Linux操作系统初级培训操作系统初级培训DSC认证培训体系课程时间：180分钟更新日期：2007年11月Linux系统初级培训系统初级培训本课程为Linux操作系统操作系统培训课程之一课程内容：Linux操作系统的初级培训培训对象：参加曙光DCSA认证的技术人员能力要求：初步了解Linux操作系统的相关知识培养目标：此培训纲要针对Linux入门级学习，使大家能够独立安装Linux，并进行简单的系统维护；掌握Linux操作系统的相关基础知识及一些常用的命令。课程简介Linux系统初级培训系统初级培训目录第一章：Linux操作系统简介1.1 Linux操作系统起源1.2 Linux操作系统特性1.3 Linux操作系统结构1.4 Linux操作系统内核版本1.5 Linux操作系统发行版本1.6 Linux操作系统特点第二章： Linux操作系统安装和基本配置第三章： Linux操作系统的文件系统结构第四章： Linux操作系统的用户管理第五章： Linux操作系统常用命令详解第六章： Linux操作系统的进程管理Linux系统初级培训系统初级培训第一章：Linux操作系统简介 Linux 以它的高效性和灵活性著称。具有多任务、多用户的能力。 Linux 之所以受到广大计算机爱好者的喜爱，其主要原因有两个，一是它属于自由软件，用户不用支付任何费用就可以获得它和它的源代码，并且可以根据自己的需要对它进行必要的修改。另一个原因是，它具有 Unix 的全部功能，任何使用 Unix 操作系统或想要学习 Unix 操作系统的人都可以从 Linux 中获益。 Linux系统初级培训系统初级培训1.1 Linux操作系统起源Linux是一个诞生于网络、成长于网络且成熟于网络的操作系统。1991年，芬兰大学生Linus Torvalds萌发了开发一个自由的UNIX操作系统的想法，当年Linux诞生，为了不让这个羽毛未丰的操作系统夭折，Linus将自已的作品Linux通过Internet发布。从此一大批知名的、不知名的hack、编程人员加入到开发过程中来，Linux逐渐成长起来。Linux一开始是要求所有的源码必须公开，并且任何人均不得从Linux交易中获利。然而这种纯粹的自由软件的理想对于Linux的普及和发展是不利的，于是Linux开始转向GPL，成为GNU阵营中的主要一员。Linux凭借优秀的设计，不凡的性能，加上IBM、INTEL、CA、ORACLE等国际知名企业的大力支持，市场份额逐步扩大，逐渐成为主流操作系统之一。Linux只是内核，即操作系统中允许用户的软件与硬件通信的那部分。Linux产商借网络爱好者升级的内核，通过优化、增加功能出售各个版本的linux操作系统Linux系统初级培训系统初级培训1.2 Linux操作系统特点开放性：指系统遵循世界标准规范，特别是遵循开放系统互连（OSI）国际标准。 多用户：是指系统资源可以被不同用户使用，每个用户对自己的资源（例如：文件、设备）有特定的权限，互不影响。多任务：它是指计算机同时执行多个程序，而且各个程序的运行互相独立。良好的用户界面 ：Linux向用户提供了两种界面：用户界面和系统调用。Linux还为用户提供了图形用户界面。它利用鼠标、菜单、窗口、滚动条等设施，给用户呈现一个直观、易操作、交互性强的友好的图形化界面设备独立性：是指操作系统把所有外部设备统一当作成文件来看待，只要安装它们的驱动程序，任何用户都可以象使用文件一样，操纵、使用这些设备，而不必知道它们的具体存在形式。Linux是具有设备独立性的操作系统，它的内核具有高度适应能力 提供了丰富的网络功能：完善的内置网络是Linux一大特点。 可靠的安全系统：Linux采取了许多安全技术措施，包括对读、写控制、带保护的子系统、审计跟踪、核心授权等，这为网络多用户环境中的用户提供了必要的安全保障。良好的可移植性：是指将操作系统从一个平台转移到另一个平台使它仍然能按其自身的方式运行的能力。 Linux是一种可移植的操作系统，能够在从微型计算机到大型计算机的任何环境中和任何平台上运行。Linux系统初级培训系统初级培训1.3 Linux操作系统结构Kernel系统启动时将内核装入内存管理系统各种资源Shell用户界面，提供用户与内核交互处理接口是命令解释器，提供强大的编程环境bash,ash,pdksh,tcsh,ksh,sh,csh,zsh.Utility提供各种管理工具，应用程序Linux系统初级培训系统初级培训1.4 Linux操作系统内核版本版本号码稳定版本稳定版本 开发版本开发版本2.4.32 2.6.19-62.4.32 2.6.19-6主版本号主版本号. .稳定稳定( (偶）偶）/ /开发版本（奇）开发版本（奇）. .发布号发布号-patch-patch号号当前最新版本当前最新版本linux-2.6.23.tar.gzlinux-2.6.23.tar.gz Linux系统初级培训系统初级培训1.5 Linux操作系统发行版本Linux系统初级培训系统初级培训目录第一章： Linux操作系统简介第二章： Linux操作系统安装和基本配置2.1 Linux系统安装前的准备2.2 Linux系统安装方式的选择2.3 Linux系统安装内容的选择2.4 服务器磁盘控制器类型 2.5 Linux系统磁盘分区2.6 Linux系统分区优点2.7 Linux系统分区识别2.8 Linux系统主要分区介绍2.9 Linux 操作系统安装简解2.10 Linux系统基本配置第三章： Linux操作系统的文件系统结构第四章： Linux操作系统的用户管理第五章： Linux操作系统常用命令详解第六章： Linux操作系统的进程管理Linux系统初级培训系统初级培训第二章：Linux操作系统安装和基本配置Linux系统初级培训系统初级培训2.1 Linux系统安装前的准备Linux安装前须知 安装前要了解所安装服务器的硬件配置方面的信息，主要包括磁盘控制器型号、网卡型号、内存大小及CPU类型等，根据相关信息和用户使用情况安装合适的Linux操作系统。在安装Linux前要了解Linux的一些基础知识。服务器硬盘分区要求 根据需要，硬盘的分区可以自己定义，建议最少安装三个分区：/根分区、/swap 交换分区、/boot引导分区。多操作系统的安装 可以在硬盘上安装一个以上的操作系统，不同的操作系统必须有自己的分区，在安装Windows及Linux双操作系统时，请先安装Windows再安装Linux。Linux系统初级培训系统初级培训2.2 Linux系统安装方式的选择通过光盘介质引导安装 CD、DVD通过网络引导安装 NFS，HTTP，FTP通过软盘（DOS）引导安装 需将操作系统拷贝到硬盘某个分区通过网络传输镜像文件安装 曙光公司DCIS采用的方式Linux系统初级培训系统初级培训2.3 Linux系统安装内容的选择根据实际需要来选择将要安装的软件包作为网络服务器专用，提供用户服务作为办公专用，处理日常事务作为企业工作站专用，提供内部资源管理如果将来有别的需要，可以很方便的安装相应软件，实现各种所需功能Linux系统初级培训系统初级培训2.4 服务器磁盘控制器类型 磁盘类型： SATA，SCSI，SASRAID卡型号： Adaptec: LSI :Linux系统初级培训系统初级培训2.5 Linux系统磁盘分区磁盘分区：主分区：最多4个主分区，其中一个主分区必须被标志为是“活动的”，而且包含一个引导装入程序扩展分区：将主分区之一转换成一个扩展分区，然后将扩展分区再细分成任意个逻辑分区，不可将目录安装在扩展分区上逻辑分区：每个物理驱动器上最多只能有11个逻辑分区Linux系统初级培训系统初级培训2.6 Linux系统分区优点增强可用性：如果系统一个分区由于故障而不能使用，其余好的分区仍然可以使用； 减少关闭时间：如果系统故障只影响一部分分区，那么只有这部分分区需要修复，故能比整个分区修复花的时间更少；维护轻松：如果需要修复分区，单独修复每个分区比修复整个大分区要轻松得多；均衡I/O:可以把分区分配到不同的磁盘来平衡I/O改善性能；分区对用户透明，最终用户感觉不到分区的存在。Linux系统初级培训系统初级培训2.7 Linux系统分区识别第一SCSI/SATA/SAS的主盘：/dev/sda 分区：/dev/sda1、/dev/sda2 、/dev/sda3 .第二SCSI/SATA/SAS的从盘：/dev/sdb 分区：/dev/sdb1、/dev/sdb2 、/dev/sdb3 .第三SCSI/SATA/SAS的主盘：/dev/sdc 分区：/dev/sdac1、/dev/sdc2 、/dev/sdc3 .主分区被命名为sda1-sda3，如超过3个分区，则/dev/sda4被定义为扩展分区，在/dev/sda4下生成/dev/sda5逻辑分区，Linux操作系统最多能分11个逻辑分区Linux系统初级培训系统初级培训2.8 Linux系统主要分区介绍/boot/boot引导分区： 该目录放置系统内核及驱动模块引导程序，需要独立分区：1 独立有利于避免文件系统损坏造成的无法启动问题，如果独立出来，而/根文件系统因为别的原因损坏了，可以正常引导进入linux内核，并有很大几率进入一个可用的shell来修复系统，如果不独立，则很可能/文件系统损坏导致找不到/boot下的内核镜像，从而无法引导内核。 2 若使用lilo作为引导，避免1024柱面问题。使用grub引导不存在该问题。3 文件系统支持问题。若安装多操作系统，/boot分区独立可以很方便的管理多系统引导/boot修复 若由于操作或别的原因导致系统引导损坏，可以通过以下方法修复： 进入grub模式grub find /boot/grub/stage1 注：找到/boot分区位置返回 (hd0,0) 注：说明/boot分区在第一块硬盘的第一个分区 grubroot (hd0,0) 注：这是/boot所在的分区；grubsetup (hd0) 注：把GRUB写到MBR上； Linux系统初级培训系统初级培训2.8 Linux系统主要分区介绍/swapSwap空间的作用当系统的物理内存不够用的时候，就需要将物理内存中的一部分空间释放出来，以供当前运行的程序使用。那些被释放的空间可能来自一些很长时间没有什么操作的程序，这些被释放的空间被临时保存到Swap空间中，等到那些程序要运行时，再从Swap中恢复保存的数据到内存中。