一、 su 、sudo 、限制root遠程登陸
創(chuàng)新互聯(lián)是一家專業(yè)提供平鄉(xiāng)企業(yè)網站建設,專注與成都網站設計、成都網站制作、外貿網站建設、H5建站、小程序制作等業(yè)務。10年已為平鄉(xiāng)眾多企業(yè)、政府機構等服務。創(chuàng)新互聯(lián)專業(yè)網絡公司優(yōu)惠進行中。
su- username
帶用戶環(huán)境切換用戶
su- -c"touch /tmp/123.txt"user1
以user1用戶創(chuàng)建/tmp/123.txt 文件
沒有家目錄的用戶可以用模板新建家目錄
mkdir-p /home/user4chownuser4:user4? /home/user4cp /etc/skel/.bash*/home/user4chown-R user4:user4 /home/user4/
普通用戶臨時授權root用戶權限去執(zhí)行一條命令
visudo
可以查看sudo配置文件
在命令前加入NOPASSWD: 執(zhí)行sudo時就不需要再輸入用戶的密碼
例子：
User_Alias USER=chen1,chen2
Cmnd_Alias SU=/usr/bin/su
USER ALL=(ALL) NOPASSWD:SU
禁止root用戶遠程登陸
vi/etc/ssh/sshd_configPermitRootLoginno//修改此處systemctl restart sshd.service
二、df命令、du命令、磁盤分區(qū)
df-h
自動適應文件大小的單位，查看磁盤使用情況
free
可以查看swap的使用情況
df-i
查看各個分區(qū)inode的使用情況
有的時候明明磁盤的內存還有剩余，但是卻無法寫入新文件，這時候就可能是inode用完了。
du-sh
自動適應單位顯示文件或文件夾大小
du不加后綴的時候和du -l 一樣，顯示文件夾下文件的大小
du-lh
自動適應單位顯示文件夾下文件的大小
fdisk-l
列出linux 的磁盤信息
fdisk/dev/sdb
m幫助，直接按p是查看分區(qū)情況 n新建分區(qū) p建立主分區(qū) e擴展分區(qū) d刪除分區(qū)，起始扇區(qū)默認2048就可以啦，last 扇區(qū) +2G 就是將分區(qū)一的大小設置為2G；輸錯命令用ctrl +u清除
BLOCKS是分區(qū)的大小，system是分區(qū)的類型，主分區(qū)和邏輯分區(qū)都是linux，擴展分區(qū)是extended
主分區(qū)的分區(qū)號可以為空，而邏輯分區(qū)的分區(qū)號必須連續(xù)；邏輯分區(qū)以sdb5開始，分區(qū)之后輸入w可以保存分區(qū)，q則不保存操作直接退出
三、磁盤格式化、磁盤掛載、手動增加swap空間
1.磁盤格式化
cat/etc/filesystems? //查看系統(tǒng)支持的文件格式，centos7默認xfs，centos6默認ext4
mount//查看系統(tǒng)的文件格式
mke2fs
-t指定文件格式 ext4 、ext3
-b指定塊大小，文件都比較大時，塊可以大一點，比如視頻、高清圖片
比較小時可以將塊設置小一點，加快讀取速度
-m指定給root用戶預留的空間大小，1就是1%，0.1就是0.1%
-i指定多少字節(jié)占一個inode號
如果不指定-t文件格式，則默認為ext2格式
mkfs.ext4/dev/sdb1? //將分區(qū)格式化為ext4格式mkfs.xfs? -f/dev/sdb1? //將分區(qū)格式化為xfs格式\
分區(qū)只有掛載了才可以使用mount查詢到，沒有掛載的分區(qū)可以用
blkid/dev/sdb1
mkfs.ext4 == mke2fs -t ext4
mkfs.ext4與mke2fs支持的選項相同
xfs格式只能用mkfs.xfs 創(chuàng)建
2.磁盤掛載
mount/dev/sdb? /mnt///將 /dev/sdb掛載到mnt下 mount UUID="2d8e7749-f2f7-4de5-b1b9-b6bf758d2f37"/mnt///這里的uuid是用blkid /dev/sdb 查到的
卸載磁盤
umount/dev/sdb
如果當前目錄在/dev/sdb下則需要退出當前分區(qū)
也可以直接用
umount-l/dev/sdb? umount-l/mnt/
mount
man mount 可以查看mount的具體用法
/defaults 可以查找默認用法
找到下面這一行
Use default options: rw, suid, dev, exec, auto, nouser, and async.
