Linux系统与网络管理
0. 背景
0.1 Unix
Unix诞生于1969年
特点
- 多任务
- 多用户
- 多平台
- 保护模式
- 可移植操作系统接口（POSIX）
0.2 Linux
与Unix关系
类Unix系统，完全按照Unix的思想设计的
历史
诞生于1991年，创始人Linus
两大分支
BSD unix
unix System V
0.3 GPL规则
- GPL允许软件自由传播，修改，但不能修改后以一定的权限许可来出售
- GPL允许个人和组织为盈利而传播GPL软件
- 使用该软件的源代码时，必须保证在新的软件中保证源代码可以被免费使用
- 出售自由软件的的组织需要遵循一定的GPL规则：
①不能限制购买软件的用户自由权
②必须告诉用户软件属于GPL范畴
③必须提供软件完整的源代码
1. 基础知识
1.1 Shell
系统用户界面，是用户和内核交互的一种接口。解释命令给内核。
shell也有一套自己的语言。
shell快捷键
CTRL+<选项>：
- h：删除前一个字符
- u：删除整行
- c：中断当前命令
- d：结束输入（在shell会使用户注销）
此外：
- 上下键盘：上下光标，查看上一个或下一个命令
- tab：命令补全
- q：大部分程序退出命令
1.2 退出命令
1.2.1 注销
exit或者loglout
只是切断前台，后台继续执行任务。
eg：发出shutdown命令后使用exit，用户退出后依旧会关机
1.2.2 关闭系统
shutdown [options] [time] [message]
选项[options]
| options | 含义 |
|---|---|
| -r | 关机后重启 |
| -h | 关机后停机 |
| -k | 只发送警告，不关机 |
选项[time]
| 格式 | 用法 | 备注 | 例子 |
|---|---|---|---|
| 时间串 | hhmm/小时分钟 | 默认24h制，若使用12小时制需要后面加入am/pm 特别的时间串： NOON（12：00） MIDNIGHT（0：00） TEATIME（16：00） NOW（现在，一般省略不写） |
1130表示11：30 |
| 日期串 | MMDDYY/月日年 | TODAY TOMORROW 月可以使用前三个首字母 星期可以使用英文缩写 |
|
| 偏移量 | ＋＜数目＞＜时间单位＞ | 时间单位默认为minute | +1week |
注意：在rh8，turbo Linux7之后的版本只有两种方法：
- 标准的hh：mm格式
- 偏移量：+n ，n的单位只能是分钟
- 超过15分钟关机警告无提示
shutdown相似命令
halt：等价于shutdown -h nowreboot:等价于shutdown -r now
1.3 其他命令
1.3.1 passwd
格式：passwd [用户名]
root用户才可执行
1.3.2 date
-
date [opion]
date默认显示当前位置时间
eg：data -u 显示格林威治时间 -
date [时间格式]
时间格式：MMDDhhmm[[CC]YY][.ss]
月日时分[[年份前两位]年份后两位][秒]（括号内是可以省略的）
eg：date 0903123312
2012年9月3日12点33分
1.3.3 cal
cal [option] [月] [年]
查看日历
选项
- -y：显示整年日历
- -j：从该年1.1开始到今日作为日期的Julian式日历
年需要使用完整格式
1.3.4 logname/whoami
logname：当前登录系统的用户的名字whoami：当前用户登录的身份who/w:当前登录的所有用户
logname和whoami区别
假设有以下三种情况
①：普通的登录（区别于以下的两种情况），只登陆root/普通用户
此时两者一致
②：假设现在已经登录普通用户gx，使用su命令切换到root
③假设现在登录了root，使用su登录到gx
总而言之，whoami显示当前使用的用户角色，logname显示最早登录的用户角色
1.3.5 write
write username [终端号]
向同一系统的用户进行通讯
mesg [选项]
设置是否屏蔽消息
-y为开启，-n为关闭。root无视屏蔽
who -w
查看用户信息屏蔽情况
1.3.6 uname
uname [选项]
查看主机信息
-a 所有信息
-n 系统名（计算机在网络中的节点名）
-s 操作系统的名字
-r 操作系统的版本号
