linux系统基础的优化以及常用命令

vim /etc/sysconfig/network-scripts/ifcfg-eth0

修改配置参数

ONBOOT= yes
启动或者关闭ip
systemctl restart/start/stop  network 

网络配置文件：

/etc/sysconfig/network

网络接口配置文件：

/etc/sysconfig/network-scripts/ifcfg-INTERFACE_NAME

DEVICE=: 关联的设备名称，要与文件名的后半部“INTERFACE_NAME”保持一致;

BOOTPROTO={static|none|dhcp|bootp}: 引导协议；要使用静态地址，使用static或none；dhcp表示使用DHCP服务器获取地址；

IPADDR=: IP地址

NETMASK=：子网掩码

GATEWAY=：设定默认网关；

ONBOOT=：开机时是否自动激活此网络接口；

HWADDR=： 硬件地址，要与硬件中的地址保持一致；可省；

USERCTL={yes|no}: 是否允许普通用户控制此接口；

PEERDNS={yes|no}: 是否在BOOTPROTO为dhcp时接受由DHCP服务器指定的DNS地址；

启动/关闭一块网卡

ifup eth0

ifdown eth0

---

如果关闭网卡，xshell会怎样?

直接输入ifconfig会列出已经启动的网卡，也可以输入ifconfig eth0单独显示eth0的信息

各选项解释是：

eth0    网卡的代号

lo        回环地址loopback

inet    IPv4的Ip地址

netmask    子网掩码

broadcast    广播地址

RX/TX     流量发/收情况     tx是发送（transport），rx是接收(receive)

packets     数据包数

errors     数据包错误数

dropped    数据包有问题被丢弃的数量

collisions    数据包碰撞情况，数值太多代表网络状况差

创建：useradd 用户名   存放用户信息到 /etc/passwd

删除：userdel 用户名   给指定用户修改密码。如果不指定用户，修改当前登录的用户的密码

id  root   查看root的用户id (uid)  以及组id(gid  gourp id )

/etc/passwd 存放用户信息

/etc/group  存放用户组信息

通过id命令查看用户信息 

root用户切换普通用户不需要密码，反之，需要密码

使用  su - 用户名   （-到用户名之间有空格）  使用-代表完全切换，连同环境变量一同切换了
退出登录： logout      exit

ctrl + l  清屏

ctrl + d  退出登录

ctrl + shift + r  快速登录用户管理　 

现代操作系统一般属于多用户的操作系统，也就是说，同一台机器可以为多个用户建立账户，一般这些用户都是为普通用户，这些普通用户能同时登录这台计算机，计算机对这些用户分配一定的资源。
普通用户在所分配到的资源内进行各自的操作，相互之间不受影响。但是这些普通用户的权限是有限制的，且用户太多的话，管理就不便，从而引入root用户。
此用户是唯一的，且拥有系统的所有权限。root用户所在的组称为root组。“组”是具有相似权限的多个用户的集合。

Linux系统的特性就是可以满足多个用户，同时工作，因此Linux系统必须具备很好的安全性。
在安装RHEL7时设置的root管理员密码，这个root管理员就是所有UNIX系统中的超级用户，它拥有最高的系统所有权，能够管理系统的各项功能，如添加/删除用户，启动/关闭进程，开启/禁用硬件设备等等。
因此“能力越大，责任越大”，root权限必须很好的掌握，否则一个错误的命令可能会摧毁整个系统。

在Linux系统中，用户也有自己的UID身份账号且唯一

系统管理员UID为0

系统用户UID为1~999    Linux安装的服务程序都会创建独有的用户负责运行。

普通用户UID从1000开始：由管理员创建

为了方便管理属于同一组的用户，Linux 系统中还引入了用户组的概念。通过使用用 户组号码(GID，Group IDentification)，我们可以把多个用户加入到同一个组中，从而方 便为组中的用户统一规划权限或指定任务。
假设有一个公司中有多个部门，每个部门中又 有很多员工。如果只想让员工访问本部门内的资源，则可以针对部门而非具体的员工来设 置权限。
例如，可以通过对技术部门设置权限，使得只有技术部门的员工可以访问公司的 数据库信息等。

