Linux运维笔记--第一部

                             CentOS 学习总结

                                                                                              ---------简单的事情搞熟练了就变得不简单！

一、概念

1. 相对路径：不从/(根)开始，而是从当前目录开始；例：data/,mnt/

2. 绝对路径：从/(根)开始，就叫绝对路径；例：/data/, /mnt/

3. 补全命令：tab键，命令路径补全

4. |代表管道；！取反；..上级目录；.当前目录；\.代表点号；\让一个有意义的字符脱掉马甲；

5. ~代表用户家目录；针对root环境就代表/root；针对raymond环境，就代表/raymond;

二、命令总结

1、创建一个目录 /data

mkdir ==make directory(创建目录)  例：mkdir  /data

参数-p递归目录，一般第一级目录不存在时用-p，否则报错；

例：mkdir –p /oldboy/test

2、改变路径

cd==change directory    例：cd   /  切换到根目录；

3、查看当前路径

pwd==print work directory  查看当前用户所在的路径。

4、创建一个或多个文件

touch==触摸     例：touch a.txt b.txt c.txt 创建a,b,c三个文件；

5、编辑器

vi==相当于记事本，有编辑功能，但较弱；

i：编辑；按esc退出编辑； :wq 写入并退出；w是写入write,  q是退出quit ;

6、复杂编辑器

vim==复杂编辑器，相当于emeditor,editplus,notepad++ ;

7、查看文件内容

cat  例：cat oldboy.txt 可显示文件内容

例：cat –n .oldboy.txt (-n 表示显示文件内容的行号)

例：cat >>/data/a.txt<<EOF

I am zhangguofeng

EOF 把内容写入a.txt文件中，EOF可被任何成对内容替换；

8、打印命令

echo打印内容到屏幕上；

例：

echo “I am zhangguofeng”>a.txt 把a.txt内容清空并写入双引号中的内容；

echo “I am zhangguofeng”>>a.txt 把双引号中内容追加到a.txt内容的结尾；

9、拷贝命令

cp==copy 例：拷贝文件cp  a.txt  /data 把文件a.txt文件复制到data目录下；

拷贝目录：cp –a /etc /data 或cp –r /etc /data

参数 -a相当于-pdr;  -r 递归，用于复制目录；-p 保持属性；

例：不同目录中各有文件，且这两个文件名相同，如何将目录中的文件拷贝到另一个目录中，且不提示。

#cp  /tmp/test.txt  /mnt/test.txt    会出现以下提示：

#cp: overwrite  ~/tmp/test.txt’?`C

两种方法解决如下：

1. a.   #/bin/cp  /mnt/test.txt  /tmp/
2. b.   #\cp  /mnt/test.txt /tmp/

cp命令默认是不会提示overwrite的，但是cp –i参数选项会提示。而一般linux的用户环境文件~/.bashrc中会把cp命名成:

#alias cp=’cp  -i’ 。

10、移动命令

mv==move 移动目录或文件 例：mv /data  /root/ 把data目录移动到root目录下；

11、ls==list 查看目录的列表；

ls –l a.txt   (l 是long,以长格式显示文件属性)

ls –l /root  (长格式显示root目录属性)

12、帮助命令man或命令–help (bash的内置命令 man cd查ng看相关命令项)

例：man cp   例：cp –help  两个都是cp的帮助命令；

13、管道命令(|)  把前一个命令输出结果交给下一个命令处理；

14、rm==remove 删除文件或目录；参数：-f 强制； -r 删除目录；

生产场景尽量不要使用rm,如果非要用，一定要先cp等备份。

rm替代方法：

①mv移动到一个临时目录。(如windows回收站)

②find删除。 -name 按名字查找，见命令15。

15、find ★★★★★

参数：-type 按文件类型查找    -d按目录类型查找

例：find /root/data/ -type f或d(f搜文件，d搜目录；选其一)

find删除命令：

①find  /root/data –type f –exec rm –f { } \

②find  /root/data –type f |xargs rm –f

例：#touch a.txt b.txt c.txt d.txt 创建a,b,c,d四个文件；

#find /root/data –type f !name “d.txt” 结果显示a,b,c三个文件，查找名字非d.txt的所有文件；! name a 名字a的文件。