-v 操作系统的版本信息
-m 机器的硬件
-p 处理器类型
1.3.7 man
帮助命令
使用man进入man page
1.4 文件系统简介
1.4.1 ext2和ext3
ext3相比ext2加了日志
ext4相比ext3修改了重要的数据结构，提供更佳的性能和可靠性
1.4.2 XFS
高性能，架构和扩展性
缺点：不能缩小，删除大量文件会下降性能
XFS和ext4区别
-
单个文件大小：
ext4是16GB~16TB
XFS是16TB~16EB -
最大文件系统大小
ext4可以是1EB
XFS可以是8EB -
可扩展性
ext4不如XFS
1.4.3 Linux目录
/etc：系统配置文件目录
/var：含系统变化信息
/home:本地用户目录
/bin:可执行文件目录
/lib：系统共享库开发库
/sbin：系统执行程序
文件名格式
- 文件名不可使用特殊字符（符 !@#$%^&*()[]{}’ ”/;<> 空格）
- 不规定扩展名
- 用.开头的为隐藏文件
绝对路径和相对路径
绝对路径：固定从根目录开始的路径
相对路径：从当前目录开始的路径
目录捷径
.表示当前目录
..表示上一级目录
设当前目录为/home/gx
..表示/home
../lyq表示/home/lyq
./abc表示/home/gx/abc
1.4.4 有关文件的操作命令
ls cd pwd cp
ls
ls [option]
| 选项 | 含义 |
|---|---|
| -l | 长格式完全属性列表 |
| -a | 列出包含隐藏文件的所有文件 |
| -C/x | 按列输出，纵向/横向排序 |
| -F | 标记文件类型 |
| -R | 递归列出所有子目录 |
| -t | 按照时间排序 |
| -d | 只列出目录，不列出自身 |
| i | 查看inode |
cd pwd cp
cd [路径]
变换目录
pwd
显示当前路径
cp -t 文件名 目的地
eg：cp 1.txt /home/a 复制文件
eg：cp -r ttt /home 复制目录
mv/rm
mv [option] source dest
eg:mv 1.txt /home/abc/2将1.txt移动到/home/abc下并重命名为2
eg:mv * /home/abc将当前目录下所有文件移动到/home/abc下
eg:mv abc net03把目录abc改名成net03
rm [option] file
删除文件
选项：
-r ：删除目录
-f ：强制删除
eg：rm /home/g*删除以g开头的文件
eg：rm -f /home/* 删除home下所有文件
eg：rm -rf /home 无需提示立刻删除
mkdir/rmdir
mkdir建立目录
rmdir删除空目录
ln
ln [options] file target
ln用于给文件多个名字，可以使用不同名字引用同一文件
- 硬连接：
ln file targetfile
源文件和目标文件需要在同一个文件系统
源文件和目标文件引用同一个inode（索引节点）和盘上相同的数据 - 符号连接：
ln -s file target
目标文件指向源文件的路径和名字而不是数据。
目标文件会指向一个新的inode，不同于源文件的inode
ls -i在列表中包含索引节点号inode
ls -lL查看原始连接属性
例题
1.5 用户，组和文件
每个用户都有一个UID(User ID)和GID(Group ID)，通过/etc/passwd修改UID和GID。判断文件权限是通过识别用户UID和GID实现的，与当前组的名字无关
可以使用id查看用户和组的值
1.5.1 文件属性
第一位
| d | 目录 |
|---|---|
| - | 文件 |
| l | 连接文件 |
| b | 可供存储的设备 |
| c | 外围设备，如鼠标 |
其他九位三三一组，为权限字
- 2~4 文件拥有者属性
- 5~7 文件所属组的属性
- 8~10 其他人对此文件的属性
1.5.2 文件保护标志
| 权限 | 含义 | 允许 |
|---|---|---|
| r | 可读 | 访问和复制 |
| w | 可写 | 更新和删除 |
| x | 可执行 | 执行程序 |
1.5.3 目录保护标志
| 权限 | 含义 | 允许 |
|---|---|---|
| r | 列表 | 列出内容，还不能进入目录 |
| rx | 查找 | 定位和对文件操作 |
| w | 可写 | 在目录中增删改查 |
