linux_5

远程登录管理工具
setup
--通过setup工具设置IP地址,注意激活onboot=yes
service network restart

centos7之后使用nmtui配置网络

认证
防火墙
网络配置
系统服务
6以前
eth0,1
7以后 eno+其他

service network restart
ifconfig 查询ip
lo
local loopback
127.0.0.1
on boot要开(6.8在网络配置那里)
RX packets 接收包
TX packets 发送包
mac地址
ip
子网掩码
Ctrl+c 退出
Xshell7(远程连接)
新建 
名称

ls --help
*求救_ls的用法
winSCP(传输文件)

anaconda-ks.cfg 
install.log 安装软件包的名称日志
install.log.syslog 安装的数据日志
cat 打开文件
linux #号开头是注释
*10

Linux严格区分大小写
linux一切皆是文件
linux不靠扩展名区分文件类型
touch 创建(触摸)
linux的设备文件保存在/dev/目录中
硬盘文件是/dev/sd[a-p]
光盘文件是/dev/hdc
写入配置文件就是永久生效
不能写入文件的就是临时的
linux不靠扩展名区分文件类型
靠权限位标识来确定
压缩包要扩展名比较好
二进制软件包要扩展名比较好
程序文件 
.sh Shell脚本
.c C语言文件
linux中所有的存储设备都必须在挂载之后
才能使用
windows下的程序不能直接在linux中使用
服务器管理建议
1,了解linux目录结构
cd 切换目录
在bin下所有用户都可以执行
/etc/ 配置文件保存位置
/home/ 普通用户的家目录
/lib/ 系统调用的函数库保存位置
/lib64/ 64位函数库保存位置, 是/usr/lib64/的软链接
linux 文件名字越鲜艳越重要,小心
~表示我在家目录下(超级用户的家目录是/root)
pwd 显示我当前在哪
函数库就是程序库
函数就是程序
.so+数字结尾都是函数
mnt目录下
cdrom挂光盘
usb挂u盘
/opt/第三方安装的软件保存位置(但一般保存在/usr/local/)
/net/ /proc/ /sys/ 不要碰,内存的挂载点

/selinux/ (fbi,cia开发, 增加安全性能)
usr unix software resource
var usr 里面的二级目录比较重要
做实验用这两个目录
home/root tmp(临时目录)
*12

 

/usr/src/ 用/usr/local/src/保存源码
/usr/local/ 保存软件
/usr/src/kernels/ 内核源码
src 源代码,源程序的缩写
注意事项
远程服务器只能关机不能重启
远程服务器在重启前,要中止正在执行的服务

重启命令的选用
shutdown -r now
最好在重启之前执行几次sync命令
把内存的数据保存在硬盘上
不要在服务器访问高峰运行高负载命令
高负载情况下服务器性能取决于硬盘
访问高峰期 17:00-24:00 
一般建议在4:00-5:00执行高负载命令
(使用定时任务)
远程配置防火墙时不要把自己踢出服务器
防火墙的基本功能:
数据包过滤(ip, mac地址, 端口号, 协议类型, 数据包中的数据)
防火墙配置完全是靠手工命令完成的,配置规则和配置命令相对也比较复杂
万一配置心不在焉,悲剧就发生了
**最好在本地测试完善再上传
先写一次定时任务,让他每5分钟清空一下防火墙规则
就算写错了也还有反悔的机会
等测试没有问题了再删除这个定时任务
指定合理的密码规范并定期更新
合理分配权限
给予用户最小的权限
定期备份重要数据和日志
不要把鸡蛋放在同一个篮子里
*14