Linux管理员在创建用户时，将自动创建一个与其同名的用户组，这个用户组只有该用户一个人

group命令用于创建用户组，为了更加高效的指派系统中各个用户的权限，在工作中常常添加几个用户到一个组里面，这样可以针对一类用户安排权限。
例如超哥以前在公司里，就负责添加openLDAP用户管理，偶尔台湾，美国的同事去上海协作，我就得给他们添加到it部门组里面，以至于他们有对服务器操作的权限。
groupadd it_dep

sudo 【选项】【参数】

-b：在后台执行指令；

-h：显示帮助；

-H：将HOME环境变量设为新身份的HOME环境变量；

-k：结束密码的有效期限，也就是下次再执行sudo时便需要输入密码；。

-l：列出目前用户可执行与无法执行的指令；

-p：改变询问密码的提示符号；

-s<shell>：执行指定的shell；

-u<用户>：以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份；

-v：延长密码有效期限5分钟；

-V ：显示版本信息。

visudo 编辑sudoers文件

写入

## Allow root to run any commands anywhere

root    ALL=(ALL)       ALL

chaoge  ALL=(ALL)       ALL   #允许chaoge在任何地方，执行任何命令

ls - l

-    一般文件

d    文件夹

l    软连接（快捷方式）

b    块设备，存储媒体文件为主

c    代表键盘,鼠标等设备

id  root

chown root pyyu.txt 

[root@oldboy_python /tmp ::]#ll pyyu.txt

-rw-rw-r--  root pyyu  8月   : pyyu.txt

[root@oldboy_python /tmp ::]#ll pyyu.txt

-rw-rw-r--  root pyyu  8月   : pyyu.txt

[root@oldboy_python /tmp ::]#chgrp root pyyu.txt

[root@oldboy_python /tmp ::]#ll pyyu.txt

-rw-rw-r--  root root  8月   : pyyu.txt

r    read          4

w    write        2

x    execute     1

-rw-rw-r-- 1 root root 0 8月  11 16:41 pyyu.txt

因此可知pyyu.txt的权限是

属主是6 r+w(4+2)

属组是6　r+w(4+2)

其他人是4　r(4)

chmod [身份]　　 [参数] 　　[文件]

　　　　u(user)　　 +(添加)　　

　　　　g(group)　  -(减去)

　　　　o(other)　　=(赋值)

　　　　a(all)

当前权限

-rw-rw-r--  root root  8月   : pyyu.txt

方法1

减去属主的写权限

chmod u-w pyyu.txt

查看权限

-r--rw-r--  root root  8月   : pyyu.txt

方法2

属主添加可读可写可执行权限

chmod  pyyu.txt

属主可读可写可执行

属组可读可执行

其他人可读可执行

chmod  pyyu.txt

mv pyyu.txt chaoge.txt

#触摸，修改时间

touch chaoge.txt

ln -s 目标文件  软连接名

.存在文件/tmp/test.txt

[root@master tmp]# ls -l

-rw-r--r--  root root      10月  : test.txt

.在/home目录中建立软连接，指向/tmp/test.txt文件

ln -s /tmp/test.txt my_test

.查看软连接信息

lrwxrwxrwx  root root  10月  : my_test -> /tmp/test.txt

.通过软连接查看文件

cat my_test

my_test只是/tmp/test.txt的一个别名，因此删除my_test不会影响/tmp/test.txt，但是删除了本尊，

快捷方式就无意义不存在了

[root@oldboy_python ~]# echo $PS1

[\u@\h \W]\$

可以自行调整全局变量/etc/profile文件用于永久生效 PS1='[\u@\h \W\t]\$'

