somkefly-优快云博客

原创 RHEL7 (134) SELINUX

SElinux 增强安全型Linux DAC 主动访问控制原来的UGO模型权限设置，就是DAC模式 MAC 强制访问控制有了SElinux的模式，就是MAC模式有了selinux后，每一个文件都有一个标记特定标记的进程只能访问特定标记的资源，特定标记的进程不能访问其他资源，即使有权限也不能访问这个标记也称之为上下文， ls -lZ 显示文件

2015-06-03 00:51:37 470

原创 RHEL7 (134) 管理进程优先级

优先级=优先系数+nice nice 范围 -20 ~ 19 优先级数值越大，优先级别越低数值越小，优先级别越高图形化界面：系统监视器里可对进程的优先级进行更改命令行： /sys/devices/system/cpu ls 多cpu的话，此目录下会有cpu0/1/2/3等。进入cpu1目录把online文件的值改为0,就会关闭cpu

2015-06-03 00:51:20 386

原创 rhel 7 (134) 计划任务

计划任务的使用 at 一次性计划任务 at 时间点脚本 atq 或者 at -l 查看计划任务 at 2015-12-21 at> 脚本 ctrl + d 提交若只指定了日期，没有指定几点执行，则默认为按照创建计划任务的时间点执行 at 09:00 15-12-21 指定具体几点执行，24H制 at> 脚本

2015-06-03 00:50:32 425

原创 RHEL 7 （134）正则表达式中的GREP

通配符在shell 当中用某些符号来表示一类字符，？表示一个任意字符 * 表示任意多个的任意字符 [] 表示中括号中的任意一个字符！或者 ^ 表示非 [!0-9]和[^0-9]都表示非数字 \ 释意符，后边跟一个通配符，就会将此通配符当成正常符号，而不是通配符 [[:upper:]] 大写字母 [[:lower:]] 小写字母 [[:alpha:]] 字母（不区分大

2015-06-03 00:47:29 399

原创 RHEL7 （134） KickStart

使用kickstart 自动安装RHEL 从网络安装方法：大体流程： 1,DHCP -->ip/network/gw/dns/pxelinux.0 引导程序包括（pxelinux.0 --> vmlinuz initrd cfg配置文件） 2,tftp-server 提供引导程序和boot 3,http/ftp/nfs 提供软件包

2015-06-03 00:45:56 465

原创 RHEL7(124)KVM虚拟机

KVM 虚拟机 kernel base virtual machine KVM是内核模块，是内核空间的内容我们必须使用用户空间的工具。 qemu qemu-kvm 模拟器用起来不方便 libvirt接口，基于此接口，开发出来如下很多工具virsh ,virt-install,rhev，virt-mannager 主板支持并开启虚拟化功能 grep v

2015-05-30 10:48:44 571

原创 RHEL7（124）LINUX文件系统

分区必须格式化才能使用，格式化之后就赋予了分区文件系统分区格式化后分为两部分，前边是inode ,后边是block簇 inode 分区中的文件block位置，信息等的汇总，可以理解为目录 block 默认每个block 4k 格式化的时候是可以改的。若一个block 存储数据后还有剩余空间,此block剩下的空间是不能使用的。所以文件占用空间的大小总是比文

2015-05-30 10:47:57 649

原创 RHEL7（124）安装和更新软件包

安装和升级软件包 rpm 第一个选项决定功能 -q 查询 -qa 查询系统中安装了哪些软件包 rpm -qa |grep lrzsz -ql 包名（不包括后缀.rpm）查看此包安装到哪里去了 -qc 包名查看此软件包的配置文件在哪 -qd 包名查看帮助文档 -qi 包名查看软件包的信息安装会产生很多个

2015-05-30 10:45:15 1316

原创 RHEL7 (124)系统间的文件传递

归档和压缩，系统间传递文件归档：把多个文件打包成一个文件，归档不具备压缩功能 tar cvf aa.tar xx1 xx2 xx3 把xx123归档到aa.tar中 --remove-files 归档后删除源文件归档后的文件比源文件大小和要大，因为其不具备压缩功能，还增加了“盒子”大小 tar xvf aa.tar 解档 -C /opt/ 解档到opt目录

2015-05-30 10:44:19 381

原创 RHEL7 (124)分析和存储日志

除了日志，建议开启linux审计功能（rh413）大部分的日志都存储在/var/log/目录下 rsyslog服务管理日志 systenctl is-active rsyslog cat /etc/rsyslog.conf 这个文件规定了日志存储的格式功能规则模块之类的信息其中 ROUL 规则的定义可以看出日志存储的位置事件.级别

