dmidecode | grep "System Information" -A9 | egrep "Manufacturer|Product|Serial"

mkdir /data

ls /data

ls -d /data

cd
cd /data
cd ~
cd -
cd ..

pwd

mv /data /wuxing

cp -r /wuxing /root/

rm -r /wuxing

touch oldboy.txt

echo oldboy > oldboy.txt  #覆盖
echo 123456 >> oldboy.txt #追加

查看文件内容

查看文件内容命令很多

cat oldboy.txt
head oldboy.txt
tail oldboy.txt
more oldboy.txt
less oldboy.txt
grep  sed  awk

查看文件本身

ls -l oldboy.txt

修改文件名(或移动文件)

mv oldboy.txt oldgirl.txt

复制文件

cp oldgirl.txt /tmp/

修改文件内容

vi/vim  oldgirl.txt

vi编辑器简单操作步骤

• • vi oldgirl.txt  #打开文件
• • 输入字母i,进入插入模式,编辑文件
• • 编辑完成后,按Esc,再输入 :wq  保存退出

删除文件

rm oldgirl.txt

命令分类

• • 内置命令
• • 外部命令
• • 别名
• • 函数

type cd

命令帮助

本地帮助

• • 命令  --help
• • man  命令/配置文件
• • help  命令  （用于linux内置命令）
• • info  命令

在线帮助

搜索  linux  ls  命令
http://man.linuxde.net/
http://linux.51yip.com/
https://www.gnu.org/software/coreutils/manual/coreutils.html

常用快捷键

tab键   命令或路径补全功能
ctrl+c  终止当前命令或程序
ctrl+d  退出当前shell
ctrl+l  清屏
ctrl+a  命令行光标移到行首
ctrl+e  命令行光标移到行尾
ctrl+u  命令行删除光标到行首的内容
ctrl+k  命令行删除光标到行尾的内容
ctrl+r  命令行搜索
ctrl+s  锁屏
ctrl+q  解锁

目录结构

http://www.pathname.com/fhs/pub/fhs-2.3.html

Linux目录机制

• • Linux系统只有一个根 /
• • 一切从根开始
• • 整个根目录就是一颗倒挂的树
• • 目录结构和设备是分离的，任何一个目录都可能对应一个不同的磁盘或分区
• • 磁盘设备必须挂载才能使用

查看目录树

tree

目录结构详细

/usr   文件系统的主要部分

centos7系统运行级别

/usr/lib/systemd/system/runlevel0.target -> poweroff.target
/usr/lib/systemd/system/runlevel1.target -> rescue.target
/usr/lib/systemd/system/runlevel2.target -> multi-user.target
/usr/lib/systemd/system/runlevel3.target -> multi-user.target
/usr/lib/systemd/system/runlevel4.target -> multi-user.target
/usr/lib/systemd/system/runlevel5.target -> graphical.target
/usr/lib/systemd/system/runlevel6.target -> reboot.target

/boot  引导加载程序的静态文件

/dev   设备文件

• • /dev/null
• • /dev/zero
• • /dev/sda
• • /dev/sr0

/etc   系统配置文件

网卡配置文件

/etc/sysconfig/network-scripts/ifcfg-eth0

DNS配置文件

/etc/resolv.conf

主机名配置文件

/etc/hostname

设置主机名

hostnamectl set-hostname wuxingge

hosts文件

/etc/hosts

文件系统自动挂载列表

/etc/fstab

[root@oldboyedu ~]# blkid 
/dev/sda1: UUID="1515d309-b3aa-4df7-8a0a-a6bf5d0587c9" TYPE="xfs" 
/dev/sda2: UUID="e5256992-206d-4ade-bb70-7ca46ec94998" TYPE="swap" 
/dev/sda3: UUID="7189cadf-e438-4507-a4ef-4e304c4c3d40" TYPE="xfs" 
/dev/sr0: UUID="2018-11-25-23-54-16-00" LABEL="CentOS 7 x86_64" TYPE="iso9660" PTTYPE="dos"

开机自动启动程序

/etc/rc.local  -> /etc/rc.d/rc.local

系统默认运行级别

/etc/inittab 

各系统运行级别执行的任务

/etc/rc.d/rc0.d/
/etc/rc.d/rc1.d/
/etc/rc.d/rc2.d/
/etc/rc.d/rc3.d/
/etc/rc.d/rc4.d/
/etc/rc.d/rc5.d/
/etc/rc.d/rc6.d/

环境变量配置文件

• • /etc/profile                 系统环境变量
• • /etc/profile.d/*.sh        软件特有的环境变量
• • ~/.bash_profile          用户特定的环境变量

别名与函数配置文件

• • ~/.bashrc           用户特定的别名和函数
• • /etc/bashrc         系统别名和函数

系统登录提示信息

/etc/issue      认证前的输出信息，默认输出版本内核信息
/etc/issue.net
/etc/motd    设置认证后的输出信息

系统信息相关

[root@repo ~]# cat /etc/redhat-release 
CentOS Linux release 7.6.1810 (Core) 

[root@repo ~]# cat /etc/os-release 
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

[root@repo ~]# uname -a
Linux repo.novalocal 3.10.0-957.12.2.el7.x86_64 #1 SMP Tue May 14 21:24:32 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux

selinux配置文件

/etc/selinux/config

本次关闭selinux

setenforce 0

查看selinux状态

getenforce

语言字符集配置文件

/etc/locale.conf

设置语言字符集

localectl set-locale LANG=zh_CN.utf8

/home  用户家目录

/opt   附加应用程序软件包

/root   root用户家目录

/run   运行时变量数据(pid文件)

/run/lock/    锁文件

/proc  内核和进程信息虚拟文件系统

/sys   虚拟的目录(内存中的信息)

/tmp   临时文件

/var   变化的文件

系统相关日志文件

/var/log/messages
/var/log/secure
/var/log/dmesg

/mnt   临时文件系统的挂载点

/media 可移动设备的挂载点

/srv  系统提供的服务数据

文件属性(元数据)

