/dev#xff1a;dev是Device(设备)的缩写,该结构

/bin

/boot这里存放的是启动Linux时使用的一些核心文件包括一些连接文件以及镜像文件。

/devdev是Device(设备)的缩写,该目录下存放的是Linux的外部设备在Linux中访问设备的方式和访问文件的方式是相同的。

/lib这个目录里存放着系统最基本的动态连接共享库其作用类似于Windows里的DLL文件。

几乎所有的应用程序都需要用到这些共享库。

/sbins就是SuperUser的意思这里存放的是系统管理员使用的系统管理程序。

/lostfound这个目录一般情况下是空的当系统非法关机后这里就存放了一些文件。

/medialinux系统会自动识别一些设备例如U盘、光驱等等当识别后会把识别的设备挂载到这个目录下。

/proc这个它是系统内存的映射我们可以通过直接访问这个的内容不在硬盘上而是在内存里我们也可以直接修改里面的某些文件比如可以通过下面的命令来屏蔽主机的ping命令使别人无法ping你的机器echo1/proc/sys/net/ipv4/icmp_echo_ignore_all

/selinux这个Selinux是一个安全机制类似于windows的防火墙但是这套机制比较复杂这个目录就是存放selinux相关的文件的。

/sys这是linux2.6内核的一个很大的变化。

该也在内核对象子系统中被创建。

/usr非常重要的下类似于windows下的programfiles。

/usr/sbin超级用户使用的比较高级的管理程序和系统守护程序。

/run是一个临时文件系统存储系统启动以来的信息。

当系统重启时这个应该让它指向run。

在Linux系统中有几个目录是比较重要的平时需要注意不要误删除或者随意更改内部文件。

/etc上边也提到了这个是系统中的配置文件如果你更改了该目录下的某个文件可能会导致系统不能启动。

/bin,/sbin,/usr/bin,/usr/sbin:这是系统预设的执行文件的放置下的。

值得提出的是/bin,/usr/bin是给系统用户使用的指令除root外的通用户而/sbin,/usr/sbin则是给root使用的指令。

/var这是一个非常重要的下具体在/var/log目录下另外mail的预设放置也是在这里。

二IP地址

该命令会出现三个条目centos的ip地址是ensxx条目中的inet值

2.2配置网卡

这里的ens33每个人有的都不一样最好当输入ens之后直接tab键让后面的数字自己出来他会根据自己电脑上的存在的直接显示出来

vim

/etc/sysconfig/network-scripts/ifcfg-ens33

BOOTPROTOstatic

(a)在linux领域内大多用在服务器上很少遇到关机的操作。

毕竟服务器上跑一个服务是永无止境的除非特殊情

况下不得已才会关机

命令不仅可以查看linux文件夹包含的文件而且可以查看文件权限(包括信息等等

常用参数搭配

除了文件名之外还将文件的权限、所有者、文件大小等信息详细列出来

(1)

可以是一个路径名称。

此时若路径中的某些,即一次可以建立多个目录;

