一.權限數字表示法 r=>4 w=>2 x=>1
如chmod 711目錄->drwx--x--x
chmod 755目錄->drwxr-xr-x
du -sh 目錄查該目錄所用空間
-rwx------表700 drwx--x--x表711
-表檔案 d表目錄 1表連結 b表儲存設備 c表序列設備
* 特例權限=>原3碼變為4碼 特殊權限佔x的位置
s(suid)=>4 s(sgid)=>2 t or T=1
例7600即為 -rws--s--T 其中7=4+2+1
指令查詢w--help or man w(範例指令)
文字法更改權限 chmod rwx rwx rwx
u g o(other)
例u+rw 擁有者加rw ,g+x ,o+rx
"+x"同"ugo+x"同 "a+x" "o+t"加入特殊權限sticky
"u+s" ,"g+s" 加入suid及guid特殊權限
SUID->執行檔搭配時 該檔的特殊權可任意存取該檔擁有者的全部資源
SGID->套用檔案上效果同SUID範圍擴大到整群組
T(sticky) /tmp & /var/tmp 此兩目錄供每位使用者有完整權限 為防止user搞鬼可將
stick打開 則放在上述兩目錄中檔案準許擁有者刪除搬移
*一次改某目錄下所有的檔案情(包含子目錄)也一併更改可用"-R" 例chmod -R 777 mydir
改擁有權
*只有root可將檔案擁有者轉移他人
chown lambert:lambert nohup:out
擁有者 所屬群組
chown .lambert nohup.out
及 chown :lambert nohup.out
更改目錄方式一樣改所有目錄用(含子目錄)同樣用"-R"
檢查inode每一檔案僅佔用一 inode
用ls -i 查inode編號 用連結方式其inode會一樣
/硬式
連結<
\軟式連結(符號連結)
*掛ntfs 如下(掛fat32改成-t vfat)
mount -t ntfs /dev/sda? /media/windows(要先建好)
fedora ftp跟目錄 /var/ftp fedora11使用字模式會秀anonymous only
ftp 使用者分3類 1.real 2.nonymous 3.restricted
查詢samba套件
1.rpm -ql samba 2rpm al smaba client
重啟samba => /etc/init.d/下#打service.smb restart
rcsmb start
rcnmb start-suse
cent5.7 改/etc/samba/smb.conf 即可實現
linux存取windows
>smbclient -L (Netbios Name) -L表查詢哪台windows有分享資源>xp不用key
password
smbclient//netbiosName//分享目錄 以get抓檔會放在home資料夾
p4 遠端連線
windows 以vnc連入centos key ip:1 (port) 若不裝vnc亦可用IE key ip:(5800+1)port
linux 類似windows ipconfig為ifconfig
執行目前目錄執行檔增加 ./(系統保護)
硬碟空間使用情形 df -h
目錄下(含子目錄)已用空間 du -h ,du -sh
開機記錄檔 /var/log/dmsg
###增加第二顆硬碟###
1.以root登入用dmsg檢查開機訊息是否有第二顆hd->sdb
2.以fdisk為/dev/sdb建立新分割區 #fdisk /dev/sdb(分割完為/dev/sdb1 )
3.以n建立新分割再輸入p選為主分割 設定完以w 命令儲存分割區
4.用mkfs.ext4 將/dev/sdb1格式化 #mkfs.ext4 /drv/sdb/
p5
5.建立/disk2目錄
#mkdir /disk2 並以mount指令
#mount /dev/sdb1 /disk2 掛載
行程指令狀態 PS
PS AUX (顯示所有服務)加|more 分頁顯示加i grep篩選背景行程 #指令加&
例 #sleep 3 &
Ctrl +Z 將前景行程stop再用bg將stop行程放入背景執行
刪除行程
#kill(行程編號)
亦可用#kill -9(數字_訊息9) (行程編號)強制結束行程
另外killall 可結束同名稱行程如#killall httpd
行程資訊目錄 /proc 如
#cat /proc/patitions
#cat /proc/cpuinfo
p6
壓縮 gzip->.gz tar->.tar 打包後再壓縮->.tar.gz(簡化為tgz)
rpm指令參數 -q查詢 -i安裝 -e移除 -u(更新套件) rpm為redhat提出套件標準其os如
