RedHat服务器配教程

第一章基本要求第一节基础知识linux和unix都是通过一系列的文本文件来进行管理。Linux系统管理员通常不使用图形编辑器来管理这些配置文件。各种流行的编辑器的格式例如：word、startoffice等等，linux都无法识别。Linux常用的文本编辑器有这么几种：vi、pico、joe、emacs。尽管emacs可能是linux世界最流行的编辑器，但是系统管理员仍然必须懂得vi的基本使用。Emacs更加灵活更加流行，vi可以帮助你恢复系统。如果你要使用紧急引导盘来恢复一个重要的文件，vi是唯一可用的编辑器。实际上，RHEL3使用增强版本的vi,即vim.它增加了颜色来对重要的文件进行区分。所有的vi命令都是在vim编辑器，你可以通过在vim编辑其中使用：nohl命令来去掉颜色，这并不会对你管理系统带来任何影响。Vi的基本用法：vifilename基本命令：i插入o插入新行:w保存:q退出:wq!保存并强制退出:q!不保存强行退出练习1：使用vi来增加新用户1、#vi/etc/passwd,使用命令yy拷贝当前行，使用命令p复制出一新行，然后修改。改变用户名，用户id用户组id，以及home目录。更改完成后使用命令:wq!保存退出。2、更改新用户的密码：passwdusername3、建立用户的主目录：mkdir/home/username第二节文件系统的层次结构linux中的任何事情都可以归结为一个文件。分区和文件系统设备节点关联，例如：/dev/hda1。硬件组件对应于节点文件如：/dev/modem。检测到的设备在/proc目录中存档。FHS是用来组织linux和unix文件的方法。基本文件系统层次结构：/根目录，linux的最高级目录/bin基本的命令行工具，不应该单独挂接。/boot引导目录，包含linux的启动文件，其中有linux内核。默认大小为100M/dev所有软硬件设备的驱动，不要将此目录单独挂接在一个分区上/etc存放大多数的基本配置文件/home存放大多数用户的主目录/lib内核程序库以及各种命令行工具。不要将此目录挂接在单独的分区上/mnt可移动设备的挂接点，包括软盘，光驱等/opt存放应用程序，如wordperfect、openoffice套件等/proc当前运行的和内核相关的进程，包括IRQports,I/O地址,DMA通道/rootroot用户的主目录/sbin系统管理命令，不要单独挂接/tmp临时文件夹/usr对所有用户可用的小程序，包括一些系统管理命令和功能/var可变的数据包括日志文件，打印池文件系统的格式及检验用来对不同的文件系统进行管理的工具有如下几种：fdisk、mkfs、fsckfdisk:该命令功能强大，但使用该命令，你必须知道你需要对那个硬盘进行更改，即必须指定对应的设备。如果你要管理第一个scsi硬盘输入如下命令：fdisk/dev/sdafdisk命令：a指定引导分区l列出已知分区的类型n增加新的分区q不保存退出t改变分区的文件系统mkfs:格式化一个linux文件系统，使用mkfs命令，例如：mkfs–text3/dev/hda1fsck:磁盘检查命令，类似于windows2000的chkdsk，使用该命令之前应将所要检查的磁盘卸载，例如要检查挂接在/var目录下的hda7分区：#umount/var#fsck–text3/dev/hda7#mount/dev/hda7/var练习：创建新的lvm分区1、增加一个新的硬盘2、创建了一个新的分区，使用fdisk工具将该分区设为lvm文件系统。3、备份/home目录4、使用vgscan命令，扫描lvm文件系统，为其他的lvm命令创建数据库5、使用pvcresate/dev/partition创建卷6、使用vgcreategroupname/dev/partition1/dev/partition2命令创建卷组7、使用lvcreate–L–xyM–nvolnamegroupnamegroupname创建逻辑卷，xy是卷的大小。8、最后使用mkfs命令来格式化逻辑卷9、将逻辑卷挂接在/home目录下，修改/etc/fstab使得系统自动挂载/home目录第三节基本命令工具作为unix的变体，linux用不同的代码实现了和unix相同的功能。这两种系统都是基于命令行的，使用命令来对系统进行维护基本文件操作每一个用户都会有一个主目录，~表示用户的主目录。路径：分为绝对路径和相对路径，以/目录开始的路径表示绝对路径，相对于当前目录的路径是相对路径。显示当前所处目录：pwd命令显示尼当前相对于根目录的路径。进入其他目录：cd使用命令cd可以进入其他的目录，例如：cd/boot显示目录中的文件和子目录：ls查找：find,例如查找文件qqfind/-nameqq显示文件内容：catfilename、lessfilename、morefilenamehead：显示文件的前n行tail:显示文件的后n行cp：拷贝文件mv：移动文件ln：创建符号链接文件sort：排序命令，例如：sort/etc/passwdgrepandegrep：查找文件，例如：grep‘zhao’/etc/passwdwc：对文本文件进行统计，得出其中的字符数、行数等信息sed：用于替换文件中指定的字符，例如：使用linux替换windowssed‘s/windows/linux’filename;newfile替换第一个符合的项sed‘s/windows/linux’filename;newfile替换所有符合的项awk：数据库管理命令，可以读出指定的列从某行，例：找出含有zhao的行awk‘/zhao/{print$1}’/etc/passwdps：显示当前的进程whoandw：显示当前登陆的用户，可以看到谁登陆在那个终端上，登陆的时间运行的进程通配符：*可以匹配任意字符？