Linux的基本使用
 2025-04-18 13:50:42   罗宇 /2025/04/18/Linux/Linux的基本使用/ 99+   2 小时   15.3 k0次访问

Linux的基本使用

1 访问命令行

1.1 登录Linux系统

1
2
3
4
5
6
7
8
图形化：系统菜单-注销-或切换用户
字符界面：Ctrl+alt+F2-F6   
在本机上切换用户：su - root
退出登录：ctrl+d、exit、logout)
网络登录：ssh ip、ssh 主机名
[kiosk@foundation0 ~]$ ssh servera
ssh 用户名@ip/主机名
[kiosk@foundation0 ~]$ ssh student@servera

1.2 终端切换

1
2
CLI   Ctrl+alt+Fx   xin （2，6）
GUI   Ctrl+alt+F1

1.3 Shell简介

  是一个解释器，可以帮助用户将指令信息传递内核

  红帽企业Linux中为用户提供的默认shell是bash，bash是与UNIX类似的系统上使用的其中一个最成功的shell改进版本

1.4 基本组成

1
2
3
4
5
6
7
8
9
[kiosk@foundation0 ~]$                    #$普通用户

[kiosk@foundation0 ~]$ su - root          #切换用户：su - 用户名
Password:                                 #输入用户登录密码
Last login: Sat Feb 22 15:11:13 CST 2020 on tty3

[root@foundation0 ~]#                    #超级用户

ctrl+d or exit                           退出登录

注明：

  1.bash shell在概念上与微软的cmd相似，但bash具有更加复杂的脚本语言

  2.与win系统powershell类似、mac的管理终端使用工具也是使用的bash shell

1.5 GNOME Shell

1
2
3
4
5
6
7
8
9
ALT+F2  输入 gnome-terminal    # 启动终端
win+l  # 锁定
#  关闭                 重启
  init 0               init 6
  poweroff             reboot
  systemctl poweroff   systemctl reboot
  shutdown -h 20：00   shutdown -r 0

ctrl+alt 上\|下 箭头   # 工作区切换

1.6 Shell的特性

1.6.1 linux命令语法

  完成具体功能的命令、扩展该命令功能的选项、命令要操作的对象

  cmd 【-option】 【arg1】 【arg2】

1
2
3
4
5
6
7
8
9
10
11
12
13
14
简单的命令示例：
whoami
date
touch file1；mkdir dir1

完成某些工作的指令
扩展命令功能的选项
参数

ls
ls -a    
ls -a    ~/.bashrc
ls -a  -l  ~/.bashrc
ls -al  ~/.bashrc

1.6.2 命令的基础分类

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
# 回显式命令
date +%Y%m%d
date +%Y-%m-%d

# 交互式命令
passwd

# tab补全
按一下是补全
按两下列出可用命令
tab键  输入单词或命令前面几个首字母后，保证唯一可补全，不唯一可列出能选择的命令

# 历史命令-history
env--能容纳1000条
[root@servera ~]# env | grep SIZE
HISTSIZE=1000

[root@servera ~]# history -w 
[root@servera ~]# vim ~/.bash_history     记录历史命令文件，vim是一个文本工具，可以打开后面的文件，进入后:q退出
[root@servera ~]# history -c   清除
[root@servera ~]# history 
history的其他方法：
！！
！23    历史命令的编号
！h      命令首字母

当前历史命令支持的最大条数
[root@foundation0 /]# grep ^HISTSIZE /etc/profile
HISTSIZE=1000

历史命令存放文件路径
[root@foundation0 /]# set | grep HISTFILE
HISTFILE=/root/.bash_history
vim /etc/profile
export HISTFILE=/root/.newfile
source /etc/profile
history -w
cat /root/.newfile

ctrl+R 搜索历史命令

1.7 命令行快捷键

快捷键 说明
ctrl + shift + t 当前画面添加一个标签
ctrl + shift + n 打开一个新的标签
alt + 1，alt + 2 切换标签
ctrl + shift + =，ctrl + - 扩大与缩小终端字体
ctrl + shift + w 关闭标签

1.8 Shell常用快捷键

快捷键 说明
ctrl + a 光标跳至行首
ctrl + e 光标跳至行尾
ctrl + u 从光标所在位置清空至行首
ctrl + k 从光标所在位置清空至行末
ctrl + 左箭头 光标向左跳一个单词
ctrl + 右箭头 光标向右跳一个单词
ctrl + w 回删一个单词
alt + d 删除光标后一个单词
esc + . 或 alt + . 调用之前使用过的路径，alt+.一直点可以向上翻阅路径

2 从命令行管理文件

2.1 系统目录结构

  根(/)目录下每个目录的作用:

目录名 作用
bin 用户可执行目录(命令root和普通)
sbin 系统可执行目录(命令root)
lib 库文件目录(32位)
lib64 库文件目录(64位)
dev 设备文件目录dev
usr 应用程序目录
var 服务器数据目录(数据日志)
src 服务器数据目录
etc 配置文件目录
tmp 临时文件目录
boot 服务器启动目录(内核和启动文件)
media 媒介目录(u盘、cdrom)
mnt 其他挂载点
opt 第三方应用程序目录
proc 伪文件系统(内核参数、进程信息、硬件信息)
sys 伪文件系统(配置文件目录、内核参数、进程信息、硬件信息)
run 进程锁目录
root root管理员家目录
home 普通用户家目录

2.2 文件类型

文件类型 说明 全称
- 普通文件 file
d 目录文件 directory
c 字符设备文件 character
b 块设备文件 block
s 套接字文件 socket
p 管道文件 pipe
l 符号链接文件(软链接) symbolic

2.3 文件名定位文件

1
2
[root@foundation0 home]# cd /
[root@foundation0 /]# cd /etc/

2.4 路径

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
# 路径的表示:
1.绝对路径(通常以/开头)
  例如：根开头    cd /etc/sysconfig
2.相对路径:
  非根开头 cd  ..
  
# 导航路径
# pwd
[root@foundation0 yum.repos.d]# pwd
/etc/yum.repos.d

# cd
cd -   返回之前的目录
cd or cd ~  家目录
cd .    当前目录
cd ..    上一级目录

# ls
ls
ls -a 
ls -a /home 
ls -a -l 
ls -al
[root@foundation0 ~]# ls -a .viminfo
.viminfo
[root@foundation0 ~]# ls -a -l .viminfo
-rw-------. 1 root root 2545 Mar 13 13:12 .viminfo
[root@foundation0 ~]# ls -al .viminfo
-rw-------. 1 root root 2545 Mar 13 13:12 .viminfo
[root@foundation0 /]# ls -l -d /home
drwxr-xr-x. 4 root root 30 Mar 13 11:38 /home

2.5 查看文件内容

1
2
3
4
5
6
7
8
cat    cat /etc/passwd             # 将文件内容打印到屏幕上
tail   tail /var/log/message       # 默认查看文件后10行。-F （追踪）指定文件不存在时再创建相同名称文件
       tail -n 5 或 tail -5 /var/log/message   
head   head /var/log/message       # 默认查看文件头10行
       head -5 /var/log/message                
less   less /var/log/message           
more   more /var/log/message         
vim    vim /etc/passwd             # 文本编辑器

2.6 命令行管理文件/目录

2.6.1 管理文件/目录的命令

1
2
3
4
5
6
 创建   touch   mkdir -p
 改名   mv      mv
 移动   mv      mv
 拷贝   cp      cp -r
 删除   rm      rm -r
touch、mkdir、rm、cp、mv

2.6.2 touch命令(管理文件)

1
2
3
4
5
6
[root@servera opt]# man touch
[root@servera opt]# touch /file4 /tmp/file5
[root@servera opt]# ls /file4;ls /tmp/file5
/file4
/tmp/file5
[root@servera opt]# touch file{10..20}

2.6.3 mkdir命令(管理目录)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
mkdir
选项： -p：递归创建     -v：显示过程
[root@servera opt]# ls
dir1
[root@servera opt]# mkdir dir2 /dir3
[root@servera opt]# ls
dir1  dir2
[root@servera opt]# mkdir dir3/dir4
mkdir: cannot create directory ‘dir3/dir4’: No such file or directory
[root@servera opt]# mkdir -pv dir3/dir4
mkdir: created directory 'dir3'
mkdir: created directory 'dir3/dir4'
[root@servera opt]# ls -R dir3  # -R递归查看，可以查看多级目录内容
dir3:
dir4
dir3/dir4:
[root@servera opt]# ll -R dir3/dir4
dir3/dir4:
total 0
[root@servera opt]# ll  dir3
total 0
drwxr-xr-x. 2 root root 6 Mar 13 22:23 dir4
[root@servera opt]# ll  dir3/dir4/
total 0
[root@servera opt]# ll  dir3/dir4/ -d
drwxr-xr-x. 2 root root 6 Mar 13 22:23 dir3/dir4/

2.6.4 rm命令(删除)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
[root@servera opt]# man rm
[root@servera opt]# ls
dir1  dir2  dir3  file1  file2  file3
[root@servera opt]# rm file1
rm: remove regular empty file 'file1'? y    # 询问是否删除y删除n不删除
[root@servera opt]# rm file2
rm: remove regular empty file 'file2'? n
[root@servera opt]# rm -f file2             强制删除不询问
[root@servera opt]# ls
dir1  dir2  dir3  file3
[root@servera opt]# rm -f file*         *代表一个或多个字符
[root@servera opt]# ls
dir1  dir2  dir3
[root@servera opt]# rm dir1             
rm: cannot remove 'dir1': Is a directory
[root@servera opt]# rm -r dir1          删除目录需要-r表示递归
rm: remove directory 'dir1'? y
[root@servera opt]# rm -rf dir2
[root@servera opt]# ls
dir3

2.6.5 copy命令(复制)

1
2
3
4
5
6
7
8
9
10
11
[root@servera opt]# ls
dir1  dir2  file1  file2  file3
[root@servera opt]# cp file1 /tmp/
[root@servera opt]# ls /tmp/file1
/tmp/file1
[root@servera opt]# cp file1 /tmp/file10
[root@servera opt]# ls /tmp/file10
/tmp/file10
[root@servera opt]# cp /etc/man_db.conf .
[root@servera opt]# ls
dir1  dir2  file1  file2  file3  man_db.conf

2.6.6 mv命令(移动文件/目录)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@servera opt]# mv file1 /
[root@servera opt]# ls
dir1  dir2  file2  file3  man_db.conf
[root@servera opt]# mv file2 /file20
[root@servera opt]# ls
dir1  dir2  file3  man_db.conf
[root@servera opt]# mv file3 file30
[root@servera opt]# ls
dir1  dir2  file30  man_db.conf
[root@servera opt]# mv dir1 /
[root@servera opt]# ls
dir2  file30  man_db.conf
[root@servera opt]# mv dir2 dir20
[root@servera opt]# ls
dir20  file30  man_db.conf

