零散知识点：基本的命令集合、Linux基本常识、yum搭建、网络配置（链路聚合）、磁盘分区（格式化和虚拟内存）、权限分析、压缩备份、shell脚本、SELinux和防火墙、别名、vim的一些使用技巧、源码包编译安装、RAID阵列卡、进程管理、破解root密码、实时同步（监听与同步）
服务：Apache的web服务以及https安全web服务、FTP共享服务、邮件服务、samba服务、NFS共享服务、iscsi磁盘共享、Mariadb数据库、DNS服务（分离解析）、PXE网络装机、cobbler装机
互联网中常见协议及端口号
| 协议 | 含义 | 端口 |
| http | 超文本传输协议 | 80 |
| https | 安全的超文本传输协议 | 443 |
| ftp | 文件传输协议 | 21 |
| tftp | 简单的文件传输协议 | 69 |
| dns | 域名解析协议 | 53 |
| smtp | 发邮件协议 | 25 |
| pop3 | 收邮件协议 | 110 |
| snmp | 网络管理协议 | 161 |
| telnet | 远程管理协议 | 23 |
Linux目录结构（man hier）
| /boot | 存放系统引导必需的文件,包括内核、启动配置 |
| /bin、/sbin | 存放各种命令程序 |
| /dev | 存放硬盘、键盘、鼠标、光驱等各种设备文件 |
| /etc | 存放Linux系统及各种程序的配置文件 |
| /root、/home/ | 用户名 分别是管理员root、普通用户的默认家目录 |
| /var | 存放日志文件、邮箱目录等经常变化的文件 |
| /proc | 存放内存中的映射数据,不占用磁盘 |
| /tmp | 存放系统运行过程中使用的一些临时文件 |
命令集合：
1. du -sh [目录或者文件]…… ---> 查看文件或目录的大小
2. history ---> 查看历史命令
-c ---> 表示清空历史命令
3. date ---> 查看当前时间
-s "yyyy-mm-dd HH:MM:SS" --> 修改时间
+"%Y-%m-%d %H:%M:%S" ---> 按照"年-月-日 时:分:秒"输出
4. ln [选项] [源文件的位置] [快捷方式] ---> 创建硬连接
-s ---> 创建软连接
5. crontab [选项] [-u 用用户名] ---> 设置计划任务 -e修改 -l列出已有的计划任务 -r删除所有计划任务
6. tailf 实时跟踪日志信息 其日志等级分为0-7 一共8个级别 ,3级为错误,3级以上需要重视
7. journalctl | grep [关键词] ---> 按照关键字查找日志信息
journalctl -u [服务名] ---> 按照服务名查看日志信息
journalctl --since="yyyy-mm-dd HH:MM:SS" --until="yyyy-mm-dd HH:MM:SS" ---> 按照修改时间日志信息
8. systemctl isolate graphical.target ---> 临时调整Linux运行模式为图形模式
systemctl isolate multi-user.target ---> 临时调整Linux运行模式为字符模式
systemctl set-default …….target ---> 永久调整Linux运行模式为……
systemctl get-default ---> 查看当前Linux运行模式
9. ssh-keygen ---> 用于无密码登陆，创建公钥，交互式，不过只要一直按回车即可
ssh-copy-id user@IP---> 将公钥部署到相应的服务器上
10. uname -r ---> 查看内核信息
lscpu ---> 查看CPU信息
cat /proc/meminfo ---> 查看内存大小和空想情况
cat /etc/redhat-release ---> 查看当前系统版本
11. less ---> 进行分屏阅读，实用于长文章，功能和cat差不多
head -[数字] [文件]---> 输出文件的前n行的内容 默认为10行
tail -[数字] [文件]---> 输出文件的后n行的内容 默认为10行
12. cp [被复制文件1] …… [复制到的目录]---> 以最后一个为复制的目标位置进行复制
\cp -r [目录] …… [复制到的目录] ---> 复制目录，反斜是用来取消别名，这里是为了不因为重复而回答yes
一个常见的考题：
rm -rf /opt/* # 作用是： 清空/opt目目录内容
cp -r /mnt/ /opt/test # 作用是： 将/mnt放入入/opt命名为test
cp -r /mnt/ /opt/test # 作用是： 将/mnt放入入/opt/test目目录下
13. wget [软件包的URL网址] -O [/目录路径/新文件] ---> 从网站中下载文件，没有-O就是下载到当前路径，不过如果有指定下载位置，必须在路径后面写上文件名！
scp [文件地址] [user]@[IP]:[拷贝到的目录] ---> 把本地文件传递到其他服务器上
14. passwd [用户名] ---> 交互式设置密码
echo '[密码]' | passwd --stdin [用户名] ---> 非交互式设置密码
15. grep [关键字] [文件名] ---> 从文件中按照要求找出符合匹配要求的数据
