Chapter Ⅰ 入门

- Linux 开源系统，命令行，模块化（软件包的形势）
- Windows 闭源

Linux是类UNIX系统，mac系统也是类UNIX系统，所以二者的图形化界面比较相似

开源许可证：公共版权；宽松许可证

redhat是一家开源服务提供商，其收费范围如下：

• 开case处理故障
• 补丁更新
• 知识库
• 培训

RHEL（RedHat Enterprise Linux）

• Fedora：上游，实验版，半年更新，一年技术支持，提供最新的软件，不建议用在生产环境
• RHEL：商业版本
• CentOS：下游，拿掉RedHat中有知识版本的部分，如图标、功能等

Kdump，有助于系统故障时查找原因，但会占用磁盘空间

Chapter Ⅱ 访问命令行

Kernel是负责与硬件交互的，Shell是应用程序与Kernel间交互的，Bash是实现Shell众多程序中的一种，目前使用是最为广泛的。
Bash是默认的Shell程序

echo $SHEELL

1个物理控制台默认虚拟出来6个虚拟控制台tty
tty1 - tty6等称为虚拟终端，而tty0则是当前所使用虚拟终端的一个别名， 系统所产生的信息会发送到该终端上。因此不管当前正在使用哪个虚拟终端，系统信息都会发送到控制台终端上。
使用Alt+[F1—F6]组合键时，可以切换到tty2、tty3等上面去。

[root@localhost ~]# who
root     tty1         2022-10-30 19:09
root     pts/0        2023-11-28 10:02 (192.168.0.6)

**id：**获取用户ID（UID）和组ID（GID）
**whoami：**当前使用的用户

查看系统版本：
uname -r （uname=Unix Name）
cat /etc/redhat-release

alt + . 或 esc + . ：补充上条指令的参数到此次命令
ctrl + a 光标到行首
ctrl + e 光标到行尾
ctrl + <- 以单词向左移动
ctrl + -> 以单词向右移动
ctrl + u 删除光标前的内容
ctrl + k 删除光标后的内容

“less is more”，less与more的功能类似，但比more更好用：
1、less支持上下翻页
2、less不必读整个文件，速度更快
3、less退出后shell不会留下刚显示的内容，更安全

history
!数字 执行该数字对应的历史指令
!c 匹配以c开头的最近一条指令
ctrl + c，搜索历史指令

Chapter Ⅲ 管理文件

启动分区

/boot 启动Linux和核心文件，存放开机文件，相当于C盘

根分区

/bin  二进制可执行命令，普通命令，如文件操作等，主要用于具体应用（软链接到/usr/bin）
/sbin 系统管理命令，如分区、格式化操作，主要用于系统管理（软链接到/usr/sbin）
/lib 标准程序设计库，又叫动态链接共享库
/lib64 64位的库文件
/dev 设备文件目录，如/dev/tty, /dev/hd*, /dev/sd*等
/etc 配置文件
/media 挂载设备目录（自动）
/mnt 挂载设备目录（手动）
/tmp 临时文件（/usr/tmp软链接到此）
/usr 通过系统自动安装的软件目录
/var 软件运行所产生的数据存放目录，如日志、数据库文件、缓存文件
/opt 可选的应用程序，一般是自己安装的第三方软件
/srv 服务存放一些对外的服务数据，如web、ftp、流媒体等
/root 系统管理员主目录
/lost+found 系统非正常关机而留下的文件
/misc 可以让多用户堆积和临时转移自己的文件
/sys 正在运行的硬件设备的驱动程序信息
/proc 由核心在内存中产生

用户分区

/home 除root用户之外其他用户的home目录

交换机分区

/swap 交换分区、虚拟内存，一般为物理内存的1.5~2倍

.（单个句点）：当前目录
…（两个句点）：一级目录

pwd：print working directory

cd：change directory
cd或者cd~：进入家目录
cd~：进入上一次的目录

ls -R：递归显示
ls -d：显示目录
ls -l：长列表显示
ls -i：显示inode

mkdir -p：递归创建
rmdir：删除空目录（实际中用处不大）

软链接：快捷方式，指向文件名；仅指向文件名，大小很小；删除原文件后，软链接文件不会自动删除，但会失去指向
硬链接：Inode的链接，指向文件的存储数据块地址；大小、时间和原文件完全相同，所有硬链接都删除后，文件的数据才会从硬盘中删除

原文件的inode值和硬链接的inode值相同；但软链接的inode则不同

通配符

通配符	说明
*	任意匹配
?	任意单个字符
[abc]	包含a或b或c中任意一个
[^abc]	不包含a、b和c
{a,b,c} {a…c}	遍历a、b、c（一般用于创建文件或目录）

{} 也可以用于保护变量，{$number}
$() 或者 `` 用于嵌套命令，echo "today is $(date +%A)"或者 echo "today is `date +%A`"

符号	说明
单引号 ‘’	单引号内全部都是字符
双引号 “”	双引号内保留命令、变量，通过\进行转义

Chapter Ⅳ 获得帮助

man 文件类型
用如下命令查询

man man

常用的为：1-命令；5-配置文件

1   Executable programs or shell commands
2   System calls (functions provided by the kernel)
3   Library calls (functions within program libraries)
4   Special files (usually found in /dev)
5   File formats and conventions eg /etc/passwd
6   Games
7   Miscellaneous (including macro packages and conventions), e.g. man(7), groff(7)
8   System administration commands (usually only for root)
9   Kernel routines [Non standard]

