Linux - 稳定、安全、多并发

section1:

**内容介绍

***基础:
    - 入门、vm和Linux安装、目录结构;
    - Linux Shortcut keys:
        -- CTRL+A/E行首行尾;
        -- ctrl+U/k:擦除光标到行首/行尾;
        -- CTRL+Y:回退擦除的文本;
***实际操作:
    - 远程登录(xshell xftp)|vi和vim编辑器|开机、重启、用户登录注销|用户管理
    - 实用指令|定时任务调度|磁盘分区、挂载|网络配置|进程管理|RPM和YUM
***python定制
    - python专业开发平台Ubuntu、python开发环境、APT软件管理和远程登录

**学习方向

***Linux运维工程师
***Linux嵌入式工程师-驱动开发
***Linux下开发项目:Java、python、bigdata、PHP、c/c++

**应用领域

***个人桌面领域
***服务器领域
***嵌入式领域

**进阶之路

***基本操作命令:文件操作(rm,mkdir,chmod,chown)、vi/vim使用、Linux用户管理
***linux各种配置:环境变量、网络配置、服务配置;
***搭建相关语言的开发环境(java、python);
***shell脚本编写,Linux服务器维护;[必会]
***安全设置,防止攻击,保障运行,系统调优;√
***深入了解Linux系统[对内核有研究],熟练大型网站应用架构组成,熟悉各环节的部署和维护;√

**学习方法

***高效愉快学习;
***先整体框架,再细节;
***指令;
***"know how,know why"
***"做中学"
***适当囫囵吞枣
***重点实际操作

section2:Linux基础

** Linux介绍

***操作系统,免费,开源,安全,高效,稳定,处理高并发强悍,企业级项目部署到Linux/Unix服务器运行;
***创始人:Linus Torvalds - Linux kernel;吉祥物:企鹅 - Tux;
***主要发行版:内核基础上包装定制,Centos、Redhat[Redhat公司]|Ubuntu|Suse、openSuse[欧洲]|红旗Linux
***主要操作系统:Windows、Android、iOS、macOS、车载系统、Linux等
***Linux和Unix:
    - Ken Tompson|Dennis Richres 贝尔实验室 > B语言|C语言|Unix > Minix > Linux[GNU计划的一部分]
    - Richard Stallman:GNU计划 --- 人机互动 > application > GNU shell > OS[linux kernel] > hardware
    - Linux:GNU/Linux < Minix

**VM和Linux(CentOS)的安装

 *** virtual machine,vm12;
 *** Linux(CentOS、Ubuntu);
 *** 原理:Windows[local] > VM > CentOS[文件,可移植]
    - vm:通过VM创建一个虚拟机空间(CentOS);再空间内安装操作系统;
    - vm installation:去BIOS修改设置开启虚拟化设备支持(F2/F10);安装vm;
    - centos installation:相关软件和服务选择,例如开发工具、办公套件等;
    - booting > kdump:内核崩溃转储机制
    - terminal and link network;
*** Network conf:
    - 桥接:直连物理网络,Linux可以和其他的系统通信,但是可能造成IP冲突;
    - NAT:网络地址转换方式;Linux可以访问外网,不会造成IP冲突;但是同一网络内的Windows无法访问到vm;
    - 主机模式:Linux是一个独立的主机,不能访问外网;
***vmtools:宿主机和vm之间直接复制粘贴命令;设置共享文件夹;

**linux目录结构:

***windows: 平行的C盘、D盘
***Linux:/根目录 > boot/;bin/;home/;root/;
    - 只有一个根,采用层级式的树状目录结构;
    - “在Linux世界中,一切皆文件”;包括硬件管理:例如:/dev管理设备;/media;etc/配置文件;bin/命令;home/家;lib/动态库;
*** Linux的目录中有且仅有一个根目录:/
*** Linux各个目录存放的内容是提前规划好的,不能乱发文件;
*** Linux是以文件的形式管理我们的设备,因此Linux系统,一切皆文件;
*** Linux各个文件目录下存放什么内容,必须清楚知晓;

section3:Linux实际操作

**sshd服务:

***远程连接:xshell;mobaxterm;
***远程文件传输:sftp; - scp;
***前提:sshd服务开启
    - sudo apt-get update
    - sudo apt-get install openssh-server
    - sudo /etc/init.d/ssh start
    - sudo service ssh status

