47、Linux系统安装与管理全解析-CSDN博客

本文链接：https://blog.csdn.net/berry/article/details/155770208

Linux系统安装与管理全解析

1. Ubuntu Server安装步骤

Ubuntu Server版旨在追求高效，采用基于文本的界面。以下是安装Ubuntu Server的详细步骤：
1. 从安装介质启动 ：启动后会出现选择语言的界面，建议选择英语进行安装。
2. 选择安装选项 ：在多个选项中，选择“Install Ubuntu Server”以启动安装程序。
3. 设置语言和键盘布局 ：此步骤确定服务器安装时使用的语言以及键盘布局。
4. 选择地理区域 ：用于正确配置系统时间。
5. 定义键盘 ：可以从列表中选择键盘类型，也可以通过按几个键让安装程序自动检测。建议选择从列表中选择，选择“No”显示列表并选择键盘类型。
6. 加载组件与设置系统名称 ：选择键盘后，需要网络访问来加载完成安装所需的额外组件。完成后，为系统选择一个有意义的名称，若不设置，系统默认名为“ubuntu”。
7. 创建用户 ：由于Ubuntu默认禁用root登录，需要创建一个用户。该用户将自动成为管理员用户，拥有sudo访问所有管理员命令的权限。
8. 设置密码 ：输入两次密码，防止因输入错误而无法登录系统。
9. 加密主目录 ：对于服务器而言，通常不需要加密主目录。
10. 确认时区 ：确认所选的时区是否正确，若正确则选择“Yes”进入下一步。
11. 设置磁盘布局 ：为了轻松配置硬盘分区，选择“Guided - use entire disk and set up LVM”选项。
12. 选择磁盘 ：确保选择正确的磁盘，确认无误后按“Enter”继续。
13. 确认配置 ：在配置实际写入磁盘之前，需要在三个不同的屏幕上进行三次确认，之后磁盘将被格式化并复制第一批文件。
14. 设置代理 ：对于简单的家庭配置，通常不需要使用代理，可留空该字段并选择“Continue”继续。
15. 设置系统更新 ：默认情况下不进行自动更新，对于实际服务器，建议至少自动安装安全更新。
16. 安装额外服务 ：建议至少安装SSH Server，其他服务可稍后安装。
17. 安装Grub 2引导加载程序 ：安装所选软件包后，选择“Yes”将Grub 2引导加载程序写入磁盘，安装完成后按“Enter”，新安装的Ubuntu服务器将开始启动。

以下是Ubuntu Server安装步骤的mermaid流程图：

graph LR
    A[从安装介质启动] --> B[选择安装选项]
    B --> C[设置语言和键盘布局]
    C --> D[选择地理区域]
    D --> E[定义键盘]
    E --> F[加载组件与设置系统名称]
    F --> G[创建用户]
    G --> H[设置密码]
    H --> I[加密主目录]
    I --> J[确认时区]
    J --> K[设置磁盘布局]
    K --> L[选择磁盘]
    L --> M[确认配置]
    M --> N[设置代理]
    N --> O[设置系统更新]
    O --> P[安装额外服务]
    P --> Q[安装Grub 2引导加载程序]

2. Linux常用命令与操作

2.1 命令行管理

命令参数 ：Linux命令通常带有参数，用于指定命令的具体操作。例如， ls -l 中的 -l 就是参数，用于以长格式显示文件列表。
认证：通过用户名和密码进行认证，确保系统安全。
命令解释器 ：如Bash，是Linux系统中常用的命令解释器。
获取帮助 ：可以使用 --help 选项或 man 命令获取命令的帮助信息。例如， ls --help 或 man ls 。

2.2 文件系统操作

文件备份 ：可以使用 tar 命令创建归档文件进行备份，如 tar -cvf backup.tar /path/to/directory 。
磁盘挂载 ：使用 mount 命令挂载磁盘，如 mount /dev/cdrom /media 。
文件权限 ：使用 chmod 命令更改文件权限，如 chmod 755 file.txt 。

以下是一些常用命令的表格：
| 命令 | 功能 |
| ---- | ---- |
| ls | 列出文件和目录 |
| cp | 复制文件和目录 |
| mv | 移动或重命名文件和目录 |
| rm | 删除文件和目录 |
| mkdir | 创建目录 |