rw讀寫權限
suid可以設置suid權限
dev，系統(tǒng)默認不用管
exec可執(zhí)行
auto自動掛載
nouser是否允許普通用戶掛載，默認不允許
async 不實時同步內存的東西到磁盤（減輕磁盤壓力）
mount -o remount,rw/dev/sdb? //重新掛載
vi/etc/fstab? //系統(tǒng)開機都掛載哪些文件
四、手動增加虛擬內存
ddif=/dev/zeroof=/tmp/newdisk? bs=1M count=100//創(chuàng)建虛擬磁盤
if指定源，一般寫/dev/zero，它是unix系統(tǒng)特有的一個文件，可以源源不斷的提供'0',of指定目標文件，bs指定塊大小，count指定塊的數(shù)量
mkswap -f /tmp/newdisk//格式化為swapswapon? /tmp/newdisk//將新建的swap加載free-m//顯示內存使用大小，-m指定單位為mswapoff? /tmp/newdisk//將虛擬內存卸載
五、lvm
lvm創(chuàng)建過程
創(chuàng)建物理卷創(chuàng)建卷組創(chuàng)建邏輯分區(qū)格式化為需要的格式掛載分區(qū)
具體介紹日志
fdisk /dev/sdb
t 選擇分區(qū)，8e //將分區(qū)轉換為lvm格式 ，w退出
創(chuàng)建物理卷
1.
yumprovides"/*/pvcreate"
通配查詢pvcreate命令的軟件包名
yum install -y lvm2//安裝lvm
partprobe //生成分區(qū)文件
2.
pvcreate/dev/sdb1pvcreate? /dev/sdb2pvcreate? /dev/sdb3
pvdisplay查看已經創(chuàng)建的物理卷
創(chuàng)建卷組
1.pvs
可以直觀的查看物理卷有哪些
2.創(chuàng)建卷組，將sdb1和sdb2設置為一個卷組
vgcreatevg1 /dev/sdb1 /dev/sdb2
vgdisplay可以查看卷組信息
創(chuàng)建邏輯分區(qū)
lvcreate-L100M-n lv1 vg1
從vg1卷組中創(chuàng)建名字為lv1大小100M的邏輯分區(qū)
-L指定分區(qū)大小
-n指定分區(qū)名字
將分區(qū)格式化為ext4格式
mkfs.ext4 /dev/vg1/lv1
然后將文件掛載
mount/dev/vg1/lv1 /mnt
ext4擴容邏輯分區(qū)
umount/mnt///卸載分區(qū)lvresize -L200M/dev/vg1/lv1? //擴展分區(qū)e2fsck -f/dev/vg1/lv1? //檢查磁盤是否有錯誤resize2fs/dev/vg1/lv1? //更新邏輯分區(qū)大小，不然重新掛載會無法識別擴容的大小
ext4縮容
umount/mnt///卸載分區(qū)e2fsck -f/dev/vg1/lv1? ? //檢查磁盤是否有錯誤resize2fs/dev/vg1/lv1 100M? //將分區(qū)縮小為100Mlvresize -L100M/dev/vg1/lv1? ? //重新設置卷大小
xfs擴容
1.擴容與縮容不會更改分區(qū)中的文件，xfs只可以擴容不可以縮容；
2.如果磁盤已經掛載要先umount 卸載
然后格式化為xfs.
