Linux

Linux基础

Linux历史

内核和发行版

内核:只提供操作系统的基本功能和特性，如内存管理，进程调度，文件管理等等。

Linux内核: https://www.kernel.org/

发行版:基于linus维护的linux内核，是由一些厂商集成了漂亮易用的桌面和常用的软件而发布的商品。
常见发行版
- RedHat
  
  应该称为Redhat系列，包括RHEL(Redhat Enterprise Linux，也就是所谓的Redhat Advance Server，收费版本)、Fedora Core(由原来的Redhat桌面版本发展而来，免费版本)、CentOS(RHEL的社区克隆版本，免费)。Redhat应该说是在国内使用人群最多的Linux版本，甚至有人将Redhat等同于Linux，而有些老鸟更是只用这一个版本的Linux。所以这个版本的特点就是使用人群数量大，资料非常多，言下之意就是如果你有什么不明白的地方，很容易找到人来问，而且网上的一般Linux教程都是以Redhat为例来讲解的。
- Ubuntu
  
  国内乃至全球热门的Linux发行版。也是各种推荐入门Linux爱好者安装的一个Linux发行版。它的特点主要有以下：
  
  1.安装简单
  
  2.Unity 3D图形界面，比较华丽（因人而异）
  
  3.对一些专有驱动支持比较好，例如显卡驱动
  
  4.社区比较活跃，几乎遇到的问题都可以找到答案
- Debian
  
  几大基础发行版之一，Ubuntu就是基于Debian的。它的基本有如下特点：
  
  1.Free,最符合开源精神的发行版。默认不包含任何专有驱动
  
  2.不求新，但求稳。软件包通常选择比较稳定的版本而不是最新的版本
  
  3.系统的开发维护完全是由社区驱动的
  
  4.APT软件包管理
  
  5.图形化安装方式对新手友好
- Fedora
  
  经常和Ubuntu比较的发行版，和Ubuntu最大的不同可能就是包管理不一样吧，其特点如下：
  
  1.YUM包管理（新的包管理方式正在研发中）
  
  2.新技术吸纳较快，所以喜欢尝试新技术的可以选择它
  
  3.官网提供多种桌面环境镜像，可以满足不同桌面喜好的用户（默认是Gnome）
  
  4.由红帽赞助
  
  5.基本半年发布一个新版本
- openSUSE
  
  SUSE Linux的open版本，来自德国的发行版，它基本有如下特点：
  
  1.基于的是企业级的SUSE Linux再加上德国制造，所以非常稳定
  
  2.华丽的KDE桌面，业界称为“最华丽的Linux发行版"
  
  3.安装镜像提供多个桌面环境
  
  4.包管理（YaST）倾向于图形化管理，图形界面用户友好程度要高一些
  
  5.官网提供常规版本和滚动发行版本
- CentOS
  
  现在是大名鼎鼎的RedHat Linux的社区版（可以说是剔除了专有代码的RedHat），其特点就是相当相当的稳定，版本更新紧跟RedHat。非常适合作为服务器操作系统使用。
Linux应用领域

网站服务器信息查询: www.netcraft.com

1.基于Linux的企业服务器

2.嵌入式应用
Linux于Windows的不同

1.Linux严格区分大小写

2.Linux中所有内容都以文件形式保存,包括硬件.

3.Linux不靠拓展名区分文件类型:

4.Windows下的程序不能直接在Linux中安装和运行
字符界面的优势

优势一:字符界面占用的系统资源更少.

优势二:字符界面减少了出错,被攻击的可能性.

系统安装

安装虚拟机VMware
安装操作系统CentOS

Linux管理

常用的一些命令

熟能生巧,每个命令下去后需要敲三遍以上.

