《跟老男孩学linux运维》第三章“秒懂”总结

为什么要远程连接linux系统学习----------------------模拟真实环境，很多云主机都是这样操作的

ssh远程连接系统，需要服务端安装ssh服务器，可以在服务端运行rpm -qa openssh openssl来查看工具是否安装。其中openssh提供ssh服务，openssl用来加密连接内容。

一般都用ssh2服务，因为更安全。ssh端口一般为22，telnet端口一般为23

测试服务器端端口是否开启可以用telent或nmap-------------------nmap 192.168.40.132 -p 22

命令行远程连接工具：telnet、xshell、putty；图形远程连接：vnc等

查看ssh端口是否被更改为其他命令----------------------netstat -lntup |grep sshd

secureCRT会话选项-仿真-缓冲区大小建议设为32000；最好设置操作记录保存--------------会话选项-日志文件-勾选‘在连接上启动记录’且日志名文件设置为%S_%Y%M%D.log

sz和rz命令----------send、receive是针对服务器的：sz--服务器发送（从服务器下载） rz--服务器接收（上传到服务器）   可以用其他软件代替sz 、rz命令。yum install -y lrzsz

可以用secureCRT批量部署数十台服务器，多标签发送交谈

可以做好securecrt配置文件备份，即使换电脑配置标签等不用重新配。

查看当前系统版本内核等信息命令--------cat /etc/redhat-release

增加系统一个普通用户lll-------------useradd lll，修改用户lll密码命令-----passwd lll，一般企业都用普通用户账号，避免使用root账号

切换到lll用户---------------su - lll（root用户下），切换回root用户---------su - root

whoami命令可以显示当前用户

linux系统命令尤其需要注意空格的出现位置，linux命令语法格式是： 命令  【参数】  【文件或路径】

相对路径和绝对路径--------------相对路径针对当前目录，绝对路径从/开始

vi 编辑器的使用

echo命令：打印输出内容；cp命令：拷贝；mv命令：移动；rm命令：删除；mkdir命令：建立路径；cd命令：改变路径；pwd命令：打印工作路径；cat命令：连接；ls命令：列表；

其中rm命令如果带-rf比较危险，强制删除，要谨慎。

sed命令：stream editor 流编辑器，修改流经它的文本。默认情况不会修改文件本身，只修改流经，并将结果打印----------------------替换文件中的 properties 为 property ,可以使用sed  's/properties/property/g'  build.xml这种方式，其实并没有修改build.xml文件的内容。如果想直接修改源文件，而没有这样的过程，可以用下面的命令sed  -i 's/properties/property/g'  build.xml这样，就直接修改了build.xml文件 

grep命令：文本搜索，搜索后面跟的xxx，以行为单位处理

awk命令:文本处理，以列为单位处理文本，按行读取文本视为一条记录，每条记录分为若干字段，输出各字段的值。非空白字段叫做域，编号分别是$1,$2......

运行级别指的是开机加载第几项

开机自启动项一般需5个：sshd--远程连接服务；rsyslog--记录系统日志服务；network--网络服务；crond--周期任务服务；sysstat--系统状态监控软件包

chkconfig命令主要用来查询运行级别信息。chkconfig---xxxx

多用管道|，结合awk，grep等命令筛选出需要的数据进行处理

可以通过更改端口以及改变远程连接ip来提高系统的安全性

visudo命令可直接赋予用户sudo权利

LINUX中2>&1是什么意思-------------(0：标准输入，1：标准输出，2:标准出错) 将标准输出和标准错误同时定向到一个文件中

crond命令可建立定时任务

文件描述符-----------------可以认为是linux下的任务管理中打开文件的索引表，是系统中使用的

手动优化内核，有套固定脚本；定时清理mail服务目录垃圾文件；隐藏系统信息；锁定系统关键文件；清除多余系统账号；为grub加密码；禁止linux被ping；升级软件到最新。