Linux 高级命令及项目部署

淡淡的烟草味﹌ 2022-12-02 10:49 161阅读 0赞

## Linux 高级命令 ##

#### 一.用户管理 ####

计算资源:(一切皆文件)
    权限:定义资源或服务的访问能力,称之为权限
    	定义某一个特定的人资源或者服务的访问能力, 用户
    	定义一类用户具有访问某个资源或服务的能力. 用户组(存放一些列用户的容器),同时用户组还拥有具有访问某个资源的权限
    	定义一个资源的权限: 
    		1. 用户具有该资源的权限(文件所有者,属主)
    		2. 用户组具有该资源的权限(属组)
    		3. 其他用户(既不是属主,也不是属组)
    
    文件权限:
     	r  可读 可以执行类似cat命令的操作
    	w  可写 可以编辑或者删除此文件
    	x  可执行

##### 1.创建用户 #####

创建用户 ：useradd [用户名]
    创建用户并分配一个组：useradd -G [组名] [用户名] 
    
    查看系统用户：cat /etc/passwd
    1	用户名
    2	用户的密码，用x替代
    3	用户的uid,一般情况下root为0，1-499默认为系统账号，有的更大些到1000，500-65535为用户的可登录账号，有的系统从1000开始。
    4	用户的gid,linux的用户都会有两个ID,一个是用户uid，一个是用户组id，在我们登录的时候，输入用户名和密码，
    	其实会先到/etc/passwd查看是否有你输入的账号或者用户名，有的话将该账号与对应的UID和GID(在/etc/group中)读出来。
    	然后读出主文件夹与shell的设置，然后再去检验密码是否正确，正确的话正常登录。
    5	用户的账号说明解释
    6	用户的家目录文件夹
    7	用户使用的shell，如果换成/sbin/nologin/就是默认没有登录环境的。

##### 2.查看系统用户 #####

查看系统用户组：cat /etc/group

##### 3.修改用户组属性 #####

usermod -G [组名] [用户名]

##### 4.删除用户 #####

//userdel
    删除用户：
    -f：强制删除用户，即使用户已登录 
    -r：删除与用户相关的所有文件。

##### 5.切换用户(常用) #####

passwd 用户名
    切换用户： su 用户名

#### 二.文件基本权限 ####

##### 1.文件权限解释(常用) #####

-rw-r--r--
    	- 文件类型(- 文件 d 目录 I 软链接文件)
    	rw-			r--				r--
    	u所有者		g所属组		o其他人	
    	r读	w写	x执行
    
    -rw-r--r--.  1 root root    12288  Aug 22  2019 aliases.db
    //对应参数意思
    文件类型  所有者读写权限   所属组读写权限  其他人读写权限  
       - 	       rw-				r--				r--.
    硬链接次数  所属用户 所属用户组 文件大小 
    	1       root       root     12288       
      文件修改时间        文件名
     Aug 22  2019    aliases.db

##### 2.修改权限(常用) #####

chmod [选项] 模式 文件名
    	选项
    		-R		递归
    	模式
    		[u g o a] [+-=] [rwx]  //u所有者 g所属组 o其他人 r读 w写 x执行
    		[mode=421]
    修改权限的方式:
    chmod u+x 文件
    #给当前用户添加指定文件的x执行权限
    chmod g+w,o+w 文件
    #给该文件用户组合其他人添加指定文件的w写的权限
    chmod a=rwx 文件
    #给该文件的当前用户,当前组,其他人 添加rwx可读可写可执行的权限

##### 3.权限数字表示(常用) #####

权限的数字表示
    r		4
    w		2
    x		1
    111--->7  rwx
    110--->6  rw-
    100--->4  r--
        
    示例:
    rwxr-xr-x
      7	 5	5
    chmod 755 文件

##### 4.sudo权限 #####

root把本来只能超级用户执行的命令赋予普通用户执行.
    sudo的操作对象是系统命令
    
    //1.visudo
    #实际修改的是/etc/sudoers文件
    
    root ALL=(ALL) ALL
    #用户名 被管理主机的地址=(可使用的身份) 授权命令(绝对路径)
    %wheel ALL=(ALL) ALL
    #%组名 被管理注解的地址=(可使用身份) 授权命令(绝对路径)
    
    //2.xiaoliu ALL = (ALL) /usr/sbin/shutdown //xiaoliu用户在任何地方都能操作关机,给了关机权限
    
    //3.sudo shutdown -h //切换到xiaoliu用户执行sudo + 命令
    //当我们设置了权限后,其他用户要想执行已经被赋予的权限时,需要加上sudo命令

