Linux系统管理 1 Day 2014.5.23
su -name 切换用户
passwd 密码 更改密码
gnome-terminal 伪CLI 桌面终端程序
1、查看内核版本uname -r
2、查看红帽系统版本cat /etc/redhat-rdlease
3、查看LINUX标准分发版信息 lsb_release
4、查看网卡的IP，MAX ifconfig
ifconfig eth 10.0.0.10/24
5、查看主机名 hostname
改主机名 hostname hname 名字
6、清屏 clear ctrl+L
7、存放正在运行的CPU信息 cat /proc/cpuinfo
processor:CPU核心编号
physical id:物理CPU的编号
model name 品牌、型号、频率
cpu MHz 工作频率
cache size 缓存大小
8、存放正在运行的CPU信息 cat /proc/meminfo
Memtotal 物理内存的总大小
Memfree 空闲物理内存
Swaptotal 交换空间的总大小
Swapfree 空闲的交换空间大小
9、关机操作 shutdown -h now
shutdown -h +15 'host will be down!!'
poweroff
init 0
10、重启操作 shutdown -r now
reboot
init 6
date 系统时间
cal查看日历 cal 2014
bc计算器
LS查看目录列表 list
CD切换目录
PWD查看当前在哪个工作目录
Linux系统管理 2 Day 2014.5.26
shell：贝壳、外壳---解释器
ls /root -lh 查看文件
ls -lh long 长类型，human 人性化显示文件大小
ls -ld 查看目录
Tab 自动补齐 连按两下，显示可用命令
Ctrl+L 清屏
Ctrl+U 删除本行
Help 命令名 内部命令帮助
命令名 --Help 外部命令帮助
Type 命令名 查看命令路径，是否是内部命令
man 命令名 帮助文档
man ls
gg 回到帮助文档第一行开头
G 跳到帮助文档最后一行开头
q 退出
exit 退出
/word 在帮助文档里查找word关键
cd /root 进入目录
pwd 查看当前目录
ls -lh 查看当前目录文件
ln--link
ln -s 原文件... 链接文件路径
ln -s /usr/sbin/system-config-network-tui \ /sbin/netconfg
mkdir -p 创建目录，-p可连续
touch 创建文件
rm remove 删除文件，目录
-r 删除连续目录
-f 直接删除
mv move 移动文件或目录
mv 选项 原文件 目标路径
mv ls-man.txt desktop/
mv ip.txt ipnew.txt 改名
[root@me name]# alias 定义快捷命令名（命令别名）
alias cp='cp -i'
alias l.='ls -d .* --color=tty'
alias ll='ls -l --color=tty'
alias ls='ls --color=tty'
alias mv='mv -i'
alias rm='rm -i'
通配符？代表一个字符 *代表连续的几个字符
{q,e,a,b}[0-9]
du -sh /boot/ /etc/pki/ 评估目录或文件大小
-a 统讲所有文件
-s 汇总
-h 人性化显示
重定向（命令输出到文件）：命令 >/路径/文件名
命令 >>/路径/文件名 追加
cp-copy
cp 选项 原文件 目标路径
-r 递归复制整个目录
-f 强制覆盖，不提示（与-i相对）
-p 保持原文件的属性不变
cp -rf /boot/grub/ /etc/host.conf desktop/
程序和文件检索
外部命令一般存在root/bin,/sbin,/usr/bin,/usr/sbin目录
ehco $PATH 查看PATH 环境变量
which ifconfig 查找ifconfig可执行程序
搜索命令字的顺序：别名-内部命令-外部命令
/路径/命令
建立索引库
updatedb
locate 关键字 -i ignore 忽略大小写
find 查找文件 -a 默认 -o or
find / -type f 文件 l链接文件 b 块设备文件 d 目录 c 字符设备文件
/root -name "rel*"
/boot -size +2M
/sbin -mtime +30 30天之前/内 m=modify修改
-user
find / -size +2M -type f -name "a*" -mtime +7
find / -size +2M -type f -name "a*" -mtime +7 -exec ls -lh {} \;
3DAY linux系统管理 2014.5.27
一 文件阅读编辑
文件内容操作
cat--Concatenate
格式 cat 选项 文件名
常用命令选项 -n 显示行号
例 cat -n /proc/cpuinfo
分页阅读文件
1、more
more 选项 文件名
2、less 可向前翻页
less 选项 文件名
？向前 /向后
less /proc/cpuinfo >cup.txt|less
截取文件首/尾部
3head、tail命令
格式 head -n 数字 文件名
head cpu.txt 默认十行
head -n 5 cpu.txt 前5行
tail -5 cpu.txt 后5行
文件的字数统计 WC
wc -work count
格式 wc 选项 文件名
常用命令选项
wc ipadd.txt install.log
cat /etc/passwd |wc -l
二 检索文本内容
grep工具
grep "查找条件" 文件名
-i 查找时忽略大小写
-v 反转查找，输出不符合查找条件的
-color
^... 开头
...$ 结尾
^$ 空行
grep "inet addr" ipadd.txt
gerp -vE "^#|^$" int.txt
