2019-07-day09

目录结构重要说明 /etc

a 变量和别名配置文件 -- /etc/profile
别名功能作用:
1. 将复杂麻烦的命令简单化
2. 简化命令参数输入 安全目的/出于提升工作效率
3. 让一些危险命令不容易执行了

如何实现别名设置:
临时设置:
alias --- 查看系统别名
alias 别名='代替命令信息' 符号信息必须是英文
alias cateth0='cat /etc/sysconfig/network-scripts/ifcfg-eth0'

永久设置:
vi /etc/profile
alias cateth0='cat /etc/sysconfig/network-scripts/ifcfg-eth0'

测验练习: 如何实现rm设置别名,实现rm具有回收站功能,将删除的信息放入/tmp目录
第一个里程: 设置别名功能--临时设置
实现移动回收站命令
mv -t /tmp ???
alias rm='mv -t /tmp'
操作演示:[root@localhost ~]# alias rm='mv -t /tmp'（临时别名设置）
[root@localhost wj]# cd /wujin01/（进入根下的wujin01目录）
[root@localhost wujin01]# ls（ 查看当前目录）
wujin.txt
[root@localhost wujin01]# rm wujin.txt （删除文件）
[root@localhost wujin01]# ls
[root@localhost wujin01]# cd /tmp （进入/tmp目录）
[root@localhost tmp]# ls
ks-script-LhB4FB
systemd-private-27d787ec7ff748cab04f491b59f4f554-chronyd.service-jAlORC
vmware-root_6153-1950163876
wujin.txt (发现有这个文件）
yum.log

第二个里程: 设置别名功能--永久配置
vi /etc/profile
alias rm='mv -t /tmp'
重启系统后 alias 查看

第三个里程: 需要修改其他和别名有关的文件
别名和变量设置文件:
/etc/profile (全局配置) ~/.bash_profile (局部配置)
/etc/bashrc (全局配置) ~/.bashrc (局部配置)
说明: 所有文件数据名称前面有个点,表示为隐藏数据
如果想查看目录中隐藏数据, ls -a命令查看所有信息
当全局和局部配置有冲突时: 局部配置有先
etc/profile (全局配置) 配置了 alias rm='mv -t /tmp'
~/.bashrc (局部配置) 配置了 alias rm='rm -i'

调整: 将局部配置有冲突的进行注释
vi ~/.bashrc
#alias rm='rm -i

补充: 临时失效==不识别别名功能
第一种: 将别名功能临时关闭
unalias rm --- 取消别名

第二种: 忽略别名功能
\rm /oldboy/oldboy.txt （ \rm 忽略别名）
/usr/bin/rm /oldboy/oldboy.txt （绝对路径删除）

b 系统启动级别相关文件
什么是系统启动级别:
centos6 centos7 (target) /usr/lib/systemd/system/runlevel*target
0 关机级别 将所有服务不要运行 /usr/lib/systemd/system/runlevel0.target -> poweroff.target
1 单用户级别 修改破解root密码/修复系统(文件系统损坏) /usr/lib/systemd/system/runlevel1.target -> rescue.target
2 多用户 没有网络服务多用户模式 /usr/lib/systemd/system/runlevel2.target -> multi-user.target
3 多用户 有网络多用户 ***** 正常模式 /usr/lib/systemd/system/runlevel3.target -> multi-user.target
4 未使用 /usr/lib/systemd/system/runlevel4.target -> multi-user.target
5 图形化级别 显示桌面信息 安装图形化软件包 /usr/lib/systemd/system/runlevel5.target -> graphical.target
6 重启级别 立即将服务进行重启 /usr/lib/systemd/system/runlevel6.target -> reboot.target

用户级别配置方法:                                           临时设置级别/永久设置:
临时设置:                                                   systemctl get-default                 --- 查看级别
runlevel   --- 查看当前设置的运行级别                       systemctl set-default rescue.target   --- 设置级别
init 1     --- 设置级别方式                                     

永久设置:
vi /etc/inittab 文件
id:3:initdefault:

5. 目录结构重要文件说明 /usr
   /usr/local 存放第三方程序数据信息
   掌握系统安装软件的方法:
   方法一: 利用yum命令安装软件
   yum install -y tree
   实际操作：[root@localhost ~]# yum -y install tree