\d　　日期

\H　　完整主机名

\h　　主机名第一个名字

\t　　时间24小时制HHMMSS

\T　　时间12小时制

\A　　时间24小时制HHMM

\u　　当前用户账号名

\v　　BASH的版本

\w　　完整工作目录

\W　　利用basename取得工作目录名

\#　　下达的第几个命令

\$　　提示字符，root为#，普通用户为$

PS1 > 变量名

$PS1 > 查看变量内容

PS1=新内容 重新赋值

变量赋值，查看

name='chaoge'

echo $name

PS1显示ip地址

export PS1="[\u@\h `/sbin/ifconfig ens33 | sed -nr 's/.*inet (addr:)?(([0-9]*\.){3}[0-9]*).*/\2/p'` \w]\$"

 tar 命令：用来压缩和解压文件。tar本身不具有压缩功能。他是调用压缩功能实现的

tar(选项)(参数)

-A或--catenate：新增文件到以存在的备份文件；

-B：设置区块大小；

-c或--create：建立新的备份文件；

-C <目录>：这个选项用在解压缩，若要在特定目录解压缩，可以使用这个选项。

-d：记录文件的差别；

-x或--extract或--get：从备份文件中还原文件；

-t或--list：列出备份文件的内容；

-z或--gzip或--ungzip：通过gzip指令处理备份文件；

-Z或--compress或--uncompress：通过compress指令处理备份文件；

-f<备份文件>或--file=<备份文件>：指定备份文件；

-v或--verbose：显示指令执行过程；

-r：添加文件到已经压缩的文件；

-u：添加改变了和现有的文件到已经存在的压缩文件；

-j：支持bzip2解压文件；

-v：显示操作过程；

-l：文件系统边界设置；

-k：保留原有文件不覆盖；

-m：保留文件不被覆盖；

-w：确认压缩文件的正确性；

-p或--same-permissions：用原来的文件权限还原文件；

-P或--absolute-names：文件名使用绝对名称，不移除文件名称前的“/”号；

-N <日期格式> 或 --newer=<日期时间>：只将较指定日期更新的文件保存到备份文件里；

--exclude=<范本样式>：排除符合范本样式的文件。

netstat [选项]

-t或--tcp：显示TCP传输协议的连线状况；

-u或--udp：显示UDP传输协议的连线状况；

-n或--numeric：直接使用ip地址，而不通过域名服务器；

-l或--listening：显示监控中的服务器的Socket；

-p或--programs：显示正在使用Socket的程序识别码和程序名称；

-a或--all：显示所有连线中的Socket；

[root@oldboy_python ~ ::]#netstat -tunlp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name

tcp               0.0.0.0:             0.0.0.0:*               LISTEN      /systemd

tcp               0.0.0.0:              0.0.0.0:*               LISTEN      /sshd

tcp6              :::                  :::*                    LISTEN      /rpcbind

tcp6              :::                 :::*                    LISTEN      /mysqld

udp               0.0.0.0:             0.0.0.0:*                           /rpcbind

udp               0.0.0.0:             0.0.0.0:*                           /rpcbind

udp               10.141.32.137:       0.0.0.0:*                           /ntpd

udp               127.0.0.1:           0.0.0.0:*                           /ntpd

udp               0.0.0.0:             0.0.0.0:*                           /ntpd

udp6              :::                  :::*                                /rpcbind

udp6              :::                  :::*                                /rpcbind

udp6              :::                  :::*                                /ntpd

ps　　命令常用参数

-a     显示所有进程

-u     用户以及其他详细信息

-x    显示没有控制终端的进程

netstat -tunlp |grep   过滤出 django的8000端口是否存活

netstat [选项]

