RedHat學(xué)習(xí)筆記

1、一：常用命令1：系統(tǒng)信息Top 查看系統(tǒng)進程uname -r 顯示正在使用的內(nèi)核版本cat /proc/version 顯示內(nèi)核的版本find / -name *.rpm 查找文件系統(tǒng)全部rpm文件locate 快速查找 - 需開啟updatedbundatedblocate qq 顯示所有與qq相關(guān)關(guān)鍵字的路徑以及文件/etc/profile 添加環(huán)境變量的文件軟件的安裝RPM包rpm ivh 安裝rpm軟件包rpm ivh 包名 -prefix =/路徑rpm uvh 升級rpm軟件包rpm e 卸載rpm軟件包rpm qa 查詢本機全部的rpm包rpm q 包名字 查詢本機是否安裝過此包

2、rpm qR 查詢軟件包安裝最低依賴要求rpm qf 文件名 查詢文件名屬于哪個安裝包例子：rpm qf /etc/passwd 源代碼包過程：解壓配置編譯安裝運行例子：parted.1.6.9.tar.gz包解壓：Tar zxvf parted.1.6.9.tar配置：cd /parted.1.6.9./configure 或 sh ./configure編譯：make安裝：make install運行：parted/boot 100Mswap 1024M/  16000M備份策略全備、增量、差異(兩次備份 一次全備、一次差備)Linux中主要備份的目錄：/etc 包含所有核心配置

3、文件/var 包含系統(tǒng)守護進程所使用的信息，包括DNS配置、DHCP租期、郵件緩沖文件、HTTP服務(wù)器文件等等/usr/local 包含那些相對系統(tǒng)來說“本地化”的內(nèi)容/root 根用戶的主目錄/opt 是安裝許多非系統(tǒng)文件的地方備份命令：Tar <選項><-cf備份文件或設(shè)備><備份路徑>恢復(fù)命令：Tar<選項><-xf備份文件或設(shè)備><-C恢復(fù)路徑>選項包括：-M 分卷處理-p 保留權(quán)限-T filename 制定備份文件列表-N DATE 備份指定日期之后修改的文件-z 用GNU的gzip壓縮文件或解壓-Z 用com

4、press壓縮文件或解壓-j 用bzip2壓縮文件或解壓舉例說明：Tar cWMf /dev/fd0 /usr/local備份系統(tǒng)/usr/local下的所有內(nèi)容，同時進行寫入校驗Tar cvf /dev/st0 N 03/12/2005/備份/ 目錄下自03/12/2005修改過的文件到磁帶設(shè)備/dev/st0中Tar cpf/dev/st0/ -exclude=/proc保持文件權(quán)限備份/目錄（不包括/proc）到磁盤設(shè)備/dev/st0中Tar xpf /dev/st0 C /恢復(fù)備份到/Tar xpf /dev/st0 etc/passwd從備份中恢復(fù)指定的文件etc/passwdta

5、r -xvf a.tar -C ./test/解壓a.tar 到test文件夾下，提前必須建立test文件夾Linux系統(tǒng)中的權(quán)限R W X R代表4W代表2X代表1例：chmod 777 /tmpTmp文件夾的屬性變成Drwxrwxrwx特殊權(quán)限 s和t屬性相當(dāng)于x屬性SetUID ：4SetGID ：2Stickbit：1數(shù)字要加載最前面例：chmod 4777 tmpTmp文件夾的屬性變成Drwsrwxrwx特殊情況：Chmod 4677 tmp文件夾tmp屬性變成DrwSrwsrwxchmod 1777 tmpTmp文件夾屬性變成DrwsrwxrwtChmod 4766 tmpTmp文

6、件夾屬性變成drwsrwSrw-Chmod 1666 tmp文件夾tmp屬性變成drwSrwSrwT因為stickbit屬性是目錄中的文件只有該目錄的文件所有者才能刪除。第一個三位組中有s，第二個三位組中肯定有s屬性Umask 補碼介紹當(dāng)我們登陸系統(tǒng)之后創(chuàng)建一個文件或文件夾總是有一個默認(rèn)的權(quán)限，這個權(quán)限的來源就是Umask干的事情。Umask對于文件夾來說最大數(shù)字是7Umask對于文件來說最大數(shù)字是6例子：在/tmp目錄下面Umask 0022解釋：最大權(quán)限是777則該目錄新建文件夾的權(quán)限就是777-022=755 也就是rwxr-xr-x則該目錄新建文件的權(quán)限就是 666-022=644 也

