2.使用命令行
- 文件系统层次标准（FHS）是一个文件和目录在Unix和Linux操作系统上面应该如何存储的定义。
- /bin 重要的二进制可执行程序
- /boot 与系统启动有关的文件
- /etc 系统配置文件
- /home 普通用户家目录
- /lib 重要的系统库
- /media 可移动介质的挂载路径
- /mnt 临时的挂载路径
- /opt 可选择安装的软件包
- /proc 与系统内核及进程有关的信息（虚拟的文件系统）
- /root root用户家目录
- /sbin 重要系统的二进制可执行程序
- /tmp 临时文件的存放路径
- /usr 一个有许多子目录的路径，里面包含了二进制可执行文件、库文件以及文档
- /usr/bin 不太重要的二进制可执行文件
- /usr/lib /usr/bin中可执行文件的库
- /usr/sbin 不太重要的系统二进制可执行文件
- /usr/share 与系统相对独立的一些数据
- /var 经常变化的数据
- /var/mail 邮件的日志
- /var/log 缓存池数据（比如打印池）
- /var/tmp 临时文件
- file命令输出文件内容的类型
- 查看文档命令 less more head tail
- 当用户登录系统时，会启动一个login Shell。用户登录后启动的Shell，被称为non-login Shell
- login Shell会执行初始化文件
- /etc/profile,
- ~/.bash_profile[.bash_login[.profile]]没有找到依次查找这三个,
- ~/.bashrc，此文件是作为每个用户可以放置代码的地方
- /etc/bash.bashrc，作为系统管理员放置代码的地方
- non-login Shell启动
- ~/.bashrc
- /etc/bash.bashrc
- 别名：alias 。取消别名：unalias
- history
- !84 : 表示执行history第84号执行历史
- !-10：执行倒数第十条
- nl 输出行号
- 标准错误输出到file：cmd 2> file
- 标准错误和标准输出同时输出到指定文件：cmd &> file（cmd >file 2>&1）
- $() : echo “junno $(date)”
- find
- -maxdepth n:限制每次搜索的目录的深度
- -mount防止搜索作为挂载点使用的目录
- -regextype type：当使用正则表达式时，此选项指定了使用的正则表达式的类型。默认emacs
- 条件选项
- -amin n：基于访问时间匹配文件；-amin -3将会匹配过去三分钟之内访问过的文件
- -group name：匹配组为name的文件
- -name pattern：匹配文件名为pattern的文件或者目录，可以是正则
- -mmin n：基于修改时间匹配文件
- -nogroup：匹配无有效属组的文件
- -nouser：匹配无有效属主的文件
- -size n：基于文件大小匹配。+表示大于 -表示小于，单位 c字节 k千字节 M兆字节 G千兆字节
- -type fstype：d目录 p管道 f普通文件
- -user username：匹配文件属主是username的所有文件
- 操作选项：{}字符用来表示在find命令中匹配到的文件名
- -delete删除所有匹配到的文件
- -exec command 在每个匹配到的文件执行这个命令 。find / -maxdepth 3 -mount -nouser -type f -exec file {} ;
- -ls 列出每个匹配到的文件的细节
- -ok 在每个匹配到的文件上执行某个命令，但是在每次执行之前都会提醒用户。find / -maxdepth 3 -mount -nouser -type f -ok file {} ;
- -print 输出每个匹配到的文件的文件名，默认操作
- grep
- c 显示匹配到行的数目
- e 使用多模式 。grep -e pat1 -e pat2 file
- i 忽略大小写
- l 显示匹配到的文件名而不是显示文件能匹配到的每一行。grep -rl ‘root’ /etc/
- r 递归地搜索一个目录结构
- v 反向匹配
- E 使用扩展正则表达式
- tar：tar -czPf etc.tar.gz /etc
- c 创建一个.tar文件
- t 列出一个.tar文件的内容
- x 提取一个.tar文件的内容
- f 指定.tar文件的名称
- v 输出详细信息
- A 追加新文件到已经存在的.tar文件中
- d 比较.tar文件与目录文件的不同
- u 更新，只向存在的.tar文件中追加新文件
- j 使用bzip2压缩或解压缩一个.tar文件
- J 使用xz
- z 使用gzip
P 使用绝对路径，默认为相对路径，当使用绝对路径会报错（tar: Removing leading/’ from member names）`
- gzip
- c 压缩 gzip -c juju > juju.gz
- d 解压缩文件，相当于gunzip
- r 递归压缩，不会合并文件，而是会创建多个压缩文件
- v 显示压缩进度的百分比
- bzip2：c d v
- xz：c d v,l 列出已经存在的压缩文件的信息
3.获取帮助
man -f passwd
man 1 passwd
man 5 passwd
man -k password
- mandb：建立man查看的数据库
- help -s：获取所有Shell内置命令的列表
- info
- n 移动到下一个节点
- p 移动到上一个节点
- u 移动到父节点
- l 移动到最近的节点
- b 移动到当前节点的开始位置
- t 移动到所有节点的顶部
- q 退出info命令
4.编辑文件
