三 . Linux的特点

学习Linux的注意事项

Linux严格区分大小写

• 在命令行中按tab键有命令/文件补齐功能
• Linux的命令/文件名全是小写,环境变量习惯性作为大写
  

Linux中所有内容以文件形式保存,包括硬件

• 硬盘文件是/dev/sd[a-p]
• 光盘文件是/dev/sr0等
• Linux中若想使修改的内容永久生效,归根结底都需要写入文件,不管是ip地址,网关,用户等信息都要写入文件,如果单纯使用命令行修改只是写入内存,临时生效,一旦重启系统,就失效了
  

Linux不靠拓展名区分文件类型,靠文件权限区分文件

• 某些拓展名只是为了让开发者区分文件类型,实际运行中,拓展名没有任何作用(虽然Linux有可以区分文件的拓展名,但是不直观)
  | 压缩包 | .gz/.bz2/.tar.bz2/.tgz |
  | — | — |
  | 二进制软件包 | *.rpm |
  | 网页文件 | .html/.java |
  | 脚本文件 | *.conf |

• 在Linux中所有文件均没有拓展名,而最早Windows对文件的命名遵循(8.3规则)

  • 8.3文件名是指在任意目录说明符之后最多8个字符，最多3个字符的扩展名，两者通过“.”连接起来，这也是8.3命名规则名称的由来
  • 现行的Windows早已突破8.3规则的限制

• Linux中的文件区分拓展名,拓展名只作为标识给管理人员辨认文件类型

  • 因此Windows中所有文件不能直接放到Linux下去执行(处理*.txt)
    • 因为Windows中的文件传给Linux时拓展名Linux不认识
    • 优点是Windows中所有木马和病毒都不能感染Linux
    • 缺点是大部分软件都要针对Linux做开发
    • *.zip,程序文件,照片文件
      

Linux所有用户的存储设备都必须挂载之后用户才能使用,包括硬盘,U盘和光盘

Windows下的程序不能直接在Linux中安装

服务器管理和维护建议

Linux各目录的作用

• 前面是个目录均和命令相关
  | /bin/ | 所有用户均可执行 | /sbin/ | 仅超级用户可以执行 |
  | — | — | — | — |
  | /usr/bin/ | 单用户下不能执行 | /usr/sbin/ |
  |

/boot/	没有特殊情况,不能在boot目录下写数据
/dev/	设备文件的保存位置
/etc/	配置文件保存位置(默认)

/home/	普通用户的家目录
/lib/	函数库位置
/lost+found/	丢失的和找到的(每个分区都有自己的/lost+found/)
/media/ /mnt/ /misc/	系统提供的挂载目录
/opt/	第三方软件保存位置

/proc/	/sys/	虚拟文件系统.文件数据保存在内存中,不在硬盘中

/root/	超级用户的家目录
/srv/	服务数据目录
/tmp/	临时目录,新手进行命令行练习时,可以使用/home/目录也可使用/tmp/目录
/usr/	系统资源目录
/var/	动态数据保存位置(日志,邮件,缓存)

服务器注意事项

• 远程服务器不允许关机,只能重启

  • 固然存在远程唤醒功能,但是所有的远程唤醒前提条件均在待机状态,而关机,相当于断电状态

• 重启时应该关闭服务

  • PC与服务器的区别
    | PC | 强制断电时,没有处在大容量的数据吞吐状态 |
    | — | — |
    | 服务器 | 服务器,在运行过程中突然断电或突然重启,导致服务器不管是软件和硬件都极可能崩溃 |

• 不要在服务器访问高峰运行高负载命令
  | 高负载命令 | 大数据量复制,压缩,全盘扫描,压缩和解压缩 |
  | — | — |

• 在服务器访问高峰运行高负载命令时服务出现问题的可能性非常大

  • 远程配置防火墙时不要把自己踢出服务器
    | 防火墙 | 相当于一个过滤器,靠IP地址,端口号,mac地址和包中数据来判断,是否符合规则 |
    | — | — |
    | 防火墙与杀毒软件没有关系 | 因为某些病毒和木马可以伪装IP地址和端口 |
    | 经常需要在服务器上设置防火墙规则 | 有可能将自己的服务器踢出来了,因此在配防火墙时,可以采用一下方法执行定时任务,指定每5分钟,把所有防火墙规则清空一次,直至防火墙规则配置完了,再去掉定时任务 |

• 指定合理的密码规范并定期更新

• 合理分配权限

• 给用户分配的权限越小越好(原则:够用就行)

• 系统启动的服务越少越好

• 定期备份重要数据和日志