学习周报-20221216

最新推荐文章于 2025-12-04 21:50:53 发布

原创最新推荐文章于 2025-12-04 21:50:53 发布 · 760 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#学习 #linux

学习周报专栏收录该内容

7 篇文章

订阅专栏

本文详细介绍CentOS服务管理、PAM配置、密码策略设置、文件传输方法及进程优先级调整等内容，帮助读者掌握Linux系统管理的核心技能。

文章目录

一 centos6和centos7系统的服务启动与关闭
二 Linux下的/etc/pam.d/system-auth配置文件参数
三 Linux用户密码过期策略
四 Linux中使用scp（复制）、sftp（复制）、rsync（同步）在系统间传输文件
五 http 常见状态码
六 sed命令常用方法
七 Linux进程优先级

一 centos6和centos7系统的服务启动与关闭

	centos6	centos7
启动服务	service <服务名> start	systemctl start <服务名>
关闭服务	service <服务名> stop	systemctl stop <服务名>
开机启动服务	chkconfig <服务名> on	systemctl enable <服务名>
开机不启动服务	chkconfig <服务名> off	systemctl disable <服务名>
重启服务	service <服务名> restart	systemctl restart <服务名>

二 Linux下的/etc/pam.d/system-auth配置文件参数

首先打开配置文件/etc/pam.d/system-auth，我们会发现这个文件大致分成四列四部分内容。

[root@master ~]# cat /etc/pam.d/system-auth
#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        required      pam_faildelay.so delay=2000000
auth        sufficient    pam_fprintd.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 1000 quiet_success
auth        required      pam_deny.so

account     required      pam_unix.so
account     sufficient    pam_localuser.so
account     sufficient    pam_succeed_if.so uid < 1000 quiet
account     required      pam_permit.so

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
-session     optional      pam_systemd.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so

各列参数说明

1）第一列

其中第一列包括 auth、account、password、session四个模块。

参数	释义
auth	用来识别用户身份，比如提示用户输入密码，判断用户是否为root等
account	检测账户是否允许访问。比如是否允许登录，是否达到最大用户数,root用户是否允许在这个终端登录等
password	进行用户信息更新，一般指修改用户密码
session	用来配置和管理用户会话，定义用户登陆前与退出后的操作

2）第二列

第二列包含 required requisite suffifient optinal 四个参数。

参数	释义
required	该模块失败后，也会执行完其余的模块，最后才会返回错误信息
requisite	该模块必须success才能使认证继续进行，失败后直接返回错误信息，不执行后面的模块
sufficient	如果失败则忽略；如果成功，并且之前的required模块没有发生故障，PAM会向应用程序返回通过的结果，不会再调用堆栈中其他模块
optional	忽略结果，不管成功或者失败
include	与处理结果无关，直接引用其他PAM模块的配置参数

3）第三列和第四列

具体使用的类以及参数设置。

常用类说明

1）密码过期，要求强制修改密码，且必须满足密码的复杂度。
此处使用 pam_cracklib.so 这个类。

password  required  pam_cracklib.so enforce_for_root retry=a ...

下面是我们常用的参数以及含义解释。

参数	含义
enforce_for_root	即使是root用户，也必须符合复杂度条件
retry=a	提示a次用户密码错误输入
minlen=b	密码长度不小于b个字符
ucredit=c	至少有c个大写字母
lcredit=d	至少有d个大写字母
dcredit=e	至少有e个数字
ocredit=f	至少有f个其他特殊字符
difok=g	新密码中至少有g个字符和旧密码不同

上面的cdef数字是小于0的数字时，表示要求最少需要几个。
当cdef数字是大于0的数字时，表示要求最多有几个。
比如lcredit=-3，表示最少要有3个小写字母。
比如dcredit=2，表示最多只能有2个数字。

下面是其他一些常用的类以及对应的模块。

类	类可用的模块	含义说明
pam_unix.so	auth	提示用户输入密码，并与/etc/shadow对比，匹配则返回0
pam_unix.so	account	检查用户账号信息，账号可用，返回0
pam_unix.so	password	修改用户的密码，并将其更新到/etc/shadow文件中

