linux系统入门命令集+四大服务（DHCP、SAMBA、FTP、DNS）

Linux 命令总结

第一章Linux安装及服务控制

1. uname -r //查看linux版本号

2.cat /proc/cpuinfo //查看CPU信息

3.cat /proc/meminfo //查看内存信息 memtotal总容量

memfree空闲容量

swaptotal交换分区总容量

swapfree交换分区空闲容量

4. hostname 计算机名 //修改计算机名

5. bash //刷新用户配置文件

6. ifconfig //查看ip地址、网卡配置信息

7.Shutdown -h now //关机

Poweroff

halt

init 0

8.shutdow -r now //重新启动

reboot

init 6

9.任何命令 --help //显示命令的帮助信息

10. man 命令 //man手册，提供在线帮助 Q退出

11.| //管道符，连续多个命令，前一个命令执行的结果是后面命令的操作对象

12.> //文本重定向，将前一个命令执行后显示的结果，保存到指定的文件中

13. >> //文本双重重定向，追加数据

14. man mkdir | col -b | > /tmp/abc.txt //除去乱码的mkdir的man手册保存在/tmp/abc.txt

15. cd //显示当前路径

.. //返回上一级目录

/ //返回根目录

~ //返回家目录

回车 //返回家目录

- //返回上一次工作过的工具

16. ls //查看文件名

-l //查看文件详细信息

-a //查看所有文件，包括隐藏文件

文件名 //查看指定文件

-h //查看存储单位容量

-lh //查看存储文件下的详细信息

-ldh //查看目录本身详细信息

-lah //查看存储文件下所有文件的详细信息

17.alias //设置简化命令

alias 简化名=”命令语句”

