linux权限修改
ls -l
1.chmod - 改变文件读取权限
chmod g+w,o+w sohu.html
2. chown - 改变文件所有者。
chown hellokitty readme.txt hellokitty指的是用户名称
3. chgrp - 改变用户组。
磁盘管理
1. 列出文件系统的磁盘使用状况 - **df**。
df -h
2. 磁盘分区表操作 - **fdisk**。
3. 磁盘分区工具 - **parted**。
4. 格式化文件系统 - **mkfs**。
```Shell
[root ~]# mkfs -t ext4 -v /dev/sdb
```
- `-t` - 指定文件系统的类型。
- `-c` - 创建文件系统时检查磁盘损坏情况。
- `-v` - 显示详细信息。
5. 文件系统检查 - **fsck**。
6. 转换或拷贝文件 - **dd**。
7. 挂载/卸载 - **mount** / **umount**。
#### 使用包管理工具
1. **yum** - Yellowdog Updater Modified。
- `yum search`：搜索软件包，例如`yum search nginx`。
- `yum list installed`：列出已经安装的软件包，例如`yum list installed | grep zlib`。
- `yum install`：安装软件包，例如`yum install nginx`。
- `yum remove`：删除软件包，例如`yum remove nginx`。
- `yum update`：更新软件包，例如`yum update`可以更新所有软件包，而`yum update tar`只会更新tar。
- `yum check-update`：检查有哪些可以更新的软件包。
- `yum info`：显示软件包的相关信息，例如`yum info nginx`。
2. **rpm** - Redhat Package Manager。
- 安装软件包：`rpm -ivh <packagename>.rpm`。
- 移除软件包：`rpm -e <packagename>`。
- 查询软件包：`rpm -qa`，例如可以用`rpm -qa | grep mysql`来检查是否安装了MySQL相关的软件包。
### 配置服务
我们可以Linux系统下安装和配置各种服务，也就是说我们可以把Linux系统打造成数据库服务器、Web服务器、缓存服务器、文件服务器、消息队列服务器等等。Linux下的大多数服务都被设置为守护进程（驻留在系统后台运行，但不会因为服务还在运行而导致Linux无法停止运行），所以我们安装的服务通常名字后面都有一个字母`d`，它是英文单词`daemon`的缩写，例如：防火墙服务叫firewalld，我们之前安装的MySQL服务叫mysqld，Apache服务器叫httpd等。在安装好服务之后，可以使用`systemctl`命令或`service`命令来完成对服务的启动、停止等操作，具体操作如下所示。
1. 启动防火墙服务。
```Shell
[root ~]# systemctl start firewalld
```
2. 终止防火墙服务。
```Shell
[root ~]# systemctl stop firewalld
```
3. 重启防火墙服务。
```Shell
[root ~]# systemctl restart firewalld
```
4. 查看防火墙服务状态。
```Shell
[root ~]# systemctl status firewalld
```
5. 设置/禁用防火墙服务开机自启。
```Shell
[root ~]# systemctl enable firewalld
Created symlink from /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service to /usr/lib/systemd/system/firewalld.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/firewalld.service to /usr/lib/systemd/system/firewalld.service.
[root ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
```
### 进程管理
1. 查看进程 - **ps**。
```Shell
[root ~]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 Jun23 ? 00:00:05 /usr/lib/systemd/systemd --switched-root --system --deserialize 21
root 2 0 0 Jun23 ? 00:00:00 [kthreadd]
...
