实验09 系统配置与管理

最新推荐文章于 2023-03-24 21:18:47 发布

weixin_33947521

最新推荐文章于 2023-03-24 21:18:47 发布

阅读量120

点赞数

原文链接：http://blog.51cto.com/ronaldqinbiao/1602370

版权

一、实验目的

熟悉系统启动过程与故障排除、进程管理与作业调度、软件包管理。

二、实验环境

CentOS 6.5系统。

三、实验内容

1. 系统启动过程与故障排除

2. 进程管理与作业调度

3. 软件包管理

四、实验步骤

1. 系统启动过程与故障排除

（1）生成grub菜单准备使用的md5密码

命令：grub-md5-crypt或grub;md5cryt

（2）编辑/boot/grub/grub.conf文件，设置第（1）步生成的密码

命令：vi /etc/grub.conf

Password --md5 $1$glMvd0$iXLBsUuInELipr/.1elkQ1//加入一个MD5的密码

（3）重新启动虚拟机，假设忘记root用户密码，进入单用户模式

操作步骤：在grub菜单里按e，然后选择kernel，按e进入编辑，在行尾输入“ s”之后按回车，最后按b重新引导系统启动。

（4）为root用户重设新密码

命令：passwd root

（5）将/dev/sda设备的mbr扇区中前446个字节的引导代码清零

命令：dd if=/dev/zero of=/dev/sda bs=446 count=1

（6）重启系统，系统将无法正常引导

（7）挂载第1张CentOS系统安装光盘，并重新引导进入救援模式 linux rescue

（8）从救援模式挂载系统根目录

命令：chroot /mnt/sysp_w_picpath

（9）重新安装grub第1阶段至/dev/sda主引导记录

命令：grub-install /dev/sda

（10）卸载光盘，重启系统

系统是否恢复：exit;exit

2.进程管理

（1）使用你的普通用户身份在虚拟控制台tty2、tty3上登陆

快捷键：alt+Fn

（2）在tty2上运行以下命令：

$ (while true; do echo –n A >>log; sleep 1;done)

（3）注意这个控制台现在因为在运行你的进程，所以处于忙的状态（进程在前台运行），这个进程不断把字母“A”添加进~/log文件中去，到 tty3上运行以下命令：

$ tail –f log

你会看到“A”不断增长

（4）切换回控制台 tty2，按下<ctrl-z>，shell 会告诉你进程停止了，告诉你 job 号码为 1，切换回控制台 tty3，你会看到文件不变了。

（5）回到 tty2，再次启动进程，运行 jobs会显示 job[1]在运行了，到 tty3 上看到文件继续增长了：

$ bg

$ jobs

（6）到 tty2上，按向上的箭头，重新找回第二步时的命令，把 A 换成 B，在最后加上&，然后在把 B 换成 C：

$ (while true; do echo –n B >>log; sleep 1;done) &

$ (while true; do echo –n C >>log; sleep 1;done) &

（7）输入 jobs确认三个进程都在运行，到 tty3上看到每秒钟会有三个字母增长。

（8）在第 4 步你按 ctrl-z时，实际上是给进程发一个信号，使用 kill命令也可以给它们发信号，使用 kill来显示信号列表和标号，然后发一个 SIGSTOP（19）的信号给job[1]，到 tty2 上执行：

$ kill –l

$ kill -19 %1

（9）输入 jobs，确认 job[1]停止，到 tty3 上看结果是否停止。

（10）用 kill 重新启动进程，使用 SIGCONT（18）信号，你会看到进程又重新启动了。（参考第 8 步的实现方法）

（11）使用 kill 命令的 SIGTERM（15）信号，也是 kill的默认信号，来结束三个进程，先结束 job[2]和 job[3]时，用 jobs来看一下它们的状态是不是 terminated 的：

$ kill %2 %3

$ jobs

（12）结束最后的进程：

$ fg

$ <ctrl-c>

（13）在 tty2 上使用 jobs 命令来看一下，然后在 tty3 上看是否进程真的结束了，然后按<ctrl-c>结束 tail进程，注销。

（14）在 tty2 上删除 ~/log文件

（15）打印所有进程，包括 CPU，内存等信息

命令：ps aux | less

（16）查找进程atd的相关信息

命令：ps aux | grep atd

（17）打印进程树，同时显示各进程的 PID

命令：pstree -p

（18）用 top命令显示当前系统进程状态,每隔 2秒更新一次

命令：top –d 2

3.作业调度

（1）在主目录的bin目录内创建shell脚本memlog，把当前的日期时间(date命令)以及内存使用情况(free命令)追加到文件/tmp/mem.log中。

