文章目录

身家过亿的帝都王子来到1024盛宴-小码农献上linux进阶知识点一篇
联动文章 [身家过亿的帝都公主来到1024盛宴-小码农弟弟献上linux基础知识点一篇](https://blog.csdn.net/qq_42832862/article/details/120929702)
- 真机进行远程管理虚拟机
- - ctrl + shift + t是打开新的终端
  - 简化复杂的命令
  - - 永久别名的设置 ~/.bashrc
- 权限和归属
- - 基本权限
  - - 访问方式(权限)
    - - 对于文本文件
    - 基本权限的类别
    - 查看权限
    - 设置基本权限（只有root一个人，其他用户都不可以改）
  - linux判断用户具备的权限
  - 设置文档归属
- 特殊/附加权限
- - Set GID
  - Set UID（基本很少用）==（但是攻击方很常用，他是一种攻击手段）==
  - Sticky Bit
- acl访问控制列表
- - acl策略（也叫acl权限）的作用
  - 删除acl策略
  - 设置权限的黑名单，单独拒绝一个用户
  - 一个经典题：请实现lisi用户，可以查看/etc/shadow文件内容，您有几种办法？
  - - 1.利用其他人进行设置
    - 2.利用所属组进行设置
    - 3.利用所有者进行设置
    - 4.利用acl进行设置
- 软件包管理
- - 零散软件包管理
  - - 1.虚拟机server具备软件包
    - 2.虚拟机classroom构建web服务，让光盘的内容以网页的形式提供给所有的客户端
    - 3.真机打开
    - firefox classroom.example.com
  - 下载软件包
  - 使用rpm命令管理软件
  - 导入红帽签名认证操作
- 升级linux内核
- - 查看内核版本
- yum软件包仓库:自动解决依赖关系
- - yum主要提供服务:可以为客户端自动解决依赖关系，安装软件包
  - yum [-y] install 软件名
  - 卸载软件包yum remove 软件名
  - 清空缓存yum clean all
- 分区规划及使用
- - 使用fdisk分区工具
  - /dev/sda5表示的含义
  - 格式化:赋予空间文件系统的过程
  - - 常用的格式化工具
- 挂载使用
- - 检测挂载df
  - 开机自动挂载
- 综合分区
- - 总结
- LVM逻辑卷
- - LVM工作方式
  - LVM管理工具集
  - 制作逻辑卷
  - - 1.首先扫描物理卷
    - 2.创建物理卷
    - 3.创建卷组
    - ==3合1：实际上这条vgcreate命令很强大，他可以在没有物理卷的前提下，先把分区转成物理卷在合成卷组==
    - 4.创建逻辑卷
    - 5.逻辑卷的使用
    - 6.逻辑卷挂载
  - 逻辑卷的线上扩展
  - - 1.卷组有足够的剩余空间
    - - 有空间就可以扩展逻辑卷
      - 扩展文件系统大小==文件系统是一种规则，类似横着存还是竖着存的这种意思==
    - 2.卷组没有足够的剩余空间
    - - 扩展卷组
      - 之后的步骤就是卷组空间够的情况了
  - 逻辑卷缩小==基本没人缩小，会损坏数据==
  - 卷组划分空间的单位：PE
  - - 请划分一个大小250M的逻辑卷lvrehat
    - - lvcreate -L 250M -n lv systemvg==中-L后面是大小这里是250M==
      - lvcreate -l 250 -n lv systemvg==中-l后面是PE个数，不在意PE大小，这里是250个PE 那么他就会是250*PE大小来创建逻辑卷==
  - 逻辑卷的删除
- grep文件过滤:显示文件有效信息（去除注释，去除空行）
- - 因为有些文件注释和空行很多看起来费劲
- 查找文件
- - find [目录] [条件1] [-a|-o] [条件2]...
  - - -type 类型(f，d，l)==f表示文本文件 d表示目录 l表示快捷方式==
    - -name "文档名称" ==按照名字进行查找==
    - -size +|-文件大小 (k,M,G)==+是大于多少的时候，-是小于多少的时候==
    - -user 用户名
    - -mtime 根据文件修改时间==(都是过去时间)==
  - find高级使用 exec操作
- NTP时间同步
- - NTP服务器:虚拟机classroom
  - NTP客户机:虚拟机server
  - - 1.安装chrony软件包，与NTP服务器沟通
    - 2.修改配置文件
  - 3.重启程序(重启客户端服务)
- 使用LDAP认证，实现网络用户认证，达到用户的集中管理
- - 1.安装sssd软件,与LDAP服务器沟通
  - 2.安装authconfig-gtk图形的工具，进行配置客户端sssd软件
联动文章 [身家过亿的帝都公主来到1024盛宴-小码农弟弟献上linux基础知识点一篇](https://blog.csdn.net/qq_42832862/article/details/120929702)