#find /root/data –type f !name “d.txt” exec rm –f { } \

16、head==头部，取文件内容的前n行，默认前10行；

tail==尾部，取文件内容的后n行，默认后10行；

例：全命令head(tail) -n 5 a.txt  简写head -2 a.txt ；tail -3 a.txt

17、grep==过滤器★★★★★，把想要或不想要的分离开；linux三剑客之老三。

例：①grep “oldboy” test.txt 想要””内容

②grep -v “oldboy” test.txt 不想要””内容

grep参数

-B 除了显示匹配的一行之外，并显示该行之前的num行；

-A除了显示匹配的一行之外，并显示该行之后的num行；

-C除了显示匹配的一行之外，并显示该行之前后各num行；

例：#grep “string” –B |0  a.txt

18、sed==(stream editor)过滤★★★★★ linux三剑客之老二

①sed –n ‘/过滤的内容/处理的命令’ 文件；

②参数-n取消sed的默认输出； -i改变文件的内容；

③处理的命令：p==print 打印；d==delete 删除；

④sed –n ‘/oldboy/p’ test.txt;

sed 替换功能★★★★★

例：把test.txt中oldboy替换为oldgirl

#sed ‘s#oldboy#oldgirl#g’ test.txt 仅替换输出(s查找替换；g全局替换；#是分隔符，可用其它符号代替。例=、@、/等等)

#sed -i ‘s#oldboy#oldgirl#g’ test.txt 修改文件内容

19、安装命令

①yum install tree nmap sysstat dos2unix -y

②软件包下载后(rpm格式)，可用rpm –ivh 包名.rpm(有依赖问题)

③源代码安装：./configure ;  make ;  make install ;

④ yum update 更新所有软件到最新版本，线上系统尽量不做，除非有已知安全漏洞；

例1：yum linux里包管理器，yum帮助解决依赖问题。

yum install tree(包名) –y 下载tree包，然后调用rpm命令安装tree包，如果需要依赖包，帮你下载并提前安装。

例2：rpm –ivh(i安装；v显示输出h人类可读展示)

例3：rpm –qa tree 查询tree安装包信息。-q:query ;  -a: all ;

20、tree 显示目录树

例：tree /root/  显示root目录的目录树；

21、alias 查看当前的别名及定义别名(外号，小名)

例：alias cp=’cp  -i’ 定义cp别名

unalias取消别名  例：unalias cp 取消cp的别名

例：a. oldboy=’echo”I am oldboy linux.” ’

b. alias rm=’echo “rm can not be used,please use mv“ ’

别名生效的位置：针对root 用户 /root/.bashrc

所有用户生效：/etc/bashrc或/etc/profile

定义生效source /etc/profiles

别名的作用：

a.通过给危险命令加一些保护参数，防止人为误操作。

b.把很多复杂的字符串或命令变成一个简单的字符串或命令。

22、seq==sequence(序列)

例：seq 5;   seq 1 5;

seq 1 2 10;(打印1-10奇数)

seq 2 2 10; (打印1-10偶数)

例：只查看a.txt文件(100行)内第20到30行内容(企业常见面试题)

1. a.  #head -30 a.txt|tail -11
2. b.  sed –n ’20, 30p’ a.txt (常用命令，切记！)
3. c.  awk ‘{if(NR<31&&NR>19) printf $|”\n”}’ a.txt (NR代表行号；&&与运算；\n代表换行符)

23、awk是一门语言，可过滤内容、取列、打印、删除。Linux三剑客老大。

例：#awk ‘{printf  $1}’ 文件名<==$1第1列,$2第2列(默认是空格分隔符)

#awk –F “:” ‘{print $1}’ /etc/passwd (以冒号为分隔符的第一列打印)

-F 参数可指定分隔符；$NF最后一列；$(NF-1)倒数第二列；以此类推。

24、复杂企业级应用案例find配合sed综合实战讲解(第81节课)

