阿铭linux笔记

2015-09-06虚拟机网络设置.wmv：

curl 获取在命令行显示的网页

dhclient 分配ip地址

ifdown eth0 关闭网卡eth0

ifup eh0 开启网卡eth0

ifconfig -a 查看所有网卡设备

service network restart

dhclient 获取ip命令

rout -n 查看网关

命令行光标移动快捷键：

Ctrl+a 移动光标到行首

Ctrl+e 移动光标到行尾

linux里面root为最高权限用户

centos 进入命令行 ctrl+alt+f2

在命令行下 Ctrl+Alt+F2进入图形界面

安装php时缺少的库：

yum install -y libxml2-devel openssl openssl-devel bzip2 bzip2-devel libpng libpng-devel freetype freetype-devel curl-devel libjpeg-devel

linux系统运行级别

命令:init[0123456]

运行级别

0:关机

1:单用户

2:多用户状态没有网络服务

3:多用户状态有网络服务

4:系统未使用保留给用户

5:图形界面

6:系统重启

常用运行级别是3和5,要修改默认的运行级别可改文件/etc/inittab的id:5:initdefault:这一行中的数字

通过历史记录简化操作：

！！重复前一个命令

！字符重复前一个以“字符”开头的命令

！？abc 重复之前包含abc的命令

！-n 重复n个命令之前的那个命令

linux配置ip

vi /etc/sysconfig/network-scripts/ifcfg-eth0

配置如下内容

DEVICE=eth0

HWADDR=00:0C:29:16:08:DD

TYPE=Ethernet

UUID=0884c1cf-6613-4c57-9a81-fa27b9723fb1

ONBOOT=no

NM_CONTROLLED=yes

BOOTPROTO=static

IPADDR=192.168.1.177

NETMASK=255.255.255.0

GATEWAY=192.168.1.1

DNS1=192.168.1.1

保存退出，service network restart 重启网络命令。

Centos普通用户设置sudo权限

登陆root用户执行visudo命令

找到 root ALL=(ALL) ALL下在下面增加：

centos ALL=(ALL) ALL

查看centos版本

登陆root帐户，输入 cat /etc/redhat-release，即可显示系统版本

输入 uname -r ，可以查询内核版本。

查看安装的软件包

输入 cat -n /root/install.log，可显示系统安装时所安装的软件包列表。（需要root权限）

获取搜狐源

http://mirrors.sohu.com/mysql/

http://mirrors.sohu.com/php/

http://mirrors.sohu.com/apache/

wget

基本的语法是：wget [参数列表] URL

wget -r http://place.your.url/here

这个命令会按照递归的方法，下载服务器上所有的目录和文件，实质就是下载整个网站。这个命令一定要小心使用，因为在下载的时候，被下载网站指向的所有地址同样会被下载，因此，如果这个网站引用了其他网站，那么被引用的网站也会被下载下来！基于这个原因，这个参数不常用。可以用-l number参数来指定下载的层次。例如只下载两层，那么使用-l 2。

要是您想制作镜像站点，那么可以使用－m参数，例如：wget -m http://place.your.url/here

这时wget会自动判断合适的参数来制作镜像站点。此时，wget会登录到服务器上，读入robots.txt并按robots.txt的规定来执行。

wget -c http://the.url.of/incomplete/file

使用断点续传要求服务器支持断点续传。-t参数表示重试次数，例如需要重试100次，那么就写-t 100，如果设成-t 0，那么表示无穷次重试，直到连接成功。-T参数表示超时等待时间，例如-T 120，表示等待120秒连接不上就算超时。

3、批量下载。
如果有多个文件需要下载，那么可以生成一个文件，把每个文件的URL写一行，例如生成文件download.txt，然后用命令：wget -i download.txt

这样就会把download.txt里面列出的每个URL都下载下来。（如果列的是文件就下载文件，如果列的是网站，那么下载首页）

原文地址：http://blog.csdn.net/richardysteven/article/details/4565931

经验：执行系统服务时，需要使用root权限才能执行成功如：service network restart

搭建lamp环境

linux jobs

fg、bg、jobs、&、ctrl + z都是跟系统任务有关的，虽然现在基本上不怎么需要用到这些命令，但学会了也是很实用的

一。& 最经常被用到这个用在一个命令的最后，可以把这个命令放到后台执行

二。ctrl + z 可以将一个正在前台执行的命令放到后台，并且暂停

三。jobs 查看当前有多少在后台运行的命令

四。fg 将后台中的命令调至前台继续运行,如果后台中有多个命令，可以用 fg %jobnumber将选中的命令调出，%jobnumber是通过jobs命令查到的后台正在执行的命令的序号(不是pid)

五。bg 将一个在后台暂停的命令，变成继续执行,如果后台中有多个命令，可以用bg %jobnumber将选中的命令调出，%jobnumber是通过jobs命令查到的后台正在执行的命令的序号(不是pid)

jobs -l 查看后台任务详细信息

kill PIDnumber 杀掉进程

jobs命令执行的结果，＋表示是一个当前的作业，减号表是是一个当前作业之后的一个作业，jobs -l选项可显示所有任务的PID,jobs的状态可以是running, stopped, Terminated,但是如果任务被终止了（kill），shell 从当前的shell环境已知的列表中删除任务的进程标识；也就是说，jobs命令显示的是当前shell环境中所起的后台正在运行或者被挂起的任务信息；

进程的挂起

后台进程的挂起：

在solaris中通过stop命令执行，通过jobs命令查看job号(假设为num)，然后执行stop %num；

在redhat中，不存在stop命令，可通过执行命令kill -stop PID，将进程挂起；

当要重新执行当前被挂起的任务时，通过bg %num 即可将挂起的job的状态由stopped改为running，仍在后台执行；当需要改为在前台执行时，执行命令fg %num即可；

前台进程的挂起：ctrl+Z

进程的终止

后台进程的终止：

方法一：

通过jobs命令查看job号（假设为num），然后执行kill %num

方法二：

通过ps命令查看job的进程号（PID，假设为pid），然后执行kill pid

前台进程的终止：

ctrl+c

kill的其他作用

kill除了可以终止进程，还能给进程发送其它信号，使用kill -l 可以察看kill支持的信号。

SIGTERM是不带参数时kill发送的信号，意思是要进程终止运行，但执行与否还得看进程是否支持。如果进程还没有终止，可以使用kill -SIGKILL pid，这是由内核来终止进程，进程不能监听这个信号。 kill -SIGKILL pid kill -SIGKILL pid kill -SIGKILL pid

一、linux系统初讲

2.0单用户模式

reboot 重启 3秒后按任意键

e 移动光标，e键进入编辑模式

选中第二行按e后，将光标移至最后添加 1 或s 或single。然后回车，最后按b启动，就进入了单用户模式

runlevel 输入命令 runlevel显示单用户模式

passwd 修改root用户密码

reboot 重启root密码已修改

2.1救援模式

将虚拟机启动设置为：虚拟机>电源>启动时进入bios。保存退出

然后设置启动顺序将boot 里cdrom 设为第一项

进入centos 启动模式选择第三项 rescue installed system 回车

选择语言

选择键盘模式 us默认

是否设置网络

2.3ls命令

ls 查看当前目录下的文件

ll 查看当前目录下的文件详细信息

ll -h 查看当前目录下的文件详细信息以M为单位显示文件大小

二、系统精讲

1.1创建和删除目录

mkdir -pv /tmp/1/2/3 创建父目录 -p： parents 父目录 -v：可视化

rmdir 234 （非空目录不能删）

rmdir /tmp/1/2/3

tree /tmp/1 查看tmp/1 目录的结构 tree查看目录结构

rmdir -pv /tmp/1/2/3 删除目录（支持删除子目录非空的） -p： parents 父目录 -v：可视化

1.2rm命令

rm -f 强制 -i 安全位提示是否删除 -r 删除目录加上-r（如果不加-r删除目录内有目录，提示会略过目录，不会删目录，只会删目录里的文件） -v可视化

常用 -i -r -f

rm -fr 123 删除目录没有提示

rm -rfv 123 不会提示

1.3cp命令

cp 拷贝文件（在同一目录下需改变文件名）

cp -rv 111 222 （拷贝目录加-r选项） -v：可视化

df -h 查看分区

1.4移动和重命名mv

rename 重命名

mv 123 -i：安全位 -v：可视化没有-r选项

1.5文件查看命令

cat 查看文件从头开始内容 -A：查看文件中隐藏的符号

tac 从尾部开始读取内容。

more 从头开始显示，一屏一屏的往下翻（空格键），一行一行的往下翻（Enter）；但不可以往上翻

less 从头开始显示，一屏一屏的往下翻（空格键），一行一行的往下翻（Enter）；按方向键可以一行一行往上往下翻，按pageup ，pagedn，可以一屏一屏往上或往下翻。小j键可以往下行翻。小k键可以往上行翻。Ctrl+b 往上翻屏，Ctrl+f 往下翻屏，小g最前一行，大G最后一行。/搜索关键词小n键往后跳，往前找大写N。？搜索关键词小n往上跳，大N往下跳。