egerp=gerp -E
ifconfig | grep "inet addr"
压缩和归档
归档：多个文件整理成一个文件
压缩：减少磁盘占有用空间，压缩格式
.zip zip,unzip 归档+压缩
.gz gzip,gunzip 压缩
.bz2 bzip2,bunzip2 压缩
.tar tar 归档
zip 压缩包 压缩文件
zip gztest.zip gztest.txt
unzip -d 目标文件 压缩包
gzip [-9] 文件名
gzip -d 文件名
bzip2
tar
格式 tar 选项 归档文件 原文件/目录
格式 tar 选项 归档文件 [-C 目标文件]
c创建
x解开
C角包时指定释放的目标文件夹
f表示使用归档文件
z调 用gzip执行压缩
j调用bzip2
t查看
v显示过程
tar -zcf boot.tar.gz /boot/ 制作.tar.gz包文件
释放.tar.gz包文件
tar: zcf：无法 open: 没有那个文件或目录
tar: 错误不可恢复：现在退出
tar: Child returned status 2
tar: zxf：zip解压缩
tar: cf：tar归档
tar: jcf：bzip2归档压缩
tar: jxf：bzip2解压缩
tar: jtf：查看bzip2文件
tar: jxvf：解压bzip2，显示过程
tar: cf：归档中找不到
tar: xf：归档中找不到
tar -zxf boot.tar.gz -C/tmp/
tar -ztf boot.tar.gz 查看
vi Virsual Interface
Linux中默认的文本编辑器
vim ViImproved
vi编辑器的增强版本
优点：语法
:q!不保存退出 :x =:wq保存退出 :w 保存
yy 复制一行 #yy复制某行 3yy
dd 删除一行 #dd删除某行 3dd
p P 粘贴
：w write另存为
：r read插入一个文件
：e edit打开一个文件
:s /old/new
:s /old/new/g 当行所有的 old
:n,m s/old/new/g 替换第n-m行所有的old
:% s/old/new/g 替换所有的old
:set nu 显示行号
~/.vimrc 用户VIM配置文件
set nu
set ai
set tabstop=4
viminfo VIM编辑历史记录文件
.swp VIM编辑交换文件
2014.5.28 4 Day
Linux下的光盘设备
/dev/hdc、 /dev/sr0
/dev/cdrom
ls -l /dev/cdrom
mount 挂载 /mnt/dvd /mnt/cd
mount 设备名 挂载点
umount 设备名（或挂载点）
系统自动挂载：
可直接访问 /misc/cd --触发挂载
手动去挂载： [root@localhost ~]# mount /dev/sr0 /root/cdrom
rpm安装包
/var/
一、查询已安装的RPm软件包
rpm -q 子选项 软件名称
rpmquery
常用子选项
-a 列出已安装的所有软件包
-i 查看指定软件的详细信息
-l 查看指定软件的文件安装清单
-c -d 仅列出清单中的配置/文档文件
rpm -q bash #查询bash是否安装
rpm -qa 列出所有包
rpm -ql firefox
rpm -qf /usr/bin/vim 反向查找
二、 查询RPM软件包
格式 rpm -q 子选项 RPM包文件
rpmquery
常用子选项
-pi
-pl
三、安装、升级RPM包
格式 rpm -i RPM包文件 install 安装
rpm -U RPM包文件 upgrade 升级
rpm -F RPM包文件 freshen 更新
-v 显示细节信息，过程
-h 显示安装进度 hash
--froce 覆盖安装
rpm -ivh --force
四、卸载RPM软件包
rpm -e
--nodeps 忽略依赖关系参
五、验证RPM包的完整性
检查哪些文件被改动，做了哪些改动
格式 rpm -V 软件名 已装
rpm -Vf 文件路径
rpm -Va
rpm -V bash 正常无输出
导入验证密钥
rpm --import 公钥文件
rpm --import /etc/pki/rpm-pgp/RPM-GPG-gpg-KEY-redhat-release
rpm -q -qi -ql -qpi -qpl -ivh
-e -V --import
YUM概述
YUm yellowdog updater Modified
所有软件包由集中的YUM软件仓库提供
自动解决包依赖关系
本地目录 file://
FTP、HTTP服务 ftp:// http://
yum的配置文件
/etc/yum.conf 基本设置
/etc/yum.repos.d/*.repo 仓库配置
/var/log/yun.log 日志文件
createrepo 安装包
createrepo 目录 在本目录下创建repodata/repomd.xml文件
.repo基本配置项
vim /etc/yum.repos.d/server.repo
[rhel5]
name=red hat enterprise linux 5.9 server
baseurl=file:///var/rhel5 ftp//:
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm
yum list YUM库查看
yum clean all 清空yum缓存
常用指令
list 查看软件包列表
search 查看软件包名称或者描述重要关键字
info 查看软件包信息
update 更新
remove 卸载指定软件包
provides 反向查安装包
-
grouplist
groupinfo
groupinstall
groupremove
groupupdate
LANG= 设置语言环境EN
LANG=
2014.5.29 5Day
一、源码包编译安装
准备开发环境 gcc gcc-c++ make g++
