实训笔记04-创新互联
实训笔记
计算机
操作系统的作用：1.管理底层硬件设备
2.整合资源提供给上层软件使用
硬件资源分类：1.计算资源
2.存储资源
3.网络资源
CPU是计算机的核心部件，负责程序控制和运算。
CPU常见故障：1.电脑无法开机
CPU针脚和主板接口接触不良【Intel CPU是 触点的会氧化】或者确针【AMD的CPU是针式】
1.故障表象：计算机死机，重启
故障原因：
温度过高造成，一般原因是天气，散热器老化，长时间高负荷运行
CPU从内春读写数据，内存从硬盘读写数据。
内存条的常见故障：台式机开机点不亮显示器
内存条上的金手指氧化，用橡皮或者粗糙的纸擦擦就行。
网卡（网络接口卡）
云计算：
定义，基于互联网实现一种资源提供，可自由拓展伸缩的。按须提供
网络，1：计算机网络基础：理论（OSI通信模型；TCP/IP五、四层模型；IP地址）；设备
2：网络高阶通信三要素：1.IP地址：网络地址标识符，IP地址分：网络位和主机位。
网络位：代表网段；主机位：在这个网段中的主机编号
2.子网掩码：决定IP的范围在子网掩码中：连续的1标示网络位，连续的0标示主机位
3.网关（IP router 路由）：连接外网，是从一个网段到另一个网段的‘关口’
注：网关与IP地址需要是同一个网段
OSI七层通信模型/TCP5层通信模型
物理层：网线
双绞线：8根细线，4根负责电，2根输入，2根输出
注：当输入或输出任意一根断连，会导致网速衰减
注：材质问题也会导致网速不达标
数据链路层： 依靠MAC地址完成通信
MAC：物理地址，有48位二进制。前24位决定厂商。
设备：二层交换机
注：一个二层交换机可以构建一个局域网/以太网
VLAN划分：虚拟局域网
交换机工作原理：依靠MAC地址表通讯
学习：学习发送端的源MAC地址
广播：通过广播学习接受端MAC地址
转发：依靠MAC地址表完成转发（物理端口号—此端口上连接的设备MAC地址）
更新：每三百秒更新一次MAC地址表
网络层：依靠IP地址完成通讯
功能：帮助信号实现跨网络通讯
设备：路由器/三层交换机
注：当这些设备实现路由功能时，所有路由端口处于不同网段
原理：依靠路由表完成通讯（路由器物理端口—IP地址）
路由协议：动态路由协议：RIP ARP OSPF ICMP
传输层
TCP：面是
UDP：
三种工作模式
- 命令模式 使用ESC
- 编辑模式 先切换到命令模式，再按a i o三者之一
- 末行模式 先切换到命令模式，冒号：
输出内容重定向： >覆盖重定向 >>追加重定向
注：如果文件本身不存在，重定向会生成新文件
查看文件内容 cat 文件路径
显示行号 cat -n 文件路径
查看文件中包含某字串的行： grep 字符串 文件路径
查看文件中所有有内容的行： grep -v ‘^$’ 文件路径
查看文件中所有的有效参数： grep -v ‘^#’ 文件路径
查看文件前几行： head -n 数字 文件路径
查看文件后几行： tail -n 数字 文件路径
删除文件或目录： rm -rf 文件或目录路径
删除目录内容，但不删除目录本身： rm -rf 目录路径/*
文件备份与迁移：
迁移：mv 源文件路径 目标地址
文件备份： cp -rp 源文件路径 目标地址
注: cp命令本质上是在目标位置，创建一个与源文件或目录相同名称的文件和目录，所有会有所有者变更问题，在复制时通常建议添加-p选项
简单系统信息查询
查看系统内核版本：uname -r
红帽系列，查看系统发行版本： cat /etc/redhat-release
查看服务器的可用存储设备：lsblk
查看服务器正在使用的储存设备：df -hT
查看服务器的所有挂载内容：mount
查看内存使用情况：free -m 或者 cat /proc/meminfo
查看cpu状态： cat /proc/cpuinfo
查看系统流量（net-tools软件延伸命令）：ifconfig
软件部署类命令
用户管理类命令
进程管理类命令
计划任务命令
存储管理命令
服务器网络管理命令
API
ABI
套接字
服务排错流程
服务器网络配置
服务器本身的安装规划
服务器端安装的操作系统：linux操作系统的安装
分区的规划：/boot分区 200M，swap 真是内存的0.5-2倍，/分区 足够大
安装类型选择：最小化安装，桌面安装，基本服务安装
selinux
临时关闭selinux setenforce 0
临时开启selinux setenforce 1
查看selinux状态 getenforce