身家过亿的帝都王子来到1024盛宴-小码农献上linux进阶知识点一篇

联动文章身家过亿的帝都公主来到1024盛宴-小码农弟弟献上linux基础知识点一篇

真机进行远程管理虚拟机

真机ping两台虚拟机

ping 172.25.0.10 desktop这台机器

ping 172.25.0.11 server这台机器

2.真机执行命令: ssh 用户@对方的IP地址

为了方便管理，用户直接root

远程创建一个xixi文档，再去该机器上看一下有没有，很明显是有的

ctrl + shift + t是打开新的终端

-X:可以在远程管理时，开启对方的图形程序

简化复杂的命令

永久别名的设置 ~/.bashrc

~代表的是家目录，而且bashrc是不是以.开头，这就说明他非常的重要，这个文件关系到用户自定义的一些信息，并且也是系统级的配置文件

linux有一个特点就是临时的会用命令来敲，永久的需要写在一个文本文件当中。命令执行的大多会保存在内存当中，而文本文件是保存在磁盘当中

先在真机上切换到普通用户Student 用vim打开bashrc

在里面写入下面实现远程管理的别名来达到永久的效果

然后新开一个终端才会生效

权限和归属

基本权限

访问方式(权限)

读取:允许查看内容 -read r

写入:允许修改内容 -write w

可执行:允许运行和切换 -execute x

对于文本文件

r:可以看内容 cat head less tail

w:可以修改 vim > >>

x:可以执行代码 shell脚本

基本权限的类别

权限适用对象

所有者:拥有此文件/目录的用户 -user u

所属组:拥有此文件/目录的组 -group g

其他用户:除所有者，所属组以外的用户 -other o

查看权限

使用ls -l命令

ls -ld 文件或目录

那这两个有什么区别呢

ls -l展示的是目录里面内容的详细属性

ls -ld展示的是目录本身的详细属性

设置基本权限（只有root一个人，其他用户都不可以改）

使用chmod命令

chmod [-R] 归属关系±=权限类别文档…

[-R]：递归设置权限

给所属组添加写入权限

当然为了方便可以用===来操作，用，==隔开

如果是所有人都是rwx权限

其他人有w权限的话nsd01目录会有着重色，让人知道其他人（o）有写入权限

linux判断用户具备的权限

匹配及停止

顺序:所有者>所属组>其他人

1.判断用户角色，所有者所属组其他人

2.查看相应角色的权限位

那我也想让lisi有写权限呢，那就通过root改权限普通用户是不可以改权限的

设置文档归属

使用chown命令

chown [-R] 属主文档…

chown [-R] :属组文档…

chown [-R] 属主:属组文档…

特殊/附加权限

Set GID

附加在属组的x位上

属组的权限标识会变为s

适用于目录，Set GID可以使目录下新增的文档自动设置与父目录相同的属组

让子文档自动继承父目录的所属组身份

你会发现aa自动继承s权限

Set UID（基本很少用）（但是攻击方很常用，他是一种攻击手段）

附加在属主的x位上

属主的权限标识会变为 s

适用于可执行文件，Set UID可以让使用者具有文件属主的身份及部分权限

这个绿色的就是可执行文件，mkdir这条命令的可执行文件就是这个

这个可执行文件飘红就是因为所有者有了s权限而已

然后在lisi用户下创建/opt/abc会发现所有者不是lisi而是root，这就是Set UID的原因

我们改回来并把abc删了后再用lisi创建看看，但是很抱歉你创建不了，没有权限

这也是上面说到为什么Set UID是一种攻击手段了

Sticky Bit

附加在其他人的x位上

其他人的权限标识会变为t

适用于开放w权限的目录，可以阻止用户滥用w写入权限（禁止操作别人的文档）因为w有写入权限也就是说他可以无休止的删文件所以为了防止出现大家互删的局面就引入了t权限

acl访问控制列表

acl策略（也叫acl权限）的作用

文档归属的局限性

任何人只属于三种角色:属主，属组，其他人

无法实现更精细的控制

acl访问策略

能够对个别用户，个别组设置独立的权限

大多数挂载的EXT3/4.XFS文件系统默认以支持

setfacl -m这里的m是modify修改的意思 u[g]:

用户[组]这里的u g 不是所有者，所属组的意思，只是代表冒号后面是用户或组的意思:权限[rwx] 文件路径

那有没有专门看acl权限的呢，是有的：

getfacl 文件路径

删除acl策略

setfacl [-R] -x u:用户文档删除指定acl策略

setfacl [-R] -b 文档删除所以acl策略

设置权限的黑名单，单独拒绝一个用户

一个经典题：请实现lisi用户，可以查看/etc/shadow文件内容，您有几种办法？

一般问了这个肯定不是一个办法

1.利用其他人进行设置

chmod o+r /etc/shadow

2.利用所属组进行设置

chown :lisi /etc/shadow一定要看清是所属组还是所有者

chmod g+r /etc/shadow

3.利用所有者进行设置

chown lisi /etc/shadow

chmod u+r /etc/shadow

4.利用acl进行设置

setfacl -m u:lisi:r /etc/shadow

软件包管理

零散软件包管理

1.虚拟机server具备软件包

2.虚拟机classroom构建web服务，让光盘的内容以网页的形式提供给所有的客户端

web服务:主要就是提供网页内容

http协议:超文本传输协议

https协议:安全超文本传输协议

3.真机打开

firefox classroom.example.com

打开之后你会看到一些文件夹

http://classroom.example.com/content/rhel7.0/x86_64/dvd/Packages/ 这个就是firefox上cd包的路径

下载软件包

使用wget下载工具

wget 软件包的URL网址

wget软件包的URL网址 -O /目录路径/新文件名最好用上面那条命令保存到当前然后mv就行了这个-O命令有点长了

使用rpm命令管理软件

RPM ----- Package Manager ，RPM包管理器

rpm -q 软件名… 查询软件安没安装

rpm -ivh 软件名-版本信息.rpm…安装这个包

只有安装软件的时候才会打这个全名(版本啊，.rpm啊什么的)

rpm -e 软件名… 卸载包

rpm -ql 软件名列出安装的内容就是查询软件的安装清单

导入红帽签名认证操作

然后把他导入

rpm --import 下载下来的文件

然后我们再重新安装vsftpd就没有那个警告信息了

升级linux内核

1.下载新的内核

http://classroom.example.com/content/rhel7.0/x86_64/errata/Packages/

在这个路径里面

内核装好后重启才会生效

查看内核版本

uname -r

重启前:

重启后:

yum软件包仓库:自动解决依赖关系

以后我们自己装包基本都是用yum来装的，很少用rpm来装，因为rpm不可以自动解决依赖关系

yum主要提供服务:可以为客户端自动解决依赖关系，安装软件包

服务端:1.众多的软件包(Packages) 2.仓库数据文件(repodata)。这两个东西都在光盘里面

这里的虚拟机classroom已经是完美的yum服务端，他已经构建了web服务共享光盘所有内容

总结:未来我们如何搭建服务端呢？构建web服务或FTP服务，共享光盘所有内容

客户端:虚拟机server或虚拟机desktop

yum客户端机制是要我们书写一个配置文件:指定服务端位置/etc/yum.repos.d/*.repo

在这个路径下有错误的配置文件会影响真确的配置文件（也就是说在这个路径下100个文件99个是正确的1个是错的，那么其他的正确的也不能用）

所以为了绝对正确直接把该路径下所有的配置文件都删了，所以用了==*.repo==

然后列出我们仓库的所有信息

yum repolist

有这个并不代表yum是可以用的，yum到底能不能用是看他能不能为你去装包

yum [-y] install 软件名

他会自动为我们寻找依赖关系，但还要我们回答

y 就是装 d 就是下载下来不装 N就是不装

所以为了更快也可以这样写

yum -y install httpd

卸载软件包yum remove 软件名

因为他可以连带卸载掉依赖他的软件包，所以不要和-y一起用，可能会把重要文件也会一起卸载掉

当你看到只需要移除1个或没有你想保留的就可以y了

清空缓存yum clean all

yum clean all 就是把yum内存里面所有的缓存清掉

然后你再打yum repolist 会明显有一个慢的感觉，因为他要重新加载到内存里面

分区规划及使用

一个扇区512字节

一块硬盘的艺术之旅

识别硬盘=>分区规划=>格式化=>挂载使用

MBR/msdos 分区模式

1_{4个主分区，或者0}3个主分区+1个扩展分区(n个逻辑分区)

