LINUX的历史
Linux是一种自由和开放源码的类Unix操作系统。目前存在着许多不同的Linux,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,从手机、平板电脑、路由器和视频游戏控制台,到台式计算机、大型机和超级计算机。Linux是一个领先的操作系统,世界上运算最快的10台超级计算机运行的都是Linux操作系统。
Linux创始人:计算机业余爱好者Linus Torvalds:(林纳斯·托瓦兹)。
LInux出生:诞生于1991 年的10 月5 日(这是第一次正式向外公布的时间)。Linux 操作系统是UNIX 操作系统的一种克隆系统。
LInux发展:以后借助于Internet 网络,并经过全世界各地计算机爱好者的共同努力下,现已成为今天世界上使用最多的一种UNIX 类操作系统,并且使用人数还在迅猛增长。
LInux常见桌面发行版本:RedHat 、Debian,Ubuntu,Fedora,Gentoo,
参考资料:http://baike.baidu.com/view/1634.htm
Linux 的五大支柱
Linux 操作系统的诞生、发展和成长过程始终依赖着以下五个重要支柱:UNIX 操作系统、MINIX 操作系统、GNU 计划、POSIX 标准和Internet 网络。
UNIX 操作系统 -- UNIX 于1969 年诞生在Bell 实验室。Linux 就是UNIX 的一种克隆系统
MINIX 操作系统 -- Minix 操作系统也是UNIX 的一种克隆系统,它于1987 年由著名计算机教授Andrew S. Tanenbaum 开发完成。由于MINIX 系统的出现并且提供源代码(只能免费用于大学内)在全世界的大学中刮起了学习UNIX 系统旋风。Linux 刚开始就是参照Minix 系统于1991 年才开始开发
GNU 计划-- 开发Linux 操作系统,以及Linux 上所用大多数软件基本上都出自GNU 计划。Linux只是操作系统的一个内核,没有GNU 软件环境(比如说bash shell),则Linux 将寸步难行
POSIX 标准 -- 该标准在推动Linux 操作系统以后朝着正规路上发展起着重要的作��。是Linux前进的灯塔
INTERNET -- 如果没有Intenet 网,没有遍布全世界的无数计算机骇客的无私奉献,那么Linux最多只能发展到0.13(0.95)版的水平
Linux优势
低廉的附加费
根据您的需求灵活定制
多用户、多任务的系统
从许可证的限制中解脱
稳定性 -Linux永远都不会崩溃
标准兼容性
众多的硬件支持特性
强大因特网支持
LINUX的安装
参考文章 http://wenku.baidu.com/view/1d8fd818964bcf84b9d57bc7.html
LInux文件目录结构
一级目录结构:
/bin:存放着一百多个Linux下常用的命令、工具
/dev:存放着Linux下所有的设备文件
/home:用户主目录,每建一个用户,就会在这里新建一个与用户同名的目 录,给该用户一个自己的空间
/lost+found:顾名思义,一些丢失的文件可能可以在这里找到
/mnt:外部设备的挂接点,通常用cdrom与floppy两个子目录,它的存在简化了光盘与 软盘的使用。你只需在塞入光盘后,运行: mount /mnt/cdrom,就可以将光盘上的内容Mount到/mnt/cdrom上,你就可以访问了。不过你使用完成后,应该离开该目录,并执行umount mnt/cdrom。同样的,软盘就是mount /mnt/floppy和umount /mnt/floppy了
/proc:这其实是一个假的目录,通过这里你可以访问到内存里的内容
/sbin:这里存放着系统级的命令与工具
/usr:通常用来安装各种软件的地方
/boot:Linux就是从这里启动的
/etc:这里存放在Linux大部分的配置文件
/lib:静态链接库
/root:root用户的主目录,这就是特权之一
/var:通常用来存放一些变化中的东西
二级子目录结构:
/usr/X11R6 X Window目录
/usr/bin与/usr/sbin 一些后安装的命令与工具
/usr/include、/usr/lib及/usr/share 则是存放一些共享链接库
/usr/local 常用来安装新软件
/usr/src Linux源程序
/var/log:���放系统日志
/var/spool:存放一些邮件、新闻、打印队列等
Linux 启动顺序
硬件读取引导扇区
加载LILO或者grub
加载内核
挂装根文件系统
启动init,一切进程的“祖父”
读取/etc/inittab文件
运行rcX.d目录S*脚本程序
LINUX的磁盘管理