mkdir

移动文件或修改文件名根据第二参数类型如目录则移动文件如为文件则重命令该文件。

当第二个参数为中

2将文件log1.txt,log2.txt,log3.txt移动到根的test3目录中

llog1.txt

3将文件file1改名为file2如果file2已经存在则询问是否覆盖

log1.txt

注意命令行复制如果目标文件已经存在会提示是否覆盖而在shell脚本中如果不加-i参数则不会提示而是直接覆盖

复制内所有项目

1复制a.txt到test目录下保持原文件时间,如果原文件存在提示是否覆盖

-ai

more会以一页一页的显示方便使用者逐页阅读而最基本的指令就是按空白键space就往下一页显示按

键就会往回back一页显示

在每个档案显示前搜寻该字串pattern然后从该字串前两行之后开始显示

从顶部清屏然后显示

用来显示档案的开头至标准输出中默认head命令打印其相应文件的开头10行。

常用参数

用于显示指定文件末尾内容不指定文件时作为输入信息进行处理。

常用查看日志文件。

常用参数

在linux要查找某个文件但不知道放在哪里了可以使用下面的一些命令来搜索

which

which是在PATH就是指定的路径中搜索某个系统命令的位置并返回第一个搜索结果。

使用which命令就可以看到某个系统命令是否存在以及执行的到底是哪一个位置的命令。

常用参数

指定文件名长度指定的长度必须大于或等于所有文件中最长的文件名。

which

cd显示不存在因为cd是内建命令而which查找显示是PATH中的命令

查看当前PATH配置echo

whereis命令只能用于程序名的搜索而且只搜索二进制文件参数-b、man说明文件参数-m和源代码文件参数-s。

如果省略参数则返回所有信息。

whereis及locate都是基于系统内建的数据库进行搜索因此效率很高而find则是遍历硬盘查找文件。

常用参数

搜索默认路径下除可执行文件、源代码文件、帮助文件以外的其它文件。

1查找locate程序相关文件

locate通过搜寻系统内建文档数据库达到快速找到档案数据库由updatedb程序来更新updatedb是由cron

daemon周期性调用的。

默认情况下locate命令在搜寻数据库时比由整个由硬盘资料来搜寻资料来得快但较差劲的是locate所找到的档案若是最近才建立或

刚更名的可能会找不到在内定值中updatedb每天会跑一次可以由修改crontab来更新设定值。

(etc/crontab)。

locate与find命令相似可以使用如*、?等进行正则匹配查找

常用参数

^/var.reason$其中.表示一个字符表示任务多个.*表示任意多个字符

find

find命令对匹配的文件执行该参数所给出的shell命令。

相应命令的形式为command

\;注意{

和-exec的作用相同只不过以一种更为安全的模式来执行该参数所给出的shell命令在执行每一个命令之前都会给出提示让用户来确定是否执行。

命令选项

(用减号-来限定更改时间在距今n日以内的文件而用加号来限定更改时间在距今n日以前的文件。

-maxdepth

-prune选项来指出需要忽略的目录。

在使用-prune选项时要当心因为如果你同时使用了-depth选项那么-prune选项就会被find命令忽略

-newer

如果希望查找更改时间比某个文件新但比另一个文件旧的所有文件可以使用-newer选项

find

参数后面跟的是command命令它的终止是以;为结束标志的所以这句命令后面的分号是不可缺少的考虑到各个系统中分号会有不同的意义所以前面加反斜杠。

{}

5在当前目录中查找更改时间在10日以前的文件并删除它们(无提醒

find

6当前目录中查找所有文件名以.log结尾、更改时间在5日以上的文件并删除它们只不过在删除之前先给出提示。

按y键删除文件按n键不删除

7当前目录下查找文件名以passwd开头内容包含pkg字符的文件

find

find命令把匹配到的文件传递给xargs命令而xargs命令每次只获取一部分文件而不是全部不像-exec选项那样。

这样它可以先处理最先获取的一部分文件然后是下一批并如此继续下去。

find

10查找当前目录下所有以js结尾的并且其中包含editor字符的普通文件

find

12用grep命令在当前目录下的所有普通文件中搜索hostnames这个词,并标出所在行

find

13查找当前目录中以一个小写字母开头最后是4到9加上.log结束的文件

