Linux韩顺平笔记

Linux

网课链接 https://www.bilibili.com/video/BV1Sv411r7vd?from=search&seid=8742977854667743206&spm_id_from=333.337.0.0

学习方法

总体到局部

很自己查命令

know how know why

实践性

适当囫囵吞枣

基础篇

Linux入门

主要发行版	Ubuntu	RedHat	CentOS



桥接模式，虚拟系统可以和外部系统通讯，但容易造成IP冲突

NAT模式，网络地址转换模式，虚拟系统可以和外部系统通讯，不造成IP冲突

主机模式，独立系统



虚拟机克隆

打开虚拟机文件

关闭linux 使用克隆操作



虚拟机快照

返回原先的某个状态



虚拟机迁移和删除

拷贝或剪切



vmtools

安装vmtools	需要gcc

可以设置windows和centos的共享文件夹	类似docker的挂载

Linux目录结构

/

/root(系统管理员)	

/bin(存放经常使用的命令)	

/boot(核心)	

/dev(硬件映射)	

/etc(所有的系统管理所需要的配置文件和子目录)	

/home(存放普通用户的主目录)	

/var	

/lib(系统开机所需要最基本的动态连接共享库)	

/usr(用尸的很多应用程序和文件都放在这个目录下，类似与WindowS下的 prgram files

/media	linux系统会自动识别一些设备，例刘U盘、光驱等等，当识别后，linux会把识别的设备挂载到这个目录下

/lost+found(非法关机后存放文件)

/temp(存放临时文件)

/mnt	系统提供该目录是为了让用户临时挂载别的文件系统的

/opt 这是给主机额外安装软件所摆放的目录	默认为空



/usr/local	这是另一个给主机额外安装软件所安装的目录。一般是通过编译源码方式安装的程序

/var 这个目录中存放着在不断扩充着的东西，习惯将经常被修改的目录放在这个目录下。包括各种日志文件

/selinux [security-enhanced linux]

SELinux是一种安全子系统,它能控制程序只能访问特定文件,有三种工作模式，可以自行设置

实际操作篇

Vi和Vim编辑器

Vim 具有程序编辑的能力，可以看做是Vi的增强版本，可以主动的以字体颜色辨别语法的正确性，方便程序设计。代码补完、编译及错误

跳转等方便编程的功能特别丰富，在程序员中被广泛使用。



插入模式

按下i,I, o, O, a, A, r, R等任何一个字母之后才会进入编辑模式,一般来说按i即可.



命令行模式
在这个模式当中，可以提供你相关指令，完成读取、存盘、替换、离开vim、显示行号等的动作则是在此模式中达成的



插入模式->命令行模式

输入esc 再输入：



常用快捷键

1.拷贝当前行yy	拷贝当前行向下的5行 5yy（输入p粘贴）

2删除当前行dd，删除当前行向下的5行5dd

3在文件中查找某个单词[命令行下/关键字，回车查找，输入n就是查找下一个]

4设置文件的行号，取消文件的行号.[命令行下: set nu 和:set nonu]

5编辑/etc/profile文件，使用快捷键到该文档的最末行[G]和最首行[gg]

6在一个文件中输入"hello”，然后又撤销这个动作u

7编辑/etc/profile文件，并将光标移动到20行 shift+g

开机，重启和用户登录注销

shutdown -h now	立该进行关机
shudown	-h1	"hello,1分钟后会关机了”
shutdown -r	now	现在重新启动计算机
halt	关机，作用和上面一样.
reboot	现在重新启动计算机
sync	把内存的数据同步到磁盘

不管是重启系统还是关闭系统，首先要运行sync命令，把内存中的数据写到磁盘中
目前的shutdown/reboot/halt等命令均已经在关机前进行了 sync

基本介绍
1.登录时尽量少用root帐号登录，因为它是系统管理员，最大的权限，避免操作失误。可以利用普通用户登录，登录后再用”su -用户名’命令来切换成系统管理员身份.	
2.在提示符下输入logout即可退出当前用户		root->普通用户