脚本内容：#!/bin/bash

echo “`date`” >> /tmp/mem.log

echo “`free`” >> /tmp/mem.log

（2）在主目录的bin目录内创建shell脚本todo-list，该脚本根据当前的日期(如20141124表示2014年11月24日)在脚本所带的here文档中查找当天是否有待办事项，如果有，则将当天的代表事项打印出来。

here文档的内容格式如下（可根据自己的真实课表填写内容）：

20141124 linux operating system classat w3309

20141124 linux operating system lab atx4605b

20141125 network security class atw2307

……

脚本内容：#!/bin/bash

Now=`date +%F

Timestring=$(echo “$Now” | awk –F ‘-’ ‘{print$1$2$3}’)

Grep “$timestring” ./here

（3）编辑cron任务，使系统每2分钟执行一次memlog脚本，每周一至周五上午7:30执行脚本todo-list（为了看到任务自动执行的结果，可根据上机时间适当调整任务的调度执行时间）

Crontab文件内容： crontab –e;

*/2 * * * * root /bin/memlog

30 07 * * 1-5 root /bin/todo-list

（4）查看crontab作业列表

命令：crontab -l

（5）等待几分钟后，查看/tmp/mem.log文件的内容

文件内容：Fri Nov 28 12:08:01 CST 2014

total used free shared buffers cached

Mem: 248832 244780 4052 0 7572 108296

-/+ buffers/cache: 128912 119920

Swap: 2096120 2132 2093988

（6）查收邮件

邮件内容：sage 2:

From root@localhost.localdomain Fri Nov 28 12:08:01 2014

Return-Path:<root@localhost.localdomain>

X-Original-To: ronaldqinbiao

Delivered-To:ronaldqinbiao@localhost.localdomain

From: root@localhost.localdomain (CronDaemon)

To: ronaldqinbiao@localhost.localdomain

Subject: Cron<ronaldqinbiao@localhost> ronald /bin/memlog

Content-Type: text/plain; charset=UTF-8

Auto-Submitted: auto-generated

X-Cron-Env: <LANG=en_US.UTF-8>

X-Cron-Env: <SHELL=/bin/sh>

X-Cron-Env:<HOME=/home/ronaldqinbiao>

X-Cron-Env: <PATH=/usr/bin:/bin>

X-Cron-Env:<LOGNAME=ronaldqinbiao>

X-Cron-Env: <USER=ronaldqinbiao>

Date: Fri, 28 Nov 2014 12:08:01 +0800 (CST)

Status: R

/bin/sh: ronald: command not found

（7）删除memlog作业

命令：crontab -r

（8）查看cronatb作业列表

命令：crontab -l

（9）删除所有crontab作业

命令：crontab -r

（10）指定2分钟后执行一次vmstat命令

命令：at now + 2minutes

at>vmstat

at>Ctrl+D

（11）指定3天后的上午10点执行一次iostat命令

命令：at now + 3days 10:00

At>iostat

At>Ctrl+D

（12）查看at作业队列

命令：atq

（13）删除所有at作业

命令：atrm atq

（14）切换至root用户，利用输出重定向为/etc/cron.deny文件添加一行，该行内容为你的普遍用户名

命令：echo “ronaldqinbiao” >> /etc/cron.deny

（15）切换回普通用户身份，尝试再次执行第（3）步

是否成功：否

（16）切换至root用户，将/etc/cron.deny文件复制为/etc/cron.allow文件

命令：cp /etc/cron.deny /etc/cron.allow

（17）切换回普通用户身份，尝试再次执行第（3）步

是否成功：是

（18）参照man crontab总结系统对用户使用crontab权限的控制方法

总结：控制对cron的访问。可以通过/etc/cron.deny和/etc/cron.allow文件来限制用户对cron服务的使用。这两个控制文件的格式都是每行一个用户，不允许空格。如果控制文件被修改了，不必重启cron服务。如果cron.allow文件存在，又有其中列出的用户才被允许使用cron，并且忽略cron.deny文件的设置；如果cron.allow文件不存在，所有在cron.deny中列出的用户都被禁止使用cron。Root用户不受这两个控制文件的约束，总是可以使用cron。

（19）参照man at总结系统对用户使用at权限的控制方法

总结：控制对at的使用。/etc/at.allow和/etc/at.deny文件可以用来限制用户对at命令的使用，root用户不受其限制。这两个控制文件的格式都是每行一个用户，不允许空格。如果at.allow文件存在，只有其中列出的用户才能使用at命令，并忽略at.deny文件；如果at.allow文件不存在，所有在at.deny文件中列出的用户都被禁止使用at命令。