Linux（Centos7）系统基本操作
目录结构
- bin 普通用户使用的命令
- sbin 管理员使用的命令
- dev 设备文件
- proc 虚拟文件系统，反映内核进程信息实时状态
- usr 系统文件，类似C:Windows
[注]: RHEL7 /bin /sbin /lib /lib64 都在此目录
- boot 启动文件
- etc 配置文件
- lib 库文件
- lib64库文件
- tmp 临时文件
- var 变化文件
注：设备挂载目录
- media 移动设备挂载点
- mnt 手工挂载点
- misc automount进程挂载
- net automount进程挂载VIM
命令模式
光标定位
hjkl //上下左右
0 $ //行首行尾
gg G //文首文尾
3G //进入第三行文本编辑
y //复制 yy 3yy ygg yG
d //删除 dd 3dd dgg dG
D //从光标处删除到行尾
u //undo撤销
r //修改一个字符可视块模式
块插入： //选择块，I 在块前插入字符
块替换： //选择块，r 输入替换的字符
块删除： //选择块，d | x
块复制： //选择块，y扩展命令模式
读入文件/另存为
:w /路径 //另存为
:r /路径 //读文件到当前行后
:5 r /路径 //读文件到第5行后文件管理
目录
mkdir -p //递归创建
mkdir /home/{dir1,di2} //意会复制
cp -r //递归拷贝
cp -rf //覆盖不提示删除
rm
-r //递归
-f //强制
-v //详细过程查看
cat
-n //显示行号
-A //包括控制字符tail & head
head //查看头 后跟 -数字
tail //查看尾
-数字
-f //动态查看文件时间
-访问时间：atime //查看内容
-修改时间：mtime //修改内容
-改变时间：ctime //修改权限
-删除时间：dtime //文件删除时间文件类型
ls -l
- //普通文件
d //目录文件
b //设备文件（块设备）存储设备，如U盘等；
c //设备文件 (字符设备) 打印机等。
p //管道文件
l //连接文件附注
type
# type llfile
# file /etc/hostname
/etc/hostname: ASCII textstat
# stat /etc/hostname用户管理
基本操作
查看登录信息
id
uid=0(root) gid=0(root) groups=0(root)查看文件的owner(所有者)
ll /home/ 相关管理
用户组
groupadd //创建
groupdel //删除用户
useradd //创建
# -u //指定uid
# -d //指定家目录
# -s /sbin/nologin //指定shell
# -G //创建目录指定附加组
# -g //指定组
userdel //删除 -r 同时删除家目录和mail spoo用户密码
passwd 用户名 //root可设置任何用户密码
passswd //普通用户只能给自己修改密码组成员管理
usermod -G 组 用户名 //覆盖原有的附加组
usermod -aG hr niuniu2 //增加新的附加组其他选项管理
usermod -s /sbin/nologin //修改登录Shell用户组提权
su
举个栗子：
[alice@tiezhu ~]$ useradd u1
-bash: /usr/sbin/useradd: 权限不够
[alice@tiezhu ~]$ su - root
password：
[root@tianyun ~]# useradd u1sudo
sudo(选项)(参数)文件权限
- 权限对象 属主：u 属组：g 其他人：o
- 基本权限类型 读：r , 4 写:w ,2 执行 : x ,1
基本权限 UGO
chown
chown 属主.属组 文件 //改属主、属组 -R 递归
chown 属主 文件 //改属主
chown .属组 文件 //改属组chgrp
chgrp 属组 文件 //改文件属组
chgrp -R 属组 文件 //改文件属组chmod
chmod u+x 文件 //属主增加执行
chmod a=rwx 文件 //所有人等于读写执行行
chmod 644 文件 //数字大法基本权限 ACL
getfacl 、setfacl
举个栗子
# setfacl -m u(g,o):alice:rw /home/test.txt //增加ACL权限
# setfacl -x u(g,o):alice /home/test.txt //删除ACL权限
# setfacl -b /home/test.txt //删除所有ACL权限# setfacl -R -m u:alice:rwx /home //方法一
# setfacl -m d:u:alice:rwx /home //方法二
//赋予alice对/home读、写、执行权限高级权限
- sudo 针对某个用户以root的身份执行某些命令
- suid 任何用户执行有suid权限程序(eg:/usr/bin/rm)时都在以root身份在运行。
特殊位
- suid针对文件/程序时，具备临时提升权限。 4
