Centos7系统管理

第1章 安装CentOS7

1-1 企业高级IT运维技术需要学习的技能

1-2 课程介绍

Windows server 学起来比较容易 需要花钱购买正版软件

linux 自定义操作系统 ，开源的

1. Linux系统管理
   1. 安装Linux、基本应用、用户和组、文件管理、磁盘管理、系统网络管理、监控系统性能、系统进程管理、系统安全加固、系统启动初始化，系统运行级别、远程访问系统
2. Linux网络基础服务
   1. 配置DHCP服务、配置DNS服务、FTP服务、NFS服务、Samba服务、将Linux配置成路由器、Linux防火墙和NAT、搭建Web服务器、安装和配置MySQL服务、将Linux配置成VPN服务器、搭建邮件服务器、配置Squid服务器最为Web代理服务器、系统间的时间同步

1-3 Linux发行版本

1. Linux发行版本构成
   1. Linux内核 ＋ 各种自由软件 ＝ 完整的操作系统
   2. 厂商提供的辅助安装、软件包管理等程序
2. 发行版的名称、版本由发行厂商决定
   1. Red Hat Enterprise Linux ，由Red Hat公司发布
   2. CentOS （Community Enterprise Operating System，中文意思是社区企业操作系统）是Linux发行版之一
   3. Suse Linux 11，由Novell公司发布
   4. Debian Linux 5.0，由Debian社区发布
   5. ……

Linux在企业中的应用

1. Internet网络服务器的应用
   1. 网站、域名解析、FTP、邮件系统 ……
2. 中小企业内部服务器的应用
   1. 代理上网、网络防火墙、企业网关
   2. DHCP动态地址分配、Samba文件共享 ……
3. 软件开发环境的应用
   1. 支持C/C++、Perl、PHP、Java、Python …… 语言
4. 桌面环境的应用
   1. OpenOffice办公软件、Firefox浏览器
   2. QQ/MSN即时通讯、RealPlayer、Mplayer播放器
   3. ……

文件系统类型

1. Linux中默认使用的文件系统类型
   1. EXT3， 第3代扩展（Extended）文件系统
   2. SWAP，交换文件系统
2. Linux支持的其它文件系统类型
   1. FAT16、FAT32、NTFS
   2. XFS、JFS
   3. ……

1-4 最小化安装CentOS7

1-5 Linux虚拟终端和模拟终端

多用户，允许多个终端同时接入

Linux终端

1. 虚拟终端 mingetty程序产生
   1.  w可以查看登录虚拟终端的用户
   2. 切换终端 ctrl+alt+fn  n=1-6
   3. 输入tty 显示当前是那个终端

1-6 关机 重启 注销

1. shutdown –r now 现在重启
2. reboot 重启系统
3. shutdown now 现在关机
4. poweroff 关机
5. shutdown +5 过5分钟关机
6. shutdown –c 取消关机命令执行
7. shutdown –h 02:23 & 在2点23分关机
8. shutdown –r 02:25 & 在2点25分重启
9. 注销 logout

1-7 安装图形界面GNOME

1. 先安装X Window
   1. Yum groupinstall “X Window System” –y
2. 查看安装的软件
   1. Yum grouplist
3. 安装图形界面GNOME
   1. Yum groupinstall “GNOME Desktop” “Graphical Administration Tools
4. 输入startx进入图形界面（不能在虚拟终端执行此命令进入图形界面）
5. [root@webServer ~]# systemctl get-default
6. multi-user.target
7. [root@webServer ~]# systemctl set-default graphical.target

1-8 GNOME图形界面基本操作

第2章 SHELL

2-1 介绍Linux下的SHELL

这里的shell就是指命令行，区分大小写

 Linux 系统区分大小写

1. GUI  图形界面
   1.    Gnome C语言开发
   2.    KDE C++开发
   3.    Xface 轻量级图形界面
2. CLI  命令行
   1.   bsh Unix提供的shell 功能弱
   2.   sh 安全稳定
   3.   csh Bill joy研发Csh 语法接近C语言 功能比sh强
   4.   ksh 商业版的ksh改进了csh GNU组织开发了免费的ksh 比商业版的ksh功能少
   5.   bash GNU组织融合和ksh csh和sh特性重新开发 能够操作Linux和unix
   6.   zsh
   7.   tcsh

2-2 Bash命令行编辑

1. 光标快速移动
   1. Ctrl+a 快速跳转到行首
   2. Ctrl+e 快速跳转到行尾
2. 删除命令行中内容
   1. Ctrl+w 删除光标前一个单词
   2. Ctrl+u 删除光标到行首的字符
   3. Ctrl+k 删除光标到行尾的字符
3.  清屏幕
   1. Ctrl+l或clear   Windows命令提示符 cls
4. 取消不执行的命令
   1. Ctrl+c

2-3 Bash的内部命令和外部命令

1. 内部命令 shell程序自带的命令
   1. type  + 查询的的命令    查看命令是内部还是外部命令
   2. 查看内部命令：[root@webServer ~]# man type
2. 外部命令 在系统的某个路径下的可执行程序
   1. 外部命令查找 依赖于 PATH变量
   2.  查看外部命令搜索路径 查看PATH变量
      • echo $PATH

1. type pwd查看pwd是内部命令还是外部命令
2. which命令查看命令所在的目录
3. [root@WebServer home]# which ping
4. [root@WebServer home]# which ifconfig
5.  安装外部命令
6. [root@webServer etc]# yum install -y net-tools

2-4 命令补全和路径补全

1. 命令补全 连按tab键 列出所有可能的命令
2. hash表缓存命令所在位置（就是把命令存在这个位置，再使用此命令时不用使用PATH变量来查找了）
3. hash –d wc 删除wc命令的缓存（删除某一条命令的缓存）
4. hash –r 清空缓存表
5. 路径补全

2-5 命令历史

默认存1000条命令历史，可以改

1. [root@WebServer ~]# echo $HISTSIZE          缓存多少条命令
2. [root@WebServer ~]# echo $HISTFILESIZE    命令历史文件能够保存多少条命令
3. [root@WebServer ~]# echo $HISTFILE         查看命令历史文件
4. /root/.bash_history
5. [root@WebServer ~]#cat /root/.bash_history  查看保存命令历史

 

1. history查看命令历史
2. History命令参数
3.  -c 清空命令历史
4. -w 保存命令历史到历史文件
5. -a 附加命令历史 到历史文件
6. -d 4 删除命令历史的第4条命

1. [root@WebServer ~]# history –a   将缓存的新命令 追加到历史文件
2. 查看$HISTCONTROL变量的值
3. [root@WebServer ~]# echo $HISTCONTROL
4. Ignoredups     不记录后面重复的命令 只记录第一个
5. Ignorespace     不记录以空格开始的命令
6. Ignoreboth      不记录以空格开始命令 也不记录后面重复的命令
7. 设置变量
8. export HISTCONTROL= Ignorespace

执行以前的命令

1. ！！执行上一条命令
2. history查看命令历史
3. ！6 可以执行命令历史中第6行命令
4. ！-1 可以执行命令历史中的倒数第一个命令
5. 上下键可以翻命令历史
6. Ctrl+P 向上翻
7. Ctrl+N 向下翻

当前命令 调用上一条命令的最后一个参数

1.  第一种方法
   1. ESC松开 再按 .
2. 第二种方法 输入!$
   1. [root@WebServer ~]# tail -1 !$
   2. tail -1 /etc/passwd
   3. sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

2-6 文件名通配符

1. 通配符 特殊的字符 不表示字符的表面意义 而是能够匹配符合指定特征的字符
2. * 代表任意长度的字符
3. ? 代表任意单个字符
4. [] 代表指定范围的单个字符
5. [root@WebServer tmp]# touch a ab aab cab adb ayb a91xueitb
6. [root@webServer ~]# ls a[ad]b
7. aab  adb
8. [root@webServer ~]# ls a[a-w]b
9. aab  adb
10. [root@webServer ~]# ls a[0-9]*
11. a91xueitb
12. [root@webServer ~]# ls a[^0-9]*

使用专门的方法标识特定字符

1. [[:space:]] 空格
2. [[:digit:]]    [0-9]
3. [[:lower:]]   [a-z]
4. [[:upper:]]   [A-Z]
5. [[:alpha:]]   [a-Z]

