# linux_course **Repository Path**: winter_luo/linux_course ## Basic Information - **Project Name**: linux_course - **Description**: linux基础教程-linux服务器基础教程 - **Primary Language**: Unknown - **License**: Not specified - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 0 - **Forks**: 1 - **Created**: 2021-08-17 - **Last Updated**: 2021-08-17 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README ###运行级别和启动流程 >只有了解linux的启动流程才能更好的去优化和配置Linux,譬如说一台服务器我为什么要保证3，5启动软件即可，是怎么启动的呢？ 1. bios找到mbr主引导区，这个东西才512字节，深入的可以查询一下 2. 进入grub界面找启动内核 3. 读取kernel内核文件 /boot/vmlinuz-* 4. 读取init的镜像文件 /boot/initrd-* 5. init读取/etc/inittab 6. 读取启动级别(id:3:initdefault) 7. 读取/etc/rc.d/rc.sysinit,完成时间、主机名称，还要分区表/etc/fstab 8. 读取/etc/rc.d/rc脚本，通过脚本转换3级别，然后启动/etc/rc.d/rc3.d/下所有S来头的服务，不启动目录下K开头的服务 9. 进入登录界面 --- #####我们服务器设置的一般控制inittab来控制是图形界面还是终端 sudo init 0 关机 >vim /etc/inittab #init启动时候加载的启动级别 0 关机 1 单用户 2 不支持nfs(网络文件系统) 3 终端页面 4 未被使用 5 图形界面 6 重启 >当你是终端的时候你会发现你登录的是3级别，如果是X11图形界面的时候是5,可以修改`id:3:initdefault`,来修改启动级别 >如何设置开机启动和开机启动的原理 >我们如上还是终端启动，我们就进入/etc/rc.d/rc3.d 我们看到S开头和K开头，你可以理解成start和kill s开头的都启动K开头的都是不启动 ubuntu在 /etc/rc3.d/ #centos设置开机启动 >chkconfig mysql on #设置开机启动 >chkconfig --list|grep mysql #查看哪些启动级别,发现除了0，1，6关闭其他都开启 >cd /etc/rc.d && ls -l #rcx.d是启动级别 >cd rc3.d && ll|grep mysql #显示如下，当然你进入2，4，5也是一样的，这就是说为什么服务器要保证开机3，5启动 lrwxrwxrwx 1 root root 16 3月 14 19:22 S64mysqld -> ../init.d/mysqld #ubuntu设置开机启动 >sudo apt-get install dialog rcconf #安装rcconf >sudo rcconf #出现图形界面可以设置 >一般我们使用apt-get或者yum安装的，也就是仓库源安装的都可以使用`service XXX start`,其实这种东西存储在/etc/init.d/文件夹下，你可以自己写脚本，放到/etc/init.d/使用`chmod a+x xxx`给权限，然后`service xxx start`启动,譬如我们二进制安装的nginx，然后自己手动写个nginx启动脚本。 ![rcconf](http://widuu.u.qiniudn.com/linux/rcconf.png) --- ###压缩与解压 >这个我们需要会几个常用的压缩包的解压和压缩，解压是因为万一你有二进制包要安装，你带会解压吧！压缩-你要备份一个网站不可能一个文件一个文件备份吧~所以学习压缩，这里边我讲下常用的tar tar.gz常见，.tar.bz2我记得php下载官网好像就有这个格式，为什么还学zip，兄弟，因为windows平台对zip支持很好，万一你要下载网站日志到windows上分析呢~是吧~ widuu建议这几个必会 ####tar压缩包 >tar cf file.tar file #联想记忆 #c create #f file >tar xf file.tar -C /data #x extract 记住x #-C 这是解压到哪里去 #查看压缩包 >tar tf file.tar.gz ####tar.gz压缩包 >tar czf file.tar.gz file #联想记忆 #c create #z gz #f file >tar zxf file.tar.gz -C /data #x extract 记住x #-C 这是解压到哪里去 #查看压缩包 >tar tf file.tar.gz ####zip压缩包 >yum install unzip zip -y #安装包 >unzip file.zip #解压 >unzip -l file.zip #查看压缩包中的内容 >zip file.zip file #压缩 ####tar.bz2 >tar jxf file.tar.bz2 #解压 >>tar tf file.tar.bz2 #查看压缩包内容 >tar jcf file.tar.bz2 file #压缩 ###网络配置 ####1. 修改ip 只能暂时的，重启就失效了 ifconfig eth0 192.168.1.1 ifconfig eth0 192.168.0.2 netmask 255.255.255.0 #修改dns route add default gw 192.168.1.1 ####2. 