7、就是rw-rr設(shè)置UMASK值一般可以在/etc/profile /etc/bashrc $HOME/.bash_profile $HOME/.profile或$HOME/.bashrc中設(shè)置umask值一般來說，umask命令是在/etc /profile文件中設(shè)置的，每個用戶在登錄時都會引用這個文件，所以如果希望改變所有用戶的umask，可以在該文件中加入相應(yīng)的條目。如果希望永久 性地設(shè)置自己的umask值，那么就把它放在自己$HOME目錄下的.profile或.bash_profile或.bashrc文件中。在字符界面下刻錄光盤1:檢測刻錄設(shè)備Cdrecord scanbus2:生成IS

8、O文件Mkisofs r o <ISO文件名><備份路徑名>例子：mkisofs r o /tmp/muhome.iso /home將/home目錄下面所有的文件和文件夾制作成ISO文件，放到/tmp目錄下，名字叫muhome.iso3:刻錄光盤Cdrecord v <speed=刻錄速度><dev=刻錄機設(shè)備號><ISO文件名>例：cdrecord v speed=8 dev=0,0 /tmp/myhome.iso掛載U盤Fdisk LMkdir /media/usbMount t vfat /dev/sda/media/usb如果

9、顯示device is busy,可以用如下命令進行卸載fuser -km /mnt/udisk umount /mnt/udisk 掛載cdrommkdir /mnt/cdrom mount -o ro /dev/cdrom /mnt/cdrom或者mount /dev/sr0 /mnt/cdrom#cd Packages進入rpm安裝包目錄#rpm ivh createrepo-0.9.8-4.el6.noarch.rpm deltarpm-3.5-0.5.20090913git.el6.i686.rpm python-

10、deltarrpm-3.5-0.5.20090913git.e16.i686.rpm 安裝庫包createrepog/DVD/Server/repodata/8b9d3760efbb81b0e5db8a1f368bc5491eaa0a63014a1aba05c2a113a8545e24-comps-rhel60Server.xml /DVD/Packages把光盤目錄/DVD下rpm包目錄做成倉庫yun clean allyum updateyum install 在線安裝軟件yum localinstall 脫機安裝軟件cat /proc/meminfo 校驗內(nèi)存使用su user 切換用戶

11、sudo passwd user 更改用戶密碼lspci -tv 羅列 PCI 設(shè)備 lsusb -tv 顯示 USB 設(shè)備yum groupinstall "X Window System" 安裝系統(tǒng)桌面yum groupinstall "Desktop" 安裝系統(tǒng)桌面2：文件和目錄 cd /home 進入 '/ home' 目錄' cd . 返回上一級目錄 cd ./. 返回上兩級目錄 cd 進入個人的主目錄 cd user1 進入個人的主目錄 cd - 返回上次所在的目錄 pwd 顯示工作路徑 ls 查看目錄中的文件 ls

12、-F 查看目錄中的文件 ls -l 顯示文件和目錄的詳細(xì)資料 ls -a 顯示隱藏文件 ls *0-9* 顯示包含數(shù)字的文件名和目錄名 tree 顯示文件和目錄由根目錄開始的樹形結(jié)構(gòu)(1) lstree 顯示文件和目錄由根目錄開始的樹形結(jié)構(gòu)(2) mkdir dir1 創(chuàng)建一個叫做 'dir1' 的目錄' mkdir dir1 dir2 同時創(chuàng)建兩個目錄 mkdir -p /tmp/dir1/dir2 創(chuàng)建一個目錄樹 rm -f file1 刪除一個叫做 'file1' 的文件' rmdir dir1 刪除一個叫做 'dir1'