- vi or vim
- M 移动到屏幕中部，H 移动到屏幕顶部， L 移动到屏幕底部
$ 移动到尾 0 移动到行首w 移动一个单词或下一个标点的开头，b 向前移动- W 移动到下一个单词开头，B 向前移动
- e 移动到下一个单词或标点符号结尾，E 移动到下一个单词结尾
- (： 向后移动一句，
- )：向前移动一句
- [[：文档开头，gg
- ]]：文档结尾，G
- xG：跳转第x行，相当于 :x
次数修饰符，5i 插入5次，3w 向后移动三个单词- 撤销操作：u：撤销，Ctrl+r 重做撤销
- y：复制，yw 复制单词，yy 复制当前行，y$ 复制当前字符到行尾
- d: 删除，dw 删除单词，dd 删除当前行，x 删除光标当前字符，X 删除光标前一个字符
- p: 粘贴，单词为粘贴在光标之后，行为粘贴在光标下一行；P 粘贴在之前
文本查找："/" 向下查找 "?" 向上查找，n 查找下一个匹配，N查找上一个匹配- 查找和替换：":x,ys/pattern/replace/[g|i]",x-y行,g为替换所有，i为不区分大小写，可以使用"%"代替"1,$"指代全文本
5.故障处理
- 故障处理步骤建议
- 1.收集与问题相关的所有信息
- 2.确定哪些是最可能导致故障的原因
- 3.
在采取行动之前，把计划用来解决问题的操作记录下来 - 4.
仅仅执行被记录下来的操作来解决问题 - 5.确认问题是否被解决
- 6.如果问题未被解决，使用步骤3的思路来回退系统状态，再从2~5开始解决问题
- 7.如果解决了，再确认做完操作之后是否还有其他问题
- 8.使用一种在将来很容易查询的技术把创建的文档保存下来。
- 9.考虑一下还能做什么来防止这个问题再次发生
- 通知用户
- /etc/issue:本地登录前的欢迎信息
- /etc/issue.net:网络telnet登录前时显示
/etc/motd：登录后的信息。可以把服务器变动加在里面
- 广播消息：wall
- 给指定用户发送消息,CTRL+D结束
23:09:06 up 12 days, 5:56, 4 users, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 1.1.1.1 15:33 1.00s 0.40s 0.00s w
root pts/1 1.1.1.1 16:15 5:23m 0.11s 0.01s tail -f messages
root pts/2 1.1.1.1 19:03 2:08 0.05s 0.05s -bash
root pts/3 1.1.1.2 22:18 8.00s 0.08s 0.06s bash
[root@server-1 logrotate.d]
hello
[root@server-1 logrotate.d]
hello world
- 关机：
- shutdown +5 “System shutdown”
- shutdown -c 取消关机
- shutdown -r 重启
6.管理用户组账户
- 显示用户信息：id work
- 查看用户组：groups work
- 修改文件用户组：chgrp groupname filename
- 修改用户主组：newgrp groupname
- 创建用户组：groupadd -g 5000 payroll
- 修改用户组payroll名：groupmod -n payables payroll
- 删除用户组payables：groupdel payables
- 将用户student添加到组adm：usermod -G adm student
- 组管理员设置：gpasswd -A student games。组管理员只可以使用gpasswd来管理那些他们是组管理员的组
- 添加用户bo到组：gpasswd -a bo games
- 从组移除用户bo：gpasswd -d bo games
7.管理用户账户
- 创建用户：useradd
- c 设置/etc/passwd文件中的注释字段
- d 设置用户家目录
- e 设置账户过期时间，使用格式YYYY-MM-DD
- f 设置过期多少天禁用此用户
- g 设置用户主属组
- G 设置用户附属组，多个用逗号隔开
- p 指定用户密码，不安全，不建议使用
- s 指定用户登录shell，如 -s /bin/tcsh
- u 指定用户id
- D 显示或者设定默认值。可以在/etc/default/useradd中修改
- k 指定框架目录Skel，当使用Skel目录时，该目录的文件将会复制到新创建用户的家目录中
useradd -c "Hello lmm" -d /home/cslmm -e 2022-12-12 -f 33 -g share -G share1,share2,share3 -s /bin/false -u 3333 share4
usermod -c "Hello csq" -d /home/csq share4
chgn share4
share4:x:3333:1001:csq,bj,1234444,345322:/home/csq:/bin/bash
- 删除账户：userdel
- 切换到用户：su - work
- sudo ,使用visudo修改，它会检查基本的语法规则
- 限制用户账户
8.指定账户安全策略
9.文件权限
- 权限rwx
对于目录：r表示可以列出目录文件；w表示可以在目录中增加或删除文件（需要x权限）；x表示可以进入此目录或者在路径名中使用它
- umask:用于指定创建新文件或目录需要屏蔽那些权限。新文件最大权限为666，不会赋予执行权限，目录最大为777
特殊权限：
- SUID：4，u+s|u-s，设置之后运行程序使用可执行文件属主的权限访问文件
- SGID：2，g+s|g-s，当设置在可执行文件上时，SGID允许程序使用可执行文件的属组的权限访问文件。在目录上设置时，目录的所有新文件都继承该目录的所属组的权限