centls suse亦採用 rpm將預編譯好的套件軟體包裝好可以直接安裝
-qa :查詢已裝套件清單
-qi :查詢特定套件安裝資訊
-ql:查詢套件所安裝檔案清單
-qf:查詢系統特定檔案來源安裝套件
若其目錄損壞可用-qf反查,哪一套件安裝此目錄管理者便可重裝該套件
套件命名,以php套件(支援php語言)檔名為:
php -5.3.2-6.el6.i6586.rpm
| | | | |
套件名 版本 修訂版
|
適用發行版el6就是Redhat Enterprise Linux6同cent6
平台名稱
i686->intel p3 p4 pentuum M與AMD Athlon Duron以上等級
x86_64->Intek 64位元Xeon.AMDk8 Athlon64 等64位元cpu noarch->不限平台
p7 rpm 指令安裝套件之主選項是-i,大部配合v和h
例 #rpm -ivh
| |
表安裝套件 vh選項顯示進度列
事實上,套件的相依性常是安裝失敗主因 除-ivh選項,可加許多安裝子選項 如下:
1.--test #rpm -ivh --test lyny-2.8.6-27.el6.686.rpm
|
僅測試模安裝
2.--nodeps 忽略安裝前相依性檢查
3.--force強制安裝並覆蓋已安裝套件
移除套件#rpm -e
YUM :將套件集中網路伺服器 並建立起版本及相依性資料庫 這類主機稱YUM -SERVER
安裝時會把相依附加套件一併打包下載回來並自動安裝完成
P8 YUM常用功能
1.YUM install 套件名
2.YUM update 套件名
3.YUM remove 套件名
4.YUM search 文字
5.YUM list :列出YUM Server所有套件資訊
原始碼編譯
1.取得原始碼->下載原始碼壓縮檔,都為tar.gz格式 使用tar xvfz指令解開成一目
錄,進入該目錄
2.觀看軟體說明,readme->軟體介紹,install->編譯,安裝方法
3.組態設定,該目錄執行configure執行檔,目前目錄執行用 ./執行檔 如./configure
成功會產生make file編譯腳本
4.編譯與安裝,執行make,進行原始碼編譯工作,若無error即執行make install將編譯
好檔案複製系統目錄中
p9 工具指令
1.檔案工具
*目錄空間使用量 du
參數 -s :顯示該目錄總用量,不顯示子目錄
-h :以磁碟單位顯示用量如103MB ,1.3GB
--max-depth=N 限制只顯示至第N層子目錄 例如,列出/var下第一層子目錄空間用量
#du --max-depth=1 /var
8 /var/local
32 /var/empty
*掛載磁碟分割資訊 -df ->列出已掛載分割區資訊,包括分割區設備名,總空間,可用空間
掛載名稱
#df 已用 可用 掛載點
/dev/sda2 3641928 593696 /
/dev/sda5 28548 532224 /homd
-h參數 顯示磁碟單位空間用量
p10 讀取檔案並輸出 -dd 常用來產生特定大小測試檔
例: #dd if=/dev/zero of =file3m bs=1M count=3
if 參數指定來源檔案其中if=/dev/zero是會不斷輸出0的特殊檔,of參數指令目的檔
bs=1M代表產生1M區塊大小,count-3代表產生3個區塊
*wc 統計檔案行數字數(word conut)
#wc install.log
971 1950 41739 instal.log
行數 英文字節數 byre數
*取代or刪除字元tr
#echo "ABCDEFG"
ABCDEFG
#echo "ABCDEFG" | tr ABC xyz取代ABC為xyz
xyzDEFG
若要把上例全轉為小寫
#echo "ABCDEFG" | tr[:upper:] [:lower:]
abcdefg
tr定義的集合
*[:alnum:]->所有大小寫字母與數字集合
*[:alpha:]->所有大小寫字母集合
*[:blank:]->表空白
p11
*[:digit:]->所有數字集合
*[:lower:]->所有小寫字集合
*[:upper:]->所有大寫字集合
遠端工具 -ssh 特色使用加密機制,表示方法類似email如
tom@123.23.23.23 表登入 123.23.23.23內的tom帳號
#ssh tom@123.23.23.23 登入遠端主機 用exit登出
跨主機複製檔案-scp (secure copy)利用ssh在不同主機進行複製的工具,語法如下
#scp tom@123.23.23.23:/home/tom/rem2 .(.表目前目錄)
分割檔案 -Split
以dd指令產生檔案為例(上一頁之file3m檔)