这样，系统总是在物理内存不够时，才进行Swap交换。有一点要声明的是，并不是所有从物理内存中交换出来的数据都会被放到Swap中（如果这样的话，Swap会不堪重负），有相当一部分的数据直接交换到文件系统 分区规则： S 比内存要慢5-6个数量级在安装时，系统会尝试将交换分区安装到磁盘外端当有多个磁盘控制器时，在每个磁盘上都建立交换分区尽量将交换分区安装在访问最频繁的数据区附近Linux系统初级培训系统初级培训2.8 Linux系统主要分区介绍/swap创建Swap文件 1.以超级用户（root）身份登陆 # dd if=/dev/zero of=s bs=1024 count=32000 创建一个有连续空间的交换文件。大小为1024*32000=32G2.激活Swap文件 #/usr/sbin/swapon s s指的是上一步创建的交换文件。 3. 在/etc/fstab /path/s none S 0 0 4.检验Swap文件是否加上 /usr/sbin/swapon -s删除多余的Swap空间。1.成为超级用户2.使用S命令收回Swap空间。 #/usr/sbin/s s3.编辑/etc/fstab文件，去掉此Swap文件的实体。4.从文件系统中回收此文件。 #rm sLinux系统初级培训系统初级培训2.8 Linux系统分区介绍/根目录根目录 /root 超级用户主目录超级用户主目录 /bin基本命令基本命令/bootkernel 和和boot配置文件配置文件 /etc各种配置文件各种配置文件/usr用户程序用户程序 /opt- 附加的应用软件包附加的应用软件包/home用户目录用户目录 /mnt- 设备设备/文件系统挂载点文件系统挂载点/tmp临时文件临时文件/var可变信息区（可变信息区（.)/proc进程信息进程信息 /dev设备设备 /sbin系统管理员执行程序系统管理员执行程序 /lib- 基本的共享库和核心模块基本的共享库和核心模块Linux系统初级培训系统初级培训2.9 Linux 操作系统安装简解以光盘介质安装简解若加载软盘驱动， 输入linux dd若进入修复模式， 输入 linux rescue若进入单用户模式， 输入linux singleLinux系统初级培训系统初级培训2.9.1 Linux系统安装分区自动分区：默认为自动分区，系统会分三个分区/boot 、/swap、/根手工分区：根据应用分区，/boot、/swap为独立分区，可以定义Linux系统初级培训系统初级培训2.9.2 Linux系统手工分区Linux系统初级培训系统初级培训2.9.2 系统安装需关闭的服务 配置防火墙及SElinux 选择无防火墙 no firwallSelinux不活跃 disable SElinuxLinux系统初级培训系统初级培训2.9.3 系统安装完毕后的工作在系统安装的过程中，按需求选择，无要求的默认即可，根据系统安装提示将系统安装完毕系统安装完毕重新启动后，进行用户登录Linux系统初级培训系统初级培训2.9.4 系统安装完毕后用户的登录超级用户root (password 在安装时已设定）root为系统管理员，可以完成任何事情，建议不用root登录login: rootpassword: *rootlocalhost root#普通用户同样需要输入name &password xyzlocalhost xyz$Linux系统初级培训系统初级培训2.10 Linux系统基本配置-网络配置网络的配置 #cd /etc/sysconfig/network-scripts #vi ifcfg-eth0 写入网络IP等 #vi ifcfg-eth1 写入网络IP等 设置完IP后，重启网络系统 # /etc/init.d/network restart 网关：在ifcfg-eth0、 ifcfg-eth1 添加GATEWAY=网关IP DNS： 在ifcfg-eth0、 ifcfg-eth1 添加NAMESERVER=DNSIP网络相关配置文件Linux系统初级培训系统初级培训2.10 Linux系统基本配置-网络文件/etc/hosts 如果系统的 IP 不是动态获取，简单的主机名解析 文件格式: ip地址 主机名 cat /etc/hosts ：127.0.0.1 localhost.localdomain localhost /etc/services Internet网络服务文件，将网络服务名转换为端口号协议。由 inetd、telnet、tcpdump 和一些其它程序读取。文件中的每一行对应一种服务，它由4个字段组成，中间用TAB或空格分隔，分别表示“服务名称”、“使用端口”、“协议名称”以及“别名”。 文件格式: 服务 端口/端口类型 别名 /etc/sysconfig/network(redhat linux)、/etc/hostname(suse) 主机名配置文件,记录着本机的主机名/root/.rhosts 网络名认证Linux系统初级培训系统初级培训2.10 Linux系统基本配置-服务的管理服务的启动 chkconfig 服务名称 on服务的关闭 chkconfig 服务名称 off 服务关于运行级别的定义 chkconfig -level 35 服务名称 on/off服务的察看 chkconfig -list |grep 服务名称Linux系统初级培训系统初级培训2.10 Linux系统基本配置-运行级别的定义 runlevel runlevel 运行级别运行级别 runlevels :runlevels :定义在定义在/etc/inittab/etc/inittab中的不同模式。中的不同模式。 Linux RunlevelsLinux Runlevels0 0Bootstrap or power-down levelsBootstrap or power-down levels1 1Administration modeAdministration mode2 2Basic multiuser level (no networking)Basic multiuser level (no networking)3 3Multiuser with DFS and networkingMultiuser with DFS and networking4 4Not usedNot used5 5XII mode: log in and out from X promptXII mode: log in and out from X prompts/Ss/S Single-user mode Single-user modeLinux系统初级培训系统初级培训第三章：Linux系统的文件系统及其结构Linux系统初级培训系统初级培训3.1 文件与目录的基本概念文件：是用来存储信息的基本结构，它是被命名（文件名）的存储在某种介质（磁盘，光盘，磁带等）上的一组信息的集合。从技术上讲，文件不能存贮任何数据，它只是一个用来指向它们相应的索引节点(inode)的名字，索引节点包含了文件的真正信息。文件名：是文件的标识，由字母，数字，下划线，圆点组成。扩展名：为了便于识别和管理，用扩展名作为文件名的一部分，中间用.隔开目录文件：用来管理和组织大量的文件，常称为目录Linux系统初级培训系统初级培训3.2 文件系统基本概念文件系统是包括在一个磁盘（包括光盘、软盘、闪盘及其它存储设备）或分区的目录结构；一个可应用的磁盘设备可以包含一个或多个文件系统；如果您想进入一个文件系统，首先您要做的是挂载（mount）文件系统；为了挂载（mount）文件系统，您必须指定一个挂载点； 文件系统是在一个磁盘（包括光盘、软盘、闪盘及其它存储设备）或分区组织文件的方法，如NTFS或FAT ；文件系统是文件的数据结构或组织方法。在Linux中，文件系统涉及两个非常独特的事情，目录树或在磁盘或分区上文件的排列；文件系统是基于操作系统的，建立在磁盘媒质上的可见体系结构，例如这种结构对于一个Linux用户来说可以用ls 或其它工具可以看到；文件系统是基于被划分的存储设备上的逻辑上单位上的一种定义文件的命名、存储、组织及取出的方法；在计算机业，一个文件系统是有组织存储文件或数据的方法，目的是易于查询和存取。文件系统是基于一个存储设备，比如硬盘或光盘，并且包含文件文件物理位置的维护；也可以说文件系统也是虚拟数据或网络数据存储的方法，比如NFS。 Linux系统初级培训系统初级培训3.3 Linux文件系统类型ext2 文件系统 ext2文件系统应该说是Linux正宗的文件系统，早期的Linux都是用ext2，但随着技术的发展，大多Linux的发行版本目前并不用这个文件系统了；比如Redhat和Fedora 大多都建议用ext3 ，ext3文件系统是由ext2发展而来的。