mkfs.xfs-f/dev/vg1/lv1
XFS的擴容不需要先卸載，直接擴容即可
lvresize -L200M /dev/vg1/lv1? xfs_growfs/dev/vg1/lv1? //更新分區(qū)大小
關于擴容縮容的總結
ext4可以擴容和縮容而且需要卸載后操作，xfs只可以擴容，不需要卸載
ext4擴容
lvresize -L 100M /dev/vg1/lv1e2fsck-f/dev/vg1/lv1resize2fs /dev/vg1/lv1
縮容
e2fsck-f/dev/vg1/lv1resize2fs /dev/vg1/lv1 100Mlvresize -L 100M /dev/vg1/lv1
xfs擴容
lvresize-L100M/dev/vg1/lv1xfs_growfs /dev/vg1/lv1
在分區(qū)空間用完之后就需要擴容卷組，然后再擴容
卷組擴容
vgextendvg1 /dev/sdb3
將 /dev/sdb3加入到vg1卷組
1.grep -Ei XXX
-E? ? 使用多字符匹配
-i? ? 忽略大小寫
2.fdisk -l |grep Disk
通過fdisk -l 查看機器所掛硬盤個數(shù)及分區(qū)情況
3.mkfs.ext4 /dev/sdb
把第二塊硬盤整個格式化成ext4文件系統(tǒng)！同時會覆蓋掉原來到分區(qū)表！
4.blkid /dev/sdb
blkid主要用來對系統(tǒng)的塊設備（包括交換分區(qū)）所使用的文件系統(tǒng)類型、LABEL、UUID等信息進行查詢。要使用這個命令必須安裝e2fsprogs軟件包
5. vim /etc/fstab
某些時候當Linux系統(tǒng)下劃分了新的分區(qū)后，需要將這些分區(qū)設置為開機自動掛載，否則，Linux是無法使用新建的分區(qū)的。 /etc/fstab 文件負責配置Linux開機時自動掛載的分區(qū)。
Windows的文件結構是多個并列的樹狀結構，最頂部的是不同的磁盤（分區(qū)），如：C，D，E，F(xiàn)等。Linux的文件結構是單個的樹狀結構。最頂部的為根目錄，即/。在根目錄下，分為多個子目錄，包括/bin、/boot、/dev、/etc、/home、/lib、/media、/mnt、/opt、/proc、/root、/sbin、/tmp、/usr和/var等。
磁盤Linux分區(qū)都必須掛載到目錄樹中的某個具體的目錄上才能進行讀寫操作，而fstab正是負責這一配置。顯然，根目錄是所有Linux的文件和目錄所在的地方，需要掛載上一個磁盤分區(qū)。上面還提到，Linux分區(qū)交換也需要獨立使用一個分區(qū)，因此，安裝一個Linux至少需要兩個分區(qū)。（事實上，只使用一個分區(qū)安裝Linux也是可能的，而且，如果電腦的物理內存足夠大，交換分區(qū)并不是必須的）
第一列可以是實際分區(qū)名，也可以是實際分區(qū)的卷標（Lable）。
第二列是掛載點。
第三列為此分區(qū)的文件系統(tǒng)類型。
第四列是掛載的選項，用于設置掛載的參數(shù)。
常見參數(shù)如下：
auto: 系統(tǒng)自動掛載，fstab默認就是這個選項
defaults: rw, suid, dev, exec, auto, nouser, and async.
noauto 開機不自動掛載
nouser 只有超級用戶可以掛載
ro 按只讀權限掛載
rw 按可讀可寫權限掛載
user 任何用戶都可以掛載
請注意光驅和軟驅只有在裝有介質時才可以進行掛載，因此它是noauto
第五列是dump備份設置。
當其值設置為1時，將允許dump備份程序備份；設置為0時，忽略備份操作；
第六列是fsck磁盤檢查設置。
其值是一個順序。當其值為0時，永遠不檢查
而 / 根目錄分區(qū)永遠都為1。其它分區(qū)從2開始，數(shù)字越小越先檢查，如果兩個分區(qū)的數(shù)字相同，則同時檢查。
6. ip addr 查看ip地址
service network restart重啟網卡
cd /etc/sysconfig/network-scripts/? 進入網卡配置目錄
7. systemctl 用來管理linux系統(tǒng)和服務
查看系統(tǒng)狀態(tài)
#systemctl status
馬上激活單元
# systemctl start 單元
馬上停止單元
# systemctl stop 單元
重新啟動單元
# systemctl restart 單元
又一次載入配置
# systemctl reload 單元
輸出單元執(zhí)行狀態(tài)
$ systemctl status 單元
檢查單元是否配置為自己主動啟動
$ systemctl is-enabled 單元
開機自己主動激活單元
# systemctl enable 單元
取消開機自己主動激活單元
# systemctl disable 單元
8.ps aux|grep xxx 顯示所有進程和其狀態(tài)。
a 顯示現(xiàn)行終端機下的所有程序,包括其他用戶的程序。
u 以用戶為主的格式來顯示程序狀況
x 顯示所有程序，不以終端機來區(qū)分。
1.返回到Linux系統(tǒng)的命令終端,再次輸入 fdisk -l 命令,就可以看到新添...