例：在/root/data目录及多个子目录中，建多个test.txt文件，并把文件中oldboy换成oldgirl。

a. #find /root/data/ -type f –name “test.txt”|xargs sed –i ‘s#oldboy#oldgirl#g’

b. #find /root/data/ -type f –name “test.txt” -exec sed –i ‘s#oldboy#oldgirl#g’ {} \;

c. #sed ‘s#oldboy#oldgirl#g’ ` find /root/data –type f –name “test.txt” `

d.#find /-type f –name “test.txt”|xargs cat (查找文件处理后，再查看内容)

25、第一关命令应用学习总结及大扩展命令重要讲解(第82节课)

已学习命令：ls、cd、cp、mv、mkdir、touch、echo、cat、find、sed、awk、grep、pwd、head、rm、tail、alias、unalias、tree、yum、rpm、seq、xargs、rmdir、man、help、vi、vim、 history (共计29条命令)

特殊符号的作用(很重要！未做笔记，上网找相关资料做笔记)

例：> 、>>、< 、<<、.或./ 、/ …………..

历史记录命令：history 打印用户操作的历史记录

26、linux命令行重要快捷键讲解(第83节课)

常用快捷键如下：

tab  命令或路径补全键★★★★★，Linux里最有用的快捷键。

Ctrl+c 终止当前任务命令或程序。

Ctrl+d 退出当前用户环境，相当于exit、logout 。

Ctrl+l 清屏clear 。

Ctrl+shift+c(Ctrl+insert) ssh客户端secureCRT里复制的命令。

Ctrl+a 从命令尾部跳到开始位置。

Ctrl+e 从命令开始跳到尾部位置。

Ctrl+u 光标在命令行中间时，剪切掉光标前面部分的命令字符。

Ctrl+k光标在命令行中间时，剪切掉光标后面部分的命令字符。

提示：第84-90节课详看视频教程

27、查看Linux基本信息命令(第91节课)

a. cat /etc/redhat –release  查看系统版本

b. uname –r   查看内核版本

c. uname –m   查看系统多少位，32位还是64位

d. hostname    查看主机名

e. history     打印用户操作的历史记录

uname  打印系统信息 ( -r 内核；-m 32 or 64 bit；-n 主机名；-a 查看所有 )

28、Linux系统useradd-passwd添加账号密码(第92节课)

 a.添加用户：useradd 用户名 或 adduser 用户名(生成的用户放在/etc/passwd、/etc/group和/etc/shadow三个文件中)

b.为用户设置密码：passwd 用户名

c.查看当前用户：whoami

d.切换到root用户：su –root (‘-’参数切换用户环境变量)

从普通用户到root，需输入root密码；从root到普通用户无需输入密码。

29、Linux优化之selinux详解及运行级别详解(第93节课)

SELinux是Linux系统中的安全机制功能，是美国国家安全局对于强制访问控制的实现。

a.关闭SELinux功能：cat /etc/selinux/config  (查看)

b.vim  /etc/selinux/config(用编辑器打开SELinux配置文件)

把SELinux=enforcing 改为 SELinux=disabled

c.看是否生效：getenforce

d.临时生效：setenforce 1or0 (1或0二选一，1开启；0警告关闭)

运行级别笔记………

30、Linux优化之需要开机启动的重点服务详解(第94节课)

企业环境新装Linux系统之后有必要保留的开机自启动服务有5个，具体如下：

1.   sshd:远程连接Linux服务器时需要用到这个服务程序，所以必须要开启，否则将无法连接Linux服务器。
2.   rsyslog:是操作系统提供的一种机制，系统的守护程序通常会使用rsyslog将各种信息保存到系统日志文件中，centOS6以前此服务的名字为syslog。
3.   network:系统启动时，若想激活或关闭各个网络接口，则应必须考虑开启。
4.   crond:该服务用语周期性地执行系统及用户配置的任务计划。有要周期性执行的任务需要开启，此服务几乎是生产场景必须要用的一个软件。
5.   sysstat:是一个软件包，包含监测系统性能及效率的一组工具，这些工具对于监测系统性能数据很有帮助。比如cpu使用率、硬盘和网络吞吐数据等。

sysstat软件包集成的主要工具为：

1.  iostat工具提供cpu使用率及硬盘吞吐效率的数据。
2.  mpstat工具提供与单个或多个处理器相关的数据。
3.  sar工具负责收集、报告并存储系统活跃的信息。