2.7 通配符规则

通配符 规则
* 匹配0个或多个任意字符
？ 匹配1个任意字符
[ ] 匹配中括号内一个字符
[ - ] 匹配中括号内连续范围的一个字符
[ ^ ] 取反，匹配非中括号内的字符，表示一定有一个字符，但不是中括号内出现的。【^ab】
{a,b}或{a..c} 匹配括号中的字符或连续的字符

3 在线获取帮助

3.1 MAN手册说明

命令 说明
man 1 用户命令
man 2 系统调用
man 3 库调用
man 4 特殊文件
man 5 配置文件
man 6 游戏
man 7 杂项
man 8 系统命令

3.2 获取帮助的方法

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# man命令
mandb
man passwd
man -k passwd 
man 5 passwd
man setfacl | grep -B 1 lisa

# --help
setfacl --help | grep \\-a
setfacl --help | grep -w \\-a  

# pinfo
pinfo   回车  u
pinfo  ls

# rpm包中提供帮助
rpm -qa | grep httpd
rpm -ql 软件包名称
rpm -qc

4 创建、查看、编辑文本

4.1 VIM的模式分类

模式 功能
命令模式 光标移动、复制、删除
输入模式 输入文本内容
末行模式 保存退出、设置环境

4.2 VIM的模式说明

4.2.1 命令模式

命令 解释
h j k l 左下上右
方向键 上下左右
1G、nG n代表一个数字，去第1行或n行
gg 将光标定位到文章的顶端
G 将光标定位到文章的底端（\$定位光标到行尾，0和^定位光标到行首）
x，X 向后删除一个字符、向前删除一个字符
dd，ndd 删除1行，n是一个数字，n行 例如：dgg、dG、d\$、d0 D
yy，nyy 复制1行，复制n行
p，P 粘贴到下一行，粘贴到上一行
u 撤销
ZZ 保存退出

4.2.2 插入模式

1
2
3
4
5
6
7
8
a   字符后进入插入模式
i   当前字符位置进入插入模式
o   在下一行新创建一行进入插入模式
A   在行尾进入插入模式
I   在行首进入插入模式
O   在上一行新创建一行进入插入模式
s   删除光标位置字符并进入插入模式
S   删除光标所在行并进入插入模式

4.2.3 末行模式

命令 说明
w 保存
q 退出
wq 退出并保存
q! 强制退出
x 保存退出
set nu 设置行号
set nonu 取消行号
：w /newfile 另存为其他文件 例子：”:w /man.txt”
：r /newfile 读取/newfile到本文件中 例子： “:r /etc/passwd”
：！ command vim编辑过程中，查询linux “:! ls /“
: e！ 重新读取文件

4.2.4 其他模式

1
2
3
4
5
6
7
8
v、V或Ctrl+V    # 可视模式
R              # 替换模式
/word，？word  # /向下查找，？向上查找
n，N          # 定位到下一个匹配字符，定位到上一个匹配字符

# 视图模式
# 视图模式修改方法：
ctrl+v ， jjj，I，  写入#号，esc

4.3 VIM的缩进与保存

1
2
3
4
5
6
7
8
9
10
11
：set all         # 查看末行模式的帮助
：set autoindent  # 保存上下缩进
：set tabstop=2   # 调整tab键缩进
：set nu          # 设置行号

[root@foundation0 ~]# vim ~/.vimrc    仅对当前用户生效
set nu
set tabstop=2

[root@foundation0 ~]# vim /etc/vimrc  全局设置，每个用户使用vim工具都有行号
set nu

4.4 VIM的替换

1
2
3
4
5
6
7
8
9
10
:s///   @@@  AAA  ; ;;
:s/old/new/
:s/old/new/g
:#,#s/old/new/g     #井号代表一个数字比如：1,5s/old/new/g
:%s/old/new/g
:#,$s/old/new/g    #井号代表数字，比如1，$s ，$代表末行，该命令为1行至末行

# 修改某一段ip地址: %s/192.168.1/172.25.250/g

# 取消文本中某个字段：:%s/10.10.10.10//g

4.5 关于重定向

1
2
3
4
5
6
7
8
9
1=stand，2=error，&=1+2
echo $SHELL
echo 123456 > file1
grep root /etc/passwd > /opt/a.txt
grep apache /etc/passwd > /opt/a.txt

grep -n ^$ /etc/resolv.conf
grep na /etc/resolv.conf   > /root/lines.txt
tc/resolv.conf   > /root/lines.txt

5 管理本地用户和组

5.1 USER-用户

基本概念：用户用于访问计算机资源

1
2
3
4
0          超级用户 
1000以下   系统用户
1000以上   普通用户 
组与用户ID对应(自然创建)

useradd-添加用户

1
2
3
4
5
6
7
8
9
10
11
12
13
14
语法:useradd 选项 选项参数 用户名

option：
-u：指定用户uid
-g：指定主要群组
-G：指定附加群组
-s：指定shell环境 /bin/bash /sbin/nolgoin /bin/false
-c：指定描述
-d：指定用户家目录(通常不更改，如果设置，需要是未存在的目录)

例：
useradd user1   创建user1
passwd user1    为user1设置密码
id user1        查询用户信息

用户配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
用户配置文件路径:/etc/passwd
[kiosk@foundation0 ~]$ vim /etc/passwd
root:x:0:0:root:/root:/bin/bash
用户名：密码占位符：UID：GID：描述：家目录：shell环境

练习1：   
[root@servera /]# useradd -u 2000 user1
[root@servera /]# id user1

[root@servera /]# groupadd group1
[root@servera /]# tail -1 /etc/group
[root@servera /]# useradd -g group1 user2
[root@servera /]# tail -1 /etc/passwd

[root@servera /]# useradd -G wheel user3
[root@servera /]# useradd -c student -d /user4dir -s /sbin/nologin user4
[root@servera /]# tail -1 /etc/passwd

[root@servera /]# su - user1
[user1@servera /]# ctrl+d
[root@servera /]# su - user1
[root@servera /]# su - user2  需要密码
[root@servera /]# ctrl+d  退出用户

[root@servera /]# passwd user2  超级用户设置密码
123456
123456
[root@servera /]# su - user1
[root@servera /]# su - user2  输入密码
[root@servera /]# useradd -G root,tom user5   #将user5同时加入到组root和tom组中

练习2：tom10，uid 3000 ，gid devops，shell环境为/bin/false,描述 student，家目录/tom10dir,附加组 root。
答案：
useradd -u 3000 -g devops -s /bin/false -c student -d /tom10dir -G root  tom10

usermod-修改用户

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
语法：usermod 选项 选项参数 用户名

option：
-u：指定用户uid
-g：指定主要群组
-G：指定附加群组
-s：指定shell环境 /bin/bash  /sbin/nolgoin /bin/false
-c：指定描述
-d：指定用户家目录（通常不更改，且如设置需要是未存在的目录）
-a：额外指定附加组

练习1:
[root@servera /]# usermod -u 3000 user1
[root@servera /]# usermod -g group1 user1
[root@servera /]# usermod -G root user1
[root@servera /]# grep user1 /etc/group
[root@servera /]# usermod -G root,wheel user1
[root@servera /]# grep user1 /etc/group
[root@servera /]# groupadd group2
[root@servera /]# usermod -a -G group2 user1
[root@servera /]# grep user1 /etc/group
[root@servera /]# usermod -s /bin/false user1    #shell环境为/bin/false的用户和系统无任何交互
[root@servera /]# su - user1
[root@servera /]# usermod -c heihei user1


练习2：tom11的附加组，root。想额外添加一个附加组为devops。
答案：
[root@servera opt]# usermod -a -G root tom11
[root@servera opt]# usermod -G root,devops tom11

userdel-删除用户

1
2
3
4
5
6
7
8
9
10
语法：userdel 选项 选项参数  用户名

option：
-r：删除用户同时删除邮箱和家目录

练习:
[root@servera /]# useradd user5
[root@servera /]# find / -user user5
[root@servera /]# userdel -r user5
[root@servera /]# find / -user user5

5.2 PASSWORD-密码

passwd

1
2
3
4
5
6
7
8
语法:passwd 用户名
方法1：
[root@foundation0 /]# useradd zhangsan   #创建用户
[root@foundation0 /]# echo 123456 | passwd --stdin zhangsan  非交互式
Changing password for user zhangsan.
passwd: all authentication tokens updated successfully.
方法2：
[root@foundation0 /]# passwd zhangsan  交互式

密码配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
路径:/etc/shadow
user2:$6$9R47OYVVaxga34EJ$Y3pGf5EnHpn6vfiBk5ZU1U89d7UiySOsnAs/fkFMuPRyhCZAvv0a6UXRVLGXqRUKwP34Sg0W/CYb1VQp7H08L0:20015:0:99999:7:::

说明:
第一列: 用户名
第二列: 密码(有密码状态,无密码状态,!!帐号锁定,* 该帐号永久不能登陆系统)
第三列: 密码的最后一次修改时间（从1970年1月1日至今的天数）18834=今天
第四列: 密码的最小时间(和第三列比较，密码修改相隔时间，或理解为密码自最后一次修改后多少天内不能再重复修改)
第五列: 密码的最大时间(密码有效期) 99999表示永久不过期(和第3列比，相当于自最后一次修改多久后必须变更密码，否则过期)
第六列: 密码过期前警告时间（和第5列比，在过n天你的密码就过期了，需要重设密码。）
第七列: 密码过期后帐号（宽限时间，第五列密码的最大时间到期后，还可以使用系统的宽限时间，该期间中可以继续使用系统，但是再次登入系统时强制修改密码，否则无法进入）
第八列: 帐号有效期（账号失效后，无论密码是否过期都不能使用。）
第九列: 保留列

练习:
设置密码：
1.交互式
语法：passwd 用户名
[root@servera /]# passwd user1

2.非交互式
语法：echo xxx | passwd --stdin username 
[root@servera /]# echo 123456 | passwd --stdin user1
Changing password for user user1.
passwd: all authentication tokens updated successfully.

