麒麟操作系統(tǒng)項目化教程 課件03-用戶及文件管理、04-軟件包的安裝與管理、05-基本運維操作

任務3用戶及文件管理3.1任務導航3.2技術歷史“在華夏上下5000年的璀璨文明中，人們對于記錄、存儲知識與信息方式的進步可以說功不可沒。從遠古的甲骨到竹簡、從綢緞到紙張，乃至從現(xiàn)代的計算機到移動設備、從物理硬盤到在線云端，數(shù)據(jù)存儲的載體一直隨著科技的發(fā)展而改變。古時候，客觀的社會條件限制了信息的傳播，人們存儲信息更多的是為了讓珍貴的知識得以傳承，讓文明得以延續(xù)。而在信息傳播已不受限制、數(shù)據(jù)更是呈爆炸式增長的現(xiàn)在，如何更好地進行數(shù)據(jù)管理、使用，如何讓數(shù)據(jù)產(chǎn)生更大的價值，成了人們思考的方向。在不同的時代中，數(shù)據(jù)管理對于企業(yè)發(fā)展的意義也不盡相同。讓我們走進歷史的長河中，感受文件管理在“前生今世”中的迭代。3.3需求分析在前面的內(nèi)容中，我們學習了安裝及配置麒麟系統(tǒng)的方法，對圖形化用戶界面和終端有了一定的了解，也學習了一些常用命令語法。通過對這些基礎知識的學習，我們初步了解了麒麟系統(tǒng)。從本任務開始，我們將從實際運維工作的角度講解麒麟系統(tǒng)的日常用法，通過模擬實際工作內(nèi)容的方式，讓大家在學習新知識的同時鞏固此前學習的知識并熟練操作，做到溫故而知新。3.4任務目標?了解用戶（組）的概念。?了解查看用戶（組）配置文件獲取用戶（組）信息的方法。?掌握文件權限的表示方法。?掌握用戶（組）的管理命令。?能夠在Linux麒麟系統(tǒng)平臺中實現(xiàn)用戶（組）的管理及文件權限的設置。?培養(yǎng)學生注重細節(jié)、認真嚴謹?shù)膶W習態(tài)度。?培養(yǎng)學生獨立分析問題與解決問題的能力。3.5知識準備一.用戶（組）管理1.用戶（組）管理概述2.用戶配置文件3.5知識準備一.用戶（組）管理3.用戶組配置文件3.5知識準備二.文件權限管理1.文件權限的表示方法3.5知識準備二.文件權限管理2.文件的基礎權限管理3.5知識準備二.文件權限管理2.文件的基礎權限管理為myfile1文件所屬用戶組增加可寫權限3.6任務實踐1.用戶管理命令2.用戶組管理命令3.文件權限對用戶操作的影響4.文件的默認權限設置3.6任務實踐3.6任務實踐3.6任務實踐3.6任務實踐使用kylin用戶對dir1目錄進行相關操作，如圖所示3.6任務實踐使用kylin用戶對dir1目錄進行相關操作，如圖所示3.6任務實踐文件的默認權限設置，如圖所示：3.6任務實踐文件的默認權限設置，如圖所示：3.7任務歸納

Linux系統(tǒng)是一個多用戶、多任務的分時操作系統(tǒng)，用戶在登錄系統(tǒng)時輸入正確的用戶名和密碼后，就能夠進入系統(tǒng)和自己的主目錄了。所謂權限管理，其實就是指對不同的用戶設置不同的文件訪問權限，包括對文件的讀、寫、刪除等。在Linux系統(tǒng)中，每個用戶都具有不同的權限，比如root用戶，其只有在自己的主目錄中才具有可寫權限，而在主目錄之外則只具有訪問和讀權限。大賽實踐?創(chuàng)建名為“Linux”、密碼為“Linux”的用戶。?創(chuàng)建名為“wnt-group”的用戶組，并將用戶wnt-linux加入該組。對Linux用戶進行磁盤配額的限制，大小為200MB。在/work目錄中創(chuàng)建目錄test，并對該目錄進行配置，使得只有Linux用戶對該目錄具有完全控制權限，其他用戶對該目錄無任何權限。