2.1.0 系统目录结构

1、/- 根

每一个文件和目录从根目录开始。

只有root用户具有该目录下的写权限。请注意，/root是root用户的主目录，这与/不一样

2、/bin中 - 用户二进制文件

包含二进制可执行文件。

在单用户模式下，你需要使用的常见Linux命令都位于此目录下。系统的所有用户使用的命令都设在这里。

例如：ps、ls、ping、grep、cp

3、/sbin目录 - 系统二进制文件

就像/bin，/sbin同样也包含二进制可执行文件。

但是，在这个目录下的linux命令通常由系统管理员使用，对系统进行维护。例如：iptables、reboot、fdisk、ifconfig、swapon命令

4、/etc - 配置文件

包含所有程序所需的配置文件。

也包含了用于启动/停止单个程序的启动和关闭shell脚本。例如：/etc/resolv.conf、/etc/logrotate.conf

hosts：设备名称（或域名）到ip地址的解析，相当于本地存在的dns功能。

5、/dev - 设备文件

包含设备文件。

这些包括终端设备、USB或连接到系统的任何设备。例如：/dev/tty1、/dev/usbmon0

6、/proc - 进程信息

包含系统进程的相关信息。

这是一个虚拟的文件系统，包含有关正在运行的进程的信息。例如：/proc/{pid}目录中包含的与特定pid相关的信息。

这是一个虚拟的文件系统，系统资源以文本信息形式存在。例如：/proc/uptime

7、/var - 变量文件

var代表变量文件。

这个目录下可以找到内容可能增长的文件。

这包括 - 系统日志文件（/var/log）;包和数据库文件（/var/lib）;电子邮件（/var/mail）;打印队列（/var/spool）;锁文件（/var/lock）;多次重新启动需要的临时文件（/var/tmp）;

8、/tmp - 临时文件

包含系统和用户创建的临时文件。

当系统重新启动时，这个目录下的文件都将被删除。

9、/usr - 用户程序

包含二进制文件、库文件、文档和二级程序的源代码。

/usr/bin中包含用户程序的二进制文件。如果你在/bin中找不到用户二进制文件，到/usr/bin目录看看。例如：at、awk、cc、less、scp。

/usr/sbin中包含系统管理员的二进制文件。如果你在/sbin中找不到系统二进制文件，到/usr/sbin目录看看。例如：atd、cron、sshd、useradd、userdel。

/usr/lib中包含了/usr/bin和/usr/sbin用到的库。

/usr/local中包含了从源安装的用户程序。例如，当你从源安装Apache，它会在/usr/local/apache2中。

10、/home - HOME目录

所有用户用home目录来存储他们的个人档案。

例如：/home/john、/home/nikita

11、/boot - 引导加载程序文件

包含引导加载程序相关的文件。

内核的initrd、vmlinux、grub文件位于/boot下。

例如：initrd.img-2.6.32-24-generic、vmlinuz-2.6.32-24-generic

12、/lib - 系统库

包含支持位于/bin和/sbin下的二进制文件的库文件.

库文件名为 ld或lib.so.*

例如：ld-2.11.1.so，libncurses.so.5.7

13、/opt - 可选的附加应用程序

opt代表可选的。

包含从个别厂商的附加应用程序。

附加应用程序应该安装在/opt/或者/opt/的子目录下。

14、/mnt - 挂载目录

临时安装目录，系统管理员可以挂载文件系统。

15、/media - 可移动媒体设备

用于挂载可移动设备的临时目录。

举例来说，挂载CD-ROM的/media/cdrom，挂载软盘驱动器的/media/floppy;

16、/srv - 服务数据

srv代表服务。

包含服务器特定服务相关的数据。

例如，/srv/cvs包含cvs相关的数据。
2.1.1 ssh协议

ssh （安全外壳协议）：

ssh为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。
2.1.2 命令基本格式
- 命令提示符
  
  [root@localhost ~]#
  
  其中:
  
  root 当前登陆用户
  localhost 主机名
```
  		当前所在目录(家目录) 

  		如果是root代表/root;

  		如果是普通用户user1代表/home/user1
```
  超级用户的提示符#
```
  			普通用户提示符$				
```
- 命令格式
  
  命令 [选项] [参数]
  
  注意: 个别命令的使用不遵循次格式
```
  当有多个选项时,可以写在一起

  简化选项与完整选项

  -a 等于 --all
```
- 查询目录中内容:ls
  
  ls [选项] [文件或目录]
  
  选项:
  
  -a 显示所有文件,包括隐藏文件
  
  -l 显示详细信息
  
  -h 人性化显示文件大小
2.1.3 文件处理命令

在Linux中一切皆文件

文件夹也是文件
- 查询所在目录位置:pwd
  
  pwd
  
  命令英文原意:print working directory
- 创建文件:touch
  
  touch 文件名
- 建立目录:mkdir
  
  mkdir -p [目录名]
  
