Linux自有服务

2021-08-03 22:01:10 阅读：164 来源： 互联网

标签：服务 xiaxiangming 用户组用户 etc init 自有 Linux root

Linux自有服务

自有服务，即不需要用户独立去安装的软件的服务，而是当系统安装好之后就可以直接使用的服务

一、运行模式

运行模式也称为运行级别
在Linux中存在一个进程：init（initiialize,初始化），进程id是1
查看进程：ps -ef|grep init
[root@xiaxiangming ~]# ps -ef|grep init
root 719 1 0 Jul31 ? 00:00:00 /usr/sbin/alsactl -s -n 19 -c -E ALSA_CONFIG_PATH=/etc/alsa/alsactl.conf --initfile=/lib/alsa/init/00main rdaemon
root 2826 1 0 Jul31 ? 00:00:00 kdeinit4: kdeinit4 Runnin e
root 2828 2826 0 Jul31 ? 00:00:00 kdeinit4: klauncher [kdei e
root 2830 1 0 Jul31 ? 00:00:00 kdeinit4: kded4 [kdeinit]
root 31417 2743 0 09:47 pts/0 00:00:00 grep --color=auto init
该进程存在一个对应的配置文件：inittab(系统运行级别配置文件，位置/etc/inittab)
centos 7文件主要内容：
``[root@xiaxiangming ~]# cat /etc/inittab

inittab is no longer used when using systemd.

ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.

Ctrl-Alt-Delete is handled by /usr/lib/systemd/system/ctrl-alt-del.target

systemd uses 'targets' instead of runlevels. By default, there are two main targets:

multi-user.target: analogous to runlevel 3

graphical.target: analogous to runlevel 5

To view current default target, run:

systemctl get-default

To set a default target, run:

systemctl set-default TARGET.target

``
multi-user.target : 运行级别3（命令行）
graphical.target : 运行级别5（图形界面）
查看当前运行级别：
systemctl get-default
设置开机进入命令行：
systemctl set-default multi-user.target
设置开机进入图形界面：
systemctl set-default graphical.target
根据上述的描述，可以得知，Centos6中存在7种运行模式。
0-表示关机级别（不要将默认的运行级别设置成0）
1-单用户模式
2-多用户模式，不带NFS（Network File System）
3-多用户模式，完全的多用户模式
4-没有被使用的模式（被保留模式）
5-x11,完整的图形化界面模式
6-表示重启级别（不要将默认的运行级别设置成这个值）
与该级别相关的命令：

init 0 表示关机

init 3 表示切换到不带桌面的模式

init 5 表示切换到图形界面

init 6 重启电脑

注意：init指令需要超级管理员的权限
这些命令其实都是调用的init进程，将数字（运行级别）传递给进程，进程去度配置文件执行对应的操作。
①切换到纯命令行模式下（临时切换模式，重启后恢复）

init 3

切换之后需要输入用户名和密码，在输入密码的时候没有"*"提示输入，只要自己确认输入的密码没有错误即可回车
②回到桌面模式

init 5

③设置模式永久为命令行模式(centos 6)
将/etc/inittab文件中的initdefault值设置成3，然后在重启。
④设置模式永久为命令行模式(centos 7)
将/etc/inittab文件中的systemctl set-default值设置成multi-user.target

二、用户与用户组管理（重点）

Linux系统是一个多用户多任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问，另一方面也可以帮助用户组织文件，并为用户提供安全性保护。
每个账号都拥有一个唯一的用户名和各自的密码。
用户在登录时键入正确的用户名和密码后，就能够进入系统和自己的主目录。
想要实现用户账号的管理，要完成的工作主要有以下几个方面：
①用户账号的添加、删除、修改以及用户密码的管理。
用户组的管理。
注意三个文件：
/etc/passwd //存储用户的关键信息
/etc/group //存储用户组的关键信息
/etc/shadow //存储用户的密码信息
1、用户管理
①添加用户
常用语法：#useradd 选项用户名
常用选项：
-g:表示指定用户的用户组，选项的值可以是用户组的id或者用户组名
-G:表示指定用户的用户附加组，选项的值可以是用户组的id或者用户组名（用于用户处于多个用户组时）
-u:uid，用户的id（用户的标识符）系统默认会在500以后分配uid，如果不想使用可以使用此选项进行指定uid
案例：创建用户

useradd xia

验证是否成功:
a.在/etc/passwd的最后一行是否有xia的信息
b.验证是否存在家目录（在centos下创建好用户后会自动创建他的家目录）
扩展：认识passwd文件
nfsnobody:×:65534:65534:Anonymous NFS User:/var/1ib/nfs:/s/nologin gnome-initial-setup:x:989:983::/run/gnome-initial-setup/:/s/nologin sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/snologin avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/s /nologin postf ix:x:89:89::/var/spool/postf ix:/s/nologin ntp:x:38:38::/etc/ntp:/s/nologin tcpdump:×:72:72::/:/snologin xia:×:1880:1808::/home/xia:/l/bash apache:×:48:48:Apache:/usr/share/httpd:/s/nologin
用户名：密码：用户id：用户组id：注释：家目录：解释器shell
用户名：创建新用户名称，后期登录的时候需要输入；
密码：此密码位置一般都是X，表示密码的占位
用户id：用户的标识符
用户组id：该用户所属的主组id；
注释：解释该用户是做什么用的；
家目录：用户登录系统之后默认的位置
解释器shell：等待用户进入系统之后，用户输入指令之后，该解释器会收集用户输入的指令，传递给内核处理；
注意：在不添加选项的时候，执行useradd之后会执行一系列的操作
a.创建同名的家目录
b.创建同名的用户组
案例：创建用户lisi,主组为501，附加组为500，用户id为666