find

15实例1查找更改时间比文件log2012.log新但比文件log2017.log旧的文件

find

depth选项可以使find命令向磁带上备份文件系统时希望首先备份所有的文件其次再备份子目录中的文件。

find

用于改变linux系统文件或的访问权限。

该命令有两种用法。

一种是包含字母和操作符表达式的文字设定法另一种是包含数字的数字设定法。

每一文件或目录的访问权限都有三组每组用三位表示分别为文件属主的读、写和执行权限与属主同组的用户的读、写和执行权限系统中其他用户的读、写和执行权限。

可使用ls

test.txt查找

第一列共有10个位置第一个字符指定了文件类型。

在通常意义上一个的文件。

如果是d表示是一个的权限。

权限字符用横线代表空许可r代表只读w代表写x代表可执行。

常用参数

3给file的属主分配读、写、执行(7)的权限给file的所在组分配读、执行(5)的权限给其他用户分配执行(1)的权限

chmod

用来压缩和解压文件。

tar本身不具有压缩功能只具有打包功能有关压缩及解压是调用其它的功能来完成。

弄清两个概念打包和压缩。

打包是指将一大堆文件或目录变成一个总的文件压缩则是将一个大的文件通过一些压缩算法变成一个小文件

常用参数

chown将指定文件的拥有者改为指定的用户或组用户可以是用户名或者用户ID组可以是组名或者组ID文件是以空格分开的要改变权限的文件列表支持通配符

处理指定

显示磁盘空间使用情况。

获取硬盘被占用了多少空间目前还剩下多少空间等信息如果没有文件名被指定则所有当前被挂载的文件系统的可用空间将被显示。

默认情况下磁盘空间将以

1KB

功能是为文件在另外一个位置建立一个同步的链接当在不同创建同样的文件通过ln创建的链接link减少磁盘占用量。

链接分类软件链接及硬链接

1.软链接以路径的形式存在。

类似于Windows操作系统中的快捷方式

跨文件系统

第一ln命令会保持每一处链接文件的同步性也就是说不论你改动了哪一处其它的文件都会发生相同的变化

源文件

目标文件它只会在你选定的位置上生成一个文件的镜像不会占用磁盘空间硬链接

源文件

它会在你选定的位置上生成一个和源文件大小相同的文件无论是软链接还是硬链接文件都保持同步变化。

第三ln指令用在链接文件或且最后的目的地是一个已经存在的复制到该且最后的目的地并非是一个已存在的目录则会出现错误信息。

常用参数

grep的工作方式是这样的它在一个或多个文件中搜索字符串模板。

如果模板包括空格则必须被引用模板后的所有字符串被看作文件名。

搜索的结果被送到标准输出不影响原文件内容。

命令格式

#匹配一个指定范围内的字符如[Gg]rep匹配Grep和grep。

[^]

#匹配一个不在指定范围内的字符如A-FH-Zrep匹配不包含A-R和T-Z的一个字母开头紧跟rep的行。

(..)

#锚定单词的开始如:grep匹配包含以grep开头的单词的行。

x{m}

#重复字符x至少m次不多于n次如o{5,10}匹配5--10个o的行。

#匹配文字和数字字符也就是[A-Za-z0-9]如G\w*p匹配以G后跟零个或多个文字或数字字符然后是p。

#单词锁定符如:

status)用来查看当前运行的进程状态一次性查看如果需要动态连续结果使用top

linux上进程有5种状态:

显示当前系统正在执行的进程的相关信息包括进程ID、内存占用率、CPU占用率等

常用参数

系统已经运行了70天16小时44分钟在这期间系统没有重启过的吆

users

average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。

load

average数据是每隔5秒钟检查一次活跃的进程数然后按特定算法计算出的数值。

如果这个数除以逻辑CPU的数量结果高于5的时候就表明系统在超负荷运转了。

第二行Tasks

系统现在共有206个进程其中处于运行中的有1个205个在休眠sleepstoped状态的有0个zombie状态僵尸的有0个。

第三行cpu状态信息具体属性说明如下

备注在这里CPU的使用比率和windows概念不同需要理解linux系统用户空间和内核空间的相关知识

第四行,内存状态具体信息如下

进程使用的、未被换出的物理内存大小单位kb。

RESCODEDATA

SHR

发送指定的信号到相应进程。

不指定型号将发送SIGTERM15终止指定进程。

如果任无法终止该程序可用“-KILL”

