Linux操作系统

最新推荐文章于 2023-07-06 23:23:44 发布
最新推荐文章于 2023-07-06 23:23:44 发布
阅读量3k 收藏 5
点赞数 3
文章标签： linux bash 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yangyubo091699/article/details/124553146
版权

兄弟连Linux常用命令

1.1命令格式

Linux命令格式

​ 命令 [-选项] [参数]

​ ctrl+l清屏

1.2目录处理命令

ls----显示目录文件
	命令名称：ls

​	命令英文原意：list

​	命令所在路径：/bin/ls

​	执行权限：所有用户

​	功能：显示目录文件

​ 语法：ls [选项] [文件或目录]

​ -a 显示所有文件，包括隐藏文件

​ -l 详细信息显示（+h为人性化显示）

ls -l
-------------所有者---所属组---文件大小（默认字节）--------最后一次修改时间 -----文件名
drwxr-xr-x 2 yangyubo yangyubo 4096 10月 23 01:24 公共
drwxr-xr-x 2 yangyubo yangyubo 4096 10月 23 01:24 模板
drwxr-xr-x 2 yangyubo yangyubo 4096 10月 23 01:24 视频
drwxr-xr-x 2 yangyubo yangyubo 4096 10月 23 01:24 图片
drwxr-xr-x 2 yangyubo yangyubo 4096 10月 23 01:24 文档
drwxr-xr-x 2 yangyubo yangyubo 4096 10月 23 01:24 下载
drwxr-xr-x 2 yangyubo yangyubo 4096 10月 23 01:24 音乐
drwxr-xr-x 2 yangyubo yangyubo 4096 10月 30 16:13 桌面


ls -lh
-------------------------------------------
drwxr-xr-x 2 yangyubo yangyubo 4.0K 10月 23 01:24 公共
drwxr-xr-x 2 yangyubo yangyubo 4.0K 10月 23 01:24 模板
drwxr-xr-x 2 yangyubo yangyubo 4.0K 10月 23 01:24 视频
drwxr-xr-x 2 yangyubo yangyubo 4.0K 10月 23 01:24 图片
drwxr-xr-x 2 yangyubo yangyubo 4.0K 10月 23 01:24 文档
drwxr-xr-x 2 yangyubo yangyubo 4.0K 10月 23 01:24 下载
drwxr-xr-x 2 yangyubo yangyubo 4.0K 10月 23 01:24 音乐
drwxr-xr-x 2 yangyubo yangyubo 4.0K 10月 30 16:13 桌面

-rw-r--r--
    -：代表文件
	d：代表目录
	l：软链接
 rw-     		r--           r--
 u所有者		 g所属组		o其他人
 r读			   w写		   x执行者

​ 组里每个成员都享有这个组的权限

​ -d 查看目录属性 显示目录本身，而不显示目录下的数据

└─$ ls -ld /etc 
---------------------
drwxr-xr-x 174 root root 12288 11月  9 19:15 /etc

​ -i 显示文件的索引

mkdir----创建新目录
	命令名称：mkdir

​	命令英文原意：make directories

​	命令所在路径：/bin/mkdir

​	执行权限：所有用户

​	语法：mkdir -p[目录名]

​	功能描述：创建新目录

​	-p 递归创建

​ 范例：

# mkdir /qe
# mkdir -p /qe/qwe/yang
cd----切换目录
命令名称：cd

​	命令英文原意：change directory

​	命令所在路径：shell内置命令

​	执行权限：所有用户

​	语法：cd /目录

​	功能描述：切换目录

​	cd ..上级目录          .代表当前目录    ..代表上级目录
pwd----显示当前目录
	命令名称：pwd

​	命令英文原意：print working directory

​	命令所在路径：/bin/pwd

​	执行权限：所有用户

​	语法：pwd

​	功能描述：显示当前目录
rmdir----删除空目录
	命令名称：rmdir

​	命令英文原意：remove empty directories

​	命令所在路径：/bin/rmdir

​	执行权限：所有用户

​	语法：rmdir[目录名]

​	功能描述：删除空目录
范例：rmdir /qe/yang #删除yang
cp----复制文件或目录
命令名称：cp

命令英文原意：copy

命令所在路径：/bin/cp

执行权限：所有用户

语法：cp -rp[原文件或目录][目标目录]
		-r 复制目录    #可支持同时复制多个文件
		-p 保留文件属性  #时间等属性不变
功能描述：复制文件或目录
范例 ： cp -r /qe/qwe/yang /qe # ----复制目录yang到qe目录下
	   cp -r / qe/qwe/yang /qe/yu # ----复制目录yang到qe目录下,并改名为yu
	   cp -r /qe/qwe/yang /qe/qwe/yu /qe/qwe/bo /king  #----吧qwe下的yang、yu、bo复制到king目录下
mv----剪切文件、改名
	命令名称：mv

​	命令英文原意：move

​	命令所在路径：/bin/mv

​	执行权限：所有用户

​	语法：mv[原文件或目录][目标目录]
	改名：mv 文件名 新文件名

​	功能描述：剪切文件、改名
rm----删除文件
	命令名称：rm

​	命令英文原意：remove

​	命令所在路径：/bin/rm

​	执行权限：所有用户

​	语法：rm  [文件或目录] 
			-r删除目录
			-f 强制执行
			-rf 强制删除目录

​	功能描述：删除文件

1.3文件处理命令

touch----创建空文件/刷新文件时间标记
	命令名称：touch

​	命令所在路径：/bin/thoch

​	执行权限：所有用户

​	语法：touch [文件名]

​	功能描述：创建空文件

	范例：touch Japanlovestory.list
cat---- 显示文件内容
	命令名称：cat

​	命令所在路径：/bin/cat

​	执行权限：所有用户

​	语法：cat [文件名]

​	功能描述：显示文件内容
			-n显示行号
	范例：cat /etc/issue
		 cat -n /etc/services
tac----显示文件内容（反向列示）
	命令名称：tac

​	命令所在路径：/usr/bin/tac

​	执行权限：所有用户

​	语法：tac [文件名]

​	功能描述：显示文件内容(反向列示)
			
	范例：tac /etc/issue
more----分页显示文件内容
	命令名称：more

​	命令所在路径：/bin/more

​	执行权限：所有用户

​	语法：more [文件名]
			(空格)或f     翻页
			(Enter)		 换行
			q或Q 		退出
			上下方向键也可切换

​	功能描述：分页显示文件内容
	范例：more /etc/services
		结束自动跳出
+num 从第 num 行开始显示

显示百分比
more -s :空行的话会统一变为一行
/可以搜索，但是没有对应的回执
less----分页显示文件内容(可上下翻页，推荐使用)
	命令名称：less

​	命令所在路径：/bin/less

​	执行权限：所有用户

​	语法：less [文件名]
	可以加 / 搜索  
	n为下一条

​	功能描述：分页显示文件内容
	范例：less /etc/services
	看完以后不会退出，支持关键词搜索 /查找内容（）
head----显示文件前面几行
	命令名称：head /tail(文件后)

​	命令所在路径：/usr/bin/head
yin
​	执行权限：所有用户

​	语法：head [文件名]

​	功能描述：显示文件前面几行
	范例：head -n 20 /etc/services
	   	head -5 /etc/passwd

1.4链接命令

ln----生成链接文件
	命令名称：ln

​	命令所在路径：/bin/ln

​	执行权限：所有用户

​	语法：ln [原文件][目标文件]
		 -s 创建软链接
​	功能描述：生成链接文件
	范例：ln -s /etc/issue /tmp/issue.soft
		 #创建文件/etc/issue的软连接/tmp/issue.soft
		 ln /etc/issue /tmp/issue.hard
		 #创建文件/etc/issue的硬链接/tmp/issue.hard
软链接的特点
特征：类似Windows的快捷方式
	1.lrwxrwxrwx    
	2.文件较小
	3.有箭头指向源文件
硬链接的特点
1.拷贝cp -p + 同步更新
2.通过i节点识别
	一个i节点不一定对应一个软件
	硬链接的i节点和原文件一样，所以可以同步更新
3.不能跨分区
4.不能针对目录使用
5.原文件被删除，新文件依旧存在

2.1权限管理命令chmod

权限数字表示
r------4
w------2
x------1

rwx   rw-    r---
7	  6  	4
chmod----改变文件或目录权限
	命令名称：chmod
	
​	命令英文原意：change the permissions mode of a file

​	命令所在路径：/bin/chmod
​	执行权限：所有用户

​	语法：chmod [{ugoa}{+-=}{rwx}][文件或目录]
		[mode=421][文件或目录]
		-R 递归修改  #目录下的所有文件都同时修改
​	功能描述：改变文件或目录权限
	范例：chmod u+x /king/love.txt #给love的所有者（u）增加修改（x）的权限
    	 chmod u+x o- /king/love.txt #给love的所有者（u）增加修改（x）的权限并同时给普通用户（o）减少读（r） 
        chmod o=rwx /king/love.txt    #给love的普通用户权限设置为rwx
        chmod -R 777 /king   #给king目录下的所有文件权限设置为rwx
权限类别
file    r：cat/more/head/tail/less
	    w：vim
	    x：script   command
directory		r: ls
			    w:touch/mkdir/rmdir/rm
			    x:cd

​ 删除一个文件不是对此文件有删除权限，而是对此文件所在的目录有写权限才可以

代表字符权限对文件的含义对目录的含义
r读权限可以查看文件内容可以列出目录中的内容
w写权限可以修改文件内容可以在目录中创建、删除文件
x执行权限可以执行文件可以进入目录

​

2.2其他权限管理命令

权限管理命令----chown----改变文件或目录的所有者
命令名称：chown
	
​	命令英文原意：change file ownership

​	命令所在路径：/bin/chown
​	执行权限：所有用户

​	语法：chown [用户][文件或目录]
​	功能描述：改变文件或目录的所有者
	范例：chown yangyubo /king   #改变king的所有者，改为yangyubo
chgrp----改变文件或目录的所属组
命令名称：chgrp
	
​	命令英文原意：change file group ownership

​	命令所在路径：/bin/chgrp
​	执行权限：所有用户

​	语法：chgrp [用户组][文件或目录]
​	功能描述：改变文件或目录的所属组
	范例：chgrp yangyubo /king   #改变king的所属组，改为yangyubo

groupadd   #添加所属组
umask----显示、设置文件的缺省权限
命令名称：umask
	
​	命令英文原意：the user file-creation mask

​	命令所在路径：Shell内置命令
​	执行权限：所有用户
​	语法：umask[-S]
		-S  以rwx形式显示新建文件缺省权限
​	功能描述：显示、设置文件的缺省权限
	范例：umask — S
	------------------------
	  mkdir创建的目录默认：u=rwx,g=rx,o=rx
	  touch创建的文件默认：u=rw-，g=r--，o=r--   #统一取消x权限，因为是文件不具有可执行权限


umask
---------------
0022
0 ： 特殊权限
022：---，-w-，-w-
---------------------
	rwx，r-x，r-x
默认权限做逻辑异或运算

3.1文件搜索命令

find----文件搜索
命令名称：find
​	命令所在路径：/bin/find
​	执行权限：所有用户
​	语法：find [搜索范围][匹配条件]
​	功能描述：文件搜索
	范例：umask — S
	------------------------
	  mkdir创建的目录默认：u=rwx,g=rx,o=rx
	  touch创建的文件默认：u=rw-，g=r--，o=r--   #统一取消x权限，因为是文件不具有可执行权限
find /etc -name init ------------在目录/etc中查找文件init
 find /etc -name init		#类似精确查找
 find /etc -iname init		#-iname不区分大小写
------------------------------------
/etc/apparmor/init