对于Linux新手，我们还是建议您不要用ext2文件系统；ext2支持undelete（反删除），如果您误删除文件，有时是可以恢复的，但操作上比较麻烦； ext3 文件系统：是由ext2文件系统发展而来 ext3 is a Journalizing for Linux（ext3是一个用于Linux的日志文件系统），ext3支持大文件；但不支持反删除（undelete）操作； Redhat和Fedora都力挺ext3；reiserfs 文件系统 reiserfs 文件系统是一款优秀的文件系统，支持大文件，支持反删除（undelete）；操作反删除比较容易；reiserfs 支持大文件；Linux系统初级培训系统初级培训3.4 常用文件系统比较 Limit Limit Size Limit Size Limitext2/ext3 with 1 KiB blocksizeext2/ext3 with 1 KiB blocksize16448 MiB ( 16 GiB)16448 MiB ( 16 GiB)2048 GiB (= 2 TiB)2048 GiB (= 2 TiB)ext2/3 with 2 KiB blocksizeext2/3 with 2 KiB blocksize256 GiB256 GiB8192 GiB (= 8 TiB)8192 GiB (= 8 TiB)ext2/3 with 4 KiB blocksizeext2/3 with 4 KiB blocksize2048 GiB (= 2 TiB)2048 GiB (= 2 TiB)8192 GiB (= 8 TiB)8192 GiB (= 8 TiB)ext2/3 with 8 KiB blocksize (Systems ext2/3 with 8 KiB blocksize (Systems with 8 KiB pages like Alpha only)with 8 KiB pages like Alpha only)65568 GiB ( 64 TiB)65568 GiB ( 64 TiB)32768 GiB (= 32 TiB)32768 GiB (= 32 TiB)ReiserFS 3.5ReiserFS 3.52 GiB2 GiB16384 GiB (= 16 TiB)16384 GiB (= 16 TiB)ReiserFS 3.6 (as in Linux 2.4)ReiserFS 3.6 (as in Linux 2.4)1 EiB1 EiB16384 GiB (= 16 TiB)16384 GiB (= 16 TiB)XFSXFS8 EiB8 EiB8 EiB8 EiBJFS with 512 Bytes blocksizeJFS with 512 Bytes blocksize8 EiB8 EiB512 TiB512 TiBJFS with 4KiB blocksizeJFS with 4KiB blocksize8 EiB8 EiB4 PiB4 PiBNFSv2 (client side)NFSv2 (client side)2 GiB2 GiB8 EiB8 EiBNFSv3 (client side)NFSv3 (client side)8 EiB8 EiB8 EiB8 EiB1024 Bytes = 1 KB; 1024 KB = 1 MB; 1024 MB = 1 GB; 1024 GB = 1 TB; 1024 TB = 1 PB; 1024 PB = 1 EiB Linux系统初级培训系统初级培训3.5 文件系统的创建文件系统的创建 这个过程是存储设备建立文件系统的过程，一般也被称为格式化或初始化，通过一些初始化工具来进行。一般的情况下每个类型的操作系统都有这方面的工具。在Linux中有mkfs系列工具创建方法 以系统第二块硬盘为例：/dev/sdb 分区：#fdisk /dev/sdb 分区完毕后，硬盘识别为/dev/sdb1 文件系统创建：#mkfs t 文件系统类型 /dev/sdb1Linux系统初级培训系统初级培训3.6 Linux系统的文件结构Linux系统初级培训系统初级培训3.6.1 Linux文件类型的定义普通文件文本文件：ASCII码形式存储 开头，如：-rw-r-r- 1 root root 39599 Mar 8 12:15 x二进制文件：以二进制形式存储在计算机中，不可直接读，要通过相应的软件读取 开头，如：-rwxrwxrwx 1 root root 46888960 Dec 9 2005 x.sh目录文件：d字母开头 如：drwxr-xr-x 2 root root 4096 Aug 2 2006 bin设备文件块设备文件：b字母开头 如：brw-rw- 1 root disk 3, 1 Jan 30 2003 hda1字符设备文件：c字母开头 如：crw- 1 root root 4, 1 Jul 31 13:49 tty1Linux系统初级培训系统初级培训3.6.2 Linux文件属性的定义rootlocalhost # ls -lih总计 104K2408830 drwxr-xr-x 2 root root 4.0K 04-21 12:46 mkuml-2004.07.172408260 drwxr-xr-x 2 root root 4.0K 04-21 22:15 mydir2408258 lrwxrwxrwx 1 root root 7 04-21 22:16 sun001.txt - sun.txt2408263 -rw-r-r- 2 root root 39K 04-20 14:17 sun.txt解释：第一字段：inode； inode ：索引节点。每个存储设备或存储设备的分区（存储设备是硬盘、软盘、U盘 . . ）被格式化为文件系统后，应该有两部份，一部份是inode，另一部份是Block，Block是用来存储数据用的。而inode是用来存储这些数据的信息，这些信息包括文件大小、属主、归属的用户组、读写权限等。inode为每个文件进行信息索引，所以就有了inode的数值。操作系统根据指令，能通过inode值最快的找到相对应的文件。第二字段：文件种类和权限；第三字段：硬链接个数；第四字段：属主；第五字段：所归属的组；第六字段：文件或目录的大小；第七字段和第八字段：最后访问或修改时间；第九字段：文件名或目录名Linux系统初级培训系统初级培训3.6.3 Linux文件权限的定义rootzhz home# ls -ltotal 32drwxrwxrwx 38 down root 4096 Jul 5 19:09 downdrwx- 9 glh glh 4096 Mar 26 19:08 glhdrwx- 4 lei lei 4096 Mar 21 08:40 leidrwxr-xr-x 5 root root 4096 Apr 12 2006 softwareLinux文件或目录的权限位 是由 9 个权限位来控制，每三位为一组，它们分别是： 文件属主(Ower)的读r、写w、执行x 用户组(Group)的读r、写w、执行x (Other)其它用户的读r、写w、执行x； 如果权限位不可读、不可写、不可执行，是用-来表示。 Linux系统初级培训系统初级培训3.6.3 系统目录内容介绍/Linux系统根目录，包含所有目录/binBinary的缩写，存放用户的可执行程序，例如ls,cp,也包含其它的SHELL如：bash等/boot包含vmlinuz,initrd.img等启动文件，随便改动可能无法正常开机/dev接口设备文件目录，如你的硬盘：sda/etcPasswd等系统设置与管理的文件/etc/x11X Windows System的设置目录/home一般用户的主目录/lib（/lib64) 包含执行/bin和/sbin目录的二进制文件时所需的共享函数库library/mnt各项装置的文件系统加载点，例如：/mnt/cdrom是光驱的加载点/opt提供空间，较大的且固定的应用程序存储文件之用/procPS命令查询的信息与这里的相同，都是系统内核与程序执行的信息/root管理员的主目录Linux系统初级培训系统初级培训3.6.3 系统目录内容介绍/sbin系统启动时所需的二进制程序/tmpTemporary,存放暂存盘的目录/usr存放用户使用系统命令和应用程序等信息/usr/bin存放用户可执行程序，如grep,mdir等/usr/doc存放各式程序文件的目录/usr/include保存提供C语言加载的header文件/usr/include/X11保存提供X Windows程序加载的header文件/usr/infoGNU程序文件目录/usr/lib（/lib64) 函数库/usr/lib(/lib64)/X11函数库/usr/local提供自行安装的应用程序位置/usr/man存放在线说明文件目录/usr/sbin存放经常使用的程序，如showmount/usr/src保存系统的源码文件/usr/X11R6/bin存放X Windows System的执行程序/varVariable,具有变动性质的相关程序目录，如logLinux系统初级培训系统初级培训第四章：Linux操作系统的用户管理Linux系统初级培训系统初级培训4.1 Linux系统用户与任务的关系理解Linux的单用户多任务，多用户多任务概念Linux 的单用户多任务 单用户多任务；一个用户，为了完成工作，执行了多个任务；当然其它的人还能以远程登录过来，也能做其它的工作。Linux 的多用户、多任务 有时可能是很多用户同时用同一个系统，但并不所有的用户都一定都要做同一件事，所以这就有多用户多任务之说； 举个例子，比如一台服务器，上面有FTP用户、系统管理员、web 用户、常规普通用户等，在同一时刻，有的可能在上传软件包管理子站；在与此同时，可能还会有系统管理员在维护系统；不同用户所具有的权限也不同，要完成不同的任务得需要不同的用户，也可以说不同的用户，可能完成的工作也不一样； 值得注意的是：多用户多任务并不是大家同时挤到一起在一台机器的的键盘和显示器前来操作机器，多用户可能通过远程登录来进行，比如对服务器的远程控制，只要有用户权限任何人都是可以上去操作或访问的； Linux系统初级培训系统初级培训4.2 Linux系统用户和组的概念用户（user）的概念 Linux 是真正意义上的多用户操作系统，Linux系统中可建若干用户(user),在Linux系统中的一些用户是用来完成特定任务的。