Linux服务器知识点学习

Linux服务器知识点学习，一张图带你完全了解相关内容，通过思维导图帮你提高效率，赶紧来试一试吧~

Linux服务器知识点学习考试方案

• 一.服务器注意事项
  • 1.远程服务器不允许关机，只能重启
  • 2.重启前应该关闭服务（例如生产服务，次之网络服务）
  • 3.不要在服务器访问高峰运和地高负载命令（例解，压缩大文件，大量IO操作，如整盘扫描，复制大文件）
  • 4.远程配置防火墙时不要把自已踢出服务器
  • 5.指定合理的密码规范并定期更新
  • 6.合理分配权限
• 二.Linux注意事项
  • 1.大小写敏感,命令长小写
  • 2.所有内容都是以文件形式保存
  • 3.不靠扩展名（后缀名）区分文件类型
  • 4.所有存储设备都必须挂载后才能使用，包括硬盘，U盘，光盘
• 三.文件系统结构
  • 相同：linux与window表现出来的文件结构都是树状结构
  • 不同：实际存储的时候,linux可以将树下的某个分支单独出来，并在分区的时候指定一个分区，单独存储这一“分支”
• 四.分区建议及推荐分区方案
  • 1.分须分区
    • /：根分区
    • Swap：交换分区，建议设为内存的2位，但最好不要超过2G
  • 2.推荐分区方案
    • /：10G
    • /boot：200M
    • Swap：2G
    • /var：
      • 1G以上，可变数据放在其中，例如日志文件，分配大小视用途而定，一般现在的大硬盘，建议分配5G
    • /home：最大的剩余空间的一半，用户的家目录所在
    • /usr：最大的剩余空间的一半，最耗用空间的部份。存放软件的地方
• 五.常用命令
  • 1.文件处理命令
    • 1.命令格式与目录处理命令ls
      • 1.命令格式：命令 -[选项] [参数]
      • 2.ls
        • 别名ll= ls -i
        • -a 显示隐藏文件，隐藏文件是以“.”开头的文件
        • -i 显示详细信息
    • 2.目录处理命令
      • mkdir：创建目录
        • -p 递归创建
      • cd：切换目录
        • cd ..表示返回上一级。..表示上级目录，.表示当前目录
        • cd：返回家目录
      • pwd：显示当前目录的绝对路径
      • rmdir:删除空目录，使用比较少
      • cp：复制文件或目录（复制同时可实现改名的作用）
        • -r：复制目录
        • -p:保留文件属性
      • mv:剪切文件，改名
      • rm：删除文件或目上录
        • -r：删除目录
        • -f:强制执行
    • 3.文件处理命令
      • touch：创建文件
        • 文件名不能带"/"符号，不建议带空格的文件名
      • cat：顺序显示文件内容
        • -n：带行号
      • tac：反向显示文件内容
      • more：分页显示文件内容，但不能向上翻页
        • f或空格:向下翻页，Enter:向下换行,q或Q：退出
      • less:分页显示文件内容，可向上翻页，带查找功能
        • 同more,另Page Down，Page Up为向上向下翻页，上下箭头为向上向下换行。 输入/XXX和？XXX为向下上查找字符，下一个按n
      • head：显示文件前几行，默认10行
        • -n+“空格”+行数
      • tail:显示文件末尾几行，默认10行
        • 同head
        • -f：动态显示，常用于动态显示日志文件
    • 4.链接命令
      • ln：生成链接文件
        • -s：创建软链接，默认生成硬链接
        • 软链接：类似Window快捷方式，文件类型为l,日常使用比较多
        • 硬链接：一个或多个具有相同索引节点的文件，具有防止“误删”的功能
          • 不能给目录创建
          • 不能跨区创建
  • 2.权限管理命令
    • 1.权限管理命令chmod
      • -R 递归修改
      • r=读权限(查看文件/列表目录中内容)，w=写权限(修改文件，不能删/目录中创建，删除文件)，x=执行权限（执行文件/进入目录）
      • 权限位：r=4，w=2,x=1
      • u=所有者，g=所属组，o=其它人，a=所有人
    • 2.其他权限管理命令
      • chown：修改所有者和所属组。chown user:group 文件或目录
      • chgrp：修改所属组。chgrp group 文件或目录
      • umask：显示,设置文件和目录的缺省权限掩码
        • -S：rwx的形式显示
        • 实际权限=777-掩码
  • 3.文件搜索命令
    • 1.文件搜索命令find
      • -name：按文件名字查找
      • -iname：不区分大小写
      • -size：按文件大小查询，以数据块为单位，1数据块=0.5KB
      • -user：按所有者查找
