Linux服務(wù)器配置與管理.ppt

,Linux服務(wù)器配置與管理 計算機(jī)工程系,學(xué)習(xí)情境一：認(rèn)識Linux,技能目標(biāo)： 能夠進(jìn)入Linux的CLI與GUI環(huán)境。 知識目標(biāo) 1)了解Linux組件 2)了解Linux發(fā)展歷史 3)了解什么是開源軟件 4)掌握Linux版本 5)掌握Linux優(yōu)點與缺點,什么是 GNU GPL,The GNU General Public License 許可公眾免費(fèi)地運(yùn)行、復(fù)制、傳播與改變符合GPL的軟件，可以把程序應(yīng)用于你所開發(fā)的程序之中，但你的程序也應(yīng)按GPL規(guī)定進(jìn)行流通,Linux簡介,Linux 是操作系統(tǒng) Linux 是免費(fèi)的、開源、類UNIX、交互式、多用戶、多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)。 1991年, Linus Torvalds 把基于X86的開放源代碼發(fā)布在因特網(wǎng)上。,與其他OS進(jìn)行比較,1.Linux - MS DOS Linux 能夠完全運(yùn)行于微處理器的保護(hù)模式下，可以完全地使用微處理器的所有功能。 2.Linux - MS Windows 1)對硬件的配置要求 2)運(yùn)用程序的版權(quán)與價格 3)可靠性 4)穩(wěn)定性 3. Linux - UNIX 1)價格問題 2)在PC機(jī)上運(yùn)行問題,Linux優(yōu)點,強(qiáng)大的、靈活的命令集 方便地與其他OS進(jìn)行連接 廉價 共享源代碼使得BUG快速地被修復(fù) 共享源代碼使軟件具備健壯性,Linux缺點,1.使用習(xí)慣 實際上Linux的圖形界面正逐漸地被 人們所接受，但還存一個標(biāo)準(zhǔn)的問題。 2.還無法廣泛地支持所有最新的硬件 3.打印的功能確實較弱。,Linux的內(nèi)核版本與發(fā)布版本區(qū)別,2008中國Linux從業(yè)者職位分析,國內(nèi)知名招聘網(wǎng)站中2007年12月16日至22日近一周關(guān)于Linux、Windows以及Unix人才的21679條招聘信息進(jìn)行了匯總分析。,2008中國Linux從業(yè)者職位分析,資料詳見：/St-news/st023.htm,Linux應(yīng)用范圍,學(xué)習(xí)情境二：安裝Linux,技能目標(biāo)： 1)準(zhǔn)備安裝 RedHat Linux前期工作 2)能夠從CD-ROM安裝RedHat Linux 3)在安裝過程中能夠?qū)τ脖P進(jìn)行分區(qū) 4)創(chuàng)建一個普通賬號并登錄 知識目標(biāo)： 1)安裝方法的選擇 2)了解磁盤分區(qū)知識 3)掌握安裝步驟,任務(wù)1：安裝RedHat Linux,步驟1：選擇安裝方法 1）From CD-ROM 2）From Local network 3）From Internet 一般來說，選擇圖形 化安裝界面進(jìn)行安裝,任務(wù)1：安裝RedHat Linux,步驟2.系統(tǒng)檢查硬件配置 步驟3.進(jìn)入圖形安裝界面,任務(wù)1：安裝RedHat Linux,步驟4：語言的選擇,任務(wù)1：安裝RedHat Linux,步驟5：鍵盤、鼠標(biāo)配置,任務(wù)1：安裝RedHat Linux,步驟6：選擇安裝類型,任務(wù)1：安裝RedHat Linux,步驟7：磁盤分區(qū),任務(wù)1：安裝RedHat Linux,背景知識：硬盤分區(qū) 硬盤的分區(qū)主要分為主分區(qū)和擴(kuò)展分區(qū)，主分區(qū)和擴(kuò)展分區(qū)數(shù)目之和不能大于4個。