head 查看一个文件的前十行 -2：表示查看文件的前二行

tail 查看文件的末尾十行 -3：表示只看最后三行

tail -f 动态查看后十行不退出，按Enter键往下行翻（当被查看文有变化时，动态的显示出来）

1.6文件和目录属性

- 表示普通文件

d 表示目录

c 字符设备

b 块设备

l 软连接（快捷方式）

s socket

p 管道

所有者，所属组，其他人

rwx rwx rwx

421 421 421

ls -i 印出每个文件的 inode 号

第三个字段文件所有者

第四个字段文件所属组

第五个字段文件大小（如果是文件夹则表示文件夹大小）

第六字段文件创建月日时

第九字段文件名

1.7chmod命令

chmod 更改文件权限

r=4 w=2 x=1

chmod u=rwx，g=r--，o=r-- 1.txt （分别代表所有者，所属组，其他人）

chmod u-x 1.txt 将1.txt 文件的所有者执行权限去掉

chmod u+x，g+w，o-r 1.txt 将1.txt文件所有者加执行，所属组加写，其他去掉可读

chmod a+r 1.txt 将1.txt的所有人加上可读

chmod -R 700 111 -R：将111目录下的所有子目录子文件继承111目录的权限711

umask 用来规定默认文件的权限 0022 后三位表示 --- -w- -w-

新建目录755

文档 644

linux下的目录必须有x权限；目录为777权限，减umask得到目录默认755权限；文档没有执行权限为666权限，减umask得到文档默认为644权限。

计算权限

1.8chown命令

chown 全称 change owner。更改文件的所有者或所属组

chown ken 111.txt 更改111.txt所有者为ken

chown :users 111.txt 更改111.txt所属组为users

chown ken:users 111.txt 更改111.txt所有者为ken，所属组为users

chown ken.users 111.txt 更改111.txt所有者为ken，所属组为users(和上面效果一样)

chown -R ken:users 111/ 将当前目录111下的所有的目录和文件的所有者和所属组改为ken users

1.9chattr文件隐藏属性

lsattr 查看特殊属性（特殊权限）

lsattr -R 可以把当前目录下的子文件子目录列出来，子目录下的子文件子目录都列出来（逐层查看文件的隐藏属性）

lsattr -d 只查看目录本身特殊属性

chattr +a 12.txt +a：表示该文件只能追加，不能修改删除，也不能更改文件名

chattr -a 12.txt -a：表示解除该12.txt文件的限制

chattr +i 12.txt 比+a更严谨，不能追加，不能修改删除，也不能更改文件名（不能做任何操作）

chattr -i 12.txt 解除该12.txt的限制

2.0特殊权限之suid

set_uid 限制于可二进制格式可执行文件，注意给普通非二进制文件加setuid不起作用命令：chmod u+s 可执行二进制文件名

which passwd

chmod u+s /tmp/ls 给普通用户添加ls的临时root 权限，

该文件user属主对应的 rwx 有x权限就显示小s ，没有x权限就显示大S

2.1特殊权限之sgid

set_gid sgid可以让执行该文件的用户临时以该文件属组身份去执行,于set_uid不同是可作用于目录与文件

set_uid=4 set_gid=2 stick_bit=1

2.2特殊权限之sticky

stick_bit 防删除位

一个文件是否可更改，不在于文件本身的属性，而在于文件的父目录属性是否可rwx

更改文件后，所属组和所有者都改变为被更改者

当一个目录的权限为其他人可读可写可执行的时候，那么其他人就可以删除这个目录下的任何文件，包括root

chmod o+t . 把当前目录改为其他用户不可删除

小t的时候，其他用户可读可写可执行，大T的时候其他用户可读可写不可执行

2.3find搜索命令

which 搜索一个命令的位置

find /root/dir/ -name "ken" 在/root/dir/下搜索ken文件

find /root/dir/ -type f 在/root/dir/下搜索文件

find /root/dir/ -type d 在/root/dir/下搜索目录

find /root/dir/ -type b 在/root/dir/下搜索Blok

find /root/dir/ -type c 在/root/dir/下搜索字符设备

find /tmp/ -mtime +10 大于十天（单位是天）

find /tmp/ -mtime -10 小于十天

find /tmp/ -mtime -365 一年以内

find /tmp/ -mmin -5 5分钟以内

find /tmp/ -mmin +5 大于五分钟

find /tmp/ -atime

find /tmp/ ctime

find /tmp/ -type f -name ken 在/tmp/下查找文件ken

ls -li 查看文件inode

find / -inum inode_number 用inode号码查找文件

find /var/log/ -type f -mtime +30 |xargs rm 将三十天以前的日志删掉

find /tmp/ -type f |xargs -i mv {} {}.bak

2.4三个时间属性

mtime 创建和修改时间

atime 访问时间

ctime 更改文件所有者或所属组时更改文件编号（inode改变这个时间就会变）

stat filename 可以查看文件的三个时间

touch filename 更新三个时间

当更改ctime时 atime 和mtime不一定会改变，

用vim修改了一下文件，那么三个time都会变（修改后要保存）

使用命令echo "111111" >> 1.txt 会更改1.txt ctime 和mtime、

2.5软链接和硬链接

find /etc/ -type l

in -s 软链接，目录和文件都可以做，可跨分区

in 硬链接，inode号不变，不可跨分区（只能在同一各分区下做），目录硬链接不可以做

实例1：给文件创建软链接

命令：

ln -s log2013.log link2013

输出：

[root@localhost test]# ll

-rw-r--r-- 1 root bin 61 11-13 06:03 log2013.log

[root@localhost test]# ln -s log2013.log link2013

[root@localhost test]# ll

lrwxrwxrwx 1 root root 11 12-07 16:01 link2013 -> log2013.log

-rw-r--r-- 1 root bin 61 11-13 06:03 log2013.log

说明：

为log2013.log文件创建软链接link2013，如果log2013.log丢失，link2013将失效

2.6用户名文件

cat /etc/passwd/

root:x:0:0:root:/root:/bin/bash 每字段代表：用户名密码 uid gid 说明家目录 shell

将一个用户设置为不能登录

2.7密码文件

cat /etc/shadow

root:$6$alMmEBkwlbfl2J/h$F/QEcBOuE0yjI4WV5Lw4BHJz8w0EoE9zh.MLx4dEg6yUGQKFCdaLBPf4C.8EBFqkVOM0QTZ3qrOiH3dp18gyB0:16719:0:99999:7:::

