Linux系统进程及服务的管理二
一、进程信号
常用信号等级
1 ###进程重新加载配置(加载时进程不会关闭进程在打开,而是在原进程里面加载)
2 ###删除进程在内存中的数据(相当于执行ctrl+c)
3 ###删除鼠标在内存中的数据(相当于Ctrl+\)
9 ###强行结束单个进程(不可被阻塞)
15 ###正常关闭进程 (可以被阻塞)
18 ###运行暂停的程序
19 ###暂停某个程序 (不能被阻塞)
20 ###把进程打入后台 (可以被阻塞)
man 7 signal ###查看信号详细信息
kill -信号 进程id
killall -信号 进程名字
pkill -u -信号 用户
二、进程动态监控
top
1 ###显示cpu每个核的负载
s ###调整刷新频率
c ###cpu负载排序
m ###内存使用量排序
h ###查看帮助
u ###查看指定用户进程
k ###对指定进程发起信号
q ###退出
三、控制服务
1、什么是服务
2、用什么控制服务
系统初始化进程(systemd)可以对服务进行相应的控制
systemd 系统初始化进程
pstree 显示系统中的进程树
ssh------------->sshd C/S
Clinet server
3、进程控制命令
systemctl ####服务控制命令
systemctl start sshd ####开启服务
systemctl status sshd ###查看服务状态,inactive 不可用,active可用
systemctl restart sshd ###重启服务
systemctl stop sshd ###关闭服务
systemctl reload sshd #####重新加载服务配置
systemctl enable sshd ####设定服务开机启动
systemctl disable sshd ####设定服务开机不启动
systemctl list-unit ###列出已经开启服务的当前状态
systemctl list-unit-files ###列出所有服务开机启动状态disable enable static
systemctl list-dependencies ###列出服务的依赖
systemctl set-default multi-user.target ###设定启动项为多用户模式(即命令模式)
systemctl set-default graphical.target ###设定启动项为图形模式
sshd简介
sshd=secure shell daemion ##通过网络在主机中开启shell
客户端软件
提供ssh服务的软件 :sshd
连接方式:
ssh username@ip ###文本模式的链接
ssh username@ip -X ###链接成功后开机图形
注: 第一次链接陌生用户是需要建立认证文件/root/.ssh,所以会询问是否建立,确认建立输入yes,再次链接时,因为已经生成了/root/.ssh/know文件所以不会再询问直接输入密码就可以登陆
4、远程复制
scp file(被复制的原始文件路径) root@ip(目标用户@目标ip):dir(目标路径)##上传
scp root@ip(目标用户@目标ip):dir(目标路径) file(被复制的原始文件路径)##下载
上传/下载目录时要加-r
sshd的key认证
生成认证key 的密钥(私钥/公钥)公钥是锁,私钥是钥匙
ssh-keygen 生成密钥
scp /root/.ssh/id_rsa root@172.25.254.132:/root/.ssh/ ##将私钥发送给要认证的用户
ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.232 ###加密sshd服务
systemctl restart sshd ###重启服务
ssh root@172.25.254.232 ##登陆时发现不需要root密码认证,可以直接登陆
永久配置:修改/etc/ssh/sshd——config文件
5、sshd安全设定
在/etc/ssh/sshd.config 文件中
78 PasswordAuthentication yes
48 #PermitRootLogin yes
在文件的52和53行写入系统的黑白名单如下:
Allowusers 用户… ###设定用户白名单,默认不再白名单中的用户不能使用sshd服务
Denyusers 用户… ##设定用户黑名单,默认不再黑名单的用户可以使用sshd服务
设置lee用户进入黑名单使他不能登录