RHCSA/RHCE(redhat 7.0)小笔记

cp -r /var/log/ /tmp/ #复制目录/var/log/到/tmp/目录下




rm 
描述：删除文件或者目录
选项：-f 不提示，亲自删除
      -i 删除前，提示是否删除
      -r 删除目录以及目录下的所有内容


mv
描述：移动（重命名）文件或目录


find
描述：搜索文件或目录
选项：-empty 查找空白文件或目录
      -group 按组查找
      -name 按名称查找
      -mtime 按修改时间查找
      -size 按容量大小查找
      -type 按档案类型查找，文件（f）、目录（d）、设备（b,c）、链接（l）等。
      -exec 对找到的档案执行命令
      -a 并且
      -o 或者
例子：
#查找当前目录下名为hello.doc的档案
find ./* -name "hello.doc"


#查找/root目录下所有名称以.log结尾的档案
find /root -name "*.log"


#不区分大小写查找档案jacob
find -iname "jacob"


#查找计算机中所有的空文档
find / -empty


#查找计算机中所属组为tom的档案
find / -group tom


#查找计算机中所有3天内被修改过的档案
find / -mtime -3


#查找计算机中所有4天前被修改过的档案
find / mtime +4


#查找计算机中2天前的当天被修改过的档案
find / -mtime 2


#查找当前目录下大于10MB的档案
find ./ -size +10M 


#查找当前目录下的所有普通文件
find ./ -type f


#查找计算机中tom所拥有的的所有档案
find / -user tom


#查找大于1MB的文件后列出文件的详细信息
find ./ -size 1M -exec ls -l {}\;


#查找计算机中的所有大于1MB的文件
find / -size +1M -a -type f


du
描述：计算机文件或目录的容量
选项：-h 人性化显示容量信息
      -s 仅显示总容量


#查看/root目录及子目录的容量信息
du /root


#查看/root所占磁盘空间的总和
du -sh /root


cat
描述：查看文件内容
选项：-b 显示行号，空白行不显示行号
      -n 显示行号，包括空白行
more
描述：
分页查看文件内容，通过空格键查看下一页，q键退出查看


head
描述：查看文件头部内容，默认显示前10行
用法：-c nK 显示文件前nKB的内容
      -n 显示文件前n行的内容


tail
描述：查看文件的尾部内容，默认显示末尾10行
选项：-c nK 显示文件尾部的nKB的内容
      -n 显示文件末尾n行的内容
      -f 动态显示文件内容，按Ctrl+C组合键退出
wc
描述：显示文件的行、单词与直接统计信息
选项：-c 显示文件直接统计信息
      -l 显示文件行数统计信息
      -w 显示文件单词统计信息


grep
描述：查找关键词并打印匹配的行
选项：-i 忽略大小写
      -v 取反匹配
      -w 匹配单词
      --color 显示颜色


基本命令：
echo 
描述：显示一行指定的文本
选项：-n 不输出换行，默认echo输出内容后会换行
      -e 支持反斜线开始的转义字符，屏蔽反斜线后面字符的原本含义。如果使用-e选项，则可以识别如下字符序列的特殊含义
      \\ 反斜线
      \a 报警器
      \b 退格键
      \c 不生成格外输出，默认echo会自动添加换行
      \f 输入表单格式，换行后保留光标位置
      \n 换行
      \t 生成水平Tab
      \v 生成锤子Tab


#链接文件
# linux中的连接文件不同于Windows的快捷方式，Linux的连接文件分为软连接与硬链接，软链接可以跨分区，但源文件不可删除，硬链接不可以跨分区，但可以将源文件删除，软连接可对文件和目录进行，硬链接只针对文件有效


gzip
描述：压缩与解压缩
选项：-d 解压
bzip2
描述：压缩与解压缩
tar
描述：打包与解包文件
模式：-c 创建打包文件
      --delete 从打包文件中删除文件
      -r 追击文件至打包文档
      -t 列出打包文档的内容
      -x 释放打包文件
选项：-C 指定解压路径
      -f 指定打包后的文件名称
      -j 打包通过bzip2格式压缩
      --remove-files 打包后删除源文件
      -z 打包后通过gzip格式压缩