- sgid针对目录时。该目录具备继承属组的特性。2
- sticky针对目录设置，该目录内容只有root和属主可删除 1
设置方式
字符
# chmod u+s fiel
# chmod g+s dir
# chmod o+t dir数字
# chmod 4777 fiel
# chmod 7777 file
# chmod 2770 dir
# chmod 3770 dir文件属性chattr
chattr +a file //只可追加
chattr +i file //不可更改、重命名、删除
chattr +A file //不可更改访问时间(atime)
+ - //追加 移除进程管理
查看进程
静态查看
# ps aux |less
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 2164 648 ? Ss 08:47 0:00 init [5] USER 运行进程用户
PID 进程ID
%CPU CPU占用率
%MEM 内存占用率
VSZ 占用虚拟内存
RSS 占用实际内存
TTY 进程运行终端
STAT 进程状态
START 进程的启动时间
TIME 进程占用CPU总时间
COMMAND 进程文件、进程名R 运行
S 可中断睡眠
D 不可中断睡眠
T 停止进程
Z 僵尸进程
X 死掉的进程查看指定进程PID
# pidof 进程名进程树
pstree动态查看
# top
# top -d 1 //每一秒刷新
# top -d 1 -p 10123 //查看指定进程的动态信息
# top -d 1 -u user //查看指定用户的进程
# top -d 1 -b -n >top。txt //将两次top信息写入到文件h|？ 帮助 < > 向前 向后
M 查看内存使用排序 z 彩色
P 按CPU使用排序 W 保存top环境设置
N 以PID的大小排序
R 对排序进行反转
f 自定义显示字段
1 显示所有CPU负载信号控制进程
# kell -1 重新加载配置
# kill -9 强杀
# kill -15 正常终止
# kill -18/-19 继续/暂停进程优先级nice
使用tiop更改
# top 输入r
（-20高） －－－0－－－ （19低）使用shell更改
# ps aux //查看pid
# renice -20 pid //更改管道及重定向
重定向
输出重定向
> //覆盖
>> //追加
&> /dev/null //重定向到空输入重定向
# cat >file <<EOF
>内容
>内容
>EOF 管道
|
|tee #tee命令就像管道的T接头。查找压缩
文件查找
grep：文件内容过滤
find： 文件查找
which：命令查找which
查找tree 命令位置
# which tree
/bin/treefind
公式：find [path...] [options] [expression] [action]
名字 路径 选项 表达 行动name //名字 (a/m/c)time //访问时间、修改时间、改变时间
size //大小 user/group //用户、组
maxdeoth //目录 perm //权限按文件名
# find / -name "name"
# find / -iname "name" //忽略大小写按文件大小
# find / -size +5M //大于5M
# find / -size 5M //等于5M
# find / -size -5M //小于5M指定查找目录深度
# find / -maxdepth 3 -a -name "ifcfg-en*" //三层按时间查找
# find / -mtime(-atime/ctime) +5(5/-5) //时间超过(等于、小于)5天按属主、属组
# find / -user jack //属主是jack的文件
# fian / -group hr //属组是hr的文件
# find / -nouser //缺失UID的文件按文件权限
- 普通权限
# find / -prem 644 //精确权限
# find / -prem -644 //包含权限即可- 特殊权限
# find /usr/bin /usr/sbin -perm -4000 -ls //包含set uid
# find /usr/bin /usr/sbin -perm -2000 -ls //包含set gid
# find /usr/bin /usr/sbin -perm -1000 -ls //包含sticky找到后处理动作
-print //打印(默认选项)
-ls //列出
-exec //后跟自定义shell命令
-ok //后跟自定义shell命令文件打包及压缩
打包压缩
# tar -cf test.tar //打包
# tar -czf test.tar.gz //z是gzip
# tar -cjf tset.tar.bz //j是bzip
# tar -cJf test.tar.xz //J是xzip解压
# tar xf test.tar.xz //不显示详细信息
↑------xvf 可显示详细信息
# tar xvf test.tar.bz -C /tmp //-C重定向到目录 /tmp软件包管理
软件包类型
