# Debian默认不允许以root用户登录,必须以非root用户登录,然后su命令切换到root用户操作
su - 切换到root用户,需要输入root密码用户,能获得root用户的环境变量及执行权限
su 切换到root用户,需要输入root用户密码,但并不能获得root用户的环境变量
su lixing 切换到lixing用户,需要输入lixing用户密码
sudo 临时申请root权限,所以输入的不是root用户密码,而是当前用户的密码
修改镜像源
cp /etc/apt/sources.list /etc/apt/sources.list.bak # 备份镜像源文件
# *** 通过xftp传输文件时,先把修改好的文件同步到当前登陆用户目录下,在通过命令转移到指定目录 ***
# apt install apt-transport-https ca-certificates # 无法拉取 https 源的情况,请先使用 http 源并安装
# *** 通过xftp传输文件时,先把修改好的文件同步到当前登陆用户目录下,在通过命令转移到指定目录 ***
# 通过xftp编辑 /etc/apt/sources.list 文件:
# - 注释以下内容
deb cdrom:[Debian GNU/Linux 11.2.0 _Bullseye_ - Official amd64 DVD Binary-1 20211218-11:13]/ bullseye contrib main
deb http://security.debian.org/debian-security bullseye-security main contrib
deb-src http://security.debian.org/debian-security bullseye-security main contrib
# - 添加以下内容
deb https://mirrors.aliyun.com/debian/ bullseye main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye main non-free contrib
deb https://mirrors.aliyun.com/debian-security/ bullseye-security main
deb-src https://mirrors.aliyun.com/debian-security/ bullseye-security main
deb https://mirrors.aliyun.com/debian/ bullseye-updates main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye-updates main non-free contrib
deb https://mirrors.aliyun.com/debian/ bullseye-backports main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye-backports main non-free contrib
系统升级
hostnamectl # 查看系统参数
lscpu # 查看CPU相关信息
apt update # 只检查是否有可用更新,给出汇总报告和提示信息
apt list --upgradable # 查看可升级的软件信息
apt list --upgradable -a # 查看可升级的软件的全部版本信息
apt upgrade # 更新已安装的软件包
vim安装并启用复制、粘贴功能
apt install vim # 安装vim
# *** 通过xftp传输文件时,先把修改好的文件同步到当前登陆用户目录下,在通过命令转移到指定目录 ***
# 编辑 /etc/vim/vimrc.local 文件,添加内容如下:
source /usr/share/vim/vim82/defaults.vim
let skip_defaults_vim = 1
if has('mouse')
set mouse-=a
endif
安装 sudo
su - # 切换到root系统环境
apt install sudo # 安装sudo
su lixing # 切换到自定义用户
sudo vi /etc/ssh/sshd_config # 执行sudo
su - # 切换到root系统环境
usermod -a -G sudo lixing # 将用户lixing添加到sudo组,-a=append不改变原有附加组
su lixing # 切换到自定义用户
sudo vi /etc/ssh/sshd_config # 执行sudo,成功
设置非ROOT用户密钥登录
- 设置非ROOT用户密钥登录
sudo vi /etc/ssh/sshd_config # 编辑配置文件,修改如下内容:
PermitRootLogin yes # 是否允许root登录【非ROOT用户密钥登录成功后,请关闭】
PasswordAuthentication yes # 是否使用密码验证【非ROOT用户密钥登录成功后,请关闭】
PubkeyAuthentication yes # 是否使用公钥验证
sudo systemctl restart ssh # 重启SSH服务
- 服务器上制作密钥对
ssh-keygen # 为当前普通用户制作密钥对,这里默认密钥对锁钥:lixing
- 服务器上安装公钥
cd /home/lixing/.ssh && cat id_rsa.pub >> authorized_keys
- 将私钥(id_rsa)下载到客户端
创建管理员账号
su - # 切换到root系统环境
useradd -m -s /bin/bash -G sudo 用户账号 # 创建用户
passwd 密码 #设置用户密码
#-m 创建同名 home 目录
#-s 指定 shell
#-G 修改附加属组
deluser --remove-home 用户账号 # 删除用户,一并删除home下的用户目录
防火墙配置
Debian 11 默认使用 nftables 作为 netfilter 前端,使用 nft 命令进行管理,但是默认并没有启用
Linux 内核嵌入的 netfilter 防火墙可以从用户空间使用 iptables、ip6tables、arptables 和 ebtables 命令对其进行控制, 然而Netfilter iptables 命令正在被 nftables 取代
# 安装防火墙
apt install -y nftables
# 开启自启防火墙
systemctl enable nftables.service
# 开启防火墙
systemctl restart nftables.service
# 查看防火墙状态
systemctl status nftables.service
- 查询端口使用情况
lsof -i
netstat -antp
netstat -lptu
netstat -tulpn
查看磁盘使用情况
free -m # 查看内存使用情况
df -h --total # 查看磁盘各分区使用情况
# du -hs * # 当前目录下的各个目录的磁盘使用情况
du -hs /dev/mapper/DebianBase1--vg-home # 查询指定目录的磁盘使用情况
duf插件
apt install duf
duf
-
MOUNTED(挂载点:类似于WIN系统的盘符)
/dev/DebianBase1–vg/root 挂载到 /(根)路径下
/dev/sda1 挂载到 /boot 路径下
/dev/DebianBase1–vg/home 挂载到 /home 路径下
/dev/DebianBase1–vg/var 挂载到 /var 路径下
/dev/DebianBase1–vg/tmp 挂载到 /tmp 路径下 -
FILESYSTEM(文件系统:设备分区的路径)
dev:设备路径,磁盘管理的重点对象
tmpfs: 基于内存的临时文件系统
查看系统运行情况
top
htop 插件
apt install htop
htop
top # 查询消耗CPU最多的(进程)PID 7
top -H -p 7 # 根据进程号7查询消耗(线程)CPU最多的PID 46
printf '%x\n' 46 # 将46转化成16进制数字2ac
jstack 7 | grep 2ac -A 100 # 查询进程号7下的线程运行日志