2-7 命令别名

比如ipconfig，在linux是ifconfig，可以通过alias别名·

命令别名

1. alias cmdalias=’command [option] [argument]’
2.  [root@WebServer ~]# type alias
3. 查看定义的别名
4. [root@WebServer ~]# alias
5. 定义命令别名
6. [root@WebServer ~]# alias if1='ifconfig eth0'
7. [root@WebServer ~]# alias ifconfig='ifconfig eth0' （这里的别名改后，一旦用户注销这个别名将不再起作用）
8. 调用命令本身
9. [root@WebServer ~]# \ifconfig

1. 将命令别名添加到用户环境配置文件（在配置文件里修改的别名是永久生效）
2. [root@WebServer ~]# ls -a
3.  [root@WebServer ~]# vi .bashrc
4. 编辑/etc/bashrc 添加命令别名 对所有用户生效
5. [root@WebServer ~]# vi /etc/bashrc
6. 删除别名
7. [root@WebServer ~]# unalias cdnet

2-8 命令替换

1. 使用命令执行的结果替换该命令
2. $(命令)
3.  [root@WebServer tmp]# echo "The current directory is $(pwd)"
4. [root@WebServer ~]# date --help
5.  date +"%Y-%m-%d %H:%M:%S"
6. [root@WebServer tmp]# touch file-$(date +"%Y-%m-%d %H:%M:%S" )
7. 使用反引号实现命令替换 echo `pwd`（ESC下面这个按键，反引号）
8.  bash 中 “ ” 弱引用 能够实现命令替换
9. ‘ ’ 强引用 不能够实现命令替换

2-9 路径展开

[root@centos ~]# mkdir /tmp/a /tmp/b等于[root@centos ~]# mkdir /tmp/{a,b}

mkdir /tmp/zz/a/b /tmp/yy/a/b

mkdir /tmp/{zz,yy}/a/b

 [root@WebServer ~]# mkdir /tmp/{a,b}{c,d} -v（-v显示细节）

mkdir: 已创建目录 "/tmp/ac"

mkdir: 已创建目录 "/tmp/ad"

mkdir: 已创建目录 "/tmp/bc"

mkdir: 已创建目录 "/tmp/bd"

1. [root@WebServer ~]# mkdir /tmp/{zz,yy}/a/b -pv
2. mkdir: 已创建目录 "/tmp/zz"
3. mkdir: 已创建目录 "/tmp/zz/a"
4. mkdir: 已创建目录 "/tmp/zz/a/b"
5. mkdir: 已创建目录 "/tmp/yy"
6. mkdir: 已创建目录 "/tmp/yy/a"
7. mkdir: 已创建目录 "/tmp/yy/a/b"

2-10 输入输出重定向和管道技术

 Windows和linux都有重定向和管道技术

重定向

标准错误输出

管道

1.  重定向 标准输出
2. Ifconfig eth0 1>abc
3. 重定向 标准错误输出
4. Ifconfig eth1 2>123

第3章 文件管理类命令

3-1 介绍Linux目录结构

1. / 根目录 文件的最顶端，/etc  /bin  /dev  /lib  /sbin 应该和根目录放到一个分区中
2. /bin  二进制，为所有用户使用的可执行程序
3. /sbin  system binaries 系统二进制程序 为管理所用
4. /dev 设备文件的存放位置
5. /lib  基本共享库和内核模块 Essential
6. /etc  Host-specific system configuration 主机相关的系统配置
7. /boot  Linux启动内核以及引导系统程序所需的核心文件，内核文件和grub系统引导管理器都位于此目录
8. /etc/X11   X Windows专门为图形界面存放配置的文件的目录
9. /home 用户主目录（可选的） 在home中存放用户名同名的目录
10. /media Mount Point for removeable media 为移动设备提供挂载点 光盘和U盘默认挂载点
11. /mnt 挂载点  第二个硬盘一般挂载到mnt
12. /opt add-on application software package   可选的软件安装路径 Oracle默认安装到此
13. /root 管理员的主目录
14. /srv  data for service provided by this system 服务使用的数据
15. /tem 临时文件 公共场所
16. /usr  应用程序存放目录，如命令、帮助文件等，建议单独分区，指定较大的磁盘空间。

3-2 命令参数和帮助的使用

1.  command [options] [arguments]
   1. 短选项 -h -l -s 选项之间使用空格隔开
   2. 短选项命令可以组合 -l -h 或者 -lh
   3. 有些命令的短选项可以不带-  通常称作BSD风格的选项 ps aux ，tar xf
   4. 有些短选项需要带参数 -L 512M
2. ls -lh
3. ls -l -h
4. ls --help  可以看到长参数和段参数
5.  长选项 --help  ，  --list
6.  长选项不能组合
7.  如果需要参数 长选项的参数通常需要=号  --size=1G
8.  参数：命令的作用对象
   1.  ls /root
   2.  -L 512M

如何获取命令帮助信息：

1.   内部命令
2.   help COMMAND
3.   外部命令
4.   COMMAND --help
5. 绝大多数命令都有实验手册

3-3 文件路径

1.  绝对路径
2. 相对路径
3. 工作目录 当前目录
4. pwd 显示当前目录  print working directory

3-4 目录切换命令cd

1. Linux文件名称 命名方式 除了回车都可以 不建议使用空白 / ? * 不要超过255个字符
   1. 不靠扩展名区分类型
   2.  文件和文件夹不能重名
2.  路径
   1. 严格区分大小写
   2. 可以使用任意字符 除了回车和/
   3. .开头 隐藏文件
   4. 最长255字符

文件夹有颜色，文件没有颜色

1. change directory
2. ls
3. 直接输入cd或cd ~，回到用户的home目录
4. cd ~student 可以切换到其他用户的home目录
5. 相对目录
6. .  当前路径
7. ..
8. cd ../..  上级目录的上级目录
9. cd student/相对路径
10. cd /student 绝对路径

1. cd –
2. 当前路径和上一路经 来回切换
3.  Echo $PWD两个环境变量 会保存上一个路径和当前路径

3-5 查看文件夹内容ls

1. ls：list
2. Linux所有.开始的文件为隐藏文件
3.  -a 显示隐藏文件
4. -l 长格式
5. -r 逆序
6. -R 递归显示
7. -I 节点号
8. 文件类型 权限 文件硬链接的个数 文件的属主 属组 文件大小 文件最后一次被修改的时间 文件名
9. 文件夹 不大于4K 和文件夹中文件数量和目录数量有关系
10.  想查看目录本身属性
11. ls –dl /dev
12. 显示子目录中的内容
13. ls –lR /dev 递归显示

3-6 创建目录mkdir和删除目录rmdir

1. mkdir
   1. mkdir /tmp/media
   2. mkdir –p /tmp/m/n  先创建m再在m中创建n 参数可以放到前 也可以放到后
   3. mkdir /tmp/m1/n1 –pv 显示创建详细过程
2. rmdir
   1. 只能用于删除空目录
   2. rmdir –p /tmp/m/n/p/q  先删除q 再删除p 再删除n

3-7 Linux文件类型

1. 1.普通文件    标识为-  f
2. 2.目录文件     标识为 d
3. 3.链接文件 
   1.    软连接  符号连接 快捷方式  标识为l
   2.    硬链接   标识为-
4. 4.特殊文件 用于作为硬件设备访问的文件
   1.   块设备  随机 按块进行存取  标识为 b
   2.   字符设备 有前后顺序的 线性的按字符逐个存取的字符设备  标识为c
5. 5.套接字文件 socket 让两个进程进行通信 使用软件模拟的设备 标识为s
6. 6.命名管道 pipe  标识为p

3-8 拷贝文件cp

1.  cp a b c d 将a b c拷贝到d目录
2. cp /etc/passwd /tmp/abc
   1. 如果abc不存在 则将文件passwd拷贝成abc  abc父路径存在
   2. 如果abc是文件 现有abc被覆盖
   3. 如果abc是目录 将passwd文件将被复制到abc文件夹 保留原来的文件名
3. cp –r /etc/sysconfig /tmp/  复制目录
4. -r  -R 递归复制目录
5. -p拷贝文件 保留文件的原有的权限 属主和时间戳 只有管理员可以 普通用户不能保留
6. -d 保留文件链接属性
7.  -a 保留所有属性  相当于-dr