文件属性信息

[root@repo ~]# ll -i /etc/hosts
101031 -rw-r--r--. 1 root root 159 6月   4 17:17 /etc/hosts

inode和block

• • 硬盘格式化的时候，操作系统将硬盘分成两个区域。一个是数据区，存放文件数据；另一个是inode区（inode table），存放inode所包含的信息。
• • inode号是文件在磁盘上的唯一标识
• • inode 用来存放文件的属性和指向其block的指针
• • 一个文件占一个inode,至少占用一个block
• • 磁盘读取或写入数据是按block为单位进行的
• • 读或者写一个block称为一次IO

文件三要素

• • 目录项(文件名)
• • inode
• • block

找文件过程

• • 首先，系统找到这个文件名对应的inode号码
• • 其次，通过inode号码，获取inode信息
• • 最后，根据inode信息，找到文件数据所在的block，读出数据

查看文件inode

ls -li

查看文件属性详细信息

stat /etc/hosts

查看磁盘inode

df -i

查看磁盘block

df -h

磁盘空间满

inode使用完或block使用完都表示磁盘空间使用完

文件类型

查看文件类型

file /etc/hosts

权限

链接数

硬链接

• • 具有相同inode号的文件(互为硬链接),本质是一个文件
• • 目录自带硬链接但不能做硬链接
• • 硬链接不能跨文件系统

目录硬链接说明

[root@oldboy test]# ls -ldi oldboy oldboy/. oldboy/oldboydir/..
398269 drwxr-xr-x 3 root root 4096 Aug 26 20:20 oldboy
398269 drwxr-xr-x 3 root root 4096 Aug 26 20:20 oldboy/.
398269 drwxr-xr-x 3 root root 4096 Aug 26 20:20 oldboy/oldboydir/..

创建硬链接

ln oldboy.txt OLDBOY.TXT

删除文件本质

• • 删除文件的所有硬链接

文件删除条件

• • 文件硬链接数为0
• • 文件没有进程占用

软链接(符号链接)

• • 软链接文件指向源文件
• • 软链接与源文件是不同的文件
• • 可以跨文件系统

创建软链接

ln -s oldboy.txt old.txt

用户和组

用户类型

文件时间

• • modify  mtime  文件内容(block)修改时间
• • change  ctime   文件属性(元数据)改变时间
• • access   atime  文件内容访问时间

ls -lhi

7 8 9 三列是时间（修改时间）

文件归档

tar   [选项]    归档文件   【文件或目录】

软件包管理

rpm

• • rpm 红帽软件包管理工具
• • rpm管理的软件包是rpm包

rpm命令格式

rpm  [选项...]  参数

查询选项

安装/升级/卸载选项

yum

rpm包管理工具,自动解决依赖关系

yum命令格式

yum  [选项]  command  [参数]

常用command

• • clean

clean all 清除全部
clean packages 清除临时包文件（/var/cache/yum 下文件）
clean headers 清除rpm头文件
clean oldheaders 清除旧的rpm头文件

• • list

list   可安装和可更新的RPM包
repolist 显示资源库的配置
list installed 已安装的包
list extras 已安装且不在资源库的包
deplist     列出包的依赖

• • 安装/重装/卸载/升级

install      安装包
localinstall     安装本地的RPM包
groupinstall   组安装
reinstall       重新安装包
remove         卸载包
update         更新包

• • 搜索

search        搜索包
provides      搜索文件属于哪个包

• • 其它

history     查看yum历史操作
info installed 已安装包的信息

yum源配置

• • yum源配置文件 /etc/yum.repos.d/*.repo

[BaseOS]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=BaseOS&infra=$infra
#baseurl=http://mirror.centos.org/$contentdir/$releasever/BaseOS/$basearch/os/
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial

二进制包

• • 下载
• • 解压

源码包

• • 下载
• • 解压
• • 进入目录
• • 配置

./configure

• • 编译

make

• • 安装

make install

wget https://src.fedoraproject.org/repo/pkgs/man-pages-zh-CN/manpages-zh-1.5.1.tar.gz/13275fd039de8788b15151c896150bc4/manpages-zh-1.5.1.tar.gz


./configure --disable-zhtw  --prefix=/usr/local/zhman
make
make install


alias cman='man -M /usr/local/zhman/share/man/zh_CN'

用户管理

Linux是一个多用户多任务的操作系统

用户作用

• • 登录认证
• • 管理计算机资源

用户组

• • 组是一个逻辑概念,将用户分成不同的组,方便管理
• • Linux中用户与组的关系是多对多

用户分类

组分类

用户相关文件

• • /etc/passwd

用户相关信息

• • /etc/shadow

密码相关信息

• • /etc/default/useradd

添加用户时的默认配置

GROUP=100  依赖于/etc/login.defs 的USERGROUPS_ENAB参数，如果为no，则此处控制
HOME=/home       把用户家目录建在/home 下
INACTIVE=-1   是否启用账号过期停权，-1表示不启用
EXPIRE=   账号终止日期，不设置表示不启用
SHELL=/bin/bash     新用户默认所用的shell类型
SKEL=/etc/skel        配置新用户家目录的环境配置文件路径
CREATE_MAIL_SPOOL=yes  创建mail文件

• • /etc/login.defs

用户认证的默认属性

PASS_MAX_DAYS   99999    一个密码最长可以使用的天数
PASS_MIN_DAYS   0     更换密码的最小天数
PASS_MIN_LEN    5   密码的最小长度
PASS_WARN_AGE   7       密码失效前提前多少天开始警告

• • /etc/skel/

用来存放新用户的环境配置文件，为新创建的用户添加初始化配置

[root@localhost ~]# ll /etc/skel/ -a
总用量 28
drwxr-xr-x.   2 root root   76 9月  25 15:45 .
drwxr-xr-x. 101 root root 8192 10月 28 12:01 ..
-rw-r--r--.   1 root root   18 5月  11 08:16 .bash_logout
-rw-r--r--.   1 root root  141 5月  11 08:16 .bash_profile
-rw-r--r--.   1 root root  312 5月  11 08:16 .bashrc
-rw-r--r--.   1 root root  658 5月  12 00:06 .zshrc

