计算机发展的五代： 电子管、晶体管、中小规模集成电路、超大规模集成电路、AI人工智能
冯.诺依曼体系结构的五大组成部分： 存储器、运算器、控制器、输入设备、输出设备
内存跟外存的区别：内存（如内存条）的数据在断电后就会丢失，而外存(如硬盘、U盘、光盘等)的数据在断电后是不会丢失的。
Linux内核的创始人是林纳斯·本纳第克特·托瓦兹1991年的十月开发 常见的3个Linux系统名称Redhat红帽、CentOS社区版的Linux 、面向于服务器、Ubuntu、Debian
CLI:命令行界面，提供用键盘输入命令的操作方式。 GUI:图形用户界面，提供用鼠标操作的图形化操作界面。 CLI命令行界面管理文件：查、增、改、删除 清屏：ctrl+L 或 clear
Linux的完整命令格式命令、选项、参数 命令的功能分类：文件管理、用户管理、权限管理、磁盘管理(存储管理)、日志管理、进程管理、服务管理等
目录结构 / ：根目录，是路径的最顶层。所有文件都将位于此目录下。
/root :root用户的家目录，存放root用户的隐私文件
/home :普通用户家目录的主目录。如jin用户的家目录是/home/jin /bin或/usr/bin :存放普通用户的命令程序文件。 /sbin或/usr/sbin：存放超级(super)用户的命令程序文件。
/tmp：存放临时文件的目录，临时文件通常是系统运行程序时自动生成 /var：存放可变的文件， /mnt或/media：光盘、U盘等设备的文件系统挂载目录 /proc：进程文件目录，也称为虚拟文件系统，程序在内存中运行时生成的文件 /opt：是选项目录，可以用来安装第三方软件到此目录中
/usr：是unix soft resource的缩写，即unix软件资源文件目录。 /dev：设备(device)文件目录，存放硬盘、分区、tty终端等设备文件。
/boot：系统引导程序文件的目录。
/etc：配置文件目录。存放系统、用户、服务的配置信息文件
文件路径：描述文件位置的一种方法。如/etc/sysconfig就是一个文件路径。
绝对路径：路径左侧以/根开头的路径。
相对路径：路径左侧不以/根开头的路径。
less more head tail
head /etc/passwd 默认的看头10行 head -2 /etc/passwd 看头两行 tail /etc/passwd 看尾10行，默认显示的是10行 tail -1 /etc/passwd 看尾1行 tail /var/log/messages tail -30 /var/log/messages 看尾30行 tail -f /root/桌面/aa.txt //-f 动态查看文件尾部信息 tail f /root/桌面/aa.txt
文件管理主要做的事：查、增、删、改 常用命令： 查：ls 查看文件名列表 pwd 显示当前工作目录的绝对路径
增：touch 文件名 功能：新建文件
mkdir -pv 目录名 功能：新建目录(即文件夹)
例：mkdir -pv a/b/c/d 创建多级目录(-p是创建父级目录)
改：移动：mv -v 源文件 目标位置或新文件名
复制：cp -rv 源文件 目标位置或新文件名
切换工作目录(即打开文件夹)：cd 路径
例：cd /etc/sysconfig/network-scripts 进入指定路径的目录。
cd .. 切换到上一级目录
cd / 切换到根目录中
cd 或 cd ~ 回家（切换到自己的家目录中）
删：rm -rfv 文件名或目录名
说明：-r 是递归操作，用于目录
-f 是强制操作，即不提示yes/no
-v 显示执行过程
文件 touch touch file1.txt //无则创建，有则修改时间 touch file2 file3 touch /home/file4.txt touch /home/file5 file6 touch file{1..20} touch file{a..c} touch chen{a,b} //{}集合，等价touch chena chenb touch a{1..5}{1,5}.txt
目录 mkdir mkdir dir1 mkdir /home/dir2 /home/dir3 mkdir /home/{dir4,dir5} mkdir -v /home/{dir6,dir7} mkdir -v /home/dir8/111/222 mkdir -pv /home/dir8/111/222 //包括其父母的创建，不会有任何消息输出 mkdir -pv /home/{yang/{dir1,111},xiaochen}
文件管理之：文件类型
文件类型有：目录d、普通文件-、软链接文件l、块设备文件b、字符设备文件c、套接字文件s、管道文件p
目录d：即文件夹
ls -l / 说明：ls -l结果中的第1个字符是文件类型的标识符
普通文件-：即文本文件、图片、音乐、视频等都是普通文件。
软链接(link)文件l(即快捷方式)：
块设备文件b(block)：常见的块设备有硬盘、分区、U盘
字符设备文件c(Charact )：常见的字符设备文件有tty终端设备文件
套接字文件s(socket)：是指网络进程设备文件。里面存放网络连接的端口号。
管道文件p(pipe)：例：在根目录及其子目录中查找管道类型的文件 find / -type p
文件管理的命令：查、增、改、删
查：ls、pwd
查文件内容：cat、head、tail、more、less
增：touch、mkdir
改：cd、mv、cp
删：rm -rf、rmdir
查看文件和目录列表：ls 统计/bin目录下一共有多少个文件：ls /bin | wc -l
说明：wc -l的功能是统计行数。
｜ 是管道符，作用是将第1个命令的结果传给第2个命令继续处理
查看系统的硬件信息
CPU信息：
CPU信息：cat /proc/cpuinfo 或 lscpu
内存信息：cat /proc/meminfo
内存使用状态：free
硬盘空间使用状态：df 或 df -hT
硬盘分区信息：fdisk -l；fdisk -l /dev/sda
查看命令的帮助：命令 --help 如:查看ls命令的帮助信息：ls --help
man 如:查看ls命令的帮助信息：man ls q键退出操作
vi/vim编辑器
vi、vim：是文本编辑，只能编辑一些纯文本（无格式）的内容不能打开word文档。
命令模式（按Esc或Ctrl+[进入）：进入vim之后的默认模式，能执行移动光标、复制yy、粘贴p、删除dd和x、撤消u、反撤消ctrl+r等命令
插入模式（按i、a、o键进入）:用于输入文本内容。
末行模式：以：冒号或/斜杠开头的命令，可以实现保存w、退出q、强制保存退出wq!、设置set等命令
可视化/可视块模式
//快速增加代码注释
1. 确保vim编辑器所在模式为命令模式
2. 把光标停留在想注释行的第一行的行首
3. 键入"ctrl+v"
4. 使方向键向下选中要注释的所有行
5. 键入 "I"(大写)
6. 输入 "#"
7. 连续按两下"Esc"
//快速取消被注释的代码块
1. 确保vim编辑器所在模式为命令模式
2. 把光标停留在想取消注释行的第一行的行首
3. 键入"ctrl+v"
4. 使方向键向下选中要取消注释的所有行
5. 键入 "d"
插入命令
i 在当前位置前插入(插队insert)
I 在当前行首插入
a 在当前位置后插入（append追加）
A 在当前行尾插入
o 在当前行之后插入一行
O 在当前行之前插入一行
查找命令
/text 从上往下查找text，按n键查找下一个，按N键查找前一个。
?text 从下往上查找text，反向查找，按n键查找下一个，按N键查找前一个。
:set nu 显示行号
:set nonu 不显示行号
:set ignorecase 忽略大小写的查找
:set noignorecase 不忽略大小写的查找（默认设置）
:set hlsearch 设置查找高亮
:nohlsearch 取消查找高亮
替换命令
:s/old/new/ 将old替换new，替换当前行的第一个匹配
:s/old/new/g 用old替换new，替换当前行的所有匹配(全局global)
:%s/old/new/ 用old替换new，替换所有行的第一个匹配
:%s/old/new/g 用old替换new，替换整个文件的所有匹配
:10,20 s/^/ /g 在第10行至第20行每行前面加四个空格，用于缩进
撤销和重做**
u 撤销（Undo）
U 撤销对整行的操作（整行的修改都会丢失）
Ctrl + r 重做（Redo），即撤销的撤销（反撤消）
删除命令
x 删除当前字符(等同于del键)
dd 删除光标所在行的一整行
dG 删除光标所在行之后的所有行(包含光标所在行)
:1,10d 删除1-10行
:11,$d 删除11行及以后所有的行
:1,$d 删除所有行
移动命令
G 快速切换到文件的最后一行的行首
gg 快速切换到文件的第一行的行首
home 快速切换到文件行的行首
end 快速切换到文件行的行尾
拷贝和粘贴
yy 复制光标所在行
nyy 复制光标所在行在内的n行内容
p 粘贴yy所复制的内容
退出命令
:6 光标定位到第6行
:q 正常退出
:q! 强制退出
:w 保存
:wq 保存并退出=ZZ
:wq! 强制保存并退出
:x 保存并退出
用户和组管理
1.用户、组的账号和密码文件
用户账号文件：/etc/passwd
例：查看/etc/passwd的前2行内容。head -2 /etc/passwd
格式：root:x:0:0:root:/root:/bin/bash 注：用man 5 passwd看格式解释
说明：1.每行一个用户账号；2.每行有七列(字段)信息，每列的意思如下
1- root：用户名，用户登录的账号名
2- x：密码位，是否需要密码来登录，x表示需要密码，为空则无需密码登录。
3- 0：UID，用户号，类似于人的×××号
4- 0：GID，组号（群号）
5- root：备注信息，可以为空，通常写对此用户账号的说明信息。
6- /root：用户的家目录
7- /bin/bash：用户登录的shell命令行解释器，用cat /etc/shells可查看所有的shehll,常见的shell有bash、sh、nologin等。nologin是不允许登录。
用户密码文件：/etc/shadow 用passwd命令修改密码会影响此文件内容
例：查看/etc/shadow的前2行内容。head -2 /etc/shadow
格式：root:$6$nSGIlk:17903:0:99999:7:::
bin:*:17834:0:99999:7: : :
注：用man 5 shadow看格式解释
说明：1.每行一个用户账号；2.每行有9列(字段)信息，每列的意思如下
1.用户名：root
2.加密的密码:$6$nSGIlk
3.最后一次修改密码的日期17903:是从1970年1月1日开始的天数
4.密码的最小年龄 0： 0为随时能改密码，2为2天后才能改密码
5.密码的最大有效期(天数) 99999
6.密码警告时间段 7
7.密码过期之后多少天之内还能用(宽限期)：为空则不限制
8.账户有效期(失效的年月日时间)：为空则不限制
9.保留：为后期扩展功能而保留
例、将bin用户的密码最大有效期设置成3000天
passwd bin -x 3000
passwd -S bin 查bin用户的密码状态信息
组账号文件：/etc/group
例：查看/etc/group的前2行内容。head -2 /etc/group
格式：root:x:0:
组名:组密码位:GID组号：组成员
例：将bin用户加入到root组中，再将bin从root组中删除。
