导图社区 Linux学习笔记
- 52
- 0
- 0
- 举报
Linux学习笔记
Linux学习笔记，整理了权限管理、用户和用户组管理、软件包管理简介、常用命令等。希望此脑图对你有所帮助！
提示: 本内容由社区用户上传并分享。平台不对内容的真实性、合法性、知识产权归属及是否侵害第三方权利进行事前审核或保证。本内容可能包含受版权保护的图片、字体或其他第三方素材，使用前请自行确认授权范围。
- linux
- 相似推荐
- 大纲
Linux学习笔记
一.服务器注意事项
1.远程服务器不允许关机，只能重启
2.重启前应该关闭服务（例如生产服务，次之网络服务）
3.不要在服务器访问高峰运和地高负载命令（例解，压缩大文件，大量IO操作，如整盘扫描，复制大文件）
4.远程配置防火墙时不要把自已踢出服务器
5.指定合理的密码规范并定期更新
6.合理分配权限
二.Linux注意事项
1.大小写敏感,命令长小写
2.所有内容都是以文件形式保存
3.不靠扩展名（后缀名）区分文件类型
4.所有存储设备都必须挂载后才能使用，包括硬盘，U盘，光盘
三.文件系统结构
相同：linux与window表现出来的文件结构都是树状结构
不同：实际存储的时候,linux可以将树下的某个分支单独出来，并在分区的时候指定一个分区，单独存储这一“分支”
四.分区建议及推荐分区方案
1.分须分区
/：根分区
Swap：交换分区，建议设为内存的2位，但最好不要超过2G
2.推荐分区方案
/：10G
/boot：200M
Swap：2G
/var：
1G以上，可变数据放在其中，例如日志文件，分配大小视用途而定，一般现在的大硬盘，建议分配5G
/home：最大的剩余空间的一半，用户的家目录所在
/usr：最大的剩余空间的一半，最耗用空间的部份。存放软件的地方
五.常用命令
1.文件处理命令
1.命令格式与目录处理命令ls
1.命令格式：命令 -[选项] [参数]
2.ls
别名ll= ls -i
-a 显示隐藏文件，隐藏文件是以“.”开头的文件
-i 显示详细信息
2.目录处理命令
mkdir：创建目录
-p 递归创建
cd：切换目录
cd ..表示返回上一级。..表示上级目录，.表示当前目录
cd：返回家目录
pwd：显示当前目录的绝对路径
rmdir:删除空目录，使用比较少
cp：复制文件或目录（复制同时可实现改名的作用）
-r：复制目录
-p:保留文件属性
mv:剪切文件，改名
rm：删除文件或目上录
-r：删除目录
-f:强制执行
3.文件处理命令
touch：创建文件
文件名不能带"/"符号，不建议带空格的文件名
cat：顺序显示文件内容
-n：带行号
tac：反向显示文件内容
more：分页显示文件内容，但不能向上翻页
f或空格:向下翻页，Enter:向下换行,q或Q：退出
less:分页显示文件内容，可向上翻页，带查找功能
同more,另Page Down，Page Up为向上向下翻页，上下箭头为向上向下换行。 输入/XXX和？XXX为向下上查找字符，下一个按n
head：显示文件前几行，默认10行
-n+“空格”+行数
tail:显示文件末尾几行，默认10行
同head
-f：动态显示，常用于动态显示日志文件
4.链接命令
ln：生成链接文件
-s：创建软链接，默认生成硬链接
软链接：类似Window快捷方式，文件类型为l,日常使用比较多
硬链接：一个或多个具有相同索引节点的文件，具有防止“误删”的功能
不能给目录创建
不能跨区创建
2.权限管理命令
1.权限管理命令chmod
-R 递归修改
r=读权限(查看文件/列表目录中内容)，w=写权限(修改文件，不能删/目录中创建，删除文件)，x=执行权限（执行文件/进入目录）
权限位：r=4，w=2,x=1
u=所有者，g=所属组，o=其它人，a=所有人
2.其他权限管理命令
chown：修改所有者和所属组。chown user:group 文件或目录
chgrp：修改所属组。chgrp group 文件或目录
umask：显示,设置文件和目录的缺省权限掩码
-S：rwx的形式显示
实际权限=777-掩码
3.文件搜索命令
1.文件搜索命令find
-name：按文件名字查找
-iname：不区分大小写
-size：按文件大小查询，以数据块为单位，1数据块=0.5KB
-user：按所有者查找
-group：按所属组查找
-amin：查找（超过多长时间或多长时间内）访问过的文件
-cmin：查找（超过多长时间或多长时间内）修改过属性的文件
-mmin：查找（超过多长时间或多长时间内）修改过内容的文件
-type：按类型查找。f：文件，d：目录，l：软链接
-inum：按i节点查找
-a：两个条件同时满足
-o：两个条件满足任意一个即可
-exec/-ok：对搜索结果执行操作。例：find / -name init* -exec ls {} ;
