项目二 任务三 使用vim编辑器配置网络

子任务一  使用【setup】命令配置IP地址

第1步：运行【setup】命令

      使用【setup】命令配置IP地址。在命令下行输入【setup】命令后按Enter键确认，弹出“CHoos a Toor”对话框。Network  configuration”网络配置行，Enter键确认。

第2步  选择网络配置

          在弹出的“select  action”对话框，找到“Device  configuration”后按Enter确认。

第3步：选取网卡

在弹出“Select  Device”对话框中，选中“eth0”按Enter确认。

第4步：填写IP地址

        在弹出的配置IP地址对话框中，首先使用Tab移动光标到Use DHCP 后面的[]中，然后按键盘的space键取消[]里面的星号（*）

         在填写正确的IP地址.tab键找到OK后按enter确认IP地址的填写。

第5步：保存IP地址配置选项

      填好IP地址后，按tab键，找到【save】后按Enter键保存IP地址的填写，然后再按tab键，找到【save&Quit】后按Enter保存设置并返回。

第6步：重启网络服务并查看IP地址信息

  使用【setup】命令修改IP地址后，需重启network服务使刚才配置的IP地址生效，输入命令：

【service  network   restart】重新启动网络服务

【infconfig  -a】查询IP地址配置信息

子任务二   使用vim打开网络开关

第1步：打开网卡配置文件

【vim /etc/sysconfig/network-scripts/ifcfg-eth0】使用vim编辑器打开网卡配置文件。

第2步:编辑“ifcfg-eth0”文件

    按i或a或o中任意键，进入编辑模式，此时最下方会有“INEERT”插入标记，表示文件正处于编辑模。找到“ONBOOT=no”把no改为yes。

第3步：退出并保存编辑的文件

       修改完信息后，按esc退出编辑模式，然后保存编辑的文件，输入【：wq】保存并退出。

第4步：打开网络开关

       使用【vim /etc/sysconfig/network】命令打开网络总开关的配置文件，安i键编辑此文件。

其他的控制语句，实现我们想要的功能。

GATEWAY:X.X.X.X.       #设置系统网关的IP地址

GATWATDEV:YYY        #设置连接网关的网络设备为YYY

DOMAINNAME:yhy.com   #设置本机域名为yhy.com

DISDAMIN:  yu.com

第5步：重启网络服务

        对网络相关的任何配置文件进行修改后都需要重启网络，让配置生效。

【serice  network  restart】或【、etc/init.d/network restart】重启network 使之生效。

【ifconfig】查询IP地址信息。

第6步：总结vim编译器的简单操作

【：wq】写入磁盘并退出。

【：q】保存退出

【：q ！】强制退出

子任务三  使用Vim 配置DNS地址

第1步：打开DNE的配置文件

输入【vim  /etc/resolv.conf】命令打开DNS的配置文件

第2步：配置DNS地址

       此文件没有配置DNS地址时默认为空，按i键进入编辑模式，输入如下字符：

namesever     8.8.8.8

namersever   114.114.114.114

      在此文件中，按esc键后，把光标移动到第一行，人后连续按两次y键，然后按p键就会把光标所在的行复制并粘贴在光标所在行下面

       如果文件中含有其他的以#号开头的注释信息，连续两次d键，删除光标所在的行。

第
1041d
3步:总结vim的使用

vim可以分为3种状态：指令模式、插入模式、底行模式。

（1）指令模式/插入模式：控制光标的移动，字符、子或行的删除，移动复制某区段及进入插入模式下，或者到末行模式下。

（2）编辑模式/插入模式：只有在Insert  Mode 下，才可以做文字输入，按esc键可回到指令模式。

（3）末行模式：将文件保存或退出vim，也可以设置编辑环境。

子任务四    配置网卡多IP地址信息

第1步：使用命令配置临时IP地址

【ifconfig  eth0 1.1.1.2 netmask  255.0.0.0】 配置网卡的临时IP，重启失效。

第2步：临时将一个网卡绑定多个IP

      在网卡后跟eth0：1。【ficonfig eth0：1  1.1.1.3 netmask 255.0.0.0】eth0后跟冒号和1.