5.3 GROUP-用户组

groupadd

1
2
3
4
5
6
语法：
groupadd 选项 选项参数 组名
-g：指定组ID
例：
[root@servera /]# groupadd group10
[root@servera /]# groupadd -g 3000 group11

groupmod

1
2
3
4
5
6
语法：
groupmod 选项 选项参数 组名
-n：更改组名 groupmod -n 新组名 旧组名
例：
[root@servera /]# groupmod -n group100 group10
[root@servera /]#

groupdel

1
2
3
4
# 删除组信息
groupdel groupname
[root@foundation0 ~]# groupdel haha1
[root@foundation0 ~]# grep haha1 /etc/group

gpasswd

加入群组与清除群组成员

1
2
3
4
5
6
7
8
9
10
gpasswd
-a：添加用户到群组
-d：从组中清除用户

[root@foundation0 ~]# useradd -G upup user5  添加用户时指定附加组（次要群组）
[root@foundation0 ~]# usermod -G upup user1  修改用户时指定附加组（次要群组） 
[root@foundation0 ~]# gpasswd -a user2 root
Adding user user2 to group root
[root@foundation0 ~]# gpasswd -d user2 root
Removing user user2 from group root

用户组配置文件

1
2
3
4
5
6
7
路径:/etc/group
[root@localhost ~]# vim /etc/group
upup:x:2006:
第一段: 组名
第二段: 组密码占位符号
第三段: gid
第四段: 用户列表

su-切换用户

1
2
3
su  -
su  - root
su  - user1     su - user2  需要密码

模拟练习

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
groupadd sysmgrs
useradd -G    sysmgrs  natasha
useradd -G    sysmgrs  harry
useradd -s /bin/false sarah
echo  flectrag  | passwd --stdin natahsa
echo  flectrag  | passwd --stdin harry
echo  flectrag  | passwd --stdin sarah

验证方式：通过切换用户，id username，vim /etc/passwd


修改密码重设默认天数：
[root@servera ~]# useradd user10
[root@servera ~]# chage -l user10
Maximum number of days between password change      : 99999
[root@servera ~]# vim /etc/login.defs 
PASS_MAX_DAYS   20
[root@servera ~]# useradd user20
[root@servera ~]# chage -l user20
Maximum number of days between password change      : 20

5.4 重点总结

1
2
3
4
5
6
7
8
9
10
useradd  usermod userdel  ，id 用户名，cat /etc/passwd，
groupadd groupmod  groupdel 
gpasswd -a   , -d  

passwd 用户名  
echo xxx | passwd --stdin username 

用户 /etc/passwd, 用户组，/etc/group 密码 /etc/shadow
创建用户时的一些默认设置，/etc/default/useradd 
/etc/login.defs

6 控制对文件的访问

6.1 关于系统安全的技术点对比

1
2
3
4
5
Linux操作系统涉及的安全部分:           
  防火墙                                semanage port ，
  selinux                               semanage ...
  软件app                               semanage boolean
  文件系统权限 特殊权限 facl 隐藏权限    semanage fcontext

6.2 Linux文件权限

1
2
3
4
权限分类：   
 r      read(读)
 w      write(写)
 x      execute(执行)

6.3 Linux系统的权限表示

1
2
3
4
5
# ls -l test
-rw-r--r--. 1 stu1 class1 35 May 21 14:09 test
rw-r--r--   #中间9位是权限，逻辑分三组，所有者 所属组 其他人权限
stu1   所有者
class1 所属组

6.4 Linux系统权限的作用

1
2
3
4
权限   对文件的影响   对目录的影响
 r      cat            ls
 w      vim            touch，rm，mkdir
 x      ./script       cd

6.5 使用符号方式修改文件权限

1
2
3
4
5
6
对象       设置方式     权限
u(user)    \+ (添加)    r
g(group)   \- (减去）   w
o(other)   = (设置）    x
a(all)                  s(SUID、SGID)
                        t(Sbit)

6.6 使用数字方式修改文件权限

1
2
3
4
5
rwx   8进制表示   数字表示
----- ----------- ----------
r--     100         4
-w-     010         2
--x     001         1

6.7 文件权限设置-chmod

1
2
3
4
5
6
7
8
9
10
11
12
语法：
chmod 权限 文件名
u g o a   + - =   r w x s t
例：
[root@node1 /]# cd /opt/
[root@node1 opt]# ls
[root@node1 opt]# touch test
[root@node1 opt]# ll test 
-rw-r--r--. 1 root root 0 Nov 24 04:55 test
[root@node1 opt]# chmod u+x test 
[root@node1 opt]# ll test 
-rwxr--r--. 1 root root 0 Nov 24 04:55 test

练习1：文件权限修改

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
文件权限修改
[root@node1 opt]# touch aa.txt
[root@node1 opt]# ll aa.txt   #每次修改权限去自己检验查询

[root@node1 opt]# chmod u+x aa.txt
[root@node1 opt]# chmod u-rw aa.txt
[root@node1 opt]# chmod u+r,g+w,o+x aa.txt
[root@node1 opt]# chmod ug+rw aa.txt
[root@node1 opt]# chmod ugo+rwx aa.txt   # chmod a+rwx , chmod a=rwx, ugo+rwx
[root@node1 opt]# chmod a-rwx aa.txt
[root@node1 opt]# chmod o=--- aa.txt     # o=-
[root@node1 opt]# chmod u=r aa.txt
[root@node1 opt]# chmod u=rw aa.txt
[root@node1 opt]# chmod u=r,g=rw,o=x aa.txt
[root@node1 opt]# chmod ugo=rwx aa.txt
[root@node1 opt]# chmod a=r aa.txt

练习2：数字修改方法

1
2
3
4
5
6
7
8
9
10
r  4
w  2
x  1

[root@node1 opt]# mkdir dir1
[root@node1 opt]# ll -d dir1
drwx r-x  r-x. 2 root root 6 Nov 24 05:04 dir1
[root@node1 opt]# chmod 775 dir1
[root@node1 opt]# ll -d dir1
drwxrwxr-x. 2 root root 6 Nov 24 05:04 dir1

6.8 设置文件属主和属组-chown

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
语法：
chown  所有者:所属组 文件名 
chown  该命令可以作用于文件、目录，修改时保证所有者的用户及组都是存在的。
例:chown user2:user2 newfile

# 练习:
[root@node1 opt]# ll test
-rwxr--r--. 1 root root 0 Nov 24 04:55 test
[root@node1 opt]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)

[root@node1 opt]# useradd harry

[root@node1 opt]# chown student test;ll test
-rwxr--r--. 1 student root 0 Nov 24 04:55 test

[root@node1 opt]# chown :harry test;ll test
-rwxr--r--. 1 student harry 0 Nov 24 04:55 test

[root@node1 opt]# useradd sally
[root@node1 opt]# chown sally:sally test;ll test
-rwxr--r--. 1 sally sally 0 Nov 24 04:55 test


-R
[root@node1 opt]# ls
dir1  test
[root@node1 opt]# touch dir1/test2
[root@node1 opt]# ll -d dir1
drwxrwxr-x. 2 root root 19 Nov 24 05:15 dir1
[root@node1 opt]# ll  dir1
total 0
-rw-r--r--. 1 root root 0 Nov 24 05:15 test2
[root@node1 opt]# chown -R sally:sally dir1
[root@node1 opt]# ll -d dir1
drwxrwxr-x. 2 sally sally 19 Nov 24 05:15 dir1

[root@node1 opt]# ll dir1/test2 
-rw-r--r--. 1 sally sally 0 Nov 24 05:16 dir1/test2

6.9 文件默认权限-umask

1
2
3
4
5
6
7
8
9
10
11
12
13
系统默认定义权限对于文件是666、对于目录是777

查看umask值方法
[root@servera /]# umask
0022

修改方法umask
[root@servera /]# umask 0002
修改完后，可以去文件和目录查看权限，看是否和之前不一样，看完改回来

永久生效
[root@servera /]# echo 'umask 0002' >> ~/.bash_profile
[root@servera /]# source ~/.bash_profile  #source 将后面文件中的值加载到当前shell中。系统登录会读取~/.bash_profile文件自动加载

umask的练习

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
#示例1：
文件默认权限666
umask后三位022
快捷方法：变成权限后相减
rw-rw-rw-  =  666  文件系统默认权限
----w--w-  =  022  umask值
------------------------------
rw-r--r--  =  644  创建文件时的默认权限

目录默认权限777
rwxrwxrwx  =  777  目录系统默认权限
----w--w-  =  022  umask值
------------------------------
rwxr-xr-x  =  755  创建目录时的默认权限
故系统中应设置为:0022

#示例2:
文件权限是r-- --- ---， 400   文件夹是dr-x --- ---  500
umask?

目录
rwxrwxrwx =  777
r-x------ =  500
-------------------
-w-rwxrwx =  277

文件
rw-rw-rw-  =  666
-w-rwxrwx  =  umask  
------------------
r-------   =  400

参考umask计算方法：https://www.cnblogs.com/wyllearning/p/16482006.html
如果减法时目录和文件权限不一致时，以目录的为准计算umask值

6.10 特殊权限

​ 文件系统权限可以完成一些基本权限功能设置，但有些特殊要求是达不到的，可能需要特殊权限来完成

​ Linux系统中特殊权限有三个：SUID 4 、SGID 2 、SBIT 1

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
SUID  4 
    通常设置在二进制可执行文件（命令）上，并具有执行权限的情况下
    作用：设置了该权限的命令，被其他用户执行时，会临时获取文件所有者权限
[student@clear ~]$ su - studnet
[student@clear ~]$ cat /etc/shadow   #普通用户无法查看/etc/shadow
[student@clear ~]$ su - root         #切换root身份
[root@clear ~]# chmod u+s /usr/bin/cat   #数字修改方式：chmod 4755 /usr/bin/cart
[root@clear ~]# ll /usr/bin/cat
-rwsr-xr-x. 1 root root 34512 Aug 13  2018 /usr/bin/cat
[student@clear ~]$ su - studnet
[student@clear ~]$ cat /etc/shadow #能够看见内容，临时获取拥有者权限

chmod 4755 /usr/bin/cat

SGID  2
该权限通常设置在`目录`上，设置了该权限的目录，在该目录中创建`子文件及目录`时会`继承`父目录所属组。
[root@clear ~]# cd /opt/
[root@clear opt]# ls
[root@clear opt]# mkdir dir1
[root@clear opt]# chown student:student dir1
[root@clear opt]# ll -d dir1
drwxr-xr-x. 2 student student 6 Nov 19 04:50 dir1
[root@clear opt]# touch dir1/root.txt
[root@clear opt]# ll dir1/root.txt
-rw-r--r--. 1 root root 0 Nov 19 04:51 dir1/root.txt
[root@clear opt]# 
[root@clear opt]# chmod g+s dir1
[root@clear opt]# ll -d dir1
drwxr-sr-x. 2 student student 22 Nov 19 04:51 dir1
[root@clear opt]# touch dir1/root1.txt
[root@clear opt]# ll dir1/root1.txt
-rw-r--r--. 1 root student 0 Nov 19 04:52 dir1/root1.txt