2.輸入fdisk /dev/sdb 開始對新添加的硬盤進行分區(qū)操作。
3.輸入n 按回車鍵,然后再輸入 p ,按回車鍵。 n 表示新建一個分區(qū),p ...
4.輸入Partition number(即:分區(qū)號),按回車鍵。如果在 /dev/sdb ...
5.等待分區(qū)創(chuàng)建完成,輸入 w 保存磁盤分區(qū),并退出磁盤分區(qū)命令。
1、1、關機狀態(tài)下將硬盤裝在電腦上，重啟電腦，后查看/dev/ 下有沒多了一塊硬盤。
2、2、用fdisk對這塊硬盤分區(qū)fdisk /dev/sdb（sdb代指新硬盤盤符，有可能是別的）
3、3、按下m顯示分區(qū)命令菜單，可以用m命令來看fdisk命令的內部命令；n命令創(chuàng)建一個新分區(qū)；d命令刪除一個存在的分區(qū)；p命令顯示分區(qū)列表；t命令修改分區(qū)的類型ID號；l命令顯示分區(qū)ID號的列表；a命令指定啟動分區(qū)；w命令是將對分區(qū)表的修改存盤讓它發(fā)生作用。
4、我們這里是創(chuàng)建新分區(qū)，所以輸入 n 然后 e 是擴展分區(qū)，p 是主分區(qū)，我們輸入 p
5、接下來的塊數(shù)什么的，都輸入 1 ，最后選擇大小，Last cylinder or +size or +sizeM or +sizeK (1-60801, default 60801): +500GB //我們輸入這個意思是分區(qū)大小為500G
6、最后輸入 w 保存。
Linux運維人員必會的120個命令
來自《跟老男孩學Linux運維：核心系統(tǒng)命令實戰(zhàn)》一書
前言
第1章 Linux命令行簡介 / 1
1.1Linux命令行概述 / 1
1.2在Linux命令行下查看命令幫助 / 4
1.3Linux shutdown reboot halt / 9
關機：
shutdown -h now
halt
init 0
第2章 文件和目錄操作命令 / 13
2.1pwd：顯示當前所在的位置 / 13
2.2cd：切換目錄 / 16
2.3tree：以樹形結構顯示目錄下的內容 / 18
2.4mkdir：創(chuàng)建目錄 / 22
2.5touch：創(chuàng)建空文件或改變文件的時間戳屬性 / 27
2.6ls：顯示目錄下的內容及相關屬性信息 / 30
2.7cp：復制文件或目錄 / 39
2.8mv：移動或重命名文件 / 42
2.9rm：刪除文件或目錄 / 45
2.10rmdir：刪除空目錄 / 48
2.11ln：硬鏈接與軟鏈接 / 49
2.12readlink：查看符號鏈接文件的內容 / 54
2.13find：查找目錄下的文件 / 55
2.14xargs：將標準輸入轉換成命令行參數(shù) / 68
2.15rename：重命名文件 / 71
2.16basename：顯示文件名或目錄名 / 72
2.17dirname：顯示文件或目錄路徑 / 72
2.18chattr：改變文件的擴展屬性 / 73
2.19lsattr：查看文件擴展屬性 / 75
2.20file：顯示文件的類型 / 76
2.21md5sum：計算和校驗文件的MD5值 / 77
2.22chown：改變文件或目錄的用戶和用戶組 / 80
2.23chmod：改變文件或目錄權限 / 81
2.24chgrp：更改文件用戶組 / 85
2.25umask：顯示或設置權限掩碼 / 86
2.26老男孩從新手成為技術大牛的心法 / 90
第3章 文件過濾及內容編輯處理命令 / 91
3.1cat：合并文件或查看文件內容 / 91
3.2tac：反向顯示文件內容 / 103
3.3more：分頁顯示文件內容 / 104
3.4less：分頁顯示文件內容 / 107
3.5head：顯示文件內容頭部 / 109
3.6tail：顯示文件內容尾部 / 111
3.7tailf：跟蹤日志文件 / 114
3.8cut：從文本中提取一段文字并輸出 / 115
3.9split：分割文件 / 117
3.10paste：合并文件 / 118
3.11sort：文本排序 / 123
3.12join：按兩個文件的相同字段合并 / 127
3.13uniq：去除重復行 / 129
3.14wc：統(tǒng)計文件的行數(shù)、單詞數(shù)或字節(jié)數(shù) / 131