不同文档类型的对比

[root@localhost ~]# man 1 passwd
PASSWD(1)                                                       User utilities                                                      PASSWD(1)NAMEpasswd - update user's authentication tokensSYNOPSISpasswd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays] [-S] [--stdin] [username]DESCRIPTIONThe passwd utility is used to update user's authentication token(s).This  task  is achieved through calls to the Linux-PAM and Libuser API.  Essentially, it initializes itself as a "passwd" service withLinux-PAM and utilizes configured password modules to authenticate and then update a user's password.A simple entry in the global Linux-PAM configuration file for this service would be:## passwd service entry that does strength checking of# a proposed password before updating it.#passwd password requisite pam_cracklib.so retry=3passwd password required pam_unix.so use_authtok#Note, other module types are not required for this application to function correctly.

[root@localhost ~]# man 5 passwd
PASSWD(5)                                                 Linux Programmer's Manual                                                 PASSWD(5)NAMEpasswd - password fileDESCRIPTIONThe /etc/passwd file is a text file that describes user login accounts for the system.  It should have read permission allowed for allusers (many utilities, like ls(1) use it to map user IDs to usernames), but write access only for the superuser.In the good old days there was no great problem with this general read permission.  Everybody could read the encrypted passwords,  butthe hardware was too slow to crack a well-chosen password, and moreover the basic assumption used to be that of a friendly user-commu‐nity.  These days many people run some version of the shadow password suite, where /etc/passwd has an 'x' character  in  the  passwordfield, and the encrypted passwords are in /etc/shadow, which is readable by the superuser only.If  the  encrypted  password, whether in /etc/passwd or in /etc/shadow, is an empty string, login is allowed without even asking for apassword.  Note that this functionality may be intentionally disabled in applications, or configurable (for example using the "nullok"or "nonull" arguments to pam_unix.so).If the encrypted password in /etc/passwd is "*NP*" (without the quotes), the shadow record should be obtained from an NIS+ server.Regardless  of  whether  shadow  passwords are used, many system administrators use an asterisk (*) in the encrypted password field tomake sure that this user can not authenticate him- or herself using a password.  (But see NOTES below.)If you create a new login, first put an asterisk (*) in the password field, then use passwd(1) to set it.Each line of the file describes a single user, and contains seven colon-separated fields:name:password:UID:GID:GECOS:directory:shell

man -k：索引搜索，速度快，模糊匹配
mandb：用于初始化或手动更新 索引 数据库缓存
man -t：查询结果保存成文件
whatis：功能类似于man
pinfo：相当于帮助的百科全书

Chapter Ⅴ 创建、查看和编辑文本文件

编号	通道名称	描述	默认连接	用法
0	stdin	标准输入	键盘	仅读取
1	stdout	标准输出	终端	仅写入
2	stderr	标准错误	终端	仅写入
3+	filename	其他文件	无	读取、写入

用法	说明	视觉辅助
> file	重定向stdout以覆盖文件
>> file	重定向stdout以附加到文件
2> file	重定向stderr以覆盖文件
2> /dev/null	将stderr错误消息重定向到/dev/null，从而将它丢弃
> file 2>&1 &>file	重定向stdout和stderr以覆盖同一个文件
>> file 2>&1 >>file	重定向stdout和stderr以附加到同一个文件

& 标准输出、标准错误输出到一起
2>&1 通道2从通道1出
1>&2 通道1从通道2出

管道符
管道是一个或多个命令的序列，用竖线字符(|)分隔。管道将第一个命令的标准输出连接到下一个命令的标准输入。

在管道中，tee将其标准输入复制到其标准输出中，并且还将标准输出重定向到指定为命令参数的文件。如果您将数据想象成流经管道的水，那么可将tee视觉化为管道中的T形接头，它负责输出在两个方向上的流向。

文本编辑器VIM

• 字符模式v
  
• 行模式V
  
• 块模式ctrl+v
  
• 撤销u
• 取消撤销ctrl+r
• 复制y（yank）
• 黏贴p（paste）
• 复制当前行yy
• 复制n行，数字+yy

SHELL变量
$$变量=\{\begin{array}{c}SHELL变量\\ 环境变量\end{array}$$

[root@localhost ~]# echo $PS1
[\u@\h \W]\$

将SHELL变量声明为环境变量export
删除SHELL变量：unset

Chapter Ⅵ 管理本地用户和组

一个用户有一个主要组，还可以有其他的补充组，即一个用户可以归属到多个组中

wheel组，是一个特殊组，具有管理员权限
$$\{\begin{array}{c}suroot：用原来的环境变量\\ su-root：重新登录，用root的环境变量\end{array}$$