13、的目錄' rm -rf dir1 刪除一個叫做 'dir1' 的目錄并同時刪除其內(nèi)容 rm -rf dir1 dir2 同時刪除兩個目錄及它們的內(nèi)容 mv dir1 new_dir 重命名/移動 一個目錄 cp file1 file2 復(fù)制一個文件 cp dir/* . 復(fù)制一個目錄下的所有文件到當(dāng)前工作目錄 cp -a /tmp/dir1 . 復(fù)制一個目錄到當(dāng)前工作目錄 cp -a dir1 dir2 復(fù)制一個目錄 Cp r /usr/test /usr/test1 成批復(fù)制（子目錄也被復(fù)制）Cp /bin/ls . 復(fù)制/bin下面的ls文件到當(dāng)前目錄 “.”表示當(dāng)

14、前目錄ln -s file1 lnk1 創(chuàng)建一個指向文件或目錄的軟鏈接 ln file1 lnk1 創(chuàng)建一個指向文件或目錄的物理鏈接 Touch 創(chuàng)建一個新文件設(shè)置開機模式：Vi /etc/inittabId:3:initdefault: 修改5為3即為開機文本模式Shutdown r now在Linux的系統(tǒng)下如何才能修改IP信息 以前總是用ifconfig（過時的命令）修改，(查看IP別名用ip addr show eth)重啟后總是得重做。如果修改配置文件，就不用那么麻煩了 A、修改ip地址 即時生效: # ifconfig eth0 192.16

15、8.0.20 netmask  啟動生效: 修改/etc/sysconfig/network-s/ifcfg-eth0 B、修改default gateway 即時生效: # route add default gw 54 啟動生效: 修改/etc/sysconfig/network-s/ifcfg-eth0 C、修改dns 修改/etc/resolv.conf 修改后可即時生效，啟動同樣有效 D、修改host name 即時生

16、效: # hostname fc2 啟動生效: 修改/etc/sysconfig/network 新啟動網(wǎng)絡(luò)配置 /etc/init.d/network restart 前提：Redhat 系統(tǒng) ip, 掩碼： 編輯/etc/sysconfig/network-script/ifcfg-eth0IPADDR=NETMASK= 網(wǎng)關(guān)： 編輯/etc/sysconfig/networkNETWORKING=yesHOSTNAME=xxGATEWAY=1

17、00DNS： 編輯/etc/resolv.confNAMESERVER=注意：上述IP地址都要改成與你的網(wǎng)絡(luò)配置相對應(yīng)的IP地址。 Linux下修改網(wǎng)卡IP和網(wǎng)關(guān)建議通過終端字符方式下來修改一修改IP地址vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0BOOTPROTO=noneBROADCAST=55IPADDR=3NETMASK=NETWORK=ONBOOT=yesUSERC

18、TL=noPEERDNS=noTYPE=Ethernetvi /etc/sysconfig/network-scripts/ifcfg-eth1DEVICE=eth1ONBOOT=yesBOOTPROTO=noneIPADDR=4NETMASK=USERCTL=noPEERDNS=noTYPE=EthernetNETWORK=BROADCAST=55二修改網(wǎng)關(guān)vi /etc/sysconfig/networkNETWORKING=yesHOSTNAME=AaronGATEWAY=三

19、重新啟動網(wǎng)絡(luò)配置/etc/init.d/network restartWget 網(wǎng)絡(luò)下載軟件包useradd test -u 501 -g users -d /home/test -s /bin/bash -N -mchown命令的用法比較簡單。這里我先假設(shè)你現(xiàn)在擁有超級用戶權(quán)限，那么你就可以使用如下命令將一個文件“送給”floatboat了：chown floatboat /home/floatboat/thefileisrootcreate.txt(假定該文件是由root創(chuàng)建的)修改一個目錄的所有者也是類似的：chown floatboat /home/newboat當(dāng)然，如果這個目錄還有