- 粘滞位：1，o+t|o-t，当在目录上设置粘滞位时，目录中的文件只能由文件的属主、目录的所有者或者root用户才能删除
- ACL:
mask :设置此掩码指定除文件属主和“其他人“之外的任何人对文件的最大权限，可以临时取消文件的除上述用户之外的不符合限制的权限- default：默认ACL，会继承，文件的最大为rw-
getfacl sales_report
setfacl -m mask:0 sales_report
setfacl -m default:g:games:6 sales_report
setfacl -m default:u:nobody:7 sales_report
- 变更所有权
- chown user:group xxxx
- chgrp group xxxx
- 文件属性：chattr lsattr
- a 追加模式，只允许在文件尾部追加新数据
- A 禁止修改访问时间戳
- i 不可变。不能修改和删除文件
- u 不可删除，但可以修改
- e 区段格式，和SELinux有关
- chattr +i xxx
- chattr -i xxx
- SELinux:可以在进程访问文件时提供一层额外的安全设置。可以使用SELinux安全策略要求进程必须属于某个SELinux安全上下文才能访问到指定的文件和目录
10.管理本地存储：基础
- 分区管理：
- 创建文件系统：mkfs.*
- ext系统相关工具
- 修复文件系统错误：fsck.*
- 显示ext文件系统信息：dumpe2fs
- 修改文件系统配置：tune2fs
- 允许在交互环境中执行操作：debugfs
- xfs系列文件系统工具
- xfsdump 备份
- xfsrestore 从备份恢复
- xfs_info 查看xfs系统的基础信息
- xfs_check 检查文件系统问题
- xfs_repair 修复文件系统问题
- du：对某个目录结构下磁盘空间使用率进行统计
- df：显示分区和逻辑设备的使用情况
- 挂载 /etc/fstab
- mount
- umount
- blkid：查看设备UUID
- 创建交换设备
swapon -s
mkswap /dev/sdb1
swapon /dev/sdb1
swapoff /dev/sdb1
dd if=/dev/zero of=/var/test_swap bs=1M count=200
mkswap /var/test_swap
swapon /var/test_swap
11.管理本地存储：高级特性
fdisk /dev/sdb
cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2
cryptsetup luksOpen /dev/sdb2 data
fdisk -l
mkfs.ext4 /dev/mapper/data
echo "data /dev/sdb2 none" >>/etc/crypttab
echo "/dev/mapper/data /mnt/cslx ext4 defaults 1 2">> /etc/fstab
- autofs：当某个用户（或者任意进程）访问文件系统挂载点时自动挂载文件系统
- lvm2
- 磁盘配额：需要以usrquota挂在选项挂载文件系统
mount -o usrquota /dev/mapper/cslx-lv2 /mnt/lv2
quotacheck -cugm /dev/mapper/cslx-lv2
quotaon /dev/mapper/cslx-lv2
edquota junmo
quota -u junmo
repquota /mnt/lv2
*** Report for user quotas on device /dev/mapper/cslx-lv2
Block grace time: 7days; Inode grace time: 7days
Block limits File limits
User used soft hard grace used soft hard grace
----------------------------------------------------------------------
junmo -- 20 1000 2000 3 1000 2000
12.管理网络存储
sed '{/#/d}' /etc/samba/smb.conf
vim /etc/samba/smb.conf
[doc]
comment = System documentation
path = /usr/share/doc
guest ok = no
browseable = yes
writeable = no
smbpasswd -a student
subclient -U student -L 192.168.3.104
subclient -U student //192.168.3.104/doc
mount -t cifs -o user=student //192.168.3.104/doc /mnt/doc
//192.168.3.104/doc /mnt/doc cifs user=student,password=123456 0 0
//192.168.3.104/doc /mnt/doc cifs credentials=/etc/samba/student 0 0
user=student
password=123456
13.指定存储安全策略
14.crontab和at
- crontab系统任务，/etc/crontab
- at
15-17 bash
- https://blog.csdn.net/qq_31220203/article/details/122746486?spm=1001.2014.3001.5501