對test目錄進行歸檔壓縮。在Linux服務器上進行必要的設置，禁止使用Ctrl+Alt+Del組合鍵重新啟動計算機。?在Linux服務器上將用戶賬戶密碼的最短長度設置為8個字符。安裝Windows系統(tǒng)的計算機可以Telnet到安裝Linux系統(tǒng)的計算機。?在root用戶主目錄下創(chuàng)建文件file1。?將file1文件的權限改為“rwxrwxr--”。查看當前系統(tǒng)打開的所有端口，并將端口結果集保存在/root/port.txt文件中。顯示所有硬盤的分區(qū)、文件系統(tǒng)使用和文件系統(tǒng)安裝信息。將能夠包含上述命令輸出結果的當前屏幕部分作為資料保存到/root/port目錄中，不能覆蓋原有信息。謝謝任務4軟件包的安裝與管理4.1任務導航4.2技術歷史林納斯·托瓦茲是世界頂級黑客之一。他開發(fā)出了Linux系統(tǒng)，并通過加入開源運動使Linux成為人類歷史上最大的軟件協(xié)作項目之一。十一歲左右，林納斯一發(fā)不可收拾地愛上了計算機。他從外公那里獲得一些錢，買來了第一本電腦書，還用省下來的零花錢購買電腦雜志，并且會拆開計算機看看里面都有什么。計算機從此成了林納斯親密的生活伴侶，他的生活都圍繞著這臺普通又神奇的計算機。如果有什么問題沒想清楚，林納斯會廢寢忘食地沉思，不放棄任何一個解決方案。他的眼睛會變得發(fā)直，聽不到周邊的人在說什么，也不會回答別人的問題。如果有人打斷了他和計算機的交流，林納斯還會變得非常生氣。因為這樣的投入和堅持，當林納斯22歲開發(fā)出Linux時，他其實早已跟計算機打了十幾年交道了。4.3需求分析計算機安裝了操作系統(tǒng)，管理員完成用戶及權限分配后，各用戶就可以對自己掌握的空間進行操作了，最常見的操作就是安裝軟件。所以，我們需要學習軟件的安裝，只有安裝了所需的軟件，才能實現(xiàn)想要的功能。比如，想要上網(wǎng)就需要安裝瀏覽器，想要聽音樂就需要安裝音樂播放器。但很多初學者會很困惑：Linux系統(tǒng)中的軟件安裝方法是否和Windows系統(tǒng)中的軟件安裝方法一樣呢？Windows系統(tǒng)中的軟件是否可以直接安裝到Linux系統(tǒng)上呢？答案是否定的，Linux和Windows是完全不同的操作系統(tǒng)，軟件包管理是截然不同的。本任務將介紹軟件安裝的過程和原理，并詳細介紹麒麟系統(tǒng)中安裝軟件的兩種常見方式，通過實戰(zhàn)演練的方式講解將軟件安裝到操作系統(tǒng)的方式，以及幾種軟件安裝方式的區(qū)別。4.4任務目標?了解軟件安裝的基本概念。?了解RPM軟件包的來源。?掌握RPM軟件包的命名和分類。?能夠使用yum命令安裝、升級、卸載、管理軟件包。?能夠使用rpm命令安裝、升級、卸載、管理軟件包。?能夠在Linux麒麟系統(tǒng)平臺中熟練使用RPM和YUM工具管理軟件包。?培養(yǎng)學生注重細節(jié)、認真嚴謹?shù)膶W習態(tài)度。?培養(yǎng)學生獨立分析問題與解決問題的能力。4.5知識準備軟件安裝的基本概念RPM軟件包概述使用YUM安裝軟件包4.6任務實踐1.使用rpm命令安裝軟件包2.使用rpm命令卸載和升級軟件包3.使用rpm命令管理軟件包4.使用rpm命令安裝軟件包時的依賴性問題5.Yum工具的配置6.通過光盤制作本地yum源7.使用yum命令管理軟件包4.7任務歸納使用YUM工具安裝、升級和卸載軟件包的常規(guī)用法就是前面介紹的這些內(nèi)容，這里我們要強調兩個問題。第一，當使用升級命令時必須帶軟件包名參數(shù)，否則必須使用Ctrl+C組合鍵終止命令執(zhí)行，或者使用退格鍵（Backspace）刪除命令。