  -p 递归创建
  
  命令英文原意: make directories
- 切换所在目录:cd
  
  cd [目录]
  
  命令英文原意: change directory
  
  简化操作:
  
  cd ~ 进入当前用户的家目录
  
  cd 同上
  
  cd - 进入上次目录
  
  cd … 进入上一级目录
  
  cd . 进入当前目录
- 删除空目录:rmdir
  
  rmdir [目录名]
  
  命令英文原意:remove empty directory
- 删除文件或目录:rm
  
  rm -rf [文件或目录]
  
  命令英文原意:remove
  
  选项:
  
  -r 递归删除目录
  
  -f 强制
- 复制命令:cp
  
  cp [选项] [原文件或目录] [目标目录]
  
  命令英文原意:copy
  
  选项:
  
  -r 复制目录
- 剪切或改名命令:mv
  
  mv [原文件或目录] [目标目录]
  
  命令英文原意:move
2.1.4 文件搜索命令
- 命令搜索命令
  - whereis
    
    whereis 命令名
    
    #搜索命令所在路径及帮助文档所在位置
    
    选项:
    
    -b 只查找可执行文件
    
    -m 值查找帮助文件
  - which
    
    which 文件名
    
    #搜索命令所在路径及别名
  - PATH环境变量
    
    PATH环境变量:定义的是系统搜索命令的路径
    
    相当于window下的path
- 文件搜索命令:find
  
  find [搜索范围] [搜索条件]
  
  示例:
  