最大支持容量为2.2TB个的磁盘

扩展分区不能格式化

1.识别硬盘

lsblk

2.分区规划

分区模式:MBR GPT

MBR 主启动记录模式

最大空间支持2T

类型:主分区扩展分区逻辑分区

最多有4个主分区

3个主分区+1个扩展分区(n个逻辑分区)

GPT

最大空间18EB

使用fdisk分区工具

查看分区表

fdisk -l 硬盘设备文件

修改硬盘分区表

fdisk 硬盘设备这是交互式的还算比较安全的

然后我们不保存退出试一试按q

我们再把刚刚操作的再弄一遍反正也很快，然后保存再看一下

/dev/sda5表示的含义

SCSI设备的硬盘，第一块第五个分区。也可以说

SCSI设备的硬盘，第一块第一个逻辑分区

格式化:赋予空间文件系统的过程

那什么叫文件系统呢:空间存储数据的规则

windows: FAT NTFS

linux: ext4(RHEL6) xfs(RHEL7)

常用的格式化工具

mkfs 工具集

mkfs.ext3 分区设备路径

mkfs.ext4 分区设备路径

mkfs.xfs 分区设备路径

mkfs.vfat -F 32 分区设备路径

我们格vdb1

也有一个命令看看自己格没格完

blkid /dev/vdb1

用blkid来看没被格式化的分区是是什么都不显示的，因为没有文件系统

我们在用xfs文件系统来格式化vdb2

挂载使用

创建一个目录part

将vdb1挂载到part上

那么如何检测他挂载成功了呢

检测挂载df

df是查看正在挂载所有设备的使用情况

所以我们易读我们和==-h==配合使用，这个和ls -h一个道理，就是为了易读

我们再挂载vdb2

但是这些都是临时挂载，也就是说一重启这些挂载点就消失了。

所以我们要干嘛

开机自动挂载

配置文件/etc/fstab 的记录格式

设备路径挂载点文件系统类型参数备份标记检测顺序

这个配置文件和我们上面学的yum软件仓库配置文件一样的性质

怎么知道自己成没成功呢

有一个自动挂载检测mount -a a是auto自动的意思，这个命令回车会阅读通篇的fstab这个文件，检测他的书写是否符合他的格式

如果没有任何报错代表语法格式都是正确的，并会按照我写的挂载点进行挂载

综合分区

我们继续分区

分到第三个

总结

1.识别硬盘 lsblk

2.规划分区 fdisk

3.识别分区 partprobe

4.分区格式化 mkfs.etx4 mkfs.xfs 用blkid查看文件系统类型

5.分区挂载

可以mount 手动挂载临时
可以去配置文件/etc/fstab 永久

6.挂载查看

mount -a自动挂载
df -h 挂载查看

LVM逻辑卷

最低要求整个分区，不可以是一个分区的剩余空间

整合分散的空间
空间可以扩展(不会影响到原来的数据内容)

