第四天用戶管理和服務(wù)管理

1、復(fù)習(xí)：判斷題1、在vim命令模式中輸入:q!是強(qiáng)制不保存追出，只冇root叮以使用2、在vim命令模式中ndd是復(fù)制多行3、在vim命令模式中:%s/old/new/g會(huì)把文件中所有的old替換為new4、rpm -ql包全名命令是查找包中文件的安裝位置5、rpi包女裝的服務(wù)的啟動(dòng)方式是/usr/local/apache2/bin/apachectl start6、yum -y install包全名 命令是yum安裝命令7、源碼包刪除方式是直接刪除安裝口錄第五講：用戶和用戶組管理一用戶管理命令用戶信息文件:/e t c/passwdaa:x:501:501:/home/aa:/bi n/bas

2、h 第一列：用戶名第二列：密碼位第三列：utd用戶id0管理員1-499 偽用戶（系統(tǒng)用戶）>500普通用戶第四列：gtd初始組id第五列：用戶說明第六列：家口錄第七列：用戶登錄z后的權(quán)限影子文件：/etc/shadow組信息文件：/etc/groupsc:x:500:組名：組密碼位：組id：組屮附加用戶1 添加用戶useradd用戶名 useradd選項(xiàng)用戶名選項(xiàng)：-g組名指定初始組不耍手工指定-g組名指定附加組，把用戶加入組，使用附加組-c說明添加說明-d目錄手工指定家冃錄，h錄不需要事先建立-s /bin/bash手工指定用戶登錄z后的權(quán)限useradd - g aa bb添加bb

3、用戶，同時(shí)指定初始組為aauseradd g userl aa添加用戶aa,指定附加組為userluseradcl -c "test user" -d /user4 user4初始紐：每個(gè)用戶初始紐只能有一個(gè)，初始組只能有一個(gè)，-般都是和用戶名相同的 組作為初始組附加組：每個(gè)用戶可以屬于多個(gè)附加組。要把用戶加入組，都是加入附加組2 設(shè)定密碼passwd 用戶名passwd改變當(dāng)前用戶密碼passwd root 改變 root 密碼3 刪除用戶userdcl -r用戶名-r連帶家冃錄一起刪除4 添加組groupadd 組名5 刪除組groupdel組名注意：組屮沒有初始用戸。

4、6 把已經(jīng)存在的用戶加入組gpasswd -a用戶名 纟ii名用戶加入紐gpasswd -d用戶名組名把用戶從組中刪除三用戶相關(guān)命令1 id用戶名顯示用戶的uid,初始組，和附加組rootlocalhost home# id scuid=500(sc) gid=500 (sc) groups=500(sc),0(root)2 su -用戶名切換用戶身份- 連帶環(huán)境變量一起切換四acl權(quán)限解決用戶身份不足的問題舉例：/ wwwscroot61-fgrouprootlocalhostmkdir /wwrootlocalhostchmod 770 /www/ rootlocalhost groupa

5、dd fgroup rootlocalhost # gpasswd -a sc fgroup正在將用戶“sc”加入到“fgroup”組中 rootlocalhost # gpasswd -a aa fgroup正在將用戶“aa”加入到"fgroup"組中rootlocalhostchown root:fgroup /wwwrootlocalhost11 一d /www/drwxrwx2 root fgroup 4096 04-25 14:56 /ww/1getfacl文件名查詢文件的acl權(quán)限2setfacl選項(xiàng)文件名設(shè)定acl權(quán)限設(shè)定權(quán)限-b刪除權(quán)限setfacl-m u

6、:用戶名:權(quán)限文件名sctfacl-m g:組名：權(quán)限文件名setfacl-m u:aa:rwx /test給test u錄賦予aa是讀寫執(zhí)行的acl權(quán)限sctfacl-m u:cc:rx -r soft/賦予遞歸acl權(quán)限，只能賦予目錄-r遞歸setfacl-b /test刪除acl權(quán)限3sctfacl-m d:u:aa:rwx -r /testacl默認(rèn)權(quán)限。注意:默認(rèn)權(quán)限只能賦予冃錄注意：如果給冃錄賦予acl權(quán)限，兩條命令都要輸入-r遞歸-m u:用戶名：-r權(quán)限只對(duì)已經(jīng)存在的文件生效-m d:u:用戶名：-r權(quán)限只對(duì)未來要新建的文件生效五輸出重定向和多命令順序執(zhí)行1 輸出重定向把應(yīng)該輸