3-9 删除rm和移动mv文件

1. rm 只能删除文件  remove
2. rm /tmp/a.txt
3. rm –r /tmp/d/* 删除d目录下的全部文件和文件夹  不删除d目录
4. rm –r /tmp/d   删除d文件夹和里面的文件
5. Rm –rf /tmp/* 强制删除tmp目录下的全部文件 不提示
6. \rm –r /tmp/* 直接删除不需确认

1. mv /tmp/abc /tmp/abc3
2. 将多个文件移动到一个目录下
3. 目录不能覆盖文件

3-10 更改文件访问时间和修改时间touch

1. 每一个文件都有三个时间
   1. 最近一次访问时间
   2. 最近一次修改时间      modify 文件内容变化  内容变了 属性肯定变
   3. 最近一次改变时间   元数据 文件属性的改变
2.  文件数据
   1. 数据
   2. 元数据  文件名 大小 权限 属主属组 时间戳
3.  查看文件的元数据 touch一下所有时间戳 都跟着变化
4.  Stat查看文件的元数据

应用场景：备份数据时，备份昨天最近的文件，其他应用场景

3-11显示文件类型file和查找文件find

1. 用来显示文件类型
2. 字符文件
3. 二进制文件

Find按名称和文件类型查找

1. 默认查找当前目录
2. [root@WebServer ~]# find -name 'tea*'
3. [root@WebServer ~]# find -name "tea*"
4. 查找指定路径的文件
5. [root@webServer ~]# find /dev -name 'st*'
6. 查找满足两个条件的文件 都满足
7. [root@webServer ~]# find /root -name "han*" -type f （type f是代表文件，此命令是查找以han开头的文件）
8. 查找满足两个条件的文件 或者
9. [root@WebServer ~]# find /tmp -name "tea*" -o -name "a*"
10. 除了某个条件的文件
11. [root@webServer ~]# find /root -name "han*"  !  -type f
12. 把查找结果保存到一个文件
13. find   -name   april*   -fprint file

find  文件时间查找

1. -amin n 查找系统中最后n分钟访问的文件
2. -atime n 查找系统中最后n*24小时访问的文件
3. -cmin n 查找系统中最后n分钟被改变文件状态的文件
4. -ctime n 查找系统中最后n*24小时被改变文件状态的文件
5. -mmin n 查找系统中最后n分钟被改变文件数据的文件
6. -mtime n 查找系统中最后n*24小时被改变文件数据的文件
7. +n  代表n时间以前
8. –n  代表n时间以内

按文件属主和属组查找

1. 按属主查找
2. [root@WebServer ~]# find /home -user hanlihui
3. 按属组查找
4. [root@WebServer ~]# find /home -group hanlihui
5. 查看当前用户的id
6. [root@WebServer ~]# id
7. uid=0(root) gid=0(root) 组=0(root) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
8. 查看指定用户的id
9. [root@WebServer ~]# id hanlihui
10. 使用uid和gid查找文件
11. [root@WebServer ~]# find /home -uid 503
12. [root@WebServer ~]# find /home -gid 503

find 按大小查找

1. [root@WebServer ~]# find . –empty
2. find   /home   -empty
3. 查找小于512k的文件
4. [root@WebServer ~]# find /root/ -size -512k
5. 查找大于512K的文件
6. [root@WebServer ~]# find /root/ -size +512k

find  按文件类型

1. find   /dev   -name ‘st*’ -type l   连接
2. find   /home   -links   +2     连接数大于2个

3-12 查看文件内容cat tac more less head tail

Cat

1. -n 显示行号
2. -b 给非空行编号
3. 可以显示文本文件的内容 可以同时显示多个文本文件的内容
4. [root@WebServer ~]# cat -n teacher.txt abc

Tac显示文本内容

1. 按行号逆向显示文本内容

Tac+文本名

more分页显示

1. 分屏显示文本文件内容 从前往后翻
2. b键往前翻一行  翻到文件的尾部 显示结束 不能往前翻了
3. 回车 往下翻一行
4. 空格 往下翻一屏
5. more /etc/passwd

less  分屏显示 less+文本文件

1. 向下翻一行 向下键 回车
2. 向上翻一行 向上键
3. 向下翻一屏 pgdn 空格键
4. 向上翻一屏 pgup 
5. /vir （在less页面找vir）
6. ？vir（在less页面找vir）
7. ：q退出less命令

Head

1. 显示文本文件的前几行 默认显示前10行
2. [root@WebServer ~]# head -n 2 /etc/passwd
3. [root@WebServer ~]# head -2 /etc/passwd

Tail

1. 显示文本文件的后几行 默认显示后10行
2. [root@WebServer ~]# tail -n 2 /etc/passwd
3. [root@WebServer ~]# tail -2 /etc/passwd 
4. -f  follow 一直跟踪 不再退出 ctrl+c结束

3-13 文本编辑器Vi、nano和winSCP

nano命令默认没有，要安装。

Vi

1. 可以打开文件进行编辑 创建文件进行编辑
2. [root@WebServer ~]# vi test1
3.  输入i  变为插入模式 编辑内容
4. 删除光标所在的行 dd
5. Ctrl+f往下翻页
6. Ctrl+b往上翻页
7. esc 退出插入模式
8. :set number  显示行号
9. :wq 写入退出
10. :w 保存
11. :q! 不保存退出
13. 查找
14. :/字符串  从上往下找    按n查找下一个
15. :?字符串 从下往上找 按n查找上一个

Nano

1. 安装nano
2. [root@WebServer ~]# mkdir /mnt/cdrom
3. [root@WebServer ~]# mount /dev/cdrom /mnt/cdrom/
4.  [root@WebServer ~]# cd /mnt/cdrom/Packages/
5. [root@WebServer Packages]# find -name 'nano*'
6. ./nano-2.0.9-7.el6.x86_64.rpm
7. [root@WebServer Packages]# rpm -i nano-2.0.9-7.el6.x86_64.rpm
8. 使用nano创建并编辑文件test
9. [root@WebServer ~]# nano test

Ctrl+字符

WinSCP

1. WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。同时支持SCP协议。它的主要功能就是在本地与远程计算机间安全的复制文件。

3-14 文本操作命令cut和tr

1. 按照我们想要的格式显示文件内容 可以对文件内容进行过滤 改变样式输出

3-15 wc和sort、uniq

Wc ：word count，字符统计，可以统计1文件的行数，单词数，字符数量

Sort：对文本中的行进行排序

uniq：针对文本中连续的重复行进行操作

3-16 Grep命令参数

  grep：Global RE Printing，全局搜索正则表达式，并将搜索到的行打印出来。

  RE：Regular Expression 正则表达式，由一些元字符和其他组成的表达式，元字符是由特定意义的字符，并不代表这个字符本身

  文本过滤工具，能够指定的正则表达式，逐行扫描文件的内容，只要行中有满足正则表达式的内容，则正行被显示

  RE：Basic RE 基本正则表达式，Extended RE扩展正则表达式

3-17 正则表达式

3-18 分组匹配

3-19 锚定符

3-20 在正则表达式中使用字符类

3-21 正则表达式练习题

3-22 扩展正则表达式

第4章 管理Linux用户和组

4-1 Linux用户和组的ID

用户登录身份和权限

1. 创建用户
2. [root@WebServer ~]# useradd zhangql
3. 添加组
4. [root@WebServer ~]# groupadd teachers
5. 将用户添加到组
6. [root@WebServer ~]# usermod –a –G teachers zhangql
7. 查看当前用户的身份
8. [root@WebServer ~]#id
9. 查看zhang用户的id
10. [root@WebServer ~]#id zhangql

Linux中用户和组管理

1. 用户类别
2. 管理员   root  UID  0
3. 普通用户 UID 取值范围1—65535
4. 系统用户 UID取值范围 201-999 专门用来运行服务的账户 不需要登陆系统
5. 普通用户 UID取值 1000-60000 可以用来登陆Linux
6.  用户UID定义的文件
7. [root@WebServer ~]# cat /etc/login.defs | grep -v '^#'

4-2 存放账户和密码的文件passwd和shadow

Passwd文件结构

1. [root@WebServer ~]# tail -1 /etc/passwd
2. zhangql:x:500:500::/home/zhangql:/bin/bash
3.  account 用户登录名
4. password 密码
5. UID 用户的ID
6. GID 用户的基本组ID
7. Comment 注释
8. HOME 用户主目录
9. Shell 分配给用户的shell