tip：如果没有x权限，即使拥有w权限也无法访问
1.5.4 例题
假设mike用户试图删除/home/mike目录下一个文件1.txt目录mike和1.txt的属性分别是如下几种情况，问他是否能删
除该文件？
A）mike是目录的所有者，并且目录有写权限（由d和w表示），所以mike可以删除1.txt文件。
B）虽然mike不是目录的所有者，但是该目录对所有用户都开放了写权限（由最后的rwx表示），所以mike可以删除1.txt文件。
C）mike是目录的所有者，并且目录有写权限，但是1.txt文件的所有者是root，不过这并不影响删除操作，所以mike仍然可以删除1.txt文件。
1.5.5 修改权限
chown 用户 文件改变文件的拥有权
改变用户和组，使用chown 用户.组 文件chrgp 组 文件改变组拥有权chmod 模式 文件改变文件访问权限
如果是目录 使用 -R会递归处理所有文件
文字设定法
chmod 用户类别[+=-][标志][，第二个权限] 文件
| 用户类别 | u用户 g组 o其他 a所有 |
|---|---|
| +=- | = 设置保护 注意：一旦设置会覆盖之前的权限 + 添加保护 - 删除保护 |
| 标志 | r 读 w 写 x 执行 |
| 文件 | 支持通配符 |
其他标志
| X | 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属 |
|---|---|
| s | 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。（设置文件suid或sgid） |
| t | 保存程序到交换设备上 |
| u | 与文件主属性有相同的权限 |
| g | 与和文件属主同组的用户拥有一样的权限 |
| o | 和其他用户有相同的权限 |
文字设定法举例
-
chmod ug+w,o-x text
设置text属性为：主用户和同组用户增加写权限，其他用户删除执行权限 -
chmod og=rx *
当前目录所有文件：同组用户和其他可以进行读和执行权限，覆盖之前的权限 -
chmod u+s a.out
假设执行后 a.out权限为
设另外一个文件1.c，其权限为–rw-------，属主为mike。当另一个用户gx执行此文件a.out，他的身份会暂时变成mike，则可以运行1.c文件
使用s命令，当用户使用该文件时其身份会暂时变更和文件主属一致。
数字设定法
| 数字 | 属性 |
|---|---|
| 0 | 无权限 |
| 1 | 可执行 |
| 2 | 可写 |
| 4 | 可读 |
确定权限后将其相加，数字属性格式是从0~7，顺序为u g o
设置suid和sgid：suid前面加4，sgid前面加2
举例
-
chmod 644 mm.txt-rw-r--r-- -
chmod 750 wch.txt-rwxr-x--- -
chmod 4544 1.txt-r-sr--r-- -
chmod 2755 1.txt-rwxr-s-rx -
chmod 6751 1.txt-rwsr-s--x -
chmod 4644 1.txt-rwSr--r--
由于该用户组没有x权限，所以这段是没有意义的，大写S也代表着无效
1.6 文件备份和压缩
1.6.1 tar
tar [option] 文件/目录
| option | 意义 |
|---|---|
| c | 创建一个档案 |
| x | 从档案解开文件 |
| v | 显示详细信息 |
| f | 指定操作的tar文件名 |
| t | 浏览档案内容 |
| -N/--newer 'date' | 备份指定日期后变化的文件 |
工具命令
| 选项 | 工具 | 扩展名 | 备注 |
|---|---|---|---|
| z | 用gzip压缩 | .gz | gzip [] 文件 -d 解压缩 -c 标准输出 |
| Z | 用compress压缩 | .Z | 最传统的压缩工具 |
| j | 用bzip | .bz2 | 压缩比最高的工具 |
1.6.2 举例
-
tar cvf /dev/ftape /home
将home压缩到该文件内 -
tar zcvf home.tar.gz /home
备份文件名为home.tar.gz -
tar -N ‘2012-09-10’ -cvf home.20120910.tar /home
