ipup ens33 启动网卡

ifdown  关闭网卡

普通用户没有该权限

root   至高无上的  root用户所在的组是root组

​

管理员 root给他一些权限

​

普通用户 只有自己基本的权限

​

通过useradd创建出来的都是普通用户

创建一个普通新用户语法:

useradd 普通用户名字

​

修改指定用户的密码

passwd 名字

​

passwd  单写一个passwd是修改当前登录用户的密码

​

root用户可以修改其他所有人的密码,且不需要验证

whoami   查看当前用户

id命令  查看当前用户的uid,gid,group

​

id 用户名  查看该用户的uid,gid,group

​

/etc/passwd  记录用户的密码信息

/etc/group  记录用户的分组信息

groupadd  组名

userdel 用户名

​

参数

-f 强制删除用户

-r 同时删除用户以及家目录 

su 要切换的用户名

​

su  -  用户名  #中间的-代表完全切换到该用户下(包括所有环境变量)

​

root用户切换普通用户不用密码,反之需要密码

1.exit

2.logout

1.tab键    用于自动补全命令/文件名/目录名

2.ctrl + l　　清理终端显示

3.clear/cls  清理终端显示

4.ctrl + c 终止当前操作

Linux命令提示符由PS1环境变量控制

echo $PS1   显示命令提示符的显示规则

PS1="[\u@\h \W]\$"    默认命令提示符显示格式

PS1="[\u@\h \w \t]\s" 设置命令提示符含有绝对路径和时间

​

可以自行调整全局变量/etc/profile文件用于永久生效 PS1='[\u@\h \W\t]\$'

\d　　日期

\H　　完整主机名

\h　　主机名第一个名字

\t　　时间24小时制HHMMSS

\T　　时间12小时制

\A　　时间24小时制HHMM

\u　　当前用户账号名

\v　　BASH的版本

\w　　完整工作目录

\W　　利用basename取得工作目录名

\#　　下达的第几个命令

\$　　提示字符，root为#，普通用户为$

sudo 命令   #用root用户的身份执行sudo后面的命令

​

前提

方法1.在/etc/sudoers中添加该用户

方法2.visudo 也是更改/etc/sudoers/  如果语法错误会有提示

hostnamectl set-hostname 新主机名

需要重新登录才能生效

权限:在Linux中，每个文件都有所属的所有者，和所有组，并且规定了文件的所有者，所有组以及其他人对文件的，可读，可写，可执行等权限。

​

权限的目的:保护账户的资料

​

Linux权限主要依据三种身份来决定：

​

user/owner 文件使用者,文件属于哪个用户

group 属组,文件属于哪个组

others 既不是user，也不再group，就是other，其他人

​

查看文件的权限信息:ls -l /var/log/mysqld.log 

解读上图：

    权限，第一个字母为文件类型，后续9个字母，每3个一组，是三种身份的权限

    文件链接数

    文件拥有者-属主

    文件拥有组-属组

    文件大小

    最后一次被修改的时间日期

    文件名 

文件类型

    -    一般文件

    d    文件夹

    l    软连接（快捷方式）

    b    块设备，存储媒体文件为主

    c    代表键盘,鼠标等设备

权限类型

    r    read可读，可以用cat等命令查看

    w    write写入，可以编辑或者删除这个文件

    x    executable    可以执行

可读 cat more less head tail

可写 echo "xxx" > 文件

可执行 二进制程序

可读 ls

可写 可以在这个目录创建文件

可执行 cd

1.chmod [身份]　　   [参数] 　　[文件]

　　　　u(user)　　 +(添加)　　

　　　　g(group)　  -(减去)

　　　　o(other)　　=(赋值)

　　　　a(all)

如:chmod o+w aaa.txt

2.用数字的方式修改

如:chmod 777 aaa.txt

chown root aaa.txt

chgrp root aaa.txt

ln -s 目标文件的地址 快捷方式的地址(地址都是绝对地址)

语法:

tar  参数   文件名  想压缩的内容

tar -cvf   文件名  想压缩的内容

​

常用参数

-c    压缩

-x  解压

-v  显示过程

-f   指定文件  写在最后

​

其他参数

tar(选项)(参数)

