用户操作
####创建用户###
#1 创建sa和sutdents组
groupadd sa
groupadd students
# 2 用户可以属于多个组，只能属于一个主组，附加组可以有多个 G
useradd -u 5001 -g students -G sa -c "注释" -s /bin/bash lqz666
# 3 设置密码
passwd lqz666
# 4 有的情况下我们创建用户，不希望登录
#创建mysql系统用户，-M不建立用户家目录 -s指定nologin使其用户无法登陆系统
useradd mysql -M -s /sbin/nologin # 运行进程 某个用户运行的
##### 修改用户 ###
usermod -L lqz666
usermod -U lqz666
### 删除用户 ###
userdel justin #保留家路径
userdel -r lqz888 # 家路径一并删除su和sudo
# su身份切换
-以root用户登录了---》切换到其他用户上去
su 用户名 不需要输入密码
su - username # 加载当前用户的环境变量
-以其他用户登录了---》切换成root用户
su root 需要输入root用户密码
# 环境变量加载顺序
/etc/profile->/家路径.bash_profile->家路径/.bashrc->/etc/bashrc
# sudo 提权--->能不能干取决于有没有被授予
su命令在切换用户身份时，如果每个普通用户都能拿到root用户的密码，当其中某个用户不小心泄漏了root的密码，那系统会变得非常不安全。为了改进这个问题，从而产生了sudo这个命令。
其实sudo就相当于给某个普通用户埋下了浩克(hulk)的种子，当需要执行一些高级操作时，进行发怒，但正常情况下还是普通人，还是会受到限制
# 举个例子：
-普通用户不能创建用户
-就是普通用户，就想创建---》问管理员要root密码--》su 成 root---》可以创建了---》完事切回来
-我就是普通用户，管理员授予我创建用户权限
sudo useradd lqz
输入密码：你的密码
# 1 命令 把lqz666这个用户加入到wheel组，这个组 是root 用户的组，有很多权限
usermod lqz666 -G wheel
# 2 wheel组的成员，跟root是一种权限，跟root用户一样，有一些权限
-删除文件，创建文件夹。。。
# 3 文件有些操作权限
-rwx：读，写 ，执行
属主：用户的权限
属组：当前组都有权限 rwxrw_r__
其他：其他用户有权限普通权限
针对文件定义了三种身份，
分别是属主(owner):文件属于哪个用户
属组(group):文件是属于哪个用户用户组的
其他人(others)：其他人
三种权限，分别是可读(readable)、可写(writable)、可执行(excutable)
rw- r-- r--
当前用户有读写权限 同一个组有读权限 其他人有读权限
d rwx --- ---
# 授予文件权限
# 方式一：
chmod u=rwx,g=rwx,o=rwx lqz.txt
# 方式二：
r:4
w:2
x:1
110 rw- 6
chmod 777 lqz.txt
chmod 077 lqz.txt
chomd +x xx.sh # 对该文件加执行权限（自己，组，其他人都有）特殊权限
#选项: + 增加权限 -减少权限 =等于某个权限
# a：让文件或目录仅可追加内容
# i：不得任意更动文件或目录
-电脑中毒了，一切皆文件---》查看哪个进程占cpu，内存高，定位到那个可执行文件---》删除可执行文件即可
-删没有权限
-chattr -i 文件
# 操作
chattr +i 文件解压压缩
# 在windows系统下，我们接触最多的压缩格式是 rar 或 zip ，但在Linux上使用最多的压缩格式是 zip 和 tar.gz 。当然不用担心，Linux上的压缩格式放在windows系统下都是可以正常打开的。
PS: Linux不支持 Windows下的 RAR 格式的压缩文件。Windows和Linux互通通常选择 zip
# gzip
-仅对文件有效，对文件夹无效，压缩后文件删除，解压后压缩包删除
-安装：yum install gzip -y
-压缩：gzip 文件名
-解压：gzip -d file.gz
-实际用途：做备份
-gzip * 把当前路径下所有文件都压成 gz
-gzip -d * 解压当前路径下所有gz文件
# zip
-yum install zip unzip -y
-压缩：zip filename.zip xx.txt
-压缩：包括目录和文件：zip -r filename1.zip xx.txt a.txt /etc/hosts
-查看压缩包中有哪些文件：unzip -t filename1.zip
-解压：unzip filename.zip
-解压到指定目录下：unzip filename.zip -d /opt/
# tar
#语法：tar [-zjxcvfpP] filename
c #创建新的归档文件
x #对归档文件解包
t #列出归档文件里的文件列表
v #输出命令的归档或解包的过程
f #指定包文件名，多参数f写最后
z #使用gzip压缩归档后的文件(.tar.gz)
j #使用bzip2压缩归档后的文件(.tar.bz2)
J #使用xz压缩归档后的文件(tar.xz)
C #指定解压目录位置
X #排除多个文件(写入需要排除的文件名称)
h #打包软链接
# 压缩时候选项：可以打出
czf #打包tar.gz格式 常用
cjf #打包tar.bz格式 不怎么用
cJf #打包tar.xz格式 不考虑
# 解压时候选项
zxf #解压tar.gz格式
jxf #解压tar.bz格式
xf #自动选择解压模式
xvf #显示解压过程
tf #查看压缩包内容
# 实战：
-压缩：只记这一条即可
tar czf test.tar.gz a.txt ./etc xx.txt
-解压：
tar -xf test.tar.gz
tar -xvf test.tar.gz
-查看压缩包内容
tar tf test.tar.gz
软件管理，rpm和yum
# 把光驱挂在到某个目录下
mount /dev/cdrom /mnt
# rmp包的样子
httpd-devel-2.4.6-97.el7.centos.5.x86_64.rpm
rpm
# rpm安装软件命令
rpm -ivh tree-1.6.0-10.el7.x86_64.rpm
# rpm查看软件
rpm -q 查看是否安装
rpm -ql 释放的目录
# rpm卸载软件
rpm -qa |grep tree # 从所有安装的软件中过滤一些是否有tree
rpm -q tree # 查看tree有没有装
