学习参考博文：
https://www.cnblogs.com/oldboy-heqing/articles/13605340.html
操作系统概述介绍
操作系统的作用是管理和控制计算机系统中的硬件和软件资源
操作系统组成：内核（管理硬件信息）+ 解释器(bash+python) + 软件程序
多用户 多线程 开源操作系统
操作系统镜像获取
官方网站获取系统镜像: https://www.centos.org/ 最新版 centos8
下载源获取系统镜像: 阿里源 清华源 交通大学源
https://developer.aliyun.com/mirror/
最新的镜像下载地址: https://mirrors.aliyun.com/centos/
历史的镜像下载地址: https://mirrors.aliyun.com/centos-vault/
虚拟软件环境部署与配置 (vmware workstation)
作用:
1) 让一个电脑中可以创建多个系统, 方便同时管理
2) 高效利用服务器设备硬件资源
3) 可以节省物理空间
部署:
安装vmware 省略
配置:
1) 虚拟主机创建
网络模式:
NAT模式: 推荐选择
特点:
1. 可以访问外网
2. 可以解决地址冲突问题 应用地址映射技术 虚拟主机地址转换(10.0.0.1)为物理主机地址 192.168.21.100
3. 虚拟主机不方便被其他物理主机访问
桥接模式:
1. 可以访问外网
2. 可能出现地址冲突问题 虚拟主机配置地址(192.168.21.101)和物理主机地址网段一致的 192.168.21.100
3. 虚拟主机可以被其他物理主机访问
张三: 192.168.21.10~192.168.21.20 192.168.21.11 数据库服务
李四: 192.168.21.21~192.168.21.30
仅主机模式:
特点:
1. 不能访问外网
2. 网络通讯安全性高的环境
2) 虚拟网络配置
网段 掩码 网关 网卡模式配置
===========================================================
异常问题:
1) 虚拟软件程序不支持多实例启动
2) 虚拟软件没有正常关闭或挂起 建议正常先关闭虚拟主机
可以删除lck文件,会虚拟主机运行
3) 确认电脑bios是否开启了虚拟功能
进入bios --- CPU/安全 --- 虚拟化配置功能进行开启
===========================================================
操作系统安装过程
centos7系统网卡默认名称: ens33 ens34 -- eth0 eth1
选择install centos7 -- tab --- 输入net.ifnames=0 biosdevname=0
系统安装部署:
1) 系统分区操作:
/boot 存放系统运行启动文件 200M
swap 交换分区(将硬盘空间临时交换给内存使用) 1G-2G
/ 根分区 剩余空间
2) 进行系统网络配置:
激活网卡--配置网卡地址信息(IP地址 掩码 网关 DNS)
修改主机名称
3) 预装软件程序
最小化安装--- 1236
PS: 系统安装完毕需要进行重启
============================================================================================
补充: 系统管理应用
1. 虚拟主机可以选择挂起操作
2. 虚拟主机最好创建快照
3. 虚拟主机最好克隆多台
链接克隆: 以模板主机作为根 分支出来多台克隆主机 特点: 节省物理资源/克隆效率
完整克隆: 多台主机相互独立 特点: 模板主机出现问题,不影响克隆主机
4. 清除虚拟主机---关闭主机---管理--从磁盘中删除
============================================================================================
操作系统远程管理
需要远程软件: xshell(客户端--功能强大/免费) --- 服务端(SSH服务)
远程连接配置:
运行xshell---新建会话--- 地址/协议/端口 --- 设置用户名密码
远程连接排错:
1) 确认网络连通性:
ping 10.0.0.200
处理连通性问题:
· 确认服务地址是否正确
· 确认网络路由配置
· 确认是否需要开启VPN (虚拟专用网络)
① 可以实现认证审计
② 可以对传输数据进行加密处理
③ 可以利用VPN隧道推送内网网段路由信息
· 确认是否开启了禁ping功能,禁止ICMP协议
2) 确认网络通讯是否有安全策略阻止
telnet 10.0.0.200 22
· 确认是否防火墙策略影响
· 确认系统是否有访问控制策略影响
3) 确认远程服务运行状态:
systemctl status network --- 查看网络服务状态
systemctl start network --- 启动网络服务
systemctl restart network --- 重启网络服务
systemctl status sshd --- 确认远程服务状态
PS: 虚拟环境需要确认虚拟网卡状态和地址配置
操作系统目录结构介绍