可用通配符：*，？，+,—符号
2.其它搜索命令
1.locate：在文件资料库中查找
updatedb：手动更新资料库，tmp临时目录等不在更新范围之内
-i：不区分大小写
2.which：搜索命令位置及别名
3.whereis：搜索命令及帮助文档位置
例： passwd: /usr/bin/passwd(命令) passwd: /etc/passwd（配置文件） /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz。1是命令的帮助，5是配置文件的帮助
4.grep：在文件内容中搜索关键字
-i：不区分大小写
-v：排除指定字串
4.帮助命令
1.man：查看命令或配置文件的帮助信息
man 1 XXX查看命令的帮助信息，man 5 XXX查看配置文件的帮助信息，前提是有的话
2.whatis：查看命令简短的帮助信息
3.apropos：查看配置文件简短的帮助信息
4.--help
显示常见的选项的帮助信息
5.info：跟man差不多
6.help:获得内置命令的帮助
内置命令：找不到命令所在路径的命令，linux有不少
5.用户管理命令
1.useradd：添加新用户
2.passwd：设置或更改用户密码
3.who：查看登录用户信息
4.w：查看登录用户详细信息
6.压缩解压命令
1.gzip与gunzip或gzip -d
只能压缩文件
压缩后不保留原文件
2.zip与unzip
-r：压缩目录
压缩后保留原文件
3.bzip2与bunzip2或bzip2 -d
只能压缩文件
-k：压缩后保留原文件
4.tar：打包
-c：打包
-x：解包
-v：显示详细信息
-f：指定文件名
-z：打包：打包后通过gzip压缩。2.解包：解压gz格式的打包文档
-j：打包：打包后通过bzip2压缩。2.解包：解压bz2格式的打包文档
7.网络命令
1.write：给在线用户发信息
2.wall：发送广播信息，ctrl+d保存发送
3.ping：测试网络连通性
4.ifconfig：查看/设备网卡信息
5.mail：发送/查看邮件
进入mail后按h显示邮件列表
按d加编号删除邮件
6.last：查看目前与过去登录系统的用户信息
7.lastlog：检查全部/特定用户上次登录的时间
-u：查看特定用户
8.traceroute：显示数据包到主机间的路径
9.netstat:显示网络相关信息
-n：显示IP和端口
-t：显示tcp协议的连接
-u：显示udp协议的连接
-l：显示监听状态的连接
-a：显示所有网络连接，包含-t,-u,-l
-r：查路由表可显示网关,单独使用
10.setup：配置网络，redhat系列独有
11.mount，umount：挂载/卸载
8.关机命启查看当前运行级别退出登录命令
1.关机命令
1.shutdown
可以指定执行时间和警告信息
-h：关机
-r：重启
-c：取消前一个关机命令
2.halt
3.poweroff
4.init 0
2.重启命令
1.reboot
2.init 6
3.runlevel:当看当前级别
4.logout:退出登录，使用完一定要退出
六.文本编辑器Vim
1.Vim工作模式
1.命令模式：插入模式按ESC
2.插入模式：命令模式输入i,a,o
3.编辑模式：命令模式输入：
2.Vim常用操作
:set nu：设置行号
:set nonu：取消行号
:n：到第n行
x：删除光标所在处字符
dd：删除光标所在行
u：取消上一步的操作
:x,yd：删除由x行到y行
yy：复制当前行，nyy复制当前行以下n行
dd：剪切当前行，ndd剪切当前以下n行
R：从光标所在处开始替换字符，按ESC结束
/string：搜索字符串，n下一下
:w：保存
:q：退出
3.Vim常用技巧
跳过不看
七.软件包管理简介
1.软件包分类，二者概念上的区别
1.源码包：原代码安装，脚本安装包
优点
1.开源，可以自行修改源代码
2.可以自由选择所需功能
3.源码包需要编译，更加适合安装的系统，稳定性和效率更高
4.卸载方便,可直接删除安装的位置， 没垃圾
缺点
1.安装步骤较多，尤其安装大型的软件集合时，容易出现拼写等人为错误
2.编译时间较长，比二进制包安装慢
3.安装过程报错新手很难解决
2.二进制包：RPM包，DEB包，编译后的二进制文件
优点
1.包管理系统简单。安装，升级，查询，卸载几个命令就可以实现
2.安装速度比源码包快得多
缺点
1.因为是编译后的，不能再看到源代码
2.功能选译不如源码包灵活
3.存在依赖性的问题
2.RPM包管理
1.rpm命令管理
1.RPM包命令原则
例：httpd-2.2.15-15.el6.centos.1.i686.rpm
httpd：软件包名，而httpd-2.2.15-15.el6.centos.1.i686.rpm是包全名
