Linux使用详解(进阶篇)

文章目录Linux使用详解(进阶篇)1.Linux目录说明2.操作防火墙3.ulimit命令和history命令4.RPM和Yum的使用5.设置系统字符集6.vi vim编辑器7.文件同步、复制8.利用SCP命令进行文件传输Linux使用详解(进阶篇)1.Linux目录说明bin - usr/bin这个目录存放的是最经常使用的命令boot这个目录存放启动Linux时使用的一些核心文件包括一些连接文件以及镜像文件dev设备Device的缩写, 该目录下存放Linux的外部设备Linux中的设备也是以文件的形式存在etc这个目录存放所有的系统管理所需要的配置文件home用户的主目录在Linux中每个用户都有一个自己的目录一般该目录名以用户的账号命名lib - usr/lib该目录存放着系统最基本的动态连接共享库其作用类似于windows里的DLL文件几乎所有的应用程序都需要用到这些共享库。lib64 - usr/lib6464位的系统动态连接共享库mediaLinux系统会自动识别一些设备例如U盘、光驱等等当识别后Linux会把识别的设备挂载到这个目录下mnt系统提供该目录是为了让用户临时挂载别的文件系统我们可以将光驱挂载在/mnt/上然后进入该目录就可以查看光驱里的内容opt该目录是给linux额外安装软件所存放的目录比如安装一个Mysql数据库则就可以放到这个目录下默认该目录是空的装软件常用目录/usr/local、/opt、/srvroot该目录为系统管理员目录root是具有超级权限的用户是Linux默认创建好的用户sbin - usr/sbins就是Super User的意思这里存放的是系统管理员使用的系统管理程序srv该目录存放一些服务启动之后需要提取的数据tmp这个目录是用来存放一些临时文件的usr这是一个非常重要的目录用户的很多应用程序和文件都放在这个目录下类似与windows下的Program Files目录var这个目录存放着在不断扩充着的东西我们习惯将那些经常被修改的文件存放在该目录下比如运行的各种日志文件proc这个目录是一个虚拟的目录它是系统内存的映射我们可以通过直接访问这个目录来获取系统信息这个目录的内容不在硬盘上而是在内存里我们也可以直接修改里面的某些文件比如可以通过下面的命令来屏蔽主机的ping命令使别人无法ping你的机器echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_allrun程序或服务启动后运行的PID存放在该目录下sys内核中的文件系统 sysfs2.操作防火墙为了网络安全服务器一般都会开启防火墙防火墙firewalld服务通过一种信任机制来管理访问系统的连接。这里详细介绍下CentOS 7版本Linux的防火墙操作命令防火墙firewalld命令Linux中这三个命令都是可以的systemctl status firewalld查看防火墙状态systemctl status firewalld.service查看防火墙状态service firewalld status查看防火墙状态systemctl enable firewalld让防火墙可用systemctl disable firewalld让防火墙禁用systemctl start firewalld启动防火墙systemctl stop firewalld关闭防火墙systemctl restart firewalld重启防火墙在实际公司里面不会这么做一般都是开启了防火墙需要时开放需要的端口从而提高安全性firewall-cmd命令man firewall-cmd查看firewall-cmd命令的帮助文档firewall-cmd -Vfirewall-cmd --get-default-zone默认级别为publicfirewall-cmd --get-active-zones获取活动的区域firewall-cmd --get-zones获取防火墙信任级别列表(共9个)防火墙 firewalld 将不同的网络连接归类到不同的信任级别Zone 提供了以下几个级别block: 拒绝所有外部发起的连接允许内部发起的连接dmz: 允许受限制的进入连接drop: 丢弃所有进入的包而不给出任何响应external: 同上对伪装的进入连接一般用于路由转发home: 允许受信任的计算机被限制的进入连接internal: 同上范围针对所有互联网用户public: 允许指定的进入连接trusted: 信任所有连接work: 允许受信任的计算机被限制的进入连接开启单个防火墙端口命令firewall-cmd --zonepublic --add-port3306/tcp --permanent命令参数含义 --zone #作用域使用firewall-cmd --get-default-zone命令可以查看当前系统默认的作用区域 --add-port8080/tcp #添加端口格式为端口/通讯协议 --permanent #永久生效如果不设置此参数重启服务后失效开启多个防火墙端口firewall-cmd --zonepublic --add-port8080-8088/tcp --permanent重新加载防火墙配置firewall-cmd --reload取消删除端口开放firewall-cmd --zonepublic --remove-port3306/tcp --permanent查询端口号3306是否开启firewall-cmd --query-port3306/tcp列出当前开启的端口列表firewall-cmd --list-port列出当前开启的服务列表firewall-cmd --list-services查询服务的启动状态firewall-cmd --query-service tcp查询所有开启的服务和端口firewall-cmd --list-all3.ulimit命令和history命令ulimit命令ulimit用于显示系统资源限制的信息如ulimit -a语法ulimit [param]param参数可以为-a 显示目前资源限制的设定-c core文件上限 设定core文件的最大值单位为区块-d 数据节区大小 程序数据节区的最大值单位为KB-f 文件大小 shell所能建立的最大文件单位为区块-H 设定资源的硬性限制也就是管理员所设下的限制-m 内存大小 指定可使用内存的上限单位为KB-n 文件数目 指定同一时间最多可开启的文件数-p 缓冲区大小 指定管道缓冲区的大小单位512字节-s 堆叠大小 指定堆叠的上限单位为KB-S 设定资源的弹性限制-t CPU时间 指定CPU使用时间的上限单位为秒-u 程序数目 用户最多可开启的程序数目-v 虚拟内存大小 指定可使用的虚拟内存上限单位为KBhistory命令history该命令可以查看操作Linux使用了那些历史命令history -c清空历史命令bash中默认命令记忆可达1000个这些命令保存在主文件夹内的.bash_history中~/.bash_history记录的是前一次登录以前所执行过的命令至于本次登录的命令暂时存储在内存中注销成功后会写入文件中注意这个情况并不会清空~/.bash_history中的记录只是清空内存中的记录退出终端时内存中的命令记录会存储到~/.bash_history 中但是必须通过logout登出强制关闭终端时内存中的历史记录也不会记录在~/.bash_history中即使记录了也会有丢失增加历史记录最大条数history默认记录最大1000条可通过修改环境变量来增加条数。将HISTSIZE1000修改为5000[rootlocalhost /]# vim /etc/profileHOSTNAME/bin/hostname 2/dev/nullHISTSIZE5000source /etc/profile执行该命令加载source使得配置即时生效history中增加操作时间记录[rootlocalhost /]# vim /etc/profileHOSTNAME/bin/hostname 2/dev/nullHISTSIZE5000HISTTIMEFORMAT“%Y/%m%d %H:%M:%S”[rootlocalhost /]# source /etc/profilehistory命令使用参考资料链接4.RPM和Yum的使用Linux安装软件包的几种方式使用rpm安装RPM是Red-Hat Package ManagerRPM软件包管理器的缩写是由Red Hat公司开发的一种软件包管理方式使用rpm我们可以方便的进行软件的安装、查询、卸载等工作。但是使用rpm命令安装rpm软件包也有一些致命的缺点它不能自己解决软件包之间的依赖性问题需要自己一个一个去安装依赖的软件包。rpm只能安装一个指定的软件包如果该软件包存在依赖性关系比如安装A软件包的时候需要先安装B软件包采用rpm安装方式就要先安装B再安装A。使用yum安装Yum(全称为 Yellow dog Updater, Modified)是一个在RedHat、Fedora以及CentOS中的一种软件包管理器它基于RPM包管理能够从指定的服务器自动下载RPM包并且进行安装可以自动处理软件包之间的依赖性关系并且一次安装所有依赖的软件包无须繁琐地一次次下载、安装。yum能自动检测软件包之间的依赖关系可以直接yum安装A包yum能检测到A与B的依赖关系自动安装B包。通过源码编译安装Linux安装软件第三种方式就是通过源码编译安装GCC一般就是下载tar.gz安装包自己解压源码到指定路径进行安装。这种安装方式与yum相比的好处是可以安装在指定的位置yum安装会导致安装文件不受控制比较乱。直接解压Linux安装软件第四种方式有些软件直接解压即可使用,如tomcat、zookeeper等Linux安装软件时业内约定成俗一般安装在三个地方其他地方当然也能安装1、/usr/local2、/opt3、/srvrpm常用命令rpm参数说明-i安装应用程序install-e卸载应用程序erase-vh显示安装进度verbose hash-U升级软件包update-qa显示所有已安装软件包query allrpm -ivh jdk1.8.101.rpm安装rpm包的软件rpm -qa | grep xxx查看是否安装了某个rpm包rpm -e jdk1.8.101.rpm删除某个rpm安装包rpm安装软件安装后的文件到处都有散落一地不好归档yum常用命令yum search keyword查找软件包命令有些软件没有rpm包yum install package_name安装指定的软件命令比如telnet使用该命令会提示-bash: telnet: command not foundyum install telnet -y 安装telnet软件包就可以使用telnet命令了telnet www.baidu.comyum remove package_name删除软件包命令yum list installed列出所有已安装的软件包命令yum list installed | grep java列出已安装的指定软件包命令清理yum安装已下载的包命令一般安装后可以清空缓存释放资源不影响使用yum clean allyum install 后的rpm包存放在/var/cache/yum/下5.