修改网络配置文件 >现在用的最多的应该就是centos和ubuntu这两个吧，我就拿这两个做讲解，这个拖拖的你带会配置万一让你修改dhcp到static，我擦 修改错了，这个除了机房能控制，你购买的代理商都很难再弄上了~~~ #centos配置 >cd /etc/sysconfig/network-scripts/ #centos配置 >vim /etc/sysconfig/netword-scripts/ifcfg-eth1 #针对自己的网卡 DEVICE=eth1 #网卡名称 TYPE=Ethernet #网卡类型 IPADDR=192.168.1.1 #IP地址 NETMASK=255.255.255.0 #子网掩码 GATEWAY=192.168.1.1 #网卡 DNS1=202.102.224.68 #DNS DNS2=8.8.8.8 ONBOOT=yes #主机启动加载 NM_CONTROLLED=yes #实施生效，修改后不需要重启网卡立即生效 BOOTPROTO=static #静态ip >service network restart #重启网卡 >vim vim /etc/resolv.conf #修改DNS nameserver 202.102.224.68 nameserver 8.8.8.8 #ubuntu 配置 >vim /etc/network/interfaces auto eth0 iface eth0 inet static address 192.168.1.108 netmask 255.255.255.0 gateway 192.168.1.1 #修改dns vim /etc/resolv.conf nameserver 8.8.8.8 #重启生效 /etc/init.d/networking restart ###防火墙设置 ####iptables #开启防火墙 >service iptables start #开机启动 >chkconfig iptables on #保存策略文件在 /etc/sysconfig/iptables -- centos iptabels [-t 表名] >iptables -t nat -L #查看nat表 >iptables -L #查看防火墙，默认是filter >iptables -F #删除防火墙 -X清除自定义链接 -Z清除所有链统计 >service iptables save #保存防火墙策略 >service iptables restart #重启 >iptables -I INPUT -s 0.0.0.0 -j ACCEPT iptables -A 追加规则链 再最后加入此规则 -I INPUT 插入INPUT -D 链 删除链 -P 如果策略值缺省就强制使用此策略链 -i 输入网卡 -o 输出网卡 -p 协议 -s 源 ip -d 目标ip -j 动作 iptables -A INPUT -i eth0 -p all -s 源ip --sport 源端口 -d 目标ip --dport 目标端口 -j 动作 #常用模块状态 >iptables -I INPUT 1 -m state --state ESTABLISHED,RELATED -j ACCEPT #允许192.168.1.109登录ssh端口 >iptables -A INPUT -i eth0 -p tcp -s 192.168.1.109 --dport 22 -j ACCEPT #禁止这个IP访问我的80端口 >iptables -A INPUT -i eth0 -p all -s 192.168.1.108 --dport 80 -j ACCEPT >iptables -D INPUT 1 #删除第一条规则 >iptables -A INPUT -m mac --mac-source 00:00:00:00:00 -j DROP #禁止mac地址访问我 >iptables -t filter -P INPUT DROP #默认规则清除所有设置后的所有端口，注意哈，当初我学习的时候，第一个设置的，结果我自己上不去了（最后） ####一般服务器简单设置实例 iptables -F #内部网络使用 iptables -A INPUT -i lo -j ACCEPT #状态连接 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #允许80端口 iptables -A INPUT -p tcp --dport 80 -j ACCEPT #允许ssh iptables -A INPUT -p tcp --dport 22 -s x.x.x.x -j ACCEPT #允许mysql iptables -A INPUT -p tcp --dport 3306 -j ACCEPT #允许ftp iptables -A INPUT -p tcp --dport 21 -j ACCEPT #允许邮件服务器 iptables -A INPUT -p tcp --dport 110 -j ACCEPT iptables -A INPUT -p tcp --dport 25 -j ACCEPT #关闭掉其他所有 iptables -P INPUT DROP #保存防火墙规则 service iptables save #重启生效 service iptables restart #####selinux >sestatus #查看selinux的状态 >vim /etc/selinux/config SELINUX=disabled #禁用selinux >reboot #重启服务器才能生效 ###软件安装yum ####光盘安装 >这个如果是服务器的话，估计很少用到，也不可能谁没事就挂载个光盘来吧！