**ftp服务:基于Windows平台的SFTP、FTP文件传输工具;

    - xftp:sftp协议;port:22;

**vi/vim编译器

*** vi:所有Linux系统内建的文本编译器;
*** vim:程序编辑能力,vi的增强版本;字体颜色、代码补全;
*** 模式:一般模式、插入模式、命令行模式
*** 快捷键:
    - copy/paste:yy/p,5yy;
    - delete: dd,5dd;
    - find:/hello > n;
    - line num: :set nu;
    - 文档首行/尾行:一般模式下执行gg/G;
    - 撤销:一般模式下输入u;
    - 编辑:光标移动到指定行:1,:set nu;2,input 20;3,shift + g;

**开机/重启/同步/用户登录注销

*** shutdown:
    - shutdown -h now:立即关机;
    - shutdown -h 1:1分钟后关机;
    - shutdown -r now:立即重启;
*** halt:关机;
*** reboot:重启计算机;
*** sync:关机或重启之前运行,把内存的数据同步到磁盘;
*** 登录尽量少用root账号,权限不足时用“su - username”切换
*** logout:注销用户;图形运行级别无效,在“运行级别”3一下有效;

**用户管理

***Linux用户管理规则:
    - Linux:多用户多任务的操作系统;任何一个要使用系统资源的用户,都必须向系统管理员申请一个账号,然后以个人账号进入系统;
    - 用户、用户组;每个用户至少属于一个组;
    - 用户家目录:/home/该目录下有各个创建的用户对应的家目录,用户登录时自动进入到自己的家目录;
*** 添加用户:useradd [选项] username;
    - 创建用户成功后,自动创建和用户同名的家目录;
    - useradd -d 指定[目录] username;
    - Ubuntu系统创建用户时必须带-m参数,否则不会创建用户家目录;
*** 设置/修改用户密码:
    - passwd username:;
*** 删除用户:
    - userdel username:删除用户,但保留家目录;
    - userdel -r username删除用户已经用户主目录;
    - 工作中一般保留家目录,可能存在代码或文档;
*** 查询用户信息:
    - id username;
    - uid=0(root) gid=0(root) groups=0(root) 
    - 用户id 用户组id 组名称

*** 切换用户:su - username
    - 高权限用户切换到低权限用户,不需要密码;反之需要;
    - 返回原用户,exit;
*** 查看当前用户/登录用户
    - whoami
*** 用户组
    - 类似于角色,系统可对拥有共性的多个用户进行管理
    - groupadd 组名:增加组;
    - groupdel 组名:删除组;
    - useradd -g 用户组 用户名:增加用户时直接加上组;
        -- useradd -m -g wds zwj [ubuntu]
    - usermod -g 用户组 用户名:修改用户组;
*** 用户和组相关的权限:
    - /etc/passwd:用户配置文件,用户信息;
    - /etc/group:组配置文件,组信息;
    - /etc/shadow:口令配置文库(密码和登录信息,加密)