使用细节
1. logout注销指令在图形运行级别无效，在运行级别3下有效
2.运行级别这个概念，后面给大家介绍

用户管理

useradd 用户名	添加用户

默认用户目录在/home/用户名

也可以通过useradd -d 指定目录新的用户名，给新创建的用户指定家目录

passwd 用户名	给用户设置密码

userdel 用户名	删除用户但保留家目录

userdel -r 用户名	删除用户以及用户主目录

id 用户名	查询用户信息指令

su - 切换的用户名	切换用户名	

whoami	查看当前用户



用户组

groupadd 组名	新增组

groupdel 组名	删除组

useradd -f 用户组 用户名	增加用户时直接加上组

usermod -g 用户组 用户名	修改用户的组



用户和组相关文件

/etc/passwd文件

用户(user)的配置文件，记录用户的各种信息

每行的含义∶用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell



/etc/shadow文件

口令的配置文件

每行的含义:登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志



/etc/group文件

组(group)的配置文件，记录Linux包含的组的信息

每行含义:组名:口令:组标识号:组内用户列表

实用指令

指定运行级别

运行级别说明:

0:关机

1:单用户【找回丢失密码】

2多用户状态没有网络服务

3多用户状态有网络服务

4系统未使用保留给用户

5图形界面

6系统重启

常用运行级别是3和5，也可以指定默认运行级别，后面演示



init  运行级别	   切换不同的运行级别




帮助指令

man 指令	获取帮助信息

help 命令	

文件目录类指令

pwd 显示当前工作目录的绝对路径



ls指令

基本语法:ls 

-a	显示当前目录所有的文件和目录，包括隐藏的

-I	以列表的方式显示信息



cd指令

基本语法:cd

cd ..回到当前目录的上一级目录



mkdir指令

mkdir指令用于创建目录

基本语法:mkdir[选项]要创建的目录

常用选项

-p:创建多级目录·应用实例



rmdir

rmdir 要删除的空目录

rm -rf 要删除的目录	强制删除

r递归

f强制



touch

touch 文件名称	创建一个文件	hello.txt



cp

cp source dest

-r	递归



mv

mv oldNameFile newNameFile	重命名 同一目录

mv source dest	移动文件



cat 查看文件内容

cat 要查看的文件

-n 显示行号

一般会带上管道命令	| more

将前面的结果交给后面



空白键(space)代表向下翻一页

Enter	代表向下翻一行

q	代表立刻离开more ，不再显示该文件内容

Ctrl+F	向下滚动一屏

Ctrl+B	返回上一屏

=	输出当前行的行号

:f	输出文件名和当前行的行号



more指令

more指令是一个基于VI编辑器的文本过滤器，它以全屏幕的方式按页显示文本文件的内容。more指令中内置了若干快捷键(交互的指

令)，详见操作说明

more 要查看的文件



less 要查看的文件

less指令用来分屏查看文件内容，它的功能与more指令类似，但是比more指令更加强大，支持各种显示终端。less指令在显示文件内容

时，并不是一次将整个文件加载之后才显示，而是根据显示需要加载内容，对于显示大型文件具有较高的效率。

空白键	向下翻动一页;

[pagedown]	向下翻动一页

[pageup]	向上翻动一页;

/字串	向下搜寻『字串』的功能;n:向下查找;N:向上查找;

?字串	向上搜寻『字串』的功能;n:向上查找;N:向下查找

q	离开less这个程序;



echo指令

echo输出内容到控制台

基本语法

echo 输出内容

echo $HOSTNAME



head指令

head用于显示文件的开头部分内容，默认情况下显示文件的前10行内容

head -n 5文件(功能描述:查看文件头5行内容，5可以是任意行数)



tail指令

tail用于输出文件中尾部的内容，默认情况下tail指令显示文件的前10行内容。

1) tail文件(功能描述:查看文件尾10行内容)

2) tail -n 5文件(功能描述:查看文件尾5行内容，5可以是任意行数)

3) tail -f 文件(功能描述:实时追踪该文档的所有更新)





输出重定向>

追加>>

1) Is -I > 文件

(功能描述:列表的内容写入文件中(覆盖写))

2) ls -al >>文件

(功能描述:列表的内容追加到文件的末尾)

3) cat 文件1>文件2(功能描述:将文件1的内容覆盖到文件2)