当然你没事你可以做测试玩~ #####首先，你要挂载关盘 mount /dev/cdrom /media #####修改源 #进入源仓库配置文件 cd /etc/yum.repos.d/ #移除根仓库源 不然会首先找这个 mv CentOS-Base.repo CentOS-Base.repo.bak #修改配置信息 [c6-media] name=CentOS-$releasever - Media baseurl=file:///media/ #关闭签名 gpgcheck=0 #开启原件源仓库 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 #####安装软件 >rpm -ivh xxx.rpm #软件的时候,可能依赖包没安装，最可能的是你安装的依赖会很多，所以我们用yum >yum list #查看软件列表 >yum install mysql #安装mysql 如果你感觉输入y比较烦，就yum install mysql -y >rpm -qa|grep mysql#查看安装mysql的一些包和依赖包 >yum remove mysql #卸载，可能卸载掉一些依赖库，但是这些依赖库可能对你还很有用 >rpm -e xxxx #单个卸载 --nodeps 是强制卸载 #####修改镜像源 >这个我们经常使用，因为我的服务器一般都在国内，一般安装好的都是centos的原有镜像，速度来说肯定没有国内快，所以我就换成国内的镜像源，一般我用的是163的，因为换太简单了，当然你也可以自己手动写，没有什么技术含量 >cd /etc/yum.repos.d/ #进入 >mv CentOS-Base.repo CentOS-Base.repo.bak #备份 >wget http://mirrors.163.com/.help/CentOS6-Base-163.repo #下载 >mv CentOS6-Base-163.repo CentOS-Base.repo >yum makecache #清楚本地缓存 #按照这种格式就可以填写你自己的仓库源 其中$releasever是版本,我的环境是6,$basearch我的是i386 [base] name=CentOS-$releasever - Base - 163.com #镜像源名称 baseurl=http://mirrors.163.com/centos/$releasever/os/$basearch/ #镜像源地址 gpgcheck=1 #gbk签名 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6 #gpk签名地址 #released updates [updates] name=CentOS-$releasever - Updates - 163.com baseurl=http://mirrors.163.com/centos/$releasever/updates/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6 #additional packages that may be useful [extras] name=CentOS-$releasever - Extras - 163.com baseurl=http://mirrors.163.com/centos/$releasever/extras/$basearch/ gpgcheck=1 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6 #additional packages that extend functionality of existing packages [centosplus] name=CentOS-$releasever - Plus - 163.com baseurl=http://mirrors.163.com/centos/$releasever/centosplus/$basearch/ gpgcheck=1 enabled=0 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6 #contrib - packages by Centos Users [contrib] name=CentOS-$releasever - Contrib - 163.com baseurl=http://mirrors.163.com/centos/$releasever/contrib/$basearch/ gpgcheck=1 enabled=0 gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-6 >yum makecache >yum list ####查看服务器进程 >ps -ef |grep httpd #查看进程 >pstrese | grep httpd #从进程树查看 >netstat -tunpl | grep 80 -t tcp -u udp >uptime #显示登录信息和平均负载 >who #显示正在登录的用户 #####关闭进程 >pkill mysql >kill -9 pid ###修改主机名称 >临时修改 hostname widuu >修改配置文件修改 vim /etc/sysconfig/network ###硬盘分区和挂载 >这个很重要的了，如果你用云主机或者其它的服务器的时候肯定都待有分区和挂载，因为我发现大部分都不会给你挂载的，譬如阿里云、金山云、电信云等 1.分区表配置文件 >vim /etc/fstab #分区配置文件表 /dev/cdrom /media iso9660 defaults 0 0 mount -a #测试光驱挂载是否成功 fdisk /dev/sdb p #查看当前分区表 l #查看linux支持的文件系统 n #增加新分区 w #保存分区 >fdisk -l #查看文件分区，找到为分区的 ![fdisk -l](http://widuu.u.qiniudn.com/linux/fdiskl.png) >fdisk /dev/sdb #我们需要的分区/dev/sdb ![fdiskm](http://widuu.u.qiniudn.com/linux/fdiskm.png) >Command(m for help):m #寻求帮助 >Command action #增加一个分区，然后选择 e扩展分区 p主分区 e extended p primary partition (1-4) >p #分为主分区 >Partition number (1-4): 1 #主分区number >First