数字修改法： chmod 2755 dir1


SBIT（粘滞位） 1
该权限通常设置在目录上，设置了该权限的目录，其他用户在该目录中只能删除所有者是自己的文件。
[root@clear opt]# rm -rf *
[root@clear opt]# ls
[root@clear opt]# mkdir share
[root@clear opt]# chmod 777 share/
[root@clear opt]# id student
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel)
[root@clear opt]# useradd tom
[root@clear opt]# id tom
uid=1005(tom) gid=1005(tom) groups=1005(tom)
[root@clear opt]# su - student
Last login: Sat Nov 19 04:46:47 EST 2022 on pts/0
[student@clear ~]$ touch /opt/share/student.txt
[student@clear ~]$ logout
[root@clear opt]# su - tom
[tom@clear ~]$ rm -f /opt/share/student.txt
[tom@clear ~]$ logout
[root@clear opt]# chmod 1777 /opt/share/
[root@clear opt]# ll -d /opt/share/
drwxrwxrwt. 2 root root 6 Nov 19 04:56 /opt/share/
[root@clear opt]# su - student
Last login: Sat Nov 19 04:55:24 EST 2022 on pts/0
[student@clear ~]$ touch /opt/share/student.txt.haha
[student@clear ~]$ logout
[root@clear opt]# su - tom
Last login: Sat Nov 19 04:55:38 EST 2022 on pts/0
[tom@clear ~]$ rm -f /opt/share/student.txt.haha
rm: cannot remove '/opt/share/student.txt.haha': Operation not permitted


check：
创建两个不同用户登录操作系统，进入dirt目录分别创建文件，尝试互相删除对方文件，结果应不能互相删除文件。

大S和小s区别，
执行权限位大S是，没有x
执行权限位小s是该位，有x

7 进程监控及管理

1
2
3
4
yum install -y psmisc
pstree -p
一程序被开启会产生一个或多个进程，他们都有对应父进程与子进程，每个进程都有进程号PID
systemd 1 不能被杀死，除非重启，关机。

7.1 ps

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
以静态的方式查看系统进程
ps -l
ps  aux  
ps aux | grep http

[root@servera ~]# ps -l
F S   UID   PID  PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
4 S     0 27392 27367  0  80   0 - 85532 -      pts/0    00:00:00 su
4 S     0 27396 27392  0  80   0 - 59008 -      pts/0    00:00:00 bash
4 T     0 27822 27396  1  80   0 - 63962 -      pts/0    00:00:00 vim
0 R     0 27823 27396  0  80   0 - 63625 -      pts/0    00:00:00 ps

# 练习：
查看httpd进程
1、【node1】：yum install -y httpd
2、systemctl start httpd
3、ps aux |grep httpd
4、【foundation】
firefox  172.25.250.10

7.2 top

1
2
3
4
5
6
7
以同态的形式查看进程
top
M
P
h
k  pid    9/15  
q 退出

7.3 终止进程

kill命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
语法：
kill -s 信号名称 或-n 信号编号

Options:
-s sig  SIG is a signal name
-n sig  SIG is a signal number

例子:
kill -s SIGKILL httpd
kill -n 9 httpd   # 或 kill -9 httpd

练习：
[root@node1 /]# kill -l
 1) SIGHUP   2) SIGINT   3) SIGQUIT  4) SIGILL   5) SIGTRAP
 6) SIGABRT  7) SIGBUS   8) SIGFPE   9) SIGKILL 10) SIGUSR1

[root@node1 /]# vim 1 &
[1] 1372
[root@node1 /]# ps -l
F S   UID     PID    PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 S     0    1313    1312  0  80   0 - 59084 -      pts/1    00:00:00 bash
0 T     0    1372    1313  4  80   0 - 60816 -      pts/1    00:00:00 vim
0 R     0    1373    1313  0  80   0 - 63799 -      pts/1    00:00:00 ps

[1]+  Stopped                 vim 1
[root@node1 /]# kill -n 9 1372
[root@node1 /]# ps -l
F S   UID     PID    PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 S     0    1313    1312  0  80   0 - 59084 -      pts/1    00:00:00 bash
0 R     0    1374    1313  0  80   0 - 63799 -      pts/1    00:00:00 ps
[1]+  Killed                  vim 1

killall命令

1
2
3
4
5
6
7
8
9
10
11
语法：
killall 守护进程名称

#yum install -y httpd
systemctl start httpd
ps aux | grep httpd
killall httpd
yum provides killall
yum install -y psmisc-23.1-3.el8.x86_64
killall httpd
ps aux | grep httpd

7.4 作业控制jobs

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
[root@servera ~]# vim file2   （ctrl+z）

[1]-  Stopped                 vim file1

[2]+  Stopped                 vim file2
[root@servera ~]# jobs
[1]-  Stopped                 vim file1
[2]+  Stopped                 vim file2

[root@servera ~]# dd if=/dev/zero of=./bigfile bs=1M count=1000
ctrl + z 
[root@servera ~]# jobs
[1]+  Stopped                 dd if=/dev/zero of=./bigfile bs=1M count=1000
[root@servera ~]# bg ％1
[1]+ dd if=/dev/zero of=./bigfile bs=1M count=1000 &
[root@servera ~]# jobs
[1]+  Running                 dd if=/dev/zero of=./bigfile bs=1M count=1000 &
[root@servera ~]# fg %1
[root@servera ~]# 
1000+0 records in
1000+0 records out
1048576000 bytes (1.0 GB, 1000 MiB) copied, 65.0049 s, 16.1 MB/s


[root@servera ~]# kill -9 %2
[2]-  Stopped                 vim file2
[root@servera ~]# jobs
[2]-  Killed                  vim file2
[3]+  Stopped                 nice -n -10 vim file4

7.5 进程优先级调整

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
nice值
超级用户root 可以修改nice值范围 -20~19
普通用户user 可以修改nice值范围  0-19

进程优先级数字越小，优先级越高。
优先级不能直接改，可以通过nice值来影响优先级。

旧优先级 + nice值 = 新优先级
80       -10   = 70

两种方法：
一、产生新进程时，设置nice值
nice  -n -5  vim file2 &
二、修改现有进程nice值
renice -n  10  PID
ps -l 查看需要更改的进程号
renice -n 10 28183

8 控制服务与守护进程

8.1 服务状态关键字段

1
2
3
4
5
6
#  字段       描述
---------- --------------------------------
  Loaded     服务单元是否加载到内存
  Active     服务单元是否在运行，运行了多久
  Main PID   服务的主进程ID，包括命令名称
  Status     有关该服务的其他信息

8.2 systemctl管理服务

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
systemctl -t help

列入.service扩展名，代表服务，如web服务
systemctl list-units --type service  列出当前服务器加载的服务单元
systemctl  status  httpd.service   查看某个服务

# yum install -y httpd  安装apache服务
服务运行状态
[root@servera system]# systemctl status httpd
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor pr>
   Active: inactive (dead)
     Docs: man:httpd.service(8)
     
[root@servera system]# systemctl start httpd     
[root@servera system]# systemctl status httpd
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor pr>
   Active: active (running) since Sat 2020-02-29 04:34:47 CST; 1s ago

查看服务是否启动
[root@servera system]# systemctl  is-active httpd
active
查看服务是否开机启动
[root@servera system]# systemctl enable httpd
[root@servera system]# systemctl is-enabled httpd
enabled
[root@servera system]# systemctl disable httpd
Removed /etc/systemd/system/multi-user.target.wants/httpd.service.
[root@servera system]# systemctl is-enabled httpd
disabled

常见特征（了解）：
1、安装  yum install -y httpd
2、启动  systemctl  start  httpd.service （单元文件）/usr/lib/systemd/system/
3、查进程 ps aux | grep httpd , 每个服务有自己的守护进程/usr/sbin/httpd
4、查端口 netstat -ntlp ，找到80端口，对应Listen监听状态 对应httpd服务

vim /etc/service  改文件记录了系统服务的端口和协议的对应关系

8.3 服务状态分类

1
2
3
4
5
6
7
8
9
10
# 关键字              描述
------------------- ------------------------------------------
  loaded              单元配置文件已处理
  active（running）   正在通过一个或多个持续进程与运行
  active（exited）    已成功完成一次性配置
  active（waiting）   运行中，但正在等待事件
  inactive            不在运行
  enabled             在系统引导时启动
  disabled            未设为在系统引导时启动
  static              无法启动，但可以由某一启动的单元自动启动

8.4 管理系统服务

​ 语法：systemctl 管理命令 unitname 

1
2
3
4
5
6
7
8
9
10
11
12
13
管理命令                            描述
status                              查看状态
start                               开启
stop                                关闭
restart                             重启
reload                              加载配置文件
enable                              开机启动
disable                             关闭开机启动
is-active                           查看服务状态是否启动
is-enabled                          查看服务是否开机自启动
list-dependencies 【unitname】      查看单元依赖
mask                                禁止服务，无法启动或开机 启动
unmask                              解除ma
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
练习时，重启服务前，先关闭以下两个应用
setenforce 0 关闭seliunx
systemctl stop firewalld  关闭防火墙 


yum install -y httpd
systemctl start httpd.service
systemctl status httpd
ps aux |grep httpd
netstat -ntlp
systemctl is-active httpd
systemctl is-enabled httpd
systemctl status httpd
systemctl --help
systemctl --help | grep \\--system
systemctl start httpd
systemctl --system start httpd
systemctl --help| grep \\--user
systemctl enable httpd
systemctl status httpd
systemctl disable httpd
systemctl status httpd
systemctl mask httpd  注销服务
systemctl unmask httpd  取消注销
systemctl enable --now httpd  开启服务并且开机自启动

  
可以用做练习的服务httpd，sshd，autofs，samba。
ftp服务器服务开机自启
1、安装 vsftpd
2、启动  vsftpd.service
3、设置开机自启
  
寻找service文件的方法：
[root@servera ~]# rpm -qa | grep autofs
libsss_autofs-2.4.0-9.el8.x86_64
autofs-5.1.4-48.el8.x86_64
[root@servera ~]# rpm -ql autofs | grep service
[root@servera ~]# rpm -ql autofs | grep service
/usr/lib/systemd/system/autofs.service

9 OPENSSH服务

9.1 ssh的常用功能

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@servera ~]# ssh serverb
root@serverb's password: 
[root@servera ~]# vim /etc/hosts  或者系统是否做了dns,ip和域名及主机名的映射
[root@servera ~]# ssh 172.25.250.11
[root@servera ~]# ssh root@172.25.250.11

[root@servera opt]# scp rhcetext root@172.25.250.11:/
root@172.25.250.11's password: 
rhcetext                                                 100%    0     0.0KB/s   00:00

[root@serverb /]# scp root@172.25.250.10:/opt/newfile  .
root@172.25.250.10's password: 
newfile                                                  100%    0     0.0KB/s   00:00 

[root@servera opt]# ssh root@172.25.250.11 'yum install -y httpd'
ssh root@172.25.250.11 'yum install -y httpd'

9.2 ssh免密登录

1
2
3
4
5
6
7
8
9
10
11
12
13
【servera】
[root@servera ssh]# ssh-keygen  后面三个回车
[root@servera ssh]# ssh-copy-id  root@serverb
【serverb】
[root@serverb /]# cd /root/.ssh/
[root@serverb .ssh]# ls
authorized_keys  known_hosts
【servera】
[root@servera ssh]# ssh root@serverb

a免密远程b，如果想b远程a免密，需要相同的配置

课上练习：b远程免密登录a

9.3 ssh服务控制

1
2
3
4
5
6
# 拒绝root登录
[root@serverb ~]# vim /etc/ssh/sshd_config
PermitRootLogin no
[root@serverb ~]# systemctl reload sshd（或restart）

[root@servera ~]# ssh root@serverb

9.4 sudo命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
一、将用户设置为特权用户
1、
[student@servera ~]$ yum remove -y httpd
Error: This command has to be run under the root user.