可以匹配任意单字符[]例：lsabc[123],若文件存在则显示abc1、abc2、abc3shellsshell是一种用户界面，你可以通过shell使用各种各样的命令来和计算机进行交互，通过正确的权限，你可以把命令方在脚本文件中在指定的时间运行，甚至是在深夜。Linux执行命令的顺序，取决于你对每个命令的输入于输出的安排。在各种shell中命令的运行方式很大程度上取决于该命令的参数和选项。部分变量对于各种shell是通用的。linux默认的shell是bash,在用户中流行的其它很多shell也是可用的，如：cshell、kshell添加path到自己的路径:#PATH=$PATH:/sbin#exportPATH查看自己当前的path:#echo$PATH查看文本文件的内容：#catfilename重定向把一个文件的输出作为另外一个的输入，例：#databasedatafiles将文件datafiles作为程序database的输入输出重定向：#cat/etc/passwd;filenam把输出结果重定向到文件filename#cat/etc/group;;filename将输出的内容追加到filename查看启动信息：#dmesg|less:分平显示启动日志重定向错误信息：#redhat-config-network2;error如果运行正常则无输出，若有错误则将错误信息重定向到文件error第四节基本安全linux的安全性是基于文件的权限管理。默认的权限通过umask变量来进行设定。Suid和sgid权限赋予每一个指定的文件。对权限和属主进行更改分别使用命令：chmodchownchgrpumask:用于设置默认的文件权限，例：umask=123,则默认的权限为777-123=654，但实际上不论umask的最后一位是什么，默认的权限最后一位一定是0，即不具有可执行权限。Suidandsgid:为了防止赋予每一个用户完全的权限导致的潜在的威胁，可以设置suid和sgid来减小风险，详情件后续章节shadowpasswords查看/etc/passwd文件的时候，你会发现有这么一列：x.旧版本的linux在这个位置将密码加密。由于/etc/passwd对所有的用户都是可以访问的，所以就会有黑客将这个文件拷贝之后进行破解以次得到该计算机的密码。这个问题导致了shadowpasswordssuite的出现。ShadowpasswordsuiteShadowpasswordsuite为密码提供了更进一步的保护，它把加密后的密码存放在shadow文件中（/etc/shadow、/etc/gshadow）。此文件只有root用户可以读取。ShadowpasswordcommandPwconv:将/etc/passwd转化为/etc/shadowPwunconv:将/etc/shadow转化为/etc/passwdGrpconv:将/etc/group转化为/etc/gshadowGrpunconv:将/etc/gshadow转化为/etc/group第五节系统管理大多数管理任务需要root或者超级用户权限。你应该已经对一部分基本的linux系统管理命令和文件非常熟悉。标准用户文件存储在/etc/skel文件中。守护进程在后台运行并且执行各种不同的服务。Cron是一种特殊的守护进程，它可以在指定的场合运行指定的脚本文件。对于午夜执行的备份任务，这项功能非常有用。总体来说，作为系统管理员可以执行普通用户的任何任务。仅仅当需要的时候才使用超级用户是一个很好的主意。好的系统管理员再任务完成以后会返回普通用户的身份。管理员的错误可能会给系统带来很大的伤害。Su:superuser命令，su–c只对一个特定的命令设定根用户权限。Su–root：切换到根用户Sudo：该命令允许/etc/sudoers种的用户运行管理员的命令/etc/skel：对个体用户可用的配置文件存在于/etc/skel/目录中tarczvfhome.tar.gz/home备份/home目录为home.tar.gztarxzvfhome.tar.gz/home将home.tar.gz解压缩gziphello.jpg压缩hello.jpg文件gunziphello.jpg.zip解压缩hello.jpg.zip第五节tcp/ip基础知识tcp/ip是分层组织的一系列协议，称之为协议族。它是从unix上发展而来最终成为因特网上的通信标准。你可以使用ip地址来组织你的网络。有一系列的工具可以帮助你来配置你的网络。基本工具：ping：用来测试网络连接是否有故障。例：ping127.0.0.1ifconfig:最重要的网络配置命令，例：ifconfigeth0192.168.0.1netmask255.255.255.0分配ip地址。Ifconfigeth1irq10分配中断号。Ifconfigeth0up/down启用或停止指定的网卡netstat:查看和网络相关的信息，例：netstat–r查看路由表/etc/hosts:ip地址和主机名的对应表/etc/resolv.conf:该文件指定了域名服务器/etc/host.conf:该文件指定了以何种顺序查询主机名/etc/nsswitch.conf：不是很了解，请各位指点。第六节基础硬件知识redhat虽然可以应用于各种硬件平台，诸如：alpha、itanium、s/390,但RHCE和RHCT考试是基于intel32位架构的计算机的。Pc机的架构决定了它所使用的组件和它可以使用的设备。所有的软件都是为特定架构的计算机写出来的。但并不是所有基于intel的软件都可以运行在linux的机器上。因此我们有必要了解基本的intel计算机的架构。IRQSettingsIrq是由外围设备发送给处理器要求处理时间的信号。连接到计算机的每一个设备都需要一个irq端口。正常情况下，每一个设备需要一个专用的irq。Intel架构的计算机只有十六个irq（0-15），现在这些irq端口号常