20、子目錄及文件需要同時送給floatboat，chown也是支持-R參數(shù)的：chown -R floatboat /home/newboatNewgrp 組名 改變當(dāng)前用戶到另一個組里面密碼：$1$開頭是通常是MD5加密的！、*開頭的用戶通常的不可用的賬戶Head n 5 /etc/xxx 顯示頭5行信息Tail n 5 /xxx/xxx 顯示頭5行信息Cat n xxx 加編號顯示信息Alias cls=”clear” 系統(tǒng)別名更換 cls替換clear命令取消 unaliasDeclare x 變量名xx 將XX變量變成系統(tǒng)變量臨時修改系統(tǒng)內(nèi)核參數(shù)例 ECHO命令Echo 15000 >

21、; /proc/sys/fs/file-max 修改系統(tǒng)進程能打開的文件數(shù)Echo hostname > /proc/sys/kernel/hostname 修改主機名查詢、修改系統(tǒng)可調(diào)參數(shù) SYSCTL命令（較專業(yè)）Sysctl w kernel.hostname=ABOBO 修改主機名為aboboSysctl 后面的kernel.hostname相當(dāng)于/proc/sys/kernel/hostname例：sysctl net.ipv4.ip_forward 相當(dāng)于/proc/sys/net/ipv4/ip_forward-w 參數(shù)是寫入Sysctl w net.ipv4.ip_for

22、ward=1sysctl a | grep kernel進程管理Ps auxf 進程ID |morePs auxf 用戶名 |moreKill 殺死進程Kill -9 進程 強制殺死進程Chkconfig level 3 4 5 httpd on 設(shè)置httpd運行級別 一般設(shè)為3Chkconfig list 守護進程名字 查看某個守護進程Chkconfig list rsyslog 查看rsyslog進程0停機。不要把系統(tǒng)默認(rèn)的運行級別設(shè)為0，否則系統(tǒng)將不能正常啟動。1單用戶模式。用于root用戶對系統(tǒng)進行維護，不允許其他用戶使用主機。2多用戶模式。在該模式下不能使用NFS。3完全多用戶模式

23、。主機作為服務(wù)器使用時，通常在該運行級別。4未分配使用。5圖形登錄的多用戶模式。6重新啟動。DHCP服務(wù)器的設(shè)置安裝dhcp服務(wù)包/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample DHCP配置路徑Chkconfig add dhcpdChkconfig dhcpd onChkconifg level 3 onSAMBA服務(wù)-實現(xiàn)linux與windows的互訪/etc/samba/smb.confSerure=user 用戶驗證模式Sercure=share 不用用戶驗證模式系統(tǒng)用戶變成samba用戶Useradd user10Passwd user10P

24、asswordPasswordSmbpasswd a user10PasswordPasswordService smb restart完成！SHELL腳本介紹一：腳本的格式：1. 創(chuàng)建包含bash命令的文本文件。文件的第一行必須是2. #！/bin/bash3. 使文件可執(zhí)行（使用chmod）4. 將文件放置在用戶的￥PATH的目錄中，其中舉例說明5. /bin 用于用戶的私有程序6. /usr/local/bin 本地開發(fā)，由系統(tǒng)上的其他人使用的腳本7. /usr/local/sbin 本地開發(fā)，由root使用的腳本二：引用和轉(zhuǎn)義1：弱引用雙引號 變量擴展和命令擴展在雙引號內(nèi)仍起作用2：強

25、引用單引號 保留字符串中所有字符的文字值，同時禁用所有擴展rootwolf tmp# echo "can i hava a $fruit"can i hava a rootwolf tmp# echo 'can i hava a $fruit'can i hava a $fruitrootwolf tmp# echo 'the current time is' " $(date +%r)."the current time is 上午 09時43分54秒.rootwolf tmp# echo "the curre

26、nt time is" ' $(date +%r).'the current time is $(date +%r).3：轉(zhuǎn)義 反斜杠（） 它保留了下一個字符的文字值。如$PATH是確切的字符串$PATH,而不是PATH變量的內(nèi)容rootwolf tmp# echo make $ fast!make $ fast!4：for語句語法：for var in item1 item2 item3;do command1;command2;done#!/bin/bash shell腳本開頭for i in *.conf; do i：變量名字（此例中i就表示*.conf）do后