Shadow文件结构

1. [root@WebServer ~]# tail -1 /etc/shadow
2. zhangql:$6$PDZ2U4mg$fIc836Mlj2cuc6zBxW7YiVtNEL/7M/F.EpYX0XVmkdkGCjWUf4N89wtWFSdC1nFfCYFB.:16312:2:15:7:5:16600:
3. 用户登录名
4. 加密后的密码
5. 从1970年到最近一次更改密码时间之间过了多少天
6. 密码最少使用几天
7. 密码最长使用多少天
8. 密码到期前几天提醒用户更改密码
9. 密码过期时间
10. 用户过期时间

4-3 更改用户密码过期时间 最长使用时间

Chage

1. -d 设置最近一次更改密码时间
2. -E 设置账户过期时间
3. -I 设置密码过期时间
4. -l --list 列出用户账户密码信息
5. -m 设置用户最短密码使用时间
6. -M 设置用户最常密码使用时间
7. -W 设置密码更改警告时间
8.  [root@WebServer ~]# chage -l zhangql
9. [root@WebServer ~]# chage -W 7 zhangql
10. [root@WebServer ~]# chage -I 5 zhangql  
11. [root@WebServer ~]# chage -m 2 zhangql
12. [root@WebServer ~]# chage -M 15 zhangql
13. [root@WebServer ~]# chage -d "2014-08-31" zhangql

4-4 创建用户useradd

1. adduser-->useradd
2. -u 指定用户的UID 大于1000 并且不能和现有用户UID重
3. -g 指定用户的基本组
4. -G 可以为用户指定多个附加组 用逗号隔开多个附加组
5. -c 为用户添加注释信息
6. -d 为用户指定家目录
7. -s 指定shell的路径 最好是/etc下的shells 安全shell
8. -m 如果家目录不存在 强制创建
9. -M 不给用创建家目录
10. -r 创建系统账户 id 201-999之间
11. [root@webServer ~]# useradd zhaosheng -u 1202 -G teachers -c "sales user" -d /home/zhaosheng

4-5 更改用户usermod

1. user modify
2. -u 修改用户的UID
3. -g 修改用户所属的基本组GID
4. -G 修改用户附加 使用逗号隔开多个附加组
5. -a –G 将用户添加到新的附加组
6. -c 修改用户的注释信息
7. -md 移动用户的家目录 到新的位置
8. -d 指定用户的家目录到新位置
9. -s 更改用户使用的shell
10. -l 更改用户登录名
11. -L 锁定用户 禁用
12. -U 解锁用户
13. 用户只能属于一个基本组  默认组
14. 用户可以属于多个附加组

chsh

1. 更改用户shell
2. [root@WebServer ~]# chsh niux
3. Changing shell for niux.
4. New shell [/bin/sh]: /bin/bash
5. Shell changed.

Finger

1. [root@webServer ~]# yum install finger* -y
2. 查询用户信息 以及 登录信息
3. [root@WebServer ~]# finger niux

Chfn

1. 更改用户描述信息
2. [root@WebServer ~]# chfn niux
3. Changing finger information for niux.
4. Name [The 2013 new student]: my Student
5. Office []: 502
6. Office Phone []: 86697088
7. Home Phone []: 13803367991

4-6 更改或重设用户密码passwd

1. 普通用户只能更改的密码
2. Passwd 更改当前用户密码  需要输入旧密码
3. 管理员root能够更改任何人的密码 
4. [root@WebServer ~]# passwd niux   重设用户密码
5. 使用脚本更改用户密码
6. [root@webServer ~]# echo "centOS" | passwd --stdin zhaosheng
7. 锁定用户
8. [root@WebServer ~]# passwd -l niux
9. 解锁用户
10. [root@WebServer ~]# passwd -u niux
11. 清除用户密码
12. [root@WebServer ~]# passwd -d pangz

1. 查看当前登录的用户
2. [root@WebServer ~]# whoami
3. root

who

1. 查看那些用户登录了Linux
2.  [root@WebServer ~]# who
3. niux     tty1         2014-08-30 06:31
4. root     pts/0        2014-08-30 04:39 (192.168.80.111)
5. root     pts/1        2014-08-30 06:10 (192.168.80.111)
6. root     pts/2        2014-08-30 06:12 (192.168.80.111)
7. niux     pts/3        2014-08-30 06:31 (192.168.80.111)
8. niux     pts/4        2014-08-30 06:54 (192.168.80.111)

userdel

1. -r 删除用户家目录
2. [root@WebServer ~]# userdel -r zhangql

4-7 管理Linux组

1. groupadd
   1. [root@WebServer ~]# groupadd -g 555 master
   2. [root@WebServer ~]# groupadd -r sus
2. groupmod
   1. [root@WebServer ~]# groupmod -g 556 master
   2. [root@WebServer ~]# groupmod -n masters master
3. groupdel
   1. [root@WebServer ~]# groupdel masters

4-8 登录shell和非登录shell

1. 交互式shell    等待用户输入 执行提交的命令  exit
2. 非交互式shell  执行shell脚本 脚本执行结束shell退出
3.  
4. 登录shell    需要输入用户名和密码才能进入的shell    -login
5.              [root@WebServer ~]# su --login zhangql
6. 非登录shell  不需要输入用户名和密码就能进入的shell   
7.              [root@WebServer ~]# sh
8.              [root@WebServer ~]# bash
9.              [root@webServer ~]# yum install -y psmisc     安装pstree
10.              [root@WebServer ~]# su zhangql
11.              图形界面的Linux登录后打开命令行终端

4-9 bash用户配置文件初始化用户工作环境

1. Bash的配置文件保存用户的工作环境
2. [root@webServer ~]# echo $PATH
3. export PS1='[\h@\u \t]'
4. 个人配置文件
5. ~/.bash_profile  ~/.bashrc
6. 全局配置文件
7. /etc/profile   /etc/profile.d/*.sh  /etc/bashrc
8.  profile类的文件  设定环境变量 登录前运行的脚本和命令
9. bashrc 类的文件  设定本地变量 定义命令别名
10.  
11. 全局配置和个人配置设置冲突 以个人设置为准

登录式shell配置文件应用顺序

1. 首先读取/etc/profile-->/etc/profile.d/*.sh-->~/.bash_profile-->~/.bashrc-->/etc/bashrc
2. 优先级 如果设置不一致 以后应用为准

4-10 文件和文件夹权限

1. 文件权限
2. r 可读 用户可以使用cat查看文件的内容
3. w 可写 可以编辑或删除此文件
4. x 可执行 executable 针对命令文件可以授予用户可执行权限

1. 文件夹权限
2. r  用户可以列出该文件夹内部所有文件 ls
3. w 用户可以在此文件夹中创建文件和文件夹
4. x  用户可以使用cd进入该文件夹 ls –l st.txt 查看内部文件的详细信息

1. 100   r
2. 010   w
3. 001   x
4.  
5. 000  ---   无权限     0
6. 001  --x   可执行     1
7. 010  -w-  可写        2
8. 011  -wx  写和执行   3
9. 100  r--   可读       4
10. 101  r-x   读和执行   5
11. 110  rw-   读和写     6
12. 111  rwx   读写执行  7

访问文件和文件夹的三类用户

1. u   属主
2. g   属组
3. o   其他账户

4-11 更改文件夹属主属组以及更改权限

chown

1. 同时更改文件夹的属主属组
2. [root@WebServer ~]# chown niux:teachers /homeWork/
3. 同时更改文件夹以及文件夹内部文件和文件夹的属主和属组
4. [root@WebServer ~]# chown niux:teachers -R /homeWork/
5. 更改文件夹的属主
6. [root@WebServer ~]# chown zhangql /ppt
7. 更改文件夹属组
8. [root@WebServer ~]# chown :teachers /ppt
9. [root@WebServer ~]# chown .teachers /ppt
10. 参照ppt文件夹的属主属组设置wang和zhang文件的属主属组
11. [root@WebServer ~]# chown --reference=/ppt  /ppt/wang   /ppt/zhang

修改文件和文件夹权限chmod

1. 三类用户
   1. u  属主
   2. g  属组
   3. o  其他用户
   4. a  所有人
2. 三类权限
   1. r
   2. w
   3. x

