mantou_riji的博客

alias 别名=‘实际命令’定义自定义命令影响指定用户的bash解释环境：在~/.bashrc文件中配置，每次开启bash终端时生效影响所有用户的bash解释环境：在文件中配置，每次开启bash终端时生效注意配置完成之后需要在新的终端窗口才可以使用。上面启动的两个web服务，只能通过本机访问，外界网络访问的话会报错：为了解决这个问题我们需要关闭防火墙。防火墙的作用是隔离，从而保护主机安全。防火墙严格过滤入站请求，允许出站请求。主机自己访问自己的时候是不需要经过防火墙的。

如果使用的是法二，执行的最后的结果是：所在的目录是当前执行的目录，因为使用指定解释器执行完之后就会退出该解释器，指定解释器进入过abc目录，但是指定解释器退出了，所以最后所在的目录是当前执行的目录。法三使用的是当前解释器，解释器解析完之后不会退出。Shell是Shell解释器的简称，机器本身是不知道我们编写的脚本是什么意思，需要使用shell解释器将命令翻译为机器能够读懂的信息。后缀结尾，但是改后缀不是给机器识别的，机器根据Shell脚本的解释器声明来识别该文件是一个Shell脚本，

堡垒机是在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而实时收集和监控网络环境中的系统状态、安全事件、网络活动，以便集中报警、及时处理。JumpServer 是广受欢迎的，是符合 4A 规范的专业运维。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计。以下都是在系统下安装的命令。注意堡垒机的基本运行条件是：2个cpu内核、4G内存、50G硬盘安装命令首次安装后需要修改config.txt配置文件，定义 DOMAI

如果用户量过大同时访问一个网站就会出现网站崩溃的问题，所以我们可以多设置几个服务器，部署相同的网站内容，达到分流的效果。但是问题是，内容更新不方便，如果网站内容更新，需要同时更新几个网站的内容。所以有了多点挂载的概念：多个服务器同时挂载在一个服务器上，如果该服务器的内容更新，那么，所有挂载在它身上的服务器内容也会同时更新。因为wget不仅可以下载ftp服务的内容还可以下载http的内容，所以下载地址前需要指明ftp。有的时候 我们需要将客户机的文件上传带ftp服务器此时，需要开启ftp服务器的上传功能。

传输控制协议/互联网协议的简写TCP/IP协议族：就是说有很多TCP/IP协议的集合。

IP地址是一台主机在网络中的标识，同一个网络的主机可以直接通信。默认情况下CentOS7已经安装网络管理器，并处于启动状态。IP必须对应一个子网掩码，子网掩码的作用是控制IP的网络。网络接口名称说的就是网卡名称。一台机器可以有很多个网卡。的核心配置文件，通过修改此配置文件来修改网卡等配置。的地址来说，这两个IP地址处于同意网络。两台互通的主机的应用程序也是可以互通的。一台计算机能和外界通信的前提是有网卡。上述的配置就表示IP所在的网络是。终端输入nmtui弹出如下界面。，每个端口都可以对应一个服务。

日志轮转实现的效果是：记录的信息再重要也只能记录最近一段时间的日志。日志文件经常需要按时间或大小等维度分成多份，删除时间久远的日志文件。，是产生日志的软件，是用于处理绝大部分日志记录，系统操作有关的信息，如登录信息，程序启动关闭信息，错误信息。可惜磁盘的空间是有限的。：日志轮转的子配置文件夹，里面存储子配置文件。程序属于什么设备，是程序一开始设计的时候由设计师决定的。将大量的日志分割管理，删除旧日志，节省磁盘空间。如nginx，mysql等都有自己的日志记录。所以表示的是cron程序的所有日志都输出在。

cron是循环的意思，cron的概念和crontab是不可分割的。crontab是一个命令，用于设置周期性的被执行的指令。该命令从标准输入命令读取指令，并将其存放于crontab文件中，以供之后读取和执行。crontab文件中以表格的形式存储着多条定时执行的命令。

RPM包管理器全称是Red Hat Package Manager，RPM是一个递归缩写，由Red Hat 公司推出被众多Linux发行版所采用。RPM包也叫做二进制包（由01组成，计算机可以直接读取），无需编译，可以直接使用。优点： RPM包的下载速度很快缺点：无法个人设置一些信息，无法设置开关功能。Yum(全称为Yellow dog Updater, Modified )，是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的服务器。