2015-05-30 10:43:48 543

原创 RHEL7(124) 管理RHEL7系统网络

启用这个服务systemcl start NetworkManager.service 才能配置网络，否则不能配置，配置完成后可以关闭此服务 1,图形化界面添加删除管理链接 nm-connection-edotor & nmtui 2 命令行 nmcli general status 查看网络支持状态 nmcli conn

2015-05-30 10:43:08 545

原创 RHEL7 (124)OPENSSH

ssh IP ssh -l tom IP ssh tom@IP ssh root@IP ‘命令’ 已经登录过的服务器，会在本地家目录下的/.ssh/known_hosts 里保存服务器的公钥信息（此公钥信息是保存在服务器的/etc/ssh里）如果服务器端系统出了问题，导致公钥信息变化，那么此前登录过此服务器的客户端就无法再登录进此服务器了，客户端需要将家目录下的/.s

2015-05-30 10:42:57 476

原创 RHEL7 (124)控制服务和后台进程

RHEL 6 和RHEL7 对服务的管理有了很大的变化 6中： /etc/init.d/sshd stop service sshd stop 7中：安装vsftpd df -h 查看挂载 rpm -ivh xxxxxx systemctl status vsftpd 查看vsftpd 服务信息 systemctl is-active vsftpd

2015-05-30 10:39:26 340

原创 RHEL7 (124)管理文件和目录权限

stat 文件名比ls -l 文件名更为详细 UGO模型 user group other chown bob aa.txt 改变所有者 chown :bob aa.txt 改变所属组 chown bob：bob aa.txt 同时改变所有者和所属组 chown -R 改变目录以及目录内的文件的所有者 -R 递归的意思 chgrp 修改所属组 chg

2015-05-30 10:37:11 831

原创 RHEL7(124) 用户和组的管理

第五章用户的管理 man 5 /etc/passwd /etc/passwd 账户信息存放位置 /etc/shadow 密码存放位置 id user 查看user是否存在三类用户 1 管理员root uid =0 2 系统用户 uid=1-999 1-499 是不会出现在登录界面的 3 普通用户 uid = 1000-60000 图形化用户

2015-05-30 10:34:18 522

原创 RHEL7(124) 获取帮助信息

第三章常见的查看帮助的方法 1. whatis whatis 命令 2. --help 命令 --help/-h 3. man (manual) man 命令 manpage是分章节的。默认是从第一章开始的。 / 后边跟关键字查找内容 q 退出 man 5 passwd 从passwd的manual的第5章 man + 配置文件名（不需要加路径）可查看配

2015-05-30 10:33:47 327

原创 RHEL7(124) 管道和VI的使用

第四章输出重定向 > 覆盖性重定向例如 cal > aa 若aa 开始的时候不存在，则系统会创建aa，并且把之前命令的结果写进去若aa是存在的，则系统清空aa，然后把前边命令的结果再写入aa >> 追加性重定向，cal >> aa 不清空aa内容，接着往后写内容清空aa cat /dev/null > aa /dev/null 是一个黑洞，所有接

2015-05-30 10:33:38 340

原创 RHEL7(124) 从命令行访问文件

第二章从命令行访问文件带有下箭头的文件夹是快捷方式，跟windows中一样 whereis date 查看date 的路径或者 which date bin 普通命令类似于window 里的system 32 存放命令二进制文件的目录 boot 关于内核，启动文件等的存放目录 dev 设备，硬件存放目录 etc 配置文件 home 类似于windos中的u

2015-05-30 10:31:08 355

原创 RHEL7(124) 访问命令行

命令行中 # 后面的内容不会执行的，可用来作注释 cal 显示日历清屏： clear 或者 ctrl + l 锁屏： ctrl + alt + l ctrl +shift +t 新开一个终端 ctrl + d 关闭一个终端 ctrl + pgup/pgdn 切换终端 ls -l ls -a ls -s p

2015-05-30 10:24:19 526

原创 RHEL7(124) 安装RHEL7.0

第一章安装RHEL 7.0 一，虚拟机装系统 1C 2G 20G 机器内存低于1G的话，一般是跑不起来图形化界面的 WINDOWS 下的磁盘命名磁盘 0 磁盘 1 分区是需要有盘符才能使用盘符就是C D E F ~ Z 盘符不够用的时候，可以没有盘符的分区，挂载到NTFS文件夹下。 linux 下 IDE硬盘： hda hdb hd

2015-05-30 10:20:00 300

somkefly的博客