Linux快速入门03-系统管理

时间:2022-04-24
本文章向大家介绍Linux快速入门03-系统管理,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。

这部分将涉及常用的各类linux命令和一些系统高级管理特性,尤其是shell script的创建,这部分在系统自动化运维时会很有作用。

在进入bash介绍之前,首先需要介绍vim编辑器,虽然现在的编辑器已经非常强大, 比如sublime等,但有些场合还是需要简单的使用vim来进行文件的编辑,由于现在这部分内容已经不是重点,因此通过一个简单的表格介绍其最基本的几个命令。

命令

示例

编辑w文本

vi test.txt,默认进入命令模式

编辑模式

通过i字符进入

命令模式

通过[Esc]进入,通过:wq完成编辑并保存,其中w表示保存,q表示退出,:q!表示强制退出不保存

常见快捷键

dd删除所在行,yy复制所在行,[ctrl]+r重做上一个操作 u复原前一个操,p粘贴

接下来开始bash常用命令介绍,内容比较多,需要有点耐心。这部分内容推荐把bash脚本当做一个全新的语言进行学习,这个力度将会使你很好的掌握bash。

命令

示例

type name

查看命令信息

变量的显示、设置和取消

echo $PATH, name=xionger, unset name

环境变量

HOME:用户主文件,SHELL:默认为/bin/bash HISTSIZE:临时命令条数,PATH:执行文件查找路径,用:分隔

locale

查看系统语言环境信息,可以通过/etc/sysconfig/i18n

从键盘读取用户输入

read [-pt] variable read -p 'please keyin your name: ' -t 30 named

声明变量declare

默认定义为字符串 declare –a,定义变量为数组 declare –i,定义变量为整数 declare –x,用法与export一样,将之后变量设置为环境变量 declare –r,设置为readonly

alias,unalias

给长命令设置/取消别名

history

查看已使用命令,history | grep named

相关配置文件

~/.bash_profile, /.bash_login, /.profile 可以通过source 配置文件,读入环境配置

数据流重定向

ll / > ~/temp/llShow.txt,一个>表示方式,2个表示append方式

命令执行的判断依据

; && ||

Pipe管道命令

后续命令依赖于前一个命令的结果,ls –al /etc | less

常用字符串命令

cut –c 分割字符; grep 字符串,查找包含此字符串的行 sort排序命令; uniq去重命令;wc获取行数 其他命令:tr,col,join,paste,expand,split

Tip:如果命令太长,可以使用[Enter]方式换行。

管道命令:more, less可用于查看大量信息

正则表达式在Linux的应用:正则的概念和使用大家已经非常熟悉,这儿就不做介绍了,可参考博文--正则表达式。这儿主要介绍其在系统中的使用,目的只有一个,为之后的运维脚本提供基础。通常正则会用在grep命令中,比如 grep –n 'the' demo.txt,这儿的the可以用任意正则pattern替换。此外,可以通过sed、awk工具帮助查询脚本,需要时查询相关文档即可。

 1 #!/bin/bash
 2 # program:用户输入一个文件名,系统检查其目录和权限
 3 # History:2016
 4 PATH=/bin:/sbin:/user/bin:/user/sbin:~/bin
 5 export PATH
 6  
 7 #1.输入文件名
 8 echo -e "please input a filename, it will check the filename's type and 
 9 permission nn"
10 read -p "input filename : " filename
11 test -z $filename && echo "you must input a filename" && exit 0
12 #2.判断文件是否存在
13 test ! -e $filename && echo "the filename '$filename' is not existed " &&exit 0
14 #3.判断文件类型
15 test -f $filename && filetype='regular file'
16 test -d $filename && filetype='directory'
17 test -r $filename && perm='readable'
18 test -w $filename && perm='$perm writable'
19 test -x $filename && perm='$perm executable'
20 #4.输出信息
21 echo "The filename: $filename is a $filetype"
22 echo "And the permissions are : $perm"

常见逻辑结构

逻辑结构

示例

判断结构

if ["$yn"=="y"] || ["$yn"=="Y"]; then echo "OK,continue" elif ["$yn"=="n"] || ["$yn"=="N"]; then echo "Fail" else echo "Default" fi