组相关文件

• • /etc/group    组信息文件
• • /etc/gshadow  组密码信息文件

创建用户

useradd

查看用户信息

id root

查看用户登录系统的信息

w
who
users
last
lastlog

切换用户

su  [选项]  用户

修改用户

usermod

删除用户

userdel  用户名

选项

-r   删除用户家目录

密码管理

passwd

passwd     [选项...]     <用户名>

组管理

gpasswd

gpasswd  [-a user]  [-d user]  [-A user,...]  [-M user,...]  [-r]   [-R]   groupname

sudo

作用

以其他用户身份执行一条命令

某个用户可以使用不同角色，执行不同的命令

sudo命令格式及选项

sudo    [选项]   [command]

sudo配置文件

visudo  <====> vim  /etc/sudoers

sudo授权语法规则

用户别名

User_Alias KAIFA_ADMINS = kaifa01, kaifa02
User_Alias OLD_ADMINS = oldboy, oldgirl, %sa
User_Alias OLD_NETADMINS = leo,maya

主机别名

Host_Alias     FILESERVERS = fs1, fs2

角色别名

Runas_Alias  OP1 = root, oldboy
Runas_Alias  OP2 = root, oldgirl

命令别名

Cmnd_Alias    USERCMD = /usr/bin/passwd [a-zA-Z0-9]*, /bin/chown, /bin/chmod, !/usr/bin/passwd root
Cmnd_Alias   DISKCMD = /sbin/fdisk, /sbin/parted
Cmnd_Alias   NETMAGCMD = /sbin/ifconfig, /etc/init.d/network
Cmnd_Alias   CTRLCMD = /usr/sbin/reboot, /usr/sbin/halt
Cmnd_Alias   KAFACMD = /bin/grep,/usr/bin/tail,/bin/cat

sudo日志审计

visudo 最后添加

Defaults        logfile=/var/log/sudo.log

各种开源跳板机或堡垒机

• • jumpserver
• • gateone
• • teleport

文件权限

[root@localhost ~]# ll /etc/passwd
-rw-r--r-- 1 root root 1514 10月 18 21:28 /etc/passwd

linux系统的三种权限

• • 所有者（属主）：当用户创建文件时，创建者就是这个文件的属主
• • 用户的属组： 同组人
• • 其他人

三种基本权限

三种基本权限对文件目录含义

访问文件时，linux权限的执行顺序

• • 访问者是属主吗？如果是，启用用户权限，不是，执行下一步
• • 是属组成员吗？  如果是, 启用组权限
• • 以上都不是，启用其他人权限
• • 以上都没通过，被拒绝访问

权限设置

chmod命令格式

chmod    [选项]...   模式[,模式]...    文件...
chmod     [选项]...   八进制模式     文件...

模式

八进制模式

三个八进制数:   属主   属组   其他人

chown 修改文件属主和属组

chown  [选项]...  [所有者][:[组]] 文件

常用选线   -R

chown  用户   文件或目录
chown  :组    文件或目录
chown  用户:组  文件或目录
chown  用户.组  文件或目录

各种权限组合对文件目录的作用

umask

• • 控制默认权限
• • 系统内核文件默认权限是666
• • 系统内核目录默认权限是777

umask默认值

• • root用户：umask（022）
• • 其它用户：umask（002）

修改umask值

umask 数字

文件默认权限控制

• • 文件默认权限=系统内核文件默认权限-umask
• • 目录默认权限=系统内核目录默认权限-umask

对于文件   umask值任意一位是奇数时，  减umask值  后，  对应位为奇数的  加1

默认权限与权限安全临界点

• • inux的默认权限就是安全的临界点，也是最佳的权限
• • 目录 755  文件 644   是相对安全的临界点

特殊权限位

• • suid
• • sgid
• • sticky(粘滞位)

suid

4(SUID) 设置SUID的文件，无论谁执行此文件，他都有文件所有者的权限

• • SUID 权限仅对二进制程序(binary program)有效
• • 执行者对于该程序需要具有x的可执行权限；
• • 本权限仅在执行该程序的过程中有效 (run-time)；
• • 执行者将具有该程序拥有者 (owner) 的权限。

sgid

2(SGID)   设置SGID的目录，无论谁来此目录，他都有目录所属组的权限

• • SGID 可以针对目录来设置，目录设置sgid后，普通用户放到这个目录下的文件的用户组跟这个目录走
• • SGID 对二进制程序的作用跟suid类似
• • 程序执行者对于该程序来说，需具备 x的权限
• • 执行者在执行的过程中将会获得该程序群组的支持

sticky(粘滞位)

1(sticky)   存放在该目录的文件只允许属主操作

特殊权限位设置

chmod  4755  filename
chmod  u+s filename
chmod  g+s filename
chmod  +t  /tmp

chmod没有执行权限修复

install

install   [选项]...   源文件    目标文件

install -m 755 chmod /bin/chmod

隐藏权限

设置隐藏权限

chattr

chattr  [选项]   参数(文件)

 +  -  =

i   不可改变

a   只能添加数据，不能删除 一般用于日志文件

A   atime不可修改            S  磁盘I/O同步

c   数据存取时经过压缩
d   不备份

j   日志功能  从ext3开始有此功能
s   保密性的删除文件，硬盘空间全部回收
u   最大限度保存数据

查看隐藏权限

lsattr  文件名

进程管理

程序

静态的指令集合

不占用系统的运行资源

不能申请系统资源、不能被系统调度、也不能作为独立运行的单位

进程概念

进程（Process）是一个程序在其自身的虚拟地址空间中的一次执行活动。
一个程序的动态执行过程，它具有生命期，是动态的产生和消亡的

资源申请、调度和独立运行的单位，因此，它使用系统中的运行资源

进程的类型

• • 交互进程
• • 批处理进程
• • 守护进程

进程的属性

• • 每个进程都存在于机器的物理内存中
• • 每个进程都有一个PID作为进程识别号
• • 每个进程除了PID之外还有另外4个识别号
• • 实际用户识别号
• • 实际组识别号
• • 有效用户识别号
• • 有效组识别号

进程的输入输出环境

打开文件的描述符

• • 几乎每个进程都从外部源读取信息或将信息写入外部源，通常是两者兼有
• • 在Linux系统中，打开文件的描述符充当信息源或接收器
• • 进程从文件描述符中读取信息或者将信息写入文件描(数字)述符中
• • 文件描述符可以与常规文件、设备节点、网络套接字连接，甚至和其他描述符连接，构成管道（允许进程间通信）

