Linux服务 、shell基础（命令）

FTP安全设置：

用户控制：

ftp用户控制的两个文件：

/etc/vsftpd/ftpusers

/etc/vsftpd/user_list

参数设置/etc/vsftpd/vsftpd.conf

/etc/vsftpd/ftpusers相当于一个黑名单，这里显示的用户不能登录ftp

如果想让某一个用户不能登录ftp，直接把用户名添加到/etc/vsftpd/ftpusers

/etc/vsftpd/user_list 这个中的用户可变的，这个文件要起作用，

必须userlist_enable=YES 参数设置为可为YES

userlist_deny 设置这个参数

YES：/etc/vsftpd/user_list相当与黑名单，即里面设置用户不允许登录。

NO：/etc/vsftpd/user_list相当与白名单，即里面设置用户允>许登录。

/etc/vsftpd/ftpusers和/etc/vsftpd/user_list两者之间冲突（一个用户两个文件中都有）,以 /etc/vsftpd/ftpusers为准。

------------------------------------------

IP地址限制：

# vim /etc/vsftpd/vsftpd.conf

tcp_wrappers=YES 启动TCP wrappers控制

tcp_wrappers的两个控制文件：

/etc/hosts.allow 表示允许访问列表

/etc/hosts.deny 表示不允许访问列表

# vim /etc/hosts.allow 允许某一个IP登录

vsftd:2.2.2.128 2.2.2.111

服务器 允许访问的IP列表

# vim /etc/hosts.deny 不允许登录

vsftpd:all 不允许所有IP登录

/etc/hosts.allow和/etc/hosts.deny的工作流程：

用户登录过来的时候，首先看是否在/etc/hosts.allow中（被允许登录的用户），如果这个名单中允许的IP，就直接登录，跳过所有的判断，如果不在/etc/hosts.allow中，看是否在/etc/hosts.deny文件中，如果在就不允许登录。

-------------------------------------------------------

优化与限制：

修改配置文件的参数：#vim /etc/vsftpd/vsftpd.conf

local_max_rate=102400 限制本地用户最大传输速度

anon_man_rate 限制匿名用户最大传输速度

max_clients=5 同时链接的客户数

max_per_ip=5 单个用户的最大连接数

------------------------------------------------------------

http:

超文本传输协议（http）也是一种通讯协议

是目前使用最广泛的WEB服务器软件

------------------------------------

安装软件：

yum install httpd*

yum reinstall httpd*

yum install httpd* -y

--------------------------------

服务器名：

httpd

---------------------------------

使用端口

80

---------------------------------

配置文件：

# vim /etc/httpd/conf/httpd.conf

---------------------------------

http如何共享文件

# vim /etc/httpd/conf/httpd.conf

不去分大小写的搜索： set ic

--------------

DocumentRoot "/ule" 修改为自己共享的文件目录

-------------------

-------------------

<Directory/ule>

Options FollowSymLinks Indexes 表示列表的方式显示

AllowOverride All

</Directory>

# vim /etc/httpd/conf.d/welcome.conf

<LocationMatch "^/+$">

Options Indexes 去掉Indexes前面的—

ErrorDocument403 /error/noindex.html

</LocationMatch>

重启服务：service httpd restart

注意：如何出现443之类的错误：

# vim /etc/httpd/conf.d/ssl.conf

把443改成其他值。

之后就可以访问了

把自己的IP解析成域名

#vim /etc/hosts

2.2.2.133 localhost.localdomain

---------------------------------------------------

多站点的实现：

多站点就是在一个服务器上，架载多个WEB站点，。叫做虚拟主机方式，

虚拟主机的实现方式：

基于IP的方式 基于端口的方式 基于域名的方式

采用基于域名一种方式实现多站点访问

# vim /etc/httpd/conf/httpd.conf

NameVirtualHost *:80 前面的注释去掉

<VirtualHost *:80>

ServerAdminwebmaster@uplooking.com 表示邮箱

DocumentRoot /ule 共享文件

ServerName www.uplooking.com 域名

ErrorLoglogs/uplooking.com-error_log 错误日志

CustomLoglogs/uplooking.com-access_log common

</VirtualHost>

<VirtualHost *:80>

ServerAdmin webmaster@baidu.com

DocumentRoot /ule

ServerName www.baidu.com

ErrorLoglogs/baidu.com-error_log

CustomLog logs/baidu.com-access_logcommon

</VirtualHost>

客户端设置：

#vim /etc/hosts

添加一行：

2.2.2.133 www.uplooking.com

2.2.2.133 www.baidu.com

就是把www.uplooking.com解析到2.2.2.133

----------------------------------------------------

shell编程

shell是一个命令解释器，用于帧听用户输入的指令，并启动这些指令所启动的进程。

shell也是一种程序设计语言，他又变量、关键字、各种流程控制。

----------------------------

查看shell信息

ls /bin/*sh 查看所有的shell

echo $SHELL 查看本机支持的shell

----------------------------

bash的初始化过程：

从用户登录开始，用户一次执行的几个程序

/etc/profile->~/.bash_profile->~/.bashrc->/etc/bashrc

/etc:针对所有用户，每个用户启动的时候，都会启动这两个脚本

～：表示定义当前用户

例：

对配置文件输出一句话，切换用户看执行顺序。

---------------------------

用户退出执行文件

～/.bash_logout

------------------------------

用户的命令历史：

bash在工作的时候，会记录下用户输入的命令，共用户上下翻动查询，如果退出窗口后，会把这些命令保存起来，保存在～/.bash_history这个文件中

如何调用这些命令

1、方向键调用

2、ctrl+r

自动搜索历史命令，回车就可以执行，方向键进行修改

3、history 查看命令历史

!954 运行954号命令

!！： 运行最后一条命令

!-3：运行倒数第三条命令

!$: 最后一条命令的最后一个参数

与命令相关的文件：

vim /etc/profile

HISTSIZE=1000 内存中最大保留多少条命名

HISTFILESIZE=1000 历史文件中保留多少条命令

禁用历史命令：

方法一：HISTSIZE=0 内存没有，文件也就没有了。

方法二：rm~/.bsah_history

下次启动，会自动创建这个文件

---------------------------------------------

shell 变量

变量分类：

按作用域分：局部变量和环境变量

局部变量：

只在本shell中有效

环境变量：

在本shell及子shell中有效。

注意：在上级shell环境变量也不起作用。

-------------------------

显示环境变量：env

-----------------------------

变量定义：

定义局部变量：

变量名=值

定义环境变量：

export 变量名=值

-----------------------------

删除一个变量：

unset 变量名

------------------------------

查看所有的shell变量:

set

例：

echo $PS1 输出变量值

重新定义：PS1='[\u@\h \w \t]\$ '

\u:表示用户

\h:表示主机名

\W:表示当前路径

\w:表示绝对路径

\t:表示时间

参数在哪查找：man bash

输入/\/u /表示查找 \表示转义 /表示是参数

--------------------------------------------

变量取值：

$变量名

或者

${变量名}

用{}更安全两者之间的区别？

例： #a=apple

#echo "how are you" >$a_ode.txt 会产生.txt文件

并不是我们需要的结构

#echo "how are you" >${a}_ode.txt 则会产生apple_ode.txt

显示出我们需要的东西

#cat apple_ode.txt

则显示：howare you

---------------------------------------------

linux下的多条命令的执行：

1、无条件执行多条命令

命令之间用分号分割

mkdir a; touch b;cd /;ls

执行命令的时候，如果命令用（）括起来，表示会在子shell中执行

cd /etc/xml;ls

(cd /etc/xml;ls)

()表示声明一个函数

例：

# aa() 函数声明

> {

> echo this is aa

> ls 函数体

> touch /test/ddd

> }

# aa 调用函数

------------------

2、有条件多命令执行

&&:前一个命令执行成功，才执行后一个命令

mkdir ff && ls 执行成功再执行后一个

ls /ttt && ls 执行不成功，后一个命令也不执行。

||:前一个命令执行不成功，才执行后一个命令

ls /ttt || ls

mkdir gg || ls

------------------

命令返回值

linux每执行一条命令的时候，都会有一个返回值，来表示该命令的执行状态，

获取返回值：echo$?

如果返回值为0：表示命令执行成功

不为0：表示执行不成功

返回给系统 exit

-------------------

命令执行的顺序：

；优先级最低

&& 和 ||具有相同的优先级，从左到右的顺序执行

（）可以改变命令的执行顺序

--------------------------

运算符：

字符运算：

无需任何运算符，直接链接即可

例：

a="abc"

b="123"

echo $a$b

数值运算符：（linux不支持小数点运算）

$(())或者$[]

比较运算符

字符比较

= 等于

!= 不等于

\> 大于

\< 小于

-z string 字符是否为空（长度为0）

-n string 字符是否不为空（长度不为0）

数值比较：

等于 -eq

不等于 -ne

大于 -gt

大于等于 -ge

小于 -lt

小于等于 -le

文件测试：

-b file 文件是否存在，且是一个块设备文件

-c file 文件是否存在，且是一个字符设备文件

-d file 文件是否存在，且是一个目录

-e file 文件是否存在

-f file 文件是否存在，且是一个普通文件

-r file 文件是否存在，且当前用户可读

-w file 文件是否存在，且是可写

-x file 文件是否存在，且是可执行

-O file 文件是否存在，且当前用户为其属主

-G file 文件是否存在，且当前用户为其数组

-----------------------------------------------------