find [目录] -user [用户] -type [f文件 ,d 目录] -exec [命令，其中{}代表] \;
16. showmount -e [服务端IP地址] ---> 查看NFS服务器的共享目录列表
Linux的基本常识：
1. 常见的Linux发行版本
Red Hat Enterprise Linux 5/6/7
Suse Linux Enterprise 12
Debian Linux 7.8
Ubuntu Linux 14.10/15.04
2. Linux中常见的文件系统：
EXT4，第四代扩展文件系统，RHEL6系列默认 ---> mkfs.ext4
XFS，高级日志文件系统，RHEL7系列默认 ---> mkfs.xfs
SWAP，交换空间（虚拟内存） ---> mkswap
3. 基本通配符
*：任意多个任意字符
?：单个字符
[a-z]：多个字符或连续范围中的一个，若无则忽略
{a,min,xy}：多组不同的字符串，全匹配
4.账号与组相关的配置文件：
用户相关：/etc/passwd /etc/shadow
组相关：/etc/group /etc/gshadow
yum搭建：
服务端 ：
1. 搭建http服务或者ftp服务
2. 在服务指定目录下创建一个目录，放入大量的rpm包
3. 用createrepo [目录] 生成一个清单文件
4. 启服务
客户端：
如果没有服务端，自己想直接把光盘作为软件仓库就需要进行挂载，再书写yum配置文件。
mount /dev/cdrom [挂载点]
也可以修改挂载文件/etc/fstab 达到永久挂载 格式为
/dev/cdrom [挂载点] iso9660 defaults,ro 0 0书写yum配置文件，在/etc/yum.repos.d/*.repo
[rhel7] #仓库标识,仓库的名字
name=rhel7.0 #仓库的描述信息
baseurl=服务位置 #指定服务端位置,最好浏览器进行复制粘贴，如果是本机挂载的yum仓库，服务位置就写file:///[挂载点]，注意是三个斜线，其中第三个斜线代表绝对路径中的根
enabled=1 #启用该文件
gpgcheck=0 #不检测红帽的签名信息 配置完成后，清除缓存后测试一下
yum clean all
yum repolist #看到很多包就表示yum搭建成功
网络：
配置IP：
nmcli connection modify [网卡名] ipv4.method [manual静态、auto动态] ipv4.addresses '[IP/子网掩码]' ipv4.dns [DNS服务器地址] connection.autoconnect yes 链路聚合：
1.创建虚拟网卡：( man teamd.conf 找到热备的部分，config后面写上'{复制查到的内容}')
nmcli connection add type team con-name team0 ifname team0 autoconnect yes config '{[man帮助找到的内容]}'
2.创建成员：
nmcli connection add type team-slave con-name team0-1 ifname [真实网卡] autoconnect yes master team03.配置IP
nmcli connection modify team0 ipv4.method manual ipv4.addresses '[IP/子网掩码]' connection.autoconnect yes 4.激活 ：
nmcli connection up team0
nmcli connection up team0-1
IPv4地址：32个二进制组成,以 点 分隔 4 部分,最终用4个十进制表示
IPv6地址：128个二进制组成,以 冒号 分隔 8 部分,每部分由 4个16进制数表示
每段内连续的前置 0 可省略、连续的多个 : 可简化为 ::
分区 ： MBR GPT LVM逻辑卷
分区信息存放在/dev下，命名的方法是/__[a-z][0-99]
前两位是分区接口，SCSI是sd，IDE是hd
第三位是磁盘号 ， 第四位是分区号
lsblk 查看当前磁盘和分区的情况
blkid 查看某个具体分区的格式化情况
partprobe 刷新分区情况
MBR ：
分区特点： 最多4个主分区，一般是3个主分区，一个拓展分区，其中从拓展分区中分出逻辑分区
分区命令： fdisk [/dev/磁盘名] ---> 交互命令，进入后使用n(创建)、d(删除)、w(保存退出)、q(不保存退出)
分区使用： mount挂载使用
注意点： 1.一般创建拓展分区是把所有剩余空间都给扩展分区
2.在查看编号的时候，主分区是按照顺序来，逻辑分区号=逻辑分区号+主分区数+1(扩展分区)
GPT ：
分区特点： 可以有128个主分区
分区名命令：parted ---> 交互命令，进入后
mktable(指定分区类型)、mkpart(创建分区)、print(打印当前分区情况)、unit(指定大小的单位)
LVM ：
创建： 1.创建卷组 ---> vgcreate [卷组名称] [分区磁盘系统位置]
2.创建逻辑卷 ---> lvcreate -L [大小] [逻辑卷名] [卷组名]
扩大： 1.卷组扩大 ---> vgextend [卷组] [分区磁盘1] [分区磁盘2] ......