31、Linux优化之利用chkconfig-sed-awk多种方法解决开机启动服务的常见方法(第95节课)

1.  用setup命令调用自启动服务界面，选择*选项(systemàservice) ==ntsysv(同等作用)
2.  chkconfig –list 列出Linux所有自启动服务。

例：查看一项自启动服务：chkconfig –list atd(服务名)     Chkconfig –level 2345 atd off (将运行级别为2、3、4、5的atd自启动服务都设置为off状态)

          3.  一次性关掉多项自启动服务方法：

chkconfig –list|awk ‘{print $1}’(取出启动服务项第一列)|grep–Ev “sshd|network|rsyslog|crond|sysstat”

(第三个管道命令是将列出的5个自启动项从所有项中去除)

此方法不完善，参照视频教程。

32、Linux优化之iptables防火墙处理及运维思想(第96节课)

   查看防火墙：iptables -L –n

关闭防火墙：/etc/init.d/iptables  stop

查看防火墙状态：/etc/init.d/iptables status

启动防火墙：/etc/init.d/iptables start

33、chkconfig命令应用小结(第97节课)

chkconfig iptables off  防火墙自启动关闭

chkconfig  设置开机自启动服务

chkconfig –help  帮助命令

34、Linux优化之安全最小化5个思想(第98节课)

a.安装Linux系统最小化，即选包最小化；yum安装软件包也要最小化，无用的包不装；开机自启动服务最小化，即无用的服务不开启。

b.操作命令最小化。例如：用rm –f test.txt 而不用rm –fr test.txt

c.登录Linux用户最小化，平时没有需求不用root登录，用普通用户登录即可。

d.普通用户授权权限最小化，即只给必须的管理系统命令。

e.Linux系统文件及目录的权限设置最小化，禁止随意创建、更改、删除。

35、极重要基础命令三剑客加find回顾复习实战(第101节课)

  a. find /root/data –type f     (参数说明 f:文件 d:目录 l:链接文件 s:查资料做记录)

  b. find /root/data –type –name “oldboy.txt” (或”*.txt”)

 c. find /root/data –type f –a –type d –name “*.txt”

 d. find /root/data –type f –name “*.txt” –exec ls –l {} \;

 e. find /root/data –type f –name “*.txt” |xargs ls –l

 f. find /root/data –type f  !  –name “*.txt” |xargs ls –l

(!表示取反，f项表示取出非txt的文件并显示)

36、sed命令实战复习回顾(第102节课)

             a.  sed取文件行内容  (sed命令擅长取行)

sed –n ‘2p’ oldboy.txt   (取oldboy文件中第2行内容)

sed –n ‘1,2p’ oldboy.txt  (取oldboy文件中1,2两行内容)

              b.  sed替换文件内容

sed ‘s#ddd#oldboy#g’ oldboy.txt  (把文件中ddd字符串替换成oldboy,但并未真正修改了文件中的内容)

sed –i ‘s#ddd#oldboy#g’ oldboy.txt   (把文件内容真正修改了)

              c.  sed取出指定内容

sed –r ‘s#(可用正则表达式)#\1#g’ oldboy.txt   (表示把()中内容取出来。-r参数表示正则表达式。可以把前面()中内容用/1符号取出后，在后面惊醒管道操作)

37、awk命令实战复习回顾(第103节课)

  a. awk取列 (awk擅长取列)

awk ‘{print $1}’ oldboy.txt  (取文件中第一列内容)

awk ‘{print $1 $2}’ oldboy.txt (取文件中第一、二列内容，并且用空格隔开)

awk ‘{print $1 $2 $NF}’ oldboy.txt (取第一、二列和最后一列，并且列之间用空格符隔开)

awk –F “:” ‘{print $1 $2 $NF}’ (-F 表示指定分隔符，” ”中写分隔符)

b. awk取行

awk ‘{if(NR>19 && NR<31) print $1 “\n”}’ oldboy.txt

(NR代表行号；&& 代表and与运算；\n 代表回车换行，以上命令行表示取oldboy.txt中行号为20—30行的内容)

awk ‘{if(NR>19 && NR<31) print $0 “\n”}’ oldboy.txt (print $0表示打印整行)