rpm -e tree # 卸载tree软件安装软件命令
| 选项 | 描述 |
|---|---|
| -i | 安装rpm |
| -v | 显示安装详细信息 |
| -h | 显示安装rpm进度 |
| –force | 强制重新安装 |
| –nodeps | 忽略依赖关系 |
查看软件命令
| 选项 | 描述 |
|---|---|
| rpm -q | 查看指定软件包是否安装（重点） |
| rpm -qa | 查看系统中已安装的所有RPM软件包列表 |
| rpm -qi | 查看指定软件的详细信息 |
| rpm -ql | 查询指定软件包所安装的目录、文件列表(重点) |
| rpm -qc | 查询指定软件包的配置文件(只有配置文件，etc下的) |
| rpm -qf | 查询文件或目录属于哪个RPM软件 |
| rpm -qip | 查询未安装的rpm包详细信息 |
| rpm -qlp | 查询未安装的软件包会产生哪些文件 |
yum
# Yum是RedHat以及CentOS中的软件包管理器。能够通过互联网下载 .rpm 包并且安装，并可以自动处理依赖性关系，无须繁琐地一次次下载、安装
# YUM源
-yum install 装软件，它去某个位置下，默认是centos提供的，国外，可能会慢一些
-国内的阿里云，提供镜像站
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# epel扩展源
wget -O /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo
# 查询软件
yum list |wc -l # 查看所有可以按装的软件
yum list|grep ftp
yum info ftp
#安装软件
yum install vim -y
yum install 远程地址rpm包自动处理依赖
yum reinstall vsftpd # 重新安装
rpm -qc vsftpd # 查看改软件安装后的一些目录
# 更新软件
yum update nginx -y
# 卸载软件
yum remove 软件名 -y
源码安装nginx
源码安装
# nginx 为例安装
# yum install nginx 简单，不能使用最新版，不能修改源码
# 源码安装，官方下载最新版，改源码，自己编译---》得到软件
# 源码安装nginx
1 wget https://nginx.org/download/nginx-1.24.0.tar.gz
2 tar xf nginx-1.24.0.tar.gz
3 配置相关的选项，并生成Makefile
./configure --help
./configure --prefix=/usr/local/nginx # 指定安装路径
yum -y install gcc gcc-c++ make
yum install -y pcre-devel
yum -y install zlib-devel
yum -y install openssl-devel
4 make 编译---》把源码编译成可执行文件---》/usr/local/nginx路径下会不会有？
5 make install 安装
6 cd /usr/local/nginx 可以看到文件夹
conf html logs sbin
配置文件 index.html 日志 可执行文件
7 在任意路径下敲nginx 都能找到
-1 软连接
-2 把sbin路径加入到环境变量
- vim .bash_profile
-加入一行：
PATH=$PATH:$HOME/bin
PATH=$PATH:/usr/local/nginx/sbin
export PATH
-3 source 一下，让它生效
source .bash_profile
-4 以后再任意路径敲nginx，都会有响应
系统服务
# centos7 systemclt
systemctl管理服务的启动、重启、停止、重载、查看状态等常用命令
# systemctl restart network
# win上
net start 服务名
# 使用 systemctl 管理nginx
-如果用yum安装的nginx，自动加入到服务中去，就会被systemctl管理
-yum install nginx -y
-systemctl status nginx
-systemctl start nginx
-systemctl stop nginx
-systemctl reload nginx
# 把咱们自己使用源码安装的软件也可以被systemctl管理
#1 来到路径下：路径是
cd /usr/lib/systemd/system/
# 2 新建一个 mynginx.service
vim mynginx.service
[Unit]
Description=xxxx
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecStop=/usr/local/nginx/sbin/nginx -s stop
ExecRestart=/usr/local/nginx/sbin/nginx -s restart
ExecReload=/usr/local/nginx/sbin/nginx -s reload
[Install]
WantedBy=multi-user.target
# 3 以后，使用systemctl 管理nginx
-systemctl status mynginx
-systemctl start mynginx
-systemctl stop mynginx
-systemctl reload mynginx
# 4 开机自启动
systemctl enable mynginx # 开机启动
systemctl disable mynginx # 取消开机启动
# 关闭防火墙，设置不开机自启动
systemctl stop firewalld
systemctl disable firewalld进程管理
#1 ps -aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.4 0.3 128148 6800 ? Ss 15:08 0:01 /usr/lib/systemd/systemd
root 2 0.0 0.0 0 0 ? S 15:08 0:00 [kthreadd]
# 哪个用户启动
# 进程id是什么，后期杀进程，可以使用进程id号
# cpu占用率
#内存占用率
# COMMAND 进程的命令 [系统进程] 其他进程
#2 ps aux | grep redis
#3 孤儿进程和僵尸进程
#4 ps -ef
# 5 top 动态查看进程
# 6 杀进程
kill -9 进程id号
pkill -9 进程名 批量干掉进程