#split -b 1m file3m -> -b 1m指定每分割檔為1MB
split會自動指定檔名以"x"為檔名第一個字 ,後續以aa,ab,ac.....az自動命分割檔名
將檔案合併可用cat
#cat xaa xab xac> joinfile 再利用diff指令檢查file3m和合併的joinfile有無不同
#diff file3m joinfile
p12 系統服務&排程
linux服務名通常會以d為結尾,因其服務通稱daemon,取其第一個字d代表常駐服務名稱,
name表名稱伺服器telnet表TELNET伺服器
CENT OS所有服務執行檔放在/etc/rc.d/init.d/下 /etc/init.d/network管理tcp/ip服
務
*系統服務執行檔目錄/etc/rc.d/init.d/
*啟動層級服務腳本目錄/etc/rcx.d/ ->/etc 下7個特別目錄分別為rc0.d,rc1.d...至
rc6.d->皆為符號連結,可連結到/etc/rc.d/目錄下rc3.d等目錄用義讓user少打一層目錄
,如/etc/rc.d/rc3.d/可打/etc/rc3.d/即可上述7目錄即稱啟動層級腳本目錄,即開機7種
層級runlevel3是文字模式runlevel 5是圖形模式
*開機啟動自動執行腳本檔/etc/rc.local,可用#more /etc/rc.local
*系統服務->系統開機啟動服務的方式1.使用ntsysv 2.使用chkconfig
觀察服務是否執行
ps指令加選項aux可列出系統執行所有行程資訊,可用|grep篩選如ps aux|grep httpd用
#netstart -tanlp觀察 http是否執行當中
p13
chkconfig管理系統服務的自由軟體
顯示服務#chkconfig --list (有很久)
networkManager 0關 1關 2關 3關 4關 5關 6關 7關
acpid 0關 1關 2開 3開 4開 5開 6關 7關
.
.
如上圖acpid這服務,執行階緞(runlevel)為2,3(多人文字)4,與5(圖形介面),服務會自動
起動,而1(單人管理)則不會啟動,亦可指令加"--list服務名稱",只市顯示該服務設置情
況
1.standalone獨立型
*系統服務類型<
2.xinetd
1.standalone-->時時刻存在系統中,占用一定資源,目的最短時間提功服務,如http,
sendmail
獨立型服務通稱Service or daemaon,安裝一服務套件列後會在/etc/init.d/下設置
該服務執行檔,可用下列指令列出該目錄,觀察現有系統安裝服務,可用service指令啟動
該特定服務 如httpd
#service http start or 直接執行該目錄執行檔
#/etc/init.d/httpd start
2.Xineted總管服務,此類型服務不是常有客 戶要求,只要該服務的port有客戶提出要求
,才將該服務啟動處理完畢,再將該服務從系統中移除如telnet,talk等
p14
系統排程
管理工作需將特定時間執行某些指令,如系統備份資料庫更新等會佔用資源,應避免白天
執行,最好排在晚間or凌晨執行 cent os開機自動啟動"crond"服務,會讀取排程設定檔
/etc/crontab,檔案內容分環境設定及排程工作兩大部份
環境設定(#cat /etc/crontab)
shell設定排程工作所用shell程式預設bash,PATH則為搜尋路徑,MAILTO 將排程工作
輸出訊息mail給本機user,預設root HOME為執行時期家目錄
排程工作
欄位 說明
----------------------------------------
1 分鐘 0-59
2 時 0-23
3 日 1-31
4 月 1-12
5 星期 0,7表星期天 1-5
6 帳號角色
7 排程工作指令
系統預設4個排程工作 分別是每小時每天每週每月分別指定"排程工作檔"
排程工作 分 時 日 月 星期 排程工作檔
-------------------------------------------------------------------
每小時第一分 01 crond.hourly
每天4點02分 02 4 crond.daily
每星期日4點22分 22 4 crond.weekly
每月1號4點42分 42 4 crond.monthly
p15
範例:若想在每星期五22點執行備份工作,腳本檔/usr/sbin/backup.sh可在/etc/crontab
最後一行新增:
0 22 * * 5 root /usr/sbin/backup.sh 儲存後重啟crond服務->service crond restart
該工作執行後會自動將執行記錄寫至/var/log/cron(backup.sh)