设置系统字符集系统字符集有时候可能需要修改这里也介绍下如设置中文man手册可能需要把系统字符集设置为中文字符集查看当前的字符集echo $LANGlocale临时修改系统字符集export LANGzh_CN.UTF-8设置为中文字符集export LANGen_US.UTF-8设置为英文字符集永久修改系统字符集需要写入/etc/profile配置文件vim /etc/profile添加内容export LANGen_US.UTF-8添加内容后在命令模式下:wq保存并退出source /etc/profile让修改配置生效6.vi vim编辑器vi是linux下标配的一个纯字符界面的文本编辑器由于不是图形界面相关的操作都要通过键盘输入命令来完成需要记住一些常用的操作命令vim是vi的升级版本完全兼容vivim也可以完全当成vi使用vim是在vi的基础上增加一些功能比如语法着色等vi和vim使用是比较简单的记住几个常用的命令即可vi(vim) filename可以打开并修改文件如果参数中的filename文件存在则打开该文件如果参数中的文件不存在则会新建该文件不是立即创建而是在保存的时候创建vi(vim)有几种操作模式命令模式按Esc键进入命令模式命令模式下无法编辑编辑好内容后在命令模式下按:wq保存编辑内容退出按:q!不保存修改部分并退出使用vi命令打开文件然后可以查看和设置文件的编码格式查看文件字符编码格式set fffileformat设置文件编码格式为unix使用命令set ff unix然后回车即可设置文件编码格式为dos使用命令set ff dos然后回车即可编辑模式按a或者i字母键进入编辑模式此时底部会出现insert为了快速使用vi(vim)命令编辑文本内容整理了一些常用的快捷键 (在命令模式下执行)u撤销上次操作ctrlr恢复撤销dd删除光标所在行yy复制光标所在行到缓冲区p粘贴缓冲区中的内容gg光标回到文件第一行shift g光标回到文件最后一行^光标移动至当前行的行首$光标移动至当前行的行尾/关键字按斜杠/键可以输入想搜索的字符然后确定进行搜索如果第一次查找的关键字不是想要的可以一直按n键往后查找到想要的关键字为止7.文件同步、复制更新中…8.利用SCP命令进行文件传输scp基础介绍Linuxscp命令用于 Linux 之间复制文件和目录。scp是secure copy的缩写scp是Linux 系统下基于ssh登陆进行安全的远程文件拷贝命令和ssh 使用相同的认证方式提供相同的安全保证 。scp 是加密的rcp 是不加密的scp 是 rcp 的加强版。scp不需要安装额外的软件使用起来简单方便安全可靠且支持限速参数但是它不支持排除目录。scp使用语法scp [可选参数] file_source file_target这里的可选参数有很多我列几个常用的-p保留原文件的修改时间访问时间和访问权限-q不显示传输进度条-r递归复制整个目录常用于传输文件夹-v展示传输详情scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接验证和配置问题。-Pport注意是大写的Pport是指定数据传输用到的端口号scp使用示例从本地复制到远程命令格式scp local_file remote_usernameremote_ip:remote_folder或者scp local_file remote_usernameremote_ip:remote_file或者scp local_file remote_ip:remote_folder或者scp local_file remote_ip:remote_file第1,2个指定了用户名命令执行后需要再输入密码第1个仅指定了远程的目录文件名字不变第2个指定了文件名第3,4个没有指定用户名命令执行后需要输入用户名和密码第3个仅指定了远程的目录文件名字不变第4个指定了文件名scp /home/space/music/1.mp3 rootwww.runoob.com:/home/root/others/music scp /home/space/music/1.mp3 rootwww.runoob.com:/home/root/others/music/001.mp3 scp /home/space/music/1.mp3 www.runoob.com:/home/root/others/music scp /home/space/music/1.mp3 www.runoob.com:/home/root/others/music/001.mp3如果需要复制目录使用命令格式scp -r local_folder remote_usernameremote_ip:remote_folder或者scp -r local_folder remote_ip:remote_folder第1个指定了用户名命令执行后需要再输入密码第2个没有指定用户名命令执行后需要输入用户名和密码应用实例scp -r /home/space/music/ rootwww.runoob.com:/home/root/others/ scp -r /home/space/music/ www.runoob.com:/home/root/others/上面命令将本地 music 目录复制到远程 others 目录下。从远程复制到本地从远程复制到本地只要将从本地复制到远程的命令的后2个参数调换顺序即可如下应用实例scp rootwww.runoob.com:/home/root/others/music /home/space/music/1.mp3 scp -r www.runoob.com:/home/root/others/ /home/space/music/注意如果远程服务器防火墙有为scp命令设置了指定的端口我们需要使用-P参数来设置命令的端口号命令格式如下#scp 命令使用端口号 4588 scp -P 4588 remotewww.runoob.com:/usr/local/sin.sh /home/administrator使用scp命令要确保使用的用户具有可读取远程服务器相应文件的权限否则scp命令是无法起作用的。该scp使用这部分参考菜鸟教程写博客是为了记住自己容易忘记的东西另外也是对自己工作的总结希望尽自己的努力做到更好大家一起努力进步如果有什么问题欢迎大家一起探讨代码如有问题欢迎各位大神指正给自己的梦想添加一双翅膀让它可以在天空中自由自在的飞翔