gpasswd root -a bin (a是append追加),做完后用head /etc/group查
gpasswd root -d bin (d是delete追加)
组密码文件：/etc/gshadow
例：查看/etc/gshadow的前2行内容。head -2 /etc/gshadow
格式：root:xxjks::
组名:加密后的密码:组管理员：组成员
例：将lp用户设置成root组的管理员，然后查询，再将lp用户从root组管理员列表中清除。
head -2 /etc/gshadow
gpasswd root -A lp
例：执行以下命令，体验用户的创建、管理过程
1、创建sky用户：useradd sky
2、设置密码：passwd sky
3、查用户id号：id sky
4、临时切换到sky用户： su - sky
5、显示当前工作路径：pwd
6、退出登录：exit
7、递归删除用户账号及其家目录和邮件：userdel -r sky
查看用户id信息：id [选项] 用户名
查看用户相关信息：who、whoami、w、last
创建用户：useradd [选项] 用户名
切换用户：su [选项] 用户名
删除用户：userdel [选项] 用户名
设置登录密码：passwd [选项] 用户名
修改用户信息：usermod [选项] 用户
useradd命令
useradd [选项] 用户名
实例
-h 即--help，显示此命令的帮助信息 useradd -h
-b 为新用户指定家目录的主目录 useradd -D -b /home
-D 显示或修改创建新用户的默认配置 useradd -D
-c 为新建的用户设置备注(context)信息 useradd lily -c "my girl friend"
-d 给新用户指定家目录(directory) useradd sky -d /opt/sky
-e 指定账号的过期日期(有效期限) useradd u1 -e 2018-10-01
-f 新账户的密码不活动期（即宽限天数） useradd u2 -f 20
-u 用户uid号 useradd u3 -u 888
-U 创建与用户同名的组 useradd u4 -U
-g 主组，必须是已存在的组 选项 功能
-G 附属组 useradd u6 -G root,adm,lp
-m 创建家目录 useradd u7 -m
-M 不创建家目录 useradd -M u8
-N 不创建与用户同名的组 useradd -N u9
-r 创建系统账号 useradd -r u10
-s 指定用户登录的shell,常见的shell有bash、sh、nologin、false等。
用cat /etc/shells可查。 useradd -s /sbin/nologin u11
-o --non-unique，允许使用不唯一的UID号 useradd -o -u 0 u12
-p 创建用户时指定加密后的密码。（此密码无法登录） useradd -p 01 u13
-Z 指定selinux安全参数
useradd创建用户的其他实例
综合实例：创建tom用户，并设置uid为800，gid为0，附属组GID为1、2、3，设置备注为“tomer”，设置家目录为/tmp/tom，设置shell为nologin。查看passwd文件中包含tom关键字的内容。
useradd tom -u 800 -g 0 -G 1,2,3 -c tomer -d /opt/tom -s /sbin/nologin
grep tom /etc/passwd 查看/etc/passwd文件中包含tom关键字的内容
userdel命令
删除用户：userdel [选项] 用户名
功能 实例
即--help，显示此命令的帮助信息 userdel -h
删除用户的家目录和邮件 userdel -r u100
即--force，强制删除用户的文件 userdel -f u111
即--selinux-user，删除用户的selinux映射信息
passwd命令
设置登录密码：passwd [选项] [用户名]
说明：下面的实例的验证方法：passwd -S 用户名
选项 功能 实例
-? 即--help，显示此命令的帮助信息 passwd -?
-S 显示已命名帐号的密码状态（只有root能查） passwd -S root
-k 保持（keep）身份验证令牌不过期 passwd -k root
-d 删除已命名帐号的密码（只有root能做） passwd -d u15
-l 即--lock，锁定用户账号（只有root能做） passwd -l adm
-u 即--unlock，解锁用户账号（只有root能做） passwd -u adm
-e 终止指定帐户的密码expire（只有root能做） passwd -e adm
-f 即--force，强制执行操作（只有root能做）
-x 即--maximum，密码的最长有效时限（只有root能做） passwd -x 120 adm
-n 即--minimum，密码的最短有效时限（只有root能做） passwd -n 60 adm
-w 即--warning，密码过期前的警告时间（只有root能做） passwd -w 12 adm
-i 即--inactive，密码过期多少天后禁用账号（只有root能做） passwd -i 3 adm
--stdin 从标准输入读取密码令牌（只有root能做） echo 01 | passwd --stdin adm
--usage 显示此命令能使用方法（命令的帮助信息） passwd --usage
usermod命令
修改用户信息：usermod [选项] 用户名 注：usermod是user modify用户修改的缩写
说明：下面实例的验证方法：grep 用户名 /etc/passwd /etc/shadow 或 passwd -S 用户名
选项 功能 实例
-h 即--help，显示此命令的帮助信息 usermod -h
-c 即--comment，修改用户的描述信息 usermod root -c "admin user"
-d 修改用户的家目录。（新家目录提前准备好） usermod u19 -md /opt/u19 (搬家)
-e 即--expiredate，修改账号过期的日期 usermod adm -e 2019-05-20
-f 即--inactive，修改密码过期后的宽限时间 usermod adm -f 8
-g 修改用户的gid值。 usermod u19 -g 5
-G 给用户设置新的附属组 usermod adm -G root,lp,bin
-a 将一个用户追加到指定的组中 usermod adm -a root
-l 修改用户的登录名称(即修改用户名) usermod u20 -l u200
-L 锁定用户[锁定后，shadow中的密码左侧有！号] usermod adm -L
-U 解锁用户 usermod adm -U
-m 给用户搬家。
-o 允许使用不唯一的UID号 usermod u19 -o -u 0
-p 修改加密后的密码（不是登录密码） usermod adm -p 01
-s 修改用户登录的shell usermod u19 -s /sbin/nologin
-u 修改用户的uid值 usermod u19 -u 999
-Z 修改用户的selinux参数
组管理
创建组：groupadd [选项] 组名
删除组：groupdel [选项] 组名
修改组信息：groupmod [选项] 组名
设置组成员(可设置组的管理密码)：gpasswd [选项] 组名
查看用户的组信息：groups [选项] 用户名
groupadd命令
创建组：groupadd [选项] 组名
选项 功能 实例
-h 即--help，显示此命令的帮助信息 groupadd -h
-g 创建组时指定组的gid号 groupadd -g 520 g1
-o 允许创建不唯一的gid的组 groupadd -o -g 0 g2
-p 即--passwd，指定组管理员加密后的密码 groupadd -p 01 g3
-r 即--system，创建一个系统组，组号范围是201~999 groupadd -r g4
-k 覆盖/etc/login.defs中的默认值
-f 即--force，如果指定的gid存在，也会强制创建组 groupadd -f -g 123 g5
groupdel命令
删除组：groupdel 组名
实例：创建名称为g6的组，然后查看group文件中包含g6关键字的内容，删除g6组。
groupadd g6
grep g6 /etc/group
groupdel g6
groupmod命令
修改组信息：groupmod [选项] 组名
选项 功能 实例
-h 即--help，显示此命令的帮助信息 groupmod -h
-g 修改组的gid号 groupmod -g 300 g7
-n 即--new-name，修改组名 groupmod -n g70 g7
-o 允许使用不唯一的gid号（即允许用相同的组号） groupmod -o -g 0 g9
-p 即--password，修改组加密后的密码 groupmod -p 01 g9
gpasswd命令**
设置组成员：gpasswd [选项] 组名
功能：设置组成员名单、且可以设置组的管理员密码。
说明：下面实例验证的方法：grep 组名 /etc/group /etc/gshadow
选项 功能 实例
-a 即--add，在组中添加一个用户 gpasswd adm -a root
-d 即--delete，从组中删除一个用户 gpasswd adm -d root
-r 即--remove-password，删除组管理的密码 gpasswd -r adm
-R 即--restrict，restrict access to GROUP to its members
-M 即--members，重新设置组的成员列表 gpasswd adm -M root,bin,lp
-A 即--administrators，给组重新设置多个组长（即组管理员） gpasswd adm -A root
groups命令
查看用户的组信息：groups [选项] 用户名
实例：查看当前用户的组信息，查看root、adm、games、lp用户的组信息。
groups
groups root adm games lp
练习：某公司有sales、tech这两个部门，sales部门有2位职员lucy、lily。tech部门有3位职员alice、jack、peter。要求在linux服务器上采用用户和组来管理公司的这两个部门和员工账号。
mkdir -v /opt/sales /opt/tech
groupadd sales
groupadd tech
useradd -Db /opt/sales
useradd -D
useradd lucy -g sales
useradd lily -g sales
useradd -Db /opt/tech
useradd -D
useradd alice -g tech
useradd jack -g tech
useradd peter -g tech
echo 01 | passwd --stdin lucy
echo 01 | passwd --stdin lily
echo 01 | passwd --stdin alice
echo 01 | passwd --stdin jack
echo 01 | passwd --stdin peter
文件的UGO权限基础(即普通权限)
Linux系统中一切都是文件，文件和目录的所属与权限——来分别规定所有者、所有组、其余人的读，写，执行权限。
