linux 中各服务项的含义
Linux基础知识 (2)
第1章1、Linux支持（多用户、可移植、多进程）。
2、Linux是所谓的“Free Software”，这个“Free”的含义是（Linux可自由修改和发布）。
3、关于Linux内核版本的说法（依次表示为主版本号、次版本号、修正次数的形式；1.2.2表示稳定的发行版；2.2.6表示对内核2.2的第6次修正）。
4、（红旗server4、red hat9、fedora8）等软件都是Linux发行版本。
5、与Windows相比Linux在（桌面）方面相对应用的较少。
6、Linux系统各组成部分中（内核）是基础。
7、Linux内核管理包括的子系统（CPU管理系统、内存管理系统、文件管理系统、设备管理系统）。
8、关于Shell的说法（操作系统的外壳、用户与Linux内核之间的接口、一个命令语言解释器）。
9、R Shell在Linux环境下不能使用。
10、在Linux中把声卡当作字符设备。
第2章1、安装linux至少需要（ 2 ）个分区？2、RHEL Sever5 系统启动时默认由（GRUB ）系统引导程序实施系统加载3、在RHEL Sever5 的安装过程中，下列哪个操作是必须的？键盘类型设置4、/dev/hda5 在linux 中表示（IDEO接口上主盘的逻辑分区）5、超级用户的口令必须符合什么要求？（至少6个字节，并且大小写敏感）6、系统引导的过程一般包括如下几步：（1）MBR中的引导装载程启动；（2）登录；（3）linux内核运行；（4）BIOS自检。
正确的顺序是（4）（1）（3）（2）7、SElinux的默认设置是（强制）8、初次启动RHEL server5 时需要添加一个用户，此用户属于（普通用户）类型的用户9、在硬盘空间已完成使用的windows XP 的计算机上加装RHEL Sever5 时，应采用（建立自定义分区）分区方式10、要安全删除LINUX必须进行哪两个步骤？（1）删除引导装载程序；（2）删除超级用户；（3）删除LINUX的磁盘分区；（4）删除安装日志文件。
Linux基础与服务管理-文件系统与磁盘管理
第四章 文件系统与磁盘管理
教师：
目录 文件系统与磁盘管理
4.1 文件系统 4.2 磁盘管理 4.3 逻辑卷管理 4.4 RAID管理 4.5 作业
第四章 文件系统与磁盘管理
➢了解文件系统的概念。
学习 目标
➢掌握常用的几种文件系统类型。
➢掌握磁盘管理的常用命令。
➢掌握磁盘逻辑卷的管理。
挂载示意图
4.2 磁盘管理
手动挂载
Mount命令的作用就是将一个设备（通常是存储设备）挂载到一 个已存在的目录上。访问这个目录就是访问该存储设备。
格式：mount [-t 文件系统类型] 设备文件名 挂载点 常用选项：
-t vsftype：指定要挂载的设备上的文件系统类型； -r: readonly，只读挂载； -w: read and write, 读写挂载； -a：自动挂载所有支持自动挂载的设备；(定义在了/etc/fstab 文件中，且挂载选项中有“自动挂载”功能)。
4.2 磁盘管理
1
2
分区信息各
3
字段的含义
4
5
6
7
设备：分区的设备文件名称。
Boot：是否是引导分区。是，则带有“*” 标识 Start： 该分区在硬盘中的起始位置（ 柱面数）。
End：该分区在硬盘中的结束位置（ 柱面数）。 Blocks：分区的大小。 Id：分区类型的ID标记号，对于ext4分区 为83，LVM分共为8e。 System：分区类型。“Linux”代表ext4 文件系统，“Linux LVM”代表逻辑卷。
/etc/fstab称为文件系统数据表（File Sysem Table），文件中的内容显示 系统已存在的挂载信息，如下图所示。
Linux查看服务状态（服务与进程）
Linux查看服务状态（服务与进程）指令（instruction）:计算机实际上可以做的事情实质上⾮常简单，⽐如计算两个数的和，再⽐如在内存中寻找到某个地址等等。
这些最基础的计算机动作被称为指令(instruction)。
程序（program）:这样⼀系列指令的所构成的集合。
通过程序，我们可以让计算机完成复杂的操作。
程序⼤多数时候被存储为可执⾏的⽂件。
这样⼀个可执⾏⽂件就像是⼀个菜谱，计算机可以按照菜谱作出可⼝的饭菜。
进程（process）:进程是程序的⼀个具体实现。
只有⾷谱没什么⽤，我们总要按照⾷谱的指点真正⼀步步实⾏，才能做出菜肴。
进程是执⾏程序的过程，类似于按照⾷谱，真正去做菜的过程。
同⼀个程序可以执⾏多次，每次都可以在内存中开辟独⽴的空间来装载，从⽽产⽣多个进程。
不同的进程还可以拥有各⾃独⽴的IO接⼝。
可以使⽤$ps命令来查询正在运⾏的进程;参数：ps的参数⾮常多, 在此仅列出⼏个常⽤的参数并⼤略介绍含义-A 列出所有的进程（等价于-e）-w 显⽰加宽可以显⽰较多的资讯-au 显⽰较详细的资讯-aux 显⽰所有包含其他使⽤者的⾏程服务（service）服务相当于⽀持系统运⾏的⼀些必要程序，默默运⾏在系统后台的，他可以为应⽤程序提供⼀些更有特⾊的东西，⽐如播放MP3，开启⼀个播放MP3的服务，⽤户点击开始按钮通知服务开启，点击关闭按钮通知服务关闭，如果你禁⽤这个服务，那别⼈想播放MP3那是不⾏的，⽽且服务之间是有可能互相依靠的。
服务与进程？有⼈回答说：你开启了哪个服务任务管理器⾥就会有哪个服务相对应的进程;有⼈说：服务是每次开机会按照服务启动模式启动的进程的集合，服务可能包括很多进程。
⽽且启动的进程可能是互相交叉的。
linux查看服务：⼀、利⽤进程来查看命令⾥ ps -aux ｜ grep xxx 是查看某个进程或者服务是否存在。
⼆、利⽤services命令1.查看单个服务的运⾏状态：service 服务名 status如：[root@localhost ~]# service sshd statusopenssh-daemon (pid 3701) 正在运⾏…2.查看所有服务的运⾏状态：service –status -all三、利⽤chkconfig配置⼯具（并没有试过）（在Ubuntu中是没有chkconfig命令的，可以⽤update-rc.d 来代替。