4) echo "内容">>文件



ln	

软链接也称为符号链接，类似于windows里的快捷方式，主要存放了链接其他文件的路径

ln -s 原文件或目录 软链接名 (功能描述:给原文件创建一个软链接)应用实例

删除软连接 rm 文件



history

查看已经执行过的历史命令

history 数字

最近的历史命令

时间日期类

1) date (功能描述:显示当前时间)

2) date +%Y(功能描述:显示当前年份)

3) date +%m(功能描述:显示当前月份)

4) date +%d(功能描述:显示当前是哪一天)

5) date "+Y-%m-%d %H:%M:%S"(功能描述:显示年月日时分秒)



date -s 字符串时间

查看日历指令

cal 显示本月日历

cal 年份

查找指令

find指令

find指令将从指定目录向下递归地遍历其各个子目录，将满足条件的文件或者目录显示在终端

find 搜索访问 选项

-name 按照指定的文件名

-user 查找属于指定用户名所有文件

-size 按照指定的文件大小查找文件



locate 搜索文件

locate指令可以快速定位文件路径。locate指令利用事先建立的系统中所有文件名称及路径的locate数据库实现快速定位给定的文件。

Locate指令无需遍历整个文件系统，查询速度较快。为了保证查询结果的准确度，管理员必须定期更新locate时刻

执行需要先updatedb创建locate数据库



which

可以查看某个指令在哪个目录下

which ls



grep指令和管道符号|

过滤查找


grep [选项] 查找内容 源文件

-n 显示匹配行及行号

-i 忽略字母大小写

压缩和解压

gzip/gunzip

gzip用于压缩文件,gunzip用于解压

gzip文件

(功能描述:压缩文件，只能将文件压缩为*.gz文件)

gunzip 文件.gz（功能描述:解压缩文件命令)





zip/unzip指令

zip 用于压缩文件，unzip 用于解压的，这个在项目打包发布中很有用

zip[选项]XXX.zip 将要压缩的内容（功能描述:压缩文件和目录的命令)

unzip[选项]XXX.zip(功能描述:解压缩文件)

zip常用选项

-r :递归压缩，即压缩目录

unzip的常用选项

-d<目录> 指定解压后文件的存放目录



tar 指令

tar指令是打包指令,最后打包后的文件是.tar.gz的文件

tar [选项] XXX.tar.gz 打包的内容

-c	产生.tar打包文件

-v	显示详细信息

-f	指定压缩后的文件名

-z	打包同时压缩

-x	解包.tar文件

tar -zcvf	压缩

tar -zxvf	解压

组管理

用户必须属于一个组

所有者

所在组

其它组

改变用户所在的组



文件/目录所有者

ls -ahl 查看文件所有者

chown 用户名 文件夹	修改文件所有者



groupadd 组名	创建组

useradd -g 组名 用户	将用户放到组中

chgrp 新组名 文件名	修改文件所在的组



其它组

除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组



usermod -g 新组名 用户名	改变用户所在的组

usermod -d 目录名 用户名	改变用户登录的初始目录

权限管理

Is -l中显示的内容如下:

-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

1	文件:硬连接数或目录:子目录数

root	用户

root	组

1213	文件大小(字节)，如果是文件夹，显示4096字节

Feb 2 09:39 最后修改日期

abc	文件名






0-9位说明

1.第0位确定文件类型(d,- ,l,c,b)

I是链接，相当于windows的快捷方式

-是普通文件

d是目录,相当于windows的文件夹

c是字符设备文件,鼠标，键盘

b是块设备，比如硬盘

2.第1-3位确定所有者（该文件的所有者）拥有该文件的权限。---User

3.第4-6位确定所属组(同用户组的）拥有该文件的权限，---Group

4.第7-9位确定其他用户拥有该文件的权限---Other



rwx权限

rwx作用到文件

[r]代表可读(read):可以读取,查看

[w ]代表可写(write):可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件.