** 实用指令:

*** 运行级别
    - linux系统共7个运行级别:0-关机,1-单用户(找回丢失密码),2-多用户无网络服务;3-多用户网络服务;4-保留级别;5-图形界面;6-重启;
    - 常用运行级别:3和5;
    - 系统的运行级别配置文件:/etc/inittab [Ubuntu无该文件]
    - 切换到指定运行级别的指令: init [0/1/2/3/4/5/6]
*** 如何找回root密码?
    - 进入到单用户模式,然后修改root密码;因为进入单用户模式,root不需要密码就可以登录。
    - sudo passwd root > sudo 输入当前用户密码
*** 帮助指令:man/--help
    - man: [命令或配置文件];
    - help:help cd;
*** 文件目录类:
    - cd:change directory > cd ~
    - pwd:当前工作目录的绝对路径
    - ls/ll:ls -a/-l
    - mkdir/rmdir[空目录]/rm - r:-p递归创建/-rf:非空目录强制删除
    - touch/cp:创建空文件/拷贝(-r 递归cp) > \cp -r:强制覆盖
    - mv/rm:移动或重命名文件/删除 > -r[递归]\-f[强制]
    - 绝对路径/相对路径:从/home根目录开始定位/从工作目录定位需要去的目录
    - cat/more/less:
        -- cat:查看文件[不能修改],-n:显示行号;> 配合 | more:分页显示;> cat -n test.txt | more
        -- more:文本过滤器,全屏分页显示文本内容;> space/enter/q/ctrl+F/ctrl+B/=/   
        -- less:分屏查看文件内容,比more强大;根据显示需要加载内容,对大文件比较友好;-N/pgup/pgdn;
    - > / >>:输出重定向[覆盖]/输出追加重定向
    - echo/head/tail:
        --echo:echo $PATH;echo "hello";
        --head:head -n 5 test/log.txt;默认显示10行;
        --tail: -n 指定尾部5行内容;-f:实时追踪文档的更新;
    - ln:软链接,类似于Windows快捷方式;> ln -s [源文件或目录] [软链接名]
    - history:查看/执行历史指令
        -- history 10;!178:执行历史编号为178的历史指令;
*** 时间日期类
    - date:
        -- 查看日期:date "+%Y/%m/%d/%Y-%m-%d %H:%M:%S"
        -- 设置日期:date -s 字符串时间 > "2018-7-28 16:36:45"
    - cal:
        --cal 2020
*** 搜索查找类
    - find: find [搜索范围] [选项] > -name/-user/-size:-size +20M(-20k/=20k)
    - locate:速度快,使用事先建立的系统中所有文件和路径的locate数据库实现快速定位文件,无须遍历整个文件系统;为了保证准确率,必须定期更新locate时刻;
        -- 第一次执行前,必须使用updatedb指令创建locate数据库;
        -- locate 路径 文件
    - grep和|:
        -- |:将前面指令的结果输出传递给后面的指令;
        -- grep [-n行号/-i忽略大小写] 查找内容  源文件;> cat /home/lindToScott/test/log.txt | grep -n "2019";
*** 压缩和解压类:
    -gzip/gunzip:
        -- gizp:压缩文件,源文件消失;test.txt => test.txt.gz
        -- gunzip:解压缩
    --zip/unzip:
        -- zip [选项-r] xxx.zip 路径或文件
        -- unzip:-d 
    - tar:打包指令
        -- tar -zcvf xxx.tar.gz 文件或目录
        -- tar -zxvf tar包 -C 目标目录
*** 组管理和权限管理
    - Linux中每个用户必须属于一个组;每个文件有所有者、所在组、其他组的概念;
    - 文件:所有者[一般是文件的创建者]、所在组、其他组
    - groupadd police > useradd -g police -m tom > passwd tom
    - 修改文件所有者:su - root > chown user_name file_name
    - 修改文件所在组:chgrp group_name file_name
    - 其他组:除文件的所有者和所在组的用户外,系统的其他用户都是文件的其他组;
        -- usermod -g group_name user_name
        -- usermod -d 目录名 用户名 改变该该用户登录的初始目录
    - chmod:
        -- l rwx rwx rwx  1 root  root     16 7月  28 15:27 lindToScott -> /home/scott/code/
            >> l:文件类型:-[普通文件]/d[文件夹]/l[软链接]/c[字符设备]/b[块文件,硬盘]
            >> u:文件所有者权限;g:文件所在组的用户权限;o:文件其他组用户的权限;a:所有用户
            >> 1如果是文件,表示硬链接数,如果是目录,表示该目录的子目录数;
            >> 文件大小
            >> 文件最后修改时间
        -- 目录文件大小全部是4096
            > chmod u+[-]r/w/e
            > chmod u=rwx,g=rx,o=r abc
            > 4 2 1
    - 修改文件所有者
        -- chown newowner file_name
        -- chown newowner:newgroup file_name
        -- chown -R user_name directory_name:目录,递归更高子文件或子目录
    - 修改文件所在组:chgrp
        -- chgrp [-R] newgroup file_name
*** crond任务调度
    - crontab:进行定时任务的设置;系统在某个时间执行特定的命令或者程序:
    - 任务调度分类:
        -- 系统工作:某些重要的工作周而复始的执行,如病毒扫描;
        -- 个别用户工作:如MySQL数据库备份;
    - crontab:
        -- -e:编辑crontab定时任务 >> CTRL+O:写入;> enter > CTRL+x退出
        -- -i:查询crontab任务
        -- -r:删除当前用户所有的crontab任务 r=remove
        -- -l:列出当前有哪些任务调度
        -- service crond restart:重启任务调度
    - 参数说明
        -- * * * * *:分、时、天、月、周;
        -- *:一小时中每分钟执行一次;
        -- ,: 0 8,12,16 * * * > 每天的8点0分、12点0分、16点0分执行一次;
        -- -:0 5 * * 1-6 > 周一到周六五点0分执行一次;
        -- */n:每隔n分钟/时/天/月/周执行一次;