      • -group：按所属组查找
      • -amin：查找（超过多长时间或多长时间内）访问过的文件
      • -cmin：查找（超过多长时间或多长时间内）修改过属性的文件
      • -mmin：查找（超过多长时间或多长时间内）修改过内容的文件
      • -type：按类型查找。f：文件，d：目录，l：软链接
      • -inum：按i节点查找
      • -a：两个条件同时满足
      • -o：两个条件满足任意一个即可
      • -exec/-ok：对搜索结果执行操作。例：find / -name init* -exec ls {} ;
      • 可用通配符：*，？，+,—符号
    • 2.其它搜索命令
      • 1.locate：在文件资料库中查找
        • updatedb：手动更新资料库，tmp临时目录等不在更新范围之内
        • -i：不区分大小写
      • 2.which：搜索命令位置及别名
      • 3.whereis：搜索命令及帮助文档位置
        • 例： passwd: /usr/bin/passwd(命令) passwd: /etc/passwd（配置文件） /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz。1是命令的帮助，5是配置文件的帮助
      • 4.grep：在文件内容中搜索关键字
        • -i：不区分大小写
        • -v：排除指定字串
  • 4.帮助命令
    • 1.man：查看命令或配置文件的帮助信息
      • man 1 XXX查看命令的帮助信息，man 5 XXX查看配置文件的帮助信息，前提是有的话
    • 2.whatis：查看命令简短的帮助信息
    • 3.apropos：查看配置文件简短的帮助信息
    • 4.--help
      • 显示常见的选项的帮助信息
    • 5.info：跟man差不多
    • 6.help:获得内置命令的帮助
      • 内置命令：找不到命令所在路径的命令，linux有不少
  • 5.用户管理命令
    • 1.useradd：添加新用户
    • 2.passwd：设置或更改用户密码
    • 3.who：查看登录用户信息
    • 4.w：查看登录用户详细信息
  • 6.压缩解压命令
    • 1.gzip与gunzip或gzip -d
      • 只能压缩文件
      • 压缩后不保留原文件
    • 2.zip与unzip
      • -r：压缩目录
      • 压缩后保留原文件
    • 3.bzip2与bunzip2或bzip2 -d
      • 只能压缩文件
      • -k：压缩后保留原文件
    • 4.tar：打包
      • -c：打包
      • -x：解包
      • -v：显示详细信息
      • -f：指定文件名
      • -z：打包：打包后通过gzip压缩。2.解包：解压gz格式的打包文档
      • -j：打包：打包后通过bzip2压缩。2.解包：解压bz2格式的打包文档
  • 7.网络命令
    • 1.write：给在线用户发信息
    • 2.wall：发送广播信息，ctrl+d保存发送
    • 3.ping：测试网络连通性
    • 4.ifconfig：查看/设备网卡信息
    • 5.mail：发送/查看邮件
      • 进入mail后按h显示邮件列表
      • 按d加编号删除邮件
    • 6.last：查看目前与过去登录系统的用户信息
    • 7.lastlog：检查全部/特定用户上次登录的时间
      • -u：查看特定用户
    • 8.traceroute：显示数据包到主机间的路径
    • 9.netstat:显示网络相关信息
      • -n：显示IP和端口
      • -t：显示tcp协议的连接
      • -u：显示udp协议的连接
      • -l：显示监听状态的连接
      • -a：显示所有网络连接，包含-t,-u,-l
      • -r：查路由表可显示网关,单独使用
    • 10.setup：配置网络，redhat系列独有
    • 11.mount，umount：挂载/卸载
  • 8.关机命启查看当前运行级别退出登录命令
    • 1.关机命令
      • 1.shutdown
        • 可以指定执行时间和警告信息
        • -h：关机
        • -r：重启
        • -c：取消前一个关机命令
      • 2.halt
      • 3.poweroff
      • 4.init 0
    • 2.重启命令
      • 1.reboot
      • 2.init 6
    • 3.runlevel:当看当前级别
    • 4.logout:退出登录，使用完一定要退出
• 六.文本编辑器Vim
  • 1.Vim工作模式
    • 1.命令模式：插入模式按ESC
    • 2.插入模式：命令模式输入i,a,o
    • 3.编辑模式：命令模式输入：
  • 2.Vim常用操作
    • :set nu：设置行号
