Linux系统进程及服务的管理二

Linux系统进程及服务的管理二

一、进程信号

常用信号等级
1 ###进程重新加载配置（加载时进程不会关闭进程在打开，而是在原进程里面加载）
2 ###删除进程在内存中的数据（相当于执行ctrl+c）
3 ###删除鼠标在内存中的数据（相当于Ctrl+\）
9 ###强行结束单个进程（不可被阻塞）
15 ###正常关闭进程 （可以被阻塞）
18 ###运行暂停的程序
19 ###暂停某个程序 （不能被阻塞）
20 ###把进程打入后台 （可以被阻塞）
man 7 signal ###查看信号详细信息

kill -信号 进程id
killall -信号 进程名字
pkill -u -信号 用户

二、进程动态监控
top
1 ###显示cpu每个核的负载
s ###调整刷新频率
c ###cpu负载排序
m ###内存使用量排序
h ###查看帮助
u ###查看指定用户进程
k ###对指定进程发起信号
q ###退出
三、控制服务
1、什么是服务

2、用什么控制服务
系统初始化进程（systemd）可以对服务进行相应的控制
systemd 系统初始化进程
pstree 显示系统中的进程树

ssh------------->sshd C/S
Clinet server

3、进程控制命令
systemctl ####服务控制命令
systemctl start sshd ####开启服务
systemctl status sshd ###查看服务状态，inactive 不可用，active可用

systemctl restart sshd ###重启服务

systemctl stop sshd ###关闭服务

systemctl reload sshd #####重新加载服务配置

systemctl enable sshd ####设定服务开机启动

systemctl disable sshd ####设定服务开机不启动

systemctl list-unit ###列出已经开启服务的当前状态

systemctl list-unit-files ###列出所有服务开机启动状态disable enable static

systemctl list-dependencies ###列出服务的依赖

systemctl set-default multi-user.target ###设定启动项为多用户模式（即命令模式）

systemctl set-default graphical.target ###设定启动项为图形模式

sshd简介
sshd=secure shell daemion ##通过网络在主机中开启shell

客户端软件
提供ssh服务的软件 ：sshd

连接方式：
ssh username@ip ###文本模式的链接

ssh username@ip -X ###链接成功后开机图形

注： 第一次链接陌生用户是需要建立认证文件/root/.ssh，所以会询问是否建立，确认建立输入yes，再次链接时，因为已经生成了/root/.ssh/know文件所以不会再询问直接输入密码就可以登陆

4、远程复制
scp file（被复制的原始文件路径） root@ip(目标用户@目标ip):dir（目标路径）##上传

scp root@ip(目标用户@目标ip):dir（目标路径） file（被复制的原始文件路径）##下载
上传/下载目录时要加-r

sshd的key认证
生成认证key 的密钥（私钥/公钥）公钥是锁，私钥是钥匙
ssh-keygen 生成密钥

scp /root/.ssh/id_rsa root@172.25.254.132:/root/.ssh/ ##将私钥发送给要认证的用户

ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.232 ###加密sshd服务

systemctl restart sshd ###重启服务

ssh root@172.25.254.232 ##登陆时发现不需要root密码认证，可以直接登陆

永久配置：修改/etc/ssh/sshd——config文件

5、sshd安全设定
在/etc/ssh/sshd.config 文件中

78 PasswordAuthentication yes

48 #PermitRootLogin yes

在文件的52和53行写入系统的黑白名单如下：
Allowusers 用户… ###设定用户白名单，默认不再白名单中的用户不能使用sshd服务
Denyusers 用户… ##设定用户黑名单，默认不再黑名单的用户可以使用sshd服务

设置lee用户进入黑名单使他不能登录