读(read)，写(write)，执行e（execute）简写即为(r,w,x)，亦可用数字(4,2,1)表示
chmod命令
功能：修改权限的命令：chmod [选项] 权限 文件名或目录名
常用选项：--help
-v 显示执行过程
-R 递归修改目录及其子目录的所有文件权限
权限修改中的代号：
u g o a + - =
用户 组 其他用户 所有用户 添加权限 减掉权限 设置新的权限
例：chmod -v u+rw /b.txt 给文件的属主(user)权限设置成rw可读可写
chmod -v g+r /b.txt 给文件的属组(group)权限设置成r可读
chmod -v o+r /b.txt 给文件的其他(other)用户权限设置成r可读
chmod -v a+x /b.txt 给文件的所有(all)用户设置x可执行权限
chmod -v u=rw,g=r,o=r /b.txt 或chmod -v 644 /b.txt 给文件的属主、属组、其他人重新授权
chmod -v a-r /b.txt 给文件的所有用户减掉r可读的权限
chown命令
功能：修改文件的拥有者（属主）和拥有组（属组）：chown [选项] 用户名:组名 文件名
常用选项：--help
-v 显示操作过程
-R 递归修改目录及其子目录的所有属主、属组。
例：chown -v bin /a.mp3 修改/a.mp3文件的属主为bin
chown -v :adm /a.mp3 修改/a.mp3文件的属组为adm
chown -v root.root /a.mp3 同时修改文件的属主和属root
chown -v --reference=a.txt b.txt 将a.txt的属主和属组特征传递给b.txt。
umask命令
文件权限的掩码：umask [权限]
umask默认值：root用户的是022，普通用户的是002。
umask的功能：会影响到用户创建的新文件、目录的最终权限。
文件、目录最终权限的算法：满权限－umask权限＝最终权限
满权限 777 666 666
umask 022 022 031
计算过程
777－022
rwx rwx rwx
--- -w- -w- 666－022
rw- rw- rw-
--- -w- -w- 666-031
rw- rw- rw- 满权限
--- -wx --x 要去掉的权umask限
权限结果 rwx r-x r-x
即755 rw- r-- r--
即644 rw- r-- rw-
即646
FACL文件访问控制列表
FACL：文件访问控制列表file access control list，控制文件和目录访问权限的一种方式，FACL的级别高于普通的UGO权限（即用chmod设置的权限）。
getfacl命令
查看文件、目录的FACL权限：getfacl 文件名
getfacl /a.txt
选项 功能 选项 功能
--help 显示命令帮助 -k 删除默认的ACL权限
-m 即modify，设置或修改ACL权限 -R 递归设置ACL权限(对目录及其子文件)
-x 删除指定用户的文件的ACL权限 -d 即default，设置默认的ACL权限（仅用于目录，目录中新创建的文件会继承ACL权限）
-b 删除所有的ACL权限
例：查a.txt文件的ACL权限 getfacl a.txt
在a.txt文件上添加adm用户的ACL权限 setfacl -m u:adm:rw- a.txt
在a.txt文件上添加bin组的ACL权限 setfacl -m g:bin:rw- a.txt
查a.txt文件的ACL权限 getfacl a.txt
强制删除a.txt文件 rm -f a.txt
setfacl -m d:g:group:r-- test/ d表示default默认的ACL权限
在/pas.txt文件中删除u1用户的acl权限 setfacl -x u:u1 /pas.txt
清空/pas.txt文件中的所有ACL权限 setfacl -b /pas.txt
文件的特殊权限(三种S权限):有SUID(u+s)、SGID(g+s)、Sticky bit(o+t)这三种。
SUID权限:
功能：让命令的执行者临时拥有命令的属主(root)权限（仅对有可执行权限的二进制程序[即命令]有效）
设置suid权限的方法：chmod u+s 文件名
SGID权限:
功能：在该目录中创建的文件自动继承此目录的组属性（只可以对目录设置），通常用于做文件共享时对某个目录设置g+s权限
设置SGID权限：chmod g+s 目录名
SBIT(Sticky Bit)权限:
功能：只允许root和文件的属主删除目录中的文件(仅对目录有效，通常用于做文件共享的目录)
添加t权限的方法：chmod o+t 目录
chmod命令用于修改文件或目录的权限，格式为：”chmod [参数] 权限 文件或目录名称”。
chown命令用于修改文件或目录的所属主与所属组，格式为：“chown [参数] 所属主:所属组 文件或目录名称”
文件的隐藏属性attribute (文件系统权限)
chattr命令
chattr命令用于设置文件的隐藏属性（特殊属性），格式为：“chattr [选项] 文件”。
+/-i 将无法对文件内容进行修改,若对目录设置后则仅能修改子文件而不能新建或删除。
+/-a 仅允许补充（追加）内容.无法覆盖/删除(Append Only)。通常用于日志文件。
lsattr命令
lsattr命令用于显示文件的隐藏权限，格式为：“lsattr 文件”
计划任务服务(at、crontab)
计划任务是特定的时间做特定的任务
操作内容：计划任务的查询(atq、at -c 序号)、新增(at 时间)、删除atrm 序号
at的time时间表示方式如下
HH：MM YYYY－MM－DD或者：
HH[pm：am]＋number[min；hours；days；week]
HH：MM
HH[pm;vam ]
进入at模式以后输入指令
ctrl＋d可以退出
例： at now +5minutes/hours/days/weeks/ 任务在5分钟后运行
Fixed： at midnight 任务在午夜运行
Fixed： at 10:30pm 任务在晚上10点30分开始
Fixed： at 1:00 12/20/2004 任务在2004年12月20日凌晨1点开始
Fixed： at 1:00 2017-05-03 任务在2017年05月03日凌晨1点开始
一般用at命令创建计划任务有交互式与非交互式两种方法
at now +2min
at >wall “welcome to my server”
at >按Ctrl+D退出
直接用echo语句将要执行的命令传送给at命令:
echo "systemctl start httpd" | at 23:30
job 4 at Mon Apr 27 23:30:00 2015
非交互方式创建计划任务
1、先将要执行的命令用vi或vim写到一个文件中。
vi /plan1.txt 文件内容如下
wall hello
wall ni hao
date >> /tmp/pa.txt
head -6 /etc/passwd >> /tmp/pa.txt
cat -n /tmp/pa.txt >> /tmp/pa.txt
2、创建计划任务时指定任务命令的文件(-f是file的缩写)。
at now +3 min -f /plan1.txt
atq
at -c 任务号 查询此任务号的具体计划内容
3、等待3分钟后验证计划任务执行的结果：
cat /tmp/pa.txt
at计划任务的黑白名单管理：
功能：控制让某些用户能使用（白名单/etc/at.allow）、或不能使用（黑名单/etc/at.deny）at计划任务功能。
警告：当有at.allow白名单文件时，其他的的用户全部都是黑户（不能用At命令），只有at.allow文件中的用户能用at命令。白名单的优先级高于黑名单。
白名单的优先级高于黑名单:即当at.allow白名单和at.deny黑名单文件同时存在时，那么只有白名单中的用户才能使用at命令定制计划任务。
编辑at.deny黑名单文件
将tom用户设置成黑户 vi /etc/at.deny 添加如下内容tom
将jack用户设置成白户 vi /etc/at.allow 添加如下内容jack
crontab周期性计划任务：
功能：按指定的时间规律会重复执行某些命令。
创建、编辑、删除某个计划任务:crontab -e [-u 用户名]
查看计划任务:crontab -l [-u 用户名]
删除所有的计划任务:crontab -r [-u 用户名]
crontab -e 添加如下计划任务内容
*/2 * * * * wall ni hao
*/5 * * * * head -3 /etc/passwd >> /tmp/pb.txt
分 时 日 月 周 任务的命令（可以是一个脚本文件)
查看计划任务详细任务cat /etc/crontab
*/2表示60/2＝30次。*表示每时每刻
tar打包命令：
功能：进行文件的打包压缩、解包解压缩。
打包压缩：tar -czvf 文件名.tar.gz 要打包的文件名列表
解包解压缩：tar -xzvf 文件名.tar.gz -C 目标位置
选项解释：-c 创建（create）打包文件
-z 调用gzip程序进行压缩
-v 显示执行过程(verbose)
-f 是file,即指定打包后的文件名
-C 是change，即指定文件解压到的目标目录，必须是已存在的目录
-x 是extract，即解包
-t 是list，即显示tar包中的文件名列表
date命令：
用法：date [选项] [+格式 ]
功能：查看、修改系统时间。查看时间可以指定时间的显示格式。
选项：-s 修改系统时间。如date -s '20190214 14:30'
格式代号：+%F 以2019-01-10(YYYY-MM-DD)格式来显示时间，等价于 %Y-%m-%d
%Y 年份
%m month (01..12)
%d 按月计的日期(例如：01)
%H 小时(00-23)
%I 小时(00-12)
%M minute (00..59)
显示日期和时间
date +%F ;date +%Y-%m-%d
date +%F_%H:%M ;date +%Y-%m-%d_%H:%M
用不同的时间格式为名称创建文件。
touch `date +%F`.txt 创建名称为“年-月-日.txt”的文件
touch $(date +%F) .txt （同上）说明：`命令`和$(命令)被称作“命令替换”或“命令置换”功能
touch `date +%Y-%m-%d_%H:%M`.jpg 创建名称为“年-月-日_小时:分.jpg”的文件
rpm:是红帽软件包管理(Redhat Package manage)的缩写
rpm软件包：可以在Linux系统光盘的Packages目录中找，也可以在网上下载*.rpm格式的文件。
rpm测试环境说明：是将光盘挂载到了/dvd目录
rpm软件包名称规则：vsftpd-2.2.2-11.el7.x86_64.rpm 软件名—主版本号.次版本号.修订号.系统版本.硬件平台.rpm
rpm命令的选项：
-i 即install安装
-v 即verbose显示执行过程
-h 以#号方式显示安装进度条
-U 升级安装软件
--nodeps 不检查依赖关系
-qi 查软件的信息。例：rpm -qi at -q 查软件是否已安装
-l 即list查软件安装后的所有文件列表
-c 即config，查软件的配置文件列表
-e 即erase，卸载软件
-f 查文件所在的软件包。例：rpm -qf /bin/cat
-qa 查系统中已安装的所有rpm格式的软件
依赖关系：安装某个软件前，必须先安装另一个软件，否则软件安装不了。
yum软件管理器
