资讯专栏INFORMATION COLUMN

一天一点linux(6)

lijinke666 / 1974人阅读

摘要:系统目录结构逻辑上所有的目录只有一个顶点根所有的目录的起点。根下面类似一个倒挂的树一样的层次结构,只有一颗树区别,每个盘符都是一棵树显示层数的目录结构也是有规律的,而且也是按照类别组织的。清空去除系统及内核版本登录前的屏幕显示。

Linux系统目录结构:

逻辑上所有的目录只有一个顶点/(根),所有的目录的起点。
根下面类似一个倒挂的树一样的层次结构,只有一颗树(区别window,每个盘符都是一棵树)

tree -L 1(显示层数) /

linux的目录结构也是有规律的,而且也是按照类别组织的。

应用程序 /usr/bin
数据文件 帮助/usr/share
配置文件 /etc/
启动命令 /etc/init.d

1).Linux的所有目录结构是一个有层次的倒挂着的树形目录结构
2).根"/"是所有目录的顶点
3).目录结构和分区设备是没有关系的,也就是不同的目录可以跨越不同的磁盘设备
4).所有的目录都是按照一定的类别有规律的组织和命名的。

相对路径和绝对路径
绝对路径:从根开始就是绝对路径 cd /data/
相对路径:不从根开始的路径 cd ../

关机与重启命令

halt 关机
reboot 重启
shutdown -r now(时间) 重启
shutdown -h now 关机

linux的一些目录结构分析

/dev/  设备目录
/etc/  文件以及服务启动的目录
/proc/ 显示内核及进程信息虚拟文件系统
/tmp   临时文件目录
/home  普通用户家目录
/var/  变化目录,一般是日志文件的目录 
/usr/  用户程序及数据,帮助文件等目录
/bin 和 /sbin 和 /usr/sbin 用户命令的目录

重要的一些子目录说明:
1.网卡地址:

etc/sysconfig/network-scripts/ifcfg-eth0
/etc/init.d/network restart 重启网卡(所有网卡)
ifdown eth0 && ifup eth0 (只对eth0)
通过setup可以设置网络配置

2.设置Linux本地的客户端DNS的文件--DNS可以实现域名和IP的解析

/etc/resolv.conf

3.设置用户IP和名字(或域名)的对应解析表

/etc/hosts

4.修改机器名及网卡启动,网关等配置

/etc/sysconfig/network

5.记录开机要mount的文件系统的一个文件

/etc/fstab

6.存放开机自启动程序命令的文件(chkconfig只能管理yum、rpm安装程序的启动服务)

/etc/rc.local

7.设定系统启动时,init进程将系统设置成什么样的runlevel及加载相关的启动文件设置。linux开机启动流程。

/etc/inittab

8.存放系统或服务器启动的脚本

/etc/init.d

9.系统全局环境变量配置路径

/etc/profile
#查看系统版本
cat /etc/issue
#查看版本信息
#隐藏系统版本
#>/etc/issue
或者
cat /dev/null >/etc/issue

锁定关键系统文件

上锁:
chattr +i /etc/passwd /etc/shadow/ /etc/group /etc/gshadow /etc/inittab
解锁:
chattr -i /etc/passwd /etc/shadow/ /etc/group /etc/gshadow /etc/inittab

查看内容是否加锁:
lsattr(查看文件属性) /etc/passwd
chattr(修改文件属性)

SELinux

关闭SElinux
vim /etc/selinux/config
更改:
SELINUX=enforcing
为:
SELINUX=disabled

或者使用命令:

sed -i s#SELINUX=enforcing#SELINUX=disabled#g /etc/selinux/config

修改之后查看:

grep "disabled" /etc/selinux/config

执行命令:

setenforce 0
(生效需要重启,但是Linux一般不重启,所有先临时更改setenforce 0,启后永久更改)

Linux启动有7种启动模式
查看当前系统运行级别

runlevel

编辑启动文件

vi /etc/inittab(配置文件)

不同运行级别模式之间的切换

init 0(关机)/1/2/3(默认命令模式)/4/5(桌面模式)/6

精简开机系统启动的服务为
1).setup->systerm service
2).ntsysv
3).脚本一键完成处理

chkconfig查看设置开机自动启动软件的命令类似与windows下的msconfig命令

chkconfig --list |grep "3:on"

如果是中文,执行命令:

LANG=en

更改sshd远程连接配置

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.ori 对源文件进行备份
vi /etc/ssh/sshd_config 编辑sshd_config
更改内容:
port 52113 ssh连接默认的端口为22,更改更安全
PermitRootLogin no root用户黑客都知道,禁止它远程登录,但可以本地登录
PermitEmptyPasswords no 禁止空密码登录
UseDNS no 不使用DNS