-t或--tcp：显示TCP传输协议的连线状况；

-u或--udp：显示UDP传输协议的连线状况；

-n或--numeric：直接使用ip地址，而不通过域名服务器；

-l或--listening：显示监控中的服务器的Socket；

-p或--programs：显示正在使用Socket的程序识别码和程序名称；

-a或--all：显示所有连线中的Socket；

ps 命令查询进程

ps -ef  |grep mysql

ps -ef|grep  nginx 

-a：当处理当前进程时，不限制命令名和进程号的对应关系；

-l <信息编号>：若不加<信息编号>选项，则-l参数会列出全部的信息名称；

-p：指定kill 命令只打印相关进程的进程号，而不发送任何信号；

-s <信息名称或编号>：指定要送出的信息；

-u：指定用户。

kill -  uwsgi 

kill -  mysqld 

HUP 1 终端断线
INT 2 中断（同 Ctrl + C）
QUIT 3 退出（同 Ctrl + \）
TERM 15 终止
KILL 9 强制终止
CONT 18 继续（与STOP相反， fg/bg命令）
STOP 19 暂停（同 Ctrl + Z）

先用ps查找进程，然后用kill杀掉：

ps -ef | grep vim

root           : pts/    :: vim install.log

root           : pts/    :: grep vim

kill 

centos7默认已经使用firewall作为防火墙了

.关闭防火墙

systemctl status firewalld #查看防火墙状态

systemctl stop firewalld    #关闭防火墙

systemctl disable firewalld#关闭防火墙开机启动

systemctl is-enabled firewalld.service#检查防火墙是否启动

#查看系统当前字符集

echo $LANG

#检查xshell crt的字符集

#命令修改字符集

export LANG=en_US.utf8

.修改配置文件/etc/locale.conf

LANG="zh_CN.UTF-8"

.更改后查看系统语言变量

locale

.系统字符集utf8

.xshell字符集utf8

.文件字符集一致zh_CN.UTF-

语法

df(选项)(参数)