对/home目录进行增量备份，备份2012年9月10日以来变化的文件，备份文件名为home.20120910.tar
2 vi编辑器
目前使用的vi实际上是vim（Vi Improved）
2.1 常用命令
vi file 以普通方式打开文件
view file以只读打开文件
2.2 三种模式
- 命令模式：进入vi默认模式，可以输入命令和移动光标
- 插入模式：输入文本
- ex模式：输入扩展命令
2.3 光标移动命令
2.3.1 按字符移动
2.3.2 按行移动
| 0 | 移动至行首 |
|---|---|
| $ | 移动至行尾 |
| nG | 移动到第n行 |
| G | 移动最后一行 |
2.3.3 按单词移动
| b | 移动到词首 |
|---|---|
| e | 移动到词尾 |
| w | 移动到下一词词首 |
2.4 删除
| x | 删除光标下字符 |
|---|---|
| X | 删除光标前字符 |
| dd | 删除整行 |
| dw | 删除到下一词首 |
| d[n] | 删除指定行 |
2.5 查找与替换
2.5.1 查找
| /string | 从当前光标位置向下查询 |
|---|---|
| ？string | 向上查询 |
2.5.2 替换
:n,ms/oldstring/newstring/g
从n到m行，将所有的oldstring都替换为newstring
2.6 其他命令
| :w | 保存 |
|---|---|
| :w! | 强制保存 |
| :wq | 保存退出 |
| :wq! | 保存强制退出 |
| :q | 退出 |
| :q! | 强制退出 |
3 Linux安装与启动
3.1 安装中虚拟控制台
| ALT+F1 | 安装主程序窗口 |
|---|---|
| ALT+F2 | Shell环境（第二阶段） |
| ALT+F3 | 调试信息 |
| ALT+F4 | 系统核心信息 |
| ALT+F5 | mke2s的输出信息 |
tips：只有文本安装时才可以调换，GUI模式不可以
3.2 硬盘
3.2.1 硬盘代号
Linux最多有4个primary分区，所以第一个extend分出来的logical分区为/dev/hda5
| 硬盘安装点 | Linux代号 |
|---|---|
| 第一个IDE的Master | hda |
| 第一个IDE的Slave | hdb |
| 第二个IDE的Master | hdc |
| 第二个IDE的Slave | hdd |
sata
若bios为兼容模式，第一个sata硬盘代号为hde
若为非兼容，第一个为sda
SCSI
第一个SCSI硬盘为sda
3.2.2 硬盘分区
| 分区 | 大小 |
|---|---|
| /boot | 不小于64M（r8.3最低200M） |
| /swap | 内存的2~3倍 |
| /var | 存储日志，多留空间。若为邮件服务器，需要独立分区 |
| /usr | 作为开发平台需要多预留空间 |
| /home | 需要多人使用就独立分区 |
3.3 运行级别
运行级别是在/etc/inittab系统操作的不同模式。本质是过滤器，有所选择的选取进程运行
4 Shell编程
4.1 变量
字符串赋值
h=哈哈 h="哈哈" h='哈哈'
三者都可以赋值
变量引用
hhh是变量名，$hhh是变量的值
显示变量的值：echo $hhh
设置全局变量：export hhh
4.1.1 PATH变量
和windows的相似（实际上就是win模仿的Linux），在shell中使用命令时，会首先查找PATH路径的可执行程序。
默认PATH为;
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
type和which命令
type：会告知命令是内建还是外部的，如果是外部还会得知完整路径which：只会查找外部的命令
修改PATH
PATH=$PATH:新的路径
4.2 提示符
bash有两层提示符，主提示符是等待命令输入时的提示符。缺省提示符是$，超级用户是#
4.2.1 PS1变量
-
PS1='$PWD>'把当前路径作为提示符
-
PS1='\d>'把当前日期作为提示符
-
PS1=\t>把当前时间作为提示符
4.3 环境文件
-
/etc/profile和/etc/bashrc
系统变量，由管理员维护 -
$HOME/.bash_profile
用户可修改 -
$HOME/.bashrc
由ENV定义，bash的特征