2.逻辑卷扩大 --->lvextend -L [大小] /dev/[卷组名]/[逻辑卷名]
！注意：扩大后需要进行拓展格式化，不能直接使用，格式化要用专用命令。
PE ： 卷组划分空间的单位，修改PE值 ： vgchange -s [PE大小] [卷组名]
逻辑卷创建或扩大的时候可以用 -l [PE的个数]
删除： 1.删除卷组 ---> vgremove [卷组名]
2.删除逻辑卷 ---> lvremove /dev/[卷组名]/[逻辑卷名]
格式化
常见文件存储系统
格式化命令： mkfs.[文件系统] [磁盘位置/dev/……]
拓展已经被格式化的磁盘专用命令：
ext4文文件系统：resize2fs
xfs文文件系统：xfs_growfs
虚拟内存：
将磁盘分区格式化为交换分区： mkswap [磁盘位置]
将格式化后的交换分区启动：swapon -a
查看交换分区情况 ： swapon -s
/etc/fstab 书写格式：
[存储路径] swap swap defaults 0 0权限
访问方式(权限)
读取:允许查看内容-read r
写入:允许修改内容-write w
可执行:允许运行和切换-execute x
对于文本文件，文件的权限是用于开放和限制自身文件的操作
r：cat less head tail
w：vim > >>
x：Shell脚本 可以运行
对于目录，目录的权限是用于开放和限制目录下子文件和子目录的操作
r:能够 ls 浏览此目录内容
w:能够执行 rm/mv/cp/mkdir/touch/ 等更改目录内容的操作
x:能够 cd 切换到此目录 ，并且可以根据子文件的权限情况对子文件进行操作
权限适用对象(归属)
所有者:拥有此文件/目录的用户-user --> u
所属组:拥有此文件/目录的组-group --> g
其他用户:除所有者、所属组以外的用户-other --> o
设置基本权限
使用 chmod 命令
chmod [选项] [归属关系][+-=][权限类别] [文档1] [文档2] ……
选项 -R 代表递归赋权
判断用户权限：
1.判断用户的角色 顺序：所有者>acl>所属组>其他人 匹配及停止
2.查看相应权限位置的权限设置
Permission denied : 权限不足
command not found： 命令没有找到
设置文档归属
使用 chown 命令
chown [-R] 属主 文档...
chown [-R] :属组 文档...
chown [-R] 属主:属组 文档...
Set GID
附加在属组的 x 位上，属组的权限标识会变为 s
适用于目录,Set GID可以使目录下新增的文档自动设置与父目录相同的属组
Set UID
附加在属主的 x 位上，属主的权限标识会变为 s
适用于可执行文件,Set UID可以让使用者具有文件属主的身份及部分权限
Sticky Bit
附加在其他人的 x 位上，其他人的权限标识会变为 t
适用于开放 w 权限的目录,可以阻止用户滥用 w 权限(只能操作属于的文档)
Acl策略
可以但多为一个人设置权限
setfacl [选项] u:用户名:权限 文档
setfacl [选项] g:组名:权限 文档
-m 创建 -x 删除 -b 清空
getfacl [文档]... 查看某文档的acl权限情况
权限修改是即时生效的，可是用户加入组，需要用户重新登录才能生效
压缩备份
tar压缩
Linux常见的压缩格式及命令工具和选项代表字符:
gzip ---> .gz ----> z
bzip2 ---> .bz2 ----> j
xz ---> .xz ----> J
压缩 tar -[格式代表字符] - cf [(路径)/tar包] [被压缩的文件] # 选项f后面必须立刻接上空格和tar包位置
解压 tar -xf [(路径) / tar包] -C [解压的目标目录] # 选项f后面必须立刻接上空格和tar包位置
查看压缩包的目录 tar -tf [（路径）/tar包]
zip打包
zip [-r] [包].zip [被打包的文文件或目目录]............
unzip [包].zip -d [解压路路径]
脚本
规范Shell脚本的一般组成
#! 环境声明（以下所有代码利用哪一个程序解释）
# 注释文本
可执行代码
重定向输出
> : 只收集正确输出
2>：只收集错误输出
&>：正确输出与错误输出都收集
$[] :代表运算 + - * / %（取余数运算）
$( ):将命令的输出，当作参数，参与其他命令执行
黑洞设备:/dev/null
变量
变量名要求
等号两边不要有空格
变量名只能由字母/数字/下划线组成,区分大小写
变量名不能以数字开头,不要使用关键字和特殊字符
若指定的变量名已存在,相当于为此变量重新赋值
变量=变量值（中间不能有空格!）
判断
if [条件测试1];then
命令序列1
elif [条件测试2];then
命令序列2
elif [条件测试3];then
命令序列3
......