-A或--catenate：新增文件到以存在的备份文件；

-B：设置区块大小；

-c或--create：建立新的备份文件；

-C <目录>：这个选项用在解压缩，若要在特定目录解压缩，可以使用这个选项。

-d：记录文件的差别；

-x或--extract或--get：从备份文件中还原文件；

-t或--list：列出备份文件的内容；

-z或--gzip或--ungzip：通过gzip指令处理备份文件；

-Z或--compress或--uncompress：通过compress指令处理备份文件；

-f<备份文件>或--file=<备份文件>：指定备份文件；

-v或--verbose：显示指令执行过程；

-r：添加文件到已经压缩的文件；

-u：添加改变了和现有的文件到已经存在的压缩文件；

-j：支持bzip2解压文件；

-v：显示操作过程；

-l：文件系统边界设置；

-k：保留原有文件不覆盖；

-m：保留文件不被覆盖；

-w：确认压缩文件的正确性；

-p或--same-permissions：用原来的文件权限还原文件；

-P或--absolute-names：文件名使用绝对名称，不移除文件名称前的“/”号；

-N <日期格式> 或 --newer=<日期时间>：只将较指定日期更新的文件保存到备份文件里；

ps -ef|grep  查看任务是否运行有进程

netstat -tunlp | grep  查看任务的端口是否启动

​

netstat的参数

-t或--tcp：显示TCP传输协议的连线状况；

-u或--udp：显示UDP传输协议的连线状况；

-n或--numeric：直接使用ip地址，而不通过域名服务器；

-l或--listening：显示监控中的服务器的Socket；

-p或--programs：显示正在使用Socket的程序识别码和程序名称；

-a或--all：显示所有连线中的Socket；

0.0.0.0    127.0.0.1+192.168.12.13,其他人访问192.168.12.13,也能访问到,同时暴露回环地址

​

127.0.0.1  本机回环地址,其他人访问不到

​

192.168.12.13  本机对外可以访问的IP地址

yum install net-tools -y

命令 --help

ps 参数

​

参数

-a     显示所有进程

-u     用户以及其他详细信息

-x    显示没有控制终端的进程

kill 参数 进程名(或进程号)

​

参数

-a：当处理当前进程时，不限制命令名和进程号的对应关系；

-l <信息编号>：若不加<信息编号>选项，则-l参数会列出全部的信息名称；

-p：指定kill 命令只打印相关进程的进程号，而不发送任何信号；

-s <信息名称或编号>：指定要送出的信息；

-u：指定用户。

​

HUP     1    终端断线

INT     2    中断（同 Ctrl + C）

QUIT    3    退出（同 Ctrl + \）

TERM   15    终止

KILL    9    强制终止

CONT   18    继续（与STOP相反， fg/bg命令）

STOP   19    暂停（同 Ctrl + Z）

大多数ssh连接不上虚拟机，都是因为防火墙和selinux阻挡了

​

关闭SELinux

修改配置文件

/etc/selinux/conf

修改参数

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

SELINUX=disabled

​

getenforce命令 查询SELinux状态

​

临时开启或关闭重启失效SELinux

setenforce命令

数字0 表示permissive，给出警告，不会阻止，等同disabled

数字1表示enforcing，表示开启

iptables -L查看iptablis规则

关闭防火墙

systemctl status firewalld #查看防火墙状态

systemctl /start/restart/stop firewalld    #关闭防火墙

systemctl disable firewalld#关闭防火墙开机启动

systemctl is-enabled firewalld.service#检查防火墙是否启动

#查看系统当前字符集

echo $LANG

#命令修改字符集

export LANG=en_US.utf8

1.修改配置文件/etc/locale.conf

LANG="zh_CN.UTF-8"