2、
[root@servera /]# vim /etc/sudoers    或者 visudo
## Allow root to run any commands anywhere 
root    ALL=(ALL)       ALL
student ALL=(ALL)       ALL

3、
[student@servera ~]$ sudo yum remove -y httpd
[sudo] password for student: student

二、将账号添加到特权用户组中，培训环境默认特权用户组是wheel组，在/etc/sudoers文件中用%wheel来表示
usermod -G wheel tom

三、练习：
添加一个特权组admin，而且组内有一个成员是harry。最终harry账号应当为特权账号。
[root@serverb ~]# groupadd admin
[root@serverb ~]# visudo
[root@serverb ~]# useradd -G admin  harry
[root@serverb ~]# su - harry
[harry@serverb ~]$ sudo -i
[sudo] password for harry: 

四、设置特权组中用户切换时不需要密码
%admin  ALL=(ALL)       NOPASSWD: ALL

10 日志分析与存储

10.1 系统中的日志文件

1
2
3
4
5
6
7
#  日志文件            存储的消息类型
------------------- ----------------------------------------
  /var/log/messages   大多数系统日志消息处存放处
  /var/log/secure     与安全性和身份验证时间相关的syslog消息
  /var/log/maillog    与邮件服务器相关的syslog消息
  /var/log/cron       与计划任务执行相关的syslog消息
  /var/log/boot.log   与系统启动相关的消息。

rsyslog服务管理的日志配置文件

1
2
3
4
5
6
[root@haha log]# yum provides /etc/rsyslog.conf  #查看文件是哪个软件包提供的
[root@clear log]# rpm -qc rsyslog-8.1911.0-3.el8.x86_64 
/etc/logrotate.d/syslog
/etc/rsyslog.conf       #一般服务文件以.conf结尾，改文件是日志服务的配置文件
/etc/sysconfig/rsyslog
[root@clear log]# vim /etc/rsyslog.conf

记录日志的规则

1
2
3
4
5
6
7
8
日志文件配置格式:
mail.info  /var/log/vsftpd.log  #.点代表包含后面级别及以上级别

AAAA.BBBB CCCC

AAAA 产生日志的设备（类别）   #如何产生的日志
BBBB 日志的级别              #日志有不同安全级别，类似轻重缓急的严重程度，发出警告
CCCC 保存日志的位置          #在系统中保存日志文件的路径

rsyslog配置文件类别(产生日志的设备)

1
2
3
4
5
6
7
8
9
10
11
类别(facility)   
---------------- ---------------------
  Kern             内核
  authpriv         授权和安全
  cron             计划任务
  mail             邮件
  daemon           系统守护进程
  user             普通用户级别的
  syslog           由rsyslog生成的信息
  local0\~local7   自定义本地策略
  \*               所有类别

日志级别

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
man 3  syslog
#   等级              解释
----------------- ----------------------------
  EMERG（紧急）     会导致主机系统不可用的情况
  ALERT（警告）     必须马上采取措施解决的问题
  CRIT（严重）      比较严重的情况
  ERR（错误）       运行出现错误
  WARNING（提醒）   可能会影响系统功能的事件
  NOTICE（注意）    不会影响系统但值得注意
  INFO（信息）      一般信息
  DEBUG（调试）     程序或系统调试信息等
  \*                所有等级
  none              不记录日志
  
解释：
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
*.info   *所有设别    .点代表后面的等级及以上等级，也就是info以上的等级全记录
；分号是不同设备等级的分隔符号
mail.*                                                  -/var/log/maillog
- 代表先记录缓存，再记录硬盘，减轻硬盘i/o读写压力。

使用logger发送测试日志信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
1 查看rsyslog服务是否开启 (默认系统已开启)
[root@servera ~]# systemctl status rsyslog
2 编辑rsyslog配置文件
[root@servera ~]# vim /etc/rsyslog.conf
# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log
.
.
*.debug                                                 /var/log/messages.debug
3 重启rsyslog日志服务让配置生效
[root@servera ~]# systemctl restart rsyslog

4 开另一个窗口 ctrl+shift+t
[root@servera ~]# tail -n 0 -f /var/log/messages.debug   

5 使用logger命令生成一个user类别，debug级别的日志内容为“Debug test messages”  #（考点）
[root@servera ~]# logger -p user.debug "Debug test messages"    

6 在第4步的窗口中查看新生成日志信息
[root@servera ~]# tail -n 0 -f /var/log/messages.debug
Jun 18 14:45:31 servera root[29174]: messages haha

10.2 journalctl

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
传统的日志服务是rsyslog
新添加的日志服务是systemd-journal，它也是一个日志管理服务，可以收集来自内核、系统早期启动阶段的日志，以及系统进程在启动和运行中的一些标准输出与错误输出。此日志一旦重启既消失，因为保存在了/run/log/journal/*/*.journal结尾，该文件是一个二进制日志文件，需要用journalctl命令查看。

tail -n 5

journalctl 查看系统日志
journalctl -n   通过q或ctrl接触观看  ，此命令显示方式类似与tail -n
journalctl -n 5 

journalctl -p err  日志等级
journalctl -f 
journalctl -p err 
journalctl -p info
  （deubg、info、notice、warning、err、crit、alert、emerg）

journalctl --since "2020-02-28 22:53:35" --until "2020-02-28 22:53:40"

journalctl常用字段

1
2
3
4
5
6
7
8
9
10
11
常用字段        含义
--------------- -------------------------
  \_COMM          命令名称
  \_EXE           进程的可执行文件的路径
  \_PID           进程的PID
  \_UID           UID
  \_SYSTEM_UNIT   启动该进程的systemd单元
  
journalctl -o verbose 
journalctl _HOSTNAME=localhost
journalctl _HOSTNAME=localhost _PID=1

永久保存journal服务文件的方式

1
2
3
4
5
6
7
8
9
10
11
12
13
mandb
man -k journal
man 5 journald.conf  ， Storage=

[root@clear journal]# ll -d /run/log/journal
[root@clear journal]# cp -a /run/log/journal/ /var/log/journal
[root@clear journal]# ll -d /var/log/journal
drwxr-sr-x. 4 root systemd-journal 86 Nov 19 04:30 /var/log/journal
[root@clear journal]# systemctl restart systemd-journald
[root@clear journal]# ll /var/log/journal/3a2b4da8dabb4729935c193e58ad052d/  #字符串目录名字每个人的可能不一样。不要复制我的笔记。
total 8192
-rw-r-----. 1 root root 8388608 Nov 19 04:30 system.journal
[root@clear journal]# journalctl

10.3 保持准确的系统时间

1
2
3
4
5
6
7
8
9
10
11
12
13
14
RHEL6 ntp服务
RHEL8 chrony服务
还是使用同样的协议标准ntp（network time protocol）

UTC：通用协调时
   （UTC时间0点是北京时间8点,因为中国、新加坡、马来西亚、菲律宾等国的时间与UTC的时差均为+8,也就是UTC+8,所以当UTC时间0点,北京时间即为0+8=8点）
GMT：格林威治标准时间
CST：中国标准时间 (China Standard Time）
    （中国大陆、中国香港、中国澳门、中国台湾、蒙古国、新加坡、马来西亚、菲律宾、西澳大利亚州的时间与UTC的时差均为＋8，也就是UTC+8。）
RTC：(Real-Time Clock)也称为硬件时间：RTC是芯片内置的硬件时钟，只要芯片不断电，即使操作系统关机的时候，RTC时钟也是正常在走的，所以当操作系统关机重启后，可通过读取RTC时间来更新系统时间。
    （可通过hwclock命令来获取具体的时间 
      -r 查看硬件时间
      -s 硬件时间设置到系统
      -w 系统设置到硬件 ）

timedatectl命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@servera log]# timedatectl 
               Local time: Sat 2020-02-29 08:51:49 CST
           Universal time: Sat 2020-02-29 00:51:49 UTC
                 RTC time: Sat 2020-02-29 08:11:07
                Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no
          
[root@servera log]# timedatectl list-timezones     
[root@servera log]# timedatectl set-timezone Asia/Hong_Kong 
[root@servera log]# timedatectl 
               Local time: Sat 2020-02-29 08:55:48 HKT
           Universal time: Sat 2020-02-29 00:55:48 UTC
                 RTC time: Sat 2020-02-29 08:15:06
                Time zone: Asia/Hong_Kong (HKT, +0800)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

修改时间方法
timedatectl set-time "2020-02-30 10:00:00"
Failed to set time: NTP unit is active
timedatectl set-ntp false 
timedatectl set-time "2020-02-30 10:00:00"
timedatectl set-ntp true

chrony命令

server
===server选项格式===
server host  [ key n ] [ version n ] [ prefer ] [ mode n ] [ minpoll n ] [ maxpoll n ] [ iburst ]
其中host是上层NTP服务器的IP地址或域名，随后所跟的参数解释如下所示：
◆ key： 表示所有发往服务器的报文包含有秘钥加密的认证信息，n是32位的整数，表示秘钥号。
◆ version： 表示发往上层服务器的报文使用的版本号，n默认是3，可以是1或者2。
◆ prefer： 如果有多个server选项，具有该参数的服务器有限使用。
◆ mode： 指定数据报文mode字段的值。
◆ minpoll： 指定与查询该服务器的最小时间间隔为2的n次方秒，n默认为6，范围为4-14。
◆ maxpoll：  指定与查询该服务器的最大时间间隔为2的n次方秒，n默认为10，范围为4-14。
◆ iburst： 当初始同步请求时，采用突发方式接连发送8个报文，时间间隔为2秒。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

[root@servera ~]# systemctl enable --now chronyd    #--now启动服务 enable 开机自动
[root@servera ~]# systemctl status chronyd
[root@servera ~]# vim /etc/chrony.conf   #大概第7行 server 后面添加服务器'地址'或'域名'。
server classroom.exmaple.com iburst
[root@servera ~]# systemctl  restart chronyd.service
[root@servera ~]# chronyc sources -v
210 Number of sources = 1

  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,
| /   '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* classroom.example.com         8   6   377    25  -3837ns[  +21us] +/-  627us

[root@node1 ~]# timedatectl 
               Local time: Sat 2022-11-19 05:03:30 EST
           Universal time: Sat 2022-11-19 10:03:30 UTC
                 RTC time: Sat 2022-11-26 06:07:04
                Time zone: America/New_York (EST, -0500)
System clock synchronized: yes   #表示时间服务同步
              NTP service: active
          RTC in local TZ: no