用户组（group）的概念；用户组（group）就是具有相同特征的用户（user）的集合体；比如有时要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时需要用户组，把用户都定义到同一用户组，通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是通过定义组和修改文件的权限来实现的；用户和用户组的对应关系是：一对一、多对一、一对多或多对多 一对一：某个用户可以是某个组的唯一成员；多对一：多个用户可以是某个唯一的组的成员，不归属其它用户组； 一对多：某个用户可以是多个用户组的成员； 多对多：多个用户对应多个用户组，并且几个用户可以是归属相同的组；其实多对多的关系是前面三条的扩展；理解了上面的三条，这条也能理解Linux系统初级培训系统初级培训4.3 Linux系统用户和组的配置与用户（user）和用户组（group）相关的配置文件与用户（user）相关的配置文件 /etc/passwd 注：用户（user）的配置文件；/etc/shadow 注：用户（user）影子口令文件；与用户组（group）相关的配置文件/etc/group 注：用户组（group）配置文件；/etc/gshadow 注：用户组（group）的影子文件；Linux系统初级培训系统初级培训4.3.1 Linux系统用户管理的命令管理用户（user）的工具或命令 useradd 注：添加用户adduser 注：添加用户userdel 注：删除用户 passwd 注：为用户设置密码usermod 注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等pwconv 注：同步用户从/etc/passwd 到/etc/shadowpwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；pwunconv 注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件；finger 注：查看用户信息工具id 注：查看用户的UID、GID及所归属的用户组chfn 注：更改用户信息工具su 注：用户切换工具sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现；visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的；sudoedit 注：和sudo 功能差不多Linux系统初级培训系统初级培训4.3.2 Linux系统用户组管理的命令管理用户组（group）的工具或命令groupadd 注：添加用户组；groupdel 注：删除用户组；groupmod 注：修改用户组信息；groups 注：显示用户所属的用户组；grpck/grpconv 注：通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ，如果/etc/gshadow 不存在则创建；grpunconv 注：通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group,然后删除gshadow文件。Linux系统初级培训系统初级培训4.3.3 Linux系统用户主目录文件/etc/skel 目录/etc/skel目录一般是存放用户启动文件的目录，这个目录是由root权限控制，当添加用户时，这个目录下的文件自动复制到新添加的用户的家目录下；/etc/skel 目录下的文件都是隐藏文件，也就是类似.file格式的；我们可通过修改、添加、删除/etc/skel目录下的文件，来为用户提供一个统一、标准的、默认的用户环境。/etc/skel 目录下的文件，一般是用useradd 和adduser 命令添加用户（user）时，系统自动复制到新添加用户（user）的家目录下；如果我们通过修改 /etc/passwd 来添加用户时，我们可以自己创建用户的家目录，然后把/etc/skel 下的文件复制到用户的家目录下，然后要用chown 来改变新用户家目录的属主。Linux系统初级培训系统初级培训4.3.4 Linux系统用户管理相关文件/etc/default/useradd 文件通过useradd 添加用户时的规则文件内容如下： # useradd defaults HOME=/home 注：把用户的家目录建在/home中；INACTIVE=-1 注：是否启用帐号过期停权，-1表示不启用；EXPIRE= 注：帐号终止日期，不设置表示不启用；SHELL=/bin/bash 注：所用SHELL的类型；SKEL=/etc/skel 注： 默认添加用户的目录默认文件存放位置；也就是说，当我们用adduser添加用户时，用户家目录下的文件，都是从这个目录中复制过去的；Linux系统初级培训系统初级培训4.3.5 Linux系统用户管理相关文件/etc/login.defs 配置文件/etc/login.defs 文件是当创建用户时的一些规划，比如创建用户时，是否需要家目录，UID和GID的范围；用户的期限等等，这个文件是可以通过root来定义的； 比如Fedora 的 /etc/logins.defs 文件内容（注释删除后的内容） MAIL_DIR /var/spool/mail 注：创建用户时，要在目录/var/spool/mail中创建一个用户mail文件；PASS_MAX_DAYS 99999 注：用户的密码不过期最多的天数；PASS_MIN_DAYS 0 注：密码修改之间最小的天数；PASS_MIN_LEN 5 注：密码最小长度；PASS_WARN_AGE 7 注：UID_MIN 500 注：最小UID为500 ，也就是说添加用户时，UID 是从500开始的；UID_MAX 60000 注：最大UID为60000；GID_MIN 500 注：GID 是从500开始；GID_MAX 60000CREATE_HOME yes 注：是否创用户家目录，要求创建；Linux系统初级培训系统初级培训4.3.6 Linux系统用户文件权限定义-umask默认权限分配的命令 umask umask 是通过八进制的数值来定义用户创建文件或目录的默认权限,umask 表示的是禁止权限,不过文件和目录有点不同： 新创建的文件默认不具有可执行允可权限：-rw- 新创建的目录默认具有可执行允可权限： drwx-x-x 对于文件来说，umask 的设置是在假定文件拥有八进制666权限上进行，文件的权限就是是666减去umask的掩码数值；对于目录来说，umask 的设置是在假定文件拥有八进制777权限上进行，目录八进制权限777减去umask的掩码数值umaskumask文件文件目录目录 0 06 67 71 15 56 62 24 45 53 33 34 44 42 23 35 51 12 26 60 01 17 70 00 0系统用户的家目录的权限是通过在配置文件中指定的，比如Fedora 中是用的 /etc/login.defs文件；其中有这样一段：CREATE_HOME yesUMASK 077表示的意思是，当我们创建用户时，他的家目录umask的数值是077 。我们怎么理解这个077呢。当用户添加时，系统自动在/home中创建用户的家目录，并且设置它的权限为777-077=700 ，也就是rwx- Linux系统初级培训系统初级培训4.3.7 Linux系统用户文件权限定义-setuid/gidsetuid和setgid 位 setuid 和setgid位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令setuid和setgid的设置方法；第一种方法：八进制方法：setuid位设置用八进制的4000，setgid占用的是八进制的2000 至于setuid的设置方法，只是在我们通过chmod设置文件或目录权限位的八进制方法的前面多加一个数字，也就是4。比如： rootlocalhost # chmod 4755 /bin/rm 注：设置rm的权限为4755 ， 就把setuid 位设置好了 -rwsr-xr-x 1 root root 26556 Feb 19 2003 /bin/rm作为setgid 位占用的是八进制的2000位， 同时设置setuid和setgid，就是把setuid和setgid两个八进位的值相加 (4000+2000=6000)，然后加上文件或目录的权限位的三位数值,然后通过chmod 运行就行了。Linux系统初级培训系统初级培训4.3.8 Linux系统用户管理举例添加test用户,该用户属于workgroup组 添加组： #groupadd u 1000 workgroup 添加用户： #useradd u 1000 g 1000 d /home/test s /bin/bash test 若系统为suse，则要在添加用户时生成用户目录，需要加-m参数 #useradd u 1000 g 1000 m /home/test s /bin/bash test删除test用户 #userdel test #rm rf /home/testLinux系统初级培训系统初级培训第五章：Linux操作系统常用命令详解Linux系统初级培训系统初级培训本章内容文件目录类命令 系统信息类命令 通信网络类命令 Linux系统初级培训系统初级培训5.1 文件目录类命令浏览目录命令:cd dir ls 浏览文件命令:cat more less 目录操作命令:mkdir rmdir 文件操作命令:touch vi rm cp mv ln tar gzip gunzip whereis whatis Linux系统初级培训系统初级培训5.1.1 列出文件列表的ls命令ls(list)是一个非常有用的命令，用来显示当前目录下的内容。配合参数的使用，能以不同的方式显示目录内容。下面是一些常用的范例。 格式：ls参数 路径或文件名Linux系统初级培训系统初级培训5.1.2 切换目录的cd命令cd (change directory)命令可以让用户切换当前目录。范例如下：testlinux home$ cd test 切换到当前目录下的test子目录testlinux test$ cd . 切换到上一层目录testlinux home$ cd /切换到系统根目录testlinux /$ cd 切换到用户自家目录（或执行cd)testlinux test$ cd /usr/bin切换到/usr/bin目录Linux系统初级培训系统初级培训5.1.3 mkdir、rmdir命令mkdir(make directory)命令可用来创建子目录。 格式：mkdir 参数 testlinux test$ mkdir dir 在当前目录下建立dir目录 testlinux test$ mkdir -p dir1/dir2 在当前目录下创建dir1目录，并在dir1目录下创建dir2目录，也就是连续创建两个目录（dir1/和dir1/dir2）格式：rmdir 参数 rmdir(remove directory)命令可用来删除“空”的子目录： testlinux test$ rmdir dir 删除“空”的子目录dir testlinux test$ rmdir p dir1/dir2 删除dir1下的dir2目录，若dir1目录为空也删除它Linux系统初级培训系统初级培训5.1.4 复制文件的cp命令cp(copy)命令可以将文件从一处复制到另一处。