第3步：一个网卡永久绑定多个IP

      复制配置文件ifconfig-eth0为ifconfig-eth0：1，此方法为永久修改。

      使用【cp /etc/sysconfig/network-srcipt/】命令进入网卡文件存放目录，使用【cp ifcfg-eth0 ifcfg-eth0：1】命令复制网      卡文件为ifcfg-eth0：1,。然后使用【vim  ifcfg-eth0：1】命令修改其中的IP地址。

子任务五  操作网卡与测试网络

第1步：通过命令操作网卡

     操作网卡的主要命令是【ifconfig】命令，可以通过该命令关闭或启用网卡。
   【ifconfig eth0 dwon】关闭网卡



   【ifconfig  eth0 up】启用网卡



   【ifconfig eth0 hw ether 00:E0:23:45:A1】修改网卡物理地址（NAC地址）。



   【service network restart】或【/etc/init.d/network restart】重启网络服务。
   【ifconfig】查看网卡IP地址与物理地址信息

第2步：测试网络状态

   测试网络状态主要有【traceroute】【ping】【netstat】3个命令。
【traceroute  www.sina.com.cn】显示数据包到达目的主机所经过的路由。
【ping www.sian.com.cn】测试到达www.sina.com.cn网络的连通性。
【ping -c 4 8.8.8.8】测试网络的连通性。
【netstat -I】显示网络接口状态信息。



【netstat -lpe】显示所有监控中的服务器的Socket和正在使用Socket的程序信息。



【netstat  -r】显示内核路由表信息。



【netstat  -nr】显示内核路由表信息。
【netstat -t】显示TCP/UDP传输协议的连接状态。
【netstat -u】显示内核路由表信息。
【arp -a】查看arp缓存。
【arp -s 192.168.33. 15  00.08.27:CE:B2】添加一个IP地址和Mac地址的对应记录。
【arp  -d 192.168.33.15】删除一个IP地址和Mac地址的对应缓存记录。

子任务六   启动图形界面还是字符界面

第1 步：打开inittab配置文件

    【vim /etc/inttab】使用vim编辑器打开/etc/inttab。

      在这个文件中，我们通过注释可以看到，Linux有七个运行级别，分别如下：



      0- halt 关机，让系统关闭所有程序并关机
 1 - Single user mode 单用户字符界面，通常又称s或S。
 2 - Multiuser,without NFS不具备网络文件系统功能的多个用户字符界面。
 3 - Full multiuser mode 具备网络文件系统功能的多用户字符界面。
 4 -nunused 保留不用
 5  -Xll(具备网络功能的图形界面)
 6 -reboot 关闭所有运行程序并重新启动系统。

第2步：修改Linux启动模式

       按i,o,a中的任意一个，进入编辑模式，把光标定位到最后一行的“id：5：initdefault”中，修改数字。如果数字是5，系统启动后默认进入图形界面，设为3则系统启动时默认进入字符终端界面。

第3步：保存配置文件

      按esc，退出编辑模式，输入【：wq】保存并退出，关闭文件。

第4步：图形与字符界面的切换

    【init 5】或【startx】在字符界面下切换到图形界面。

    【init 3】从图形界面或单用户模式进入字符界面

任务四      root 账户密码的破解与保护

子任务一    进入单用户模式并修改root账户密码

进入单用户模式有两种方式分别如下：

方式一：使用a操作按键进入单用户模式

 第一步： 进入kernel编辑界面

        开机进人GRUB,在读秒的时候，按两次a键，编辑kernel 参数。

第二步： 编辑kernel启动参数

       进人kernel编辑界面，输人空格后，再输人数字【1】或【single】，如下图所示，以告诉Linux内核后续的启动过程需要进人单用户模式，然后按Enter键即可进人单用户模式。

第三步：用【passwd】命令修改root 密码

       系统无须密码进人单用户模式，使用【passwd】命令修改root 账户口令。
       输人【passwd】命令，然后按Enter 键，系统等待输人新的root密码，输人完成后按Enter键再次确认新密码，完成后按Enter键即可。
     当确认两次密码输入一致后，会看到”successfully“即修改密码成功的提示。

第四步：进入多用户系统

       输入【init 3】进入能够提供网络服务的多用户模式文本模式，


输入【init 5】进入能够提供网络服务的多用户模式图形界面模式，测试刚才改过的口令。
     输入【root】，然后按Enter键输入修改后的新密码，确认即可进入系统。