/etc/suoders
有%是组，没有%是用户
%wheel ALL=(ALL) NOPASSWD: ALL
ALL：哪些主机可以
ALL：可以切换到哪些用户或组
ALL：可以执行的指令

visudo也可以修改，同时支持语法检查

sudo -l查看用户权限

/etc/shadow
user:$6$BPFl0wz5$.Nxsxt6vvS/fQTU8hr9EUuDZSmR8Kl7.Qo/pP2nzsnPzmrMJJp5ZvibB.2J4K7KSEUoyJ7jF2q7WqiW8YeQjY1:18508:0:99999:7:::
字段1：用户名
字段2：密码，SHA512加密，$分割，第一个字段是随机字符串，之后是密码
字段3：最后一次修改时间，时间为据1970年1月1日多少天，可以通过 date -d “1970-01-01 18508 days” 查询
字段4：最小修改时间间隔，最后一次修改密码的日期起，多长时间之内不能修改密码；如果是 0，则密码可以随时修改
字段5：密码有效期，最后一次更改密码多长时间内需要再次变更密码（密码过期但账号可用）；默认值为 99999（273 年），即永久生效
字段6：密码需要变更前的警告天数
字段7：密码过期后的宽限天数，如果过了宽限天数，系统将不再让此账户登陆，也不会提示账户过期，是完全禁用；如果是 0，则代表密码过期后立即失效；如果是 -1，则代表密码永远不会失效
字段8：账号失效时间，账号在此字段规定的时间之外，不论你的密码是否过期，都将无法使用
字段9：保留

chage，等同于修改shadow文件

Options:-d, --lastday LAST_DAY        set date of last password change to LAST_DAY-E, --expiredate EXPIRE_DATE  set account expiration date to EXPIRE_DATE-h, --help                    display this help message and exit-I, --inactive INACTIVE       set password inactive after expirationto INACTIVE-l, --list                    show account aging information-m, --mindays MIN_DAYS        set minimum number of days before passwordchange to MIN_DAYS-M, --maxdays MAX_DAYS        set maximum number of days before passwordchange to MAX_DAYS-R, --root CHROOT_DIR         directory to chroot into-W, --warndays WARN_DAYS      set expiration warning days to WARN_DAYS

例：chage -d 0 -m 3 -M 100 -W -I
也可以不加参数，交互式修改

/etc/passwd
user:x:500:500::/home/user:/bin/bash
字段1：用户名
字段2：密码，由于/etc/passwd文件对所有用户都可读，存在安全隐患，都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符
字段3：UID
字段4：GID
字段5：注释性描述
字段6：家目录
字段7：用户的登录shell

/etc/login.defs
设置用户帐号限制的文件，该文件里的配置对root用户无效
如果/etc/shadow文件里有相同的选项，则以/etc/shadow里的设置为准，/etc/shadow的配置优先级高于/etc/login.defs，可以理解成login.defs是全局设置，而shadow则是针对账号的设置，所以优先级更高

#
# Please note that the parameters in this configuration file control the
# behavior of the tools from the shadow-utils component. None of these
# tools uses the PAM mechanism, and the utilities that use PAM (such as the
# passwd command) should therefore be configured elsewhere. Refer to
# /etc/pam.d/system-auth for more information.
## *REQUIRED*
#   Directory where mailboxes reside, _or_ name of file, relative to the
#   home directory.  If you _do_ define both, MAIL_DIR takes precedence.
#   QMAIL_DIR is for Qmail
#
#QMAIL_DIR      Maildir
MAIL_DIR        /var/spool/mail
#MAIL_FILE      .mail

创建一个用户时，要在目录/var/spool/mail中创建一个用户mail文件

# Password aging controls:
#
#       PASS_MAX_DAYS   Maximum number of days a password may be used.
#       PASS_MIN_DAYS   Minimum number of days allowed between password changes.
#       PASS_MIN_LEN    Minimum acceptable password length.
#       PASS_WARN_AGE   Number of days warning given before a password expires.
#
PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7#
# Min/max values for automatic uid selection in useradd
#
UID_MIN                  1000
UID_MAX                 60000
# System accounts
SYS_UID_MIN               201
SYS_UID_MAX               999#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000
GID_MAX                 60000
# System accounts
SYS_GID_MIN               201
SYS_GID_MAX               999

• PASS_MAX_DAYS：密码最大有效期
• PASS_MIN_DAYS：两次修改密码的最小时间间隔
• PASS_MIN_LEN：密码最小长度，对于root无效
• PASS_WARN_AGE：密码过期前多少天提示
• UID_MIN：用户ID的最小值（RHEL7之前的惯例是，1-499用于系统用户，500+用于普通用户）
• UID_MAX：用户ID的最大值
• GID_MIN：组ID的最小值
• GID_MAX：组ID的最大值

#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#
#USERDEL_CMD    /usr/sbin/userdel_local

删除用户时执行的脚本 USERDEL_CMD

#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is overridden with the -m flag on
# useradd command line.
#
CREATE_HOME     yes

使用useradd的时候是否创建家目录 CREATE_HOME

# The permission mask is initialized to this value. If not specified,
# the permission mask will be initialized to 022.
UMASK           077