** 磁盘分区和挂载

*** 分区
    - 分区方式:
        -- 1.mbr分区:
            --- 最多支持四个主分区;
            --- 系统只能安装在主分区;
            --- 扩展分区要占一个主分区;
            --- MBR最大支持2TB,但拥有最好的兼容性;
        -- 2.gtp分区
            --- 支持无限多个主分区(但操作系统限制,Windows下最多128个分区);
            --- 最大支持18EB的大容量(EB=1024PB,PB=1024TB);
            --- windows7 64位以后支持gtp;
    - linux分区
        -- 无论几个分区,只有一个根目录,一个独立且唯一的文件结构;Linux每个分区都是用来组成整个文件系统的一部分;
        -- Linux ”载入“的处理方法,整个文件系统包含了一整套的文件和目录,且将一个分区和一个目录联系起来;
        
    - mount/unmount
        -- 磁盘[硬盘] > 分区 --- mount/unmount > Linux文件系统
        -- linux对硬盘的分区如何标识?
            --- Linux硬盘分IDE硬盘和SCSI硬盘,目前基本都是SCSI硬盘;
            --- IDE:驱动器标识符为"hdx~"; "并口"; > hda3 = 第一个(a)IDE硬盘的第三个分区;
            --- SCSI:"sdx~"; "串口";
*** lsblk -f:查看系统的分区和挂载的情况
*** 如何给vm增加一块硬盘?并挂载到Linux的文件结构中?
    - 虚拟机添加硬盘; vm >> settings
    - 分区;   >> fdisk /dev/sdb >> 按照提示操作
    - 格式化; >> mkfs -t ext4 /dev/sdb1
    - 挂载; >> mkdir /home/newdisk >> /home/newdis [mount 设备名 挂载点]
    - 设置可以自动挂载;>> vim /etc/fstab >> add dev/sdb1相关信息 >> mount -a >> [不执行该步骤,重启后,挂载关系消失]
    - 解除挂载关系: umount /dev/sdb1 / umount /home/newdisk
*** 磁盘情况查询
    - 查询系统整体磁盘使用情况:df -h
    - 查询指定目录的磁盘占用情况:du -h /目录 >> du -ach --max-depth=1 目录
    - 磁盘情况-实用指令:
        -- 统计文件夹下文件的个数:ls -l 目录 | grep "^-" | wc[统计] -l 
        -- 统计目录的个数:ls -l | grep "^d" | wc -l
        -- 统计文件夹下文件的个数,包含子文件夹:ls -lR | grep "^-" | wc -l  -R:递归
        -- 统计目录的个数,包含子目录:ls -lR | grep "^d" | wc -l
        -- 树状显示目录结构:tree  >> CentOS需要安装:yum install tree