### 安裝Apache,必要兩套件1.httpd 2.httpd-tools
重要目錄 1./etc/httpd/
2.該設定檔目錄/etc/httpd/conf/httpd.conf主設定檔
3.附加設定檔目錄 /etc/httpd/conf.d/此設計強化設定檔模組化
4.記錄檔/etc/httpd/logs/ 此目錄為連結,實際位置/var/log/httpd/,主要有
access-log及錯誤記錄error-log
5.模組目錄/etc/httpd/modules apache啟動會依照httpd.conf的LoadModule指
令載入模組
6.網頁根目錄/var/www/html,此目錄會對應為公開網址的根目錄,如
http://www.my.com/show.html <->/var/www/html/show.html
啟動Apache
1.服務執行程式/etc/init.d/httpd->利用service 指令啟動#service http start
2.#apachectl restart ->執行檔放於/usr /sbin
P16
關機自動啟動->chkconfig --level 35 http on
SELinux影響 關閉SELinux存取網頁限制
setseboo1 -p httpd-enable -homedirs=1 -->??
#apache基本設定 以less /etc/httpd/conf/httpd.conf流覽
1.ServerRoot "/etc/httpd" 主要安裝目錄
2.PidFile run /httpd.pid 行程編號寫在此檔
3.Timeout 60 ->客戶端要求60秒內未回應,則產生喻時
4.伺服器行程限制
<IfModule prefor.c>
.start servers 8 \
.Minspare Servers 5 \
.MaxSpare Server 20. \ 啟動產生8個行程來服務,最少保持5行程,最多20行程
.Server Linit 256 / 同一時間服務256客戶連線 客戶端衍生最高要求數為
.MaxClient 256 / 4000
.MaxRequsts PER CHILD 4000 /
5.Listen 80預設port
6.Incluse conf.d/*.conf
額外附屬設定檔
7.執行角色與群組 user apache group apache
8.ServerAdmin root @localhost 網頁錯誤回應與客戶端頁面中顯示網站管理者email
9.ServerName www.exsample.com:80
系統域名或ip,未設定會顯警告,仍可正常執行
P17
10.Document Root "/var/ww/html 放網頁的實際目錄
11.DirectoryIndex index.html index.html.var
客戶端未指定檔名,只要求某目錄時,apache會將目錄內
預設檔案提供客戶端,通常為index.html index.php index.jsp
12.Types Config /etc/mine.types 副檔名辨別資料檔
13.DefaulType text/plan 伺服器回應的副檔在TypesConfig內無資料
時一律採純文字檔回應browser(IE等)
14.Alias /icons/ "/var/www/icons/" 為系統某目錄建立外部
公開別名,又稱虛擬目錄,如/var/www/icons成為網頁外部
/icons/目錄,即http://www.yours.com.tw/icons <=> /var/www/icons
15.<AddDefaultCharset UTF-8> 預設網頁內容編碼為UTF-8
一般網頁設計師會在html設定該文件編碼,若未設定,伺服器會
回應browser該檔採用UTF-8
記錄檔
1.錯誤記錄
ErrorLog logs/error_log
(略)
LogLevel warn
ErrorLog 表有存取錯誤,將記錄寫至主目錄的log/error-log檔
即/etc/httpd/logs/error-log. LogLever代表包括warn以上
訊息層級錯誤要寫入error-log中,層級由下至上有
debug->info->notie->warn->error->crit->alert->emerge
所以warn,error,crit,alert,emerge都會寫入記錄檔
2.存取記錄
CustomLog logs/access_log combined所有網頁read記錄都會寫入存取記錄access_log檔
p18
模組設定
載入方式 LoadModule 模組名 模組檔(*.so)
模組檔放在/etc/httpd/modules