- 源码包 需编译
举个栗子 nginx-1.12.1.tar.gz - 二进制包 已编译
举个栗子 mysql-community-common-5.7.12-1.el7.x86_64.rpm
# 在RedHat/Centos 平台常见的二进制包类型为rpm，工具为rpm,rpmbuild ，在线安装方式为yumrpm包管理
获得rpm包的途径
- RedHat光盘或官方网站 ftp://ftp.redhat.com
- rpmfind.net
- 相应软件官方网站 如
http://www.mysql.com
rpm包结构
举个栗子
ntfs-3g-2011.4.12-5.el5.x86_64.rpm
软件包名 版本号(Version) 发布版本(Release) 系统平台
ntfs-3g 2011.4.12 5.el5 x86_64使用RPM工具管理RPM包
安装
# rpm -ivh local_path（本地路径） //本地安装
# rpm -ivh url_path(url) //网络安装
额外选项
--nosignature //不检验软件包的签名
--force //强制安装软件包 yum reinstall
--nodeps //忽略依赖关系
查询
rpm -q ntfs-3g 查询指定包是否安装
rpm -qa |grep ntfs 查询某个包
rpm -qa ntfs-3g 查询ntfs-3g安装的文件
rpm -qf /usr/bin/ntfs-3g 查询该文件属于哪个rpm包
rpm -wc ntfs-3g 查询某个包安装的配置文件
rpm -qd vsftpd 查看安装的帮助文档 卸载
rpm -e ntfs-3gYUM
基础源
路径
# ls /etc/yum.repos.d/ //路径命令
# yum install 包名 //安装
# yum update 包名 //升级包
# yum remove 包名 //卸载包
# yum info 包名 //查看包信息
# yum clean all //清理本地缓存
# yum clean plugins //清除插件缓存
# yum makecache //重建缓存
# yum provides /bin/mv //查看文件来自哪个包
# yum repolist //显示所有yum仓库
# yum disabled(enabled) //显示可用仓库
# yum list //列出可安装的包
# yum list updates //显示可更新的包
# yum list installed //显示已安装的包
# yum list recent //列出仓库最近增加的包阿里源
http://mirrors.aliyun.com/163源
http://mirrors.163.comepel
yum -y install epel-release官方源
如 nnginx
# vim /etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=0
enabled=1tar源码包
获得途径
官方网站 如：
Apache: www.apache.org
Nginx: www.nginx.org
Tengine: tengine.taobao.org安装源码包
^注1: 以编译安装tengine为例
^注2: 准备、解压、配置、编译、安装。
部署Tengine /Nginx服务器/WEB服务器
1. 下载源码包,准备软件包
2.准备编译环境如编译器gcc、make
# yum -y install gcc make zlib-devel pcre pcre-devel openssl-devel
（pcre: 支持正则表达式，地址重写rewrite）
3.解压
# useradd www
# tar xvf tengine-2.2.0.tar.gz
# cd tengine-2.2.0
4.配置
./configure \
--user=www \
--group=www \
--prefix=/usr/local/nginx \
--with-http_stub_status_module \
--with-http_sub_module \
--with-http_ssl_module \
--with-pcre
5.编译
# make
6.安装
# make install
7启动测试
# /usr/local/nginx/sbin/nginx //启动nginx服务器
# systemctl stop firewalld
看到网页，说明部署成功。 系统版本信息
uname
# uname 用于打印当前系统信息 内核版本号、硬件架构、主机名称和操作系统类型等）
-a 显示全部信息
-m 显示电脑类型
-n 显示网络上的主机名
-r 显示操作系统发行编号
-s 显示操作系统名称
-v 显示操作系统版本 cat 命令
# cat /etc/redhat-release //查看版本当前操作系统发行版信息
# cat /proc/version //查看当前操作系统版本信息
# cat /proc/cpuinfo //查看cpu相关信息，包括型号、主频、内核信息等查看位数
# getconf LONG_BIT //查看运行在哪个位数下，但并不代表CPU不支持其他位数