somkefly-CSDN博客

原创 RHEL7 (134) SELINUX

SElinux 增强安全型LinuxDAC 主动访问控制原来的UGO模型权限设置，就是DAC模式MAC 强制访问控制有了SElinux的模式，就是MAC模式有了selinux后，每一个文件都有一个标记特定标记的进程只能访问特定标记的资源，特定标记的进程不能访问其他资源，即使有权限也不能访问这个标记也称之为上下文，ls -lZ显示文件

2015-06-03 00:51:37 409

原创 RHEL7 (134) 管理进程优先级

优先级=优先系数+nicenice 范围 -20 ~ 19优先级数值越大，优先级别越低数值越小，优先级别越高图形化界面：系统监视器里可对进程的优先级进行更改命令行：/sys/devices/system/cpuls 多cpu的话，此目录下会有cpu0/1/2/3等。进入cpu1目录把online文件的值改为0,就会关闭cpu

2015-06-03 00:51:20 294

原创 rhel 7 (134) 计划任务

计划任务的使用at 一次性计划任务at 时间点脚本atq 或者 at -l 查看计划任务at 2015-12-21at> 脚本ctrl + d 提交若只指定了日期，没有指定几点执行，则默认为按照创建计划任务的时间点执行at 09:00 15-12-21 指定具体几点执行，24H制at> 脚本

2015-06-03 00:50:32 352

原创 RHEL 7 （134）正则表达式中的GREP

通配符在shell 当中用某些符号来表示一类字符，？表示一个任意字符 * 表示任意多个的任意字符[] 表示中括号中的任意一个字符！或者 ^ 表示非 [!0-9]和[^0-9]都表示非数字\ 释意符，后边跟一个通配符，就会将此通配符当成正常符号，而不是通配符 [[:upper:]] 大写字母[[:lower:]] 小写字母[[:alpha:]] 字母（不区分大

2015-06-03 00:47:29 315

原创 RHEL7 （134） KickStart

使用kickstart 自动安装RHEL从网络安装方法：大体流程：1,DHCP -->ip/network/gw/dns/pxelinux.0 引导程序包括（pxelinux.0 --> vmlinuz initrd cfg配置文件）2,tftp-server 提供引导程序和boot3,http/ftp/nfs 提供软件包

2015-06-03 00:45:56 406

原创 RHEL7(124)KVM虚拟机

KVM 虚拟机 kernel base virtual machineKVM是内核模块，是内核空间的内容我们必须使用用户空间的工具。qemu qemu-kvm 模拟器用起来不方便libvirt接口，基于此接口，开发出来如下很多工具virsh ,virt-install,rhev，virt-mannager主板支持并开启虚拟化功能grep v

2015-05-30 10:48:44 492

原创 RHEL7（124）LINUX文件系统

分区必须格式化才能使用，格式化之后就赋予了分区文件系统分区格式化后分为两部分，前边是inode ,后边是block簇inode 分区中的文件block位置，信息等的汇总，可以理解为目录block 默认每个block 4k 格式化的时候是可以改的。若一个block 存储数据后还有剩余空间,此block剩下的空间是不能使用的。所以文件占用空间的大小总是比文

2015-05-30 10:47:57 526

原创 RHEL7（124）安装和更新软件包

安装和升级软件包rpm 第一个选项决定功能-q 查询 -qa 查询系统中安装了哪些软件包 rpm -qa |grep lrzsz -ql 包名（不包括后缀.rpm）查看此包安装到哪里去了 -qc 包名查看此软件包的配置文件在哪 -qd 包名查看帮助文档 -qi 包名查看软件包的信息安装会产生很多个

2015-05-30 10:45:15 1194

原创 RHEL7 (124)系统间的文件传递

归档和压缩，系统间传递文件归档：把多个文件打包成一个文件，归档不具备压缩功能tar cvf aa.tar xx1 xx2 xx3 把xx123归档到aa.tar中--remove-files 归档后删除源文件归档后的文件比源文件大小和要大，因为其不具备压缩功能，还增加了“盒子”大小tar xvf aa.tar 解档-C /opt/ 解档到opt目录

2015-05-30 10:44:19 310

原创 RHEL7 (124)分析和存储日志

除了日志，建议开启linux审计功能（rh413）大部分的日志都存储在/var/log/目录下rsyslog服务管理日志systenctl is-active rsyslogcat /etc/rsyslog.conf这个文件规定了日志存储的格式功能规则模块之类的信息其中ROUL规则的定义可以看出日志存储的位置事件.级别

