Linux服務器配置與管理I課件

1、 Linux服務器配置與管理服務器配置與管理 計算機工程系計算機工程系 學習情境一：認識學習情境一：認識 Linux 技能目標：技能目標： 能夠進入能夠進入Linux的的CLI與與GUI環(huán)境。環(huán)境。 知識目標知識目標 1)了解了解Linux組件組件 2)了解了解Linux發(fā)展歷史發(fā)展歷史 3)了解什么是開源軟件了解什么是開源軟件 4)掌握掌握Linux版本版本 5)掌握掌握Linux優(yōu)點與缺點優(yōu)點與缺點 什么是什么是 GNU GPL The GNU General Public License 許可公許可公 眾免費地運行、復制、傳播與改變符合眾免費地運行、復制、傳播與改變符合GPL的的 軟件，

2、可以把程序應用于你所開發(fā)的程序之中，軟件，可以把程序應用于你所開發(fā)的程序之中， 但你的程序也應按但你的程序也應按GPL規(guī)定進行流通規(guī)定進行流通 Linux簡介簡介 Linux Linux 是操作系統(tǒng)是操作系統(tǒng) Linux Linux 是免費的、開源、類是免費的、開源、類UNIXUNIX、交互式、多用、交互式、多用 戶、多任務的網(wǎng)絡操作系統(tǒng)。戶、多任務的網(wǎng)絡操作系統(tǒng)。 19911991年年, Linus Torvalds , Linus Torvalds 把基于把基于X86X86的開放源代碼的開放源代碼 發(fā)布在因特網(wǎng)上。發(fā)布在因特網(wǎng)上。 與其他與其他OS進行比較進行比較 1.Linux - MS

3、 DOS Linux 能夠完全運行于微處理器的保護模式下，可以完全地 使用微處理器的所有功能。 2.Linux - MS Windows 1)對硬件的配置要求 2)運用程序的版權(quán)與價格 3)可靠性 4)穩(wěn)定性 3. Linux - UNIX 1)價格問題 2)在PC機上運行問題 Linux優(yōu)點優(yōu)點 n強大的、靈活的命令集強大的、靈活的命令集 n方便地與其他方便地與其他OS進行連接進行連接 n廉價廉價 n共享源代碼使得共享源代碼使得BUG快速地被修復快速地被修復 n共享源代碼使軟件具備健壯性共享源代碼使軟件具備健壯性 Linux缺點缺點 1.使用習慣使用習慣 實際上實際上Linux的圖形界面正逐

4、漸地被的圖形界面正逐漸地被 人們所接受，人們所接受， 但還存一個標準的問題。但還存一個標準的問題。 2.還無法廣泛地支持所有最新的硬件還無法廣泛地支持所有最新的硬件 3.打印的功能確實較弱。打印的功能確實較弱。 Linux的內(nèi)核版本的內(nèi)核版本 與發(fā)布版本區(qū)別與發(fā)布版本區(qū)別 內(nèi)核版本內(nèi)核版本 發(fā)行版本發(fā)行版本 穩(wěn)定版本，如穩(wěn)定版本，如2.6.62.6.6 測試版本，如測試版本，如2.5.18 2.5.18 Red Hat LinuxRed Hat Linux Turbo Linux Turbo Linux Red Flag Red Flag Fedora CoreFedora Core 2008

5、中國中國Linux從從 業(yè)者職位分析業(yè)者職位分析 國內(nèi)知名招聘網(wǎng)站中國內(nèi)知名招聘網(wǎng)站中2007年年12月月16日至日至22日近一日近一 周關于周關于Linux、Windows以及以及Unix人才的人才的21679條條 招聘信息進行了匯總分析。招聘信息進行了匯總分析。 2008中國中國Linux從從 業(yè)者職位分析業(yè)者職位分析 資料詳見：資料詳見： Linux應用范圍應用范圍 學習情境二：安裝學習情境二：安裝 Linux 任務任務1：安裝：安裝 RedHat Linux 步驟步驟1：選擇安裝方法 1）From CD-ROM 2）From Local network 3）From Internet