一般在使用cp命令时将一个文件复制成另一个文件或复制到某目录时，需要指定源文件名与目标文件名或目录。 格式：cp参数 testlinux test$ cp test1.txt test2.txt 将test1.text复制成test2.txt testlinux test$ cp test3.txt /tmp 将test3.txt复制到/tmp目录中 testlinux test$ cp r test1(目录） test2(目录） 加-r参数，拷贝目录Linux系统初级培训系统初级培训功能：删除文件或目录 格式：rm参数 testlinux test$ rm myfiles 删除一个文件 testlinux test$ rm * 删除当前目录下的所有文件 -f参数：强迫删除文件 testlinux test$ rm f *.txt 强迫删除所有以后缀名为txt文件 -r参数：删除目录，等同于rmdir命令5.1.5 删除文件或目录rm命令Linux系统初级培训系统初级培训5.1.5 rm命令参数-i使用 -i参数：删除文件时询问 testlinux test$ rmi * 删除当前目录下的所有文件 rm:backup: is a directory 遇到目录会略过 rm : remove my ? Y 删除文件时会询问,可按Y或N键表示允许或拒绝删除文件 注意：在系统的默认状态下，rm命令会对每个删除的文件一一询问。如果用户确定要删除这些文件，则可以使用参数-f来避免询问。Linux系统初级培训系统初级培训5.1.6 cat命令功能：用于显示文件的内容,也可以将数个文件合并成一个文件。 格式：cat参数 testlinux test$cat test.txt 显示test.txt文件内容 testlinux test$cat test.txt | more 逐页显示test.txt文件中的内容 testlinux test$cat test.txt test1.txt 将test.txt的内容附加到test1.txt文件之后 testlinux test$cat test.txt test2.txt readme.txt 将test.txt和test2.txt文件合并成readme.txt文件Linux系统初级培训系统初级培训5.1.7 more命令more命令是一般用于要显示的内容会超过一个画面长度的情况。为了避免画面显示时瞬间就闪过去，用户可以使用more命令，让画面在显示满一页时暂停，此时可按空格健继续显示下一个画面，或按Q键停止显示。 testlinux test$ more /etc/named.conf 显示 etc/named.conf文本文件的内容 当用ls命令查看文件列表时，如果文件太多，则可配合more命令使用： testlinux etc$ ls -al | more 以长格形式显示etc目录下的文件列表，显示满一个画面便暂停，可按空格键继续显示下一画面，或按Q键跳离Linux系统初级培训系统初级培训5.1.8 less命令less命令的用法与more命令类似，也可以用来浏览超过一页的文件。所不同的是less命令除了可以按空格键向下显示文件外，还可以利用上下键来卷动文件。当要结束浏览时，只要在less命令的提示符“：”下按Q键即可。 testlinux etc$less named.conf 显示/etc/named.conf的文本文件内容 testlinux etc$ls -al | less 以长格形式列出/etc目录中所有的内容。用户可按上下键浏览或按Q键跳离Linux系统初级培训系统初级培训5.1.9 显示命令head、tailhead功能：用于显示文件前几行的内容 格式：head参数 rootlinux root# head -10 /etc/passwd 显示/etc/passwd/文件的前10行内容tail功能：用于显示文件后几行的内容 格式：tail参数 rootlinux root# tail -10 /etc/passwd 显示/etc/passwd/文件的倒数10行内容 rootlinux root# tail +10 /etc/passwd 显示/etc/passwd/文件的从第10行开始到末尾的内容Linux系统初级培训系统初级培训5.1.10 移动或更改文件、目录名称的mv命令功能：可以将文件及目录移到另一目录下，或更改文件及目录的名称 格式：参数 testlinux dir1$ mv a.txt ./ 将a.txt文件移动上层目录 testlinux dir1$ mv a.txt b.txt 将a.txt改名为b.txt testlinux dir1$ mv dir2 ./ 将dir2目录上移一层Linux系统初级培训系统初级培训5.1.11 显示当前目录的pwd命令功能：显示用户正在工作或当前所在的目录 格式：pwd testlinux test$ pwd /home/test 显示用户test所在的当前目录是/home/test Linux系统初级培训系统初级培训5.1.12 find命令Find功能：用来寻找文件或目录 格式：find 匹配条件 rootlinux root# find / -name httpd.conf 搜索系统根目录下名为httpd.conf的文件 /etc/httpd/httpd.conf 显示搜索结果 rootlinux root# find /etc name httpd.conf 搜索/etc目录下名为httpd.conf的文件，并显示结果 /etc/httpd/httpd.conf 显示搜索结果Linux系统初级培训系统初级培训5.1.13 grep命令功能：在文件中搜索匹配的字符并进行输出 格式：grep参数 rootlinux root# grep linux test.txt 搜索test.txt文件中字符串linux并输出 rootlinux root# rpm -qa | grep httpd 搜索rpm包中含有httpd包的文件名 例：who | grep tty1Linux系统初级培训系统初级培训5.1.14 vi命令详解进入vi的命令 vi :打开或新建文件，并将光标置于第一行首 vi +n ：打开文件，并将光标置于第n行首 vi + ：打开文件，并将光标置于最后一行首 vi +/pattern ：打开文件，并将光标置于第一个与pattern匹配的串处 vi -r ：在上次正用vi编辑时发生系统崩溃，恢复 vi ：打开多个文件，依次进行编辑 移动光标类命令 w或W ：光标右移一个字至字首 b或B ：光标左移一个字至字首 e或E ：光标右移一个字至字尾 ) ：光标移至句尾Linux系统初级培训系统初级培训5.1.14 vi命令详解屏幕翻滚类命令 Ctrl+u：向文件首翻半屏 Ctrl+d：向文件尾翻半屏 Ctrl+f：向文件尾翻一屏 Ctrlb；向文件首翻一屏 nz：将第n行滚至屏幕顶部，不指定n时将当前行滚至屏幕顶部。 插入文本类命令 i ：在光标前 I ：在当前行首 a：光标后 A：在当前行尾 o：在当前行之下新开一行 O：在当前行之上新开一行 r：替换当前字符 R：替换当前字符及其后的字符，直至按ESC键 s：从当前光标位置处开始，以输入的文本替代指定数目的字符 S：删除指定数目的行，并以所输入文本代替之 ncw或nCW：修改指定数目的字 nCC：修改指定数目的行 Linux系统初级培训系统初级培训5.1.14 vi命令详解最后行方式命令 ：n1,n2 co n3：将n1行到n2行之间的内容拷贝到第n3行下 ：n1,n2 m n3：将n1行到n2行之间的内容移至到第n3行下 ：n1,n2 d ：将n1行到n2行之间的内容删除 ：w ：保存当前文件 ：e ：打开文件进行编辑 ：x：保存当前文件并退出 ：q：退出vi ：q!：不保存文件并退出vi ：!command：执行shell命令command ：n1,n2 w!command：将文件中n1行至n2行的内容作为command的输入并执行之，若不指定n1，n2，则表示将整个文件内容作为command的输入 ：r!command：将命令command的输出结果放到当前行Linux系统初级培训系统初级培训5.1.14 vi命令详解删除命令 ndw或ndW：删除光标处开始及其后的n-1个字 do：删至行首 d$：删至行尾 ndd：删除当前行及其后n-1行 x或X：删除一个字符，x删除光标后的，而X删除光标前的 Ctrl+u：删除输入方式下所输入的文本 搜索及替换命令 /pattern：从光标开始处向文件尾搜索pattern ?pattern：从光标开始处向文件首搜索pattern n：在同一方向重复上一次搜索命令 N：在反方向上重复上一次搜索命令 ：s/p1/p2/g：将当前行中所有p1均用p2替代 ：n1,n2s/p1/p2/g：将第n1至n2行中所有p1均用p2替代 ：g/p1/s/p2/g：将文件中所有p1均用p2替换 Linux系统初级培训系统初级培训5.1.14 vi命令详解寄存器操作 ?nyy：将当前行及其下n行的内容保存到寄存器？中，其中?为一个字母，n为一个数字 ?nyw：将当前行及其下n个字保存到寄存器？中，其中?为一个字母，n为一个数字 ?nyl：将当前行及其下n个字符保存到寄存器？中，其中?为一个字母，n为一个数字 ?p：取出寄存器？中的内容并将其放到光标位置处。这里？可以是一个字母，也可以是一个数字 ndd：将当前行及其下共n行文本删除，并将所删内容放到1号删除寄存器中。Linux系统初级培训系统初级培训5.1.15 touch命令功能：生成一个空文件或修改文件的存取/修改的时间记录值。 