18-23 网络
- DNS https://blog.csdn.net/qq_31220203/article/details/118058002?spm=1001.2014.3001.5502
- 网络基础
- https://blog.csdn.net/qq_31220203/article/details/122891756?spm=1001.2014.3001.5502
- https://blog.csdn.net/qq_31220203/article/details/117638530?spm=1001.2014.3001.5502
24.进程控制
- ps 无参数为列出当前shell所有子进程和shell本身
- ps -e 列出系统上运行的所有进程
- ps -ef 详细列出
- pgrep：过滤指定进程
- -G name 按组名称匹配进程
- -n 优先显示最近启动进程
- -l 显示进程名称和PID
- -u name 按用户名称匹配进程
- top
- uptime：进程负载统计
- free：内存统计
- 暂停和启动进程
- kill %2 杀死任务2
- pkill
- -u name 按用户名杀死所有进程
- -G name 按组杀死所有进程
- killall firefox
- nohup
- nice [-20,19]指定nice值启动任务 nice -n 5 nginx
- renice 更改已存在任务的nice值 renice -n 10 -p 28235
25.系统日志
- rsyslogd守护进程负责记录应用程序和系统事件。
- -r 允许rsyslogd接受远程系统发送过来的日志
- 主配置文件/etc/rsyslog.conf用于指定要创建那些日志条目，在/etc/sysconfig[|default]/rsyslog指定syslogd的选项
- systemctl restart[start|stop] rsyslog.service
- /var/log目录是rsyslogd守护进程保存日志文件的标准路径
- 规则：/etc/rsyslog.conf
- 日志来源，*
- 日志等级：debug info notice warn err crit alert emerg *
指定tcp或udp接收远程日志，module(load="imtcp") input(type="imtcp" port="514")指定日志输出：action(type="omfwd" Target="172.16.130.55" Port="514" Protocol="tcp")
module(load="imuxsock"
SysSock.Use="off")
module(load="imjournal"
StateFile="imjournal.state")
module(load="imtcp")
input(type="imtcp" port="514")
global(workDirectory="/var/lib/rsyslog")
module(load="builtin:omfile" Template="RSYSLOG_TraditionalFileFormat")
include(file="/etc/rsyslog.d/*.conf" mode="optional")
*.info;mail.none;authpriv.none;cron.none /var/log/messages
authpriv.* /var/log/secure
mail.* -/var/log/maillog
cron.* /var/log/cron
*.emerg :omusrmsg:*
uucp,news.crit /var/log/spooler
local7.* /var/log/boot.log
# cat /etc/logrotate.d/nginx
/var/log/nginx/*log {
create 0664 work work
daily
rotate 10
missingok
notifempty
compress
sharedscripts
postrotate
/bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
endscript
}
- journalctl处理日志记录过程。使用journalctl可查看systemd日志条目
26.基于Red Hat的软件包管理
rpm软件包查询
- rpm -qa 查看所有已安装的软件包
- rpm -qi nginx 查看nginx软件包的基本信息
- rpm -qc nginx 查看nginx软件包的配置文件
- rpm -qd nginx 查看nginx软件包提供的文档
- rpm -qd nginx 查看nginx软件包提供的文档
- rpm -qf /etc/nginx/uwsgi_params.default 查看文件来源
- rpm -qR nginx 查看软件包依赖什么
- rpm -q --whatprovides “/bin/bash” 查看某个依赖是由那个软件提供的
- rpm -q --whatprovides “/bin/bash” 查看某个依赖是由那个软件包提供的
- rpm -q --whatrequires “/bin/bash” 查看某个依赖是有哪些软件包在使用
- rpm -q --provides bash-4.4.20-3.el8.x86_64 查看软件包提供什么依赖
- rpm -qa --last 按安装日期的顺序显示已安装的包
- rpm -qip package.rpm 查看未安装软件包的信息
- rpm -qa --queryformat ‘%{name} %{size}\n’|sort -n -k 2 -r|awk ‘{print $1,$2/1024/1024}’|head -10 查看安装包最大的10个