6、一般來說，選擇圖形一般來說，選擇圖形 化安裝界面進行安裝化安裝界面進行安裝 任務任務1：安裝：安裝 RedHat Linux 步驟2.系統(tǒng)檢查硬件配置 步驟3.進入圖形安裝界面 任務任務1：安裝：安裝 RedHat Linux 步驟步驟4：語言的選擇 任務任務1：安裝：安裝 RedHat Linux 步驟步驟5：鍵盤、鼠標配置：鍵盤、鼠標配置 任務任務1：安裝：安裝 RedHat Linux 步驟步驟6：選擇安裝類型：選擇安裝類型 任務任務1：安裝：安裝 RedHat Linux 步驟步驟7：磁盤分區(qū) 任務任務1：安裝：安裝 RedHat Linux 背景知識：硬盤分區(qū)背景知識：硬盤分區(qū) 硬盤

7、的分區(qū)主要分為主分 區(qū)和擴展分區(qū)，主分區(qū)和 擴展分區(qū)數(shù)目之和不能大 于4個。 主分區(qū)主分區(qū) 主分區(qū)主分區(qū) 主分區(qū)主分區(qū) 擴展分區(qū)擴展分區(qū) 對于對于IDE硬盤，驅(qū)動器標識符為硬盤，驅(qū)動器標識符為hdx，x為盤號，為盤號， 如如hda1，表示第一個，表示第一個IDE硬盤的第一個分區(qū)。硬盤的第一個分區(qū)。 創(chuàng)建硬盤分區(qū)創(chuàng)建硬盤分區(qū) n分區(qū)類型（主分區(qū)、擴展分區(qū)、邏輯分區(qū)、交換分區(qū)） n分區(qū)名（Linux的硬盤分區(qū)命名有一定的規(guī)則） 名稱的前兩個字母反映磁盤類型（如：普通 IDE硬盤，則 為hd；SCSI硬盤，則為sd） 第三個字母取決于硬盤的位置（如：第一個硬盤指定為a， 第二個硬盤指定為b，等等）

8、1.第四個字母反映了磁盤如何分區(qū)。由于最多可以有四個 主分區(qū)，因此指定為1、2、3、4。第一個生成的邏輯盤 在位置5，即使只有一個主分區(qū)。 任務任務1：安裝：安裝 RedHat Linux 名稱名稱描述描述 hda3主主IDE控制器的主硬盤上的第三個主分區(qū)控制器的主硬盤上的第三個主分區(qū) sdc8第三個第三個SCSI硬盤上的第四個邏輯分區(qū)硬盤上的第四個邏輯分區(qū) hdb7主主IDE控制器的從盤上的第三個邏輯分區(qū)控制器的從盤上的第三個邏輯分區(qū) sda1第一個第一個SCSI硬盤上的第一個主分區(qū)硬盤上的第一個主分區(qū) hdb 由于沒有編號，指連接主由于沒有編號，指連接主IDE控制器從盤位置的控制器從盤位置

9、的CD或或DVD sdc 由于沒有編號，指連接由于沒有編號，指連接SCSI接口的第三個位置的接口的第三個位置的CD或或DVD 任務任務1：安裝：安裝 RedHat Linux 任務任務1：安裝：安裝 RedHat Linux 1）創(chuàng)建 /boot 分區(qū)：駐留Linux核心及一些文件；一 般分為100MB。 任務任務1：安裝：安裝 RedHat Linux 2）創(chuàng)建 /（根分區(qū)）:所有文件（除了 /boot 分區(qū)中） 均在此分區(qū)中。分區(qū)大小至少3GB，可能的話，請設 為5GB。 任務任務1：安裝：安裝 RedHat Linux 3）創(chuàng)建 /home 分區(qū)：存儲用戶的信息；如果該服務 器作為 FT

10、P或WEB 服務器，請分配較大的空間。 4）創(chuàng)建/var 分區(qū)：存儲系統(tǒng)日志. 如果該服務器作為 郵件服務器，請分配較大空間。 任務任務1：安裝：安裝 RedHat Linux 5）創(chuàng)建 swap 分區(qū)：支持虛擬內(nèi)存。一般分區(qū)容量是 內(nèi)存的2倍 任務任務1：安裝：安裝 RedHat Linux 步驟8 配置引導程序：Grub 是一個多系統(tǒng)的引導程序； 當然，Linux 也支持另一個引導程序 LILO, 但GRUB 具備較強的功能。 任務任務1：安裝：安裝 RedHat Linux 步驟步驟9：配置網(wǎng)絡參數(shù) 任務任務1：安裝：安裝 RedHat Linux 手動設置網(wǎng)絡參數(shù) 任務任務1：安裝：安