yum是管理rpm软件包（Yellowdog Updater Modified）
yum的工作原理：执行yum命令――>读取/etc/yum.repos.d/*.repo的yum源配置文件中的baseurl路径――>查找可用yum仓库的rpm软件包――>安装一个或多个rpm格式的软件包。
本地yum源：是指yum源配置文件*.repo中的baseurl仓库路径是在本机上。即rpm包是在本机上的目录中。
网络yum源：是指yum源配置文件*.repo中的baseurl仓库路径是在文件共享服务器上（ftp、nfs、http等）。
yum源文件*.repo的路径：/etc/yum.repos.d
编辑/etc/rc.d/rc.local文件
挂载/dev/cdrom光盘到/dvd目录
临时关闭firewalld防火墙
查firewalld防火墙的当前状态
将Selinux设置为宽容(permissive)模式
查询selinux的当前状态
测试脚本的运行 vim /etc/rc.d/rc.local 在文件最后添加如下内容
mount /dev/cdrom /dvd
systemctl stop firewalld
systemctl status firewalld
setenforce 0
getenforce
. /etc/rc.local
任务：创建/soft目录，将/dvd/Packages目录中的 *ftp* 复制到 /soft目录中，在/soft目录中生成yum的数据库文件repodata，创建yum源文件/etc/yum.repos.d/ftp-soft.repo，ftp-soft.repo文件中的baseurl路径指向/soft目录。
功能 命令
创建/soft目录
复制指定的文件
生成yum数据库文件
创建ftp-soft.repo配置文件 mkdir -v /soft
cp -v /dvd/Packages/*ftp* /soft
createrepo /soft 注：如果没有createrepo命令，请先安装createrepo软件
vim /etc/yum.repos.d/ftp-soft.repo 配置文件内容如下
源标识(即仓库标识)
源名称(即仓库名称)
仓库路径
启用此仓库
禁用gpgcheck验证功能 [ftp-soft]
name=ftp-soft haha
baseurl=file:///soft
enabled=1
gpgcheck=0
清除yum缓存文件
查询yum仓库列表信息 yum clean all
yum repolist
结果分析 发现ftp-soft仓库中的“状态”值是6，即6个rpm软件包
熟悉yum的所有命令。
命令 作用
yum clean all 清除所有仓库缓存
yum repolist all 列出所有yum源和仓库信息。
yum list all 列出仓库中所有软件包。list中带有@的软件包是已经安装了的。例：yum list |grep @
yum info 软件包名称 查看软件包信息。例如：yum info vsftpd ftp dhcp
yum install 软件包名称 安装软件包。例如：yum install -y vsftpd ftp mysql-server mysql
cetnos 7的案例：yum install -y vsftpd ftp mariadb-server mariadb
yum reinstall 软件包名称 重新安装软件包
yum update 软件包名称 升级软件包
yum remove 软件包 移除软件包。例如：yum remove -y vsftpd ftp mysql-server mysql
cetnos 7的案例：yum remove -y vsftpd ftp mariadb-server mariadb
yum check-update 检查可更新的软件包
yum grouplist 分组查看rpm软件包的信息
yum groupinstall 软件包组 安装指定的软件包组
yum groupremove 软件包组 移除指定的软件包组
yum groupinfo 软件包组 查询指定的软件包组信息。例如：yum groupinfo 虚拟化主机 开发工具
yum search 软件名 查询指定名称的软件包。例如：yum search mariadb-server vsftpd
yum provides 文件路径 查询指定文件所在的软件包。例如:yum provides /bin/ls /bin/cat
yum history 查询yum的安装操作记录
yum history redo N 重新执行yum安装历史中的编号为N个操作。N为数字
yum history undo N 重新执行yum安装历史中的编号为N个操作的回滚操作（安装的反操作为卸载）。N为数字
下载软件包到指定的目录 yum install --downloadonly --downloaddir=/soft <package-name>
例1：yum install --downloadonly --downloaddir=/soft/nginx nginx
例2：yum install --downloadonly --downloaddir=/soft/zabbix zabbix
yum的history功能：
查yum历史：yum history
(回退)撤消yum中的2号历史操作：yum history undo 2
(前进)重做yum中的2号历史操作：yum history redo 2
rpm和yum的小结：
1、rpm是什么？rpm对软件包的查（rpm -qlc）、增（rpm -ivh）、删（rpm -evh）、改（升级安装rpm -Uvh）
2、yum是什么？yum管理的是rpm软件包。yum源配置文件dvd.repo的内容代码。用yum对rpm软件包进行如下操作
清缓存：yum clean all
查：yum repolist 、 yum list 、 yum grouplist 、 yum info 、 yum history
增(安装)：yum install 、 yum reinstall 、 yum groupinstall
删(卸载): yum remove
改（升级update）: yum update
源码包的编译安装流程：
1、安装gcc、gcc-c++编译器
2、下载软件的源码包、解包解压缩
3、生成安装配置文件: ./configuration [选项]
4、根据配置文件编译源码文件：make
5、安装：make install
nginx源码包的安装实例：
1、安装gcc、gcc-c++编译器：yum install -y gcc gcc-c++ wget curl
2、用wget下载nginx软件的源码包、解包解压缩：http://nginx.org
wget http://nginx.org/download/nginx-1.15.8.tar.gz
ls
tar -xvf nginx-1.15.8.tar.gz
3、生成安装配置文件Makefile:
cd nginx-1.15.8
yum install -y pcre-devel openssl-devel
./configure
4、根据Makefile配置文件编译源码文件：make
5、安装：make install
6、创建nginx命令的快捷方式：ln -s /usr/local/nginx/sbin/nginx /bin/nginx
7、启动nginx服务：
nginx -h 查nginx命令的帮助
nginx -t 检测nginx配置文件语法
nginx 启动nginx服务
nginx -s reload 重启nginx服务
nginx -s stop 停止nginx服务
8、访问nginx的默认网站：curl 192.168.11.11
浏览器访问nginx的默认网站：http://192.168.11.11
打包压缩文件命令
打包tar：将多个文件包装（也称封装）成一个文件。打包后的文件容量不发生变化。
压缩zip：将多个文件包装（也称封装）并压缩成一个文件。压缩后的文件容量会变小。
打包并压缩文件:“tar -czvf 压缩包名.tar.gz 文件名”
解压并展开压缩包:“tar -xzvf 压缩包名.tar.gz”
选项 作用
-c 创建tar包文件。create
-x 解开tar包文件。extract
-t 查看tar包内有那些文件
-z 调用Gzip压缩或解压
-j 调用bzip2压缩或解压
-v 显示压缩或解压的过程
-f 目标文件名（即tar包文件名）
-r 在tar包中追加新的文件
-p 即--preserve-permissions，保留原始的权限与属性
-P 即Path,使用绝对路径来压缩
-C 即change，指定解压到的目录(警告，-C后面的目录必须已存在)
-delete 删除包中的某个文件
-A 将某个文件增加到包中
打包压缩命令：tar -czvf conf.tar.gz /etc/*.conf
解包解压缩命令：tar -xzvf conf.tar.gz -C /tmp/
zip压缩和解压：
压缩：zip 文件名.zip -r 要压缩的文件或目录
解压缩：unzip 文件名.zip -d 目标目录
zip压缩：zip conf.zip /etc/*.conf
unzip压缩：unzip conf.zip -d /tmp/
文件和磁盘容量统计：
查某个文件(不是目录)的大小：ls -lh 文件名
注：-h 是human人性化显示容量单位(k、M、G、T)。
例：查/etc/*.conf文件的大小。
ls -lh /etc/*.conf
选项 功能
-h 即human，以易读的方式显示文件的容量，即带上k、M、G、T等单位。例如：du -hs /root/jy
-s 即sum，统计占用的总容量。例如：du -hs /etc
df显示磁盘容量状态：
用法：df [选项-hT] 参数
说明：df是disk free磁盘空闲的缩写。常用选项如下：
-h 即human，以易读的方式显示文件的容量，即带上k、M、G、T等单位。
-T 即Type类型，显示文件系统类型，类型有ext3、ext4、xfs、iso9660、vfat、NTFS、nfs、smb等。
文件查询搜索命令
whatis which whereis locate updatedb grep find(功能最强大)
grep命令用于查看某个文件中包含关键字的整行内容，格式为：“grep [选项] 关键字 [文件]”。
搜索某个关键词:“grep 关键词 文本文件”
例：显示/etc/passwd文件中包含root关键字的内容：grep root /etc/passwd
选项 作用
特殊代号 ^ 定位开头。例：显示/etc/passwd文件中以root开头的内容：grep ^root /etc/passwd
$ 定位结尾。例：显示/etc/passwd文件中以bash结尾的内容。grep bash$ /etc/passwd
^$ 表示空白行。例：显示/etc/yum.conf文件中的空白行内容，并附上行号。grep -n ^$ /etc/yum.conf
-b 将可执行文件(binary)当作文本文件（text）来搜索
-c 仅显示找到的次数(行数)。例:grep -c root /etc/passwd
-i 忽略大小写。例:grep -i RooT /etc/passwd
-n 显示行号。例如:grep -n root /etc/passwd 显示passwd文件中包含root关键字的内容并显示行号
-v 反向选择——仅列出没有“关键词”的行。（特殊关键字: ^$ 表示空白行）。例：grep -v 127 /etc/hosts