** 网络配置

*** NAT模式网络环境:
    - 
*** 桥接模式:为什么Linux ping不通Windows的ip?
    - 查看使用的网卡VMnet8/VMnet1;

*** 查看网络IP和网关
    - vm查看虚拟网络编辑器
    - 修改IP地址(修改虚拟网络的ip)
    - 查看网关
*** linux网络环境配置
    - 通过系统的网络连接设置网络ip,linux启动后自动获取IP,但是每次自动获取的IP可能不一样,不适用于服务器.
    - 指定固定ip:直接修改配置文件来指定IP,并可以连接到外网.
        -- CentOS: vim /etc/sysconfig/network-scripts/ifcfg-eth0;
        -- Ubuntu:/etc/network/interfaces;
        -- 将IP地址配置为静态的;

**进程管理

*** 进程介绍:
    - linux中每个执行的程序都成为一个进程;每个进程都分配一个id号;
    - 每个进程都对应一个父进程,而这个父进程可以复制多个子进程;
    - 每个进程都可能以2种方式存在,前台和后台 - 用户屏幕是否可操作;
    - 一般系统的服务都以后台进程的方式存在,一般常驻系统中;
*** ps: PID、TTY、TIME、CMD
    - ps -a:显示当前终端的所有进程信息;
    - ps -u: 以用户的格式显示进程信息;
    - ps -x: 显示后台进程运行的参数;
    - ps -ef|more: 查看父进程;
*** kill(pid)/killall(pname)
    - -9:强制
*** pstree: -p | -u > 查看进程树
*** 服务(service)管理
    - service本质就是进程,运行在后台,通常监听某端口,等待其他程序的请求,如mysql;
    - 通常称为守护进程,如防火墙:iptables
    - service 服务名 start|stop|restart|reload|status ||| systemctl > chkconfig
    - telnet:检查Linux的某个端口是否在监听,并且可以访问; > telnet ip port
    - setup > 系统服务;|||  /etc/init.d/;
    - 服务运行级别[runlevel]:开机>BIOS>/boot>init进程1>运行级别>运行级对应的服务;
    - chkconfig:可以给每个服务的各个运行级别设置自启动/关闭;
        -- chkconfig --list|grep xxx;
        -- chkconfig 服务名 --list;
        -- chkconfig --level 5 服务名 on/off
***动态监控进程:top
*** 监控网络状态:netstat -an:按顺序排列输出;-p:显示哪个进程调用;

section4:RPM和YUM

**rpm:redhat package manager,软件包管理工具; - suse|centos|redhat使用;

*** centos:RPM包;ubuntu:deb包;
*** rpm -qa|grep firefox;
*** rpm -qi firefox;
*** rpm -ql firefox;
*** rpm -qf /etc/passwd;
*** rpm -e rpm_name:删除;
*** rpm -ivh rpm_name:安装;

**yum:

*** shell前端软件包管理器,基于rpm包管理,能够从指定服务器自动下载日拍卖包并安装,可以自动处理依赖关系;
*** 前提:联网;
*** yum list|grep xxx:软件列表;
*** yum install xxx:安装;
*** yum -e xxx:卸载;

**apt:Advanced Packaging Tool

***软件管理:软件包的安装、删除、清理等;
*** /etc/apt/sources.list:指定官方的软件仓库地址;
*** echo '' > sources.list:清空文件
*** example:
    - sudo apt-get remove vim
    - sudo apt-get install vim
    - sudo apt-cache show vim
    - sudo apt-get update
*** ubuntu默认没有安装sshd服务:
    - sudo apt-get install openssh-server;
    - service sshd restart;

skyline
4 声望2 粉丝

Linux / Python Web/spider