-h或--human-readable：以可读性较高的方式来显示信息；

-k或--kilobytes：指定区块大小为1024字节；

-T或--print-type：显示文件系统的类型；

--help：显示帮助；

--version：显示版本信息。

查看系统磁盘设备，默认是KB为单位：

df

使用-h选项以KB以上的单位来显示，可读性高：

df -h

tree命令以树状图列出目录的内容。

-a：显示所有文件和目录；

-A：使用ASNI绘图字符显示树状图而非以ASCII字符组合；

-C：在文件和目录清单加上色彩，便于区分各种类型；

-d：先是目录名称而非内容；

-D：列出文件或目录的更改时间；

-f：在每个文件或目录之前，显示完整的相对路径名称；

-F：在执行文件，目录，Socket，符号连接，管道名称名称，各自加上"*"，"/"，"@"，"|"号；

-g：列出文件或目录的所属群组名称，没有对应的名称时，则显示群组识别码；

-i：不以阶梯状列出文件和目录名称；

-l：<范本样式> 不显示符号范本样式的文件或目录名称；

-l：如遇到性质为符号连接的目录，直接列出该连接所指向的原始目录；

-n：不在文件和目录清单加上色彩；

-N：直接列出文件和目录名称，包括控制字符；

-p：列出权限标示；

-P：<范本样式> 只显示符合范本样式的文件和目录名称；

-q：用“？”号取代控制字符，列出文件和目录名称；

-s：列出文件和目录大小；

-t：用文件和目录的更改时间排序；

-u：列出文件或目录的拥有者名称，没有对应的名称时，则显示用户识别码；

-x：将范围局限在现行的文件系统中，若指定目录下的某些子目录，其存放于另一个文件系统上，则将该目录予以排除在寻找范围外。

tree参数

[root@yugo /tmp ::]#hostnamectl set-hostname pyyuc

[root@pyyuc ~ ::]#hostname

pyyuc

配置文件

cat /etc/resolv.conf

#dns服务器地址

nameserver 119.29.29.29

nameserver 223.5.5.5

指定本地解析：

/etc/hosts

主机IP    主机名    主机别名

127.0.0.1        www.pyyuc.cn  

#解析
nslookup www.oldboyedu.com

crontab命令被用来提交和管理用户的需要周期性执行的任务，与windows下的计划任务类似

crontab （选项）（参数）

-e：编辑该用户的计时器设置；

-l：列出该用户的计时器设置；

-r：删除该用户的计时器设置；

-u<用户名称>：指定要设定计时器的用户名称。

存放定时任务的文件
/var/spool/cron

systemctl status cron

ps -ef|grep crond

systemctl is-enabled crond

在/etc目录下有一个crontab文件，这个就是系统任务调度的配置文件

SHELL=/bin/bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin

MAILTO=root

# For details see man 4 crontabs

# Example of job definition:

# .---------------- minute (0 - 59)

# |  .------------- hour (0 - 23)

# |  |  .---------- day of month (1 - 31)

# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...

# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat

# |  |  |  |  |

# *  *  *  *  * user-name  command to be executed
　分 时  日 月  周

crontab任务配置基本格式：
*  　　　　　　*　 　　　　　　*　 　　　　*　　　　　 *　　　　　　　　　　command
分钟(0-59)　小时(0-23)　日期(1-31)　月份(1-12)　星期(0-6,0代表星期天)　 命令

第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时1～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令

• 星号（*）：代表所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。

• 30 08 * * *  每天8.30去上班  

• 逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”
• 中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6”表示“2,3,4,5,6”
• 正斜线（/）：可以用正斜线指定时间的间隔频率，例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用，例如*/10，如果用在minute字段，表示每十分钟执行一次。
• */3 * * * * /usr/sbin/ntpdate ntp1.aliyun.com  每隔三分钟执行下时间同步

每天8.30上班

  * * *  去上班

每天12下班回家睡觉

  * * *   回家睡觉

所有命令一定要用绝对路径来写！

#每分钟执行一次命令

* * * * * 命令

#每小时的3,15分组执行命令

, * * * * 命令

#在上午8-11点的第3和第15分钟执行

, - * * * 命令

#每晚21:30执行命令

 * * * 命令

#没周六、日的1：30执行命令

 * * , 命令

#每周一到周五的凌晨1点，清空/tmp目录的所有文件

 * * - /usr/bin/rm -rf /tmp/*

#每晚的21:30重启nginx

21 * * * /opt/nginx/sbin/nginx -s reload

#每月的1,10,22日的4:45重启nginx

4 1,1,10,22 * * /opt/nginx/sbin/nginx -s reload

#每个星期一的上午8点到11点的第3和15分钟执行命令

3,15 8-11 * * 1 command

程序(软件)组成部分：

    二进制程序  可执行命令

    库     .so文件

    配置文件    .conf

    帮助文件    readme    /usr/share/man

mysql-5-3-4.rpm

redis-3-4-3.rpm

nginx2-3-2.rpm

1.制作软件包  .rpm

2.安装、卸载、升级、查询、校验

#现在要安装mysql

#下载地址

https://dev.mysql.com/downloads/mysql/

安装软件的命令格式                rpm -ivh filename.rpm     # i表示安装   v显示详细过程  h以进度条显示

升级软件的命令格式                rpm -Uvh filename.rpm

卸载软件的命令格式                rpm -e filename.rpm

查询软件描述信息的命令格式         rpm -qpi filename.rpm

列出软件文件信息的命令格式         rpm -qpl filename.rpm

查询文件属于哪个 RPM 的命令格式 　 rpm -qf filename

#下载软件包
wget https://rpmfind.net/linux/centos/7.5.1804/os/x86_64/Packages/lrzsz-0.12.20-36.el7.x86_64.rpm


#安装软件包

[root@yugo /tmp 11:03:42]#rpm -ivh lrzsz-0.12.20-36.el7.x86_64.rpm

Preparing...                          ################################# [100%]

Updating / installing...