设置UMASK值

# This enables userdel to remove user groups if no members exist.
#
USERGROUPS_ENAB yes

删除用户时是否删除对应的组 USERGROUPS_ENAB

# Use SHA512 to encrypt password.
ENCRYPT_METHOD SHA512

使用MD5加密 ENCRYPT_METHOD

useradd

选项	用法
-c, --comment COMMNET	将用户的真实姓名添加到注释字段
-g, --gid GROUP	为用户账户指定主要组
-G, --groups GROUPS	为用户账户指定补充组的逗号分隔列表
-a, --append	利用-G选项将补充组添加到用户当前的组成员集合中，而不是将补充组集合替换为新的集合
-d, --home HOME_DIR	为用户账户指定特定的主目录
-m, --move-home	将用户的主目录移到新的位置。必须与-d搭配使用
-s, --shell SHELL	为用户账户指定特定的登录shell
-L, --lock	锁定用户账户
-U, --unlock	解锁用户账户

userdel
从/etc/passwd中删除username的详细信息，但保留家目录
userdel -r username从/etc/passwd中删除详细信息的同时，也删除家目录
不指定-r选项的时候，删除用户的UID如果再次分配给其他用户，新用户将拥有删除用户的文件权限，存在信息泄露风险。


usermod

选项	用法
-c	修改注释
-d	修改家目录
-md	移动家目录
-e	修改有效期
-g	修改所属组
-G	修改用户补充组
-aG	增加补充组
-u	修改UIID

Chapter Ⅶ 控制对文件的访问

权限	文件	目录
r（读取）	读取文件内容	列出目录中的文件名
w（写入）	更改文件内容	创建或删除目录中的文件
x（执行）	执行文件	可以cd进入目录

chmod（change mode）
chmod WHO WHAT WHICH file|directory

• WHO是指u、g、o、a（用户、组、其他、全部）
• WHAT是指+、-、=（添加、删除、精确设置）
  WHICH是指r、w、x（读取、写入、执行）

特殊权限
特殊权限位只在执行位x上有效

特殊权限	对文件的影响	对目录的影响
u+s，suid	以文件拥有者身份运行	无影响
g+s，sgid	以归属组身份运行	以归属身份创建文件
o+t，sticky	无影响	只能删除自己的文件，不能删除其他用户的文件

以passwd为例，passwd指令在普通用户执行的时候，会以root身份运行，虽然shadow文件对任何用户都没有权限，但因为以root身份运行，所以可以正常修改密码

用数值表示（第四位）：suid=4、sgid=2、sticky=1
-rwsr-xr-x. 1 root root 30768 Feb 22 2012 /usr/bin/passwd
数值表示为4755

默认权限
文件/目录的默认权限

类别	说明
文件	666 - umask
目录	777 - umask

/etc/profile：主默认启动文件，系统上每一个用户在登陆时都将执行此文件，一些重要的变量就是在这个脚本文件中设置的
/etc/profile.d/：存放的是一些应用程序所需的启动脚本，其中包括了颜色、语言、less、vim及which等命令的一些附加设置
~/.bash_profile：用来设置一些环境变量，功能和/etc/profile 类似，但是这个是针对用户来设定的，也就是说，你在/home/user1/.bash_profile 中设定了环境变量，那么这个环境变量只针对 user1 这个用户生效。（_{/.bash_profile、}/.bash_login和~/.profile先找到哪个用哪个）
~/.bashrc：作用类似于/etc/bashrc, 只是针对用户自己而言，不对其他用户生效；当登录时以及每次打开新的shell时，该该文件被读取
/etc/bashrc：这个文件设置系统bash shell相关的东西，对系统内所有用户生效。只要用户运行bash命令，那么这里面的东西就在起作用；当bash shell被打开时，该文件被读取

添加环境变量的三种方法：
1、临时生效：export PATH=$PATH:/opt/bin/，只对当前会话有效2、只对当前用户永久生效：vim/.bas{h}_{p}rofile，并执行source/.bas{h}_{p}rofile在PATH=$PATH:$HOME/bin行后添加:/opt/bin/3、对系统内所有用户永久生效：vim/etc/profile，文件末尾增加PATH=$PATH:/opt/bin
export PATH

ssh ip + 指令，非登录shell操作

[root@localhost ~]# ssh root@192.168.255.1 ls -l /root
root@192.168.255.1's password:
total 52
-rw-------. 1 root root  1293 Jun  2  2022 anaconda-ks.cfg
-rw-r--r--  1 root root 47508 Aug  9 16:09 tree-1.6.0-10.el7.x86_64.rpm

Chapter Ⅷ 监控和管理进程

进程是已启动的可执行程序的运行中实例。进程由以下组成部分：

• 已分配内存的地址空间
• 安全属性，包括所有权凭据和特权
• 程序代码的一个或多个执行线程
• 进程状态

进程的环境包括：

• 本地和全局变量
• 当前调度上下文
• 分配的系统资源，如文件描述符和网络端口

每个新进程分配有一个唯一进程ID (PID)，满足跟踪和安全性之需。所有进程追溯其祖先最终都会落到进程号为1的进程身上，这个进程叫init进程，在RHEL8中该init进程是systemd
fork函数可以创造子进程