内存映射文件

最常被用来存放进程的可执行代码，也用于其他类型的非串行数据访问

文件系统环境

和进程相关的文件系统概念，例如进程的当前工作目录、和进程的umask（用来为新生成文件设置权限）

环境变量

所有环境变量的集合，称为进程的环境

遗留信息

• • 每个进程都以PID或进程id来识别，PID在进程创建时指定
• • 每个进程都有一个明确定义的父进程和可能被充分定义的子进程
• • 一个进程本身的身份、其子进程的身份，以及在某种程度上其同胞进程的身份都是由该进程来维护的

凭证

• • 每个进程在一个一个给定用户id和组id集合环境下运行。这些凭证限制进程所能访问的资源
• • 文件操作
• • 和其他哪些进程通信

资源统计和限制

• • 内存大小
• • 打开的文件数目
• • CPU时间总量及其他

进程的启动方式

• • 前台启动
• • 后台启动
• • 调度启动

进程管理工具

ps

进程选择

-A，-e，ax   所有进程
-C，commmand    所有command的实例
-U，--user    username     属于user的所有进程
-t，--tty  terminal    从terminal启动的所有进程
-p，p，--pid  N     Pid为N的进程

-eo

输出选择

top

按键

选项

显示结果说明

进程的状态

• • 在Linux系统中，第一个进程由内核在启动时运行
• • 其他所有进程都是父进程自我复制或派生（forking）的结果
• • 一个进程由另一个进程执行的过程叫做exec
• • 新命令由进程（通常是Shell）运行，首先派生（fork），继而执行（exec）。这种机制被称为派生和执行（forkandexec）机制
• • 进程总是处于五种状态之一
• • 当进程终止时，父进程负责收集进程的返回值和资源使用信息
• • 如果父进程在子进程之前终止，失去父进程的子进程托孤给第一个进程

五种状态

• • 可运行（R）
• • 处于可运行状态的进程，一旦有机会，就会访问CPU
• • 在任何给定时间内只有一个进程可以在CPU上运行
• • 自愿（可中断的）睡眠（S）(可中断睡眠（等待事件完成）)
• • 非自愿（不可中断或强制）睡眠（D）
• • 内核迫使进程进入非自愿睡眠状态
• • 当资源被释放时，内核会唤醒进程并将设置为可运行状态
• • 停止的（挂起的）进程（T）( 被挂起的进程在被用户重新启动前不会执行任何操作 )
• • 僵尸进程（Z）
• • 每个快要终止的进程会经历一个短暂的僵尸状态
• • 有时有些进程会一直停留在僵尸状态

状态其它说明

进程如何启动

• • 引导系统时，Linux内核启动第一个进程。一个已存在的进程继续派生，所有其他进程得以启动
• • 在通常情况下，创建一个新进程是为了运行一个指定的命令（例如，bash Shell创建运行chmod命令的进程）
• • Linux（和UNIX)系统不同于其他操作系统，进程创建和命令执行是两个不同的概念
• • 不运行新命令也可以创建新进程
• • 不创建新进程也可以运行新命令

创建新进程

• • 新进程通过一种名叫派生的方式创建
• • 当进程派生时，它创建自己的一个副本
• • 新派生的进程（子进程）几乎精确复制了原进程（父进程）
• • 子进程继承了与父进程内存完全一样的副本，继承了父进程任何打开的文件，并且继承完全一样的父进程拥有的任何参数。例如当前工作目录或umask
• • 执行新命令（exec）
• • 执行新命令时，当前进程清除并释放出它的大多数资源，从文件系统中指定的命令那里装入一套新指令。新程序从程序的入口点开始执行

父进程与子进程直接的区别

• • 子进程的遗留信息（子进程有不同的进程ID和父进程ID）
• • fork()系统调用的返回值

进程如何终止

• • 通过选择退出（exit）正常终止
• • 接收到信号而非正常终止

孤儿进程

如果父进程在子进程之前终止，这个子进程就变成了孤儿进程

僵尸进程

• • 当进程退出，释放大多数资源和它的父进程收集它的返回值、释放剩余资源这两段时间之间，子进程处于一个特殊状态，被称为僵尸进程（zombie）
• • 每个进程都会经过一个短暂的僵尸状态

进程优先级

数字越小,优先级越高

范围

-20（最大优先级）~19（最小优先级）

进程优先级修改

renice -15 -p 3371    #进程号为3371的进程优先级设置为-15

进程间通信（IPC）方式

• • 管道
• • 信号
• • 消息队列
• • 共享内存
• • 套接字（socket）
• • 本地(unix   /tmp/mysql.sock )
• • 网络 ( tcp     10.0.0.51:3306    10.0.0.51:36572     1224/mysqld )

信号

为什么要发送信号

• • 硬件异常
• • 软件状态
• • 终端中断
• • 其他进程

kill发送信号

trap

trap "reboot" 2   #获取2信号,执行reboot命令
trap ""  2   #屏蔽一个信号
trap 2    #恢复信号

作业

Bash允许前台运行一个作业，后台运行多个作业

从shell提示符运行命令时，除非特别指定，命令会在前台运行

通过给命令行附加一个“&”字符，任何指定的命令也可以在后台运行

作业管理

jobs    #查看后台作业
ctrl+z  #挂起当前的前台作业，并将其置于后台
bg  %num    # 将后台作业由stoped变成running
fg  %num    #把后台的作业搬到前台
kill  %N    #终止后台作业N
&    #后台运行程序
nohup   #将程序以忽略挂起信号的方式运行起来，被运行的程序的输出信息将不会显示到终端

screen

screen -S test    #创建一个名称为test会话,并进入此会话
Ctrl+a+d     #按Ctrl+a，然后再按d  暂时离开当前会话
screen -ls   #查看所有screen会话
screen -r test   #进入test会话

