制，而enter是执行

yum repolist
 PS：万⼀阿⾥云不好⽤，可以选择清华yum源
https://mirrors.tuna.tsinghua.edu.cn/help/centos/ 2）需要修改yum扩展源epel源
    
 第⼆个特殊的软件仓库
 # epel Extra Packages for Enterprise Linux
 wget -O /etc/yum.repos.d/epel.repo
http://mirrors.aliyun.com/repo/epel-7.repo
    
 检查测试
 yum install -y bash-completion-extras

  2. 所有源⽂件更新进⾏最终确认

    yum repolist
"""
闲暇时光
 yum install sl cowsay -y
 sl
 cowsay 
 animalsay 
"""

安全相关的优化

1.selinux

1.修改selinux设置（国⼟安全局）
 限制皇帝root⾏为,但是实际应⽤不会使⽤它来显示root较为麻烦,
基本都是关闭
 
2.关闭selinux服务程序
 # 永久关闭
 vim /etc/selinux/config
 # enforcing - SELinux security policy is
enforced.
 # permissive - SELinux prints warnings instead of
enforcing. 
 # disabled - No SELinux policy is loaded.
 SELINUX=disabled
 ps:⽂件修改之后，配置不会⽴即⽣效，需要重启liunx操作系统
使之⽣效
 # 临时关闭
 setenforce # 设置
 # usage: setenforce [ Enforcing | Permissive | 1
| 0 ]
 getenforce # 查看

2.防火墙服务

建议学习完毕之后，再开启使⽤防护墙

字符编码优化
 centos6:iptables
 /etc/init.d/iptables stop # 临时关闭防⽕墙
 /etc/init.d/iptables status # 查看
 chkconfig iptables off # 永久关闭防⽕墙
 chkconfig iptables # 查看
 centos7:firewalld
 systemctl stop firewalld.service # 临时关闭防⽕墙
 systemctl status firewalld.service # 查看
 systemctl disable firewalld.service # 永久关闭防⽕墙
 systemctl status firewalld.service # 查看
    
应⽤防⽕墙场景
 建议开启：服务器可以被外界访问（公⽹/外⽹ip）
 建议关闭：服务器可以被内部访问（私⽹/内⽹ip）
 建议关闭：服务器处于⾼并发状态（公⽹/外⽹ip） 软件防⽕墙
  关闭 硬件防⽕墙进⾏安全控制

字符编码

  1. 环境变量⽅式修改
echo $LANG # 查看当前系统字符编码
export LANG=en_US.GBK # 临时修改
echo "export LANG=en_US.GBK" >>/etc/profile # 永久修
改
source /etc/profile # ⽴即⽣效

文件相关信息及操作

上传下载（window与linux）

  1. 如何让linux 和 windows系统之间传输数据信息

    """
rpm查看安装的软件有时候可能查看不到(软件名称可能更⻓)
 rpm -qa|grep vim      """

第⼀个历程: 安装和传输数据相关的软件
     yum install -y lrzsz
第⼆个历程：利⽤lrzsz软件将数据进⾏传输
     # linux上⾯数据 
     传输给 widows主机 sz -y 数据信息
     # windows上⾯数据 
     传输给 linux主机 rz -y
        
 PS:空⽂件是⽆法传递的 xshell⽀持拖拽上传

  2. 查看系统⽂件数据信息

    ⽐较⼤的⽂件 如何查看信息
 less 逐⾏ 或者 ⼀⻚⼀⻚进⾏查看
 more 逐⾏ 或者 ⼀⻚⼀⻚进⾏查看

 以上两个查看⽂件信息命令区别说明：
     1.是否可以使⽤快捷⽅式之间区别
     less 可以使⽤
     more 禁⽌使⽤
     2.是否可以实现查看完毕⾃动退出
     less 不可以使⽤
     more 可以实现
    