18. du -sh 目录名 //查看目录的空间占用量

19. ？ //代替任意一个字母，不能连续出现

20. * //代替任意一组字符

21. mkdir //创建文件

目录名

如：mkdir lpc

如： mkdir 1.txt 2.txt 3.txt

-p 目录1/目录2 //同时创建父子目录

如： mkdir -p /lpc/1.txt

a{1..100} //连续创建指定数量的文件或目录

如： mkdir a{1..100}

22. touch 文件名 //创建空文件

如： touch 3.txt

23. ln //创建连接文件（快捷方式）

-s 源文件的绝对路径/源文件名目标路径/目标文件名 //软连接

如： ln -s /benet/xueyuan/xueyuan.txt /root

ln 源文件的绝对路径/源文件名目标路径/目标文件名 //硬连接

24. pwd //查看当前位置

25.cp //复制文件或者目录

cp 源文件的路径/源文件名目标路径/目标文件名

-f //覆盖文件时不给提示

-r //复制目录

-p //复制时保持原有属性和权限

-i //覆盖文件时提醒用户确认

26. rm //删除文件

-r //删除目录

-i //删除文件时提醒用户确认

-f //不给提示，直接删除

27.mv //移动文件，文件改名

mv 源文件的路径/源文件名目标路径/目标文件名

28. which //查找外部命令的程序文件所在位置

which 外部命令如：which ping

29. find //查找文件或目录的所在位置

find 目标目录查找方式文件名

-name //按名称查找，可使用通配符*和？

-type //按文件类型查找

-size //按文件大小查找

-user //按所属用户查找

-a //代表“与”并且的意思，多个条件必须全部满足，语句才成立

如：find / -name “ . *”–a -type d

-o //代表“或”或者的意思，多个条件中满足任意条件，语句就成立

如：find / -name smb.conf -o –name ifcfg-eth0

30关闭当前防火墙

service 服务名 start开/stop关/restart重启/reload重载/status查状态

如： service iptables stop

/etc/init.d/服务名start开/stop关/restart重启/reload重载/status查状态

实际上service后面跟的服务名在/etc/init.d/是以一个文件形式存在，文件名就是服务名

如：/etc/init.d/iptables stop

31关闭防火墙启动项

chkconfig --list——查看所有服务的启动项列表

chkconfig --list 服务名称——查询某个服务的启动信息

如：chkconfig --list iptables

iptables 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

iptalbes这个服务在运行级别0，1，6不自动启动，在运行级别2,3,4,5,中自动启动

32更改服务器启动项的方法

chkconfig --level 级别服务名称 on启动/off关闭

如：chkconfig --level 35 iptables off

修改运行级别3和5，iptables这个服务部自动启动

chkconfig iptables off——常用级别全部关闭

33关闭selinux

使用图形化编辑/etc/sysconfig/selinux文件，修改

SELINUX=enforcing为SELINUX=disabled保存退出即可

或者： vim /etc/sysconfig/selinux

第二章目录和文件管理

1.cat //显示文件内容，可以同时显示多个文件内容

如： cat /proc/cpuinfo /proc/meminfo

2. more //分页查看文件内容 N查看上一个 n查看下一个

如： more /etc/httpd/conf/httpd.conf

或 ls -lh /etc/ * . conf | more

3. less //分页查看文件内容 N查看上一个 n查看下一个

与more 用法相同，是more的升级版

4. head //查看文件开头的部分内容

-n（具体数字） //指定查看文件开头的多少行内容（默认为十行）

如： head -5 /etc/passwd

5. tail //查看文件末尾的部分内容

-n（具体数字） //指定查看文件开头的多少行内容（默认为十行）

如： tail -6 /etc/passwd

6. wc //统计文件中的单词数量（Word Count）、行数等命令

-c //统计文件中内容的字节数

-l //统计文件中内容的行数

-w //统计文件中内容的单词个数（以空格或制表位作为分隔）

如： ps aux | wc -l 或 wc -l /etc/passwd

7. grep //检索、过滤文件内容

^a //以a开头

如：grep ^a /etc/httpd/conf/httpd.conf

A$ //以a结尾

如：df -hT | grep A$

^$ //表示空行

如：df -ht | grep ^$

-i //查找内容时忽略大小写

-v //反向查找，即输出与查找条件不相符的行

如：grep -v ^# /etc/httpd/conf/httpd.conf | grep -v ^$

或： cat /etc/httpd/conf/httpd.conf | grep -v ^# | grep -v ^$

8. gzip 文件名 //压缩，以.gz为扩展名的文件

如； gzip -9 lpc

9. gunzip 文件名.tar.gz //解压缩以.gz为扩展名的文件

如： gunzip lpc.gz

gzip -d //解压缩以.gz为扩展名的文件

如：gzip -d lpc.gz

10. bzip2 //压缩，以.bz2为扩展名的文件

如： bzip2 -9 lpc

11. Bunzip2 //解压缩以.bz2为扩展名的文件

如： bunzip2 lpc.bz2

Bzip2 -d //解压缩以.bz2为扩展名的文件

如： bzip2 -d lpc.bz2

12. tar //对目录和文件进行归档

-c（小写） //创建.tar格式的包文件

-C（大写） //解压时指定释放的目标文件夹

-f（小写） //表示使用归档文件

-j（小写） //调用bzip2程序进行压缩或解压

-p（小写） //打包时保留文件及目录的权限

-P（大写） //打包时保留文件及目录的绝对路径

-t（小写） //列表查看包内的文件

-v（小写） //输出详细信息

-x（小写） //解开.tar格式的包文件

-z（小写） //调用gzip程序进行压缩或解压

(1) 制作压缩包

tar cfz 压缩包的存放位置压缩对象1 压缩对象2 压缩对象3

tar cfj 压缩包的存放位置压缩对象1 压缩对象2 压缩对象3

例句：将/etc/ /bin/ /sbin/以gzip形式打包保存到/root/中起名为s2t115.tar.gz

tar cfz /root/s2t115.tar.gz /etc/ /bin/ /sbin/

(2) 解开压缩包

tar xfz 压缩包的存放位置 -C 解压缩的位置

tar xfj 压缩包的存放位置 -C 解压缩的位置

例句：将/root/s2t115.tar.gz解压缩到/benet/目录中

tar xfz /root/s2t115.tar.gz -C /benet/

(3) 查看压缩包内容

tar tfz 压缩包的存放位置

tar tfj 压缩包的存放位置

例句：查看/root/s2t115.tar.gz中包含哪些内容

tar tfz /root/s2t115.tar.gz

13. vi编辑器

vi 文件名字（如果文件已存在则开始编辑修改，如果文件不存在则新建文件）

ps:初学者推荐使用vim编辑器，是vi编辑器的升级版，具有语法检测功能（命令敲对了会有提示例如变色）

vi编辑器使用方法

在vi编辑器中分为三种模式

命令模式：所有按键均为快捷键

a：光标后一个插入，i：光标处插入，o：另一行插入

按 a I o 进入输入模式

按：进入末行模式

输入模式：所有按键均为输入信息 ESC退回到命令模式

末行模式：输入一些高级命令，例如另存，置入，保存退出，查找替换等

按ESC 退回到命令模式

(1) vi编辑器“命令模式”常见操作

★ 光标的移动

gg：光标移动到第一行

G：光标移动到最后一行

数字gg或者数字G：跳转到数字行

显示行号

（末行模式:set nu显示行号）

★ 删除操作

x或者del：删除光标所在位置的单个字符

dd：删除光标所在行

数字dd：删除光标所在行向下数字行，例如15dd：删除光标所在行往下15行

★ 复制操作

yy：复制光标所在行

数字yy：复制光标所在行向下数字行，例如15yy：复制光标所在行往下15行

p：光标处往下黏贴，单次黏贴使用，跟windows的ctrl+v一样

P：光标处往上黏贴，适用于多次黏贴！

★ 其他操作

ZZ：保存退出

u：全文撤销一次

U：光标所在行撤销一次

★ 文章中查找关键字

/关键字：往下文查找关键字

？关键字：往上文查找关键字

n：跳转到下一处关键字的位置

N：跳转到上一处关键字的位置

(2) 末行模式常见命令

：w——保存

：w 文件名——另存为一个文件名

：wq——保存退出

：q——退出

：q！——强制退出

：e 文件名——用当前编辑器编辑另外一个文件

：r 文件名——将另外一个文件的内容置入到当前文件光标所在行往下。

：sp 文件名——分屏编辑多个文件，切换多个文件的方法按住ctrl再按一下w，左手松开键盘，键盘的↑和↓箭头切换文档。所有命令可以跨文档执行，例如将文档B的信息复制黏贴到文档A内。

★查找替换

：100,500 s/Server/fuwuqi/g——将100行到500行之间所有的Server替换为fuwuqi，小写g的意思替换整行内容，没有小写g，一行中有4处可替换内容，只替换第一处，就换到下一行了。

：% s/Server/fuwuqi/g——替换全文

：% s/Server/fuwuqi/gc——交互式替换全文

第三章安装及管理程序

(1) 查询已安装的 RPM 软件信息

格式：rpm -q[子选项] [软件名]

rpm

-q: 查看软件包是否安装

rpm–q httpd

-qa：查看系统中已安装的所有RPM软件包列表

rpm -qa

rpm -qa | wc -l

rpm -qa | grep httpd

-qi：查看指定软件的详细信息

rpm -qi httpd

-ql：查询指定软件包所安装的目录、文件列表

rpm -ql httpd

-qc：仅显示指定软件包安装的配置文件

rpm -qc httpd

-qd：仅显示指定软件包安装的文档文件

rpm -qd httpd

(2) 查询文件或目录属于哪个 RPM 软件

格式: rpm - qf 文件或目录名

Which vim /usr/bin/vim

rpm -qf /usr/bin/vim

(3) 查询未安装的 RPM 包文件

格式: rpm - qp[子选项] rpm包文件

rpm

-qpi：通过.rpm包文件查看该软件的详细信息

rpm -qpi tar-1.23-11.el6.x86_64.rpm

-qpl：查看.rpm安装包内所包含的目录、文件列表

rpm -qpl tar-1.23-11.el6.x86_64.rpm

-qpc：查看.rpm安装包内包含的配置文件列表

rpm -qpc tar-1.23-11.el6.x86_64.rpm

-qpd：查看.rpm安装包内包含的文档文件列表

rpm -qpd tar-1.23-11.el6.x86_64.rpm

(4) 安装或升级RPM软件

格式: rpm [选项] rpm包文件 ...

选项

-i：安装一个新的 rpm 软件包

-U：升级某个 rpm 软件，若原本未装，则进行安装

-F：更新某个 rpm 软件，若原本未装，则放弃安装

辅助选项

--force：强制安装所指定的rpm软件包

--nodeps：安装、升级或卸载软件时，忽略依赖关系

-h：以“#”号显示安装的进度

-v：显示安装过程中的详细信息

rpm（常以组合的方式实现）

rpm -ivh tar-1.23-11.el6.x86_64.rpm

rpm -Uvh tar-1.23-11.el6.x86_64.rpm

(5)卸载指定的RPM软件

格式: rpm -e 软件名

rpm -e tar 或 rpm -e net-tools

(6)重建RPM数据库

rpm --rebuilddb

或

rpm --initdb

导入验证公钥

rpm --import /media/cdrom/RPM-GPG-KEY-redhat-release

(7)完整性校验

md5sum校验工具 (计算MD5校验和，并与官方提供的值相比较，判断是否一致)

如：

md5sum tar-1.23-11.el6.x86_64.rpm

(8)查看源代码编译工具的版本信息

gcc --version

make--version

(9)源代码软件包的编译安装

编译安装实验1：

编译安装apache软件

service httpd start ------启动web服务

使用firefox打开127.0.0.1的页面看到了红色的欢迎页面

（这是rpm版的apache的欢迎页面）

卸载掉rpm版的apache软件

rpm -e httpd --nodeps

然后准备用编译安装apache软件

1.把httpd.tar.gz源代码包拷贝到linux中

2.使用tar软件将包解压缩到规范目录——解包

tar zxf /root/httpd-2.2.15.tar.gz -C /usr/src/

3.使用configure定制编译安装的制定路径——配置

cd /usr/src/httpd-2.2.15/——切换到源代码所在目录

./configure --prefix=/usr/local/httpd/——配置安装路径

4.将配置好的软件文件编译为二进制——编译

make

5.将编译好的二进制文件安装到系统指定路径

make install

6.验证安装成功

ls /usr/local/httpd/有内容就是安装成功了

7.手动开启编译安装的httpd服务进程

/usr/local/httpd/bin/apachectl start

8.在firefox中再次访问127.0.0.1，看到It works就是成cd功了。

编译安装2：

有打补丁过程的编译安装

把zhcon软件和补丁拽到linux的root目录，然后init 3，切换到纯命令行

1.解包

将安装文件解包到/usr/src目录

rar zxf /root/zhcon-0.2.5.tar.gz -C /usr/src

gunzip /root/zhcon-0.2.5-to-0.2.6.diff.gz

cp zhcon-0.2.5-to-0.2.6.diff /usr/src/

2.打补丁

cd /usr/src/zhcon-0.2.5/——切换到安装包所在目录

patch -p1(p壹) < /usr/src/zhcon-0.2.5-to-0.2.6.diff——将升级补丁打进去

3.配置

./configure --prefix=/usr/local/zhcon

4.编译&&5.编译安装

make && make install

第四章账户管理和权限

1.useradd命令

格式： useradd [选项]... 用户名

useradd

-d：指定家目录，当不希望家目录在/home/xxx时候，修改家目录需要注意，管理员需要提前将用户家目录的上一级目录创建完成，家目录本身不要用mkdir创建，由useradd命令自动创建