通过fork，子进程继承安全性身份、过去和当前的文件描述符、端口和资源特权、环境变量，以及程序代码。随后，子进程可能exec其自己的程序代码。通常，父进程在子进程运行期间处于睡眠状态，设置一个在子进程完成时发出信号的请求(wait)。在退出时，子进程已经关闭或丢弃了其资源和环境。唯一剩下的资源称为僵停，是进程表中的一个条目。父进程在子进程退出时收到信号而被唤醒，清理子条目的进程表，由此释放子进程的最后一个资源。然后，父进程继续执行自己的程序代码。
个人理解：父进程创造出多个子进程后，可以多进程运行，然后当子进程任务结束后再由父进程将他们清理

在多任务处理操作系统中，每个CPU（或CPU核心）在一个时间点上处理一个进程。在进程运行时，它对CPU时间和资源分配的直接要求会有变化。进程分配有一个状态，它随着环境要求而改变。

名称	标志	内核定义的状态名称和描述
运行	R	TASK_RUNNING：进程正在CPU上执行，或者正在等待运行。处于运行中（或可运行）状态时，进程可能正在执行用户例程或内核例程（系统调用），或者已排队并就绪。
睡眠	S	TASK_INTERRUPTIBLE：进程正在等待某一条件：硬件请求、系统资源访问或信号。当事件或信号满足该条件时，该进程将返回到运行中。
	D	TASK_UNINTERRUPTIBLE：此进程也在睡眠，但与S状态不同，不会响应信号。仅在进程中断可能会导致意外设备状态的情况下使用。
	K	TASK_KILLABLE：与不可中断的D状态相同，但有所修改，允许等待中的任务响应要被中断（彻底退出）的信号。实用程序通常将可中断的进程显示为D状态。
	I	TASK_REPORT_IDLE： D状态的一个子集。在计算负载平均值时，内核不会统计这些进程。用于内核线程。设置了 TASK_UNINTERRUPTABLE和 TASK NOLOAD标志。类似于TASK_KILLABLE,也是D状态的一个子集。它接受致命信号。
已停止	T	TASK_STOPPED：进程已被停止(暂停)，通常是通过用户或其他进程发出的信号。进程可以通过另一信号返回到运行中状态，继续执行(恢复)。
	T	TASK_TRACED：正在被调试的进程也会临时停止，并且共享同一个T状态标志。
僵停	Z	EXIT ZOMBIE：子进程在退出时向父进程发出信号。除进程身份(PID)之外的所有资源都已释放。
	X	EXIT DEAD：当父进程清理(获取)剩余的子进程结构时，进程现在已彻底释放。此状态从不会在进程列出实用程序中看到。

PS指令
常用的两种命令：ps -ef和ps aux
如果想查看进程的CPU占用率和内存占用率，可以使用aux
如果想查看进程的父进程ID和完整的COMMAND命令，可以使用ef

选项	意义
a	所有进程，包括其他用户进程
u	以用户为主的格式来显示程序状况
x	显示所有进程，不以终端来区分
-e	显示所有进程
-f	全格式

Linux版的ps命令支持三种选项格式：

• UNIX（POSIX）选项，可以分组但必须以短划线开头 ps -aux
• BSD选项，可以分组但不可与短划线同用 ps aux
• GNU长选项，以双短划线开头 ps aux --sort
  例如，ps -aux不同于ps aux。 当有x用户的时候ps -aux 相当于x用户执行 ps，UNIX标准要求“ps -aux”打印名为“x”的用户拥有的所有进程，以及所有可能的进程由-a选项选择。如果名为“x”的用户不存在，该ps可能解释该命令以"ps aux"代替，并打印一个警告。这种行为是为了帮助老年人过渡scripqs和习惯。它是脆弱的，易变的，因此不应该依赖。

按内存升序排列：ps aux --sort=rss
按CPU降序排列：ps aux --sort=-%cpu

后台作业
如果利用&符号将包含管道的命令行发送到后台，管道中最后一个命令的PID将用作输出。管道中的所有进程仍是该作业的成员。

通过jobs可以查看后台作业及作业编号

后台→前台：fg %作业编号
前台→后台：ctrl+z，前台作业置于后台后并暂停
启动后台暂停作业：bg %作业编号

中断进程

信号编号	短名称	定义	用途
1	HUP	挂起	用于报告终端控制进程的终止。也用于请求进程重新初始化(重新加载配置)而不终止。
2	INT	键盘中断	导致程序终止。可以被拦截或处理。通过按INTR键序列 (Ctrl+c)发送。
3	QUIT	键盘退出	与SGNT相似;在终止时添加进程转储。通过按QUIT键序列(Ctrl+)发送。
9	KILL	中断，无法拦截	导致立即终止程序。无法被拦截、忽略或处理；总是致命的。
15默认	TERM	终止	导致程序终止。和SIGKILL不同，可以被拦截、忽略或处理。要求程序终止的“友好”方式；允许自我清理。
18	CONT	继续	发送至进程使其恢复(若已停止)。无法被拦截。即使被处理，也始终恢复进程。
19	STOP	停止，无法拦截	暂停进程。无法被拦截或处理。
20	TSPT	键盘停止	和SIGSTOP不同，可以被拦截、忽略或处理。通过按SUSP键序列(Ctrl+z)发送。