使用通配符

└─# find /etc -name *init*
-------------------------------------
/etc/darkstat/init.cfg
/etc/systemd/system/sysinit.target.wants
/etc/kernel/postrm.d/initramfs-tools
/etc/kernel/postinst.d/initramfs-tools
/etc/initramfs-tools
/etc/initramfs-tools/initramfs.conf
/etc/initramfs-tools/update-initramfs.conf
/etc/initramfs-tools/scripts/init-premount
/etc/initramfs-tools/scripts/init-bottom
/etc/initramfs-tools/scripts/init-top
/etc/gdb/gdbinit.d
/etc/gdb/gdbinit
/etc/dradis/initializers
/etc/cryptsetup-initramfs
/etc/apparmor/init
/etc/init.d
/etc/X11/xinit
/etc/X11/xinit/xinitrc
/etc/security/namespace.init
/etc/alternatives/initdb.1.gz
/etc/wireshark/init.lua
/etc/xdg/xfce4/xinitrc
/etc/default/grub.d/init-select.cfg
find /etc -size +204800 ------------在目录/etc中查找大于204800的文件
 find / -size +204800     #1数据块     512字节     0.5k
    					#100mb=102400km  204800数据块
 ----------------------------------------------
/usr/bin/burpsuite
/usr/lib/oracle/19.6/client64/lib/libociei.so
/usr/lib/jvm/java-11-openjdk-amd64/jmods/java.base.jmod
/usr/lib/jvm/java-11-openjdk-amd64/lib/modules
/usr/lib/firefox-esr/libxul.so
find: ‘/run/user/1000/gvfs’: 权限不够
/proc/kcore
find: ‘/proc/2032/task/2032/fd/5’: 没有那个文件或目录
find: ‘/proc/2032/task/2032/fdinfo/5’: 没有那个文件或目录
find: ‘/proc/2032/fd/6’: 没有那个文件或目录
find: ‘/proc/2032/fdinfo/6’: 没有那个文件或目录
/sys/devices/pci0000:00/0000:00:0f.0/resource1
/sys/devices/pci0000:00/0000:00:0f.0/resource1_wc
            
            
  #    +n  大于  	  -n    小于     n  等于
find /home -user yangyubo-----------在home目录下查找所有者为yangyubo的文件
find /home -group yangyubo-------------在home目录下查找所属组为yangyubo的文件
find /home -cmin -5-------------------在home目录下查找5分钟内被修改过属性的文件和目录
-amin   访问时间 access
-cmin   文件属性 change
-mmin	文件内容 modify
find /etc -size +163840 -a -size -204800 ---------在etc目录下，查找大于80mb小于100mb的文件
-a  两个条件同时满足	and
-o 两个条件满足一条		or
find /etc -name ini -exec ls -l {} ;-------------------在etc文件夹下查找名字为ini的文件并显示详细信息

​ -ok为进一步确认

 find /king -name james -exec ls -ld {} \;                                       
----------------------------------
dr---w---x 2 root root 4096 11月  9 22:44 /king/james
-inum------根据节点查找
find /king -inum 28835844 -exec rm {} \; 
// 在king文件下查找节点为28835844的文件并把它删除
-type-----根据文件类型查找
-f  文件
-d  目录
-l	软链接
locate----在文件资料库中查找文件
命令名称：locate  #updatedb  #升级文件资料库	
					#临时文件不在收纳目录内
​	命令所在路径：/usr/bin/locate
​	执行权限：所有用户
​	语法：locate 文件名
​	功能描述：在文件资料库中查找文件
	范例：locate inittab
	------------------------
	└─# locate inittab
	/usr/share/terminfo/a/ansi+inittabs
	/usr/share/vim/vim82/syntax/inittab.vim
which----搜索命令所在目录及别名信息
命令名称：which  #updatedb  #升级文件资料库	
					#临时文件不在收纳目录内
​	命令所在路径：/usr/bin/which
​	执行权限：所有用户
​	语法：which 命令
​	功能描述：搜索命令所在目录及别名信息
	范例：which ls
	------------------------
	└─# which cp
		/usr/bin/cp
whereis----搜索命令所在目录及帮助文档路径
命令名称：whereis
	命令所在路径：/usr/bin/whereis
	执行权限：所有用户
	语法：whereis 命令
	功能描述：搜索命令所在目录及帮助文档路径
	范例：whereis rm
------------------------
# whereis rm
rm: /usr/bin/rm /usr/share/man/man1/rm.1.gz

Linux及操作系统介绍

一、操作系统的作用

1、五大基本功能
  • 进程和线程的管理：进程线程的状态、控制、同步互斥、通信调度等
  • 存储管理：分配/回收、地址转换、存储保护等
  • 文件管理：文件目录、文件操作、磁盘空间、文件存取控制
  • 设备管理：设备驱动、分配回收、缓冲技术等
  • 用户接口：系统命令、编程接口
2、三个作用
  • 资源的管理者
  • 向用户提供各种服务
  • 对硬件机器的扩展
image-20220126115908802

在这里插入图片描述

在这里插入图片描述

SSH默认端口号为22

使用Xshell

在这里插入图片描述

SSH

可以使用window连接，也可以使用Linux连接
方式一
ssh root@192.168.184.133
方式二
ssh -l root 192.168.184.133

SCP

上传
scp Windows文件路径 root@192.168.184.133:Linux路径
下载
scp root@192.168.184.133:Linux路径 Windows文件路径

Linux的文件系统

/dev/shm          #这个目录不在硬盘上，而是在内存里。

一、文件系统目录

/bin：
bin是Binary的缩写, 这个目录存放着最经常使用的命令。
/boot：
这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。
/dev ：
dev是Device(设备)的缩写,该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问
文件的方式是相同的。
/etc：
这个目录用来存放所有的系统管理所需要的配置文件和子目录。
/home：
用户的主目录，在Linux中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的。
/lib：
这个目录里存放着系统最基本的动态连接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用
程序都需要用到这些共享库。
/lost+found：
这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。
/media：
linux 系统会自动识别一些设备，例如U盘、光驱等等，当识别后，linux会把识别的设备挂载到这个目
录下。
/mnt：
系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在/mnt/上，然后进入该目
录就可以查看光驱里的内容了。
/opt：
这是给主机额外安装软件所摆放的目录。比如你安装一个ORACLE数据库则就可以放到这个目录下。默认
是空的。
/proc：
这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。
这个目录的内容不在硬盘上而是在内存里，我们也可以直接修改里面的某些文件，
比如可以通过下面的命令来屏蔽主机的ping命令，使别人无法ping你的机器：
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
/root：
该目录为系统管理员，也称作超级权限者的用户主目录。
/sbin：
s就是Super User的意思，这里存放的是系统管理员使用的系统管理程序。
/selinux：
这个目录是Redhat/CentOS所特有的目录，Selinux是一个安全机制，类似于windows的防火墙，但
是这套机制比较复杂，这个目录就是存放selinux相关的文件的。
/srv：
该目录存放一些服务启动之后需要提取的数据。
/sys：
这是linux2.6内核的一个很大的变化。该目录下安装了2.6内核中新出现的一个文件系统 sysfs 。
sysfs文件系统集成了下面3种文件系统的信息：针对进程信息的proc文件系统、针对设备的devfs文件
系统以及针对伪终端的devpts文件系统。该文件系统是内核设备树的一个直观反映。
当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。
/tmp：
这个目录是用来存放一些临时文件的。
/usr：
这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似于windows下的
program files目录。
**/usr/bin：**系统用户使用的应用程序。
/usr/sbin：
超级用户使用的比较高级的管理程序和系统守护程序。
/usr/src：
内核源代码默认的放置目录。
/var：
这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日
志文件。
/run：
是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。
如果你的系统上有 /var/run 目录，应该让它指向 run。

通常情况下，我们可以使用/opt和/home目录，保存数据，安装应用程序，这两个目录均是由用户自由处理，不存在敏感文件，默认情况下程序安装路径回在/usr/bin或/var/目录下。

二、Linux的启动级别

命令实例作用
文件/etc/inittab设置默认启动级别
0代表halt，关机操作，这个0不能配置，否则机器将不能启动
1代表单用户模式，采用这个设置，系统只能允许一个用户登录
2代表多用户模式，但不支持网络工作
3代表命令行界面，即文本界面，是企业中服务器通用的启动模式
4系统预留，改级别目前还没有使用
5代表图形界面，也是Linux系统启动时默认的启动模式
6代表重启模式，这个6也不可设置，否则系统反复重启
init
init   3   //切换启动级别为3

三、Linux的关机与重启

命令实例作用
reboot重启
shutdown -r now现在立即重启
shutdown -r 11:30等到11:30进行重启
shutdown -r +1等待一分钟后重启
halt关机
shutdown -h now现在立刻关机
shutdown -h 11:30等到11:30进行关机
init 0关机
init 6重启

四、常见命令使用

1、top命令

类似于Windows的任务管理器，可以查看CPU和内存的使用情况，也可以查看每个进程所消耗的CPU和内存，及进程ID等信息

在这里插入图片描述

top命令是全屏输出结果，如果要退出该命令，可以按Q键或Ctrl+C退出

2、其他命令
命令作用
cd …/或者 cd …切换到上一层目录(相对目录)
cd 目录名切换到对应目录（绝对目录）
pwd查看当前所在目录
du -sh查看文件或文件夹的大小
fdisk -l查看磁盘分区列表
free查看内存使用情况
cat 文件名查看文本文件内容，如cat/etc/passwd可查看用户信息
cat /proc/meminfo查看内存信息
cat /proc/cpuinfo查看CPU信息

文本编辑器VI的使用

一、文本的创建和查看

功能项命令实例作用
文件创建vi /opt/learn/hello.txt在目录/opt/learn下创建hello.txt并进入vi编辑界面
touch /opt/learn/test在目录/opt/learn下创建空白文件test
cat > /opt/learn/catfile << EOF创建文件catflie并在屏幕上输入内容，最后输入EOF结束，如果不使用 <<EOF,则输入结束时直接按Ctrl+D也可
文件查看vi /etc/passwd在vi编辑器中输入文本内容
cat /etc/passwd在屏幕上输入文本内容
more /etc/passwd分屏输出文本内容
less /etc/passwd分屏输出文本内容并按需加载文件（适合于大文件的查看），看一行加载一行
head -n 10 /etc/passwd只输出文件的头10行
tail -n 20 /etc/passwd只输出文件末尾的20行
tail -f 文本文件表示通过流的方式实时查看最新的文件内容
strings /bin/ls查看二进制文件中的可打印字符

在这里插入图片描述

二、文本内容的编辑

默认两种模式：命令模式和编辑模式。默认模式输入i或a进入编辑模式，在编辑模式下，按ESC进入命令模式

命令实例作用
vi filename生成新文件或者编辑查看文件
i或者a从命令模式进入编辑模式，i为插入文本，a为追加文本
Esc从编辑模式进入到命令模式
:w保存文本
:wq保存并退出
:wq!保存并强制退出
:q退出
:q!不保存，强制退出
o添加一行
O在光标所在行的上方添加一行
dd删除一行
D删除从当前光标到行尾的内容
x删除一个字符
s删除一个字符并切换到编辑模式
S删除一行并切换到编辑模式
:n光标移至文本第n行
$光标移动到文本的行尾
A光标移动到文本的行尾并进入编辑模式
^光标移动到文本的行首
G光标移动到文本的末尾
gg光标移动到文本的首行
ZZ存盘退出
/字符串查找某个字符串
n继续查找
:u撤销
:redo重做

三、修改IP地址为静态IP

默认情况下，Linux的IP地址为动态分配，而面向服务器应用场景，通常建议设置为静态IP，操作步骤如下：

1、查看默认网关，运行ip route命令
[root@yyb ~]# ip route
default via 192.168.184.2 dev ens33 proto dhcp metric 100 
192.168.184.0/24 dev ens33 proto kernel scope link src 192.168.184.134 metric 100

可以看出默认网关地址为：192.168.184.2

2、确认动态IP地址及网段等信息ip addr
[root@yyb ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:a9:7f:78 brd ff:ff:ff:ff:ff:ff
    inet 192.168.184.134/24 brd 192.168.184.255 scope global noprefixroute dynamic ens33
       valid_lft 979sec preferred_lft 979sec
    inet6 fe80::aad0:e6bd:aff3:d0dd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3、使用vi编辑静态IP地址

运行命令：vi /etc/sysconfig/network-scripts/ifcfg-ens33，其中ens33与ip addr看到的网卡编号保持一致，并修改网上的IP地址信息如下:

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
#BOOTPROTO="dhcp"		//Ip地址的分配方式
BOOTPROTO="static"    //修改为静态
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"			//网卡的名称
UUID="a46aedd8-dcff-444b-8d94-cf4910ebc4fa"
DEVICE="ens33"
ONBOOT="yes"		//是否在电脑启动的时候启动网卡
    
IPADDR="192.168.184.188"    //IP地址
NETMASK="255.255.255.0"		//子网掩码
GATEWAY="192.168.184.2"		//网关
DNS1="192.168.184.2"		//DNS服务器
//下面这两个可以不用配置，使用默认值
DNS2="114.114.114.114"		//备用DNS服务器
BROADCAST="192.168.184.255"		//广播地址
4、重启网卡，使配置生效
systemctl restart network    //重启网络