例如希望创建lpc用户，家目录放到/benet/lpc中

(1)错误操作

mkdir /benet/lpc

useradd -d /benet/lpc lpc

(2)正确操作

mkdir /benet/

useradd –d /benet/lpc lpc

如：修改账户zhangsan家目录为/benet/s2t115源目录/home/zhangsan

usermod -d /benet/s2t115 zhangsan 告诉居委会我要搬家

mv /home/zhangsan /benet/s2t115 物理移动

grep zhangsan /etc/passwd查看是否搬家成功

-e：指定账户过期时间格式 -e 2017-11-11

如：useradd -e 2020-11-11 lisi

-g：指定基本组名字或GID

如：useradd –g root zhangsan

-G：指定附加组名字或GID（组需要提前创建好）

如：useradd -G root zhangsan

-M：创建用户时不初始化家目录（创建程序用户需要用）

如：useradd -M mysql

-s：指定用户登录系统时附加什么环境脚本常用的/bin/bash和/sbin/nologin(拒绝本地登录)

如：useradd -s /sbin/nologin mysql

如：创建lisi，指定uid号555，家目录位于/benet/lisi，账户在2020-11-11过期

mkdir /benet先创建目录

useradd -u 555 -d /benet/lisi -e 2020-11-11 lisi

ls -a /benet/lisi

如：指定mike的基本组为mike，并加入到ftpuser组，指定主目录为/ftphome/mike

不允许mike通过本地登录服务器

注：对应的基本组、附加组必须存在

useradd -d /ftphome/mike -g mike -G ftpuser -s /sbin/nologin mike

2. passwd命令

(设置用户账户的密码，允许空密码登录，禁用，启用)

格式 : passwd [选项]... 用户名

Passwd

- d：允许空密码登录（默认shadow文件中密码位置为!!，密码位置有!!开头，!开头，*开头均为该账户是禁用的）

- l：禁用账户

- u：启用账户

- S：查看账户状态是禁用还是启用

设定密码的方式

Passwd zhangsan

输入密码 123.com

确认输入密码 123.com

修改成功

3.usermod命令

(修改用户属性（useradd只能用户新建用户，后期修改用户属性需要用到这个命令）

格式: usermod [选项]... 用户名

usermod :

-l：更改用户帐号的登录名称

-L：锁定用户账户

-U：解锁用户账户

-d -e -g -G-s跟useradd效果一样，用于修改用户属性

如: 修改zhangsan的UID为1983

usermod -u 1983 zhangsan

4.userdel命令

格式: userdel [-r] 用户名

(添加 -r 选项时，表示连用户的宿主目录一并删除)

userdel

-r 杀人+抄家

如：userdel -r zhangsan

ls -ld /home/zhangsan

ls: /homezhangsan: 没有那个文件或目录

5. groupadd命令

格式 : groupadd [-g GID] 组账号名

用户组的相关内容

查看组中有哪些用户，查看/etc/group文件

新建组

groupadd -g GID 组名

如: groupadd -g 1500 s2t115

用户加入组的方式

（1）首次用户加入组

gpasswd -M 用户1，用户2，用户3 组名

（2）后期用户加入组

gpasswd -a用户名组名

注意 :-M不能代替-a

-a：用户“加入”组！不会影响组内以后成员

-M：更新组成员列表，写谁谁在组里，没写的反而会被踢出组

（3）用户加入的组的各种方法：

先有用户再有组：

useradd zhangsan lisi wangwu

groupadd -g 1500 s2t115

方法1

gpasswd -M zhangsan ,lisi,wangwu

方法2

gpasswd -a zhangsan

gpasswd -a lisi

gpasswd -a wangwu

方法3

usermod -G s2t115 zhangsan

usermod -G s2t115 lisi

usermod -G s2t115 wangwu

先有组再有用户：

groupadd -g 1500 s2t115

useradd -G 1500 zhangsan

useradd -G 1500 lisi

useradd -G 1500 wangwu

6. gpasswd命令

(设置组帐号密码（极少用）、添加/删除组成员)

格式: gpasswd [选项]... 组帐号名

如：删除组成员zhangsan

gpasswd -d zhangsan root

7. groupdel命令

格式：groupdel 组帐号名

如：groupdel lpc

8.查询账号信息

id命令

用途：查询用户身份标识

id [用户名]

groups命令

用途:查询用户所属的组

groups [用户名]

users、w 、who命令

用途：查询已登录到主机的用户信息

9.修改权限的方法

方法1

chmod ugoa+-=rwx 目标对象

u：修改属主权限

g：修改属组权限

o：修改其他权限

a：修改所有对象权限

+：增加权限

-：去掉权限

=：刷新权限列表

r，w，x代表3个权限

例如原始文件属性如下

- rw- r-- r--. 1 root root 69K 7月 7 2015 install.log

例句

chmod u+x /root/install.log

结果

- rwx r-- r--. 1 root root 69K 7月 7 2015 install.log

例句

chmod g+wx /root/install.log

结果

- rwx rwx r--. 1 root root 69K 7月 7 2015 install.log

例句

chmod o-r /root/install.log

结果

- rwx rwx ---. 1 root root 69K 7月 7 2015 install.log

例句

chmod a=r /root/install.log

结果

- r-- r-- r--. 1 root root 69K 7月 7 2015 install.log

方法2

用8进制数来表示3个权限

r：4

w：2

x：1

chmod nnn 对象目标

第一个n：属主权限

第二个n：属组权限

第三个n：其他权限

例如原始文件属性如下

- rw- r-- r--. 1 root root 69K 7月 7 2015 install.log

例句

chmod 750 /root/install.log

结果

- rwx r-x ---. 1 root root 69K 7月 7 2015 install.log

例句

chmod 764 /root/install.log

结果

- rwx rw- r--. 1 root root 69K 7月 7 2015 install.log

例句

chmod 777 /root/install.log

结果

- rwx rwx rwx. 1 root root 69K 7月 7 2015 install.log

10.修改对象的属主和属组

chown 主:组对象

chown 主对象

chown :组对象

-R递归修改指定目录下所有文件、子目录的归属

chmod和chown都可以使用这个选项，代表同时修改子对象权限（类似windows的强制继承）

例

- rwx rwx rwx. 1 root root 69K 7月 7 2015 install.log

chown zhangsan:lisi /root/install.log

- rwx rwx rwx. 1 zhangsan lisi 69K 7月 7 2015 install.log

chown :lisi /root/install.log

- rwx rwx rwx. 1 root lisi 69K 7月 7 2015 install.log

chown zhangsan /root/install.log

- rwx rwx rwx. 1 zhangsan root 69K 7月 7 2015 install.log

第五章磁盘和文件系统管理（一）

fdisk命令：

1.fdisk -l查看所有的磁盘分区信息

2.fdisk -l[磁盘设备]查看一块磁盘的分区信息

如： fdisk - l /dev/sdb 查看SCSI的第二块磁盘

3. fdisk命令在交互式的操作环境中管理磁盘分区

格式：fdisk [磁盘设备]

m：查看操作指令的帮助信息

p：列表查看分区信息

n：新建分区

d：删除分区

t：变更分区类型（修改ID号）

如：fdisk /dev/sdb

t →1（/dev/sdb1分区号）→b（ID）→w

修改兼容Windows的分区ID号（fat32）

t →3（/dev/sdb3分区号）→86（ID）→w

修改兼容Windows的分区的ID号（NTFS）

t →2（/dev/sdb2分区号）→82（ID）→w

修改swap交换分区的ID号（Linux）

t →2（/dev/sdb2分区号）→83（ID）→w

修改ext4分区的ID号（Linux）

w：保存分区设置并退出

q：放弃分区设置并退出

如：一块1G的硬盘，分一个100M的主分区，再分一个200M的主分区，分一个700M的扩展分区，在扩展分区中分一个200M的逻辑分区，再把剩余空间分到另一个逻辑分区。