ftpget命令用法
ftpget命令是Linux系统中用于从FTP服务器下载文件的命令。
其基本语法如下：ftpget [选项] [用户名] [密码] [IP地址或主机名] [源文件路径] [目标文件路径]各选项及参数的含义如下：1. -u：指定用户名。
2. -p：指定密码。
3. -P：指定端口号，默认为21。
4. IP地址或主机名：指定FTP服务器的IP地址或主机名。
5. 源文件路径：指定在FTP服务器上的文件路径。
6. 目标文件路径：指定下载到本地的文件路径。
下面是一些具体的ftpget命令用法示例：1. 下载文件到当前目录：ftpget -u username -p password 192.168.1.1 /path/to/remote/file /path/to/local/file2. 下载文件到指定目录：ftpget -u username -p password 192.168.1.1 /path/to/remote/file /path/to/local/directory/file3. 使用端口号下载文件：ftpget -u username -p password -P 22 192.168.1.1 /path/to/remote/file /path/to/local/file 注意：在使用ftpget命令前，请确保已经安装了ftp客户端软件，如vsftpd或proftpd 等。
UTF-8（Unicode Transformation Format - 8-bit）是一种可变长度的字符编码方式，它属于Unicode编码的一种实现。
UTF-8使用1到4个字节（8位）来表示一个字符，根据字符的不同，字节数也不同。
这种编码方式的优点是可以节省存储空间和传输带宽，同时具有很好的兼容性和可读性。
在UTF-8编码中，英文字符通常占用1个字节，而中文字符通常占用3个字节。
这种可变长度的编码方式使得UTF-8在处理不同语言和字符集时具有更高的灵活性。
Linux网络操作系统项目项目3 管理Linux服务器的用户和组
bobby:!!:17656:0:99999:7:::
user1:!!:17656:0:99999:7:::
shadow文件保存投影加密之后的口令以及与口令相关的一系列信息，每个用户的信息在 shadow文件中占用一行，并且用“:”分隔为9个域，各域的含义如表3-3所示。
表3-3 shadow文件字段说明
3.6 使用用户管理器管理用户 3.7 使用常用的账户管理命令 3.8 企业实战与应用 3.9 项目实录
3.1 任务1 理解用户账户和组群
4
Linux操作系统是多用户多任务的操作系统，允许多个用户同时登录到系统，使用系 统资源。用户账户是用户的身份标识。用户通过用户账户可以登录到系统，并且访问已 经被授权的资源。系统依据账户来区分属于每个用户的文件、进程、任务，并给每个用 户提供特定的工作环境（例如，用户的工作目录、shell版本以及图形化的环境配置等）， 使每个用户都能各自不受干扰地独立工作。
6
用户账户信息和组群信息分别存储在用户账户文件和组群文件中。
3.2.1 子任务1 理解用户账户文件
1．/etc/passwd文件
准备工作：新建用户bobby、user1、user2，将user1和user2加入bobby群组
[root@RHEL7-1 ~]# useradd bobby [root@RHEL7-1 ~]# useradd user1 [root@RHEL7-1 ~]# useradd user2 [root@RHEL7-1 ~]# usermod –G bobby user1 [root@RHEL7-1 ~]# usermod –G bobby user2
在Linux系统中，所创建的用户账户及其相关信息（密码除外）均放在/etc/passwd配置
《Linux网络操作系统》课件——项目十二--配置与管理DNS服务器
4
一个DNS域可以包括主机和其他域（子域），每个机构都拥有名称空间的某一部分的 授权，负责该部分名称空间的管理和划分，并用它来命名DNS域和计算机。例如，163为 com域的子域，其表示方法为163，而为163域中的Web主机，可以使用.163表示。 注意：通常，FQDN有严格的命名限制，长度不能超过256字节，只允许使用字符a～z、0 ～9、A～Z和减号（-）。点号（.）只允许在域名标志之间（例如“163”）或者FQDN的结 尾使用。域名不区分大小。
[root@RHEL7-1 ～]# rpm -qa|grep bind
rpcbind-0.2.0-42.el7.x86_64
bind-libs-lite-9.9.4-50.el7.x86_64
bind-license-9.9.4-50.el7.noarch
bind-9.9.4-50.el7.x86_64
12
12.1.4 子任务4 掌握域名解析过程 1．DNS域名解析的工作原理
DNS域名解析的工作过程如图12-2所示。 假设客户机使用电信ADSL（Asymmetrical Digital Subscriber Line，非对称数字用户线路） 接入Internet，电信为其分配的DNS服务器地址为210.111.110.10，域名解析过程如下 （见图12-2）。
1．域和域名
图12-1 Internet域名空间的结构
3
DNS树的每个节点代表一个域，通过这些节点 ，对整个域名空间进行划分，成为一个层次结构。 域名空间的每个域的名字通过域名进行表示。域名 通常由一个完全正式域名（Fully Qualified Domain Name，FQDN）标识。FQDN能准确表示出其相对 于DNS域树根的位置，也就是节点到DNS树根的完 整表述方式，从节点到树根采用反向书写，并将每 个节点用“.”分隔。
Linux系统远程连接命令详细说明
更详细的可以用ssh -h查看。
语法：
ssh(选项)(参数)
选项：
-1：强制使用ssh协议版本1;
-2：强制使用ssh协议版本2;
-4：强制使用IPv4地址;
Escape character is '^]'.