文件和文件夹操作

一、文件操作

功能项命令或者格式作用
文件操作cp hello.txt /opt/test把文件hello.txt复制到文件夹/opt/test下
cp hello.txt /opt/test/hello.cp把文件hello.txt复制到文件夹/opt/test下并重命名为hello.cp
mv hello.txt /opt/test把文件hello.txt移动到文件夹/opt/test下
mv hello.txt /opt/test/hello.mv把文件hello.txt移动到文件夹/opt/test下并重命名为hello.mv
mv hello.txt hello.png重命名
rm /opt/test/hello.txt删除文件
rm -f /opt/test/hello.png强制删除文件，不会有提示信息
du -sk hello.txt查看文件hello.txt的大小（以K为单位）
连接ln -s hello.txt shello为hello.txt文件创建一个名为shello的软链接（类似于快捷方式）
ln -d hello.txt dhello为hello.txt文件创建一个名为dhello的硬链接，硬链接表示所有文件中任意更改一个，其他文件的所有属性会跟着变化，如大小、更新时间、权限等

二、文件夹操作

功能项命令或格式作用
ls / treels [option] [file/directory]显示指定目录下的所有文件或文件夹
ls显示当前目录的内容
ls -l显示当前目录的详细内容
ls -a显示所有文件，包括隐藏文件
ls*.txt显示目前目录下所有以.txt为后缀名的文件
ls /opt/888显示/opt/888下的内容
ls -R /opt/列出所有/opt目录及子目录的内容
tree /opt用树状图显示目标及文件
pwdpwd显示当前所在目录
cdcd directory切换到指定目录
cd ~切换到当前用户的主目录
cd …返回当前目录的上一级目录
cd /opt/learn用绝对路径切换到/opt/learn目录下
cd …/…/使用相对路径切换到当前目录的上一级的上一级目录下
mkdirmkdir [option] [directory1] [directory2]…创建目录
mkdir /opt/learn/other在目录/opt/learn/下创建目录other
mkdir dir2 dir3 dir4同时创建dir2 dir3 dir4三个目录
mkdir -p /dir2/dir3/dir4同时创建多层目录
rmdirrmdir dir1删除一个空目录
其他操作cp -r /opr/learn /opt/learn2拷贝文件夹
mv /opr/learn2 /opt/learn3重命名文件夹
rm -rf /opt/learn3强制删除文件夹

用户与用户权限

一、用户与用户组

功能项命令实例作用
用户组cat /etc/group查看当前系统存在的用户组
groupadd testing添加一个新的用户组testing
cat /etc/group查看组是否被新增成功
groupmod -n test testing将testing重命名成test
groupdel test删除组test
groups root查看用户root所在的所有组
useraddcat /etc/passwd查看当前系统的用户
useradd yang新增一个用户yang（默认将新增一个对应的名为yang的组）
useradd -g test yang新增一个用户yang并将其加入test组
useradd -g test -G dev yang新增一个用户yang，起主组为test，并附加到组dev中
usermodusermod -g dev yang将用户yang切换到dev组
usermod -G 502 yang将用户yang附加到gid为502的这个组
usermod -d /home/temp/mary将mary的主目录从/home/mary改为/home/mary
userdeluserdel yang删除用户yang
userdel -f yang强制删除用户yang（即使用户已登录）
userdel -r yang删除用户yang并删除其主目录

二、文件与文件夹权限

功能项命令实例作用
chmodchmod [权限] [文件或目录]更改文件或目录的权限
用户授权问题ls -l hello.txt查看文件的详细属性，对其进行解释
左边10位中的第一位代表文件类型d------目录，------普通文件，l----链接文件
左边10位的后9位代表权限前三位代表文件所有者的权限（用u表示）中间3位代表文件所在组的权限（用g表示）后三位代表其他组的权限（用o表示）
权限rwx的含义r----4----可读，w----2----写，x----1----可执行
chmod u+x hello.txt为hello.txt文件的所有者添加可执行权限
chmod u-w hello.txt为hello.txt文件的所有者去除可执行权限
chmod g-r hello.txt为hello.txt文件的所在组去除可读权限
chmod o+w hello.txt为hello.txt文件的所在组的其他组添加可写权限
chmod a+w hello.txt为所有三种角色添加可写权限
chmod a+wx hello.txt为所有三种角色添加可写权限
chmod a-rwx hello.txt去除hello.txt的所有权限（此时仅有root可以编辑）
chmod 777 hello.txt将hello.txt的权限设置为rwxrwxrwx
chmod 643 hello.txt将hello.txt的权限设置为rw-，r–，-wx
chmod 777 /opt/test将目录/opt/test的权限更改为777
chmod -R 755 /opt/test将目录/opt/test及其下所有的文件和子目录的权限更改为755
chownchown yang hello.txt将hello.txt的文件所有者改为yang
文件所归属的所有者chown yang /opt/test将目录/opt/test的所有者改为yang
chown -R yang /opt/test将目录/opt/test及其下所有的文件和子目录的所有者改为yang
chgrpchgrp yang hello.txt将hello.txt所在组改为yang
文件组的问题chgrp yang /opt/test将/opt/test所在组改为yang
chgrp -R mary /opt/test将目录/opt/test及其所有子目录和文件所在组改为yang
passwdpasswd yang修改yang 的密码 /etc/shadow保存了所有用户的密码，默认只有root可以查看

文件内容查找与归档压缩

一、文件查找

功能项命令实例作用
findfind 起始目录 查找类型 查找条件查找其实目录及所有子目录下的文件及文件夹
find . -name “hello.txt”查找当前目录下文件名为hello.txt的文件或文件夹
find . -name “hello”查找当前目录下文件名包含hello的文件或文件夹
find /home -name “bash”查找目录/home下文件名包含bash的文件或文件夹
find . -name “*”查找当前目录下的所有文件或文件夹（作用同-ls -R）
find . -name “[h]*”查找当前目录下以h开头的文件或文件夹
find . -name “[h|f]*”查找当前目录下所有以h或f开头的文件或文件夹，|可以省略
find . -name “[a-z]*”查找当前目录下所有以小写字母开头的文件或文件夹
find . -name “[A-Z]*”查找当前目录下所有以大写字母开头的文件或文件夹
find . -name “[a-Z]*”查找当前目录下所有以字母开头的文件或文件夹
find . -name “[0-9]*”查找当前目录下所有以数字开头的文件或文件夹
find . -name “h?llo*”查找当前目录下所有以h后面带一个字符再加llo开头的文件或文件夹
find . -name “[ ^ a-b]*”查找当前目录下不以a-b开头的文件或文件夹
find . -name ’ \ \’查找当前目录下包含特殊字符\的文件夹（注意使用单引号）
find . -perm 777查找当前目录下权限为777的文件或文件夹
find . -path “./test” -prune -o -name “hello”查找当前目录下除test目录的其他所有目录中包含hello的文件或文件夹
find . -user yang查找当前目录下文件所有者为yang的文件或文件夹
find . group yang查找当前目录下文件或所属组为yang的内容
find . -mtime -3查找当前目录下在3天内更新过的文件或文件夹
find . -mtime +3查找当前目录下在3天前更新过的文件或文件夹
find . -newer hello.txt查找当前目录下比hello.txt新的文件或文件夹
find . !-newer hello.txt查找当前目录下比hello.txt旧的文件或文件夹
find . -type d查找当前目录下所有的文件夹（普通文件的类型为f），了解Linux文件夹类型：
1）f：普通文件，如文本文件，可执行文件
2）c：字符设备，如终端、磁带机等
3）b：块设备，如光盘、硬盘等
find . -type l查找当前目录下所有的软连接文件
find . -size 200c查找当前目录下文件大小为200字节的文件（c表示byte）
find. -size +200c查找当前目录下文件大小大于200字节的文件（用-表示小于）
find . -name “hello*” -exec ls -l {} ;查找当前目录下所有以hello开头的文件并将其细节显示出来，如果查找出了目录，那么此时目录也会被ls -l列出来
find . -name “hello*” -exec rm {} ;查找当前目录下所有以hello开头的文件并将其删除
find . -name “hello” | xargs ls -l查找当前目录下所有以hello开头的文件并将其细节显示出来，xargs可以查找文件内容里面的东西
Linux里的|管道，前面内容的输出就是后面内容的输入

二、内容查找

功能项命令实例作用
grepgrep[选项]匹配模式 目标文件基于行对目标文件的内容进行查找
grep “root” /etc/passwd查找到/etc/passwd文件中包含root的行
grep -n “root” /etc/passwd查找到/etc/passwd文件中包含root的行,并显示行号
grep “^root” /etc/passwd查找以root为行首的行
grep “root$” /etc/passwd查找以root为行尾的行
grep “1” /etc/passwd查找以a或者b为行首的行
grep -v “abc”排除包含abd的行
ls | grep test从ls 的输出中过滤包含test的文件名
grep -r games /etc在/etc目录下查找所有包含games的文件
grep “^s.*login$” ./passwd从passwd下查找s开头，login结尾的行
find 与grep结合find ./ -name “*” | xargs grep word遍历某个目录下的所有文件中包含word的文件
wcwc -l统计文件行数或输出的个数，-c只显示Bytes数。-l显示行数

三、文档归纳压缩

功能项命令实例作用
tar /gziptar -cvf hello.tar hello.txt把hello.txt归档并命名为hello.tar
tar -cvf test.tar /opt/test把/opt/test归档并命名成test.tar
tar -tf test.tar将归档文件test.tar中的文件显示出来
tar -xvf test.tar提取归档文件中的内容
gzip hello.tar将归档文件hello.tar压缩成hello.tar.gz
gzip -d hello.tar.gz解压缩文件成hello.tar
tar -zcvf hello.tar.gz hello.txt将hello.txt归档并压缩成hello.tar.gz
tar -zxvf hello.tar.gz解压缩
zip /unzipzip hello.zip hello.txt将hello.txt压缩并命名成hello.zip
zip -r text.zip /opt/test将/opt/test目录压缩
unzip -v hello.zip解压缩，并显示进度
unzip hello.zip解压缩hello.zip

进程与服务管理

课堂实验

  • 使用ps命令查看进程，包括过滤进程信息
  • 使用systemctl命令管理Linux服务

课堂引入

  • 进程（Process）：操作系统正在运行的应用程序，任意一个进程，都会有进程ID，都会消耗CPU和内存资源。
  • 服务（Service）：通过服务控制面板或命令可以直接启动应用程序，也可能是操作系统启动时自动启动的后台应用程序。服务一旦运行，也是一个进程。
  • 在Windows中，可以运行services.msc命令打开服务控制面板

一、进程相关命令

ps：当前终端启动的进程
ps -ef  或 ps  aux  ：查看当前操作系统里面所有进程信息
ps aux | grep sbin：查找进程里面包含sbin的进程信息
ps aux | sort -k 3 -r | head -n 6：取出最消耗CPU的前5个进程信息
		-k表示第几列，默认为第一列
		-r表示反转，则降序排列
top：查看进程信息和系统的性能情况
top -n 1 | sort -k 9 -r | headd -n 6：取出最消耗CPU的前5个进程信息
		-n表示更新几次后关闭
kill PID:结束进程
kill -9 PID:强制结束进程

二、服务管理与运行

  1. service:在CentOS7以前的版本使用，另外，在其他Linux发行版中通常也使用service
  2. systemctl：在CentOS7以后的版本使用，当然也兼容service
#查看服务状态
service sshd status
systemctl status sshd

#启动某个服务
service sshd start
systemctl start sshd

#停止服务
service sshd stop
systemctl stop sshd

#重启服务
service sshd restart
sysemctl restart sshd

#启用自动启动的功能
systemctl enable sshd

#禁止自动启动的功能
systemctl disable sshd

#查看自动启动服务情况
systemctl list-unit-files
systemctl list-unit-files | grep sshd   #查看sshd服务情况 ,enabled表示自动启动