,對于IDE硬盤，驅(qū)動器標(biāo)識符為hdx，x為盤號，如hda1，表示第一個IDE硬盤的第一個分區(qū)。,創(chuàng)建硬盤分區(qū) 分區(qū)類型（主分區(qū)、擴(kuò)展分區(qū)、邏輯分區(qū)、交換分區(qū)） 分區(qū)名（Linux的硬盤分區(qū)命名有一定的規(guī)則） 名稱的前兩個字母反映磁盤類型（如：普通 IDE硬盤，則為hd；SCSI硬盤，則為sd） 第三個字母取決于硬盤的位置（如：第一個硬盤指定為a，第二個硬盤指定為b，等等） 第四個字母反映了磁盤如何分區(qū)。由于最多可以有四個主分區(qū)，因此指定為1、2、3、4。第一個生成的邏輯盤在位置5，即使只有一個主分區(qū)。,任務(wù)1：安裝RedHat Linux,任務(wù)1：安裝RedHat Linux,任務(wù)1：安裝RedHat Linux,1）創(chuàng)建 /boot 分區(qū)：駐留Linux核心及一些文件；一般分為100MB。,任務(wù)1：安裝RedHat Linux,2）創(chuàng)建 /（根分區(qū)）:所有文件（除了 /boot 分區(qū)中）均在此分區(qū)中。分區(qū)大小至少3GB，可能的話，請設(shè)為5GB。,任務(wù)1：安裝RedHat Linux,3）創(chuàng)建 /home 分區(qū)：存儲用戶的信息；如果該服務(wù)器作為 FTP或WEB 服務(wù)器，請分配較大的空間。 4）創(chuàng)建/var 分區(qū)：存儲系統(tǒng)日志. 如果該服務(wù)器作為郵件服務(wù)器，請分配較大空間。,任務(wù)1：安裝RedHat Linux,5）創(chuàng)建 swap 分區(qū)：支持虛擬內(nèi)存。一般分區(qū)容量是內(nèi)存的2倍,任務(wù)1：安裝RedHat Linux,步驟8 配置引導(dǎo)程序：Grub 是一個多系統(tǒng)的引導(dǎo)程序；當(dāng)然，Linux 也支持另一個引導(dǎo)程序 LILO, 但GRUB具備較強(qiáng)的功能。,引導(dǎo)程序的存放位置： 安裝在MBR：推薦安裝GRUB或LILO的地方，可以引導(dǎo)Linux或其他任何配置要引導(dǎo)的操作系統(tǒng)。,任務(wù)1：安裝RedHat Linux,步驟9：配置網(wǎng)絡(luò)參數(shù),任務(wù)1：安裝RedHat Linux,手動設(shè)置網(wǎng)絡(luò)參數(shù),任務(wù)1：安裝RedHat Linux,步驟10 ：防火墻配置 作為一名新手，可以選擇“中級”或“無防火墻”，該部分功能今后可以再另行配置,任務(wù)1：安裝RedHat Linux,步驟11：附加語言支持 步驟12：時間區(qū)域選擇 步驟13：設(shè)置超級用戶口令,任務(wù)1：安裝RedHat Linux,步驟14：口令驗證 可使用系統(tǒng)默認(rèn)設(shè)置,任務(wù)1：安裝RedHat Linux,步驟15：選擇欲安裝的軟件包 選擇欲安裝的軟件包（因為前面我們選擇的是“定制”安裝），這里我們最好把編輯器、服務(wù)器、開發(fā)工具、系統(tǒng)工具等軟件包選上,任務(wù)1：安裝RedHat Linux,步驟16：開始安裝軟件包,任務(wù)1：安裝RedHat Linux,步驟17：創(chuàng)建恢復(fù)盤 步驟18： X Windows 配置 1）配置顯示器 2）配置顯卡 步驟19：結(jié)束安裝 步驟20：結(jié)束安裝,Linux用戶界面,1.