localhost (Linux release 2.6.18-274.18.1.el5 #1 SMP Thu Feb 9 12:45:44 EST 2012) (1)
login: root
Password:
Login incorrect
实例
显示rlogin服务是否开启
# chkconfig --list //检测rlogin服务是否开启
开启rlogin服务
# chkconfig rlogin on //开启rlogin服务
登陆远程主机
# rlogin 192.168.1.88
Password：
语法：
rlogin(选项)(参数)
选项：
-8：允许输入8位字符数据;
-e脱离字符>：设置脱离字符;
-E：滤除脱离字符;
-l用户名称>：指定要登入远端主机的用户名称;
-L：使用litout模式进行远端登入阶段操作。
参数：
远程主机：指定要登录的远程主机(ip地址或者域名)。
Linux系统远程连接命令(2)telnet命令
telnet命令通常用来远程登录。telnet程序是基于TELNET协议的远程登录客户端程序。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。但是，telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。telnet命令还可做别的用途，比如确定远程服务的状态，确定远程服务器的某个端口是否能访问。
Redhat Linux中用chkconfig管理系统服务项
Redhat Linux中用chkconfig管理系统服务项概要：本文主要介绍在Redhat Linux中如何使用chkconfig工具管理系统服务项。
文章分为三部分，首先介绍Linux启动的基础知识，然后介绍chkconfig 工具的使用方法，最后介绍手动启动和停止系统服务的方法。
本文以CentOS5.4 Linux为测试系统，所有实例均来自该测试系统。
文中所述内容适用于Redhat Linux，但并不适用于所有版本的Linux。
Redhat设计chkconfig的目的是管理系统服务项。
chkconfig通过管理/etc/rc.d/init.d目录下init脚本的符号链接得以最终控制系统启动和关闭时的系统任务。
这个功能很强大，确实能节省很多时间。
1.Linux启动的基础知识在Linux启动的过程中，内核被加载之后，就会创建一个用户级进程init。
init进程是“所有进程之父”，它的进程号是1。
它被创建后首先会读取/etc/inittab 文件中的指令，init进程会根据指令来确认系统的运行级和创建其它用户进程，初始化系统。
inittab文件是一个不可执行的文本文件，它由若干行指令组成。
inittab文件允许以“#”开始注释行，每一个指令行包括四个域，每个域以“:”分隔。
遵从如下的格式：id:runlevle:action:processid--代表用户定义的唯一的标识符runlevle --运行级别，可以使用0-6的组合或者为空action --用一个关键词keyword描述init进程如何对待processprocess--要执行的程序或脚本描述action字段的各种关键字可以在inittab的手册中找到。
Linux平台下常用的关键字（不是全部）包括这些：◆ initdefault --指定系统启动后默认进入的运行级◆ wait --启动process后，init进程会等待process终止再进行下一步的操作◆ boot --process随系统启动，但init进程不等待process终止便会进行下一步的操作。
linux中zgrep的用法
linux中zgrep的用法题：Linux中zgrep的用法引言：Linux作为一种广泛应用于服务器和个人计算机的操作系统，提供了许多强大的命令和工具来处理和管理文件。
在处理大型日志文件时，grep命令是一个常用的工具，用于搜索和匹配特定模式的文本。
然而，当处理压缩的文件时，常规的grep命令无法直接应用于这些文件。
幸运的是，Linux 提供了zgrep命令，它可以轻松地搜索压缩文件中的文本内容。
本文将详细介绍Linux中zgrep的用法，并提供逐步指南。
一、zgrep命令的概述：zgrep命令是Linux中的一个非常有用的工具，它可以在压缩文件（.gz）中进行模式匹配和搜索。
其语法如下：zgrep [option] pattern [files]其中，[option]表示可选参数，pattern表示要搜索的模式，[files]表示压缩文件名。
下面我们将逐步解释zgrep命令的使用方法和各个参数的含义。
二、搜索模式的基本语法：在使用zgrep命令时，pattern用于指定要搜索的模式。
它可以是简单的字符串，也可以是正则表达式。
下面是一些常见的模式搜索实例：1. 搜索一个单词：zgrep "hello" file.gz这个命令将搜索file.gz文件中包含单词"hello"的行。
2. 搜索多个单词：zgrep -E "hello world" file.gz这个命令将搜索file.gz文件中包含单词"hello"或"world"的行。
-E选项用于启用扩展的正则表达式。
3. 正则表达式搜索：zgrep -E "^hello" file.gz这个命令将搜索file.gz文件中以"hello"开头的行。
^符号表示以指定模式开头。
三、常用的参数和选项：zgrep命令提供了多种参数和选项，用于进一步控制搜索行为。
Linux系统下各文件目录的含义
随着Linux的不断发展，越来越多的人开始使用Linux，对于那些刚刚接触的人来说，恐怕最先感到困惑的就是那些“不明不白”的目录了。
如果想熟练使用Linux，让Linux听命于自己，就必须掌握这些目录，下面就以Xteam公司的最新产品——XteamLinux 4.0为例，介绍一下在该系统下的目录。
/bin bin是Binary的缩写。
这个目录存放着最经常使用的命令。
/boot这里存放的是启动Linux时使用的一些核心文件，包括一些链接文件以及镜像文件。
/dev dev是Device(设备)的缩写。
该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的。
