Linux快速入门03-系统管理

这部分将涉及常用的各类linux命令和一些系统高级管理特性,尤其是shell script的创建,这部分在系统自动化运维时会很有作用。

在进入bash介绍之前,首先需要介绍vim编辑器,虽然现在的编辑器已经非常强大, 比如sublime等,但有些场合还是需要简单的使用vim来进行文件的编辑,由于现在这部分内容已经不是重点,因此通过一个简单的表格介绍其最基本的几个命令。

命令

示例

编辑w文本

vi test.txt,默认进入命令模式

编辑模式

通过i字符进入

命令模式

通过[Esc]进入,通过:wq完成编辑并保存,其中w表示保存,q表示退出,:q!表示强制退出不保存

常见快捷键

dd删除所在行,yy复制所在行,[ctrl]+r重做上一个操作 u复原前一个操,p粘贴

接下来开始bash常用命令介绍,内容比较多,需要有点耐心。这部分内容推荐把bash脚本当做一个全新的语言进行学习,这个力度将会使你很好的掌握bash。

命令

示例

type name

查看命令信息

变量的显示、设置和取消

echo $PATH, name=xionger, unset name

环境变量

HOME:用户主文件,SHELL:默认为/bin/bash HISTSIZE:临时命令条数,PATH:执行文件查找路径,用:分隔

locale

查看系统语言环境信息,可以通过/etc/sysconfig/i18n

从键盘读取用户输入

read [-pt] variable read -p 'please keyin your name: ' -t 30 named

声明变量declare

默认定义为字符串 declare –a,定义变量为数组 declare –i,定义变量为整数 declare –x,用法与export一样,将之后变量设置为环境变量 declare –r,设置为readonly

alias,unalias

给长命令设置/取消别名

history

查看已使用命令,history | grep named

相关配置文件

~/.bash_profile, /.bash_login, /.profile 可以通过source 配置文件,读入环境配置

数据流重定向

ll / > ~/temp/llShow.txt,一个>表示方式,2个表示append方式

命令执行的判断依据

; && ||

Pipe管道命令

后续命令依赖于前一个命令的结果,ls –al /etc | less

常用字符串命令

cut –c 分割字符; grep 字符串,查找包含此字符串的行 sort排序命令; uniq去重命令;wc获取行数 其他命令:tr,col,join,paste,expand,split

Tip:如果命令太长,可以使用\[Enter]方式换行。

管道命令:more, less可用于查看大量信息

正则表达式在Linux的应用:正则的概念和使用大家已经非常熟悉,这儿就不做介绍了,可参考博文--正则表达式。这儿主要介绍其在系统中的使用,目的只有一个,为之后的运维脚本提供基础。通常正则会用在grep命令中,比如 grep –n 'the' demo.txt,这儿的the可以用任意正则pattern替换。此外,可以通过sed、awk工具帮助查询脚本,需要时查询相关文档即可。

 1 #!/bin/bash
 2 # program:用户输入一个文件名,系统检查其目录和权限
 3 # History:2016
 4 PATH=/bin:/sbin:/user/bin:/user/sbin:~/bin
 5 export PATH
 6  
 7 #1.输入文件名
 8 echo -e "please input a filename, it will check the filename's type and \
 9 permission \n\n"
10 read -p "input filename : " filename
11 test -z $filename && echo "you must input a filename" && exit 0
12 #2.判断文件是否存在
13 test ! -e $filename && echo "the filename '$filename' is not existed " &&exit 0
14 #3.判断文件类型
15 test -f $filename && filetype='regular file'
16 test -d $filename && filetype='directory'
17 test -r $filename && perm='readable'
18 test -w $filename && perm='$perm writable'
19 test -x $filename && perm='$perm executable'
20 #4.输出信息
21 echo "The filename: $filename is a $filetype"
22 echo "And the permissions are : $perm"

常见逻辑结构

逻辑结构

示例

判断结构

if ["$yn"=="y"] || ["$yn"=="Y"]; then echo "OK,continue" elif ["$yn"=="n"] || ["$yn"=="N"]; then echo "Fail" else echo "Default" fi

循环结构

for username in $users do id $username finger $username done

函数

function printit(){}

在Linux中,用户的账号信息都保存在/etc/passwd文件中,常见的账号管理命令如下所示。

命令

示例

组命令

groups查看当前组,newgrp创建新组

用户命令

useradd创建用户,passwd修改密码,chage显示密码详细信息 usermod修改用户信息, userdel删除用户

Acl权限

Getfacl, setfacl

用户身份切换

su切换用户, sudo模拟root进行操作,非常有用,比如安装软件 sudo apt install xxx

pam模块

Pluggable Authentication Modules用于用户认证

信息查询

w, who获取账号登录信息,last,lastlog

接下来,介绍linux关于文件系统的一些高级概念。

磁盘配额Quota:用于管理每个用户可用的磁盘大小,包括一个hard阀值和一个soft阀值。

软件磁盘阵列Software RAID:比如RAID-0性能最佳,RAID-1完整备份,RAID-0+1兼顾性能和备份,RAID-5通过同位检查码parity来均衡性能和安全,任何一个盘损坏,均可恢复,通过/etc/madadm.conf配置。

