实践一：Linux基础实践

一、Linux基础实践

1.1

1. 掌握软件源的维护方法，配置系统使用软件源镜像。掌握通过软件源来查找，安装，卸载，更新软件的方法。

　　这部分内容在许多学长学姐的报告里都有很详细的讲解，我在此就不赘述了。

1.2

1. 掌握Linux权限管理的概念。掌握与权限管理相关的9bit的含义与设置方法。

Linux权限管理：Linux是一个多用户多任务操作系统，即可以在系统上建立多个用户，而多个用户可以在同一时间内登录同一个系统执行各自不同的任务。为保证互不影响，Linux进行文件权限划分与管理，每个用户在权限允许的范围内完成不同的任务
转换为root模式：sudo su（将切换为root身份，并要求输入当前用户的password）

权限管理：

①文件访问者的分类（用户级别）

文件和文件目录的所有者：u（User）
文件和文件目录的所有者所在的组的用户：g（Group）
其它用户：o（Others）

②文件访问权限的种类

基本权限

读（Read）：对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限

写（Write）：对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限

执行（execute）：对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限

iv.“—”表示不具有该项权限

特殊权限

suid：只能应用在可执行文件上，允许任意用户在执行文件时以文件拥有者的身份执行

sgid：只能应用在可执行文件上，使任意用户在执行可文件时，将以拥有组成员的身份执行

粘着位：只能应用在目录文件上，将使用户在目录中执行删除时，只能删除自己拥有的对象

③文件权限值的表示方法

第一个字符显示文件的类型：

“-”表示普通文件。
“d”表示目录文件。
“l”表示链接文件。
“c”表示字符设备。
“b”表示块设备。
“p”表示命名管道，比如FIFO文件（先进先出）。
“f”表示堆栈文件，比如LIFO（后进先出）。
“s”表示套接字。

第一个字符之后有三个三位字符组：

第一个三位字符组表示文件拥有者(u)对该文件的权限。
第二个三位字符组表示文件用户组(g)对该文件的权限。
第三个三位字符组表示系统其他用户(o)对该文件的权限。
若该用户组对此没有权限，一般显示“-”字符。

注意：目录权限和文件权限有一定的区别。对于目录权限而言，r代表允许列出该目录下的文件和子目录，w代表允许生成和删除该目录下的文件，x代表允许访问该目录。

字符表示方法

r--：   只读           -w-：  写         
--x：   执行           rw-：  读写        
-wx：  写和执行        r-x ： 读和执行
rwx ： 读写执行        ---：  无权限

8进制数值表示方法

r：4           
w：2      
x: 1   
rw: 6         
rx: 5      
wx：3  
rwx：7         
0：代表没有权限

2. 掌握chmod指令的使用

功能：设置文件的访问权限
格式：chmod [参数] 权限文件名
参数：

R：递归修改目录文件的权限
V：显示指令执行过程
reference=<参考文件或目录>：把指定文件或目录的权限全部设成与参考文件或目录的权限相同

注意：只有文件的拥有者和root才可以改变文件的权限

chmod命令权限值的格式: 用户标识符 +/-/= 权限字符

①用户标识符：
```
u：拥有者
g：拥有者同组用户
o：其它用户
a：所有用户  
```
②+/-/=：

+:向权限范围增加权限代号所表示的权限
-:向权限范围取消权限代号所表示的权限
=:向权限范围赋予权限代号所表示的权限

③权限字符：可以是“r”（只读）、“w”（可写）和“x”（可执行），以及它们的组合。

④示例：取消文件拥有者对haha文件夹的可读、可写、可运行权限

3. 掌握chown指令的使用

功能：修改文件的拥有者和组别
格式：chown [参数] 用户名或用户组名文件名
参数：

R：递归改变目录的拥有者 
f：不显示拥有者的详细信息

示例：

注意：必须在root模式下才有权限修改文件的拥有者和组别。

4. 掌握用户与用户组的维护方法

更改root用户：sudo su
创建用户：

useradd 用户名
cat /etc/passwd(在 /etc/passwd 文件中增添一行记录)

删除用户：userdel 用户名

创建组：

groupadd 组名 
grep 组名 存放地址（/etc/group）

删除组：groupdel 组名

设置密码：passwd 用户名

5. 修改开机脚本或编写脚本

进入/etc/init文件夹，打开rc-sysinit.conf文件

用线标记的那一行代码：evn DEFAULT_RUNLEVEL=2的意思是，系统当前启动后runlevel（运行级别）是2。修改数字就可实现切换用户模式的基本操作。

Linux系统有7个运行级别(runlevel)：

运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动
运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登陆
运行级别2：多用户状态(没有NFS)
运行级别3：完全的多用户状态(有NFS)，登陆后进入控制台命令行模式
运行级别4：系统未使用，保留
运行级别5：X11控制台，登陆后进入图形GUI模式
运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动

运行级别的原理

1. 在目录/etc/rc.d/init.d下有许多服务器脚本程序，一般称为服务(service)
2. 在/etc/rc.d下有7个名为rcN.d的目录，对应系统的7个运行级别
3. rcN.d目录下都是一些符号链接文件，这些链接文件都指向init.d目录下的service脚本文件，命名规则为K+nn+服务名或S+nn+服务名，其中nn为两位数字。
4. 系统会根据指定的运行级别进入对应的rcN.d目录，并按照文件名顺序检索目录下的链接文件
     对于以K开头的文件，系统将终止对应的服务
     对于以S开头的文件，系统将启动对应的服务
5. 查看运行级别用：runlevel
6. 进入其它运行级别用：init N
7. init0为关机，init 6为重启系统