#启动自带防火墙服务
systemctl start firewalld

三、Xampp安装

首先Xampp是一个自解压离线安装包，不需要下载，不需要额外命令，先确保上传，然后给安装包赋予可执行权限
默认情况下，即使是执行当前目录下的可执行程序，也不能直接写文件名，而是必须在文件名前面加./，才是表示执行当前目录下的可执行程序
如果不加./，Linux不会在当前目录下寻找，而是去系统预先配置好的环境变量中去寻找，但是找不到，所以会报错
#正确执行命令
./xampp-linux-x64-7.3.29-1-installer.run

安装完成后，/opt/lampp/lampp start 启动Xampp的三个服务：Apache、MySQL、ProFTP
第一次启动时会报错，修改 vi /opt/lampp/lampp ，将2.2.5的内核版本号修改为2.8.0以上
再次启动可能会报netstat:command not found
netstat时Linux中一个常规的网络相关的命令，用于查看系统中开启了那些端口，默认最小化安装时没有安装

#安装命令
yum install net-tools

在Linux中安装应用

一、使用Rpm离线安装

先下载到本地，以.rpm文件名结尾，下载完成后，再安装

rpm -qa | grep mysql    //查询所有的已经安装过的安装包，显示含有mysql关键字的
//安装
rpm -ivh yyb.rpm
//卸载
rpm -e yyb.noarch

利用rpm安装MySQL服务器版：

error:Failed dependencies：失败的依赖

二、基于源代码安装应用

源码安装比较适用于专业人员，并不需要安装人员能看懂源码，但需要知道源代码的基本过程

解压后去源代码目录下找以下几个文件：configure		setup.sh	install.sh
./configure
make
mkae install

使用源码安装nginx，解压后的样子

在这里插入图片描述

[root@yyb nginx-1.21.2]# ./configure 
checking for OS
 + Linux 3.10.0-1160.el7.x86_64 x86_64
checking for C compiler ... not found

./configure: error: C compiler cc is not found


//解决方法
yum install gcc -y
安装完成后再次进行配置，如果提示缺少依赖pcre或zlib等库，则继续yum install pcre-devel
通常情况下提示缺少什么库，一般先尝试yum install pcre，如果不行，再尝试yun install pcre-devel

三、Yum命令操作

Yum（全称为Yellow dog Updater，Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有的依赖的软件包，无须繁琐地一次次下载、安装。

yum list	//查询本机已安装的包
yum search mysql	//在线搜索当前源（库）可用的包
yum repolist	//列出当前的镜像的仓库（repository）
    
yum install		//安装
yum install gcc -y		//不再提示是否确认，直接选择Yes
yum install gcc cmake gcc-c++ mysql wget -y	：//一次安装多个包  
    
yum deplist curl	//查看应用程序curl的依赖库（library）

yum erase wget 		//卸载wget，卸载过程建议不加-y，做二次确认
yum remove wget 		//同上 
    
yum clera all		//清空缓存的镜像列表
yum makecache		//重新根据配置文件构建镜像缓存列表
    
yum update			//更新

四、Yum配置源

默认配置文件：/etc/yum.repo.d/CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

mirrorlist并非镜像本身的地址，而是一堆镜像网址的集合，CentOS会自动选择速度最快的一个，每一个对应的就是具体的仓库，比如
http://mirrors.163.com/centos/7.9.2009/os/x86_64/
baseurl:对应的是具体的镜像地址，里面保存着仓库的各个安装包程序

http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra

http://mirror.lzu.edu.cn/centos/7.9.2009/os/x86_64/
http://mirrors.neusoft.edu.cn/centos/7.9.2009/os/x86_64/
http://mirrors.cn99.com/centos/7.9.2009/os/x86_64/
http://mirrors.bupt.edu.cn/centos/7.9.2009/os/x86_64/
http://mirrors.163.com/centos/7.9.2009/os/x86_64/
http://ftp.sjtu.edu.cn/centos/7.9.2009/os/x86_64/
http://mirrors.huaweicloud.com/centos/7.9.2009/os/x86_64/
http://mirrors.aliyun.com/centos/7.9.2009/os/x86_64/
http://mirrors.tuna.tsinghua.edu.cn/centos/7.9.2009/os/x86_64/
http://mirrors.bfsu.edu.cn/centos/7.9.2009/os/x86_64/

在这里插入图片描述

下载阿里云的Repo源配置文件http://mirrors.aliyun.com/repo/Centos-7.repo

在这里插入图片描述

替换CentOS-Base.repo

yum repolist

五、Apt安装

  • 对于Redhat体系的Linux发行版本，目前主流的是Yum+Rpm的方式，可以在线安装依赖。在新的CentOS-8以后的版本中，引入了新的安装方式：dnf，本质上跟yum几乎没有区别
  • 对于Debian体系的Linux发行版本，主要安装命令两个：apt-get，apt，优先考虑使用apt

常见的网络相关命令

一、常用的网络命令

1、ping命令
ping www.baidu.com		//测试是否和www.baidu.com的服务器连通，同时可以查看响应时间及响应时间分布情况
ping -i 3 www.baidu.com			//每三秒钟访问一次
ping -c 5 www.baidu.com			//一个发送5个数据包
ping -f www.baidu.com			//快速发送ICMP数据包，进行压力测试
ping -f -c 200 www.baidu.com			//设定具体的发包数量，用于快速检测响应时间等数据
ping -s 1024 www.baidu.com			//设定每个ICMP数据包的大小
2、ip route2命令
ip addr			//查看网卡及IP信息
ifconfig

ip neigh			//ARP协议，查看相邻计算机
arp -an

ip link				//查看网卡MAC地址等
ip -s link			//查看网卡的收发数据包大小，RX：收    TX：发
ifconfig -s

ip addr add 192.168.1.1/24 dev ens33		//临时为ens33网卡添加一个IP地址，systemctl restart network后消失
ifconfig ens33 192.168.1.1			//临时修改IP地址

ip addr del 192.168.1.1/24 dev ens33			//删除一个IP地址

//查看路由IP地址
ip route			
route
netstat -r
route -n

ip route add default via 192.168.1.1			//为当前网络添加默认路由（网关）
route add default gw 192.168.1.1

ip route del default via 192.168.1.1			//删除路由地址
route del dafaule gw 192.168.1.1
    
ip route flush cache			//刷新路由表
    
ip link set ens33 up			//启动网卡
ifconfig ens33 up
ifconfig ens33 down				//关闭网卡

ss -anl 			//查看当前系统中的端口占用情况
netstat -anlop

在这里插入图片描述

3、traceroute命令
Linux:
tracertoute www.baidu.com			//跟踪到达baidu.com的所有路由节点和路径

windows:
tracert www.baidu.com
4、curl命令
curl http://www.baidu.com/			#访问网页
curl -o baidu.html http://www.baidu.com/			#直接保存到文件里
curl -O http://www.baidu.com/train/index.html			#以index.html为文件名保存到本地
5、wget
wget http://cn.wordpress.org/wordpress.tar.gz				#下载文件
wget -O yyb.tar.gz http://cn.wordpress.org/wordpress.tar.gz			#指定文件名下载
wget -c yyb.tar.gz http://cn.wordpress.org/wordpress.tar.gz			#断点续传
wget -b yyb.tar.gz http://cn.wordpress.org/wordpress.tar.gz				#后台下载

TCPDump流量监控工具

一、流量监控概述

对于一个通信过程的分析，首先需要把握5个基本数据：

源IP
源端口
目的IP
目的端口
协议

然后具体查看内容

二、安装tcpdump

yum install -y tcpdump

正在安装:
 tcpdump                   x86_64                   14:4.9.2-4.el7_7.1                    base                   422 k
为依赖而安装:
 libpcap                   x86_64                   14:1.5.3-12.el7                       base                   139 k

 libpcap 是Linux上标准的流量监控的库，大多数流量监控工具都是基于这个底层库进行开发
 在Windows上，比较知名的是winpacap和npcap
 目前市场上主流的防火墙、IDS、IPS、包过滤工具，只要涉及到流量的产品或系统，底层均基于以上这些库

三、tcpdump使用

tcpdump -i ens33    		//监控ens33网卡上的流量，并输出
tcpdump tcp and dst port 80 -i ens33		//监听tcp协议并且目标端口为80r
tcpdump tcp and dst port 80 -i ens33 -w ./target.pcap			//将流量保存到target.pcap，可以下载到Windows，用wireshark打开
tcpdump tcp and dst port 80 -i ens33 -c 100 			//只捕获100条数据包就自动结束

IPTables应用

一、IPTables防火墙介绍

​ 一旦重启IPTables，所有规则均失效

​ IPTables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过IPTables这个代理，将用户的安全设定执行到对于的“安全框架”中，这个“安全框架”才是真正的防火墙，这个框架的名字叫netfilter，netfilter才是防火墙真正的安全框架（framework），netfilter位于内核空间。IPTables其实是一个命令行工具，位于用户空间，我们用这个工具操作真正的框架。netfilter/iptables（下文简称iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。

​ iptables是一个基于命令行的防火墙工具，它使用规则链来允许/阻止网络流量。当一条网络连接试图在你的系统中建立时，iptables会查找对应的匹配规则。如果找不到，iptables将对其采取默认操作。

​ iptables的结构是由表（tables）组成，而tables是由链组成，链又是由具体的规划组成。因此我们在编写iptables规则时，要先指定表，再指定链。tables的作用是区分不同功能的规则，并储存这些规则

1、五张表：filter、nat、mangle、raw、security。主要用于将不同的规则存储在不同的表中
  • filter表：默认表，负责过滤数据包（使用频率最高）
  • nat表：用于网络地址转换（IP、端口）
  • mangle表：主要应用在修改数据包、流量整形、给数据包打标识
  • raw表：这个表很少用到，主要用于配置连接跟踪相关内容，使用频率较少
  • security表：这个表用于安全Linux的防火墙规则，是iptables最近的新增表，使用频率较少
2、五条链：流量方向
  • input：匹配目标IP是本机的数据包，入站
  • output：出口数据包，出站
  • forward：匹配流经本机的数据包
  • prerouting：修改目的地址，用来做DNAT。如：把内网中的80端口映射到互联网端口
  • postrouting：修改源地址，用来做SNAT。如：局域网共享一个公网IP接入internet。
3、规则
  • 基于防火墙策略设置的各类防护规则，防火墙规则的执行顺序认为从前到后依次执行、遇到匹配的规则就不再继续向下检查、如果遇到不匹配的规则则会继续向下进行。

二、安装与配置IPTables

systemctl stop firewalld			//firewalld默认在没有设定规则的情况下，是拒绝所有流量，而iptables默认没有设定规则情况下，允许所有流量
    
yum install iptables iptables-services

三、基本的命令使用

在这里插入图片描述

在这里插入图片描述

iptables -nL			//将端口号以数字的形式显示默认表filter中的规则
    
iptables -A INPUT -j DROP 			//所有入站流量全部丢弃，包括SSH请求
iptables -A OUTPUT -j DROP			//所有出站流量全部丢弃，包括SSH响应
    -A代表追加
    -I代表插入到开头 
上述两条命令一旦执行，所有流量无法进来，所有流量无法出去，为断网状态    
    
iptables -I INPUT -j DROP
iptables -I OUTPUT -j DROP
    
iptables -I INPUT -p tcp --dport 22 -j ACCEPT			//打开目标端口22，接受流经该端口的流量
iptables -I OUTPUT -p tcp --sport 80 -j ACCEPT 			//打开源22端口
	--dport代表目的地

iptables -I INPUT -p tcp -m multiport --dport 22,80,443 -j ACCEPT			//同时设定多个端口被允许
    
iptables -I INPUT -p icmp -j DROP			//DROP：直接丢弃数据包，不会向源端做任何回复
iptables -I INPUT -p icmp -j REJECT			//REJECT：拒绝接受数据包，并向源端发送拒绝响应
iptables -I OUTPUT -p icmp -j DROP
    
    
iptables -L OUTPUT --line-numbers			//显示出战规则的行号
iptables -D OUTPUT 3			//删除出战规则第三行的规则
    
service iptables save			//由于IPTables重启后所有规则均会失效，所以可以使用此命令保存规则
cat /etc/sysconfig/iptables			//规则会保存到iptables文本里
    
iptables -F					//清空规则
    
//允许本机访问外部IP地址和端口号，通过设定白名单的方式可以防止本机去访问别的服务器
//通过这种场景的设置，可以最大可能避免反弹Shell和挖矿程序去试图通过本地访问目标服务器下载恶意程序或执行恶意命令   
iptabels -I INPUT -i ens33 -p tcp -s 192.168.112.153  --sport 8088 -j ACCEPT
iptables -I OUTPUT -o ens33 -p tcp -d 192.168.112.153 --dport 8088 -j ACCEPT
    //指定网卡ens33，不指定网卡默认所以网卡
    
