重点：
1、软硬连接区别。
2、文件删除原理。
1）掌握Linux文件属性的各个列的含义（ls -lhi结果）及对应知识概念。
2）磁盘空间不足故障的多重判断和解决（面试常考）。
3）请描述软链接和硬链接的特点及区别（面试常考）。
4）请描述Linux系统文件删除的原理（面试常考）
1.老男孩思想
1.1 优秀的运维习惯
（1）内容尽量复制，以减少错误。
（2）操作中备份，操作后检查。
（3）使用中记忆。
（4）眼睛里一定不要放过有输出的英文。
（5）永远不要重启linux。
2.selinux
2.1 什么是selinux？
selinux是一套安全规则，让linux系统更安全的一套规则。
但是这个跪着太严格了，一般情况下都会关闭selinux。
自己开启防火墙，用其他手段来实现同样的安全目的。
2.2 怎么关掉selinux？
查看方法：
[root@oldboyedu ~]# getenforce
Enforcing
临时关掉：
[root@oldboyedu ~]# setenforce
usage: setenforce [ Enforcing | Permissive | 1 | 0 ]
[root@oldboyedu ~]# setenforce 0
[root@oldboyedu ~]# getenforce
Permissive
永久关闭：
vim /etc/selinux/config
[root@oldboyedu ~]# grep dis /etc/selinux/config
# disabled - No SELinux policy is loaded.
SELINUX=disabled
备注：一般工作中是临时关闭再永久关闭（这样不用重庆就可以有永久关闭selinux）.
3.防火墙
linux里的防火墙(c6 iptables、c7 firewalld)
作用：防护计算机，防止被入侵。
systemctl status firewalld.service
开启firewalld（C6 service iptables start 或者/etc/init.d/iptables start）
[root@oldboyedu ~]# systemctl start firewalld.service
[root@oldboyedu ~]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: active (running) since Sun 2020-10-04 20:48:49 CST; 1s ago
Docs: man:firewalld(1)
Main PID: 7003 (firewalld)
CGroup: /system.slice/firewalld.service
└─7003 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
Oct 04 20:48:48 oldboyedu systemd[1]: Starting firewalld - dynamic firewall daemon...
Oct 04 20:48:49 oldboyedu systemd[1]: Started firewalld - dynamic firewall daemon.
让firewalld开机自启动
[root@oldboyedu ~]# systemctl enable firewalld.service
Created symlink from /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service to /usr/lib/systemd/system/firewalld.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/firewalld.service to /usr/lib/systemd/system/firewalld.service.
C6用法:chkconfig iptables off
C7就是一个命令systemctl
备注：自学systemctl和chkconfig
4.硬链接
语法：ln 源文件 硬链接文件
4.1什么是硬链接？
就是具有相同indoe节点号的文件互为硬链接，相当于一个文件的两个入口。
4.2 硬链接的作用
备份、防止误删
[root@oldboyedu /data]# ln /etc/hostname /opt/hostname
[root@oldboyedu /data]# cat /opt/hostname
oldboyedu
[root@oldboyedu /data]# rm -f /etc/hostname
[root@oldboyedu /data]# cat /etc/hostname
cat: /etc/hostname: No such file or directory
[root@oldboyedu /data]# cat /opt/hostname
oldboyedu
[root@oldboyedu /data]# ln /opt/hostname /etc/hostname
[root@oldboyedu /data]# cat /etc/hostname
oldboyedu
4.3目录硬链接
不支持人工创建目录硬链接。
root@oldboyedu /data]# ln oldboy oldgirl
ln: ‘oldboy’: hard link not allowed for directory
老男孩的思考：
/etc/目录，对应一个分区
/home目录，还可能对应一个分区。
ln /etc/ /home/oldboy
5.软链接
5.1什么是软链接？
软链接本质是快捷方式，指向源文件实体，本身和源文件是不同的两个文件。
实践：
文件
[root@oldboyedu /data]# !echo
echo "I am oldboy." >oldboy.txt
[root@oldboyedu /data]# cat oldboy.txt
I am oldboy.