类	类可用的模块	含义说明
pam_shells.so	auth	如果用户想登陆系统，它的shell必须是 /etc/shells文件中的shell

类	类可用的模块	含义说明
pam_deny.so	auth	用于拒绝访问
pam_deny.so	account	用于拒绝访问
pam_deny.so	password	用于拒绝访问

类	类可用的模块	含义说明
pam_permit.so	auth	模块任何时候都返回成功
pam_permit.so	account	模块任何时候都返回成功
pam_permit.so	password	模块任何时候都返回成功

类	类可用的模块	含义说明
pam_securetty.so	auth	当用户以root登录时，登陆的tty 必须在 /etc/securetty 中

类	类可用的模块	含义说明
pam_listfile.so	auth	访问应用程序的控制开关
pam_listfile.so	account	访问应用程序的控制开关
pam_listfile.so	password	访问应用程序的控制开关
pam_listfile.so	session	访问应用程序的控制开关

类	类可用的模块	含义说明
pam_limits.so	session	定义使用系统资源的上限，包括root用户。可以通过 /etc/security/limits.conf 设置

三 Linux用户密码过期策略

一相关文件

文件	作用
/etc/passwd	存放用户信息
/etc/shadow	存放用户密码
/etc/group	存放用户组信息
/etc/gshadow	存放/etc/group的加密信息

首先解释 /etc/passwd 文件下的各列信息含义

[oldboy@master ~]$ sudo tail -5 /etc/passwd
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
oldboy:x:1000:1000:oldboy:/home/oldboy:/bin/bash

列数	名称	含义
1	username	UID到名称的一种映射
2	password	以前是存放密码的位置，现在存放在/etc/shadow
3	UID	用户ID，最基本的级别标识用户的编号
4	GID	用户主要组的ID编号
5	GECOS	任意文本，一般是用户的姓名
6	/home/dir	用户个人数据和配置文件的存放目录
7	shell	用户登录时运行的程序，一般提供命令提示符

其次是 /etc/shadow 文件中各列信息的含义。

[oldboy@master ~]$ sudo tail -5 /etc/shadow
[sudo] password for oldboy: 
avahi:!!:19323::::::
postfix:!!:19323::::::
ntp:!!:19323::::::
tcpdump:!!:19323::::::
oldboy:$6$pO.iG1Bl3a8RS/k5$DSHXmE7Klnsnn4ys7KVWolPAlCrgJi1rM/sAigFA.e4JurEdfpp65k6gsuyxMIj/aDXlUsmXcphCRAbeOUCqo0:19323:0:99999:7:::

列数	名称	含义
1	name	系统的有效账户名
2	password	已加密的密码；如果是感叹号，表示密码已经被锁定
3	lastchange	最近一次更改密码的日期，表示为距离1970年1月1日的天数
4	minage	可以更改密码前的最短天数，0则表示“无最短期限要求”
5	maxage	必须更改密码前的最多天数
6	warning	密码即将到期的警告期
7	inactive	账户在密码到期后保持活跃的天数，此时账户仍可登录和修改密码；天数过后，账户锁定
8	expire	账户到期日期，表示为距离1970年1月1日的天数
9	blank	空白字段，供未来使用

二修改密码

passwd 用户名

三设置密码过期策略

使用chage命令设置密码过期策略。

首先创建一个用户tom

[root@master ~]# useradd tom
[root@master ~]# id tom
uid=1001(tom) gid=1001(tom) groups=1001(tom)

然后给用户添加密码为123456

[root@master ~]# passwd tom
Changing password for user tom.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.