1、tar解压 tar zxf *.tar.gz -C /root/http
2、配置 ./configure --help |less
./configure --prefix=/usr/local/http
3、编译
ls Makefile
make
4、安装 make install
3.4步可合写成make && make install
默认安装到 /user/local/{bin,sbin,etc,man,share}
用户帐号管理-增删改查
本地账户的数据文件
/etc/passwd /etc/shadow
/etc/group /etc/gshadow
useradd userdel usermod id
passwd
useradd 选项 用户名
常用命令
-u 指定UID标记号
-d 指定宿主目录，缺省为/home/用户名 useradd -d /opt/home02 stu02
-e 指定账号失效时间
-g 指定所属基本组 GID
-G 指定所属附加组 GID
-M 不为用户建立宿主目录
-s 指定用户的登录Shell 三种 ksh bssh tcsh
useradd -s /bin/tcsh stu03
grep stu03 /etc/passwd
usermod
usermod -d 2014-05-20 nsd04 nsd04用户2014.5.20过期
-L lock 锁定用户
-U unlock 解锁
-l 更改用户名
-u 指定UID标记号
-d 指定宿主目录，缺省为/home/用户名 useradd -d /opt/home02 stu02
-e 指定账号失效时间
-g 指定所属基本组 GID
-G 指定所属附加组 GID
passwd
常用参数命令
-d 清空密码
-l lock 锁定用户
-S status 查看用户壮态，是否被锁定
-u unlock 解锁
--stdin 从标准输入取密码 |管道
tail -5 /etc/passwd
echo 123456|passwd --stdin user1
grep sys01 /etc/shadow
ls /usr/local/http/bin/
chage密码时效控制
chage -l nsd04 列出密码有效信息
chage -E 2014-06-30 nsd04 指定账号过期时 间
chage -E -1 不过期
chage -d 0 nsd04 强制下次登录时更换密码 复杂性（最近一次密码修改时间）
chage -I 指定当密码失效后多少天锁定账号
chage -m 指定密码的最小天数
chage -M 指定密码的最大天数
[root@localhost home]# date 052914292014
2014年 05月 29日 星期四 14:29:00 CST
userdel -r nsd04 删除用户加文件
userdel nsd04 删除用户
id root 杳看创建用户配置信息
/etc/login.defs
/etc/default/useradd
/etc/skel 新建用户时模板目录复制
用户配置文件
.bash_profile 每次登录时执行
.bashrc 每次进入新的Bash环境时执行
.bash_logout每次退出时执行
ex PATH=$PATH:/root/bin
全局配置文件
/etc/bashrc
/etc/profile
alias 别名设置
export PATH=$PATH:/usr/local/http/bin
echo Welcome $USER
rpm -qa |wc -l
yum list installed |wc -l
echo Total $(rpm -qa |wc -l) packages
组账号管理 增删改查
/etc/group
/etc/gshadow保存组帐号管理作息
groupadd stugrp1 创建组stugrp1
-g id
groupmod 组账号属性修改
-g 组号
-n 新名 原名
gpasswd 组成员管理
-A 添加组管理员
-a 添加组成员，每次只能加一个
-d 删除组成员，每次只能删一个
-M 添加成员，逗号分隔
groupdel 删除组
查看组
id -Gn root = groups root
grep stugrp /etc/group /etc/gshadow
gpasswd -a stu04 stugrp1
chown -R gugong:gugong /home/gugong
chown -r gugong:mail /var/spool/mail/gugongp
2014.5.30
权限和归属
权限
读取 -read r
写入 -write w
可执行 -excute x
归属关系
所有者 -user u
所属组 -group g
其他用户 --other o
所有用户 -all a
chmod a=x myprog.sh
chmod [ugoa] [+-=][rwx] 文件
chmod [nnn] 文件 rwxrwxrwx=421401401
chmod 755 文件 700
chmod -R u-rwx,go=rx /nsd1404 强制继承 递归修改权限
chmod --reference= 以指定文件/目录做为模板
mkdir -m 750 /testdir2 自定入创建文件夹访问权限
umask 默认文件夹访问权限 0022 777-022=755
默认文件访问权限 0022 777-022=755=644
umask 027 750
umask -s 文件默认无X 可执行权限
设置归属关系
chown 属主：属组 文件
-R
chown stu14:sul14 /home/sul14
ghrep
附件权限控制
SUID SGID
chmod 4755 文件名 SUID 共享权限
2755 SGID 继承 属组
1755 T SID 粘滞位
粘滞位：共享里的文件自已的文件自己管理，别人无权
ACL访问控制
df -hT /etc 杳看文件所在分区,所在分区类型，容量，可用，挂载点
tune2fs 调整EXT2支持环境
查看支持环境
tune2fs -l /dev/sda2 |less