进程相关内存文件

• • /proc
• • 进程号目录
• • cmdline
• • comm
• • exe -> /usr/sbin/sshd
• • fd
• • smaps
• • status
• • cpuinfo
• • diskstats
• • filesystems
• • fs
• • loadavg
• • meminfo
• • swaps
• • uptime
• • vmstat
• • /sys
• • dev
• • devices
• • fs
• • kernel
• • module

服务管理

服务：启动后在后台执行，等待用户或其他软件调用

分类

• • 系统服务--服务对象是linux系统本身
• • 网络服务--服务对象是网络中的其他客户端

启动方法

• • 独立系统服务
• • 一经启动，后台驻留，不管是否被用到
• • 响应速度快
• • 占用资源
• • 临时服务
• • 用时启动，使用完毕结束
• • 节省资源
• • 响应慢

独立系统服务管理

C6

/etc/init.d/*   ---->    /etc/rc.d/init.d/*

service   servername  start/stop/restart/reload/status 

C7

/usr/lib/systemd/system/*.service

systemctl  start/status/stop/restart/reload  servername

开机启动设置

C6

chkconfig   servername   on/off

开机启动的本质

ln -s /etc/rc.d/init.d/oracle /etc/rc.d/rc3.d/S99oracle

备注

S表示服务开启
K表示服务关闭

C7

systemctl   enable/disable  servername

开机启动本质

Created symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service → /usr/lib/systemd/system/firewalld.service.
Created symlink /etc/systemd/system/multi-user.target.wants/firewalld.service → /usr/lib/systemd/system/firewalld.service.

设置开机启动项目

/etc/rc.local   ----->   /etc/rc.d/rc.local

临时服务管理

xinetd

计划任务

计划任务种类

• • 突发性(只执行一次) --  at   batch
• • 周期性 --   cron

at

只执行一次的任务

服务

atd

相关文件

/etc/at.allow   #允许使用at的用户
/etc/at.deny    #禁止使用at的用户
/var/spool/at/   #计划任务存放位置

at命令选项

时间格式

HH:MM  [YY-MM-DD]

操作步骤

at 04:00
at> command
ctrl+d 退出

cron

周期性执行任务

服务

crond

相关文件

/etc/cron.allow
/etc/cron.deny
/etc/cron.d
/etc/cron.daily
/etc/cron.hourly
/etc/cron.monthly
/etc/cron.weekly
/var/spool/cron/
/etc/crontab 

crontab命令选项

-u 用户名   指定用户名称
-e 定制计划任务
-l 查看计划任务

计划任务中的内容

计划任务中的特殊符号

计划任务需要注意的问题

执行的任务的输出一定要重定向

vi编辑器

linux下的文本编辑器

插入(编辑)模式

命令模式

• • 移动光标

• • 复制剪切粘贴删除等操作

末行模式(:)

末行模式(/或?)

• • / 向下搜索
• • ? 向上搜索

视图模式

• • 1、 ctrl + v  / shift + v
• • 2、 光标（任意移动光标的命令）选中
• • 3、 命令
• • 批量插入模式 I
• • 批量删除内容 x
• • 4、 esc 退出视图模式（插入模式需要退出）

shell基础

• • 命令补全和文件路径补全tab
• • 快捷键
• • 命令记忆功能
• • 别名功能
• • shell执行命令顺序
• • shell类型
• • shell环境加载文件
• • 字符流处理
• • 变量相关
• • shell符号

快捷键

ctrl+c  终止当前命令或程序
ctrl+d  退出当前shell
ctrl+l  清屏
ctrl+a  命令行光标移到行首
ctrl+e  命令行光标移到行尾
ctrl+u  命令行删除光标到行首的内容
ctrl+k  命令行删除光标到行尾的内容
ctrl+y   粘贴
ctrl+r  命令行搜索
ctrl+  <   光标左移一个单词
ctrl+  >   光标右移一个单词
ctrl+s  锁屏
ctrl+q  解锁

别名功能

自己设置一个命令,执行时其实是执行另一个命令

[root@repo ~]# alias
alias cp='cp -i'
alias egrep='egrep --color=auto'
alias fgrep='fgrep --color=auto'
alias grep='grep --color=auto'
alias l.='ls -d .* --color=auto'
alias ll='ls -l --color=auto'
alias ls='ls --color=auto'
alias mv='mv -i'
alias rm='rm -i'

shell执行命令顺序

别名--->函数--->内置命令--->外部命令（可执行文件）

shell类型

• • 交互式shell
• • 非交互式shell

shell环境配置文件

/etc/profile           通用的有效环境变量
/etc/profile.d/*.sh    软件包特有的环境变量
~/.bash_profile        用户特有的环境变量
~/.bashrc             用户特有的别名、shell功能和shell选项
/etc/bashrc           通用别名、shell功能和shell选项
~/.bash_logout       用户退出shell执行
~/.bash_history      命令历史记忆功能history

登录式shell

登录式shell加载配置文件顺序

/etc/profile -> /etc/profile.d/*.sh -> /.bash_profile -> /.bashrc -> /etc/bashrc

非登录式shell

~/.bashrc -> /etc/bashrc

退出shell

~/.bash_logout

shell环境加载文件

source(或.)  文件

字符流处理

输入与输出

• • 标准输入  0    键盘
• • 标准输出  1    显示器
• • 标准错误   2    显示器

输入输出重定向

• • 输入重定向

< (或  0<)   覆盖  
<< (或 0<<)  追加

• • 输出重定向

> (1>)    覆盖
>> (1>>)  追加

• • 错误输出重定向

2>    覆盖
2>>   追加

• • 标准输出与错误输出合并

2>&1    &>

管道(|)

• • |     将前者命令的标准输出交给后者命令的输入
• • |&    将前者命令的错误输出交给后者命令的输入
• • |xargs     前面命令的标准输出传给后面命令,作为后面命令的参数

子shell

• • 子shell的本质是shell的子进程
• • 子进程是由父进程的概念引申而来，在linux系统下，我们所运行的应用程序几乎都是从init(systemd)（pid为1的进程）进程延伸出来的
• • shell子进程是从一个父shell进程调用shell程序而产生的一个全新的shell
• • source(或 .)
• • export