修改权限chmod

1. 修改文件属主的访问权限
2. [root@WebServer ~]# chmod u=rwx /ppt/wang
3. [root@WebServer ~]# chmod u+x /ppt/wang 
4. [root@WebServer ~]# chmod u-x /ppt/wang
5.  修改属组的访问权限
6. [root@WebServer ~]# chmod g=rwx /ppt/wang
7. [root@WebServer ~]# chmod g-x /ppt/wang 
8.  修改其他用户的访问权限
9. [root@WebServer ~]# chmod o=rwx /ppt/wang
10. [root@WebServer ~]# chmod o-w /ppt/wang
11. [webServer@root 15:07:43]chmod u=rwx,g=r,o= /test

同时修改属主 属组 其他账户权限

1. [root@WebServer ~]# chmod u=r,g=rw,o=x /ppt/wang
2. [root@WebServer ~]# chmod a=r /ppt/wang
3. [root@WebServer ~]# chmod a=rwx /ppt/wang
4. [root@WebServer ~]# chmod a-x /ppt/wang
5. [root@WebServer ~]# chmod ug=rw,o=x /ppt/wang

同时修改属主 属组 其他账户权限

1. [root@WebServer ~]# chmod u=r,g=rw,o=x /ppt/wang
2. [root@WebServer ~]# chmod a=r /ppt/wang
3. [root@WebServer ~]# chmod a=rwx /ppt/wang
4. [root@WebServer ~]# chmod a-x /ppt/wang
5. [root@WebServer ~]# chmod ug=rw,o=x /ppt/wang
6.  修改/ppt文件夹以内部文件和文件夹的权限
7. [root@WebServer ~]# chmod go-x -R /ppt
8.  使用八进制方式设置权限
9. [root@WebServer ~]# chmod 700 /ppt/wang
10. [root@WebServer ~]# chmod 711 /ppt/wang
11.  参照现有文件或文件夹权限设置文件和文件夹权限
12. [root@WebServer ~]# chmod --reference=/ppt /ppt/wang /ppt/zhang

4-12 权限遮罩码umask

 设置文件和文件夹的默认权限

1. umask 控制用户创建文件和文件夹的默认安全设置
2. 文件默认权限
3. 666-umask
4. 文件夹默认权限
5. 777-umask
6. 管理员root  umask=022 文件默认权限666-022=644 文件夹777-022=755
7. 普通用户  umask=002 文件默认权限666-002=664 文件夹777-002=775

1. 管理员root  umask=022 文件默认权限666-022=644 文件夹777-022=755
2. 普通用户  umask=002 文件默认权限666-002=664 文件夹777-002=775
3. [zhangql@WebServer ~]$ umask 007
4. [zhangql@WebServer ~]$ umask
5. 0007
6. 文件的默认权限不允许有执行 如果和umask计算的结果有执行权限 将其计算结果+1
7. umask=023  用户文件的权限 666-023=643  rw-r---wx  644  rw-r--r--

4-13设置用户命令提示符

1. PS1=”[\u@\h \w]#”
2. 以下代表的意义
3. \d ：代表日期，格式为weekday month date，例如："Mon Aug 1"  
4. \H ：完整的主机名称。
5. \h ：仅取主机的第一个名字，如上例，则为fc4，.linux则被省略 
6. \t ：显示时间为24小时格式，如：HH：MM：SS 
7. \T ：显示时间为12小时格式   
8. \A ：显示时间为24小时格式：HH：MM  
9. \u ：当前用户的账号名称
10. \v ：BASH的版本信息
11. \w ：完整的工作目录名称，家目录会以 ~代替
12. \W ：利用basename取得工作目录名称，所以只会列出最后一个目录

4-14图形界面更改文件和文件夹权限

第5章 管理CentOS网络

5-1 ifconfig查看地址 更改IP地址

1. 查看网络连接的设置
2. 查看所有工作的网络连接
3. [root@WebServer ~]# ifconfig
4. 查看ens33网卡的设置
5. [root@WebServer ~]# ifconfig ens33
6. 禁用ens33网卡
7. [root@WebServer ~]# ifdown ens33
8. 能够看到所有网卡 包括禁用的和启用的
9. [root@WebServer ~]# ifconfig –a
10. 启用网卡
11. [root@WebServer ~]# ifup ens33

1. 设置Linux服务器名称
2. [root@webServer ~]# vi /etc/hostname

更改IP地址

1. [root@Web1 ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
2. 更改后重启network服务配置生效
3. Service network restart

5-2 更改使用的DNS服务器

1. [root@Web1 ~]# vi /etc/resolv.conf   
2. # Generated by NetworkManager
3. nameserver 202.99.160.68
4. nameserver 222.222.222.222

更改hosts

1. [root@Web1 ~]# vi /etc/hosts
2.  127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
3. ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
4. 222.3.2.3 www.91xueit.com www.51xueit.com
5. 33.2.3.2 www.51cto.com
6.  

5-3 测试网络是否畅通 域名解析是否正常

1. Ping 使用ICMP协议
2. Ping 8.8.8.8
3. -c 指定发送几个数据包
4. -i 指定等几秒钟 发一个ping包
5. -w 指定ping命令执行多长时间 秒
6. -t 指定数据包ttl
7. -s 指定发送数据包大小
8.  [root@Web1 ~]# ping 222.222.222.222 -w 10

1. Traceroute
2. 安装traceroute
3. [root@webServer ~]# yum install traceroute -y

1. Nslookup
2. Yum install bind-utils -y
3. [root@FTPServer ~]# nslookup www.baidu.com
4. [root@FTPServer ~]# nslookup
5. > www.baidu.com
6. Server:         8.8.8.8
7. Address:        8.8.8.8#53

查看TCP建立的连接 Netstat

1. 查看Linux路由表 查看侦听的端口 建立的连接 查看各种协议的统计信息
2. 查看路由表
3. [root@WebServer ~]# netstat –r
4. 查看侦听的端口
5. [root@WebServer ~]# netstat –ln
6. 什么服务侦听的什么端口
7. [root@WebServer ~]# netstat -lnp | grep "tcp"
8. 查看建立的连接
9. [root@WebServer ~]# netstat -n | grep "tcp"
10. 查看所有协议统计信息
11. [root@WebServer ~]# netstat -s
12. 查看TCP协议统计信息
13. [root@WebServer ~]# netstat -s | grep -A 10 "Tcp:"

5-4 给网卡绑定多个IP地址

1. ens33     192.168.80.200
2. Ens33:0  192.168.80.201

复制原有的网卡内容到一个新的网卡，然后修改网卡里的IP地址和网卡名字，重启网络服务后生效

5-5 将多个网卡绑定为一个实现负载均衡和容错

linux聚合有6种模式

1. broadcast 传输来自所有端口的包
2. roundrobin 以轮循的方式传输所有端口的包
3. activebakup 这是一个故障迁移程序，监控链接更改并选择活动的端口进行传输
4. loadbalance 监控流量并使用哈希函数以尝试在选择传输端口的时候达到完美均衡
5. lacp 实施802.3ad 链路聚合协议，可以使用与 loadbalance 运行程序相同的传输端口选择的可能性

查看连接

[root@webServer ~]# nmcli con show

1.创建bond0口，其mode为lacp4

nmcli connection add type bond con-name bond1 ifname bond1 mode 4

2.将2个万兆口enp5s0f0、enp5s0f1加到bond1里去

nmcli connection add type bond-slave ifname enp33 master bond1

nmcli connection add type bond-slave ifname enp36 master bond1

3.静态配置team0口地址、网关。 注意不要漏掉网关

nmcli connection modify bond1 ipv4.addresses '192.168.7.110/24' ipv4.gateway '192.168.7.254'

nmcli connection modify bond1 ipv4.method manual

nmcli connection up bond1

4.查看配置

[root@webServer ~]# ip addr show bond1

虚拟机添加两块网卡进行实验

第6章 管理Linux软件

6-1 介绍Linux软件包

1. 软件包分类
   1. 源码包 修改源代码 编译 安装 运行效率更高更 加稳定
   2. 二进制包 优点 管理简单 缺点 不能修改源代码 依赖性
2.     Redhat  centOS     rpm
3.     Debain   Ubuntu    deb
5. name-version-release.arch.rp2 m                  src.rpm 源码包
6. version
   1. 主版本号 软件有了重大改进
   2. 次版本号 某个子功能发生重大变化
   3. 修订号   修复了软件的一些bug 调整了部分功能
7. Release
   1. 发行版本号 是源程序配置完成后 编译 制作rpm包的版本
8. Arch
   1. 运行的平台
9. OS
   1. el7  RHEL 7.x(Red Hat Enterprise Linux)/CentOS 7.x
   2. fc20  Fedora
10. 硬件平台CPU
11. 硬件平台包括了：i386、i486、i586、i686、x86_64、ppc、sparc、alpha