tune2fs -l /dev/sda2 | grep acl
rpm -qi acl
getfacl /boot 查看
setfacl 选项 u:用户名：权限 文件
setfacl 选项 g：组名：权限 文件
-m 定义一条ACL策略
-x 清除指定的ACl策略
-b 清除所有已设置的ACK策略
-R递归 已有文件有效
-d default （当前文件夹）添加默认ACl 视为继承
后建立文件有效
setfacl -d -m u:用户名：权限 目录 只用于继承 不用于本文件夹
setfacl -m u:用户名：权限 目录
serfacl -m u:zhangsan:- /tarena/ 用户zhangsan禁止访问/tarena
serfacl -x u:zhangsan /tarena 删除用户zhangsan的控制（ALC策略）
serfacl -d /tarena -b 清除所有已设置的ACK策略
serfacl -m u:m :- /tarena/
2014.06.03
硬盘设备 分区 格式化 挂载 读写文档
kudzu fdisk mkfs mount mkdir touch
每个扇区512字节 每个磁道63个扇区
每个柱面8M
查看磁盘分区 fdisk
格式 fdisk -l 磁盘名
fdisk /dev/sdb
n 新建分区
d 删除分区
m 帮助
l 查看公区格式
partprobe /dev/sdb 更新分区表
格式化
mkfs.ext3 -T largefile /dev/sdb1
mkfs -t ext3 /dev/sdb1 格式化/dev/sdb6格式ext3
mkfs.ext3 /dev/sdb3 格式化/dev/sdb6格式ext3
mkfs.vfat -f 32 /dev/sdb6 强制格式化/dev/sdb6格式fat32
rpm -ivh e4fsprogs
mkfs.ext4 /dev/sdb3
mkfs -t vfat /dev/sdb6
/misc/cd
mkdir /mnt/part1
mkdir /mnt/part6
mount /dev/sdb1 /mnt/part1 挂载
mount |gerp part 查看挂载
ls /mnt/part1
dd if=/dev/zero of=test.data bs=1M count=1000
从/dev/zero读文件到/test.date 1M每次，1000次
df -hT /home 查看/home所在分区 挂载点
swapon -s 查看交换分区内存
mkswap /dev/sdb5 格式化交换公区/dev/sdb5
swapon /dev/sdb5 启用/dev/sdb5交换分区
swapoff /dev/sdb5 关闭/dev/sdb5交换分区
free 查看内存
开机自动挂载
配置文件 /etc/fstab
cp /etc/fstab /etc/fstabold
分区命名
e2label /dev/sda1
e2label 分区 “卷标名”
mount LABEL="/boot" /mnt/part1
mount -l "/boot" /mnt/part1
mkswap -l 卷标名 交换分区
查看设备UUID
blkid 设备名
mount -U"UUID" 挂载点
tune2fs -l /dev/sdb1 |less
inode count 最大文件数
mount
-pri swap 优先级
-L
-U
-a
-o 指定挂载参数 ro/wr acl/noacl exec/noexec suid/nosuid
remount defaults async nouser auto exec rw dev
mount -o remount,noexec /home
mount -o loop /misc/cd/p_w_picpaths/boot.iso /mnt/sos
/mnt/hgfs/
autofs
service autofs status 重启
reload 重读
start 开启
stop 关闭
主配置文件/etc/auto.master 监控点目录 挂载配置文件的路径
挂载配置文件 /etc/auto.misc （由主配置文件决定）
访问点子目录 挂载参数 ：设备名
parted 大容量分区工具
parted /dev/sdb print 查看磁盘分区
parted /dev/sdb 进入交互模式
mktable gpt GPT最大支持14EB
mkpart primary ext3 0 20G
mkpatr primary ext3 20G 40G
mkpatr primary ext3 40G 100%
quit 退出
mkfs.ext4 -T largefile /dev/sdc4
2014.6.4
功能 管理物理卷 管理卷组 管理逻辑卷
scan扫描 pvscan vgscan lvscan
create创建 pvcreate vgcreate lvcreate
display显示 pvdisplay vgdisplay lvdisplay
remove删除 pvremove vgremove lvremove
extend扩展 vgextend lvextend
reduce减少 vgreduce lvreduce
vgchange -s 1M 卷组名
partprobe 磁盘 更新分区表
pvcreate创建物理卷
格式： pvcreate 物理卷
vgcreate创建卷组
格式： vgcreate 卷组名 物理卷
vgdisplay查看卷组
格式： vgdisplay 卷组名
创建逻辑卷
lvcreate -L 16G -n lv-mbox myvg
ls /dev/myvg/lv-mbox
ls -l /dev/卷组名/逻辑卷名
逻辑卷链接文件 dev/mapper/myvg-lv--mbox
格式化逻辑卷mkfs.ext3 /dev/myvg/lv-mbox
扩展逻辑卷lvextend -L +8G /dev/myvg/lv-mbox
卷组扩展vgextend myvg /dev/sdb6
重新识别大小
