linux基础操作

linux笔记

ssh 配置

改端口号：
cd/etc/ssh/ssh_config
按i (insert)
port 22原始的 改 端口号1-65535

permitrootlogin yes
搜索关键词 /+关键词 按n向下搜 按N向上
将yes 改为no
按esc
：wq --保存并退出

重启服务生效
service sshd restart

使默认用户能够sudu命令：
sudo 临时提权
1.centos 默认用户无法执行sudo
visudo 打开文件
2.vi /etc/sudoers打开打开文件
然后寻找root
在rott ALL=（ALL） ALL
下面 默认用户 ALL=（ALL） ALL
按esc
：wq

bash 相关命令：
cat /ect/shells查看系统支持的shell
echo /$0显示当前shell
bash--version查看bash版本

linux支持多用户
控制台切换 ctrl+alt +F1-6

linux有五种文件

ls-lj查看文件属性
-普通文件
d文件夹字符设备文件和块文件
c开头是字符设备文件
b是块设备文件
s套接口文件 属性s开头

.代表本目录
..上次目录
-代表前一个工作目录
~家目录 在root/home 所有普通用户在home目录创建目录 root的家目录是root
cd cd+空格+/根目录 cd+空格+-回到上一次操作的目录
pwd 显示目前所在的目录
mkdir 创建目录 mkdir+' '+文件目 录 创建多目录 mkdir +' '-p /123/456/789 mkdir -h
rmdir 删除目录 只能删除空文件
rm -rf强制删除

文件操作
ls 列出文件目录 （ls-l ， ll） 更加详细
cp和scp文件的复制
-r递归持续复制 cp 1.txt /txt/var/www cp /var/www/1.txt ./2.txt
拷贝目录 cp -r 123/ /temp
cp *.log /etc/log所有以.log
scp 拷贝到远处电脑 scp 1.txt [email protected]：/temp/
拷贝目录 scp -r 1.txt [email protected]：/temp/ （拷贝后的文件名可选）
从远端拷贝文件 ro

[email protected]：/temp/ 1.txt scp 

创建文件
touch 1.txt
vim 2.txt //打开 /如果没有 就创建
echo hello>3.txt //将hello输入到3.txt 如果没有就创建

uid =uer id 为0时候代表该账号为ROOT用户（系统管理员） 也可以把其他的账号的uid改为0 权限也和ROOT一样
100-499 系统用户需要 500以后普通用户

gid =ground id
/etc/passwd 查看用户信息
/etc/shadow 用户密码

创建用户
useradd 用户名
password 用户名
userdel
用户状态 finger
当前用户信息 id

su经常是普通用户 切换到root用户 需要知道root权限
sudo 临时提权 需要输入密码
su - 切换到root的环境变量
su 还是切换到普通用户的环境变量
w 查看当前系统上有多少用户登录
lastlog 每个账号的最近登录时间
Write 用户 终端 不同终端用户传递信息

vim 编辑工具（记事本）

vim+#：打开文件，并定位于#行
vim+:打开文件 定位最后一行
：q!
：w保存
:w！强行保存
:wq-->:x
w : 到下一个单词的词首
e :当前或者下一个单词的词尾
b :前一个单词的词首

行间

#G 跳到#行
gg第一行
G最后一行

行内
0 ：行首
$ ：行尾
^ : 行首第一个非空字符

末行
.当前
$最后一行
# 、第#行

删除操作
x :删除光标所在字符
#x:删除光标所在处and向后的#个字符
删除命令:
dd ：删除光标所在行
#dd
:>文件名//清空文件
echo "">文件名字//清空文件

复制命令y
粘贴命令p 前面加数字

取消编辑操作 u

显示行号：
：set nu
：set nonu
    
忽略字符大小写
：set ic
区分大小写
:set noic

1}'
ARGC 看参数个数

cat -n filename 显示行号

sed 文件内容查询和替换 文本处理工具
sed -n d' 删除3到最后一行
sed '2,5d' filename

a（after） 插入在后面
    eg:在第二行后加drink tea
    nl /etc/passwd | sed '2a drink tea'
i(insert)插入在前面

增加多行
eg :\
    nl /etc/[asswd | '2a drink tea \sss'

替换c
eg：  nl /etc/passwd | sed '1,5c hellohack'

显示p  指定行数显示
eg: nl /etc/passwd | sed '1,5p'
-n指定行显示
eg  nl /etc/passwd | sed -n'1,5p'
搜索并显示
eg: nl /etc/passwd | sed -n'/word/p'
搜索并取代
eg：  sed's/old world/new world  /g'  
 g全局替换

^以什么开始
$以什么结束
.任意一个字符
.*任意多个字符
sed -i 修改原文件

进程和任务管理：
ps查看进程

ps-A | ps-ef查看所有的进程
ps -u 用户名字 对应用户启用的进程
PID 进程id
PPID子进程id
最后一个域是进程名称
ps aux列出目前所有的正在内存当中的程序
可以用|管道的more连接起来分页查看 pas -aux|more
到处ps -ef 查看当前进程

运维监控器top
zombie 不是0的情况下  代表进程有问题  有僵尸进程
wa  输入输出设备不是0  读写

kill 终止后台进程
kill -9（强制停止） 进程名字
kill -l
kill -9 pid

watch -n 5 ps -ef

df L
du -h文件大小 --max-depth=N最大目录深度
mount 磁盘挂载的语法
mount -他

挂载 cd：
文件在dev/下面
cdrom ->sr0
cdrw->sr0
软链接
cd  /media/
mount /dev/cdrom /media/cdrom
成功显示
umount /media/cdrom
u盘文件 sgd1
mkdir u
mount sdb1 /media/u/