#### 三.系统服务管理 ####

##### 1.systemctl命令 #####

systemctl是CentOS7的服务管理工具中主要的工具
    启动服务：systemctl start <服务名>
    关闭服务：systemctl stop <服务名>
    重启服务：systemctl restart <服务名>
    查看服务状态：systemctl status <服务名>
    添加开机启动项：systemctl enable <服务名>
    禁止开机启动项：systemctl disable <服务名>
    查看开机启动项：systemctl list-unit-files

##### 2.进程查看 #####

用于报告当前系统的进程状态。可以搭配kill指令随时中断、删除不必要的程序。
    
    ps -ef 显示出的结果：
        1.UID       用户ID
        2.PID        进程ID
        3.PPID      父进程ID
        4.C           CPU占用率
        5.STIME     开始时间
        6.TTY         开始此进程的TTY----终端设备
        7.TIME       此进程运行的总时间
        8.CMD       命令名

##### 3.杀死进程(常用) #####

kill -9 pid(进程id)

#### 四.网络管理 ####

网络的基本概念
    		1）ip地址：在网络通信中主机的标识符（好比手机号码）
    		2）mac地址：主机的物理网卡的唯一标识符（好比身份证号码）
    		3）子网掩码：用于区分主机的IP地址中的网络地址和主机地址，并由此确定该主机的IP地址的网段
    		4）网关：就是一个网络中的主机连接到另一个网络的主机的关口
    		5）DNS：域名解析服务器，把域名解析成对应的IP地址
    		
    	DNS服务器有2种,一种叫本地DNS服务,一种远程
    	域名解析步骤:
    	1.用户在浏览器中输入www.baidu.com之后,浏览器先从本地hosts文件(本地DNS服务器)中查找www.baidu.com这个域名对应ip
    	2.如果能找到直接通过这个ip访问(发起请求)
        3.如果找不到,沿着网线找最近的的远程的DNS服务,然后解析DNS服务器缓存域名ip转换表,得到ip此时可以通过这个ip访问

##### 域名解析步骤: #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NzU1NTM4MA_size_16_color_FFFFFF_t_70_pic_center]

#### 演示将域名写在本地 ####

##### 1>修改地方 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NzU1NTM4MA_size_16_color_FFFFFF_t_70_pic_center 1]

##### 2>修改内容 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NzU1NTM4MA_size_16_color_FFFFFF_t_70_pic_center 2]

##### 3>演示结果 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NzU1NTM4MA_size_16_color_FFFFFF_t_70_pic_center 3]

##### 2.fg-eth解释 #####

文件 /etc/sysconfig/network-scripts/ifcfg-eth0在/etc/sysconfig/network-script在这个目录下面，
    存放的是网络接口（网卡）的脚本文件（控制文件），ifcfg-eth0是默认的第一个网络接口，如果机器中有多网络接口，
    那么名字就将依此类推ifcfg-eth1,ifcfg-eth2,ifcfg-eth3......（这里面的文件是相当重要的，涉及到网络能否正常工作）。
    
    TYPE=Ethernet #网卡类型
    DEVICE=eth0 #网卡接口名称
    ONBOOT=yes #系统启动时是否自动加载
    BOOTPROTO=static #启用地址协议 --static:静态协议 --bootp协议 --dhcp协议
    IPADDR=192.168.1.11 #网卡IP地址
    NETMASK=255.255.255.0 #网卡网络地址
    GATEWAY=192.168.1.1 #网卡网关地址
    DNS1=8.8.8.8 #网卡DNS地址
    BROADCAST=192.168.1.255 #网卡广播地址 
    
    查看ip:
    ip addr
    ------------------------------------
    //静态ip设置
    TYPE="Ethernet"
    BOOTPROTO="static"
    IPADDR=192.168.1.11    //改
    NETMASK=255.255.255.0
    GATEWAY=192.168.1.1   //改
    DNS1=8.8.8.8
    BROADCAST=192.168.1.255  //改
    ONBOOT="yes"
    
    最后一个操作:
    	重启network服务
    	systemctl  restart network
    	ip addr 如果没有显示改动 重启虚拟centos电脑

##### 3.防火墙 #####

centos7的防火墙程序服务名为：firewalld
    
    防火墙配置命令：firewall-cmd
    防火墙帮助：
    fireweall-cmd --help
    
    查看防火墙状态：
    firewall-cmd --state
    
    查看所有打开的端口：
    firewall-cmd --zone=public --list-ports
    
    开启端口：
    firewall-cmd --zone=public --add-port=端口号/tcp --permanent（--permanent参数为永久生效，不加则重启后失效）
    例如:firewall-cmd --zone=public --add-port=3306/tcp --permanent(记住开启后需要更新防火墙才生效)
    
    更新防火墙规则：
    firewall-cmd --reload
    
    删除端口：
    firewall-cmd --zone=public --remove-port=端口号/tcp --permanent
    
    关闭防火墙	
    systemctl  stop firewalld
    systemctl disable firewalld
    //防火墙打开端口就可以避开防火墙,防火墙就是根据端口防护的,例如要想访问mysql,我们就可以通过开启端口3306,放它进来

