《Linux从入门到精通》笔记

《Linux从入门到精通》笔记
第一篇 基础篇
 
第1章 Linux概述
1.1 Linux的起源
1991年芬兰学生Linus Torvalds写的磁盘驱动和文件系统开源发布,Linux即“Linus的Minix”。
1994年内核1.0版发布,最新内核版本4.14.11。
 
1.2 追溯到Unix
1969年AT&T贝尔实验室的一个研究项目。
1977年加州大学伯克利分校基于源码发布了Berkeley Unix,发行版通称为BSD(伯克利软件发行版)。
1979年免费提供给各大学,但获取源代码需要缴纳许可费。
1989年彻底移除AT&T代码的BSD发布。
1995年 4.4BSD-Lite发行,团队解散,目前大多数BSD如FreeBSD,OpenBSD都从该版本发展而来。同时沿用AT&T代码的Unix系统有HP-UX、Solaris等。
 
Linux由全球开发社区对Unix借鉴后重新实现,不属于BSD和AT&T任何一种。
 
1.3 开源许可证协议
BSD、MIT、Apache 用户可以修改并保留修改部分的源代码版权。
GPL linux所遵守,更严格,要求用户将所做的一切修改回馈社区,变成自由软件。
上世纪80年代初期,Richard Stallman发起GNU计划,即GNU's NOT Unix的缩写。
GPL即GNU公共许可证(GNU Public License),包括四点内容:
A、软件最初的作者保留版权。
B、其他人可以修改、销售该软件,也可以此为基础开发新软件。但必须保证开源。
C、经过修改的软件仍然受GPL约束。
D、软件使用中引起的损失,开发人员不承担责任。
 
1.4 Linux的发行版
Linux实际上只定义了一个操作系统内核,这个内核由kernel.org负责维护。不同企业和组织在此基础上开发了一系列辅助软件,打包发布自己的“发行版本”。
 
 
第2章 Linux安装
2.1 Grub
Grub是linux默认的操作系统引导加载器,可以引导windows,linux、FreeBSD等多种操作系统。
安装linux后再安装windows会覆盖原有的Grub引导程序。
Grub硬盘编号格式hd#(不区分硬盘类型),从数字0开始,如:hd0、hd1。
Grub硬盘分区格式(hd#,#),也从数字0开始,主分区为0-3,逻辑分区为4开始,如:(hd0,0)。
 
2.2 Linux硬盘分区
hd:IDE硬盘;sd:SCSI硬盘、SATA硬盘。
第一块硬盘编号从小写字母a开始,如:sda、sdb。
每块硬盘只能存在4个主分区,即数字1-4,如:sda1、sda2、sda3、sda4。数字5开始的为逻辑分区,没有个数限制,如sdb5。
操作系统主体可以安装在主分区或逻辑分区,但引导程序必须安装在主分区。
swap交换分区不需要挂载点,容量应该大于实际物理内存容量。
 
 
第3章 桌面环境
3.1 X窗口系统
X系统基于一种独特的服务器/客户机架构。
X服务器:实际控制输入和输出设备,并定义设备的抽象接口给X客户端程序使用。设计意义:与平台无关,让用户自由选择来定制桌面。配置文件为 /etc/X11/xorg.conf 。
X客户端程序:需要向X服务器请求服务的程序,包括窗口管理器。
窗口管理器:负责控制应用程序窗口的各种行为。
显示管理器:一个验证用户身份的登录界面,并由它启动包括X服务器的所有图形界面。若关闭,则只能startx命令启动X服务器。
widget库:定义一套图形用户界面的编程接口。应用程序开发人员调用它来与X服务器交互。
桌面环境:分为KDE(C++语言实现,基于Qt库,华丽)和Gnome(C语言实现,基于GTK+widget库,简洁,自由,后诞生)两大类,它将除X服务器以外的上述所有与X有关的东西打包成大杂烩。但最后处理图形输出的仍然是X服务器。
 
3.2 X系统启动过程
X系统启动由显示管理器来完成,显示管理器启动后依次完成如下操作:
A、启动X服务器。
B、提供登录界面,等待验证用户身份。
C、执行用户引导脚本Xsession,窗口管理器是Xsession启动的唯一前台程序。Xsession一直运行直到用户退出。
 
3.3 启动X程序
X服务器接受来自多个应用程序(含远程网络主机)的请求,并在本地显示。
环境变量DISPLAY格式:DISPLAY=servername:X服务器编号(从0开始). 屏幕编号(从0开始)。如:host:3.2,:0.0,:0 。
 