重启生效

/etc/init.d/sshd restart

关闭防火墙

/etc/init.d/iptables stop

查看网络状态

netstat -an
或
-lntup | grep ssh

lsof -i port(52113) 有结果表示服务已开启52113为更改后的sshd端口

更改字符集

vi /etc/sysconfig/il8n
更改为:
LANG="zh_CN.GB18030"
SYSFONT="latarcyrheb-sun 16"
source /etc/sysconfig/il8n 使更改生效
echo $LANG 查看字符集

时间同步

Linux系统的时间同步方法--ntp服务时间软件
which ntpdate
/usr/bin/ntpdate

执行如下命令:

/usr/sbin/ntpdate time.nist.gov  临时设置同步
#定时任务
echo "#time synv by user at 2016-1-30">>/var/spool/cron/root
echo "*/5 * * * */"usr/sbin/ntpdate time.nist.gov>/dev/null 2>&1">>/var/spool/cron/root
crontab -l

额外学习:linux优化笔记整理

基础优化回顾总结
1).不用root,添加普通用户,通过sudo授权管理;
2).更改默认的远程连接SSH服务端口及禁止root用户远程连接;
3).定时自动更新服务器时间
4).配置yum更新源,从国内更新源下载安装rmp包
5).关闭selinux及iptables(iptables工作场景如果有wap ip一般要打开,高并发除外)
6).调整文件描述符的数量,进程及文件的打开都会消耗文件描述符
7).定时自动清理/var/spool/clientmquene/目录垃圾文件,放在inodes节点被占满
8).精简开机自启动服务(crond,sshd,network,rsyslog)
9).Linux内核参数优化(etc/sysctl.conf,执行sysctl -p生效)
10).更改字符集,支持中文,但建议还是用英文字符集,放在乱码问题
11).锁定关键系统文件
chattr +i /etc/passwd /etc/shadow/ /etc/group /etc/gshadow /etc/inittab
处理以上内容,把chattr改名test,会相对更安全。
12).清空/etc/issue,去除系统及内核版本登录前的屏幕显示。

cat 显示内容输出
tac 反转内容输出

tail -f(跟踪文件结尾变化) a.txt

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/15276.html

相关文章

  • linux(1)

    摘要:服务器互联网公司,品牌浪潮,联想,航天联志。企业案例门户极端案例高并发,大数据量。提醒这里的内存和硬盘,可能是多台机器组成的。它的目标是建立可自由发布和可移植的类操作系统。 1.PC服务器:互联网公司,品牌DELL,HP,IBM,浪潮,联想,航天联志。DELL品牌:2010年以前:1u 1850 1950,2u 2850 29502010-2014:1uR410/420 R610/62...

    DevTTL 评论0 收藏0
  • linux(1)

    摘要:服务器互联网公司,品牌浪潮,联想,航天联志。企业案例门户极端案例高并发,大数据量。提醒这里的内存和硬盘,可能是多台机器组成的。它的目标是建立可自由发布和可移植的类操作系统。 1.PC服务器:互联网公司,品牌DELL,HP,IBM,浪潮,联想,航天联志。DELL品牌:2010年以前:1u 1850 1950,2u 2850 29502010-2014:1uR410/420 R610/62...

    FullStackDeveloper 评论0 收藏0
  • linux(5)

    摘要:一块硬盘最多可以有个主分区,而且只能有一个扩展分区,而且扩展分区不能用,必须要在这个扩展分区划分一个或多个逻辑分区。在中,通过设备名来访问设备,设备名存放在目录中查看分区注意分区数字编号只能留给主分区或扩展分区,逻辑分区的编号只能从开始。 windows系统对比: 32位与64位系统简单介绍和对比: 置初衷不同:64位为高性能所设计,32位为普通用户设计; 要求配置不同:64位只能安...

    Cristic 评论0 收藏0
  • linux(5)

    摘要:一块硬盘最多可以有个主分区,而且只能有一个扩展分区,而且扩展分区不能用,必须要在这个扩展分区划分一个或多个逻辑分区。在中,通过设备名来访问设备,设备名存放在目录中查看分区注意分区数字编号只能留给主分区或扩展分区,逻辑分区的编号只能从开始。 windows系统对比: 32位与64位系统简单介绍和对比: 置初衷不同:64位为高性能所设计,32位为普通用户设计; 要求配置不同:64位只能安...

    Nino 评论0 收藏0
  • linux(6)

    摘要:系统目录结构逻辑上所有的目录只有一个顶点根所有的目录的起点。根下面类似一个倒挂的树一样的层次结构,只有一颗树区别,每个盘符都是一棵树显示层数的目录结构也是有规律的,而且也是按照类别组织的。清空去除系统及内核版本登录前的屏幕显示。 Linux系统目录结构: 逻辑上所有的目录只有一个顶点/(根),所有的目录的起点。根下面类似一个倒挂的树一样的层次结构,只有一颗树(区别window,每个盘符...

    isaced 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<