bin:*:15980:0:99999:7::: *：表示该用户锁定

sshd:!!:16719:::::: ！！：表示该账户还没有密码

每字段代表：

用户名

密码

上次更改密码的天数（从1970年的1月1日到更改密码时的那一天）

还需过几天才可以改密码密码要过多少天后到期（默认99999天）

密码到期前多少天发警告

账号的实效期限（到期后过多少天锁定账号默认为空）

账号的生命周期（账号可以用多久）

保留值

2.8增加和删除用户组

groupadd ken 添加用户组

tail /etc/group 查看组文件

ken:x:500: 每个字段表示：组名组密码组id

tail /etc/gshadow 查看组密码

！！表示无密码（组默认没密码）

groupadd -g 512 ken 设置组id

groupdel 删除组

2.9增加和删除用户

useradd ken

tail /etc/passwd

useradd -u 505 -g grp2 user1 创建用户添加用户id和组id

id user1 查看user1的用户id，组id，

useradd -u 508 -g 500 -d /home/user3 -s /sbin/mologin user3 给用户添加家目录，和shell

useradd -M -s /sbin/nologin user3

userdel user3 删除这个用户的时候并不会删除这个用户的家目录

userdel -r user1 删除用户并且删除用户家目录

useradd -s /sbin/nologin mysql 创建用户

linux在创建用户是将用户默认的shell指定为/sbin/nologin即可阻止用户登录，命令为

useradd user -s /sbin/nologin,其中-s指定用户的默认shell

如果用户已经存在于系统，用root身份修改/etc/passwd文件，将要阻止的用户的shell改为/sbin/nologin,如下所示

user:x:502:502::/home/user:/sbin/nologin

3.0usermod修改用户属性

usermod 更改用户组

usermod -g 512 ken 将ken的用户组更改为512

useradd -u 506 -g 502 -G 512 user3 -G：指定用户扩展组

usermod -L ken 锁定用户不让登陆

usermod -U ken 解锁用户

3.1passwd修改用户密码

passwd root登陆时后面没有参数为更改root密码

passwd username 更改普通用户密码

yum install -y expect

mkpasswd 生成密码随机字符串

mkpasswd -l 12

passwd --stdin ken 更改ken的密码

echo "1"|passwd --stdin ken 设定ken密码

3.2su切换用户

id 查看当前用户

whomi 查看当前用户

su 切换用户

su ken 切换至ken ，环境变量并没有切换

echo $PATH

su -ken 环境变量切换

su - 切换至root

su - -c "mkdir /tmp/321432" ken 临时以ken的身份执行某个命令

su - -c "ls -ld /tmp/321432" ken

3.3sudo详解

sudo 命令在权限不够的情况下切换用户

visudo 编辑可以执行sudo的用户

sudo passwd 更改root密码

3.4df命令

df 查看系统分区，-h：自动容量单位显示，-K：以k为单位显示，-m：以M为单位，-i：查看inode

free 查看交换分区

3.5du命令

du 查看目录大小

du -m /etc

du -h /etc -h：自动容量单位显示，-sh:查看一个文件的大小

du -sh filename 查看一个文件占用磁盘空间的大小

du -sh * 查看当前目录所有文件大小

ls -lb filename 查看一个文件本身的大小

3.6fdisk命令

fdisk -l 查看磁盘所有分区状况

fdisk 磁盘名磁盘分区

一块硬盘最多可分4个主分区，如果想分第五个区，可把其中一个主分区换成扩展分区，然后在扩展分区内建逻辑分区。扩展分区+主分区≤4

n 新建分区

w 保存退出

3.7磁盘格式化mke2fs

cat /etc/filesystems 查看文件系统

mkfs. 按Tab键补全

mkfs.ext4 /dev/sdb5 格式化sdb5为ext4文件系统

3.8磁盘挂载与卸载

mount /dev/sdb5 /mnt/ 挂载/dev/sdb5/到/mnt下

umount /home/

ls /home/

3.9分区表fstab

cat /etc/fstab

vi /etc/fstab

UUID 分区标识

blkid 获取磁盘分区标识

defaults 挂载选项

/etc/rc.local 开机加载配置文件

mount -a 自动加载配置文件的所有配置

mount 查看挂载的选项

三、linux系统提高

1.1vim介绍

yum install -y vim-enhanced 安装vim

vi与vim的区别：打开shell文件后vim显示颜色区分，vi只是全黑色

sut nu 显示行号

1.2vim一般模式下光标移动

vim 一般模式编辑模式命令模式

Ctrl+f 一屏一屏往下翻

Ctrl+b 一屏一屏往上翻

pgup

pgdn

gg 光标跳到文档第一行

shift+g 光标跳到文档最后一行

^ 光标跳到行首（或者数字0）

$ 光标跳到行尾（或者数字1）

number + G 将光标跳到指定行

number + 光标方向命令键向指定方向移动number个位置

1.3vim一般模式下复制剪切粘贴

x 向后一个一个删除

shift+x 向前一个一个删除

number + x 向后删number个字符

dd 删除一行（剪切）

p 粘贴在光标的下面

shift+p 粘贴在光标的上面

u 撤销（最多回退50次）

Ctrl+r 前进

yy 复制

v 可视

1.4vim编辑模式

i 在光标之前插入模式

I 光标到行首插入

a 在光标之后插入模式

A 光标到行尾插入

o 在光标下一行插入

O 在光标上一行插入

1.5vim命令行模式

：wq 保存退出

：w 保存

：q 退出

：q！强制退出

：set nu 显示行号

:set nonu 不显示行号

：/ （？）搜索关键词

n 进入搜索后下（上）跳

N 进入搜索后上（下）跳

:/1,20s/IPTABLES/iptables/g g:全局替换

:/1,$s/IPTABLES/iptables/g 1-$：全文

:/%s/IPTABLES/iptables/g

:noh1 取消高亮显示

1.6gzip讲解

gzip filename 压缩文件

du -sh filename 查看文件大小

gzip -1 压缩级别，压缩比例最小，压缩速度最快

gzip -9 压缩比例最大，压缩最慢。（默认是gzip -6）

gzip -d filename.gz 解压缩

zcat filename.gz 查看gzip压缩文件内容

1.7bzip2讲解

大多数情况下bzip2压缩的文件更小些

bzip2 filename 压缩文件bzip2

bzip2 filename.bz2 解压bz2压缩文件

gzip bzip2 都不能压缩目录

bzcat filename.bz2 查看bzip2压缩文件内容

bzcat 默认压缩级别是9

1.8zip和unzip

yum install zip unzip 安装zip压缩和解压缩工具

yum install xz bzip2 gzip

zip filename 压缩文件

unzip filename.zip 解压文件（在压缩后不会删除原文件，可以同时压缩多个目录和文件）

zip -r 可以压缩目录

1.9xz压缩和解压缩

xz gzip bzip2 三者相差不大

xz filename 压缩文件

xz -d filename.xz 解压缩

xzcat filename.xz 查看xz压缩文件内容

xz 压缩级别和bzip2一样（1-9）

2.0tar打包工具详解

tar -cvf c:create创建；v：可视化；f:file

tar -cvf 1.tar 111 222 123.gz 打包多个文件（打包不会改变文件大小）

du -sh 1.tar 查看文件大小

du -sh 111 222 123.gz 查看多个文件大小

tar -xvf 1.tar 解包

tar -C /tmp/ xvf 1.tar 解包到指定目录

2.1tar打包和压缩并用

tar 支持 gzip bzip2 xz 三种格式进行打包

tar -zcvf 1.tar.gz 111 222 打包并压缩多个文件

du -sh 1.tar.gz 查看文件大小

tar -zxvf 1.tar.gz 解压打包压缩文件（压缩包不会删除）

tar -tf 1.tar.gz 查看打包压缩文件列表

tar -C /tmp/ -zxvf 1.tar.gz 指定打包压缩路径

tar -jcvf 1.tar.bz2 111 222 打包使用bz2格式压缩

tar -Jcvf 1.tar.xz 111 222 打包使用xz格式压缩

tar -jxvf 1.tar.bz2 解包bz2压缩格式

tar -Jxvf 1.tar.xz 解包xz压缩格式

tar -tf 1.tar.bz2 查看打包bz2压缩文件内容

tar -tJf 1.tar.xz 查看打包xz压缩文件内容

tar --exclude 12.txt -cvf 111.tar 111 打包一个目录下所有文件，排除单个文件（12.txt）

tar --exclude 12.txt --exclude aming -cvf 111.tar 111 打包一个目录下所有文件，排除多个文件

2.2rpm安装和卸载

rpm == RedHat package manager

mount /dev/cdrom /mnt/

cd /mnt/

cd packages/

包名版本号1主版本，5次版本 el6：红帽企业版6；i686：32位

noarch：表示不区分32位64位

rpm -ivh 包名 i：install v：可视化 h：进度

rpm -e 包名卸载rpm

rpm -ivh --nodeps 包名强制安装RPM包（忽略依赖关系）

rpm -Uvh 包名升级包

2.3rpm查询

rpm -qa 查询已安装rpm包

rpm -q 包名把一个包全部显示出来（包名不可以简写）

rpm -qa |grep 'vim*' 查询已安装是否包含vim

rpm -qi 包名 i:info 查看一个包详细信息

rpm -ql 包名 l：list 查看一个包安装的文件列表

rpm -qf 文件路径 f:file 查看一个文件是哪个rpm包安装

which vim 查看vim是在哪个目录

rpm -qf /usr/bin/vim 查看vim路径是哪个包安装的

rpm -qf `which vim` 反引号：显示引号内执行的结果

rpm -ivh 'http://xxxxxx.xxxx.xxx' 远程安装rpm包

2.4yum工具详解

yum list 列出yum源中的所有RPM包（网络资源）

vim /etc/yum.repos.d/CentOS-Base.repo 修改源配置文件

yum list |grep vim 查询yum仓库中的vim包（搜索rpm包），已安装过包前显示@

yum list |grep -i mcrypt 查询yum仓库中的mcrypt包（-i：不区分大小写），搜索yum扩展源epel

yum install 包名使用yum安装rpm包

yum search 'vim' 在yum源中搜索一个rpm包

yum install -y vim-enhanced 安装vi省略问答默认是

yum remove vim-enhanced yum卸载rpm包

yum update 包名 yum升级rpm包

yum update；yum upgrade 升级系统中所有的rpm包

yum grouplist 列出已安装过和未安装套件

LANG=en 将语言设置成英文

LANG=zh_CN.UTF-8 将语言设置成中文

yum groupinstall 套件名

yum groupremove 套件名

2.5搭建本地yum仓库

cp -r yum.repos.d/ yum.repos.d.bak 备份yum配置文件

cd yum.repos.d;ls

rm -rf Centos-Base.repo

yum list 显示本地yum源

vim CentOS_Media.repo 做本地yum源

gpgcheck：是否检测

enabled：是否生效

gpgkey：不要

2.6yum如何下载rpm包到本地

yum install -y yum-plugin-downloadonly 安装yum下载rpm包工具

yum list |grep download 搜索

yum install vim-enhanced --downloadonly --downloaddir=/tmp/ （适用于未安装过）

yum reinstall vim-enhanced --downloadonly --downloaddir=/tmp/ reinstall:重新安装（适用于已安装过）