"""
需求1：
将⼀个⽂件前⼏⾏内容进⾏截取 
将⼀个⽂件后⼏⾏内容进⾏截取
 测试环境准备
 seq 10或seq -w 10
 数据录⼊ seq -w 10 > /oldboy/seq.log
 前⼏⾏截取：前5⾏截取
 [root@02 ~]# head -n5 /oldboy/seq.log
 后⼏⾏截取：后3⾏截取
 [root@02 ~]# tail -3 /oldboy/seq.log
 
需求2：⼀直查看⽇志⽂件信息
tail -f /var/log/secure --- 实时监控⽇志⽅法
 -f 谈恋爱 初恋 分⼿ 傻眼(⽂件消失⽴刻失效)
 
 tail -F /var/log/secure --- 实时监控⽇志⽅法
 -F 谈恋爱 ⽼司机 分⼿(⽂件消失、后续创建可继续监控)
 """

  3. 如何检索⽂件中的指定内容信息

    测试⽂本
 oldboy01
 oldboy02
 oldboy03
 oldboy04
 oldboy05
 三剑客 ⽼三 grep 擅⻓过滤信息
 grep "01" /oldboy/oldboy.txt
 三剑客 ⽼⼆ sed 不擅⻓过滤信息
 sed '/01/p' /oldboy/oldboy.txt 
 sed -n '/01/p' /oldboy/oldboy.txt
 三剑客 ⽼⼤ awk 不擅⻓过滤信息
 awk '/01/' /oldboy/oldboy.txt
 '''擅⻓过滤的原因'''
 grep "03" -B 2 /oldboy/oldboy.txt # 连带前⼏⾏
 grep "03" -A 2 /oldboy/oldboy.txt # 连带后⼏⾏
 grep "03" -C 1 /oldboy/oldboy.txt # 连带上下⾏
 grep -n "03" /oldboy/oldboy.txt # 附带⾏号
 grep -v "03" /oldboy/oldboy.txt # 取反操作

  4. 如何替换⽂件数据信息

     需求将⽂件中的oldboy信息替换为oldgirl
 ⽅式1:
     sed命令替换步骤：第⼀个历程 备份⽂件
     sed命令替换步骤：第⼆个历程 查看搜索
     sed -n '/oldboy/p' oldboy.txt
     sed命令替换步骤：第三个历程 ⽂件信息模拟替换
    别名功能
     sed -n 's#oldboy#oldgirl#gp'
    /oldboy/oldboy.txt
     sed命令替换步骤：第四个历程 ⽂件信息真正替换
     sed -i 's#oldboy#oldgirl#g'
    /oldboy/oldboy.txt
     sed命令替换步骤：第五个历程 替换完成检查确认
 ⽅式2:
     在linux系统中，不是所有命令都可以直接编辑修改⽂件
     可以直接编辑⽂件的命令 vi/vim sed xxxctl
     tr企业应⽤：可以将指定字⺟⼤⼩写进⾏转换 1对1进⾏替换
     tr 'a-z' 'A-Z' < /oldboy/oldboy.txt

别名功能

  1. 如何查看别名设置

    alias 别名
alias cp='cp -i'
alias mv='mv -i'
alias rm='rm -i'
-i 如要⼈为交互，有提示信息

 问题：如何⾮交互的覆盖原有信息?
 1. \cp /tmp/oldboy.txt /oldboy/ --取消别名功能
 2. 采⽤命令绝对路径⽅式
     [root@02 ~]# # 查看⼀个命令到底在哪个绝对路径中
     [root@02 ~]# which cp
     alias cp='cp -i'
     /usr/bin/cp
    
⽂件属性信息
     [root@02 ~]# /usr/bin/cp /tmp/oldboy.txt
    /oldboy

  2. 如何设置别名信息

    设置rm命令别名提示：rm command not use
第⼀步：临时设置别名
     alias rm='rm -i'
     alias rm='echo rm command not use'
        