11、裝 RedHat Linux 步驟步驟10 ：防火墻配置：防火墻配置 作為一名新手，可以選擇作為一名新手，可以選擇“中級中級”或或“無防火墻無防火墻”， 該部分功能今后可以再另行配置該部分功能今后可以再另行配置 任務任務1：安裝：安裝 RedHat Linux 步驟步驟11：附加語言支持：附加語言支持 步驟步驟12：時間區(qū)域選擇：時間區(qū)域選擇 步驟步驟13：設置超級用戶口令：設置超級用戶口令 任務任務1：安裝：安裝 RedHat Linux 步驟步驟14：口令驗證：口令驗證 可使用系統(tǒng)默認設置可使用系統(tǒng)默認設置 任務任務1：安裝：安裝 RedHat Linux 步驟步驟15：選擇欲安裝的軟件包

12、：選擇欲安裝的軟件包 選擇欲安裝的軟件包（因為前面我們選擇的是選擇欲安裝的軟件包（因為前面我們選擇的是“定制定制” 安裝），這里我們最好把編輯器、服務器、開發(fā)工安裝），這里我們最好把編輯器、服務器、開發(fā)工 具、系統(tǒng)工具等軟件包選上具、系統(tǒng)工具等軟件包選上 任務任務1：安裝：安裝 RedHat Linux 步驟步驟16：開始安裝軟件包：開始安裝軟件包 任務任務1：安裝：安裝 RedHat Linux 步驟步驟17：創(chuàng)建恢復盤：創(chuàng)建恢復盤 步驟步驟18： X Windows 配置配置 1）配置顯示器）配置顯示器 2）配置顯卡）配置顯卡 步驟步驟19：結(jié)束安裝：結(jié)束安裝 步驟步驟20：結(jié)束安裝：結(jié)束

13、安裝 Linux用戶界面用戶界面 1.命令行界面（CLI） hardware multitasking device interfaces vi sh ls bash kernel TCP/IP stack shell gcc diff grep wc who cat utilities Linux用戶界面用戶界面 2. 圖形界面（GUI） n較為常用的圖形界面是較為常用的圖形界面是 GNOME 和和 KDE. n它們使用一種稱為它們使用一種稱為 X 協(xié)議的顯示系統(tǒng)協(xié)議的顯示系統(tǒng) Linux 用戶用戶 n超級管理員超級管理員 n對系統(tǒng)擁有至高無上的權(quán)限對系統(tǒng)擁有至高無上的權(quán)限 n登錄的名稱是登

14、錄的名稱是 root (user ID, UID, is 0) n普通用戶普通用戶 n限制在用戶所允許的區(qū)域限制在用戶所允許的區(qū)域 n用戶名稱和其他功能的開放可由超級管理員定制用戶名稱和其他功能的開放可由超級管理員定制 任務任務2：登錄界面的：登錄界面的 轉(zhuǎn)換轉(zhuǎn)換 如果系統(tǒng)啟動后進入字符登錄界面，說明系統(tǒng)默認如果系統(tǒng)啟動后進入字符登錄界面，說明系統(tǒng)默認 運行級別是運行級別是3； 如果系統(tǒng)啟動后進入圖形登錄界面，說明系統(tǒng)默認如果系統(tǒng)啟動后進入圖形登錄界面，說明系統(tǒng)默認 運行級別是運行級別是5； 查看當前系統(tǒng)運行級別：查看當前系統(tǒng)運行級別：runlevel 切換系統(tǒng)運行級別：切換系統(tǒng)運行級別：in

15、it 3或或init 5 任務任務3：進入：進入Linux 系統(tǒng)系統(tǒng) 步驟步驟1：登錄：登錄Linux文本界面文本界面 背景知識：背景知識： 在在Linux中嚴格中嚴格 區(qū)分大小寫，區(qū)分大小寫， root與與Root是是 不同的帳號不同的帳號 輸入帳號名 輸入口令輸入口令 任務任務3：進入：進入Linux 系統(tǒng)系統(tǒng) 登錄成功界面：登錄成功界面： 背景知識：背景知識： 說明：某些用戶只說明：某些用戶只 想使用想使用root這個帳這個帳 號來執(zhí)行所有任務，號來執(zhí)行所有任務， 這是一個危險的想這是一個危險的想 法，因為法，因為root 用用 戶擁有至高無上的戶擁有至高無上的 權(quán)限，極易不小心權(quán)限，極

