LInux入门之一：LInux系统环境及命令使用

作者：gecedu

转自：http://www.iteye.com/topic/1123805

LINUX的历史

Linux是一种自由和开放源码的类Unix操作系统。目前存在着许多不同的Linux,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，从手机、平板电脑、路由器和视频游戏控制台，到台式计算机、大型机和超级计算机。Linux是一个领先的操作系统，世界上运算最快的10台超级计算机运行的都是Linux操作系统。

Linux创始人：计算机业余爱好者Linus Torvalds：（林纳斯·托瓦兹）。

LInux出生：诞生于1991 年的10 月5 日（这是第一次正式向外公布的时间）。Linux 操作系统是UNIX 操作系统的一种克隆系统。

LInux发展：以后借助于Internet 网络，并经过全世界各地计算机爱好者的共同努力下，现已成为今天世界上使用最多的一种UNIX 类操作系统，并且使用人数还在迅猛增长。

LInux常见桌面发行版本：RedHat 、Debian，Ubuntu，Fedora，Gentoo，

参考资料：http://baike.baidu.com/view/1634.htm

Linux 的五大支柱

Linux 操作系统的诞生、发展和成长过程始终依赖着以下五个重要支柱：UNIX 操作系统、MINIX 操作系统、GNU 计划、POSIX 标准和Internet 网络。

UNIX 操作系统 -- UNIX 于1969 年诞生在Bell 实验室。Linux 就是UNIX 的一种克隆系统

MINIX 操作系统 -- Minix 操作系统也是UNIX 的一种克隆系统，它于1987 年由著名计算机教授Andrew S. Tanenbaum 开发完成。由于MINIX 系统的出现并且提供源代码(只能免费用于大学内)在全世界的大学中刮起了学习UNIX 系统旋风。Linux 刚开始就是参照Minix 系统于1991 年才开始开发

GNU 计划-- 开发Linux 操作系统，以及Linux 上所用大多数软件基本上都出自GNU 计划。Linux只是操作系统的一个内核，没有GNU 软件环境(比如说bash shell)，则Linux 将寸步难行

POSIX 标准 -- 该标准在推动Linux 操作系统以后朝着正规路上发展起着重要的作用。是Linux前进的灯塔

INTERNET -- 如果没有Intenet 网，没有遍布全世界的无数计算机骇客的无私奉献，那么Linux最多只能发展到0.13(0.95)版的水平

Linux优势

低廉的附加费

根据您的需求灵活定制

多用户、多任务的系统

从许可证的限制中解脱

稳定性 -Linux永远都不会崩溃

标准兼容性

众多的硬件支持特性

强大因特网支持

LINUX的安装

参考文章 http://wenku.baidu.com/view/1d8fd818964bcf84b9d57bc7.html
LInux文件目录结构

一级目录结构：

/bin：存放着一百多个Linux下常用的命令、工具

/dev：存放着Linux下所有的设备文件

/home：用户主目录，每建一个用户，就会在这里新建一个与用户同名的目 录，给该用户一个自己的空间

/lost+found：顾名思义，一些丢失的文件可能可以在这里找到

/mnt：外部设备的挂接点，通常用cdrom与floppy两个子目录，它的存在简化了光盘与 软盘的使用。你只需在塞入光盘后，运行： mount /mnt/cdrom，就可以将光盘上的内容Mount到/mnt/cdrom上，你就可以访问了。不过你使用完成后，应该离开该目录，并执行umount mnt/cdrom。同样的，软盘就是mount /mnt/floppy和umount /mnt/floppy了

/proc：这其实是一个假的目录，通过这里你可以访问到内存里的内容

/sbin：这里存放着系统级的命令与工具

/usr：通常用来安装各种软件的地方

/boot：Linux就是从这里启动的

/etc：这里存放在Linux大部分的配置文件

/lib：静态链接库

/root：root用户的主目录，这就是特权之一

/var：通常用来存放一些变化中的东西

二级子目录结构：

/usr/X11R6 X Window目录

/usr/bin与/usr/sbin 一些后安装的命令与工具

/usr/include、/usr/lib及/usr/share 则是存放一些共享链接库

/usr/local 常用来安装新软件

/usr/src Linux源程序

/var/log：存放系统日志

/var/spool：存放一些邮件、新闻、打印队列等

Linux 启动顺序

硬件读取引导扇区

加载LILO或者grub

加载内核

挂装根文件系统

启动init，一切进程的“祖父”