 问题：设置别名常⻅问题
     1. 别名后⾯单引号中⼀定是完整命令信息
     2. 别名后⾯单引号⼀定是英⽂的
        
 永久设置别名
 echo alias rm='echo rm command not use'>>/etc/profile
 source /etc/profile

 第三步: 将~/.bashrc内容进⾏注释
 alias rm='rm -i' # 需要重新连接服务端即可

文件属性信息

ls -lhi /etc/ --- 查看数据属性信息
67683849 d rwxr-xr-x. 3 root root 101 Nov 30 12:13
 abrt
 01 02 03 04 05 06 07 08
 第⼀列: inode信息 index node 索引节点
 第⼆列: ⽂件类型 ⽂件权限
 第三列: 硬链接数
     ⽂件相关命令
         磁盘(设备⽂件) == 超市 /mnt(挂载点) == 超市的⼊
        ⼝
         硬链接 === 超市的多⼊⼝ /oldboy 
 第四列: 数据(⽂件 ⽬录)的所属⽤户信息 == 监护⼈(⽗亲 ⺟亲)
 第五列: 数据(⽂件 ⽬录)的所属⽤户组信息 == 家庭中亲⼈
 第六列: ⽂件⼤⼩信息
 第七列: ⽂件修改时间信息
 第⼋列: ⽂件名称(不属于⽂件属性信息)
    
"""详细说明""" 
 ⽂件类型:
 windows系统中: 根据⽂件扩展名称信息决定⽂件类型
 linux系统中: 系统的⽂件类型和⽂件扩展名没有半⽑钱关系
 linux系统⽂件类型分类 ls -lhi /etc/ # ./

 d directory ⽬录类型的⽂件
 - file      普通类型的⽂件
 l softlink  连接类型的⽂件
 c character 字符类型的⽂件(会源源不断的产⽣字符
信息)
 b block      块设备类型的⽂件 设备⽂件
 s socket     和⽹络接⼝通讯相关(开发 ⽹络编程)
 p pip        管道⽂件

文件相关命令

  1. 显示⽂件信息类型命令 file

     file jason.txt

  2. 显示命令绝对路径信息 which

     which cp

  3. 显示命令路径以及⽂件 whereis

     whereis cp

  4. 快速定位⽂件路径信息 locate

    touch oldgirl1212.txt
updatedb # 更新数据库信息, 便于locate命令可以进⾏查找
locate jason1.txt

  5. 快速查找数据信息命令 find # 重点掌握

    语法说明: find 区域 查找⼈的类型 具体的条件
 eg:
 1.寻找⼀个jason.txt
 find /temp -type f -name "jason.txt"
    
 2.寻找⼀个以.txt扩展名结尾的⽂件
 find /temp -type f -name "*.txt"
    
 3.按照⽂件数据⼤⼩进⾏查找⽂件 查找⼤于10k的⽂件 但⼩于10M
 find /etc/ -type f -size +10k -size -10M # 默
认递归

 # 限制查找层级
 find /etc/ -maxdepth 1 -type f -size +10k -size -10M

  6. 对数据信息进⾏压缩处理

    压缩数据的命令 tar
 tar 参数信息 压缩包信息(箱⼦) 物品01(数据信息) 物品02(数据信息)
    
 eg:
 1.压缩/jason、/etc/hosts⾄/jason/jason.tar.gz
 tar -zcvf /jason/jason.tar.gz /jason /etc/hosts
 z 利⽤gzip⽅式进⾏压缩数据 rar zip

 2.如何检查确认压缩数据
 tar -tf /jason/jason.tar.gz
    
 3.解压数据⽂件
 tar -zxvf /jason/jason.tar.gz
 tar -zxvf system.tar.gz -C /oldgirl # 解压⾄指定位置