首先查看本机安装的yum包都有哪些？

[root@test~]# rpm -qa |grep yum

如果安装了此包：yum-utils-1.1.30-14.el6.noarch

那么就可以执行yumdownloader

假如要下载samba安装包，执行如下命令：

[root@localhost ~]# yumdownloader samba

2.7源码编译安装

源码包安装时先看INSTALL 和 README

/usr/local/src/ 源码包下载存放路径

tar -jxvf http*.bz2

./configure --prefix=/usr/local/apache2 /usr/local/:常用安装源码包路径

echo $?

make

echo $?

make install

ls /usr/local/apache/

apache下载地址 http://mirrors.cnnic.cn/apache/httpd/

四、Shell编程入门

1.1shell特性

history 命令历史（默认只保存1000条）

echo $HISTSIZE 输出1000（此变量为history保存条数）

！！上一条命令

!$ 前一个命令历史的参数

!c 命令历史中以c开头离得最近的命令

alias 查看取别名的命令

alias aaa='cat 1.txt'

unalias

wc 取行数

> 正向重定向（覆盖写）

>> 追加写

< 反向重定向

2> 错误重定向，把错误信息重定向到文件里

2>> 追加错误重定向

Ctrl+z 暂停掉

jobs 查看运行的任务

+ 优先级高

fg 2（1）

bg 后台

1.2shell变量

env 系统相关变量

set 系统环境变量（比env多，包含env）

`` 反引号：使用一个命令的结果

export 声明全局变量

a=lskd

unset $a 销毁变量

1.3系统和用户的环境变量配置文件

/etc/profile 环境变量文件HOSTSIZE,HISTSIZE，PATH，HOME，SHELL (系统相关环境变量)

/etc/bashrc (系统相关环境变量)

/etc/profile.d/ (自定义环境变量脚本.sh存放位置）

.bash_logout 用户退出时执行脚本

.bash_profile 和/etc/profile 大致一样，针对用户自身定义的环境变量

.bashrc 定义命令别名，当用户打开新bash或者登陆时执行的文件

export 全局声明

vim /etc/profile.d/path.sh

/etc/bashrc

/etc/profile.d/path.sh

source /etc/profile 自动加载/etc/profile.d/下的所有.sh文件

1.4shell中的特殊符号

*| 通配符

# 注释符

；结束符

& 后台运行

\[] 中括号[]：或例：ls [12].txt ;ls [1-3].txt

1.5cut命令

cut -d: -f 3,4,5 /etc/passwd -d:指定分隔符 -f：取段

cut -c 1-10 /etc/passwd

cut -d: -f -c

1.6sort命令

sort filename 按照ascll码表排序

sort -t: -k3 -n /etc/passwd -t：指定分隔符

sort -u filename 排序去重复

sort -n filename 按数字从小到大排序

sort -nr filename 按数字从大到小排序

sort -un filename 去重复且把多个字符串显示一个（去掉-n选项后可全部显示）

1.7wc命令

wc -l filename 查看一个文件的行数

wc -l filename filename 查看多个文件的行数

wc -w filename 统计单词数，以空格为分隔符

wc -m filename 查看文件字符数

wc -l filename 查看文件的行数

1.8uniq和tee命令

uniq 去重复

uniq -c 可计算重复的次数

sort filename | uniq -c 先排序，再去重

| tee filename（空文件）覆盖重定向，并在屏幕输出，需搭配管道命令使用

1.9tr和split命令

tr 替换字符

ls *.txt | tr 'a-z' 'A-Z' 将小写文件后缀替换为大写

echo 'dfsfsafsdf' |tr 'a-f' 'A-F' 将小写转换为大写a-f A-F（tr后面替换的字符一一对应）

split 切割大文件

split -b 50m filename 按大小分割文件（指定50m分割文件）

split -b 100 filename 按大小分割文件（指定100b分割文件，默认单位为b）

split -l 10 filename 按行数分割文件（指定10行分割文件）

split -b 100 filename word_ 为分割出的文件指定前缀

2.0shell中连接符（并且、和、或者）

ls a && ls b （逻辑与，如果前面的命令为真，才会执行后面命令，如为假，则不会执行后面的命令）

ls a || ls b （逻辑或，如果前面的命令为真，则不会执行后面的命令；如为假，才会执行后面的命令）

2.1grep过滤-1

grep egrep sed awk

grep 过滤除指定行

grep 'root' /etc/passwd

grep --color 'root' /etc/passwd 将查找字符以红色标出

grep -c word filename 查询所有行包含指定字符出现的行数

grep -v word filename 查询所有行不包含指定字符出现的行数

grep -n word filename 显示行号

grep -n -A 2 word filename 显示匹配行，并显示匹配行下指定行数（2行）

grep -n -B 2 word filename 显示匹配行，并显示匹配行上指定行数（2行）

grep -n -C 2 word filename 显示匹配行，并显示匹配行上下指定行数（2行）

grep -r word dirname 遍历目录文件查找指定字符

grep -rh word dirname 不显示文件名，匹配文件

2.2grep过滤-2

grep '[aN]' filename 查找包含a或N的行

grep '[0-9]' filename 查找包含数字的行

grep -v '[a-zA-Z]' filename 查找不包含大小写的行

grep '^[a-z]' filename 匹配小写字母开头的行

grep '[^a-z]' filename 匹配不包含字母的行

grep '[^$]' filename 匹配空行

grep -v '[^$]' filename 匹配空行以外的行

grep '[r.o]' filename 匹配r（任一字符）o的行

grep '[r*o]' filename 匹配r（一个或多个）o的行

待补充（正则）

2.3grep过滤-3

grep -E === egrep

待补充（正则）

2.4sed命令-1

sed 比grep强大，但是不能颜色显示

sed -n '10'p filename 打印第n行，p：print

sed -n '1-10'p filename 打印第一到10行

sed -n '/root/'p filename 打印包含'root'的行

sed -n '/r.o/'p filename 匹配r（任一字符）o的行

sed -n '/r*o/'p filename 匹配r（一个或多个）o的行

2.5

2.6

2.7

2.8

五、linux平台运维管理

1.1查看系统负载命令

w load average：1分钟之内系统的平均负载（1分钟进程数），5分钟（5分钟平均进程数），15分钟内

uptime 获取负载值

1.2vmstat详解

vmstat -1 1s显示一次

vmstat 1 5

1.3top动态查看负载

top 3s一次动态显示出当前主机运行情况，前一行与vmstat一样

pid 进程编号（ls /proc;此目录里目录名对应进程号)

user 用户

NI 进程优先级

VIRT 虚拟内存

top -bn1 一次性显示出来（静态显示）

SHR 共享内存

top -d 1 -c 1s刷新一次，COMMAND显示的更全点

1.4sar命令

sar -n DEV 查看网卡流量

sar -n DEV 1 10 1s显示一次，一次显示10次

yum install -y sysstat 安装sar命令

ls /var/log/sa/ 查看网络流量历史（18天）

sar -n DEV -f /var/log/sa/sa22/ 查看具体某天的流量历史文件

sar -q 查看系统历史负载

sar -b 1 10 可以查看当前的磁盘io状态

sar -p 1 10 可以查看cpu的使用情况

1.5free查看内存

free 查看内存状况kb

free -m 以M为单位

buffers 数据将要写到磁盘中去的，还在内存占用

cached 从磁盘取出放到内存，这部分空间

free第二行 = buffer + cached

1.6ps查看进程

VSZ 虚拟内存大小

RSS 实际内存大小（内存使用量）

TTY 启动地方

STAT S：表示休眠；

s：表示主进程；

<：优先级高；N：表示次进程低优先级；+：前台运行的进程；R：runing运行中；L：在内存锁定；l：多线程进程；Z：僵尸进程；x已死掉进程；T：暂停进程；D：不能中断的进程

START 启动时间

TIME 占用cpu时间

CANMAND 进程名称

1.7netstat查看端口

netstat -lnp 查看监听端口

netstat -an tcpip，socket都显示出来

netstat -an|grep -ic estab 查看某一时刻服务器的连接数（并发数）

1.8抓包工具tcpdump和tsshark

yum install tcpdump

tcpdump -nn

(待补充)

1.9防火墙selinux

cat /etc/selinux/config 查看selinux配置

（待补充）

2.0iptables详解-1

netfilter----iptables

iptables -nvL 查看有那些规则

iptables -F 清除规则

表列规则

iptables -t filter -nvL 指定表名，filter表下的规则（filter[较常用]，nat，mangle。三个表）

filter INPUT OUTPUT 列

iptables -t filter -I INPUT -p tcp --dport 80 -s 192.168.1.177 -j REJECT 插入规则不允许192.168.1.177访问（-I：在表上面增加）

iptables -t filter -nvL 在不指定标明的时候默认是filter表

iptables -t filter -D INPUT -p tcp --dport 80 -s 192.168.1.177 -j REJECT 删除规则

iptables -t filter -A INPUT -p tcp --dport 80 -s 192.168.1.177 -j REJECT 添加规则（-A:在表下面增加）