第二，在生產(chǎn)環(huán)境中盡量不要使用YUM工具升級和卸載軟件包。大賽實踐制作本地YUM源：?準備一臺Linux服務器。?配置好這臺服務器的IP地址。?將鏡像掛載到某個目錄。?修改本機上的YUM源配置文件，將源指向自己。?清除YUM緩沖。?列出可用的YUM源。?安裝wget軟件，測試驗證本地YUM源是否制作成功。謝謝任務5基本運維操作5.1任務導航5.2技術歷史在沒有計算機和網(wǎng)絡的古代，要傳遞一封書信或情報是一件很麻煩的事情，而要對傳遞的情報信息進行加密則會更加困難。不過，古代的人們還是想出了一些讓我們嘆為觀止的信息加密方法，有些方法甚至為我們現(xiàn)代的加密技術提供了原始的思路，如斯巴達天書加密法、愷撒密碼、姜子牙陰符和陰書等。5.3需求分析在真正的運維工作中，服務器是不安裝圖形化用戶界面的。因此，從本任務開始，我們將完全使用命令行的方式操作系統(tǒng)。在開始學習之前，需要我們額外準備一個最小化安裝的虛擬機，并在后面的學習中作為主控機使用。在實際運維工作中，服務器是集中放置在機房中的。無論是從安全角度來說，還是從管理的方便程度來說，都不會讓太多的運維人員頻繁出入機房，這就需要我們通過網(wǎng)絡的方式連接到服務器。這里所說的網(wǎng)絡并不一定是互聯(lián)網(wǎng)，也有可能是局域網(wǎng)。在本任務中，我們還要學習什么是SSH，以及如何通過SSH協(xié)議來操作服務器。5.4任務目標?能夠使用mount命令掛載設備。?了解SSH的含義。?掌握掛載光驅的命令和方法。?掌握基于口令的安全認證方式。?掌握基于密鑰的安全認證方式。?能夠在Linux麒麟系統(tǒng)平臺中熟練使用掛載和SSH。?培養(yǎng)學生注重細節(jié)、認真嚴謹?shù)膶W習態(tài)度。?培養(yǎng)學生獨立分析問題與解決問題的能力。5.5知識準備5.5.1使用mount命令掛載設備所謂掛載，就是將一個設備掛接到一個已經(jīng)存在的目錄上，使用者可以通過訪問此目錄的方式訪問設備中的文件。麒麟系統(tǒng)中的掛載命令格式如下：mount[-ttype][-ooptions]devicedir選項說明如下：?-ttype：可選，表示掛載的文件系統(tǒng)類型，一般情況下不必特別指定文件系統(tǒng)類型。?-ooptions：可選，表示設備的掛載方式，如只讀（ro）、讀寫（rw）等。?device：要掛載的設備。?dir：掛載后用于訪問的目錄。5.5知識準備5.5.2SSH概述

SSH是“SecureShell”的縮寫，意為“安全外殼協(xié)議”，是由IETF（TheInternetEngineeringTaskForce，互聯(lián)網(wǎng)工程任務組）制定的建立在應用層基礎上的安全網(wǎng)絡協(xié)議。圖5-1對稱加密的流程圖5-2非對稱加密的流程5.6任務實踐1.掛載光驅2.基于口令的安全認證3.基于秘鑰的安全認證5.6任務實踐1.掛載光驅5.6任務實踐2.基于口令的安全認證5.6任務實踐3.基于秘鑰的安全認證5.7任務歸納在實際工作環(huán)境中，可能沒有互聯(lián)網(wǎng)可以下載軟件包，也常常會安裝不在系統(tǒng)光盤中的其他軟件包。因此，我們經(jīng)常會通過移動介質（如光盤、U盤等存儲設備）來安裝和升級軟件包。所以，掛載命令是系統(tǒng)運維工程師必須掌握的命令之一。SSH提供了幾種安全認證方式？SSH提供了兩種安全認證方式，分別是基于口令的安全認證和基于密鑰的安全認證。如何理解SSH的非對稱加