逻辑卷管理器LVM(Logical Volume Manager):涉及5个主要概念,PV表示物理卷,VG表示卷用户组,PE表示物理扩展块,LV表示逻辑卷。

Tip:现在流行的Docker就是建立在LXC上的容器引擎,这部分内容还需要加强。

我们常见的Job类型工作在Linux中被称为crontab例行性任务,系统中常见的例行性工作包括:进行日志文件的轮替,日志文件分析Logwatch任务,新建locate数据库,whatis数据库的建立,RPM软件日志文件的新建,删除临时文件,与网络服务有关的分析行为。

仅执行一次的工作:/etc/init.d/atd restart, chkconfig atd on, at now + 5 minutes

循环性的例行工作:59 23 1 5 * mail tete < /home/xionger/lover.txt 每年给女友发邮件,系统配置文件/etc/crontab

之后介绍Linux的进程管理,Linux的进程也包括进程控制块PCB和数据部分,前者包含PID和权限相关信息,数据部分包含了程序所需的代码和相关资料,对其管理的相关命令如下所示。

命令

示例

工作管理

Jobs查看当前工作,kill –pid关闭后台进程

进程查看

ps aux, ps aux | egrep '(cron|syslog)' top动态查看进程变化 pstree查看进程树 ps aux | grep 'syslog' | grep -v 'grep' | awk '{print $2}' killall -9 httpd终止所有以httpd启动的进程

进程优先级

ps -l, nice, renice [number] PID

系统资源的查看

free查看内存信息;uname查看内核信息; uptime查看系统启动时间和工作负载 netstat:跟踪网路 其他命令:dmesg, vmstat cat /etc/services

最后介绍,个人觉得比较重要的系统服务和日志分析部分。在Linux中,daemon后台进程(也就是服务)包含两类,一种是stand_alone的,一种是由super daemon统一管理的。通常来说,每一个服务都具有一个指定的端口,比如http服务的80端口,ftp服务的21端口。服务的启动脚本将放置在/etc/init.d/*中,其相关初始化配置文件放在/etc/sysconfig/*中,super daemon的配置文件在/etc/xinetd.conf,/etc/xinetd.d/*中,服务自身的配置文件放在/etc/*中,服务产生的数据放在/var/lib/*中,服务的PID则记录在/var/run/*中。可以通过service xxx restart启动服务,通过service --status-all查看服务状态。

Tip:可以通过修改/etc/hosts.allow和/etc/hosts.deny来设置白/黑名单。

在Linux中,常见的日志文件通常在/var/log/目录, cron为工作调度日志,dmesg为内核检测信息,lastlog所有账号最近一次登录信息,maillog邮件相关信息(SMTP, POP3),messages系统错误信息,secure登录相关安全信息,httpd网络服务信息。

那么记录日志文件的服务是什么呢?syslogd,可以通过如下命令查看:ps aux | grep syslog, chkconfig --list syslog,为了保护日志文件,我们可以通过chattr –a来实现。此外,日志的轮替是通过logroate服务来实现的,其配置文件为/etc/logrotate,conf,/etc/logrotate.d目录中文件均会被读入配置。(注意在阿里云中,ubuntu14.0.0,所有的syslog均变为rsyslog).

此外,linux常见的日志分析工具包括logwatch,可以定期将分析报告发送到你的邮箱,如果需要更进一步的自定义分析,到时参阅资料即可。

"人活着就要实现自己吹过的'牛逼'"--佚名

参考资料:

  1. 鸟哥. 鸟哥的Linux私房菜基础学习篇(第三版)[M]. 北京:人民邮电出版社, 2010.

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏张尧博客

Ubuntu软件常用升级命令

5376
来自专栏landv

centos查看系统/硬件信息及运维常用命令

[root@yan-001 ~] # uname -a # 查看内核/操作系统/CPU信息的linux系统信息命令

7582
来自专栏琦小虾的Binary

Ubuntu环境如何上传项目到GitHub网站?

Ubuntu环境如何上传项目到GitHub网站? 之前笔者写了一篇《CMake学习笔记(三)——以笔者的Robosub竞赛为例》的博客。博客中笔者以自己的项目为...

2958
来自专栏美团技术团队

【美团技术团队博客】Linux资源管理之cgroups简介

引子 cgroups 是Linux内核提供的一种可以限制单个进程或者多个进程所使用资源的机制,可以对 cpu,内存等资源实现精细化的控制,目前越来越火的轻量级...

4636
来自专栏性能与架构

为 Redis 添加 JSON 数据类型

1. 简介 Redis 本身有比较丰富的数据类型,例如 String、Hash、Set、List JSON 是我们常用的数据类型,当我们需要在 Redis 中...

1.3K6
来自专栏北京马哥教育

6 个 Linux 运维典型问题,大牛的分析解决思路在这里

28211
来自专栏coding

自己打造基于命令行的书签管理工具

2544
来自专栏Python中文社区

Nginx+uwsgi部署Django应用

本文目的:在centos7.x服务器上利用nginx和uwsgi部署Django应用

3304
来自专栏FreeBuf

OFFICE OLE2LINK(CVE-2017-0199)漏洞利用详解

漏洞概述 FireEye最近公布了一个OFFICE 0day,在无需用户交互的情况下,打开word文档就可以通过hta脚本执行任意代码。经过研究发现,此漏洞的...

2509
来自专栏IT技术精选文摘

架构师详解:Nginx 架构

1604

扫码关注云+社区

领取腾讯云代金券