resize2fs /dev/myvg/lv-mbox
df -hT
mdadm -C /dev/md0 -l5 -n4 /dev/sd[c-f] 创建RAID
l 类型 1 0 10 5
n 硬盘数
x 备份盘
mdadm -Q/-D RAID名 查看RAID
mdadm -S RAID名 解散陈列
mdadm -S dev/md0 删除陈列
mdadm -A /dev/md0 重组陈列
mdadm /dev/md0 -f /dev/sdf 记为故障
-r 删除
-a 添加
watch cat /proc/mdstat
监视
mdadm -vDs>/etc/mdadm.conf
正在运行的阵列，写入陈列配置文件
2014.06.05
Linux内核加载执行/sbin/init程序
/etc/inittab
init 0
init 1-6
cat::ctrlaltde.:/sbin/shutdown -t -r now
init q 重读配置文件
wait 等待执行完毕再继续
[1 -6]:2345:respawn:/sbin/mingetty tty[1 -6]
一旦进程被终止，立即重启该进程
/etc/rc.d/rc [0-6]
runlevel
/etc/rc.d/rc.sysinit脚本
由init进程调用执行
设置网络/时钟、加载文件系统等一系列工作
/etc/rc.d/rc.local
由rc脚本执行
开机自动启动
独立服务（脚本）：/etc/init.d/*
service 服务名 start
/etc/init.d/服务名 stop
stop
restart reload
status 查看壮态
临时服务（配置）：/etc/xinetd.d/*
rsync
配置xinetd临时服务rsync
vim /etc/xinetd.d/rsync
disable=no
service xinetd restart
配置rsync服务
vim /etc/rsync.conf
:::
[public]
path=/boot
客户机测试
rsync rsync://127.0.0.1 查看同步
public
rsync -rv rsync://127.0.0.1/public rtest
ls rtest/
自启服务控制
chkconfig --list
chkconfig --level 级别列表 服务名 on/off
chkconfig --level 35 bluetooth off
chkconfig
ntsysv --level
进程管理
查看
pstree processes tree
格式 pstree 选项 PID或用户名
-a 完整命令行
-u user
-p PID
ps processes snapshot进程快照
ps 选项
ps aux
R 正在运行
S 休眠
Z 僵尸状态
ps -elf
a
u
x
-e
-l 长格式
-f 以最完整的格式输出
停止
top交互式工具
k PID 杀死进程
pgrep 进程查询
pgrep -l vim
pgrep -l -U zhangsan
pgrep -l -t tty2
sleep 300 睡300秒
./cpuburn-in 10 10分钟
kill PID 杀死进程
pkill PID PID
killall sleep 进程名称
pkill slee 进程名称关键词
pkill -9 -U zhangsan 9最高级别
xkill 图形KILL杀死进程
调度
后台启动 在末尾添加&符号
ctrl+z组合键 挂起当前进程（暂停并转入后台）
jobs -l 查看后台任务
fg 后台任务恢复到前台
bg background激活后台被挂起的任务
cp /dev/cdrom mycd.iso&
dd if=/dev/cdrom of=mycd1.iso&
后台制作ISO镜像文件
ups
grep ^if /etc/rc.sysinit |head -5
gerp -A2 -m1 ^if /etc/rc.sysinit
-m1 只显示第一个搜索结果
-A2 显示搜索结果后2行
2014.06.06
定时任务 at
atq 查询
at -c 3 |tail 查看定时任务内容
atrm 删除任务
服务：atd /etc/init.d/atd
任务存放位置/var/spool/at/
格式at hh:mm yyyy-mm -dd
at>mkdir kk
CRTL+D键提交任务
周期性任务 crontab
服务/etc/init.d/crond
/var/spool/cron/用户名
vim /etc/crontab
run-parts /etc/cron.hourly/ 执行目录下程序
run-parts /etc/cron.daily/
run-parts /etc/cron.weekly/
run-parts /etc/cron.monthly/
crontab -e
分时日月周
30 7 * * * /etc/init.d/sshd start
30 23 * * * /etc/init.d/sshd stop
crontab -l 看
crontab -r 删除
at任务控制
/etc/at.allow 白名单（默认无） /etc/at.deny黑名单（默认空）
corn任务控制
/etc/cron.allow /etc/cron.deny
date +%Y-%m- %d %H%M
hwclock --hctosys核对硬件时钟
--systohc
延时任务 anacrontab
服务 /etc/init.d/anacron
/etc/anacrontab 配置文件
ls /var/spool/anacron
cat /var/sppol/anacron/cron.daily
users who w
查看当前登录的用户信息，详细度不同
last -2 最近登录成功的两条记录
lastb -2 最近登录失败的两条记录
典型的消息记录
时间标签 主机名 程序名 消息内容
tail /var/log/messages
linux日志消息主要由syslogd记录
软件包 sysklogd-1.4.1-39.2
