绝尘之徒的博客_linux学习

Linux安全

内容概要：Linux发行版本选择主流的，更新较快的。从官网获取安装镜像硬件和物理安全设置bios密码设置grub密码设置系统密码选择有安全保障的idc机房系统和用户方面关闭用不到的服务(http://www.aminglinux.com/study_v2/chapter16.html#id5)尽量升级到最新稳定版程序包设置防火墙规则(http://www.aminglinux.com/study_

linux

转载 2018-01-22 20:45:48 381 阅读 1收藏

监测

wuptime（查看负载）loadaverage0.14，0.09，0.02每分钟内进程个数cat/proc/cpuinfo(cup核值)vmstat15一秒钟显示一次显示五次r运行排队状态b被阻塞swpd交换数据量kbfree内存剩余buff剩余si内存进入so内存读出bi磁盘读bo写磁盘us占用cpu百分比top任务管理器（固定时间刷新）shift+m按men排序PR{0-39}NI{-20-

linux

监测

原创 2018-01-22 20:03:13 321 阅读

启动服务

ntsysv按tab切换类似图形操作chkconfig--list列出开启启动项chkconfig名字off关闭2345级别操作chkconfig--level数字（34）指定级别操作--add名字加入服务--del名字删除服务

linux

启动服务

原创 2018-01-22 20:02:47 336 阅读

系统日志

/etc/rsyslog.conf(http://www.lishiming.net/thread-7260-1-1.html)/var/log/messages核心系统日志文件每周归档一个日志messages-20130901/etc/logrotate.confmessages由syslogd这个守护进程产生的，如果停掉这个服务则系统不会产生/var/log/messages/var/log/

linux

系统日志

原创 2018-01-22 20:02:25 713 阅读

抓包工具

tcpdump-nn-c100数量抓100个-ieth1指定网卡eth1port22指定端口tcp指定协议类型-w1.cap内容写入1.cap文件里定向抓的是流向cat查看tcpdump-r1.cap查看-s0完整抓包抓包分析http请求：tshark-n-ta-Rhttp.request-Tfields-e"frame.time"-e"ip.src"-e&

linux

抓包工具

原创 2018-01-22 20:02:01 660 阅读

任务计划

crontab-l当前用户任务计划crontab-uamazing-l-u指定用户crontab-e进入编写任务计划分时日月周/命令0/8/每隔八小时309-189到18点每半小时01,12,18每1点12点18点cat/var/spoll/cron/用户名路径/etc/crontabcron的主配置文件，可以定义PATHcron格式如下：#.----------------分钟(0-59)#|.

linux

任务计划

原创 2018-01-22 20:01:37 286 阅读

rsync

同步时双方需安装rysnc和open-clientrsync增量拷贝rsync命令格式rsync[OPTION]...SRCDESTrsync[OPTION]...SRC[USER@]HOST:DESTrsync[OPTION]...[USER@]HOST:SRCDESTrsync[OPTION]...[USER@]HOST::SRCDESTrsync[OPTION]...SRC[USER@]HO

linux

rsync

原创 2018-01-22 20:00:41 391 阅读

exec与xargs screen curl

xargs用在管道符号后面批量操作find.-mtime+10|xargsrm-rfls-d./|xargs-n1-i{}mv{}{}_bakexec和find同时使用查找当前目录创建时间大于10天的文件并删除：find.-mtime+10-execrm-rf批量更改文件名:find./-execmv{}{}_bakxargs可以把多行变成一行cat1.txt|xargsscreen相当于一个虚拟

linux

curl

原创 2018-01-22 19:59:54 638 阅读

流量内存进程端口

sar-nDEV当天网卡流量sar-nDEV110一秒显示10次bit字节每秒ls/var/log/sa/历史sar-nDEV-f/var/log/sa/sa22查看指定天22流量//查看指定文件7点到9点CPU使用记录，如要看负载加参数-q#sar-s07:00:00-e10:00:00-f/var/log/sa/sa03sar-q查看历史负载流量包名sysstatsafree单位-m-g不精准

linux

端口

原创 2018-01-22 19:59:13 434 阅读

防火墙

selinuxcat/etc/selinux/configgetenforce查看selinux状态值setenforce0关（enable打开时）1开netfilter-->iptablesiptables-tfilter（nat）（mangle）-nvlfilter表的链规则iptables-tfilter-IINPUT-Ptcp--dport80-s12.12.12.12-jREJEC

linux

防火墙

原创 2018-01-22 19:58:48 633 阅读

linux下查看文件编码及修改编码

查看文件编码在Linux中查看文件编码可以通过以下几种方式：1.在Vim中可以直接查看文件编码:setfileencoding即可显示文件编码格式。如果你只是想查看其它编码格式的文件或者想解决用Vim查看文件乱码的问题，那么你可以在~/.vimrc文件中添加以下内容：setencoding=utf-8fileencodings=ucs-bom,utf-8,cp936这样，就可以让vim自动识别文件

