【正文】 元6 管理物理存儲 I 6單元7 管理邏輯卷 7單元8 監(jiān)控系統(tǒng)資源 8單元9 管理系統(tǒng)軟件 8單元10 從文本環(huán)境獲取幫助 9單元11 建立網絡連接 10單元12 管理用戶和用戶組 10單元13 通過命令行管理文件 10單元14 Linux的安全文件訪問 11單元15 管理遠程主機 12單元16 配置一般服務 13單元17 管理物理存儲 II 14單元18 圖形化安裝LINUX 15單元19 管理虛擬機 15單元20 控制啟動進程 15單元21 部署文件共享服務 17單元22 安全網絡服務 17第二冊 17單元1 自動安裝Red Hat Enterprise Linux 17單元2 訪問命令行 18單元3中間命令行工具 19單元4 正則表達式、標準I/O和管道 20單元5 網絡配置和故障排除 21單元6 管理簡單分區(qū)和文件系統(tǒng) 22單元7 使用邏輯卷管理器管理靈活存儲 22單元8 訪問網絡文件共享服務 24單元9 管理用戶賬戶 24單元10 LDAP網絡用戶賬戶 25單元11 控制對文件的訪問 27單元12 管理SELinux 28單元13 安裝和管理軟件 29單元14 管理已安裝的服務 30單元15 分析和存儲日志 30單元16 管理進程 31單元17 調節(jié)和維護內核 33單元18 系統(tǒng)恢復技術 35第三冊 36單元11 中心化、安全的存儲 51單元12 基于SSL加密的WEB服務 53單元13 WEB服務器的附加配置 54單元14基本的SMTP配置 55單元15 緩存DNS服務器 56單元16基于NFS的文件共享 57單元17基于CIFS的文件共享 57單元18 基于FTP的文件共享 58Linux的理念與發(fā)展歷史60年代末 Multics分時操作系統(tǒng) 由Bell ATamp。注：在VMware下使用Linux，kickstart如果推系統(tǒng)推不出來，ifconfig a 查看一下網卡eth0的配置，如果沒有ip則復制mac地址，然后： 在/etc/sysconfig/networkscripts/找到相關網卡配置文件，如eth0，修改mac地址為剛才復制的地址 在/etc/udev/，然后重啟該虛擬系統(tǒng)就可以了 網卡的配置文件在（例如eth0）：/etc/sysconfig/networkscripts/ifcfgeth0BOOTPROTO=static表示靜態(tài)地址，dhcp表示接受DHCP，none和static一樣作用把NM CONTROLLEN=yes注釋掉表示關閉NetworkManager（就是圖形化右上角的小燈，考試建議關閉，最好chkconfig NetWorkManager off） 32位虛機的安裝源路徑在/var/ftp下前言RH033 紅帽企業(yè)版Linux用戶基礎RH133 紅帽企業(yè)版Linux用戶管理和系統(tǒng)管理RH253 紅帽企業(yè)版Linux網絡服務的配置和管理考試上午是RHCSA考試時間兩個半小時，下午是RHCE考試時間兩個小時，上午補考費是1000塊，下午是2000塊，沒有選擇題。T MIT聯(lián)合做出來，Bell的一個工程師使用C寫出來最早的UNIX。斯托曼寫出了GCC編譯器和Emacs文本編輯器以及Bash Shell。1993年，紅帽開始做開源。連接到服務器，選擇要連接的服務器的類型，輸入用戶名密碼開啟連接。除了SELinux以外，沒有任何東西可以限制root用戶管理口令：passwd，當看到successful表示修改成功在root用戶下使用passwd 用戶名 可以修改普通用戶密碼，不會有密碼簡單的提示修改當前用戶密碼，直接執(zhí)行passwd，如果不是在root用戶下，不能使用簡單密碼命令行中[rootlocalhost Desktop] 其中“”號表示是root用戶，如果是“$”表示普通用戶，如[studentlocalhost Desktop]$網絡連接：系統(tǒng)224。管理224?？蛻舳嗣睿簄tpdate 命令：hwclock w 將剛剛同步的時間寫到CMOS中去管理打?。狠斎雜ystemconfigprinter或者系統(tǒng)224。