修改/etc/rc2.d/Sxxgdm 为 /etc/rcx.d/Kxxgdm：sudo mv Sxxgdm Kxxgdm（S开头的表示启动，K开头的表示不启动，该语句的作用就是终止rcx.d目录所对应的服务。）
删除某开机自启动文件：sudo update-rc.d –f xxx remove(xxx是文件名中除了S和K以外的非数字部分)

6. 添加开机自启动文件

首先下载vim，在/etc/init.d文件夹下编写一个新的脚本文件haha.sh

然后给脚本文档设置权限，执行命令sudo chmod 755 haha.sh后可以看到haha.sh变成了可执行文件（绿色）

将脚本的路径写入/etc/init.d/rc.local中

sudo update-rc.d haha.sh defaults 99(99为启动顺序）

7. 理解并修改PATH环境变量

概念：$PATH决定了shell将到哪些目录中寻找命令或程序，PATH的值是一系列目录，当运行一个程序时，Linux在这些目录下进行搜寻编译链接
编辑PATH声明的格式：

PATH=$PATH:<PATH 1>:<PATH 2>:<PATH3>:-----:<PATH N>

环境变量更改后，在用户下次登陆时生效，如果想立刻生效，则可执行下面的语句：$ source .bash_profile
可用 export 命令查看PATH值
可用 #echo $PATH 命令单独查看PATH环境变量
修改环境变量

1. # vim/etc/profile
2. 在文档最后添加:export PATH="目录:$PATH"，保存并退出
3. #source/etc/profile

1.3

SSH概念：Secure SHell。通过使用SSH可以把所有传输的数据进行加密，防止中间人攻击，而且也能够防止DNS和IP欺骗。而且传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为FTP、POP、甚至PPP提供一个安全的“通道”。

1. 正确安装SSH服务，并理解配置文件

以root权限登陆linux系统并打开终端命令。输入 rpm -qa |grep ssh 查找当前系统是否已经安装SSH服务。如果显示没有安装则执行 apt-get install openssh-server 命令来安装SSH服务

开启SSH服务，并使用ps和grep命令通过管道查看特定用户进程

运行netstat -antp | grep sshd 命令验证是否启动了22端口（22端口为ssh默认端口，确认SSH服务的开启状态）

运行 vi /etc/ssh/ssh_config 命令进入ssh配置文件

Port 22：设置连接到远程主机的端口。　
Cipher 3des：设置加密用的密码。　
Mac：设置认证所使用的密码。
ListenAddress 192.168.1.1：设置sshd服务器绑定的IP地址。
HostKey /etc/ssh/ssh_host_key：设置包含计算机私人密匙的文件。
ServerKeyBits 1024：定义服务器密匙的位数。
……

2. 用命令行启动或停止相应服务，并从测试可正常从远程接入

启动SSH服务：sudo /etc/init.d/ssh start
停止SSH服务：sudo /etc/init.d/ssh stop
使用ifconfig查询linux虚拟机IP

查看本机IP地址和虚拟机IP地址，将它们改为在同一个网段，并将网络设置更改为桥接网卡模式

在主机或其他终端中使用ssh服务（本例中使用windows7中的putty软件接入）

1.4

1. 利用用户名/密码实现身份认证

2. 利用证书实现身份认证

运行puttygen.exe 选择生成密钥对（生成过程中需要在当前程序活动窗口中滑动鼠标以生成随机密钥）。生成密钥对如下图所示。点击save private 将私钥.ppk 文件保存到本地。并复制公钥内容。

使用PUTTY连接主机，获得root权限。使用命令vim ~/.ssh/authorized_keys打开要修改的文件将公钥内容粘贴进去，保存并退出。

通过命令vim /etc/ssh/sshd_ config 修改配置文件，找到下⾯两行代码并去掉注释：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

之后保存并退出，断开连接。

再次使用PUTTY进行连接时，选择“连接”->“SSH”->“认证”，选择保存在本地的私钥文件

结果使用公钥认证连接成功

1.5

1. 使用WinSCP 客户端连接并进行文件传输

输入Linux的ip地址、用户名和密码，SSH服务默认端口号为22（不要更改）

弹出对话框提示缓存密钥，选择“是”
登陆成功后即可进入界面进行文件传输

2. Windows中的PUTTY可运行XWindows程序

安装Xming，在桌面上打开Xming的快捷方式，并在目标的命令行中加上参数-ac

开启Xming程序，在PUTTY中勾选允许X11映射

在PUTTY中以root账号登陆，编辑SSH服务器的配置文件vi /etc/ssh/sshd_config并开启TCP转发和X11转发，即加入如下两句：

AllowTcpForwarding yes
X11Forwarding yes

注：因为我登陆用户名与存放公钥的文件夹的拥有者不同，所有在配置文件内额外将StrictModes yes改为StrictModes no，而且生产机器禁止ROOT远程SSH登录，所以还需增加PermitRootLogin yes这句。（StrictModes为yes必需保证存放公钥的文件夹的拥有与登陆用户名是相同的。）