[×]代表可执行(execute):可以被执行

rwx作用到目录

[r]代表可读(read):可以读取，ls查看目录内容

[w]代表可写(write):可以修改,对目录内创建+删除+重命名目录

[×]代表可执行(execute):可以进入该目录

修改权限

chomod

第一种方式 +、-、=变更权限

u:所有者

g:所有组

o:其他人

a:所有人(u、g、o的总和)

1) chmod u=rwx,g=rx,o=x 文件/目录名

2) chmod o+w 文件/目录名

3) chmod a-x 文件/目录名



第二种方式通过数字变更权限

r=4 w=2 x=1rwx=4+2+1=7

chinod u=rwx,g=rx,0=x文件目录名 相当于 chmod 751文件目录名



修改文件所有者
chown newowner 文件/目录改变所有者

chown newowner:newgroup文件/自录改变所有者和所在组

-R如果是目录则使其下所有子文件或目录递归生效



chgrp newgroup 文件/目录 		改变所在组

定时任务调度

crontab进行定时任务的设置	反复执行

任务调度:是指系统在某个时间执行的特定的命令或程序。

任务调度分类:

系统工作:有些重要的工作必须周而复始地执行。如病毒扫描等

个别用户工作:个别用户可能希望执行某些程序，比如对mysql数据库的备份

基本语法

crontab[选项]

常用选项

-e	编辑crontab定时任务

-l	查询crontab任务

-r	删除当前用户所有的crontab任务

service crond restart	重启任务调度



at定时任务	执行一次

at命令是一次性定时计划任务，at的守护进程atd会以后台模式运行，检查作业队列来运行

默认情况下，atd守护进程每60秒检查作业队列，有作业时，会检查作业运行时间，如果时间与当前时间匹配，则运行此作业。

at命令是一次性定时计划任务，执行完一个任务后不再执行此任务了

在使用at命令的时候，一定要保证atd进程的启动，可以使用相关指令来查看

at [选项] [时间]

Ctrl + D 结束at命令的输入

atq命令查看系统中没有执行的工作任务

atrm 编号	删除已经设置的任务



ps -ef 检测当前所有的进程

磁盘分区，挂载

Linux来说无论有几个分区，分给哪一目录使用，它归根结底就只有一个根目录，一个独立且唯一的文件结构，Linux中每个分区都是用来

组成整个文件系统的一部分。

Linux采用了一种叫载入的处理方法，它的整个文件系统中包含了一整套的文件和目录，且将一个分区和一个目录联系起来。这时要载入

的一个分区将使它的存储空间在一个目录下获得。



挂载mount

lsblk	查看所有设备挂载情况	

-f	 



df -h	查询磁盘情况

df -h /目录

s指定目录占用大小汇总

-h带计量单位

-a含文件

--max-depth=1 子目录深度

-c 列出明细的同时，增加汇总值





磁盘情况

1.统计/opt文件夹下文件的个数

ls /opt | grep "^-"

