linux学习五

一.系统服务管理

　　1.概念

服务(service) 本质就是进程，但是是运行在后台的，通常都会监听某个端口，等待其它程
序的请求，比如(mysql , sshd 防火墙等)，因此我们又称为守护进程，是Linux中非常重要的
知识点。 

　　2.指令

service 服务名 [start | stop | restart | reload | status]
在CentOS7.0后 不再使用service ,而是 systemctl

　　3.案例

1) 查看当前防火墙的状况，关闭防火墙和重启防火墙。
　　service iptables status
　　service iptables start
　　service iptables stop

注:centeros后面的版本指令:

　　　　systemctl start 服务名称
　　　　systemctl stop 服务名称
　　　　systemctl status 服务名称
　　　　systemctl restart 服务名称

　　systemctl status firewalld

　  systemctl stop firewalld　

    systemctl start firewalld

　　 systemctl restart firewalld
　　


可以通过测试来判断:
　　windows命令:telnet ip 端口

 　　4.查看所有服务

方式1：使用setup -> 系统服务 就可以看到。
方式2: /etc/init.d/服务名称

　　5.服务的运行级别

服务的运行级别(runlevel):
查看或者修改默认级别： vi /etc/inittab

查看或者修改默认级别： vi /etc/inittab
Linux系统有7种运行级别(runlevel)：常用的是级别3和5
• 运行级别0：系统停机状态，系统默认运行级别不能设为0，否则不能正常启动
• 运行级别1：单用户工作状态，root权限，用于系统维护，禁止远程登陆
• 运行级别2：多用户状态(没有NFS)，不支持网络
• 运行级别3：完全的多用户状态(有NFS)，登陆后进入控制台命令行模式
• 运行级别4：系统未使用，保留
• 运行级别5：X11控制台，登陆后进入图形GUI模式
• 运行级别6：系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动

开机的流程说明：
开机--> BIOS--> boot--> init进程1--> 运行级别---> 运行级对应的服务 

　　6.chkconfig指令

介绍
通过chkconfig 命令可以给每个服务的各个运行级别设置自启动/关
• 基本语法
1) 查看服务 chkconfig --list|grep xxx
2) chkconfig 服务名 --list
3) chkconfig --level 5 服务名 on/off

注意:用指令设置完成之后,需要重启机器!

还有就是如果chkconfig在7以后很多都不能用了,要使用systemctl这个指令了

 　　7.top指令

　　top与ps命令很相似。它们都用来显示正在执行的进程。 Top与ps最大的不同之处，在于top
在执行一段时间可以更新正在运行的的进程
　　top [选项] 
　　　　　　

选项 
功能


-d  秒数 
指定top命令每隔几秒更新。 默认是3秒在top命令的交互模式当中可以执行的
命令：




















-i 
使top不显示任何闲置或者僵死进程。




















-p 
通过指定监控进程ID来仅仅监控某个进程的状态。

 
交互操作说明：

　　案例1.监视特定用户
　　　　top：输入此命令，按回车键，查看执行的进程。
　　　　　　u：然后输入“u”回车，再输入用户名，即可
　　　　案例2： 终止指定的进程。
　　　　　　top：输入此命令，按回车键，查看执行的进程。
　　　　　　k：然后输入“k”回车，再输入要结束的进程ID号
　　　　案例3:指定系统状态更新的时间(每隔10秒自动更新)：

操作	功能
P	以CPU使用率排序， 默认就是此项
M	以内存的使用率排序
N	以PID排序
q	退出top

 　　8.netstat指令（查看系统中开放的端口）

• 基本语法
　　netstat [选项]
• 选项说明
　　-an 按一定顺序排列输出
　　-p 显示哪个进程在调用
netstat -tunlp
• 应用案例
　　请查看服务名为 sshd 的服务的信息。
　　netstat -anp | grep sshd

 

　　9.selinux

　　　　SELinux是Linux系统上一个常见的安全软件

　　　　1.查看selinux的状态

getenforce

[root@qishi ~]# getenforce
Enforcing          #这是强制开启状态

　　　　2.临时关闭selinux（重启失效）

setenforce 0

　　　　3.永久关闭selinux

编辑selinux配置文件
vim /etc/selinux/config
将SELINUX=enforcing改为SELINUX=disabled
保存退出

 　　10.防火墙

iptables -L  # 查看系统防火墙规则
iptables -F  # 清空所有防火墙规则

systemctl stop firewalld  # 停止防火墙
systemctl status firewalld # 查看防火墙运行状态
systemctl start firewalld  # 启动
systemctl disable firewalld  # 永久关闭防火墙

 　　11.DNS（Domain Name System，域名系统）

　　　　　　解析原理：

1 我在本地访问www.baidu.com
2 首先会从本地DNS缓存中去查找，如果没有
3 就会去本地hosts文件中去查找，如果没有
4 去公网的DNS服务器查看是否有此域名解析记录,如果还没有
5 说明此域名没有在公网注册解析

　　　　　　hosts文件：

/etc/hosts

8.8.8.8 #谷歌的DNS
114.114.114.114 #114的DNS
119.29.29.29 # 腾讯的DNS
223.5.5.5 # 马云的DNS
223.6.6.6 # 马云的DNS

电信的DNS
202.96.134.133
202.96.134.134
202.96.128.86

　　12.nslookup（域名解析）

用来将域名解析为IP
nslookup
nslookup www.baidu.com

 