格式：touch参数 testlinux test$ touch * 将当前下的文件时间修改为系统的当前时间 testlinux test$ touch d 20070806 test 将test文件的日期改为 testlinux test$ touch abc 若abc文件存在，则修改为系统的当前时间；若不存在，则生成一个为当前时间的空文件Linux系统初级培训系统初级培训5.1.16 who或w命令功能：查看当前系统中有哪些用户登录 格式：who/w参数 rootlinux root# who root tty1 1个本地用户登录 test pts/0 1个远程登录用户Linux系统初级培训系统初级培训5.1.17 ln命令功能：在文件和目录之间建立链接 格式：ln 参数 链接分“软链接”和“硬链接” 1.软链接: rootlinux test# ln s /usr/share/doc doc 创建一个链接文件doc,并指向目录/usr/share/do 2.硬链接: rootlinux test# ln /usr/share/test hard 创建一个硬链接文件hard，这时对于test文件对应的存 储区域来说，又多了一个文件指向它。Linux系统初级培训系统初级培训5.1.18 硬链接与软链接文件名称用箭头指到另一个文件此为文件链接数简单地说，软链接就是为同一个文件或目录创建2、3个名字，如同在Windows下创建的快捷方式Linux系统初级培训系统初级培训5.1.19 软件包管理命令(RPM)RPM的全名是Red Hat Package Manager,它是由Red Hat 公司所开发的一个开放性软件包管理系统。其优点： 易于安装、升级与删除软件包 有强大的查询功能 能够进行软件包验证 支持代码形式的软件包Linux系统初级培训系统初级培训5.1.19 软件包的安装使用RPM命令的安装模式可以将软件包内所有的组件放到系统中的正确路径，安装软件包的命令是: rootlinux root#rpm ivh vsi：作用rpm的安装模式v: 校验文件信息h: 以号显示安装进度Linux系统初级培训系统初级培训5.1.19 软件包的删除删除模式会将指定软件包的内容全部删除，但并不包括已更改过的配置文件，删除RPM软件包的命令如下：rootlinux /# rpm e vsftpd 删除参数软件包名称注意：这里必须使用软件名“vsftpd”或”vstpd-2.6.2-x86-64而不是使用当初安装时的软件包名. vsLinux系统初级培训系统初级培训5.1.19 软件包升级升级模式会安装用户所指定的更新版本，并删除已安装在系统中的相同软件包，升级软件包命令如下：rootlinux /# rpm Uvh vs 升级参数Linux系统初级培训系统初级培训5.1.19 软件包更新更新模式下，rpm命令会检查在命令行中所指定的软件包是否比系统中原有的软件包更新。如果情况属实，rpm命令会自动更新指定的软件包；反之，若系统中并没有指定软件包的较旧版本，rpm命令并不会安装此软件包。而在升级模式下，不管系统中是否有较旧的版本，rpm命令都会安装指定的软件包。rootlinux /# rpm Fvh vs 更新参数Linux系统初级培训系统初级培训5.1.19 软件包查询若要获取RPM软件包的相关信息，可以使用查询模式。使用-q参数可查询一个已安装的软件包的内容。rootlinux /# rpm q vsftpd vs 显示软件包的名称、版本及次版本查询软件包所安装的文件：安装某个软件包之后，常常困扰用户是，不知道该软件包究竟安装到哪里，此时执行 rpm ql package-name 命令可得知rootlinux /# rpm ql xv (l参数：显示文件列表) /etc/x11/wmconfig/xv /usr/x11R6/bin/bggen 查询结果 /usr/X11R6/bin/vdcompLinux系统初级培训系统初级培训5.1.20 打包命令tartar命令位于/bin目录下，它能够将用户所指定的文件或目录打包成一个文件，但不做压缩。一般Unix上常用的压缩方式是选用tar将许多文件打包成一个文件，再以gzip压缩命令压缩成xxx.tar.gz(或称为xxx.tgz)的文件。注意：tar不仅可以打包文件，也可以将硬盘数据备份常用参数：-c：创建一个新tar文件-v：显示运行过程的信息-f：指定文件名-z：调用gzip压缩命令进行压缩-t：查看压缩文件的内容-x：解开tar文件Linux系统初级培训系统初级培训5.1.20 tar命令范例rootlinux test# tar -cvf test.tar *将所有文件打包成test.tar,扩展名.tar需自行加上rootlinux test# tar -zcvf test.tar.gz *将所有文件打包成test.tar,再用gzip命令压缩rootlinux ljr# tar -tf test.tar查看test.tar文件中包括了哪些文件rootlinux test# tar -xvf test.tar 将test.tar解开rootlinux test# tar -zxvf foo.tar.gz 将foo.tar.gz解压缩Linux系统初级培训系统初级培训5.1.20 gzip和gunzip除了.zip文件的压缩格式外，在Linux系统下更常见的是.gz文件的压缩格式，这种文件一般是由gzip命令所产生。zip命令具有将许多文件压缩成一个文件的功能，但gzip却不能，所以gzip一般会和tar一起使用。目前，大部分或见到的压缩文件都是用tar将所有文件打包成一个文件，再用gzip进行压缩，所以我们所看到的扩展名为.tar.gz或.tgz的文件，大多数就是这种类型的文件。Linux系统初级培训系统初级培训5.1.20 gzip各gunzip命令rootlinux test# gzip test.txt 压缩文件时，不需要任何参数rootlinux test# gizp l test.txt.gz 显示压缩率rootlinux test# gunzip test.txt.gz 解压缩Linux系统初级培训系统初级培训5.1.21 date、cal、clockdate命令可以显示/修改当前的日期时间rootlinux root# date 121010232004将时间更改为12月10日10点23分2004年 MMDDhhmmYYrootlinux root# cal 显示日历rootlinux root# clock 显示日期时间Linux系统初级培训系统初级培训5.1.21 显示日历或年历的cal命令cal(calendar)功能：显示一个日历格式：cal 参数 月 年rootlinux root# cal 显示当月的日历rootlinux root# cal 4 2004 显示2004年4月的日历rootlinux root# cal - y 2003 显示2003年的日历Linux系统初级培训系统初级培训5.2 系统信息类命令 dmesg命令 df命令 du命令 free命令 w命令 Linux系统初级培训系统初级培训5.2.1 dmesg命令功能：显示系统诊断信息、操作系统版本号、物理内存的大小以及其它信息Linux系统初级培训系统初级培训5.2.2 df命令功能：用于查看文件系统的各个分区的占用情况Linux系统初级培训系统初级培训5.2.3 du命令功能：查看某个目录中各级子目录所使用的硬盘空间数格式：du 参数 Linux系统初级培训系统初级培训5.2.4 free命令功能：用于查看系统内存，虚拟内存（交换空间）的大小占用情况Linux系统初级培训系统初级培训5.3 网络通讯类命令ftp 传输文件telnet 登录到远程计算机上netstat 查看网络的状况finger 查询某个使用者的信息ping 查询某个机器是否在工作route 设置系统网络路由Linux系统初级培训系统初级培训5.3.1 ftp传输文件ftp登录后执行命令： ls 列出远程机的当前目录cd 在远程机上改变工作目录lcd 在本地机上改变工作目录ascii 设置文件传输方式为ASCII模式binary 设置文件传输方式为二进制模式close终止当前的ftp会话hash 每次传输完数据缓冲区中的数据后就显示一个#号get（mget） 从远程机传送指定文件到本地机put（mput） 从本地机传送指定文件到远程机open 连接远程ftp站点quit断开与远程机的连接并退出ftp? 显示本地帮助信息! 转到Shell中 passive：进入被动传输方式 prompt：设置多个文件传输时的交互提示 Linux系统初级培训系统初级培训5.3.2 telnet 登录到远程计算机上telnet命令的一般形式 telnet 主机名/IP 其中“主机名/IP”是要连接的远程机的主机名或IP地址 telnet只为普通终端提供终端仿真，而不支持 X Wndow等图形环境 Linux系统初级培训系统初级培训5.3.3 netstat 查看网络的状况netstat1.作用检查整个Linux网络状态。2.格式netstat-acCeFghilMnNoprstuvVwx-A-ip3.主要参数-a-all：显示所有连线中的Socket。 -c-continuous：持续列出网络状态。-e-extend：显示网络其它相关信息。-g-groups：显示多重广播功能群组组员名单。-i-interfaces：显示网络界面信息表单。 -l-listening：显示监控中的服务器的Socket。-n-numeric：直接使用IP地址，而不通过域名服务器。-r-route：显示RoutingTable。 -s-statistice：显示网络工作信息统计表。-t-tcp：显示TCP传输协议的连线状况。 -u-udp：显示UDP传输协议的连线状况。-v-verbose：显示指令执行过程。-w-raw：显示RAW传输协议的连线状况。Linux系统初级培训系统初级培训5.3.4 finger查询某个使用者的信息Finger命令是显示有关运行 Finger 服务或 Daemon 的指定远程计算机（通常是运行 UNIX 的计算机）上用户的详细信息。该远程计算机指定显示用户信息的格式和输出。命令中各选项的含义如下：-s 显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。-l 除了用-s选项显示的信息外，还显示用户主目录、登录shell、邮件状态等信息，以及用户主目录下的.plan、.project和.forward文件的内容。