linux---》用户操作/su和sudo/普通权限/特殊权限/解压压缩/软件管理，rpm和yum/源码安装nginx

用户操作

####创建用户####1 创建sa和sutdents组
groupadd sa
groupadd students
# 2 用户可以属于多个组，只能属于一个主组，附加组可以有多个 G
useradd -u 5001 -g students -G sa -c "注释" -s /bin/bash lqz666
# 3 设置密码
passwd lqz666# 4 有的情况下我们创建用户，不希望登录
#创建mysql系统用户，-M不建立用户家目录 -s指定nologin使其用户无法登陆系统
useradd mysql -M -s /sbin/nologin  # 运行进程 某个用户运行的##### 修改用户 ###
usermod -L lqz666
usermod -U lqz666### 删除用户 ###
userdel justin   #保留家路径
userdel -r lqz888  # 家路径一并删除

su和sudo

# su身份切换-以root用户登录了---》切换到其他用户上去su 用户名  不需要输入密码su - username  # 加载当前用户的环境变量-以其他用户登录了---》切换成root用户su root  需要输入root用户密码
# 环境变量加载顺序/etc/profile->/家路径.bash_profile->家路径/.bashrc->/etc/bashrc# sudo 提权--->能不能干取决于有没有被授予
su命令在切换用户身份时，如果每个普通用户都能拿到root用户的密码，当其中某个用户不小心泄漏了root的密码，那系统会变得非常不安全。为了改进这个问题，从而产生了sudo这个命令。其实sudo就相当于给某个普通用户埋下了浩克(hulk)的种子，当需要执行一些高级操作时，进行发怒，但正常情况下还是普通人，还是会受到限制# 举个例子：-普通用户不能创建用户-就是普通用户，就想创建---》问管理员要root密码--》su 成 root---》可以创建了---》完事切回来-我就是普通用户，管理员授予我创建用户权限 sudo useradd lqz  输入密码：你的密码# 1 命令 把lqz666这个用户加入到wheel组，这个组 是root 用户的组，有很多权限usermod lqz666 -G wheel# 2 wheel组的成员，跟root是一种权限，跟root用户一样，有一些权限-删除文件，创建文件夹。。。# 3 文件有些操作权限-rwx：读，写 ，执行属主：用户的权限属组：当前组都有权限    rwxrw_r__  其他：其他用户有权限

普通权限

针对文件定义了三种身份，
分别是属主(owner):文件属于哪个用户
属组(group):文件是属于哪个用户用户组的
其他人(others)：其他人
三种权限，分别是可读(readable)、可写(writable)、可执行(excutable)rw-                       r--                        r--
当前用户有读写权限         同一个组有读权限             其他人有读权限d   rwx                  ---                          ---# 授予文件权限
# 方式一：
chmod u=rwx,g=rwx,o=rwx lqz.txt  
# 方式二：
r:4
w:2
x:1
110  rw-  6
chmod 777 lqz.txtchmod 077 lqz.txtchomd +x  xx.sh  # 对该文件加执行权限（自己，组，其他人都有）

特殊权限

#选项: + 增加权限 -减少权限 =等于某个权限
# a：让文件或目录仅可追加内容
# i：不得任意更动文件或目录-电脑中毒了，一切皆文件---》查看哪个进程占cpu，内存高，定位到那个可执行文件---》删除可执行文件即可-删没有权限-chattr -i 文件# 操作
chattr +i  文件

解压压缩

# 在windows系统下，我们接触最多的压缩格式是 rar 或 zip ，但在Linux上使用最多的压缩格式是 zip 和 tar.gz 。当然不用担心，Linux上的压缩格式放在windows系统下都是可以正常打开的。
PS: Linux不支持 Windows下的 RAR 格式的压缩文件。Windows和Linux互通通常选择 zip# gzip-仅对文件有效，对文件夹无效，压缩后文件删除，解压后压缩包删除-安装：yum install gzip -y-压缩：gzip 文件名-解压：gzip -d file.gz-实际用途：做备份-gzip *     把当前路径下所有文件都压成 gz-gzip -d *  解压当前路径下所有gz文件# zip-yum install zip unzip -y-压缩：zip  filename.zip  xx.txt-压缩：包括目录和文件：zip  -r filename1.zip  xx.txt a.txt  /etc/hosts-查看压缩包中有哪些文件：unzip -t  filename1.zip-解压：unzip  filename.zip-解压到指定目录下：unzip  filename.zip -d /opt/
# tar #语法：tar [-zjxcvfpP] filename c   #创建新的归档文件x   #对归档文件解包t   #列出归档文件里的文件列表v   #输出命令的归档或解包的过程f   #指定包文件名，多参数f写最后z   #使用gzip压缩归档后的文件(.tar.gz)j   #使用bzip2压缩归档后的文件(.tar.bz2)J   #使用xz压缩归档后的文件(tar.xz)C   #指定解压目录位置X   #排除多个文件(写入需要排除的文件名称)h   #打包软链接# 压缩时候选项：可以打出czf     #打包tar.gz格式 常用cjf     #打包tar.bz格式 不怎么用cJf     #打包tar.xz格式 不考虑# 解压时候选项zxf     #解压tar.gz格式jxf     #解压tar.bz格式xf      #自动选择解压模式xvf     #显示解压过程tf      #查看压缩包内容# 实战：-压缩：只记这一条即可tar czf  test.tar.gz a.txt  ./etc xx.txt-解压：tar -xf test.tar.gztar -xvf test.tar.gz-查看压缩包内容tar tf  test.tar.gz