profile和bashrc区别
bashrc只在启动系统被读取一次
bashrc在系统启动时，或shell调用时都会被读取
4.4 更换目录快捷方式
| HOME | 主目录（用户目录） |
|---|---|
| PWD | 当前目录 |
| OLDPWD | 先前工作目录 |
4.5 扩展通配符
查询，匹配的字符，在数据库也经常用到
| * | 匹配任意字符（包含0） |
|---|---|
| ？ | 匹配任意1个字符 |
| [list] | 匹配其中之一的字符 |
| [!list] | 匹配不在其中的字符 |
tips：
- []只会匹配一个字符
- 不可使用汉字做字符串（汉字俩字符）
- 定义一个范围，可以使用- ，例如[1-4]则是匹配1，2，3，4任意一个
4.6 shell别名/自定义命令
alias defineName=‘cmd’
4.7 输入输出流
| 流 | 作用 | 默认指向 | 编号 |
|---|---|---|---|
| stdin | 标准输入 | 键盘输入 | 0 |
| stdout | 标准输出 | 终端屏幕 | 1 |
| stderr | 标准错误输出 | 终端屏幕 | 2 |
4.7.1 重定向
和C++的流的重定向类似
-
stdout重定向
>file这个符号用于将命令的输出重定向到一个文件。如果文件已经存在，它会被覆盖。例如，ls > file.txt会将ls命令的输出保存到file.txt文件中。(还可以使用1>file) -
stdin重定向
< file这个符号用于将文件的内容作为命令的输入。例如，sort < file.txt会将file.txt文件的内容作为sort命令的输入。 -
stderr重定向
2>file这个符号用于将命令的错误输出重定向到一个文件。例如，ls /nonexistent 2> error.txt会将错误信息保存到error.txt文件中。 -
stdout和stderr重定向
&>这个符号用于将命令的标准输出和错误输出都重定向到一个文件。例如，ls /nonexistent &> output.txt会将所有输出（包括错误信息）保存到output.txt文件中。(重定向是从左至右使用的) -
stdout/stderr追加重定向
>>file这个符号也用于将命令的输出重定向到一个文件。但是，如果文件已经存在，新的输出会被追加到文件的末尾，而不是覆盖它。例如，ls >> file.txt会将ls命令的输出追加到file.txt文件的末尾。（stderr为2>>file）
4.7.2 管道
管道和重定向作用类似，但原理不同
管道如名字，命令的输出对准下一个命令的输入
eg：ls|less此命令将ls的输出作为less的输入
可以多次连接
tips：
- 命令不知道输入输出是连接一起的
- 同步运行
- 不可操控标准错误输出流
- 可以多次连接
4.8 shell 脚本
shell类似于win的批处理文件
执行脚本
chmod +x file
sh file
. file
4.8.1 编写脚本
第一行
指定哪一种shell脚本解释shell程序
#! /bin/bash或#! /bin/csh还是#!/bin/tcsh
注解
用#开头的，表示注释
4.8.2 特殊参数
-
命令行参数
$1-$9
eg:假设这么运行脚本./myscript.sh arg1 arg2 arg3其中，arg1等为变量
。那么在脚本内部
$1将表示第一个参数，即arg1
$2将表示第二个参数，即arg2
$3将表示第三个参数，即arg3
$0为保留段，$0实则是脚本本身，可以使用超过$9的参数。使用方法为{$11},{$12} -
$#传参数量 -
$@表示所有的位置参数，作为一个列表 -
$$当前shell的PID -
$?上一个命令的返回状态
4.8.3 read 语句
类似于c++的std::cin，接收标准输入并且赋予给变量，可以赋值给多个变量，中间用空格分隔
read $a $b $c赋值给a，b，c三个变量
tips:
- 如果参数多于变量数，多余的参数合并起来赋予给最后一个变量
- 如果参数小于变量，则给多余的变量赋予空字符串
4.8.4 test语句
test常用作判断，可判断字符，数值，文件三类，如果为真返回1，为假返回0。
test 判断句
num1=10
num2=20
if test $num1 -lt $num2; then
echo "$num1 is less than $num2"
fi