16、易不小心 刪除或修改重要的刪除或修改重要的 系統(tǒng)文件，從而造系統(tǒng)文件，從而造 成對系統(tǒng)的損害。成對系統(tǒng)的損害。 任務任務4： CLI界面下創(chuàng)建界面下創(chuàng)建 一個普通帳號并測試一個普通帳號并測試 步驟步驟1：創(chuàng)建一個普通用戶：創(chuàng)建一個普通用戶 useradd passwd 步驟步驟2：切換：切換Linux虛擬控制臺虛擬控制臺 背景知識：虛擬控制臺可使用戶同時在多個控制臺上工作，真背景知識：虛擬控制臺可使用戶同時在多個控制臺上工作，真 正感受到正感受到Linux系統(tǒng)多用戶的特性。允許用戶在同一時間從控系統(tǒng)多用戶的特性。允許用戶在同一時間從控 制臺進行多次登錄。制臺進行多次登錄。 例如，開發(fā)軟件時，可

17、以在一個控制臺上進行編輯，在另一例如，開發(fā)軟件時，可以在一個控制臺上進行編輯，在另一 個控制臺上進行編譯，在第三個控制臺上查閱信息。個控制臺上進行編譯，在第三個控制臺上查閱信息。 操作：按操作：按AltF1、F2、F3、F4、F5、F6在在CLI界面下六個虛界面下六個虛 擬控制臺之間進行切換。擬控制臺之間進行切換。 任務任務5：退出：退出Linux 系統(tǒng)系統(tǒng) 退出系統(tǒng)并關機退出系統(tǒng)并關機 輸入命令輸入命令 shutdown h now 或或 halt 立即關機，所有未保存程序全部丟失立即關機，所有未保存程序全部丟失 init 0 如果欲重啟系統(tǒng)，可輸入命令如果欲重啟系統(tǒng)，可輸入命令 reboo

18、t 或或 init 6 任務任務6：從：從CLI切換切換 到到GUI 步驟步驟1：在：在CLI界面下輸入：界面下輸入：startx 步驟步驟2：認識：認識RedHat Linux桌面桌面 步驟步驟3：GUI界面下系統(tǒng)的注銷、重啟、關機界面下系統(tǒng)的注銷、重啟、關機 學習情境三：設置學習情境三：設置 部門組與用戶部門組與用戶 技能目標： 1）能夠創(chuàng)建用戶帳號 2）能夠管理用戶以及群組帳號 3）能夠進行用戶級安全設置 知識目標： 1）掌握/etc/passwd及/etc/shadow文件功能 2）掌握GUI及CLI環(huán)境創(chuàng)建與管理用戶方法 背景知識背景知識 一個新用戶必須有一個帳號和一個使用環(huán)境 必須

19、為新用戶提供一個默認描述以及登錄腳本。（這 些默認的環(huán)境存放在/etc/skel目錄下）。并提供一個 初始的歡迎信息（初始歡迎信息存放在/etc/motd文 件中） 任務1：查看登錄 “歡迎”信息 預備知識：cat 命令用來查看文本文件內(nèi)容 操作步驟：cat /etc/motd 思考：是否可以改變用戶登錄的歡迎信息呢？ 任務任務2：創(chuàng)建用戶：創(chuàng)建用戶 背景知識：在有安裝圖形環(huán)境的背景知識：在有安裝圖形環(huán)境的RedHat Linux中，在中，在GUI下進下進 行配置與管理比較直觀（適合初學者），而在行配置與管理比較直觀（適合初學者），而在CLI下必須記住下必須記住 相關的命令與配置參數(shù)。相關的命

