內(nèi)容1 linux開源分支redhredhat

redhatlinux（2015-3ICTfull）byredhatlinux（2015-3ICTfull）by redhatlinux：開 linux分支：redhat紅帽 紅 debianhp-server2008（最常用）unix（AIX不太重要：windowsserver最新現(xiàn)在：rhel：redhatenterpriseredhat8.0redhat4常用快捷鍵：ctrlshift++放大字體ctrl+-縮小字體4常用快捷鍵：ctrlshift++放大字體ctrl+-縮小字體 /根表示整個(gè)大硬盤類似windows我的電腦（計(jì)算機(jī)）cd（changedirectory）進(jìn)入某些文件夾（目錄）ls（list）mkdiraamkdiraaaatouch11新建文件11rm33rm33 強(qiáng)力刪除33-fr:（f：forcer：遞歸）5復(fù)制剪切刪除移動(dòng)重命5復(fù)制剪切刪除移動(dòng)重命 編輯文檔退出到上一級目錄（類似與返回 xx-fr返回：cd..返回上一級目錄cd(change將11文件復(fù)制到aa復(fù)制：cp11剪切：mv11將11重命名：mv 12將11重命名成.vii（insert）插入helloword??！shift cat126查看文件大cat126查看文件大 查看已經(jīng)登陸的用du-h whow查看當(dāng)前登錄的賬號7設(shè)置ip地址鏈接網(wǎng)絡(luò)ssh chkconfigxxxoff使某服務(wù)開機(jī)不啟動(dòng)chkconfigxxxon使某服務(wù)開機(jī)啟動(dòng)臨時(shí)設(shè)置ip需要重啟需要重啟網(wǎng)絡(luò)服務(wù)器才可以使得配置的ip修改配置文hostnameRed1exithostnameRed1exitvim/etc/sysconfig/networkHOSTNAME=Red11011（u）映射到某一文件夾里面mountxx(硬件）1011（u）映射到某一文件夾里面mountxx(硬件）目錄23腳本 linux1rpmrpm- 例如：使用rpmdhcp13臨時(shí)掛載：mountxxvim/etc/fstabmountadf-hcdlsmountadf-hcdls卸載 強(qiáng)制卸載：- /cdrom1再次查看14壓縮與解壓縮如果光驅(qū)掛載不成功，rebootmount/dev/cdrom/ffcd/root/Desktop桌面路徑cp/ff/Vmxxxxx.tar.gz 壓縮：tarcp/ff/Vmxxxxx.tar.gz 壓縮：tarczvfuu.tar.gz*將當(dāng)前所有的文件壓縮到uu.tat.gz，uu.tar.gzziptt.zip 將當(dāng)前的所有文件壓縮到tt.zip里 tt.zip是新生成的壓縮包文bc在桌面上創(chuàng)建一個(gè)文件夾：abc，進(jìn)入abc創(chuàng)建三個(gè)文件然后將abc里面的文件全部壓縮到x.zip將x.zip剪切到桌面，并解壓15 (device):cpu/root/home其他用戶的家目錄/etc配置文 腳本執(zhí)行程/bin/sbin/mnt 16相對路徑：cpaa 17SSH：linux之間遠(yuǎn)程登錄的協(xié)議 使用的端口號tcp22ssh：secure傳輸數(shù)據(jù)是經(jīng)過加密較安全telnet：遠(yuǎn)程桌面18SCP18SCPssh的copywindowslinux前提：ssh22ssh等就可以使用scp使用scplinux使用scplinux xxx 系統(tǒng)關(guān)機(jī)重啟指令poweroff===init0shutdown 系統(tǒng)關(guān)機(jī)重啟指令poweroff===init0shutdownh1010分鐘之后關(guān)機(jī)shutdownr1010終止：ctrlshutdown- useraddbb創(chuàng)建一個(gè)新的帳戶bbpasswdbb給bb設(shè)置密碼useraddbb創(chuàng)建一個(gè)新的帳戶bbpasswdbb給bb設(shè)置密碼su-bb切換到bb21cd~cd22掛載iso將rhel/iso456su-rootvim:wq!強(qiáng)制寫入并退出23軟連接ls-l:wq!強(qiáng)制寫入并退出23軟連接ls-l在/目錄下面給network-scripts目錄創(chuàng)建一個(gè)快捷方式，快捷方式的名字為24權(quán)限r(nóng)：readw：write24權(quán)限r(nóng)：readw：writex：執(zhí)行1（針對一些腳本權(quán)限5=4+1=r+x7=4+2+1 aaaa7777：文件aachmod777a修改a25安裝dhcp25安裝dhcp26vim p粘貼 查找具有600o換行后，進(jìn)入插入狀態(tài)nNvimvi命令執(zhí)行模式：可以執(zhí)行dduo yum1rpm2yum3①rpm-ivhrpm-②yum /etc/yum.repos.d進(jìn)入yumrm - vimaa.repo 必須是以reporm - vimaa.repo 必須是以repo