然后使用lpr命令進行打印其實在現(xiàn)實環(huán)境中，一般用Samba和Windows共享單元5 使用BASHBssh the Bourneagain shell開一個Terminal就是開一個Shell？最大的好處是可以使用table鍵補全，Ctrl+Shift+t開一個新的Terminalsu – username表示切換用戶的時候把該用戶username的Shell也切過來，直接使用su 表示又在當前Shell下在開了個root的Shell，最好用exit退出su username表示切換用戶的時候不把shell切換過來，只切換到username身份（shell包括權限等）通配符：只有部分命令支持，如grep find216。 [abc] －匹配列表里面的任意一個字符，或a或b或c216。）如：firefox amp。MBR（主引導記錄）保留磁盤的第一個扇區(qū)，512字節(jié)，其記錄整個硬盤的信息，比如分區(qū)表、操作系統(tǒng)引導信息。磁盤實用工具/proc和/sys目錄，合起來是VFS，相當于內存。圖形界面：系統(tǒng)224。考試考縮邏輯卷，不考擴，縮有可能造成一些問題，考試時候如果有問題，找考官重新恢復系統(tǒng)？如何掛載LV？單元8 監(jiān)控系統(tǒng)資源進程ID（Process ID，PID），Nice值越小，進程優(yōu)先級越高，一般用戶是0~19，root用戶是20~19，一般不建議修改優(yōu)先級。系統(tǒng)工具224。添加刪除軟件圖形化界面：gpkapplication (RHEL6)圖形化界面：systemconfigpackage (RHEL5)兩種軟件包：rpm和tar，其中rpm是經過編譯的，tar沒有經過編譯，所以安裝很慢。 使用別名（aliases）標識設備，單個網絡設備可具備多個子接口，如（eth0:1，eth0:2）等等。 ls R（遞歸到子目錄中） 216。 剪切：mv [選項] 文件1　文件2　目標 刪除：216。 mkdir 命令創(chuàng)建目錄 216。單元14 Linux的安全文件訪問? 每個文件都屬于一個UID和一個GID? 每個進程都使用一個UID和一個或多個GID運行? 文件權限可以使用ls l 命令來查看例：ls l /bin/loginrwxrxrx. 1 root root 26028 Apr 1 18:26 /bin/login第一個所在位置代表文件類型，代表常規(guī)文件，l表示軟鏈接，d代表目錄，b代表塊設備，c代表字符文件，p代表命名的管道等（磁帶機是字符設備）rwx代表該文件所屬用戶具有rwx（讀、寫、執(zhí)行文件/訪問目錄）權限rx代表該文件所屬組具有rx（讀、執(zhí)行文件/訪問目錄）權限rx代表該文件所屬其他用戶和其他組具有rx（讀、執(zhí)行文件/訪問目錄）權限1是該文件鏈接數(shù)（軟、硬鏈接）root是該文件所屬用戶root是該文件所屬組26028是文件大小使用命令chmod更改文件權限：符號法，如：chmod gorw file1 給file1文件去掉組和其他用戶的rw（讀、寫、執(zhí)行）權限符號法，如：chmod a+x file2 給file2文件加上全部（用戶、組、其他）x（執(zhí)行）權限數(shù)值法（4代表r，2代表w，1代表x），如：chmod 750 sampledir 給sampledir設為其所屬用戶rwx（讀、寫、執(zhí)行文件/訪問目錄）權限，所屬組rx（讀、執(zhí)行文件/訪問目錄）權限，其他（無）權限改變文件或目錄的所屬關系：chown 基本用這個命令就夠了，冒號“:”前面是屬主，冒號后面是屬組，R參數(shù)表示遞歸，例如： chown R test1:test1 /tmp/test2 將test2（文件或者目錄）的屬主和屬組改成test1:test1chgrp 基本可以不用這個命令，使用chown就可以代替了，因為chown屬主和屬組都可以單獨改和一起改，但是chgrp只能改屬組關于suid、sgid和粘滯位：suid：使用命令的屬主權限來運行，而不是命令執(zhí)行者的權限 guid：使用命令的屬組來運行目的是為了讓一般用戶在執(zhí)行某些程序的時候，能夠暫時具有該程序擁有者的權限。如果SGID是設置在某個目錄上，則在該目錄內所建立的文件或目錄的屬組，將會是此目錄的屬組。