   方法二: 利用rpm命令安装软件
   rpm -ivh /oldboy/tree.rpm
   -i 表示安装软件 install
   -v 表示软件安装过程 verbose
   -h 表示显示人类可读信息 human

   方法三: 编译安装软件(三步曲) 程序源码包
   ./configure xxxx --- 自定义软件安装路径/定义使用软件哪些功能
   make --- 编译过程 翻译过程 C C++ java php python go
   make install --- 编译安装

   方法四: 二进制包安装方式(绿色软件)
   软件包(压缩)---解压---直接使用

6. 目录结构重要文件说明 /var
   /var/log --- 系统重要日志文件
   messages --- 系统或服务运行状态日志文件(正确信息 错误信息-error/faild)
   Jul 10 22:42:18 oldboyedu systemd: Started System Logging Service.
   Jul 10 22:42:18 oldboyedu systemd: Started Postfix Mail Transport Agent.
   Jul 10 22:42:18 oldboyedu systemd: Started Dynamic System Tuning Daemon.
   Jul 10 22:42:18 oldboyedu systemd: Reached target Multi-User System.
   Jul 10 22:42:18 oldboyedu systemd: Starting Update UTMP about System Runlevel Changes...
   01 02 03 04
   01: 日志信息产生的时间
   02: 显示主机名称
   03: 信息出现原因 系统信息 xxx服务信息 文件有关系
   04: 具体信息的描述

   secure --- 安全文件 记录用户的登录信息
   Jul 10 23:57:45 oldboyedu sshd[8793]: Accepted password for root from 10.0.0.1 port 52019 ssh2
   Jul 10 23:57:45 oldboyedu sshd[8793]: pam_unix(sshd:session): session opened for user root by (uid=0)
   Jul 11 00:01:26 oldboyedu sshd[8793]: pam_unix(sshd:session): session closed for user root
   01 02 03 04
   01: 用户登录到主机时间
   02: 系统主机名称
   03: 用户登录的方式 远程登录方式SSH
   04: 记录登录的提示信息

   登录失败日志信息
   Jul 11 00:02:31 oldboyedu sshd[8834]: Invalid user alex from 10.0.0.1 port 52054
   Jul 11 00:02:31 oldboyedu sshd[8834]: input_userauth_request: invalid user alex [preauth]
   Jul 11 00:02:31 oldboyedu sshd[8834]: pam_unix(sshd:auth): check pass; user unknown
   Jul 11 00:02:31 oldboyedu sshd[8834]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.0.0.1
   Jul 11 00:02:33 oldboyedu sshd[8834]: Failed password for invalid user alex from 10.0.0.1 port 52054 ssh2
   Jul 11 00:02:43 oldboyedu sshd[8834]: pam_unix(sshd:auth): check pass; user unknown
   Jul 11 00:02:45 oldboyedu sshd[8834]: Failed password for invalid user alex from 10.0.0.1 port 52054 ssh2
   Jul 11 00:02:49 oldboyedu sshd[8834]: error: Received disconnect from 10.0.0.1 port 52054:0: [preauth]
   Jul 11 00:02:49 oldboyedu sshd[8834]: Disconnected from 10.0.0.1 port 52054 [preauth]
   Jul 11 00:02:49 oldboyedu sshd[8834]: PAM 1 more authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.0.0.1

   如何查看日志文件信息:
   第一种方法: 只看日志文件前几行
   [root@oldboyedu ~]# head -3 oldboy.log --- 默认看前10行内容
   01 oldboy
   02 oldboy
   03 oldboy

   第二种方法: 只看日志文件后几行
   [root@oldboyedu ~]# tail -3 oldboy.log
   07 oldboy
   08 oldboy
   09 oldboy

   第三种方法: 查看文件中指定内容的行(过滤 筛选)
   grep --- 擅长过滤信息
   grep "过滤内容" /oldboy.log
   [root@oldboyedu ~]# grep "08" oldboy.log
   08 oldboy
   [root@oldboyedu ~]# grep "07" oldboy.log
   07 oldboy
   [root@oldboyedu ~]# grep "Failed" /var/log/secure
   Jul 11 00:02:33 oldboyedu sshd[8834]: Failed password for invalid user alex from 10.0.0.1 port 52054 ssh2
   Jul 11 00:02:45 oldboyedu sshd[8834]: Failed password for invalid user alex from 10.0.0.1 port 52054 ssh2

   第四种方法: 实时追踪查看日志的变化
   tail -f /var/log/secure