#善于利用Tab键
# 在Linux中，利用Tab键可以自动补齐命令或路径，从而提高工作效率。通过键盘输入bzi后按下Tab键，即可补齐以bzi开头的命令。当命令不唯一时，如通过键盘输入c后按下Tab键，则屏幕不会进行命令补齐，因为以c开头的命令不止一个，此时连续按下两次Tab键，即可显示所有以c开头的命令。
#使用命令历史
# 在Linux中输入的命令会被记录，对于已经输入过的命令，没有必要重复输入，这时可以直接调用历史命令记录。使用命令历史最简单的方法是通过上、下方向键翻阅历史命令,CentOS默认会记录1000条命令历史。输入history命令可以显示所有的命令记录，每条记录都有相应的编号，如果你想执行编号为500的命令历史，可以通过！500来调用该命令。
#适时清屏
#当命令输入特别多货屏幕显示特别乱时，可以通过快捷键Ctrl+l或输入命令clear清屏
#查找常用命令存储位置
#通过which命令可以找到常用命令的存贮位置，如输入which find，系统将返回find命令的实际存储位置/bin/find。
man
#通过man(manual)手册文档可以帮助我们快速掌握命令的用法，man 手册一般保存在/usr/share/man目录下，查看手册文档可以直接通过man命令读取。
#VIM忽略大小写
# 在Vim中查找时，你可能不清楚索要找的关键词的大小写，儿VIM默认是区分大小写的，这时可以通过命令模式下输入:set ignorecase,实现忽略大小写


#多窗口编辑
# 当需要同时编辑多个文档时，分割窗口就尤为重要了，最简单的方式是在命令模式下输入：split。如此可以实现编辑同一个文档的不同行，至于窗口的切换，可以使用如下快捷方式：
Ctrl+w+h     Ctrl+w+l
Ctrl+w+j     Ctrl+w+k


Ctrl+w+h快捷键表示跳转至左边一个窗口，Ctrl+w+l快捷键表示跳转至右边一个窗口，
Ctrl+w+j快捷键表示跳转至上面一个窗口，Ctrl+w+k快捷键表示跳转至下面一个窗口。
#执行shell命令
# 使用Vim编辑文档的过程中，如需要执行一条Shell命令而不想退出Vim编辑器，可以通过:!{命令}的方式实现。例如，需要查看当前目录下档案的名称，则在命令模式下输入指令:!ls即可，执行完成后按回车键返回Vim编辑器。
#自动补齐
# 如果需要输入的内容在前面的行中已经出现过，那么Vim可以根据上文内容自动补齐输入。例如，在文件第三行定义了一个变量FIRST_TIME=09,以后需要再次输入FIRST_TIME时，可以仅输入F1后使用快捷键Ctrl+N,实现自动补齐功能。


useradd
描述：创建新账号
选项：-c 设置账号描述信息，一般为账号全称
      -d 设置账户家目录，默认为/home/用户名
      -e 设置账户的实效日期，格式为YYYY-MM-DD
      -g 设置账户的基本组
      -G 设置账户的附加组，多个附加组中间用逗号隔开
      -M 不创建账户家目录，一般与-s结合使用
      -s 设置账户的登陆Shell,默认为bash
      -u 指定账户UID
#创建系统账户名称为admin,全名为administrator，账户家目录为/home/admin，账户实效日期为2013年12月24日，账户基本组为root,附加组为bin、adm、mail
useradd -c administrator -d /home/admin -e 2016-12-24 -g root -G bin,adm,mail admin