分区的过程：

fdisk /dev/sdb

n→p→1→回车→+100M回车

n→p→2→回车→+200M回车

n→e→3→回车→回车

n→l→回车→+200M回车

n→l→回车→回车

w保存退出

4.创建文件系统

mkfs命令Make Filesystem，创建文件系统（格式化）

格式：mkfs -t 文件系统类型分区设备

（1）ls /sbin/mkfs*查询与mkfs相关的文件

/sbin/mkfs /sbin/mkfs.ext2 /sbin/mkfs.msdos

/sbin/mkfs.cramfs /sbin/mkfs.ext3 /sbin/mkfs.vfat

（2）创建ext4文件系统（格式化ext4文件系统）makefilesystem

如：mkfs -t ext4 /dev/sdb1

或：mkfs.ext4 /dev/sdb1

（3）创建fat32文件系统 (格式化为fat32文件系统)

如：mkfs -t vfat -F 32 /dev/sdb2

或：mkfs.vfat -F 32 /dev/sdb2

（4）创建swap交换文件系统（格式化swap文件系统）

mkswap 命令（make swap）

格式：mkswap分区设备

如： mkswap /dev/sdb5格式化swap文件系统

swapon /dev/sdb5启用新增加的交换分区

swapoff/dev/sdb5停用指定的交换分区

grep Swap /proc/meminfo查看swap文件系统的摘要信息

5.挂载、卸载文件系统

mount命令挂载文件系统、ISO镜像到指定文件夹

格式：mount 存储设备挂载点目录

1.普通挂载

如：将sdb1和sdb6分别挂载到wendang和dianying目录

mkdir /wendang /dianying创建挂载目录

mount /dev/sdb1 /wendang/

将/dev/sdb1挂载到/wendang/目录下

mount /dev/sdb6 /dianying/

将/dev/sdb6挂载到/dianying/目录下

2.光盘挂载

挂载的另外用途：

（设备在没有自动挂载的情况下，也需要mount命令才可以

访问他们，例如光驱）

mkdir /media/cdrom创建光盘的挂载目录

mount /dev/cdrom /media/cdrom

挂载光盘设备/dev/cdrom/到/media/cdrom/下

3. 挂载直接下载的ISO镜像文件

格式：mount -o loop ISO镜像文件挂载点目录

如：

mkdir /media/image创建挂载目录

mount -o loop /root/JINHU-SYSTOOL-2012.ISO /media/image

4. mount查看挂载情况

6. umount命令卸载已挂载的文件系统

格式：（1）umount 存储设备位置

如： umount /dev/sdb1 通过设备文件卸载

（2）umount 挂载点目录 (经常使用)

如：umount /benet/s2t115 通过挂载目录卸载

7. 设置文件系统的自动挂载

mount的配置文件在/etc/fstab ，包含需要开机后自动挂载的文件系统记录

cat /etc/fstab 查看配置文件的内容

vim /etc/fstab用vim编辑器编辑配置文件

永久挂载文件系统的方法：（只要开机自动挂载）

修改/etc/fstab文件，在最下面一行输入如下信息

vim /etc/fstab

挂在设备挂载目录文件系统类型属性自检和自动备份控制位

/dev/sdb1 /wendang ext4 defaults 0 0

/dev/sdb6 /dianying ext4 defaults 00

如：用vim进入配置文件，然后按照上边格式在最后一行进行编辑即可

8. 查看磁盘使用情况

df命令

格式：df [选项] [文件]

如：df -hT——查看各个分区的磁盘占用情况

df -hT | grep sdb1 ——过滤一个分区的磁盘占用情况

mount ——查看所有挂载信息

第六章磁盘和文件系统管理（二）

1.建立PV与PV的查询

Pvcreate: 将物理分区建成PV

格式：pvcreate 磁盘分区

如：pvcreate /dev/sdb1 /dev/sdc1

Pvscan:搜索当前系统里任何具有PV的磁盘

如： pvscan

Pvdisplay:显示当前系统的PV状态

如： pvdisplay

Pvremove:将PV属性删除，让该分区不具有PV属性

如：pvremove /dev/sdb1

2.开始创建VG

vgcreate: 建立VG

如：vgcreate s2t115vg /dev/sdb1 /dev/sdc1

vgscan:搜索系统上面是否有VG存在

如：vgscan

vgdisplay:显示当前系统上的VG状态

如：vgdisplay

vgextend:在VG内增加额外的pv

格式：vgextend vg名称 pv名称

如：vgextend s2t115vg /dev/sdd1

vgreduce:在VG中删除pv

格式：vgreduce vg名称 pv1名称…

如：vgreduce s2t115vg /dev/sdb1

vgremove:删除一个VG

如：vgremove s2t115vg

3.与lv相关的命令

（注意：卷组完整名称是/dev/卷组名/逻辑卷名）

lvcreate: 建立lv

格式：lvcreate -l PE数量 -n 逻辑卷名卷组名

如：lvcreate -l 500 -n lpclv s2t115vg

lvcreate -L 容量 -n 逻辑卷名卷组名

如：lvcreate -L 100M -n lpclv s2t115vg

lvscan:查询系统上的lv

如：lvscan

lvdisplay:显示系统上的lv状态

如： lvdisplay

lvresize:在lv里增加容量

格式：lvresize -L 空间大小/dev/卷组名/逻辑卷名

如：lvresize -L +1024M /dev/t115vg/t115lv

lvresize -L PE数量/dev/卷组名/逻辑卷名

lvresize -l +500 /dev/t115vg/t115lv

lvreduce:在lv里减少容量

如：格式：lvreduce -L 空间大小/dev/卷组名/逻辑卷名

如： lvreduce -L -1024M /dev/t115vg/t115lv

lvreduce -L PE数量/dev/卷组名/逻辑卷名

lvreduce -l -500 /dev/t115vg/t115lv

lvremove:删除一个lv

如：lvremove lpclv

4.刷新lv的分区容量

格式：resize2fs -f /dev/卷组名/逻辑卷名

选项 -f 强制进行resize操作

如：resize2fs /dev/s2t115vg/lpclv

5.完整的实验

一 . 新建lvm 逻辑卷

（物理磁盘→pv阶段→vg阶段→lv阶段→格式化→挂载）

（1）创建分区

格式：fdisk 磁盘

如： fdisk /dev/sdb

n—p—1—回车—回车 //将一块磁盘创建一个分区

更改分区ID值为lvm

格式： fdisk 磁盘

如： fdisk /dev/sdb

t—8e—w

（2）pv阶段（将物理分区转为物理卷）

pvcreate /dev/sdb1 /dev/sdc1

pvscan

（3）vg阶段（将物理卷整合为一个卷组）

vgcreate s2t115vg /dev/sdb1 /dev/sdc1

vgdisplay

（4） lv阶段（在卷组中设置逻辑卷）

lvcreate -l 500 -n lpclvs2t115vg

lvdisplay

（5）格式化（将逻辑卷格式化创建文件系统）

mkfs -t/dev/s2t115vg/lpclv

（6）挂载（将创建好的逻辑卷进行挂载）

mkdir /ftproot

mount /dev/t115vg/t115lv /ftproot

二.扩展逻辑卷

（1）将扩展硬盘分区，修改ID号为8e

（2）pv阶段

（3）vg扩展阶段

vgextend t115vg /dev/sdd1

（4）lv扩展阶段

lvresize -L +1024M /dev/s2t115vg/lpclv

lvresize -l +500 /dev/s2t115vg/lpclv

（5）刷新lv的分区容量

resize2fs /dev/s2t115vg/lpclv

6.磁盘配额

（1）让你的磁盘分区支持配额

（添加 usrquota、grpquota 挂载参数）

1）已经挂载分区，且不想重启系统

mount -o remount,usrquota,grpquota /dev/t115vg/t115lv /ftproot

2）之前没有挂载，不想重启系统

mount -o usrquota,grpquota /dev/t115vg/t115lv /ftproot

3）永久挂载支持配额，重启生效

vim /etc/fstab

在defaults变成defaults,usrquota,grpquota

4）验证

mount | grep /ftproot

看到(rw,usrquota,grpquota)即可

（2）在支持配额的分区下生成配额表文件

(使用 quotacheck 命令创建配额文件)