/etc这个目录用来存放所有的系统管理所需要的配置文件和子目录。
/home用户的主目录，在Linux中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的。
/lib这个目录里存放着系统最基本的动态链接共享库，其作用类似于Windows里的DLL文件。
几乎所有的应用程序都需要用到这些共享库。
/lost+found这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。
/mnt在这里面中有四个目录，系统提供这些目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在/mnt/cdrom上，然后进入该目录就可以查看光驱里的内容了。
/proc这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。
这个目录的内容不在硬盘上而是在内存里，我们也可以直接修改里面的某些文件，比如可以通过下面的命令来屏蔽主机的ping命令，使别人无法ping你的机器：echo 1 >; /proc/sys/net/ipv4/icmp_echo_ignore_all。
/root该目录为系统管理员，也称作超级权限者的用户主目录。
/sbin s就是Super User的意思，这里存放的是系统管理员使用的系统管理程序。
Linux中各项服务项的含义
Linux中各项服务项的含义Linux服务（Linux services）对于每个应用Linux的用户来说都很重要。
关闭不需要的服务，可以让Linux运行的更高效，但并不是所有的Linux 服务都可以关闭。
今天安装了一次CentOsLinux，发现Linux启动的时候启动了好多服务，大部分都不知道是干什么的。
因此着重了解了一下那些Linux服务（Linux services）可以关闭，那些Linux服务（Linux services）不能随意关闭。
在关闭Linux服务之前，需要了解一些概念：什么是Linux服务/后台进程（Linux services/daemons）什么是Linux服务运行级别（Linux runlevels）以及各种用于管理Linux服务（Linux services）的工具。
Linux服务（Linux services）管理工具介绍：可以在命令行下使用chkonfig 或ntsysv 命令来管理Linux服务（Linux services）使用具有图形用户界面的system-config-services 命令。
GNOME 用户可以使用系统->管理->服务器设置->Services来管理Linux服务（Linux services）通常情况下下列Linux服务（Linux services）最好不要关闭，他们是一些系统级的服务，因为我是Linux入门级选手，所以我选择不去动他们。
view plaincopy to clipboardprint?acpid, haldaemon, messagebus, klogd, network, syslogdacpid, haldaemon, messagebus, klogd, network, syslogd但笔者最常用的一个十分有用的Linux服务是sshd,通过ssh连接到Linux上，这个是必不可少的。
所以严重建议保留这个。
操作系统-多用户如何理解（Linux）
操作系统-多⽤户如何理解（Linux） 单⽤户、多⽤户、单任务、多任务，这么多种操作系统容易让⼈迷糊。
其实这种初看你会觉得理解了⼀点，但其实你仔细研究会发现，多⽤户到底讲的是什么⿁？ 多任务⽐较简单，就是应⽤程序都要放置到内存上去给CPU调度执⾏的，你正在使⽤的浏览器、QQ、⾳乐播放器，都放置在内存中（不⼀定此刻就在执⾏），你同⼀时刻即在浏览⽹页、玩QQ、听歌，这就是多任务。
由于Linux继承了Unix的特性，天⽣⽀持⽤户模式，不太好对⽐，我们来看看Windows操作系统。
个⼈计算机操作系统早期⼀般都是单⽤户操作系统，其主要特点是在某⼀时间为单个⽤户服务。
早期的DOS操作系统是单⽤户单任务操作系统，Windows XP则是单⽤户多任务操作系统。
现在常⽤的Windows操作系统都是多⽤户、多任务的操作系统，使⽤最⼴泛的win7，win10都是多⽤户，多任务操作系统。
我们平时使⽤的时候没看到什么多⽤户啊，都是我⼀个⼈在使⽤啊，难道说我坐在电脑前敲键盘，这⾥还有别的⽤户可以坐在电脑边跟我⼀起敲键盘？ 注意我们看到的是多⽤户的操作系统，⽽不是多⽤户的电脑，⼀般电脑叫什么？是不是叫个⼈计算机，是不是你⼀个⼈在使⽤，所以这⾥的多⽤户指的是操作系统的层的多⽤户，也就是不仅你输⼊密码登陆的那个账号可以使⽤系统资源（内存、磁盘、cpu），还有由你登陆的⽤户创建的新⽤户可以使⽤。
多个⽤户能够同时访问和使⽤同⼀台计算机，其中的⼀个⽤户具有管理所有这些⽤户账户和整个计算机的资源的权限，在Windows上，这个具有管理其他⽤户和计算机资源的⽤户⼀般叫administrator。
那么⽐如像Windows xp这种单⽤户系统，只能有⼀个⽤户在同⼀时间使⽤，⽐如使⽤远程桌⾯，多⽤户可以同时登录，单⽤户则会把其他⽤户挤掉。
这⾥的远程桌⾯就是⼀个软件，客户端，可以对你的电脑进⾏操作。
再举⼀个例⼦，⽤win7的管理员登录进去后，切换为账户guest执⾏关机命令，系统提⽰其他⽤户正在登录，可以说明win7是多⽤户多任务的操作系统。
linux service 语法
linux service 语法
在Linux中，service命令用于管理系统服务。
其基本语法如下：
service [option] service_name [action]
其中，各部分的含义如下：
service，表示要执行service命令。
option，表示可选的选项，用于对service命令进行一些设置或配置。
service_name，表示要操作的系统服务的名称。
action，表示要对指定的服务执行的动作，如start（启动服务）、stop（停止服务）、restart（重启服务）、status（查看服务状态）等。
例如，要启动名为apache2的服务，可以使用以下命令：
service apache2 start.