相同规则的时候表上面的规则先生效

2.1iptables详解-2

iptables -t filter -A INPUT -p tcp --dport 80 -s 192.168.1.177 -j DROP 不接收包

iptables -t filter -A INPUT -p tcp --dport 80 -s 192.168.1.177 -j ACCEPT

iptables -z 清空规则计数器

iptables -F 清空规则（只针对filter表）

iptables -t nat -nvL 查看nat下的所有表

iptables -t filter -A INPUT -p tcp --dport 80（端口号可省略） -s 192.168.1.177 -j REJECT

service iptables restart; 重启iptables服务（重启后新添加的iptables会失效）

service iptables save; 保存新添加的iptables

cat /etc/sysconfig/iptables; iptables配置保存路径

iptables-save > 1.ipt 防火墙规则备份

iptables -F

service iptables save；清空规则并保存

2.2iptables详解-3

我们现在用的比较多个功能有3个：

1.filter 定义允许或者不允许的

2.nat 定义地址转换的

3.mangle功能:修改报文原数据

这五个位置也被称为五个钩子函数（hook functions）,也叫五个规则链。

1.PREROUTING (路由前)

2.INPUT (数据包流入口)

3.FORWARD (转发管卡)

4.OUTPUT(数据包出口)

5.POSTROUTING（路由后）

这是NetFilter规定的五个规则链，任何一个数据包，只要经过本机，必将经过这五个链中的其中一个链。

对于filter来讲一般只能做在3个链上：INPUT ，FORWARD ，OUTPUT

对于nat来讲一般也只能做在3个链上：PREROUTING ，OUTPUT ，POSTROUTING

而mangle则是5个链都可以做：PREROUTING，INPUT，FORWARD，OUTPUT，POSTROUTING

注意：规则的次序非常关键，谁的规则越严格，应该放的越靠前，而检查规则的时候，是按照从上往下的方式进行检查的。

input 进来

output 出去

FORWARD （转发。iptables中有几个表，分别针对不同的目的，有本地输入、本地产生的输出、转发等。。。FORWARD这个表，用于控制转发行为，也就是说根据定义的规则，决定对从外边来到另一个地方去的包是丢弃、PASS还是怎么处理。）

filter 指定来源ip拒绝

iptables -t filter -nvL 查看所有规则

nat 网络地址转换

iptables -t nat -nvL

PREROUTING 改变的是数据包过来的的时候目标ip地址

POSTROUTING 在数据包出去之前改变原ip（私网ip）

mangle 给数据包打标记

iptables -t mangle -nvL

2.3iptables详解-4

filter 表 INPUT OUTPUT

iptables -A INPUT 增加input

iptables -D INPUT 删除input

iptables -P -P的作用是定义链的默认规则

四：详解COMMAND:

1.链管理命令（这都是立即生效的）

-P :设置默认策略的（设定默认门是关着的还是开着的）

默认策略一般只有两种

iptables -P INPUT (DROP|ACCEPT) 默认是关的/默认是开的

比如：

iptables -P INPUT DROP 这就把默认规则给拒绝了。并且没有定义哪个动作，所以关于外界连接的所有规则包括Xshell连接之类的，远程连接都被拒绝了。

-F: FLASH，清空规则链的(注意每个链的管理权限)

iptables -t nat -F PREROUTING

iptables -t nat -F 清空nat表的所有链

-N:NEW 支持用户新建一个链

iptables -N inbound_tcp_web 表示附在tcp表上用于检查web的。

-X: 用于删除用户自定义的空链

使用方法跟-N相同，但是在删除之前必须要将里面的链给清空昂了

-E：用来Rename chain主要是用来给用户自定义的链重命名

-E oldname newname

-Z：清空链，及链中默认规则的计数器的（有两个计数器，被匹配到多少个数据包，多少个字节）

iptables -Z :清空

2.规则管理命令

-A：追加，在当前链的最后新增一个规则

-I num : 插入，把当前规则插入为第几条。

-I 3 :插入为第三条

-R num：Replays替换/修改第几条规则

格式：iptables -R 3 …………

-D num：删除，明确指定删除第几条规则

3.查看管理命令 “-L”

附加子命令

-n：以数字的方式显示ip，它会将ip直接显示出来，如果不加-n，则会将ip反向解析成主机名。

-v：显示详细信息

-vv

-vvv :越多越详细

-x：在计数器上显示精确值，不做单位换算

--line-numbers : 显示规则的行号

-t nat：显示所有的关卡的信息

五：详解匹配标准

1.通用匹配：源地址目标地址的匹配

-s：指定作为源地址匹配，这里不能指定主机名称，必须是IP

IP | IP/MASK | 0.0.0.0/0.0.0.0

而且地址可以取反，加一个“!”表示除了哪个IP之外

-d：表示匹配目标地址

-p：用于匹配协议的（这里的协议通常有3种，TCP/UDP/ICMP）

-i eth0：从这块网卡流入的数据

流入一般用在INPUT和PREROUTING上

-o eth0：从这块网卡流出的数据

流出一般在OUTPUT和POSTROUTING上

2.扩展匹配

2.1隐含扩展：对协议的扩展

-p tcp :TCP协议的扩展。一般有三种扩展

--dport XX-XX：指定目标端口,不能指定多个非连续端口,只能指定单个端口，比如

--dport 21 或者 --dport 21-23 (此时表示21,22,23)

--sport：指定源端口

--tcp-fiags：TCP的标志位（SYN,ACK，FIN,PSH，RST,URG）

对于它，一般要跟两个参数：

1.检查的标志位

2.必须为1的标志位

--tcpflags syn,ack,fin,rst syn = --syn

表示检查这4个位，这4个位中syn必须为1，其他的必须为0。所以这个意思就是用于检测三次握手的第一次包的。对于这种专门匹配第一包的SYN为1的包，还有一种简写方式，叫做--syn

-p udp：UDP协议的扩展

--dport

--sport

-p icmp：icmp数据报文的扩展

--icmp-type：

echo-request(请求回显)，一般用8 来表示

所以 --icmp-type 8 匹配请求回显数据包

echo-reply （响应的数据包）一般用0来表示

2.2显式扩展（-m）

扩展各种模块

-m multiport：表示启用多端口扩展

之后我们就可以启用比如 --dports 21,23,80

六：详解-j ACTION

常用的ACTION：

DROP：悄悄丢弃

一般我们多用DROP来隐藏我们的身份，以及隐藏我们的链表

REJECT：明示拒绝

ACCEPT：接受

custom_chain：转向一个自定义的链

DNAT

SNAT

MASQUERADE：源地址伪装

REDIRECT：重定向：主要用于实现端口重定向

MARK：打防火墙标记的

RETURN：返回

在自定义链执行完毕后使用返回，来返回原规则链。

（policy ACCEPT 804K packets，402M bytes）接受的包数据量

ACCEPT （接受）

DROP （落下，丢下）

REJECT （拒绝，驳回）

iptables -P INPUT DROP （危险：请注意这条语句的参数，是-P ，-P的作用是定义链的默认规则，也就是通过所有规则后还没有匹配到的数据包，将按照默认规则来执行。

-P DROP后，只有满足定义了ACCEPT规则的包才能通行，其他的包都按照默认的DROP干掉了。）

http://blog.chinaunix.net/uid-26495963-id-3279216.html

2.4cron计划任务

2.5系统服务

yum install -y ntsysv 安装系统管理服务软件

ntsysv 打开管理界面，设置完后需重启系统才能生效

chkconfig --list 查看所有系统服务

chkconfig --

0-6 0：关机；1：单用户模式；23；4：6重启

chkconfig 服务名 off 关闭服务，控制级别2、3、、4、5

chkconfig 服务名 on 开启服务，控制级别2、3、、4、5

chkconfig --level 34 服务名 on 将某服务的34级别开启

chkconfig --add 添加系统服务

chkconfig --del 删除系统服务

/etc/init.d 系统服务所在目录

2.6linux日志

/var/log/messages

/etc/logrotate.conf 日志切割文件

kill pid 杀死进程

kill -9 强制杀死进程

dmesg 查看某个硬件出现问题

2.7xargs和exec详解

find /var/log/ -type f -mtime +10 查看10天以前的日志

find /var/log/ -type f -mtime +10 -exec cp {} {}.bak \; 重命名一些文件以.bak后缀（-exec是find的一个选项）