[root ~]# ps -ef | grep mysqld
root 4943 4581 0 22:45 pts/0 00:00:00 grep --color=auto mysqld
mysql 25257 1 0 Jun25 ? 00:00:39 /usr/sbin/mysqld --daemonize --pid-file=/var/run/mysqld/mysqld.pid
```
2. 显示进程状态树 - **pstree**。
```Shell
[root ~]# pstree
systemd─┬─AliYunDun───18*[{AliYunDun}]
├─AliYunDunUpdate───3*[{AliYunDunUpdate}]
├─2*[agetty]
├─aliyun-service───2*[{aliyun-service}]
├─atd
├─auditd───{auditd}
├─dbus-daemon
├─dhclient
├─irqbalance
├─lvmetad
├─mysqld───28*[{mysqld}]
├─nginx───2*[nginx]
├─ntpd
├─polkitd───6*[{polkitd}]
├─rsyslogd───2*[{rsyslogd}]
├─sshd───sshd───bash───pstree
├─systemd-journal
├─systemd-logind
├─systemd-udevd
└─tuned───4*[{tuned}]
```
3. 查找与指定条件匹配的进程 - **pgrep**。
```Shell
[root ~]$ pgrep mysqld
3584
```
4. 通过进程号终止进程 - **kill**。
```Shell
[root ~]$ kill -l
1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP
6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1
11) SIGSEGV 12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM
16) SIGSTKFLT 17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP
21) SIGTTIN 22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ
26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO 30) SIGPWR
31) SIGSYS 34) SIGRTMIN 35) SIGRTMIN+1 36) SIGRTMIN+2 37) SIGRTMIN+3
38) SIGRTMIN+4 39) SIGRTMIN+5 40) SIGRTMIN+6 41) SIGRTMIN+7 42) SIGRTMIN+8
43) SIGRTMIN+9 44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13 52) SIGRTMAX-12
53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9 56) SIGRTMAX-8 57) SIGRTMAX-7
58) SIGRTMAX-6 59) SIGRTMAX-5 60) SIGRTMAX-4 61) SIGRTMAX-3 62) SIGRTMAX-2
63) SIGRTMAX-1 64) SIGRTMAX
[root ~]# kill 1234
[root ~]# kill -9 1234
```
例子：用一条命令强制终止正在运行的Redis进程。
```Shell
ps -ef | grep redis | grep -v grep | awk '{print $2}' | xargs kill
```
5. 通过进程名终止进程 - **killall** / **pkill**。
结束名为mysqld的进程。
```Shell
[root ~]# pkill mysqld
```
结束hellokitty用户的所有进程。
```Shell
[root ~]# pkill -u hellokitty
```
> 说明：这样的操作会让hellokitty用户和服务器断开连接。
6. 将进程置于后台运行。
- `Ctrl+Z` - 快捷键，用于停止进程并置于后台。
- `&` - 将进程置于后台运行。
```Shell
[root ~]# mongod &
[root ~]# redis-server
...
^Z
[4]+ Stopped redis-server
```
7. 查询后台进程 - **jobs**。
```Shell
[root ~]# jobs
[2] Running mongod &
[3]- Stopped cat
[4]+ Stopped redis-server
```
8. 让进程在后台继续运行 - **bg**。
```Shell
[root ~]# bg %4
[4]+ redis-server &
[root ~]# jobs
[2] Running mongod &
[3]+ Stopped cat
[4]- Running redis-server &
```
9. 将后台进程置于前台 - **fg**。
```Shell
[root ~]# fg %4
redis-server
```
> 说明：置于前台的进程可以使用`Ctrl+C`来终止它。
10. 调整程序/进程运行时优先级 - **nice** / **renice**。
11. 用户登出后进程继续工作 - **nohup**。
```Shell
[root ~]# nohup ping www.baidu.com > result.txt &
```
12. 跟踪进程系统调用情况 - **strace**。
```Shell
[root ~]# pgrep mysqld
8803
[root ~]# strace -c -p 8803
strace: Process 8803 attached
^Cstrace: Process 8803 detached
% time seconds usecs/call calls errors syscall
------ ----------- ----------- --------- --------- ----------------
99.18 0.005719 5719 1 restart_syscall
0.49 0.000028 28 1 mprotect
0.24 0.000014 14 1 clone
0.05 0.000003 3 1 mmap
0.03 0.000002 2 1 accept
------ ----------- ----------- --------- --------- ----------------
100.00 0.005766 5 total
```
> 说明：这个命令的用法和参数都比较复杂，建议大家在真正用到这个命令的时候再根据实际需要进行了解。
13. 查看当前运行级别 - **runlevel**。
```Shell
[root ~]# runlevel
N 3
```
14. 实时监控进程占用资源状况 - **top**。
```Shell
[root ~]# top
top - 23:04:23 up 3 days, 14:10, 1 user, load average: 0.00, 0.01, 0.05
Tasks: 65 total, 1 running, 64 sleeping, 0 stopped, 0 zombie
%Cpu(s): 0.3 us, 0.3 sy, 0.0 ni, 99.3 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 1016168 total, 191060 free, 324700 used, 500408 buff/cache
KiB Swap: 0 total, 0 free, 0 used. 530944 avail Mem
...
