37、Linux系统管理与配置全解析-优快云博客

本文链接：https://blog.youkuaiyun.com/wasm7browser/article/details/155871183

Linux系统管理与配置全解析

1. 包管理

1.1 包管理基础

包管理在Linux系统中至关重要，涉及到软件的添加、删除、更新等操作。Red Hat Package Manager（RPM）是常用的包管理工具，其定义明确，目录结构为 /usr/src/redhat 。安装RPM包可使用 rpm -i 命令，如 rpm -i kernel.rpm ；更新则用 rpm -U 命令，像 rpm -U kernel.rpm 。还能使用 rpm 命令进行查询操作，查询选项丰富， yum 命令可作为其补充。

1.2 包管理操作流程

操作	方法
添加包	可通过 `pirut` 工具（Package Manager utility）添加，也可用 `rpm` 命令添加，如 `rpm -i`
删除包	使用 `rpm -e` 命令，如 `rpm -e package_name`
更新包	用 `yum update` 或 `rpm -U` 命令
列出已安装包	`rpm -qa`
验证包签名	`rpm -K`
测试包	`rpm -T`

1.3 包自动化安装

使用 kickstart 可实现包的自动化安装。步骤如下：
1. 编辑 ks.cfg 文件，可在安装前进行编辑。
2. 在 Kickstart Configurator 中选择要安装的包。
3. 使用自动化脚本执行安装。

2. 分区管理

2.1 分区基础概念

分区是硬盘管理的重要部分，定义为硬盘上的独立存储区域。常见的分区工具包括 fdisk 和 parted 。 parted 实用工具功能强大，可用于删除分区、创建交换分区等。创建交换分区时，可使用 parted 按以下步骤操作：
1. 启动 parted 工具。
2. 选择要操作的硬盘。
3. 使用 mkpart 命令创建交换分区。
4. 设置分区类型为 linux-swap 。

2.2 分区操作流程

操作	方法
添加分区	安装过程中可添加，使用 `fdisk` 或 `parted` 工具
格式化分区	使用 `mkfs` 命令，如 `mkfs.ext4 /dev/sda1`
挂载分区	`mount /dev/sda1 /mnt`
卸载分区	`umount /mnt`
检查分区	`dumpe2fs /dev/sda1`

2.3 分区规划要点

规划分区时需考虑多个因素，如RHEL系统所需的存储空间、不同分区的稳定性和安全性等。建议为不同功能创建独立的文件系统，如 /home 、 /var 等。

graph LR
    A[开始] --> B[选择分区工具]
    B --> C{fdisk?}
    C -- 是 --> D[fdisk操作]
    C -- 否 --> E[parted操作]
    D --> F[创建分区]
    E --> F
    F --> G[格式化分区]
    G --> H[挂载分区]
    H --> I[完成]

3. 权限管理

3.1 权限基础概念

权限管理涉及文件和目录的访问控制，基于 umask 值设置默认权限。常见的权限类型包括文件权限（ rwx ）、SUID 和 SGID 权限等。可通过 chmod 命令修改权限，如 chmod +x script.sh 为脚本添加可执行权限。

3.2 特殊权限设置

SUID 和 SGID ：用于控制文件和目录的执行权限和组所有权。
粘滞位 ：可添加到 Samba 共享中，防止非文件所有者删除文件。

3.3 权限管理操作

操作	方法
更改文件权限	`chmod` 命令
更改文件所有者和组	`chown` 命令
设置访问控制列表	`setfacl` 命令

4. 网络服务配置

4.1 DNS配置

DNS（Domain Name System）用于将域名转换为 IP 地址。配置 DNS 时，可使用 dig 命令进行查询，使用 Red Hat 提供的配置工具进行设置。
1. 编辑 /etc/resolv.conf 文件，添加 DNS 服务器地址。
2. 使用 system-config-bind 命令配置 DNS 服务器。

4.2 DHCP配置

DHCP（Dynamic Host Configuration Protocol）用于自动分配 IP 地址。配置 DHCP 服务器步骤如下：
1. 安装 dhcp 包。
2. 编辑 /etc/dhcp/dhcpd.conf 文件，设置 IP 地址范围等参数。
3. 启动 dhcpd 服务。

4.3 网络服务安全

网络服务安全至关重要，可通过 iptables 命令进行包过滤，使用 tcp_wrappers 控制对服务的访问。
1. 配置 iptables 规则，如允许特定 IP 地址访问特定端口。
2. 编辑 /etc/hosts.allow 和 /etc/hosts.deny 文件，控制服务访问。

graph LR
    A[开始] --> B[配置DNS]
    B --> C[配置DHCP]
    C --> D[设置网络服务安全]
    D --> E[完成]