 
第二篇 系统管理篇
 
第4章 Shell基本命令
4.1 Shell简介
Shell是一个命令解释器程序,在用户和操作系统之间提供一个面向行的可交互接口。
Shell种类有BASH、TCSH Shell、Z-Shell等,BASH是Linux默认安装的,并默认有7个控制台,分别是Ctrl+Alt+F1~F7进入,第7个留给X服务器。
Shell通配符为“ * ”,“?”," [ ] "。其中*匹配文件名中任意长度字符串,?匹配一个字符,[ ] 匹配所有出现在方括号中的字符,可以用“-”指定一个字符集范围。
 
4.2 常用命令
第一批:cd,ls,pwd,cat,more,head,tail,less,[ez]grep,find,location,whereis,who,whoami,uname,man,whatis,apropos,date,hostname,env。
第二批:groupadd,useradd,passwd,mkdir,touch,chown,chgrp,chmod,mv,cp,echo,rm,rmdir,ls,>,>>,<,<< EOF\n 。。。\nEOF,| 。
第三批:rpm,yum,apt,dpkg,./configure脚本生成makefile文件,make,make install。
第四批:mount,umount,df,fsck,mkfs,lsusb,gzip,gunzip,bzip2,bunzip2,rar,tar,dd,[r]dump,[r]restore,fdisk,mkswap 。
第五批:history,userdel,usermod,id,su,sudo。
第六批:ps,kill,top,lsof,nice,renice。
第七批:ifconfig,netstat,route。
第八批:cut,diff,sort,uniq,tr,wc,substr,seq,source,export。
第九批:exportfs,showmount,at,atq,atrm,iptables,nmap。
 
4.3 find命令
格式:find [路径] [选项]
-name 文件名,可含通配符。
-type 文件类型,取值:bcdfpl 。b块设备文件,c字符设备文件,d目录文件,f普通文件,p命名管道,l符号链接。
-atime n 最后一次使用在n天前;+n 大于等于n天前; -n 小于n天前。
-mtime n 最后一次修改在n天前。
-print 将结果输出到标准输出(屏幕)。
 
#查找当前目录最后一天内修改过的名字后缀zip的普通文件
$ find . -type f -name *zip -mtime -1 -print
 
location命令查找文件数据库,速度很快,使用updatedb命令更新数据库。如:location *.doc 。
 
4.4 uname命令
$uname -r #查看内核版本。
$uname -a #查看操作系统所有有用信息。
 
4.5 ln命令
格式:ln [-s] TARGET LINKNAME #默认建立硬链接,-s选项为符号链接。
两者区别:硬链接是直接引用,符号链接通过名称进行引用。
 
 
第5章 磁盘管理
5.1 ext3fs文件系统
ext3fs比ext2fs增加了日志功能,用于灾难恢复,提高文件系统可靠性。原理:文件写操作时,先记录写前日志文件,并将日志保存到一块专门区域。
swap交换分区,目的是通过操作系统的调度,程序实际可使用的内存空间远远超过物理内存。原理:当内存不足时,将暂时不用的数据取出,放到交换分区里,来为当前程序腾出内存空间。
 
5.2 设备文件
Linux中每个设备都映射为一个设备文件,使用时需先挂载到文件系统的一个目录下。启动时挂载 /etc/fstab 。
块设备文件可以随机读写,如磁盘。
字符设备文件只能按顺序接收字符流,如打印机。
 
5.3 硬盘管理
RAID:独立磁盘冗余阵列。
LVM:逻辑卷管理器。
 
 
第6章 用户管理
6.1 ID和文件
UID:用户唯一标识,32位无符号整数,root用户uid为0。
GID:用户组唯一标识,32位无符号整数,root用户组gid为0。
用户信息文件为/etc/passwd,用户口令文件为/etc/shadow。
用户组文件为/etc/group。
 
 
第7章 进程管理
7.1 ID和文件
PID:进程唯一标识。
PPID:父进程的PID。
UID:只有进程的创建者和root用户才能操作进程。
EUID:进程的有效用户ID,用来确定进程对某些资源和文件的访问权限。场景:setuid类的程序passwd,当普通用户修改只有root才能操作的shadow文件,临时提高权限。
GID:进程的组ID,场景:当进程需要创建一个新文件时,将采用该进程的GID。
EGID:进程的有效组ID。
谦让度:与优先级相反。
/PROC:一个特殊的“文件系统”目录,存放内核有关系统状态的各种有意义信息。
 
