2024年运维最全linux之系统基础优化详解，2024年最新自学者福利

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

1） 从root用户直接切换到oldboy用户 皇帝–平民

su - oldboy

[root@fu ~]# useradd oldboy

[root@fu ~]# su - oldboy

[oldboy@fu ~]$ whoami

oldboy

[oldboy@fu ~]$ logout

[root@fu ~]#

复制代码

2） 直接利用用户名和密码信息登录系统

总结：su - 切换用户命令说明

1. root用户 切换 普通用户 不需要密码

2. 普通用户 切换 root用户 需要密码信息

3. 普通用户 切换 普通用户 需要密码信息

复制代码

3） 系统基础优化–命令提示符信息

变量信息 环境变量信息

变量实践说明

x=4 x已知数 ==> 变量=（赋值）变量值 ==等于

x+y=10 y=6

变量可以随意命名，但尽量不要和系统已有的变量发生冲突

[root@fu ~]# oldboy=123456

[root@fu ~]# echo $oldboy

123456

[root@fu ~]# oldboy=adcd

[root@fu ~]# echo $oldboy

adcd

复制代码

环境变量 系统中已经定义好的变量信息， 并且系统中已经定义好的变量信息，通常用大写字母表示 PS1 环境变量 设置命令提示符信息的

3.修改环境变量

1）临时修改

[root@fu ~ 02:04:24]$echo $PS1

[\u@\h \W \T]$

[root@fu ~]$export PS1=“[\u@\h \W\A]$”

[root@fu ~11:49]$date

Sun Jun 21 11:49:48 CST 2020

[root@fu ~11:49]$export PS1=“[\u@\h \W \T]$”

[root@fu ~ 11:50:12]$

2. 永久修改

[root@fu ~ 11:59:35]$tail -1 /etc/profile

export PS1=“[\u@\h \W \T]$”

[root@fu ~ 12:02:20]$set|grep PS1 —set命令查看系统所有环境变量信息

PS1=‘[\u@\h \W \T]$’

3）系统基础优化–安全优化

1.安全服务软件–selinux(在一定程度上限制root用户权限)

2.安全服务软件–iptables（防火墙就是网络安全隔离的服务）

PS:系统初始化使用时，尽量将安全服务先关闭

复制代码

4.selinux软件如何先关闭

1. 临时关闭

此时系统的selinux服务状态

[root@fu ~ 12:03:38]$getenforce —查看selinux开启或关闭的状态

Enforcing

head /etc/selinux/config

This file controls the state of SELinux on the system.

SELINUX= can take one of these three values:

enforcing - SELinux security policy is enforced.

selinux服务处于开启状态

permissive - SELinux prints warnings instead of enforcing.

selinux临时关闭状态，还会有安全告警提示信息

disabled - No SELinux policy is loaded.

selinux彻底关闭状态

[root@fu ~ 01:32:41]$setenforce

usage: setenforce [ Enforcing | Permissive | 1 | 0 ]

[root@fu ~ 01:37:01]$setenforce 0

[root@fu ~ 01:37:51]$getenforce

Permissive

复制代码

selinux服务有自己的配置文件，直接修改配置文件，即可使配置修改永久生效

1）永久关闭

vim /etc/selinux/config — selinux软件配置文件

SELINUX=enforcing

改为

SELINUX=disabled

???

sed ‘s#enforcing#disabled#g’ /etc/selinux/config

sed -n ‘7p’ /etc/selinux/config

???

sed ‘7s#SELINUX=enforcing#SELINUX=disabled#g’ /etc/selinux/config

sed ‘s#SELINUX=enforcing#SELINUX=disabled#g’ /etc/selinux/config

sed -i.bak ‘s#SELINUX=enforcing#SELINUX=disabled#g’ /etc/selinux/config

iptables 软件如何关闭

ll /etc/init.d/

drwxr-xr-x. 2 root root 4096 Jun 19 12:25 /etc/init.d/

#此目录中一般存放的是服务程序脚本文件

1. 临时关闭

[root@fu ~]# /etc/init.d/iptables

Usage: iptables {start|stop|reload|restart|condrestart|status|panic|save}

[root@fu ~]# /etc/init.d/iptables status —（status表示查看防火墙当前状态是否开启）

iptables: Firewall is not running.

[root@fu ~]# /etc/init.d/iptables stop — (STOP表示关闭)

[root@fu ~]# /etc/init.d/iptables start —（satrt表示开启）

iptables: Applying firewall rules: [ OK ]

[root@fu ~]# /etc/init.d/iptables stop

iptables: Setting chains to policy ACCEPT: filter [ OK ]

iptables: Flushing firewall rules: [ OK ]

iptables: Unloading modules: [ OK ]

2. 永久关闭

[root@fu ~]# chkconfig|grep “ipt”

iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off

说明：利用chkconfig命令查看开机服务自启状态

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

图片转存中…(img-w3hWkjFS-1714805149392)]

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！