11 RHEL网络管理

11.1 认识IPv4地址

1
2
3
4
5
6
7
8
9
10
11
12
13
14
IP/(NETMASK\|PREFIX)   172.25.0.9/255.255.0.0 \| 172.25.0.9/16
--- ---------------------- --------------------------------------------
GATEWAY                172.25.x.x
DNS                    正向解析 \# host servera， 反向解析 \# host

私有地址：
A　１－１２７
B　１２８－１９１
C　１９２－２２３

IP地址分类默认对应的子网掩码掩码：
Ａ：２５５．０．０．０        11111111.00000000.00000000.00000000     /8
Ｂ：２５５．２５５．０．０     11111111.11111111.00000000.00000000     /16
Ｃ：２５５．２５５．２５５．０  11111111.11111111.11111111.00000000     /24

网段:IP与掩码二进制与运算

1
2
3
网络地址   172.25.0.0       主机位全0
---------- ---------------- -----------
广播地址   172.25.255.255   主机位全1

查看ip4与ip6

1
2
3
4
5
6
7
查看ip地址方法1：
[root@servera ~]#ifconfig 
[root@servera ~]#ifconfig  eth0
查看ip地址方法2：
[root@servera ~]# ip addr show eth0
[root@servera ~]# ip a  s eth0
[root@servera ~]# ip -s link show enp1s0

ipv4 ipv6 mac

1
2
3
4
5
ipv4      ipv6       mac
二进制（位）      32       128         48
符号（分）        .         :          :
进制            十进制   十六进制   十六进制
组                4         8          6

端口与服务

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
查看服务端口是否被占用
lsof -i:80
或
netstat
-n：显示接口和端口编号
-t：tcp信息
-u：udp信息
-l：监听状态信息
-a：显示所有信息
-p：显示协议名称而不是端口

netstat -ntlp | grep 22
netstat -ntlp | grep 80

参考ss和netstat区别：https://blog.csdn.net/qq_37863891/article/details/107283415

标准服务端口

1
/etc/services

11.2 网络管理工具

nmcli概念

1
2
3
4
5
6
7
8
9
10
11
12
使用nmcli管理网络服务NetworkManager
nmcli工具功能：查看网络设备、创建网络连接、修改网络配置
特点及概念：
nmcli工具可以对网卡或网卡配置文件操作
device ---- 网卡设备
connection --- 连接  指的就是网卡配置文件
一个device可以拥有多个connection，同一时间只能启用一个connection，且一个connection只能属于一个device

举例：
device-----eth0
connection1  ----  dhcp    自动获取IP  
connection2  ----  static  静态IP

使用nmcli管理网络

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
mandb
man -k nmcli
nmcli (1) 
nmcli-examples (7)
man nmcli | grep -A 2 'nmcli connection add'

-basic
[root@servera ~]# nmcli connection show 
[root@servera ~]# nmcli connection show --active 
[root@servera ~]# nmcli device status 

-add---添加
   dhcp方式: #创建一个名为default的手动链接，绑定至eth0网卡
[root@servera ~]# nmcli connection add  con-name 'default' type ethernet ifname eth0  autoconnect yes    
[root@servera ~]# nmcli con show 

   static方式：#创建一个名为static的静态链接，绑定至eth1网卡
[root@servera ~]# nmcli connection add con-name static type ethernet ifname eth0 autoconnect yes ipv4.addresses 192.168.0.1/24 ipv4.gateway 192.168.0.254 ipv4.dns 8.8.8.8 ipv4.method manual  
[root@servera ~]# nmcli connection show
NAME                UUID                                  TYPE      DEVICE 
Wired connection 1  1f5ad5ae-e926-3f54-9805-33174e63af47  ethernet  eth0   
static              980f6712-86b7-4d92-bc84-62e677ccabfc  ethernet  eth1     #此处
dhcp                82c4a93f-1ca2-432b-94da-59a6c4f5aaca  ethernet  --     
Wired connection 2  e801f880-78a6-3344-857f-588f7495bb26  ethernet  --     
[root@servera /]# nmcli connection up static   启动static网卡
[root@servera /]# ip a s eth1 | grep -w inet

-modify---修改
#将链接static网络信息更改： IP：192.168.0.2  mask：/24  gw：192.168.0.200 dns：114.114.114.114
[root@servera ~]# nmcli connection modify static ipv4.addresses 192.168.0.2/24 ipv4.gateway 192.168.0.200 ipv4.dns 114.114.114.114 autoconnect yes ipv4.method manual
[root@servera ~]# nmcli connection up  static
[root@servera ~]# ip a s eth0
    inet 192.168.0.2/24 brd 192.168.0.255 scope global noprefixroute eth1
   
[root@servera ~]# route -n
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.25.250.254  0.0.0.0         UG    100    0        0 eth0
0.0.0.0         192.168.0.200   0.0.0.0         UG    101    0        0 eth1

[root@servera ~]# cat /etc/resolv.conf 
# Generated by NetworkManager
search lab.example.com example.com
nameserver 172.25.250.254
nameserver 114.114.114.114
 
[root@serverb ~]# nmcli connection delete static  #删除一个链接
Connection 'static' (b85e6a57-b8f7-421f-8d15-9ff5e27cbb85) successfully deleted.

-up_down---启动与关闭网卡
[root@servera /]# nmcli connection down static   关闭static网卡

-off---关闭网络服务
[root@servera /]# nmcli networking off       关闭网络服务，慎重使

图形化管理工具nmtui

1
2
3
4
5
nmtui-edit
图形化管理配置
通过点击设置--network--网卡设置，ipv4address  netmask  dns  gateway
nmtui-edit
[root@servera /]# nmcli connection up static

网卡配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
-RHEL8 版本
# grep -r IPADDR /usr/share/ #找到下面手册的指令
vim /usr/share/doc/initscripts/sysconfig.txt 帮助手册

修改配置文件方式修改IP
[root@servera ~]# vim /etc/sysconfig/network-scripts/ifcfg-Wired_connection_1

BOOTPROTO=none       #获取IP的方式  static--静态 none--不设置 dhcp--自动获取 ，手动配IP选前两个中任意一个
ONBOOT=yes           #开机自动连接
IPADDR=172.25.250.100   #ip地址
PREFIX=24               #子网掩码  PREFIX=24(等效于255.255.255.0)，mask=255.255.255.0 netmask=255.255.255.0
GATEWAY=172.25.250.254  #网关
DNS1=xxxx               #dns，dns可以有三个 DNS1= DNS2= DNS3=

加载网卡配置文件方法一：
[root@serverb network-scripts]# nmcli connection reload ifcfg-Wired_connection_1 或 nmcli connection reload
[root@serverb network-scripts]# nmcli connection up static

systemctl restart NetworkManager

-RHEL9版本 网卡配置文件位置
[root@node1 system-connections]# vim /etc/NetworkManager/system-connections/System\ eth0.nmconnection

11.3 更改网络信息

主机名

1
2
3
4
5
[root@servera ~]# hostname
servera.lab.example.com
[root@servera ~]# hostnmae  www.example.com 临时
[root@servera ~]# vim /etc/hostname  永久（重启系统:reboot、init 6)
[root@servera ~]# hostnamectl set-hostname hostname　永久

配置网关(gateway)

1
2
3
4
5
6
7
8
一、使用nmcli
nmcli con add con-name xxx ipv4.gateway xxx.xxx.xxx.xxx  配置网关
nmcli con mod xxx ipv4.gateway xxx.xxx.xxx.xxx          修改网关
以上两种改完之后，需要nmcli con up xxx
二、修改配置文件
vim /etc/sysconfig/network-scripts/ifcfg-xxxx
GATEWAY=xxx.xxx.xxx.xxx  
修改完后要nmcli con reload ，再nmcli con up xxxx

查看路由及网关信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@servera ~]# ip route 
default via 172.25.250.254 dev enp1s0 proto static metric 100 
172.25.250.0/24 dev enp1s0 proto kernel scope link src 172.25.250.10 metric 100

[root@servera ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.25.250.254  0.0.0.0         UG    100    0        0 enp1s0
172.25.250.0    0.0.0.0         255.255.255.0   U     100    0        0 enp1s0

[root@servera ~]# nmcli connection show Wired\ connection\ 1 | grep ipv4.ga
ipv4.gateway:                           172.25.250.254

[root@servera ~]# netstat -nr
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         172.25.250.254  0.0.0.0         UG        0 0          0 enp1s0
172.25.250.0    0.0.0.0         255.255.255.0   U         0 0          0 enp1s0

指定DNS

1
2
vim /etc/resolv.conf   #该文件指定dns和域名的 /etc/sysconfig/network-scripts/ifcfg-xxx中的DNS字段会同步到/etc/resolv.conf，后者优先。
nameserver 172.25.250.254

测DNS域名解析是否正常

1
2
3
4
5
6
7
8
9
10
[root@servera ~]# host classroom.example.com  （至少掌握1个）
classroom.example.com has address 172.25.254.254
[root@servera ~]# nslookup classroom.example.com
Server:     172.25.250.254
Address:    172.25.250.254#53

Name:   classroom.example.com
Address: 172.25.254.254

[root@servera ~]# dig classroom.example.com

12 归档与系统间复制文件

12.1 归档及压缩

1
2
3
4
5
6
7
8
9
10
11
12
语法：
tar 选项  归档文件名    源文件 源文件2 源文件N
-c  创建
-t  查看
-f  指定文件名
-v  显示详细信息
-x  解包
-C  指定解包路径

例：
man tar
tar -cvf /root/etc.tar /etc/

文件及目录打包、解包

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
将文件打包归档
[root@servera opt]# touch file{1..3}
[root@servera opt]#
etc.tar  file1  file2  file3
[root@servera opt]# tar -cvf file.tar file1 file2 file3
file1
file2
file3
[root@servera opt]# tar -tf file.tar
file1
file2
file3

[root@servera opt]# ls
etc.tar  file1  file2  file3  file.tar

为文件解包
[root@servera opt]# tar -xvf file.tar -C /tmp/
file1
file2
file3
[root@servera opt]# ls /tmp/
file1  rclocal.log
file2  rht-bastion
file3  rht-default
NIC1   rht-vm-hosts
NIC2   systemd-private-ef2feb022cd2465c9dd920878a1d962b-chronyd.service-kRKFp0
[root@servera opt]# 

将目录打包归档
[root@servera opt]# tar -cvf etc.tar /etc
[root@servera opt]# ls
etc.tar  file1  file2  file3  file.tar
[root@servera opt]# cp etc.tar /home
[root@servera opt]# cd /home 