    • :set nonu：取消行号
    • :n：到第n行
    • x：删除光标所在处字符
    • dd：删除光标所在行
    • u：取消上一步的操作
    • :x,yd：删除由x行到y行
    • yy：复制当前行，nyy复制当前行以下n行
    • dd：剪切当前行，ndd剪切当前以下n行
    • R：从光标所在处开始替换字符，按ESC结束
    • /string：搜索字符串，n下一下
    • :w：保存
    • :q：退出
  • 3.Vim常用技巧
    • 跳过不看
• 七.软件包管理简介
  • 1.软件包分类，二者概念上的区别
    • 1.源码包：原代码安装，脚本安装包
      • 优点
        • 1.开源，可以自行修改源代码
        • 2.可以自由选择所需功能
        • 3.源码包需要编译，更加适合安装的系统，稳定性和效率更高
        • 4.卸载方便,可直接删除安装的位置， 没垃圾
      • 缺点
        • 1.安装步骤较多，尤其安装大型的软件集合时，容易出现拼写等人为错误
        • 2.编译时间较长，比二进制包安装慢
        • 3.安装过程报错新手很难解决
    • 2.二进制包：RPM包，DEB包，编译后的二进制文件
      • 优点
        • 1.包管理系统简单。安装，升级，查询，卸载几个命令就可以实现
        • 2.安装速度比源码包快得多
      • 缺点
        • 1.因为是编译后的，不能再看到源代码
        • 2.功能选译不如源码包灵活
        • 3.存在依赖性的问题
  • 2.RPM包管理
    • 1.rpm命令管理
      • 1.RPM包命令原则
        • 例：httpd-2.2.15-15.el6.centos.1.i686.rpm
          • httpd：软件包名，而httpd-2.2.15-15.el6.centos.1.i686.rpm是包全名
          • 2.2.15：软件版本
          • 15：发布的次数
          • el6.centos：适合的Linux平台
          • i686：适合的硬件平台，noarch：适合任何硬件平台
          • rpm：rpm包扩展名
      • 2.RPM包依赖性
        • 1.树形依赖：a->b->c
        • 2.环形依赖：a->b->c->a
        • 3.模块依赖：模块依赖查询网站：www.rpmfind.net
      • 3.RPM安装
        • -i：安装，后跟包全名。例：rpm -ivh 包全名
        • -U：升级，后跟包全名，大写U
        • -e：后跟包名
        • -v：显示详细信息
        • -h：显示进度
        • --nodeps：不检测依赖性
      • 4.用rpm安装软件很痛苦
      • 5.查询
        • -q：查询指定的包是否安装
          • rpm -q httpd
        • -qa：查询所有已安装的包
          • rpm -qa |grep httpd：列出所有已安装的包的包名带“httpd”的清单
        • -i：查询已安装包中的包信息
          • rpm -qi 包名
        • -p：查询没安装包的信息
          • rpm -qip 包全名
        • -l：查询包的安装位置
          • rpm -qlp 包名（装没装都可以查）
        • -f：查询文件属于哪个包
          • rpm -qf 文件名
        • -R：查询包的依赖性
          • rpm -qRp 包名
      • 6.RPM包校验
        • -V：校验已安装的RPM包
          • 验证内容
            • S：文件大小是否改变
            • M：文件的类型或权限是否被改变
            • 5：文件的MD5校验是否改变
            • D：设备的中，从代码是否改变
            • L：文件路径是否改变
            • U：文件的所有者是否改变
            • G：文件的所属组是否改变
            • T：文件的修改时间是否改变
          • 文件类型
            • c：配置文件
            • d：普通文档
            • g：ghost文件，很少见，就是该文件不应该被这个RPM包包含
            • l：授权文件
            • r：描述文件
        • RPM包中文件提取，用于修复文件
          • rpm2cpio 包全名 | cpio -idv.文件绝对路径
    • 2.yum在线管理
      • 1.IP地址配置和网络yum源
        • redhat系统可以用setup命令来配置网络参数
      • 2.yum命令