cylinder (1-1044, default 1): 1 #设置柱面 >Last cylinder, +cylinders or +size{K,M,G} (1-1044, default 1044): +3076M #设置硬盘大小 ![fdiskp](http://widuu.u.qiniudn.com/linux/fdiskp.png) >p #查看系统分区 >t #修改系统类型 >l #显示系统类型 ![fdiskt](http://widuu.u.qiniudn.com/linux/fdiskt.png) >w #保存系统分区 >mkfs.ext4 /dev/sdb1 #格式化硬盘 >mkdir /data && mount /dev/sdb1 /data #挂载硬盘 >df -h #查看硬盘挂载状况 ![fdisk](http://widuu.u.qiniudn.com/linux/fdisk.png) >vim /etc/fstab #设置开机挂载硬盘,添加如下 /dev/sdb1 /data ext4 defaults 1 2 #这个和如下一一对应 fs_spec　 fs_file　 fs_type　 fs_options　fs_dump　 fs_pass 挂载的文件系统 挂载点位置 文件系统类型 参数选项 是否dump 无需启动扫描0 跟分区启动扫描1 其它2即可 >mount -a #测试一挂载，千万要测试，我记得我做的最低级错误就是写错了，结果主机重启了，你懂得起不来了，我擦 损失大了 >unmout /dev/sdb1 #卸载硬盘分区 ###用户权限管理 1. `ls -l` 2. `chmod a+x xxx.sh` 3. `sudo /usr/sbin/useradd widuu` ###文件权限 >文件权限三种 r-w-x 可读，可写，可执行 ，针对与文件和目录是不同的 >文件的权限如下 ![rwx](http://widuu.u.qiniudn.com/linux/rwx.png) >上边我们切割一下 >d --文件类型 目录 >rwx|rwx|r-xm,每三个分成一组 - 第一组 是文件所有者，这里是root有可读可写可执行(u) - 第二组 是root组的其它用户有可读可写可执行 (g) - 第三组 是other用户，就是既不属于文件所有者用户也不属于用户所有组，可读可执行 (o) r w x --> 4 2 1 对应这4个值 ，你可以想成2的0次方，1次方，2次方 对于目录来说 x 可执行权限意思是可以切换进入到这个目录 也就是cd /filedir 对于目录来说 w 可写就是创建文件的权限或者创建文件夹的权限 mkdir test 对于目录来说 r 可读就是列出目录的权限 譬如 ls -l 对于文件来说 x 可执行，譬如.sh脚本有没有执行的权利 对于文件来说 w 可写，就是写入，譬如vi demo.txt必须有w权限 对于文件来说 r 可读权限，就是more cat less tail等能不能读取数据 >chmod 给文件或者目录权限 >chmod 0777 test.txt #test.txt的权限-rwxrwxrwx >chmod u+rwx,g+rwx,o+rwx test.txt #同上的权限 +给权限 -是删除权限 >chmod a+x #所有用户追加x权限 >chmod -R 777 dir #递归添加dir目录所有权限 >chown 分配用户和组 >chown www:www /var/www/html #给html目录 www用户和www用户组权限 >id 查看用户信息 >id xiaowei uid=501(xiaowei) gid=501(xiaowei) groups=501(xiaowei) >gpasswd -a xiaowei root #将xiaowei用户添加到root >gpasswd -d xiaowei root #从root组中删除 >usermod -L xiaowei #锁定xiaowei用户 >usermod -U xiaowei #解锁xiaowei用户 >sudo 权限设置 >visudo >xiaowei localhost=/usr/sbin/useradd #添加到文件中，给xiaowei有useradd权限 >sudo useradd xiaowei1 #可以添加用户了 >添加删除用户 >groupadd xiaowei #添加用户组 >useradd -g xiaowei xiaowei #添加用户并且添加到用户组 >userdel -r xiaowei #删除用户 ###ACL权限分配 >一个公司里不可能让所有人都有root权限，所以在一些文件和文件夹处理，以及权限处理的时候就很棘手，这个时候我们就需要ACL给用户进行权限分配 1.加权限 >setfacl -m u:username:rwx filedir #设置ACL 2.查看权限 >getfacl filedir #获取ACL # file: filedir # owner: root # group: root user::rwx user:username:rwx group::r-x mask::rwx other::r-x 3.删除权限 >setfacl -b u:username filedir #删除u这个用户的acl权限 >setfacl -b filedir #删除filedir的ACL所有权限 4.分配权限 >nginx有时候就是因为权限的问题造成了nginx对cpu的负载过高，我们可以直接使用ACL对其分配权限 #nginx执行的用户是www，我们要www有nginx文件夹的所有权限 #nginx的安装目录是/usr/local/nginx >setfacl -m u:www:rwx -R /usr/local/nginx #-R 文件递归 ###任务计划 >我们有时候定时备份，或者说定时执行一些脚本这是我们必须会的 >crontab -e #编写定时计划 2 * * * * /sbin/init 0 #这里是每2分钟关机一次，当然你已经关机了 #分 时 日 月 周 脚本 >crontab -r #删除定时任务 >crontab -l #列出定时任务