//防止DDOS攻击，设定一些数据的限制条件
iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT
    
//远程端口转发 ： 
    //确认端口转发功能是启用的
1、端口转发

  • 第一种：本机端口转发，比如80端口对外封闭，开放一个15673供外部访问，外部只知道15673，不知道80，可以避免协议猜测

  • 第二种：远程端口转发，把本机接受到的请求转发到远程电脑和对应端口上（远程可以是本地局域网，也可以是公网服务器）

    • 本机端口转发

      iptables -t nat -A PREROUTING -p tcp --dport 15673 -j REDIRECT --to-port 80		
    //-t nat  指定使用nat表

  • 远程端口转发

    • 确认端口转发功能是启用的

      //开启远程转发
vi /etc/sysctl.conf
添加net.ipv4.ip_forward = 1
执行命令 sysctl -p /etc/sysctl.conf

    • PREROUTING上访问8888时，转发给目标服务器和目标端口

    • PREROUTING是先于FILTER执行的，所以不需要转发时允许8888端口

      //当其他主机访问此电脑（192.168.184.137）的8888端口时，通过DNAT的方式转发到180.101.49.11的80端口

//出去
iptables -t nat -A PREROUTING -d 192.168.184.137 -p tcp --dport 8888 -j DNAT --to-destination 180.101.49.11:80

//回来
iptables -t nat -A POSTROUTING -d 180.101.49.11 -p tcp --dport 80 -j SNAT --to 192.168.184.137

在这里插入图片描述

四、命令参数表

参数说明
-A在最后添加一条规则
INPUT链名、常用、大写
PREROUTING链名、大写
OUTPUT链名、大写
-I在最前面插入一条规则
-s指定源地址，可以是IP地址，也可以是网段“192.168.109.10/24”；“-s为空”代表所有
-d目标地址
-p协议
–dport指定主机端口（目的端口，本机开放或拒绝端口）
–sport指定主机端口（禁止连接对方某些接口）
-i指定网卡名，表示报文流入端口
-j指定所需要的操作
ACCEPT允许
REJECT拒绝，拒绝提供服务
DROP拒绝，丢弃数据包不回应
–src-range源地址范围（如：拒绝某IP段访问）
–dsc-range目标地址的范围
–mac-source源主机的mac地址
-t指定表名，默认是filter
-v查看详细信息
-nvL --line-numbers查看filter表中规则的顺序
-nvL -t mangle查看mangle表中的防火墙规则
-F清空filter表
-R替换规则
-m指定模块

Firewalld防火墙应用

Linux防火墙是通过netfiler来处理的，他是内核级别的框架。iptables被作为netfiler的用户态抽象层，iptables将包通过一系列的规则进行检查，如果包与特定的IP/端口/协议的组合匹配，规则就会被应用到这个包上，以决定包是否被通过、拒绝或丢弃。firewalld是最新的netfiler用户态抽象层。filewalld可以通过定义源IP和端口网络将入站流量分类到不同区域zone。每个区域基于指定的准则按自己配置去通过或拒绝包。另外的改进是基于iptables进行语法简化。firewalld通过使用服务名而不是它的端口和协议去指定服务，使它更易于使用。例如，是使用samba而不是使用UDP端口137和138和TCP端口139和445.它进一步简化语法，消除了iptables中对语句顺序的依赖

一、firewalld的基本使用

systemctl start firewalld			//启动
systemctl status firewalld			//查看状态
systemctl disable firewalld			//停止
systemctl stop firewalld			//禁用
systemctl restart firewalld			//重启

  • iptables功能总结

    常用的两张表：filter、nat     filter用于过滤数据包，nat用于路由转发功能
常用的两条链：INPUT、OUTPUT
常见的三个行为：ACCEPT、DROP、REJECT
限制流量的三个特征：端口、协议、IP		对应的五元组：-d -s --dport --sport -p
端口转发：本机端口、远程端口

  • firewalld中，没有表、没有链、没有行为，默认拒绝

二、区域

在不同的区域下，可以设置不同的防火墙策略，以便在需要的时候可以实现快速切换，而不需要从0开始配置一套。对于一套服务器环境来说，通常情况下，没有那么多需要去切换。drop、public、常用

drop		//丢弃。任何传入的网络数据包都被丢弃，没有回复。只能进行传出网络连接。

block		//阻止。任何传入的网络连接都被拒绝，其中包含用于IPv4的icmp-host-prohibited消息和用于IPv6的icmp6-adm-prohibited。只能从系统内启动网络连接

public		//公共（默认）。用于公共场所。

external		//外部网络。用于特别为路由器启用伪装的外部网络。

work 		//工作。用于工作区域

home		//家庭。适用于家庭领域

internal			//内部。用于内部网络

trusted			//受信任。接受所有网络连接。将接口连接添加到NetworkManager时，会将它们分配给默认区域。安装时，firewalld中的默认区域将设置为公共区域
1、配置firewalld-cmd
运行firewalld-cmd --list-all查看基础配置信息：
[root@yyb ~]# firewall-cmd --list-all
public (active)			//表示public区域是默认区域（当接口启动时会自动默认），并且他是活动的。		
  target: default
  icmp-block-inversion: no	//是否拒绝icmp
  interfaces: ens33		//列出了这个区域上关联的接口。
  sources: 			//列出了这个区域的源。格式xxx.xxx.xxx.xxx/xx。
  services: dhcpv6-client ssh		//列出了允许通过这个防火墙的服务。
  ports: 			//列出了一个允许通过这个防火墙的目标端口。
  protocols: 
  masquerade: no		//表示这个区域是否允许IP伪装。如果允许，它将允许IP转发
  forward-ports: 		//列出转发的端口
  source-ports: 		
  icmp-blocks: 		//阻塞的icmp流量的黑名单
  rich rules: 		//在一个区域中优先处理的高级配置
default		//是目标区域，它决定了与该区域匹配而没有由上面设置中显示处理的包的动作。

firewall-cmd --get-services得到一个防火墙预定义服务的详细列表
运行一下命令理解firewall规则用法：
firewall-cmd --zone=public --list-port			//查看所有打开的端口
firewall-cmd --reload					//更新防火墙规则
firewall-cmd --get-zones				//列出所有区域
firewall-cmd --get-active-zones				//查看区域信息
firewall-cmd --set-default-zone=public		//设定默认区域，立即生效
firewall-cmd --get-zone-of-interface=ens33				//查看指定接口所属区域
firewall-cmd --list-all			//查看所有规则
永久修改
firewall-cmd --permanent <some modification>
firewall-cmd --reload

firewall-cmd --add-service=http --permanent
firewall-cmd --reload
2、常见使用场景
firewall-cmd --panic-on			//拒绝所有包
firewall-cmd --panic-off			//取消拒绝状态
firewall-cmd --query-panic			//查看是否拒绝

firewall-cmd --add-service=ftp				//暂时开放ftp服务
firewall-cmd --add-service=ftp --permanent			//永久开放ftp服务
firewall-cmd --query-service=ftp			//查询服务开启状态
firewall-cmd --remove-service=http			//阻止http服务
firewall-cmd --list-services			//查看开放的服务
cd /usr/lib/firewalld/services				//查看对应规则库文件	

firewall-cmd --add-port=3306/tcp			//开放通过tcp访问3306
firewall-cmd --remove-port=3306/tcp			//阻止通过tcp访问3306

firewall-cmd --zone=public --query-port=80/tcp			//查看80端口
firewall-cmd --zone=public --list-ports				//查看所有开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent			//永久开放80端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent			//删除80端口

允许http服务通过1分钟

firewall-cmd --zone=public --add-service=http --timeout=1m
//timeout选项	s秒、m分、h小时为单位

  • 重载防火墙

    firewall-cmd --reload

  • 检查防火墙状态

    firewall-cmd --state

  • 让设定生效

    systemctl restart firewalld

  • 检查设定是否生效

    iptables -L -n | hrep 21
firewall-cmd --list-all

  • 查看当前活动区域

firewall-cmd --get-active-zone

  • 获取到所有的区域

    firewall-cmd --get-zones
3、富规则

与iptables一致，富规则中的动作可以设置为：accept、drop、reject（小写）

  • 添加指定ip访问端口规则：

    firewall-cmd --permanent -add-rich-rule 'rule family=ipv4 source address="192.168.184.1" port protocol="tcp" port=80 accept'

  • 删除指定某个IP访问特定端口规则

    firewall-cmd --remove-rich-rule 'rule family=ipv4 source address="192.168.184.1" port protocol="tcp" port="80" accept'

  • 允许ping

    firewall-cmd --add-rich-rule='rule family="ipv4" protocol value="icmp" source address="192.168.184.1" accept'

  • 端口转发

    iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

  • 接受192.168.184.0网段所有的IP访问SSH服务

    firewall-cmd --add-rich-rule='rule family=ipv4 source address="192.168.184.0/24" service name=ssh accept'

  • 直接模式(使用iptables语法)

    firewall-cmd --direct --add-rule ipv4 filter INPUT 1 -p tcp --dport 80 -s 192.168.184.1 -j ACCEPT
//INPUT后的数字 1 代表规则的优先级，数字越小优先级越高
firewall-cmd --direct --get-all-rules		//查看直接模式下的规则
firewall-cmd --direct --remove-rule ipv4 filter INPUT 1 -p tcp --dport 80 -s 192.168.184.1 -j ACCEPT
4、端口转发

注意问题

  • 比如我将80端口转发至8080端口，首先检查本地80和8080端口是否开放监听
  • 其次检查是否允许伪装IP，没有的话要开启
//将8888端口的流量转发至80
firewall-cmd --add-forward-port=port=8888:proto=tcp:toport=80
firewall-cmd --remove-forward-port=port=8888:proto=tcp:toport=80