循环结构

for username in $users do id $username finger $username done

函数

function printit(){}

在Linux中,用户的账号信息都保存在/etc/passwd文件中,常见的账号管理命令如下所示。

命令

示例

组命令

groups查看当前组,newgrp创建新组

用户命令

useradd创建用户,passwd修改密码,chage显示密码详细信息 usermod修改用户信息, userdel删除用户

Acl权限

Getfacl, setfacl

用户身份切换

su切换用户, sudo模拟root进行操作,非常有用,比如安装软件 sudo apt install xxx

pam模块

Pluggable Authentication Modules用于用户认证

信息查询

w, who获取账号登录信息,last,lastlog

接下来,介绍linux关于文件系统的一些高级概念。

磁盘配额Quota:用于管理每个用户可用的磁盘大小,包括一个hard阀值和一个soft阀值。

软件磁盘阵列Software RAID:比如RAID-0性能最佳,RAID-1完整备份,RAID-0+1兼顾性能和备份,RAID-5通过同位检查码parity来均衡性能和安全,任何一个盘损坏,均可恢复,通过/etc/madadm.conf配置。

逻辑卷管理器LVM(Logical Volume Manager):涉及5个主要概念,PV表示物理卷,VG表示卷用户组,PE表示物理扩展块,LV表示逻辑卷。

Tip:现在流行的Docker就是建立在LXC上的容器引擎,这部分内容还需要加强。

我们常见的Job类型工作在Linux中被称为crontab例行性任务,系统中常见的例行性工作包括:进行日志文件的轮替,日志文件分析Logwatch任务,新建locate数据库,whatis数据库的建立,RPM软件日志文件的新建,删除临时文件,与网络服务有关的分析行为。

仅执行一次的工作:/etc/init.d/atd restart, chkconfig atd on, at now + 5 minutes

循环性的例行工作:59 23 1 5 * mail tete < /home/xionger/lover.txt 每年给女友发邮件,系统配置文件/etc/crontab

之后介绍Linux的进程管理,Linux的进程也包括进程控制块PCB和数据部分,前者包含PID和权限相关信息,数据部分包含了程序所需的代码和相关资料,对其管理的相关命令如下所示。

命令

示例

工作管理

Jobs查看当前工作,kill –pid关闭后台进程

进程查看

ps aux, ps aux | egrep '(cron|syslog)' top动态查看进程变化 pstree查看进程树 ps aux | grep 'syslog' | grep -v 'grep' | awk '{print $2}' killall -9 httpd终止所有以httpd启动的进程

进程优先级

ps -l, nice, renice [number] PID

系统资源的查看

free查看内存信息;uname查看内核信息; uptime查看系统启动时间和工作负载 netstat:跟踪网路 其他命令:dmesg, vmstat cat /etc/services

最后介绍,个人觉得比较重要的系统服务和日志分析部分。在Linux中,daemon后台进程(也就是服务)包含两类,一种是stand_alone的,一种是由super daemon统一管理的。通常来说,每一个服务都具有一个指定的端口,比如http服务的80端口,ftp服务的21端口。服务的启动脚本将放置在/etc/init.d/*中,其相关初始化配置文件放在/etc/sysconfig/*中,super daemon的配置文件在/etc/xinetd.conf,/etc/xinetd.d/*中,服务自身的配置文件放在/etc/*中,服务产生的数据放在/var/lib/*中,服务的PID则记录在/var/run/*中。可以通过service xxx restart启动服务,通过service --status-all查看服务状态。

Tip:可以通过修改/etc/hosts.allow和/etc/hosts.deny来设置白/黑名单。

在Linux中,常见的日志文件通常在/var/log/目录, cron为工作调度日志,dmesg为内核检测信息,lastlog所有账号最近一次登录信息,maillog邮件相关信息(SMTP, POP3),messages系统错误信息,secure登录相关安全信息,httpd网络服务信息。

那么记录日志文件的服务是什么呢?syslogd,可以通过如下命令查看:ps aux | grep syslog, chkconfig --list syslog,为了保护日志文件,我们可以通过chattr –a来实现。此外,日志的轮替是通过logroate服务来实现的,其配置文件为/etc/logrotate,conf,/etc/logrotate.d目录中文件均会被读入配置。(注意在阿里云中,ubuntu14.0.0,所有的syslog均变为rsyslog).

此外,linux常见的日志分析工具包括logwatch,可以定期将分析报告发送到你的邮箱,如果需要更进一步的自定义分析,到时参阅资料即可。

"人活着就要实现自己吹过的'牛逼'"--佚名

参考资料:

  1. 鸟哥. 鸟哥的Linux私房菜基础学习篇(第三版)[M]. 北京:人民邮电出版社, 2010.