要停止该服务，可以使用以下命令：
service apache2 stop.
如果想要重启该服务，可以使用以下命令：
service apache2 restart.
另外，还可以使用status动作来查看服务的运行状态：
service apache2 status.
除了以上提到的动作外，还可以使用其他动作对服务进行管理，具体可以通过service --help命令查看帮助文档来获取更多信息。
需要注意的是，使用service命令需要具有root权限或者使用sudo来执行。
这样才能对系统服务进行启动、停止、重启等操作。
总之，通过service命令的语法和相关动作，可以方便地管理Linux系统中的各种系统服务。
Linux系统管理.ppt
groupname
组的名字
Passwd
组的加密口令
GID
系统区分不同组的ID，在/etc/passwd域中的
GID域是用这个数来指定用户的缺省组。
Userlist 是用“，”分开的用户名，列出的是这个组的成
员。
4. 用户组口令文件——gshadow
gshadow文件用于定义用户组口令、组管理员等信息，该文件只有root
Account
使用者在系统中的名字，它不能包含大写字母。
Password
用户口令，出于安全考虑，现在不使用该字段保存口令，
而用字母“x”来填充该字段，真正的密码保存在shadow文件。
UID
用户 ID 号，惟一表示某用户的数字。
GID
用户所属的私有组号，该数字对应group文件中的GID。
GECOS
作该账号的私有组。
useradd –g 组名 用户名
-D 用于显示或设置useradd命roup][-b base][-s shell][-f inactive][-e expire]
2. 修改用户账号——usermod
usermod命令可用来修改用户主目录、私有组、登录、shell等内容。 命令格式如下： usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>] [-G <群组>][-l <帐号名称>][-s ][-u ] 用户帐号
passwd [用户名]
只有超级用户可以使用“passwd 用户名”修改其他 用户的口令，普通用户只能用不带参数的passwd命令 修改自己的口令。
Linux操作系统管理与应用
1、开源，自由，免费 2、系统更安全。全世界的的超级计算机/ 服务器大部分都使用的是linux和unix。 劣势： 1、普及不广，支持软件少，硬件少，技 术支持较难 2、应用目前还主要集中在服务器、嵌入 式系统和一些网络服务领域
第二章 Linux的安装
2.1 安装虚拟机
虚拟机
顾名思义就是虚拟出来的计算机。它的硬盘是在一个文件中虚拟出来
（3）Korn shell集合了C shell和Bourne shell的优点并且和Bourne shell完全兼容。Linux系统 提供了pdksh（ksh的扩
人喜欢的、让人一见就想拥抱的、刚刚饱餐了一顿鲱鱼的 企鹅。
1.1.2 Linux发展趋势
总趋势
近年来，Linux在国际上发 展迅速，得到了除微软以外的 几乎所有知名软件和硬件公司
国内
(1)政府的大力支持和导向,如
Linux目前问题
• 应用目前还主要集中在服务
《政府采购法》；
(2) 政府，企业各部分的应用 和推广；
Linux操作系统管理与应用
班级：B1602 组长：于文鑫 组员：于美佳，郭吟洁，张丹，赵刚，殷浩明，马德旭
第一章 初见Linux
认识操作系统
什么是操作系统
操作系统(Operating System,OS )管理计算机系统内各种硬件和软件 资源、合理有效地组织计算机系统的工作，为用户提供一个使用方便可扩 展的工作环境，从而起到连接计算机和用户的接口作用。
⑿安装软件包
⒀安装后的配置
a)创建引导盘 :引导盘将会使你
在系统出现问题时，能够正确地 引导和紧急修复系统之用 ;忘记
到了这一步，在所有软件 包被安装之前你将不必进行任 何操作。安装的快慢要依据你 所选择的软件包数量和你的计
【Linux】-apt-get命令
【Linux】-apt-get命令apt-get，是⼀条linux命令，适⽤于deb包管理式的操作系统，主要⽤于⾃动从互联⽹的软件仓库中搜索、安装、升级、卸载软件或操作系统。
Advanced Package Tool，⼜名apt-get，是⼀款适⽤于Unix和Linux系统的应⽤程序管理器。
最初于1998年发布，⽤于检索应⽤程序并将其加载到Debian Linux系统。
Apt-get成名的原因之⼀在于其出⾊的解决软件依赖关系的能⼒。
其通常使⽤.deb-formatted⽂件，但经过修改后可以使⽤apt-rpm处理红帽的Package Manager（RPM）⽂件。
使⽤apt-get的主流Linux系统包括Debian和Ubuntu变异版本。
⼤多数情况下，从命令⾏运⾏该⼯具。
桌⾯上有⼏个图形前端可以使⽤，包括Synaptic Package Manager、Ubuntu Software Center、Aptitude和Kpackage。
Raspberry Pi和Beaglebone Black nanoLinux版⽤户可以很容易地使⽤apt-get加载程序，因为这些系统通常来⾃Ubuntu或Debian代码。
是debian，ubuntu发⾏版的包管理⼯具，与红帽中的yum ⼯具⾮常类似。
[1]apt-get命令⼀般需要root权限执⾏，所以⼀般跟着sudo命令。
