任务三 使用vim编译器配置网络
子任务一 使用【setup】命令配置IP地址
第1步:运行【setup】命令
使用【setup】命令配置IP地址。在命令下行输入【setup】命令后按Enter键确认,弹出“CHoos a Toor”对话框。Network configuration”网络配置行,Enter键确认。
第2步 选择网络配置
在弹出的“select action”对话框,找到“Device configuration”后按Enter确认。
第4步:填写IP地址
在弹出的配置IP地址对话框中,首先使用Tab移动光标到Use DHCP 后面的[]中,然后按键盘的space键取消[]里面的星号(*)
在填写正确的IP地址.tab键找到OK后按enter确认IP地址的填写。
第5步:保存IP地址配置选项
填好IP地址后,按tab键,找到【save】后按Enter键保存IP地址的填写,然后再按tab键,找到【save&Quit】后按Enter保存设置并返回。
![](https://i-blog.csdnimg.cn/blog_migrate/9dd3a5e7320bf53e69eb85ca59eccc7a.png)
第6步:重启网络服务并查看IP地址信息
使用【setup】命令修改IP地址后,需重启network服务使刚才配置的IP地址生效,输入命令:
【service network restart】重新启动网络服务
【infconfig -a】查询IP地址配置信息
![](https://i-blog.csdnimg.cn/blog_migrate/cf77dead954ce44a8e288ab0b9b915f4.png)
子任务二 使用vim打开网络开关
第1步:打开网卡配置文件
【vim /etc/sysconfig/network-scripts/ifcfg-eth0】使用vim编辑器打开网卡配置文件
第2步:编辑“ifcfg-eth0”文件
按i或a或o中任意键,进入编辑模式,此时最下方会有“INEERT”插入标记,表示文件正处于编辑模。找到“ONBOOT=no”把no改为yes。
![](https://i-blog.csdnimg.cn/blog_migrate/3248cb3bfd4d874ec0d37622bd52d3f4.png)
第3步:退出并保存编辑的文件
修改完信息后,按esc退出编辑模式,然后保存编辑的文件,输入【:wq】保存并退出。
第4步:打开网络开关
使用【vim /etc/sysconfig/network】命令打开网络总开关的配置文件,安i键编辑此文件。
其他的控制语句,实现我们想要的功能。
GATEWAY:X.X.X.X. #设置系统网关的IP地址
GATWATDEV:YYY #设置连接网关的网络设备为YYY
DOMAINNAME:yhy.com #设置本机域名为yhy.com
DISDAMIN: yu.com
![](https://i-blog.csdnimg.cn/blog_migrate/ddc54b0e10c9ddbe7135c3b9b69c475c.png)
第5步:重启网络服务
对网络相关的任何配置文件进行修改后都需要重启网络,让配置生效。
【serice network restart】或【、etc/init.d/network restart】重启network 使之生效。
【ifconfig】查询IP地址信息。
![](https://i-blog.csdnimg.cn/blog_migrate/f8eba6a31c34e4e218409c872177124c.png)
第6步:总结vim编译器的简单操作
【:wq】写入磁盘并退出。
【:q】保存退出
【:q !】强制退出
子任务三 使用Vim 配置DNS地址
第1步:打开DNE的配置文件
输入【vim /etc/resolv.conf】命令打开DNS的配置文件
![](https://i-blog.csdnimg.cn/blog_migrate/7105f5cc7aeb993a6ebe9a4be6951328.png)
第2步:配置DNS地址
此文件没有配置DNS地址时默认为空,按i键进入编辑模式,输入如下字符:
namesever 8.8.8.8
namersever 114.114.114.114
在此文件中,按esc键后,把光标移动到第一行,人后连续按两次y键,然后按p键就会把光标所在的行复制并粘贴在光标所在行下面
如果文件中含有其他的以#号开头的注释信息,连续两次d键,删除光标所在的行。
![](https://i-blog.csdnimg.cn/blog_migrate/e35f4a4faa660d7c88f170e61c23acbe.png)
第3步:总结vim的使用
vim可以分为3种状态:指令模式、插入模式、底行模式。
(1)指令模式/插入模式:控制光标的移动,字符、子或行的删除,移动复制某区段及进入插入模式下,或者到末行模式下。
(2)编辑模式/插入模式:只有在Insert Mode 下,才可以做文字输入,按esc键可回到指令模式。
(3)末行模式:将文件保存或退出vim,也可以设置编辑环境。
子任务四 配置网卡多IP地址信息
第1步:使用命令配置临时IP地址
【ifconfig eth0 1.1.1.2 netmask 255.0.0.0】 配置网卡的临时IP,重启失效。
第2步:临时将一个网卡绑定多个IP
在网卡后跟eth0:1。【ficonfig eth0:1 1.1.1.3 netmask 255.0.0.0】eth0后跟冒号和1.