  find / -name install.log
  
  #避免大范围搜索,会非常耗费系统资源
  
  #find是在系统当中搜索符合条件的文件名.如果需要匹配,使用通配符匹配,通配符是完全匹配
  
  find /root -iname install.log
  
  #不区分大小写
  
  find /root -user root
  
  #按照所有者搜索
  
  find /root -nouser
  
  #查找没有所有者的文件
  - Linux中的通配符
    - ```
    匹配任意内容
```
? 匹配任意一个字符

[] 匹配任意一个中括号内的字符
- 按时间查询
  
  find /var/log -mtime +10
  
  #查找10天前修改的文件
  
  -10 10天内修改文件
  
  10 10天当天修改的文件
  
  +10 10天前修改的文件
  
  atime 文件访问时间
  
  ctime 改变文件属性时间
  
  mtime 修改文件时间
- 按文件大小查询
  
  find . -size 25k
  
  #查找文件大小是25KB的文件,注意k是小写的.
  
  -25k 小于25KB的文件
  
  25k 等于25KB的文件
  
  +25k 大于25KB的文件
  
  find . -size 25M
  
  #查找文件大小是25MB的文件,注意M是大写的.
- 复合条件查询
  
  find /etc -size +20k -a -size -50k
  
  #查找/etc/目录下,大于20KB并且小于50KB的文件
  
  -a and 逻辑与,两个条件都满足
  
  -o or 逻辑或,两个条件满足一个即可
  
  find /etc -size +20k -a -size -50k -exec ls -lh {} ;
  
  #查找/etc/目录下,大于20KB并且小于50KB的文件,并显示详细信息
  
  #-exec {} ;这是固定格式
- 字符串搜索命令:grep
  
  grep [选项] 字符串文件名
  
  #在文件当中匹配符合条件的字符串
  
  选项:
  
  -i 忽略大小写
  
  -v 排除指定字符串
- find命令和grep命令的区别
  
  find命令:在系统中搜索符合条件的文件名.
  
  grep命令:在文件中搜索符合条件的字符串.
2.1.5 帮助命令
- man命令
  
  man ls
  
  #查看ls的帮助
- 选项帮助
  
  命令 --help
  
  #获取命令选项的帮助
  
  实例:
  
  ls --help
  
  但是不适用内部命令,如cd:
  
  help cd
2.1.6 压缩与解压缩命令
- .zip格式
  - 压缩
    
    zip 压缩文件名原文件
    
    #压缩文件
    
    zip -r 压缩文件名原文件
  - 解压
    
    unzip 压缩文件
    
    #解压缩.zip文件
- .gz格式
  - 压缩
    
    gzip 原文件
    
    #压缩为.gz格式的压缩文件,原文件会消失
    
    gzip -c 原文件 > 压缩文件
    
    #压缩为.gz格式,原文件保留
    
    #-c的意思不是说需要保留文件,而是要把压缩的结果输出到控制台.
    
    #>的意思是把结果输出到什么地方去.
    
    gzip -r 目录
    
    #压缩目录下的所有子文件,但是不能压缩目录
  - 解压
    
    gzip -d 压缩文件
    
    #解压缩文件
    
    gunzip 压缩文件
    
    #解压缩文件
- .bz2格式
  - 解压
    
    bzip2 源文件
    
    #压缩为.bz2格式,不能保留源文件
    
    bzip2 -k 源文件
    
    #压缩之后保留源文件
    
    注意:bzip2命令不能压缩目录
  - 压缩
    
    bzip2 -d 压缩文件
    
    #解压缩,-k保留压缩文件
    
    bunzip2 压缩文件
    
    #解压缩,-k保留压缩文件
- 打包命令&解打包
  
  打包命令:
  
  tar -cvf 打包文件名源文件
  
  选项:
  
  -c 打包
  
  -v 显示过程
  
  -f 指定打包后的文件名
  
  解打包命令:
  
  tar -xvf 打包文件名
  
  选项:
  
  -x 解打包
- .tar.gz格式
  
  其实.tar.gz格式是先打包为tar格式,在压缩为.gz格式
  - 解压
    
    tar -zcvf 压缩包名.tar.gz 源文件
    
    选项:
    
    -z 压缩为.tar.gz格式
  - 压缩
    
    tar -zxvf 压缩包名.tar.gz
    
    选项:
    
    -x 解压缩.tar.gz格式
    
    #加上-C表示解压到指定的目录
    
    tar -zxvf 压缩包名.tar.gz -C 指定目录
- .tar.bz2命令
  
  其实.tar.bz2格式是先打包为tar格式,在压缩为.bz2格式
  - 解压
    
    tar -jcvf 压缩包名.tar.bz2 源文件
    
    选项:
    
    -c 压缩为.tar.bz2格式