  • 开启伪装IP

    firewall-cmd --add-masquerade

  • 关闭伪装IP

    firewall-cmd --remove-masquerade

三、扩展

在linux中，配置文件通常是在/etc/目录下；日志文件一般在/var/log目录下

可以使用find /etc/ -name "*frewall*"查找配置文件

Shell环境和变量

一、Shell基础用法

1、Shell的类型
命令作用r
Bourne Shell是贝尔实验室开发的，Unix普遍使用的Shell，在编程方面比较优秀，但在用户交互方面没有其他Shell优秀
Korn Shell是对Bourne Shell的发展，在大部分内容上与Bourne Shell兼容，集成了C Shell和Bourne Shell的优点
C Shell是SUN公司Shell的BSD版本，语法与c语言相似，比bourne shell更适合编程
BASH是GUN的Bourne Again Shell，是GUN操作系统默认的Shell，在Bourne Shell基础上增加了很多特性，如命令补全、命令历史表
2、Shell操作
命令作业
cat /etc/shells列出系统中所有的Shell
ksh/csh/zsn/basn切换到其他Shell
chsh yang使用命令chsh更改用户yang的默认Shell
cat /etc/passwd查看用户使用的默认Shell
echo &SHELL查看当前环境变量&SHELL的值
3、Bash基本操作
命令作用
TAB键命令补全
history命令的历史记录
alias gohome=“shutdown -h now”命令别名功能(给关机起gohome),来执行一些复杂命令
crontab作业控制功能
shell脚本编程非常灵活的脚本编程能力
ls;cat /etc/passwd;mount三个命令放在一起通过；分隔，一次性执行完
4、echo命令
命令作用
echo “HelloWorld”在屏幕输出HelloWorld
echo “Hello\nWorld”在屏幕输出Hello\nWorld
echo -e “Hello\nWorld”在屏幕输出Hello
World
\a蜂鸣
\b退格，覆盖前一个字符
\c不带换行符打印一行
\f换页
\n换行
\r回车
\t制表符
\v纵向制表符
\\反斜杠
\0nnnASCII码是nnn（八进制）的字符
5、环境变量
命令作用
set显示当前shell的变量，包括当前用户的变量
env显示当前用户的变量
export显示当前导出成用户变量的shell变量
cat /etc/profile全局的环境变量，对任何用户生效，开机自动启动
cat ~/.bash_profile用户主目录下的环境变量，仅对当前用户生效（本地变量定义在此）
export NAME=yang定义一个NAME环境变量并且赋值为yang
echo $NAME输出环境变量的值
unset NAME删除环境变量
echo $USER当前登录的用户名
echo $UID当前登录的用户ID号
echo $SHELL当前所使用的SHELL
echo $HOME当前用户的主目录
echo $PWD当前命令行所在的目录
echo $PATH当前可执行程序的路径（设定了PATH，执行命令就不需要输入命令的绝对路径）
echo $PS1命令的提示字符串（重启会失效，如想永久生效，则保存到profile）
echo $PS2命令一行未写完时换行提示符
6、普通变量
命令作用
read NAME Bill Gates从终端将值读入并赋值给变量NAME
read NAME SURNAME Bill Gates此时会将BIll赋值给NAME，而Gates赋值给SURNAME
NAME=yang echo $NAME在命令行定义变量NAME并取得其值
SOURCE=/etc/passwd DEST=/opt/
cp SOURCE DEST		利用变量代替对应值进行操作
NAME=yang
readonly NAME		设置只读变量，此时变量的值不能修改
7、管道及重定向
命令作用
set | grep USER从set的输出中查找包含USER的行
ls | wc -l根据ls输出的行数来统计该文件夹下的文件数量
tail /etc/passwd >> passwd.txt在文件passwd.txt后面累加
cat < /etc/passwd将/etc/passwd文件作为cat的输入
cat < /etc/passwd >passwd2.txt将/etc/passwd文件作为cat的输入，并将输出结果重定向到passwd2.txt中
ifconfig | tee ifconfig.tee将ficonfig的内容输出到屏幕同时重定向到ifconfig.tee中
ifconfig | tee -a ifconfig.tee以追加的方式输出到文件ifconfig.tee中
ifconfig 1> ifconfig.out标准输出重定向到文件ifconfig.out中（报错的话不输入）
ifconfig 2> ifconfig.error标准错误重定向到文件ifconfig.error中（正确的不会输入，报错才会输入）
ls /opt/optt 1>cat.error 2>&1标准输出和标准错误一起重定向到一个文件
ls /opt/optt 2> /dev/null标准错误信息会输送到系统垃圾箱，不会输出到屏幕和任何地方
ls /opt /oppp 2>ls.err 1>ls.out正确的输出和错误的输出分别重定向到不同的文件
命令1 && 命令2命令1执行成功后才会执行命令2
命令1 || 命令2命令1执行失败后才会执行命令2
tty查看当前终端设备编号

Shell脚本基础应用

一、脚本运行

1、最基础的脚本
#!/usr/bin/bash
#这是Shell的注释，用#开头
echo "Hello World"
echo "一共有 $# 个参数"
echo "参数一的值为：$1"
echo "参数二的值为: $2"
echo "参数九的值为: $9"
#在Shell中，最多只接受9个参数
2、使用如下命令运行helloworld.sh
. helloworld.sh
sh helloworld.sh
bash helloworld.sh				//最常用
source helloworld.sh		//最常用
chmod u+x helloworld.sh
./helloworld.sh
3、引号的特殊用法
命令作用
echo “$1”输出第一个参数的值
echo ‘$1’输出$1,变量不会被替换
echo ‘date’输出date
now=`date "+%Y-%m-%d %H:%M:%S"`		#使用``反引号，使它称为独立的代码
echo $now
-----------------------------
2022-02-11 16:33:20

完善脚本，明确提醒用户，如果输入错误参数，则给予及时帮助

#!/usr/bin/bash
#通过参数来决定对某个文件进行查找，并输出对相应的行数和行号，只接受一个参数
filename=$1
grep -n root $filename

二、特殊用法

1、特殊变量
命令作用
$#传递到脚本的参数个数
$0脚本的名称
$*以一个单字符串的形式显示所有向脚本传递的参数，与位置变量不同，此项参数可超过9个
$$脚本运行的当前进程ID号
$!后台运行的最后一个进程的进程id号
$@与$*相同，但是使用时加引号，并在引号中返回每个参数
$?显示最后命令的退出状态，0表示正确，其他任何值表示错误 特别的：在脚本中可以自定义0~255的退出状态码
$_代表上一个命令的最后一个参数

*理解 @ 和 @和 @和的区别

bash helloworld.sh 11 22 33 44 55 66 77 88

echo "使用 $ * 的结果为：$*"
echo "使用 $ @ 的结果为：$@"

上述脚本的结果为
使用 $ * 的结果为：11 22 33 44 55 66 77 88			#其结果是所有的参数构成一个字符串："11 22 33 44 55 66 77 88"
使用 $ @ 的结果为：11 22 33 44 55 66 77 88			#其结果是每一个参数单独加上引号："11" "22" "33" "44" "55" "66" "77" "88"

#通过函数+参数的方式进行验证
function testargs
{
	echo "There is $# args"
	echo $10
}
testargs "$*"
testargs "$@"
2、expr表达式
命令作用
expr 10 + 10expr作为一个手工计算器，此处会输出20（注意空格）
expr 10+10输出10+10
expr 10.1 + 10expr不能处理小数
expr “hello” = “hello”成功返回1，失败返回0
练习使用echo命令输出一句话：300/56=360

三、test命令

1、test文件
命令作用
test -e /etc/passwd测试passwd文件是否存在，存在$*则返回0，否则返回1
[ -e /etc/passwd ]与上条命令一样，注意空格
-d file如果文件为一个目录，则为真
-e如果文件存在，则为真
-f如果一个文件为普通文件，则为真
-r如果文件为可读，则为真
-w如果文件为可写，则为真
-x如果文件可执行，则为真
-s如果文件的长度不为零，则为真
-L如果文件为符号文件，则为真
2、逻辑处理
命令作用
[ -e /etc/passwd -a -r /etc/passwd ]逻辑与，两边都为真，结果为真
-o逻辑或
[ ! -e /etc/passwd ]逻辑否
3、test字符串
命令作用
[ $USER = “root”]字符串比较
[ “$USER” = “root”]建议用此方式
=等于
！=不等于
-z为空字符串
-n非空字符串
4、test数值
命令作用
[ $$ -eq 1231]对数值的测试
-eq数值相等
-ne数值不相等
-le第一个数小于等于第二个数
-ge第一个数大于等于第二个数
-gt第一个数大于第二个数
-lt第一个数小于第二个数

分支与循环语句

一、分支语句

if 或 elif #后面跟的条件，事实上是一条可执行程序，判断条件是该程序是否成功执行

if	条件
then
	命令
fi		#结束

#如果脚本的个数少于三个，则提示用户至少需要3个参数
#方式一
if [ $# -lt 3]
then
	echo "Sorry， it need 3 args"
fi
#方式二
if [ $# -lt 3]; then
then
	echo "Sorry， it need 3 args"
fi

if 条件; then
	命令1
else
	命令2
fi

  • 提示用户输入他的账号，并显示欢迎信息。如果为空则提示：

    echo "Please input your name："

    read NAME
if [ "$NAME" = "" ]; then
	echo "Your name is null"
else
	echo "Welcome,$NAME"
fi

  • 多重分支语句

    if 条件1; then
	命令1
elif 条件2; then
	命令2
else
	命令3
fi

  • 分支语句case

    $num=$1
case $num in
	1)
		echo "Monday"
		;;
	2)
		echo "Tuesday"
		;;
	3)
		echo "Wednesday"
		;;
	4)
		echo "Thursday"
		;;
	5)
		echo "Friday"
		;;
	6)
		echo "Saturday"
		;;
	7)
		echo "Sunday"
		；；
	*) 
		echo "erro"
esac

  • 求和

    #计算从1加到10的结果
sun=0
for i in 1 2 3 4 5 6 7 8 9 10; do
        sum=`expr $sum + $i`
done
echo "sum=$sum"

    sun=0
for i in 1 2 3 4 5 6 7 8 9 10; do
        let sum=sum+i	// let sum+=i	// ((sum+=i))
done
echo "sum=$sum"

    for i in {1..100};		#范围简写
for i in {1..100..1};		#默认的步长为1
for ((i=1;i<=100;i+=1))

  • while循环

    i=0
while [ $i -lt 10 ]
do	
	i=`expr $i + 1`
	if [ $i -eq 5 ];then
		break
	fi
	echo $1
done

函数与数组

一、函数的定义与调用

1、函数的调用

函数可以将一个专门的功能进行封装，用于解决一个特定的问题，并且可以通过传递不同的参数给某个函数，实现处理不同数据的能力。函数的参数跟脚本的参数比较类似。

2、函数的使用

函数名、参数、返回结果，其中函数名必须的，参数和返回结果可选，根据需要进行处理。

function 函数名()			#建议使用这种方式
{ …… }

或

函数名()
{ 命令1 }

#定义一个函数
function add(){
	let sum=$1+$2
	echo $sum    
}

#调用add函数
result=`add 100 26`
等价于 result=$(add 100 200)
echo "结果为$result"

  • 关于括号的几个特殊用法

    (())	双圆括号，用于运算，可代替expr,也可以用于for循环条件 for ((i=1;i<=100;i++))
${}		可以取特定参数或变量的值，比如${1},${username}
$()		可以代替反引号执行圆括号中的命令
$[]		用于整数运算，也可代替 expr

  • 检查参数是否是一个目录

    function is_directory(){
	if [ -d $1 ]; then	
		echo "Great,$1 is a directory ..."
	else 
		echo "Sorry,$1 is not a dirctory ..."
	fi
}
echo "check if the input is a directory ..."

二、数组

1、定义数组的方式有两种
  • 第一种
declare -a weekday
#给数组的每个元素赋值
weekday[1]=Monday
weekday[2]=Tuesday
weekday[3]=Wednesday
weekday[4]=Thursday
weekday[5]=Fridat
weekday[6]=Saturday
weekdat[7]=Sunday
#数组的取值
echo ${weekday[@]}			#输出所有数

for day in ${weekday[@]}; do		#遍历输出
	echo $day
done
echo ${weekday[3]}			#输出下标为3的元素
echo ${#weekday[@]}			#一共有多少个元素

let len=${#weekday[@]}-1
for i in {0..$len};do
	echo ${weekday[i]}
done
  • 第二种（比较简便）
weekday=(Monday Tuesday "Yang Yubo")
echo ${weekday[@]}
for i in ${weekday[@]}; do
	echo $i
done

  • 使用#字符取整个数组有多少个元素如

    echo ${#weekday[@]}
或者
echo ${#weekday[*]}

#获取单个数组元素的长度
echo ${#weekday[3]}

  • unset命令可以删除数组元素，甚至整个数组。

    unset weekday[1]	#删除weekday[1]的值
unset weekday		#删除weekday所有的元素

CronTab及定时任务

一、定时任务的基本原理

# 每5秒向文本中输出一次时间
for i in {1..10}; do
	date "+%Y-%m-%d %H:%M:%S" >> /opt/learn/date.txt
	date "+%Y-%m-%d %H:%M:%S"
	sleep 5
done

二、Cron定时任务

命令实例作用
crontab每个用户都可以有一个crontab文件来保存调度信息，通过该命令运行任意一个shell脚本或者命令
/var/spool/cron保存所有用户的crontab文件
/etc/cron.deny
/etc/cron.allow		系统管理员可以通过cron.deny和cron.allow这两个文件夹来禁止或允许用户拥有自己的crontab文件（crontab.allow需要自己创建）
crontab的域* * * * * command
第1列 分钟 0~50 第2列 小时 0~23（0表示子夜）第3列 日 1~31 第4列 月 1~12 第5列 星期0~6 （星期0代表周日）执行的用户名 第6列 要运行的命令
常用规则*： 匹配任何值 */n：匹配每n个单位 1-9：匹配从1-9的值 1，2，3：匹配123
crontab[ -u user ] -e -l -r-u：用户名 -e：编辑文件 -l 列出crontab文件中的内容 -r 删除crontab的值
systemctl start crond启动crond进程
不发送邮件在-e状态下编辑任务的时候，在第一行添加：MAILTO=“”，则不会发送邮件
查看日志可通过/var/log/cron查看执行的日志