读取/etc/inittab文件

运行rcX.d目录S*脚本程序

LINUX的磁盘管理

硬盘分区管理

fdisk、mkfs、mount

/etc/fstab

device mountpoint fstype options dump passno

device：指定要加载的文件系统设备

mountpoint：指定文件系统的加载点

fstype：指定安装文件系统的类型

options：使用逗号隔开的安装参数列表

dump：确定文件系统两次备份之间的时间

passno：指定系统引导时检查文件系统的顺序，根文件系统为1，其余值为2，如果没有指定，表示引导时文件系统不被检查

Mount文件系统

Fat32&NTFS文件系统

mount /dev/hda6 /mnt/d -o codepage=936,iocharset=cp936　 mount -t vfat /dev/hda6 /mnt/d -o codepage=936,iocharset=cp936

mount -t ntfs /dev/hda6 /mnt/d -o codepage=936,iocharset=cp936

Windows的共享 smbclient、smbmount、mount

Linux下的smb共享 smbmount mount

U盘 mount /dev/sda1 /mnt/

LINUX的用户管理

一、用户和组

用户

root 用户：系统唯一，是真实的，可以登录系统，可以操作系统任何文件和命令，拥有最高权限

虚拟用户：这类用户也被称之为伪用户或假用户，不具有登录系统的能力，但却是系统运行不可缺少的用户，比如bin、daemon、adm、ftp、mail等；这类用户都系统自身拥有的，而非后来添加的，当然也可以添加虚拟用户

普通真实用户：这类用户能登录系统，但只能操作自己家目录的内容；权限有限；这类用户都是系统管理员自行添加的

组－具有相同特征的用户（user）的集合体

用户和组的关系一对一、一对多、多对一、多对多

用户和组的相关配置文件

用户

/etc/passwd 注：用户（user）的配置文件

/etc/shadow 注：用户（user）影子口令文件

组

/etc/group 注：用户组（group）配置文件

/etc/gshadow 注：用户组（group）的影子文件

用户和组的相关命令

用户

finger 注：查看用户信息工具

id 注：查看用户的UID、GID及所归属的用户组

chfn 注：更改用户信息工具

su 注：用户切换工具

sudo 注：sudo 是通过另一个用户来执行命令，su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但 sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现

visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的

sudoedit 注：和sudo 功能差不多

用户和组的相关命令

组

groupadd 注：添加用户组

groupdel 注：删除用户组

groupmod 注：修改用户组信息

groups 注：显示用户所属的用户组

grpck 注：验证组文件的完整性

grpconv 注：通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ，如果/etc/gshadow 不存在则创建