find /var/log/ -type f -mtime +10 | xargs -i cp {} {}.1 重命名一些文件以.1后缀（使用管道达到效果）

2.8screen命令

nohup

yum install -y screen

screen 新窗口执行命令，ctrl+a+d（展示退出)（虚拟终端）

screen -ls 查看screen

screen -r screenid 进入screen某一进程

2.1curl命令

curl -I 网站地址不看源代码，查看状态

curl -x 代理

curl -IV 网址显示详细信息

curl -O 文件网址下载文件（文件名为下载的名称）

curl -o 文件名文件网址下载文件需重命名

3.0rsync格式

rsync 拷贝数据（可增量拷贝）

rsync -av ip地址:/tmp/1.txt /tmp/ 将远程文件拉到本地

rsync -av /tmp/1.txt ip:/tmp/ 将本地文件推到远程

（待补充）

3.1rsync常用选项

rsync -a

3.2rsync选项详解

六、LAMP架构搭建与优化

1.1Mysql安装

cat /usr/local/mysql/bin/mysqlbug|grep configuore mysql查看编译参数

1、安装

查看有没有安装过：

yum list installed mysql*

rpm -qa | grep mysql*

查看有没有安装包：

yum list mysql*

安装mysql客户端：

yum install mysql

安装mysql 服务器端：

yum install mysql-server mysql-devel

2、启动&&停止

数据库字符集设置

mysql配置文件/etc/my.cnf中加入default-character-set=utf8

启动mysql服务：

service mysqld start或者/etc/init.d/mysqld start

开机启动：

chkconfig -add mysqld，查看开机启动设置是否成功chkconfig --list | grep mysql*

mysqld 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

停止：

service mysqld stop

3、登录

创建root管理员：

mysqladmin -u root password 123456

如果root已经设置过密码，采用如下方法

./mysqladmin -u root password oldpass ‘123456’

mysql -u root -p输入密码即可。

忘记密码：

service mysqld stop

mysqld_safe --user=root --skip-grant-tables

mysql -u root

use mysql

update user set password=password("new_pass") where user="root";

flush privileges;

4、远程访问

开放防火墙的端口号

mysql增加权限：mysql库中的user表新增一条记录host为“%”，user为“root”。

5、Linux MySQL的几个重要目录

数据库目录

/var/lib/mysql/

配置文件

/usr/share /mysql（mysql.server命令及配置文件）

相关命令

/usr/bin（mysqladmin mysqldump等命令）

启动脚本

/etc/rc.d/init.d/（启动脚本文件mysql的目录）

编译安装二进制包安装mysql

修改mysql的root用户密码，root初始密码为空的：执行命令：./bin/mysqladmin -u root password '密码'

1.2Apache编译安装

cat /usr/local/apache2/build/config.nice 查看apache编译参数

apachectl -v 查看apache版本

apachectl -l 查看apache运行模式 q

tar jxf httpd-2.2.31.tar.bz2

./configure --prefix=/usr/local/apache2 --with-included-apr --enable-so --enable-deflate=shared --enable-expires=shared --enable-rewrite=shared --with-pcre （apache配置选项）

make

make install

配置参数详解：

--with-included-apr （httpd软件依赖的包，能够跨平台运作linux win unix mac）

--enable-so --enable-deflate=shared --enable-expires=shared --enable-rewrite=shared （动态共享的模式安装）

--with-pcre （正则相关的库）

/usr/local/apache2/bin/apachectl start 启动apache

/usr/local/apache2/modules/ apache动态模块加载路径

/usr/local/apache2/bin/apachectl -M 查看apache加载模块（动态和静态模块）

/usr/local/apache2/bin/apachectl -l 查看apache加载模块（静态）

/usr/local/apache2/bin/apachectl -t 查看apache配置文件有无错误

/usr/local/apache2/bin/apachectl graceful 重新加载配置文件

然后为Apache添加服务脚本：

# cp /usr/local/apache/bin/apachectl /etc/init.d/httpd

如果想把apache服务加入到开机自启，可以修改服务启动脚本：

# vim /etc/init.d/httpd

在第二行下添加：# chkconfig:235 85 15

# description: This is apache server!

编辑配置文件：

# vim /etc/httpd/httpd.conf

添加 ServerName localhost

安装Apache2.4.7版本。

下载地址为：http://mirrors.sohu.com/apache/

tar zxvf httpd-2.4.7.tar.gz #解压文件

cd httpd-2.4.7 #进入目录

./configure --prefix=/usr/local/apache2/ --sysconfdir=/usr/local/apache2/etc --with-included-apr --enable-so --enable-deflate=shared --enable-expires=shared --enable-rewrite=shared #编译参数

错误

configure: error:Bundled APR requested but not found at./srclib/.

tar zxvf apr-1.4.6.tar.gz #解压apr包

tar -zxvf apr-util-1.4.1.tar.gz #解压apr-util包

cp -r /lamp/apr-1.4.6 /lamp/httpd-2.4.7/srclib/apr

cp -r /lamp/apr-util-1.4.1 /lamp/httpd-2.4.7/srclib/apr-util # 然后把两个包复制到httpd-2.4.7/srclib/ 里面并且取消版本号。

错误：

configure: error: in `/lamp/httpd-2.4.7/srclib/apr':

configure: error: no acceptable C compiler found in $PATH

See `config.log' for more details

configure failed for srclib/apr

yum -y install gcc-c++ #安装 gcc

错误：

configure: error: pcre-config for libpcre not found. PCRE is required and available from http://pcre.org/

tar zxvf pcre-8.34.tar.gz

[root@localhost lamp]# cd pcre-8.34

[root@localhost pcre-8.34]# ./configure && make && make install

错误

checking whether to enable mod_deflate... configure: error: mod_deflate has been requested but can not be built due to prerequisite failures

yum -y install openssl-devel

把上面4个错误解决后。重新 ./configure 参数编译无问题就执行

make

make install

/usr/local/apache2/bin/apachectl start # 启动apache

启动完后用以下命令检查apache是否正常启动，

ps aux |grep httpd

netstat -an |grep :80

如果不能启动请清空防火墙规格。关闭selinux

iptables -F

service iptables save

通过浏览器输入地址访问：http：//192.168.137.30 (我服务器的地址) 。若能显示“It works”表明apache正常工作。

设置Apache系统开机是自动开启。

vim /etc/rc.d/rc.local

增加一行把下面增加进去。

/usr/local/apache2/bin/apachectl start

1.3 Apache的mpm工作模式

/usr/local/apache2/bin/apachectl -l

prefork.c 子进程（进程模式，占用内存大，高并发异常时不影响其他进程）

worker 线程（线程模式，占用内存小，高并发异常时影响其他线程）

event 线程形式比worker好些性能（线程模式，占用内存小，高并发异常时影响其他线程）

ps aux|grep httpd 主进程小写s

./configgure --help | grep A3 'with-mpm' 查看apache编译参数（mpm参数）

--with-mpm=worker 在配置安装的时候指定apache，mpm为线程形式

1.4php编译安装-安装顺序在最后

安装php5.5版本。

tar zxvf php-5.5.9.tar.gz #解压php安装包

cd php-5.5.9 #进入php文件

./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache2/bin/apxs --with-config-file-path=/usr/local/php/etc --with-mysql=/usr/local/mysql --with-libxml-dir --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --with-iconv-dir --with-zlib-dir --with-bz2 --with-openssl --with-mcrypt --enable-soap --enable-gd-native-ttf --enable-mbstring --enable-sockets --enable-exif --disable-ipv6 --with-mcrypt=/usr/local/libmcrypt/ #编译参数

错误configure: error: xml2-config not found. Please check your libxml2 installation.yum install -y libxml2-devel错误configure: error: Please reinstall the BZip2 distribution

yum install -y bzip2 bzip2-devel错误

configure: error: jpeglib.h not found.

yum install libjpeg-devel -y

错误

configure: error: png.h not found.

yum install libpng-devel -y

错误

configure: error: freetype-config not found.

yum install -y freetype freetype-devel

错误

configure: error: mcrypt.h not found. Please reinstall libmcrypt.

tar zxvf mcrypt-2.6.8.tar.gz #提示mcrypt包没有安装。安装mcrypt包又依赖依赖 libmcrypt, mhash 这两个包。