第3步:一个网卡永久绑定多个IP
复制配置文件ifconfig-eth0为ifconfig-eth0:1,此方法为永久修改。
使用【cp /etc/sysconfig/network-srcipt/】命令进入网卡文件存放目录,使用【cp ifcfg-eth0 ifcfg-eth0:1】命令复制网 卡文件为ifcfg-eth0:1,。然后使用【vim ifcfg-eth0:1】命令修改其中的IP地址。
子任务五 操作网卡与测试网络
第1步:通过命令操作网卡
操作网卡的主要命令是【ifconfig】命令,可以通过该命令关闭或启用网卡。
【ifconfig eth0 dwon】关闭网卡
【ifconfig eth0 up】启用网卡
【ifconfig eth0 hw ether 00:E0:23:45:A1】修改网卡物理地址(NAC地址)。
【service network restart】或【/etc/init.d/network restart】重启网络服务。
【ifconfig】查看网卡IP地址与物理地址信息
第2步:测试网络状态
测试网络状态主要有【traceroute】【ping】【netstat】3个命令。
【traceroute www.sina.com.cn】显示数据包到达目的主机所经过的路由。
【ping www.sian.com.cn】测试到达www.sina.com.cn网络的连通性。
【ping -c 4 8.8.8.8】测试网络的连通性。
【netstat -I】显示网络接口状态信息。
【netstat -lpe】显示所有监控中的服务器的Socket和正在使用Socket的程序信息。
【netstat -r】显示内核路由表信息。
【netstat -nr】显示内核路由表信息。
【netstat -t】显示TCP/UDP传输协议的连接状态。
【netstat -u】显示内核路由表信息。
【arp -a】查看arp缓存。
【arp -s 192.168.33. 15 00.08.27:CE:B2】添加一个IP地址和Mac地址的对应记录。
【arp -d 192.168.33.15】删除一个IP地址和Mac地址的对应缓存记录。
![](https://i-blog.csdnimg.cn/blog_migrate/c80c1ec3fc686af56c3f8601d9e4ca35.png)
子任务六 启动图形界面还是字符界面
第1 步:打开inittab配置文件
【vim /etc/inttab】使用vim编辑器打开/etc/inttab。
在这个文件中,我们通过注释可以看到,Linux有七个运行级别,分别如下:
0- halt 关机,让系统关闭所有程序并关机
1 - Single user mode 单用户字符界面,通常又称s或S。
2 - Multiuser,without NFS不具备网络文件系统功能的多个用户字符界面。
3 - Full multiuser mode 具备网络文件系统功能的多用户字符界面。
4 -nunused 保留不用
5 - X11具备网络功能的图形用户界面。
6 -reboot 关闭所有运行程序并重新启动系统。
![](https://i-blog.csdnimg.cn/blog_migrate/bcd97372ddac530e3b21c5492dc97ed5.png)
第2步:修改Linux启动模式
按i,o,a中的任意一个,进入编辑模式,把光标定位到最后一行的“id:5:initdefault”中,修改数字。如果数字是5,系统启动后默认进入图形界面,设为3则系统启动时默认进入字符终端界面。
![](https://i-blog.csdnimg.cn/blog_migrate/af2e903b0c0aa0f4f8f74ec02882eb6d.png)
第3步:保存配置文件
按esc,退出编辑模式,输入【:wq】保存并退出,关闭文件。
![](https://i-blog.csdnimg.cn/blog_migrate/02c22b231c82437df9242721cf28b4e3.png)
第4步:图形与字符界面的切换
【init 5】或【startx】在字符界面下切换到图形界面。
【init 3】从图形界面或单用户模式进入字符界面
任务四 root 账户密码的破解与保护
子任务一 进入单用户模式并修改root账户密码
方式一:使用a操作键进入单用户模式。
第1 步:进入kernel编辑界面