ls /opt | grep "^-" | wc -l

2.统计/opt文件夹下目录的个数

ls /opt | grep "^d" | wc -l

3.统计/opt文件夹下文件的个数，包括子文件夹里的

ls -lr /opt | grep "^-" | wc -l

4.统计/opt文件夹下目录的个数，包括子文件夹里的

ls -lr /opt | grep "^d" | wc -l

5.以树状显示目录结构

tree 目录	需要 yum install tree

网络配置

ifconfig	查看ip 

ip需要在同一个网段才可以ping

网络环境配置

指定ip

修改配置文件

service network restart	重启网络服务

hostname	查看主机名

设置主机名

修改配置文件	/etc/hostname

重启后生效


主机名解析机制分析

1。浏览器先检查浏览器缓存中有没有该域名解析IP地址，有就先调用这个IP完成解析;如果没有就检测DNS解析器缓存，如果有直接返回

IP完成解析。这两个缓存，可以理解为本地解析器缓存

2一般来说，当电脑第一次成功访问某一网站后，在一定时间内，浏览器或操作系统会缓存他的IP地址(DNS解析记录).如在cmd窗口中输

入ipconfig /displaydns //DNS域名解析缓存ipconfig /flushdns1/手动清理dns缓存

3.如果本地解析器缓存没有找到对应映射，检查系统中hosts文件中有没有配置对应的域名IP映射，如果有，则完成解析并返回。

4.如果本地DNS解析器缓存和hosts文件中均没有找到对应的IP，则到域名服务DNS进行解析域

进程管理

每个进程都分配一个ID号（pid，进程号）



显示系统执行进程

要求:以全格式显示当前所有的进程，查看进程的父进程。

ps -ef是以全格式显示当前所有的进程

-e显示所有进程

-f全格式

ps -ef | grep xxx

是BSD风格

UID:用户IDPID:进程ID

PPID:父进程ID

C:CPU用于计算执行优先级的因子。数值越大，表明进程是CPU密集型运算，数值越小,表明进程是I/O密集型运算，执行优先级会提高

STIME:进程启动的时间

TTY:完整的终端名称

TIME:CPU时间

CMD:启动进程所用的命令和参数



终止进程

kill 进程号

killall 进程名称	杀死进程和所有的子进程

-9 强制



查看进程树 pstree

-p显示进程的PID

-u显示进程的所属用户

服务管理

服务本质就是进程，但是是运行在后台的，又称为守护进程

service 服务名 [start | stop l restart | reload | status]

在CentOS7.0后很多服务不在使用service ,而是 systemctl

setup	设置服务自启动 tab



开机的流程说明

开机

BIOS

/boot

systemd进程1

运行级别

运行级对应的服务



systemctl管理指令

基本语法	systemctl [start | stop | restart | status]服务名

systemctl指令管理的服务在/usr/lib/systemd/system查看

systemctl设置服务的自启动状态

systemctl list-unit-files [l grep服务名]	查看服务开机启动状态, grep可以进行过滤

systemctl enable服务名	设置服务开机启动

systemctl disable服务名	关闭服务开机启动

systemctl is-enabled服务名	查询某个服务是否是自启动的



通过chkconfig命令可以给服务的各个运行级别设置自启动/关闭



firewall指令

打开端口:firewall-cmd --permanent --add-port=端口号/协议

关闭端口:firewall-cmd --permanent --remove-port=端口号/协议

重新载入,才能生效:firewalli-cmd --reload

查询端口是否开放:firewall-cmd --query-port=端口/协议



动态监控进程

top与ps命令很相似。它们都用来显示正在执行的进程。

top与ps最大的不同之处，在于top在执行一段时间可以更新正在运行的的进程。

语法 top [选项]

d-秒数	指定top命令每隔几秒更新。默认是3秒

-i	使top不显示任何闲置或者僵死进程

-p	通过指定监控进程ID来仅仅监控某个进程的状态

交互操作

p	以CPU使用率排序，默认就是此项

M	以内存的使用率排序

N	以PID排序退出top

q/ctrl+c 退出



查看系统网络情况netstat

语法	netstat[选项]



-an	按一定顺序排列输出

-p	显示哪个进程在调用

RPM

rpm用于互联网下载包的打包及安装工具，它包含在某些Linux分发版中。它生成具有.RPM扩展名的文件。RPM是RedHat Package 

Manager (RedHat软件包管理工具）的缩写，类似windows的setup.exe，虽然打上了RedHat的标志，但理念是通用的。



rpm -qa | grep xx	查询已安装的rpm列表

rpm -e RPM包的名称	删除软件包

rpm -ivh RPM包全路径名称	安装rpm包

YUM

Yum是一个Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包。


yum list | grep xx软件列表	查询yum服务器是否有需要安装的软件

yum install xxx	安装指定的yum包

JavaEE定制篇

安装JDK8

安装tomcat8

安装Mysql

大数据定制篇

shell

Shell是一个命令行解释器，它为用户提供了一个向Linux内核发送请求以便运行程序的界面系统级程序，用户可以用Shell来启动、挂起、停止甚至是编写一些程序。



脚本格式要求

脚本以#!/bin/bash开头

脚本需要有可执行权限

执行方式

1）+x权限，在执行脚本	./文件名（相对路径，也可以直接绝对路径）	chmod u+x 文件名	加权限

2）sh 脚本名称	没有执行权限也可以执行

shell变量介绍

分为系统变量和用户自定义变量

显示所有的变量 set

1.定义变量:变量=值

2.撤销变量: unset 变量

3.声明静态变量:readonly变量，注意:不能unset



定义变量的规则

变量名称可以由字母、数字和下划线组成，但是不能以数字开头

等号两侧不能有空格

变量名称一般习惯为大写



设置环境变量

export变量名=变量值(功能描述:将shell变量输出为环境变量/全局变量)

source配置文件(功能描述:让修改后的配置信息立即生效)

echo $变量名(功能描述:查询环境变量的值)