安装服务前的环境配置
1.关闭防火墙
临时关闭：systemctl stop firewalld
开机不启动：systemctl disable firewalld
2.关闭selinux
临时关闭：setenforce 0
开机不启动：vi /etc/selinux/config
将参数改为SELINUX=disabled
3.修改IP为静态IP
网络接口配置文件
/etc/sysconfig/network-scripts/目录下的
ifcfg-eth0：第一块以太网卡的配置文件
ifcfg-eth1：第二块以太网卡的配置文件
修改参数：BOOTPROTO=static
ONBOOT=yes
IPADDR=
NETMASK=
GATEWAY=
注：通信三要素的值，需要通过“虚拟网络编辑器”中的NAT配置来确认
保存退出后：systemctl restart network
4.配置DNS
打开DNS配置文件： vi /etc/resolv.conf
添加或者修改参数： search 值---当前主机域名，如果没有域名，则无需添加
nameserver值---DNS服务器的IP，虚拟机默认为自己的网关
5.修改主机名
直接使用命令生效： hostnamectl set-hostname 名字
6.快速域名访问文件/etc/hosts
修改参数： IP地址 域名
7.使用本地ISO镜像配置YUM源
第一步：添加本地镜像到光驱 设置--CD/DVD 连接状态全部勾选，连接选择ISO镜像，找到对应镜像
第二步：备份原有网络源，再删除原有网络源
归档压缩命令： tar -zcf 压缩包名称.tar.gz 被压缩的文件或目录
注：选项z本质上是使用命令gzip完成压缩，所以需要额外安装gzip命令
解压： tar -xf 压缩包名称.tar.gz -C 解压位置
备份网络源： tar -zcf /yum.tar.gz /etc/yum.repos.d/*
删除网络源： rm -rf /etc/yum.repos.d/*
第三步：创建本地yum源文件
vi /etc/yum.repos.d/文件名.repo
【源标识】此文件中名称独一无二，代表yum仓库的名字
name= 描述语 件数仓库的原件主要是哪些部分
enabled=1代表使用，0代表禁用 是否开始使用这个仓库
gpgcheck=1代表每个软件都检测，0代表不检测 从仓库中下载软件时，是否检测用户权限（数字标签认证）
baseurl= 仓库的位置（协议与路径）
第四步：挂载本地镜像到/mnt
临时挂载： mount /dev/sr0 /mnt
开机自动挂载： vi /etc/fstab
在最后一行添加：设备绝对路径 挂载点 文件系统类型
如：/dev/sr0 /mnt iso9660 defaults 0 0
验证文件内容是否正确： mount -a
第五步：验证yum可用
使用命令： yum repolist
清空原有yum缓存：yum clear all
使用yum做软件安装部署
检索某命令存在于哪个软件包：yum serach 命令
安装软件：yum install -y 软件名
卸载软件：yum remove 软件名
软件单独安装：rpm -ivh 软件名
软件单独卸载：rpm -e 软件名
查看软件是否安装：rpm -qa | grep 软件名
ABI：是二进制接口，主要负责操作系统连接和调取底层资源
API：以代码编程所制作的网络服务接口，通常负责网络服务之间的连接或者网络服务于调用接口代码之间的连接
套接字：操作系统与本地文件的连接
远程连接服务器：远程连接服务器通过文字或图形接口的方式来远程登录系统
远程登录类型
文字接口明文传输：Telnet、RSH等为主，目前非常少用
文字接口加密传输：SSH远程登录
图形接口：VNC、XDMCP、XRDP
Centos7上独立服务管理命令
Systemctl start|stop|restart|status|reload|enable|disable服务名
启动 停止 重启 状态 重读 开机自启动 开机不启动
服务：ssh
软件名：openssh，特点：在centos上默认安装
ssh主配置文件：/etc/ssh/sshd_config
Linux操作系统用户访问管理文件：/etc/hosts.allow
语法规则： 服务名：IP：ALLOW/DENY
任务一：选择一台虚拟机为ssh服务端，修改配置限制客户端使用root身份
任务二：显示windows远程管理linux主机
SSH秘钥认证