#创建无法登陆且没有家目录的用户user2
useradd -s /sbin/nologin -M user2


groupadd
描述：创建组账户
选项：-g 设置组ID号


id
描述：显示账户及组信息


passwd
描述：更新账户认证信息
选项：-l 锁定账户，仅root可使用此选项
--stdin 从文件或管道读取密码
-u： 解锁账户
-d 快速清空账户密码，仅root可使用此选项


usermod
描述：修改账户信息
选项：-d 修改账户家目录
-e 修改账户失效日期
-g 修改账户所属基本组
-G 修改账户所属附加组
-s 修改账户登录Shell
-u 修改账户UID
userdel
描述：删除账户及相关文件
选项：-r 删除账户及相关文件
groupdel
描述：删除组账户
/etc/passwd文件相关描述问题
admin:x:502:0:administrator:/home/admin:/bin/bash
#文件以冒号为分隔符，第一列为账户名称，第二列为密码占位符（x表示该账户需要密码才可以登陆，为空时，账户无须密码既可登录），第三列为账户UID,第四列为GID，第五列为账户附加信息，一般存储账户名全称，联系方式登录信息，第六列为账户家目录位置，第七列为账户登录shell,/bin/bash为可登陆系统Shell,/sbin/nologin表示账户无法登陆系统。


#文件及目录权限
#Linux权限主要分为读、写、执行三种控制，使用ls -l命令查看文件或目录信息时，系统会显示为r(读取权限)、w(写入权限)、x(执行权限)


#ls -l显示的信息含义：
#第一列的第一个字符为文件类型：-代表普通文件，d代表目录，l代表连接文件，b或c代表设备。第二至第九个字符代表权限
#权限表示方法
4 R 查看文件内容 查看目录下的文件与目录名称
2 W 修改文件内容 在目录下增、删、改文件与目录名称
1 X 可执行，一般为程序或脚本 可以用cd命令进入改目录


chmod
描述：改变文件或目录权限
选项：--reference=RFILE #根据参考文档设置权限
-R #递归将权限应用于所有的子目录与子文件


chmod 命令参数中，u代表所有者，g代表所有属组，o代表其他用户，a代表所有人


chown
chown
描述：修改文件或目录的所有者与所属组
选项：-R 递归讲权限应用于所有的子目录与子文件


#ACL访问控制权限
#由于系统的基本权限是针对文档所有者、所属组或其他账户进行控制的，无法针对某个单独的账户进行控制，所以就有了ACL(Account Control List)访问控制列表的概念，使用ACL，我们可以针对单一账户设置文档的访问权限
Linux系统使用getfacl查看文档的ACL权限，使用setfacl来设置文档的ACL权限


setfacl
描述：设置文档访问控制列表
选项：-b 删除所有附加的ACL条目
-k 删除默认的ACL
-m 添加ACL条目
-x 删除指定的ACL条目
-R 递归处理所有的子文件与子目录


#以下命令让内核立即读取新的分区表，无须重启系统，即可识别新创建的分区
partprobe /dev/sdb


#创建GPT分区命令
parted
#以下命令修改分区表格式
parted /dev/sdc mk1abel gpt
#修改完成后，我们可以通过print指令查看修改效果：
parted /dev/sdc print
#创建GPT分区，需要使用parted命令的mkpart指令，语法格式如下：
parted [磁盘] mkpart 分区类型 文件系统类型 开始 结束
#下面的命令将创建一个ext3的主分区，从磁盘的第1MB开始分区，到2GB的位置（大小为2G的主分区）
parted /dev/sdc mkpart primary ext3 1 2G


#下面命令将创建一个容量为2GB的分区（从磁盘的第2个GB位置开始分区，到第四个GB的位置结束）
parted /dev/sdc mkpart primary ext3 2G 4G


#查看分区表信息
parted /dev/sdc print


#以下命令使用rm命令删除分区
parted /dev/sdc rm 2


#重新读取硬盘分区信息，运行以下命令
partprobe -a


mdadm
描述：管理Linux软件RAID设备
用法：mdadm [模式] 选项 <raid设备>
选项：-C 创建软件RAID（create）
-l 指定RAID级别（level）
-n 指定磁盘个数
-x 指定备用设备个数