else
命令序列n
fi循环
for 变量 in [被选值1] [被选值2] 或者 {1..n}(造数)
do
done注意事项：
1.if判断中每次用到判断都要在后面加上;then 在判断结束后加上fi
2.if的开始标志是then 结束标志三fi 循环的开始标志三do 结束标志三done
SELinux
三种运行行行模式 Enforcing Permissive Disabled
其配置文文件为 /etc/selinux/config
命令:
getenforce ---> 查看SELinux的模式
setenforce ---> 临时更更改SELinux模式,不过只能在Enforcing和Permissive间切换
getsebool -a ---> 查看布尔值
setsebool ---> 设置布尔值
chcon -R --reference=[目目录a] [目目录b] ---> 将a的安全上下值赋给b
semanage port -l | grep [软件] ---> 查看某软件的端口口号
semanage port -a -t http_port_t -p tcp 8909 ---> 修改某软件的开放端口口号(修改的时候会消耗很多内存,耐心心等待)
firewall
防火墙,一般影响两台设备间的通信
四种模式:
public 允许一部分 默认允许ssh,dhcp,ping
trusted 全允许
block 全禁止,并且反馈给客户
drop 全禁止,并且不反馈
命令:
firewall-cmd --get-default-zone ---> 查看防火墙默认安全模式
firewall-cmd --set-default-zone=[安全模式] ---> 设置防火墙默认安全模式
firewall-cmd --zone=public --add-service=[服务名,如http ,ftp] ---> 默认
firewall-cmd --zone=[安全模式] --add-service= [服务] ---> 给某个模式加服务
firewall-cmd --zone=[安全模式] --add-forward-port=port=[客户请求访问的端口号]:proto=tcp:toport=[转变后的端口号] ---> 端口转发
firewall-cmd --permanent ……………… ---> 对防火墙进行永久配置
别名
alias [别名]='[命令]' ---> 临时创建别名
unalias [别名名称] ---> 取消已设置的别名
永久修改别名，需要修改配置文件/etc/bashrc(所有用户别名有效，优先级最高)
/root/.bashrc(root用户专用别名) /home/[用户]/.bashrc(用户专用别名)
直接在空白处，把临时设置别名的命令打进去即可，不过这个要重新登陆才能使用
vim用法：
| 命令模式： | |
| Home 键 或 ^、数字 0 | 跳转到行首 |
| End 键 或“$”键 | 跳转到行尾 |
| 1G 或 gg | 跳转到文件的首行 |
| GG | 跳转到文件的末尾行 |
| yy、[要复制几行]yy | 复制光标处的一行、指定多行 |
| p、P | 粘贴到光标处之后、之前 |
| x 或 Delete键 | 删除光标处的单个字符 |
| dd、[要删除几行]dd | 删除光标处的一行、指定多行 |
| d^ | 从光标处之前删除至行首 |
| d$ | 从光标处删除到行尾 |
| C(大写) | 从光标处删除到行尾,并且进入插入模式 |
| /[查找的字符串] | 向后查找字符串 |
| n、N | 跳至后/前一个结果 |
| u | 撤销 |
| U | 撤销对当前行的所有修改 |
| Ctrl + r | 取消前一次撤销操作 |
| ZZ | 保存修改并退出 |
| 末行模式： | |
| :w | 保存当前文件 |
| :q! | 放弃已有更改后强制退出 |
| :wq 或 :x | 保存已有修改后退出 |
| :r /etc/filesystems | 读入其他文件内容 |
| :s/[将被替换的字符串]/[替换为字符串] | 替换当前行第一个 |
| :s/[将被替换的字符串]/[替换为字符串] /g | 替换当前行所有的 |
| :1,6 s/[将被替换的字符串]/[替换为字符串] /g | 替换第1-6行所有的 |
| :% s/[将被替换的字符串]/[替换为字符串] /g | 替换文件内所有的 |
| :set nu|nonu | 显示/不显示行号 |
| :set ai|noai | 启用/关闭自动缩进 |
不过，新机可能没有vim，需要用yum下载，如果没有vim，编辑文件只能用vi
源码包编译安装
0. 装包gcc make
1. 解压源码包，tar解压或者zip解压
2. 配置 ./configure
3. 编译 make
4. 安装 make install
RAID阵列概述
RAID 0,条带模式
同一个文档分散存放在不同磁盘，并行写入以提高效率，至少需要2块磁盘
RAID 1,镜像模式
一个文档复制成多份,分别写入不同磁盘，多份拷贝提高可靠性,效率无提升，至少需要2块磁盘
RAID 5,高性价比模式
相当于RAID0和RAID1的折中方案，需要至少一块磁盘的容量来存放校验数据，至少需要3块磁盘
RAID 6,高性价比/可靠模式
相当于扩展的RAID5阵列,提供2份独立校验方案，需要至少两块磁盘的容量来存放校验数据，至少需要4块磁盘
RAID 0/1或者叫RAID 10（用的很少）
整合RAID 0、RAID 1的优势，并行存取提高效率、镜像写入提高可靠性，至少需要4块磁盘
硬RAID:由RAID控制卡管理阵列
主板 ---> 阵列卡---> 磁盘 ---> 操作系统---> 数据
软RAID:由操作系统来管理阵列
主板 ---> 磁盘---> 操作系统---> RAID软件---> 数据
进程管理
pstree 树型结构显示进程
-a 显示完整的命令行
-p 列列出对应PID编号
ps aux 列出正在运行的所有进程，显示的和下面的命令不一样，显示自己的PID
ps -elf 列出正在运行的所有进程，显示PPID(父进程的ID信息)
top 一直查看进程
pgrep 按照条件查看进程
-l ：输出进程名,而不仅是 PID
-U ：检索指定用户的进程
-t ：检索指定终端的进程
-x ：精确匹配完整的进程名
who 查看登录用户信息(还有w、users也可以查看用户登录情况,不过不常用)