⽂件权限
 c 创建压缩包 create
 v 详细执⾏操作过程 verbose 
 f 指定需要压缩的⽂件信息 file

文件权限

[root@jason /jason]# ls -l
# rwxr-xr-x 9位信息表示⽂件权限
# ⽂件权限有哪些
 r read 数值 4 是否可以读取⽂件: cat file 
 w write 数值 2 是否可以写⼊⽂件: echo vim sed
 x execute 数值 1 是否可以执⾏⽂件: sh python 
 - 空了 数值 0 ⽂件没有相应权限: 没有权限 
 eg:rwx r-x --x -w-
 7 5 1 2
# 权限每三位为⼀组
 第⼀位: 只表示是否有读权限
 第⼆位: 只表示是否有写权限
⽂件所属⽤户、⽤户组
 第三位: 只表示是否有执⾏权限 **** 
 rwxr-xr-x 9位信息表示⽂件权限
# 对⼀个⽂件说, 可以有很多⼈管理
 ⽂件(你) ⽂件的所属⽤户信息--属主信息(⽗⺟教育你) 
 由9位权限位的前3位决定属主权限
 属主信息: ⼀般创建⽂件的⽤户就是⽂件的属主信息
 ⽂件(你) ⽂件的所属⽤户组信息--属组信息(亲⼈) 
 由9位权限位的中间3位决定属组权限
 ⽂件(你) ⽂件的其他⽤户信息(隔壁⽼王) 
 由9位权限位的后3位决定其他⽤户权限

所属用户及用户组

在linux系统中,多⽤户操作系统,⽂件数据,系统进程信息都要有⽤户管理

创建用户

创建⽤户: useradd oldgirl
# ⽅法⼀: 交互式设置密码
 passwd oldgirl # ⼀定要加上⽤户名否则是设置root⽤户密码
 输⼊确认密码信息

# ⽅法⼆: 免交互设置密码
 useradd oldboy01
 echo "12345"|passwd --stdin oldboy01 # >/dev/null

# ⽅法三: 即创建⽤户⼜设置⽤户密码信息(分号⽀持多个命令)
 useradd jason;echo "12345"|passwd --stdin jason

文件大小信息

查看系统⽤户是否存在
id oldboy
uid=1000(oldboy) gid=1000(oldboy) groups=1000(oldboy)
 ⽤户id是1000 ⽤户组id所属的组是gid 可能⽤户还属于哪些组

系统对用户进行分类

1. 超级管理员⽤户 --- 皇帝
     root id=0 # 能⼒: 基本上是处于⽆敌地位 
2. 普通⽤户 --- 平⺠
     id 1000+ # 能⼒: 需要root⽤户进⾏指定
     只能管理⾃⼰家⽬录下⾯数据 /tmp 临时⽬录
3. 虚拟⽤户 --- 傀儡
     id 1-999 # 能⼒: 存在即可 ⽤于管理服务进程信息

文件相关信息

# 查看普通⽂件⼤⼩⽅法
 [root@jason /tmp]# ls -lh /etc/services
    
# 查看⽬录⽂件⼤⼩⽅法
 du 显示⽬录中的数据真实占⽤磁盘空间⼤⼩
 du -sh /etc/
 -s 将⽬录下⾯的数据信息⼤⼩进⾏统计
 -h 以⼈类可读⽅式显示

# 企业案例: 磁盘空间不够使⽤了删除⽐较⼤的⽂件
⽂件索引属性信息
 01. 确认磁盘空间是否不够⽤了
 	df -h
 02. 确认⽐较⼤的⽂件数据信息
 	du -sh /usr/*
 03. 没有⽤的⽂件(检查⼤⼩会不会有变化)
 	⽂件⼤⼩产⽣变化的⽂件如何处理:备份 清空⽂件中的数据>⽂件信息
 ⽂件⼤⼩不会产⽣变化的⽂件:备份 直接进⾏删除
 04. 进⾏磁盘空间利⽤率确认