#### 五.软件的安装 ####

##### 1.rpm #####

rpm 常用命令
    安装一个包 
    # rpm -ivh <包名>
    rpm -ivh  --nodeps  <包名>  ： 如果该RPM包的安装依赖其它包，即使其它包没装，也强迫安装。 
    --force 即使覆盖属于其它包的文件也强迫安装 
    
    查询一个包是否被安装 
    # rpm -q <软件名>
    
    得到被安装的包的信息 
    # rpm -qi < 软件名> 
    
    列出该包中有哪些文件 
    # rpm -ql < 软件名> 
    
    列出服务器上的一个文件或目录属于哪一个RPM包 
    #rpm -qf <文件或目录名>
    
    列出所有被安装的rpm package 
    # rpm -qa 
    
    卸载一个包 
    # rpm -e <软件名>
    
    //有安装包，知道依赖关系使用rpm

##### 2.yum #####

1 配置一个自定义的仓库地址
    	/etc/yum.repos.d
    	local.repo
    2 安装命令
    	yum install 
    3 查看软件包
    	yum list |grep mysql
    	yum list installed
    4 卸载软件包
    	yum remove  
    
    //没安装包， 不知道依赖关系，使用yum
    
    //修改yum源
    yum install wget -y
    
    mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo_bak
    
    wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
    
    yum makecache
    
    #更新系统软件，不执行
    yum -y update

#### 六项目部署 ####

##### 1.jdk的安装 #####

1：将jdk拉入linux路径： /usr/local/software
    
    2：将jdk解压到指定的路径
    cd  /usr/local/software
    tar -zxvf jdk-8u161-linux-x64.tar.gz  -C /usr/local
    
    3：给解压后的文件目录改过好操作的名字， 可以不改
     mv  jdk1.8.0_161  jdk1.8
    
    4：备份配置环境变量文件
     注意，设置前先备份，养成习惯
    cp /etc/profile /etc/profile_bak
    
    5：修改配置环境变量文件
    vi  /etc/profile 
    
    在随便空白地方输入：
    export JAVA_HOME=/usr/local/jdk1.8    #设置java_home
    export PATH=$JAVA_HOME/bin:$PATH   #设置环境变量， 跟window区别，是  ：  分隔的
    
    大小写必须一致
    
    6：重写加载环境变量
    source /etc/profile
    
    7：测试
    java -version
    
    //看到下面这个结果表示安装成功
    
    java version "1.8.0_161"
    Java(TM) SE Runtime Environment (build 1.8.0_161-b12)
    Java HotSpot(TM) 64-Bit Server VM (build 25.161-b12, mixed mode)

##### 2.tomcat的安装 #####

1：将tomcat安装包拉入linux路径： /usr/local/software
    
    2：将tomcat解压到指定的路径
    cd  /usr/local/software
    tar -zxvf apache-tomcat-7.0.78.tar.gz -C /usr/local
    
    3：切换到tomcat的 bin目录
    cd /usr/local/apache-tomcat-7.0.78/bin
    
    4：执行tomcat启动命令
     ./startup.sh     #注意有点.的
    
    5：此时因为防火墙没有开辟8080端口，需要开通， 并重启
    firewall-cmd --zone=public --add-port=8080/tcp --permanent
    firewall-cmd --reload
    
    6：访问测试tomcat是否启动
    http://192.168.168.131:8080/   #注意： 192.168.168.131 这个是自己的虚拟主机的ip
    
    -----------------------------------------------------------------------------------------
    7：观看tomcat运行日志
    
    cd /usr/local/apache-tomcat-7.0.78/logs
    
    tail -f catalina.out  #查看新增日志
    
    8：选中SecureCRT的连接会话拷贝一份
    cd /usr/local/apache-tomcat-7.0.78/bin
     ./startup.sh 
    
    9：切换回到刚刚查看日志命令，可以看到日志打印
    
    10：tomcat 关闭
    方式1： 
    cd /usr/local/apache-tomcat-7.0.78/bin
     ./shutdown.sh
    
    方式2:
    ps -ef | grep java  #找到进程id
    kill  进程id

##### 3.mysql数据库的安装 #####

安装mysql5.7
    1、先把postfix 和mariadb-libs卸载掉，不然的会有依赖包冲突：
    [root@wolfcode]#  rpm -e postfix mariadb-libs
    
    2、安装mysql的依赖net-tools和 perl
    yum -y install net-tools perl
    
    3、安装mysql-common包：
    [root@wolfcode]#  rpm -ivh mysql-community-common-5.7.22-1.el7.x86_64.rpm
    