分区：
linux ext4
window ntfs
开机bios mbr

fdisk 
-l 查看硬盘及分区信息

fdisk /dev/sdb 对sdb进行操作

mkfs.ex44 /dev/sdb


如过ssh连接不到虚拟机可能是ssh服务未开启
service ssh restart

kilinux 扫描端口
nmap -sn 10.22.2.0/24>re.txt
Shell脚本
以.sh结尾
whici bash 查看bash安装程序在哪
#！声明 bash的位置
./文件名 执行文件
ls-l查看文件执行权限
chmod +x 文件名 获取文件执行权限
wc -l查
看文件的行数
bash -s

用 bash -x bash-script 命令，可以查看一个出错的 BASH 脚本到底错在什么地方，可以帮助程序员找出脚本中的错误

iptables -F kaililinux关闭防火墙

yum install ecpect
for循环 for（(i=1;i<=num；i++)）do
{

    }
    done

./xx.sh 参数一 参数二

xx.sh 生变变量 2接传来的参数
用到变量时候需要在变量前加上$
expect 实现交互功能 （能够主动输入内容）

rpm -qa | grep 软件名字 shell下面输入expect 查看是否安装过

yum -y install expect 安装过程不需要按y
创建iplist 这是被复制的主机ip地址
vi ip.txt
进行测试ip地址可有 ping 地址 telnet 地址加22 /shh加地址

vi scp.sh
chmod +x scp.sh

! bin/bash

num='sed -n 1
passwd=3
distinfile=num;i++));do
ip=sed -n"$i"p ip.txt
./scp.exp user $passwd
done

第一行解释器
set timeout 10 延迟10s

nmap 查看是否存货
ssh  查看22端口是否开启

Bcast 广播地址 主机号为1
RX发送 TX接受
ip地址的配置：DHCO 动态分配地址 or手动配置

ifconfig 网卡eth0 掩码netmask

ifconfig eth0 down /up

ifconfig hw ether 修改mac地址

ifconfig eth0 arp
ifconfig eh0 -arp

网络配置文件： 、ofcfg-eth0

、etc、sysconfig 、network-scripts、
ifcfg-th0
bootproto =“static/dhcp”
ipaddr增减newip
newmask=
geteway网关

service network restart

route --help
nerstat -r查看路由表
route add default gw 10.66.66.250 配置网关
ping 一下网关
第一步ifconfig eth0 x.x.x.x netmask 255.255.0.0
第二步 rount aad deault gw x.x.x.x
namesvim etc/resolv.conf
erver 8.8.8.8 谷歌的
nameserver 114.114.114.114 阿里的

0-6个模式 3纯cmd界面 5是图形化界面的
默认是从5启动 服务：network（命令） networkmangger（用于图形画下管理）
3只启动networ

chkconfig --list | grep -i netw
查看启动的服务（开机自动启动的） 匹配 netw

service NetworkManager stop
service network star

学校网关10.66.66.250

ifconfig eth0 10.66.3.33 netmask 255.255.0.0
ping 网址
ping 8.8.8.8
ping 网关
ping 114.114.114.114
配default 路由
netstat -r
route add default gw 10.66.66.250
netstat -r
ping 114.114.114.114
vim /etc/resolv.conf

文件压缩和解压缩
tar 用于压缩和解压的工具 .tar.gz tar.bz2 分别用算法gzip bzip

zbip->j gzip->z
-v 将正在处理的档名显示出来

tar -zvxf 文件名

将文件压缩到一个指定的目录中
$ tar -xvzf abc.tar.gz -C 路径

文件的权限
owner-group-other
owner r=4 w=2 x=1 rwx=7
group
otherz
chmod 700 1.txt
chmod +x 1.txt
chmod g+x 1.txt
chmod g-x 1.txt
chmod a-x 1.txt
chmod a+x 1.txt
all

chown apache ./image/ 把文件owner由root改为apache

yum 安装 自动解决依赖性的关系 便于管理大量系统的更新问题
rpm - qa | grep yum 检查是否安装了yum，系统默认情况下 都已经安装了
如果没有yum 从网上下载rpm包 也可以从系统光盘中进行安装
yum 分为i两部分 main 和respository

cd  /etc/yum.repos.d/
改Media


Base.repo 网络yuan 配置

yum 网络源配置
https：mirrrors.163.com

rpm
rpm-ivh 名字
i install
v 查看更细节的安装咨询
h 显示安装进度

  。。。*rpm
man rpm   查看帮助文档
rpm -qa 查看安装的软件

rpm 卸载
rpm -e 软件名字 考虑
--nodeps 强制卸载 不考虑依赖关系
升级
rpm -Uvh 文件名
在老的版本上更新 -oldpack

linux 的源码安装
需要编译环境 yum list | grep gcc
yum install gcc gcc-c++

./configure --with-apr=/usr/local/apr/
make
make install
prefix=/usr/local/apache

./configure
make
make install

源码安装：
准备工作
系统编译环境的安装 yum -y install gcc gcc-c++
下载安装源码安装包 wget httpd aapache org
解压
进去源码文档
依赖关系 apr apr-ulti pcre
apr ./configure
apr-ulti ./cnonfigure --with=/usr/local/apr
httpd, ./configure --prefix=/usr/local/aapache
测试 cd /usr/local/apache/bin
./httpd -k start
127.0.0.1.txt

防火墙 软件防火墙

ping 网址 看ip
nslookup
vim /etc/resolv.conf
iptables -P OUTPUT ROP
iptables -A OUTPUT -d dns地址 -p udp --dport 53 -j ACCEPT 允许能访问dns
iptables -A OUTPUT -d 网站 -p tcp --dport 80O -j ACCEPT 允许能访问dns