此时查看tom的密码过期策略

[root@master ~]# chage -l tom
Last password change                                    : Dec 12, 2022
Password expires                                        : never
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7

首先设置tom在下一次登陆时，强制修改密码

[root@master ~]# chage -d 0 tom

接着设置用户将在180天后过期

[root@master ~]# date -d "+180 days"
Sat Jun 10 14:50:18 CST 2023
[root@master ~]# chage -E 2023-06-10 tom

再设置，包括tom在内的所有用户必须最多30天，要修改一次密码

[root@master ~]# cat /etc/login.defs|grep '^PASS_MAX'
PASS_MAX_DAYS   30

最后，突然反悔，希望仅设置tom用户最迟每10天修改一次密码
并将对tom用户的密码策略修改内容进行打印。

[root@master ~]# chage -M 10 tom
[root@master ~]# chage -l tom
Last password change                                    : password must be changed
Password expires                                        : password must be changed
Password inactive                                       : password must be changed
Account expires                                         : Jun 10, 2023
Minimum number of days between password change          : 0
Maximum number of days between password change          : 10
Number of days of warning before password expires       : 7

四 Linux中使用scp（复制）、sftp（复制）、rsync（同步）在系统间传输文件

一环境准备

主机名master：10.0.0.10 文件传输方
主机名node1： 10.0.0.11 文件接收方

说明：
scp与sftp作为运行SSH服务的远程系统来回传输文件的安全方式，是将远程文件进行复制到另一个系统。在使用scp与sftp之前，需要能够完成ssh远程连接。
rsync命令则用来同步不同系统的文件。它与scp的区别在于，如果两个系统的文件或目录有差异，rsync只复制差异部分，而scp则复制全部内容。

二 scp使用

2.1 检查SSH服务

可以直接查看sshd的端口22是否被监听

[root@master .ssh]# netstat -lntup|grep sshd
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      6940/sshd           
tcp6       0      0 :::22                   :::*                    LISTEN      6940/sshd

也可以使用systemctl命令检查sshd服务的启动状态

[root@master .ssh]# systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: active (running) since Sat 2022-12-10 00:03:13 CST; 3 days ago
     Docs: man:sshd(8)
           man:sshd_config(5)
 Main PID: 6940 (sshd)
    Tasks: 1
   CGroup: /system.slice/sshd.service
           └─6940 /usr/sbin/sshd -D

2.2 传输文件

使用scp 本地文件远程主机IP:文件路径格式来将本地文件复制到远端。
输入命令后，要求提供远程主机root账号的密码，正确输入密码后文件传输成功。

[root@master .ssh]# scp /etc/hosts 10.0.0.11:/tmp
The authenticity of host '10.0.0.11 (10.0.0.11)' can't be established.
ECDSA key fingerprint is SHA256:XcbgLkoJin+3R2uL/9R8sxuELxjYJOQOABBFodvwug0.
ECDSA key fingerprint is MD5:ee:69:ca:49:b0:6a:78:68:ea:15:3a:7d:d9:a3:a1:1f.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.0.0.11' (ECDSA) to the list of known hosts.
root@10.0.0.11's password: 
hosts

2.3 检查文件

此时我们检查10.0.0.11的主机，可以发现 /tmp 目录下的 /etc/hosts 文件。

[root@node1 ~]# ll /tmp/hosts 
-rw-r--r-- 1 root root 214 Dec 13 09:45 /tmp/hosts

2.4 参数说明

除了可以将本地文件复制到远端，也可以将远端的目录下面的文件拉取到本地。
这里涉及了两个常用的参数。

-r 递归的形式复制目录下的文件
-p 复制远程系统的文件时，不改变其文件属性

将远端的/server/scripts下的脚本拉取复制到本地/tmp目录下
首先清理不需要的文件。

[root@master ~]# cd /tmp/
[root@master tmp]# rm -rf *
[root@master tmp]# ll
total 0

其次，复制远端的脚本。

[root@master tmp]# scp -rp 10.0.0.11:/server/scripts/ /tmp/
root@10.0.0.11's password: 
ping.sh                                                                                       100%    1     0.5KB/s   00:00    
vim.sh                                                                                        100%  448   146.4KB/s   00:00

输入密码后，会显示复制过来的文件。
然后进行检查确认。

[root@master tmp]# ll
total 0
drwxr-xr-x 2 root root 35 Dec 13 10:04 scripts
[root@master tmp]# tree
.
└── scripts
    ├── ping.sh
    └── vim.sh