grpunconv 注：通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ，然后删除gshadow文件

其他一些配置文件

/etc/skel目录

1、存放用户启动文件的目录

2、添加用户时，这个目录下的文件自动复制到新添加的用户的家目录下

3、隐藏文件，也就是类似.file格式的

4、通过修改、添加、删除/etc/skel目录下的文件，来为用户提供一个统一、标准的、默认的用户环境

/etc/login.defs 配置文件

1、创建用户时的一些规划，比如创建用户时，是否需要生成目录，UID和GID的范围；用户的期限等等

/etc/default/useradd

useradd 添加用户时的规则文件

文件类型－ls -lat查看的第1的字符：

d：表示是一个目录，事实上在ext2fs中，目录是一个特殊的文件

－：表示这是一个普通的文件

l: 表示这是一个符号链接文件，实际上它指向另一个文件

b、c：分别表示区块设备和其他的外围设备，是特殊类型的文件

s、p：这些文件关系到系统的数据结构和管道，通常很少见到

文件权限－ls -lat查看的第2～10个字符：

每3个为一组，左边三个字符表示所有者权限，中间3个字符表示与所有者同一组的用户 的权限，右边3个字符是其他用户的权限

r(Read，读取)：对文件而言，具有读取文件内容的权限；对目录来说，具有浏览目 录 的权限

w(Write,写入)：对文件而言，具有新增、修改文件内容的权限；对目录来说，具有删除、 移动目录内文件的权限

x(eXecute，执行)：对文件而言，具有执行文件的权限；对目录了来说该用户具有进入 目录的权限

－：表示不具有该项权限

特殊文件权限－占用x的位置：

s或S（SUID,Set UID）：可执行的文件搭配这个权限，便能得到特权，任意存取该文件 的所有者能使用的全部系统资源

s或S（SGID，Set GID）：设置在文件上面，其效果与SUID相同，只不过将文件所有 者换成用户组，该文件就可以任意存取整个用户组所能使用的系统资源

T或T（Sticky）：/tmp和 /var/tmp目录供所有用户暂时存取文件，亦即每位用户皆拥有 完整的权限进入该目录，去浏览、删除和移动文件

EG：

开启执行权限和SUID、SGID、Sticky，则权限表示字符是小写的：

-rwsr-sr-t 1 root root 4096 6月 23 08：17 conf

如果关闭执行权限，则表示字符会变成大写：

-rwSr-Sr-T 1 root root 4096 6月 23 08：17 conf

LINUX的服务管理

任何计算机安全措施的一个重要方面是维持实际控制服务的运行

为Linux安全性时，使用/etc/inittab文件、runlevels和服务管理如inetd或xinetd直接管理服务

/etc/Inittab 用于系统的初始化过程启动系统服务

Runlevels

Runlevel 0用于关闭系统，如果软电源设置恰当，它能关闭系统电源

Runlevel 1是单用户无网络的模式，它用于低水平的故障修复和管理操作

Runlevel 2到Runlevel 5正常系统操作的多用户模式。Runlevel2和3是命令行模式，3有网络连接而2没有网络连接。Runlevel 5用于启动X Windows提供图形用户接口

Runlevel 6用于系统重启，当整个init系统甚至bootloader 需要重启时采用它

Inetd和xinetd－管理后台服务程序

以xinetd为例

service telnet

{

disable = no 是否允许这项服务

flags = REUSE 中断或重启xinetd时，TCP/IP Socket可重用

socket_type = stream socket的类型

wait = no 多线程功能

user = root 启动该服务的用户

server = /usr/sbin/in.telnetd 服务程序的完整路径

log_on_failure += USERID 失败的UID添加到系统登记表中

}

/etc/init.d/xinetd restart ；killall -HUP xinetd

rcX.d

系统启动时的运行脚本程序

K*表示系统停止时运行，S*表示系统启动时运行

接受start和stop参数并执行要求的动作

必须有x权限

字母S 或者K的后面紧跟着一个两位数字，数值小的在数值大的前面执行：

如：S50tomcat先于S60ssh运行

Setup命令

Service

Crontab的配置

/etc/crontab 文件中的每一行都代表一项任务，它的格式是：

minute hour day month dayofweek command

Crontab的控制

/etc/cron.allow 和 /etc/cron.deny 文件被用来限制对 cron 的使用

启动和停止服务

启动 cron 服务，使用 /sbin/service crond start 命令

要停止该服务，使用 /sbin/service crond stop 命令

可在引导时启动该服务

LINUX的网络管理

IP配置

/etc/sysconfig/network-scripts/

/etc/sysconfig/network

Ifconfig、ifup、ifdown

/etc/init.d/network

netconfig

ROUTE配置

静态路由和默认路由

Route -h

IPTABLES配置

Iptables －h

firewall

DNS配置

hosts、host.conf、resolv.conf、named.conf

资源管理

Ps、top、sar、vmstat、netstat、ipcs

抓包：tcpdump、ethereal

脚本语言

Shell 、sed、awk等

vi