38、grep命令实战复习回顾(第104节课)

grep命令的作用是过滤字符串的内容

a.gerp “oldboy”oldboy.txt(把包含oldboy字符串整行输出)

b.gerp -o“oldboy”oldboy.txt (-o只显示oldboy字符串)

c.gerp -i“FFF”oldboy.txt (-i代表不区分大小写)

d.grep –vi “FFF”oldboy.txt (-v代表排除，把包含“FFF”的字符串行去掉)

e.grep –E “3306|1521” /etc/services (-E表示同时过滤多个字符串，找出双引号中多个分组字符串所在的行)

f.grep -E等价于egrep

39、Linux优化项复习(第105节课)

  a.建立普通账号，使用普通用户登录

  b.处理SELinux

  c.处理防火墙

  d.精简开机自启动服务(sshd,network,crond,rsyslog,sysstat)

  e.Linux最小化安全理念(参照第98节课，共计5条)

  40、超级优化Linux远程SSH连接(第106节课)

  为了系统安全要隐藏或更改默认的配置才行，更改配置的命令如下：

   a.  cp /etc/ssh/sshd.config /etc/ssh/sshd.config.ori

(更改配置前进行备份，是系统管理员的一个良好的习惯)

  b. vi /etc/ssh/sshd.config  (编辑sshd.config)

 c. ps –ef|grep sshd    (查看sshd服务进程)

e. netstat –lntup|grep sshd   (查看sshd端口号)

  41、比较工具diff-vimdiff-windows比较工具讲解(第107节课)

   a. diff      (比较，接两个文件)

   b. vimdiff   (高级比较，高亮显示两个文件内容区别)

 42、形象讲解sudo命令简单原理及实践优化用户使用命令(第109节课)

   a. su –root或su – (普通用户切换root，需root密码，企业一般不允许用此命令，禁止使用)

   b. sudo su –root  (功高盖主了，也可以改朝换代了，最大化授权sudo)

  c. sudo touch /etc/test.txt 或sudo useradd oldgirl (让普通人做只有皇帝能做的事情，需要皇帝事先授权)

  43、sudo解决方案企业级应用实战讲解(第110节课)

     a. visudo==vi /etc/sudoers  (配置用户权限文件)

    文件代码行：root       ALL=(ALL)  ALL

oldboy     ALL=(ALL)  ALL或/bin/touch,/usr/sbin/useradd

(多个路径命令用逗号隔开)

oldboy     ALL=(ALL)  ALL或NOPASSWD (不提示密码)

      b.  sudo touch /etc/oldboy.txt  (普通用户用sudo创建文件)

 44、which命令实战及原理详解-PATH实战配置(第112节课)

四种查找命令路径的方法：

　　　a.  which cp      (查找命令cp所在的路径)

　　　b.  find / -type f –name “useradd”

           c.  whereis –b useradd  (-b代表二进制文件)

           d.  locate useradd

           e.  环境变量：

PATH:系统路径变量。执行ls,cp等非内置命令时，系统会查找PATH里对应的路径是否有，如果没有就报告找不到该命令。当执行which,cp来查看命令所在路径的时候，也是从PATH变量去搜索。

path变量临时修改: export PATH=”/tmp:$PATH”;

path变量永久修改：把上面临时修改的命令放到/etc/profile下,使用

source /etc/profile使得修改立刻生效。

45、有关bash内置命令特殊性问题讲解(第113节课)

内置命令无路径,用visudo无法定义   例：which,cd

Bash内置命令用help命令查看帮助

alias,bg,break,cd,continue,declare,ehco,eval,exec,export,fg,……

kill,let,local,logout,printf,pwd,read,return,set,shift,source,test,

times,trap,ulimit,……umask,unalias,unset

46、Linux字符集介绍及解决中文乱码实践(第114节课)

