Linux基础(四)

一.网卡配置文件

vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"		#网卡类型:以太网
BOOTPROTO="static"	#ip获取方式:dhcp 动态;static 静态
NAME="ens33"		#网卡名
DEVICE="ens33"		#设备名
ONBOOT="yes"		#是否开机启动
IPADDR=192.168.8.10	#ip地址
NETMASK=255.255.255.0	#子网掩码
GATEWAY=192.168.8.2	#网关
DNS1=8.8.8.8		#首选dns
DNS2=114.114.114.114 #备选dns

二.域名解析配置文件

cat /etc/resolv.conf
nameserver 8.8.8.8

三.本地主机名解析文件

vim /etc/hosts
192.168.8.10 web1
注:主机解析域名过程:缓存--hosts--首选dns--网上的根域名服务器

四.自动挂载配置文件

centos开机添加硬盘扫描联机:
echo "- - -" >> /sys/class/scsi_host/host0/scan
echo "- - -" >> /sys/class/scsi_host/host1/scan
echo "- - -" >> /sys/class/scsi_host/host2/scan 



fdisk -l		#列出磁盘分区表

fdisk /dev/sdb	#分区命令
	n 			#新建分区
	p 			#分区类型为主分区(e 为扩展分区)
	1			#分区号(主分区1-4)
	回车		#起始扇区,一般默认
	回车 		#结束扇区,代表分区大小(+10G 分区大小设为10G;回车 为剩余所有空间)
	w 			#保存退出(q 不保存退出)
	
mkdir /cwb 		#创建空目录,为挂载分区准备
mkfs.xfs /dev/sdb1		#格式化新分区
mount /dev/sdb1 /cwb 	#挂载新分区到/cwb 
umount /dev/sdb1 		#卸载分区

vim /etc/fstab			#永久挂载
/dev/sdb1	/cwb	xfs	defaults  0 0

五.系统运行级别文件

0 关机,poweroff.target
1 单用户,rescue.target,破解密码
2 字符多用户,不常用,multi-user.target 
3 字符多用户,有网络,常用,multi-user.target
4 字符多用户,不常用,multi-user.target
5 图形,graphical.target
6 重启,reboot.target
init 3/5							            切换运行级别
systemctl get-default				            查看系统默认级别
systemctl set-default graphical/runlevel5		设置默认级别为图形
systemctl set-default multi-user/runlevel3		设置默认级别为字符
(注:centos6修改默认级别 /etc/inittab)

 六.系统登录提示信息文件

用户登录自动提示

vim /etc/motd    用户登录后提示信息
#运维操作规范
01.数据文件修改前备份
02.服务启动进行测试检查
03.使用root权限需要申请
04.重要文件修改需要保存到备份服务器

七.系统用户文件

/etc/passwd		用户信息文件
/etc/shadow		用户密码文件

useradd zhangsan 创建用户
-u 指定用户的uid
-g 指定用户的基本组
-G 指定附属组,可以有多个, 但是这些附属组必须是系统内已经存在的
-c 指定描述
-d 指定家目录
-M 不建立家目录
-s 指定shell
-e 指定用户过期时间, 日期
-f 指定用户过期时间, 天数

usermod		针对已有用户修改属性
选项等同于useradd
-L 锁定用户
-U 解除锁定
-l 改名

passwd 	密码命令	
-l 锁定
-u 解锁
-d 清空

passwd  zhangsan 赋予密码
echo "123.com" | passwd --stdin zhangsan   赋予密码

userdel zhangsan  删除用户
-r 	删除宿主目录

head -1 /etc/passwd 	用户信息文件详细解释
#以:隔开
root:x:0:0:root:/root:/bin/bash 
用户名:密码占位符:UID:GID:描述信息:家目录:登录shell

tail -1 /etc/shadow		用户密码文件详细解释
zhangsan:1nPiR1mec91adasdasw222:18463:0:99999:7:::
 1) 用户名
 2)加密后的密码
 3)上一次密码修改时间(单位是天,是距离1970年1月1日 多少天)
 4)密码最小生存周期 单位:天 0表示随时可以修改密码;2表示两天内不能修改
 5)密码最大生存周期 单位:天,密码使用的最长时间
 6)密码到期前几天开始警告
 7)密码过期之后到账户失效之前的时间限制 密码过期之后还可以用几天
 8)账户过期时间
 9)保留列

八.系统组文件

/etc/group

head -1 /etc/group 	组文件详解
root:x:0:
组名:密码占位符:GID:用户列表

groupadd cwb	创建组
-g 指定gid

groupmod -g 8888 cwb  修改组属性

groupdel cwb		删除组

gpasswd -a cw1 cwb  添加成员到组
gpasswd -d cw1 cwb  从组删除成员

gpasswd -M cw1,cw2  cwb  批量添加成员到组

九.系统文件权限

r, w, x:可读、可写、可执行(r表示数字为4,w为2,x为1)

ls -l test.txt	长格式查看文件属性
-rw-r--r-- 1 root root 0 12月 23 10:33 test.txt

第一栏代表这个文件的类型与权限
	第一个字符代表这个文件是“目录、文件或链接文件等等”:
	[ d ]则是目录,例如上表文件名为“.config”的那一行;
	[ - ]则是文件,例如上表文件名为“initial-setup-ks.cfg”那一行;
	[ l ]则表示为链接文件(link file);
	[ b ]则表示为设备文件里面的可供储存的周边设备(可随机存取设备);
	[ c ]则表示为设备文件里面的序列埠设备,例如键盘、鼠标(一次性读取设备)
	接下来的rwx权限字符,以三个为一组:
	第一组为“文件拥有者可具备的权限”;
	第二组为“加入此群组之帐号的权限”;
	第三组为“非本人且没有加入本群组之其他帐号的权限
第二栏表示有多少文件名链接到此节点
第三栏表示这个文件(或目录)的“拥有者账号”
第四栏表示这个文件的所属群组
第五栏表示这个文件的容量大小,默认单位是Bytes(字节)
第六栏表示这个文件的创建日期或者是最近修改日期
第七栏为这个文件的文件名

十.系统文件权限属性修改

chgrp :改变文件所属群组
chown :改变文件拥有者(属主、属组)
chmod :改变文件的权限
    ugo+-=rwx
    777
getfacl: 查看acl(文件访问控制列表)
setfacl: 设置acl(针对某用户单独设置权限)
    -m u:zhangsan:rwx     单独赋予zhangsan权限
    -x u:zhangsan        删除acl条目
    -b      清空acl
    
lsattr: 查看文件隐藏权限
chattr: 更改文件隐藏权限
    +i 锁定文件
    +a 设置文件仅追加

十一.系统文件特殊权限:SUID SGID SBIT


SetUID(或者 s 权限):当一个具有执行权限的文件设置SetUID权限后,用户执行这个文件时将以文件所有者的身份执行。
ls -l /usr/bin/passwd
chmod u-s /usr/bin/passwd	去除s权限
chmod u+s /usr/bin/passwd	添加s权限
	
SetGID基本与SetUID相同,GID为设置所属组的特殊权限,可针对目录设置
ls -l /usr/bin/locate
chmod g-s /usr/bin/locate	去除g权限
chmod g+s /usr/bin/locate	添加g权限


SBIT(Stick Bit),粘滞位,只对目录有效,用户不能删除不属于自己的文件
ls -ld /tmp/

你可能感兴趣的:(linux,linux,服务器,网络)