《Linux从入门到精通》笔记，

《Linux从入门到精通》笔记，

第一篇 基础篇   第1章 Linux概述 1.1 Linux的起源 1991年芬兰学生Linus Torvalds写的磁盘驱动和文件系统开源发布，Linux即“Linus的Minix”。 1994年内核1.0版发布，最新内核版本4.14.11。   1.2 追溯到Unix 1969年AT&T贝尔实验室的一个研究项目。 1977年加州大学伯克利分校基于源码发布了Berkeley Unix，发行版通称为BSD（伯克利软件发行版）。 1979年免费提供给各大学，但获取源代码需要缴纳许可费。 1989年彻底移除AT&T代码的BSD发布。 1995年 4.4BSD-Lite发行，团队解散，目前大多数BSD如FreeBSD，OpenBSD都从该版本发展而来。同时沿用AT&T代码的Unix系统有HP-UX、Solaris等。   Linux由全球开发社区对Unix借鉴后重新实现，不属于BSD和AT&T任何一种。   1.3 开源许可证协议 BSD、MIT、Apache 用户可以修改并保留修改部分的源代码版权。 GPL linux所遵守，更严格，要求用户将所做的一切修改回馈社区，变成自由软件。 上世纪80年代初期，Richard Stallman发起GNU计划，即GNU's NOT Unix的缩写。 GPL即GNU公共许可证（GNU Public License），包括四点内容： A、软件最初的作者保留版权。 B、其他人可以修改、销售该软件，也可以此为基础开发新软件。但必须保证开源。 C、经过修改的软件仍然受GPL约束。 D、软件使用中引起的损失，开发人员不承担责任。   1.4 Linux的发行版 Linux实际上只定义了一个操作系统内核，这个内核由kernel.org负责维护。不同企业和组织在此基础上开发了一系列辅助软件，打包发布自己的“发行版本”。     第2章 Linux安装 2.1 Grub Grub是linux默认的操作系统引导加载器，可以引导windows，linux、FreeBSD等多种操作系统。 安装linux后再安装windows会覆盖原有的Grub引导程序。 Grub硬盘编号格式hd#（不区分硬盘类型），从数字0开始，如：hd0、hd1。 Grub硬盘分区格式（hd#，#），也从数字0开始，主分区为0-3，逻辑分区为4开始，如：（hd0，0）。   2.2 Linux硬盘分区 hd：IDE硬盘；sd：SCSI硬盘、SATA硬盘。 第一块硬盘编号从小写字母a开始，如：sda、sdb。 每块硬盘只能存在4个主分区，即数字1-4，如：sda1、sda2、sda3、sda4。数字5开始的为逻辑分区，没有个数限制，如sdb5。 操作系统主体可以安装在主分区或逻辑分区，但引导程序必须安装在主分区。 swap交换分区不需要挂载点，容量应该大于实际物理内存容量。     第3章 桌面环境 3.1 X窗口系统 X系统基于一种独特的服务器/客户机架构。 X服务器：实际控制输入和输出设备，并定义设备的抽象接口给X客户端程序使用。设计意义：与平台无关，让用户自由选择来定制桌面。配置文件为 /etc/X11/xorg.conf 。 X客户端程序：需要向X服务器请求服务的程序，包括窗口管理器。 窗口管理器：负责控制应用程序窗口的各种行为。 显示管理器：一个验证用户身份的登录界面，并由它启动包括X服务器的所有图形界面。若关闭，则只能startx命令启动X服务器。 widget库：定义一套图形用户界面的编程接口。应用程序开发人员调用它来与X服务器交互。 桌面环境：分为KDE（C++语言实现，基于Qt库，华丽）和Gnome（C语言实现，基于GTK+widget库，简洁，自由，后诞生）两大类，它将除X服务器以外的上述所有与X有关的东西打包成大杂烩。但最后处理图形输出的仍然是X服务器。   3.2 X系统启动过程 X系统启动由显示管理器来完成，显示管理器启动后依次完成如下操作： A、启动X服务器。 B、提供登录界面，等待验证用户身份。 C、执行用户引导脚本Xsession，窗口管理器是Xsession启动的唯一前台程序。Xsession一直运行直到用户退出。   3.3 启动X程序 X服务器接受来自多个应用程序（含远程网络主机）的请求，并在本地显示。 环境变量DISPLAY格式：DISPLAY=servername:X服务器编号（从0开始）. 屏幕编号（从0开始）。如：host:3.2，:0.0，:0 。     第二篇 系统管理篇   第4章 Shell基本命令 4.1 Shell简介 Shell是一个命令解释器程序，在用户和操作系统之间提供一个面向行的可交互接口。 Shell种类有BASH、TCSH Shell、Z-Shell等，BASH是Linux默认安装的，并默认有7个控制台，分别是Ctrl+Alt+F1~F7进入，第7个留给X服务器。 