   Linux下常用字符集：

      　　a.  GBK:定长，双字节，不是国际标准

　　　  b.  UTF-8：非定长，1~4字节，广泛支持，mysql也使用UTF-8

　　　  c.  cat /etc/syscongfig/i18h  (查看字符集结果)

　　     d.  cp /etc/sysconfig/i18h /etc/sysconfig/i18h.ori (备份文件)

　　     e.  echo ‘LANG=”zh_CN.UTF-8”’>/etc/sysconfig/i18h (相当于用

vi /etc/sysconfig/i18h打开配置文件并将LANG=”zh_CN.UTF-8”添加到里面)

            f.  sed –i ‘s#‘LANG=”en_CN.UTF-8”’#‘LANG=”zh_CN.UTF-8”’#g’/etc/sysconfig/i18h

总结：使Linux系统支持中文字符集的步骤如下：

1)   将服务器端字符集(/etc/sysconfig/i18h)改为LANG=”zh_CN.UTF-8”

2)   将客户端字符集(CRT)调整为UTF-8

47、时间同步介绍及实战配置-介绍定时任务及简单配置(第116节课)

 a. date  (显示Linux系统日期、时间命令)

b. date –s “2015/05/21 14:45”  (修改日期、时间命令)

c. hwclock   (刷新时间)

d. cal    (显示日历)

e.手动同步互联网时间到本地Linux主机，命令如下：

(/usr/sbin/)ntpdate time.nist.gov  (与时间服务器同步)

再用date命令查看同步更新后的时间

48、时间同步服务企业生产应用架构说明(第117节课)

  /etc/init.d/ntpd start  (ntpd==ntpserver,启动时间同步服务器)

49、优化终端超时以及历史记录数(第118节课)

  设置闲置账号超时时间命令如下，注意此处配置仅临时生效。

#TMOUT=10或export TMOUT=10  (10秒提示超时，Linux系统退出登录用户)

永久生效配置如下：

#echo “export TMOUT=10”>>/etc/profile (将超时设置写入配置文件中)

#source /etc/profile  (编译文件后永久生效)

50、Linux历史记录数控制及隶属记录数文件控制(第119节课)

 #history    (查看命令历史记录，默认显示1000条记录)

#export HISTSIZE=5  (只显示5条记录，临时生效)

#export HISTFILESIZE=10 (历史记录文件的命令数量变量~/.bash_history,

永久生效参照49(第118节课)，将变量追加到/etc/profile文件中)

#history –c     (清空历史记录)

#echo 123456|passwd –stdin oldboy (给oldboy用户设置登录密码)

#history –d 443     (指定命令记录行号443，并删掉该历史记录)

51、文件描述符介绍作用及实战配置方案(第120节课)

  a.表示形式为整数数字，一般使用(0-65535)范围

b.进程(运行的程序)使用的时候会占用文件描述符(标识打开的文件)

c.查看默认文件描述符：ulimit –n  (显示整数)

d.调整文件描述符：  ulimit –SHn 65535 (调整到65535，临时生效)

e.echo ‘* - nofile 65535’>>/etc/security/limits.conf(写入配置文件)

tail –l /etc/security/limits.conf    (查看文件配置是否成功)

52、Linux内核参数基础优化(第121节课)

  a.调整Linux内核参数文件/etc/sysctl.conf

b.优化方法：执行vi /etc/sysctl.conf命令到文件结尾，然后拷贝如下内容并保存。

net.ipv4.tcp_fin_timeout=2

………

本优化适合apache,nginx,squid多种等web应用，特殊的业务有可能需要略作调整。

sysctl –p   (使修改生效)

netstat –an (查看网络状态)

      注：网络状态说明及优化命令和优化细节请看：

        http://yangyong.blog.51cto.com/6945369/1321594

http://oldboy.blog.51cto.com/2561410/1336488

网站搜索Linux内核文件，sysctl.conf中各个参数的含义列表，详看本视频教程中各个参数的讲解。

53、隐藏Linux软件名及内核版本(第122节课)

#cat /etc/issue.net    (查看Linux版本信息)