3. 网络连接分析

ping命令 ：用于测试网络连接，如 ping www.example.com 。
netstat命令 ：用于显示网络连接、路由表等信息，如 netstat -an 。
nmap命令 ：用于扫描网络，如 nmap 192.168.1.0/24 。

4. 用户和组管理

用户创建 ：使用 useradd 命令创建用户，如 useradd newuser 。
组管理 ：使用 groupadd 、 groupdel 和 groupmod 命令管理组。
密码管理 ：使用 passwd 命令更改用户密码，如 passwd newuser 。

5. 进程和系统管理

进程监控 ：使用 top 命令实时监控系统进程，使用 ps 命令查看进程信息，如 ps aux 。
进程优先级 ：使用 nice 命令设置进程优先级，如 nice -n 10 command 。
系统日志 ：系统日志记录系统的各种事件，可通过 /var/log 目录查看。

6. 软件管理

DEB包管理 ：使用 dpkg 和 apt-get 命令管理DEB包，如 dpkg -l 查看已安装的包， apt-get update 更新软件源。
RPM包管理 ：使用 rpm 和 yum 命令管理RPM包，如 rpm -Uvh package.rpm 安装包， yum update 更新系统。

7. 存储设备管理

分区操作 ：使用 fdisk 、 cfdisk 等命令进行分区操作，如 fdisk /dev/sdb 。
逻辑卷管理（LVM） ：LVM提供了灵活的磁盘管理方式，可使用 lvcreate 、 vgdisplay 等命令进行管理。

8. 安全相关

访问控制列表（ACLs） ：使用 getfacl 和 setfacl 命令管理文件的访问控制列表。
密钥认证 ：使用公钥/私钥对进行安全认证，如SSH的密钥认证。

9. 脚本编程

Bash脚本 ：Bash脚本可用于自动化任务，包含变量、控制结构等元素。例如：

#!/bin/bash
echo "Hello, World!"

10. 其他实用工具

文本处理工具 ：如 awk 、 sed 等，可用于过滤和处理文本文件。
时间和日期命令 ：如 date 、 cal 等，可用于显示时间和日期。

通过以上的介绍，你可以全面了解Linux系统的安装、配置和管理等方面的知识，希望这些内容对你有所帮助。在实际使用中，不断实践和探索，你将更加熟练地掌握Linux系统。

Linux系统安装与管理全解析（续）

11. 不同Linux发行版的安装特点

除了Ubuntu Server，还有其他常见的Linux发行版，如CentOS，以下简述其安装特点：
- 配置方面 ：需要对语言、键盘、网络卡、硬盘等进行配置。
- 语言和键盘 ：在安装过程中选择合适的语言和键盘布局。
- 网络卡 ：设置网络卡的相关参数以确保网络连接正常。
- 硬盘：确定硬盘的分区和使用方式。
- 软件安装模式 ：选择适合的软件安装模式。
- 根密码 ：设置根用户的密码。

12. 文件系统的深入理解

12.1 文件系统类型

常见的Linux文件系统类型包括Btrfs、XFS、ext等，各有特点：
| 文件系统类型 | 特点 |
| ---- | ---- |
| Btrfs | 支持写时复制（CoW），可用于多设备，支持快照和子卷 |
| XFS | 高性能，适合大文件系统 |
| ext | 传统的Linux文件系统，稳定可靠 |

12.2 文件系统的维护

检查和修复 ：使用 e2fsck 命令检查和修复ext文件系统，如 e2fsck /dev/sda1 。
格式化 ：使用 mkfs 命令格式化文件系统，如 mkfs.ext4 /dev/sda1 。

以下是文件系统维护操作步骤的mermaid流程图：

graph LR
    A[检查文件系统] --> B{是否需要修复}
    B -- 是 --> C[修复文件系统]
    B -- 否 --> D[格式化文件系统]

13. 网络配置与管理

13.1 IP地址配置

不同的Linux发行版配置IP地址的方式有所不同：
- Red Hat ：通过编辑 /etc/sysconfig/network-scripts/ifcfg-ethn 文件进行配置。
- Ubuntu ：可通过 netplan 工具进行配置，编辑 /etc/netplan/*.yaml 文件。