2.更改后查看系统语言变量

locale

source 读取命令,使改变生效

df 参数

参数

-h或--human-readable：以可读性较高的方式来显示信息；

-k或--kilobytes：指定区块大小为1024字节；

-T或--print-type：显示文件系统的类型；

如果没有:yum install tree -y

参数

-a：显示所有文件和目录；

-A：使用ASNI绘图字符显示树状图而非以ASCII字符组合；

-C：在文件和目录清单加上色彩，便于区分各种类型；

-d：先是目录名称而非内容；

-D：列出文件或目录的更改时间；

-f：在每个文件或目录之前，显示完整的相对路径名称；

-F：在执行文件，目录，Socket，符号连接，管道名称名称，各自加上"*"，"/"，"@"，"|"号；

-g：列出文件或目录的所属群组名称，没有对应的名称时，则显示群组识别码；

-i：不以阶梯状列出文件和目录名称；

-l：<范本样式> 不显示符号范本样式的文件或目录名称；

-l：如遇到性质为符号连接的目录，直接列出该连接所指向的原始目录；

-n：不在文件和目录清单加上色彩；

-N：直接列出文件和目录名称，包括控制字符；

-p：列出权限标示；

-P：<范本样式> 只显示符合范本样式的文件和目录名称；

-q：用“？”号取代控制字符，列出文件和目录名称；

-s：列出文件和目录大小；

-t：用文件和目录的更改时间排序；

-u：列出文件或目录的拥有者名称，没有对应的名称时，则显示用户识别码；

-x：将范围局限在现行的文件系统中，若指定目录下的某些子目录，其存放于另一个文件系统上，则将该目录予以排除在寻找范围外。

DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。

常见的互联网 dns服务器

8.8.8.8  谷歌的dns服务器

114.114.114.114  114的dns服务器

223.5.5.5/22.6.6.6 阿里巴巴的dns服务器

119.29.29.29 腾讯的dns服务器

Linux的dns配置文件在 /etc/ersolv.conf

本地强制解析的文件  /etc/hosts

自定义dns增加hosts中的内容即可

dns解析顺序

/etc/hosts>/etc/ersolv.conf

linux用于解析域名的命令

nslookup  域名

定时任务:后台运行，到了预定的时间就会自动执行的任务，前提是：事先手动将计划任务设定好。

crontab命令被用来提交和管理用户的需要周期性执行的任务，与windows下的计划任务类似

参数

-e：编辑该用户的计时器设置；

-l：列出该用户的计时器设置；

-r：删除该用户的计时器设置；

-u<用户名称>：指定要设定计时器的用户名称。

定时任务在/etc/crontab配置文件中设置

配置规则

在/etc目录下有一个crontab文件，这个就是系统任务调度的配置文件

SHELL=/bin/bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin

MAILTO=root

# For details see man 4 crontabs

# Example of job definition:

# .---------------- minute (0 - 59)

# |  .------------- hour (0 - 23)

# |  |  .---------- day of month (1 - 31)

# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...

# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat

# |  |  |  |  |

# *  *  *  *  * user-name  command to be executed

　分 时  日 月  周

　

　crontab任务配置基本格式：

*  *　 *　 *　 *　　command

分钟(0-59)　小时(0-23)　日期(1-31)　月份(1-12)　星期(0-6,0代表星期天)　 命令

第1列表示分钟1～59 每分钟用*或者 */1表示

第2列表示小时1～23（0表示0点）

第3列表示日期1～31

第4列表示月份1～12

第5列标识号星期0～6（0表示星期天）

第6列要运行的命令

星号（*）：代表所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。

08 * * *  每天8.30去上班  

逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”

中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6”表示“2,3,4,5,6”

正斜线（/）：可以用正斜线指定时间的间隔频率，例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用，例如*/10，如果用在minute字段，表示每十分钟执行一次。

*/3 * * * * /usr/sbin/ntpdate ntp1.aliyun.com  每隔三分钟执行下时间同步

1.源码包格式

    1.下载python3的源码包

    2.解压缩源码包,切换目录

    3.编译且安装

    4.配置环境变量

    5.使用python3

2.rpm二进制包格式(这种安装方式，需要手动解决依赖关系，有可能装一个mysql，装个俩小时)

    1.下载软件的rpm格式包

    2. rpm -ivh lrzsz.rpm

    3.使用lrzsz工具

3.yum安装方式

yum工具，自动的搜索下载rpm包，且安装，且解决依赖关系，自动处理下载其他的依赖rpm包

    补充：

    1.如果直接安装mysql5.6.rpm，依赖了很多其他的软件包，我就得一个一个解决依赖，

    2.所以rpm安装方式，需要手动解决依赖关系，很麻烦，不建议使用

yum源的仓库路径在

/etc/yum.repos.d/

然后这个目录底下，只有 以 .repo结尾的文件，才会被识别为yum仓库

配置国内的yum源

1.在/etc/yum.repos.d/目录底下，定制我们自己的repo仓库文件

2.我们自己没有yum仓库，我们就去拿阿里巴巴的yum仓库

3.https://opsx.alibaba.com/mirror  这就是阿里巴巴的镜像站

4.下载阿里巴巴的yum仓库文件

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

wget下载文件后，-O参数，指定放到某个目录，且改名

5.清除yum缓存

yum clean all

6.生成新的阿里云的yum软件缓存

yum makecache

再配置epel额外的仓库源，这个仓库里就存放了很多第三方软件，例如redis  mysql  nginx

1.配置epel仓库

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

2.最好再生成yum缓存

yum makecache

3.请随心所欲的使用 yum工具

yum示例用法

yum安装nginx web服务器软件

1.  yum install nginx  -y       -y 一路都是默认yes

2.启动nginx

直接输入nginx命令

3.修改nginx主页面 ，文件名字叫做 index.html

find  /   -name index.html        查找这个文件所在地

vim /usr/share/nginx/html/index.html        修改这个nginx首页文件