1. 主包
   1. bind-9.7.1-i586.el5.rpm
2. 子包
   1. bind-libs-9.7.1-i586.el5.rpm
   2. bind-utils-9.7.1-i586.el5.rpm

6-2 使用RPM管理软件

1. Redhat Package Manager（RPM）
2. rpm 选项
   1. -i  （install） 安装
   2. -U  （update） 升级软件
   3. -e  （erase） 删除软件
   4. -q   （query）查询安装的软件
3.  -h  显示安装的进度
4. -v  显示安装详细信息
5. -vv  显示更加详细的安装信息

安装软件

1. 安装软件包 需要软件包的位置
2. [root@WebServer ~]# rpm -ivh /mnt/cdrom/Packages/zsh-4.3.10-5.el6.x86_64.rpm
3. [root@WebServer ~]# rpm -ivh /mnt/cdrom/Packages/nano-2.0.9-7.el6.x86_64.rpm
4. 在软件包所在目录下可以不指定路径
5. [root@WebServer ~]# cd /mnt/cdrom/Packages/
6. [root@WebServer Packages]# rpm -ivh traceroute-2.0.14-2.el6.x86_64.rpm
7.  --test 测试是否能够安装成功
8. --force 如果软件包冲突 也强制安装
9. --nodeps 不检测是否依赖其他软件
10. --noscripts 不执行任何安装脚本
11. --nopre  不执行安装前的脚本

查询软件

1. rpm -q
2. rpm –q pkgname
3.  rpm –qa
4. rpm –qi 查看软件详细信息
5. rpm -ql  查看软件生成的文件
6. rpm –qc  查看配置文件位置
7. rpm –qf /bin/sh 可以查看文件是由哪个程序生成的
8. rpm -q --scripts bash   查询软件包相关的脚本

查询未安装的软件包会产生哪些文件

1. 查询未安装的软件包会产生哪些文件
2. rpm -qlp /mnt/cdrom/Packages/samba-3.6.9-151.el6.x86_64.rpm
3. 查看软件包详细信息
4. rpm -qip /mnt/cdrom/Packages/samba-3.6.9-151.el6.x86_64.rpm
5.  
6. 粗略查询软件包名称包含ftp的软件
7. [root@WebServer ~]# rpm -qa | grep "ftp"

升级

1. -U  upgrade 如果不存在老版本 就是全新安装
2. -f   freshen 老版本必须存在
3. [root@WebServer ~]# umount /dev/cdrom
4. [root@WebServer ~]# mount /dev/cdrom /mnt/cdrom/
5. [root@WebServer ~]# rpm -Uvh /mnt/cdrom/Packages/zsh-4.3.10-7.el6.x86_64.rpm
6.  [root@WebServer ~]# rpm -q zsh
7. zsh-4.3.10-5.el6.x86_64
8. zsh-4.3.10-7.el6.x86_64.rpm
9. zsh-5.0.2-7.el7.x86_64.rpm
10. 软件升级不要跨操作系统主版本号

删除软件

1. -e  erase 删除
2. [root@WebServer ~]# rpm -e zsh

6-3 使用YUM管理软件

YUM比RPM好用，使用yum要确保计算机能访问互联网         

Yum命令介绍

1. yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及SUSE中的Shell前端软件包管理器。基於RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又好记。
2. 定义共性配置信息
3. [root@WebServer ~]# cat /etc/yum.conf
4.  [main]
5. cachedir=/var/cache/yum/$basearch/$releasever  缓存目录
6. keepcache=0   升级或者安装后,会删除下载的rpm包，keepcache=1，升级或者安装后，保留rpm包。
7. debuglevel=2       调试级别
8. logfile=/var/log/yum.log    记录到日志
9. exactarch=1    检查平台是否兼容
10. obsoletes=1    检查包是否废弃
11. gpgcheck=1    检查来源是否合法 需要有制作者的公钥信息
12. plugins=1        是否允许使用插件
13. installonly_limit=3   允许保留多少个内核包

配置多个yum源

1. 网络
   1.   ftp
   2.   http
2. 本地yum源
   1.   Linux上一个文件夹
3. /etc/yum.repos.d/
   1. 在该目录中所有的*.repo文件都是一个yum仓库
   2. 一个文件可以有多个yum仓库

6-4 使用yum安装 升级 卸载和查询软件

1. XML扩展标记语言 标记包的依赖关系
2.   Repomd.xml  记录下面三个文件的时间戳和校验和
3.   Primary.xml.gz  仓库所有rpm包和依赖关系都在这个文件
4.   Filelists.xml.gz   所有rpm包所包含的文件列表  加入rpm包查询
5.   Other.xml.gz     rpm包的额外信息 如change.log修改日志等
6. Comps*.xml    包组定义 组的名称 那些包时必须安装 那些包可选 
7. Primary.xml.gz，  Filelists.xml.gz，  Other.xml.gz 需要下载到本地

1. base就是基本
   extras就是扩充的
   update是更新，升级

Yum命令管理软件包

Repolist

1. [root@WebServer ~]# yum repolist       列出可用的软件仓库 yum源
2. [root@WebServer ~]# yum repolist all     列出全部yum源 可用和禁用

1. 查看缓存的xml文件
2. [root@WebServer ~]# ls /var/cache/yum/x86_64/6Server/rhel-ftp-source
3. 查看缓存的软件包
4. [root@WebServer ~]# ls /var/cache/yum/x86_64/6Server/rhel-ftp-source/packages/
5. 清除缓存的xml文件和软件包
6. [root@WebServer ~]# yum clean all
7. 只清除缓存的软件包
8. [root@WebServer ~]# yum clean packages

缓存元数据

1. Makecache
2. 缓存软件仓库也就是yum源 元数据文件也就是xml文件.
3. [root@WebServer ~]# yum makecache
4. 清除缓存的xml文件和软件包
5. [root@WebServer ~]# yum clean all

列出软件仓库中可用的软件

1. List
2. [root@WebServer ~]#
3. 进行模糊查找
4. [root@WebServer ~]# yum list | grep yum

Check-update（对比linux已安装的软件和软件仓库中的软件 有哪些需要升级）

Yum + check-update

Update

Yum update + 软件名

Erase删除软件

Reinstall（重新安装）

6-5 安装软件组

Grouplist（列出已安装的和所有可使用的软件组）

Yum + grouplist

Groupinfo

Groupdate

Groupremove

6-6 使用CentOS安装光盘作为本地yum源

先把原有的yum源删除，把下列内容加入进去

[CentOS7-Local-Source]      

name=CentOS7-Local

baseurl=file:///mnt/cdrom

enabled=1

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

6-7 搭建FTP作为yum源

当有多个服务器时，使用光盘便不再方便，

1. [ftp-source]
2. name=ftp-Server-source
3. baseurl=ftp://192.168.80.66（ftp服务器的地址）
4. enabled=1
5. gpgcheck=1
6. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

先把光盘内容全部复制到ftp某个分区下，搭建ftp站点，确保其他设备能访问ftp、然后再把上面内容放到一个后缀为repo的文件里面，yum clean all ,yum makecache， yum repolist , 注意：要把光驱挂载到某个目录下。

6-8 配置Web服务作为yum源

搭建web站点时，目录浏览要启用。

1. [web-source]
2. name=Web-Server-source
3. baseurl=http://192.168.80.100（web服务器的地址）
4. enabled=1
5. gpgcheck=1
6. gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

6-9 使用国内网页 阿里云yum源

1. 阿里云
2. 阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区
3. 网易yum源
4. http://mirrors.163.com/.help/centos.html

这部分要能上网，去他们官方镜像网站下载镜像（.repo结尾的），复制其内容到/etc/yum.repos.d/(新建文件夹或其他)

第7章 磁盘管理

7-1 使用自定义分区方案安装CentOS7

7-2 硬盘的物理结构

7-3 硬盘的逻辑结构（分区）

7-4 文件系统

7-5 文件和文件夹

1.  硬链接
   1. 只能针对文件 不能用于目录
   2. 不能跨分区
   3. 能更改增加文件被连接的次数
2. 软连接 符号连接
   1. 可以给目录和文件创建软连接
   2. 可以跨文件系统
   3. 不会增加被连接的次数
   4. 其大小是指向路径所包含的字符个数