变量相关

变量

• • 存储程序运行过程中的一些中间结果，为了方便以后调用
• • 变量代表一个有名字的，具有特定属性的一个存储单元
• • 它用来存放数据，也就是存放变量的值
• • 在程序运行期间，变量的值是可以改变的

Variables变量 are used to store保存、储存
information信息 to be referenced被以后调用
and manipulated操作或更改 in a computer program程序.
They also并且还 provide提供 a way方式 of labeling标记 data数据 with a descriptive描述性 name,
 so our programs can be understood理解 more clearly更清晰 by the reader阅读者 and ourselves我们自己.
 It is helpful to think of variables as containers容器 that hold保持、保存 information(如果我们把变量看作成是一个保存信息的容器是更容易理解的).
Their sole主要 purpose目的 is to label标记 and store存储 data in memory内存里. This data数据 can then然后 be used使用它 throughout整个 your program

变量名

• • 由字母、数字、下划线组成
• • 必须以字母或者下划线开头，一般以字母开头
• • 不能是编程语言保留字（关键字）
• • 变量命名要见名知意

变量赋值

变量名=变量值

变量取值

$变量名

环境变量

• • 一般用于定义shell的运行环境，保证shell命令的正确执行
• • shell通过环境变量来确定登录用户名、命令路径、终端类型、登录目录等，可用于所有子进程中
• • 定义它的shell及其子shell可以使用，使用export申明

特殊变量

?  获取执行上一个命令的返回值
$  获取当前执行脚本的进程号
!  获取上一个后台进程号信息
_  获取上一个命令的最后一个参数

shell符号

元字符

/   根目录或者路径分隔符
~   用户家目录
#   注释
.  当前目录 隐藏文件名开头
..  上级目录
$   取变量值
\   转义符号(或 续行符)
!   执行历史记录中的命令(或取反)
&   后台执行命令
()   子shell中执行命令
{}   {a,g,l}  {1..100}  {1..10..2}

引号

命令关系符

通配符

匹配命令参数

shell模式匹配

shopt 内置命令启用shell选项 (extglob) 则会识别几个扩展模式匹配运算符

• • 查看

shopt |grep extglob

• • 开启

shopt -s extglob

• • 关闭

shopt -u extglob

重要命令

find

find  [path...]  [expression]

• • 默认路径为当前目录；默认表达式为  -print
• • 表达式组成：操作符、选项、测试表达式以及动作

操作符

优先级递减；未做任何指定时默认使用 -and

( EXPR )   ! EXPR   -not EXPR   EXPR1 -a EXPR2   EXPR1 -and EXPR2
EXPR1 -o EXPR2   EXPR1 -or EXPR2   EXPR1 , EXPR2

比较测试

N 可以是 +N 或 -N 或 N

表达式

-type [bcdpflsD]
-name 匹配模式
-iname 匹配模式 
-size N[bcwkMG] 
-atime N
-ctime N 
-mtime N 
-amin N
-cmin N
-mmin N
-uid N
-gid N 
-used N 
-user NAME
-group 名称
-inum N
-perm [-/]MODE
-regex PATTERN
-iregex 匹配模式
-path PATTERN 
-ipath 匹配模式


-anewer FILE  
-empty 
-false 
-fstype 类型 
-ilname 匹配模式
-links N 
-lname 匹配模式 
-cnewer 文件
-newer 文件
-nouser 
-nogroup 
-readable 
-writable 
-executable
-wholename PATTERN 
-true  
-xtype [bcdpfls]
-context 文本

操作

-delete

-print
-print0
-printf 格式

-fprintf 文件 格式 
-fprint0 文件 
-fprint 文件 

-ls 
-fls 文件 

-prune

-exec 命令 ; 
-exec 命令 {} + 

-quit
-ok 命令 ;

echo

选项

-n     不自动换行
-e    支持转义字符

字体颜色

echo -e "\033[30m 黑色字oldboy trainning \033[0m"
echo -e "\033[31m 红色字oldboy trainning \033[0m"
echo -e "\033[32m 绿色字oldboy trainning \033[0m"
echo -e "\033[33m 黄色字oldboy trainning \033[0m"
echo -e "\033[34m 蓝色字oldboy trainning \033[0m"
echo -e "\033[35m 紫色字oldboy trainning \033[0m"
echo -e "\033[36m 天蓝字oldboy trainning \033[0m"
echo -e "\033[37m 白色字oldboy trainning \033[0m"

背景颜色

echo -e "\033[40;37m 黑底白字 welcome to old1boy\033[0m"
echo -e "\033[41;37m 红底白字 welcome to old2boy\033[0m"
echo -e "\033[42;37m 绿底白字 welcome to old3boy\033[0m"
echo -e "\033[43;37m 黄底白字 welcome to old4boy\033[0m"
echo -e "\033[44;37m 蓝底白字 welcome to old5boy\033[0m"
echo -e "\033[45;37m 紫底白字 welcome to old6boy\033[0m"
echo -e "\033[46;37m 天蓝白字 welcome to old7boy\033[0m"
echo -e "\033[47;30m 白底黑字 welcome to old8boy\033[0m"

cat

选项

-n     显示所有行行号
-A    显示所有

输出

cat<<-EOF
    1.[install lamp]
    2.[install lnmp]
    3.[exit]
EOF

输入输出

cat >> /etc/profile <<'EOF'
$PATH
EOF

date

语法

date    [OPTION]...    [+FORMAT]

选项

格式

seq

语法

seq   [OPTION]...   FIRST    INCREMENT    LAST

seq  -s " "  -f "stu%g"  10 15

sort

uniq

cut

tr

语法

tr   [OPTION]...   SET1   [SET2]

默认是将set1中的字符替换为set2中的字符

选项

wc

-c     打印文件字节数，一个英文字母1字节，一个汉字占2-4字节
-m    打印文件字符数，一个汉字占2个字符
-l    打印文件行数
-L     打印最长行的长度，也可以统计字符串的长度

set

• • 显示shell变量的名称和值
• • 设置shell位置参数的值
• • 设置或取消设置shell选项
• • -x   打开调试模式
• • +x   关闭调试模式

env

bash

正则表达式

匹配位置

匹配内容

• • .   任意一个字符
• • []
• • [abc]    匹配a或者b或者c任意一个字符
• • [^abc]  匹配非a且非b且非c 任意一个字符
• • [a-z]    匹配a到z中的任意一个字符
• • \    转义
• • \b        单词边界
• • \w       [a-Z0-9]中任意一个字符
• • \W       [^a-Z0-9]
• • \s    任意一个空白字符
• • \S     任意一个非空白字符
• • |   或
• • ()    分组 （把多个内容看成一个整体）