命令后面加上 & 执行,表示放入后台执行
执行命令中 ctrl + z 表示命令停止并且放入后台
jobs 查看后台进行信息
bg [编号] 将后台某编号的进程,启动继续在后台运行
fg [编号] 将后台某编号的进程,恢复到前台运行
kill [PID] ---> 杀死进程 ，加上-9表示强制杀死
killall ---> 表杀死相关的所有进程
pkill -9 -u [用户] ---> 强制踢出一个用户
破解root密码
1. 重启系统，进入 recovery 恢复模式(修复模式)
按e键，找到 linux16 行，末尾添加 rd.break console=tty0，再按 ctrl + x 启动
2. 可写方式重新挂载 /sysroot，并切换到此环境
mount -o remount,rw /sysroot
chroot /sysroot
3. 将root用户的密码重新设置
echo [密码] | passwd --stdin root
4. 重设SELinux安全标签(安全增强版Linux)
touch /.autorelabel #让SElinux失忆
或者关闭SELinux ，也就是修改/etc/selinux/config
修改第七行 SELINUX=disabled
5. 先后执行 exit、reboot 完成修复
持续监听实现目录实时同步
1. 同步技术：
使用rsync命令，使用如下
rsync [选项] [源目录] [同步到的目标目录]
-n ：测试同步过程,不做实际修改
--delete ：删除目标文件夹内多余的文档
-a ：归档模式,相当于-rlptgoD
-v ：显示详细操作信息
-z ：传输过程中启用压缩/解压
常用组合 ： rsync -avz [源目录] [同步到的目标目录]
当然源目录或者目标目录也可以是其他服务器的目录，用法是：
下行 ---> rsync [选项] user@host:远程目录 本地目录
上行 ---> rsync [选项] 本地目录 user@host:远程目录
同步与复制的差异
复制:完全拷贝源到目标
同步:增量拷贝,只传输变化过的数据
注意：源目录后面有/ 代表将源目录下
没有/ 的话就是把目录完全拷贝到目标目录
2. 监控目录变化
使用的是 inotifywait 命令
1. 装包 inotify-tools ，不过这个是源码包，需要编译安装，具体看上面的源码包编译安装流程
2. 安装后，如果没有做一些特殊部署，可以直接使用命令
-m 持续监控(捕获一个事件后不退出)
-r 递归监控、包括子目录及文件
-q 减少屏幕输出信息
-e 指定监视的modify、move、create、delete、attrib等事件类别，不写的话默认监视所有。
常用组合为： inotifywait -rq [目录] 监听一次
3. 综合应用，实现实时同步
原理：用while循环写一个死循环，但监听到变化的时候就进行一次同步，在服务端运行这个脚本，当修改了这个目录，就自动同步。
书写同步的脚本：
#!/bin/bash
Watch_Root=[监听的目录]
Same_Root=[ user@IP: ][同步到的目录位置]
while inotifywait -rqq $Watch_Root
do
rsync --delete -az $Watch_Root $ Same_Root
done & # 符号&表示放入后台执行注意： 目录必须写绝对路径，并且监听路径后面必须是/结尾！
服务清单：
| 服务 | 作用 | 需要的软件和相关服务名 | 配置文件或者配置命令 |
| Yum软件仓库 | 自动解决依赖关系安装软件 | 无 | 主配置文件：/etc/yum.conf 客户端配置文件：/etc/yum.repos.d/*.repo |
| NTP时间同步 | 配置客户端自动与服务端同步时间 | 客户端软件：chrony 服务名：chronyd |
客户端配置文件：/etc/chrony.conf |
| cron计划任务 | 按照设置的时间间隔 为用户反复执行某一项固定的系统任务 |
服务端软件包:cronie、crontabs 系统服务:crond |
使用 crontab 命令 任务记录文件存放路径：/var/spool/cron |
| LDAP认证 | 实现网络用户和用户集中管理 | 客户端软件：sssd、authconfig-gtk 服务名：sssd |
无 |
| SELinux | 增强Linux系统安全性 | 无 | getenforce #查看当前SELinux状态 setenforce 0 #设置当前SELinux状态 修改固定配置: /etc/selinux/config 文件 |
| Samba共享 | 实现Linux与Windows跨平台共享文件夹 | 服务端软件包:samba 客户端软件：cifs-utils 系统服务:smb |
服务端主配置文件：/etc/samba/smb.conf 客户端开机自动挂载使用，需要在挂载的时候输入帐号密码 |
| NFS共享 | 实现Linux与Linux平台共享文件夹 | • 服务端所需软件包:nfs-utils • 系统服务:nfs-server |
服务端 主配置文件修改 /etc/exports 客户端挂载使用，其中共享目录书写格式为 [IP]:[服务端目录位置] |
| iSCSI网络磁盘 | 服务器提供磁盘空间,客户机连接并当成本地磁盘使用 | 服务端软件：targetcli 客户端软件：iscsi-initiator-utils 服务端服务名：target 客户端服务名：iscsid（刷新iqn）、iscsi（加载服务端共享磁盘） |
•服务端运行targetcli命令进行配置 •客户端修改配置文件/etc/iscsi/initiatorname.iscsi#指定客户端声称的名字 |
| 数据库 | 存储数据，方便查询、备份数据 | 服务端软件：mariadb-server 服务端服务名：mariadb |
主配置文件：/etc/my.cnf |
| Web服务 | 为客户端提供网页内容 | 服务端软件：httpd、mod_wsgi（提供动态页面） 服务端服务名：httpd |
主配置文件：/etc/httpd/conf/httpd.conf 调用配置文件：/etc/httpd/conf.d/*.conf |
| 安全Web服务 | 为客户端提供安全加密网页内容 | 服务端软件：httpd、mod_ssl 服务端服务名：httpd |