硬盘分区管理
fdisk、mkfs、mount
/etc/fstab
device mountpoint fstype options dump passno
de vice:指定要加载的文件系统设备
mountpoint:指定文件系统的加载点
fstype:指定安装文件系统的类型
options:使用逗号隔开的安装参数列表
dump:确定文件系统两次备份之间的时间
passno:指定系统引导时检查文件系统的顺序,根文件系统为1,其余值为2,如果没有指定,表示引导时文件系统不被检查
Mount文件系统
Fat32&NTFS文件系统
mount /dev/hda6 /mnt/d -o codepage=936,iocharset=cp936 mount -t vfat /dev/hda6 /mnt/d -o codepage=936,iocharset=cp936
mount -t ntfs /dev/hda6 /mnt/d -o codepage=936,iocharset=cp936
Windows的共享 smbclient、smbmount、mount
Linux下的smb共享 smbmount mount
U盘 mount /dev/sda1 /mnt/
LINUX的用户管理
一、用户和组
用户
root 用户:系统唯一,是真实的,可以登录系统,可以操作系统任何文件和命令,拥有最高权限
虚拟用户:这类用户也被称之为伪用户或假用户,不具有登录系统的能力,但却是系统运行不可缺少的用户,比如bin、daemon、adm、ftp、mail等;这类用户都系统自身拥有的,而非后来添加的,当然也可以添加虚拟用户
普通真实用户:这类用户能登录系统,但只能操作自己家目录的内容;权限有限;这类用户都是系统管理员自行添加的
组-具有相同特征的用户(user)的集合体
用户和组的关系一对一、一对多、多对一、多对多
用户和组的相关配置文件
用户
/etc/passwd 注:用户(user)的配置文件
/etc/shadow 注:用户(user)影子口令文件
组
/etc/group 注:用户组(group)配置文件
/etc/gshadow 注:用户组(group)的影子文件
用户和组的相关命令
用户
finger 注:查看用户信息工具
id 注:查看用户的UID、GID及所归属的用户组
chfn 注:更改用户信息工具
su 注:用户切换工具
sudo 注:sudo 是通过另一个用户来执行命令,su 是用来切换用户,然后通过切换到的用户来完成相应的任务,但 sudo 能后面直接执行命令,比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令;但得通过
vi
sudo 来编辑/etc/sudoers来实现
vi
sudo 注:
vi
sodo 是编辑 /etc/sudoers 的命令;也可以不用这个命令,直接用
vi
来编辑 /etc/sudoers 的效果是一样的
sudoedit 注:和sudo 功能差不多
用户和组的相关命令
组
groupadd 注:添加用户组
groupdel 注:删除用户组
groupmod 注:修改用户组信息
groups 注:显示用户所属的用户组
grpck 注:验证组文件的完整性
grpconv 注:通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ,如果/etc/gshadow 不存在则创建
grpunconv 注:通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ,然后删除gshadow文件
其他一些配置文件
/etc/skel目录
1、存放用户启动文件的目录
2、添加用户时,这个目录下的文件自动复制到新添加的用户的家目录下
3、隐藏文件,也就是类似.file格式的
4、通过修改、添加、删除/etc/skel目录下的文件,来为用户提供一个统一、标准的、默认的用户环境
/etc/login.defs 配置文件
1、创建用户时的一些规划,比如创建用户时,是否需要生成目录,UID和GID的范围;用户的期限等等
/etc/default/useradd
useradd 添加用���时的规则文件
文件类型-ls -lat查看的第1的字符:
d:表示是一个目录,事实上在ext2fs中,目录是一个特殊的文件
-:表示这是一个普通的文件
l: 表示这是一个符号链接文件,实际上它指向另一个文件
b、c:分别表示区块设备和其他的外围设备,是特殊类型的文件
s、p:这些文件关系到系统的数据结构和管道,通常很少见到
文件权限-ls -lat查看的第2~10个字符:
每3个为一组,左边三个字符表示所有者权限,中间3个字符表示与所有者同一组的用户 的权限,右边3个字符是其他用户的权限
r(Read,读取):对文件而言,具有读取文件内容的权限;对目录来说,具有浏览目 录 的权限
w(Write,写入):对文件而言,具有新增、修改文件内容的权限;对目录来说,具有删除、 移动目录内文件的权限
x(eXecute,执行):对文件而言,具有执行文件的权限;对目录了来说该用户具有进入 目录的权限
-:表示不具有该项权限
特殊文件权限-占用x的位置:
s或S(SUID,Set UID):可执行的文件搭配这个权限,便能得到特权,任意存取该文件 的所有者能使用的全部系统资源
s或S(SGID,Set GID):设置在文件上面,其效果与SUID相同,只不过将文件所有 者换成用户组,该文件就可以任意存取整个用户组所能使用的系统资源
T或T(Sticky):/tmp和 /var/tmp目录供所有用户暂时存取文件,亦即每位用户皆拥有 完整的权限进入该目录,去浏览、删除和移动文件
EG:
开启执行权限和SUID、SGID、Sticky,则权限表示字符是小写的:
-rwsr-sr-t 1 root root 4096 6月 23 08:17 conf
如果关闭执行权限,则表示字符会变成大写:
-rwSr-Sr-T 1 root root 4096 6月 23 08:17 conf
LINUX的服务管理
任何计算机安全措施的一个重要方面是维持��际控制服务的运行
为Linux安全性时,使用/etc/inittab文件、runlevels和服务管理如inetd或xinetd直接管理服务
/etc/Inittab 用于系统的初始化过程启动系统服务
Runlevels
Runlevel 0用于关闭系统,如果软电源设置恰当,它能关闭系统电源
Runlevel 1是单用户无网络的模式,它用于低水平的故障修复和管理操作
Runlevel 2到Runlevel 5正常系统操作的多用户模式。Runlevel2和3是命令行模式,3有网络连接而2没有网络连接。Runlevel 5用于启动X Windows提供图形用户接口
Runlevel 6用于系统重启,当整个init系统甚至bootloader 需要重启时采用它
Inetd和xinetd-管理后台服务程序
以xinetd为例
ser
vi
ce telnet
{
disable = no 是否允许这项服务
flags = REUSE 中断或重启xinetd时,TCP/IP Socket可重用
socket_type = stream socket的类型
wait = no 多线程功能
user = root 启动该服务的用户
server = /usr/sbin/in.telnetd 服务程序的完整路径
log_on_failure += USERID 失败的UID添加到系统登记表中
}
/etc/init.d/xinetd restart ;killall -HUP xinetd
rcX.d
系统启动时的运行脚本程序
K*表示系统停止时运行,S*表示系统启动时运行
接受start和stop参数并执行要求的动作
必须有x权限
字母S 或者K的后面紧跟着一个两位数字,数值小的在数值大的前面执行:
如:S50tomcat先于S60ssh运行
Setup命令
Ser
vi
ce
Crontab的配置
/etc/crontab 文件中的每一行都代表一项任务,它的格式是:
minute hour day month dayofweek command
Crontab的控制
/etc/cron.allow 和 /etc/cron.deny 文件被用来限制对 cron 的使用
启动和停止服务
启动 cron 服务,使用 /sbin/ser
vi
ce crond start 命令
要停止该服务,使用 /sbin/ser
vi
ce crond stop 命令
可在引导时启动该服务
LINUX的网络管理
IP配置
/etc/sysconfig/network-scripts/
/etc/sysconfig/network
Ifconfig、ifup、ifdown
/etc/init.d/network
netconfig
ROUTE配置
静态路由和默认路由
Route -h
IPTABLES配置
Iptables -h
firewall
DNS配置
hosts、host.conf、resolv.conf、named.conf
资源管理
Ps、top、sar、vmstat、netstat、ipcs
抓包:tcpdump、ethereal
脚本语言
Shell 、sed、awk等
vi
转自: http://www.iteye.com/topic/1123805
该贴被lusxingbao编辑于2013-3-18 9:11:39