#以下命令分别创建了名称为md0的RAID 0设备以及名称为md1的RAID 5设备，这里的名称可以根据自己的习惯执行指定
mdadm -C /dev/md0 -l 0 -n 3 /dev/sdb1 /dev/sdc1 /dev/sdd1
mdadm -C /dev/md1 -l 5 -n 3 -x 1 /dev/sdb2 /dev/sdc2 /dev/sdd2 /dev/sde2


mdadm --detail /dev/md0 #查看md0信息


rpm
选项：-q 查询指定软件包是否已经安装，如果已安装则显示详细名称
-qa 查询系统中已经安装的所有软件
-qi 查询指定软件包的详细信息
-ql 查询指定软件的安装路径与文件列表
-qc 查询指定软件的配置文件
-qf 查询指定文件为哪个软件所安装


#RPM的安全验证
#RPM提供的验证功能可以随时追踪软件的状态，当软件被人篡改时，使用rpm -V命令就会提示该软件的哪些状态被修改，未被篡改的软件使用该命令将无任何提示。（下面列出所有可能出现的提示字符及其含义）
5——MD5值已经改变
S——文件大小已经改变
L——链接文件的源已经改变
T——文件最后修改时间已经被改变
D——设备改变
U——用户发生改变
G——组发生改变
M——包括权限与类型在内的模式已经改变
?——不可读的文件


YUM命令
描述：交互式，基于RPM的包管理工具
选项：-y 执行非交互式安装，假定安装过程中出现的所有提示回答为YES




#创建YUM源
#当我们收集的软件越来越多时，有必要将这个软件汇总并创建自己的yum源，最终实现软件的高效、集中管理。实现步骤如下。
1.需要安装createrepo
2.将所有软件保存在某个目录下，如/mysoft/
3.运行createrepo /mysoft 即可


#RPM数据库损坏
#RPM软件包的相关数据库存放在/var/lib/rpm/目录下，如果数据库出现损坏，可以用rpm -rebuilddb修复数据库
资料




date -s "2016-12-12 16:00" #修改系统时间
hwclock -w #
更新写入CMOS时间




at
描述：在指定的时间执行特定命令
用法：at 时间
选项：-m 当计划任务执行结束后发送邮件给用户
-l 查看用户计划任务
-d 删除用户计划任务
-c 查看at计划任务具体内容


将下列项目与表格中对应的项匹配


描述 状态


进程已被临时停止 T
进程刚被终止 Z
进程已调度，但尚未在CPU上 R
进程正在等待 I/O S
进程不可中断地等待设备响应 D
进程在提示符处，需要用户输入 s
进程正在执行系统调用 R


& 符号仅将管道中的最后一个命令置于后台，除非命令集用括号括起。返回的PID来自管道的最后一个进程。管道中的所有进程现在是同一作业的成员
( example_command | sort | mail -s "Sort output") &


jobs    //查看在后台运行的作业
fg 作业ID //通过作业ID可以把在后台运行的进程调度到前台进行运行
ctrl + z //暂停作业并放入后台
ps -j //可以查看作业信息STAT的状态未T的为刚才暂停的计划任务
bg 作业ID //将重新启动作业并放至后台


进程状态显示为：
D 不可中断睡眠
R 运行中或可运行
S 睡眠中
T 已停止或已跟踪
Z 僵停


top 中的基本击键操作
?或h 交互式击键操作的帮助
l、t、m 切换到负载、线程、和内存标题行
l 标题中切换显示单独CPU信息或所有CPU的总和
s 更改刷新（屏幕）率，以带小数的秒数表示（如0.5、1、1.5）。
b 切换反向突出显示运行中的数据；默认为仅粗体
M 按照内存使用率，以降序方式对进程列表排序
P 按照CPU使用率，以降序方式对进程列表排序
k 中断进程。若有提示，输入PID，再输入signal
r 调整进程的nice值。若有提示，输入PID，再输入nice_value