输出$num1 is less than $num2
-lt表示"less than"（小于）
4.8.5 expr语句
计算算术运算符
将其返回为标准输出
$ expr 4+5
9
$
tips：在*和/之前需要用反斜线，防止被解释
4.8.6 exit 结束脚本，可以带返回值
4.8.7 判断句
if [ 条件判断一 ] && (||) [ 条件判断二 ];
then 执行命令的语句序列1
elif [条件判断三] && (||) [ 条件判断四 ];
then 执行命令的语句序列2
else 执行命令的语句序列3
fi
4.8.8 循环
for ….do….done
while….do….done
until….do….done
4.8.9 shell脚本几个例子
下载系统
#!/bin/bash
if [$1 -eq -d]
then
wget 链接
else
wget 链接
fi
文件压缩系统
5 RPM管理文件
5.1 安装 -i
rpm -i/--install [options] file.rpm
可以使用wget命令来下载rpm文件
5.1.1 options
-
-v
显示附加信息 -
-h/--hash
输出50个hash记号，可以在安装中，使用hash符号显示安装百分比 -
--nodeps
不检查依赖性 -
--replacepkgs
强制重新安装已经安装的安装包 -
replacefiles
替换属于其他软件包文件
5.2 卸载 -e
rpm -e/--erase [options] pkg
选项
--nodeps: 不检查依赖性
5.3 升级 -U
rpm -U/--upgrade [options] file.rpm
5.3.1 选项
-
-v
显示附加信息 -
-h/--hash
输出50个hash记号，可以在安装中，使用hash符号显示安装百分比 -
--nodeps
不检查依赖性 -
--replacepkgs
强制重新安装已经安装的安装包 -
replacefiles
替换属于其他软件包文件
5.4 查询 -q
rpm -q/--query option pkg
5.4.1 选项
- -f:file
查询file属于哪个软件包 - -i
显示软件包的概要信息 - -l
显示软件包的文件列表 - -p
查询软件包的文件
5.5 验证 -V
rpm -V/--verify options pkg1
5.5.1 选项
- -f
验证特定文件 - -a
验证所有安装文件包 - -p
Package_file
验证package——file所属的软件包
5.5.2 验证后输出
| . | 测试通过 |
|---|---|
| 5 | MD5属性已经改变 |
| S | 文件大小发生变化 |
| L | 链接属性改变 |
| T | 创建时间改变 |
| D | 设备名称改变 |
| U | 文件所有者改变 |
| G | 所属组改变 |
| M | 访问许可访问类型等文件属性改变 |
5.6 YUM
6 Linux GUI
远程X
host:display_number.screen_number
-
host
可以省略，表示本地系统
服务器端主机的名字和IP地址 -
display_number
设备ID号，一般为0 -
screen_number
屏幕ID号
两种办法远程X
-
软件名 -display ipaddress:screen_number
eg:xeyes -display 192.168.1.3:0 -
设置DISPLAY变量
DISPLAY=192.168.1.3:0 xeyes
DISPLAY=192.168.1.3:0
export DISPLAY
xeyes
安全控制
xhost +允许任何人访问
xghost -限制访问
在限制访问下：
xghost +主机名/IP
xghost -主机名/IP
7 用户管理
7.1 用户
用户名存储在/etc/passwd
密码/口令存储在/etc/shadow
工作环境包括：
- 用户家目录
用户登录后存在的目录，存放用户个人配置，在/etc/passwd中设定 - 用户使用的shell
/etc/passwd - 用户脚本
在用户家目录中，从/etc/skel进行复制 - 登录欢迎信息
存放在/etc/motd文件中
7.2 用户的数据库
7.2.1 /etc/passwd
用户可读，只有root可写
文件的每一行用于描述一个账号，按照以下格式
用户名：口令：UID：GID：注释信息：家目录：shell