5. 邮件服务配置

5.1 邮件服务基础

常见的邮件服务包括 Postfix 和 sendmail 。 Postfix 配置相对简单， sendmail 功能强大但配置复杂。

5.2 Postfix配置步骤

安装 postfix 包。
编辑 /etc/postfix/main.cf 文件，配置邮件服务器参数。
启动 postfix 服务。

5.3 邮件系统选择

可使用 alternatives 命令选择邮件系统，使用 system-switch-mail 命令切换系统。

5.4 邮件服务测试

使用邮件客户端发送和接收邮件，测试邮件服务的可用性。

6. 内核管理

6.1 内核基础

内核是 Linux 系统的核心，负责管理系统资源。可通过 rpm -i 或 rpm -U 命令安装和更新内核 RPM 包，如 rpm -i kernel.rpm 和 rpm -U kernel.rpm 。

6.2 内核编译与定制

编译内核的优势 ：可提高系统性能，满足特定需求。
编译步骤 ：
1. 下载内核源码，如从官方网站获取。
2. 解压源码包，使用 tar -xvf kernel.tar.gz 命令。
3. 配置内核，可使用 make menuconfig 创建 .config 文件。
4. 编译内核，执行 make 命令。
5. 安装内核，使用 make install 命令。
配置选项 ：包括 Block Layer 、 Bus 、 Device Drivers 等菜单选项，可根据需求进行选择。

6.3 内核模块管理

加载模块 ：使用 modprobe 命令，如 modprobe module_name 。
卸载模块 ：使用 rmmod 命令，如 rmmod module_name 。
查看已加载模块 ：使用 lsmod 命令。

graph LR
    A[开始] --> B[下载内核源码]
    B --> C[解压源码包]
    C --> D[配置内核]
    D --> E[编译内核]
    E --> F[安装内核]
    F --> G[管理内核模块]
    G --> H[完成]

7. Samba 服务配置

7.1 Samba 基础

Samba 用于实现 Linux 与 Windows 系统之间的文件和打印共享。其配置涉及客户端和服务器两部分。

7.2 Samba 客户端配置

检查服务 ：使用 smbd 守护进程检查文件和打印服务。
挂载共享目录 ：使用 smbmount 命令，如 smbmount //server/share /mnt -o username=user,password=pass 。
配置打印服务 ：编辑相关配置文件，如 /etc/samba/smb.conf 。

7.3 Samba 服务器配置

操作	方法
安装 Samba	使用 `yum install samba` 命令
编辑配置文件	编辑 `/etc/samba/smb.conf` 文件，设置共享目录、用户权限等
创建用户	使用 `smbpasswd` 命令，如 `smbpasswd -a username`
启动服务	使用 `service smb start` 命令
测试配置	使用 `testparm` 命令

7.4 Samba 安全设置

设置密码加密 ：在 smb.conf 文件中设置 encrypt passwords = yes 。
控制用户访问 ：使用 valid users 和 invalid users 参数。

8. 系统日志管理

8.1 日志基础

系统日志用于记录系统的运行状态和事件，可帮助管理员进行故障排查和系统监控。常见的日志守护进程包括 syslogd 。

8.2 日志配置

配置文件 ：编辑 /etc/syslog.conf 文件，设置日志的输出位置和级别。
日志轮转 ：使用 logrotate 工具，定期轮转日志文件，避免文件过大。

8.3 日志查看与分析

查看日志 ：使用 cat 、 tail 等命令，如 tail -f /var/log/messages 实时查看日志。
分析日志 ：使用 grep 命令过滤日志信息，如 grep "error" /var/log/messages 查找错误信息。

graph LR
    A[开始] --> B[配置系统日志]
    B --> C[设置日志轮转]
    C --> D[查看日志]
    D --> E[分析日志]
    E --> F[完成]

9. 磁盘配额管理

9.1 磁盘配额基础

磁盘配额用于限制用户或组使用的磁盘空间，可防止磁盘空间被过度占用。

9.2 磁盘配额配置步骤

安装 quota RPM 包。
编辑 /etc/fstab 文件，启用配额功能。
使用 quotacheck 命令检查磁盘使用情况。
使用 edquota 命令设置用户或组的配额。
使用 quotaon 命令启用配额。

9.3 磁盘配额管理操作

操作	方法
生成配额报告	使用 `repquota` 命令
查看用户配额	使用 `quota` 命令
调整配额	使用 `edquota` 命令重新设置

10. 系统安全管理

10.1 安全基础

系统安全涉及多个方面，包括文件权限、防火墙、用户认证等。

10.2 防火墙配置

使用 iptables ：配置规则，如允许特定端口的访问，阻止恶意 IP 地址。
1. 查看当前规则： iptables -L 。
2. 添加规则： iptables -A INPUT -p tcp --dport 80 -j ACCEPT 。
3. 保存规则： service iptables save 。
使用 Security Level Configuration 工具 ：图形化配置防火墙，设置不同的安全级别。