提示：编写定时任务时，确定好定时规则后，要执行的指令建议直接卸载Shell脚本中，让Cron直接执行脚本即可，尽量避免在定时规则文件中直接调用命令，比如

*/1 * * * * /opt/learn/crondate.sh

一定要保证Shell是有执行权限的，并且在Cron文件中指定的时绝对路径

crontab -l		#查看当前系统有那些定时任务
crontab -e		#编辑定时任务

20 * * * * >> /opt/crontab.txt	#每小时的20分钟时执行一次，并重定向到/opt/crontab.txt
*/2 * * * * >> /opt/crontab.txt	#每2分钟时执行一次，并重定向到/opt/crontab.txt
20,25,30 * * * * >> /opt/crontab.txt	#每小时的20分钟,25分钟，30分钟时执行一次，并重定向到/opt/crontab.txt
20,25,30 5-8 * * * >> /opt/crontab.txt	#5点到8点的20分钟,25分钟，30分钟时执行一次，并重定向到/opt/crontab.txt

三、其他补充命令

命令实例作用
at单次定时任务。yum install -y at; systemctl start atd;
at 时间指定某一特定时间去做某件事情
at HH:MMat 16:00
at HH:MM YYYY-MM-DDat 19:00 2022-09-16
at now + 5 minutes从现在开始5分钟后
退出at编辑模式Ctrl+D
atq查询现有任务
atrm id删除某个任务
command &后台运行，如果有输出，会输出到前台
nuhup command &后台运行，所有输出将会转存到当前目录下的nuhup.out文件中,nohup输出是输出到屏幕的内容
sleep n让Shellp脚本暂停n秒，n秒运行一次
usleep n让Shellp脚本暂停n纳秒，10的-9此方秒
time command计算某一个命令或脚本运行所花的时间（精确到毫秒）：如time ls ;time sh myshell.sh

站点可用性监测

利用Crontab来判断Web服务器是否可用，如果不可用，则自动启动，并且将过程的操作写入到日志文件中

  • 一个站点无法访问的原因可能有两个

    • Web服务器没有正常启动：如何使用Shell进行判断

      使用curl直接访问对应网页，如果成功 $? 为0，否则非零
使用 netstat -ant | grep :80 进行查询，如果端口被打开，则 $? 为0，表示成功启动80端口
也可用过 ps -ef  查询对应的进程

    • 防火墙没有允许80端口通过：让Shell执行firewall-cmd --add-port=80/tcp添加端口通过命令即可

      firewall-cmd --list-port | grep 80

具体步骤

😘编写脚本

curl http://192.168.184.138/dashboard/ > /dev/null
if [ $? -ne 0 ]; then
	/opt/lampp/lampp start
	echo "检测到lampp未启动，已自动完成启动 - "`date "+%Y-%m-%d %H:%M:%S"` >> /opt/learn/site_check.log
fi

firewall-cmd --list-port | grep 80
if [ $? -ne 0 ];then
	firewall-cmd --add-port=80/tcp
	echo "检测到80端口没有通过，已完成添加 - "`date "+%Y-%m-%d %H:%M:%S"` >> /opt/learn/site_check.log
fi

😘启动定时任务

crontab -e
* * * * * /opt/learn/site_check.sh

字符串处理及awk与sed

一、字符串处理

假设有变量 url="http://www.baidu.com/index.html"，以下用法及结果输出，/只是变量

*// 从左边开始删除第一个 // 号及左边的所有字符：
echo ${url#*//}		输出结果：www.baidu.com/index.html

##*/  表示从左边开始删除最后一个/号及左边的所有字符：
echo ${url##*/}		输出结果：index.html

%/* 表示从右边开始，删除第一个/号及右边的字符：
echo ${url%/*}		输出结果：http://www.baidu.com

%%/* 表示从右边开始，删除最后（最左边）一个/号及右边的字符：
echo ${url%%/*}		输出结果：http:

假设有变量：phone=“18222362661”，利用：进行字符串截取：
echo ${phone:0:5} 		#从第1个位置开始往后截取5个字符，输出为：18222
echo ${phone:6}			#从第7个位置开始往后知道结束，输出为：362661
echo ${phone:0-7:5}		#从右边第7个字符开始，截取5个，输出为：23626
echo ${phone:0-7}		#从右边第7个字符开始，直到结束，输出为：2362661
echo ${#phone}			#取得phone的字符数量，即字符串长度

二、AWK

对文本进行逐行处理的编程语言，awk是一种样式扫描与处理工具，但其功能却强于sed和grep

  • 默认分隔符为 空格 ，可以使用-F指定分隔符
awk 选项 处理逻辑 文件或脚本		#如果要针对命令执行结果进行过滤，则必须使用管道

echo "Hello woniuxy welcome Shanxi" | awk '{print $2}'		#默认按照空格隔开，并输出第2列的内容： woniuxy

#从awk的处理视角看，任意一段文本，均可以按照行列（二维表）的形式进行理解
echo -e "Hello Woniuxy Welcome Shanxi\nA B C D" | awk '{print $2}'
-------------------------------------
Woniuxy
B

echo "http://www.baidu.com/index.html" | awk '{print $2}'   #无第2列
echo "http://www.baidu.com/index.html" | awk -F '.' '{print $2}'		#以.作为分隔符
-------------------------------------
baidu

echo "http://www.baidu.com/index.html" | awk -F '[./]' '{print $3}'		#同时以/和.作为分隔符
-------------------------------------
www


-F '[/.]'   #多个分隔符同时使用
  • 通过 ping www.baidu.com -c 1结合awk或其他已经学过的知识，输出其ip地址
ping -c 1 www.baidu.com | head -n 1 | awk -F '[ ()]' '{print $4}' 
------------------------------
180.101.49.11

ping -c 1 www.baidu.com | grep ^PING | awk -F [\(\)] '{print $2}'
------------------------------
180.101.49.12

ping -c 1 www.baidu.com | head -n 2 | tail -n 1 | awk -F [\(\)] '{print $2}'	#如果没有规则可以grep的情况下，则head 和tail联合使用
------------------------------
180.101.49.12
  • 正则表达式格式 ‘$1~/格式/’. 1代表第几列
#查找/etc/passwd下面第一个域为root的行并将其第一个域打印出来（-F：表示以冒号分割域）
awk -F ： '$1~/root/ {print $1}' /etc/passwd

#查找/etc/passwd中不包含root的行并统计一个有多少行
awk -F ： 'BEGIN {sum=0} $0!~/root/ {sum+=1} END {print sum}' /etc/passwd

#文件/etc/passwd中如果第一个域包含root则打印它，否则打印第三个域的值
awk -F : '{if ($1=="root") print $1; else print $3}' /etc/passwd

#打印文件中不包含bin或者root的行（特别的$0表示整行）
awk -F ： '$0!~/(bin|root)' /etc/passwd

#查找进程中包含yes的进程并打印出其cpu的使用率
top -d 1 | awk '$0~/yes/ {print $10}'shell

ps -aux|sort -k 3 -r|head -n 5|awk '{print "%-10s %-10s\n",$2,$3}'

cpu=`tcp -n 1 | grep "^%Cpu" | awk -F " " '{print int($8)}'`

三、sed

sed可依照脚本的指令来处理、编辑文件。

1、sed的基本用法
常用的三个选项：
  • -e 指定脚本 或 进行多点编辑
  • -n 显示处理后的结果
  • -i 永久将编辑文件保存到指定文件中
常用的6个动作：
  • a：新增
  • c：取代
  • d：删除
  • i：插入
  • p：打印
  • s：取代
head /ect/passwd > test.txt

sed '5a Hello' test.txt		#在第5行后面添加 Hello 的新行
sed '5i Hello' test.txt		#在第5行前面添加 Hello 的新行
sed '2d' test.txt			#删除第2行
sed '2,5d' test.txt			#删除第2行到第5行
sed '2,$d' test.txt			#删除第2行到最后
sed '2,5c Good' test.txt			#将第2行到第5行替换为Good
sed -n '/root/p' test.txt			#搜索包含root的行
sed  '/root/d' test.txt			#删除所有包含root的行
sed 's/要被取代的字串/新的字串/g'		#搜索并进行替换，支持正则表达式，其中g代表全局替换，可以不加，按行找第一个
sed -e '' -e '' -e ''			#多点编辑
sed -i '4a Hello' test.txt			#直接修改文件，永久生效

性能指标监控与通知

系统的性能指标监控是比较常见的针对系统的管理场景，比如系统有挖矿程序，或者系统本身存在高CPU进程（正常应用），除了CPU之外，也可以监控内存、硬盘、网络流量等使用情况。通过监控和发送通知，可以及时对系统的运行情况进行把控进而实现正确的处置。如果发现某些异常CPU消耗，甚至可以直接结束到进程。

  • 通过相应的命令能够输出需要的指标。
  • 通过awk对输出结果进行过滤，找到对应的值
  • 根据对应的值进行判断，进而决定后续处理方式

一、使用yes程序监控CPU

  • 获取总的CPU使用率并转化为整数用于后续判断
cpu=$(top -n 1 | grep ^%Cpu | awk '{print int($8)}')
或
cpu=$(top -n 1 | grep ^%Cpu | awk '{print int($8)}')
  • 获取最消耗CPU的进程信息
ps -aux | sort -k 3 -r | head -n 2 | tail -n 1
  • 获取最消耗CPU的进程所消耗的CPU
ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print $3}'
  • 获取最消耗CPU的进程所消耗的PID
ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print $2}'
  • 获取真实的CPU消耗
cpu=`ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print int($3)}'`
echo $cpu / 2 | bc		#计算单核CPU的使用率，与总CPU使用率才有可比性
  • 如何收集内存使用信息
top -n 1 | grep "^KiB Mem" | awk '{print $6}
#或者可以使用free采集
free | grep Mem | awk '{print $4}'
  • 搜集硬盘使用信息
df -h | grep ^/dev/mapper
  • 网络流量
ip -s link

😁编写脚本

cpu=$(top -n 1 | grep ^%Cpu | awk '{print int($8)}')
if [ $cpu -lt 50 ]; then
	echo "CPU is lower"
	pcpu=$(ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print int($3)}')
	ppcup=$(echo $pcpu / 2 | bc)
	pid=$(ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print int($2)}')
	echo "CPU is lower,$pid consume $ppcup% CPU" 
else
	echo "CPU is ok"
fi

二、发送邮件通知

1、安装mailx邮件客户端
yum install -y mailx
2、向本地系统用户发送邮件

使用mail命令可以直接查看邮件，输入序号查看邮件正文，输入q退出，输入h回到邮件列表

#确保postfix邮件发送服务启动
systemctl status postfix

#echo后面是内容，管道后面mail -s "标题" 用户
echo "Hello Boy" | mail -s "Test Email" root

#清空邮件
cp /dev/null /var/spool/mail/root
  • 也可以使用输入重定向的方式发送文件
mail -s "Test Email" root < /etc/passwd
3、向外部邮箱发送邮件
  • 确定邮件账号的SMTP信息，可以使用QQ邮箱账号
  • 编辑/etc/mail.rc ，将上述SMTP信息输入
set from=qqYikJiang-bs@163.com				#发件人的邮箱地址
set smtp=smtp.163.com								#邮件服务器
set smtp-auth-user=qqYikJiang-bs@163.com		#邮箱账号
set smtp-auth-password=ZOXHAITKPXDUKGYV			#授权码
set	smtp-auth=login			#认证方式通过密码登录
  • 使用以下命令发送邮件
mail -s "HaHa" YikJiang-bs@qq.com < /etc/passwd
mail -s "HaHa" -a /opt/learn/1 YikJiang-bs@qq.com < /etc/passwd  #携带附件发送

三、使用sysbench

  • 安装
curl -s https://packagecloud.io/install/repositories/akopytov/sysbench/script.rpm.sh | bash
yum install -y sysbench
  • 执行
sysbench cpu run --threads=20 --time=100		#--threads代表线程数 --time代表持续时间单位s，
sysbench memory run --threads=20

敏感文件监控

一、敏感文件监控原理

判断一个文件是否被篡改，可以使用md5sum命令记录文件的md5的数字指纹。md5是一种摘要算法，是不可逆的加密，主要用于标识某个文件是否被篡改，或者用于保存密码。

系统的性能指标监控是比较常见的针对系统的管理场景，比如系统有挖矿程序，或者系统本身存在高CPU进程（正常应用），除了CPU之外，也可以监控内存、硬盘、网络流量等使用情况。通过监控和发送通知，可以及时对系统的运行情况进行把控进而实现正确的处置。如果发现某些异常CPU消耗，甚至可以直接结束到进程。