/var/log/messages 大多数系统日志消息记录在此处。例外是与身份验证、电子邮件处理相关的定期运行作业的消息以及纯粹与调试相关的消息
/var/log/secure 安全和身份验证相关的消息和错误的日志文件
/var/log/maillog 与邮件服务器相关的消息的日志文件
/var/log/cron 与定期执行任务相关的日志文件
/var/log/boot.log 与系统启动相关的消息记录在此处


八个优先级按照如下所述进行了标准化和评级：
系统日志优先级概述




编码 优先级 严重性
0 emerg 系统不可用
1 alert 必须立即采取措施
2 crit 严重状况
3 err 非严重错误状况
4 warning 警告状况
5 notice 正常但是重要的事件
6 info 信息性事件
7 debug 调试级别消息


journalctl 查看详细的系统运行日志信息，日志信息位于/run/log/目录下的二进制文件
journalctl -n 5 查看最后5行的系统日志记录
journalctl -p err 过滤列出优先级别为err的日志记录信息
journalctl -f 输出系统日志的最后10行，并在新日志条目写入到日志中时继续输入它们
journalctl --since today 输出当天记录的所有日志条目
journalctl --since "2014-02-10 20:30:00" --until "2014-02-13 12:00:00"
journalctl -o verbose




journalctl _PID=1 //仅输出自始终以进程 id 1运行的systemd进程的systemd日志消息
journalctl _UID=81 //显示通过用户 ID 81启动的系统服务的所有systemd日志消息
journalctl -p warning //输出优先级别为warning及以上的日志消息
journalctl --since 9:00:00 _SYSTEMD_UNIT="sshd.service" //输出sshd服务，系统单元文件为sshd.service 且记录时间为当天早上9:00:00之后的事件




timedatectl //查看设置系统时间


ip addr //显示所有接口的当前IP地址和子网掩码
ip -s link show eth0 //显示eth0接口的统计信息
ip route //显示路由信息
tracepath classroom.example.com //显示本地系统和classroom.example.com之间的所有跃点
ss -lt //显示本地系统上的侦听TCP套接字
nmcli con show //显示所有连接的网络信息列表
nmcli con show "static-eth0" //查看NAME为static-eth0的网络连接的详细信息
nmcli con add con-name "default" type ethernet ifname eth0 //定义一个名称为"default"的新连接，它将使用DHCP通过eth0设备的以太网连接自动连接
nmcli con add con-name "static" ifname ens192 autoconnect no type ethernet ip4 192.168.10.110/24 gw4 192.168.10.254 //添加静态ip地址连接信息，并且不自动连接
nmcli con up "static" //系统将在启动时间通过DHCP连接进行自动连接。更改为静态连接
nmcli con up "default" //改回到DHCP连接
nmcli dev disconnect DEVICENAME //使用管理员身份禁用某一个接口并且防止自动连接
nmcli con up "static" //将把配置保存到配置文件中。要激活更改，需要激活或重新激活该链接




nmcli 命令
nmcli dev status //列出所有设备
nmcli con show //列出所有连接
nmcli con up "<ID>" //激活连接
nmcli con down "<ID>" //取消激活连接，如果自动重新连接为是，则改连接将重新启动


nmcli dev dis <DEV> //中断接口，并且暂时禁用自动连接
nmcli net off //禁用所有管理的接口
nmcli con add ... //添加新连接
nmcli con mod "<ID>" ... //修改连接
nmcli con del "<ID>" //删除连接
nm-connection-editor //nmcli命令的交互编辑模式