注：秘钥是有双方主机的“用户级来认证的”
1.客户端/服务端使用命令 ssh-keygen -t rsa 创建密钥对
2.使用 ssh-copy-id 目标主机可登录用户@目标主机IP
3.连接访问验证
注：只有创建密钥对的用户和接受密钥对的用户可以使用秘钥验证，其他用户仍是正常的密码认证
VNC服务配置
1.服务端安装VNC软件，tigervnc*
2.使用vncsever:端口号（1-10） 启动VNC
3验证VCN启动是否成功，netstat -antup | grep vnc
4.windows端或者其他客户端使用vnc客户端软件访问验证
VNC服务概述
VNC：一种基于图形界面实现远程登录服务的软件
VNC远程登录软件：Tigervnc
VNC server启动图形接口号： TCP 5901~5910
启动VNC server的图形接口
语法：vncserver : 接口号 （注意有空格）
查看端口是否开放
netstat-antup|grep vnc
关闭VNC server的图形接口
语法：vncserver -kill : 接口号 （注意有空格）
ssh命令——远程安全登录
格式：ssh [-f] user@host [远端指令】
scp命令——远程安全复制
格式1：scp user@host:file1 file2 将目标主机文件复制到本地
格式2：scp file1 user@host:file2 将本地文件复制到目标主机
基于密钥对的SSH
注意：
~/.ssh 目录权限700
authorized_keys 公钥文件权限644
id_rsa 私钥文件权限600
SSH协议
在linux环境中为客户机提供安全的shell环境，用于远程管理。
默认端口：TCP22 版本： version2
OpenSSH（Linux操作系统默认安装）
服务名称：ssid
服务端配置文件：/etc/ssh/sshd_config
查询谁正在访问这台电脑： w who
禁止root用户登录：PermitRootLogin
禁止，允许用户登录：Allow（Deny）users IP
举例：AllowUsers jerry admin@61.23.24.25
进程管理命令
查看服务进程编号：ps -aux | grep 服务名称
查看服务进程号，资源损耗等： top 进入交互界面 使用k 输入进程号 杀死进程
关闭进程：kill -9 服务进程号(PID)
DHCP动态主机分配协议，是一个局域网的网络协议，使用UDP协议工作，端口号为67.用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境参数配置（如：DNS、Gateway的设置）。
DHCP
作用：动态主机分配协议
软件名：dhcp*
主配置文件：/etc/dhcp/dhcpd.conf
租约文件：/var/lib/dhcp/dhcpd.leases
主配置文件参数：
subnet网段（与DHCP主机静态IP是一个网段）netmask子网掩码（DHCP主机是一个）
{range起始IP 结束IP；
option broadcast-address 广播地址；
default-lease-time 600;
max-lease-time 7200;
option routers 网段网关；
host ceshi1
hardware ethernet 目标主机的MAC地址；
fixed-address 分配目标主机IP；
}
任务一：选择一个主机作为DHCP服务端，其他两个主机作为DHCP客户端，使用获取到的ip实现，ssh秘钥访问
任务二：选择一个主机作为DHCP服务端，通过DHCP服务指定另外两台主机IP为，此网段的100和200，使用此IP实现ssh秘钥访问
注：1.DHCP启动服务报错。配置文件有误，请查看/var/log/mseeages 公共服务日志，找到dhcpd的服务日志，确认。
2.DHCP启动服务正常，客户端使用DHCP协议获取IP时，网络服务启动报错。客户端需要关闭NetworkManager。
3.DHCP服务启动正常，客户端网络服务启动正常，但是无法获取IP。关闭双方的防火墙和selinux
4.VMware的NAT网络模式，本身有自带的虚拟DHCP服务，所以自己配置DHCP服务，需要先关闭虚拟网络编辑器中的NAT的DHCP服务
5.DHCP服务端需要配置静态IP，同时DHCP配置文件中的子网网段，需要与主机是一个网段
存储管理（磁盘管理）