常⽤命令：apt-get install packagename #安装⼀个新软件包apt-get remove packagename #卸载⼀个已安装的软件包（保留配置⽂档）apt-get remove --purge packagename #卸载⼀个已安装的软件包（删除配置⽂档）apt-get autoremove packagename #删除包及其依赖的软件包apt-get autoremove --purge packagname #删除包及其依赖的软件包+配置⽂件，⽐上⾯的要删除的彻底⼀点dpkg --force-all --purge packagename #有些软件很难卸载，⽽且还阻⽌了别的软件的应⽤，就能够⽤这个，但是有点冒险。
Linux服务与应用教学课件第3章 多用户与多任务管理
3.2 Linux用户账号管理
3.2.2 用户密码管理
1．设置用户密码 用户账号必须在设置密码后，才能登录系统。使用passwd命令设置账号密码，用法为： passwd [账号名]
2．锁定用户密码 在Linux系统中，除用户账号可以被锁定外，用户密码也可以被锁定，任何一方被锁
定后，都将导致该账号无法登录系统。只有root用户才有权限执行该命令。 锁定用户密码使用带-l参数的passwd命令，用法为： passwd -l 账号名
，则创建普通用户组，其GID值大于或等于1000。前面创建的student用户组，由于是第 一个创建的普通用户组，其GID值为1000。
若要创建一个名为sysgroup的系统用户组，操作命令为： [root@ksu ~]# groupadd -r sysgroup [root@ksu ~]# tail -1 /etc/group sysgroup:x:986:
5．删除用户密码 若要删除账号的密码，使用带-d参数的passwd命令来实现，该命令只有root用户才有
权限执行，用法为： passwd -d 用户名 用户密码被删除后，将不能登录系统，除非重新设置密码。
3.3 用户组管理
1．创建用户组 使用groupadd命令创建用户组，命令语法为： groupadd [-r] 用户组名称 如果带有-r参数，则创建系统用户组，该类用户组的GID值小于1000；如果不带-r参数
3.1.1 账号管理概述
Linux系统通过用户账号来区分不同的用户，账号实质上就是每个用户在系统上的标 识。每次开机时，系统根据账号ID区分每个用户的文件、进程和任务，为用户提供特定 的工作环境，使每个用户的操作都能不受干扰的运行。
每个文件具有拥有者以及所属用户组的属性，对应着每个登录用户至少具有两个ID， 即用户UID和用户组GID。以上两个ID都保存在用户账号的配置文件中。当显示文件属性 时，系统会根据/etc/passwd以及/etc/group的内容，找到UID以及GID对应的账号和组名 再显示出来。
Linux下用netstat查看网络状态、端口状态
Linux下⽤netstat查看⽹络状态、端⼝状态在linux⼀般使⽤netstat 来查看系统端⼝使⽤情况步。
netstat命令是⼀个监控TCP/IP⽹络的⾮常有⽤的⼯具，它可以显⽰路由表、实际的⽹络连接以及每⼀个⽹络接⼝设备的 netstat命令的功能是显⽰⽹络连接、路由表和⽹络接⼝信息，可以让⽤户得知⽬前都有哪些⽹络连接正在运作。
该命令的⼀般格式为：netstat [选项]命令中各选项的含义如下：-a 显⽰所有socket，包括正在监听的。
-c 每隔1秒就重新显⽰⼀遍，直到⽤户中断它。
-i 显⽰所有⽹络接⼝的信息，格式同“ifconfig -e”。
-n 以⽹络IP地址代替名称，显⽰出⽹络连接情形。
-r 显⽰核⼼路由表，格式同“route -e”。
-t 显⽰TCP协议的连接情况。
-u 显⽰UDP协议的连接情况。
-v 显⽰正在进⾏的⼯作。
1. netstat -an | grep LISTEN0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。
2. netstat -tln⽤来查看linux的端⼝使⽤情况3. /etc/init.d/vsftp start是⽤来启动ftp端⼝~！4. netstat查看已经连接的服务端⼝（ESTABLISHED）5. netstat -a查看所有的服务端⼝（LISTEN，ESTABLISHED）6. sudo netstat -ap查看所有的服务端⼝并显⽰对应的服务程序名7. nmap ＜扫描类型＞＜扫描参数＞例如：nmap localhostnmap -p 1024-65535 localhostnmap -PT 192.168.1.127-245当我们使⽤ netstat -apn 查看⽹络连接的时候，会发现很多类似下⾯的内容：Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program nametcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1显⽰这台服务器开放了7710端⼝，那么这个端⼝属于哪个程序呢？我们可以使⽤ lsof -i ：7710 命令来查询：COMMAND PID USER FD TYPE DEVICE SIZE NODE NAMEsshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 这样，我们就知道了7710端⼝是属于sshd程序的以上所述是⼩编给⼤家介绍的Linux下⽤netstat查看⽹络状态、端⼝状态，希望对⼤家有所帮助，如果⼤家有任何疑问请给我留⾔，⼩编会及时回复⼤家的。
systemd startlimitinterval 时间单位
systemd startlimitinterval 时间单位systemd是一个Linux下的初始化系统和服务管理器，它负责启动和停止系统上的各个服务。
在systemd中，有很多配置项可以对服务的运行进行调整和控制，其中之一就是startlimitinterval。