7-6 硬链接和符号链接

1. 硬链接
   1. ln  han hanlg
   2. ll han
   3. ll -i  han
   4. ll  -i hanlg
2. 软连接
   1. ln -s /etc/sysconfig/network-scripts/ifcfg-ens33 ens33
   2. [root@ftpServer syconfig]# ln -s /etc/sysconfig/network-scripts/ syconfig

1. 删除文件夹的软连接
2. [root@ftpServer ~]# ln -sf syconfig/
3. [root@ftpServer ~]# rm -rf syconfig

7-7 创建磁盘分区

1. 存储设备类型
   1. U盘  光盘 软盘 硬盘 磁带
   2.  IDE ATA     hd
   3. SATA       sd
   4. SCSI       sd
   5. USB       sd
2. 使用a  b  c来区分同一类型下的不同设备

1.  fdisk –l    查看所有硬盘的所有分区
2. fdisk –l  /dev/sda
3. p 打印现在分区表
4. n 创建的新的分区
5.   e 扩展分区
6.   p 主分区
7. d 删除分区
8. w 保存退出
9. q 不保存退出
10. fdisk命令 删除前面的字符ctrl+backspace

• fdisk  /dev/sda
  • p
  • n
  •   e 扩展分区
  •    p 主分区
  • d
  • w 保存退出
  • q
  • t
  • l

• Cat  /proc/partitions

• 新的分区表变更同步至操作系统

• partprobe

Linux主流的文件系统

• Ext2 ext3 ext4 cifs reiserFS NFS xfs fat32 vfat

• 日志文件系统

• 非日志文件系统

1. Linux支持的文件系统
   1. [root@ftpServer ~]# ll /lib/modules/3.10.0-957.el7.x86_64/kernel/fs/

7-8 创建文件系统-格式化磁盘分区

1. -t 指定文件系统类型  mkfs.ext2  mkfs.ext3  mkfs.ext4
2. -b 指定磁盘块大小
3. -L 指定卷标
4. [root@WebServer ~]# mkfs -t ext3 -b 1024 -L "test" /dev/sdb6
5. [root@WebServer ~]# mkfs. ext3 -b 1024 -L "test" /dev/sdb6

查看文件系统类型

• blkid  卷标 设备UUID 文件类型
  • [root@WebServer ~]# blkid
  • /dev/sda2: UUID="73518824-c4c0-47bd-9b7f-6199d2d5598d" TYPE="ext4"
  • /dev/sda1: UUID="8265e380-fca1-45c5-b7ce-84b7eb90d7f8" TYPE="ext4"
  • /dev/sda3: UUID="29cb1e41-849a-431b-b215-ef291f434c6c" TYPE="ext4"
  • /dev/sda5: UUID="cb398d8c-0129-4723-a9be-372f34b53a5e" TYPE="ext4"
  • /dev/sda6: UUID="637cde68-a34e-4073-ac5f-b97b254c82dd" TYPE="swap"
  • /dev/sdb1: LABEL="backup" UUID="9b801ca0-821d-4828-a3b0-7ee46680caab" SEC_TYPE="ext2" TYPE="ext3"
  • /dev/sdb5: UUID="53a01889-c323-4b23-97bc-69fa2dd6ca2b" TYPE="ext4"
  • /dev/sdb2: UUID="9b6285d5-40dd-4d6a-bd83-c475914efbd2" TYPE="swap"

更改和查看卷标

• e2lable

• 设置卷标
  • [root@WebServer ~]# e2label /dev/sdb1 "backup"

• 查看卷标
  • [root@WebServer ~]# e2label /dev/sdb1

7-9 挂载文件系统mount

1. 挂在磁盘分区
2. mount –t ext2 /dev/sdb1 /mnt/media
3. umount  /dev/sdb1
4. umount  /mnt/media
5.  mount 选项
6. -o ro 以只读模式加载。
7. -o rw 以可读写模式加载。
8. -o remount
9. -o noexec
10. mount -o remount,rw /dev/sdb1 /mnt/media/
11.  使用卷标进行挂载
12. [root@WebServer ~]# mount LABEL=test /mnt/test/

7-10 挂载Windows共享文件夹

挂载网络共享的文件夹

1. [root@ftpServer ~]# mount -t cifs -o username=win7,password=a1! //192.168.80.112/share /mnt/windows/

df查看挂载的文件系统

• linux中df命令的功能是用来检查linux服务器的文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息
  • -a 全部文件系统列表
  • -h 方便阅读方式显示
  • -H 等于“-h”，但是计算式，1K=1000，而不是1K=1024
  • -i 显示inode信息
  • -k 区块为1024字节
  • -l 只显示本地文件系统
  • -m 区块为1048576字节
  • --no-sync 忽略 sync 命令
  • -P 输出格式为POSIX
  • --sync 在取得磁盘信息前，先执行sync命令
  • -T 文件系统类型

卸载文件挂载点失败如何解决（当有人在访问时可能会卸载失败）

1. yum install -y psmisc
2. 查看谁正在访问
3. [root@WebServer ~]# fuser -cu /mnt/test/
4. /mnt/test/:           2068c(root)
5. Kill掉访问进程
6. [root@WebServer ~]# fuser -k /mnt/test/
7. /mnt/test/:           2068c
8. [root@WebServer ~]# fuser -cu /mnt/test/
9. [root@WebServer ~]# umount /mnt/test/

7-11 自动挂载磁盘分区fstab

自动挂载文件系统（在fstab文件里挂载的永久生效，其他的挂载关机重启自动失效）

1. vi /etc/fstab
2.  async 以非同步的方式执行文件系统的输入输出动作。
3. sync 以同步方式执行文件系统的输入输出动作。
4.  atime 每次存取都更新inode的存取时间，默认设置。
5. noatime 每次存取时不更新inode的存取时间。
6.  auto 必须在/etc/fstab文件中指定此选项。执行-a参数时，会加载设置为auto的设备，取消选取为noauto。
7. noauto 无法使用-a参数来加载。
8.  exec 可执行二进制文件，取消选项为noexec。
9. noexec 无法执行二进制文件。
10.  dev 可读文件系统上的字符或块设备，取消选项为nodev。
11. nodev 不读文件系统上的字符或块设备。
12.  ro 以只读模式加载。
13. rw 以可读写模式加载。
14.  defaults 使用默认的选项。默认选项为rw、suid、dev、exec、anto nouser与async。

1. mount -a     参照fstab挂载分区

7-12 创建swap分区

第8章 高级磁盘管理

8-1 逻辑卷

安装逻辑卷管理工具

1. yum install -y lvm2

8-2 创建物理卷 卷组 逻辑卷

第一步：先在硬盘上创建分区，选择合适的分区内存大小，将分区类型改为8e，并按w保存。

fdisk /dev/sdb

1. t
2. 创建磁盘分区 将分区类型更改为8e

第二步：

1. 创建物理卷
2. [root@WebServer ~]# pvcreate /dev/sdb3
3. [root@WebServer ~]# pvcreate /dev/sdc1
4. 显示物理卷
5. [root@WebServer ~]# pvdisplay 

第三步：

1. 创建卷组
2. [root@WebServer ~]# vgcreate vlmdisk（卷组名） /dev/sdb3 /dev/sdc1
3. 显示创建的卷组
4. [root@WebServer ~]# vgdisplay

第四步：在卷组上创建逻辑卷

1. [root@WebServer ~]# lvcreate -L 120G -n OracleDB vlmdisk
2. [root@WebServer ~]# lvcreate -L 20G -n OracleLog vlmdisk
3. 显示创建的逻辑卷
4. [root@WebServer ~]# lvdisplay

第五步：

1. 格式化逻辑卷
2. [root@WebServer ~]# mkfs -t ext4 /dev/vlmdisk/OracleDB
3. [root@WebServer ~]# mkfs -t ext4 /dev/vlmdisk/OracleLog

第六步：

1. 挂载逻辑卷
2. [root@WebServer ~]# mount /dev/vlmdisk/OracleDB /mnt/DB/
3. [root@WebServer ~]# mount /dev/vlmdisk/OracleLog /mnt/Log/

8-3 扩展卷组 扩展逻辑卷

1. 创建新的磁盘分区（参考上面创建分区步骤）
2. 使用这个命令将新的磁盘分区读入操作系统内核
3. [root@WebServer ~]# partx -a /dev/sdc
4. 创建物理卷
5. [root@WebServer ~]# pvcreate /dev/sdc2
6. 向卷组中添加物理卷
7. [root@WebServer ~]# vgextend vlmdisk /dev/sdc2