  • 通过相应的命令能够输出需要的指标。
  • 通过awk对输出结果进行过滤，找到对应的值
  • 根据对应的值进行判断，进而决定后续处理方式

一、使用yes程序监控CPU

  • 获取总的CPU使用率并转化为整数用于后续判断
cpu=$(top -n 1 | grep ^%Cpu | awk '{print int($8)}')
或
cpu=$(top -n 1 | grep ^%Cpu | awk '{print int($8)}')
  • 获取最消耗CPU的进程信息
ps -aux | sort -k 3 -r | head -n 2 | tail -n 1
  • 获取最消耗CPU的进程所消耗的CPU
ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print $3}'
  • 获取最消耗CPU的进程所消耗的PID
ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print $2}'
  • 获取真实的CPU消耗
cpu=`ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print int($3)}'`
echo $cpu / 2 | bc		#计算单核CPU的使用率，与总CPU使用率才有可比性
  • 如何收集内存使用信息
top -n 1 | grep "^KiB Mem" | awk '{print $6}
#或者可以使用free采集
free | grep Mem | awk '{print $4}'
  • 搜集硬盘使用信息
df -h | grep ^/dev/mapper
  • 网络流量
ip -s link

😁编写脚本

cpu=$(top -n 1 | grep ^%Cpu | awk '{print int($8)}')
if [ $cpu -lt 50 ]; then
	echo "CPU is lower"
	pcpu=$(ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print int($3)}')
	ppcup=$(echo $pcpu / 2 | bc)
	pid=$(ps -aux | sort -k 3 -r | head -n 2 | tail -n 1 |  awk '{print int($2)}')
	echo "CPU is lower,$pid consume $ppcup% CPU" 
else
	echo "CPU is ok"
fi

二、发送邮件通知

1、安装mailx邮件客户端
yum install -y mailx
2、向本地系统用户发送邮件

使用mail命令可以直接查看邮件，输入序号查看邮件正文，输入q退出，输入h回到邮件列表

#确保postfix邮件发送服务启动
systemctl status postfix

#echo后面是内容，管道后面mail -s "标题" 用户
echo "Hello Boy" | mail -s "Test Email" root

#清空邮件
cp /dev/null /var/spool/mail/root
  • 也可以使用输入重定向的方式发送文件
mail -s "Test Email" root < /etc/passwd
3、向外部邮箱发送邮件
  • 确定邮件账号的SMTP信息，可以使用QQ邮箱账号
  • 编辑/etc/mail.rc ，将上述SMTP信息输入
set from=qqYikJiang-bs@163.com				#发件人的邮箱地址
set smtp=smtp.163.com								#邮件服务器
set smtp-auth-user=qqYikJiang-bs@163.com		#邮箱账号
set smtp-auth-password=ZOXHAITKPXDUKGYV			#授权码
set	smtp-auth=login			#认证方式通过密码登录
  • 使用以下命令发送邮件
mail -s "HaHa" YikJiang-bs@qq.com < /etc/passwd
mail -s "HaHa" -a /opt/learn/1 YikJiang-bs@qq.com < /etc/passwd  #携带附件发送

三、使用sysbench

  • 安装
curl -s https://packagecloud.io/install/repositories/akopytov/sysbench/script.rpm.sh | bash
yum install -y sysbench
  • 执行
sysbench cpu run --threads=20 --time=100		#--threads代表线程数 --time代表持续时间单位s，
sysbench memory run --threads=20

敏感文件监控

一、敏感文件监控原理

判断一个文件是否被篡改，可以使用md5sum命令记录文件的md5的数字指纹。md5是一种摘要算法，是不可逆的加密，主要用于标识某个文件是否被篡改，或者用于保存密码。

md5sum

  1. a|b ↩︎

YikJiang_
关注
  • 3
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux操作系统.pdf
09-28
linux操作系统讲解，入门看这一篇足够。内容：一、Linux介绍；二、Linux（CentOS）的安装；三、Linux（CentOS）辅助工具/操作；四、Linux指令介绍；五、权限管理；六、服务管理；七、任务调度；八、常见问题及解决...
Linux操作系统简介
m0_54852350的博客
04-05 1万+
文章目录 Linux发行版简介 学习Linux的必备硬件知识 关键硬件器件——CPU 关键硬件器件——存储 关键硬件器件——内存 其他一些查看硬件信息的命令 Linux开机过程（以Ubuntu16.04为例） 阶段1：BIOS 阶段2：boot Loader 阶段3：kernel 阶段4：systemd 阶段5：应用软件 Linux常用命令 基本命令 文件管理 文本操作 磁盘管理 系统管理 网络通信 压缩解压 查询硬件信息的命令 多命令协作 git操作命令 Refere
第十三篇，Linux常用命令，文件和umask值。
weixin_44651073的博客
02-23 1111
linux常用命令。
【gnuplot】gnuplot安装与简易使用
qq_42817577的博客
03-20 1万+
gnuplot安装（202203） 文章目录gnuplot安装（202203）安装与使用常见错误参考gnuplot-tutorial-part其他阅读安装函数Plot && SplotPlotting FunctionsPlotting Data自定义PLOTplot自定义使用set自定义用其他注释字符绘制数据文件GNUPLOT SCRIPTS 使用ns3时需要用到gnuplot gnuplot aa rm aa 安装与使用 以下操作在su下进行，make install时否则会有权限错误
Linux操作系统详解（最详细）
菠萝吹雪爱Java的博客
02-01 1万+
​ Linux是一套免费使用和自由传播的类unix操作系统。那么什么是类unix操作系统呢？在1969年由unix之父Ken Thompson在AT&T(American Telephone & Telegraph, 美国电话电报公司，现在为美国第二大运营商，第一大运营商为VerizonWireless)的贝尔实验室主导研发的，当时完全是出于好奇或者兴趣。
Linux操作系统培训手册
03-27
Linux操作系统培训手册
linux操作系统
12-06
关于Linux操作系统一些基础知识，有利于一些初学者学习，欢迎下载浏览
linux操作系统笔记
最新发布
03-18
linux操作系统
websphere 发送日志 syslog_Structured Streaming编程练习-日志分析
weixin_30186743的博客
02-04 591
Syslog日志内一般包括产生日志的时间、主机名、程序模块、进程名、进程ID、严重性和日志内容。日志一般会通过Kafka等有容错保障的源发送，本实验为了简化，直接将Syslog通过Socket源发送。新建一个终端，执行如下命令：$ tail -n+1 -f /var/log/syslog | nc -lk 9988“tail -n+1 -f /var/log/syslog”表示从第一行开始打印文件...
Linux操作系统详解
m0_63260018的博客
07-06 8882
Linux是一个开源的Unix-like操作系统。它是由芬兰计算机科学家Linus Torvalds于1991年首次发布。Linux以其稳定性，安全性和灵活性而受到欢迎，并被广泛用于服务器，超级计算机，嵌入式系统和许多其他平台。在某些领域，例如智能手机和平板电脑（主要是Android操作系统），Linux的衍生品也非常流行。Linux操作系统的主要组成部分是Linux内核，它负责管理系统的硬件。此外，大多数Linux发行版都包括许多自由和开源软件，这些软件提供了文件系统，GUI，包管理，网络功能。
Linux操作系统（详解及配置操作）
Qifen123321的博客
11-24 9864
​ linux是一个开源、免费的操作系统，其稳定性、安全性、处理多并发已经得到业界的认可，目前很多企业级的项目都会部署到Linux/unix系统上。常见的操作系统有windows、macOS、IOS、Andriod、linux等。​ 1991年，李纳斯·托瓦兹Linus Torvalds，一个芬兰赫尔辛基大学的学生，出于个人爱好而编写的，当时他觉得教学用的迷你版UNIX操作系统Minix太难用了，于是决定自己开发一个操作系统。第一个版本于1991年9月发布，当时仅有10000行代码。
Linux操作系统介绍
宁静与致远的博客
06-28 4696
Linux是一个广受欢迎的开源操作系统，其灵活性、稳定性和免费的特性使其在全球范围内拥有众多拥趸。本文将详细介绍Linux的发展历程、基本概念、常用发行版以及如何开始使用Linux等内容，帮助您更深入地了解这个强大的操作系统。
linux---＞操作系统
kk1125778230的博客
02-09 361
我们只是知道计算机能打游戏，有漂亮的界面，但是游戏软件怎么在计算机运行的，游戏中各种角色动作，具体是怎么被硬件操作并反馈给我们的，下面让我们带着疑问了解一下操作系统。
Linux操作系统——基础详解
欢迎来到我的知识星球！！！
07-17 8950
UNIX 是一个交互式系统，用于同时处理多进程和多用户同时在线。为什么要说 UNIX，那是因为 Linux 是由 UNIX 发展而来的，UNIX 是由程序员设计，它的主要服务对象也是程序员。Linux 继承了 UNIX 的设计目标。从智能手机到汽车，超级计算机和家用电器，从家用台式机到企业服务器，Linux 操作系统无处不在。...
python中用pip安装sqlite_centos6.8 安装python3/pip3/sqlite3步骤详解-阿里云开发者社区...
weixin_39760857的博客
12-20 726
题记项目的需要需要在python3下部署环境，且不能破坏python2的正常业务运行。当安装sqlite3的时候，出现过各种异常。网上排查了很久。记录下来，避免下次犯同样的错误。1、安装python3安装版本：Python-3.5.0步骤1： 准备编译环境yum groupinstall 'Development Tools'yum install zlib-devel bzip2-devel o...
Linux操作系统基础知识
热门推荐
RToax
06-05 2万+
一.Linux操作系统的起源1.linux操作系统是一种类Unix操作系统，他的发展与Unix操作系统息息相关。2.Unix操作系统的发展（1）1969年，Unix系统的第一个版本由Ken Thompson在DECPDP-7计算机上实现，实现了一个文件系统、一个命令解释器（shell）和一些简单的文件工具，可以同时支持两个用户；（2）1970s末，AT&amp;T成立Unix系统实验室。Ken T...
WEKA使用（基础配置+垃圾邮件过滤+聚类分析+关联挖掘）
06-12
WEKA是一款机器学习和数据挖掘工具，功能非常强大，可以应用于分类、聚类、关联挖掘、特征选择等多个领域。下面我将简单介绍WEKA的使用步骤，并以垃圾邮件过滤、聚类分析、关联挖掘为例进行说明。 1.基础配置 （1）安装WEKA WEKA可以在官网上免费下载，支持Windows、Linux、Mac等多个操作系统。 （2）启动WEKA 启动WEKA后，可以看到主界面。主界面左侧是WEKA中的数据集，右侧是分类器、聚类器、关联器等算法。 （3）导入数据 在WEKA中使用数据，需要先将数据导入WEKA中。可以通过File->Open菜单，或者直接拖拽数据文件到WEKA的主界面中。 2.垃圾邮件过滤 （1）导入数据 以垃圾邮件过滤为例，首先需要将垃圾邮件和正常邮件的数据导入WEKA中。可以将邮件中的文本内容转换为向量表示，进而进行分类。 （2）选择算法 在WEKA中选择算法，可以使用朴素贝叶斯、支持向量机等算法进行分类。在实际使用中，可以比较各个算法的分类效果，选择最优的算法。 （3）训练模型 在WEKA中训练模型，需要将数据集分为训练集和测试集，通过训练集训练模型，再通过测试集验证模型的分类效果。 （4）应用模型 在训练好模型后，可以将新的邮件数据导入WEKA中，通过已经训练好的模型进行分类。 3.聚类分析 （1）导入数据 在WEKA中进行聚类分析，需要将数据导入WEKA中。可以使用k-means、DBSCAN等聚类算法进行聚类。 （2）选择算法 在WEKA中选择聚类算法，可以比较各个算法的聚类效果，选择最优的算法。 （3）聚类分析 在WEKA中进行聚类分析，需要将数据集分为训练集和测试集，通过训练集进行聚类分析，得到聚类结果。 4.关联挖掘 （1）导入数据 在WEKA中进行关联挖掘，需要将数据导入WEKA中。可以使用Apriori等关联挖掘算法进行关联挖掘。 （2）选择算法 在WEKA中选择关联挖掘算法，可以比较各个算法的关联规则效果，选择最优的算法。 （3）关联挖掘 在WEKA中进行关联挖掘，需要将数据集分为训练集和测试集，通过训练集进行关联挖掘，得到关联规则。 以上是WEKA的基础配置、垃圾邮件过滤、聚类分析、关联挖掘的简单介绍，具体使用还需要根据实际需求进行详细操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值