linux服务器

CentOS 7.0中已经没有service命令，而是启用了systemctl服务器命令 systemctl 是系统服务管理器命令，它实际上将 service 和 chkconfig 这两个命令组合到一起。 如： centos7 安装以后，启动服务以及关闭服务已经不是以前的service stop/start xxxx了。 看所有网卡IP地址——ip addr 启动防火墙——systemctl start firewalld.service 停止防火墙——systemctl stop firewalld.service 查看firewalld防火墙状态——firewall-cmd --state 禁止防火墙开机启动——systemctl disable firewalld.service 列出正在运行的服务状态——systemctl 启动一个服务—— systemctl start postfix.service 关闭一个服务—— systemctl stop postfix.service 重启一个服务：—— systemctl restart postfix.service 显示一个服务的状态—— systemctl status postfix.service 在开机时启用一个服务—— systemctl enable postfix.service 在开机时禁用一个服务——

Linux日志分类 在Linux系统中，有三个主要的日志子系统： 连接时间日志 由多个程序执行，把记录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。 进程统计日志 进程统计日志由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个记录。进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志 错误日志由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。 使用linux查看日志排除bug是不少开发和测试人员的必备技能，为了更好的使用，所以百度结合自己经验总结一下常用的日志查看部分相关命令。大家可以随时更新提出质疑一同进步。 一、常用命令 tail head cat tac less more tail: n 是显示行号相当于nl命令 tail -100f test.log 实时监控100行日志 tail -n 10 test.log 查询日志尾部最后10行的日志; tail -n +10 test.log 查询10行之后的所有日志; head

为了增强Linux系统的安全性，我们需要在用户输入空闲一段时间后自动断开，这个操作可以由设置TMOUT值来实现。或者使用客户端工具，例如securecrt连接linux服务器，有的会出现过一段时间没有任何操作，客户端与服务器就断开了连接。造成这个的原因，主要是因为客户端与服务器之间存在路由器，防火墙以及为了本身的安全性，在超过特定的时间后就会把空闲连接断开。或者是服务器端设置了断开空闲连接。那么解决的方法有两种，一是从服务器着手，一是在客户端工具上下手。 方式一：设置服务器端 1、echo $TMOUT 如果显示空白，表示没有设置，等于使用默认值0， 一般情况下应该是不超时. 如果大于0，可以在如/etc/profile或者~/.bash_profile之类文件中设置它为0. Definition: TMOUT: If set to a value greater than zero, the value is interpreted as the number of seconds to wait for input after issuing the primary prompt. Bash terminates after waiting for that number of seconds if input does not arrive readonly TMOUT #

参考自： http://coolshell.cn/articles/2322.html 了解过去，我们才能知其然，更知所以然。总结过去，我们才会知道我们明天该如何去规划，该如何去走。在时间的滚轮中，许许多的东西就像流星一样一闪而逝，而有些东西却能经受着时间的考验散发着经久的魅力，让人津津乐道，流传至今。要知道明天怎么去选择，怎么去做，不是盲目地跟从今天各种各样琳琅满目前沿技术，而应该是去 —— 认认真真地了解和回顾历史。 Unix是目前还在存活的操作系统的元老了，走过了40年的历程（参看《 Unix 40年：Unix年鉴 》、《 Unix 40年：昨天，今天和明天 》）。在技术更新如此迅速的计算机世界的今天，Unix始终保持它那神圣的光环，它那曲折和令人叹息的历史，以及由它引发的思想变革，对当今计算机文化造成的深远影响，这40年所产生的人和事，让它成为了一个传奇，不能不让人为之惊叹。 这是一段所有从事计算机行业人员尤其是软件开发人员需要了解的历史。Unix的传奇历史是整个计算机世界文化最具代表性的，它对整个计算机世界文化的影响也是最巨大，最深远的。他给人带来的不单单的对过去的回味，更为我们带来了计算机世界的新思潮。 了解这段的历史的人，才能体会计算机世界变迁过程中的是是非非，才能了解计算机世界中的文化，从而才能参与到整个计算机革命的大潮中。希望这段历史

8.1 Docker 概述 实验环境： CENTOS7.4-63 64位 Dcoker 概述 Docker 是一个开源的应用容器引擎 ，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙盒机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架或包装系统。 扩展：沙盒 沙盒也叫沙箱，英文sandbox。在计算机领域指一种虚拟技术，且多用于计算机安全技术。安全软件可以先让它在沙盒中运行，如果含有恶意行为，则禁止程序的进一步运行，而这不会对系统造成任何危害。 Docker 是dotCloud公司开源的一个基于LXC的高级容器引擎，源代码托管在Github上, 基于go语言并遵从Apache2.0协议开源。 Docker 让开发者可以打包他们的应用以及依赖包到一个可移植的container中，然后发布到任何流行的Linux机器上。 互动： 现在接触的软件是怎么发布的？ windows下的 2016-0ffice.exe ，不能在xp运行 ；mk.rpm 在redhat系列Linux上运行，但是不能在其他linux版本上运行。 例： /mnt/Packages/vsftpd-3.0.2-10.el7.x86