SSH使用密鑰方式登錄（不是使用密碼形式）： 客戶端生成密鑰對：使用命令sshkeygen，然后輸入保護密鑰的口令（可以不用輸入），生成公私鑰密鑰對?？蛻舳擞胿ncviewer登錄：使用vncviewer :1命令登錄第1屏。swap分區(qū)考試步驟： 分區(qū) fdisk命令，然后按m獲取幫助，根據(jù)幫助進行分區(qū)，0x82格式是swap分區(qū)的格式，0x代表16進制，分區(qū)后重啟 mkswap /dev/sda5 寫入特殊簽名（相當于格式化），例如格式化sda5 swapon /dev/sda5 激活交換分區(qū)，相當于mount掛載文件系統(tǒng)，盡管swap不存在掛載點，a是全部激活，不加也行 swapon s 查看、驗證交換分區(qū) 編輯/etc/fstab 將swap放到fstab里，注冊交換分區(qū)，語法和注冊文件系統(tǒng)類似，使用swap作為文件系統(tǒng)類型和未使用掛載點的占位符。kickstart：/root/圖形化配置工具：systemconfigkickstart之前說過定義安裝源要用[base]和[core]，是因為不用這個的話，linux 5自動配置工具找不到安裝源，linux 6不存在這個問題了配置DHCP服務器開始配置之前，請關閉防火墻和SELINUXyum install dhcp cd /usr/share/doc/dhcp*/cp /etc/ （linux 5是/etc目錄）service dhcpd startnextserver 。如果要把數(shù)據(jù)徹底刪除，需要用rm dd。 標準輸入（STDIN）－　默認接受來自鍵盤的輸入 216。 　把STDOUT重導向到文件 （相當于1）216。 單元6 管理簡單分區(qū)和文件系統(tǒng)不考加密分區(qū)，考添加swap分區(qū)linux常用分區(qū)工具：fdisk；sfdisk；GNU parted，一般用第一個。LUKS（Linux Unitified Key Setup）標準的設備加密格式，可以加密分區(qū)或者卷，加密過的分區(qū)在掛載前必須先解鎖！ 書P76頁1. fdisk /dev/sda 創(chuàng)建新的分區(qū) 2. cryptsetup luksFormat /dev/sda10 給分區(qū)加密，并設置解密密碼3. cryptsetup luksOpen /dev/sda10 secret 解鎖分區(qū)，創(chuàng)建了一個secret代表sda104. /dev/mapper/secret 在解密的卷上創(chuàng)建文件系統(tǒng)，即格式化secret5. mkdir /secret 創(chuàng)建目錄6. mount /dev/mapper/secret /secret 定義掛載點 7. secret /dev/sda10 password單元7 使用邏輯卷管理器管理靈活存儲底層還是ext3或者ext4創(chuàng)建LVM：pvcreate /dev/sda9 /dev/sda8使用命令pvdisplay查看vgcreate vg3 /dev/sda8 /dev/sda9 將sda8和sda9 vg為vg3 使用命令vgcreate s 16M vg5 /dev/sda10 創(chuàng)建一個vg的PE大小默認為106M 使用命令vgdisplay查看lvcreate L 500M n lv3 vg3 “L”使用容量指定lv的大小，n指定名字，vg3表示從哪個vg3分lv的 使用命令：lvcreate l 128 n lv3 vg3 “l(fā)”使用PE數(shù)量指定lv大小LV的基本單位是PE（物理區(qū)塊，默認大小4M，最大64M），增減LV實際是把PE從VG中拿來送去對LV卷也可以進行格式化增縮LVM：增加LVM卷的大小 lvextend可增大邏輯卷 如：lvextend L +300M /dev/vg3/lv3 增加300M，如果不用“+”，會變成增加到300Mresize2fs可在線增加EXT3文件系統(tǒng)vgextend在已有卷組中添加新的物理卷 減小LVM卷的大小 umount /media 卸載文件系統(tǒng)fsck f /dev/vg3/lv3 掃描文件系統(tǒng)resize2fs /dev/vg3/lv3 300M 減少文件系統(tǒng)，減到300Ml