识别硬盘---分区---格式化（创建文件系统）---挂载（挂载点为真实存在的目录）
识别硬盘： lsblk
分区：
硬盘直接使用
进入fdisk交互界面
Fdisk 磁盘设备文件路径
常用的交互指令
M：查看帮助信息 p：列出分区信息
N：新建分区 d：删除分区
T：变更分区类型
W：保存更改并退出 q：放弃更改并退出
硬盘组合使用---本质上是将部分硬盘或者分区，整合为一个虚拟硬盘
Redundant Arrays of lnexpensive Disks
廉价冗余磁盘阵列：将多个较小/低速的磁盘整合成一个大磁盘，提高读写效率、实现数据冗余（具体取决于不同的RAID技术级别）
由主板上的阵列卡实现的，称为硬RAID
由操作系统中的软件实现的，称为软RAID
mdadm -D 磁盘阵列路径 作用：查看磁盘阵列详细信息
mdadm -f 阵列路径 阵列中磁盘路径 作用：设置阵列某设备为故障状态
mdadm -S 磁盘阵列路径 作用：停止磁盘阵列运行
格式化：mkfs -t 文件系统类型 分区设备文件路径
临时挂载： mount 分区设备文件路径 挂载点（真实存在的目录）
开机自动挂载
分区设备文件路径 挂载点 文件系统类型 defaults 0 0
化零为整：将多个物理分区/磁盘从逻辑上组合成一个更大的虚拟磁盘（卷组）
动态伸缩：从整合的虚拟磁盘中可以划分出不同的虚拟分区（逻辑卷）卷的大小可以按需调整大小
Linux的/boot引导分区，不能基于LVM逻辑卷建立
PV（物理卷），PE（基本单元），VG（卷组），LV（逻辑卷）
软RAID磁盘阵列
使用mdadm管理工具
用法：mdadm -C /dev/md0 -l5 -n4 /dev/sd[c-f]
-l：指定RAID级别
-n：指定成员磁盘数量
-x：指定冗余盘个数
-v：显示详细执行过程信息
分区模式MBR
硬盘第一个扇区，记录引导程序和分区表信息
分区表记录只有64字节，每一个分区需占用16字节
此模式支持最多4个主分区
需要更多分区时，需建立扩展分区【逻辑分区1、逻辑分区2、......】
Fdisk分区规划
苏信职业集团，现在建设了一个数据中心，为了处于成本考虑，决定让学生来搭建数据中心服务，现在需要你做服务器设计宇配置。
需求：
- 设计数据中心四台服务器的IP
- 做好服务器基础环境配置
- 选择一个服务器作为DHCP服务器，为班级内所有电脑配置IP
- 选择一个服务
- 器作为文件共享服务器，作为班级作业的提交。
NFS服务的启动
启动rpc守护进程
NFS服务的配置
权限选项：当客户端在挂载NFS服务器共享的目录时，会根据NFS服务器的劝降选项来决定以只读方式或读写方式来挂载文件系统。
NFS用户映射选项：NFS客户端在访问服务端共享的目录时，访问的用户可以映射为一个权限很低的普通或系统用户。这样可以增强访问的安全性。
Linux客户端访问NFS服务
使用showmount命令测试NFS服务器的输出目录状态
Showmount命令的基本格式为：
Showmount【选项】NFS服务器名称或地址
-e：显示指定的NFS服务器上所有输出
NFS协议简介
‘NFS最早由sun公司1984年开发，其目的就是让不同计算机不同操作系统之间可以彼此共享文件
NFS才用服务器/客户端工作模式
在NFS服务器上将目录设置为输出目录（即共享目录）后，客户端就可以将这个目录挂载到自己系统的 某个目录下
什么是RPC守护进程
使用NFS服务，至少需要启动以下3个系统守护进程
①rpc.nfsd 基本的NFS守护进程，主要功能是管理客户端是否能登陆服务器
②rpc.mountd 是RPC安装守护进程，主要功能是管理NFS的文件系统。他会读取NFS的配置文 件/etc/exports来对比客户端权限
③rpc.portmap 主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务时， portmap会将所管理的与服务对应的端口提供给客户端，而使客户可以通过该端口向服务器请求服务
安装准备
yum install nfs-utils* -y
rpm -qa |grep nfs
配置文件
配置文件 /etc/exports
共享目录的绝对路径 客户端（选项）
例：/share 192.168.0.0/24(ro)
NFS服务器在共享目录的时候，可以设定许多共享选项，包括访问目录时的权限选项，用户映射选项以 及其他访问选项。
linux操作系统中，我们设定的权限是访问权限，指的是对它管理的下一级所具备的权限。
权限包含：r 读 ， w 写（增，删，改）， x 执行（是否能直接作为脚本运行）