7.2.2 /etc/shadow
口令从passwd分离到shadow内，减少字典攻击的可能性
shadow只有超级用户有权限
存储：
- 用户名
- 口令（加密）
- 从1970.1.1开始计算，修改口令已经多少天
- 需要多少天后才能修改口令
- 多少天后口令会被破解
- 多少天后向用户发出修改口令的警告
- 多少天后禁用用户
- 1970.1.1后，账号会被禁用
- 保留字段
- 每个用户占用一行
7.3 用户/组的增删改查
7.3.1 useradd
useradd [option] 用户名
增加用户，一般不使用选项etc/defaults/useradd内文件补充缺省值
useradd -D [选项]
已有用户修改属性
| u uid | 指定uid |
|---|---|
| g group | 指定组 |
| c comment | 注释用户 |
| -d home | 用户家目录 |
| -m | 不在自动创建家目录 |
| -k skel | 指定用户模版，默认/etc/skel |
| -s shell | 指定shell |
| -e date | 账号停用日期 YYYY-MM-DD |
| -f day | 账号多日后停权 |
7.3.2 usermod
修改用户属性 用法同上
usermod -G 组1，组2--- 用户名
编辑组成员
7.3.3 chage
chage [] 用户名
更改口令期限 一般为交互选项
7.3.4 userdel
userdel [-r] 用户名
删除一个用户，-r可以清楚用户的家目录
7.3.5 groupadd
groupadd -g gid
增加组的gid
7.3.6 groupdel
groupdel gid
7.3.7 gpasswd
gpasswd -a user 组名// 添加用户到指定组
gpasswd -d user 组名//指定组删除用户
7.3.8 groupmod
groupmod -g gid 组名 //修改组的gid
groupmod -n 组名 新组名 //修改组名
7.4 umask
umask是通过8进制数666减去后所描述的权限，默认
为022，即缺省权限为644。
n系统的umask在系统环境文件设置，用户可以用户环境
文件重新设置
8 进程管理
8.1进程和线程
进程：一个程序在数据集合上的一次执行。一个进程被分成三大部分：代码段、数据段和PCB（进程控制块）
线程：通过调度和分派合理利用资源实现多任务
8.1.1 区别
- 进程拥有资源，线程共享进程拥有的资源
- 进程间切换必须保存PCB，同进程不需要。
8.2 PCB
- 进程ID（PID）
- 父进程（PPID）
- 实际用户和组ID（UID和GID）
- 有效用户和组ID（EUID和EGID）
- 进程状态
- 信号状态
8.2.1 PID
PID是跟踪进程的唯一整形数
- 按次序分配
- 最大为32767
- 达到最大从1开始继续按次循环
8.2.2 PPID
父进程的PID。
每个进程都有一个唯一的进程 ID（PID），并且每个进程都知道其父进程的 ID，即 PPID。这种机制允许进程跟踪其创建者或父进程。
8.2.3 uid euid
uid：登录id
suid：有效id
使用su切换用户时，uid才和euid不同
8.2.4 ps 查看进程
选项
| -e/-A | 显示所有进程 |
|---|---|
| -f | 全格式 |
| a | 显示现在包括其它用户的所有程序 |
| u | 以用户为主的格式显示程序状况 |
| x | 显示所有程序，不以终端机区分 |
| -H/f | 树状结构显示程序相互关系 |
| -l | 长格式 |
| e | 列出程序的环境变量 |
| c | 显示每个程序的真正指令 |
最常见的参数组合是ps -ef和ps aux。对于一个系统管理员，掌握ps aux尤为重要，通过aux组合参数可以检查出进程的故障。ps -ef是用于了解当前进程的基本情况，对于处理系统故障用处不大
8.2.5 top
动态显示进程状态
8.2.6 nice/renice
niceness 静态优先级
以niceness为基础，CPU再根据实际情况分配资源（即内置动态优先级）。niceness越小，优先级更高
nice
运行一个程序并且改变优先级
nice [option] 运行程序命令
默认状态 niceness增加10
-n值为-20~19.可以指定n
renice
改变运行中程序的niceness值
renice n [[-p]pid]