linux

转载 2018-01-22 19:58:08 1948 阅读

创建和删除和拷贝和移动重命名

目录操作mkdir/tmp/123mkdir123可创建绝对路径和相对路径manmkdir查看mkdir成员mkdir-pv/tmp/1/2/3可连续创建v可看见创建过程rmdir删除不能删除非空目录yuminstall-ytree安装tree/tmp/1树状查看目录文件目录操作touch创建文件rm删文件-i直接不问是否-r对目录操作目录-f不提示任何消息强制性拷贝cp123.txt111/移动

linux

重命名

原创 2018-01-22 19:57:39 434 阅读

文件操作及属性

查看文件内容cat从头开始看tac从尾开始看more按屏翻不可上less可上可下j下k上/和？搜素n向下N向上head-2只看前两行tail-2只看后两行-f动态查看文件类型-文件权限-属主权限-属组其他对此权限-有几个子目录-用户-大小-创建时间-名字echo'111'>>121.txt追加到文件里echo'111'>121.txt重定向删除后再

linux

属性

原创 2018-01-22 19:57:14 317 阅读

软链接硬链接用户名

ln-s/root/12.txt/tmp/23.txt软链接使用绝对路径不易出错（文件目录皆可）无目录硬链接ln/root/1.txt/tmp/aming.txt硬链接不能夸分区du-sh/root/1.txt;du-sh/tmp/aming.txt比较大小df-h查看分区ls/etc/passwd7段用户名密码主id组id描述家目录shell（默认bin/bash）ls/etc/shadow存用

linux

用户名

原创 2018-01-22 19:56:45 394 阅读

用户组用户

groupadd创建组-gid设置普通默认从500开始groupdel删除组useradd创建用户自动创建一个组-u505改uid号-g512或者组名该所属组-d指定家目录-s指定shell-M不自动建立家目录userdel删除用户不会删除家目录-r同时删除家目录-G扩展增加所属组usermod更改用户-g512aming123更改gid-L锁定用户-U解锁用户

linux

用户

原创 2018-01-22 19:56:17 654 阅读

更改用户密码切换用户

passwd名字更改用户密码yuminstall-yexpectmkpasswd自动生成密码-l数字规定长度-s0无特殊字符-d多少数字-c几个大写-C几个小写passwd--stdinaming更改用户aming密码su-用户名加减号环境变量一同更换（例如PATH）su--c"命令"用户名不切换的情况下操作用户普通用户权限不够时visudosudo配置文件用户名ALL=（ro

linux

更改

原创 2018-01-22 19:55:51 742 阅读

特殊权限

su-*切换用户目录权限大于属下权限以root用户属主身份“set_uid”+s拥有所属主的权限二进制可执行文件才能生效chmodu+s/tmp/ls以属组的身份"set_gid"chmodg+s/tmp/ls拥有所属组权限可对文件和目录操作对目录操作目录下权限保持一致"stick_bit"目录操作chmodo+t.不可删改421

linux

权限

原创 2018-01-22 19:55:23 433 阅读

磁盘管理

df查看磁盘分区-h自适应单位-k-m-b单位大小-i查看inodes占满号后有内存也写不进去du查看目录下所有文件占用磁盘空间大小按块存文件最小单位4k每块-s查看指定大小-b真实大小最多4个主分区和扩展分区fdisk磁盘大于2T是，不可使用，要用part-l查看当前磁盘情况-m查看可用指令并设置n创建新分区e或p1或2或3或4+内存空间数字加单位fdisk格式化之后才能写mkfs.ext4/d

linux

管理

原创 2018-01-22 19:54:06 317 阅读

权限所属设置

权限chmodu=rwx，g=r--，o=r--1.txtx可执行chmodr=4w=2x=1rwx=7r-x=5r--=4--x=1chmod7441.txt数字形式操作chmod-R700111目录下权限继承umask022默认权限目录777-umask文件666-umaskroot用户依旧可以读写属性chownroot：rootroot.root属主：属组！ls！命令历史最近的命令histo

linux

所属

原创 2018-01-22 19:53:35 377 阅读

搜索 xargs

文件可执行在PATH路径下which才能搜索到locate包含名字都算搜不到tmp下的文件find/tmp/-name'------'-name------name'----*'-typemtime+3修改时间单位天-mmin-5小于-大于+单位分钟|xargsrm找到文件后删除|xargs找到文件后的操作（与）|xargs-imv{}{}.bak文件名后面加.bakxargs-n每行显示几个xa