Shell通配符为“ * ”，“？”，" [ ] "。其中*匹配文件名中任意长度字符串，？匹配一个字符，[ ] 匹配所有出现在方括号中的字符，可以用“-”指定一个字符集范围。   4.2 常用命令 第一批：cd，ls，pwd，cat，more，head，tail，less，[ez]grep，find，location，whereis，who，whoami，uname，man，whatis，apropos，date，hostname，env。 第二批：groupadd，useradd，passwd，mkdir，touch，chown，chgrp，chmod，mv，cp，echo，rm，rmdir，ls，>，>>，<，<< EOF\n 。。。\nEOF，| 。 第三批：rpm，yum，apt，dpkg，./configure脚本生成makefile文件，make，make install。 第四批：mount，umount，df，fsck，mkfs，lsusb，gzip，gunzip，bzip2，bunzip2，rar，tar，dd，[r]dump，[r]restore，fdisk，mkswap 。 第五批：history，userdel，usermod，id，su，sudo。 第六批：ps，kill，top，lsof，nice，renice。 第七批：ifconfig，netstat，route。 第八批：cut，diff，sort，uniq，tr，wc，substr，seq，source，export。 第九批：exportfs，showmount，at，atq，atrm，iptables，nmap。   4.3 find命令 格式：find [路径] [选项] -name 文件名，可含通配符。 -type 文件类型，取值：bcdfpl 。b块设备文件，c字符设备文件，d目录文件，f普通文件，p命名管道，l符号链接。 -atime n 最后一次使用在n天前；+n 大于等于n天前； -n 小于n天前。 -mtime n 最后一次修改在n天前。 -print 将结果输出到标准输出（屏幕）。   #查找当前目录最后一天内修改过的名字后缀zip的普通文件 $ find . -type f -name *zip -mtime -1 -print   location命令查找文件数据库，速度很快，使用updatedb命令更新数据库。如：location *.doc 。   4.4 uname命令 $uname -r #查看内核版本。 $uname -a #查看操作系统所有有用信息。   4.5 ln命令 格式：ln [-s] TARGET LINKNAME #默认建立硬链接，-s选项为符号链接。 两者区别：硬链接是直接引用，符号链接通过名称进行引用。     第5章 磁盘管理 5.1 ext3fs文件系统 ext3fs比ext2fs增加了日志功能，用于灾难恢复，提高文件系统可靠性。原理：文件写操作时，先记录写前日志文件，并将日志保存到一块专门区域。 swap交换分区，目的是通过操作系统的调度，程序实际可使用的内存空间远远超过物理内存。原理：当内存不足时，将暂时不用的数据取出，放到交换分区里，来为当前程序腾出内存空间。   5.2 设备文件 Linux中每个设备都映射为一个设备文件，使用时需先挂载到文件系统的一个目录下。启动时挂载 /etc/fstab 。 块设备文件可以随机读写，如磁盘。 字符设备文件只能按顺序接收字符流，如打印机。   5.3 硬盘管理 RAID：独立磁盘冗余阵列。 LVM：逻辑卷管理器。     第6章 用户管理 6.1 ID和文件 UID：用户唯一标识，32位无符号整数，root用户uid为0。 GID：用户组唯一标识，32位无符号整数，root用户组gid为0。 用户信息文件为/etc/passwd，用户口令文件为/etc/shadow。 用户组文件为/etc/group。     第7章 进程管理 7.1 ID和文件 PID：进程唯一标识。 PPID：父进程的PID。 UID：只有进程的创建者和root用户才能操作进程。 EUID：进程的有效用户ID，用来确定进程对某些资源和文件的访问权限。场景：setuid类的程序passwd，当普通用户修改只有root才能操作的shadow文件，临时提高权限。 GID：进程的组ID，场景：当进程需要创建一个新文件时，将采用该进程的GID。 EGID：进程的有效组ID。 谦让度：与优先级相反。 /PROC：一个特殊的“文件系统”目录，存放内核有关系统状态的各种有意义信息。     第8章 网络管理 8.1 文件 本地dns信息保存到/etc/hosts 。     第9章 传输文件 9.1 NFS NFS目前只用于Linux和UNIX主机间共享文件系统，首先要求对方主机开启NFS服务器，就可以挂载到本地 。 #挂载NFS共享目录 mount -o rw,hard,intr,bg IP或host@path localpath/ #查看服务器共享目录 showmount -e IP或主机 #卸载NFS共享目录 umount localpath/   9.2 Samba SMB：Server Message Block ，服务器消息块协议。微软和英特尔共同研发的windows的共享文件系统协议。 CIFS：Common Internet File System ， 公共Internet文件系统协议，是SMB的升级版本。 Samba：1991年澳大利亚人用逆向工程实行的CIFS协议。   Samba包含一个服务端程序和多个客户端程序。安装在Linux的服务端向windows提供共享，windows不用安装任何工具。客户端程序用于获取windows的共享内容。 命令：smbtree，nmblookup，smbclient，smbmount，mount.cifs 。   9.3 FTP ftp：linux自带的一个命令行的FTP工具，采用不加密传输方式，格式：ftp host|ip [port] 。 ftp>? 登录后，用？列出所有ftp命令。 put 上传文件，get 下载文件，cd，ls，pwd，mkdir，rm，quit等。   9.4 sftp和scp sftp：基于SSH的文件传输，首先确保远程主机开启了SSH守护进程，格式：sftp user@host|ip [port] 。 scp：基于SSH的文件复制，格式：scp user@host|ip:path localpath/ 。     第10章 远程登录 10.1 SSH telnet：采用明文口令，已废弃。 SSH：secure shell，安全的shell。SSH会对用户身份进行验证，并加密两台主机的通信。商业版本为SSH2。开源社区版本是OpenSSH，由FreeBSD负责维护。启动SSH服务器命令 /etc/init.d/ssh start 。 ssh -l user -p 22 ip|host #ssh登录。 exit #ssh退出。   使用SSH秘钥，客户端使用rsa私钥，服务端用公钥验签。 ssh-keygen -t rsa #生成rsa密钥对，id_rsa和id_rsa_pub两个文件自动放到~/.ssh/目录下。 ssh -l user2 host|ip #登录到user2 mkdir .ssh chmod 700 .ssh exit scp ~/.ssh/id_rsa_pub user@host|ip:/home/user2/.ssh/authorized_keys #拷贝公钥到服务器登录用户名下。   10.2 VNC VNC：Virtual Network Computing，虚拟网络计算，用于图形化的远程登录。要求服务器端运行有X窗口系统，需要先用vncserver命令配置远程访问密码。。 vncviewer是一款跨平台的VNC客户端工具，   10.3 跨平台登录 windows登录linux：命令行用putty，图形化用vncviewer。 linux登录windows：命令行用rdesktop，图形化用vnc（windows需装vnsserver）。     第11章 Linux编程 11.1 编辑器 vim：vi的增强版本。分为插入和命令两种模式。格式：vim file。 emacs：类似快捷方式，几乎等价于一个操作系统，可以打开后完成所有工作，直到关机离开。 图形化编辑器：gedit在gnome下，kate在KDE下。   11.2 gcc和gdb gcc：GUN Compiler Collection，可以编译C、C++、OC、Java等语言。 g++：编译C++时，可以完成编译和连接，而gcc不能自动和cpp使用的库连接。 gdb：程序调试工具。   11.3 常用shell命令 cut -c3-6 file #提取每一行的第3~6位置的字符，首字符位置从1开始。 cut -d" " -f2 file #提取每一行按空格分割的第2个字段，没有d，则默认TAB为分隔符。 sort -k2 -r file #按第2个字段倒序排序。 uniq #从已排好序的输入中删除重复行，必须在输入已排序时才能正确工作。 source file #强行让一个脚本文件影响其父shell环境。 export key=value #让脚本可以影响其子shell环境。   11.4 个性化设置 alias ll='ls -l' #创建命令的别名。 ~/.bashrc文件是一个shell脚本，用户登录后自动执行。修改后$source .bashrc 立即生效。 /etc/bash.bashrc文件是全局定制shell。     