Linux操作系统学习（运维必会）

1、开机登录

开机会启动很多进程，在Windows上叫“服务”（service），在Linux上叫做“守护进程”（daemon）

登录方式：

• 命令行登录
• ssh登录
• 图形界面登录

2、关机

不管是重启系统还是关闭系统，首先要运行 sync 命令，把内存中的数据同步到硬盘中。

sync                # 将数据从内存同步到硬盘中
shutdown

shutdown -h 10      # 10分钟后关机

shutdown -h +10     # 10分钟后关机

shutdown -h now     # 立马关机

shutdown -h 20:25   # 系统将在今天20:25关机
shutdown -r now     # 立即重启

shutdown -r +10     # 10分钟后重启

reboot              # 重启，相当于 shutdown -r now

halt                # 关机，相当于 shutdown -h now

3、根目录结构

/bin        # Binary的缩写，存在最经常使用的命令
/boot       # 存放启动Linux时要使用的一些核心文件，包括链接文件和镜像文件
/dev        # Device的缩写，存放Linux的外部设备
/etc        # 存放系统管理所需的配置文件和子目录
/home       # 用户的主目录，在Linux中，每个用户都有一个自己的目录，一般该目录以用户的账号命名
/lib        # 存放系统最基本的动态链接共享库，其作用类似于Windows里的DLL文件
/lost+found # 这个目录一般是空的，当用户非正常关机时就会在这里存放一些文件
/media      # Linux系统识别出来的设备，例如U盘，光驱，Linux把识别到的设备挂载到这个目录下
/mnt        # 让用户临时挂载别的文件系统
/opt        # 给主机额外安装软件所存放的目录，比如安装Oracle数据库可以放到这个目录下面
/proc       # 虚拟目录，系统内存的映射，可以通过访问这个目录来获取系统信息
/root       # 该目录为系统管理员，也称作超级权限的用户主目录
/sbin       # s 就是 Super User的意思，这里存放系统管理员使用的系统管理程序
/srv        # 存放一些服务启动之后需要提取的数据
/sys        # Linux2.6内核一个很大的变化，该目录下安装了2.6内核中新出现的一个文件系统sysfs
/tmp        # 存放临时文件的目录
/usr        # 用户的很多应用程序和文件都存放在这个目录，类似于Windows下的program files
/usr/bin    # 系统用户使用的应用程序
/www        # 存放服务器网站相关的资源，环境、网站的项目-----------

#	LNMP: Linux、Nginx、MySQL、Php

# LTMP: Linux、tomcat、MySQL、Php

 

4、文件属性

• r：read
• w： write
• x ：可执行execute
• -：没有权限

文件类型 0	属主权限 owner 1 2 3	属组权限 group 4 5 6	其它用户权限 others 7 8 9
d	r w x	r - x	r - x
目录文件	读 写 执行	读 写 执行	读 写 执行

• 1、4、7：读
• 2、5、8：写
• 3、6、9：可执行

 

4.1、更改文件权限

chmod 更改9个文件属性
[-rwxrwxrwx] 这九个权限属性，三个一组，

用数字代表权限

r: 4   w: 2   x: 1   4+2+1=7

chmod 777  可读可写可执行     chmod rwxrwxrwx

chmod 666  可读可写不可执行   chmod rw-rw-rw-

• 查看文件方法

cat   # 显示文件内容不够
tac   # 倒序显示文件内容
nl    # 显示文件内容并展示行号
more  # 一页一页显示文件内容，(空格代表翻页，enter代表向下看一行，:f 查看当前行号)
less  # 和more类似，向上翻页
head  # -n参数 控制显示几行
tail  # -n参数，倒着查看最后n行信息

5、硬链接、软链接

软链接跟Windows上的快捷方式类似，删除源文件，快捷方式也访问不了了。

# 硬链接
ln 01 02  # 给01文件创建一个硬链接02，01和02指向同一个文件，允许一个文件有多个路径，用户通过这种机制建立硬链接到一些重要文件上，以防误删！
# 软链接

ln -s 01 03

 