命令行界面（CLI）,Linux用戶界面,2. 圖形界面（GUI） 較為常用的圖形界面是 GNOME 和 KDE. 它們使用一種稱為 X 協(xié)議的顯示系統(tǒng),Linux 用戶,超級管理員 對系統(tǒng)擁有至高無上的權(quán)限 登錄的名稱是 root (user ID, UID, is 0) 普通用戶 限制在用戶所允許的區(qū)域 用戶名稱和其他功能的開放可由超級管理員定制,任務(wù)2：登錄界面的轉(zhuǎn)換,如果系統(tǒng)啟動后進(jìn)入字符登錄界面，說明系統(tǒng)默認(rèn)運(yùn)行級別是3； 如果系統(tǒng)啟動后進(jìn)入圖形登錄界面，說明系統(tǒng)默認(rèn)運(yùn)行級別是5； 查看當(dāng)前系統(tǒng)運(yùn)行級別：runlevel 切換系統(tǒng)運(yùn)行級別：init 3或init 5,任務(wù)3：進(jìn)入Linux系統(tǒng),步驟1：登錄Linux文本界面,背景知識： 在Linux中嚴(yán)格區(qū)分大小寫，root與Root是不同的帳號,任務(wù)3：進(jìn)入Linux系統(tǒng),登錄成功界面：,背景知識： 說明：某些用戶只想使用root這個帳號來執(zhí)行所有任務(wù)，這是一個危險的想法，因為root 用戶擁有至高無上的權(quán)限，極易不小心刪除或修改重要的系統(tǒng)文件，從而造成對系統(tǒng)的損害。,任務(wù)4： CLI界面下創(chuàng)建一個普通帳號并測試,步驟1：創(chuàng)建一個普通用戶 useradd passwd 步驟2：切換Linux虛擬控制臺 背景知識：虛擬控制臺可使用戶同時在多個控制臺上工作，真正感受到Linux系統(tǒng)多用戶的特性。允許用戶在同一時間從控制臺進(jìn)行多次登錄。 例如，開發(fā)軟件時，可以在一個控制臺上進(jìn)行編輯，在另一個控制臺上進(jìn)行編譯，在第三個控制臺上查閱信息。 操作：按AltF1、F2、F3、F4、F5、F6在CLI界面下六個虛擬控制臺之間進(jìn)行切換。,任務(wù)5：退出Linux系統(tǒng),退出系統(tǒng)并關(guān)機(jī) 輸入命令 shutdown h now 或 halt 立即關(guān)機(jī)，所有未保存程序全部丟失 init 0 如果欲重啟系統(tǒng)，可輸入命令 reboot 或 init 6,任務(wù)6：從CLI切換到GUI,步驟1：在CLI界面下輸入：startx 步驟2：認(rèn)識RedHat Linux桌面 步驟3：GUI界面下系統(tǒng)的注銷、重啟、關(guān)機(jī),學(xué)習(xí)情境三：設(shè)置部門組與用戶,技能目標(biāo)： 1）能夠創(chuàng)建用戶帳號 2）能夠管理用戶以及群組帳號 3）能夠進(jìn)行用戶級安全設(shè)置 知識目標(biāo)： 1）掌握/etc/passwd及/etc/shadow文件功能 2）掌握GUI及CLI環(huán)境創(chuàng)建與管理用戶方法,背景知識,一個新用戶必須有一個帳號和一個使用環(huán)境 必須為新用戶提供一個默認(rèn)描述以及登錄腳本。（這些默認(rèn)的環(huán)境存放在/etc/skel目錄下）。并提供一個初始的歡迎信息（初始?xì)g迎信息存放在/etc/motd文件中）,任務(wù)1：查看登錄“歡迎”信息,預(yù)備知識：cat 命令用來查看文本文件內(nèi)容 操作步驟：cat /etc/motd 思考：是否可以改變用戶登錄的歡迎信息呢？