1 directory, 2 files

由此可见，将远端的目录与目录下的文件一起复制了。

三 sftp使用

使用该命令，我们可以将远端文件下载到本地，也可以将本地文件上传到远端。

3.1 将文件上传至远端

命令后跟上远端的IP，就可以进入交互式界面。
进入到远端的tmp目录下，将本地刚刚获取的脚本放到远端的tmp目录下。
使用put，将本地文件复制到远端。

[root@master tmp]# sftp 10.0.0.11
root@10.0.0.11's password: 
Connected to 10.0.0.11.
sftp> cd /tmp/
sftp> put /tmp/scripts/ping.sh 
Uploading /tmp/scripts/ping.sh to /tmp/ping.sh
/tmp/scripts/ping.sh                                                                          100%    1     0.1KB/s   00:00

3.2 将远端文件下载至本地

首先清理一下我们刚才获得的tmp目录下的脚本。

[root@master ~]# cd /tmp/
[root@master tmp]# ll
total 0
drwxr-xr-x 2 root root 35 Dec 13 10:04 scripts
[root@master tmp]# rm -rf *
[root@master tmp]# ll
total 0

然后进入交互式界面，进入远端的/server/scripts目录，获取脚本

[root@master tmp]# sftp 10.0.0.11
root@10.0.0.11's password: 
Connected to 10.0.0.11.
sftp> cd /server/scripts/
sftp> get vim.sh
Fetching /server/scripts/vim.sh to vim.sh
/server/scripts/vim.sh                                                                        100%  448   316.0KB/s   00:00    
sftp> ^D
[root@master tmp]# ll
total 4
-rw-r--r-- 1 root root 448 Dec 13 10:20 vim.sh

需要注意的是，上传和下载最后存放文件的位置，默认是我们交互式命令开始前，所在的目录下。因此想要上传文件，需要先进入某目录，然后put该文件；想要下载文件至某目录，必须先进入那个目录，然后开启交互式命令，再在远端get该文件。

四 rsync使用

首先清理之前的环境，确保文件可以完整的传输。

# 10.0.0.10
[root@master tmp]# rm -rf *
[root@master tmp]# ll
total 0

# 10.0.0.11
[root@node1 .ssh]# cd /tmp/
[root@node1 tmp]# ll
total 8
-rw-r--r-- 1 root root 214 Dec 13 09:45 hosts
-rw-r--r-- 1 root root   1 Dec 13 10:16 ping.sh
drwx------ 3 root root  17 Dec 13  2022 systemd-private-6e8f91e32c7e42eb98a65c2931c4842d-cups.service-eVdmK7
drwx------ 2 root root   6 Dec  9 23:04 vmware-root_6590-692621205
drwx------ 2 root root   6 Dec  9 17:06 vmware-root_6592-961069012
drwx------ 2 root root   6 Dec 13  2022 vmware-root_6631-1991582773
[root@node1 tmp]# rm -rf *
[root@node1 tmp]# ll
total 0

4.1 检查命令

首先检查本地系统是否有该命令的软件包，能否使用命令。

[root@master tmp]# rpm -qa|grep rsync
rsync-3.1.2-4.el7.x86_64

# 如果没有rsync命令，则yum安装
[root@master tmp]# yum install -y rsync

4.2 传输文件

命令格式与scp类似，rsync 参数本地目录或文件远端IP:绝对路径

[root@master tmp]# rsync -avz /etc/hosts 10.0.0.11:/tmp
root@10.0.0.11's password: 
sending incremental file list
hosts

sent 172 bytes  received 35 bytes  59.14 bytes/sec
total size is 214  speedup is 1.03

4.3 检查结果

文件准确传输。

[root@node1 tmp]# ll
total 4
-rw-r--r-- 1 root root 214 Nov 28 14:00 hosts
[root@node1 tmp]# cat hosts 
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