主要程序 /sbin/klogd /sbin/syslogd
linux日志配置文件 /etc/syslog.conf
记录格式 设备 优先级 记录位置
vim /etc/sysconfig/syslog
logrotate 轮转
/etc/cron.daily/logrotate 每日计划执行的脚本
/etc/logrotate.conf 主配置文件
/etc/logrotate.d 存放用户定义的策略
/usr/sbin/logrotate 主程序
/var/lib/logrtate.status 轮转记录状态
1. 轮转的配置
主配置文件 /etc/logrotate.conf
副目录配置文件/etc/logrotate.d/*
轮转频率
（daily、weekly、monthly、yearly）
轮转大小
（size、minsize）
** size生效的话，会忽略轮转频率
** 轮转频率生效的话，会忽略size
** 配置的顺序：后生效的会覆盖之前的语句
2. 轮转的执行
1） 根据cron计划每天执行
/etc/cron.daily/logrotate
轮转命令所在目录/usr/sbin/logrotate
轮转日志主配置文件/etc/logrotate.conf
手动执行主配置文件 logrotate /etc/logrotate.conf
执行主配置文件包括下面文件
include /etc/logrotate.d/{yum,rpm,nsdtest, .. ..}
logrotate /etc/logrotate.d/nsdtest
** 加选项 -f 可强制轮转，即使轮转策略的条件尚不满足
** 加选项 -v 可输出过程信息
磁盘配额：限制用户或用户组对磁盘空间使用量的限制
mount -o rw,usrquota,grpquota /dev/sdb2 /sdb2
quoutacheck -avug
user.quota group.quota
edquota -u 用户名
edquota -g 用户组名
磁盘使用量的限制 block
创建文件个数的限制 innode
soft 100M 值 给出警告信息
105M宽限时间生效，7天
hard 120M 值 禁止用用户对磁盘的使用
quotaon -avug 开启磁盘配额
quotaoff -avug 关闭
mdadm -C /dev/md0 -l5 -n3 -x1 /dev/sd[b-e]
cat /proc/mdstat 查看RAID
20140609
内核与模块管理
/boot/vmlinux-2.6.18-348.el5 内核
/lib/modules/2.6.18-348.el5/kernel/...
lsmod 列出已加载的所有模块
modinfo 查看指定模块信息
rmmod 卸载指定的模块
modprobe 自动检测加载
insmod 插入模块，需要路径
zcat
cpio -id
创建系统镜像 镜像文件 版本号（目录名）
mkinitrd /boot/initrd-2.6.32.61.img 2.6.32.61
netstat -anptu |grep -i LISTEN
netstat -rn
traceroute
tracert Windows
mtr
host 目标主机
nslookup www.qq.com
/etc/resolv.conf DNS
ifconfig eth0 down/up 临时内存文件
ifdown eth0 ifup eth0 读取配置文件
service network restart 读取所有网卡配置
ifconfig eth0 hw ether 00:0c:29:74:73:dd 修改MAC地址
ifconfig eth0:0 192.168.2.1/24
route add default gw IP地址
route del default gw
route add -net 目标网段 gw IP地址
route del -net 目标网段
arp -s 192.168.8.8 00:50:56:E4:c5:72
arp -d 192.168.8.8
网卡/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts/ifcfg-lo
TYPE=Ethernet
BOOTPROTO=static dhcp
HWADDR
MACADDR
TYPE=Ethernet
IPADDR=192.168.4.128
NETMASK=255.255.255.0
GATEWAY=192.168.4.1
DNS1=192.168.0.202
USERCTL=on
IPV6
主机名 /etc/sysconfig/network
默认网关
域名解析 (DNS服务器地址) /etc/resolv.conf
域名解析 （本地记录） /etc/hosts
static dhcp
HWADDR
MACADDR
/proc/sys/net/ipv4/ip_forward
/etc/sysctl.conf
sysctl -p 启动路由
20140610
sshd
/etc/ssh/sshd_config
prot 22 端口号
usrDNS no
ssh
ssh 【选项】 用户名@服务器地址
-p 指定端口
-X 可以加载远程窗口
scp
scp 192.168.4.120:/etc/hosts /root/
sftp
get 下载
get /etc/hosts
put 上传
tar
--newer-mtime yyyy-mm-dd
-N 20130611备份。。后修改
-p
-P
--exclude
1、忘记root密码
进单用户模式修改密码
2、EXT分区损坏
超级块
tune2fs -l /dev/sda1
dd if=/dev/zero of=/dev/sda1 bs=512 count=4
blkid /dev/sha1
fsck -y -t ext3 /dev/sda1 修复
3、检测磁盘坏道
badblocks -sv /dev/sdb
chroot /mnt/sysp_w_picpath