7、出到屏幕的輸出，重定向到文件。>覆蓋»追加is >aa覆蓋到aais »aa追加到aais gdlslga 2»aa錯(cuò)誤信息輸出到aa強(qiáng)調(diào)：錯(cuò)誤輸不能有空格2 錯(cuò)謀信息學(xué)握is » aa 2>&1錯(cuò)誤和正確都輸入到aa,可以ill加2>&1把標(biāo)準(zhǔn)錯(cuò)誤重定向到標(biāo)準(zhǔn)正確輸出is »aa 2»/tmp/bb止確信息輸入込錯(cuò)泯信息輸入bb第六講：服務(wù)和進(jìn)程管理進(jìn)程管理三個(gè)主要任務(wù)： 判斷服務(wù)器健康狀態(tài) 查看所仃正在運(yùn)行的進(jìn)程 強(qiáng)制終止進(jìn)程一進(jìn)程?hào)丝? ps aux查看當(dāng)前系統(tǒng)所有運(yùn)行的進(jìn)程-a顯示前臺(tái)所

8、有進(jìn)程-u顯示用戶名-x顯示后臺(tái)進(jìn)程user：用戶名 pid： 進(jìn)程id。p1d %cpucpu占用百分比 %mem內(nèi)存占用百分比 vsz虛擬內(nèi)存占用量 rss固定內(nèi)存占冇最 tty登錄終端1 init系統(tǒng)啟動(dòng)的第一個(gè)進(jìn)程kbstat狀態(tài)s：睡眠d：不可喚醒r：運(yùn)行 t：停止z：僵死w：進(jìn)入內(nèi)存交換x：死掉的進(jìn)程:高優(yōu)先級(jí)n：低優(yōu)先級(jí)l：被鎖進(jìn)內(nèi)存s：含子進(jìn)程+:位于后臺(tái)1:多線程start進(jìn)程觸發(fā)時(shí)間time占用cpu時(shí)間comniri nd進(jìn)程本身2pstree査看進(jìn)程樹3topttyl-7 本地終端 1-6字符7圖形pts/0-255alt+fl-f7第一行：系統(tǒng)當(dāng)前時(shí)間系統(tǒng)持續(xù)時(shí)間登錄

9、用戶 1, 5, 15分鐘z前的平均負(fù)載第二行：進(jìn)程總數(shù)笫三行：cpu占用率%id 空閑百分比第四行：內(nèi)存使用： 總共 使用 空閑 緩存 第五航：swap使用操作命令m 內(nèi)存排序p cpu排序 q 退出服務(wù)原則服務(wù)器應(yīng)該定時(shí)重啟，髙負(fù)載服務(wù)器最少一周重啟一次，低負(fù)載服務(wù)器最少一月重啟一次4進(jìn)程管理終止進(jìn)稈kill信號(hào)pii） 結(jié)束單個(gè)進(jìn)程-9強(qiáng)制killall -9跡稈名結(jié)朿一類進(jìn)程pk訂1 -9進(jìn)程名w判析甥錄用戶pki 11 -9 -t終端號(hào)pkill -9 -t ttyl把某個(gè)終端登錄的用戶踢出 把本地弩錄終端1資錄用八踢出linux服務(wù)管理1 分類1）系統(tǒng)默認(rèn)安裝的服務(wù)rpm包 獨(dú)立的