tree -L 1 /
├── bin -> usr/bin 用于存放二进制命令文件信息 普通用户可以调取使用
├── sbin -> usr/sbin 用于存放二进制命令文件信息 只能管理员用户调取使用
├── boot 用于存储系统启动相关文件 cobbler == 网吧网络安装系统
├── dev 用于存储设备文件信息 光驱/dev/cdrom -> sr0/磁盘(分区)
├── etc 用于存储服务或系统配置文件 MySQL(/etc/my.cnf) Nginx(/etc/nginx/nginx.conf)
├── home 用于存储用户家目录数据信息 普通用户
├── root 用于存储用户家目录数据信息 系统管理员
├── lib -> usr/lib 系统或服务所需库文件保存路径 mysql5.5 php
├── lib64 -> usr/lib64 系统或服务所需库文件保存路径
├── media 用于存放示例图片或视频媒体资源
├── mnt 用于进行临时挂载目录
├── opt 用于存储第三方软件程序目录 /opt --- /dev/sdb1
├── usr 用于存储第三方软件程序目录 /usr --- /dev/sdc1
├── proc 用于存储系统内核文件和进程文件 此目录中存储数据信息是放入在内存中的
├── tmp 用于临时存储数据目录|实现多用户数据共享功能
└── var 用于存储系统或服务程序日志文件
PS: linux系统一切皆文件
补充知识点:
01. 链接文件介绍(软链接==windows系统中快捷方式)
ln -s /etc/sysconfig/network-scripts/ifcfg-eth0 /root/ifcfg-eth0
目录创建软链接: 为了可以实现代码信息快速回退
/html/blog/
cp /html/blog /backup/blog-20201022/
上传代码到 /html/blog目录 -- 测试 --- 回退
rm -rf /html/blog/
cp /backup/blog-20201022/ /html/blog/
软链接链接目录
20201001 测试成功 /html/blog-20201001/ ln -s /html/blog-20201001/ /html/blog/
20201022 测试 /html/blog-20201022/ ln -sf /html/blog-20201022/ /html/blog/
回退 ln -sf /html/blog-20201001/ /html/blog/
02. 系统目录挂载知识
windows使用磁盘 分区 格式化 F == 磁盘第二个分区
F == 磁盘第二个分区
linux 使用磁盘 分区 格式化 /mnt == 磁盘第二个分区 /dev/sdb2 挂载过程
/mnt == 磁盘第二个分区 /dev/sdc2
挂载点
PS: 进行挂载的目录必须是空目录(避免挂载后磁盘数据覆盖掉原有目录数据)
挂载操作过程:
第一个步骤: 需要识别新的硬盘
[root@moban ~]# ll /dev/sdb
brw-rw----. 1 root disk 8, 16 Oct 22 21:52 /dev/sdb
[root@moban ~]# fdisk -l
Disk /dev/sda: 107.4 GB, 107374182400 bytes, 209715200 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x000e1280
Device Boot Start End Blocks Id System
/dev/sda1 * 2048 411647 204800 83 Linux
/dev/sda2 411648 2508799 1048576 82 Linux swap / Solaris
/dev/sda3 2508800 209715199 103603200 83 Linux
Disk /dev/sdb: 10.7 GB, 10737418240 bytes, 20971520 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
第二个步骤: 对新的磁盘进行分区操作
fdisk /dev/sdb -- n(创建分区) -- p(创建主分区) -- 1(指定分区编号) --- 分区大小 -- p检查分区信息 -- w 保存配置信息到分区表
Disk /dev/sdb: 10.7 GB, 10737418240 bytes, 20971520 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x74f6ef24
Device Boot Start End Blocks Id System
/dev/sdb1 2048 10487807 5242880 83 Linux
第三个步骤: 格式化磁盘分区(创建文件系统)
[root@moban ~]# mkfs -t xfs /dev/sdb1
meta-data=/dev/sdb1 isize=512 agcount=4, agsize=327680 blks
= sectsz=512 attr=2, projid32bit=1