  - 压缩
    
    tar -jxvf 压缩包名.tar.bz2
    
    选项:
    
    -x 解压缩为.tar.bz2格式
2.1.7 关机和重启命令
- shutdown命令
  
  shutdown [选项] 时间
  
  选项:
  
  -c 取消前一个关机命令
  
  -h 关机
  
  -r 重启
  
  #使用shutdown会在关机的时候帮我们保存数据
- 其他关机命令
  
  使用这三个命令不是特别安全,因为它们不会帮我们保存数据.
  - halt
  - poweroff
  - init 0
- 其他重启命令
  - reboot
  - init 6
- 系统运行级别
  
  0 关机
  
  1 单用户
  
  2 不完全多用户,不含NFS服务
  
  3 完全多用户
  
  4 未分配
  
  5 图形界面
  
  6 重启
  - 查看运行级别
    
    runlevel
  - 系统默认运行级别
    
    cat /etc/inittab
    
    #可以修改默认系统级别
- 退出登录命令:logout
2.1.8 其他命令
- 查看用户登陆信息
  - w 用户名
    
    命令输出:
    
    USER 登陆的用户名
    
    TTY 登陆终端
    
    FROM 从哪个IP地址登陆
    
    LOGIN@ 登陆时间
    
    IDLE 用户闲置时间
    
    JCPU 指的是和该终端连接的所有进程占用时间.这个事件并不包括去后台作业的时间,但却包括当前正在运行的后台作业所占用时间;
    
    PCPU 是指当前进程所占用的时间
    
    WHAT 当前正在运行的命令
  - who 用户名
    
    命令输出:
    
    用户名
    
    登陆终端
    
    登陆时间(登陆来源IP地址)
- 查询当前登陆和过去登陆的用户信息
  
  last
  
  last命令默认时读取/var/log/wtmp文件数据
  
  命令输出
  
  -用户名
  
  -登陆终端
  
  -登陆IP
  
  -登陆时间
  
  -退出时间(在线时间)
- 查看最后一次登陆时间:lastlog
  
  lastlog命令默认时读取/var/log/lastlog文件内容
  
  命令输出
  
  用户名
  
  登陆终端
  
  登陆IP
  
  最后一次登陆时间
- 磁盘使用情况:df
  
  df:用于显示磁盘的使用情况
  
  df -h: 格式化显示输出磁盘使用情况
- 查看任务进程:top
  
  任务进程
  
  第一行：
  
  10:01:23 — 当前系统时间
  
  126 days, 14:29 — 系统已经运行了126天14小时29分钟（在这期间没有重启过）
  
  2 users — 当前有2个用户登录系统
  
  load average: 1.15, 1.42, 1.44 — load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。
  
  第二行：
  
  Tasks — 任务（进程），系统现在共有183个进程，其中处于运行中的有1个，182个在休眠（sleep），stoped状态的有0个，zombie状态（僵尸）的有0个。
  
  第三行：cpu状态
  
  6.7% us — 用户空间占用CPU的百分比。
  
  0.4% sy — 内核空间占用CPU的百分比。
  
  0.0% ni — 改变过优先级的进程占用CPU的百分比
  
  92.9% id — 空闲CPU百分比
  
  0.0% wa — IO等待占用CPU的百分比
  
  0.0% hi — 硬中断（Hardware IRQ）占用CPU的百分比
  
  0.0% si — 软中断（Software Interrupts）占用CPU的百分比
  
  第四行：内存状态
  
  8306544k total — 物理内存总量（8GB）
  
  7775876k used — 使用中的内存总量（7.7GB）
  
  530668k free — 空闲内存总量（530M）
  
  79236k buffers — 缓存的内存量（79M）
  
  第五行：swap交换分区
  
  2031608k total — 交换区总量（2GB）
  
  2556k used — 使用的交换区总量（2.5M）
  
  2029052k free — 空闲交换区总量（2GB）
  
  4231276k cached — 缓冲的交换区总量（4GB）
  
  第五行以下:
  
  PID — 进程id
  
  USER — 进程所有者
  
  PR — 进程优先级
  
  NI — nice值。负值表示高优先级，正值表示低优先级
  
  VIRT — 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
  
  RES — 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
  
  SHR — 共享内存大小，单位kb
  
  S — 进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
  
  %CPU — 上次更新到现在的CPU时间占用百分比
  
  %MEM — 进程使用的物理内存百分比
  