2.2.15：软件版本
15：发布的次数
el6.centos：适合的Linux平台
i686：适合的硬件平台，noarch：适合任何硬件平台
rpm：rpm包扩展名
2.RPM包依赖性
1.树形依赖：a->b->c
2.环形依赖：a->b->c->a
3.模块依赖：模块依赖查询网站：www.rpmfind.net
3.RPM安装
-i：安装，后跟包全名。例：rpm -ivh 包全名
-U：升级，后跟包全名，大写U
-e：后跟包名
-v：显示详细信息
-h：显示进度
--nodeps：不检测依赖性
4.用rpm安装软件很痛苦
5.查询
-q：查询指定的包是否安装
rpm -q httpd
-qa：查询所有已安装的包
rpm -qa |grep httpd：列出所有已安装的包的包名带“httpd”的清单
-i：查询已安装包中的包信息
rpm -qi 包名
-p：查询没安装包的信息
rpm -qip 包全名
-l：查询包的安装位置
rpm -qlp 包名（装没装都可以查）
-f：查询文件属于哪个包
rpm -qf 文件名
-R：查询包的依赖性
rpm -qRp 包名
6.RPM包校验
-V：校验已安装的RPM包
验证内容
S：文件大小是否改变
M：文件的类型或权限是否被改变
5：文件的MD5校验是否改变
D：设备的中，从代码是否改变
L：文件路径是否改变
U：文件的所有者是否改变
G：文件的所属组是否改变
T：文件的修改时间是否改变
文件类型
c：配置文件
d：普通文档
g：ghost文件，很少见，就是该文件不应该被这个RPM包包含
l：授权文件
r：描述文件
RPM包中文件提取，用于修复文件
rpm2cpio 包全名 | cpio -idv.文件绝对路径
2.yum在线管理
1.IP地址配置和网络yum源
redhat系统可以用setup命令来配置网络参数
2.yum命令
yum list：查询所有可用软件列表
yum search 关键字：搜索服务器上所有和关键字相关的包
yum -y install 包名：自动应答安装包
update：升级，格式跟install一样
remove：删除，同上
安装软件的原则是用什么装什么，升级软件也要有针对性的升级不要“yum -y update”。因为这样会连linux的内核在内，所有包一并更新，更新内核后需要配置才能使用，不配置是进入不了系统的。remove也一样，因为依赖性的问题，删除软件有可以使其它软件崩溃，尽量不要卸载。
软件组
yum grouplist
yum groupinstall 软件组名
yum groupremove 软件组名
3.光盘yum源搭建
1.mount：挂载光盘
2.修改原始的3个网络yum源文件失效
3.让光盘yum源生效，CentOS-Media.repo就是系统准备给用户的光盘yum源文件，使用时修改内容即可
3.源码包管理
源码包和RPM包的区别，安装位置不同
RPM包安装位置：一般情况下是默认的
/etc/：配置文件
/usr/bin/：可执行命令
/usr/lib/：程序所使用的库
/usr/share/doc/：使用手册
/usr/share/man/：帮助文件
源码包安装位置：可以指定位置
建议：/usr/local/软件名/
两者安装位置不同的影响
RPM安装的服务管理
1.绝对路径中运行
例：/etc/rc.d.init.d/httpd start
2.,因为安装位置一般是默认的，所以可以用简化命令运行
例：service httpd start，service是redhat系统专有的
实际上service命令会去/etc/rc.d.init.d/目录查找你所需要运行的服务 类似于window中设定了系统变量
源码代安装的服务
因为安装路径不同，没有了”系统变量“，只能使用绝对路径
源码包安装过程
注意事项
1.源代码保存位置：/usr/local/src/
2.软件安装位置：/usr/local/
3.如何确定安装过程报错
1.安装过程停止
2.并出现error，warning或no的提示
1.安装C语方编译器：gcc
2.下载源码包
3.解压源码包并进入解压的目录，看到INSTALL（安装说明）和README（使用说明）两个文件，最好可以查看一下
4.运行./confure
1.定义需要的功能选项。一定要使用--prefix=/usr/local/软件名
2.检测系统环境是否符号安装要求，例如依赖包是否安装
3.将定义好的功能选择和环境信息写入Makefile用于后续编译
5.运行make，占用时间最长
调用gcc把源码包编译成机器码
6.运行make install
现在才安装到服务器上
7.运行make clean
清空编译产生的临时文件，如果在运行make install之前报错，也可以用这个。清空临时文件
源码包的卸载