,任務(wù)2：創(chuàng)建用戶,背景知識：在有安裝圖形環(huán)境的RedHat Linux中，在GUI下進(jìn)行配置與管理比較直觀（適合初學(xué)者），而在CLI下必須記住相關(guān)的命令與配置參數(shù)。 （一）GUI環(huán)境創(chuàng)建與管理用戶 步驟1：“系統(tǒng)設(shè)置”“用戶和群組”，打開用戶管理器 步驟2：“添加用戶”，設(shè)置相關(guān)信息，如下圖所示。,任務(wù)2：創(chuàng)建用戶,用戶a1的相關(guān)資料將存放于 /home/a1目錄下,任務(wù)2：創(chuàng)建用戶,步驟3：單擊“屬性”對用戶屬性進(jìn)行管理,步驟4：測試 以a1用戶登錄； 修改系統(tǒng)時間為2008年9月11日，測試用戶是否可以登錄。,任務(wù)2：創(chuàng)建用戶,（二）CLI環(huán)境創(chuàng)建用戶 步驟1：創(chuàng)建a2用戶 useradd a2 或 adduser a2 passwd a2 用戶可以修改自己的密碼，但應(yīng)用“強(qiáng)口令”設(shè)置密碼 注意：只有root用戶可以使用“弱口令”設(shè)置密碼。,任務(wù)2：創(chuàng)建用戶,步驟2：限制用戶使用期限 預(yù)備知識：修改系統(tǒng)時間 date -s 09/11/2008 15:50 創(chuàng)建a3用戶并限制其使用期限至2008年9月11日 useradd a3 -e 09/11/2008 步驟3：測試a3用戶使用期限 把時間調(diào)整為2008年9月12日，測試a2用戶是否可以登錄？ 如果把時間調(diào)整為2008年9月13日呢？,任務(wù)2：創(chuàng)建用戶,步驟4：查看用戶帳號信息 cat /etc/passwd 背景知識： 所有的用戶在登錄系統(tǒng)前應(yīng)該在該文件中均有一個可用的條目。 每一個條目包含了登錄帳號及相關(guān)的ID號。 另外，該條目還存放密碼位(以一位x表示，加密過的密碼已移至/etc/shadow文件）、用戶的登錄目錄、登錄時的默認(rèn)shell程序。 用戶帳號應(yīng)是唯一的。 超級管理員的UID是0； 系統(tǒng)用戶的UID是:1499 普通用戶的UID是: 50060000,任務(wù)4：刪除用戶,刪除用戶a2 userdel -r a2 背景知識： 如果使用-r選項，用戶主目錄及其內(nèi)部的文件將被刪除，然后從/etc/passwd文件中刪除該用戶的信息。如果不用-r選項，則只刪除/etc/passwd文件中的信息。 注意：如果用戶已登錄，則不能刪除該用戶，應(yīng)使用logout或exit命令退出系統(tǒng)后再刪除。,任務(wù)5：群組創(chuàng)建與管理,預(yù)備知識： /etc/group 文件保存組信息。 1.增加一個jsj組 groupadd jsj 2.增加a1用戶到j(luò)sj組 gpasswd a a1 jsj 3.從jsj組中刪除用戶a2 gpasswd d a2 jsj 4.刪除jsj組 groupdel jsj,學(xué)習(xí)情境四 使用VI編輯器,技能目標(biāo)： 1）能夠使用VI編輯器創(chuàng)建文本文件 2）能夠使用VI編輯器編輯文本文件 知識目標(biāo)： 1）掌握VI編輯器命令模式與插入模式 2）掌握文本的編輯方法,任務(wù)1 創(chuàng)建一個文本文件,創(chuàng)建一個名為abc的文件，并輸入如下內(nèi)容： 123456789 abcdefghij I have finished! 步驟1：vi abc 步驟2：按i鍵，輸入內(nèi)容 步驟3：按ESC鍵-輸入： 步驟4：在：后輸入wq ,存盤退出。 背景知識： :wq