-p 除了不显示.plan文件和.project文件以外，与-l选项相同。Linux系统初级培训系统初级培训5.3.5 ping查询某个机器是否在工作ping 选项 主机名/IP地址命令中各选项的含义如下：-c 数目 在发送指定数目的包后停止-f 大量且快速地送网络封包给一台机器，看它的回应-I 秒数 设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次 -l 次数 在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项） -q 不显示任何传送封包的信息，只显示最后的结果-r 不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题-s 字节数 指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节Linux系统初级培训系统初级培训5.3.6 route 设置系统网络路由在本地 IP 路由表中显示和修改条目 route -f -p Command Destination mask Netmask metric Metric Gateway dev Interface-f 清除所有网关入口的路由表；-p 与 add 命令一起使用时使路由具有永久性；Command 指定您想运行的命令 (Add/Change/Delete/Print)； Destination 指定该路由的网络目标；mask Netmask 指定与网络目标相关的网络掩码（也被称作子网掩码）； metric Metric 为路由指定一个整数成本值标（从 1 至 9999），当在路由表(与转发的数据包目标地址最匹配)的多个路由中进行选择时可以使用； Gateway 指定网络目标定义的地址集和子网掩码可以到达的前进或下一跃点 IP 地址。Linux系统初级培训系统初级培训5.3.6 route路由设置rootlinux /# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 127.0.0.0 127.0.0.1 255.0.0.0 U 0 0 0 lo 192.168.1.0 192.168.1.5 255.255.255.0 U 0 0 0 eth0 第一项是到 localhost 的回送路由，它是在配置 lo 时自动创建的。第二项是通过接口 eth0 到网络 192.168.1.0 的路由。地址 192.168.1.5 不是远程网关地址。它是分配给 eth0 的地址。注意每项的标志。它们都设置了 U（启动）标志，这表示准备使用它们，但它们都未设置 G（网关）标志。不设置 G 标志是因为这两个路由都是通过本地接口，而不是通过外部网关的直接路由。为了规范，在/etc/sysconfig/下建立static-routes文件：eth1 net 192.168.0.0/24 gw 192.168.0.254any net 192.168.0.0/24 gw 192.168.0.6Linux系统初级培训系统初级培训5.4 磁盘管理类命令-fdisk fdisk 硬盘容量及分区大小的算法； 我们通过fdsik -l 可以发现如下的信息： Disk /dev/sda: 73.5 GB, 73543163904 bytes255 heads, 63 sectors/track, 8941 cylindersUnits = cylinders of 16065 * 512 = 8225280 bytes Device Boot Start End Blocks Id System/dev/sda1 * 1 13 104391 83 Linux/dev/sda2 14 535 4192965 82 Linux swap/dev/sda3 536 8941 67521195 83 Linux其中 heads 是磁盘面；sectors 是扇区；cylinders 是柱面；每个扇区大小是512byte，也就是0.5M； 通过上面的例子，我们发现此硬盘有 255个磁盘面，有63个扇区，有8941个柱面；所以整个硬盘体积换算公式应该是：磁面个数 x 扇区个数 x 每个扇区的大小512 x 柱面个数 = 硬盘体积 （单位bytes)Linux系统初级培训系统初级培训5.4 磁盘管理类命令-fdisk fdisk 分区管理 rootnode1 # fdisk /dev/sdb Command (m for help): m Command action a toggle a read only flag b edit bsd disklabel c toggle the mountable flag d delete a partition l list known partition types m print this menu n add a new partition o create a new empty DOS partition table p print the partition table q quit without saving changes s create a new empty Sun disklabel t change a partitions system id u change display/entry units v verify the partition table w write table to disk and exit x extra functionality (experts only) Command (m for help): Linux系统初级培训系统初级培训5.4 磁盘管理类命令-fdiskrootnode1 # fdisk /dev/sda The number of cylinders for this disk is set to 8941.There is nothing wrong with that, but this is larger than 1024,and could in certain setups cause problems with:1) software that runs at boot time (e.g., old versions of LILO)2) booting and partitioning software from other OSs (e.g., DOS FDISK, OS/2 FDISK) Command (m for help): p Disk /dev/sda: 73.5 GB, 73543163904 bytes255 heads, 63 sectors/track, 8941 cylindersUnits = cylinders of 16065 * 512 = 8225280 bytes Device Boot Start End Blocks Id System/dev/sda1 * 1 13 104391 83 Linux/dev/sda2 14 535 4192965 82 Linux swap/dev/sda3 536 8941 67521195 83 Linux Command (m for help): Linux系统初级培训系统初级培训rootnode1 # fdisk /dev/sda The number of cylinders for this disk is set to 8941.There is nothing wrong with that, but this is larger than 1024,and could in certain setups cause problems with:1) software that runs at boot time (e.g., old versions of LILO)2) booting and partitioning software from other OSs (e.g., DOS FDISK, OS/2 FDISK) Command (m for help): nCommand action e extended p primary partition (1-4) 输入P若分区仅作一个，则默认enterCommand (m for help):w5.4 磁盘管理类命令-fdiskLinux系统初级培训系统初级培训第六章：Linux操作系统的进程管理Linux系统初级培训系统初级培训6.1 程序和进程程序是为了完成某种任务而设计的软件，比如OpenOffice是程序。什么是进程呢？进程就是运行中的程序。一个运行着的程序，可能有多个进程。 比如WWW服务器是apache服务器，当管理员启动服务后，可能会有好多人来访问，也就是说许多用户来同时请求httpd服务，apache服务器将会创建有多个httpd进程来对其进行服务。Linux系统初级培训系统初级培训6.1.1 进程分类进程一般分为交互进程、批处理进程和守护进程三类。值得一提的是守护进程总是活跃的，一般是后台运行，守护进程一般是由系统在开机时通过脚本自动激活启动或超级管理用户root来启动。比如在Fedora或Redhat中，我们可以定义httpd 服务器的启动脚本的运行级别，此文件位于/etc/init.d目录下，文件名是httpd，/etc/init.d/httpd 就是httpd服务器的守护程序，当把它的运行级别设置为3和5时，当系统启动时，它会跟着启动。rootlocalhost # chkconfig -level 35 httpd on由于守护进程是一直运行着的，所以它所处的状态是等待请求处理任务。比如，是不是访问网站，网站的httpd服务器都在运行，等待着用户来访问，也就是等待着任务处理。Linux系统初级培训系统初级培训6.1.2 进程的属性进程ID（PID)：是唯一的数值，用来区分进程；子进程和父进程的ID（PPID)；启动进程的用户ID（UID）和所归属的组（GID）；进程状态：状态分为运行R、休眠S、僵尸Z；进程执行的优先级；进程所连接的终端名；进程资源占用：比如占用资源大小（内存、CPU占用量）。