LINUX学习笔记高度浓缩版之一 ：用户管理、启动过程、硬盘管理

 纯手打，边读书边写。

1、创建用户
useradd -m -d /home/tom tom -G oracle
-m 表示为该用户创建一个主目录，并拷贝/etc/skel下的文件为其做初始化。-G 表示加入某个用户组。
用户默认设置都储存在/etc/default/useradd文件中，可以用useradd 
-D命令查看或者修改这些配置。包含了默认组，SHELL,skel,用户默认到期时间（EXPIRE)，密码过期后可以修改的天数(INACTIVE)。
useradd -D -s shel -b path/to/default/home -e date -f days -g group

2、密码时效：
chage -M 30 tom 设置密码使用期限，30天后必须改密码。
如果不带参数，将进入交互式设置方式。

3、用户控制
passwd -l tom 锁用户，tom不能再使用密码登陆系统。但用户可以通过ssh之类的公钥机制登陆系统。通过passwd -u tom 来解锁。
完全禁止用户登录可以用：
usermod --expiredate 1 （设置用户到期日期为1970、01、01。这个值是UNIX时间的1）
或者修改登录的SHELL为/bin/false
usermod -s /bin/false

4、SHELL环境变量
PS1 标准提示符号：通常使用：
[\u@\h \W]\$ ===>[用户名@主机名 当前目录]# ===>[root@OA01 work]# 
另外还有\T 表示时间. \d日期

5、系统引导过程：

BIOS=>MBR=>GRUB=>stage 1\stage 1.5\stage 
2这时可以看到引导菜单项了=>GRUB寻找内核二进制代码，往内存加载initd.img文件（包含内核为了使用主机硬件而加载的驱动程序）.加载完后，GRUB把控制权交给内核 
=>内核调用init程序，初始化操作系统和服务。

init的配置文件/etc/inittab:

REDHAT的运行级：
# 0 - halt (Do NOT set initdefault to this)
# 1 - Single user mode
# 2 - Multiuser, without NFS (The same as 3, if you do not have networking)
# 3 - Full multiuser mode
# 4 - unused
# 5 - X11
# 6 - reboot (Do NOT set initdefault to this)
id:5:initdefault: #如果开机不启动GHI,这把这里的5改成3

init通过以下脚本来管理服务和运行级别：
/etc/rc.d/rc.sysinit
/etc/rc.d/rc.local 
[root@OA01 rc.d]# ls -l
drwxr-xr-x 2 root root 4096 2007-10-31 init.d
-rwxr-xr-x 1 root root 2352 2004-03-17 rc
drwxr-xr-x 2 root root 4096 2011-04-26 rc0.d
drwxr-xr-x 2 root root 4096 2007-10-31 rc1.d
drwxr-xr-x 2 root root 4096 2007-12-17 rc2.d 
drwxr-xr-x 2 root root 4096 2010-08-11 rc3.d 
drwxr-xr-x 2 root root 4096 2010-08-11 rc4.d
drwxr-xr-x 2 root root 4096 2010-08-17 rc5.d #对应运行级的相关脚本
drwxr-xr-x 2 root root 4096 2007-10-31 rc6.d
-rwxr-xr-x 1 root root 367 2007-11-01 rc.local
-rwxr-xr-x 1 root root 27866 2006-04-21 rc.sysinit

[root@OA01 rc5.d]# ls
K01tog-pegasus K50netdump S05openibd S44acpid
K02cups-config-daemon K50tux S06cpuspeed S55sshd
K02NetworkManager K50vsftpd S08iptables S56rawdevices
K05saslauthd K73ypbind S10network S56xinetd
K10cups K74nscd S12syslog S85gpm
K10dc_server K74ntpd S13irqbalance S87iiim
K10psacct K85mdmpd S13iscsi S90crond
K12dc_client K87auditd S13portmap S90xfs
K15httpd K89netplugd S14nfslock S91smb
K20nfs K90bluetooth S15mdmonitor S95anacron
K24irda K91isdn S18rpcidmapd S95atd
K25squid K94diskdump S19rpcgssd S96readahead
K30sendmail K96ipmi S25netfs S97messagebus
K30spamassassin K96pcmcia S26apmd S97rhnsd
K35vncserver S00microcode_ctl S26lm_sensors S98haldaemon
K35winbind S04readahead_early S28autofs S99local
K50ibmasm S05kudzu S40smartd