enabled=1啟用yum源gpgcheck=0關(guān)閉校驗(yàn)yumrepolist刷新yum源，并查看yum倉庫軟件包的數(shù)量必須看到35xx多個(gè)軟件包yuminstalldhcp-y安裝dhcpyumremovedhcpydhcpyumcleanall清空yum的緩存記錄yumrepolist刷新cd 28 - 999ll查看99930linux服務(wù)搭建之：NFS作用：文件共享存儲共享：networkfilesystem網(wǎng)絡(luò)文件系統(tǒng)注：NFS服務(wù)在安裝系統(tǒng)的時(shí)候已經(jīng)安裝完畢，類似于ssh/etc/init.d/nfsstart啟動(dòng)nfs服務(wù)/etc/init.d/rpcbindstart注：NFS依賴于rpcbind服務(wù)vim30linux服務(wù)搭建之：NFS作用：文件共享存儲共享：networkfilesystem網(wǎng)絡(luò)文件系統(tǒng)注：NFS服務(wù)在安裝系統(tǒng)的時(shí)候已經(jīng)安裝完畢，類似于ssh/etc/init.d/nfsstart啟動(dòng)nfs服務(wù)/etc/init.d/rpcbindstart注：NFS依賴于rpcbind服務(wù)vim/etc/exports/xiaogang/etc/init.d/nfsrestartchmod777/xiaogangclient： - /mnt的/xiaogang/mnt -Fsave保存setenforce0臨時(shí)關(guān)閉永久關(guān)閉SElinux=disabled重啟生效 vim/etc/fstab vim/etc/fstab 0將31.75/77nfswlqmount-a刷新掛載dfhcd/wlq32linux服務(wù)之FTP:FileTransferProtocollinux：vsftp：very32linux服務(wù)之FTP:FileTransferProtocollinux：vsftp：verysecurefiletransportyuminstallFTP/etc/init.d/vsftpdrestartvsftpd注意：需要關(guān)閉防火墻和selinuxvim/etc/vsftpd/vsftpd.confvim/etc/vsftpd/vsftpd.confchmod777將pub777/etc/init.d/vsftpdrestartftpyuminstalllftpy先lftp>put/321>get1下載文件>mirror下載目錄>mirror- lftpyuminstalldhcp-yuminstalldhcp-vimetc/dhcp/dhcpd.conf配置文件cp/usr/share/doc/dhcp-4.*/dhcpd.conf.sampledhcpd.conf.sample到/etc/dhcp下面mvdhcpd.conf.sampledhcpd.conf查看日志發(fā)現(xiàn)報(bào)錯(cuò)35linux服務(wù)之HTTP服務(wù)：apacheyuminstallhttpd*-/etc/httpd/conf/httpd.conf配置文件 LoadModuleUserapache/etc/httpd/conf/httpd.conf配置文件 LoadModuleUserapacheapache服務(wù)所使用用戶GroupapacheapacheServerAdmin564992630@DocumentRoot“/var/www/html”網(wǎng)站根目錄DirectoryIndexindex.htmlindex.html.varcdvimwelcomto/etc/init.d/httpdrestarthttp36DNS：域名解析將域名解析成ip1.cc2DNSAAAAAPTR指針CNAME3一個(gè)DNSAAAAAPTR指針CNAME3一個(gè)DNSA4DNSbind（berkeleyinternetnameyuminstallbindbind-chrootbind-utils-成為5配置DNS第一步：copycd/usr/share/doc/bind-cp-rcp-rcdvim{zone""vim{zone""typefile配置DNS第三步：修改.zone配置文件---添加AcdcpvimwwwINAmp3INAmp3INAmapINAchmod755.zone修改權(quán)限.zone/etc/init.d/namedvimnameserverdns配置為己37分區(qū)----->格式 分區(qū)----->格式 cd/dev/sdbsdc硬盤依次排序sda2sda3fdiskl查看硬盤分區(qū)信息：磁盤盤里Fdisksdad對分區(qū)進(jìn)行格對分區(qū)進(jìn)行格式格式化成ext4格 LVM：（logicalvolumnManage）linux三個(gè)步驟：PV---- 創(chuàng)建pv：physicalvolumnpvcreate/dev/sdbpvcreate/dev/sdcpvs查看創(chuàng)建pv：physicalvolumnpvcreate/dev/sdbpvcreate/dev/sdcpvs查看創(chuàng)建vgcreatevg1/dev/sdbvgs顯示現(xiàn)有的vg創(chuàng)建lvcreatenlv1L15Gvg1lv115Gvg1里面取空間lvs顯示lvmkfs.ext4mkfs.ext4df-40對lv_mp315G擴(kuò)充到對lvdf-40對lv_mp315G擴(kuò)充到對lvlvextendL+2G/dev/vg1/lv1lv12Gresize2fs/dev/vg1/lv1重新更新分區(qū)掛載大小dfh41使用yum >增加和刪除軟件命令行：yumyumgroupinstall“Developmenttools”-y42刪除 VG42刪除 VG先卸載umount---->刪除lv----刪除 刪除umount/lv1_mp3lvremove/dev/vg1/lv1vgremove/dev/vg1pvremove43RAID raid5（常用） mdadm-C/dev/md0-ayes-l5-n3/dev/sdb/dev/sdc-C-a-lraid-n磁盤的數(shù)量mdadmD/dev/md0mkfs.ext4/dev/md0格式化mountdev/md0/mntdfh44mdadm-Dmdadm-Dmdadm-araidumountraidumount/mntmdadm-S/dev/md0 mdadmzero-superblockdev/sdbmdadmzero-superblockmdadm--zero-superblock45VNC的安裝：virtualnetworkcomputer遠(yuǎn)程控制Linuxwindowsyuminstall*vnc*-46在linuxreadme相readme相當(dāng)于安裝說chmod-47在linuxwireshark將wireshark47在linuxwireshark將wiresharkcopylinux在linux的安裝包目錄--yumlocalinstallwireshark*y48linuxrouten顯示linux的路由表routeaddnetnetmaskdeveth0/24從eth0出routedelnet/24routeadd-netnetmaskgw方法的啟動(dòng)文件夾rc.localvimroute方法的啟動(dòng)文件夾rc.localvimrouteadd-netnetmaskdevcd./rc.local執(zhí)行測試方法創(chuàng)建并編輯/24viadev出49 ：linuxiptables-FiptablesL/etc/init.d/iptablesstatus/etc/init.d/iptablesstart啟動(dòng)/etc/init.d/iptablesstop停止50iptablesINPUTlinux服務(wù)器的數(shù)據(jù)包做處理（最常用，默認(rèn)使用的鏈）51cdcpiptablesiptables_bak_2015.3復(fù)制一份（備份iptables-mviptables_bak_2015.3iptables-mviptables_bak_2015.3iptables52防火墻策略的插入 - - INPUT-ptcp---53防火墻的三個(gè)表（類型filter（默認(rèn)的表）54防火墻策略舉例：（tcp22端口iptables-tfilter- -ptcp--dport22- iptables-tfilter- -ptcp--dport22- 注：-tfilter實(shí)例二：丟棄任何ping包iptables-I - - pingiptables-IINPUT-p-s- iptablesAINPUTjDROP實(shí)例五：允許內(nèi)網(wǎng)源ip為/24使用vnclinux服務(wù)器，并且將執(zhí)行序號變iptables-I 2- ----j----源ip協(xié)議（protocol）--dport--sport-A將策略追加在最后-j動(dòng)作DROP丟棄REJECT拒絕55iptablestfilterDINPUT2注：-tfilter不能省略。56linux查看進(jìn)程ps-kill ps-aux|grephald過濾出包含hald56linux查看進(jìn)程ps-kill ps-aux|grephald過濾出包含hald57wireshark& top&jobsfg58linuxecho“ifconfigeth1/24”|at10:00在10點(diǎn)時(shí)執(zhí)行將eth1的ip地址改為crontab-e** 分鐘小時(shí)crontabe **/etc/init.d/network每月1號晚上2啟動(dòng)服務(wù)：（默認(rèn)情況下，該服務(wù)開機(jī)自啟動(dòng)* ＊*/etc/init.d/dhcpd每隔1dhcp023- *命令*8-17*1-5命令041*8-17*1-5命令0411crontablcrontabrcrontabe58在linux需要ls-a查看（-a表示59SCPSSHssh-keygentrsachmod755 ssh對方服務(wù)器不需要輸入密碼 定制croncrontab-e * */usr/bin/scp每隔一分鐘將每隔一分鐘將本地的dhcpd.conf復(fù)制到對方的dhcp的目錄并將其替ssh-copy-id命令直接將公鑰復(fù)制到對方相應(yīng)目錄并自動(dòng)重命名成auth60linuxshell vimbb.shfor60linuxshell vimbb.shforiin{1..10};douseradduser$iecho"redhat"chmodu+x./bb.s