格式：quotacheck -ugcv /dev/t115vg/t115lv

没有指定–a 时,必须指定一个分区

quotacheck -augcv

选项：

-u、-g：检测用户、组配额

-c：创建配额数据文件

-v：显示执行过程信息

-a：检测所有可用的分区

如：quotacheck -augcv

验证：

ls /ftproot/看到两个配额表文件即可

（3）创建测试用户，修改目录权限

Useradd zhangsan

passwd zhangsan

chmod 777 /ftproot

（4）编辑用户和组帐号的配额设置

格式：edquota -u 用户名

edquota-g 组名

如：为用户zhangsan编辑配额表

edquota -u zhangsan

会进入一个vi编辑器

（5）启用、关闭文件系统的配额功能

quotaon -ugv /ftproot/ //启用

quotaoff-ugv /ftproot/ //关闭

（6）验证配额功能

切换张三用户，去目录创建6个文件

su -l zhangsan

cd /ftproot/

touch 11 22 33 44 55

touch 66

（7）查看配额使用情况

quota -u zhangsan

//以zhangsan用户为基础，查看zhangsan在各个分区的配额情况

repquota–a

//以分区为基础，查看这个分区上各个用户的配额情况

第七章进程个计划任务管理

1.查看进程信息

（1） ps 查看静态的进程统计信息

格式: ps aux

ps -elf

选项：a 显示当前终端下的所有进程信息，包括其他用户信息

u 以用户为主的格式显示进程信息

x 显示当前用户在所有终端下的进程信息

（2）top命令查看动态的进程排名信息

格式：top

top界面中的相关操作：

P cpu占用情况排序

M 内存占用情况排序

q 退出

K 输入PID ,回车可以结束进程

（3）pgrep命令专门查询进程 PID 信息

格式：pgrep -l 进程名

选项：-l显示进程名

如： pgrep -l crond

-U 指定特定用户

-t 指定终端

如：pgrep -l -U teacher -t tty1

（4）pstree命令以树形结构列出进程信息

格式：pstree -aup

pstree -ap zhangsan

选项：-a显示完整信息

-u列出对应用户名

-p列出对应PID号

（5）后台启动：在命令行尾加入“&”符号

如：cp /dev/cdrom /lpc.iso&

2.进程的前后台调度

（1）Ctrl+Z 组合键

将当前进程挂起，即调入后台并停止执行

（2）jobs -l

查看处于后台的任务列表

（3）fg 1（后台编号）

将后台进程恢复到前台运行，可指定任务序号

（4）bg 1（后台编号）

将后台编号所属的挂起的进程继续在后台执行

3.终止进程的运行

（1）Ctrl+C 组合键

中断正在执行的命令

（2）kill、killall 命令

kill 用于终止指定PID号的进程

killall 用于终止指定名称的所有进程

选项： -9 用于强制终止

如： pgrep -l crond

kill -9 2869

killall -9 vim

（3）pkill命令根据特定条件终止相应的进程

选项：-U 根据进程所属的用户名终止相应进程

-t

根据进程所在的终端终止相应进程

如：pgrep –l -U zhangsan

pkill -9 -U zhangsan

4一次性计划任务

at命令

格式: at 14:55 2014-05-05

at>输入要执行的命令

按Ctrl+D键提交任务

atq

查看未执行的任务列表

atrm 2（任务序列号）

删除第2条任务

5 周期性计划任务

crontab 命令

（如果是root用户给其他用户设置计划任务是可以用-u指定用户名）

（1）编辑计划任务

crontab -e [-u 用户名]

（2）查看计划任务

crontab -I [-u 用户名]

（3）删除计划任务

crontab -r [-u 用户名]

（4）编辑任务表是的特殊符号：

* 表示该范围内的任意时间

, 表示间隔的多个不连续时间点

_ 表示一个连续的时间范围

/ 指定间隔的时间频率

应用示例

0 17 * * 1-5 周一到周五每天17:00

30 8 * * 1,3,5 每周一、三、五的8点30分

0 8-18/2 * * * 8点到18点之间每2小时

0 * */3 * * 每3天

注：在设置命令的时候，要先用which查出命令字的绝对路径来，然后在表里以绝对路径加命令语句进行设置

第八章分析和排查系统故障

1.日志消息级别：

0 emerg (紧急) 会导致主机系统不可用的情况

1 alert （警告）必须马上采取措施来解决

2 crit (严重) 比较严重的情况

3 err (错误) 运行出现的错误

4 warning (提醒) 可能会影响系统功能

5 notlce (注意) 不会影响系统但值得注意

6 info (信息) 一般信息

7 debug (调试) 程序或系统调试信息

2.用户日志的分析工具

user who w 显示当前登录的用户信息

last 显示登陆成功的用户信息

lastb 显示登陆失败的用户信息

3.程序日志的分=分析工具

grep awk sed 检索三剑客

4.修复MBR 扇区故障

（1）新加一块硬盘

分区：n——p——1——回车——回车

格式化： mkfs -t ext4 /dev/sdb1

创建挂载目录： mkdir /benet

挂载： mount /dev/sdb1 /benet

（2）备份MBR扇区数据

dd if=/dev/sda of=/benet/sda.mbr.bak bs=512 count=1

（3）模拟扇区故障

dd if=/dev/zero of=/dev/sda bs=512 count=1

（4）链接镜像，将镜像挂到指定位置，然后重新启动（reboot）

虚拟机——设置——CD/CVD(SATA)——已连接——浏览添加镜像

重启reboot

（5）重新启动后进入急救模式，用光盘里的系统加入内存，然后启动修复MBR

Rescue installed system——ok——ok——no——coutinue——ok——ok——bash-4.1#

（6）重新启动后，以前磁盘上的东西都没有了，包括挂载目录也没有了。

（7）创建一个新的挂载目录，/s2t115 重新挂载

mkdir /s2t115

mount /dev/sdb1 /s2t115

（8）恢复MBR扇区

dd if=/s2t115/sda.mbr.bak of=/dev/sda bs=512 count=1

（9）重启

5. 修复GRUB引导故障

（1） cat /boot/grub/grub.conf

（2）查看到内容的最后三行，做备份（每台计算机的都不一样），重新启动

root (hd0,0)

kernel /vmlinuz-2.6.32-431.el6.x86_64 ro root=UUID=1f87848f-b307-4130-ac6c-b272545bddab rd_NO_LUKS KEYBOARDTYPE=pc KEYTABLE=us rd_NO_MD crashkernel=auto LANG=zh_CN.UTF-8 rd_NO_LVM rd_NO_DM rhgb quiet

initrd /initramfs-2.6.32-431.el6.x86_64.img

（3）将备份的三行文本分三次输入并执行，然后输入boot继续引导，

boot 继续引导

6.修改root用户的密码

在重启的界面按任何键进入急救模式，然后按e ,选中第二行继续按e ，接着在打开的界面输入single 或 s 或 1 ，然后输入b, 进入单用户模式, 最后输入passwd root ,设置密码重新启动即可