1.提供使用者專用網頁空間-模組 mod_userdir>>
設定方法為編輯http.dconf 找到userdir<Ifmofule mod_userdir.c>
# UserDir disable
UserDir public_html 將disable改為public_html存檔
日後外部要求網址路徑是"/~帳號" apche會至使用者家目錄下的public_html/下找網頁檔
,但使用者需在家目錄下建立plblic_html目錄,並將網頁檔放在該目錄,權限要允許apache
及其群組r及x權限
2.支援php-模組php5
php設定檔放在/etc/httpd/conf.d/php.conf中內容如下
LoadModule php5_module modules/libphp5.so <-載入模組
AddHandler php5-script.php<-註冊.php檔由模組處理
Add Type text/html .php
Directory Index index.php 加入目錄預設檔名
CENTOS安裝過程選網頁伺服器,除安裝httpd.亦自動裝php套件,可新增一php網頁測試
以vi產生如下test.php檔放入/var/www/html/
<?php
php info();
php ?>
再用browser key網址:/ip/test.php若有PHP（右上角）即OK
p19 節自fefora 15 mail server
送件者與收件者使用軟體MUA(Mail User Agent)
傳送與接收的伺服器稱"郵件傳遞代理軟體"MTA Mail Transfer Agent
送件者與傳送主機協定->SMTP MTA與MTA->SMTP
收件者到主機收信採POP3或IMAP
傳送mail流程
1.寄件者與主機以SMTP溝通,請求轉送郵件
2.主機向DNS Server查詢收件人主機網域mx記錄
3.以SMTP連線至查到MX主機名稱及位址
若網域未設MX記錄,無法收電子郵件,例查tom.com
mx記錄,可用dig指令模擬,如下
#dig tom.com mx
.
.
.
;;ANSEWER SECTION:
tom.com 1822 IN MX 10 tommx.cdn.163.net <-mx記錄
接收mail流程
有mail寄達,MTA之間會以SMTP溝通,詢問有無mail帳號存在,若有主機會將傳送來的信件
收到存方的信件資料夾,使用者再以軟體(MUA)pop3 or imap連至主機讀信,若無帳號回
絕信件傳遞
p20 架設準備
實務上email需要dns網域配合才可達成,例dom.twbbs.org 想架mail server讓user->
jack可用jack@dom.twbbs.org成郵件位址需確定幾個dns相關要件才可運作
1.擁有該網域所有權
#dig dom.twbbs.org
.
(略)
;;QUESTION SECTION
;dom,twbbs.org IN A
;ANSWER SECTION:
dom,twbbs.org 86400 IN A 140.137.202.11
2.確認該網域MX郵件主機設定
# dig dom.twbbs.org.mx
;;QUESTION SECTION
dom,twbbs.org IN MX
;ANSWER SECTION:
dom,twbbs.org 86400 IN MX 10 dom,twbbs.org
;;AUTHODITY SECTION
dom.twbbs.org 86400 IN NS dom.twbbs.org
;;ADDITIONAL SECTION:
dom,twbbs.org 86400 IN A 140.137.202.11
上述兩要件符合,表網域任一台mail server要轉寄收信人為xx@dom.twbbs.org的信
都會送至主機
p21 虛擬環境
1.利用twbs.org這類免費網域駐冊服務來練習
2.有一真實ip
因此改Linux主機DNS主機設定檔/etc/resolv.conf
將Linux主機DNS設為本機
假設MX主機IP 192168.1.13欲架設mail server->dom.twbbs.org網域名稱,讓jack
可收信
一 虛擬環境設定
修改DNS設定檔 /etc/resolv.conf 第一行加入nameserver 192.168.1.13並將其
他name server以#註解如下
#vi /etc/resolv.conf
namesever 192.168.1.13
#nameserver 192.168.1.1
二 管理網域 dom.twbbs.org
在記錄檔/var/named/named.dom加入資源記錄"@IN MX 10@ "並將網域IP位址A
#vi /var/named/named.dom(?)
.
.
.