开机进入GRUB,在秒读的时候,按2次a键,编辑kernel参数。
第2步:编辑kernel启动参数
进入kernel编辑界面,输入空格后,在输入数字【1】或【single】以告诉Linux内核后续的启动过程需要进入单用户模式,然后按enter进入单用户模式。
![](https://i-blog.csdnimg.cn/blog_migrate/b149035856c1d5c82e43ac8e765ae3d4.png)
第3步:用【passwd】修改root密码
系统无需密码进入单用户模式,使用【passwd】命令修改root账户口令。
输入【passwd】命令,然后按enter键,系统等待输入新的root密码,输入完后按enter再次确认输入的新密码,输入完成后按enter键即可。(输入密码时,没有任何显示,安全)
当确认两次输入密码一致后,会看到“successfully”即修改密码成功的提示。
![](https://i-blog.csdnimg.cn/blog_migrate/5987bf100d82433eb0873354bd99acf8.png)
第4步:进入多用户系统
输入【init 3】进入能够提供网络服务的多用户模式文本模式,输入【init 5】进入能够提供网络服务的多用户模式图形界面模式,测试刚才更改过的命令。
输入用户名【root】然后enter键进入修改后的新密码,确认即可进入新密码。
![](https://i-blog.csdnimg.cn/blog_migrate/43690dbf4b77083eef25e30b55a99889.png)
方式2 使用e键进入是进入单用户模式
第一步:开机Linux秒读时按e建进入页面
![](https://i-blog.csdnimg.cn/blog_migrate/8e2e2b5f1f840dd1b915c39db38c1da9.png)
第二步:进入kernel编辑界面
再次按e键,进入如下有3个菜单的界面
![](https://i-blog.csdnimg.cn/blog_migrate/6b4184bb45ebb77c8cb387d501985539.png)
按↑、↓键,移动光标至以"kerne"开 头的第二行后在次按e建,编辑Linux启动级别,输入空格,在末行输入数字1或single,已告诉Linux内核后续的启动过程需要进入单用户模式,然后那enter键系统返回到启动菜单
第四步:进入单用户模式
按b键,这时系统开机无须密码,进入单用户模式。
第五步: 使用【passwd】命令修改root 密码
输人【passwd】命令,然后按Enter 键,系统等待输人新的root 密码,输人完成后按Enter 键再次确认输人新的密码,入完成后按Enter 键即可。
当确认两次密码输人一致后,会看到“successfully”即密码修改成功的信息提示。
![](https://i-blog.csdnimg.cn/blog_migrate/fb234ff6679a18ee9bb4a72673d9825b.png)
如果在输人【passwd】后发现,根本没有提示输人新密码,而是直接跳过去,根本没法更改密码,出现这种情况的原因是,默认安装CentOS 6.5 时seLinux 是默认开启的。seLinux 下,passwd 是没法应用的,要临时关闭seLinux。
输人【setenforce 0】关闭stLinux,这样就可以在单用户模式下更改密码了。
【子任务二】给单用户模式加密
首先要对GRUB进行密码配置,修改/boot/grub/grub.conf或者/etc/grub.conf配置文件即可。对单用户模式加密有两种方式如下:
方式一:明文方式
第一步:打开/boot/grub/grub.conf文件
输入【vim/boot/grub/grub.conf】命令,使用vim编辑器打开/boot/grub/grub.conf文件
![](https://i-blog.csdnimg.cn/blog_migrate/d551a9a6c365db222a1d5f2656394991.png)
第二步:编辑/boot/grub/grub.conf文件
在splashimage这个参数下一行添加:password=密码,如图:
![](https://i-blog.csdnimg.cn/blog_migrate/a92bcd1e9aef2d50cdee5819ff8567c1.png)