10、服務(wù) 基于xinetd的服務(wù)，xinctd是系統(tǒng)超級(jí)守護(hù)進(jìn)程2）源碼包安裝的服務(wù)（一）系統(tǒng)默認(rèn)安裝的服務(wù)1確定服務(wù)分類chkconfig list查看rpm包安裝服務(wù)的自丿動(dòng)狀態(tài)運(yùn)行級(jí)別：0-60 關(guān)機(jī)1 單用戶模式2 不完全多用戶，不包含nfs服務(wù)3 完全多用戶字符界面4 未分配5 圖形界而6 重啟init 0關(guān)機(jī)init 6重啟init 5 startx init 3runlevel查詢系統(tǒng)當(dāng)前運(yùn)行級(jí)別vi /etc/inittab id:3: initdefault:定義系統(tǒng)默認(rèn)運(yùn)行級(jí)別2 獨(dú)立的服務(wù)器管理1）啟動(dòng)/etc/rc. d/init. d/服務(wù)名start | stop re

11、start | status/etc/rc.d/init. d/httpd startservice月艮務(wù)名start| stop | restart | status2）自啟動(dòng) chkconfig -level 2345 服務(wù)名 on off推薦vi /ctc/rc. local>/ctc/rc. d/rc. local/etc/rc.d/init.d/httpd start3 ntsysv所有系統(tǒng)默認(rèn)女裝服務(wù)都可以使用ntsysv命令進(jìn)行自啟動(dòng)管理（二）源碼包安裝的服務(wù)1源碼包安裝的服務(wù)1）絕對(duì)路徑啟動(dòng)/usr/local/apache2/bin/apachectl start2）自

12、啟動(dòng)vi /etc/rc. local/usr/local/apache2/bin/apachectl start服務(wù)管理：rpm包安裝的服務(wù)獨(dú)立的服務(wù)啟動(dòng)1）service 服務(wù)名 start2）/etc/rc. d/init. d/服務(wù)名start自啟動(dòng)1) chkconfig -level 2345 htttpd on|off2) vi /etc/rc local/etc/rc d/init. d/httpd start基于xinetd的服務(wù)ntsysv所冇rpm包安裝服務(wù)的ii啟動(dòng)管理工具源碼包女裝的服務(wù)啟動(dòng)/usr/1coa1/apache2/bin/apachectl start自

13、啟動(dòng)vi /etc/rc local/usr/lcoal/apache2/bin/apachectl start三計(jì)劃任務(wù)crond 服務(wù)必須運(yùn)行1 #!/bin/bash22 date > /root/bak log3 du -sh /etc >> /root/bak log54 tar 一zcf /tmp/root_$(date +%f)targz /root /root/bak.log75 rm -rf /root/bak logecho 11>> /root/aa在aa文件中追加11一會(huì)定時(shí)任務(wù)驗(yàn)證jtj循環(huán)定時(shí)任務(wù)crontab -e 編輯定時(shí)任務(wù)* *

14、 * * * 命令31o1 45*/5o11-5我命命*日期和星期不要同時(shí)指定，會(huì)超出預(yù)期5 4 10 * 5命令 */20 4 * 5 2 命令笫一個(gè)*:一小時(shí)中第幾分鐘0-59第二個(gè)：一天中第兒個(gè)小時(shí)0-23第三個(gè)：一個(gè)月中第兒天1-31第四個(gè):一年第兒個(gè)月1-12第五個(gè):周屮星期幾0-6注意:crontab -1査看系統(tǒng)定時(shí)任務(wù)crontab -r刪除定時(shí)任務(wù)注意事項(xiàng)：選項(xiàng)都不能為空，必須填入，不知道的值使用通配符*表示任何時(shí)間 每個(gè)時(shí)間字段都可以指定多個(gè)值，不連續(xù)的值用，間隔，連續(xù)的值用-間隔 間隔固定時(shí)間執(zhí)行書場(chǎng)為*/n格式命令應(yīng)該給出絕對(duì)路徑星期兒何笫兒天不能同時(shí)出現(xiàn)最小時(shí)間范圍是分鐘，最大時(shí)間范圍是月四系統(tǒng)運(yùn)行級(jí)別1 dmesg杳看系統(tǒng)啟動(dòng)信息cat /var/log/dmesg系統(tǒng)啟動(dòng)信息h志2系統(tǒng)運(yùn)