方式二：使用e操作按键进入单用户模式

第一步：进入kernel选择界面

       开机Linux读秒的时候如下图：
看到这个界面，按e进入如下图界面：

第二步：进入kernel编辑界面

再次按e键，进入有3个菜单的界面，如下图：
 

第三步：编辑kernel启动参数

        按上下键，移动光标至以”kernel“开头的第二行后再次按e键，编辑Linux启动级别如图：





    输入空格后，在行末输入数字【1】或【single】后，按Enter键，系统返回到启动菜单界面如图：

 第四步：进入单用户模式

        按b键，这时系统开机无须密码，进入单用户模式。

第五步： 使用【passwd】命令修改root 密码

       输人【passwd】命令，然后按Enter 键，系统等待输人新的root 密码，输人完成后按Enter 键再次确认输人新的密码，入完成后按Enter 键即可。
        当确认两次密码输人一致后，会看到“successfully”即密码修改成功的信息提示。



        如果在输人【passwd】后发现，根本没有提示输人新密码，而是直接跳过去，根本没法更改密码，出现这种情况的原因是，默认安装CentOS 6.5 时seLinux 是默认开启的。seLinux 下,passwd 是没法应用的，要临时关闭seLinux。
        输人【setenforce 0】关闭stLinux,这样就可以在单用户模式下更改密码了。
 
 
 
 

【子任务二】给单用户模式加密

          首先要对GRUB进行密码配置，修改/boot/grub/grub.conf或者/etc/grub.conf配置文件即可。对单用户模式加密有两种方式如下：

 方式一：明文方式

第一步：打开/boot/grub/grub.conf文件

       输入【vim/boot/grub/grub.conf】命令，使用vim编辑器打开/boot/grub/grub.conf文件。

第二步：编辑/boot/grub/grub.conf文件

       在splashimage这个参数下一行添加：password=密码，如图：
 


 
     保存后重新启动计算机，再次登陆到GRUB菜单页面的时候就会发现这个时候已经不能按e键编辑启动标签了，需先使用【p】命令，输入正确的密码后才能对启动标签进行编辑，如图：


 
 

方式二：MD5加密方式

第一步：给密码进行md5加密

       在终端中输入【grub-md5-crypt】后按Enter键，这时系统会要求输入两次相同的密码，之后系统便会输出MD5码，如图所示：
 

第二步：添加md5密文到/etc/grub.conf文件中

      将生成的DM5密文复制下来然后编辑/etc/grub.conf文件，在splashimage这个参数下一行添加：
    password --md5 $1$ 0Cpss $ xCdHV0pEo j3. z0uCIZhiG/
如图所示：
 
 
     保存后重新启动计算机，再次登陆到GRUB菜单页面使用【p】命令对启动标签进行编辑。

任务五  管理Linux系统的用户与用户组

第一步：查看Linux系统中的用户

 
           系统中所有的用户存放文件为/etc/passwd，可通过【vim /etc/passwd】命令打开查看。
 
 

第二步：查看用户密码以及有效期的文件

用户密码以及有效期的存放文件/etcšadow可通过【vim /etc/šhadow】命令打开查看。



【vim /etcšadow】编辑用户密码的存放文件。把user2所在行的第一个冒号与第二个冒号之间的字符删除掉，设置user2的密码为空。

第三步：查看账号所属组文件

        /etc/group文件是用户组的配置文件，内容包含用户和用户组，并且能显示出用户是归属哪个用户组或哪几个用户组，因为一个用户可以归属一个或多个不同的用户组，同一用户组的用户之间具有相似的特征。
       Linux中每建立一个用户时，同时也建立一个同名的组，此用户默认是加入到此组中。组用户文件存放在/etc/group里面，可以通过【vim /etc/group】命令查看，如图所示：
 


 
第一列：用户组名称；
第二列：用户组密码；
第三列：GID,即组ID;
第四列：用户列表，每个用户之间用逗号（，）分割，本字段可以为空，如果为空表示用户组为GID的用户名。

第四步：查看用户组密码文件

        通过【vim /etc/gshadow】命令可以查看用户组密码存放文件，每个用户组独占一行，如图所示：
 
     
        在图中所示有4列，每一列对应的释义如下：



 
第一列：用户组名称；
第二列：用户组密码，这个段可以是空的或有叹号（！），如果是空的或有叹号（！），表示没有密码；
第三列：用户组管理者，这个字段也可以为空，如果有多个用户组管理者，用“，”号分割；
第四列：组成员，如果有多个成员，用逗号分割。