保存后重新启动计算机,再次登陆到GRUB菜单页面的时候就会发现这个时候已经不能按e键编辑启动标签了,需先使用【p】命令,输入正确的密码后才能对启动标签进行编辑,如图:
方式二:MD5加密方式
第一步:给密码进行md5加密
在终端中输入【grub-md5-crypt】后按Enter键,这时系统会要求输入两次相同的密码,之后系统便会输出MD5码,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/f5983b8de19d77046daaf0f05f3f0a76.png)
第二步:添加md5密文到/etc/grub.conf文件中
将生成的DM5密文复制下来然后编辑/etc/grub.conf文件,在splashimage这个参数下一行添加:
password --md5 $1$ 0Cpss $ xCdHV0pEo j3. z0uCIZhiG/
如图所示:
保存后重新启动计算机,再次登陆到GRUB菜单页面使用【p】命令对启动标签进行编辑
任务五 管理Linux系统的用户与用户组
第一步:查看Linux系统中的用户
系统中所有的用户存放文件为/etc/passwd,可通过【vim /etc/passwd】命令打开查看。
![](https://i-blog.csdnimg.cn/blog_migrate/83ee051d091ef54560869238749bd0d7.png)
第二步:查看用户密码以及有效期的文件
用户密码以及有效期的存放文件/etcšadow可通过【vim /etc/šhadow】命令打开查看
vim /etcšadow】编辑用户密码的存放文件。把user2所在行的第一个冒号与第二个冒号之间的字符删除掉,设置user2的密码为空。
第三步:查看账号所属组文件
/etc/group文件是用户组的配置文件,内容包含用户和用户组,并且能显示出用户是归属哪个用户组或哪几个用户组,因为一个用户可以归属一个或多个不同的用户组,同一用户组的用户之间具有相似的特征。
Linux中每建立一个用户时,同时也建立一个同名的组,此用户默认是加入到此组中。组用户文件存放在/etc/group里面,可以通过【vim /etc/group】命令查看,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/e1e537f4ac29c15e4dc8c4d3d66d4736.png)
第一列:用户组名称;
第二列:用户组密码;
第三列:GID,即组ID;
第四列:用户列表,每个用户之间用逗号(,)分割,本字段可以为空,如果为空表示用户组为GID的用户名。
第四步:查看用户组密码文件
通过【vim /etc/gshadow】命令可以查看用户组密码存放文件,每个用户组独占一行,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/7ba7711643f2c88843bc466e1b878b33.png)
在图中所示有4列,每一列对应的释义如下:
第一列:用户组名称;
第二列:用户组密码,这个段可以是空的或有叹号(!),如果是空的或有叹号(!),表示没有密码;
第三列:用户组管理者,这个字段也可以为空,如果有多个用户组管理者,用“,”号分割;
第四列:组成员,如果有多个成员,用逗号分割。
第五步:建立与删除用户
CentOS中,建立与删除用户的主要命令以及释义如下:
【useradd yhy】新建yhy用户。
【passwd yhy】为yhy用户设置密码,密码输入时无任何显示。
【useradd ybs -d /home/y】新建ybs用户,并指定家目录为/home/y。
【useradd user -d/home/user1】此处可以不加-d参数,因为用户的默认家目录就在/home下与用户名相同的目录。
【useradd user2】增加新用户user2,用户默认家目录为/home/user2。
【userdel yhy】删除用户,但不删除家目录。
【userdel -r ybs】删除ybs用户,并删除用户家目录。
【usermod -l user2 user1】修改用户user1名称为user2。
【usermod -L user2】锁定用户名user2,锁定后user2不能登录。
【usermod -U user2】解锁用户名user2。
【su -user1】root用户切换到普通用户,不需要密码。