注释

多行注释

:<<! 内容！



位置参数变量

当我们执行一个shell脚本时，如果希望获取到命令行的参数信息，就可以使用到位置参数变量

比如:./myshell.sh 100 200，这个就是一个执行shell的命令行，可以在myshell脚本中获取到参数信息

基本语法

$n（功能描述:n为数字，$0代表命令本身，$1-$9代表第一到第九个参数，十以上的参数，十以上:参数需要用大括号包含，如${10}

（功能描述:这个变量代表命令行中所有的参数，$*把所有的参数看成一个整体）

$@（功能描述:这个变量也代表命令行中所有的参数，不过$@把每个参数区分对待)

$#（功能描述:这个变量代表命令行中所有参数的个数)



预定义变量

就是shell设计者事先已经定义好的变量，可以直接在shell脚本中使用

基本语法

$$（功能描述:当前进程的进程号(PID) )

$!(功能描述:后台运行的最后一个进程的进程号(PID))

$?（功能描述:最后一次执行的命令的返回状态。如果这个变量的值为0,证明上一个命令正确执行;如果这个变量的值为非0(具体是哪个数，

由命令自己来决定），则证明上一个命令执行不正确了。)



运算符

"$((运算式))”或“$[运算式]”或者 expr m+n (左右需要加上`)

乘号需要加上\



条件判断

[condition]

非空为true

判断语句常用判断条件

1)=	字符串比较

2)两个整数的比较

-It	小于

-le	小于等于little equal

-eq	等于

-gt	大于

-ge	大于等于

-ne	不等于

3)按照文代权限进行判断

-r	有读的权限

-w	有写的权限

-x	有执行的权限

4)按照文件类型进行判断

-f 	文件存在并且是一个常规的文件

-e	文件存在

-d	文件存在并是一个目录



流程控制

if

case

for

while



read读取控制台输入

read(选项)(参数)

-p	"message提示"

-t 	指定读取值时等待的时间(秒），如果没有在指定的时间内输入，就不再等待了



函数

系统函数

自定义函数

高级篇

日志管理

日志文件是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息等。

日志对于生企来说也很重要，它记录了系统每天发生的各种事情，通过日志来检查错误发生的原因,或者受到攻击时攻击者留下的痕迹。

可以这样理解，日志是用来记录重大事件的工具



/var/log/ 	目录是系统日志文件的保存位置

/var/log/boot.log	系统启动日志

/var/log/cron	记录与系统定时任务相关的曰志

/var/log/cups/	记录打印信息的曰志

/var/log/dmesg	记录了系统在开机时内核自检的信总。也可以使用dmesg命令直接查看内核自检信息

/var/log/btmp	记录错误登陆的日志。这个文件是二进制文件，不能直接用Vi查看，而要使用lastb命令查看。命令如下

[root@localhost log]#lastb

/var/log/lastlog	记录系统中所有用户最后一次的登录时间的曰志。这个文件也是二进制文件.要使用lastlog命令查看

/var/log/mailog	记录邮件信息的曰志

/var/log/message	记录系统重要消息的日志.这个日志文件中会记录Linux系统的绝大多数重要信息。如果系统出现问题，首先要检查的

应该就是这个日志文件

/var/log/secure	记录验证和授权方面的倍息，只要涉及账户和密码的程序都会记录，比如系统的登录、ssh的登录、su切换用户，sudo

授权，甚至添加用户和修改用户密码都会记录在这个日志文件中

/var/log/wtmp	永久记录所有用户的登陆、注销信息，同时记录系统的后动、重启、关机事件。是二进制文件.而要使用last命令查看

/var/tun/ulmp	记录当前已经登录的用户的信息。这个文件会随着用户的登录和注销而不断变化，只记录当前登录用户的信息。这个文件不能用Vi查看，而要使用w、who、users等命令查看



