运维一

一些常用命令

系统：
# uname -a                             # 查看内核/操作系统/CPU信息  
# head -n 1 /etc/issue                 # 查看操作系统版本  
# cat /proc/cpuinfo                    # 查看CPU信息  
# hostname                             # 查看计算机名  
# lspci -tv                            # 列出所有PCI设备  
# lsusb -tv                            # 列出所有USB设备  
# lsmod                                # 列出加载的内核模块  
# env                                  # 查看环境变量  

资源:
# free -m                       # 查看内存使用量和交换区使用量  
# df -h                         # 查看各分区使用情况  
# du -sh <目录名>                # 查看指定目录的大小  
# grep MemTotal /proc/meminfo   # 查看内存总量  
# grep MemFree /proc/meminfo    # 查看空闲内存量  
# uptime                        # 查看系统运行时间、用户数、负载  
# cat /proc/loadavg             # 查看系统负载  
# du -h --max-depth=1 /root     # 查看root目录及子目录文件的大小

磁盘和分区:
# mount | column -t      # 查看挂接的分区状态  
# fdisk -l               # 查看所有分区  
# swapon -s              # 查看所有交换分区  
# hdparm -i /dev/hda     # 查看磁盘参数(仅适用于IDE设备)  
# dmesg | grep IDE       # 查看启动时IDE设备检测状况

网络:
# ifconfig               # 查看所有网络接口的属性  
# iptables -L            # 查看防火墙设置  
# route -n               # 查看路由表  
# netstat -lntp          # 查看所有监听端口  
# netstat -antp          # 查看所有已经建立的连接  
# netstat -s             # 查看网络统计信息  
#ip addr show            # 显示控制路由设备，策略路由等

用户:
# w                          # 查看活动用户  
# id <用户名>                 # 查看指定用户信息  
# last                       # 查看用户登录日志  
# cut -d: -f1 /etc/passwd    # 查看系统所有用户  
# cut -d: -f1 /etc/group     # 查看系统所有组  
# crontab -l                 # 查看当前用户的计划任务

服务:
# chkconfig --list               # 列出所有系统服务  
# chkconfig --list | grep on     # 列出所有启动的系统服务

文件：
#lsof                   #显示被打开的文件
#lsof `which httpd`     #那个进程在使用apache的可执行文件
#lsof /etc/passwd       #那个进程在占用/etc/passwd
#lsof /dev/hda6         #那个进程在占用hda6
#lsof /dev/cdrom        #那个进程在占用光驱
#lsof -i                #显示所有打开的端口

配置IP地址，子网掩码，网关地址（使用nmcli命令）
# nmcli   connection   modify   'System eth0'     
 ipv4.method   manual                                    
 ipv4.addresses   '172.25.0.100/24   172.25.0.254'       
 connection.autoconnect   yes
  nmcli connection 修改网络配置  '网卡名'
  ipv4.方法  手工配置
  ipv4.地址  'IP地址/子网掩码    网关地址'

 开机自起：nmcli connection up 'System eth0'
关闭终端，新开一个全新的终端进行远程管理
用户密码信息存放在 /etc/shadow 文件

附加权限(特殊权限)
Set GID
• 附加在属组的 x 位上
– 属组的权限标识会变为 s
– 适用于目录,Set GID可以使目录下新增的文档自动设置与父目录相同的属组
– 继承父目录的所属组身份

ACL权限（ACL策略）
acl策略的作用
• 文档归属的局限性
– 任何人只属于三种角色:属主、属组、其他人
– 无法实现更精细的控制

setfacl -m u:zhangsan:rx /nsd09   #设置ACL
getfacl /nsd09    #查看ACL权限

LDAP认证
     网络用户：由网络中一台服务器提供用户名、密码
     本地用户：/etc/passwd  
     作用：集中管理网络中的用户帐号

什么是LDAP?
• 轻量级目录访问协议
– Lightweight Directory Access Protocol
– 提供的信息包括:用户名、密码、通信录、主机名映
射记录、...

什么是NFS共享
• Network File System,网络文件系统
– 由NFS服务器将指定的文件夹共享给客户机

   NFS服务端：classroom.example.com

   #######################################################
cron计划任务

cron任务概述
• 用途:按照设置的时间间隔为用户反复执行某一项固
定的系统任务

• 软件包:cronie、crontabs
• 系统服务:crond
• 日志文件:/var/log/crond

如何编写crontab任务记录
 分   时    日    月    周         任务命令行(绝对路径)

 *     *      *     *      *

 0    8       *      *     5
 
 30  23     *      *     *

    * :匹配范围内任意时间
    ,  :分隔多个不连续的时间点
    -  :指定连续时间范围
    /n :指定时间频率,每n ...

  30  23     *      *    1，3，5

  30  23     *      *    2-5

  0    */2     *    *    *

• 使用 crontab 命令
– 编辑:crontab -e [-u 用户名]
– 查看:crontab -l [-u 用户名]
– 清除:crontab -r [-u 用户名]

   每分钟记录当前系统的时间，写入文件/opt/time.txt
 [root@server0 ~]# date >> /opt/time.txt
 [root@server0 ~]# cat /opt/time.txt

 [root@server0 ~]# crontab -e -u root
 [root@server0 ~]# crontab -l -u root
 */1   *   *   *   *   date >> /opt/time.txt

  分       时     日    月    周

####################################################

 

练习1:为虚拟机 server 配置以下静态地址参数
– 主机名:server0.example.com
[root@server0 ~]# echo server0.example.com > /etc/hostname
[root@server0 ~]# cat /etc/hostname
server0.example.com

– IP地址:172.25.0.120
– 子网掩码:255.255.255.0
– 默认网关:172.25.0.254
[root@server0 ~]# nmcli connection modify 'System eth0' ipv4.method manual
ipv4.addresses '172.25.0.120/24  172.25.0.254' connection.autoconnect yes

[root@server0 ~]# nmcli connection up 'System eth0'
– DNS服务器:172.25.254.254

# echo nameserver 172.25.254.254 > /etc/resolv.conf
# cat /etc/resolv.conf