3.15iconv：轉換文件的編碼格式 / 133
3.16dos2unix：將DOS格式文件轉換成UNIX格式 / 134
3.17diff：比較兩個文件的不同 / 135
3.18vimdiff：可視化比較工具 / 138
3.19rev：反向輸出文件內容 / 139
3.20tr：替換或刪除字符 / 140
3.21od：按不同進制顯示文件 / 143
3.22tee：多重定向 / 145
3.23vi/vim：純文本編輯器 / 147
3.24老男孩逆襲思想：做Linux運維的多個好處 / 152
第4章 文本處理三劍客 / 153
4.1grep：文本過濾工具 / 153
4.2sed：字符流編輯器 / 159
4.3awk基礎入門 / 165
第5章 Linux信息顯示與搜索文件命令 / 176
5.1uname：顯示系統(tǒng)信息 / 176
5.2hostname：顯示或設置系統(tǒng)的主機名 / 178
5.3dmesg：系統(tǒng)啟動異常診斷 / 179
5.4stat：顯示文件或文件系統(tǒng)狀態(tài) / 181
5.5du：統(tǒng)計磁盤空間使用情況 / 183
5.6date：顯示與設置系統(tǒng)時間 / 186
5.7echo：顯示一行文本 / 190
5.8watch：監(jiān)視命令執(zhí)行情況 / 193
5.9which：顯示命令的全路徑 / 195
5.10whereis：顯示命令及其相關文件全路徑 / 196
5.11locate：快速定位文件路徑 / 197
5.12updatedb：更新mlocate數(shù)據(jù)庫 / 199
5.13老男孩逆襲思想：新手在工作中如何問問題不會被鄙視 / 200
第6章 文件備份與壓縮命令 / 201
6.1tar：打包備份 / 201
6.2gzip：壓縮或解壓文件 / 208
6.3zip：打包和壓縮文件 / 211
6.4unzip：解壓zip文件 / 212
6.5scp：遠程文件復制 / 214
6.6rsync：文件同步工具 / 216
6.7老男孩逆襲思想：新手如何高效地提問 / 220
第7章 Linux用戶管理及用戶信息查詢命令 / 222
7.1 useradd：創(chuàng)建用戶 / 222
7.2usermod：修改用戶信息 / 227
7.3userdel：刪除用戶 / 229
7.4groupadd：創(chuàng)建新的用戶組 / 230
7.5groupdel：刪除用戶組 / 231
7.6passwd：修改用戶密碼 / 232
7.7chage:修改用戶密碼有效期 / 237
7.8chpasswd：批量更新用戶密碼 / 238
7.9su：切換用戶 / 240
7.10visudo：編輯sudoers文件 / 242
7.11sudo：以另一個用戶身份執(zhí)行命令 / 244
7.12id：顯示用戶與用戶組的信息 / 248
7.13w：顯示已登錄用戶信息 / 249
7.14who：顯示已登錄用戶信息 / 250
7.15users：顯示已登錄用戶 / 252
7.16whoami：顯示當前登錄的用戶名 / 253
7.17last：顯示用戶登錄列表 / 253
7.18lastb：顯示用戶登錄失敗的記錄 / 254
7.19lastlog：顯示所有用戶的最近登錄記錄 / 255
第8章 Linux磁盤與文件系統(tǒng)管理命令 / 257
8.1fdisk：磁盤分區(qū)工具 / 257
8.2partprobe：更新內核的硬盤分區(qū)表信息 / 265
8.3tune2fs：調整ext2/ext3/ext4文件系統(tǒng)參數(shù) / 266
8.4parted：磁盤分區(qū)工具 / 268
8.5mkfs：創(chuàng)建Linux文件系統(tǒng) / 272
8.6dumpe2fs：導出ext2/ext3/ext4文件系統(tǒng)信息 / 274
8.7resize2fs：調整ext2/ext3/ext4文件系統(tǒng)大小 / 275
8.8fsck：檢查并修復Linux文件系統(tǒng) / 278
8.9dd：轉換或復制文件 / 281
8.10mount：掛載文件系統(tǒng) / 284
8.11umount：卸載文件系統(tǒng) / 288
8.12df：報告文件系統(tǒng)磁盤空間的使用情況 / 289
