(一)一些新增的命令

 1.ss  可用于显示活动状态的套接字信息 ,他可以显示和netstat类似的内容,但是比netstat更高效,更详细,尤其是当服务器连接的socket数量非常庞大的时候,使用netstat非常慢。

   -n:不解析服务名称,以数字显示

   -a:显示所有套接字

   -l:显示所有处于监听下的套接字

   -p:显示使用套接字的进程信息

   -i:显示内部的TCP信息

   -4:只显示IPv4的套接字

   -6:只显示IPV6的套接字

   -t:只显示TCP套接字

   -u:只显示udp套接字

2.nmap  是一个开源的网络探测和安全审核工具,需要yun安装。参数是域名或IP地址

  -P:指定要扫描的端口,可以是一个单独的端口,用逗号隔开多个端口

实例:nmap  www.baidu.com 扫描IP或域名的可用端口

3.Telnet  远程登录主机,但是用的明文,Linux采用更安全的ssh将其替代。

4.lrzsz  可以在Windows系统和Linux中传输文件,也需要安装,支持yum安装。

   rz:从Windows上传文件到Linux当前用户的家目录下

  sz  filename:从Linux下载文件到Windows中

5.zip  压缩解压缩命令,通常被tar命令所替代

6.dd  复制文件并对原文件的内容进行转换和格式化处理。

   bs=<字节数>:将输入和输出设成指定的字节数

   count=<区块数>:仅读取指定的区块数

   of=<文件>:输出文件

   if=<文件>:输入文件

7.swapon  激活Linux中的交换空间

   -s:显示交换空间的使用情况

   -a:将/etc/fstab下面所有设置为swap的设备都启用为交换空间

8.mkswap  在一个文件或设备上建立交换空间

   -c:建立之前,检查文件是否有损坏的区块

9.scp  远程拷贝命令,利用ssh协议,传输过程加密。scp还非常不占资源,不会提高多少系统负荷,在这一点上,rsync就远远不及它了。虽然 rsync比scp会快一点,但当小文件众多的情况下,rsync会导致硬盘I/O非常高,而scp基本不影响系统正常使用。

scp(选项)(参数)

-C:使用压缩方式

-o:指定使用ssh的选项

-P:指定远程主机的端口号

-p:保留文件的最后修改时间,最后访问时间和权限模式

-r:采用递归方式

  • 参数: 源文件:指定要复制的源文件。

  •            目标文件:目标文件。格式为user@host:filename(文件名为目标文件的名称)

从远处复制文件到本地目录:

scp root@10.10.10.10:/opt/soft/nginx-0.5.38.tar.gz /opt/soft/

上传本地文件到远程机器指定目录:

scp /opt/soft/nginx-0.5.38.tar.gz root@10.10.10.10:/opt/soft/scptest


(二)linux无法连接服务器原因分析

  1. IP问题,使用ifconfig命令

  2. 网卡是否启动,使用setup命令

  3. Windows下VMware服务是否开启,Windows下运行services.msc,查看VMware Authorization Service和VMware NAT Service

  4. VMware network adapter vmnet8网络配置



(三)补充vim快捷键

  1. 将光标至行尾删除并进入编辑模式:C

  2. 将光标至行尾删除并不进入编辑模式:D

  3. 光标移至行尾并进入编辑模式:A

  4. 删除当前行至文件结尾的内容:dG

  5. 在编辑模式下查找内容:/内容


(四)vim常见故障

用vim编辑文件时,在编辑模式下,突然关闭窗口或断开连接,再次打开该文件时,会报错。

则是因为vim在编辑文件时,会先创建一个.swp临时文件,编辑文件完成后,这个临时文件就会被自动删除。如果未正常关闭,这个临时文件仍然存在。

解决方法:

方法一:如果确认之前的改动已不需保留,则直接删除那个临时文件即可。

方法二:之前的改动仍需保留,使用vim  -r恢复文件,并保存退出即可。再把那个临时文件删除。


(五)定时任务

crond是定时任务的后台服务

  1. crontab  提交和管理用户的定时任务,系统自带无需安装,

  -l:查看当前用户的定时任务

  -e:编辑当前用户的定时任务

  -r:删除用户的定时任务

Linux高级核心基础知识_知识

定时任务常用符号:

*:每

*/10:每隔10分钟

例:*/10  *  *  *  *  /user/sbin/ntpdate  pool.ntp.org  命令必须采用绝对路径

-:从哪里到哪里

例:00  07-11  *  *  *  CMD  每个小时运行一次

,:分隔连接符

例:17,19,20    17点,19点,20点

# run-parts 

01 * * * * root run-parts /etc/cron.hourly //每小时执行/etc/cron.hourly内的脚本 

02 4 * * * root run-parts /etc/cron.daily //每天执行/etc/cron.daily内的脚本 

22 4 * * 0 root run-parts /etc/cron.weekly //每星期执行/etc/cron.weekly内的脚本 

42 4 1 * * root run-parts /etc/cron.monthly //每月去执行/etc/cron.monthly内的脚本 


2.写完定时任务一定要加注释检查

3.使用脚本代替命令书写定时任务

例:*  *  *  *  *  /bin/sh  /server/scripts/date.sh >>/tmp/date.log

date.sh中存放了date +%F,sh实际是bash的软链接

4.定时任务中%是有特殊含义的,如果非要把命令写进定时任务,必须加转义,所以建议用脚本

5.定时任务中,命令或者脚本的结果(不管正确还是错误)要么定向到黑洞(>/dev/null  2>&1)或追加到文件中,如果不这么做,且未开启邮件服务,那么大量小文件会堆积在/var/spool/postfix/maildrop之中,最后导致inode用尽。如果邮件服务开启了,那么会不停的给用户发邮件。系统的邮件服务:postfix

6.运行脚本一定要用/bin/sh

7.应当避免不必要的程序及命令输出

8.打包压缩应当使用相对路径

9.定时任务脚本中的命令,使用绝对路径

10.系统与命令位置有关的环境变量问题

定时任务运行脚本的时候只能识别的path只有/bin,/usr/bin,这导致了运行某些其它命令时,会因环境变量的问题导致找不到命令,这时就需要在定时任务中临时修改一下环境变量。

11.利用定时任务和logrotate实现对日志文件的轮询和压缩删除等操作

对Linux系统而言,日志是非常重要的文件,它记录了系统所发生的事件,分析日志能够排障以及分析系统性能。日志文件大了之后就必须进行切割,否则不利于归档,查询与读写。

它默认的配置文件在

/etc/logrotate.conf

/etc/logrotate.d/

/etc/logrotate.conf才是主要配置文件,/etc/logrotate.d/是个目录,它里面的文件会被主动读入/etc/logrotate.conf执行。

实际运行时,logrotate会调用logrotate.conf的缺省值。当然,如果/etc/logrotate.d/文件中有自定义值的话,会覆盖logrotate.conf的缺省值。

logrotate是基于cron运行的,脚本位于/etc/cron.daily/logrotate,这样就能全自动每天运行。


(六)如何删除大量小文件

直接使用rm是无法删除的,可以通过 ls|xargs  rm的方式来删除,也可以直接删除目录,注意权限即可。


(七)用户管理

  1. 如何让一个命令或脚本开机自启动呢?

方法一:写入/etc/rc.local

方法二:让脚本被chkconfig管理

将要被管理的脚本放于/etc/init.d/下,且应当具备执行权限,脚本的开头必须加上

Linux高级核心基础知识_基础_02

chkconfig  --add  oldboy  将服务添加进来被chkconfig管理

2.chkconfig管理服务的原理

chkconfig在on或off服务的时候,会创建相应的软链接到对应的命令

S打头表START

K打头表KILL

后面跟着顺序

3.如果某用户的命令解释器是/sbin/nologin,说明这个用户是虚拟用户

4.当出现如下情况时,请问出现的原理与解决方法:

-bash-4.1$

-bash-4.1$

原因是用户下的与环境变量相关的文件被删除了。

方法一:从/etc/skel下把环境变量相关文件复制到当前家目录

方法二:从其它用户那里复制过来

注意:删除操作慎用.*

5.用户管理相关命令

(1)useradd  创建新用户

       -c:备注,会被加入/etc/passwd的备注栏中

       -u:指定用户id

       -s:指定用户所使用的shell

       -g:指定用户所属的群组

       -M:不创建用户的家目录

实例1:useradd -u 888 -s /sbin/nologin -M alex999  添加一个用户alex999并指定其uid为888,且禁止用户登录系统,还不创建家目录

(2)userdel  删除指定用户

        -f:强制删除用户,即使其已登录

        -r:删除用户的同时,删除其相关文件(删除前注意备份重要文件)

另一种方法可以在/etc/passwd中将某用户注释掉,比较安全

(3)passwd  设置用户的密码

        -d:删除密码,仅root

        -l:锁住密码,不让修改

        -u:解锁,允许修改密码

非交互式修改用户密码:echo  '123456'|passwd  --stdin  oldboy

(4)su  切换当前用户到其他用户

        -s:指定shell

su与su  -  的区别:su  -  表更换用户时更新系统的环境变量

(5)sudo  以其他用户的身份来执行指令,预设是以root身份

         -l:列出当前用户可执行的指令

         -s:指定shell

6.如何增强系统的安全性

(1)最小化安装系统

(2)禁止root用户远程登录,修改系统的默认远程登录端口22

(3)给重要的文件创建一个指纹

       md5sum  采用md5报文摘要算法计算和检查文件的校验和

      --status:验证成功时不输出任何信息

      -c filename:从指定文件中读取md5并和要比较的文件校验

实例1:md5sum  test>test.md5  输出指纹

            md5sum test -c test.md5  检验指纹

7.如果有同事想临时查看只有root用户能查看的文件,该如何是好?

首先肯定不能把root账号给他,风险太大。可以使用授予尚方宝剑的方式。

visudo命令就是root用户用来授予尚方宝剑的

Linux高级核心基础知识_知识_03

授权多个命令用,隔开

授权某个目录下所有的命令,但需排除su,rm,vi时,使用!

给管理员自己使用的普通用户授权不需要输入密码:visudo  oldboy  ALL=(ALL)  NOPASSWD:  ALL

实际visudo就是编辑了/etc/sudoers这个配置文件


(八)磁盘知识

Linux高级核心基础知识_知识_04

Linux高级核心基础知识_知识_05

磁盘容量=柱面的大小 * 柱面的数量

1.fdisk  硬盘分区命令

  n:创建分区

  d:删除分区

  p:显示分区信息

  q:退出不保存

  w:退出保存

2.案例:给/dev/sdb硬盘只创建一个分区,并把它挂载到/mnt/上

(1)创建一个分区:fdisk /dev/sdb

(2)通知系统/dev/sdb硬盘的磁盘分区表发生了变化:partprobe /dev/sdb

(3)格式化创建文件系统:mkfs.ext4  /dev/sdb1

(4)关闭磁盘分区的自动检查功能:tune2fs  -c  0  -i  0  /dev/sdb1

-c  0:关闭每挂载多少次就进行磁盘检查的功能

-i  0:关闭每隔180天就进行磁盘检查的功能

(5)进行磁盘分区挂载:mount /dev/sdb1  /mnt

(6)检查:df -h

(7)进行永久挂载(开机时自动挂载)

方法一:编辑/etc/rc.local

方法二:编辑/etc/fstab,将要挂载的内容添加进去

卸载挂载点:umount  /mnt

3.parted  由GNU组织开发的一款强大的磁盘分区工具,还支持调整分区的大小。

p:显示磁盘分区

mklabel:创建磁盘分区表

mkpart:创建分区

rm:删除分区

q:退出不保存

4.案例:java环境服务器内存不够,导致大量占用swap空间,怎么办?

(1)创建一个文件块:dd  if=/dev/zero  of=/tmp/100m  bs=1M  count=100

(2)把文件块变成swap:mkswap  /tmp/100m

(3)swap生效:swapon  /tmp/100m

                           -s:查看swap的组成

(4)让swap永久生效

方法一:编辑/etc/rc.local

方法二:编辑/etc/fstab

/tmp/100m  swap  swap  defaults  0  0