[root@localhost ~]# kill -l1) SIGHUP       2) SIGINT       3) SIGQUIT      4) SIGILL       5) SIGTRAP6) SIGABRT      7) SIGBUS       8) SIGFPE       9) SIGKILL     10) SIGUSR1
11) SIGSEGV     12) SIGUSR2     13) SIGPIPE     14) SIGALRM     15) SIGTERM
16) SIGSTKFLT   17) SIGCHLD     18) SIGCONT     19) SIGSTOP     20) SIGTSTP
21) SIGTTIN     22) SIGTTOU     23) SIGURG      24) SIGXCPU     25) SIGXFSZ
26) SIGVTALRM   27) SIGPROF     28) SIGWINCH    29) SIGIO       30) SIGPWR
31) SIGSYS      34) SIGRTMIN    35) SIGRTMIN+1  36) SIGRTMIN+2  37) SIGRTMIN+3
38) SIGRTMIN+4  39) SIGRTMIN+5  40) SIGRTMIN+6  41) SIGRTMIN+7  42) SIGRTMIN+8
43) SIGRTMIN+9  44) SIGRTMIN+10 45) SIGRTMIN+11 46) SIGRTMIN+12 47) SIGRTMIN+13
48) SIGRTMIN+14 49) SIGRTMIN+15 50) SIGRTMAX-14 51) SIGRTMAX-13 52) SIGRTMAX-12
53) SIGRTMAX-11 54) SIGRTMAX-10 55) SIGRTMAX-9  56) SIGRTMAX-8  57) SIGRTMAX-7
58) SIGRTMAX-6  59) SIGRTMAX-5  60) SIGRTMAX-4  61) SIGRTMAX-3  62) SIGRTMAX-2
63) SIGRTMAX-1  64) SIGRTMAX

killall命令可以根据命令名称向多个进程发送信号

pkill相当于是模糊匹配的kill，可以同时杀死多个进程，常用选项如下

选项	意义
-U	匹配真实用户ID
-u	匹配有效用户ID
-v	查找不符合条件的

实际用户ID（实际组ID）：标识当前用户（所属组）是谁，当用户登陆时取自口令文件。
有效用户ID（有效组ID）：用来决定我们（当前进程）对文件的访问权（即实际该进程的是以那个用户运行的）。
passwd实际是以用户ID：root，组ID：zzg来运行的，即对PID=8444的进程来说：
它的实际用户ID为zzg（由于是当前用户是zzg）
它的有效用户ID为root
它的实际用户组ID为zzg
它的有效用户组ID为zzg

Chapter Ⅸ 控制服务和守护进程

守护进程一般用进名称+d表示，比如httpd、sshd等
Centos 5：SysV init
Centos 6：Upstart
Centos 7：Systemd
Centos 8：Systemd

systemctl支持管理的单元类型

[mysql@localhost ~]$ systemctl -t help
Available unit types:
service
socket
busname
target
snapshot
device
mount
automount
swap
timer
path
slice
scope

在RHEL8中，netstat和ss功能一样

systemctl cat httpd可以直接查看对应服务的配置文件

systemctl restart、reload、reload-or-restart 进程

• restart，PID改变
• reload，仅重新加载配置文件，PID不变，但部分服务可能不支持
• reload-or-restart，不支持reload的话再restart

systemctl选项

选项	意义
start	启动
stop	停止
restart	重启
enable	开机启动
disable	禁止开机启动，删除符号链接
mask	屏蔽，建立一个指向/dev/null的符号链接，无法启动
unmask	解除屏蔽

disable后，不影响启动该服务

mask后，服务就不无法再次启动

systemctl enable --now httpd设置开机启动，同时开启该服务

uptime 可以查看负载情况
top指令
s：修改刷新时间，默认位3秒
x：高亮排序，shift+←或shift+→调整排序列
k：结束进程，与kill类似

Chapter Ⅹ 配置和保护SSH

w，查看目前在线的用户信息
pkill -t tty信息，踢掉在线用户

SSH登录

• 密码登录
  
• 密钥登录
  
  使用密钥登录配置
  1、生成公私钥的密钥对
  ssh-keygen -t rsa -f .ssh/lab_rsa
  -t表示类型，默认位rsa；-f指定生成的密钥对位置及命名，默认在~/.ssh/下，私钥为id_rsa，公钥为id_rsa.pub
  创建的时候还可以加入密语，进一步增加密钥的安全性
  2、修改被管机器上的ssh配置文件
  AuthorizedKeysFile .ssh/authorized_keys，指定公钥的存储位置
  3、将公钥复制到被管机器上
  ssh-copy-id -i /home/student/.ssh/id_rsa.pub devops@servera
  复制成功后，会在authorized_keys中查到公钥信息
  4、使用私钥登录
  ssh -i /home/student/.ssh/id_rsa devops@servera

Chapter Ⅺ 分析和存储日志

主要系统日志

日志文件	存储的消息类型
/var/log/messages	大多数系统日志消息记录在此处。例如包括与身份验证、电子邮件处理和调度作业执行相关的消息一级纯粹与调试相关的消息
/var/log/secure	与安全性和身份验证事件相关的syslog消息
/var/log/maillog	与邮件服务器相关的syslog消息
/var/log/cron	与调度作业执行相关的syslog消息
/var/log/boot.log	与系统启动相关的非syslog控制台消息