-w 完全匹配(精确匹配)。例：grep -w bin /etc/passwd
－E 启用基本正则(extended-regexp)表达式功能。即使用 | . ? []等正则表达式的特殊符号。
例：grep -E 'root|adm|lp' /etc/passwd 显示passwd文件中包含root或adm或lp关键字的内容。
--color=auto 以彩色方式显示“关键字”。（centos 7中默认开启了此功能，因为系统中用alias给grep命令设置了别名“即快捷键”）
-B 数字 是before，打印以文本起始的NUM 行。grep root -B 2 /etc/passwd
-A 数字 是after，打印以文本结尾的NUM 行。grep root -A 3 /etc/passwd
-c 是count计数，打印输出文本NUM 行。grep root -c /etc/passwd
alias命令别名：
alias查看命令别名，或给命令临时设置别名（即快捷键）,命令格式：alias 别名=“命令”
alias 查看所有的命令别名
alias rt='rm -rf /tmp/* ; ls /tmp/ ' 定义命令别名（即快捷键）
rt 使用rt命令别名
unalias rt 删除rlt这个命令别名
设置永久的别名：vi /etc/bashrc 在文件最后添加如下内容,然后保存并退出。
alias rt='rm -rf /tmp/*;ls /tmp/'
然后exit退出登录，再重新登录，此命令别名就会生效（用alias命令查看）。
stat查看文件的状态信息：
例：stat /etc/hosts
文件的三个时间：
名词 功能 解释
atime 访问时间access time 是指用ls、cat、head等命令访问过文件的时间
mtime 更改时间modifye time 是指用vim、>覆盖、>>追加等方式修改过文件内容的时间
ctime 改动时间change time 是指用chown、chmod命令改动过文件权限的时间
find命令
find命令用于查找文件，格式为：“find [查找路径] 寻找条件 操作”。
win7系统的文件查找界面：Win+F3
查找条件 作用
-name 匹配名称。例1：find /etc -name host* 例2：find /dev -name std*
-perm 匹配权限（mode为完全匹配，-mode为包含即可）。例1：find / -perm 000
-user 匹配所有者。例：useradd sky ; find / -user sky
-group 匹配所有组。例：find / -group sky
-mtime -n +n 匹配修改内容（modify）的时间（-n指n天以内，+n指n天以前）
例：在根目录下查找mtime为3天以前的文件: find / -mtime +3
例：在根目录下查找mtime为3天以内的文件: find / -mtime -3
-atime -n +n 匹配访问（access）文件的时间-n指n天以内，+n指n天以前
-ctime -n +n 匹配修改权限(change)的时间-n指n天以内，+n指n天以前
-nouser 匹配无所有者的文件 [这种情况通常是文件属主的用户名被删除了，只剩下uid]
-nogroup 匹配无所有组的文件 [这种情况通常是文件属组的账号被删除了，只剩下gid]
-newer f1 !f2 匹配比文件f1新却比f2旧的文件
-type b/d/c/p/l/f 匹配文件类型（b块设备、d目录、c字符设备、p管道、l链接文件、f普通文件）
例1：find /dev -type b 例2：find /dev -type c 例3：find /dev -type p
-size 匹配文件的大小（+50k查找超过50k的文件,而-50k则代表查找小于50k的文件）
例：在/boot目录下查找大小为大于6M的文件：find /boot -size +6M
-prune 忽略某个目录
-exec 操作 {} \; 自动对找到的文件执行“某个操作”，如ls、cp、rm -rfv等。例：在/etc目录中查找以.conf文件结尾的所有文件，并复制到/tmp/目录中。
find /etc -name *.conf -exec cp -rv {} /tmp/ \; 大括号{}表示用find找到的所有文件
-ok 操作 {} \; 手动交互(手动yes确认)对找到的文件执行“某个操作”，如ls、cp等。
例：find /etc -name *.conf -ok cp -v {} /tmp/ \;
日志文件：
日志文件的功能：
将系统中发生的事情，按照发生时间的先后顺序，分门别类的记载到不同的文件中称为记录日志，文件就是日志文件。
日志文件通常会记录的信息： 什么时候？什么主机（IP或主机名）？什么人(用户)？做了什么事(执行的命令或进程)？
查看secure安全日志文件的最后10行内容：tail /var/log/secure
日志软件名：rsyslog 查：rpm -q rsyslog
日志软件配置文件：rsyslog.conf 查：rpm -qc rsyslog
查日志软件的所有文件列表：rpm -ql rsyslog
重启rsyslog服务：systemctl restart rsyslog
日志的种类
1、系统自带的应用日志：/var/log/messages、/var/log/secure等
2、文件系统日志：ext2、 ext3、ext4、xfs
3、应用程序自带日志：crontabs、ssh、dhcp、vsftpd、http、mysql等服务都有相应的日志
系统日志文件默认位置：/var/log目录
大部分Linux发行版默认的日志守护进程为 rsyslog，位于 /etc/rsyslog 或 /etc/rsyslogd，默认配置文件为 /etc/rsyslog.conf，任何希望生成日志的程序都可以向 rsyslog 发送信息。
常见日志文件名：/var/log目录中的所有文件
日志文件 作用
/var/log/messages 该日志文件是许多进程日志文件的汇总
/var/log/cron 计划任务日志
/var/log/boot.log 系统启动日志
/var/log/dmesg 开机内核自检信息,主要是硬件驱动加载的信息，用dmesg查看内容
/var/log/wtmp 永久记录所有用户的登录、注销信息, 用last查看
/var/log/btmp 记录错误登录的日志。是二进制文件，要用lastb命令查看
/var/log/utmp 记录当前已登录的用户信息，是二进制文件。用w、who、users查看
/var/log/maillog 邮件日志
/var/log/secure 安全日志。记录授权和验证信息。记录创建和删除用户、su切换用户、本地登录、ssh远程登录、sudo等操作的信息。
/var/log/lastlog 记录系统中所有用户最后一次的登录时间。是二进制文件。用lastlog命令查看。
/var/log/cups 打印日志
/var/log/http目录 Apache HTTP 服务日志。
/var/log/samb目录 samba 软件日志
日志的类型？
日志类型 作用
authpriv 只能被特定用户查看
cron 系统定期执行计划任务时产生的日志
mail 邮件日志
ntp 网络时间协议(ntp)产生的消息
local0~local7 日志优先级
日志的8个等级？
优先级 说明
0 emerg 紧急情况，系统不可用（例如系统崩溃），一般会通知所有用户。
1 alert 报警信息。需要立即修复，例如系统数据库损坏。
2 crit 危险情况，例如硬盘错误，可能会阻碍程序的部分功能。
3 err 一般错误消息。
4 warning 警告。
5 notice 提示、提醒信息。不是错误，但是可能需要处理。
6 info 通用性消息，一般用来提供有用信息。
7 debug 调试程序产生的信息。
查询rsyslog软件的信息：
查询rsyslog软件是否已安装：rpm -q rsyslog
查rsyslog软件的所有文件列表：rpm -ql rsyslog
查rsyslog软件的配置文件：rpm -qc rsyslog
日志转储logrotate
日志轮替（交替、轮滚）：logrotate
日志软件名：logrotate 查：rpm -q logrotate
主配置文件：logrotate.conf 查：rpm -qc logrotate
自定义日志轮滚策略文件：/etc/logrotate.d/*
查日志软件的所有文件列表：rpm -ql logrotate
测试日志轮滚策略：logrotate -vf /etc/logrotate.conf
日志轮替的作用：防止单个日志文件过大,定期自动清除旧日志
例：
在/var/log目录中创建lol文件
创建lolk日志切割策略文件 touch /var/log/lol
vi /etc/logrotate.d/lolk 切割策略如下
日志文件的路径 {策略
lol文件不存在也不报错
每天切割1次
创建新日志文件
最多生成3个备份文件
不启用压缩功能
/var/log/lol {
missingok
daily
create
rotate 3
#compress
}
测试lolk切割策略（强制执行切割测试）：logrotate -vf /etc/logrotate.d/lolk
ls -l /var/log/lol*
光盘的挂载和rpm软件的安装
手动挂载：将Linux系统光盘镜像文件读到/dvd目录中(即挂载)
创建/dvd目录：mkdir -pv /dvd
临时手动挂载：mount -v /dev/cdrom /dvd
查看/dvd目录的文件列表：ls /dvd
命令格式说明：mount 设备 挂载点目录
-v是显示执行过程
什么是挂载：就是将一个设备的内容读到一个目录中。
卸载光驱设备(类似于u盘的安全弹出)：umount /dev/cdrom 或 umount /dvd
自动挂载的实现：
在系统的/etc/fstab文件系统表配置文件中添加光盘等设备的自动挂载设置。
1、编辑/etc/fstab文件：vi /etc/fstab 在文件最后添加如下内容
/dev/cdrom /dvd iso9660 defaults 0 0
设备 挂载点目录 文件系统格式 挂载选项 是否dump备份 是否fsck磁盘扫描
2、手动测试自动挂载：mount -av
-a 即all，是挂载/etc/fstab文件中的所有设备。
3、查看已挂载的所有设备：mount
磁盘管理
新硬盘的管理流程：分区fdisk或parted－－〉格式化mkfs－－〉手动挂载mount（或fstab自动挂载）
硬盘分区（disk partition）：
GPT分区管理：parted命令
GPT：是GUID（Globally Unique Identifier） Partition Table全局唯一标识分区表的缩写。GPT分区表中只有主分区这个管理概念。允许创建128个主分区。GPT分区表可以用来管理总容量大于2TB以上的硬盘。硬盘的UUID号可用blkid命令来查。
例：将2GB的硬盘sdb用GPT分区表进行管理，要求给sdb硬盘创建2个主分区，第1个主分区容量是1.5G，另一个主分区的容量使用所有剩余空间。
查块设备列表(list block)：lsblk
定义分区表标签(即格式)：parted -s /dev/sdb mklabel gpt
创建第1个1.5G的主分区：parted -s /dev/sdb mkpart primary 1M 1.5G
创建第2个主分区(使用所有剩余空间-1)：parted -s /dev/sdb mkpart primary '1.5G -1'
查看sdb硬盘的分区表信息：lsblk 或 fdisk -l /dev/sdb