---恢复内容开始--- 文件搜索命令： which 命令名称： which 命令所在路径 :/usr/bin/which 执行权限：所有用户 语法： which [ 命令名称 ] 功能描述：显示系统命令所在目录，以及别名记录 范例： $which ls 一切皆文件：命令根据权限（路径）可分为两类： 1 ， root /sbin /usr/sbin 2 ，普通路径 /bin /usr/bin 此命令可根据查找的命令所在的路径判断其权限。 whereis [ 命令名称 ] 与 which 类似 可以显示系统命令的所在路径以及帮助文档（所在文档） 尽管可以搜索，但应该减少搜索，占用太多资源。所以服务器的规划应该有条理的规划。 文件搜索命令： find 命令名称： find 命令所在路径： /usr/bin/find 执行权限：所有用户 语法： find [ 搜索路径 ] [ 搜寻关键字 ] 功能描述：查找文件或目录（任意） 范例： $find /etc -name init 在目录 /etc 中查找文件或目录 init，精准的搜索。 $find / -size +204800 在根目录下查找大于 100MB 的文件或目录 $find /home -usr samlee 在根目录下查找所有者为 samlee 的文件或目录 -name 根据文件名查找 在根目录下查找，会遍历整个硬盘

转自：http://www.cnblogs.com/itech/archive/2011/06/08/2075145.html 一 、uptime uptime命令用于查看服务器运行了多长时间以及有多少个用户登录，快速获知服务器的负荷情况。 uptime的输出包含一项内容是load average，显示了最近1，5，15分钟的负荷情况。它的值代表等待CPU处理的进程数，如果CPU没有时间处理这些进程，load average值会升高；反之则会降低。 load average的最佳值是1，说明每个进程都可以马上处理并且没有CPU cycles被丢失。对于单CPU的机器，1或者2是可以接受的值；而在一个多CPU的系统中这个值应除以物理CPU的个数,假设CPU个数为4,而load average为8或者10,那结果也是在2多点而已。 也可以使用uptime命令来判断网络性能。例如，某个网络应用性能很低，通过运行uptime查看服务器的负荷是否很高，如果不是，那么问题应该是网络方面造成的。 也可以查看/proc/loadavg 和/proc/uptime两个文件来获取相关的信息。 以下是uptime的运行实例： 二 、Top（CPU） Top命令显示了实际CPU使用情况，默认情况下，它显示了服务器上占用CPU的任务信息并且每5秒钟刷新一次。你可以通过多种方式分类它们，包括PID

GIT　　 　　github 　　　　查看仓库地址 　　　　　　git remote -v 　　　　拉取代码　创建本地仓储 　　　　　　创建本地仓储：git remote add upstream https://github.com/gametheworld/DataAraneid.git 　　　　　　查看版本：git remote -v 　　　 常用命令： 　　　　　　拉取代码：git pull 　　　　　　提交代码： 　　　　　　　　　　任何操作前最好看下当前状态 　　　　　　　　　　查看状态：git status 　　　　　　　　　　添加到本地仓储：git add . （. 提交本地仓储，也可以指定文件提交） 　　　　　　　　　　提交到本地仓储：git commit -m '备注' 　　　　　　　　　　推送到服务上：git push origin develop:develop （第一个develop是指定本地分支，第二个是服务器分支） 　　　　合并分支 　　　　　　切换到目标分支下：git checkout latest 　　　　　　拉取代码：git pull 　　　　　　谨记每一步查看状态：git status 注：git中合并分支命令：merge，当前所在latest的分支下，下面命令是merge dev到当前分支 　　　　　　git merge dev 　　　　　

网络配置方法 要使用NetworkManager的文本用户界面工具nmtui配置接口 要使用NetworkManager的命令行工具nmcli配置接口 要手动配置网络接口 要使用图形用户界面工具配置网络 nmtui 文本用户界面工具nmtui可用于在终端窗口中配置接口。 发出以下命令以启动该工具： 〜] $ nmtui 安装包 yum install NetworkManager-tui nmcli 用户和脚本可以使用nmcli实用程序来控制NetworkManager： 对于服务器，headless machines和终端，nmcli可用于直接控制NetworkManager，无需GUI，包括创建，编辑，启动和停止网络连接以及查看网络状态。 对于脚本，nmcli支持简洁的输出格式，更适合脚本处理。 这是一种集成网络配置而非手动管理网络连接的方法。 nmcli命令的基本格式如下： nmcli OPTIONS OBJECT {COMMAND | help } 其中OBJECT可以是以下选项之一： general, networking, radio, connection, device, agent, and monitor。 您可以在命令中使用这些选项的任何前缀。 例如：nmcli con help。 -t 此模式设计适用于计算机（脚本）处理。 -p

虽然Linux系统有很多种类，但是对于文件系统分区这块，基本上各个版本的Linux系统都是一样的。Linux文件系统分区不像Windows那样将硬盘分为C、D、E、F盘这样，Linux的文件结构是单个的树状结构.可以用tree进行展示。 Linux系统的根目录是 / 。这个必须得记牢。一般的Linux系统的文件结构如下图所示： Linux常见的目录解释： 目录 描述 / 根目录 /bin 做为基础系统所需要的最基础的命令就是放在这里。比如 ls、cp、mkdir等命令；功能和/usr/bin类似，这个目录中的文件都是可执行的，普通用户都可以使用的命令。 /boot Linux的内核及引导系统程序所需要的文件，比如 vmlinuz initrd.img 文件都位于这个目录中。在一般情况下，GRUB或LILO系统引导管理器也位于这个目录；启动装载文件存放位置，如kernels,initrd,grub。一般是一个独立的分区。 /dev 一些必要的设备,声卡、磁盘等。还有如 /dev/null. /dev/console /dev/zero /dev/full 等。 /etc 系统的配置文件存放地. 一些服务器的配置文件也在这里；比如用户帐号及密码配置文件； /etc/opt:/opt对应的配置文件 /etc/X11:Xwindows系统配置文件 /etc/xml:XML配置文件 ……