匹配次数

• • *    重复前面一个字符任意多次（0次或多次）
• • +     重复前面一个字符1次或多次
• • ?     重复前面一个字符0次或1次
• • {}
• • a{n,m}     匹配a这个字符 n到m次
• • a{n,}       匹配a这个字符至少n次
• • a{,m}     匹配a这个字符最多m次
• • a{n}       匹配a这个字符n次

备注

扩展正则表达式

• • +
• • ?
• • |
• • ()
• • {}

grep

语法

grep   [OPTION]...    PATTERN   [FILE]...

perl正则

man perlretut

[root@bogon ~]# ip a s eth0 |grep -Po '(?<=inet )([0-9]{1,3}\.?){4}'
10.0.0.130
[root@bogon ~]# ip a s eth0 |grep -Po '([0-9]{1,3}\.?){4}(?=/[0-9]{1,2})'
10.0.0.130

sed

语法

sed     [option]      '条件{sed-commands...}'      [input-file]

选项

-n      取消默认输出，常与sed软件的p命令连用
-r     支持扩展正则表达式，默认只支持基本正则表达式
-i      修改文件内容（修改磁盘上的数据），sed软件默认只修改内存中的数据
-e      每个 -e 选项后可接一个命令
-s     把后面的多个文件看成一个一个的单独文件 ，sed默认会把多个文件看成一个文件
-f      选项后面可以接sed脚本的文件名

sed命令

查

p     打印模式空间的内容，通常p与选项 -n 一起使用
=     打印行号

增

a     追加，在指定行后添加一行或多行文本
i      插入，在指定行前添加一行或多行文本

删

d    删除指定的行

改

c      取代指定的行

s     替换

• • Ms#▇#▲#Ng
• • 把▇替换为▲
• • ▇能用正则表达式，但▲不能用，必须是具体的
• • Ms     第M行处理，无g标志，只处理第一处，有g标志则处理全部
• • Ng     从第N处开始处理到结尾
• • N      只处理第N处  ( N的取值范围： 1<N<512 )
• • 分组替换
• • \1为第一个记住的模式,即第一个小括号中匹配的内容
• • \2为第二个记住的模式，即第二个小括号中匹配的内容
• • sed最多可以记住9个
• • &代表▇
• • 扩展
• • \u     将下一个字符转为大写
• • \l       将下一个字符转为小写

y

根据对应位置转换字符

w

另存，把模式空间的内容保存到文件中

q

退出sed

!

不执行命令,放在命令前面

;

连接两个命令

N

不清空模式空间，并读取下一行数据并追加到模式空间

标签(本段内容可忽略)

:label

定义一个标签(这里的label是标签名,可自定义)

b label

跳转到该标签执行它后面的命令

t label

如果前面的命令执行成功，那么就跳转到t指定的标签处，继续往下执行后续命令，否则，仍然继续正常的执行流程

T  label

如果前面的命令执行失败，那么就跳转到t指定的标签处，继续往下执行后续命令，否则，仍然继续正常的执行流程

地址范围

• • 10{sed-commands}    第10行
• • 10,20{sed-commands}    第10到20行
• • 10,${sed-commands}      第10到最后一行
• • 10,+20{sed-commands}    第10到30(10+20)行
• • 1~2{sed-commands}       第1,3,5,7...行
• • 行号可以换成模式(条件) /pattern/

awk

语法

awk    [option]    'BEGIN{ commands } pattern{ commands } [pattern{ commands }]...END{ commands }'

选项

-F     指定列分隔符
-v  var=val   自定义变量赋值
-P(或--posix)   支持{}
-f   指定awk脚本文件

字段(列)

每条记录都是由多个字段组成的，默认情况下字段之间的分隔符是由空格(或tab)

记录(行)

默认记录(行)分隔符为换行

正则匹配

/pattern/      整行正则匹配
$3~/pattern/    $3正则匹配
$4!~/pattern/    $4正则不匹配

模式

范围模式

/pattern1/,/pattern2/{command}
/pattern/,NR==xxx{command}
NR==xxx,NR==xxx{command}

逻辑模式

/pattern/  &&  /pattern/    逻辑and，同时满足两个模式
/pattern/  ||  /pattern/     逻辑or，满足其中一个模式
!/pattern/    逻辑not，不满足模式
pattern ? pattern : pattern

BEGIN{}

awk读取文件之前执行

END{}

awk读取完所有文件之后，再执行END模块

网络

OSI网络模型

• • 应用层
• • 应用程序及接口    提供应用程序的接口 ftp telnet http dns   pop3等
• • 表示层
• • 对数据进行转换，加密和压缩
• • 会话层
• • 建立、管理和终止会话
• • 传输层
• • 端到端的连接    接收上一层的数据,   分段   重组  连接控制
• • 网络层
• • 控制子网的运行,如逻辑编址,  分组传输, 路由选择    将上层分段的数据进行打包
• • 数据链路层
• • 将分组数据封装成帧；提供节点到节点方式传输   物理寻址,并将原始比特流转变为逻辑传输线路
• • 物理层
• • 机械,电子,定时接口通信信道上的原始比特流传输

tcp/ip网络模型

应用层

• • http
• • ftp
• • dns
• • smtp
• • snmp

传输层

tcp

tcp状态

• • ESTABLISHED
• • SYN_SENT
• • SYN_RECV
• • FIN_WAIT1
• • FIN_WAIT2
• • TIME_WAIT
• • CLOSE
• • CLOSE_WAIT
• • LAST_ACK
• • LISTEN
• • CLOSING