10.0.0.10   master
10.0.0.11   node1
10.0.0.12   node2

4.4 传输目录

首先准备环境。
在/tmp目录下创建两个文件。

[root@master tmp]# touch master1.sh master2.sh
[root@master tmp]# ll
total 0
-rw-r--r-- 1 root root 0 Dec 13 10:33 master1.sh
-rw-r--r-- 1 root root 0 Dec 13 10:33 master2.sh

然后先传输文件。

[root@master tmp]# rsync -avz /tmp/ 10.0.0.11:/tmp
root@10.0.0.11's password: 
sending incremental file list
./
master1.sh
master2.sh

sent 305 bytes  received 62 bytes  104.86 bytes/sec
total size is 0  speedup is 0.00

检查发现，远端收到了两个普通文件。

[root@master tmp]# rsync -avz /tmp/ 10.0.0.11:/tmp
root@10.0.0.11's password: 
sending incremental file list
./
master1.sh
master2.sh

sent 305 bytes  received 62 bytes  104.86 bytes/sec
total size is 0  speedup is 0.00

然后再传输目录。

[root@master tmp]# rsync -avz /tmp 10.0.0.11:/tmp
root@10.0.0.11's password: 
sending incremental file list
tmp/
tmp/master1.sh
tmp/master2.sh
tmp/.ICE-unix/
tmp/.Test-unix/
tmp/.X11-unix/
tmp/.XIM-unix/
tmp/.font-unix/

sent 329 bytes  received 78 bytes  116.29 bytes/sec
total size is 0  speedup is 0.00

这次输出的信息好像有点多，然后检查一下远端10.0.0.11的结果。

[root@node1 tmp]# ll
total 4
-rw-r--r-- 1 root root 214 Nov 28 14:00 hosts
-rw-r--r-- 1 root root   0 Dec 13 10:33 master1.sh
-rw-r--r-- 1 root root   0 Dec 13 10:33 master2.sh
drwxrwxrwt 7 root root 129 Dec 13 10:33 tmp

不难发现，这次准确的将目录以及下面的文件都同步了过来。

所以，需要注意的是，如果源目录（被传输的目录）后面有 / ，例如/tmp/，那么将只传输目录/tmp下面的文件；如果源目录（被传输的目录）后面没有 / ，例如/tmp，那么将传输整个目录/tmp及下面的文件。

4.5 常用参数说明

参数-a是一个存档参数，包括下面参数的功能之和。

参数	作用
-r	以递归方式同步整个目录树
-l	同步软连接
-p	保留权限
-t	保留时间戳
-g	保留属组权限
-o	保留文件所有者
-D	同步设备文件

参数-v ，在文件同步时会输出详细的添加信息。
参数-z，在文件传输时进行压缩提高效率。

此处需要注意的是，参数-a不会同步高级文件的权限。
要开启ACL同步，需要再添加-A参数；
要将源文件的SELINUX同步到目标文件，需要添加-X参数。

此外，上文的举例说明是将本地文件同步到远端，也可以将远端文件同步到本地，只需要参数位置换即可。

五 http 常见状态码

一状态码

状态码是客户端向服务器发送请求的时候，描述返回的请求结果的参数，借助 Http 状态码，可以让用户知道这次请求是正常处理，还是出现了错误。

二原因划分

不同状态码一般出错的原因可以由以下方式进行划分。

1xx  接收的请求正在处理
2xx  请求正常，处理完毕
3xx  重定向，要附加操作
4xx  客户端出错
5xx  服务端出错

三具体含义

状态码	作用
200	成功返回网页
301	永久重定向，请求的网页永久跳转到新的位置
302	临时重定向，旧资源仍然可以访问
403	服务端理解客户端的请求，但拒绝其访问，一般是权限不足
404	服务端在指定位置找不到客户端请求的资源
500	内部服务器错误，服务器设置或内部程序问题
501	服务器不具备完成请求的功能
502	坏的网关，代理向后端请求，后端不可用或没有完成请求，一般是代理的节点出现问题
503	服务当前不可用，服务器超载或停机维护
504	网关超时，代理请求后端，后端没有按时处理完请求，一般是服务器过载
505	服务器不支持请求中所用的HTTP协议版本