Linux系统初级培训系统初级培训6.1.3 父进程和子进程他们的关系是管理和被管理的关系，当父进程终止时，子进程也随之而终止。但子进程终止，父进程并不一定终止。比如httpd服务器运行时，我们可以杀掉其子进程，父进程并不会因为子进程的终止而终止。在进程管理中，当我们发现占用资源过多，或无法控制的进程时，应该杀死它，以保护系统的稳定安全运行；Linux系统初级培训系统初级培训6.2 进程管理对于Linux进程的管理，是通过进程管理工具实现的，比如ps、kill、pgrep等工具 Linux系统初级培训系统初级培训6.2.1 ps 监视进程工具 ps 的参数说明； 获得线程信息: ps -eLf ps axms获得进程树： ps -ejH ps axjfl 长格式输出；u 按用户名和启动时间的顺序来显示进程；j 用任务格式来显示进程； f 用树形格式来显示进程；a 显示所有用户的所有进程（包括其它用户）；x 显示无控制终端的进程；r 显示运行中的进程；Linux系统初级培训系统初级培训6.2.1 ps aux 或lax输出的解释 USER 进程的属主； PID 进程的ID； PPID 父进程的ID；%CPU 进程占用的CPU百分比；%MEM 占用内存的百分比； NI 进程的NICE值，数值大，表示较少占用CPU时间； VSZ 进程虚拟大小； RSS 驻留中页的数量； TTY 终端IDWCHAN 正在等待的进程资源；START 启动进程的时间； TIME 进程消耗CPU的时间；COMMAND 命令的名称和参数； Linux系统初级培训系统初级培训6.2.1 ps aux显示的进程状态STAT 进程状态 D Uninterruptible sleep (usually IO) R 正在运行可中在队列中可过行的； S 处于休眠状态；T 停止或被追踪； W 进入内存交换（从内核2.6开始无效）； X 死掉的进程（从来没见过）； Z 僵尸进程； 优先级高的进程 N 优先级较低的进程L 有些页被锁进内存； s 进程的领导者（在它之下有子进程）；l is multi-threaded (using CLONE_THREAD, like NPTL pthreads do) + 位于后台的进程组； WCHAN 正在等待的进程资源； START 启动进程的时间； TIME 进程消耗CPU的时间； COMMAND 命令的名称和参数。Linux系统初级培训系统初级培训6.2.2 pgreppgrep 是通过程序的名字来查询进程的工具，一般是用来判断程序是否正在运行。在服务器的配置和管理中，这个工具常被应用，简单明了Linux系统初级培训系统初级培训6.2.2 pgrep 用法#pgrep 参数选项 程序名常用参数 -l 列出程序名和进程ID；-o 进程起始的ID；-n 进程终止的ID；举例： rootlocalhost # pgrep -l httpd4557 httpd4560 httpd4561 httpd4562 httpd4563 httpd4564 httpd4565 httpd4566 httpdLinux系统初级培训系统初级培训6.3终止进程的工具 kill 、killall、pkill、xkill 终止一个进程或终止一个正在运行的程序，一般是通过 kill 、killall、pkill、xkill 等进行。比如一个程序已经死掉，但又不能退出，这时就应该考虑应用这些工具。另外应用的场合就是在服务器管理中，在不涉及数据库服务器程序的父进程的停止运行，也可以用这些工具来终止。为什么数据库服务器的父进程不能用这些工具杀死呢？原因很简单，这些工具在强行终止数据库服务器时，会让数据库产生更多的文件碎片，当碎片达到一定程度的时候，数据库就有崩溃的危险。比如mysql服务器最好是按其正常的程序关闭，而不是用pkill mysqld 或killall mysqld 这样危险的动作；当然对于占用资源过多的数据库子进程，我们应该用kill来杀掉。Linux系统初级培训系统初级培训6.3.1 killkill的应用是和ps 或pgrep 命令结合在一起使用的 kill 信号代码 进程ID 注：信号代码可以省略；我们常用的信号代码是 -9 ，表示强制终止对于僵尸进程，可以用kill -9 来强制终止退出例： rootlocalhost # pgrep -l gaim 5031 gaim rootlocalhost # kill -9 5031 Linux系统初级培训系统初级培训6.3.2 killallkillall 通过程序的名字，直接杀死所有进程用法：killall 正在运行的程序名killall 也和ps或pgrep 结合使用，比较方便通过ps或pgrep 来查看哪些程序在运行举例： rootlocalhost test# pgrep -l gaim2979 gaimrootlocalhost test# killall gaim Linux系统初级培训系统初级培训6.3.3 pkillpkill 和killall 应用方法差不多，也是直接杀死运行中的程序；如果您想杀掉单个进程，请用kill 来杀掉应用方法：#pkill 正在运行的程序名举例： rootlocalhost test# pgrep -l gaim2979 gaimrootlocalhost test# pkill gaimLinux系统初级培训系统初级培训6.3.4 xkillxkill 是在桌面用的杀死图形界面的程序。比如当firefox 出现崩溃不能退出时，点鼠标就能杀死firefox 。当xkill运行时出来人脑骨的图标，哪个图形程序崩溃一点就OK了。如果您想终止xkill ，就按右键取消；xkill 调用方法：rootlocalhost # xkillLinux系统初级培训系统初级培训6.4 top监视系统任务的工具 和ps 相比，top是动态监视系统任务的工具，top 输出的结果是连续的 Linux系统初级培训系统初级培训6.4.1 top 命令用法及参数 参数： -b 以批量模式运行，但不能接受命令行输入；-c 显示命令行，而不仅仅是命令名；-d N 显示两次刷新时间的间隔，比如 -d 5，表示两次刷新间隔为5秒；-i 禁止显示空闲进程或僵尸进程；-n NUM 显示更新次数，然后退出。比如 -n 5，表示top更新5次数据就退出；-p PID 仅监视指定进程的ID；PID是一个数值；-q 不经任何延时就刷新；-s 安全模式运行，禁用一些效互指令；-S 累积模式，输出每个进程的总的CPU时间，包括已死的子进程；Linux系统初级培训系统初级培训6.5进程的优先级：nice和renice 在当前程序运行优先级基础之上调整指定值得到新的程序运行优先级。优先级的范围为-20 19 ，40个等级，其中数值越小优先级越高，数值越大优先级越低，既-20的优先级最高， 19的优先级最低。若调整后的程序运行优先级高于-20，则就以优先级-20来运行命令行；若调整后的程序运行优先级低于19，则就以优先级19来运行命令行。若 nice命令未指定优先级的调整值，则以缺省值10来调整程序运行优先级，既在当前程序运行优先级基础之上增加10。 若不带任何参数运行命令nice，则显示出当前的程序运行优先级。 Linux系统初级培训系统初级培训6.5 nice/renice-n, 指定程序运行优先级的调整值。 优先级的范围为-2019，当调整后的优先级小于-20时，以优先级-20 来运行程序；当调整后的优先级大于19时，则以19的优先级运行程序还可以使用参数“-ADJUST”的形式来指定程序运行优先级的调整值，其中，ADJUST为指定的程序运行优先级调整值，可以为负数，也可以为正数，参数“-1”、“-+1”和 “-1”中的第一个字符“-”都是语法定义的指定程序运行优先级调整值的标志符，第一个字符“-”之后的值为指定的程序运行优先级的调整值。 在nice命令中，可以同时指定多个程序运行优先级调整值，但只有最后一次指定的数值有效通过命令行同时指定了优先级调整值“-20”、“+9”和“3”，但最后生效的程序运行优先级调整值为最后指定的数值“3”。 注意：只有具有root权限的用户才可以调整高程序运行的优先级，既指定的调整值可以为负数系统nice程序使用的是相对nice值,renice是使用nice的绝对值:nice -n -5 /bin/sh nice值降低5renice -5 -u /bin/sh 把sh的nice值设置为5Linux系统初级培训系统初级培训第七章：Linux操作系统的网络配置Linux系统初级培训系统初级培训7.1 Linux网络配置的相关文件/etc/modprobe.conf 该文件定义了网卡的型号，如： alias eth1 forcedeth alias eth0 forcedeth /etc/sysconfig/networking-scripts/ifcfg-ethX 该文件设置网络的IP地址、DNS及网关 DEVICE=eth0 #设备名字 ONBOOT=yes #系统启动过程中，网络是否启动 BOOTPROTO=static #网络启动是以静态的获得IP还是动态（DHCP）获得IP IPADDR=11.11.11.49 #IP地址 NETMASK=255.0.0.0 #子网掩码 NAMESERVER=IP #设置DNS对应的IP GATEWAY=IP #设置网关对应的IP/etc/sysconfig/network 该文件设置系统名字/etc/sysconfig/static-routes 该文件设置系统的静态路由 any net 192.168.0.0/24 gw 192.168.1.6Linux系统初级培训系统初级培训7.2 网络启动命令配置好网络的相关文件后，进行网络启动： /etc/init.d/network restart ifconfig eth0 down = ifdown eth0 ifconfig eth0 up = ifup eth0 ifconfig eth0:0 192.168.0.1 netmask 255.0.0.0 网卡第二个IP绑定，临时生效Linux系统初级培训系统初级培训谢谢！Linux系统初级培训系统初级培训THANK YOU感谢聆听，批评指导2020