1.首先编译安装 libmcrypt, mhash, mcrypt 二进制源码包。

下载libmcrypt-2.5.8.tar.gz

tar zxvf libmcrypt-2.5.8.tar.gz

cd libmcrypt-2.5.8

./configure --prefix=/usr/local/related/libmcrypt

make

make install

安装 libltdl，也在libmcrypt源码包里面

cd libmcrypt-2.5.8 /libltdl

./configure --enable-ltdl-install

make

make install

下载mhash-0.9.9.9.tar.gz

tar zxvf mhash-0.9.9.9

cd mhash-0.9.9.9

./configrue --prefix

make

make install

这两个包安装完。然后在安装mcrypt包。

安装mcrypt

tar zxvf mcrypt-2.6.8.tar.gz

LD_LIBRARY_PATH=/usr/local/libmcrypt/lib:/usr/local/lib ./configure --with-libmcrypt-prefix=/usr/local/libmcrypt #编译参数

make

make install

#mcrypt 没有安装完成。这是php模块。需要等php安装完成之后。在继续安装。

把以上的依赖关系解决完了之后在继续安装PHP

make

make install

生成php.ini

cp /lamp/php-5.5.9/php.ini-production /usr/local/php/etc/php.ini

apache结合php

Apache的主配置文件为：/usr/local/apache2/etc/httpd.conf #参数编译的时候指定到/usr/local/apache2/etc/ 这个目录下。

vim /usr/local/apache2/etc/httpd.conf

找到AddType application/x-gzip .gz .tgz 这一行在下面增加

AddType application/x-httpd-php .php

找到：<IfModule dir_module>

DirectoryIndex index.html

</IfModule>

将中间一样的内容改为：DirectoryIndex index.html index.htm index.php

修改完成后保存退出。

启动前检测apache的配置文件是否正常。

/usr/local/apache2/bin/apachectl -t

如果显示“Syntax OK” 表示正常。

启动apache

/usr/local/apache2/bin/apachectl start

检测是否启动成功。

netstart -lnp |grep httpd

/usr/local/apache2/bin/apachectl graceful 加载apache配置文件不用重启

/usr/local/apache2/bin/apachectl -t 查看php配置文件是否正常

/usr/local/php/bin/php -i |more 能查看php安装信息。。./configure 内容等等

cat /usr/local/apache2/build/config.nice 查看apache 安装的编译代码

cat /usr/local/mysql/bin/mysqlbug |grep -i confi 参看musql安装的编译参数

1.5测试php解析

Linux下查看Nginx、Napache、MySQL、PHP的编译参数的命令如下：

1、nginx编译参数：
#/usr/local/nginx/sbin/nginx -V
2、apache编译参数：
# cat /usr/local/apache/build/config.nice
3、php编译参数：
# /usr/local/php/bin/php -i |grep configure
4、mysql编译参数：

# cat /usr/local/mysql/bin/mysqlbug|grep configure

1.6安装Discuz

下载discuz-utf-8版本

编辑 vim /usr/local/apache2/conf/httpd.conf

编辑 vim/usr/local/apache2/conf/extra/httpd-vhosts.conf

ServerAdmin 管理员邮件

DocumentRoot 指定web目录

ServerName 服务器名称

ServerAlias 服务器别名

vim /etc/hosts

将 Deny from all改为Allow from all

ps aux |grep httpd 查看哪个用户运行apache

更改discuz程序目录所有者和所属组

vim /etc/profile.d/path.sh

source 重新加载配置文件

create databases discuz 创建数据库

grant all on discuz.* to 'ken'@'localhost' identified by 'ken'; 赋予用户权限

1.登录mysql

#mysql -u root -p

2.新增用户

insert into mysql.user(Host,User,Password) values("localhost","xxx",password("***"));\

注释：xxx为新建用户名，***为用户密码

3.执行该句后，还需要刷新权限表

flush privileges;

4.赋予用户权限

grant all on ttt.* to xxx@localhost identified by "***";

注意:ttt为数据库名，当然你也可以填* 为所有数据库

5.赋予权限，还需要再刷新权限表

flush privileges;

6.通过sql语句查询出新增结果

select user,host,password from mysql.user;

7.mysql 查看所有用户

select * from mysql.user

select * from mysql.user \G; 当表的列太多现实不正常时，\G横项显示

1.7apache用户认证

用vim打开/usr/local/apache2/conf/extra/httpd-vhosts.conf文件

AllowoVerride Authconfig

Authname "ni hao xian sheng"

AuthType Basic

AuthUserfile /data/.htpasswd

Require valid-user

</Directory>

然后从新加载一下apache就可以le

1.## 这里设置的目录为真实目录，并非虚拟目录

2. AllowOverride AuthConfig 为允许认证

3. AuthType 认证类型 Basic 由 mod_auth 提供

4. AuthName 这里定义的内容将在 web 弹出的登陆框中显示

5. AuthUserFile 定义认证文件路径，不要放在可能被下载到的地方

6. Require user 定义允许访问的用户

配置完这一步接下来建立验证文件

Htpsswd -c /data/.htpasswd ken（如果要在添加一个用户的话不加c选项）

New password:

Re-type new password:

1.8默认虚拟主机

配置默认虚拟主机

用vim打开/usr/local/apache2/conf/extra/httpd-vhosts.conf

ServerAdmin webmaster@dummy-host.example.com

DocumentRoot "/tmp/123"

ServerName www.23.com

#ServerAlias www.meiqianzenmeweihuganqing.com

#ErrorLog "logs/dummy-host.example.com-error_log"

#CustomLog "logs/dummy-host.example.com-access_log" common

</VirtualHost>

指定一个不存在的目录DocumentRoot 在/tmp/下创建123 （防止起启动的时候报错） /tmp/然后在降低文件的的权限 chmod 600 /tmp/123这样就不会访问到的，其目的是为了安全、只允许指定的域名访问。

DocumentRoot "/tmp/123"

serverName 234.com

</VirtualHost>

mkdir /tmp/123 创建空目录

chmod 600 /tmp/123 更改目录权限

apache 默认虚拟主机就是第一个

铭哥,看下我理解的对不对.\n视频里演示禁止访问虚拟主机; 在这个虚拟主机配置里写入了两个选项,第一个为默认的访问,里面把指定的目录/tmp/123权限设置为600,并且域名是随便设置的.当windows端浏览器输入的域名凡是指向到虚拟主机配置文件里默认访问的都会因为deamon用户没有/tmp/123权限而出现403的访问错误; 而在浏览器输入的域名解析指向到配置文件里第二个访问地址的, 因为deamon对指定目录有足够权限,所以能正常访问.

位置在第一个的虚拟主机，为默认的主机，凡是域名指向过来，都会解析到这个来。所以，当有一个新的站点想在服务器上跑的时候，需要额外去配置一个新的虚拟主机配置段

1.9域名301跳转

301域名跳转的配置

用vim /usr/local/apache2/conf/extra/httpd-vhosts.conf中进行配置

ServerName www.xxx.com

ServerAlias www.yyy.com

DocumentRoot /var/www/html/aminglinux

RewriteEngine on

RewriteCond %{HTTP_HOST} ^www.aaa.com$（条件）

RewriteRule ^(.*)$ http://www.yyy.com$1 [R=permanent,L]或[R=301,L]（规则）301永久从定向302临时重定向L表示结束了

</IfModule>

</VirtualHost>

多域名时在条件后面加[OR]或者的意思

在linux中用curl进行测试命令格式 curl -xip 域名 -I

301 域名永久重定向跳转时为了让搜索引擎更快的找到

302 域名临时重定向

2.0apache日志切割

将Errorlog 和Customlog 设为绝对路径

按天分割apache访问日志：CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/test.com-access_%Y%m%d_log 86400" common

date -s "2016-01-03 01:01:00" 设置时间

2.1apache不记录指定文件类型日志

SetEnvIf Request_URI ".*\.gif$" image-request

SetEnvIf Request_URI ".*\.jpg$" image-request

SetEnvIf Request_URI ".*\.png$" image-request

SetEnvIf Request_URI ".*\.bmp$" image-request

SetEnvIf Request_URI ".*\.swf$" image-request

SetEnvIf Request_URI ".*\.js$" image-request

SetEnvIf Request_URI ".*\.css$" image-request

CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/oem.discuz.com-access_%Y%m%d.log 86400" combined

env=!image-request

2.2apache配置静态缓存

curl -x127.0.0.0:80 'http://www.test.com/static/image/common/logo.png' -I

ExpiresActive On

ExpiresDefault A86400

ExpiresByType image/x-icon A2592000

ExpiresByType application/x-javascript A2592000

ExpiresByType text/css A2592000

ExpiresByType image/gif A604800

ExpiresByType image/png A604800

ExpiresByType image/jpeg A604800

ExpiresByType text/plain A604800

ExpiresByType application/x-shockwave-flash A604800

ExpiresByType video/x-flv A604800

ExpiresByType application/pdf A604800

ExpiresByType text/html A900

</IfModule>

2.3apache配置防盗链

位置一般情况下在 /usr/local/apache/conf/httpd.conf

或者apache 2.2 的 /usr/local/apache2/conf/extra/httpd-vhost.conf

添加

SetEnvIfNoCase Referer "^http://www.ccvita.com" local_ref

SetEnvIfNoCase Referer "^http://ccvita.com" local_refSetEnvIfNoCase Referer "^$" local_ref

Order Allow,Deny

Allow from env=local_ref

</filesmatch>

(Allow : 允许(白名单) Deny：拒绝 )

还一种写法，是用正则的，这种写法在各个版本的apache比较通用。

写法是

SetEnvIfNoCase Referer "^http://.*\.yourdomin\.com" local_ref

SetEnvIfNoCase Referer ".*\.yourdomin\.com" local_ref

SetEnvIfNoCase Referer "^$" local_ref

Order Allow,Deny

Allow from env=local_ref

</filesmatch>

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/qianling3439/archive/2009/02/05/3864248.aspx