软件管理，rpm和yum

# 把光驱挂在到某个目录下
mount /dev/cdrom /mnt# rmp包的样子
httpd-devel-2.4.6-97.el7.centos.5.x86_64.rpm

rpm

# rpm安装软件命令rpm -ivh tree-1.6.0-10.el7.x86_64.rpm
# rpm查看软件rpm -q   查看是否安装rpm -ql  释放的目录
# rpm卸载软件rpm -qa |grep tree  # 从所有安装的软件中过滤一些是否有treerpm -q tree  # 查看tree有没有装rpm -e tree  # 卸载tree软件

安装软件命令

选项	描述
-i	安装rpm
-v	显示安装详细信息
-h	显示安装rpm进度
–force	强制重新安装
–nodeps	忽略依赖关系

查看软件命令

选项	描述
rpm -q	查看指定软件包是否安装（重点）
rpm -qa	查看系统中已安装的所有RPM软件包列表
rpm -qi	查看指定软件的详细信息
rpm -ql	查询指定软件包所安装的目录、文件列表(重点)
rpm -qc	查询指定软件包的配置文件(只有配置文件，etc下的)
rpm -qf	查询文件或目录属于哪个RPM软件
rpm -qip	查询未安装的rpm包详细信息
rpm -qlp	查询未安装的软件包会产生哪些文件

yum

# Yum是RedHat以及CentOS中的软件包管理器。能够通过互联网下载 .rpm 包并且安装，并可以自动处理依赖性关系，无须繁琐地一次次下载、安装# YUM源-yum install  装软件，它去某个位置下，默认是centos提供的，国外，可能会慢一些-国内的阿里云，提供镜像站wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# epel扩展源wget -O /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo# 查询软件yum list |wc -l # 查看所有可以按装的软件yum list|grep ftpyum info ftp#安装软件
yum install vim -y
yum install 远程地址rpm包自动处理依赖
yum reinstall vsftpd # 重新安装
rpm -qc vsftpd # 查看改软件安装后的一些目录# 更新软件
yum update nginx -y
# 卸载软件
yum remove 软件名 -y

源码安装nginx

源码安装

# nginx 为例安装# yum install nginx  简单，不能使用最新版，不能修改源码
# 源码安装，官方下载最新版，改源码，自己编译---》得到软件# 源码安装nginx
1 wget https://nginx.org/download/nginx-1.24.0.tar.gz
2 tar xf nginx-1.24.0.tar.gz
3 配置相关的选项，并生成Makefile./configure --help./configure --prefix=/usr/local/nginx  # 指定安装路径yum -y install gcc gcc-c++ makeyum install -y pcre-develyum -y install zlib-develyum -y install openssl-devel
4 make  编译---》把源码编译成可执行文件---》/usr/local/nginx路径下会不会有？5 make install   安装6 cd /usr/local/nginx 可以看到文件夹
conf     html         logs      sbin
配置文件   index.html   日志     可执行文件7 在任意路径下敲nginx 都能找到-1 软连接-2 把sbin路径加入到环境变量- vim .bash_profile-加入一行：PATH=$PATH:$HOME/binPATH=$PATH:/usr/local/nginx/sbinexport PATH-3 source 一下，让它生效source .bash_profile-4 以后再任意路径敲nginx，都会有响应

系统服务

# centos7  systemclt 
systemctl管理服务的启动、重启、停止、重载、查看状态等常用命令# systemctl restart network# win上net start 服务名# 使用 systemctl 管理nginx -如果用yum安装的nginx，自动加入到服务中去，就会被systemctl管理-yum install nginx -y-systemctl status nginx-systemctl start nginx-systemctl stop nginx-systemctl reload nginx# 把咱们自己使用源码安装的软件也可以被systemctl管理#1  来到路径下：路径是
cd /usr/lib/systemd/system/
# 2 新建一个 mynginx.service
vim mynginx.service
[Unit]
Description=xxxx
After=network.target[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecStop=/usr/local/nginx/sbin/nginx -s stop
ExecRestart=/usr/local/nginx/sbin/nginx -s restart
ExecReload=/usr/local/nginx/sbin/nginx -s reload
[Install]
WantedBy=multi-user.target# 3 以后，使用systemctl 管理nginx-systemctl status mynginx-systemctl start mynginx-systemctl stop mynginx-systemctl reload mynginx# 4 开机自启动
systemctl enable mynginx # 开机启动
systemctl disable mynginx # 取消开机启动# 关闭防火墙，设置不开机自启动
systemctl stop firewalld
systemctl disable firewalld

进程管理

#1  ps -aux 
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root        1  0.4  0.3 128148  6800 ?        Ss   15:08   0:01 /usr/lib/systemd/systemd
root        2  0.0  0.0      0     0 ?        S    15:08   0:00 [kthreadd]# 哪个用户启动
# 进程id是什么，后期杀进程，可以使用进程id号
# cpu占用率
#内存占用率
# COMMAND  进程的命令  [系统进程]  其他进程#2  ps aux | grep redis#3  孤儿进程和僵尸进程
#4 ps -ef# 5 top  动态查看进程# 6 杀进程
kill -9 进程id号
pkill -9 进程名   批量干掉进程