静态主机名称，存储在/etc/hostname中
hostnamectl set-hostname desktopX.example.com


如果DHCP处于使用中，则除非您在相关接口配置文件中指定PEERDNS=no，否则/etc/resolv.conf会在接口启动时自动重写。可以通过nmcli命令执行该更改。
nmcli con mod "System eth0" ipv4.ignore-auto-dns yes


virsh 具有可执行其他管理任务的子命令
 connect --使用qemu:///host 语法连接本地货远程KVM主机
 nodeinfo --返回主机的基本信息，如CPU和内存等
 autostart --将KVM域配置为在主机系统启动时启动
 console --连接到虚拟客户机的虚拟串行控制台
 create --从XML配置文件创建域，并将它启动
 define --从XML配置文件创建域，但不启动它
 undefine --取消定义域。如果域为不活动，则域配置将被删除
 edit --编辑域的配置文件，这会在虚拟客户机下一次启动时产生作用
 reboot --重新启动域，就如从客户机内部运行reboot命令一样
 shutdown --正常地关闭域，就如从虚拟客户机内部运行 shutdown命令一样
 screenshot --为当前域控制台抓取屏幕截图，并存储在文件中


rht-vmctl 命令
rht-vmctl start server //启动server计算机
rht-vmctl view server //查看“物理控制台”，以进行登录并操作server计算机
rht-vmctl reset server //将server计算机重置为之前的状态，并重新启动虚拟机


语言代码参考
英语 en_US.utf8
阿萨姆语 as_IN.utf8
孟加拉语 bn_IN.utf8
简体中文 zh_CN.utf8
繁体中文 zhg_TW.utf8
法语 fr_FR.utf8
德语 de_DE.utf8
古吉拉特语 gu_IN.utf8
印地语 hi_IN.utf8
意大利语 it_IN.utf8
日语 ja_JP.utf8
埃纳德语 kn_IN.utf8
韩语 ko_KR.utf8
马来西亚语 ml_IN.utf8
马拉地语 mr_IN.utf8
奥利亚语 or_IN.utf8
葡萄牙语 pt_BR.utf8
旁遮普语 pa_IN.utf8
俄语 ru_RU.utf8
西班牙语 es_ES.utf8
泰米
尔语 ta_IN.utf8
泰卢固语 te_IN.utf8


配置计算机的语言集合，在./bashrc中加入以下代码


i=$(grep ^Language='/var/lib/AccountService/users/${USER}') \
 | sed 's/Language=//')
if { "$i" != "" };then
    export LANG=$i
fi


LANG=fr_FR.utf8 date


使用KICKSTART自动安装


clearpart --all --drives=sda.sdb --initlabel


part：指定分区的大小、格式和名称
示例：
part /home --fstype=ext4 --label=homes --size=4096 --maxsize=8192 --grow


ignoredisk:安装时忽略指定的磁盘。
示例：
ignoredisk --drives=sdc


bootloader:定义在何处安装启动加载器
示例：
bootloader --location=mbr --boot-drive=sda




volgroup、logvol:创建LVM卷组和逻辑卷。
示例：
part pv.01 -size=8192
volgroup myvg pv.01
logvol / --vgname=myvg --fstype=xfs --size=4096 --name=rootvol --grow
logvol /var -vgname=myvg --fstyep=xfs --size=4096 --name=varvol


zerombr:格式未被识别的磁盘将被格式化。


network:配置目标系统的网络信息，并激活安装程序环境中的网络设备。
示例：
network --device=eth0 --bootproto=dhcp


firewall:此选项定义在目录系统上如何配置防火墙
示例：
firewall --enable --service=ssh.cups


配置命令
lang:此必需命令设置安装时要使用的语言和已安装系统的默认语言。
示例：
lang en_US.UTF-8


kerboard:此必需命令设置系统键盘类型。
示例：
timezone --utc --ntpservers=time.example.com Europe/Amsterdam


auth：此必需命令设置系统的身份验证选项
示例：
auth -usershadow --enablemd5 --passalgo=sha512


rootpw:定义初始root用户密码。
示例：
rootpw --plaintext redhat


selinux:设置已安装系统上SELinux的状态。
示例：
selinux --enforcing


services:修改默认运行级别下将运行的默认服务集合。
示例：
services --disabled=network.iptables,ip6tables --enabled=NetworkManager.firewalld


group、user:在系统上创建本地组或用户
示例：
group -name=admin -gid=1001
user --name=jdoe --gecos="John Doe" --groups=admins --password=changeme --plaintext