S开头的脚本为服务启动脚本，后面的2位数字为运行顺序，再后面为服务名。
K对应的为服务关闭脚本。

重启某个服务 service mysqld stop && service mysqld start

管理这些服务，RH有chkconfig命令。UBUNTU用invoke-rc.d打开关闭服务,update-rc.d管理服务，另外还有sysv-rc-conf这个GUI文本界面（需额外安装）。

UNBUNTU使用Upstart方式来取代SysV的标准

6、crontab
00 * * * * /ftproot/transfer.sh
分钟 小时 日期 月份 星期 执行命令

每个用户的crontab在/var/spool/cron/$uid。记住系统的crontab跟每个用户crontab不一样！！

另外LINUX下用/etc/crontab存储系统的定时配置，文件内容如下：
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

主机有一个服务进程负责执行这些任务：crond

7、网络 ifconfig 查看（也可以修改）当前所有网络接口的状况和配置。eth0 表示第一个网卡。

配置文件：RH:/etc/sysconfig/network-scripts UNBUNTU:/etc/networks

UBUNTU可以直接修改 /etc/networks/interfaces 来配置网络。

路由： route

网络监测：ping tcpdump mt nc dig iptables

防火墙：RH: system-config-security UBTUNTU: ufw

记住一个命令: ufw allow 80/tcp 开通通过tcp访问80端口的权限。

配置防火墙专用工具： shorewall

TCP WRAPPERS 几个重要文件 /etc/hosts.allow 优先级> /etc/hosts.deny

8 包管理

RH : rpm YUM 
UBUNTU: aptitude dpkg

yum search nmap && yum install nmap && yum check-update && yum update && yum 
remove nmap && yum info kernel && yum clean all

配置文件 /etc/yum.conf /etc/yum.repos.d/ 状态文件 /var/lib/yum /var/cache/yum

UBUNTU apt-get install xxx

9 存储管理 
分区 fdisk /dev/sda && fdisk /dev/sdb

文件系统 EXT3 EXT4 XFS JFS
创建文件系统 mkfs.ext3 mkfs.ext4 mkfx.vfat 
调整文件系统参数 tune2fs

一个命令 dmesg 通过内核检查设备节点
查找U盘 : dmesg |grep sd

加载文件系统 mount
mount -t ext3 /dev/sdb1 /mnt/data
lsof /mnt/data 查看哪些进程在读写某个文件系统

系统自动挂载的文件系统配置文件 /etc/fstab

检查文件系统利用率 df -h && df -sh *

*****RAID 
创建带备份的raid1
mdadm --create /dev/md0 --level=raid1 --raid-devices=2 /dev/sdb1 /dev/sdc1 
--spare-devices=1 /dev/sdd1
配置文件：/etc/mdadm.conf /etc/mdaadm/mdaadm.conf

******逻辑卷
dd if=/dev/zero of=/dev/sdg bs=512 count=1
pvcreate /dev/md0
pvs
vgs
lvs
vgextend ubuntu-au-mel-1 /dev/md0
vgreduce au-mel-ubuntu-1 /dev/md0
vgcreate raid-volumn /dev/md0
lvcreate --name www --size 2G raid-volumn
mkfs.ext3 /dev/raid-volumn/www
#编辑fstab，定义加载点
mount /srv/www

lvextend --size +2G /dev/raid-volumn/www

LVM管理文件系统的方式比分区稍微麻烦一点，但是使用灵活很多。