关于系统日志的两个重要服务：systemd-journald和rsyslogd
systemd-journald记录了最全的所有系统日志；rsyslogd只记录syslog协议产生的日志

rsyslog优先级

代码	优先级	严重性
0	emerg	系统不可用
1	alert	必须立即采取措施
2	crit	临界情况
3	err	非严重错误状况
4	warning	警告情况
5	notice	正常但重要的事件
6	info	信息性事件
7	debug	调试级别消息

/etc/rsyslog.conf中配置syslog日志的规则
产生源.级别 日志路径
如uucp,news.crit /var/log/spooler，表示uucp、news产生的crit级别事件，会存储到/var/log/spooler文件中

日志轮转
logrotate工具会轮转日志文件，以防止它们在含有/var/log目录的文件系统中占用太多空间。轮转日志文件时，使用指示轮转日期的扩展名对其重命名。

手动发送syslog消息
logger -p local7.notice "Log entry created on host"

保留系统日志
默认情况下，系统日志保在在/run/log/journal目录中，这意味着系统重启时这些日志会被清除。/etc/systemd/journald. conf文件中的Storage参数决定系统日志以易失性方式存储，还是在系统重启后持久保留。

• persistent
  将日志存储在/var/log/journal 目录中，这可在系统重启后持久保留。
• volatile
  将日志存储在易失性/run/log/journal 目录中。因为/run文件系统是临时的，仅存在于运行时内存中，存储在其中的数据(包括系统日志)不会在系统启后持久保留。
• auto（默认）
  rsyslog决定要使用持久存储还是易失性存储。如果/var/log/journal 目录存在，那么rsyslog会使用持久存储，否则使用易失性存储。

timedatectl set-timezone Asia/Shanghai
timedatectl set-time 2020-11-3018:41:00

timedatectl set-ntp true/false

systemctl status chronyd
RHEL从7.0开始改用chrony同步时间，原ntp同步方式也可以使用，但要安装ntp服务
chronyc sources -v

rpm -qc chrony
q：query
c：configfiles

Chapter Ⅻ 管理网络

RHEL 7：使用network或NetworkManager服务管理网络均可
RHEL 8：只用NetworkManager管理网络

接口命名
ens：Ethernet s 扩展槽的索引号（独立）
eno：Ethernet o 集成设备的设备索引号（集成）
enp4s0：ps 基于总线及槽的拓扑结构进行命名
enp4s0f0：function 虚拟接口

ip link show：查看链路状态
ip -s link show：查看链路收发包信息
ip addr：查看IP地址
ip route：查看路由表

tracepath、traceroute都可以查看路径，其中tracepath是系统默认安装的，都使用UDP协议

ss等同于netstat

选项	描述
-n	显示接口和端口的编号，而不显示名称
-t	显示TCP套接字
-u	显示UDP套接字
-l	仅显示侦听中的套接字
-a	显示所有（侦听中和已建立的）套接字
-p	显示使用套接字的进程

nmcli命令
连接配置文件（Connection）和物理网口，一个物理网口可以有多个配置文件，但只能有一个生效

nmcli device status
nmcli device disconnect ens33; nmcli connect ens33

注：ens33是物理网口device；Wired connection 1是连接文件，相当于物理网口的一个配置

nmcli connection show
nmcli connection add con-name test-port ifname ens33 type ethernet ipv4.method manual ipv4.address 172.25.250.100/24 ipv4.gateway 172.25.250.254
nmcli connection modify test-port ipv4.dns 172.25.250.254
nmcli connection reload test-port
nmcli connection down test-port; nmcli connection up test-port

hostname命令
永久修改：hostnamectl set-hostname xxx
或者 vim /etc/hostname
临时修改：hostname xxx

/etc/resolv.conf

search作用：补全要访问的短域名
比如访问servera，不全后就是servera.lab.example.com

Chapter XIII 归档和传输文件

压缩和解压
tar操作
cf压缩；xf解压；tf查看

选项	描述
-c, --create	创建存档，压缩
-x, --extract	从存档中提取，解压
-t, --list	列出存档的目录，查看
-f, --file	文件名，需要放在参数最后面
-C	指定存放解压文件的路径

三种存档类型gzip、bzip2和xz

选项	特点
-z, --gzip	速度快，压缩率低
-j, --bzip2	居中
-J, --xz	速度慢。压缩率高

SCP指令
Secure CoPy，安全传输文件
本机→远端：scp local_path/file_name user@host:/path
远端→本机：scp user@host:/path local_path/file_name
scp /etc/yum.conf student@servera:/home/student/
如果传送目录，用-r选项

Chapter XIV 安装和更新软件包

$$安装方式=\{\begin{array}{c}源码安装：源码形式发布，需要编译成二进制后使用；.configure|make|makeinstall\\ RPM（RedhatPackageManager）：管理方便，但依赖关系复杂\\ YUM：RPM的前端程序，可自动解决RPM的依赖关系\end{array}$$

软件包的命名
name-version-release.architecture.rpm

NAME：软件名名称
VERSION：原始软件的版本号
RELEASE：发行版号
ARCH：编译的软件包运行的处理架构；noarch标识不限定架构；x86_64表示64位的x86指令集；aarch64表示64位的ARMv8