linux

xargs

原创 2018-01-22 19:52:23 402 阅读

vim

一般模式位置进入vim后：setnu可显示行vim一般模式编辑模式命令模式hjkl左下上右数字加方向翻页下上两下g回第一行shift+g尾行ctrl+fcrtl+b$行尾^行首文本数字+x删除剪切个数shift+d剪切行shift+p粘贴u撤回ctrl+r前进y复制v可视模式编辑模式i当前光标进入I行首插入a光标后面进入A行尾插入o光标下进入O光标上进入exc退出命令模式：！强制w保存q退出set

linux

vim

原创 2018-01-22 16:45:09 338 阅读

软件包管理

rpm-i安装（-ivh）-e卸载--nodeps强制安装依赖包--force强制安装-U升级查询-qa查询安装过的rpm包rpm-qa|grep名字-qi包信息-ql文件信息-qf文件从哪个包安装而来rpm-qf'whichvim''单引号结果‘

linux

软件包

原创 2018-01-22 16:44:36 272 阅读

源码安装

源码包httpdApache（官网下载安全）wget下载链接名（yum安装）解包后看看install或readmecatINSTALLREADME第一步./configure--prefix=/user/local/apache源码包一般放在这第二步make(源码编译成计算机语言)第三步makeinstall出现错误yuminstallgcc

linux

安装

原创 2018-01-22 16:43:59 284 阅读

打包

tar-c建立-v可视化-f文件tar打包后名字内容-tf查看-x解包-C目的地-r追加tar-zxvf压缩文件名.tar.gz打包同时压缩tar（gzip）tar-zcvf1.tar.gz111222-j(bzip2)-J(xz)查看-tJf（特例要加J）--exclude名字过滤文件（不打包进来）cd/data//data目录下有我们要拷贝的目标文件目录testtarcvf-test|ssh1

linux

打包

原创 2018-01-22 16:42:09 367 阅读

压缩

gzip原文件消失后缀。gz-d解压缩-1--------9最快------最慢9个级别zcat查看压缩文件bzip2后缀。bz2zcat查看压缩文件-d解压缩zip不会删除原文件-r压缩目录-u追加unzip解压xz压后缀。xzxz-d解xzcat看

linux

压缩

原创 2018-01-22 16:41:12 390 阅读

yum

linux

yum

原创 2018-01-22 16:40:42 320 阅读

linux启动流程

首先要说一下这部分内容，只是帮助大家了解Linux系统的启动流程，这样当Linux系统在启动过程中遇到故障，我们可以很清楚到底是在哪一步遇到问题，然后我们就可以针对性地去排查故障。先来一张图帮助大家理解启动流程为了更好地体验大家可以在线观看http://www.apelearn.com/study_v2/boot.jpg。第一阶段，硬件引导启动。首先是BIOS加电自检，BIOS找启动介质，是硬盘还

linux

转载 2018-01-22 16:40:00 349 阅读

运行级别

Linux的运行级别cat/etc/inittab查看运行级别runlevel查看当前运行级别Linux有7个运行级别：0-60：关机1：单用户2：不带NFS服务的3级别3：命令行模式，即没有图形服务4：保留的5：图形化模式6：重启那我们可以使用命令init+运行级别数字来进行各个模式的切换，比如我们安装好图形界面后，在命令行模式下，输入命令init5可以进入到图形界面下。而在图形界面下，打开终端

linux

原创 2018-01-22 16:39:10 478 阅读

cd ls

cd/更改目录到目录cd-减号上一次目录cd.当前目录一个点cd..上级目录两个点cd=cd~回到家目录cd/root到root目录whoami查看当前用户名字echo$HOME家目录pwd查看当前在哪个目录下相对路径绝对路径假如你在/root目录下，而/root/目录里有123.txt文件，那我们可以通过下面的方法ls到这个123.txt：ls/root/123.txtls123.txt第一个是

linux

ls

原创 2018-01-22 16:38:18 558 阅读

IP地址的获取

ip自动获取用独立的桥接模式ip不能NATIPADDRNATMASKGATEWAYDNS1ifconfig-a:检查ip（空格）dhclient:自动获取ipTAB键可自动补全文件路径vi/etc/sysconfig/network-scripts/ifcfg-eth0(vi后面要有空格)static静态ifdowneth0关网卡ifupeth0开网卡servicenetworkrestart重启

linux

IP

原创 2018-01-22 16:37:18 728 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

土土土

Linux安全

监测

启动服务

系统日志

抓包工具

任务计划

rsync

exec与xargs screen curl

流量内存进程端口

防火墙

linux下查看文件编码及修改编码

创建和删除和拷贝和移动重命名

文件操作及属性

软链接硬链接用户名

用户组用户

更改用户密码切换用户

特殊权限

磁盘管理

权限所属设置

搜索 xargs

vim

软件包管理

源码安装

打包

压缩

yum

linux启动流程

运行级别

cd ls

IP地址的获取