【su -root】普通用户切换到root用户,需要root密码。
第六步:建立与管理用户组
CentOS中,建立与管理用户组的主要命令以及释义如下:
【groupsdd grp1】新建用户组grp1。
【groupdel grp1】删除用户组grp1。
【groupmod grp2 grp1】修改用户组名称grp1为grp2。
【gpasswd -a user2 grp2】把用户user2加入到用户组grp2中。
【gpasswd-d user grp2】把用户user2从用户组grp2中删除。
第七步:几个重要的命令补充
有关用户的操作还有以下命令,详细释义如下:
【who am i】显示当前以哪个用户登录。
【w】显示目前登入系统的用户详细信息,包括登录IP地址等。
【who】显示目前登入系统的用户简要信息。
【last】记录每个用户的登录次数和持续时间等信息。
【finger】查找并显示用户信息。
【su user】切换用户但不切换当前目录。
【su -user1】切换用户并切换到user的家目录。
【ntsysv】启动/关闭系统中的服务。
【setup】设置系统运行参数。
任务六 管理Linux系统的文件权限
第一步:认识文件权限说明
执行【ls -l】或【ls -al】或【ll】命令后显示的结果如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/234ea5c136c6724320f12429b514f8ed.png)
第一个字符一般用来区分文件和目录: d表示是一个目录,事实上在ext2(s中.目录是。个特殊的文件。一表示这是一个普通的文件。1表示这是一个符号链接文件,实际上它指向另一个文件。b.c 分别表示区块设备和其他的外围设备,是特殊类型的文件。
第2~10 个字符是用来表示一般权限,每3 个为一组,左边3个字符表示所有者权限,中间3 个字符表示与所有者同一组的用户的权限,右边3 个字符是其他用户的权限。这3个一组共9 个字符,代表的意义如表所示:
每个目录都有自己的专属目录,即家目录,通常集中放置在/home目录下,这些专属目录的默认权限为rwx------,表示目录所有者本身具有所有权限,其他用户无法进入该目录。执行【mkdir】命令所创建的目录,其默认权限为rwxr-xr-x用户可以根据需要修改目录的权限。
我们把r,w,x分别用数值4,2,1来表示,权限数字之和即可代表对应的权限如下:r:对应的数组4;w:对应的数值2;x:对应的数值1;-:对应的数值0。rwx合起来就是4+2+1=7,一个rwxrwxrwx的权限全开放的文件,数值为777。
第二步:使用【chmod】命令改变文件或目录的访问权限 在文本模式下,可执行【chmod】 命令改变文件和目录的权限。
【chmod 777 123.txt】把123.txt 文件的权限设置为777。
【chmod 777 /home/user]仅把/home/ user 目录的权限设置为rwxrwxrw。
【chmod -R 777 /home/ user】将整个/home/user 目录与其中的文件和子目录的权限都设置为rwxrwxrwx 。
【chmod u==rwx,g==rx,o==rx 123.txt】把123.txt 文件设置为755 的权限。
这里的u=rwx代表user(文件的拥有者)的权限等于rwx,g=rx代表group(所属组)的权限等于rx,o=rx 代表other(其他人)的权限等于rx。
第三步:更改文件的所有者以及所属组
文件与目录的权限可以改变,使用【chown】命令还可以改变其所有者及所属用户组。
使用【touch 123.txt】命令创建一个文件后再执行【ls -l】或【ll】命令查看文件的情况,如图:
![](https://i-blog.csdnimg.cn/blog_migrate/12d9a73a216f9c8c6bd22b1cd06e6cbd.png)
图中看出,123.txt文件的所有者为root,所属用户组为root。执行下面命令,把123.txt文件的所有权转移到用户yhy,
【chown yhy 123.txt】把123.txt文件的拥有者改为yhy用户。
【ls -l】查看文件的详细信息。
![](https://i-blog.csdnimg.cn/blog_migrate/61338ab6aa6b05b117f6205db36f25de.png)