RPM更新软件包：先删除旧版本，再安装新版本

检查RPM安装包

命令	说明
rpm -qa	列出当前安装的所有RPM包
rpm -q NAME	显示系统上安装的NAME版本
rpm -qi NAME	显示有关软件包的详细信息
rpm -ql NAME	列出软件包中含有的所有文件
rpm -qc NAME	列出软件包中含有的配置文件
rpm- qd NAME	列出软件包中含有的文档文件
rpm -q --change-log NAME	查询软件包的更新信息
rpm -q --scripts NAME	查询安装、卸载前后执行的脚本
rpm -qf 文件路径	查看一个文件是由哪个包安装的

从软件包查文件
从文件查软件包

安装：rpm -ivh 软件包
更新：rpm -Uvh 软件包
卸载：rpm -e 软件包

YUM安装
在RHEL8中把软件源分成了两部分，分别是：
BaseOS 存储库 - BaseOS 存储库以传统 RPM 包的形式提供底层核心 OS 内容
AppStream 存储库 - Application Stream 存储库提供您可能希望在给定用户空间中运行的所有应用程序

yum仓库用来存放所有的现有的.rpm包，当使用yum安装一个rpm包时，需要依赖关系，会自动在仓库中查找依赖软件并安装。仓库可以是本地的，也可以是HTTP、FTP、nfs形式使用的集中地、统一的网络仓库。安装的时候，会现在RPM包，然后再在安装。

命令	说明
yum list	列出已安装和可用的软件包
yum group list	列出已安装和可用的组
yum search KEYWORD	按关键字搜索软件包
yum info PACKAGE	显示软件包的详细信息
yum install PACKAGE	安装软件包
yum group install GROUP	安装软件包组
yum update	更新所有软件包
yum remove PACKAGE	删除软件包
yum history	显示安装和删除历史

所有安装和删除事务的日志都记录在/var/log/dnf.rpm.log中

创建YUM仓库
$$本质：在/etc/yum.repos.d/下创建repo文件\{\begin{array}{c}手工创建\\ yum-config-manager指令\end{array}$$

$$仓库类型\{\begin{array}{c}本地yum源仓库\\ 网络yum源仓库\\ 自建yum源仓库\end{array}$$

参数	说明
[base]	软件源的名称，自定义，所有repo文件中必须唯一，不能有空格
name	软件仓库的名称
mirrorlist	镜像列表，多个镜像网站，一般不用，因为部分镜像在国外，搜索起来很慢
baseurl	镜像URL地址，唯一的一个，是搜索RPM包的关键
enable	0表示禁用
gpgcheck	0表示不进行gpg校验
gpgkey	指定校验的gpg密钥文件
priority	优先级，1为最高，设置不同repo的执行顺序

Chapter XV 访问Linux文件系统

硬盘命名

$$sda1\{\begin{array}{c}s：scsi接口\\ d：磁盘\\ a：第几块磁盘\\ 1：第几个分区\end{array}$$
vda：虚拟磁盘
nvme0p1：nvme磁盘，0表示第几块磁盘，1表示第几个分区（partition）

df -h：1G=1024M
df -H：1G=1000M
进制方式不一样，会导致识别出来的空间大小存在一定误差

硬盘 → 分区 → 格式化 → 文件系统 → 挂载

• 分区：fdisk、parted

• 格式化：mkfs

• 挂载：临时挂载mount；永久挂载/etc/fstab
  fstab挂载的时候推荐使用UUID（用磁盘命名挂载，可能在磁盘命名错乱的时候造成系统崩溃）
  查看UUID的方法：
  lsblk -fp /dev/sda1
blkid /dev/sda1
  取消挂载umount时如果报错，可能是有用户正在使用此分区，可用lsof查看谁在使用
  
  
  查找文件
  locate：搜索预生成的文件名或文件路径，从mlocate数据库中查找信息
  find：通过爬取整个文件系统层次结构来实时搜索

• locate命令
  locate数据库每日自动更新，也可以通过updatedb命令强制即时更新
  -i 忽略大小写
  -n 限制搜索结果数量

• find命令

选项	说明	示例
-iname	忽略大小写	find /etc -iname test
-f	搜索文件	find /etc -name test -f
-d	搜索文件夹	find /etc -name test -d
-user	所有者	find /etc -name test -user student
-group	所属组	find /etc -name test -group student
-size	大小	find /etc -name test -size 10M查找大小10M的文件 find /etc -name test -size +10M大于10M的文件 find /etc -name test -size -10M小于10M的文件
-mmin	修改时间	find /etc -mmin -10查找10分钟内修改的文件 find /etc -mmin +10查找10分钟前修改的文件

find -exec
find / -user student -exec cp -a {} /root/dfiles \;
在根目录/下查找student用户的文件，并copy到/root/dfiles目录下
相当于是把查找后的结果，即exec前执行的结果放到{}中

Chapter XVI 分析服务器和获取支持

cockpit：WEB控制台监控系统
使用TCP:9090端口

firewalld添加cockpit服务

sudo firewalld-cmd --add-service=cockpit --permanent
sudo firewalld-cmd --reload

“Reuse my password for privileged tasks”，允许使用sudo特权