make uninstall或不需要卸载命令，直接删除安装目录即可，不会遗留任何垃圾文件
4.脚本安装包
类似于window的安装方式
八.用户和用户组管理
1.用户配置文件
1.用户信息文件：/etc/passwd
1.用户名
2.密码标志
3.UID
UID为1~499是伪用户，不能登录
系统用户默认是500~65535之间
4.GID
5.用户说明
6.家目录
7.登录之后的Shell
2.影子文件：/etc/shadow
1.用户名
2.加密密码
如何为*或!!代表没密码，不能登录
3.密码最后一次修改日期
4.两次密码的修改间隔
5.密码有效期
6.密码有效期到期的警告天数
7.密码过期后的宽限天数
留空或0：到期后马上失效
-1：密码永不失效
8.帐号失效时间，使用时间戳表示
9.保留字段
3.组信息文件/etc/group和组密码文件/etc/gshadow
2.用户管理相关文件
1.用户家目录
root：/root/，权限550
普通用户：/home/用户名/，权限为700
2.用户邮箱
/var/spool/mail/用户名/
3.用户模板
/etc/skel/
3.用户管理命令
1.useradd：用户添加命令
添加用户时有很多默认值，那这些默认值由什么控制？
/etc/default/useradd
/etc/login.defs
2.passwd：修改用户密码
3.usermod：修改用户信息
4.chage：修改密码状态
chage -d 0 登录名：强迫用户第一次登录的时候就需要修改密码
5.userdel：删除用户
-r：删除用户同时删除用户家目录，建议使用
6:id：查看用户ID和组ID的信息
7.su：切换用户
-：连带用户的环境一起切换，切换用户时，一定要带“-”选项
例：su - 用户名
-c：不切换用户，但用这个“用户”的身份来执行某个命令
例：su - root -c "useradd user3"
7.系统添加和删除用户时系统所操作的文件
1./etc/passwd：用户信息文件
2./etc/shadow：2.影子文件
3./etc/group：组信息文件
4./etc/gshadow：组密码文件
5./var/spool/mail/用户名/：邮箱
6./etc/skel/：模板
7./home/用户名：家目录
4.用户组管理命令
1.groupadd：添加用户组
-g：指定组ID
2.groupmod：修改用户组
-g：修改组ID
-n：修改组名
不建议使用，因为还要很多东西要改，如家目录、邮箱。返而还不如直接删除再重建
3.groupdel：删除用户组
如果有用户的”初始组“是这个要删除的组，则不能删除
如果有用户的”附加组“是这个要删除的组，则不影响，可以删除
4.gpasswd：添加，删除附加组中的用户
-a：添加用户进组
-d：从组中删除用户
九.权限管理
1.ACL权限
1.ACL权限简介与开启
1.解决（所有者，所属组，其它人）身份不够用的问题
2.类似Window的权限，抛开（所有者，所属组，其它人）身份，直接给某个用户配权限
3.查看分区ACL权限是否开启 现在的linux默认支持acl
1.df -h：查看系统有那些分区
2.dumpe2fs -h 分区：查看分区详细信息
Default mount options: user_xattr acl默认支持acl
如不支持可手动开启
1.临时开启：mount -o remount,acl /，重新挂载根分区，并挂载加入acl权限
2.永久生效
1.修改/etc/fstab，在defaults后加",acl"，一般情况下这个”defaults“就已经包含acl
2.mount -o -remount /：重新挂载文件系统或重启，使配置生效
2.查看与设定ACL权限
1.查看acl权限：getfacl 文件名
2.setfacl 选项 文件名
-m：设acl
例：setfacl -m u:test(用户名):rx(权限) /project(文件或目录)
例：setfacl -m g:test(组名名):rx(权限) /project(文件或目录)
设置完成后，权限位后会多个“+”位，表示除了普通权限外，还有acl权限
3.最大有效权限与删除ACL权限
输入getfacl 文件名
显示出来的“mask”是用来指定最大有效权限的。如果赋予acl权限后，是需要和mask的权限“相与”才能得到用户的真正权限，但不影响“所有者“的权限
修改最大有效权限mask：setfacl -m m:rx(权限) /project(文件或目录)
删除ACL权限
1.setfacl -x u:text(用户名) project(文件或目录)
2.setfacl -x g:text(组名名) project(文件或目录)
3.setfacl -b project(文件或目录)
4.默认ACL权限和递归ACL权限