修改配置文件 /etc/httpd/conf.d/ssl.conf |
| 邮件服务 | 为用户提供电子邮箱存储空间(用户名@邮件域名) 处理用户收到和发出的邮件 |
服务端软件：postfix 服务端服务名：postfix |
主配置文件：/etc/postfix/main.cf |
| DNS服务器 | 正向解析:根据注册的域名查找其对应的IP地址 | 服务端软件：bind、bind-chroot 服务端服务名：named |
• 主配置文件:/etc/named.conf #设置本机负责解析的域名 • 地址库文件:/var/named/ #主机名与IP地址的对应关系 |
| rsyslog服务 | 日志服务，负责管理系统日志 | 服务端软件：rsyslog 服务端服务名：rsyslog |
• 常见的日志文件 /var/log/messages 记录内核消息、各种服务的公共消息 /var/log/dmesg 记录系统启动过程的各种消息 /var/log/cron 记录与cron计划任务相关的消息 /var/log/maillog 记录邮件收发相关的消息 /var/log/secure 记录与访问限制相关的安全消息 |
| DHCP服务 | 动态主机配置协议，用来简化主机地址分配管理 | 服务端软件：dhcp 服务端服务名：dhcpd |
主配置文件：/etc/dhcp/dhcpd.conf |
| tftp服务 | 简单的文件传输协议 | 服务端软件：tftp-server 服务端服务名：tftp |
默认共享数据路径：/var/lib/tftpboot |
Apache
搭建服务器
1. 装包 httpd
2. 配置 /etc/httpd/conf/httpd.conf 主配置文件
3. 启服务 httpd
对其进行特殊要求的部署：
1. 修改域名 --> vim /etc/httpd/conf/httpd.conf 中的 ServerName行
2. 修改网页文件根目录 --> vim /etc/httpd/conf/httpd.conf 中的 DocumentRoot
3. 虚拟主机 --> 修改配置文件 /etc/httpd/conf.d/[自己设置虚拟主机配置的名字].conf
<virtualhost [IP，一般是*]:[端口，一般是80]>
ServerName [域名]
DocumentRoot [网络根目录]
</virtualhost>
4. 设置权限（一般默认/var/www下所有子目录对所有人有访问权限，其他地方默认没有权限）--> 修改配置文件 /etc/httpd/conf.d/[自己设置权限配置的名字].conf ---> 设置SELinux的安全上下文值
<Directory [目录的绝对路径]>
Require all granted | denied # 全体禁止访问或者允许
Require ip [IP] # 只允许某IP访问
</Directory>
**** 设置完权限要设置SELinux 的安全上下文值
chcon -R --reference=[目录a] [目录b] # 把a目录的上下文值给b目录
5. 部署Python的动态页面 ---> 装包，修改 conf.d/[虚拟主机配置文件].conf
yum install -y mod_wsgi
vim /etc/httpd/conf.d/[虚拟主机的配置文件]
<VirtualHost *:80>
WsgiScriptAlias [客户端网络路径] [服务器实际原始路径]
</VirtualHost>
6. 修改端口 ---> 修改配置文件vim /etc/httpd/conf.d/[虚拟主机的配置文件] --->修改SELinux的开发端口
vim /etc/httpd/conf.d/[虚拟主机的配置文件]
Listen 8909
<VirtualHost *:8909>
WsgiScriptAlias [客户端网络路径] [服务器实际原始路径]
</VirtualHost> semanage port -l | grep http
semanage port -a -t http_port_t -p tcp 8909
注意：
1. 每次修改配置文件都要重启服务
2. 虚拟主机存在的时候，直接用IP，会调用第一个虚拟主机的信息，客户端调用的时候，出现端口不匹配或者域名不匹配，当中有一个不匹配时，会根据端口信息调用该端口中的第一个虚拟主机。
3. 搭建Apache服务的时候，需要考虑的几个问题：1.部署的服务是否有权限 2. 修改到新的路径下，要设置权限并且修改目录的上下文值（部署到/var/www以外的地方）3. 设置SELinux的默认端口，并且配置文件中要写Listen（修改端口信息）
https 安全web 构建
1.装包 mod_ssl
2.部署
网站证书、根证书 :/etc/pki/tls/certs/
私钥 : /etc/pki/tls/private/
3.修改配置文件 /etc/httpd/conf.d/ssl.conf 59-60、100、107、122行
4.重启httpd服务
FTP
1.装包vsftpd
2.重起vsftpd服务
3.本机测试验证
curl ftp://172.25.0.11
4.默认vsftpd共享路径 /var/ftp/
邮件服务器
1.装包 postfix
2.配置 /etc/postfix/main.cf
3.启服务 systemctl restart postfix
发邮件 echo '[邮件内容]' | mail -s '[邮件标题]' -r [发件人] [收件人]
收邮件 main -u [用户]
samba服务
搭建服务端：
1.装包 samba
2.创建用户 A ,并且加入samba服务
useradd [用户]
pdbedit -a [上面创建的用户] ---> 交互设置密码
3.配置 /etc/samba/smb.conf
最后加入
[名字]
path = [共享目目录]
write list = [允许读写的用用户名] 4.关闭防火墙，设置seliux的布尔值
getsebool -a | grep samba
setsebool samba_export_all_ro (samba_export_all_rw) on
5.启服务smb
搭建客户端：
1.装包cifs-utils
2.挂载 mount -o user=[用户],pass=[密码] //[IP]/共享名字 /[挂载点]
永久挂载文件书写