        • yum list：查询所有可用软件列表
        • yum search 关键字：搜索服务器上所有和关键字相关的包
        • yum -y install 包名：自动应答安装包
        • update：升级，格式跟install一样
        • remove：删除，同上
        • 安装软件的原则是用什么装什么，升级软件也要有针对性的升级不要“yum -y update”。因为这样会连linux的内核在内，所有包一并更新，更新内核后需要配置才能使用，不配置是进入不了系统的。remove也一样，因为依赖性的问题，删除软件有可以使其它软件崩溃，尽量不要卸载。
        • 软件组
          • yum grouplist
          • yum groupinstall 软件组名
          • yum groupremove 软件组名
      • 3.光盘yum源搭建
        • 1.mount：挂载光盘
        • 2.修改原始的3个网络yum源文件失效
        • 3.让光盘yum源生效，CentOS-Media.repo就是系统准备给用户的光盘yum源文件，使用时修改内容即可
  • 3.源码包管理
    • 源码包和RPM包的区别，安装位置不同
      • RPM包安装位置：一般情况下是默认的
        • /etc/：配置文件
        • /usr/bin/：可执行命令
        • /usr/lib/：程序所使用的库
        • /usr/share/doc/：使用手册
        • /usr/share/man/：帮助文件
      • 源码包安装位置：可以指定位置
        • 建议：/usr/local/软件名/
      • 两者安装位置不同的影响
        • RPM安装的服务管理
          • 1.绝对路径中运行
            • 例：/etc/rc.d.init.d/httpd start
          • 2.,因为安装位置一般是默认的，所以可以用简化命令运行
            • 例：service httpd start，service是redhat系统专有的
            • 实际上service命令会去/etc/rc.d.init.d/目录查找你所需要运行的服务 类似于window中设定了系统变量
        • 源码代安装的服务
          • 因为安装路径不同，没有了”系统变量“，只能使用绝对路径
    • 源码包安装过程
      • 注意事项
        • 1.源代码保存位置：/usr/local/src/
        • 2.软件安装位置：/usr/local/
        • 3.如何确定安装过程报错
          • 1.安装过程停止
          • 2.并出现error，warning或no的提示
      • 1.安装C语方编译器：gcc
      • 2.下载源码包
      • 3.解压源码包并进入解压的目录，看到INSTALL（安装说明）和README（使用说明）两个文件，最好可以查看一下
      • 4.运行./confure
        • 1.定义需要的功能选项。一定要使用--prefix=/usr/local/软件名
        • 2.检测系统环境是否符号安装要求，例如依赖包是否安装
        • 3.将定义好的功能选择和环境信息写入Makefile用于后续编译
      • 5.运行make，占用时间最长
        • 调用gcc把源码包编译成机器码
      • 6.运行make install
        • 现在才安装到服务器上
      • 7.运行make clean
        • 清空编译产生的临时文件，如果在运行make install之前报错，也可以用这个。清空临时文件
    • 源码包的卸载
      • make uninstall或不需要卸载命令，直接删除安装目录即可，不会遗留任何垃圾文件
  • 4.脚本安装包
    • 类似于window的安装方式
• 八.用户和用户组管理
  • 1.用户配置文件
    • 1.用户信息文件：/etc/passwd
      • 1.用户名
      • 2.密码标志
      • 3.UID
        • UID为1~499是伪用户，不能登录
        • 系统用户默认是500~65535之间
      • 4.GID
      • 5.用户说明
      • 6.家目录
      • 7.登录之后的Shell
    • 2.影子文件：/etc/shadow
      • 1.用户名
      • 2.加密密码
        • 如何为*或!!代表没密码，不能登录
      • 3.密码最后一次修改日期
      • 4.两次密码的修改间隔
      • 5.密码有效期
      • 6.密码有效期到期的警告天数
      • 7.密码过期后的宽限天数
        • 留空或0：到期后马上失效
        • -1：密码永不失效
      • 8.帐号失效时间，使用时间戳表示
      • 9.保留字段