2.4apache访问控制

Order （排序：设置执行顺序）可以选择先执行allow 还是 deny

2.5apache禁止解析php

针对于 /data/www/data 目录

1.将php引擎关闭

2.filesmatch 将所有ip禁止访问，只允许127.0.0.1

2.6apache禁止指定user_agent、

设置禁止curl 和 chrome 访问

用curl 设置user_agent模拟chrome访问

2.7apache通过rewirte限制某个目录

2.8php.ini配置文件详解

php -i 可以查看php.ini文件所在路径loaded Configuretion File => php.ini路径

； php.ini 的作为注释符号

# shell 的注释符号

disable_function = （禁用的函数）

php错误级别：

php错误日志输出配置

open_basedir = /data/www/discuz:/tmp (防止入侵者访问系统重要目录，此处限制只能访问/data/www/discuz或者/tmp)

在apache虚拟主机配置openbasedir (与直接在php.ini里修改的好处是：可以区分不同的虚拟主机)

2.9php扩展模块如何安装

php -i |grep php.ini

在php源码包目录下，找到/usr/local/src/php-5.3.27/ext/gd ext目录为存放动态加载模块的安装包

进入需要的包后如：cd gd

使用php工具/usr/local/php/bin/phpize 生成configure

此时在gd目录生成了configure安装文件

./configure --with-php-config=/usr/local/php/bin/php-config 固定配置

make

make install

php -m 查看php加载哪些模块

extension_dir php动态模块库的存放路径（在php.ini中可以指定extension_dir 所在目录）

php -i |grep extension_dir 查看extension_dir目录（扩展模块目录）

grep '^extension=' /usr/local/php/etc/php.ini 查看哪些模块是动态加载的

在php.ini中添加动态模块

此处，程序会在extension_dir中寻找curl.so文件，找不到会报错

3.0mysql配置讲解

/etc/my.cnf mysql配置文件

Key_buffer_size = 256M 存储缓冲区大小

Table_open_cache = 256 打开表的数量

mysql连接数

查询超过1s 记录 mysql慢查询Mysql调优帖子地址

mysql调优http://www.apelearn.com/bbs/forum.php?mod=viewthread&tid=5758&highlight=mysql%B5%F7%D3%C5

3.1mysql的root密码重置

mysqladmin -uroot -p（空可省） password 'ken'

忘记密码编辑配置文件：vim /etc/my.cnf 添加一行 skip-grant

直接登录

使用mysql库：use mysql

更新root用户密码: update user set password=password('ken') where user='root'

3.2mysql登陆

mysql -uroot -h192.168.1.177 -P3306 -p123456 mysql远程登陆，-u用户名，-h指定host，-P指定端口，-p密码

3.3mysql常用操作-1

mysql -uroot -p123456;

show databases; 查看所有数据库

use mysql 选择数据库（可不加分号，其他时候需加分号；）

select database() 查看自身所在哪个数据库

select user(); 查看用户

select version(); 查看版本号

show tables; 查看所有表

desc tablename; 查看表结构（字段，是否非空，主键）

show create table tablename\G; 查看某个表是如何创建的

insert into tablename values '' 插入表数据

delete from tablename where clonename='cloneid' 删除表数据

truncate table tablename 清空表数据

drop table tablename 删除表

3.5mysql备份与恢复

mysqldump mysql备份工具

mysqldump -uroot -pken mysql > /data/mysql.sql 选项依次是：用户名密码数据库名重定向文件名

mysql -uroot -pken discuz < /data/mysql.sql 利用反向重定向恢复数据库

数据库表文件默认对应在 /data/mysql/mysql/ 下的.frm .MYD .MYI myisam存储引擎

mysqldump -uroot -pken mysql user > /data/user.sql 备份数据表

mysql -uroot -pken mysql < /data/user.sql 利用反向重定向恢复数据表（不需要加表名）

六、LNMP架构搭建与优化

1.1php编译安装

1.4nginx启动脚本和配置文件

在/usr/local/conf/nginx/nginx.conf 目录下写入脚本文件，然后去掉server部分，添加外部引入语句： include vhost/*.conf;

保存退出在当前目录下创建vhost文件夹，vhost目录下创建default.conf，并将访问目录设置成一个（nginx用户）不可访问的目录，作为默认虚拟主机，防止误解析。去掉php解析部分代码（设置默认虚拟主机后php解析没有用了）

创建test.conf虚拟主机配置文件

注意第一个为默认虚拟主机 root:/tmp/www; deny all 做限制解析

1.5php-fpm配置文件

php-fpm.conf 和 php.ini 前者是php服务配置文件，后者是php全局配置文件

/usr/local/php/etc/php-fpm.conf

1.6常见502问题解决

Permission denied 不可读

在php-fpm.conf文件中添加下面两行

listen.owner = nobody

listen.group = nobody

php-fpm -t 查看配置是否正确

1.7nginx用户认证

curl -x127.0.0.1:80 uken:1 www.test.com/admin.php 使用curl的用户名密码登陆访问控制的文件，-u用户名：后跟密码，x指定ip

打红线部分为nginx解析php的代码

1.8nginx域名跳转

直接在server_name 后添加如：

301重定向语句

if ($host !='www.test.com')

{

rewite ^/(.*)$ http://www.test.com/$1 permanent;

}

1.9nginx不记录指定文件类型日志

在nginx虚拟主机配置文件root /data/www 下一行添加访问日志路径： access_log /tmp/access.log combined_realip;

然后再添加不记录指定文件类型日志如下：

2.0nginx日志切割

vim /usr/local/sbin/nginx_logrotate.sh

#!/bin/bash

d=`date -d "-1 day" +%F`

[-d /tmp/nginx_log] || mkdir /tmp/nginx_log

mv /tmp/access.log /tmp/nginx_log/$d.log

/etc/init.d/nginx reload > /dev/null

cd /tmp/nginx_log/

gzip -f $d.log

gzip -f 如果日志已经压缩过，使用-f选项可以强制压缩覆盖不提醒

2.1nginx配置静态文件过期时间

location ~ \.(js|css)

{

access_log off;

expires 2h;

}

2.2nginx配置防盗链

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|rar|zip|gz|bz2)$

{

access_log off;

expires 15d;

valid_referers none bloked *.test.com *.aaa.com;

if ($invalid_referer)

{

return 403;

}

测试：curl -e "http://baidu.com/erwds" -I -x192.168.1.178:80 'http://test.com/static/image/logo.png

curl -e选项可以指定referer

2.3nginx的访问控制

location ~ .*admin\.php$ {

allow 127.0.0.1;

deny all;

include fastcgi_parems;

fastcgi_pass unix:/tmp/www.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /data/www$fastcgi_script_name;

}

curl -x192.168.1.178 指定来源ip

白名单和黑名单

2.4nginx禁止指定user_agent

if ($http_user_agent ~ 'curl|baidu|1111')

{

return 403;

}

测试curl -A "fsdjlksdfbaidu" -x192.168.1.178:80 test.com -I curl -A选项指定user_agent

2.5nginx代理详解

vim proxy.conf

upstream ken {

server 61.135.169.125:80;

server 61.135.169.121:80;

}

server {

listen 80;

server_name baidu.com www.baidu.com;

location / {

proxy_pass http://ken/;

proxy_set_header Host $host;

}

(待整理)

七、linux常用服务部署与优化

1.1nfs部署和优化-1

NFS == network file system

yum install -y nfs-utils rpcbind 客户端与服务端通信rpcbind

vim /etc/exports

写入：/mnt 192.168.1.177(rw,sync) 选项rw可读可写，ro可读

/etc/init.d/rpcbind start

/etc/init.d/nfs start

在客户端安装：yum install -y nfs-utils

showmount -e 192.168.1.178

mount -t nfs 192.168.1.178:/mnt /opt

df -h 查看磁盘使用情况

2.2nfs部署和优化-2

/mnt 192.168.1.177(rw,sync,all_squash,anonuid=500,anongid=500)

客户端执行：umount /opt/ （出现：umount.nfs: /opt: device is busy 加上-l选项：umount -l /opt/ ）

重新挂载：mount -t nfs -onolock,nfsvers=3 192.168.1.178:/mnt /opt (-o:不加锁，nfsvers指定版本)

2.7mysql主从配置-1

replication 主从也叫AB复制（把主的日志复制到从上，从根据日志将数据复制，从而的达到两个数据库数据保持一致）。

需要把A操作的动作记录下来，然后把数据推到从上去。

rm rf /usr/local/mysql 删除旧版本mysql

cd /usr/local/src 下载源码包保存路径

3.5iredmail安装

iRedmail：postfix 发邮件 dovecot 收邮件 apache mysql openldap policyd amavisd

roundcube awstat fail2ban iRedAdmin

cd patches

sed -i 's/iredmail.org/106.187.51.47/g' get_all.sh

cd ..

sh iRedMail.sh

posted @ 2016-01-11 19:32 罂粟花的博客阅读(1370) 评论(0) 编辑收藏举报

会员力量，点亮园子希望

刷新页面返回顶部

罂粟花的blog

阿铭linux笔记

公告