//[IP]/共享名 [挂载点] cifs defaults,user=[用户名],pass=[密码],_netdev 0 0nfs共享
搭建服务端
1.装包 nfs-utils
2.配置 /etc/exports
/[共享目录] [共享给的IP，也可以是网段](ro) #只读共享
/[共享目录] [共享给的IP，也可以是网段](rw) #读写共享
3.启动服务nfs-server
4.如果是做读写，需要给共享目录赋权
chown :nfsnobody /[共享目录]
chmod g+s /[共享目录]
搭建客户端
挂载 mount [IP]:/[共享路径] [挂载点]
永久挂载
[IP]:/[共享路径] [挂载点] nfs defaults,_netdev 0 0
iscsi
搭建服务端
1. 分区,从磁盘中分一个区(fdisk),不用格式化。
2. 关闭防火火墙
3. 装包 targetcli
4. 配置 targetcli(里面创建5个模块)
/> backstores/block create name=[名字] dev=[磁盘]
/> iscsi/ create [iqn命名,作为iscsi的名字]
/> iscsi/[tab键]/tpg1/luns create /ba[tab键]4
/> iscsi/[tab键]/tpg1/acls create [iqn命名,用用于验证用用户名] 5
/> iscsi/[tab键]/tpg1/portals create [本机用用于传递的IP] ip_port=[端口号，默认为3260]
5.重启服务 target
搭建客户端
1. 装包 iscsi-initiator-utils
2. 配置 /etc/iscsi/initiatorname.iscsi 验证用户名
(可以用用man iscsiadm中的example来找)
iscsiadm --mode discoverydb --type sendtargets --portal [IP] --discover 配置选择服务端的IP
3. 启服务iscsid iscsi
mariadb数据库
配置：
装包： yum install -y mariadb-server
起服务： systemctl restart mariadb
修改密码：
mysqladmin -u [用户名] [-p[旧密码]] password '新密码'
登录：
mysql -u [用户名] -p[密码] -h [IP或者localhost] # -p后面没有空格 -h 指定以什么IP登陆
导入备份：
mysql -u [用户名] -p[密码] [库] < [文件]
基本操作：
show databases 查看所有库的基本信息
use database [库名] 前往某个库
show tables 查看库中的表的基本信息
对用户创建并赋权
grant [增删改查的权限] on [库].[表] to [用户名]@[登陆IP] identified by [密码]；
对表进行查找
select [表1].[表中数据的字段1],[表2].[表中数据的字段2]…… from [表1],[表2]…… where [表].[字段] = '' and ……；
对表进行删除
delete from [表1],[表2]…… where [表].[字段] = '' and ……；
对表进行增加
insert into [表] values ('[按照表的要求写入数据1]','[按照表的要求写入数据2]' …… );
注意点：
1. mariadb 进去数据库的命令是mysql , 设置密码是 mysqladmin
2. ***注意登录或者改密码时候-p后面要紧跟密码，不能有空格
3. mariadb 数据库中，每个语句要家;
4. 增删改查中where用于设置条件，其连接方式是and，其他是用[ , ] 所以要注意分开记忆。
DNS
DNS服务器
1.搭建DNS：
装包: bind bind-chroot
配置: 主配置文件/etc/named.conf
地址库文件 /var/named/*
起服务： named
2.多区域DNS， 主配置文件中写多个zone， 每个对应创建一个地址库文件
3.特殊解析：
轮询 : 地址库文件中同样的域名写多次，但是每次解析的IP不一样，第一次有客户段请求解析的时候，DNS会返回第一个IP，第二个来的时候会返回第二个，以此类推。
泛域名 : 用通配符*代表地址位
别名 : CNAME
4.子域授权：
在两个服务器上搭建DNS，其中一个是父域，一个是子域，父域中把子域的信息录入
5.递归解析：
默认开启
6.每个Linux 都有个文件/etc/hosts 这文件也可以解析DNS，他解析优先级高于DNS
7.分离解析 让不同用户解析的结果也不一样
8.缓存服务器
DNS服务器的配置文件，总和：
如果是缓存DNS服务器，只有一个主配置文件，没有地址库文件:
options {
directory "/var/named";
forwarders { [缓存服务器查找的DNS服务器，一般是网络中的DNS服务器]; };
};
完整的正常DNS服务器:
/etc/named.conf 主配置文件:
options {
directory "/var/named"; #指定地址库文件存放位置
recursion no; #禁用递归解析，不写的话默认开启
};
acl "[acl名]" { [A的IP1]; [网段 如 192.168.110.0/24]; …………}; #类似变量
view "[名字1]" { #用于分离解析
match-clients { [上面定义过的acl表]; };
zone "[域名1]" IN {
type [master/slaver];
file "[为A解析的库文件名]";
};
zone "[域名2]" IN {
type [master/slaver];
file "[为A解析的库文件名]";
};
};
view "[名字2]" {
match-clients { [B的IP1]; ………… };
zone "[域名1]" IN {
type [master/slaver];
file "[为B解析的库文件名]";
};
zone "[域名2]" IN {
type [master/slaver];
file "[为B解析的库文件名]";
};
};
view "[名字3]" {
match-clients { [any代表所有]; };
zone "[域名1]" IN { #两个zone代表多区域DNS