13.2 路由配置

使用 route 命令或 ip 工具进行路由配置，如 route add default gw 192.168.1.1 。

14. 权限管理的进阶

14.1 特殊权限

Set User ID（SUID） ：使文件在执行时具有文件所有者的权限，如 chmod u+s file 。
Set Group ID（SGID） ：使文件在执行时具有文件所属组的权限，如 chmod g+s file 。
Sticky Bit ：用于目录，防止非文件所有者删除其他用户的文件，如 chmod +t directory 。

14.2 访问控制列表（ACLs）

ACLs 提供了更细粒度的文件访问控制，操作步骤如下：
1. 查看文件的 ACL：使用 getfacl file 命令。
2. 设置文件的 ACL：使用 setfacl -m u:user:rwx file 命令。

15. 系统监控与性能优化

15.1 系统监控

除了前面提到的 top 和 ps 命令，还可以使用 htop 命令进行更直观的系统监控，它提供了交互式的界面，方便查看和管理进程。

15.2 性能优化

内存优化 ：使用 free 命令查看内存使用情况，关闭不必要的服务以释放内存。
磁盘 I/O 优化 ：使用 iostat 命令查看磁盘 I/O 情况，优化磁盘分区和文件系统。

16. 脚本编程的高级应用

16.1 控制结构

if 语句 ：用于条件判断，示例如下：

#!/bin/bash
if [ $1 -gt 10 ]; then
    echo "The number is greater than 10."
else
    echo "The number is less than or equal to 10."
fi

case 语句 ：用于多条件匹配，示例如下：

#!/bin/bash
case $1 in
    "apple")
        echo "It's an apple."
        ;;
    "banana")
        echo "It's a banana."
        ;;
    *)
        echo "Unknown fruit."
        ;;
esac

16.2 函数的使用

在脚本中可以定义和使用函数，示例如下：

#!/bin/bash
function add() {
    result=$(($1 + $2))
    echo $result
}
sum=$(add 3 5)
echo "The sum is $sum."

17. 存储设备的高级管理

17.1 克隆设备

使用 dd 命令可以克隆设备，如 dd if=/dev/sda of=/dev/sdb ，将 /dev/sda 的数据克隆到 /dev/sdb 。

17.2 逻辑卷管理（LVM）的高级应用

快照：使用 lvcreate -s -n snapshot_name /dev/volgroup/logical_volume 命令创建逻辑卷的快照。
扩容和缩容 ：使用 lvextend 和 lvreduce 命令对逻辑卷进行扩容和缩容操作。

18. 安全防护

18.1 防火墙配置

使用 iptables 或 firewalld 配置防火墙，以下是 iptables 的简单配置示例：
1. 清空现有规则： iptables -F 。
2. 允许本地回环接口： iptables -A INPUT -i lo -j ACCEPT 。
3. 允许已建立和相关的连接： iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT 。
4. 开放特定端口： iptables -A INPUT -p tcp --dport 22 -j ACCEPT （开放 SSH 端口）。

18.2 入侵检测

可以使用 snort 等工具进行入侵检测，需要进行以下配置步骤：
1. 安装 snort ：使用包管理工具进行安装。
2. 配置规则文件：编辑 /etc/snort/rules 目录下的规则文件。
3. 启动 snort 服务：使用 systemctl start snort 命令启动服务。

19. 远程访问与管理

19.1 SSH 配置

密钥认证 ：生成公钥和私钥，将公钥复制到远程服务器的 ~/.ssh/authorized_keys 文件中。
端口转发 ：使用 -L 或 -R 选项进行端口转发，如 ssh -L 8080:localhost:80 user@remote_server 。

19.2 远程文件传输

使用 scp 或 sftp 命令进行远程文件传输，如 scp local_file user@remote_server:/path/to/destination 。

20. 总结与展望

通过对Linux系统各个方面的深入介绍，我们了解了从安装到高级管理的一系列知识和技能。在实际应用中，要不断实践和探索，根据不同的需求选择合适的工具和方法。未来，Linux系统将在云计算、大数据、人工智能等领域发挥更重要的作用，我们需要持续学习和跟进技术的发展，以更好地应对各种挑战。希望本文能为你在Linux系统的学习和使用中提供有价值的参考，让你更加熟练地掌握Linux系统的管理和应用。