第五步：建立与删除用户

       CentOS中，建立与删除用户的主要命令以及释义如下：



【useradd yhy】新建yhy用户。
【passwd yhy】为yhy用户设置密码，密码输入时无任何显示。
【useradd ybs -d /home/y】新建ybs用户，并指定家目录为/home/y。



【useradd user -d/home/user1】此处可以不加-d参数，因为用户的默认家目录就在/home下与用户名相同的目录。




【useradd user2】增加新用户user2，用户默认家目录为/home/user2。
【userdel yhy】删除用户，但不删除家目录。
【userdel -r ybs】删除ybs用户，并删除用户家目录。
【usermod -l user2 user1】修改用户user1名称为user2。
【usermod -L user2】锁定用户名user2，锁定后user2不能登录。
【usermod -U user2】解锁用户名user2。
【su -user1】root用户切换到普通用户，不需要密码。
【su -root】普通用户切换到root用户，需要root密码。

第六步：建立与管理用户组

CentOS中，建立与管理用户组的主要命令以及释义如下：



【groupsdd grp1】新建用户组grp1。
【groupdel grp1】删除用户组grp1。
【groupmod grp2 grp1】修改用户组名称grp1为grp2。
【gpasswd -a user2 grp2】把用户user2加入到用户组grp2中。
【gpasswd-d user grp2】把用户user2从用户组grp2中删除。 
 

第七步：几个重要的命令补充

有关用户的操作还有以下命令，详细释义如下：





【who am i】显示当前以哪个用户登录。
【w】显示目前登入系统的用户详细信息，包括登录IP地址等。
【who】显示目前登入系统的用户简要信息。
【last】记录每个用户的登录次数和持续时间等信息。
【finger】查找并显示用户信息。
【su user】切换用户但不切换当前目录。
【su -user1】切换用户并切换到user的家目录。
【ntsysv】启动/关闭系统中的服务。
【setup】设置系统运行参数。

任务六   管理Linux系统的文件权限

第一步：认识文件权限说明

执行【ls -l】或【ls -al】或【ll】命令后显示的结果如图所示：  


   
 
   第一个字符一般用来区分文件和目录: d表示是一个目录，事实上在ext2(s中.目录是。个特殊的文件。一表示这是一个普通的文件。1表示这是一个符号链接文件，实际上它指向另一个文件。b.c 分别表示区块设备和其他的外围设备，是特殊类型的文件。
   第2~10 个字符是用来表示一般权限，每3 个为一组，左边3个字符表示所有者权限，中间3 个字符表示与所有者同一组的用户的权限，右边3 个字符是其他用户的权限。这3个一组共9 个字符，代表的意义如表所示：

   每个目录都有自己的专属目录，即家目录，通常集中放置在/home目录下，这些专属目录的默认权限为rwx------,表示目录所有者本身具有所有权限，其他用户无法进入该目录。执行【mkdir】命令所创建的目录，其默认权限为rwxr-xr-x用户可以根据需要修改目录的权限。
   我们把r,w,x分别用数值4，2，1来表示，权限数字之和即可代表对应的权限如下：r：对应的数组4；w：对应的数值2；x：对应的数值1；-：对应的数值0。rwx合起来就是4+2+1=7，一个rwxrwxrwx的权限全开放的文件，数值为777。

第二步：使用【chmod】命令改变文件或目录的访问权限 在文本模式下，可执行【chmod】 命令改变文件和目录的权限。

【chmod 777 123.txt】把123.txt 文件的权限设置为777。
【chmod 777 /home/user]仅把/home/ user 目录的权限设置为rwxrwxrw。
【chmod -R 777 /home/ user】将整个/home/user 目录与其中的文件和子目录的权限都设置为rwxrwxrwx 。
【chmod u==rwx,g==rx,o==rx 123.txt】把123.txt 文件设置为755 的权限。
这里的u=rwx代表user(文件的拥有者)的权限等于rwx,g=rx代表group（所属组）的权限等于rx,o=rx 代表other(其他人)的权限等于rx。