要改变所属组,可使用【chown:yhy 123.txt】命令把123.txt文件的所属组改为yhy,然后使用【ls -l】命令查看文件的详细信息,如图:
要修改目录的权限,使用-R参数就可以了,方法和前面一样。
除了可以通过【chown】命令改变文件的拥有者以及所属组外,还可以通过【chgrp】命令改变文件的所属组。
【chgrp yangs /ect/123.txt】修改/etc/a.txt属组为yangs。
【chmod yhy.zck a.txt】或【chmod yhy:zck a.txt】把a.txt文件的拥有者改为yhy,所属组改为zck
第四步:认识umask
默认的权限可用【umask】命令修改,用法非常简单,只需执行【umask 777】命令,便代表屏蔽所有的权限,因而之后建立的文件或目录,其权限都变成000,依此类推,如图:
![](https://i-blog.csdnimg.cn/blog_migrate/359071731df377777f72d3ea63d3581e.png)
在图中当执行【umask 777】命令后,再建立的文件夹的权限为000。
通常/root账号搭配【umask】命令的数值为022、027和077,普通用户则是采用002,这样所产生的权限依次为755、750、700和775。用户登录系统时,用户环境就会自动执行【umask】命令来决定文件、目录的默认权限。
第五步:识别特殊权限
Linux 引人suid,sgid.sticky 这3 种特殊权限,能够更加方便、有效和安全地控制文件。
在一个目录或文件上加人suid 特殊权限时,如果原来目录或文件的属主具有x(执行)权限,就会用小写的s
来替代x,如果原来文件或目录不具有x(执行)权限,就会用大写的S来代替x。同样sgid、sticky和suid相同。
如果在一个文件或目录上加入sticky权限时,若原文件或目录的其他用户有x权限时,就用小写t代替x;如果没有就用大写T来代替x。
可以用chmod的字符或数字的方式修改特殊权限,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/2e56b45f38845b3f28213efa5293bb60.png)
从图的操作结果来看,对于test1这个文件、属组、其他人都没有执行权限,其权限用数字表示为644,通过【chmod 7644 test1】命令都加上特殊权限,然后再通过【ll】命令查看,发现属主、属组、其他用户的执行权限变为S、S、T。
对于test2这个文件,属主、属组、其他人都有执行权限,其权限用数字表示为755,通过【chmod 7755 test1】命令都加上特殊权限,然后再通过【ll】命令查看,发现属主、属组、其他用户的执行权限变为s,s,t。
第六步:识别文件颜色
在Linux中文件名颜色不同,代表文件类型不一样。具体如下:
浅蓝色:表示链接文件;
灰色:表示其他文件;
绿色:表示可执行文件;
红色:表示压缩文件;
蓝色:表示目录;
红色闪烁:表示链接的文件有问题了;
黄色:表示设备文件,包括block、char、fifo。
用【dircolors -p】命令可以看到默认的颜色设置,包括各种颜色和“粗体”,下画线,闪烁等的定义。
【touch a. txt】创建的一般文件,文件颜色变为白色。
chmod 755 a. txt】增加可执行权限后,文件颜色变为绿色。
【ln /etc/abc. txt 345. txt】执行该命令后,文件颜色变为天蓝色(建立 345. txt为/etc/abc.txt 345.txt的快捷方式)。
第七步:总结常用的几个命令【chmod u+x,g-x,o=x test】所有者加上执行权组成员减少执行权限,其他成员设置为执行权限。
【chmod -R 766 . /】修改当前目录权限,要求里面的所有文件和文件夹的权限修改为766.
【chown user1:G3 zip.zip】修改zip.zip的所有者为user1,所有组为G3。
【umask】查看当前umask参数。
【touch /home/dir1】在/home目录下创建新目录dir1。
【ll /home/dir1】显示目录dir1的详细信息,记录目录的权限信息。
【umask 066】改变umask参数为066。
【chmod g+w /home/dir1】为dir的同组用户增加写权限。
【chmod 755 /home/dir1】改变file1的文件权限为755。