[root@oldboyedu /data]# ln -s oldboy.txt oldboy_soft_link
目录：是工作中的重点
[root@oldboyedu /data]# mkdir oldboy
[root@oldboyedu /data]# touch oldboy/test.txt
[root@oldboyedu /data]# ln -s oldboy oldboy_soft_link_dir
[root@oldboyedu /data]# ls oldboy_soft_link_dir/
test.txt
[root@oldboyedu /data]# ls oldboy
test.txt
5.2 工作中为什么会使用软链接。
第一个用途：
安装软件：/application/nginx-1.10
过半年：/application/nginx-1.20
导致一个问题，工作中，开发等引用/application/nginx-1.10路径。
安装软件：/application/nginx-1.10===>/application/nginx（让开发用）
过半年： /application/nginx-1.20===>/application/nginx（让开发用）
第二个用途：
/etc/对应的分区要满了，没法放很多文件，但是程序还想通过/etc/目录访问文件。
此时，我们可以把文件放入/opt/oldboy下，然后做一个到/etc/oldboy的软链接。
[root@oldboyedu /data]# mkdir /opt/oldboy
[root@oldboyedu /data]# touch /opt/oldboy/{1..3}.txt
[root@oldboyedu /data]# ln -s /opt/oldboy/ /etc/oldboy
[root@oldboyedu /data]# ls /etc/oldboy
1.txt 2.txt 3.txt
[root@oldboyedu /data]# ll /opt/oldboy
total 0
-rw-r--r--. 1 root root 0 Oct 4 22:02 1.txt
-rw-r--r--. 1 root root 0 Oct 4 22:02 2.txt
-rw-r--r--. 1 root root 0 Oct 4 22:02 3.txt
6.linux文件删除原理
1.静态文件：（没有进程或程序正在访问的文件）
所有的硬链接数为0(i_link） ，即所有硬链接都被干掉，包括自身。
硬链接的数量的代表变量符号 i_link
rm -f oldboy.txt oldboy_hard_link 执行完，其实文件也没删。(如果想拿回，直接关机，停止执行）
什么时候才删：a.系统定时清理没有文件名的inode。
b.磁盘检查的时候会清理。
c.增加新文件时，会优先占用没有文件名的inode
恢复的工具：debugfs、ext3grep等等。
注意：亡羊补牢是不可取的。直接违反运维的三大核心原则。
多备份，操作前备份，异服务器和异地备份。
流浪地球，人类备份。
2。动态文件：有程序或进程访问的文件
删除：
a. i_link为0 。所有硬链接都要删除。
b. i count为0.i_count是进程调用文件的数量（引用计数），所有进程调用都要停止取消。
补充课外：
光一秒30w公里
月地距离 38万公里
日地距离 1.5亿公里 8分钟
太阳系大小
第二近的恒星 4光年
地球 46亿年了。42亿前。
太阳处于中年 寿命70亿年。大到太阳吞噬地球。
银河系大小 10万光年
宇宙大小 可探测到的直径1000亿光年
3.实践文件删除原理
环境准备，命令集合如下：
mkdir -p /app/logs #<==创建用于挂载的目录。
dd if=/dev/zero of=/dev/sdc bs=8K count=10 #<==创建指定大小的文件。
mkfs.ext4 /dev/sdc #<==格式化。
mount -o loop /dev/sdc /app/logs #<==挂载。
df -h #<==检查挂载结果。
实践：
[root@oldboyedu /data]# cd /app/logs/
[root@oldboyedu /app/logs]# touch nginx.log
[root@oldboyedu /app/logs]# tail -f nginx.log
[root@oldboyedu /app/logs]# cat /etc/services >>nginx.log
cat: write error: No space left on device
[root@oldboyedu /app/logs]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 19G 1.9G 18G 10% /
devtmpfs 980M 80K 980M 1% /dev
tmpfs 991M 0 991M 0% /dev/shm
tmpfs 991M 9.5M 981M 1% /run
tmpfs 991M 0 991M 0% /sys/fs/cgroup
/dev/sda1 253M 136M 118M 54% /boot
tmpfs 199M 0 199M 0% /run/user/0
/dev/loop0 73K 71K 0 100% /app/logs
明明删除了，结果还是100%。
[root@oldboyedu /app/logs]# rm -f nginx.log
[root@oldboyedu /app/logs]# lsof|grep nginx
tail 7927 root 3r REG 7,0 57344 12 /app/logs/nginx.log (deleted)
[root@oldboyedu /app/logs]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 19G 1.9G 18G 10% /
devtmpfs 980M 80K 980M 1% /dev
tmpfs 991M 0 991M 0% /dev/shm
tmpfs 991M 9.5M 981M 1% /run
tmpfs 991M 0 991M 0% /sys/fs/cgroup
/dev/sda1 253M 136M 118M 54% /boot
tmpfs 199M 0 199M 0% /run/user/0
/dev/loop0 73K 71K 0 100% /app/logs
重来：
模拟进程读文件：
[root@oldboyedu /app/logs]# touch nginx.log
[root@oldboyedu /app/logs]# tail -f nginx.log
ln nginx.log nginx_hard.log
当前：
i_link=2
i_count=1
模拟把文件变大，让分区满
[root@oldboyedu /app/logs]# cat /etc/services >>nginx.log
cat: write error: No space left on device
[root@oldboyedu /app/logs]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 19G 1.9G 18G 10% /
devtmpfs 980M 80K 980M 1% /dev
tmpfs 991M 0 991M 0% /dev/shm
tmpfs 991M 9.5M 981M 1% /run
tmpfs 991M 0 991M 0% /sys/fs/cgroup
/dev/sda1 253M 136M 118M 54% /boot
tmpfs 199M 0 199M 0% /run/user/0
/dev/loop0 73K 71K 0 100% /app/logs
分区满了：清理，删除。
删除源文件
[root@oldboyedu /app/logs]# rm -f nginx.log
结果：
i_link=1
i_count=1
ctrl+c 中断 进程调用文件
结果：
i_link=1
i_count=0
删除硬链接文件
[root@oldboyedu /app/logs]# rm -f nginx_hard.log
结果：
i_link=0
i_count=0
[root@oldboyedu /app/logs]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 19G 1.9G 18G 10% /
devtmpfs 980M 80K 980M 1% /dev
tmpfs 991M 0 991M 0% /dev/shm
tmpfs 991M 9.5M 981M 1% /run
tmpfs 991M 0 991M 0% /sys/fs/cgroup
/dev/sda1 253M 136M 118M 54% /boot
tmpfs 199M 0 199M 0% /run/user/0
/dev/loop0 73K 14K 54K 21% /app/logs
7.通配符
7.1 什么是通配符：
键盘上的特殊符号，用这些符号来代替一些功能，例如，用于*来表示所有
7.2通配符的应用范围
通配符适用范围是命令行中【普通命令】或脚本编程中。
7.3实例：
第一组 模糊匹配：
准备：
[root@oldboyedu /data]# touch a.txt b.txt aa.txt test.txt
[root@oldboyedu /data]# ls
aa.txt a.txt b.txt test.txt
补：mv移动原理