    4、安装mysql-libs包：
    [root@wolfcode]# rpm -ivh mysql-community-libs-5.7.22-1.el7.x86_64.rpm
    
    5、安装mysql-client包；
    [root@wolfcode]# rpm -ivh mysql-community-client-5.7.22-1.el7.x86_64.rpm
    
    6、安装mysql-server包
    [root@wolfcode]# rpm -ivh mysql-community-server-5.7.22-1.el7.x86_64.rpm
    
    5、设置开机启动：
    	[root@wolfcode]#  systemctl enable mysqld
    
    6、启动MySql服务
    	[root@wolfcode]#  systemctl start mysqld
    
    7、由于MySQL5.7安装好后会给root用户分配一个临时密码，所以我们先查看临时密码
    [root@wolfcode]#  grep 'temporary password' /var/log/mysqld.log
    2018-06-01T19:40:08.341478Z 1 [Note] A temporary password is generated for root@localhost: Ct<pX.k7S(=w
    
    //冒号后面的就是root用户的临时密码：Ct<pX.k7S(=w
    
    8、使用临时密码登录
    	[root@wolfcode]#  mysql -u root -p
    输入密码：Ct<pX.k7S(=w
    	
    9、设置root的密码
    	mysql>ALTER USER 'root'@'localhost' IDENTIFIED BY 'Wolfcode_2019';
    	mysql> exit
    //注意：mysql5.7增加了安全级别，密码必须包含：大小写字母、数字和特殊符号，并且长度不能少于8位。
    
    10、用新密码登陆
    	[root@wolfcode]#  mysql -u root -p
    输入密码：Wolfcode_2019
    
    11、开放远程登录权限
    mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'Wolfcode_2019'  WITH GRANT OPTION;
    	mysql> FLUSH PRIVILEGES;
    
    12、开放mysql的3306端口
    [root@wolfcode]# firewall-cmd --zone=public --add-port=3306/tcp --permanent
    [root@wolfcode]# firewall-cmd --reload
    
    如果出现乱码:
    在链接地址栏后添加useUnicode=true&characterEncoding=utf-8

##### 4.redis的安装 #####

最新稳定版： https://redis.io/download  官方提供的
    
    
    1：将redis安装包拉入linux路径： /usr/local/software
    
    2：将redis解压到指定的路径
    cd  /usr/local/software
     tar -zxvf redis-3.2.9.tar.gz -C /usr/local
    
    3：进入redis主目录
    cd  /usr/local/redis-5.0.5/
    
    4.安装gcc编译器
    yum install -y gcc
    
    6：编译redis
    cd  /usr/local/redis-5.0.5/
    make
    
    7：安装redis 服务
    cd  /usr/local/redis-5.0.5/src
    make install
    
    8：修改配置文件redis.conf
    vi /usr/local/redis-3.2.9/redis.conf    
    	将redis配置的 ： daemonize：后台运行，值为yes | no 默认为no  
    
    9：启动redis服务
    /usr/local/redis-3.2.9/src/redis-server    /usr/local/redis-3.2.9/redis.conf
    
    10：验证启动是否成功:
    ps -ef | grep redis   #查看是否有redis服务或者查看端口:     netstat -tunpl | grep 6379
    
    
    11：设置远程连接
    vi /usr/local/redis-3.2.9/redis.conf    
    注释掉
    #bind 127.0.0.1 
    改为
    bind  0.0.0.0
    
    12：停掉redis， 重新启动
    ps -ef | grep redis 
    kill 进程号
    /usr/local/redis-3.2.9/src/redis-server    /usr/local/redis-3.2.9/redis.conf
    
    13 ： 防火墙开放6379
    firewall-cmd --zone=public --add-port=6379/tcp --permanent
     firewall-cmd --reload
    
    14：远程连接
     firewall-cmd --reload

##### 5.mongodb的安装 #####

1：将mongodb安装包拉入linux路径： /usr/local/software
    
    2：安装mongodb
    cd  /usr/local/software
    rpm -ivh  mongodb-org-server-4.0.10-1.el7.x86_64.rpm
    
    3：修改mongodb配置文件满足远程连接
    vi /etc/mongod.conf
    	bindIp: 0.0.0.0  # 0.0.0.0 绑定所有的网卡
    
    4：启动mongodb
    	systemctl start mongod
    
    5：开放防火墙端口
    
    firewall-cmd --zone=public --add-port=27017/tcp --permanent
     firewall-cmd --reload
    
    6：navicat连接

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NzU1NTM4MA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/ac35ab2c58a247d081ec8bd26e3d1015.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NzU1NTM4MA_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/4cb45fcb3018456da76f2d7b4bd84678.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NzU1NTM4MA_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/ca1b596adc70408889b331c90264b3ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NzU1NTM4MA_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/90f0bd0bc9d04cfe9162c0c8dfc42a13.png