cd /boot/grub/grub.conf 启动菜单
/etc/inittab 启动模式
rpm -ivf --force
--nodeps
profix
stat 文件 查看文件节点作息.文件档案
inode
tune2fs 分区 分区档案
extundelete --inode 2 /dev/sdb1
--erstore-all /dev/sdb1
extundelete
--restore-file 'path'
--restore-directory 'path'
logwatch --range
rpm2cpio *.rpm |cpio -t |grep vmlinuz
rpm2cpio *.rpm |cpio -id 提取安装包文件
wget 下载整个网站
wget -crpk -np http://www.lfs.org.cn/book/index.html
6）从此RPM包内提取所有文件：
rpm2cpio initscripts*.rpm | cpio -idv
wget下载整个网站（在线文档）
误删除文件恢复
安装extundelete软件包，查看其用法
查看/dev/sda1设备上的可恢复文件列表：
extundelete --inode 2 /dev/sda1
恢复/dev/sda1设备上所有可恢复的文件：
extundelete --restore-all /dev/sda1
查看 RECOVERED_FILES/ 目录下找回了哪些被删除的文件
/var/ftp/ ftp默认目录
/etc/sysconfig/network-scripts/ifcfg-eth0
dd if=/dev/sda of=/sdb1/bak/sda.mbr bs=512 count=1
检查分区/dev/sda1是否存在坏道
badblocks -sv /dev/sda1
Linux远程控制
Linux备份策略
系统故障排除
#################################################
一、Linux远程控制
OpenSSH，Secure SHell
服务端程序：sshd
服务配置：/etc/ssh/sshd_config
Port 22 【SSH协议的标准端口】
UseDNS no 【不使用DNS解析】
Linux客户端的SSH程序
远程登录：
ssh 用户名@服务器地址
ssh -X 用户名@服务器地址
** 客户端得运行在桌面下，手动加载图形程序）
远程安全复制：
scp -r 用户名@服务器地址:/文件路径 本地路径
scp -r 本地文件或目录路径 用户名@服务器地址:远程路径
远程安全FTP：sftp 用户名@服务器地址
Windows客户端的SSH程序
SecureCRT
Putty（....）
F-Secure
WinSCP
二、Linux备份策略
基本备份方式
cp（选项 -p、制作镜像） 【选项 -p 保持权限等属性】
tar 完全备份
--newer-mtime yyyy-mm-dd：备份..后修改过的文档
-p：小写的-p，保留原有的属性/权限
-P：大写的-P，保留原有的绝对路径不变
--exclude：排除不需备份的文档
** 执行“stat 文件”可查看指定文件的详细时间（访问、修改、改变）属性
设备克隆工具
dd if=输入设备 of=输出设备
dd if=输入设备 of=输出设备 bs=块大小 count=块数量
** if --- Input File、of --- Output File
** bs --- Block Size
三、系统故障排除
故障修复
1. 遗忘root密码
1）重启，在GRUB菜单按e键，
2）修改kernel行（添加single，或字母s、数字1），回车保存
3）按 b 键启动，免密码验证进系统
4）重设 root 的口令
2. EXT分区超级块故障
1）模拟对/dev/sdb1分区的破坏操作
dd if=/dev/zero of=/dev/sdb1 bs=512 count=4
2）重新挂载/重启时报错
[root@svr5 ~]# mount -o remount /dev/sdb1 /mnt
.. .. mount: you must specify the filesystem type
3）进修复模式执行fsck修复
fsck -y -t ext3 /dev/sdb1
4）重新挂载及访问分区
3. 检测磁盘坏道
badblocks [选项]... 磁盘或分区
** 选项 -s 显示进度，-v 输出详细信息
** 比如 badblocks -sv /dev/sdb
4. MBR扇区破坏
1）备份MBR扇区，存放到其他磁盘（切记 !!!!）
** 假设将要备份磁盘/dev/sda（Linux系统所在盘）的MBR记录
** 另一块磁盘上的分区/dev/sdb1已挂载到/mnt/sdb1/
dd if=/dev/sda of=/mnt/sdb1/sda.mbr bs=512 count=1
2）破坏MBR扇区数据，重启后无法进系统
dd if=/dev/zero of=/dev/sda bs=512 count=1
3）RHEL5光盘引导，进入救援模式（获得临时Shell）
boot: linux rescue
4）从备份文件中恢复MBR扇区
sh-3.2# mkdir /tdir 【创建临时挂载点】
sh-3.2# mount /dev/sdb1 /tdir 【挂载存放有MBR备份的分区】
sh-3.2# dd if=/tdir/sda.mbr of=/dev/sda 【回写MBR备份】
5）重启后，MBR恢复正常
sh-3.2# exit 【退出修复环境，自动重启】
5. GRUB引导故障
1）先备份，再移除/boot/grub/grub.conf文件
cp /boot/grub/grub.conf /boot/grub/grub.conf.bak
2）重启后无法进系统
会停滞在“grub>”提示符状态
3）在 grub> 提示符后，手动执行引导
grub> root (hd0,0) 【进/boot分区】