27、面的語句將被執(zhí)行l(wèi)s $icp $i $i.bakdone 語句執(zhí)行完成（此例中就是將*.conf備份成*.conf.bak文件）執(zhí)行腳本的模式 ./xxx或bash xxxif語句 語法：if command;then command;command2; else command3;fiif后面的命令的退出值如果為0（可以執(zhí)行），則運行then之后的命令列表，直到任一個else。如果if后面值為false（非0），則if運行else與fi之間的命令I(lǐng)F語句的結(jié)尾是Fi0：在指定的文件中找到了模式1：在指定的文件中未找到模式>1：一些其他錯誤（無法打開文件、錯誤的表達式等等）非0或0程度

28、字符串運算符：test n|z STRING字符串比較運算符：= != < > <= >=數(shù)字比較運算符：-eq -ne -lt -gt -le -ge文件狀態(tài)運算符：test e|f|d|r|w|x|s FILE邏輯運算符：-o -a !例：If test “$USER” !=root;thenEcho you are not logged in as rootFi讀取輸入和位置參數(shù)交互式輸入：Read p Enter your name:文本處理工具Diff命令：比較兩個文件的內(nèi)容參數(shù)：-c 顯示上下文周圍的行-u 使用統(tǒng)一輸入格式-r 從指定的目錄開始對文件執(zhí)行遞

29、歸式的比較Grep命令：顯示文件中與其匹配的行參數(shù)：-i：執(zhí)行不區(qū)分大小寫的搜索-n：前置返回行的行號-r：對文件執(zhí)行遞歸式搜索，從命名目錄開始例：grep conf 1.sh 顯示結(jié)果如下for i in *.conf; domv $i 2.confwc命令：顯示文件內(nèi)有多少行字符wc l 顯示行數(shù)ls /tmp |wc l 顯示tmp目錄下有多少個文件chage命令：更改用戶的最小、最大密碼期限和密碼警告期限chage m 10 M 20 W 15 root 更改密碼最小期限為10天，最大期限為20天，第15天警告用戶要更改密碼。Shell腳本實例：1：批量建立刪除用戶#!/bin/bas

30、h /shell腳本開頭For u in $(cat usernames.txt) /定義變量u，提取usernames.txt文件里面的內(nèi)容Do /執(zhí)行Echo “useradding $u” /輸出顯示結(jié)果的格式Useradd r $u /功能命令Done /完成Usernames.txtTest1Test2Test3Test42:執(zhí)行順序Make && make install 第一個執(zhí)行完，成功了再執(zhí)行后一個Make | make install 第一個執(zhí)行不成功，執(zhí)行后面一個例子：清理系統(tǒng)日志#!/bin/bash# 清理日志腳本，版本2LOG_DIR=/var/lo

31、gROOT_UID=0 #UID為0的時候，用戶才具有root用戶的權(quán)限#要使用root用戶來運行If “$UID” ne “$ROOT_UID”Then Echo “must be root to run this script”Exit 1FiCd $LOG_DIR | Echo “cannot change to nessary directory.” >&2Exit 1 #有邏輯判斷是，執(zhí)行多個命令，命令最好在大括號內(nèi)執(zhí)行Cat /dev/null > messages && Echo “Logs cheaned up.” #messages內(nèi)有文件

32、，執(zhí)行echo內(nèi)容Exit 0#退出之前返回0表示成功，返回1表示失敗高級網(wǎng)絡(luò)配置網(wǎng)絡(luò)接口綁定概念：多塊網(wǎng)卡綁定成一塊，增大網(wǎng)絡(luò)帶寬、提高冗余性Ethtool p eth0 30 /讓eth0 網(wǎng)卡LED指示燈閃爍30秒Apache服務(wù)器的配置Rpm qa |grep httpd 查看apache是否安裝Service httpd start 啟動apache服務(wù)Service httpd status 查看apache運行狀態(tài)Apachectl V 查看apache編譯配置參數(shù)Apachecft l 查看apache已編譯的模塊配置文件：/etc/httpd/conf/httpd.conf服