startlimitinterval是用来设置在服务启动失败之后，进行下一次启动尝试的时间间隔。
也就是说，如果服务因为某种原因启动失败了，systemd会等待一段时间后再尝试启动该服务。
startlimitinterval可以设置为一个具体的时间单位，下面我将详细介绍一下常用的时间单位以及它们的含义。
1.秒（s）秒是最基本的时间单位，表示时间的精度最高。
一秒等于1000毫秒，可以表示较短的时间间隔。
在systemd配置文件中，可以使用数值后加上"s"来表示秒，例如"5s"表示5秒。
2.毫秒（ms）毫秒是秒的千分之一，表示时间更加精确，可以表示较短的时间间隔。
在systemd配置文件中，可以使用数值后加上"ms"来表示毫秒，例如"500ms"表示500毫秒。
3.分钟（min）分钟是时间的单位之一，等于60秒。
可以表示较长的时间间隔。
在systemd配置文件中，可以使用数值后加上"min"来表示分钟，例如"10min"表示10分钟。
4.小时（h）小时是时间的单位之一，等于60分钟或3600秒。
在systemd配置文件中，可以使用数值后加上"h"来表示小时，例如"1h"表示1小时。
5.天（d）天是时间的单位之一，等于24小时。
可以表示较长的时间间隔。
在systemd配置文件中，可以使用数值后加上"d"来表示天，例如"2d"表示2天。
通过上述的时间单位，我们可以根据实际需要配置合适的startlimitinterval来控制系统服务的启动行为。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
可以在命令行下使用 chkonfig 或 ntsysv 命令来管理Linux服务（Linux services）
使用具有图形用户界面的 system-config-services 命令。
GNOME 用户可以使用 系统->管理->服务器设置->Services来管理Linux服务（Linux services）
参见bluetooth。
Linux服务（Linux services）：firstboot
该服务是 Fedora 安装过程特有的。它执行在安装之后的第一次启动时仅仅需要执行一次的特定任务。它可以被关闭。
Linux服务（Linux services）：gpm
终端鼠标指针支持（无图形界面）。如果你不使用文本终端（CTRL-ALT-F1, F2..），那就关闭它。不过，我在运行级别 3 开启它，在运行级别 5 关闭它。
Linux服务（Linux services）：acpid
ACPI（全 称 Advanced Configuration and Power Interface）服务是电源管理接口。建议所有的笔记本用户开启它。一些服务器可能不需要 acpi。支持的通用操作有：“电源开关“，”电池监视“，”笔记本 Lid 开关“，“笔记本显示屏亮度“，“休眠”， “挂机”，等等。
如果你使用 SELinux 就开启它。默认情况下 CentOs和Fedora Core 开启 SELinux。
Linux服务（Linux services）：mdmonitor
该服务用来监测 Software RAID 或 LVM 的信息。它不是一个关键性的服务，可以关闭它。
Linux服务（Linux services）：mdmpd
Linux服务（Linux services）：irqbalance
在多处理器系统中，启用该服务可以提高系统性能。大多数人不使用多处理器系统，所以关闭它。但是我不知道它作用于多核 CPU’s 或 超线程 CPU’s 系统的效果。在单 CPU 系统中关闭它应该不会出现问题。
Linux服务（Linux services）：isdn
linux服务简介-关闭不需要的Linux服务(转载)
Linux服务（Linux services）对于每个应用Linux的用户来说都很重要。关闭不需要的服务，可以让Linux运行的更高效，但并不是所有的Linux服务都可以关闭。今天安装了一次CentOsLinux，发现Linux启动的时候启动了好多服务，大部分都不知道是干什么的。因此着重了解了一下那些Linux服务（Linux services）可以关闭，那些Linux服务（Linux services）不能随意关闭。
Linux服务（Linux services）：bluetooth, hcid, hidd, sdpd, dund, pand
蓝 牙（Bluetooth）是给无线便携设备使用的（非 wifi, 802.11）。很多笔记本提供蓝牙支持。有蓝牙鼠标，蓝牙耳机和支持蓝牙的手机。很多人都没有蓝牙设备或蓝牙相关的服务，所以应该关闭它。其他蓝牙相关 的服务有：hcid 管理所有可见的蓝牙设备，hidd 对输入设备（键盘，鼠标）提供支持， dund 支持通过蓝牙拨号连接网络，pand 允许你通过蓝牙连接以太网。
该服务用来监测 Multi-Path 设备（该类型的存储设备能被一种以上的控制器或方法访问）。它应该被关闭。
Linux服务（Linux services）：messagebus
这是 Linux 的 IPC（Interprocess Communication，进程间通讯）服务。确切地说，它与 DBUS 交互，是重要的系统服务。强烈建议开启它。
这是一种互联网的接入方式。除非你使用 ISDN 猫来上网，否则你应该关闭它。
Linux服务（Linux services）：kudzu
该服务进行硬件探测，并进行配置。如果更换硬件或需要探测硬件更动，开启它。但是绝大部分的台式机和服务器都可以关闭它，仅仅在需要时启动。
Linux服务（Linux services）：lm_sensors