= crc=1 finobt=0, sparse=0
data = bsize=4096 blocks=1310720, imaxpct=25
= sunit=0 swidth=0 blks
naming =version 2 bsize=4096 ascii-ci=0 ftype=1
log =internal log bsize=4096 blocks=2560, version=2
= sectsz=512 sunit=0 blks, lazy-count=1
realtime =none extsz=4096 blocks=0, rtextents=0
第四个步骤: 挂载操作过程
[root@moban ~]# mount /dev/sdb1 /mnt
[root@moban ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 99G 3.7G 96G 4% /
devtmpfs 901M 0 901M 0% /dev
tmpfs 911M 0 911M 0% /dev/shm
tmpfs 911M 9.5M 902M 2% /run
tmpfs 911M 0 911M 0% /sys/fs/cgroup
/dev/sda1 197M 112M 85M 57% /boot
tmpfs 183M 0 183M 0% /run/user/0
/dev/sdb1 5.0G 33M 5.0G 1% /mnt
[root@moban ~]# cd /mnt
[root@moban mnt]# echo oldboy123 >oldboy.txt
[root@moban mnt]# ll
total 4
-rw-r--r--. 1 root root 10 Oct 22 22:03 oldboy.txt
目录结构中重要文件数据
网卡配置文件
/etc/sysconfig/network-scripts/ifcfg-eth0 (网卡地址 掩码 网关 DNS)
· TYPE=Ethernet
表示设置网络通讯的类型，一般都是设置为Ethernet，即为以太网通讯类型
· BOOTPROTO=none
表示网卡IP地址获取方式 (dhcp|none==static)
可以采用静态手工配置方式，设置为none或者static均可
可以采用动态获取配置方式，设置为dhcp即可
PS: 一般企业级服务器网卡设置均为手工配置
· DEFROUTE=yes
表示设置开启静态默认路由功能，可以实现主机可以借助网关地址访问外网
路由概念: 解决不同网段之间主机通讯需求
配置路由: 在路由表中添加信息
1) 静态路由配置 : 手工配置路由
2) 动态路由配置 : 自动获取别人路由表信息(路由收敛过程)
3) 静态默认路由配置:
· NAME=eth0
表示系统识别的网卡逻辑名称信息
· DEVICE=eth0
表示系统识别的网卡物理设备名称信息
· ONBOOT=yes
表示系统是否将网卡服务激活，如果想禁用某块网卡功能可以设置为no
· IPADDR=10.0.0.200
表示网卡具体IP地址设置信息
· PREFIX=24
表示网络掩码地址设置信息
· GATEWAY=10.0.0.254
表示网络和外网进行通讯的网关地址信息
· DNS1=223.5.5.5
表示网络和外网域名地址进行访问时，所需DNS服务器地址信息
若未配置会导致主机无法直接访问域名信息，只能访问IP地址信息
网卡服务启动方式:
systemctl start network
systemctl restart network
网卡服务异常排错方式:
1) 确认网卡文件配置
2) 确认网络管理服务是否关闭
systemctl status NetworkManager
3) 网卡服务目录中不要出现多余文件
2) 域名服务器地址配置文件
/etc/resolve.conf
nameserver 233.5.5.5
3) 网络本地解析配置文件
说明: 可以实现主机之间通讯利用域名访问
# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
61.135.185.32 oldboy.com
4) 开机自动运行脚本或命令文件
说明: 重要文件做备份 系统程序自动运行
chmod +x /etc/rc.d/rc.local
# cat /etc/rc.local
touch /var/lock/subsys/local
systemctl start httpd
5) 系统服务程序日志文件
说明: 可以进行异常问题排错
cat /var/log/messages
扩展: 日志文件查看方法:
第一种: 全部信息显示查看
cat /var/log/messages
第二种: 查看部分信息
less/more
head/tail 查看开头信息和结尾信息
第三种: 过滤筛选查看数据信息
grep "筛选条件" 文件信息
grep "23:31:.*Startup" /var/log/messages
第四种: 追踪日志信息变化
tail -f /var/log/messages
扩展: 日志信息需要进行切割处理 文件大小 >1G
java程序日志切割处理方式 == log4j
日志切割:
messages 20201001 00:00:00 ~ 20201031 00:00:00 一个月时间 200M mv messages messages-202010
messages 20201031 00:00:00 重启服务程序 创建新的日志文件
messages 初始大小 0字节
系统切割日志脚本:
#!/bin/bash
mv /etc/nginx/log/access.log /etc/nginx/log/access.log-`date +%F`
systemctl restart nginx
操作系统基础优化介绍
· 操作系统安全优化配置
防火墙服务: 实现非法流量隔离 firewalld-centos7/iptables-centos6
用户合法用户 --- web服务 看到网站页面
非法用户 -防火墙- web服务 占用网站服务更多连接数据资源
先将防火墙关闭:
systemctl stop firewalld
systemctl disable firewalld
selinux安全程序: root==皇帝 美国国防部 对root做限制
临时关闭:
[root@moban ~]# setenforce 0
[root@moban ~]# getenforce
Permissive
[root@moban ~]# setenforce 1
[root@moban ~]# getenforce
Enforcing
vim /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
· 操作系统下载软件优化
下载优化目的: 为了选择一台软件比较全比较新的 yum服务器进行下载软件:
阿里云:
base仓库优化: curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
epel仓库优化: curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
清华源: https://mirrors.tuna.tsinghua.edu.cn/
· 系统软件安装方式:
yum 安装软件 推荐
特点: 可以解决软件依赖问题
yum install -y 软件名称
yum erase 软件名称 --- 卸载软件
yum provides 命令信息 --- 可以获取命令出自于哪个软件包
yum reinstall -y 软件名称 --- 重装软件程序(修复破坏数据)
rpm 安装软件
特点: 可以随意选择下载软件版本
缺点: 需要软件包,需要解决软件包依赖
rpm -ivh xxxx.rpm
rpm -qa 软件名称
rpm -ql 软件名称 --- 查看软件安装后生成了哪些数据文件
rpm -e 软件名称 --nodeps --- 只卸载软件程序,忽略依赖问题
编译安装软件
特点: 可以自定义软件部署路径|可以自定义软件扩展功能
缺点: 需要源码包,需要解决软件包依赖
进入到源码包目录:
./configure xxx --- 配置过程
make --- 编译过程
make install --- 安装过程
二进制包安装软件
特点: 安装过程简单高效
缺点: 需要解决软件依赖
tar xf 软件包 --- 进入软件包目录(软件配置 软件启动)
· 系统时间优化: 保证时间和所在时区进行统一
系统权限管理操作介绍
属主用户: 文件或目录数据创造者/管理者
属组用户: 订单服务程序-oldboy oldgirl(dingdan) 支付业务程序-oldgirl oldboy(zhifu)
其他用户: 权限是最低用户(r)
r = 4
w = 2
x = 1
总结:
系统文件数据: 确保有读权限时,再配合写和执行权限使用才有意义 默认文件权限 6(rw)4(r)4(r)
系统目录数据: 确保有执行权限时,在配合读和写权限使用才有意义 默认目录权限 7(rwx)5(r-x)5(r-x)
对于root用户,一旦拥有文件执行权限,可以随意操作文件
对于root用户,无需拥有目录任务权限,也可以随意操作目录
chmod 修改文件/目录权限信息
单独修改用户权限/批量修改用户权限
chown 修改文件/目录用户信息(属主 属组)
chown 属主.属组 文件或目录信息
系统用户管理操作介绍
系统用户管理分类介绍:
超级管理员 root 可以管理系统中所有数据文件以及服务程序 UID=0
虚拟用户 nobody 可以用于管理系统进程|可以管理存储数据目录 UID=1~999
虚拟用户不能登录系统/虚拟用户没有家目录
提高数据安全性
普通用户 可以登录管理系统用户/是拥有家目录 UID=1000-65535
权限限制
用户管理相关命令:
创建新的用户信息：useradd 用户名称 -u 1000 -g 所属组 -M(不创建家目录) -s /sbin/nologin
useradd 用户名称
查看用户信息是否存在: id oldboy
修改用户信息: usermod oldboy -G oldboy
删除指定用户信息: userdel -r oldboy 推荐使用
设置或修改用户密码: passwd
交互式设置密码:
# passwd oldboy
Changing password for user oldboy.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.