第三步：更改文件的所有者以及所属组

 文件与目录的权限可以改变，使用【chown】命令还可以改变其所有者及所属用户组。          

 使用【touch 123.txt】命令创建一个文件后再执行【ls -l】或【ll】命令查看文件的情况，如图：

 



 从图中看出，123.txt文件的所有者为root，所属用户组为root。执行下面命令，把123.txt文件的所有权转移到用户yhy，如图：

【chown yhy 123.txt】把123.txt文件的拥有者改为yhy用户。

【ls -l】查看文件的详细信息。

  要改变所属组，可使用【chown：yhy 123.txt】命令把123.txt文件的所属组改为yhy，然后使用【ls -l】命令查看文件的详细信息，如图：





  要修改目录的权限，使用-R参数就可以了，方法和前面一样。    

 除了可以通过【chown】命令改变文件的拥有者以及所属组外，还可以通过【chgrp】命令改变文件的所属组。

【chgrp yangs /ect/123.txt】修改/etc/a.txt属组为yangs。

【chmod yhy.zck a.txt】或【chmod yhy:zck a.txt】把a.txt文件的拥有者改为yhy，所属组改为zck。

第四步：认识umask 

 默认的权限可用【umask】命令修改，用法非常简单，只需执行【umask 777】命令，便代表屏蔽所有的权限，因而之后建立的文件或目录，其权限都变成000，依此类推，如图：



 
  在图中当执行【umask 777】命令后，再建立的文件夹的权限为000。

通常/root账号搭配【umask】命令的数值为022、027和077，普通用户则是采用002，这样所产生的权限依次为755、750、700和775。用户登录系统时，用户环境就会自动执行【umask】命令来决定文件、目录的默认权限。

第五步：识别特殊权限

   Linux 引人suid,sgid.sticky 这3 种特殊权限，能够更加方便、有效和安全地控制文件。
在一个目录或文件上加人suid 特殊权限时，如果原来目录或文件的属主具有x(执行)权限，就会用小写的s
来替代x，如果原来文件或目录不具有x(执行)权限，就会用大写的S来代替x。同样sgid、sticky和suid相同。
   如果在一个文件或目录上加入sticky权限时，若原文件或目录的其他用户有x权限时，就用小写t代替x；如果没有就用大写T来代替x。
   可以用chmod的字符或数字的方式修改特殊权限，如图所示：
 
 
   从图的操作结果来看，对于test1这个文件、属组、其他人都没有执行权限，其权限用数字表示为644，通过【chmod 7644 test1】命令都加上特殊权限，然后再通过【ll】命令查看，发现属主、属组、其他用户的执行权限变为S、S、T。

   对于test2这个文件，属主、属组、其他人都有执行权限，其权限用数字表示为755，通过【chmod 7755 test1】命令都加上特殊权限，然后再通过【ll】命令查看，发现属主、属组、其他用户的执行权限变为s，s，t。

第六步：识别文件颜色

在Linux中文件名颜色不同，代表文件类型不一样。具体如下：

浅蓝色：表示链接文件；

灰色：表示其他文件；

绿色：表示可执行文件；

红色：表示压缩文件；

蓝色：表示目录；

红色闪烁：表示链接的文件有问题了；

黄色：表示设备文件，包括block、char、fifo。

用【dircolors -p】命令可以看到默认的颜色设置，包括各种颜色和“粗体”，下画线，闪烁等的定义。

【touch a. txt】创建的一般文件，文件颜色变为白色。

chmod 755 a. txt】增加可执行权限后，文件颜色变为绿色。

【ln /etc/abc. txt 345. txt】执行该命令后，文件颜色变为天蓝色（建立 345. txt为/etc/abc.txt 345.txt的快捷方式）。

第七步：总结常用的几个命令【chmod u+x,g-x,o=x test】所有者加上执行权组成员减少执行权限，其他成员设置为执行权限。

【chmod -R 766 . /】修改当前目录权限，要求里面的所有文件和文件夹的权限修改为766.

【chown user1：G3 zip.zip】修改zip.zip的所有者为user1，所有组为G3。

【umask】查看当前umask参数。

【touch /home/dir1】在/home目录下创建新目录dir1。

【ll /home/dir1】显示目录dir1的详细信息，记录目录的权限信息。

【umask 066】改变umask参数为066。

【chmod g+w /home/dir1】为dir的同组用户增加写权限。

【chmod 755 /home/dir1】改变file1的文件权限为755。