日志服务管理

rsylogd

ps aux | grep ”rsyslog“ | grep -v ”grep“	查询linux中的rsyslog服务是否启动

systemctl list-unit-files | grep rsyslog	查询rsylogd服务的自启动状态

配置文件:/etc/rsyslog.conf

编辑文件时的格式为		存放日志文件

其中第一个代表日志类型，第二个代表日志级别

日志类型分为:

auth	##pam产生的日志

authpriv	##ssh、ftp等登录信息的验证信息

corn	##时间任务相关

kern	##内核

lpr	##打印

mail	##邮件

mark(syslog)-rsyslog	##服务内部的信息，时间标识

news	##新闻组

user	##用户程序产生的相关信息

uucp	##unix to nuix copy主机之间相关的通信

local 1-7	##自定义的日志设备



日志级别分为:

debug	##有调试信息的，日志通信最多

info	##—般信息日志，最常用

notice	##最具有重要性的普通条件的信息

warning	##警告级别

err	##错误级别，阻止某个功能或者模块不能正常工作的信息

crit	##严重级别，阻止整个系统或者整个软件不能正常工作的信息

alert	##需要立刻修改的信

emerg	##内核崩溃等重要信息

none	##什么都不记录

注意:从上到下，级别从低到高，记录信息越来越少



由日志服务rsyslogd记录的日志文件，日志文件的格式包含以下4列:

1.事件产生的时间

2.产生事件的服务器的主机名

3.产生事件的服务名或程序名

4.事件的具体信息

日志如何查看实例

查看一下 /var/log/secure日志,这个日志中记录的是用户验证和授权方面的信息来分析如何查看



日志轮替就是把旧的日志文件移动并改名，同时建立新的空日志文件，当旧日志文件超出保存的范围之后，就会进行删除

/etc/logrotate.conf	全局的日志轮替策略



journalctl	可以查看内存日志,

常用的指令journalctl	##查看全部

journalctl -n 3	##查看最新3条

journalctl --since 19:00 --until 19:10:10	#查看起始时间到结束时间的日志可加日期

journalctl -p err	##报错日志

journalctl -o verbose	##日志详细内容

journalctl _PID=1245_COMM=sshd	##查看包含这些参数的日志（在详细日志查看)或者journalctl | grep sshd

注意: journalctl查看的是内存日志,重启清空

定制自己的Linux

思路：

启动流程介绍:

制作Linux小系统之前,再了解一下Linux的启动流程

首先Linux要通过自检，检查硬件设备有没有故障

如果有多块启动盘的话，需要在BIOS中选择启动磁盘

启动MBR中的bootloader引导程序

加载内核文件

执行所有进程的父进程、老祖宗systemd

欢迎界面

在Linux的启动流程中，加载内核文件时关键文件

kernel文件:vmlinuz-3.10.0-957.el7.x86_64

initrd文件: initramfs-3.10.0-957.el7.x86_64.img





制作min linux思路分析

在现有的Linux系统(centos7.6)上加一块硬盘/dev/sdb，在硬盘上分两个分区，一个是/boot,一个是/，并将其格式化。需要明确的是，现在加的这个硬盘在现有的Linux系统中是/dev/sdb但是，当我们把东西全部设置好时，要把这个硬盘拔除，放在新系统上，此时，就是/dev/sda

在/dev/sdb硬盘上，将其打造成独立的Linux系统，里面的所有文件是需要拷贝进去的

作为能独立运行的Linux系统，内核是一定不能少，要把内核文件和initramfs文件也一起拷到/dev/sdb上

以上步骤完成，我们的自制Linux就完成,创建一个新的linux虚拟机，将其硬盘指向我们创建的硬盘，启动即可

Linux内核源码

boot	和系统引导相关的代码
fs	存放linux支持的文件系统代码
include	存放linux核心需要的头文件，比如asm，linux，sys
kernel	和系统内核相关的代码
lib	存放库代码
mm	和内存管理相关的代码

Linux备份与恢复

tar打包	

dump和restore

yum -y install dump

yum -y install restore

dump支持分卷和增量备份(所谓增量备份是指备份上次备份后修改/增加过的文件，也称差异备份)

Linux可视化管理webmin和bt运维工具

安装webmin

启动

停止

端口开放

登录



bt	https://www.bt.cn/