   1:lrzsz-0.12.20-36.el7             ################################# [100%]

rpm -q lrzsz  #查询lrzsz是否安装

rpm -qi lrzsz #查询lrzsz包的说明信息

rpm -ql lrzsz #查询lrzsz包生成的文件列表

rpm -qc nginx  #查询nginx安装生成后的配置文件路径

rpm -qf /etc/nginx/fastcgi.conf  #查看这个文件由哪个rpm包安装

rpm -Uvh /PATH/TO/NEW_PACKAGE_FILE: 如果装有老版本的，则升级；否则，则安装；

rpm -Fvh /PATH/TO/NEW_PACKAGE_FILE：如果装有老版本的，则升级；否则，退出；

rpm -e PACKAGE_NAME
需要手动解决依赖
不如 yum remove

[root@pyyuc /tmp 11:42:01]#rpm -e nginx

error: Failed dependencies:

    nginx is needed by (installed) nginx-mod-mail-1:1.12.2-2.el7.x86_64

    nginx is needed by (installed) nginx-mod-http-perl-1:1.12.2-2.el7.x86_64

    nginx is needed by (installed) nginx-mod-http-xslt-filter-1:1.12.2-2.el7.x86_64

    nginx is needed by (installed) nginx-mod-http-image-filter-1:1.12.2-2.el7.x86_64

    nginx is needed by (installed) nginx-mod-stream-1:1.12.2-2.el7.x86_64

    nginx is needed by (installed) nginx-mod-http-geoip-1:1.12.2-2.el7.x86_64

[root@pyyuc /tmp 11:45:07]#rpm -ivh zsh-5.6.2-9.6.2.aarch64.rpm

warning: zsh-5.6.2-9.6.2.aarch64.rpm: Header V3 RSA/SHA256 Signature, key ID 3dbdc284: NOKEY

error: Failed dependencies:

    ld-linux-aarch64.so.1()(64bit) is needed by zsh-5.6.2-9.6.2.aarch64

    ld-linux-aarch64.so.1(GLIBC_2.17)(64bit) is needed by zsh-5.6.2-9.6.2.aarch64

    libdl.so.2(GLIBC_2.17)(64bit) is needed by zsh-5.6.2-9.6.2.aarch64

    libm.so.6(GLIBC_2.17)(64bit) is needed by zsh-5.6.2-9.6.2.aarch64

    libncursesw.so.6()(64bit) is needed by zsh-5.6.2-9.6.2.aarch64

    libtinfo.so.6()(64bit) is needed by zsh-5.6.2-9.6.2.aarch64

yum(选项)(参数)

-h：显示帮助信息；

-y：对所有的提问都回答“yes”；

-c：指定配置文件；

-q：安静模式；

-v：详细模式；

-d：设置调试等级（0-10）；

-e：设置错误等级（0-10）；

-R：设置yum处理一个命令的最大等待时间；

-C：完全从缓存中运行，而不去下载或者更新任何头文件。

部分常用的命令包括：

自动搜索最快镜像插件　   yum install yum-fastestmirror

#进入yum源目录

cd /etc/yum.repos.d/

#查看yum源文件

ls -l

1.好习惯，备份yum源

mkdir repo_bak

mv *.repo repo_bak/
2.下载阿里云repo文件
wget http://mirrors.aliyun.com/repo/Centos-7.repo
3.清空yum缓存并且生成新的yum缓存
yum clean all
yum makecache
4.安装软件扩展源
yum install -y epel-release

yum repolist all        列出所有仓库

yum list all            列出仓库所有软件包

yum info 软件包名            查看软件包信息

yum install 软件包名        安装软件包

yum reinstall 软件包名    重新安装软件包

yum update    软件包名        升级软件包

yum remove    软件包名        移除软件包

yum clean all            清楚所有仓库缓存

yum check-update        检查可以更新的软件包

yum grouplist            查看系统中已安装的软件包

yum groupinstall 软件包组    安装软件包组

#安装此软件，即可拖拽上传下载linux代码到windows
yum install lrzsz