对于新创建的文件locate是不能查找到的，只有当系统重启，重新加载所有文件时才可以适用。的可靠方法，几乎可以工作于任何环境中，它的使用权限是所有用户。替代，压缩就是去重法，优点是文件体积变小，缺点是无法直接读，所以需要解压。就是在根目录下查找层级为2并且名字以ifcfg开头的文件。，相比于前两种压缩方法压缩后的体积最小，但是时间长。按文件属主属组查找，options就是。按文件属主属组查找，options就是。按文件权限查找，options就是。，表示查找到文件之后要进行的动作。

磁盘，硬盘，disk都是指一个东西，和内存的区别是容量比较大。磁盘的作用是存储数据。普通用户用来存储音乐文件，视频文件，文本文件，游戏，目录。工程师负责存储企业的数据：用户账号，用户头像，用户视频，用户信息。交换分区swap其实就是一个普通的分区，任何一个分区都可以当做交换分区。‘提升内存’的容量，防止内存溢出（OOM交换分区swap是一块普通的分区，是硬盘上的一块存储空间，当内存的空间不够用的时候可以存储在交换分区swap中，swap中存储的是热点数据，可以提高读取速度。

又叫文件描述符，文件句柄。进程使用FD来管理打开的文件（进程）。每个进程有一个FD，FD类似一个快捷键，我们调用一个进程的时候可能需要输入比较长的命令，而直接使用进程对应的FD就可以直接调用。FD是访问文件的标识，链接文件，省去冗余的绝对路径。FD一般是用一个数字进行表示的，数字范围是0-255。其中0,1,20：标准输入，系统的输入文件描述符， 将用户输入键盘的内容输入到程序中。1：标准输出，系统的输出文件描述符，将程序输出内容显示到显示器上，只输出正确的内容。

进程是已启动的可执行程序的运行实例已分配内存的地址空间;安全属性，包括所有权凭据和特权;程序代码的一个或多个执行线程;进程状态。程序∶具有执行代码和执行权限的文本文件，是静态的，如：/usr/bin/passwd ,/usr/sbin/useradd进程∶是程序运行的过程，动态，有生命周期及运行状态。

如果一个文件非常重要，可以给该文件设置i权限，防止该文件被删除，设置i权限之后超管也没有删除该文件的权限。cat是查看文件内容的命令，对不同的身份具有不同的权限。root运行是超管的权限，普通用户运行时是普通用户的权限。：可授权的对象有3种：u（用户，user）、 g（组，group）、 o（其他人，除了用户和组之外的，other）cat是查看文件内容的命令，对不同的身份具有不同的权限。group:: r-- —— 属组权限， user行可以有多个如果不同的用户拥有不同的权限的时候就可以在这里显示。

IDC中的服务器都是双电，一个是市电（城市供电系统），另一个是UPS（不间断供电系统），一旦市电停电，UPS就为服务器供电，同时用油机发电机为UPS供电。– 最小时间间隔：后一次修改密码到前一次修改密码的最小时间间距，如果为0代表修改密码后当天可以修改，如果为5代表修改密码后5天后才可以再次修改。– 失效时间：表示的是该账户的有效期，如果为30代表该账户30天后就不能用了，不管期间有没有登陆过该账户。基本组，和附加组的区分是对用户而言的，如果一个组里面没有用户也就无所谓基本组和附加组了。

开机后，右上角的关机按钮可以注销当前用户，在用户列表中选择未列出，账号名填写root，密码是自己设置的。Xshell 5是一款用于远程登录的SSH客户端工具，它可以让您连接远程服务器并使用命令行界面进行操作。虚拟机快照的作用是保存虚拟机的当前设置，以后虚拟机被玩坏之后可以回到快照保存的虚拟机环境。命令，之后再输入账户对应的密码，就可以连接到我们的虚拟机。作用：连接远程服务器的工具，使用它可以远程操作服务器。双击刚才保存的数据信息，出现如下界面说明连接成功。点击后面的设置按钮，勾选自动连接。