20、令與配置參數(shù)。 （一）（一）GUI環(huán)境創(chuàng)建與管理用戶環(huán)境創(chuàng)建與管理用戶 步驟步驟1：“系統(tǒng)設置系統(tǒng)設置”“用戶和群組用戶和群組”，打開用戶管理器，打開用戶管理器 步驟步驟2：“添加用戶添加用戶”，設置相關信息，如下圖所示。，設置相關信息，如下圖所示。 任務任務2：創(chuàng)建用戶：創(chuàng)建用戶 用戶a1的相關資料將存 放于 /home/a1目錄下 任務任務2：創(chuàng)建用戶：創(chuàng)建用戶 步驟步驟3：單擊：單擊“屬性屬性”對用戶屬性進行管理對用戶屬性進行管理 步驟步驟4：測試：測試 以以a1用戶登錄；用戶登錄； 修改系統(tǒng)時間為修改系統(tǒng)時間為2008年年9 月月11日，測試用戶是否可日，測試用戶是否可 以登錄。以登錄

21、。 任務任務2：創(chuàng)建用戶：創(chuàng)建用戶 （二）（二）CLI環(huán)境創(chuàng)建用戶環(huán)境創(chuàng)建用戶 步驟步驟1：創(chuàng)建：創(chuàng)建a2用戶用戶 useradd a2 或或 adduser a2 passwd a2 用戶可以修改自己的密碼，但應用用戶可以修改自己的密碼，但應用“強口令強口令”設置密設置密 碼碼 注意：只有注意：只有root用戶可以使用用戶可以使用“弱口令弱口令”設置密碼。設置密碼。 任務任務2：創(chuàng)建用戶：創(chuàng)建用戶 步驟步驟2：限制用戶使用期限：限制用戶使用期限 預備知識預備知識：修改系統(tǒng)時間：修改系統(tǒng)時間 date -s 09/11/2008 15:50 創(chuàng)建創(chuàng)建a3用戶并限制其使用期限至用戶并限制其使用期

22、限至2008年年9月月11日日 useradd a3 -e 09/11/2008 步驟步驟3：測試：測試a3用戶使用期限用戶使用期限 把時間調(diào)整為把時間調(diào)整為2008年年9月月12日，測試日，測試a2用戶是否可以登錄？用戶是否可以登錄？ 如果把時間調(diào)整為如果把時間調(diào)整為2008年年9月月13日呢？日呢？ 任務任務2：創(chuàng)建用戶：創(chuàng)建用戶 步驟步驟4：查看用戶帳號信息：查看用戶帳號信息 cat /etc/passwd 背景知識：背景知識： n所有的用戶在登錄系統(tǒng)前應該在該文件中均有一個可用的條目。所有的用戶在登錄系統(tǒng)前應該在該文件中均有一個可用的條目。 n每一個條目包含了登錄帳號及相關的每一個條目

23、包含了登錄帳號及相關的IDID號。號。 n另外，該條目還存放密碼位另外，該條目還存放密碼位( (以一位以一位x x表示，加密過的密碼已移至表示，加密過的密碼已移至 /etc/shadow/etc/shadow文件）、用戶的登錄目錄、登錄時的默認文件）、用戶的登錄目錄、登錄時的默認shellshell程序。程序。 n用戶帳號應是唯一的。用戶帳號應是唯一的。 n超級管理員的超級管理員的UIDUID是是0 0； n系統(tǒng)用戶的系統(tǒng)用戶的UIDUID是是:1499:1499 n普通用戶的普通用戶的UIDUID是是: 50060000: 50060000 任務任務4：刪除用戶：刪除用戶 刪除用戶刪除用戶a

24、2 userdel -r a2 背景知識：背景知識： 如果使用-r選項，用戶主目錄及其內(nèi)部的文件將被刪除， 然后從/etc/passwd文件中刪除該用戶的信息。如果 不用-r選項，則只刪除/etc/passwd文件中的信息。 注意：如果用戶已登錄，則不能刪除該用戶，應使用 logout或exit命令退出系統(tǒng)后再刪除。 任務任務5：群組創(chuàng)建與：群組創(chuàng)建與 管理管理 預備知識：預備知識： /etc/group 文件保存組信息。文件保存組信息。 1.增加一個增加一個jsj組組 groupadd jsj 2.增加增加a1用戶到用戶到jsj組組 gpasswd a a1 jsj 3.從從jsj組中刪除用戶組中刪除用戶a2 gpasswd d a2 jsj 4.刪除刪除jsj組組 gro