非交互设置密码:
echo 654321|passwd --stdin oldboy
Changing password for user oldboy.
passwd: all authentication tokens updated successfully.
如何批量创建用户(oldboy01..oldboy10),并给用户设置密码信息(随机密码)?
难点取随机数: echo $RANDOM |md5sum |cut -c 1-8
批量创建用户并设置密码:
for n in {01..10}
do
passwd_info=$(echo $RANDOM |md5sum |cut -c 1-8)
useradd oldboy$n
echo $passwd_info |passwd --stdin oldboy$n
echo "oldboy$n $passwd_info" >> /tmp/user_info
done
系统用户提权操作介绍
方式一: 进行用户切换管理系统
su - root
方式二: 给用户进行提权操作 推荐
运维人员: 数据操作能力(编辑 目录创建和修改) 不能具有删除能力
开发人员: 数据信息查看能力
数据库人员: 数据库服务命令 数据库数据文件
第一个历程: 由root用户进行权限设置
visudo
92 root ALL=(ALL) ALL 保持默认
93 oldboy ALL=(ALL) NOPASSWD: /usr/bin/touch, /usr/bin/mkdir, /usr/bin/cp, /usr/bin/mv, /usr/bin/vim
第二个历程: 切换成指定普通用户验证权限
sudo -l
sudo touch xxx
方式三: 利用特殊权限配置
setuid权限位: 让普通用户拥有命令文件属主(root)权限能力
chmod u+s 命令文件
setgid权限位: 让普通用户组拥有命令文件属组(root)权限能力
chmod g+s 命令文件
粘滞位权限: 让指定目录变为共享存储数据目录,目录中数据可以让所有用户查看,但是只能属主用户进行编辑或管理操作
chmod o+t 目录信息
系统常见查看命令介绍
系统版本信息查看:
# cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)
# uname -a
Linux moban 3.10.0-862.el7.x86_64
系统磁盘信息查看:
# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 99G 1.5G 98G 2% /
devtmpfs 901M 0 901M 0% /dev
tmpfs 911M 0 911M 0% /dev/shm
tmpfs 911M 9.7M 902M 2% /run
tmpfs 911M 0 911M 0% /sys/fs/cgroup
/dev/sda1 197M 112M 85M 57% /boot
tmpfs 183M 0 183M 0% /run/user/0
PS: 程序日志信息不会生成新的了
# fdisk -l
Disk /dev/sda: 107.4 GB, 107374182400 bytes, 209715200 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk label type: dos
Disk identifier: 0x000e1280
Device Boot Start End Blocks Id System
/dev/sda1 * 2048 411647 204800 83 Linux
/dev/sda2 411648 2508799 1048576 82 Linux swap / Solaris
/dev/sda3 2508800 209715199 103603200 83 Linux
# iotop 查看磁盘读写性能 查看磁盘IO input(写)/output(读) 写/读 block(4k) == 消耗一个IO
内存信息查看:
[root@moban ~]# free -h
total used free shared buff/cache available
Mem: 1.8G 147M 582M 9.6M 1.1G 1.4G
Swap: 1.0G 0B 1.0G
CPU信息查看:
lscpu 查看CPU硬件配置信息
uptime 每分钟 每五分钟 每十五分钟
23:01:55 up 1:47, 6 users, load average: 0.00, 0.18, 0.19 高于服务器总的CPU核心数据 10核
top 具体查看进程占用CPU情况
服务进程信息查看:
ps -ef
===================================
kill PID
kill -9 PID 删除进程
killall 进程名
pkill 进程名
系统网路信息查看
iftop 网络接口流量==占用带宽
扫一扫
6363
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