NS @
IN A 192.168.1.13
IN MX10 @
三 重啟named服務並以dig測試
#service named setsart
#dig dom.twbbs.org.mx
p22 架設sendmail必要套件
fedora下1. sendmail 2.m4->GNU巨集語言工具
3.sendmail -cf
=>yum -y install sendmail m4 sendmail -cf
套件目錄檔案
/etc/mail ->主要設定檔位置
/var/log/mail server日誌
/var/spool/mail user未連線收信的信件目錄
/etc/mail/sendmail.cf 主設定檔,複雜度高,不建議修改而是改sendmail.mc
/etc/mail/sendmail.mc server m4設定檔,易修改,改完後再用m4指令產生
sendmail.cf檔
/etc/mail/local-host-names email中@右方主機名稱
/etc/mail/access 轉寄權限設定檔,管理者修改此檔再以make map轉成access.db檔
設定開機自動啟動sendmail
#chkconfig --level 35 sendmail on
p23 #啟動服務
->Service sendmail start 或 # /etc/init.d/sendmail/start
*基礎測試
用telnet 連至localhost port 25 (或用127.0.0.1) (無法用telnet???)
#telnet localhost 25
出現下箭符號(sendmail回應)
220 localhost.localdomain ESMTP sendmail 8.14.1/8.14.4
*設sendmail可接收所有ip寄來信件,並指定伺服器負責郵件網域名稱
修改/etc/mail/sendmail.mc將118行127.0.0.1改為0.0.0.0
如下:
DAEMON_OPTIONS('Port=smtp,Addr=127.0.0.0.1,Name=MTA')dnl
改完儲存
#m4 sendmail.mc>sendmail.cf
*郵件網域設定
#cd /etc/mail
#vi local-host-names
p24
#local-host-name-include all aliases for your machine here
dom.twbbs.org<-加入郵件網域名稱
修改完後可收信及控管dom.twbbs.org網域郵件,但仍不會轉寄本機以外io位址郵件
*Relay->mail sever 收到郵件收信人不是自己管轄網域郵件時會將信件傳至下一
mail sever(MTA),若未加以限定可轉寄ip位址,可能成為垃圾mail幫兇
為了安全,預設本機轉信,假設mail server (192.168.1.13)
要將內部ip 192.168.1.0及192.168.2.0轉信 修改 /etc/mail/access檔
加入 192.168.1 RELAY
192.168.2 RELAY 二行
再用#makemap bash access.db<access 產生access.db檔
*smtp帳密認証
若人員出差或在外連線寄信,很難以access.db來源ip方式辨認 此時可用smtp認證
方式,sendmail來提供smtp認証功能,而由另一函式庫配合
需要套件->cyrus-SASL(一套專門認証函式庫,其Fedora套件名叫"cyrus-sasl",可
用rpm確認是否安裝完成
#rpm -qa |grep cyrus-sasf
p25 若未看到可用yum安裝
yum -y install cyrus-sasf
啟動->/etc/init.d/sas/authd restart or service saslauthd restart
開啟自動啟動 chkconfig--level 35 saslauthd on
sendmail設定
修改/etc/mail/sendmail.mc 將"dnl及空白共4位元"刪除
刪除 dnl TRUST_AUTH_MECH('EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
dnl define('confAUTH_MECHANISMS','EXTERNAL GSSAPI DIGEST-MD5
CRAM-MD5 LOGIN PLAIN ')dnl
修改完用m4指令產生sendmail.cf(先備份舊sendmail.cf)
#m4 sendmail.mc>sendmail.cf
產生新設定檔,需重啟sendmail
#service sendmail restart
測試以#telnet localhost 25;觀察是否多了"LOGIN PLAIN"兩指令,有則設定成功
客戶端MUA設定 以 outlook express
打勾 我的外寄(smtp)須驗證
選 使用下列登入
始用者名稱 jack 密碼 **********8
p26 IMAP與POP3收信
必要套件
Fedora之IMAP與POP3收信由devecot負責
用yum -y install devecot安裝
設定檔/etc/dovecot/dovecot.conf預設啟動pop3(110)及IMAP(143)亦包括(port995)
與IMAPs(port 993)若想關閉任何協定可修改devecot.conf中protocols設定值(20行)
將#號刪除
#protocols = imap pop3 lmtp
去除#號 若只啟動pop3及imap改為protocols=imap pop3
自動開機啟動 chkconfig --level 35 dovecot on
測試
以telnet指令連接本機阜號110,並輸入user指令指定帳號jack與pass指令,結束可按
下"ctrl+]"再key quit結束連線
*pop3協定
#telnet localhost110
Trying ::1...
connect to localhost
user jack <-輸入user認証
+ok
pass abc <-輸入密碼
^]quit <-Ctrl+] 後quit離開
留言列表