```
- `-c` - 显示进程的整个路径。
- `-d` - 指定两次刷屏之间的间隔时间（秒为单位）。
- `-i` - 不显示闲置进程或僵尸进程。
- `-p` - 显示指定进程的信息。
### 系统诊断
1. 系统启动异常诊断 - **dmesg**。
2. 查看系统活动信息 - **sar**。
```Shell
[root ~]# sar -u -r 5 10
Linux 3.10.0-957.10.1.el7.x86_64 (izwz97tbgo9lkabnat2lo8z) 06/02/2019 _x86_64_ (2 CPU)
06:48:30 PM CPU %user %nice %system %iowait %steal %idle
06:48:35 PM all 0.10 0.00 0.10 0.00 0.00 99.80
06:48:30 PM kbmemfree kbmemused %memused kbbuffers kbcached kbcommit %commit kbactive kbinact kbdirty
06:48:35 PM 1772012 2108392 54.33 102816 1634528 784940 20.23 793328 1164704 0
```
- `-A` - 显示所有设备（CPU、内存、磁盘）的运行状况。
- `-u` - 显示所有CPU的负载情况。
- `-d` - 显示所有磁盘的使用情况。
- `-r` - 显示内存的使用情况。
- `-n` - 显示网络运行状态。
3. 查看内存使用情况 - **free**。
```Shell
[root ~]# free
total used free shared buff/cache available
Mem: 1016168 323924 190452 356 501792 531800
Swap: 0 0 0
```
4. 虚拟内存统计 - **vmstat**。
```Shell
[root ~]# vmstat
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
r b swpd free buff cache si so bi bo in cs us sy id wa st
2 0 0 204020 79036 667532 0 0 5 18 101 58 1 0 99 0 0
```
5. CPU信息统计 - **mpstat**。
```Shell
[root ~]# mpstat
Linux 3.10.0-957.5.1.el7.x86_64 (iZ8vba0s66jjlfmo601w4xZ) 05/30/2019 _x86_64_ (1 CPU)
01:51:54 AM CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle
01:51:54 AM all 0.71 0.00 0.17 0.04 0.00 0.00 0.00 0.00 0.00 99.07
```
6. 查看进程使用内存状况 - **pmap**。
```Shell
[root ~]# ps
PID TTY TIME CMD
4581 pts/0 00:00:00 bash
5664 pts/0 00:00:00 ps
[root ~]# pmap 4581
4581: -bash
0000000000400000 884K r-x-- bash
00000000006dc000 4K r---- bash
00000000006dd000 36K rw--- bash
...
```
7. 报告设备CPU和I/O统计信息 - **iostat**。
```Shell
[root ~]# iostat
Linux 3.10.0-693.11.1.el7.x86_64 (iZwz97tbgo9lkabnat2lo8Z) 06/26/2018 _x86_64_ (1 CPU)
avg-cpu: %user %nice %system %iowait %steal %idle
0.79 0.00 0.20 0.04 0.00 98.97
Device: tps kB_read/s kB_wrtn/s kB_read kB_wrtn
```
8. 显示所有PCI设备 - **lspci**。
```Shell
[root ~]# lspci
00:00.0 Host bridge: Intel Corporation 440FX - 82441FX PMC [Natoma] (rev 02)
00:01.0 ISA bridge: Intel Corporation 82371SB PIIX3 ISA [Natoma/Triton II]
00:01.1 IDE interface: Intel Corporation 82371SB PIIX3 IDE
```
9. 显示进程间通信设施的状态 - **ipcs**。
```Shell
[root ~]# ipcs
------ Message Queues --------
key msqid owner perms used-bytes messages
------ Shared Memory Segments --------
key shmid owner perms bytes nattch status
------ Semaphore Arrays --------
key semid owner perms nsems
```