type [master/slaver];
file "[为其他解析的库文件名]";
};
zone "[域名2]" IN {
type [master/slaver];
file "[为其他解析的库文件名]";
};
};
PXE 自动装机
思路：dhcp--->tftp--->安装清单--->菜单目录--->rpm包共享--->自动应答
1.DHCP 配置
装包:dhcp
配置:/etc/dhcp/dhcpd.conf
subnet [网网段].0 netmask 255.255.255.0 { # 分配的网段
range [IP- 起点 ] [IP- 终点 ]; # 分配 IP 地址范围
option domain-name-servers [DNS 服务器器 IP]; # 分配的 DNS 服务器
option routers [ 网网关 IP]; # 分配的网关地址
default-lease-time 600;
max-lease-time 7200;
next-server 192.168.4.7; # 指定下一服务器IP地址
filename "pxelinux.0"; # 指定网卡引导文件名称
}
2.搭建tftp
装包:tftp-server
启服务: tftp
部署 pxelinux.0 文件 :
yum provides */pxelinux.0 #查询仓库中哪个包产生改文件
yum -y install syslinux
rpm -ql syslinux | grep pxelinux.0 #查询安装清单
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/ #将文件拷⻉到tftp下
3,部署菜单文件 : /var/lib/tftpboot/pxelinux.cfg/default
部署菜单文件中需要的模块
图形的模块 vesamenu.c32
背景图片 splash.png
启动内核 initrd.img
驱动程序 vmlinuz
修改菜单文件: cp isolinux/isolinux.cfg -O /var/lib/tftpboot/pxelinux.cfg/default (day19)
4.搭建web或者ftp共享
5.自自动问答
装包:system-config-kickstart
修改本地yum源:把标识修改为[development]
运行:system-config-kickstart
利用web或者ftp共享应答文件
修改菜单文件指定应答文件
菜单文件核心模块:
label linux
menu label Install RHEL7 # 菜单选项显示内容
menu default # 读秒结束默认选择
kernel vmlinuz # 加载内核
append initrd=initrd.img ks=http://192.168.4.7/ks.cfg # 加载驱动,指定问答文文件
实现PXE网络批量装机需要具备哪些条件，各组件的作用，如何实现无人值守安装？
DHCP服务器：为客户机提供IP地址等参数，并告知下一个服务器地址、启动文件名
TFTP服务器：为客户机提供启动文件、启动菜单配置、用来安装系统的内核及初始镜像文件
yum软件仓库：通过HTTP或FTP方式为客户机提供安装树资源（RHEL7光盘目录结构）
实现kickstart无人值守安装：
1）提前准备一份安装过程中所涉及问题的答案清单（即应答文件）
2）然后将此文件部署到客户机可下载的位置
3）通过修改pxelinux.0的启动配置，使客户机装系统时自动调用应答文件实现面交互
Cobbler自动装机
这网络自动装机，和PXE差不多，原理也一样，只是把PXE做了一个封装，让我们实现更轻松，不过相对而言，个性化设计会比PXE复杂，总体思路还是比较简单：装包、配置主配置文件和dhcp文件、部署引导文件（直接解压）、然后依次启4个服务。
0. 搭建一台CentOS服务器，完成网络配置、yum仓库的配置、关闭防火墙和SELinux
1. 装包 解压zip压缩包，并安装里面的rpm包
unzip Cobbler.zip -d /opt
unzip /opt/Cobbler/cobbler.zip -d /opt
yum install -y /opt/cobbler/*
2. 配置 修改配置文件/etc/cobbler/settings
next_server: [本服务器的IP] #设置下一个服务器还为本机
server: [本服务器的IP] #设置本机为cobbler服务器
manage_dhcp: 1 #设置cobbler管理dhcp服务
pxe_just_once: 1 #防止客户端重复安装操作系统
配置 cobbler的dhcp文件： /etc/cobbler/dhcp.template
把文件中的网段修改成服务器的网段，用全文替换的方法噶
:%s /192.168.1/[网段，即IP的前三个字段]/g #全文替换
4. 部署引导文件
在原来解压的大压缩包中有引导文件包 cobbler_boot.tar.gz
tar -xPf /Cobbler/cobbler_boot.tar.gz #绝对路径释放
5.启动相关服务 cobblerd ---> httpd ---> tftp ---> rsyncd(同步服务)
6.同步刷新cobbler配置
cobbler sync #检测配置是否正确
当出现 *** TASK COMPLETE *** 代表搭建成功
7. 光盘部署和个性化修改
挂载光盘到挂载点，再使用下面的命令，导入数据，导入后可以取消挂载重新再挂一个，重复操作，实现多操作系统搭建：
cobbler import --path=挂载点 --name=导入系统命名（随意起） #导入安装镜像数据
cobbler list #查看有哪些系统
cobbler profile remove --name=CentOS7-x86_64 #删除菜单信息
cobbler distro remove --name=CentOS7-x86_64 #删除镜像信息
如果想自定义部署ks应答文件，system-config-kickstart生成ks文件，并且放到指定的目录下：/var/lib/cobbler/kickstarts/，再部署进去：
cobbler profile edit --name=[list查到的菜单名字] --kickstart=/var/lib/cobbler/kickstarts/自定义.cfg