udp

网络层

• • ip
• • icmp
• • 各种路由协议

接入层

• • arp
• • rarp

网络模型特点

• • 网络模型每层都有自己的功能集
• • 层与层之间相互独立又相互依靠
• • 上层依赖于下层，下层为上层提供服务

网络传输介质

• • 有线
• • 双绞线(网线)
• • 光纤
• • 同轴电缆
• • 无线
• • wifi
• • 蓝牙
• • 红外

网络设备

网卡

交换机

连接多个计算机组成一个网络,让计算机之间通信

在一个交换机的端口上连接的所有终端设备，均在一个网段上（称为一个广播域）

同一网络

路由器

连接多个网络,让不同的网络通信

数据转发，维护路由表

路由器会作为网关

连接广域网（WAN）

网关: 不同网络通信的逻辑地址

路由: 网络间数据通信的规则

socket

一个套接字对（socket pair）是一个定义该网络连接的两个端点的五元组

• • 源IP
• • 源端口
• • 目的IP
• • 目的端口
• • 协议：TCP  /  UDP

网络检查相关命令

• • ping
• • telnet
• • traceroute
• • tracert

linux网络配置文件

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0       <- 第一块网卡逻辑设备名；第二块为eth1
TYPE=Ethernet      <- 上网类型，目前基本都是以太网
UUID=sasd-sdasd-wqe-12   <- 通用唯一识别码（Universally Unique Identifier）；克隆虚拟主机时，要进行删除(centos6)
HWADDR=00:0c:29:10:2e:28    <- 以太网硬件地址即MAC地址，如果是vmware克隆的虚拟机 克隆虚拟主机时，要进行删除(centos6)
ONBOOT=yes      <- 这个地方要设置为yes，才能保证下次开机启动激活网卡设备
NM_CONTROLLED=no       <- 是否通过NetworkManager管理网卡设备（centos6关闭）
BOOTPROTO=none         <- 启动协议，获取IP地址配置方式，有none|bootp|dhcp三个选项
IPADDR=10.0.0.51         <- 表示本台局域网中服务器的固定IP地址
NETMASK=255.255.255.0          <- 子网掩码，用来规划网络为和主机位的，一般为255.255.255.0
GATEWAY=10.0.0.254        网关地址
DNS1=223.5.5.5         <- 主DNS，这里默认会覆盖以及优先于/etc/resolv.conf的配置生效
DNS2=223.6.6.6         <- 第二个DNS，这里默认会覆盖以及优选于/etc/resolv.conf的配置文件
PEERDNS=yes      <- 是否确认网卡配置文件中的DNS配置优先于/etc/resolv.conf配置文件

ip命令

添加ip

ip addr add 10.0.0.33/24 dev eth0 label eth0:0

开启/关闭网卡

ip link set dev eth0 up/down

添加路由

ip route add 10.15.150.0/24 via 192.168.150.253 dev eth0

永久添加

/etc/sysconfig/network-scripts/route-eth0

10.0.0.0/8 via 10.172.7.247 dev eth0
100.64.0.0/10 via 10.172.7.247 dev eth0
172.16.0.0/12 via 10.172.7.247 dev eth0
192.168.0.0/16 via 10.172.7.247 dev eth0

bond

ifcfg-bond0

NAME=bond0
DEVICE=bond0
BONDING_MASTER=yes
BONDING_OPTS="mode=1 miimon=100"

ifcfg-eth0

MASTER=bond0
SLAVE=yes

桥接

桥接网卡 ifcfg-br0

TYPE=Bridge

其它网卡

BRIDGE=br0

ss

nmcli

https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/7/html-single/networking_guide/index#sec-Using_the_NetworkManager_Command_Line_Tool_nmcli

磁盘管理

磁盘体系结构

磁盘分类

• • 机械硬盘
• • 固态硬盘
• • 基于闪存
• • 基于DRAM

机械硬盘

接口类型

• • IDE
• • SCSI
• • SATA
• • SAS
• • FC

固态硬盘

接口类型

• • SATA
• • SATA
• • SATA2
• • SATA3.0
• • PATA
• • IDE44PIN
• • IDE40PIN
• • PCI-E
• • mSATA
• • m.2(ngff)
• • nvme
• • m.2
• • PCIE(IDE)
• • PCIE(SATA)
• • ZIF

机械硬盘相关名词

机械磁盘读写原理

• • 读/写一个盘面的一个磁道
• • 切换磁头,读/写下一个盘面的相同半径的磁道
• • 切换磁道读/写

扇区

一个扇区大小 512B

磁盘分区

MBR

MBR本身仅是单个物理扇区（512字节）

• • IPL (initial program loader)  初始化程序加载器 --- 446B
• • 分区表 (partition table) ----- 64B   每个分区表占16B
• • 校验 （保证IPL数据的正确性）

分区格式

• • msdos
• • gpt

msdos分区格式

• • 主分区
• • 扩展分区(特殊的主分区)(只能有一个)
• • 逻辑分区(在扩展分区上再次分区)
• • 主分区最多4个

磁盘及分区名称规则

• • 第一块IDE接口磁盘的第1个分区      /dev/hda1
• • 第一块IDE接口磁盘的第5个分区      /dev/hda5
• • 第二块SCSI接口磁盘的第1个分区      /dev/sdb1
• • 第二块SCSI接口磁盘的第5个分区      /dev/sdb5

分区命令fdisk

[root@oldboy ~]# fdisk /dev/sdc

WARNING: DOS-compatible mode is deprecated. It's strongly recommended to
         switch off the mode (command 'c') and change display units to
         sectors (command 'u').

Command (m for help): m
Command action
   a   toggle a bootable flag
   b   edit bsd disklabel
   c   toggle the dos compatibility flag
   d   delete a partition           #删除一个分区
   g   create a new empty GPT partition table   #创建GPT分区表
   G   create an IRIX (SGI) partition table
   l   list known partition types    #查看分区类型对应编号列表
   m   print this menu          #打印帮助菜单
   n   add a new partition        #新建一个分区
   o   create a new empty DOS partition table 
   p   print the partition table     #打印分区表
   q   quit without saving changes   #退出程序，不保存
   s   create a new empty Sun disklabel
   t   change a partition's system id       #更改分区类型
   u   change display/entry units
   v   verify the partition table
   w   write table to disk and exit        #将操作写入分区表并退出程序
   x   extra functionality (experts only)