n为-20~19
8.2.7 jobs 查看后台运行任务
使用&在命令后结束会使其在后台运行
8.2.8 fg
将后台任务至前台
只有一个后台任务可以直接fg
若有多个，则
8.2.9 bg
前台到后台
%任务号 & 或%命令名 &
ctrl-z挂起，再bg也可以
8.2.10 nohup
当用户退出shell，后台进程也会终止。若不想终止后台，可以使用：
nohup ls -LR /&
输出到nohup.out
8.2.11 kill
信号
内核和进程之间通讯通过信号实现，如终止进程发送信号等。
有两种信号：
SIGSTOP和SIGKILL，是超级用户停止，杀死进程的后门
kill -l 获取所有信号名
kill -s 信号名/编号/信号名字去掉SIG
发出信号
killall 程序名
9 磁盘控制
9.1对目录的访问控制
9.2 粘滞位
使用粘滞位创建的文件说明用户是唯一可以删除他的用户
标识为t（最后一位），例如
drwxrwxrwt
9.2.1 设置
chmod +t 目录名
chmod 1777 目录名
大写T代表没有执行权限，但是又设置了t权限
9.3 文件系统
9.3.1 df（disk free）
检查文件磁盘占用情况。查看磁盘占用多少空间，还剩下多少空间。
- -k 以k字节显示
- -m 以m字节为显示
- T 文件系统类型
- t fstype 指定文件的分区报告
9.3.2 mkfs
在磁盘/分区上创建（格式化）文件系统。
mkfs [-V] [-t 文件系统类型] [fs-options] filesys[blocks]
- -V 显示详细模式
- -t 给定文件系统类型，默认为ext2
- -c 检查该分区是否坏轨
- filesys：硬盘名
- blocks：逻辑块大小
关于逻辑块：默认1024byte，逻辑块越大性能越好，但是磁盘空间越小
9.3.3 mount
挂载指定的文件系统
mount [选项] [设备名] [挂载点]
- -a 加载/etc/fstab中所有设备
使用mount时，fstab就会记录相关内容，也就是说mount加载设备的记录都在fstab内
umount就是卸载
9.4 Samba
实现Linux和windows设备和驱动的共享
9.4.1 SMB接口的监控进程
- smbd：SMB的监控进程
- nmbd：给客户机提供NetBIOS名字服务支持
10 调度与备份
10.1 调度
调度就是处理一堆任务时，预先或者是一次性发出任务的请求，相当于把所有命令组合到一起。
Linux实现调度方法是使用cron和at系统
10.2 cron
cron由：
- 守护进程(crond)
- 用户的配置文件(crontab)
组成
cron作用是记录系统状态日志，启动备份，轮换日志文件和开始允许系统清理脚本
10.2.1 cron的守护进程
-
cron由守护进程提供，叫crond/cron，由版本决定
-
crond在crond初始化只检查crontab文件，可以使用
crontab命令更改文件，并且热更新到crond -
cron可以配置为运行或拒绝特定用户的调度事件
-
cron有一个调度池（spool），相当于crontab的容器，每个用户都有一个专属的文件。
/var/spool/cron -
区别于上点，也有一个全局的crontab（
/etc/crontab）。两者语法不同 -
以邮件形式发送给用户
crontab
-
crontab告诉cron，用户什么时候运行什么程序
-
crontab由两种类型条目：环境变量定义和事件
-
环境变量告诉cron，事件启动的环境和环境变量
是为了方便程序顺利执行而设置
为了特定目的而设置
crontab条目
-
crond每分钟自检，匹配则执行对应脚本
-
5个时间域，minute和weekday是逻辑或关系，其余时间都是逻辑与关系。（时间域与的关系需要全匹配，或仅需匹配其中一个）
-
使用
*来表示匹配任意值。用-表示范围，,分割列表。使用\数字表示表示数字的倍数。*\5表示5的倍数
*crontab命令*
crontab [-u user] file
crontab [-u user] {-l|-r|-e}
- -u user指定用户，默认为当前用户，指定file到crontab表
- -i 列出crontab文件
- -r 删除crontab文件
- -e 编辑crontab文件
10.3 at/batch
10.3.1 与cron区别
at只执行一次，cron可重复执行