六 sed命令常用方法

一常用参数

参数	作用
-r	识别扩展正则符号
-n	取消默认输出，只将进行操作修改的行的内容输出到屏幕
-i	对文件内容进行真正的修改、删除等操作
-e	根据命令的顺序多重编辑

二搭建测试环境

[root@db01 scripts]# cat id.txt 
201,Alice,CFA
202,Book,FRM
203,Cindy,ACCA
204,David,CPA
205,Eric,HCIE

三用法说明

3.1 显示输出信息

根据行号，显示某（几）行信息

##某单行信息
[root@db01 scripts]# sed -n '3p' id.txt 
203,Cindy,ACCA

##连续多行信息
[root@db01 scripts]# sed -n '3,5p' id.txt 
203,Cindy,ACCA
204,David,CPA
205,Eric,HCIE

##不连续的多行信息
[root@db01 scripts]# sed -n '3p;5p' id.txt 
203,Cindy,ACCA
205,Eric,HCIE

根据内容，显示某（几）行信息

[root@db01 scripts]# sed -n '/Ci/p' id.txt 
203,Cindy,ACCA
[root@db01 scripts]# sed -n '/Ci/,/ri/p' id.txt 
203,Cindy,ACCA
204,David,CPA
205,Eric,HCIE
[root@db01 scripts]# sed -n '/Ci/p;/ri/p' id.txt 
203,Cindy,ACCA
205,Eric,HCIE

3.2 添加信息

不修改文件，只在屏幕输出结果。

## 在第1行的上一行插入新数据
[root@db01 scripts]# sed '1i200,Kate,OFI' id.txt 
200,Kate,OFI
201,Alice,CFA
202,Book,FRM
203,Cindy,ACCA
204,David,CPA
205,Eric,HCIE

##在最后一行的下一行添加新数据
[root@db01 scripts]# sed '$a206,Frank,CEO' id.txt 
201,Alice,CFA
202,Book,FRM
203,Cindy,ACCA
204,David,CPA
205,Eric,HCIE
206,Frank,CEO

##也可以把上述2条命令合二为一，按照前后顺序，同时执行
[root@db01 scripts]# sed -e '1i200,Kate,OFI' -e '$a206,Frank,CEO' id.txt 
200,Kate,OFI
201,Alice,CFA
202,Book,FRM
203,Cindy,ACCA
204,David,CPA
205,Eric,HCIE
206,Frank,CEO

所以得出规律：
在第x行前面插入(insert)，即为 xi
在第y行后面加入(add)，即为 ya
1可以表示为第一行
$可以表示为最后一行
连续进行一次性多个操作用-e参数

3.3 删除信息

将3.1中的所有p换成d，即可做到相同的（输出）删除操作
p-----print 打印，输出
d-----delete 删除

取消空行的显示（排除空行）
命令一：sed -n '/./p' id.txt
命令二：sed -n '/^$/d' id.txt
命令三：sed -n '/^$/!p' id.txt

3.4 修改信息

不修改文件，只在屏幕输出结果。
格式：sed 's#原有内容#修改后内容#g' 文件名，此处的#可以替换成/等特殊字符

后项引用前项格式：sed 's#(.*)#\1#g' 文件名。在这里，(.*)所匹配的就是\1的内容。

3.5 真正在文件中修改内容

将3.2、3.3、3.4中所有的写入操作中加上-i参数，如下图所示。

sed -i 's#old#new#g' /tmp/test.txt

此时的添加内容、删除内容、修改内容就会在文件中真实执行，并且在屏幕将结果输出显示。

一般而言，对于重要文件的修改都会进行提前备份，在-i参数后面加上.bak即可同时将源文件进行先备份一份test.txt.bak，再对test.txt进行修改。

sed -i.bak 's#old#new#g' /tmp/test.txt

此外，一般在shell脚本中使用sed批量修改配置文件中，我们可能需要进行整行内容替换。
例如，某一行内容是这样的：

cat /etc/login.defs
#       PASS_MAX_DAYS   Maximum number of days a password may be used.
#       PASS_MIN_DAYS   Minimum number of days allowed between password changes.
#       PASS_MIN_LEN    Minimum acceptable password length.
#       PASS_WARN_AGE   Number of days warning given before a password expires.
#
PASS_MAX_DAYS   30
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7