为目录解包
[root@servera opt]# tar -xvf etc.tar

文件压缩

1
2
3
4
5
6
7
8
9
10
11
12
13
14
只压缩文件：
[root@servera opt]# gzip file1
[root@servera opt]# ls
etc.tar  file1.gz  file2  file3  file.tar
[root@servera opt]# file file1.gz 
file1.gz: gzip compressed data, was "file1", last modified: Sun Mar  1 05:54:06 2020, from Unix, original size 0
[root@servera opt]# bzip2 file2
[root@servera opt]# ls
etc.tar  file1.gz  file2.bz2  file3  file.tar
[root@servera opt]# file file2.bz2 
file2.bz2: bzip2 compressed data, block size = 900k
[root@servera opt]# xz file.tar 
[root@servera opt]# ls
etc.tar  file1.gz  file2.bz2  file3  file.tar.xz

tar打包并压缩

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
tar的压缩选项
man tar | grep gzip
-z  gzip
-j  bzip2
-J  xz
打包并压缩
 tar -zcvf /root/etc.tar.gz /etc/
   47  cd /root/
   48  ls
   49  file etc.tar.gz 
   50  tar -jcvf /opt.tar.bz2 /opt/
   51  ls /
   tar -Jcvf /root/etc.tar.gz /etc/

解包解压缩并指定路径
tar -zxvf etc.tar.g 
tar -zxvf etc.tar.gz -C /opt/
tar xf etc.tar.gz -C /opt/

12.2 远程传输

scp实现远程文件传输

1
2
3
4
# scp servra.txt root@bastion:/opt/
# ls
# scp root@bastion:/opt/bastion.txt .
# ls

sftp实现远程文件传输

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
ID    app   roles
---- ------- ----------------
1     ftp    client
2     sftp   ssh SubService
3     vsftp  service

sftp instructor@classroom.example.com
instructor@classroom.example.com's password:   Asimov
sftp> cd /tmp
sftp> ls
NIC1                                                          NIC1.old                                                       NIC2                                                           NIC2.old                                                         
sftp> get testfile.txt 
Fetching /tmp/testfile.txt to testfile.txt
sftp> exit
[root@servera opt]# 
[root@servera opt]# ls
etc  testfile.txt

[root@servera opt]# touch put.txt
[root@servera opt]# sftp instructor@classroom.example.com
instructor@classroom.example.com's password: 
Connected to instructor@classroom.example.com.
sftp> cd /tmp/
sftp> put /opt/put.txt 
Uploading /opt/put.txt to /tmp/put.txt
/opt/put.txt                                    100%    0     0.0KB/s   00:00    
sftp> ls
NIC1                  
NIC1.old                   
NIC2
NIC2.old
put.txt

rsync实现同步文件内容

1
2
3
4
5
6
7
8
9
10
11
12
-v  显示详细信息
-a  相当于存档模式
  
本地同步
[root@servera tmp]# rsync -av /var/log/* /tmp

远程同步
[root@servera tmp]# rsync -av /var/log/* serverb:/tmp
[root@servera tmp]# ssh root@serverb ls /tmp

问题：将serverb上的/var/log/同步到，servera当前目录下
[root@servera tmp]# rsync -av serverb:/var/log/  .

13 安装和升级软件包

13.1 RPM包管理

rpm包语法

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
软件的获取方式：
1、互联网(下载光盘镜像.iso)、直接使用网络yum源
2、光盘

rpm包语法:rpm 选项 包名
选项：
-i  安装
-v  显示过程
-h  以易读方式显示进度条
-e  卸载
例:rpm -ivh xxx.rpm

练习:
1. 在f0中进入软件包的存储位置
[root@foundation0 /]# cd /content/rhel8.0/x86_64/dvd/AppStream/Packages/
[root@foundation0 Packages]# pwd
/content/rhel8.0/x86_64/dvd/AppStream/Packages
2.安装软件
[root@foundation0 Packages]# rpm -ivh lftp-4.8.4-1.el8.x86_64.rpm

rpm包查询命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
语法:rpm -q 软件包名称
选项：
-q: query     查询，和其他参数配合
-l：list      列出软件包安装后给系统带来的所有文件
-a：all        查看所有已安装的软件包
-c: configure 查看软件包提供的配置文件

练习:
【f0】
[root@foundation0 dvd]# pwd
/content/rhel8.4/x86_64/dvd

【servera】
[root@servera yum.repos.d]# vim /etc/yum.repos.d/rhel_dvd.repo
 http://content.example.com/rhel8.4/x86_64/dvd/BaseOS
 http://content.example.com/rhel8.4/x86_64/dvd/AppStream
通过浏览器打开以上地址，可以查询到lftp或telnet相关软件，网页中ctrl+f搜索，输入lftp找到对应的软件，右键copy Link location，再到命令行中粘贴即可
rpm -ivh http://foundation0.ilt.example.com/dvd/AppStream/Packages/telnet-0.17-73.el8.x86_64.rpme
rpm -q telnet
rpm -q ssh
rpm -q openssh
rpm -qa
rpm -qa | grep telnet
rpm -qa | grep ssh
rpm -ql telnet
rpm -qc telnet
rpm -qc openssh
rpm -qc openssh-server
rpm -qa  | grep ssh
rpm -qc openssh-server-8.0p1-4.el8_1.x86_64
vim /etc/ssh/sshd_config
rpm -qf /etc/ssh/sshd_config
rpm -qi openssh-server-8.0p1-4.el8_1.x86_64

卸载RPM包
[root@node1 /]# rpm -q telnet
telnet-0.17-73.el8.x86_64
[root@node1 /]# rpm -e telnet-0.17-73.el8.x86_64
[root@node1 /]# rpm -q telnet
package telnet is not installed

13.2 YUM工具

管理yum源文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
yum源软件配置方式:
[root@servera /]# cd /etc/yum.repos.d/
[root@servera yum.repos.d]# mkdir old
[root@servera yum.repos.d]# mv * old     #将系统默认的yum源文件移动到old中，可以在该文件中查看原来的yum源路径
[root@servera yum.repos.d]# man 5 yum.conf
[root@servera yum.repos.d]# vim rhel.repo
[AppStream]      #id名称自定义
name=AppStream   #描述自定义，和id不必一样
baseurl=http://content.example.com/rhel8.4/x86_64/dvd/AppStream   #file:///中://是url格式，第三个/是根目录
gpgcheck=0   #gpgchek=1 要进行公钥验证，需要再添加选项gpgkey=http://content.example.com/rhel8.4/x86_64/dvd/RPM-GPG-KEY-redhat-release
enabled=1

[BaseOS]
name=BaseOS
baseurl=http://content.example.com/rhel8.4/x86_64/dvd/BaseOS
gpgcheck=0
enabled=1
[root@servera yum.repos.d]# yum clean all           #清除缓存，避免沿用之前缓存的软件
[root@servera yum.repos.d]# yum makecache           #和当前yum源建立缓存关联
[root@servera yum.repos.d]# yum repolist all        #查看当前yum源状态
[root@servera yum.repos.d]# yum install -y telnet   #测试安装软件telnet
[root@servera yum.repos.d]# rpm -q telnet           #使用rpm方式查询测试

yum源的命令配置方法

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
1 找到提供yum-config-manager命令的软件包名称
[foundation0]
[kiosk@foundation0 ~]$ yum provides yum-config-manager
dnf-utils-4.0.2.2-3.el8.noarch #发现提供yum-config-manager命令的包叫dnf-utils(8.0版本里的名字)，如果8.4版本名称为yum-utils

2 安装yum-utils软件
打开浏览器输入yum源仓库地址，找到yum-utils的软件包，并且通过rpm命令安装网络上的yum-utils软件包，来提通yum-config-manager命令
[root@servera ]# rpm -ivh http://content.example.com/rhel8.4/x86_64/dvd/BaseOS/Packages/yum-utils-4.0.18-4.el8.noarch.rpm

3  通过yum-config-manager命令部署yum源
[root@servera ]# yum-config-manager --help
[root@servera ]# yum-config-manager --add-repo=http://content.example.com/rhel8.4/x86_64/dvd/AppStream
[root@servera ]# yum-config-manager --add-repo=http://content.example.com/rhel8.4/x86_64/dvd/BaseOS

4 命令制作的yum源中没有gpgcheck选项，如何配置？可以通过以下三种方法：
   1、此处可以在/etc/yum.repos.d/xx.repo文件里添加 gpgcheck=0 （推荐方案）
   2、或者配置/etc/yum.conf,配置gpgcheck=1，改为0 （只在练习考试时使用）
   3、或者rpm --import ‘公钥地址’   导入公钥`  （推荐方案）
[root@servera yum.repos.d]# rpm --import http://content.example.com/rhel8.4/x86_64/dvd/RPM-GPG- KEY-redhat-release  


培训环境里/etc/pki/rpm-gpg/保存了公钥
[root@servera ]# find / -name *KEY*
[root@servera ]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
[root@servera ]# yum clean all
[root@servera ]# yum repolist all

对称
非对称加密
公钥（解密）  私钥（加密）红帽发布软件包到互联网


开启或关闭
[root@servera /]# yum-config-manager --disable rhel-8.0-for-x86_64-appstream-rpms（yum 池ID）
[root@servera /]# yum repolist all
[root@servera /]# yum-config-manager --enable rhel-8.0-for-x86_64-appstream-rpms
[root@servera /]# yum repolist all

YUM命令的练习

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
yum常见命令

yum list httpd
yum list http*
yum search httpd
yum search ssh
yum info httpd-manual
[root@servera /]# yum provides /var/www/html
yum update
yum install  包名
yum remove   包名
yum install -y httpd

[root@servera /]# yum install  -y autofs
[root@servera /]# yum remove -y autofs
[root@servera /]# yum history
yum clean all 清除缓存
yum list
yum repolist 
yum repolist all
servera:
yum group list
yum groupinfo 'Server with GUI'
yum groupinstall -y 'Server with GUI'
startx 切图形

13.3 第三方YUM源

1
2
3
4
5
6
7
8
9
10
【基础环境foundation】
1.虚拟机联网
虚拟机设置里面NAT选择已连接
nmcli connection up ens192
2.百度搜索（阿里源、华为源...），将.repo文件下载到系统
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo
3.验证
cd /etc/yum.repos.d/;ls
yum repolist all
yum install -y vsftpd

14 访问Linux文件系统

14.1 存储管理概念

文件系统、存储和块设备

1
2
3
4
5
6
块设备命名
-------------------------------- --------------------------------- --
/dev/sda、/dev/sdb               STAT/SAS（新SCSI技术）/USB   附加存储                          
/dev/vda、/dev/vdb               virtio-blk      超虚拟化存储（部分虚拟机）        
/dev/nvme0，/dev/nvme1           附加存储 （SSD）                  
/dev/mmcblk0、/dev/mmcblk1       SD卡

磁盘分区

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
分区（可选）--格式化--挂载--使用
mount命令挂载是临时的，意味着重启系统后将取消挂载。需要手动重新挂载。永久挂载需要将挂载项记入/etc/fstab中（下次基本存储课讲）

1 分区，gpt方案 ，分2个区，每个1G
[root@servera ~]# fdisk /dev/vdb
Command (m for help): m
   d   delete a partition    #删除分区
   n   add a new partition   #创建分区
   p   print the partition table  #打印分区表
   w   write table to disk and exit   #保存并退出
  Create a new label
   g   create a new empty GPT partition table  #指定分区方案gpt，分区前指定一次即可 
   o   create a new empty DOS partition table  #指定分区方位mbr

Command (m for help): g   #指定分区方案gpt
Created a new GPT disklabel (GUID: D29B3E19-BA51-1042-BFE6-0FD975D1B7DB).
Command (m for help): n
Partition number (1-128, default 1): #回车
First sector (2048-10485726, default 2048):  #回车
Last sector, +sectors or +size{K,M,G,T,P} (2048-10485726, default 10485726): +1G  #指定分区大小1G

Created a new partition 1 of type 'Linux filesystem' and of size 1 GiB.