第三篇 服务器配置篇   第12章 服务器基础知识 12.1 系统引导 按下电源后启动过程如下： ①执行存储在ROM中的BIOS代码，目的：根据BIOS设置来获取引导设备位置。 ②加载引导设备开头512个字节段的MBR（Master Boot Record，主引导记录），目的：根据MBR内容来获取“引导加载程序”的位置，即Boot Loader，linux最著名的引导加载程序就是Grub。 ③加载并执行引导加载程序Grub，Grub负责加载操作系统内核。 ④Grub加载并初始化Linux内核， ⑤内核配置并检测硬件设备。 ⑥内核创建自发进程。该进程只执行最基本的硬件操作和调度。 ⑦由用户决定是否进入手工引导模式 ⑧由init进程执行系统启动脚本。创建用户级操作的进程最后都被内核下放给init进程完成。 ⑨进入多用户模式。   12.2 init进程和运行级 几乎所有的进程都是由init创建的。init的配置文件为/etc/inittab。 init有7个运行级，默认是5，服务器设置为3。 0 系统关闭，1或S 单用户模式，2 功能受限的多用户模式，3 完整的多用户模式，4 保留自定义，5 多用户模式，运行X窗口系统，6 重新启动。 telinit 6 #强制系统进入某个运行级，此处为重启。 /etc/init.d/rc脚本，根据传入运行级参数查找对应目录，执行其中的脚本。 /etc/rc[0-6S].d目录，保存各运行级脚本。 /etc/init.d，服务器守护进程的启动脚本全部位于该目录下。   12.3 守护进程 守护进程daemon是一类在后台运行的特殊进程。init是系统第一个启动、也是最重要的守护进程。 守护进程两种运行方式：standalone模式和inetd/xinetd模式。 standalone模式：随系统启动而启动，并持续在后台监听连接请求，缺点：“没有事做”的守护进程会大量消耗系统资源。 inetd/xinetd模式：接管其他守护进程使用的网络端口，在监听到连接请求后启动相应守护进程，建立到指定端口的IO通道，完成任务后再关闭守护进程。缺点：对于高并发的连接请求，频繁启动关闭守护进程会很糟糕。 /etc/xinetd.conf 配置文件，/etc/xinetd.d目录保存要添加的守护进程服务。     第13章 服务器搭建 13.1 FTP服务器 vsftpd：一款安全性较高的FTP服务器程序，ftp服务器应尽量使用inetd/xinetd方式运行。缺点：使用明文口令。 FTP两种连接模式 主动连接：默认21和20端口，21端口处理客户端的命令，20端口文件传输。 被动连接：21端口和大于1024的非特权端口，21端口处理命令，另一个文件传输。   /etc/init.d/vsftpd start|stop|restart #启动ftp服务   13.2 NFS NFS：Network File System，网络文件系统，基于服务器/客户机架构，需要安装nfs-common，nfs-kernel-server软件包。NFSv3协议增加异步写操作功能，但为无状态不支持文件上锁功能。NFSv4协议有状态，增加锁、支持windows客户机、更高性能。 /etc/exports：NFS配置文件，用来设置NFS服务器的共享文件列表。用exportfs -a使改动生效。showmount查看挂载情况。 NFS使用基于TCP协议的RPC作为传输协议。应该使用防火墙、压制root和匿名映射等方法增加NFS服务器安全性。 nfsstat -s #监视NFS服务器相关信息。 nfsstat -c #监视NFS客户机相关信息。     第三篇 系统安全篇   第14章 任务计划cron 14.1 crontab /etc/crontab：全局任务计划配置文件，格式为：分钟 小时 日 月 星期 执行用户 (执行命令) 。“*”为不限，“-”为连续整数区间，“，”为离散整数。 /etc/init.d/cron restart|start|stop：cron守护进程的启动脚本。 /var/spool/cron/username.cron：用户个性化cron配置文件。     第15章 防火墙iptables 15.1 iptables iptables是一种典型的包过滤防火墙。通过检测到达的数据包头中的信息，如：目的地址，端口，协议号等，来确定哪些数据包可以通过。 chain：链，一条防火墙规则。 table：表，一组功能相似的chain的集合。iptables默认表是filter（过滤器），其中默认包含3条链：FORWARD（转发），INPUT（发入本机），OUTPUT（本机发出）。其他表还有nat和mangle两个表。nat表用于网络地址转换NAT，mangle则用于修改除了NAT和包过滤之外的网络包。   15.2 nmap nmap用于扫描一组主机的网络端口。