此处需要将PASS_MAX_DAYS后面的数字换成50。
在替换过程中需要注意的是，PASS_MAX_DAYS在全文出现了两次，第一次出现在注释中，我们不能去改动，需要改的是第二个参数以及后面的内容。

经过观察可以发现，第二个参数是顶头出现的，我们要替换参数以及后面的东西，于是PASS_MAX_DAYS.*$就是s###g格式的第一个位置的内容，表示要替换参数以及后面的所有内容。
完整修改：sed -i.bak s#PASS_MAX_DAYS.*$#PASS_MAX_DAYS 50#g /etc/login.defs

但如果是这样的：

auth  PASS_MAX_DAYS   30   password

此处的参数前后都有内容，被夹在中间，则可以这么匹配。^.*PASS_MAX_DAYS.*$
完整修改：sed -i.bak s#^.*PASS_MAX_DAYS.*$#PASS_MAX_DAYS 50#g /etc/login.defs

四补充说明

-n参数是在查看文件内容时使用，-i参数在真正修改文件时使用。
一般情况下，两个参数不会同时使用，也不能同时使用。
如果同时使用这两个参数，可能会使文件内容清空，是一个危险操作，请勿用错。

七 Linux进程优先级

一定义描述

大部分情况下，计算机需要运行的进程数超过了计算机拥有CPU的核心数。
通过执行Linux内核的进程调度程序，使用时间片技术，操作系统在单个核心的不同进程之间快速切换，从而给用户一种多个进程并发处理的感受。

采用SCHED_NORMAL策略指定相对优先级，这个优先级称为进程的nice值。
这些nice值的区间范围是[-20,19]，数值越小，优先级别越高。

项目	描述
高nice级别	容易将CPU资源让给其他进程
低nice级别	尝试不让出所使用的CPU资源
root用户	可重新调整其他用户进程的nice值
普通用户	只能分配非负的nice值，且只能往大调

二查看nice值

2.1 使用top命令交互式查看nice值

在这里插入图片描述
其中NI表示实际的nice值，区间范围：[-20,19]。
PR 将nice值映射到更大的优先级队列，区间范围：[0.39]。
映射关系是：NI + 20 = PR

2.2 使用ps命令查看nice值

在使用该命令时，我们会添加axo参数，指定pid、名称、nice值，并降序排列。

ps axo pid,comm,nice --sort=-nice

命令效果如下图：

在这里插入图片描述

2.3 查看程序调度策略

某些进程的nice值可能为 -，可能是不同的调度策略所致。
通过ps命令请求cls字段，可以显示不同的程序调动策略。

ps axo cls

如下图所示：

在这里插入图片描述
字段TS表示采用SCHED_NORMAL策略，其他内容则是用了不同的程序调动策略。

三修改nice值

3.1 启动特定nice值的进程

启动进程时，它一般继承父进程的nice值。
所以从命令行启动进程时，它将和启动的shell进程具有相同的nice值。
大多数情况下，新进程启动时的nice值为0。

使用nice命令启动进程，不加其他选项，默认nice级别为10.

nice <命令>

如果想选择nice级别，可以加上-n参数。

要启动nice级别为13的查看文件命令进程。

nice -n 13 cat /etc/hosts

在这里需要注意的是，非特权用户只能把nice值设置为非负的，即[0,19]。
只有root用户可以把nice值设置为[-20,-1]。

3.2 更改现有进程的nice级别

更改现有进程的nice值，使用renice命令。

例如，监听服务sshd的端口，将这个命令的nice级别更改为15.

renice -n 15 $(netstat -lntup|grep sshd)