Command (m for help): p
Disklabel type: gpt  #查看分区方案

Device     Start     End Sectors Size Type  #分区表
/dev/vdb1   2048 2099199 2097152   1G Linux filesystem  #/dev/vdb 分区为1G

Command (m for help): n   #创建第二个分区
Partition number (2-128, default 2): 
First sector (2099200-10485726, default 2099200): 
Last sector, +sectors or +size{K,M,G,T,P} (2099200-10485726, default 10485726): +1G

Command (m for help): p
Device       Start     End Sectors Size Type
/dev/vdb1     2048 2099199 2097152   1G Linux filesystem
/dev/vdb2  2099200 4196351 2097152   1G Linux filesystem

Command (m for help): w  #保存退出
[root@servera ~]# fdisk -l /dev/vdb  #查看/dev/vdb分区表
Device       Start     End Sectors Size Type
/dev/vdb1     2048 2099199 2097152   1G Linux filesystem
/dev/vdb2  2099200 4196351 2097152   1G Linux filesystem

[root@servera ~]# lsblk /dev/vdb   #lsblk查看块设备
NAME   MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
vdb    252:16   0   5G  0 disk 
├─vdb1 252:17   0   1G  0 part 
└─vdb2 252:18   0   1G  0 part 
[root@servera ~]# 

2 格式化，将两个分区分别格式化为ext4和xfs文件系统

语法：
mkfs 选项  设备名
-t 指定文件系统类型
例子：
mkfs -t ext4 /dev/vdb1  #方法1
mkfs.ext4 /dev/vdb1     #方法2

[root@servera /]# mkfs -t ext4 /dev/vdb1   #mkfs格式化 ext4是文件系统类型 /dev/vdb1是要格式化的磁盘分区
[root@servera /]# echo $?  #    $?是看上一条命令返回值，0为正确，非0为错误
0
[root@servera /]# mkfs.xfs /dev/vdb2
[root@servera /]# echo $?
0
[root@servera ~]# lsblk -f
[root@servera ~]# lsblk -f /dev/vdb  #查看文件系统类型，
NAME   FSTYPE LABEL UUID                                 MOUNTPOINT
vdb                                                      
├─vdb1 ext4         ecb332da-5bf4-4b86-b92e-d9da25f22a07 
└─vdb2 xfs          b538bf38-2b33-4d53-a785-372627587c52 


3 挂载
创建挂载点
mkdir /mnt/disk1
文件系统：格式化后的设备或分区
挂载点：linux中的空目录

语法：
挂载
mount  文件系统  挂载点
mount  /dev/vdb1  /mnt/disk1
卸载
umount 文件系统/挂载点
umount /dev/vdb1 or umount /mnt/disk1


#挂载
[root@servera ~]# lsblk -f /dev/vdb
NAME   FSTYPE LABEL UUID                                 MOUNTPOINT
vdb                                                      
├─vdb1 ext4         ecb332da-5bf4-4b86-b92e-d9da25f22a07 
└─vdb2 xfs          b538bf38-2b33-4d53-a785-372627587c52 
[root@servera ~]# mkdir /mnt/{disk1,disk2}  # 创建挂载点
[root@servera ~]# ls /mnt
disk1  disk2
[root@servera ~]# mount /dev/vdb1 /mnt/disk1  #将/dev/vdb1 挂载到/mnt/disk1目录上
[root@servera ~]# df 
[root@servera ~]# df -Th  #-T 显示文件系统，-h以易读单位显示
Filesystem     Type      Size  Used Avail Use% Mounted on
/dev/vdb1      ext4      976M  2.6M  907M   1% /mnt/disk1
/dev/vdb2      xfs      1014M   40M  975M   4% /mnt/disk2
[root@servera ~]# tree /mnt/
/mnt/
├── disk1
│   ├── haha.txt
│   └── lost+found
└── disk2
    └── heihei.txt
 卸载   
[root@servera ~]# cd /mnt/disk2
[root@servera disk2]# umount /dev/vdb2      #使用时不能卸载
umount: /mnt/disk2: target is busy.
[root@servera disk2]# cd /    #需要退出挂载点
[root@servera /]# umount /dev/vdb2   #卸载
[root@servera /]# df -h | tail -2
tmpfs           183M     0  183M   0% /run/user/0
/dev/vdb1       976M  2.6M  907M   1% /mnt/disk1

检查文件系统

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
df 查看系统挂载状态
-T 查看文件系统类型
-h 以易读方式列出容量单位

du 查看文件大小
[root@servera /]# du /etc/
[root@servera /]# du -h /etc/
[root@servera /]# du -sh  /etc/
24M /etc/

[root@servera /]# du /etc/man_db.conf 
8   /etc/man_db.conf
[root@servera /]# du /etc/man_db.conf  -h  #占用了的块大小，linux默认一个块4k
8.0K    /etc/man_db.conf
[root@servera /]# ll /etc/man_db.conf 
-rw-r--r--. 1 root root 5165 Nov  7  2018 /etc/man_db.conf

14.2 文件查找-locate和find

locate

1
2
3
4
5
locate
updatedb    #收集所有文件元数据
locate passwd
locate -i image
locate -n 5  image   #显示前5行

find

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
语法：
find  查找范围  查找条件   动作(可选)

例：
find /  -name  passwd


选项：
-name： 以文件名的形式查找
-size： 根据文件大小 -size 1k ：大小为1k的文件，+1k大于1k的文件，-1k小于1k的文件
-user /  -uid： 文件所有者   -user studnet  ：student是用户名，查找student拥有的文件
-group / -gid
-perm： 权限查找     -perm 700 ：搜索权限为700的文件
-type： 按文件类型   -type f ： f表示文件，d表示目录
动作：
-exec： 选项后接Linux指令，操作查找到的文件  command {} ; 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
find / -name sshd_config
find /etc -name sshd_config
find /etc -name '*pass*'
find / -iname '*pass*' -iname 不区分大小写
find / -user student
find / -group student
find /home -uid 1000
find /home/ -gid 1000


find / -user student | xargs ls -l
find / -perm 700 | xargs ls -l
ll -d /usr/share/selinux/targeted/default/active/modules/disabled
find / -perm 700 -type f
ll /boot/efi/EFI/redhat/shimx64.efi
find / -perm 700 -type d -user student
find / -perm 700 -type d -user student | xargs ls -ld
find / -type f -size +10k


cd /home
find /home/ -perm 700

find /etc/ -size 10M
find /etc/ -size +10M
find /etc/ -size -10M
查找一个‘文件’，大于3k小于10k
find /etc -type f -size +3k  -and -size -10k


ll -a
cd /etc/
ll -h
find ./ -size +1k    如果是小于1k   用-1k
du -sh man_db.conf 

find /etc -size +1k -and -size -10k > /root/test2.txt
find / -size +1k  -and -size -100k -type f | xargs du -sh
find / -perm -g=s | xargs ls -ld     
find / -perm -4000 | xargs ls -ld

SUID 4     
SGID 2
SBIT 1
chmod 2700 dir

rwxr-sr-- 2754
将系统中student用户的文件复制到/root/studentdir目录中，并且保留权限
[root@servera ~]# find / -user student -exec cp -a {} /root/studentdir/ \;

将系统中student用户的文件列表保存到/root/studentdir文件中
find / -user student > /root/studentdir

14.3 ln 软链接与硬链接

1
2
3
4
5
6
7
8
9
软链接：使用范围广，方便访问源文件
硬链接：节省系统空间

文件链接创建方式：

软链接（符号链接）
ln -s 源文件   链接文件
硬链接：
ln 源文件  链接文件

软链接

1
2
3
4
5
6
ln -s 源文件  链接文件
cd /opt
touch file1
mkdir dir
ln -s file1 linkfile1
ln -s dir1 linkdir1

硬链接

1
2
3
4
5
6
7
8
9
10
11
cd /

[root@servera opt]# echo 123 > /opt/sou_file.txt
[root@servera opt]# cat /opt/sou_file.txt 
ln /opt/sou_file.txt /opt/link_file.txt

取消链接
[root@servera opt]# unlink /opt/link_file.txt
[root@servera opt]# ls
sou_file.txt

软链接和硬链接区别

1
2
3
4
5
6
7
8
9
10
11
1.命令相同 参数不同
2.硬链接的权限和源文件完全一致   
软链接的链接文件权限永远是777 和源文件权限不同
3.硬链接可以删除，移动源文件
软链接不可以删除，移动源文件
4.软链接inode和源文件不同
硬链接的inode的源文件相同
5.软链接可以对目录及文件生效
硬链接只可以对文件操作
6.软链接可以跨文件系统
硬链接不可以跨文件系统

15 分析服务器获取支持

15.1 cockpit

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
[root@servera /]# yum install -y cockpit
[root@servera /]# systemctl start cockpit
[root@servera /]# systemctl status cockpit

添加开机自启动方式：
vim /usr/lib/systemd/system/cockpit.service
[Install]
WantedBy=multi-user.target
systemctl enable cockpit

[root@serveraaa /]# firewall-cmd --permanent --add-service=cockpit
success
[root@serveraaa /]# firewall-cmd --reload
success
[root@serveraaa /]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp1s0
  sources: 
  services: cockpit dhcpv6-client ssh
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
 
 netstat -ntlp  | grep 9090

连接cockpit
foundation  连接servera
浏览器  http：//172.25.250.10:9090
添加信任
输入用户名密码  root  redhat

Linux的基本使用

http://example.com/2025/04/18/Linux/Linux的基本使用/

作者

罗宇

发布于

2025-04-18 13:50:42

更新于

2025-04-30 17:18:52

许可协议

# 相关文章
  1.Linux进阶
  2.Linux的基础服务

目录

关注我

链接

最新文章

分类

归档

标签

Ansible1
Linux的基本使用1
Linux的基础服务1
Linux进阶1
podman容器1
×