7.修改文件系统

（1）模拟破坏/dev/sda /磁盘分区, 然后重新启动

dd if=/dev/zero of=/dev/sdb bs=512 count=4

（2）检测能否挂载该分区，挂载失败

mkdir /benet

mount /dev/sdb1 /benet

（4）对 /dev/sda 分区进行修复

fsck -y -t ext4 /dev/sdb1

（5）再次挂载，可以了

mount /dev/sdb1 /benet

8. 查看 i 节点耗尽

df -i /挂载目录

9.检测磁盘坏道

badblocks -sv /dev/sdb

-s 显示进度信息

-v 显示详情

10. /dev/zero -----白洞里面存放的都是垃圾

/dev/mull ------黑洞到黑洞的东西都会消失，可以粉碎文件用

第九章 Linux基础网络设置

ifconfig命令

（1）ifconfig

格式：ifconfig 查看所有活动网络接口

ifconfig网络接口名（eth0）查看一块网卡的的信息

（2）ifconfig设置网络接口的ip地址、子网掩码

格式： 1.ifconfig eth0 192.168.3.1

2.ifconfig 接口名ip地址netmask 子网掩码

如：ifconfig eth0 192.168.3.1 netmask 255.255.255.0

3.ifconfig 网络接口 ip地址/掩码长度

如：ifconfig eth0 192.168.3.1/24

（3）ifconfig 设置虚拟网络接口

格式：ifconfig 接口名:序号 IP地址

如： ifconfig eth0:1 192.168.3.1

ifconfig eth0:2 192.168.3.2

（4）ifconfig 禁用或者重新激活网卡

格式: ifconfig 网络接口 up

ifconfig 网络接口 down

如： ifconfig eth0 up

ifconfig eth0 down

（5）禁用、启用网络接口

ifup eth0 启用

ifdown eth0 禁用

2. hostname命令

hostname查看或设置当前主机名

hostname 主机名称修改主机名

bash刷新bash环境

3. netstat查看系统的网络连接状态、路由表、接口统计等信息

格式：netstat [选项]

选项：

-a：显示所有活动连接

-n：以数字形式显示

-p：显示进程信息

-t：查看 TCP 协议相关信息

-u：查看UDP协议相关信息

-r：显示路由表信息

如：netstat -anpu | grep ":67"

netstat -anpt | grep

4.ping 测试网络连通性

格式：ping [选项] 目标主机

选项：

-s 数据包大小

-f 极限测试

-i 发送周期

-c 数据包个数

5.route命令

（1）route查看路由表条目

（2）route—n 查看或设置主机中路由表信息

（3）route 添加和删除静态的路由条目

route add -net 目标网段 gw 下一跳IP

如： route add -net 192.168.3.0/24 gw 192.168.4.254

route add -net 目标网段

如：route del -net 192.168.3.0/24

（4）添加和删除网关

route eth0 default gw 192.168.1.254

6.traceroute路由跟踪

测试从当前主机到目的主机之间经过的网络节点

格式：traceroute 目标主机地址

如：traceroute 202.106.0.20

7.nslookup测试DNS域名解析

格式 : nslookup 目标主机地址 DNS服务器地址

如：nslookupwww.google.com

或： nslookup 192.168.1.1

或：nslookupwww.baidu.com 8.8.8.8

让谷歌解析百度的IP

8. 网络接口配置文件（IP 子网掩码网关 DNS）

（1）vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE——设备名

BOOTPROTO ——IP地址的获取方式(静态static或者dhcp)

HWADDR ——MAC地址

ONBOOT ——开机启动

IPADDR ——IP地址

NETMASK-----子网掩码

BROADCAST-----广播地址

NETWORK-------网段

GATEWAY-----网关

DNS1=首选dns

: wq

（2）重启服务生效

service network restart

9.主机名称配置文件（设置主机名）

vim /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=www.benet.com

10 .域名解析配置文件（保存本机使用的DNS服务器的IP）

vim/etc/resolv.conf

search localdomain

nameserver 202.106.0.20

nameserver 202.106.148.1

11.DHCP的主配置文件

（1） vim /etc/dhcp/dhcpd.conf

subnet 192.168.3.0netmask 255.255.255.0{

range192.168.3.100 192.168.3.200;

option domain-name-servers 202.106.0.20;

option domain-name "internal.example.org";

option routers192.168.3.254;

option broadcast-address 192.168.3.255;

default-lease-time 600;

max-lease-time 7200;