将强制结束进程使用ps命令或者jobs

命令可以查看进程号。

root用户将影响用户的进程非root用户只能影响自己的进程。

常用参数

信号若果不加信号的编号参数则使用“-l”参数会列出全部的信号名称

指定kill

部分代替旧的传统的用在基于Linux分布式系统的sysvinit守护进程的date命令。

timedatectl命令可以查询和更改系统时钟和设置可以使用此命令来设置或更改当前的日期时间和时区或实现与远程NTP服务器的自动系统时钟同步。

通过使用来自于终端使用timedatectl命令的NTP设置date、time、timezone和synchronize

1维护及时操作的系统任务因为在Linux中的大多数任务都是由时间来控制的。

设置本地时区

1、要显示系统的当前时间和日期使用命令行中的timedatectl命令如下

timedatectl

2、Linux系统上的time总是通过系统上的timezone设置的要查看当前时区按如下做

[rootlocalhost

5、要在Linux中设置本地时区使用set-timezone开关如下所示。

[rootlocalhost

你需要输入正确命名的时区否者在你改变时区的时候可能会发生错误。

在下面的例子中由于

“Asia/Kalkata”

你可以使用timedatectl命令设置系统上的日期和时间如下所示

6、设置Linux中的时间。

只设置时间的话我们可以使用set-time开关以及HHMMSS小时分秒的时间格式。

[rootlocalhost

7、在Linux中设置日期。

只设置日期的话我们可以使用set-time开关以及YYMMDD年月日的日期格式。

[rootlocalhost

Protocol网络时间协议是一个互联网协议用于同步计算机之间的系统时钟。

timedatectl实用程序可以自动同步你的Linux系统时钟到使用NTP的远程服务器。

注意必须在系统上安装NTP以实现与NTP服务器的自动时间同步。

[rootlocalhost

服务Service本质是进程但是是运行在后台的通常都会监听某个端口等待其他程序的请求比如mysql、sshd、防火墙等因此我们又称为守护进程是Linux中非常重要的一个知识点。

服务运行级别

service命令可以启动、停止、重新启动和关闭系统服务还可以显示所有系统服务的当前状态。

chkconfig命令是管理系统服务(service)的命令行工具。

所谓系统服务(service)就是随系统启动而启动随系统关闭而关闭的程序。

systemctl命令是一个systemd工具主要负责控制systemd系统和服务管理器。

service

的服务管理工具中主要的工具它融合之前service和chkconfig的功能于一体。

可以使用它永久性或只在当前会话中启用/禁用服务。

所以systemctl命令是service命令和chkconfig命令的集合和代替。

service管理指令

通过chkconfig命令可以给每个服务的各个运行级别设置自启动/关闭

chkconfig

查看服务是否设置为开机启动得到的值可以是enable、disable或static这里的

static

文件中没有定义[Install]区域因此无法配置为开机启动服务。

[rootlocalhost

添加.service文件后或者变更.service文件设置后需要执行一下这个[rootlocalhost

~]$

取消注销supervisord服务[rootlocalhost

~]$

这些软件本身其实并不具备防火墙功能他们的作用都是在用户空间中管理和维护规则只不过规则结构和使用方法不一样罢了真正利用规则进行过滤是由内核的netfilter完成的。

整个linux内部结构可以分为三部分从最底层到最上层依次是硬件--内核空间--用户空间。

CentOS7默认采用的是firewalld管理netfilter子系统底层调用的仍然是iptables命令。

不同的防火墙软件相互间存在冲突使用某个时应禁用其他的。

firewalld

daemon。

支持ipv4和ipv6。

Centos7中默认将防火墙从iptables升级为了firewalld。

firewalld相对于iptables主要的优点有

firewalld可以动态修改单条规则而不需要像iptables那样在修改了规则后必须得全部刷新才可以生效

firewalld在使用上要比iptables人性化很多即使不明白“五张表五条链”而且对TCP/IP协议也不理解也可以实现大部分功能。

#查看防火墙状态