2015-05-30 10:43:48 461

原创 RHEL7(124) 管理RHEL7系统网络

启用这个服务systemcl start NetworkManager.service才能配置网络，否则不能配置，配置完成后可以关闭此服务1,图形化界面添加删除管理链接 nm-connection-edotor & nmtui2 命令行 nmcli general status 查看网络支持状态 nmcli conn

2015-05-30 10:43:08 462

原创 RHEL7 (124)OPENSSH

ssh IP ssh -l tom IPssh tom@IPssh root@IP ‘命令’已经登录过的服务器，会在本地家目录下的/.ssh/known_hosts 里保存服务器的公钥信息（此公钥信息是保存在服务器的/etc/ssh里）如果服务器端系统出了问题，导致公钥信息变化，那么此前登录过此服务器的客户端就无法再登录进此服务器了，客户端需要将家目录下的/.s

2015-05-30 10:42:57 410

原创 RHEL7 (124)控制服务和后台进程

RHEL 6 和RHEL7 对服务的管理有了很大的变化6中：/etc/init.d/sshd stopservice sshd stop7中：安装vsftpddf -h 查看挂载rpm -ivh xxxxxxsystemctl status vsftpd查看vsftpd 服务信息systemctl is-active vsftpd

2015-05-30 10:39:26 269

原创 RHEL7 (124)管理文件和目录权限

stat 文件名比ls -l 文件名更为详细UGO模型 user group otherchown bob aa.txt 改变所有者chown :bob aa.txt 改变所属组chown bob：bob aa.txt 同时改变所有者和所属组chown -R 改变目录以及目录内的文件的所有者 -R 递归的意思chgrp 修改所属组 chg

2015-05-30 10:37:11 751

原创 RHEL7(124) 用户和组的管理

第五章用户的管理man 5 /etc/passwd/etc/passwd 账户信息存放位置/etc/shadow 密码存放位置id user 查看user是否存在三类用户1 管理员root uid =0 2 系统用户 uid=1-999 1-499 是不会出现在登录界面的3 普通用户 uid = 1000-60000图形化用户

2015-05-30 10:34:18 439

原创 RHEL7(124) 获取帮助信息

第三章常见的查看帮助的方法1. whatis whatis 命令2. --help 命令 --help/-h3. man (manual)man 命令manpage是分章节的。默认是从第一章开始的。/ 后边跟关键字查找内容 q 退出man 5 passwd 从passwd的manual的第5章man + 配置文件名（不需要加路径）可查看配

2015-05-30 10:33:47 272

原创 RHEL7(124) 管道和VI的使用

第四章输出重定向> 覆盖性重定向例如 cal > aa 若aa 开始的时候不存在，则系统会创建aa，并且把之前命令的结果写进去若aa是存在的，则系统清空aa，然后把前边命令的结果再写入aa>> 追加性重定向，cal >> aa不清空aa内容，接着往后写内容清空aa cat /dev/null > aa /dev/null 是一个黑洞，所有接

2015-05-30 10:33:38 273

原创 RHEL7(124) 从命令行访问文件

第二章从命令行访问文件带有下箭头的文件夹是快捷方式，跟windows中一样whereis date 查看date 的路径或者 which date bin 普通命令类似于window 里的system 32 存放命令二进制文件的目录boot 关于内核，启动文件等的存放目录dev 设备，硬件存放目录etc 配置文件home 类似于windos中的u

2015-05-30 10:31:08 291

原创 RHEL7(124) 访问命令行

命令行中 # 后面的内容不会执行的，可用来作注释cal 显示日历清屏： clear 或者 ctrl + l 锁屏： ctrl + alt + l ctrl +shift +t 新开一个终端 ctrl + d 关闭一个终端 ctrl + pgup/pgdn 切换终端ls -l ls -a ls -s p

2015-05-30 10:24:19 453

原创 RHEL7(124) 安装RHEL7.0

第一章安装RHEL 7.0一，虚拟机装系统1C 2G 20G 机器内存低于1G的话，一般是跑不起来图形化界面的WINDOWS 下的磁盘命名磁盘 0 磁盘 1分区是需要有盘符才能使用盘符就是C D E F ~ Z盘符不够用的时候，可以没有盘符的分区，挂载到NTFS文件夹下。linux 下 IDE硬盘： hda hdb hd

2015-05-30 10:20:00 244

somkefly的博客