文件的访问权限：指的是能否对文件的内容进行增删改查
目录的访问权限：指的是能否对这个目录的下属文件或目录进行增删改查
一个文件是否能被创建，删除，修改名称，修改路径，取决于这个文件所在目录的访问权限
ll -d 本目录文件权限查看
当客户端在挂载NFS服务器共享目录时，会根据NFS服务器的权限选项来决定以只读方式或读写方式来 挂载文件系统
第四个重点
useradd -u 210 upload
chmod 700
chown root.root
其他访问选项
sync重要
客户端
显示所有输出的共享目录 showmount -e nfs服务端名称或ip地址
mount ip:/共享目录 /挂载点
启动rpc守护进程
systemctl start rpcbind
启动或重启nfs服务
systemctl restart nfs
exportfs -r(重读/etc/exports文件)
自动挂载autofs（按需挂载）
yum install autofs
只要访问挂载点，即触发挂载策略，自动挂载指定设备
限制超时（五分钟）后，自动卸载已挂载的设备
环境条件
已安装autofs软件包，启动autofs服务
配置有监控目录（挂载点的父目录），设备挂载策略
autofs监控配置
配置文件/etc/auto.master
监控目录 设备挂载策略文件
/misc /etc/auto.misc
期望出现的挂载点目录所在的父目录，不可以直接使用/目录来作为父目录（权限不足）
挂载策略文件的名称，路径可自定义
挂载策略文件
/etc/auto.misc
挂载点目录名 挂载参数 目标主机ip:/共享目录
cd -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
nfs -fstype=nfs 192.168.1.2:/data/Documents
有用户或程序需要访问目录/misc/下名为cd的子目录时，autofs自动创建此挂载点，并将设 备/dev/cdrom挂载到/misc/cd/
实训
在局域网内搭建一个共享服务器NFS，使Linux客户端的主机192.168.1.188能以root身份访问共享资源，并能在共享目录里创建文件。将客户端文件/aaa分享给服务器
分析：
NFS服务器
安装NFS服务
配置NFS主配置文件/etc/exports /share 192.168jj /
重启服务，设置防火墙
NFS客户端
网络配置，查看局域网中的共享资源
挂载共享目录
客户端实现NFS子雄挂载共享目录192.168.100.100：/ceshi 到 本地 /share/nfs/
安装软件：autofs
修改监控忘记
任务一：公司现在计划搭建一台NFS服务器，服务器的IP地址为192.168.10.254，要求如下所示：
- 共享文件夹/nfs/market 可以供子网192.168.185.0/24的客户端访问，具有读写功能，其他子网只能读取
- 共享文件夹/nfs/sales 只允许IP为192.168.16.20的主机访问，可以读写
- 共享文件夹/nfs/root，允许.Lenovo.com这个域中的所有客户端访问，只有读的权限，但是不将root用户映射为匿名用户
- 共享目录/share/cdrom，网段为192.168.10.0/24的子网中的用户均具有读写权限
- 配置10网段中主机自动挂载
任务二、构建一台NFS服务器，并按照以下要求配置输出目录
- 开放/nfs/shared目录，使所有用户都可以查看其中的资料
- 开放/nfs/upload目录，作为192.168.10.0/24网段的主机可以上传目录，并将所有的用户及所属的用户组都映射为upload用户，其UID为210，GID为210
- 将/home/tom目录共享给192.168.10.20这个主机，并且只有root用户可以访问这个目录
- 使用客户端主机挂载连接访问耐腐蚀上的共享资源
任务三：现在企业内部有一台NFS服务器，IP为192.168.10.254.存在一个Linux客户端，IP为192.168.10.100，现在根据企业实际生产需求，需要进行如下配置：
- 将/root目录共享给192.168.10.100，客户端
你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧
网页题目：实训笔记04-创新互联
文章来源：http://6mz.cn/article/djijoe.html