如果你不知道你是否在使用 IPv6，大部分情况下说明你没有使用。该服务是用于 IPv6 的软件防火墙。大多数用户都应该关闭它。阅读这里了解如何关闭 Fedora 的 IPv6 支持。
Linux服务（Linux services）：irda, irattach
IrDA 提供红外线设备（笔记本，PDA’s，手机，计算器等等）间的通讯支持。大多数用户应该关闭它。
该服务用于在系统启动时自动挂载网络中的共享文件空间，比如：NFS，Samba 等等。如果你连接到局域网中的其它服务器并进行文件共享，就开启它。大多数台式机和笔记本用户应该关闭它。
Linux服务（Linux services）：nfs, nfslock
这是用于 Unix/Linux/BSD 系列操作系统的标准文件共享方式。除非你需要以这种方式共享数据，否则关闭它。
acpid, haldaemon, messagebus, klogd, network, syslogd
但笔者最常用的一个十分有用的Linux服务 是sshd,通过ssh连接到Linux上，这个是必不可少的。所以严重建议保留这个。还有，就是SendMail服务，笔者使用的是CentOs Linux 5.2,居然安装时候默认就安装了改服务，因为没有用，所以关闭之。这个服务启动的够慢的。
Linux服务（Linux services）：anacron, atd, cron
这 几个调度程序有很小的差别。 建议开启 cron，如果你的电脑将长时间运行，那就更应该开启它。对于服务器，应该更深入了解以确定应该开启哪个调度程序。大多数情况下，笔记本/台式机应该关闭 atd 和 anacron。注意：一些任务的执行需要 anacron，比如：清理 /tmp 或 /var。
该服务可以探测主板感应器件的值或者特定硬件的状态（一般用于笔记本电脑）。你可以通过它来查看电脑的实时状态，了解电脑的健康状况。它在 GKrellM 用户中比较流行。查看 lm_sensors 的主页获得更多信息。如果没有特殊理由，建议关闭它。
Linux服务（Linux services）：mctrans
在关闭Linux服务之前，需要了解一些概念：
什么是Linux服务/后台进程（Linux services/daemons）
什么是Linux服务运行级别（Linux runlevels）
以及各种用于管理Linux服务（Linux services）的工具。
Linux服务（Linux services）管理工具介绍：
通常情况下下列Linux服务（Linux services）最好不要关闭，他们是一些系统级的服务，因为我是Linux入门级选手，所以我选择不去动他们。
view plaincopy to clipboardprint?
acpid, haldaemon, messagebus, klogd, network, syslogd
Linux服务（Linux services）：avahi-daemon, avahi-dnsconfd
Avahi 是 zeroconf 协议的实现。它可以在没有 DNS 服务的局域网里发现基于 zeroconf 协议的设备和服务。它跟 mDNS 一样。除非你有兼容的设备或使用 zeroconf 协议的服务，否则应该关闭它。
Linux服务（Linux services）：hidd
参见bluetooth。
Linux服务（Linux services）：hplip, hpiod, hpssd
HPLIP 服务在 Linux 系统上实现 HP 打印机支持，包括 Inkjet，DeskJet，OfficeJet，Photosmart，Business InkJet 和一部分 LaserJet 打印机。这是 HP 赞助的惠普 Linux 打印项目（HP Linux Printing Project）的产物。如果你有相兼容的打印机，那就启用它。
Linux服务（Linux services）：apmd
一些笔记本和旧的硬件使用 apmd。如果你的电脑支持 acpi，就应该关闭 apmd。如果支持 acpi，那么 apmd 的工作将会由 acpi 来完成。
Linux服务（Linux services）：autofs
该服务自动挂载可移动存储器（比如 USB 硬盘）。如果你使用移动介质（比如移动硬盘，U 盘），建议启用这个服务。
最后请确定修改的是运行级别 3 和 5。
Linux服务（Linux services）：NetworkManager, NetworkManagerDispatcher
NetworkManager 是一个自动切换网络连接的后台进程。很多笔记本用户都需要启用该功能，它让你能够在无线网络和有线网络之间切换。大多数台式机用户应该关闭该服务。一些 DHCP 用户可能需要开启它。
Linux服务（Linux services）：capi
仅仅对使用 ISDN 设备的用户有用。大多数用户应该关闭它。
Hale Waihona Puke Linux服务（Linux services）：cpuspeed
该 服务可以在运行时动态调节 CPU 的频率来节约能源（省电）。许多笔记本的 CPU 支持该特性，现在，越来越多的台式机也支持这个特性了。如果你的 CPU 是：Petium-M，Centrino，AMD PowerNow， Transmetta，Intel SpeedStep，Athlon-64，Athlon-X2，Intel Core 2 中的一款，就应该开启它。如果你想让你的 CPU 以固定频率运行的话就关闭它。
磁盘转储（Diskdump）用来帮助调试内核崩溃。内核崩溃后它将保存一个 “dump“ 文件以供分析之用。网络转储（Netdump）的功能跟 Diskdump 差不多，只不过它可以通过网络来存储。除非你在诊断内核相关的问题，它们应该被关闭。