 
第8章 网络管理
8.1 文件
本地dns信息保存到/etc/hosts 。
 
 
第9章 传输文件
9.1 NFS
NFS目前只用于Linux和UNIX主机间共享文件系统,首先要求对方主机开启NFS服务器,就可以挂载到本地 。
#挂载NFS共享目录
mount -o rw,hard,intr,bg IP或host@path localpath/
#查看服务器共享目录
showmount -e IP或主机
#卸载NFS共享目录
umount localpath/
 
9.2 Samba
SMB:Server Message Block ,服务器消息块协议。微软和英特尔共同研发的windows的共享文件系统协议。
CIFS:Common Internet File System , 公共Internet文件系统协议,是SMB的升级版本。
Samba:1991年澳大利亚人用逆向工程实行的CIFS协议。
 
Samba包含一个服务端程序和多个客户端程序。安装在Linux的服务端向windows提供共享,windows不用安装任何工具。客户端程序用于获取windows的共享内容。
命令:smbtree,nmblookup,smbclient,smbmount,mount.cifs 。
 
9.3 FTP
ftp:linux自带的一个命令行的FTP工具,采用不加密传输方式,格式:ftp host|ip [port] 。
ftp>? 登录后,用?列出所有ftp命令。
put 上传文件,get 下载文件,cd,ls,pwd,mkdir,rm,quit等。
 
9.4 sftp和scp
sftp:基于SSH的文件传输,首先确保远程主机开启了SSH守护进程,格式:sftp user@host|ip [port] 。
scp:基于SSH的文件复制,格式:scp user@host|ip:path localpath/ 。
 
 
第10章 远程登录
10.1 SSH
telnet:采用明文口令,已废弃。
SSH:secure shell,安全的shell。SSH会对用户身份进行验证,并加密两台主机的通信。商业版本为SSH2。开源社区版本是OpenSSH,由FreeBSD负责维护。启动SSH服务器命令 /etc/init.d/ssh start 。
ssh -l user -p 22 ip|host #ssh登录。
exit #ssh退出。
 
使用SSH秘钥,客户端使用rsa私钥,服务端用公钥验签。
ssh-keygen -t rsa #生成rsa密钥对,id_rsa和id_rsa_pub两个文件自动放到~/.ssh/目录下。
ssh -l user2 host|ip #登录到user2
mkdir .ssh
chmod 700 .ssh
exit
scp ~/.ssh/id_rsa_pub user@host|ip:/home/user2/.ssh/authorized_keys #拷贝公钥到服务器登录用户名下。
 
10.2 VNC
VNC:Virtual Network Computing,虚拟网络计算,用于图形化的远程登录。要求服务器端运行有X窗口系统,需要先用vncserver命令配置远程访问密码。。
vncviewer是一款跨平台的VNC客户端工具,
 
10.3 跨平台登录
windows登录linux:命令行用putty,图形化用vncviewer。
linux登录windows:命令行用rdesktop,图形化用vnc(windows需装vnsserver)。
 
 
第11章 Linux编程
11.1 编辑器
vim:vi的增强版本。分为插入和命令两种模式。格式:vim file。
emacs:类似快捷方式,几乎等价于一个操作系统,可以打开后完成所有工作,直到关机离开。
图形化编辑器:gedit在gnome下,kate在KDE下。
 
11.2 gcc和gdb
gcc:GUN Compiler Collection,可以编译C、C++、OC、Java等语言。
g++:编译C++时,可以完成编译和连接,而gcc不能自动和cpp使用的库连接。
gdb:程序调试工具。
 
11.3 常用shell命令
cut -c3-6 file #提取每一行的第3~6位置的字符,首字符位置从1开始。
cut -d" " -f2 file #提取每一行按空格分割的第2个字段,没有d,则默认TAB为分隔符。
sort -k2 -r file #按第2个字段倒序排序。
uniq #从已排好序的输入中删除重复行,必须在输入已排序时才能正确工作。
source file #强行让一个脚本文件影响其父shell环境。
export key=value #让脚本可以影响其子shell环境。
 
11.4 个性化设置
alias ll='ls -l' #创建命令的别名。
~/.bashrc文件是一个shell脚本,用户登录后自动执行。修改后$source .bashrc 立即生效。
/etc/bash.bashrc文件是全局定制shell。
 