parted命令的附加功能：
显示(print)sdb硬盘的分区表：parted /dev/sdb p
删除(remove)sdb硬盘的2号分区：parted -s /dev/sdb rm 2
mount挂载：将分区的文件系统内容读取到一个目录中。访问这个挂载点目录就等同于访问这个分区文件系统中的文件
例：查分区：lsblk
格式化1号分区：mkfs.ext4 /dev/sdb1 或 mkfs -t ext4 /dev/sdb1
格式化2号分区：mkfs.xfs /dev/sdb2 或 mkfs -t xfs /dev/sdb1
创建挂载点目录：mkdir -pv /mnt/sdb{1,2} 或 mkdir -pv /mnt/sdb1 /mnt/sdb2
手动挂载：mount /dev/sdb1 /mnt/sdb1 ; mount /dev/sdb2 /mnt/sdb2
查挂载信息：lsblk 或 df -hT 或 mount
写入数据：touch /mnt/sdb1/{a.txt,b.mp3} ; cp -v /etc/host* /mnt/sdb2
递归（-R）显示/mnt目录中的文件名列表：ls -R /mnt
fdisk分区命令：键盘操作分区
功能：对硬盘进行分区的查、增、删、改等操作。
用法：fdisk [选项] 磁盘设备
选项：-l 显示分区表信息
例：用lsblk显示磁盘块设备，用fdisk命令显示sdb硬盘的分区表信息。
lsblk
fdisk -l /dev/sdb
删除sdb硬盘的分区表：parted -s /dev/sdb mklabel msdos
显示块设备列表：lsblk
fdisk的常用快捷键：
m:显示命令帮助
p 显示分区表信息（print）
n 新建一个分区(new)
d 删除一个分区(delete)
w 保存并退出(write)
q 不保存退出(quit)
l 显示(list)分区的文件系统类型标签代号
t 修改分区的文件系统类型(type)标签
a 激活（active）,即给分区添加bootable允许引导的标记（通常用于boot引导程序的分区）
MBR分区表管理：
MBR:是主引导记录(main boot record)的缩写。
MBR:是保存在硬盘的0磁道0柱面1扇区的位置，占用512字节（因为1个扇区默认的大小是512字节）。其中bootloader引导程序占用446字节，DPT（disk partition table）分区表占用64字节，magic占用2字节。
MBR的分区表特点：
0.只能管理总容量在2TB以内的硬盘。
1.最多只允许分4个主分区，因为DPT分区表总容量是64字节，每个分区占用16字节，即64/16=4。
2.如果想分的个以上的分区，可采用分一个主分区(primary)和一个扩展分区（extend），然后在扩展分区中创建逻辑（logical）分区来实现。
3.主分区的编号为1~4，第1个逻辑分区的编号默认为5。
4.只能在主分区和逻辑分区上格式化创建文件系统。并且只能在主分区和逻辑分区上写入文件。
硬盘分5个分区的方案（用MBR分区表）：
方案一、1个主分区，1个扩展分区，4个逻辑分区。
方案二、3个主分区，1个扩展分区，2个逻辑分区。
查分区表信息：lsblk
卸载分区的文件系统：umount /mnt/sdb1 /mnt/sdb2
删除分区表(修改分区表格式标签即可)：parted -s /dev/sdb mklabel msdos
查分区表信息：lsblk
MBR分区创建：
查分区表信息：lsblk
cfdisk管理分区：cfdisk /dev/sdb
cfdisk快捷键：n是new新建 p是primary主分区 l是logical逻辑分区
W(大写)是wite保存(写入) q是quit退出
创建主分区：n新建==>p主分区==>1.2G回车==>beginning回车==>W(大写)保存==>yes回车
创建逻辑分区1：选free空闲空间==> n新建==>l逻辑分区==>600M回车==>beginning回车
创建逻辑分区2：选free空闲空间==> n新建==>l逻辑分区==>600M回车==>beginning回车==>W保存==>yes回车==>q键退出
fstab自动挂载:fstab自动挂载配置文件：fstab是file system table文件系统表的缩写。是用来记录磁盘分区设备自动挂载信息的配置文件。系统启动时会读取/etc/fstab文件中的挂载配置信息，并自动挂载里面的设备。
例:
依次卸载sdd1、sdd2分区
查看硬盘空间使用状态
依次查看2个目录的文件列表
编辑fstab自动挂载配置文件 umount /dev/sdd1 /dev/sdd2
df -hT
ls /d1 /d2
vi /etc/fstab 添加下行的内容
sdd1的挂载设置
sdd2的挂载设置 /dev/sdd1 /d1 ext4 defaults,noexec 0 0
/dev/sdd2 /d2 ext4 defaults 0 0
fstab文件功能说明 设备 挂载点 类型 选项 dump备份 是否fsck
自动挂载测试
查看 用mount -av做。
lsblk 或 df -hT
mount手动挂载的缺点：当系统重启后，用户必须重新手动将分区的文件系统挂载到指定的目录。但是用户可以将mount手动挂载的命令写到/etc/rc.d/rc.local开机运行脚本文件中，系统在启动时会自动执行rc.local脚本中的命令
例： vi /etc/rc.d/rc.local
sdd1的挂载设置
sdd2的挂载设置 mount /dev/sdd1 /d1 ext4 defaults,noexec 0 0
mount /dev/sdd2 /d2 ext4 defaults 0 0
自动挂载测试
显示已挂载的设备 用mount -av做。
lsblk 或 df -hT
磁盘管理
RAID磁盘阵列
应用场景：公司购买了5块2G的硬盘，要求工程师将这5块硬盘用某种技术从逻辑上组合成一个大容量的存储空间（如2G*5=10G）。此时我们就需要用到raid磁盘阵列或LVM逻辑卷管理技术。
Raid：是冗余磁盘阵列的缩写，简称磁盘阵列。
Raid功能：提供了容量组合、高读写性能、同步备份等功能
raid的缺点：raid阵列组中的后期无法添加新的成员来扩充整体容量。
raid实现方式：
硬raid：用raid磁盘阵列卡来实现。通过raid卡专用的软件来管理磁盘。
软raid：用操作系统中提供的raid软件来实现磁盘阵列功能。成本低，性能比硬Raid低，因为软raid会占用一定的cpu资源。
Raid等级：（根据功能不同来分类）n为单块硬盘的容量
等级号 名称 功能 最少硬盘数 允许损坏的磁盘数量 可用容量
0 条带化 高读写性能、容量组合 >=2 0 2n+n
1 镜像化 同步备份、数据安全 =2 1 n
5 分布式奇偶校验的条带化 高读写性能、数据安全 >=3 1 3n-n
6 双组分布式奇偶校验的条带化 高读写性能、数据安全 >=4 2 4n-2n
10 镜像化+条带化 容量组合、同步备份 总容量的50% 坏一半 4n+2n
linux系统中的软raid管理工具软件：mdadm
查mdadm命令由哪个Rpm包提供：yum provides mdadm
查软件是否安装了：rpm -q mdadm
安装mdadm软件：yum install -y mdadm
mdadm命令选项：
-C 即create,创建raid设备
-l 即level，指定raid等级号，等级可以是0、1、5、6、10等
-n 即number，指定raid中的磁盘设备数量
-x 即spare空格，指定raid设备中的热备(备胎、替补)磁盘数量
-D 即detail详细，显示raid设备的详细信息
-s 即scan扫描，扫描出系统中所有的raid设备
-v 即verbose，显示执行过程
-S 即stop，停用指定的raid设备
-A 即active，激活（启用）指定的raid设备
-a 即add,在指定的raid设备组中添加新的成员
-f 即faulty错误的，指定raid设备组中有故障的磁盘
-r 即remove移除，在指定的raid设备组中删除有故障的磁盘
显示磁盘设备列表：lsblk
显示raid设备列表：mdadm -Dsv
创建名称为md5的raid 5设备：mdadm -C md5 -l 5 -n 3 -x 1 /dev/sd{b..e}
显示名称为md5的raid 5设备的详细信息：mdadm -D /dev/md/md5
显示raid设备列表：mdadm -Dsv
生成raid配置文件：mdadm -Dsv > /etc/mdadm.conf
停用md5这个raid设备：mdadm -S /dev/md/md5
启用md5这个raid设备：mdadm -A /dev/md/md5
警告：要想在停用raid设备之后再启用，必须保证mdadm.conf配置文件
指定sdc硬盘为坏盘(fail)：mdadm /dev/md/md5 -f /dev/sdc
将sdc硬盘从md5这个raid组中移除(remove)：mdadm /dev/md/md5 -r /dev/sdc
将sdf硬盘添加(add)到md5这个raid组中：mdadm /dev/md/md5 -a /dev/sdf
raid创建的完整管理流程：创建raid－－〉生成mdamd.conf配置文件－－〉格式化Raid设备－－〉挂载raid设备－－〉写入新数据。
raid的删除管理流程：卸载raid设备－－〉停用raid设备－－〉删除mdadm.conf配置文件。
LVM逻辑卷管理：
LVM的主要功能：容量组合，动态调整容量大小。
LVM是将多块硬盘从逻辑上组合成一个大容量的存储空间（即VG卷组），最终要划分成小的LV逻辑卷来使用这些空间。
LVM的管理流程：先给硬盘分区（也可以不分区），再创建PV物理卷(volnume)，再创建VG卷组，再创建LV逻辑卷，再mkfs格式化LV，再mount手动或fstab自动挂载LV,再写入数据。
LVM的管理流程：查磁盘设备列表－－〉创建PV－－〉创建VG－－〉创建LV－－〉格式化LV－－〉mount手动挂载或fstab自动挂载LV
物理磁盘Physical Device: 整个硬盘设备或使用fdisk、cfdisk命令建立的硬盘分区
物理卷（PV,Physical Volume） ：用pvcreate在硬盘上创建PE的结果。查PV的结果用pvdisplay。
卷组（VG,Volume Group） ：由一个或多个物理卷（PV）组成的整体。
逻辑卷（LV,Logical Volume） ：从卷组（VG）中切割出的空间，用于格式化(即创建文件系统)，大小由PE的个数决定。
物理扩展（PE,Physical Extent）：是卷组中的最小容量单元，每个PE默认为4MB的基本块。
逻辑扩展（LE,Logical Extent）:LV中的最小单元。默认的每个LE大小跟PE的大小一致。
LVM管理的命令表：
功能/命令 物理卷管理 卷组管理 逻辑卷管理
扫描scan pvscan vgscan lvscan
建立create pvcreate vgcreate lvcreate
显示display pvdisplay vgdisplay lvdisplay
状态status pvs vgs lvs
删除remove pvremove vgremove lvremove
扩展(增加容量)extend vgextend lvextend或lvresize
缩容（缩小容量）reduce vgreduce lvreduce或lvresize
调整系统中看到的容量:resize2fs
例：
显示磁盘块设备列表：lsblk
查PV状态：pvs
创建PV物理卷：pvcreate /dev/sdb /dev/sdc