6、账号管理

属主、属组

6.1、添加用户

一切皆文件，相当于在 /etc/passwd 文件中写入用户信息

useradd -参数 用户名
-m 使用者主目录不存在，则自动在/home目录下创建用户名目录
-G 给用户分配属组
useradd -m xiaotest
[root@--- home]# cat /etc/passwd

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody😕:/sbin/nologin

systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

polkitd:x:999:998:User for polkitd:/:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

chrony:x:998:996::/var/lib/chrony:/sbin/nologin

ntp:x:38:38::/etc/ntp:/sbin/nologin

tcpdump:x:72:72:😕:/sbin/nologin

nscd:x:28:28:NSCD Daemon:/:/sbin/nologin

mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash

redis:x:997:995:Redis Database Server:/var/lib/redis:/sbin/nologin

jenkins:x:996:992:Jenkins Automation Server:/var/lib/jenkins:/bin/false

tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin

xiao:x:1000:1000::/home/xiao:/bin/bash

xiaotest:x:1001:1001::/home/xiaotest:/bin/bash      # /home/xiaotest 用户主目录

[root@--- home]#

6.2、删除用户

userdel -r xiaotest  # 删除用户的时候 一起删除用户的目录

6.3、修改用户

usermod 
usermod -d /home/test01 xiaotest # 更改用户xiaotest的主目录

6.4、切换用户

su 用户名

[root@--- home]# su xiaotest   # root用户切换到xiaotest用户
[xiaotest@--- home]$ exit      # 退出当前用户，回到root用户
exit
[root@--- home]# 

6.5、修改阿里云服务器主机名

随机字符串 - 自定义主机名

hostname  
hostname xiao  # 修改主机名为xiao， 重连即可生效
# 重启主句，主机名就会变为随机字符串

6.6、密码设置

root 用户配置普通用户密码
passwd xiaotest  # 给xiaotest用户设置登录密码
# 重建连接，使用普通用户登录即可

6.7、锁定解锁用户

只有root用户才可以操作

使用场景: 某员工辞职，或者合伙人设置

passwd -l xiaotest  # -l  lock 锁定用户，不能继续登录
passwd -d xiaotest  # -d  删除密码，给用户输入空口令，没有密码也不能登录
-u：解锁用户

passwd -u xiaotest

 

7、用户组管理

/etc/group 文件

每个用户都有一个用户组，系统可以对一个用户组下面的所有用户进行集中管理（开发、测试、运维、root）

7.1、创建用户组

groupadd test01
[root@xiao ~]# cat /etc/group

root:x:0:

bin:x:1:

daemon:x:2:

sys:x:3:

adm:x:4:

tty:x:5:

disk:x:6:

lp:x:7:

mem:x:8:

kmem:x:9:

wheel:x:10:

cdrom:x:11:

mail:x:12:postfix

man:x:15:

dialout:x:18:

floppy:x:19:

games:x:20:

tape:x:33:

video:x:39:

ftp:x:50:

lock:x:54:

audio:x:63:

nobody:x:99:

users:x💯

utmp:x:22:

utempter:x:35:

input:x:999:

systemd-journal:x:190:

systemd-network:x:192:

dbus:x:81:

polkitd:x:998:

ssh_keys:x:997:

sshd:x:74:

postdrop:x:90:

postfix:x:89:

chrony:x:996:

ntp:x:38:

tcpdump:x:72:

nscd:x:28:

mysql:x:27:

redis:x:995:

cgred:x:994:

docker:x:993:

jenkins:x:992:

tss:x:59:

xiao:x:1000:

xiaotest:x:1001:

allblue:x:1002:

test01:x:1003:

test02:x:520:      # 通过使用 -g 参数制定id

dev:x:1003:dev01   # dev组 该组下有dev01用户 新建用户是通过-G参数指定

dev01:x:1004:

[root@xiao ~]#
通过使用 -g 参数指定id

groupadd -g 520 test02

7.2、删除用户组

groupdel test01

7.3、修改用户组

修改权限信息和名字

-g 修改id
-n 修改名字
groupmod -g 123 test01
groupmod -n newtest01 test01

7.4、切换用户组

# 登录当前用户 xiaotest
$ newgrp root

7.5、用户密码

/etc/shadow文件下

密码已经加密

allblue:$6$hSPupMOZ$WMbjL2pn8bhSkiD7NicH6sDAJYfEKnU3ofylMuOrSMuqqt/i/wirkCwbinA0VjhXBTExmSSPdFb6LPpLRN3hS.:18917:0:99999:7:::

8、磁盘管理

du - disk usage

df  查看系统整体磁盘的使用量
df -h 以兆(m)为单位显示
du  查看当前磁盘的空间使用量

du -a # 查看全部文件，包括隐藏文件和子文件


查看根目录下每个目录多占用的容量
du -sm /*


寻找当前目录，哪个文件夹占用空间最大
du -h --max-depth=1

 

 

8.1、释放空间

使用 du -h --max-depth=1 命令查找大文件

/var/log/journal/ 垃圾日志清理

// 1. 只保留近一周的日志
journalctl --vacuum-time=1w
// 2. 只保留500MB的日志

journalctl --vacuum-size=500M

9、进程管理

1. Linux中每一个程序都有一个自己的进程，每一个进程都有一个id
2. 每一个进程都会有一个父进程
3. 进程有两种存在方式：前台、后台
4. 一般服务都是后台运行的，程序都是是前台运行的

9.1、ps -aux

ps   # 查看当前系统中正在执行的各种进程的信息
-a # 显示当前终端运行的所有进程信息

-u # 以用户的信息显示进程

-x # 显示后台运行进程的参数 启动进程时所携带的参数
| # 管道符

A | B  # A、B命令，A命令的结果作为输出传递给B命令

grep # 查看文件中复合条件的字符串
ps -aux|grep nginx   # 查看nginx的进程信息

[root@xiao composetest]# ps -aux|grep nginx

root     15986  0.0  0.0 112712   960 pts/0    S+   19:29   0:00 grep --color=auto nginx

root     19664  0.0  0.0  45940  1168 ?        Ss   Oct06   0:00 nginx: master process /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

nobody   19668  0.0  0.1  46928  3248 ?        S    Oct06   1:52 nginx: worker process

[root@xiao composetest]#
ps -aux|grep mongo   # 查看mongo的进程信息

root     16035  0.0  0.0 112712   956 pts/0    S+   19:29   0:00 grep --color=auto mongo

root     19440  0.4  5.3 1635344 101348 ?      SLl  Sep04 308:50 mongod --config /usr/local/mongodb/etc/mongodb.conf

• UID //用户ID、但输出的是用户名
• PID //进程的ID
• PPID //父进程ID
• C //进程占用CPU的百分比
• STIME //进程启动到现在的时间
• TTY //该进程在那个终端上运行，若与终端无关，则显示? 若为pts/0等，则表示由网络连接主机进程。
• CMD //命令的名称和参数

9.2、ps -ef 可以查看到父进程的信息

ps -ef|grep mysql

9.3、进程树（目录树）

看父进程可以通过目录树来查看

pstree
-p # 显示父id (PPID)
-u # 显示用户组
pstree -pu

 9.4、top命令

 

9.5、结束进程

kill pid # 终止进程
kill -9 pid # 强制终止进程

9.6、nohup 后台运行进程

nohup java -jar jenkins.war &

10、环境安装

三种方式：

• rpm
• 解压缩
• yum在线安装

11、防火墙

systemctl status firewalld 查看firewalld状态
systemctl
firewall-cmd
firewall-cmd --list-all
firewall-cmd --add-port=8080/tcp --premanent
firewall-cmd --reload