#> /etc/issue或cat /dev/null >/etc/issue     (清空版本信息)

#vi /etc/motd    (在文件里更改Linux系统版本信息)

54、超级优化锁定系统重要系统文件防止篡改(第123节课)

#chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab  (锁定各个系统重要文件，无法使用。chattr +i代表锁定文件，无法增删改移；chattr –i 解除锁定)

 55、禁ping以及清理系统多余账号说明(第124节课)

      #vim /etc/passwd   (进入密码配置文件中，不需要的账号可以注释掉)

 56、为grub引导菜单加密码保护grub被随意修改(第125节课)

      为grub引导菜单加密码命令如下：

#/sbin/grub-md5-crypt

#vi /etc/grub.conf    (将生成密码的md5码加在12~14行之间)

 57、禁ping实战及软件漏洞升级(第126节课)

#echo “net.ipv4.icmp_echo_ignore_all=1”>>/etc/sysctl.conf

(上面命令表示追加禁ping命令到内核文件 )

#tail –l /etc/ysctl.conf   (查看追加内容)

#sysctl –p     (修改生效)

 58、Linux系统基础优化16条知识汇总(第127节课)

1)不用root管理，以普通用户的名义通过sudo授权管理。

2)更改默认的远程连接ssh服务端口，禁止root用户远程连接，甚至要更改为只监听内网ip。

3)定时自动更新服务器时间，使其和互联网时间同步。

4)配置yum更新源，从国内更新源下载安装软件包。

5)关闭SeLinux和iptables(在工作场景中，如果有外部ip一般要打开iptables)。

6)调整文件描述符的数量，进程及文件的打开都会消耗文件描述符。

7)定时自动清理邮件目录垃圾文件，防止inodes节点被占满(注意centOS6和centOS5的目录不同)。

8)精简并保留必要的开机自启动服务(如crond,sshd,network,rsyslog)。

9)Linux内核参数优化/etc/sysctl.conf,执行sysctl –p 生效。

10)更改字符集，使其支持中文，但是建议还是用英文字符集，防止出现乱码问题。

11)锁定关键文件(/etc/passwd,/etc/shadow,/etc/gshadow,/etc/inittab)。

12)清空/etc/issue,/etc/issue.net,去除系统及内核版本登录前的异常显示。

13)清除多余的系统虚拟账号。

14)为grub引导菜单加密码。

15)禁止被ping 。

16)升级漏洞软件。

参考文档：http://oldboy.blog.51cto.com/2561410/988726

Linux基础优化：http://lspgyy.blog.51cto.com/5264172/1308977

59、配置Linux软件下载更新源地址(第128节课)

  #cat /etc/yum.repos.d/centOS-Base.repo  (查看)

#cd /etc/yum.repos.d     (切换目录)

#cp centOS-Base.repo centOS-Base.repo.oldboy.20160601 (备份)

然后去阿里云镜像网站下载：mirrors.aliyun.com

#vimdiff centOS-Base.repo*

60、wget命令企业级应用参数详解(第129节课)

 #wget http://url  (从网站下载)

#wget –O /etc/a http://url.b  (从网站下载b文件并改成a)

#wget –spider  (爬虫，检查网站是不是好的，不会下载只是检查)

#wget –T –time=seconds (下载超时时间，长格式用于记忆，用短格式)

#wget –t –tries=2   (指定重试的下载次数)

#wget –q –quiet   (安静下载，不显示下载过程)

61、讲过命令回顾及分类总结方法说明(第130节课)

网站搜索：必须熟练掌握的150个Linux命令 (*.doc,*.pdf)

一个分类命令组建一个doc文件

 62、less-more使用方法及区别实战讲解(第131节课)

  #less 文件名   (手动翻屏查看，空格翻一屏，回车每行查看，可上、下翻看)

#more 文件名   (操作同less一样，但只能向下翻看)

#cat  文件名   (查看文件直接到文件结尾)

  63、Linux目录结构介绍(第132节课)

  #tree –Ld      (L 显示层数；d显示目录)

#tree –L 1 /   (显示一层根目录)