显示所有的PV详细信息：pvdisplay [/dev/sdb /dev/sdc]
查VG状态：vgs
创建名称为myvg的卷组，将sdb、sdc拉进卷组中：vgcreate myvg /dev/sdb /dev/sdc
查myvg这个VG详细信息：vgdisplay myvg
查看VG状态：vgs
创建容量为3G，名称为mylv的LV逻辑卷：lvcreate -L 3G -n mylv myvg
查LV状态：lvs
查mylv这个LV的详细信息：lvdisplay /dev/myvg/mylv
扫描并显示系统中所有的LV设备：lvscan
格式化：mkfs.ext4 /dev/myvg/mylv
创建挂载点目录：mkdir -pv /mnt/mydata
手动挂载：mount /dev/myvg/mylv /mnt/mydata
显示已挂载的设备信息：lsblk 或 df -h
写入文件：cp -v /etc/host* /mnt/mydata
LVM扩容练习：查看现有的PV、VG、LV状态信息，将sdd和sde加入到myvg这个卷组中，将mylv的容量从3G调整到7G，将mylv的文件系统容量信息同步更新成7G。
LVM扩容思路：先检查VG的剩余容量，看是否需要扩VG容量，然后扩LV容量，最后刷新LV的文件系统容量值。
查PV状态：pvs
查VG状态：vgs
查LV状态：lvs
将sdd、sde创建成PV：pvcreate /dev/sdd /dev/sde
查VG状态：vgs
在myvg这个卷组中扩容添加sdd、sde这两个成员：vgextend myvg /dev/sdd /dev/sde
查VG状态：vgs
查LV状态：lvs
将mylv容量扩充为7G：方法一：lvextend -L +4G /dev/myvg/mylv
方法二：lvresize -L 7G /dev/myvg/mylv
查LV状态：lvs
同步文件系统的容量信息：resize2fs /dev/myvg/mylv
显示磁盘分区的文件系统使用状态：df -h 会发现mylv的容量还是3G，信息不同步
同步文件系统的容量信息：resize2fs /dev/myvg/mylv
显示磁盘分区的文件系统使用状态：df -h 发现mylv的容量变成了7G
LVM缩容练习：查看现有的PV、VG、LV状态信息，先将mylv的文件系统容量信息缩减成1G，然后将mylv的容量从7G调整到1G，手动挂载mylv到/mnt/mydata目录，用ls查看挂载点目录中的文件名列表，并用cat查看挂载点目录中的hosts文件内容是否正常。将sdb硬盘中的数据迁移到sdd硬盘中，将myvg这个卷组中sdb、sdc、sde硬盘从组中移除。
LVM缩容思路：先用df -h检查文件系统的使用状态信息，卸载要缩容的LV的文件系统，然后用e2fsck扫描检查文件系统数据,然后用resize2fs调整文件系统容量，然后缩减lv的容量为文件系统容量值，重新手动挂载LV。然后缩减VG的容量，删除不需要的PV。
显示磁盘空间使用状态：df -h
卸载挂载点所对应的设备：umount /mnt/mydata
扫描检查磁盘设备 ：e2fsck -f /dev/myvg/mylv
调整文件系统容量为1G：resize2fs /dev/myvg/mylv 1G
显示LV的状态：lvs
LV的容量缩减：
方法一：lvresize -L 1G /dev/myvg/mylv
方法二：lvreduce -L -6G /dev/myvg/mylv
显示LV的状态：lvs
手动挂载指定设备：mount /dev/myvg/mylv /mnt/mydata
显示指定目录的文件列表：ls /mnt/mydata
显示指定文件的全文内容：cat /mnt/mydata/hosts
VG卷组的缩容(缩减容量)：
显示VG状态：vgs
显示PV状态：pvs
迁移sdb磁盘的数据到sdd硬盘中：pvmove /dev/sdb /dev/sdd
显示PV状态：pvs
显示VG状态：vgs
卷组的缩容在myvg卷组中移除sdb、sdc、sde这三个成员：vgreduce myvg /dev/sd{b,c,e}
显示VG状态：vgs
显示pvg状态：pvs
LVM快照(即snapshot备份)管理：
LVM快照的工作原理：LVM的快照卷也是一个LV逻辑卷，快照卷跟源逻辑卷共享数据，当用户修改源逻辑卷中的文件时，LVM后台程序会自动将修改之前的文件复制一份到快照卷中。
例：对LVM练习中的mylv这个逻辑卷创建一个容量为500M且名称为mylv-snap的快照。然后将mylv-snap这个快照卷手动挂载/mnt/mylv-snap目录中，显示挂载点目录的文件名列表。
显示vg状态：vgs
显示lv状态：lvs
创建mylv-snap快照卷：lvcreate -L 500M -s -n mylv-snap /dev/myvg/mylv
显示lv状态：lvs
创建挂载点目录：mkdir -pv /mnt/mylv-snap
手动挂载：mount /dev/myvg/mylv-snap /mnt/mylv-snap
显示已挂载的设备信息：df -h 或 lsblk
显示文件名列表：ls -R /mnt
显示挂载点目录中hosts文件的全文内容：cat /mnt/mydata/hosts
恢复mylv-snap快照中的数据。注意：恢复快照后，快照卷会被自动删掉。
思路：先卸载源逻辑卷－－〉恢复快照－－〉挂载逻辑卷
卸载：umount /dev/myvg/mylv /dev/myvg/mylv-snap
恢复快照：lvconvert --merge /dev/myvg/mylv-snap
挂载：mount /dev/myvg/mylv /mnt/mydata
显示挂载点目录中的文件内容：cat /mnt/mydata/hosts
使用swap分区
如果硬盘有空闲空间来创建swap分区时，可以在硬盘上创建一个swap分区并启用swap。
目标：在sde硬盘上创建一个500M的swap分区，并启用这个Swap分区。
1、使用parted命令在sde硬盘上创建一个swap分区：
查看分区表
设置分区表类型为msdos(即MBR)
创建1个500M的主分区
设置为swap分区类型
查看块设备 fdisk -l |grep sd
parted -s /dev/sde mklabel msdos
parted -s /dev/sde mkpart primary 1 500M
parted -s /dev/sde set 1 swap on
lsblk
2、使用mkswap将/dev/sde1文件格式化为swap格式：
mkswap /dev/sde1
3、使用swapon来启用/dev/sde1
查看内存状态
启用此swap文件
查看swap状态 free
swapon /dev/sde1
free
swapon -s
4、使用swapoff关闭/dev/sde1
关闭swap文件
swapoff /dev/sde1
free
文件系统和软硬链接
文件系统是对存储空间的管理和分配，负责文件的存储并对存入的文件进行保护和检索的系统
windows常见的文件系统：fat32、ntfs
fat32：是一个32位的文件系统，只能存储单个小于4G的文件，如果做文件共享安全性差
ntfs：是新技术文件系统（new technology file system）的缩写。支持存储单个大于4G的文件，安全性高，可以对每个文件单独设置权限(FACL)
fat32转换成ntfs格式的文件系统：convert 盘符: /fs:ntfs
文件分配表故障的修复：chkdsk 盘符: /f
linux系统中的文件系统：ext3、ext4、xfs
ext：是延伸文件系统（英语：Extended file system）的缩写，也译为扩展文件系
XFS一种高性能的日志文件系统
硬盘分区的文件系统组成：由inode索引目录和block数据块区域两部分组成，inode类似于书籍的目录，block类似于书籍的正文。
inode是信息节点的意思。inode中记录了inode信息节点号、文件权限、以及inode号和所对应的block数据块之间的映射关系等信息。
硬链接访问文件内容的过程：硬链接文件名－－〉inode索引号－－〉block数据块－－〉sector扇区。
软链接访问文件内容的过程：软链接文件名－－〉i硬链接文件名－－〉inode索引号－－〉block数据块－－〉sector扇区
在当前目录中给/etc/hosts文件创建一个名称为ht的硬链接：
硬链接的创建：ln 源文件名 新文件名 例：ln /etc/hosts ht
硬链接的缺点：1.目录不能创建硬链接 2.硬链接不能跨分区来创建
在当前目录中给/etc/passwd文件创建一个名称为pwsds的软链接：
ln 目标路径 文件名称 例：ln -s /etc/passwd pwsds
查文件的属性：ls -l ht pwsds
ln创建硬链接的命令格式：ln 源文件名 新文件名
硬链接的应用场合：提高文件的安全性，如果不小心删除了硬链接中的其中一个文件名，可以给备用的硬链接文件名重新创建一个硬链接名。
硬链接访问文件的过程：
文件名1--->inode索引号--->多个block块--->多个sector扇区
文件名2-----↑ ↑
文件名3-----------↑
项目任务：将passwd文件中的前3行内容覆盖写入到/pa.txt文件中，然后给/pa.txt创建2个硬链接文件/pb和/pc，查看这三个文件的详细信息（即属性）。然后用cat分别查看这三个文件的内容,最后查看这三个文件的状态信息。
将passwd文件的前3行覆盖写入/pa.txt中 head -3 /etc/passwd > /pa.txt
进入/根目录 cd /
给pa.txt创建硬链接文件pb ln pa.txt pb
给pa.txt创建硬链接文件pc ln pa.txt pc
查看/根目录中包含p字母的所有文件的属性 ls -li / ｜grep p
cat /pa.txt ; cat /pb ;cat /pc
查看/pa.txt、/pb、/pc文件的状态信息 stat /pa.txt /pb /pc
项目任务：将/etc目录中的fstab、hosts、inittab文件用硬链接的方式备份到/fbak目录中，然后删除/etc/hosts文件,再用硬链接的方式恢复hosts文件到/etc目录中，查看这两个hosts文件的inode号是否一致，查看内容是否一致。
mkdir /fbak
cd /etc
ln fstab /fbak/fstab.bak
ln hosts /fbak/hosts.bak
ln inittab /fbak/inittab.bak
用硬链接的方式恢复hosts文件 rm -f /etc/hosts
cat /etc/hosts
ln /fbak/hosts.bak /etc/hosts
ls -li /fbak/hosts.bak /etc/hosts
stat /fbak/hosts.bak /etc/hosts
cat /fbak/hosts.bak
cat /etc/hosts
警告：group、passwd、shadow用户和组的相关文件不能用硬链接的方式备份，因为每次创建、删除用户时，系统会重新创建passwd文件，导致此文件的inode索引号发生变化。
警告2：硬链接不能跨分区，也就是sdb1分区上的文件名不能创建硬链接到sdc1分区中。
软链接也称为符号链接（symbolic link）即“仅仅包含它索要链接文件的路径名”因此能做目录链接也可以跨越文件系统(即跨分区)，但原始文件被删除后链接文件也将失效，如同Winodw™中的“快捷方式”。
软链接的应用场合：当某个文件或文件夹的路径太长了，我们可以在/根目录中给它创建一个软链接（即快捷方式），访问起来更方便。