LVM工作方式

在分区—>格式化中间增加分一个逻辑层

零散空间存储–整合的虚拟磁盘—虚拟的分区

LVM管理工具集

制作逻辑卷

比如我想把vdb1,2,3做成卷组

1.首先扫描物理卷

pvscan

会有一个没有匹配的物理卷的提示

还有一条命令实际上是和pvscan一样的就是pvs

如果回车后什么都没有就是代表没有

2.创建物理卷

pvcreate

然后再用pvcreate命令就行了

然后我们再pvs看看有没有物理卷

看到这个就说明物理卷创建成功了

3.创建卷组

有了物理卷之后我们就可以创建卷组了

先vgs

他说没有，那我们就创建

vgcreate 卷组名物理卷1 物理卷2…

3合1：实际上这条vgcreate命令很强大，他可以在没有物理卷的前提下，先把分区转成物理卷在合成卷组

格式 vgcreate 卷组名分区路径…

4.创建逻辑卷

lvcreate -n mylv -L 8G systemvg 我想创建一个mylv的逻辑卷8G大小，基于的卷组是sysytemvg

n是名字 L是大小

5.逻辑卷的使用

逻辑卷生成也会在dev文件下生成相应的文件

我们对逻辑卷格式化

6.逻辑卷挂载

逻辑卷的线上扩展

1.卷组有足够的剩余空间

有空间就可以扩展逻辑卷

lvextend -L 3G 逻辑卷路径就是括到3G 如果你记得之前多大的话也可以这样

lvextend -L +1G 逻辑卷路径之前2G现在再加1G就是括到3G

扩展文件系统大小文件系统是一种规则，类似横着存还是竖着存的这种意思

刷新文件系统

resize2fs: 扩展ext4文件系统

xfs_growfs: 扩展xfs文件系统

2.卷组没有足够的剩余空间

扩展卷组

比如我还想扩3个G但发现卷组剩余的空间也没有3个G

之后的步骤就是卷组空间够的情况了

逻辑卷缩小基本没人缩小，会损坏数据

逻辑卷不光可以扩展也可以缩小

xfs文件系统不支持缩小

ext4文件系统支持缩小

卷组划分空间的单位：PE

默认1PE=4M

显示卷组的详细信息

vgdisplay 卷组名

请划分一个大小250M的逻辑卷lvrehat

修改PE为1M就万事大吉了

vgchange -s 1M systemvg

lvcreate -L 250M -n lv systemvg中-L后面是大小这里是250M

lvcreate -l 250 -n lv systemvg中-l后面是PE个数，不在意PE大小，这里是250个PE 那么他就会是250*PE大小来创建逻辑卷

逻辑卷的删除

顺序:先删除逻辑卷，然后再删除卷组，最后删除物理卷

grep文件过滤:显示文件有效信息（去除注释，去除空行）

grep [选项] ‘匹配模式’ 文本文件

常用命令选项

-v 取反匹配

-i 忽略大小写

^word 以字符串word开头

word$ 以字符串word结尾

注释信息:大多数配置文件中以#开头

那么怎样只能看到#开头的信息呢

grep ^# 文件路径

但实际上我们需要的是不注释的文件信息

grep -v ^# 文件路径

匹配空行:^$就是以什么开头以什么结尾就是什么都没有就是空行

因为有些文件注释和空行很多看起来费劲

grep -v ^# 文件路径把这个再管道给不要空行的 | grep -v ^$

查找文件

根据预设的条件递归查找对应的文件

find [目录] [条件1] [-a|-o] [条件2]…

常见条件表示

-type 类型(f，d，l)f表示文本文件 d表示目录 l表示快捷方式

-name “文档名称” 按照名字进行查找

-size +|-文件大小 (k,M,G)+是大于多少的时候，-是小于多少的时候

-user 用户名

-mtime 根据文件修改时间==(都是过去时间)==

-mtime +10 :10天之前修改过的文档

-mtime -10 :最近10天之内修改过的文档

find高级使用 exec操作

find … -exec 处理命令{} ;

优势:以{}代替每一个结果，逐个处理，遇;结束

把find的结果通过exec给拷贝要注意管道操作不可以管道给两个参数及其以上的，因为到时候命令不知道那个是源参数，还是目标参数

NTP时间同步

NTP网络时间协议

Network Time Protocol

NTP服务器为客户机提供标准时间

NTP客户机需要与NTP服务器保持沟通

RHEL7客户端的校时服务

软件包:chrony

配置文件:/etc/chrony.conf

系统服务:chronyd

NTP服务器:虚拟机classroom

NTP客户机:虚拟机server

1.安装chrony软件包，与NTP服务器沟通

2.修改配置文件

3.重启程序(重启客户端服务)

同步时间这个服务

systemctl restart chronydchronyd中的d是daemon守护进程的意思

systemctl enable chronyd开机自启动这个程序

重启服务和开机自启程序都是没有什么显示与返回的

使用LDAP认证，实现网络用户认证，达到用户的集中管理

网络用户:用户信息会放在网络中LDAP服务器

本地用户:用户信息会放在/etc/passwd中

LDAP服务器:虚拟机classroom

客户端:虚拟机server

1.安装sssd软件,与LDAP服务器沟通

yum -y install sssd

rpm -q sssd

2.安装authconfig-gtk图形的工具，进行配置客户端sssd软件

yum -y install authconfig-gtk

authconfig-gtk

我这个虚拟机看不到图型界面就借老师的图吧

联动文章身家过亿的帝都公主来到1024盛宴-小码农弟弟献上linux基础知识点一篇