    • 3.组信息文件/etc/group和组密码文件/etc/gshadow
  • 2.用户管理相关文件
    • 1.用户家目录
      • root：/root/，权限550
      • 普通用户：/home/用户名/，权限为700
    • 2.用户邮箱
      • /var/spool/mail/用户名/
    • 3.用户模板
      • /etc/skel/
  • 3.用户管理命令
    • 1.useradd：用户添加命令
      • 添加用户时有很多默认值，那这些默认值由什么控制？
        • /etc/default/useradd
        • /etc/login.defs
    • 2.passwd：修改用户密码
    • 3.usermod：修改用户信息
    • 4.chage：修改密码状态
      • chage -d 0 登录名：强迫用户第一次登录的时候就需要修改密码
    • 5.userdel：删除用户
      • -r：删除用户同时删除用户家目录，建议使用
    • 6:id：查看用户ID和组ID的信息
    • 7.su：切换用户
      • -：连带用户的环境一起切换，切换用户时，一定要带“-”选项
        • 例：su - 用户名
      • -c：不切换用户，但用这个“用户”的身份来执行某个命令
        • 例：su - root -c "useradd user3"
    • 7.系统添加和删除用户时系统所操作的文件
      • 1./etc/passwd：用户信息文件
      • 2./etc/shadow：2.影子文件
      • 3./etc/group：组信息文件
      • 4./etc/gshadow：组密码文件
      • 5./var/spool/mail/用户名/：邮箱
      • 6./etc/skel/：模板
      • 7./home/用户名：家目录
  • 4.用户组管理命令
    • 1.groupadd：添加用户组
      • -g：指定组ID
    • 2.groupmod：修改用户组
      • -g：修改组ID
      • -n：修改组名
      • 不建议使用，因为还要很多东西要改，如家目录、邮箱。返而还不如直接删除再重建
    • 3.groupdel：删除用户组
      • 如果有用户的”初始组“是这个要删除的组，则不能删除
      • 如果有用户的”附加组“是这个要删除的组，则不影响，可以删除
    • 4.gpasswd：添加，删除附加组中的用户
      • -a：添加用户进组
      • -d：从组中删除用户
• 九.权限管理
  • 1.ACL权限
    • 1.ACL权限简介与开启
      • 1.解决（所有者，所属组，其它人）身份不够用的问题
      • 2.类似Window的权限，抛开（所有者，所属组，其它人）身份，直接给某个用户配权限
      • 3.查看分区ACL权限是否开启 现在的linux默认支持acl
        • 1.df -h：查看系统有那些分区
        • 2.dumpe2fs -h 分区：查看分区详细信息
          • Default mount options: user_xattr acl默认支持acl
          • 如不支持可手动开启
            • 1.临时开启：mount -o remount,acl /，重新挂载根分区，并挂载加入acl权限
            • 2.永久生效
              • 1.修改/etc/fstab，在defaults后加",acl"，一般情况下这个”defaults“就已经包含acl
              • 2.mount -o -remount /：重新挂载文件系统或重启，使配置生效
    • 2.查看与设定ACL权限
      • 1.查看acl权限：getfacl 文件名
      • 2.setfacl 选项 文件名
        • -m：设acl
        • 例：setfacl -m u:test(用户名):rx(权限) /project(文件或目录)
        • 例：setfacl -m g:test(组名名):rx(权限) /project(文件或目录)
        • 设置完成后，权限位后会多个“+”位，表示除了普通权限外，还有acl权限
    • 3.最大有效权限与删除ACL权限
      • 输入getfacl 文件名
        • 显示出来的“mask”是用来指定最大有效权限的。如果赋予acl权限后，是需要和mask的权限“相与”才能得到用户的真正权限，但不影响“所有者“的权限
      • 修改最大有效权限mask：setfacl -m m:rx(权限) /project(文件或目录)
      • 删除ACL权限
        • 1.setfacl -x u:text(用户名) project(文件或目录)
        • 2.setfacl -x g:text(组名名) project(文件或目录)
        • 3.setfacl -b project(文件或目录)
    • 4.默认ACL权限和递归ACL权限