软链接访问文件的过程：
软链接名--->源文件名--->inode索引号--->多个block块--->多个sector扇区
项目任务：将passwd文件中的前3行内容覆盖写入到/sa.txt文件中，然后给/sa.txt创建1个硬链接文件/h1，创建1个软链接/s1，查看这三个文件的详细信息（即属性）。然后用cat分别查看这三个文件的内容,最后查看这三个文件的状态信息。删除/sa.txt文件。
将passwd文件的前3行覆盖写入/pa.txt中 head -3 /etc/passwd > /sa.txt
进入/根目录 cd /
给sa.txt创建硬链接文件h1 ln sa.txt h1
给sa.txt创建软链接文件s1 ln -s sa.txt s1
查看根目录中的sa.txt和h1文件的详细信息 ls -li /sa.txt /h1 /s1
查看/sa.txt、/h1、/s1文件的状态信息 stat /sa.txt /h1 /s1
删除sa.txt文件 rm -f /sa.txt
查看/h1、/s1文件的属性及inode索引号 ls -li /h1 /s1 发现s1属性最右边的sa.txt变红色块了，说明sa.txt文件丢失了
用/h1这个硬链接来恢复/sa.txt文件 ln /h1 /sa.txt 然后用上一条命令查看文件的属性有何变化
ln命令用于创建链接文件，格式为：“ln [选项] 目标”。
创建硬链接:“ln 文件名 链接名”
创建软链接:“ln -s 文件名 连接名”
选项 作用
-s 创建"符号链接"(默认是硬链接)
-f 强制创建文件或目录的链接(强制覆盖已存在的文件名)
-i 覆盖前先询问
-v 显示创建链接的过程
对/etc目录做出一个名为etcs的软连接。
[root@sky ~]# ln -s /etc /etcs
[root@sky ~]# ls -ld /etc*
quota磁盘配额
应用场合：
公司内部的文件共享服务，网络云环境中网盘（百度网盘、微云）空间限制。广泛应用在云存储、文件共享、邮件、Web网站等服务器。
配额控制的对象：用户、分区、容量、文件数量
quota的磁盘配额可以限制用户的硬盘可用空间或最大创建文件数量，并且还有软/硬限制的区别：
soft软限制:当达到软限制时会提示用户，但允许用户在规定期限内继续使用。
hard硬限制:当达到硬限制时会提示用户，且强制终止用户的操作。
block块:限制用户能使用的容量。
inode索引号:限制用户能创建的文件数量。
quota磁盘配额的实施思路(精简)：
挂载分区时启用“磁盘配额功能”：mount -o usrquota,grpquota 分区设备 挂载点
生成quota的主配置文件：quotacheck -cvug 挂载点
激活quota功能：quotaon 挂载点
显示磁盘配额报表：repquota -av
给用户或组设置quota配额方案edquota -u 用户
测试配额的效果，查看配额使用情况
磁盘配额实验流程：(只有root用户才能设置quota限额参数)
0、临时关闭Selinux安全功能:setenforce 0 查状态：getenforce
1、对磁盘分区指定quota选项(usrquota,grpquota):手动mount或更改fstab文件再挂载 mount -o usrquota,grpquota /dev/sdf1 /f1
3、扫描并生成quota配置文件：quotacheck -cvug 挂载点
4、开启quota配额方案：quotaon 挂载点
2、创建用户、组
5、为用户、组设置配额参数:edquota [-u -g]
6、做文件写入测试，验证配额是否生效:touch dd cp……
7、查看当前用户的quota使用状态：quota
root用户查看某个用户的quota使用状态：quota -u 用户名
查看quota软件的工作状态：quotastats
quota精简笔记OK版:
说明：以下是对sdf硬盘创建一个主分区，然后对这个分区的文件系统做quota磁盘配额控制。
lsblk 显示块设备
parted -s /dev/sdf mklabel msdos 设置分区表格式标签为msdos（即MBR分区表）
parted -s /dev/sdf mkpart primary '1 -1 ' 创建主分区，使用所有容量
lsblk 显示块设备
mkfs.ext4 /dev/sdf1 格式化sdf1分区为ext4文件系统
mkdir -pv /f1 创建挂载点目录
mount -o usrquota,grpquota /dev/sdf1 /f1 手动挂载sdf1设备，并使用磁盘配额功能
setenforce 0 临时关闭Selinux安全功能
getenforce 查selinux的工作状态
quotacheck -cvug /f1 生成quota主配置文件
ls /f1 显示/f1目录的文件名列表
quotaon -v /f1 激活quota功能，如果未激活，后期切换到用户后，用quota查状态会出没有权限
useradd -Db /f1 修改useradd创建用户时的用户家目录的基目录为/f1
useradd fa 创建fa用户
repquota -av 显示quota配额状态信息报表
edquota -u fa 给fa用户设置文件数量配额，软限制为15个文件，硬限制为18个文件。
su - fa 切换到fa用户
quota 显示当前用户的quota配额使用状态信息
touch {1..5} 会提示quota exceeded配额超出，即超出了软限制。
touch {6..10} 会提示超出磁盘限额，无法创建。即超出了硬限制。
exit 退出当前用户
su - u1
pwd 显示当前工作目录的绝对路径
quota 查看当前用户的配额使用状态
dd if=/dev/zero of=2m bs=1M count=2 创建一个2M的文件2m
cp 2m 22m 复制2m文件为22m
cp 2m 222m 复制不成功，因为限额为5M，其中2m文件是2兆，22m是2兆，222m只能复制出1M到硬盘上。
ls 显示当前目录的文件名列表
quota 查看当前用户的配额使用状态
edquota命令补充：
将fa用户的配额方案复制给fb用户：edquota -p fa zk
例：创建一个5M的文件：dd if=/dev/zero of=/tmp/5m.txt bs=1M count=5
dd数据转储：data dump
选项说明：文件的大小＝bs*count=1M*5=5M
if 是input file(输入文件)的缩写，即指定来源文件
of 是output file(输出文件)的缩写，即指定目标文件
bs 是base size基本大小的缩写，即指定每次读写的大小
count 是计数的意思，即读写的次数
通配符、管道、重定向、命令的逻辑运行
通配符：是用来在文件搜索时代替文件名中一个或多个真正字符。
？ 匹配任意单个字符。例1：ls /dev/tty? 例2：ls /dev/tty??
* 匹配任意0个或多个字符（即一串字符）。例：ls /dev/tty*
[] 匹配[]中的任意单个字符。例：ls /dev/tty[123]5
[1－5] 匹配一个连续范围,范围可以是数字[0－9]、字母[a-z]或[A－Z]或[a-Z]。
例：ls /dev/tty[1-4]3
例：用ls列出/dev目录中以tty1、tty5开头,后面一个字符是1、3、5、7的文件。
ls /dev/tty[15][1357]
例：用ls列出/dev目录中以tty开头，后面接任意单个字符，最后接1、5、9字符的文件。
ls /dev/tty?[159]
----------
管道符 | ：将前一个命令的结果（标准输出）传给后一个命令继续处理。
例：统计根目录下的文件数量。
ls / | wc -l
说明：wc是字符统计(word count)的缩写。-l是统计行数。
例：查看/etc/passwd文件的前6行内容，要求同时显示出行号。
head -6 /etc/passwd | cat -n
例：统计出/etc目录下有多少个普通文件。统计出/etc目录下有多少个目录。
ls -l /etc | grep ^- | wc -l
ls -l /etc | grep ^d | wc -l
例：提取ifconfig ens33结果中包含IP地址的整行信息。
方法一：ifconfig ens33 | head -2 | tail -1
方法二：ifconfig ens33 | grep netmask
例：提取ifconfig ens33结果中包含MAC地址的整行信息。
方法一：ifconfig ens33 | head -4 | tail -1
方法二：ifconfig ens33 | grep ether
例：将ifconfig命令的结果进行分页显示来查看。
ifconfig | more 或 ifconfig | less
windows的管道符实例：在cmd下将systeminfo命令的结果进行分页显示来查看。
systeminfo | more
---------
重定向：重新定义方向，即改变信息的输出或输入方向。
查标准输入、输出文件以及错误输出文件：ll /dev/std*
标准输入stdin： 通常是指键盘。 数字代号(fd文件描述符)是 0
标准输出（命令的正确结果）sdtout：通常是指显示屏。 数字代号(fd文件描述符)是 1
错误输出（命令的报错信息）stderr：通常是指显示屏。 数字代号(fd文件描述符)是 2
重定向输出：操作中有>覆盖写入、>>追加写入这两种操作功能。通常是将原本显示在屏幕上的信息指向某个文件。
重定向输出的常见符号：
> 覆盖写入(覆盖输出)。例：ls /opt /xxx > /tmp/1.txt
>> 追加写入(追加输出）。例：date >> /tmp/1.txt
2> 错误信息的覆盖写入。例：ls /opt /xxx 2> /tmp/2.txt
2&1> 将正确和错误信息都覆盖写入到文件中。例：ls /opt /xxx &> /tmp/21.txt
例：将date命令的结果覆盖写入到/tmp/a.txt文件中。再将free -h命令的结果追加写入到/tmp/a.txt文件中。最后用more命令分页显示/tmp/a.txt文件内容。
date > /tmp/a.txt
free -h >> /tmp/a.txt
more /tmp/a.txt
重定向输入：将原本要用键盘输入的信息指向某个文件。很少用。
例：用cat查看/etc/hosts文件。
cat /etc/hosts 或 cat < /etc/hosts
例：以脚本方式用cat命令创建包含指定内容的文件。(EOF是end of file的缩写，即定义文件内容的结束字符)。注意：EOF标记必须是文件正文内容未出现的字符。
cat > a.txt <<EOF
hello linux
hi vim
ni hao
EOF
--
命令的逻辑运行：其实就是if条件语句的简单写法。
无逻辑（顺序执行）：ls ;pwd ;date
逻辑与： 命令1 && 命令2 当命令1执行成功(状态码是0)就执行命令2
逻辑或： 命令1 || 命令2 当命令1执行失败(状态码是1)就执行命令2
例:执行date命令，用echo $?查上一条命令执行结果的状态码。再执行ls /xxxx,同样查命令的执行结果的状态码。
date
echo $?
ls /xxxx
echo $?
xxxxx
echo $?
例：执行如下命令的逻辑执行命令。
逻辑与：date && pwd
逻辑或：haha || date
例：查询系统中是否安装了vsftpd软件，如果没有安装，就用yum安装此软件。
rpm -q vsftpd || yum install -y vsftpd