8.13mkswap：創(chuàng)建交換分區(qū) / 293
8.14swapon：激活交換分區(qū) / 294
8.15swapoff：關閉交換分區(qū) / 295
8.16sync：刷新文件系統(tǒng)緩沖區(qū) / 296
第9章 Linux進程管理命令 / 298
9.1ps：查看進程 / 298
9.2pstree：顯示進程狀態(tài)樹 / 305
9.3pgrep：查找匹配條件的進程 / 306
9.4kill：終止進程 / 307
9.5killall：通過進程名終止進程 / 310
9.6pkill：通過進程名終止進程 / 311
9.7top：實時顯示系統(tǒng)中各個進程的資源占用狀況 / 313
9.8nice：調整程序運行時的優(yōu)先級 / 320
9.9renice：調整運行中的進程的優(yōu)先級 / 323
9.10nohup：用戶退出系統(tǒng)進程繼續(xù)工作 / 324
9.11strace：跟蹤進程的系統(tǒng)調用 / 325
9.12ltrace：跟蹤進程調用庫函數(shù) / 332
9.13runlevel：輸出當前運行級別 / 334
9.14init：初始化Linux進程 / 335
9.15service：管理系統(tǒng)服務 / 335
第10章 Linux網絡管理命令 / 338
10.1ifconfig：配置或顯示網絡接口信息 / 338
10.2ifup：激活網絡接口 / 343
ifup eth0
10.3ifdown：禁用網絡接口 / 343
ifdown eth0
service network restart（/etc/init.d/network restart） 激活整個網絡，所有網卡。
10.4route：顯示或管理路由表 / 344
10.5arp：管理系統(tǒng)的arp緩存 / 350
10.6ip：網絡配置工具 / 351
10.7netstat：查看網絡狀態(tài) / 358
10.8ss：查看網絡狀態(tài) / 362
10.9ping：測試主機之間網絡的連通性 / 363
10.10traceroute：追蹤數(shù)據(jù)傳輸路由狀況 / 366
10.11arping：發(fā)送arp請求 / 367
10.12telnet：遠程登錄主機 / 369
10.13nc：多功能網絡工具 / 370
10.14ssh：安全地遠程登錄主機 / 373
10.15wget：命令行下載工具 / 376
10.16mailq：顯示郵件傳輸隊列 / 379
10.17mail：發(fā)送和接收郵件 / 381
10.18nslookup：域名查詢工具 / 386
10.19dig：域名查詢工具 / 389
10.20host：域名查詢工具 / 393
10.21nmap：網絡探測工具和安全/端口掃描器 / 394
10.22tcpdump：監(jiān)聽網絡流量 / 398
第11章 Linux系統(tǒng)管理命令 / 407
11.1lsof：查看進程打開的文件 / 407
11.2uptime：顯示系統(tǒng)的運行時間及負載 / 411
11.3free：查看系統(tǒng)內存信息 / 411
11.4iftop：動態(tài)顯示網絡接口流量信息 / 413
11.5vmstat：虛擬內存統(tǒng)計 / 415
11.6mpstat：CPU信息統(tǒng)計 / 419
11.7iostat：I/O信息統(tǒng)計 / 420
11.8iotop：動態(tài)顯示磁盤I/O統(tǒng)計信息 / 423
11.9sar：收集系統(tǒng)信息 / 425
11.10chkconfig：管理開機服務 / 430
11.11ntsysv：管理開機服務 / 433
11.12 setup：系統(tǒng)管理工具 / 434
11.13ethtool：查詢網卡參數(shù) / 436
11.14mii-tool：管理網絡接口的狀態(tài) / 437
11.19rpm：RPM包管理器 / 443
11.20yum：自動化RPM包管理工具 / 446
top命令
第12章 Linux系統(tǒng)常用內置命令 / 450
12.1Linux內置命令概述 / 450
12.2Linux內置命令簡介 / 450
12.3Linux常用內置命令實例 / 452
重慶分公司
重慶分公司