8-4 减少逻辑卷大小 从卷组中删除物理卷

1. 将物理卷数据移动到另外一个物理卷
2. [root@WebServer ~]# pvmove /dev/sdb2 /dev/sdb1
3. 将物理卷从卷组中删除
4. [root@WebServer ~]# vgreduce vlmdisk /dev/sdc2
5. 查看物理卷
6. [root@WebServer ~]# pvs

管理逻辑卷

1. 扩展物理边界 添加到40G
2. [root@WebServer ~]# lvextend -L 40G /dev/vlmdisk/OracleLog
3. 扩展物理边界 增加20G
4. [root@WebServer ~]# lvextend -L +20G /dev/vlmdisk/OracleLog
5. 查看逻辑卷大小
6. [root@WebServer ~]#lvdisplay
7. 扩展文件系统逻辑边界
8. [root@WebServer ~]# resize2fs /dev/mapper/vlmdisk-OracleLog
9. 查看文件系统大小
10. [root@WebServer ~]#df -h

缩减逻辑卷

1. 不能在线缩减，先卸载文件系统
2. 确保缩减后的空间大小能够存储原来数据
3. 强制进行文件系统检查
4. 使用resize2fs 先缩减文件系统空间
5. 再缩减逻辑卷物理空间

1. 查看文件系统可用空间
2. [root@WebServer ~]# df –h
3. 卸载文件系统
4. [root@WebServer ~]# umount /mnt/DB/
5. 强制进行文件系统检查
6. [root@WebServer ~]# e2fsck -f /dev/mapper/vlmdisk-OracleDB
7. 缩减文件系统空间
8. [root@WebServer ~]# resize2fs /dev/mapper/vlmdisk-OracleDB 60G
9. [root@WebServer ~]# lvdisplay
10. 减少逻辑卷的物理空间
11. [root@WebServer ~]# lvreduce -L 60G /dev/mapper/vlmdisk-OracleDB
12. [root@WebServer ~]# lvdisplay
13. 挂载文件系统
14. [root@WebServer ~]# mount /dev/mapper/vlmdisk-OracleDB /mnt/DB

8-5 快照卷

1. 1.快照卷生命周期 在这段时间 数据增长不能超出快照卷大小
2. 最保险的快照卷和快照卷大小一致最保险
3. 2.快照卷是只读的
4. 3.快照卷和原卷在一个卷组
5. Lvcreate –s 指定快照卷
6.  -p r 指定权限是只读
7. 下面给OracleDB卷 创建快照卷
8. [root@WebServer ~]# lvcreate -L 1000M -n testlv_snap -s -p r /dev/vlmdisk/OracleDB
9. 删除快照卷
10. [root@WebServer ~]# umount /mnt/testlv/
11. [root@WebServer ~]# lvremove /dev/vlmdisk/testlv_snap

8-6 磁盘阵列技术RAID

1. 磁盘阵列（Redundant Arrays of Independent Disks，RAID）
2. RAID-0 条带卷 又很好的读写性能 不容错
3. RAID-1 镜像卷 写入性能一般 读快 容错 50%浪费
4. RAID-5 至少3块盘 只允许坏一块盘 1/3 读写性能好 坏掉一个盘 读慢
5.  
6. 高级磁盘阵列
7. RAID-50
8. RAID-10
9. RAID-01
10.  
11. 硬RAID （是有设备SCSI卡）
12. 软RAID

1. Multi Disk
2. mdadm
3. 模式化命令
4.    创建阵列 –C
5.      专用选项
6.      -l 级别 0 1 5（raid的级别）
7.      -n 设备个数（用几个硬盘来组合）
8.      -a 自动为其创建设备文件
9.      -c 指定数据块大小 64K
10.      -x 指定备用磁盘
11. 管理模式 --add 添加一块硬盘--remove从阵列中删除一块硬盘 --fail 模拟磁盘失败
12. 监控模式 –F
13. 增长模式 –G
14. 装配模式 –A

8-7 创建RAID-0

1. fdisk /dev/sdb （输入后此命令后，p参数是查看分区，n是创建分区，d是删除分区，）
2. t
3. fd
4. wq
5. 安装yum install mdadm
6. 创建RAID0
7. [root@WebServer ~]# mdadm -C /dev/md0 -a yes -l 0 -n 2 /dev/sd{b,c}1
8. mkfs -t ext3 /dev/md0（更改文件系统）
9. mkdir /mnt/md0
10. mount /dev/md0 /mnt/md0

1. 查看状态
2. cat /proc/mdstat
3. mdadm -D /dev/md0
4.  mdadm --detail /dev/md0
5. 停止阵列
6. Umount /dev/md0（先取消挂载）
7. mdadm -S /dev/md0（后删除）

删除阵列

1. mdadm -S /dev/md0
2. 重新装配阵列
3. mdadm -A /dev/md0 /dev/sdb1 /dev/sdc1

8-8 创建镜像磁盘阵列RAID-1

1.  创建RAID-1
2. [root@WebServer ~]# mdadm -C /dev/md1 -a yes -l 1 -n 2 /dev/sdb1 /dev/sdc1 
3. （都要进行挂载）
4.  查看状态
5. cat /proc/mdstat
6. mdadm -D /dev/md1
7.  mdadm --detail /dev/md1
8. 模拟损坏
9. [root@WebServer ~]# mdadm /dev/md1 --fail /dev/sdb1
10. [root@WebServer ~]# cat /mnt/md1/mirro.txt
11. 移除损害的磁盘
12. [root@WebServer ~]# mdadm /dev/md1 -r /dev/sdb1
13. 添加一个新盘 大小和以前的一定要一样 实现数据同步
14. [root@WebServer ~]# mdadm /dev/md1 -a /dev/sdd1

1. 创建RAID1时 指定备用分区
2.  [root@ftpServer ~]# mdadm -C /dev/md1 -a yes -l 1 -n 2 /dev/sdb1 /dev/sdc1 -x 1 /dev/sdd1
3. 在RAID-1中添加备用分区
4. [root@ftpServer ~]# mdadm /dev/md1 -a /dev/sdd1

将RAID-1的配置保存到配置文件

1. mdadm -D --scan >/etc/mdadm.conf
2.  以后就可以使用配置文件装配磁盘阵列
3. mdadm -A /dev/md0

8-9 创建RAID-5

1.  让操作系统重新读取磁盘分区表
2. [root@WebServer ~]# partx -a /dev/sdb
3. [root@WebServer ~]# partx -a /dev/sdc
4.  创建RAID5
5. [root@WebServer ~]# mdadm -C /dev/md5 -a yes -l 5 -n 3 /dev/sd{c,b,d}2 -x 1 /dev/sde1（指定一个备份）
6. 模拟损害
7. [root@WebServer ~]# mdadm /dev/md5 --fail /dev/sdb1
8. 查看状态
9. [root@WebServer ~]# mdadm -D --detail /dev/md5
10. 移除
11. [root@WebServer ~]# mdadm /dev/md5 -r /dev/sdb1
12. 添加
13. [root@WebServer ~]# mdadm /dev/md5 -a /dev/sdb1
14.  扫描阵列配置 将阵列配置进行保存到配置文件
15. [root@WebServer ~]# mdadm -D --scan
16. [root@WebServer ~]# mdadm -D --scan > /etc/mdadm.conf

8-10 将Linux安装在RAID-5磁盘阵列上

上面8-1 – 8-9都是在linux安装完成后再进行操作的，此部分讲的是在安装linux时，就配置好磁盘阵列，分区。

查看磁盘阵列：mdadm -D /dev/md/pv00

8-11 存储区域网SAN

DAS（Direct Attached Storage—直接连接存储）

NAS（Network Attached Storage）—网络连接存储，使用CIFS和NFS文件系统

存储区域网络（Storage Area Network，简称SAN）通过光纤通道连接到一群计算机上，使用独立的网络连接网络层存储 FS 或 iSCSI

配置SAN

1. [root@WebServer ~]# yum list | grep scsi-target
2. scsi-target-utils.x86_64   1.0.24-2.el6     rhel-source
3. [root@WebServer ~]# yum install scsi-target-utils
4. [root@WebServer ~]# service tgtd start
5. [root@WebServer ~]# netstat -an | grep 3260