grub> kernel /vmlinuz-2.6.18-348.el5 ro root=LABEL=/ 【起内核、找根分区】
grub> initrd /initrd-2.6.18-348.el5.img 【起initrd】
grub> boot 【引导Linux系统】
** 不足：操作比较麻烦，最好先知道内核、initrd镜像、根分区的位置
** 若手动引导失败，可进RHEL5光盘救援模式，再做恢复操作（参考4、5步）
4）进入系统后，重建 grub.conf 配置文件
cp /boot/grub/grub.conf.bak /boot/grub/grub.conf
reboot
5）【补注】若MBR中的引导器损坏，则grub> 将不可用
** 先进RHEL5光盘的rescue模式
** 待修复的Linux系统会自动挂载到 /mnt/sysp_w_picpath/ 下
sh-3.2# chroot /mnt/sysp_w_picpath 【切换至待修复系统】
sh-3.2# grub-install /dev/sda 【重装GRUB引导器】
sh-3.2# exit 【退出chroot环境】
sh-3.2# exit 【退出修复环境，自动重启】
6. 系统文件丢失（/etc/inittab）
故障现象：
启动提示 “... INIT: No inittab file found”
系统停滞，无法完成初始化
解决思路：
进入急救模式，从备份文件中恢复
或者，在急救模式中重装 initscripts 软件包
sh-3.2# chroot /mnt/sysp_w_picpath
sh-3.2# mount /dev/hdc /mnt //挂载RHEL5光盘设备
sh-3.2# rpm -ivh --force /mnt/Server/initscripts-*.rpm
#################################################
############################ ###################
## 备选扩展： ## ##
############################ ###################
7. 误删除恢复 rm -rf
1）注意不能再写入 —— umount
2）准备一个恢复工具，比如 extundelete
查看列表：extundelete --inode 2 /dev/sda1
恢复所有：extundelete --restore-all /dev/sda1
恢复指定文件：extundelete --restore-file 文件路径 /dev/sda1
恢复指定目录：extundelete --restore-directorie 目录路径 /dev/sda1
** extundelete --help 获取帮助
8. i节点耗尽验证（尽管有磁盘空间，但已无法写入文件）
建一个小分区（40MB），
格式化：mkfs -t ext3 /dev/sdb10
|-->创建超级块（superblock）—— inode数量、blocks数量
查看超级块：tune2fs -l /dev/sdb10
快速消耗i节点资源：
mkdir /mnt/testdir
mount /dev/sdb10 /mnt/testdir
for i in $(seq 15000) ; do touch "/mnt/testdir/file$i.txt" ; done
|--> 设一个超过可用i节点数量的数值
softname
** seq命令用来生成一个数字序列，for是一个循环语句（Shell课程会详细介绍）
** inode，i节点 —— 档案编号，每一个文件都需要
** 文件名 --> i节点 --> 文件内容
9. 软链接、硬链接
ln -s 建软链接：
链接文件 --> 被链接文件 --> i节点 -->文件内容
** 一旦删除“被链接文件”，剩下的“链接文件”将不可用
ln 建硬链接：
链接文件 --> i节点 -->文件内容
被链接文件 --> i节点 -->文件内容
** 即使删除“被链接文件”，剩下的“链接文件”仍然可用
主要特点：
** 软链接可以跨EXT文件系统（源和目标可在不同EXT分区）
** 硬链接不能跨EXT文件系统（源和目标必须在同一个EXT分区）
** 不能为目录建立硬链接，而软链接是可以的
10. logwatch日志报告
logwatch --range all --print | less
** --range可以指定为 all、yesterday、today
** 未指定 --range 选项时，缺省只列出前一天（yesterday）的日志报告
11. 提取rpm包内的个别文件
1）查看文件清单
rpm -qpl softname-1.0.rpm
2）确认相对路径
rpm2cpio softname-1.0.rpm | cpio -t
3）提取个别文件
rpm2cpio softname-1.0.rpm | cpio -idv 文件相对路径
4）提取所有文件
rpm2cpio softname-1.0.rpm | cpio -idv
选项说明：
-t，--list：查看可用的文件列表
-i，--extract：提取文件
-d，--make-directories：创建目录结构
-v，--verbose：详细输出
12. wget下载整个网站：
wget -crpk -np http://www.lfs.org.cn/book/index.html
选项说明：
-r，--recursive：递归下载所有链接
-p，--page-requisites：包括页面显示必需的目标
-k，--convert-links：下载完成后转换链接目标以便本地浏览
-np，--noparent：只向下递归，防止下载父级链接或外部链接等网页对象
-c，--continue：支持断点续传
-t，--tries=：指定重试次数
** LFS项目，Linux From Scratch
** —— 从零开始，全手工打造自己的Linux系统
#################################################