  TIME+ — 进程使用的CPU时间总计，单位1/100秒
  
  COMMAND — 进程名称（命令名/命令行）
- 查看内存占用:free
  
  内存占用情况:
  
  total：内存总数；
  
  used：已经使用的内存数；
  
  free：空闲的内存数；
  
  buffers Buffer：缓存内存数；
  
  cached Page：缓存内存数。
- 查看操作历史:history
  
  用于显示执行过的历史命令记录
- 在显示器输出内容:echo
- 文件查看命令
  - cat
    
    整个文件的内容显示出来
  - tail
    
    默认在屏幕上显示指定文件的末尾10行
    
    参数:
    
    -f 显示文件最新追加的内容。
    
    -行数在屏幕上显示指定文件的末尾参数设置的行数

Vi编辑器

编辑器的三种模式

三种模式:

编辑模式(命令模式) :所有的机键动作都会理解为编辑整个文档的操作,默认为编辑模式

输入模式:大部分机键动作都会理解为输入的字符

末行模式:在末行模式,输入很多文件管理命令

模式之间的相互转换:

编辑–>输入

i:在光标所在字符前开始插入

a:在光标所在字符后开始插入

o:在光标所在行的下面另起一新行插入

s:删除光标所在的字符并开始插入

I:在光标所在行的行首开始插入如果行首有空格则在空格之后插入

A:在光标所在你行的行尾开始插入

O:在光标所在行的上面另起一行开始插入

S:删除光标所在行并开始插入

输入模式–>编辑模式

ESC(键盘左上方的按键)

编辑模式—>末行模式

:

末行模式:–>编辑模式

ESC(键盘左上方的按键)(一次或者多次)
打开和关闭文件

打开文件

vi /path/to/file

关闭文件

在末行模式下

wq: 保存退出

q!: 退出不保存
移动光标

逐字符移动:

h:左移动

l:右移动

j:向下移动

k:向上移动

行内跳转:

0:跳转到行首

$: 跳转到行尾

行间跳转;(末行模式)

num: 跳转到某一行(末行模式)

G: 跳转行最后一行(编辑模式)

gg: 跳转到第一行(编辑模式)
翻屏操作

在编辑模式下:

ctrl+f 向下翻一页

ctrl+b 向上翻一页
删除命令

dd: 删除光标所在行 (编辑模式)

3dd:从光标行开始删除3行(编辑模式)
1,4d 删除第一行到第四行(末行模式)
复制和粘贴命令

yy 复制光标所在行 (编辑模式)

2yy 从光标行开始复制2行(编辑模式)

p: 粘贴命令
查找和替换

文件的查找

/parttern 从前往后查找

?parttern 从后往前查找

n: 下一个匹配的字符串

N: 上一个匹配的字符串

文本的替换(末行模式)

startNum,endNums/partter/string/gi

g:全局替换

i:忽略大小写

%s/f/F/gi

:.,$s/F/f/gi

权限管理

用户管理

计算资源:(一切皆文件)

权限:定义资源或服务的访问能力,称之为权限

定义某一个特定的人资源或者服务的访问能力, 用户

定义一类用户具有访问某个资源或服务的能力. 用户组(存放一些列用户的容器),同时用户组还拥有具有访问某个资源的权限

定义一个资源的权限:

① 用户具有该资源的权限(文件所有者,属主)

② 用户组具有该资源的权限(属组)

③ 其他用户(既不是属主,也不是属组)

文件权限:

r, 可读可以执行类似cat命令的操作

w, 可写可以编辑或者删除此文件

x 可执行
- useradd
  
  创建用户：useradd [用户名]
  
  创建用户并分配一个组：useradd -G [组名] [用户名]
  
  查看系统用户：cat /etc/passwd
  
  1 用户名
  
  2 用户的密码，用x替代
  
  3 用户的uid,一般情况下root为0，1-499默认为系统账号，有的更大些到1000，500-65535为用户的可登录账号，有的系统从1000开始。
  
  4 用户的gid,linux的用户都会有两个ID,一个是用户uid，一个是用户组id，在我们登录的时候，输入用户名和密码，其实会先到/etc/passwd查看是否有你输入的账号或者用户名，有的话将该账号与对应的UID和GID(在/etc/group中)读出来。然后读出主文件夹与shell的设置，然后再去检验密码是否正确，正确的话正常登录。
  
  5 用户的账号说明解释
  
  6 用户的家目录文件夹
  
  7 用户使用的shell，如果换成/sbin/nologin/就是默认没有登录环境的。
- groupadd
  
  查看系统用户组：cat /etc/group
- usermod
  
  修改用户组属性
  
  usermod -G [组名] [用户名]
- userdel
  
  删除用户：
  
  -f：强制删除用户，即使用户已登录
  
  -r：删除与用户相关的所有文件。
- groupdel
- passwd
  
  /etc/shade
文件基本权限
- 基本权限的修改
  - 文件权限解释
    
    -rw-r–r--
    - 文件类型(- 文件 d 目录 I 软链接文件)
    rw- r-- r–
    
    u所有者 g所属组 o其他人
    
    r读 w写 x执行
  - chmod命令
    
    chmod [选项] 模式文件名
    
    选项
```
  -R		递归
```
    模式
```
  [guoa] [+-=] [rwx]