33、務(wù)器的根目錄：/etc/httpd根文檔目錄：/var/www/html訪問日志文件：/var/log/httpd/access_log錯誤日志文件：/var/log/httpd/error_log運行apache的用戶：apache運行apache的組：apache監(jiān)聽端口：80模塊存放路徑：/usr/lib/httpd/modules基本的配置命令Keepalive:將keepalive的值設(shè)置為on，以便提高訪問性能Maxclients：最大客戶連接數(shù)，根據(jù)服務(wù)器容量修改此值。Serveradmin:將serveradmin的值設(shè)置為apache服務(wù)器管理員的E-mail地址Server

34、name：設(shè)置服務(wù)器的FQDNDirectoryindex：在此指令后添加其他的默認(rèn)主頁文件名，例如可以添加index.html等Documentroot：在此指令后指定默認(rèn)主頁。SELINUX簡介SELinux的全稱是Security-Enhanced Linux，是由美國國家安全局NSA開發(fā)的訪問控制體制。SELinux可以最大限度地保證Linux系統(tǒng)的安全。至于它的作用到底有多大，舉一個簡單的例子可以證明：沒有SELinux保護的Linux的安全級別和Windows一樣，是C2級，但經(jīng)過保護SELinux保護的Linux，安全級別則可以達到B1級。配置路徑：/etc/selinux/co

35、nfig查看當(dāng)前selinux的工作模式：getenforce更改selinux的工作模式： setenforce setenforce Enforcing | Permissive | 1 | 0 Enforcing ：強制模式Permissive：寬松模式Disable：關(guān)閉3，查看 SELinux 的政策 (Policy)？命令：sestatus SELinux status: enabled <=是否啟動 SELinuxSELinuxfs mount: /selinux <=SELinux 的相關(guān)文件資料掛載點Current mode: enforcing <=目前的

36、模式Mode from config file: enforcing <=設(shè)定檔指定的模式Policy version: 21Policy from config file: targeted <=目前的政策為何？可以用 ls -laZ 命令查看文件目錄的策略類型SFTP配置主配置文件：/etc/vsftpd/f用戶登錄控制文件：/etc/vsftpd/user_list拒絕用戶登錄文件：/etc/vsftpd/ftpusers (當(dāng)sftp開啟時方生效，無其它控制開關(guān))Userlist和ftpusers文件的區(qū)別所有在ftpusers里的用戶，在測試時都不可登錄當(dāng) userlis

37、t_enable=NO 時 user_list列表不生效，列表內(nèi)和列表外的用戶都可登錄當(dāng) userlist_enable=YES，userlist_deny=YES 時user_list列表內(nèi)的用戶不可以登錄，列表外用戶可登錄當(dāng) userlist_enable=YES , userlist_deny=NO 時user_list 只允許列表以外的用戶登錄，并且必需是以命令行的方式。Userlistdeny默認(rèn)頁是YES的不想讓誰登錄就把他關(guān)到user_list列表就OK了WebLogic遇到的問題1：SSH連接后運行startWeblogic.sh后退出終端，weblogic也被停止。這是因為使

38、用telnet啟動的進程會隨著telnet進程的關(guān)閉而關(guān)閉。所以要用一些UNIX命令來做到不關(guān)閉。Nohup(no hang up)命令即不掛斷的意思。例：weblogic工作域目錄為/root/Oracle/Middleware/user_projects/domains/PBCSnohup ./startWebLogic.sh > myout.file 2>&1 & (注意myout.file權(quán)限，否則不成功)此時weblogic服務(wù)不會起來，因為用戶名和密碼驗證不通過?，F(xiàn)在來修改數(shù)據(jù)使weblogic自動輸入用戶名和密碼。/root/Oracle/u01/Middleware/user_projects/domains/portal_domain/servers/AdminServer下面新建一個security文件夾，并創(chuàng)建perties文件（注意此目錄umask問題）文件內(nèi)容為：username=weblogic password=passwordJobs查看運行狀態(tài)結(jié)束weblogic/root/Oracle/Middleware/user_projects/domains/PBCS/bin/stopWeblogic.sh只結(jié)束服務(wù)w