二.包管理

　　1.rpm介绍

介绍：
　　一种用于互联网下载包的打包及安装工具，它包含在某些Linux分发版中。它生成
具有.RPM扩展名的文件。 RPM是RedHat Package Manager（RedHat软件包管理工
具）的缩写，类似windows的setup.exe，这一文件格式名称虽然打上了RedHat的
标志，但理念是通用的。

　　Linux的分发版本都有采用（suse,redhat, centos 等等），可以算是公认的行业标
准了

　　2.rpm使用

rpm包的简单查询指令：
　　查询已安装的rpm列表 rpm –qa|grep xx  (查询所有的,过滤出我们要的)

rpm包名基本格式：
　　一个rpm包名： firefox-45.0.1-1.el6.centos.x86_64.rpm
　　名称:firefox
　　版本号： 45.0.1-1
　　适用操作系统: el6.centos.x86_64
　　表示centos6.x的64位系统
　　如果是i686、 i386表示32位系统， noarch表示通用。。 


rpm包的其它查询指令：
　　rpm -qa :查询所安装的所有rpm软件包
　　rpm -qa | more
　　rpm -qa | grep X    [rpm -qa | grep firefox ]
　　rpm -q 软件包名 :查询软件包是否安装
　　rpm -q firefox
　　rpm -qi 软件包名 ：查询软件包信息
　　rpm -qi file
　　rpm -ql 软件包名 :查询软件包中的文件
　　rpm -ql firefox
　　rpm -qf 文件全路径名 查询文件所属的软件包  (反向查询)
　　rpm -qf /etc/passwd
　　rpm -qf /root/install.log 


卸载rpm包：
　　• 基本语法
　　　　rpm -e RPM包的名称
　　• 应用案例
　　1) 删除firefox 软件包
　　• 细节讨论
　　1) 如果其它软件包依赖于您要卸载的软件包，卸载时则会产生错误信息。
　　　　如： $ rpm -e foo
　　removing these packages would break dependencies:foo is needed by bar-1.0-1
　　2) 如果我们就是要删除 foo这个rpm 包，可以增加参数 --nodeps ,就可以强制删除，但是一
　　般不推荐这样做， 因为依赖于该软件包的程序可能无法运行
　　　　如： $ rpm -e --nodeps foo 

安装rpm包：
• 基本语法
　　rpm -ivh RPM包全路径名
• 参数说明
　　i=install 安装
　　v=verbose 提示
　　h=hash 进度条 

 　　3.yum使用（推荐使用）

　　　　rpm安装遇到依赖包会一直询问是否安装依赖包，所以更推荐用yum来安装软件

　　　　yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又好记。

　　Yum 是一个Shell前端软件包管理器。基于RPM包管理，能够从指定
的服务器自动下载RPM包并且安装，可以自动处理依赖性关系， 并
且一次安装所有依赖的软件包。

yum的基本指令
• 查询yum服务器是否有需要安装的软件
yum list|grep xx软件列表
• 安装指定的yum包
yum install xxx 下载安装 

yum(选项)(参数)
-h：显示帮助信息；
-y：对所有的提问都回答“yes”；
-c：指定配置文件；
-q：安静模式；
-v：详细模式；
-d：设置调试等级（0-10）；
-e：设置错误等级（0-10）；
-R：设置yum处理一个命令的最大等待时间；
-C：完全从缓存中运行，而不去下载或者更新任何头文件。

 

常用命令：

yum list

yum install 软件名

yum update 软件名

yum remove 软件名

yum info 软件名

yum clean all 清除所有仓库缓存

 　　阿里云配置

#1. 备份原有的.repo源文件
cd  /etc/yum.repos.d
mkdir repobak
mv * repobak

#2. 下载阿里云的源文件和第三方扩展源文件
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo


#3.清空yum缓存和创建新的缓存
yum clean all
yum makecache

#4.安装软件扩展源（依赖）
yum install -y epel-release


#5.   使用yum工具下载安装nginx
yum install nginx


注意:  只要是使用yum安装的软件，都可以使用systemctl进行管理

#6. 启动nginx
systemctl start ngxinx


#7.浏览器访问ngix
http://192.168.226.128

 

 三.linux运行级别

　　1.指定运行级别

运行级别说明:
    0:关机
    1:单用户(可以找回丢失的密码)相当于windows的安全模式
    2:多用户没有网络服务
    3:多用户有网络服务
    4:系统未使用保留给客户
    5:图形界面
    6:系统重启

常用的级别是3和5,要修改默认运行级别可修噶文件
/ect/iniittab文件下的id:5 initdefault这一行中的数字

　

　　2.基本语法

把运行级别从当前切换到指定的运行级别:　　
　　init 0/1/2/3/4/5/6
例:init 0 关机
　　init 3多用户有网络级别
忘记root密码该如何:
　　思路:用单用户模式(不需要密码就可以登录)修改密码,重启,再进入正常模式用新密码进行登录
　　步骤:开机-->在开机因到时候输入enter键--->新的图形界面输入 e-->来到一个新的图形界面--->移动到第二行(编辑内核模式) 输入 e--->
在这行最后输入 1回车键 --->再输入b进入单用户模式,进入到单用户模式就可以使用passwd命令修改root密码