}

dhcp服务的重启

service dhcpd restart

或/etc/rc.d/init.d/dhcpd restart

（2）保留

vim /etc/dhcp/dhcpd.conf

host lpc {保留的名称

hardware ethernet 00:c0:c3:22:46:81;指定对应主机的 MAC 地址

fixed-address192.168.3.250;指定为该主机保留的 IP 地址

}

dhcp服务的重启

service dhcpd restart

或/etc/rc.d/init.d/dhcpd restart

12.查看DHCP服务器的租约文件 /var/lib/dhcpd/dhcpd.lease

less /var/lib/dhcpd/dhcpd.leases

13.客户端获取和释放IP

首先将网卡的配置文件改为自动获取（dhcp）

dhclient

为除了回环接口以外的所有接口获取ip，自动调动后台运行

dhclient -d eth0

-d 在前台运行

dhclient -d eth0

-r 释放IP

第十章 Samba文件共享服务

1.netstat -anput | grep smb ——监听smb服务是否开启

2.grep -v # /etc/samba/smb.conf | grep -v ^; |

grep -v ^$

——查看smb.conf 配置文件中的有效字段

3.testparm ——检索smb.conf配置文件的正确性

4.实验：

实验一【可匿名访问的共享】

现在需要将/benet/目录进行共享,要求每个人都可以只读形式访问。

实验步骤：

前期准备

（1）首先配置配置IP地址，

ifconfig eth0 192.168.3.1

ifconfig

（2）挂载镜像，

mkdir /media/cdrom

mount /dev/cdrom /media/cdrom

（3）然后安装samba 主软件包

cd /media/ cdrom

RHEL_6.5\ x86_64\ Disc\ 1/Packages/

rpm -ivh samba-3.6.9-164.el6.x86_64.rpm

（4）创建共享目录

mkdir /benet/

touch /benet/1.txt /benet/2.txt

正式开始：

在全局配置中将访问安全级别改为share

vim /etc/samba/smb.conf

[global]——全局配置

security =share——共享级别

passdb backend = tdbsam——共享账户文件的类型

2.在配置文件最底端输入

[benet-share]——共享名

path=/benet/——共享目录的本地路径

public=yes或者guest ok=yes ——是否所有人可以访问

read only=yes或者writable=yes ——是否拥有写入权限

:wq——保存退出

3.重启服务

service smb start

service nmb start

4.验证

实验二【需用户验证的访问共享】

我们将/zhang/目录共享，要求zhangsan用户和lisi用户以及root组都可以访问，并且zhangsan用户和root组可以写入

实验步骤：

设置IP地址，挂载镜像，安装samba 主软件包，创建账户，创建目录，修改目录权限777

ifconfig eth0 192.168.3.1——设置临时IP

ifconfig——查看IP

mkdir /media/cdrom——创建挂载点

mount /dev/cdrom /media/cdrom

——挂载镜像

cd /media/ cdrom/RHEL_6.5\ x86_64\ Disc\ 1/Packages/

——切换目录

rpm -ivh samba-3.6.9-164.el6.x86_64.rpm

——安装软件包

useradd zhangsan

useradd lisi

useradd wangwu——创建账户

gpasswd -a wangwu root——用户加入组

mkdir /zhang——创建目录

chmod 777 /zhang——修改目录权限

修改samba主配置文件，将访问安全级别改为user，并且在最低端输入

vim /etc/samba/smb.conf

[global]——全局配置

security =share——共享级别

passdb backend = tdbsam——共享账户文件的类型

[Z]——共享名

path=/zhang/——共享目录的本地路径

public=no——是否所有人可以访问

read only=yes——是否拥有写入权限

valid users=zhangsan,lisi,@root——哪些人可以访问

write list=zhangsan,@root——哪些人可以写入

将用来测试的系统用户添加为samba用户，拥有区别与系统密码的samba专属密码。

（1）pdbedit -a -u zhangsan

——将zhansan用户添加为samba用户

pdbedit -a -u lisi

——从samba用户中添加lisi用户

pdbedit -a -u wangwu

——从samba用户中添加wangwu用户

（2）pdbedit -L ——列出所有Samba用户

（3）pdbedit -vL zhangsan——显示vina用户的详细信息

（4）pdbedit -x -u zhangsan ——删除共享用户zhangsan

4.重启服务

service smb restart

service nmb restart

5.用客户机访问samba验证权限

客户机配置：

同网段IP，网络适配器一个LAN区段，UNC路径访问，如：\\192.168.3.1

实验三【需用户验证的访问共享——综合实验】

实验需求：

公司有技术部，财务部，销售部，经理，4个部门目录需要共享，共享权限要求如下：

技术部员工只能读取技术部信息，技术部主管可以修改技术部信息，并且技术部所有人都可以只读访问销售部信息

财务部员工只能读取财务部信息，财务部主管可以修改财务部信息

销售部员工只能读取销售部信息，销售部主管可以修改销售部信息，并且销售部所有人都可以只读访问技术部信息

经理的信息只有经理和管理员可以完全控制，其他人无权限。

6.权限分配图：

实验步骤：

前期准备：

1）首先配置配置IP地址，

ifconfig eth0 192.168.3.1

ifconfig

（2）挂载镜像，

mkdir /media/cdrom

mount /dev/cdrom /media/cdrom

（3）然后安装samba 主软件包

cd /media/ cdrom

RHEL_6.5\ x86_64\ Disc\ 1/Packages/

rpm -ivh samba-3.6.9-164.el6.x86_64.rpm

1.创建组，组里添加用户

groupadd -g 1500 jishuzu

groupadd xiaoshouzu

groupadd caiwuzu——创建组

tail -3 /etc/group——查看组

useradd -G jishuzu js01

useradd -G jishuzu jszg

useradd -G caiwuzu cw01

useradd -G caiwuzu cwzg

useradd -G xiaoshouzu xs01

useradd -G xiaoshouzu xszg——组里添加用户

useradd jingli——创建用户

mkdir /jishubu /caiwubu /xiaoshoubu/jingli

——创建共享目录

ls /——查看创建的目录

chmod777 /xiaoshoubu/ /caiwubu/ /jishubu/ /jingli/

——给共享目录设置权限

ll /——查看设置的权限

编辑samba配置文件

vim /etc/samba/smb.conf

——编辑Samba的配置文件

[global]——全局配置

security =user——共享级别

passdb backend = tdbsam——共享账户文件的类型

[js]——共享名

path=/jishubu/——共享目录的本地路径

public=no ——是否所有人可以访问

read only=yes——是否拥有写入权限

valid users=@jishuzu,@xiaoshouzu,jingli,root——哪些人可以访问

write list=jszg,jingli,root——哪些人可以写入

[cw]

path=/caiwubu/

public=no

read only=yes

valid users=@caiwuzu,jingli,root

write list=cwzg,jingli,root

[xs]

path=/xiaoshoubu/

public=no

read only=yes

valid users=@jishuzu,@xiaoshouzu,jingli,root

write list=xszg,root,jingli

[jingli]

path=/jingli/

public=no

read only=yes

valid users=root,jingli

write list=root,jingli

重新启动服务

service smb restart

service nmb restart

将用来测试的系统用户添加为samba用户，拥有区别与系统密码的samba专属密码

pdbedit -a -u jingli——添加系统用户为Samba用户

new password:——设置Samba专属密码

retype new password:

pdbedit -a -u js01

new password:

retype new password:

pdbedit -a -u jszg

new password:

retype new password:

pdbedit -a -u cw01

new password:

retype new password:

pdbedit -a -u cwzg

new password:

retype new password:

pdbedit -a -u xs01

new password:

retype new password:

pdbedit -a -u xszg

new password:

retype new password:

pdbedit -a -u root

new password:

retype new password:

然后去客户机验证，按照上边的权限表进行验证

net use * /del ——断开连接

客户机配置：

同网段IP，网络适配器一个LAN区段，UNC路径访问，如：\\192.168.3.1

实验四【用户映射——别名】

1.修改/etc/samba/smbusers

格式：真名 =别名别名

jingli=ergou haha

2.修改/etc/samba/smb.conf，在全局配置下添加

[global]——全局配置

username map=/etc/samba/smbusers——别名地址

3. 重新启动服务

service smb restart

service nmb restart

4.客户机验证

实验五【主机地址访问限制】

主机访问过滤

在全局配置下添加

[global]——全局配置

hosts allow=192.168.3.1 192.168.3.2 192.168.3.23

——仅允许

或者：

hosts deny=192.168.3.1

——仅拒绝

实验六【使用smbclient访问共享文件夹】

smbclient -L 192.168.3.1/目标主机名 -U

——查询目标主机的共享资源

smbclient //192.168.3.1/benet/

——登录并访问共享文件夹（匿名）

smbclient -U zhangsan //192.168.3.1/benet/ -U lisi

——登录并访问共享文件夹（需验证的共享）

smb:\> ls ——查看列表

pwd ——查看当前路径

get或 mget ——上传

put 或 mput——下载

?或help——在线帮助

quit——退出

实验七【使用mount 挂载共享目录】

mkdir /media/smbguazai

——创建挂载目录

mount -o username=zhangsan //192.168.3.1/benet/ /media/smbguazai

——挂载

第十一章 FTP 文件传输服务

实验一

匿名访问：

要求：开启匿名访问，并且开启某文件夹的写入权限

1.设置IP地址，挂载镜像，安装vsftpd服务（软件包）

vim /etc/sysconfig/network-scripts/ifcfg-eth0

或者：ifconfig eth0 192.168.3.1

mkdir /media/cdrom

mount /dev/cdrom /media/cdrom

cd /media/ cdrom

RHEL_6.5\ x86_64\ Disc\ 1/Packages/

rpm -ivh vsftpd-2.2.2-11.el6_4.1.x86_64.rpm

2.修改/var/ftp/pub/的属主（匿名访问的FTP的默认的根目录）

chown ftp /var/ftp/pub

ll /var/ftp/

3.修改主配置文件vsftpd.conf客户机匿名登录

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES默认开启

anon_upload_enable=YES本来就有，去掉注释即可

——上传文件

anon_mkdir_write_enable=YES本来就有，去掉注释即可

——上传目录

anon_other_write_enable=YES需要手动添加，

——修改删除

4.重启服务，验证/var/ftp/pub/中匿名用户有了修改权限

service vsftpd restart

实验二

本地用户访问

需求：本地用户访问的vsftpd，直接开启服务，useradd添加用户，passwd设置用户密码然后可以验证访问了。

实验步骤：

1.新建用户zhangsan ,lisi ，在zhangsan家目录中创建zhangsan.txt测试文件

useradd zhangsan

passwd 123.com

useradd lisi

passwd 123.com

touch /home /zhangansan/zhangsan.txt

2.修改/etc/vsftpd/user_list ,添加zhangsan,为了效果可以删除其他的用户

vim /etc/vsftpd/user_list

9999dd （从用户开始）

zhangsan

3.在/etc/vsftpd/vsftpd.conf 配置文件的最后，添加一行

userlist_deny=NO ,启动白名单，只有位于user_list文件中的用户才可以登录ftp服务器。

vim /etc/vsftpd/vsftpd.conf

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

userlist_deny=NO （最后一行）

4.使用zhangsan和lisi分别验证（注意如果希望匿名继续访问，还需要添加anonymous和ftp）

实验三

vsftpd 虚拟用户

实验步骤：

1.确认vsfptd和db4-utils是否安装

rpm -q vsftpd

vsftpd-2.2.2-11.el6_4.1.x86_64

rpm -q db4-utils

db4-utils-4.7.25-18.el6_4.x86_64

2.手动创建用户认证文件。

vim /etc/vsftpd/vusers.list——奇数行用户名，偶数行密码

vim /etc/vsftpd/vusers.list

zhangsan

123.com

lisi

123.com

:wq

3.将手写的普通文件转化为数据库文件

cd /etc/vsftpd

db_load -T -t hash -f vusers.list vusers.db

多了一个文件

vusers.db

4.为了增强安全性，回收一些用户数据库文件的权限（跟实验结果无关）

chmod 600/etc/vsftpd/vusers.*

ll /etc/vsftpd/

5.创建虚拟用户使用的真实映射用户（也就是说虚拟用户是以某个真实用户的身份登录的ftp）

useradd -d /var/ftproot/ -s /sbin/nologin lpc（用户名未必叫lpc）

tail -1/etc/passwd

lpc:x:500:500::/var/ftproot/:/sbin/nologin

6.修改/var/ftproot/目录的权限

chmod 755 /var/ftproot

ll /var

7.手敲PAM认证文件（创建一个虚拟用户的认证文件，告诉系统当FTP虚拟用户登录的时候，我应该去哪个数据库里找到相应的登录凭证）

vim /etc/pam.d/vsftpd.vu

#%PAM-1.0

auth required pam_userdb.so db=/etc/vsftpd/vusers

account required pam_userdb.so db=/etc/vsftpd/vusers

:wq

8. 在vsftpd.conf中启用虚拟用户

在文件最下面

pam_service_name=vsftpd.vu

guest_enable=YES

guest_username=lpc

userlist_enable=YES

tcp_wrappers=YES

启动服务

service vsftpd start

9. 阶段1验证：在/var/ftproot/中新建几个文件，测试虚拟用户访问FTP

存在问题：zhangsan和lisi访问都看到同样的目录，那么没必要创建虚拟用户，并且zhangsan和lisi对这个目录都没有权限。

首先在/var/ftproot/创建测试文件lpc.txt

touch /var/ftproot/lpc.txt

10.为虚拟用户设置权限，虚拟用户的权限是跟着anon匿名权限走的！

vim /etc/vsftpd/vsftpd.conf

anon_upload_enable=YES（原本存在，去掉注释即可）

11.阶段2验证：赋予匿名用户上传文件（虚拟用户权限用的就是匿名权限）的权限后发现zhangsan和lisi同时继承了主配置文件vsftpd.conf中的权限

结果：zhangsan 和 lisi 都可以上传文件了

12. 为虚拟用户创建独立的权限配置文件，实现zhangsan可以读取，上传文件，上传目录，修改删除，lisi可读取，可以上传文件，可上传目录，不可以修改删除

（1）首先人为创建存放独立配置文件的目录

mkdir /etc/vsftpd/vusers_dir（名称可以自拟，在vsftpd中一样就行）

（2）其次在vsftpd主配置文件中声明个人配置的目录在哪

vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/vusers_dir

（3）最后在刚才的目录中创建用户的独立配置文件

1. mkdir /zhangsan/zs -p

touch /zhangsan/zs/zhangsan.txt

vim /etc/vsftpd/vusers_dir/zhangsan

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

local_root=/zhangsan/zs

2.mkdir /lisi/ls/ -p

touch /lisi/ls/lisi.txt

vim /etc/vsftpd/vusers_dir/lisi

anon_mkdir_write_enable=YES

local_root=/lisi/ls

重启服务

service vsftpd restart

13.阶段3验证：zhangsan和lisi拥有不同的权限。拥有不同的家目录.

结果：

zhangsan可以读取，上传文件，上传目录，修改删除，

lisi可读取，可以上传文件，可上传目录，不可以修改删除

第十二章 DNS 域名解析服务

部署DNS服务器：

1.配置IP地址，安装DNS相关软件包：bind——libs , bind——9.8.2，bind——utils

cd /media/RHEL_6.5\ x86_64\ Disc\ 1/Packages/

rpm -ivh bind-9.8.2-0.17.rc1.el6_4.6.x86_64.rpm

2.修改主配置文件（/etc/named.conf）

vim /etc/named.conf

将文件中的

listen-on port 53 { 127.0.0.1; };

allow-query { localhost; };

修改为

listen-on port 53 { any; };

allow-query { any; };

3.在区域配置文件中声明benet.com和accp.com两个正向查找区域和3.168.192.arpa一个反向查找区域

（可以在主配置文件声明也可以在/etc/named.rfc1912.zones文件中声明）

vim/etc/named.rfc1912.zones

复制如下5行作为《正向》声明的样板

zone "localhost.localdomain" IN {

type master;

file "named.localhost";

allow-update { none; };

};

修改为

zone "benet.com" IN {

type master;

file "benet.com.zone";

allow-update { none; };

};

zone "accp.com" IN {

type master;

file "accp.com.zone";

allow-update { none; };

};

复制如下5行作为《反向》声明的样板

zone "1.0.0.127.in-addr.arpa" IN {

type master;

file "named.loopback";

allow-update { none; };

};

修改为

zone "3.168.192.in-addr.arpa" IN {

type master;

file "3.168.192.arpa.zone";

allow-update { none; };

};

4.人为创建区域数据库文件

cd /var/named

cp -pnamed.localhost benet.com.zone

cp -p named.localhost accp.com.zone

cp -p named.loopback 3.168.192.arpa.zone

5.开始修改区域数据库

vim benet.com.zone

修改

TTL 1D

@ IN SOA @ rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS @

A 127.0.0.1

AAAA ::1

为

TTL 86400

@ IN SOA benet.com. tang.163.com. (

2017080801 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

IN NS ns1.benet.com.

ns1 IN A 192.168.3.1

www IN A 123.123.123.123

ftp IN A 1.1.1.1

* IN A 8.8.8.8

accp.com.zone数据库同benet.com.zone数据库，不再列举

6.制作反向区域的区域数据库文件

vim 3.168.192.arpa.zone

修改

$TTL 86400

@ IN SOA @ rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS @

A 127.0.0.1

AAAA ::1

PTR localhost.

为

$TTL 1D

@ IN SOA s2t115.com. tang.163.com. (

2017080801 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

IN NS ns1.s2t115.com.

ns1 IN A 192.168.3.1

1 IN PTR gjjlin.bjnet.s2t115.com.

7.开启DNS服务

service named start

8.检测配置文件的语法

named-checkconf

——检测主配置文件的语法

named-checkzone 区域区域数据库

named-checkzone benet.com benet.com.zone

——检测区域文件的语法

9.验证

客户机配置：设置同网段的IP，然后首选DNS指向Linux服务器，设置LAN段

10.设置vsftpd的解析

（1） 安装vsftpd软件包，

rpm -ivh vsftpd-2.2.2-11.el6_4.1.x86_64.rpm

（2）创建登录FTP 的本地登录用户，且设置密码，并在zhangsan目录中创建测试文件

useradd zhangsan

passwd zhangsan

touch /home/zhangsan/zhangsan.txt

（3）开启vsftpd服务

service vsftpd start

（4）在区域数据库里添加vsftpd的解析

TTL 86400

@ IN SOA benet.com. tang.163.com. (

2017080801 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

IN NS ns1.benet.com.

ns1 IN A 192.168.3.1

www IN A 123.123.123.123

ftp IN A 192.168.3.1

* IN A 8.8.8.8

（5）客户机验证

posted @ 2018-05-12 15:19 Leonardo-li 阅读(2446) 评论(0) 编辑收藏举报

Leonardo-li

linux系统入门命令集+四大服务（DHCP、SAMBA、FTP、DNS）

公告