 
第三篇 服务器配置篇
 
第12章 服务器基础知识
12.1 系统引导
按下电源后启动过程如下:
①执行存储在ROM中的BIOS代码,目的:根据BIOS设置来获取引导设备位置。
②加载引导设备开头512个字节段的MBR(Master Boot Record,主引导记录),目的:根据MBR内容来获取“引导加载程序”的位置,即Boot Loader,linux最著名的引导加载程序就是Grub。
③加载并执行引导加载程序Grub,Grub负责加载操作系统内核。
④Grub加载并初始化Linux内核,
⑤内核配置并检测硬件设备。
⑥内核创建自发进程。该进程只执行最基本的硬件操作和调度。
⑦由用户决定是否进入手工引导模式
⑧由init进程执行系统启动脚本。创建用户级操作的进程最后都被内核下放给init进程完成。
⑨进入多用户模式。
 
12.2 init进程和运行级
几乎所有的进程都是由init创建的。init的配置文件为/etc/inittab。
init有7个运行级,默认是5,服务器设置为3。
0 系统关闭,1或S 单用户模式,2 功能受限的多用户模式,3 完整的多用户模式,4 保留自定义,5 多用户模式,运行X窗口系统,6 重新启动。
telinit 6 #强制系统进入某个运行级,此处为重启。
/etc/init.d/rc脚本,根据传入运行级参数查找对应目录,执行其中的脚本。
/etc/rc[0-6S].d目录,保存各运行级脚本。
/etc/init.d,服务器守护进程的启动脚本全部位于该目录下。
 
12.3 守护进程
守护进程daemon是一类在后台运行的特殊进程。init是系统第一个启动、也是最重要的守护进程。
守护进程两种运行方式:standalone模式和inetd/xinetd模式。
standalone模式:随系统启动而启动,并持续在后台监听连接请求,缺点:“没有事做”的守护进程会大量消耗系统资源。
inetd/xinetd模式:接管其他守护进程使用的网络端口,在监听到连接请求后启动相应守护进程,建立到指定端口的IO通道,完成任务后再关闭守护进程。缺点:对于高并发的连接请求,频繁启动关闭守护进程会很糟糕。
/etc/xinetd.conf 配置文件,/etc/xinetd.d目录保存要添加的守护进程服务。
 
 
第13章 服务器搭建
13.1 FTP服务器
vsftpd:一款安全性较高的FTP服务器程序,ftp服务器应尽量使用inetd/xinetd方式运行。缺点:使用明文口令。
FTP两种连接模式
主动连接:默认21和20端口,21端口处理客户端的命令,20端口文件传输。
被动连接:21端口和大于1024的非特权端口,21端口处理命令,另一个文件传输。
 
/etc/init.d/vsftpd start|stop|restart #启动ftp服务
 
13.2 NFS
NFS:Network File System,网络文件系统,基于服务器/客户机架构,需要安装nfs-common,nfs-kernel-server软件包。NFSv3协议增加异步写操作功能,但为无状态不支持文件上锁功能。NFSv4协议有状态,增加锁、支持windows客户机、更高性能。
/etc/exports:NFS配置文件,用来设置NFS服务器的共享文件列表。用exportfs -a使改动生效。showmount查看挂载情况。
NFS使用基于TCP协议的RPC作为传输协议。应该使用防火墙、压制root和匿名映射等方法增加NFS服务器安全性。
nfsstat -s #监视NFS服务器相关信息。
nfsstat -c #监视NFS客户机相关信息。
 
 
第三篇 系统安全篇
 
第14章 任务计划cron
14.1 crontab
/etc/crontab:全局任务计划配置文件,格式为:分钟 小时 日 月 星期 执行用户 (执行命令) 。“*”为不限,“-”为连续整数区间,“,”为离散整数。
/etc/init.d/cron restart|start|stop:cron守护进程的启动脚本。
/var/spool/cron/username.cron:用户个性化cron配置文件。
 
 
第15章 防火墙iptables
15.1 iptables
iptables是一种典型的包过滤防火墙。通过检测到达的数据包头中的信息,如:目的地址,端口,协议号等,来确定哪些数据包可以通过。
chain:链,一条防火墙规则。
table:表,一组功能相似的chain的集合。iptables默认表是filter(过滤器),其中默认包含3条链:FORWARD(转发),INPUT(发入本机),OUTPUT(本机发出)。其他表还有nat和mangle两个表。nat表用于网络地址转换NAT,mangle则用于修改除了NAT和包过滤之外的网络包。
 
15.2 nmap
nmap用于扫描一组主机的网络端口。
posted on 2018-03-17 10:24 fhwup 阅读( ...) 评论( ...) 编辑 收藏

转载于:https://www.cnblogs.com/fhwup/p/8587848.html

你可能感兴趣的:(shell,操作系统,运维)