文件索引信息

inode(index node)
	概念说明:书⽬录 索引指向信息 指向数据真实存储在磁盘的位置

# block
 概念说明: ⽤于真实存储数据信息
 如何查看block信息: 
 [root@jason /tmp]# ls -l /etc/hosts
 block默认⼤⼩4k 可以调整, 但建议⼀定要在格式化分区时调整
# 问题: block是调整⼤⼀些10M,还是调整⼩⼀些10k
 情况⼀: 存储数据量⽐较⼤的时候
     正确答案: 是选择⼤的block更好 
     可以减少block消耗, 节省磁盘IO
 情况⼆: 存储数据量⽐较⼩的时候
     正确答案: 选择⼩的block会更好
    链接信息
     可以节省磁盘空间, 可以让更多数据进⾏存储

链接信息

硬链接

直接指向硬盘中真正的数据所在位置。

注：硬链接各自不影响数据的访问

 # 概念说明:
 磁盘(超市--数据) 
     有⻔进⼊超市 cat /etc/hosts
     多⻔进⼊超市 cat /oldboy/hosts 
 只能对⽂件做硬链接不能对⽬录做硬链接
    
 # 作⽤说明:
     01. 可以⽤于查看数据信息
     02. 可以⽤于作为备份
     03. 当所有硬都被删除, 等价于数据将会被删除
    
 # 区别说明:
     01. 对于源⽂件关注程度
     源⽂件删除, 不会对硬链接⽂件产⽣影响
     02. 对于链接⽂件关注程度
     不会有影响, 对于源⽂件硬链接数会减少

软连接

相当于是windows中的快捷方式

注：软连接的出处一旦删除所有软连接都会失效

# 概念说明:
     创建⼀个⽂件或者⽬录的快捷⽅式
    
# 作⽤说明:
     01. 使复杂路径操作更加⽅便
     02. 使不同软件程序版本调⽤更加⽅便

# 区别说明:
     01. 对于源⽂件关注程度
     源⽂件被删除, 会影响软链接⽂件创建的系统时间
     02. 对于链接⽂件关注程度 
     毫⽆影响

注意：软链接文件的源文件必须写成绝对路径（不能是相对路径），否则会报错，硬链接没有此要求

硬链接与软连接的详细操作

1.硬链接
 ln /etc/hosts /oldboy/hard_link_hosts.txt
 cat /etc/hosts
 cat /oldboy/hard_link_hosts.txt
 echo oldboyinfo >> /etc/hosts
 cat /etc/hosts
 cat /oldboy/hard_link_hosts.txt
2.软连接
 ln -s /etc/sysconfig/network-scripts/ifcfg-eth0
/oldboy/soft_link_eth0

时间相关操作

系统时间

电脑时间是如何实现同步的？

电池 电容 网络请求

系统时间如何查看？

date
# 按照⾃定义需求, 显示时间信息
   date +年-⽉-⽇ ⼩时:分钟:秒
   date +%y-%m-%d  # date +%F
   date +"%y-%m-%d %H:%M:%S"
    
# 显示过去的时间信息
  显示过去的时间
   date +%F -d "-3 day"/date +%F -d "-3day"
   date +%F -d "+3 day ago"
   date +%F -d "-3 year"
   企业案例-----定时任务
    
 # 显示未来的时间信息
  显示未来的时间
   date +%F -d "+3 day"/date +%F -d "+3day"
 
# 设置系统时间⽅法
   date -s "2022-11-11 11:11:11"
 '''时间同步服务centos6为ntp centos7位chrony'''


服务器集群时间同步策略
	回想电影里面飞虎队行动之前对表的操作
	以服务器集群中某一台计算机作为时间参考

机器克隆

  1. 链接克隆与完整克隆的区别
  2. 克隆出来的机器一定要修改ip地址

crotab定时任务

三种可以实现定时任务的软件：cronie/atd/anacron

  1. cronie

    rpm -q cronie

  2. atd

    定时任务只执行一次(淘汰)

  3. anacron

    只适合非24小时运行的服务器(淘汰)
posted @ 2023-01-10 16:30  魔女宅急便  阅读(45)  评论(0)    收藏  举报
Title