- rpm 安装包
- rpm -i package.rpm :如果没有安装上一个版本的包，则安装该软件包，如果安装了，则安装第二个版本的包（可能冲突）
rpm -U package.rpm :如果没有安装上一个版本的包，则安装该软件包，如果安装了，则软件包更新到新版本- rpm -F package.rpm :如果没有安装上一个版本的包，则无任何操作，如果安装了，则软件包更新到新版本
- rpm -ih package.rpm：
h选项会展示安装进度 - 签名验证：
- rpm --import /location/key-file 将签名引入RPM数据库里
- rpm -K xxx.rpm 校验签名
- rpm -qa gpg-pubkey* 列出当前RPM数据库里的所有签名
- rpm 删除
rpm -e -v pkgname- rpm -e --test -vv pkgname : 测试删除软件包的影响，并没有删除
- 恢复包被误删或修改的文件：rpm2cpio xxxx.rpm | cpio -idum
- yum
- yum list [installed|available|all]
- yum group list
- yum group info “System Tools”
27.基于Debian的软件包管理
- dpkg
- 查看当前已安装的所有软件包 dpkg -l
- 查看某个包的详细信息 dpkg -s nginx
- 查看包的文件列表 dpkg -L nginx
- 查看某个文件是那个包提供的 dpkg -S /xxx/file
- 查看未安装的软件包信息 dpkg -I xxxx.deb
- 查看未安装的软件包内容（文件列表） dpkg -c xxxx.deb
安装软件包 dpkg -i xxx.deb- 从软件包提取文件 dpkg -x xxx.deb
删除软件包，保留其配置文件 dpkg -r pkgname删除软件包，包括所有的配置文件 dpkg -P pkgname
- apt /etc/apt/sources.list
- apt list --installed|–upgradable
- apt show nginx
- apt-get download nginx 只下载，不安装
- apt remove nginx 删除软件包，保留配置文件
- apt-get purge nginx 删除软件包，包含配置文件
- apt-get check 检查所有软件包的依赖关系是否损坏
- apt-get clean 清除源（仓库）缓存
- apt-get autoclean 删除旧的软件包
28.系统引导
- BIOS/UEFI阶段
- bootloader阶段：操作系统提供的一个软件程序，用于访问硬盘上的文件（特别是内核）并启动操作系统。通常存储在MBR（主引导记录）
- 内核阶段：加载内核并将引导过程的控制权传递给内核
- 内核由一个核心程序和一组较小的程序组成，这些较小的程序称为内核模块或LKM（可加载内核模块）
- 内核模块LKM:/lib/modules
- 内核镜像：将内核与模块合并为一个内核镜像文件，/boot/vmlinux-xxxx
- 修改内核参数 sysctl -a;临时生效：sysctl -w net.ipv4.ip_forward=1 ; 永久生效：vim /etc/sysctl.conf , sysctl -p
- 内核后阶段：systemd
30.踩点
- nmap
- nmap 192.168.3.103 扫描TCP端口 ,默认只扫描常用端口，大约2000个
- nmap -sU 192.168.3.103 扫描UDP端口
- nmap -p 1-65535 192.168.3.103 扫描所有TCP端口 ,默认只扫描常用端口，大约2000个
- nmap -sV 192.168.3.105 查看服务版本
- nmap -O 192.168.3.105 探测操作系统类型
- nmap -Pn 192.168.3.0/24 探测一个网络
- lsof
- nc
- -w 用于客户端在指定的超时时间后自动关闭
- -6 启用IPv6
- -k 保持服务器进程处于活动状态，即使在客户机断开连接之后也是如此，默认行为是客户机断开时停止服务器进程
- -u 使用UDP连接，而不是默认的TCP
- 交互：nc -l 33333 ;nc server 33333
本地/home传输到服务器：nc -l 33333 | tar xvf - ; tar cvf - /home | nc server 33333
31.防火墙
iptables -nvL --line-numbers
iptables -I INPUT -s 192.168.3.106 -j DROP
iptables -t filter -F INPUT
iptables -A INPUT -p icmp -j DROP
iptables -A INPUT -m tcp -p tcp --dport 80 -j REJECT
iptables -A INPUT -p icmp -s 192.168.3.0/24 -j DROP
32.入侵检测
33.其他安全任务
yum install pinentry
gpg --gen-key
gpg --output pub_key_file --export "csq"
scp pub_key_file root@192.168.3.100:/root/
gpg --import pub_key_file
gpg --encrypt --recipient csq@1234.com data.txt
scp data.txt.gpg root@192.168.3.100:/root/
gpg --decrypt data.txt.gpg
|