  [mode=421]
```
  - 修改权限的方式
    
    修改权限的方式:
    
    chmod u+x 文件
    
    #给当前用户添加指定文件的x执行权限
    
    chmod g+w,o+w 文件
    
    #给该文件用户组合其他人添加指定文件的w写的权限
    
    chmod a=rwx 文件
    
    #给该文件的当前用户,当前组,其他人添加rwx可读可写可执行的权限
  - 权限的数字表示
    
    权限的数字表示
    
    r 4
    
    w 2
    
    x 1
    
    111—>7 rwx
    
    110—>6 rw-
    
    100—>4 r–
    
    示例:
    
    rwxr-xr-x
    
    7 5 5
    
    chmod 755 文件
- 其他权限命令
  - 修改文件的所有者
    
    chown 用户名文件名
  - 修改文件的所属组
    
    chgrp 组名文件名
sudo权限

root把本来只能超级用户执行的命令赋予普通用户执行.

sudo的操作对象是系统命令

visudo

#实际修改的是/etc/sudoers文件

root ALL=(ALL) ALL

#用户名被管理主机的地址=(可使用的身份) 授权命令(绝对路径)

%wheel ALL=(ALL) ALL

#%组名被管理注解的地址=(可使用身份) 授权命令(绝对路径)

系统服务管理

systemctl是CentOS7的服务管理工具中主要的工具

启动服务：systemctl start <服务名>

关闭服务：systemctl stop <服务名>

重启服务：systemctl restart <服务名>

查看服务状态：systemctl status <服务名>

添加开机启动项：systemctl enable <服务名>

禁止开机启动项：systemctl disable <服务名>

查看开机启动项：systemctl list-unit-files

进程查看:ps

用于报告当前系统的进程状态。可以搭配kill指令随时中断、删除不必要的程序。

ps -ef 显示出的结果：

1.UID       用户ID

2.PID        进程ID

3.PPID      父进程ID

4.C           CPU占用率

5.STIME     开始时间

6.TTY         开始此进程的TTY----终端设备

7.TIME       此进程运行的总时间

8.CMD       命令名

杀死进程

kill -9 pid

网络管理

网络中的基本概念

网络的基本概念

  1）IP地址：在网络通信中主机的标识符（好比手机号码）

  2）mac地址：主机的物理网卡的唯一标识符（好比身份证号码）

  3）子网掩码：用于区分主机的IP地址中的网络地址和主机地址，并由此确定该主机的IP地址的网段

  4）网关：就是一个网络中的主机连接到另一个网络的主机的关口

  5）DNS：域名解析服务器，把域名解析成对应的IP地址

ifcfg-eth解释

文件 /etc/sysconfig/network-scripts/ifcfg-eth0在/etc/sysconfig/network-script在这个目录下面，存放的是网络接口（网卡）的脚本文件（控制文件），ifcfg-eth0是默认的第一个网络接口，如果机器中有多网络接口，那么名字就将依此类推ifcfg-eth1,ifcfg-eth2,ifcfg-eth3…（这里面的文件是相当重要的，涉及到网络能否正常工作）。

TYPE=Ethernet #网卡类型

DEVICE=eth0 #网卡接口名称

ONBOOT=yes #系统启动时是否自动加载

BOOTPROTO=static #启用地址协议 --static:静态协议 --bootp协议 --dhcp协议

IPADDR=192.168.1.11 #网卡IP地址

NETMASK=255.255.255.0 #网卡网络地址

GATEWAY=192.168.1.1 #网卡网关地址

DNS1=8.8.8.8 #网卡DNS地址

BROADCAST=192.168.1.255 #网卡广播地址

查看ip:

ip addr
防火墙

centos7的防火墙程序服务名为：firewalld

防火墙配置命令：firewall-cmd

防火墙帮助：

fireweall-cmd --help

查看防火墙状态：

firewall-cmd --state

查看所有打开的端口：

firewall-cmd --zone=public --list-ports

开启端口：

firewall-cmd --zone=public --add-port=端口号/tcp --permanent（–permanent参数为永久生效，不加则重启后失效）

更新防火墙规则：

firewall-cmd --reload

删除端口：

firewall-cmd --zone=public --remove-port=端口号/tcp --permanent

Linux应用

软件的安装

软件包管理器: 软件的安装,卸载,查询等功能

后端工具: rpm, dpt

rpm:RedHat package Management

	是Linux界的软件管理的一个工业标准

dpt: debian的一个包管理器

依赖管理:

X —>Y —Z

X —>Y —X

前端工具: yum: 基于后端工具的软件包的管理,主要是解决rpm安装软件的时候的依赖的解决

		 apt-get

rpm

rpm 常用命令

安装一个包

rpm -ivh <包名>

–nodeps 如果该RPM包的安装依赖其它包，即使其它包没装，也强迫安装。

–force 即使覆盖属于其它包的文件也强迫安装

查询一个包是否被安装

rpm -q <软件名>

得到被安装的包的信息

rpm -qi < 软件名>

列出该包中有哪些文件

rpm -ql < 软件名>

列出服务器上的一个文件或目录属于哪一个RPM包

#rpm -qf <文件或目录名>

列出所有被安装的rpm package

rpm -qa

卸载一个包

rpm -e <软件名>
yum

1 配置一个自定义的仓库地址

/etc/yum.repos.d

local.repo

2 安装命令

yum install

3 查看软件包

yum list |grep mysql

yum list installed

4 卸载软件包

yum remove
- 修改yum源
  
  yum install wget -y
  
  mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo_bak
  
  wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
  
  yum makecache
  
  yum -y update