useradd -g 501 -G 500 -u 666 lisi

②修改用户
常用语法：#usermod 选项用户名
usermod:user modify,修改用户
常用选项：
-g:表示指定用户的用户主组，选项的值可以是用户组的id，也可以是组名。
-G:表示指定用户的用户附加组，选项的值可以是用户组的id，也可以是组名
-u:uid，用户的id（用户的标识符），系统默认会从500之后按顺序分配uid，如果不想使用系统分配的，可以通过此选项自定义（类似于QQ的自选靓号情况）
-l:修改用户名
案例：修改zhangsan用户主组为500，附加组改为501

usermod -g 500 -G 501 zhangsan

案例：修改zhangsan用户名为lisi

usermod -l lisi zhangsan

③设置密码
Linux不允许没有密码的用户登录到系统
常用语法：#passwd 用户名
案例：设置用户lisi的密码

[root@xiaxiangming ~]# passwd lisi
Changing password for user lisi.
New password:          //输入的密码隐藏了，确保输入正确时回车即可
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.
``
在设置用户密码之后就可以登录系统了
切换用户命令：#su[用户名]   （switch user）
如果用户名不指定表示切换到root用户
``
[root@xiaxiangming ~]# su xia
[xia@xiaxiangming root]$ su
Password: 
[root@xiaxiangming ~]# 
``
切换用户需要注意的事项：
a.从root往普通用户切换不需要密码，但是反之则需要root密码；
b.切换用户之后前后的工作路径是不变的；
c.普通用户没有办法访问root用户家目录，但是反之则可以；
④删除用户
常用语法：#userdel 选项 用户名
userdel:user delete(删除用户)
常用选项：
	-r:表示删除用户的同时删除其家目录
	-f:表示强制删除（已经登录的用户也可删除）
案例：删除xia后重新创建
``
[root@xiaxiangming ~]# userdel -rf xia
[root@xiaxiangming ~]# useradd xia
[root@xiaxiangming ~]# passwd xia
``
注意：已经登录的用户删除的时候会提示删除失败，但是没有登录的用户可以正常删除。
解决方法：简单粗暴，kill对应用户的全部进程
2、用户组管理
每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
stapdev:x:158:
tcpdump:x:72:
xia:x:1000:
screen:x:84:
apache:x:48:
文件结构：
用户组名：密码：用户组id：组内用户名
密码：X表示占位符，虽然用户组可以设置密码，但是大部分情况下不设置密码；
组内用户名:表示附加组是该组的用户名称
①用户组添加
语法：#groupadd 选项 用户组名
常用选项：
	-g:表示类似用户添加里的"-u",-g表示选择自己设置一个自定义的用户组id数字，如果自己不指定默认从500之后递增；
	案例：使用groupadd指令创建一个新的用户组administrators
	[root@xiaxiangming ~]# groupadd administrators
	[root@xiaxiangming ~]# tail -1 /etc/group
	administrators:x:1001:
②用户组编辑
常用语法：#groupmod 选项 用户组名
常用选项：
	-g:类似于用户添加里的"-u",-g表示选择自己设置一个自定义的用户组id数字，如果自己不指定默认从500之后递增；
	-n:类似于用户修改里的"-l"，表示设置新的用户组的名称
案例:修改administrators用户组，将用户组的id从1001改为1002，将名称改为admin
[root@xiaxiangming ~]# groupmod -g 1002 -n admin administrators 
[root@xiaxiangming ~]# tail -1 /etc/group
admin:x:1002:
③用户组删除
常用语法：#groupdel 用户组名
案例：删除admin用户组
[root@xiaxiangming ~]# groupdel admin 
[root@xiaxiangming ~]# tail -1 /etc/group
apache:x:48:
注意：当如果需要删除一个组，但是这个组是某个用户的主组时，则不允许删除；如果确实需要删除，则先从组中移除所有用户

####三、网络设置
首先知道网卡配置文件位置:/etc/sysconfig/network-scripts
在目录中网卡的配置文件命名格式：ifcfg-网卡名称
``
[root@xiaxiangming ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens160 
TYPE="Ethernet"    //
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp"   //IP地址分配方式，DHCP表示动态主机分配方式
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens160"
UUID="10a14ffe-a64c-4061-8d38-3f6ce1efe346"
DEVICE="ens160"
ONBOOT="yes"   //是否开机启动
``
如果需要重启网卡怎么去操作呢
#service network restart
在有的版本中额可能没有service命令来快速操作服务，但是有一个共性的目录：/etc/init.d
这个目录中放着很多服务的快捷方式。
此处的重启网卡命令还可以使用：
#/etc/init.d/network restart
扩展：如果修改网卡的配置文件，但是配置文件的目录层次很深，此时可以在浅的目录中创建一个快捷方式（软连接）方便以后去查找
#ln -s 原始文件的路径 快捷方式的路径
[root@xiaxiangming ~]# ln -s /etc/sysconfig/network-scripts/ifcfg-ens160 /etc/init.d
[root@xiaxiangming ~]# ls /etc/init.d
functions  ifcfg-ens160  netconsole  network  README
通过ls -l命令查看
``
[root@xiaxiangming init.d]# ls -l
total 40
-rw-r--r--. 1 root root 18281 Aug 19  2019 functions
lrwxrwxrwx  1 root root    43 Aug  2 22:15 ifcfg-ens160 -> /etc/sysconfig/network-scripts/ifcfg-ens160  //表示创建的快捷方式的原始路径
-rwxr-xr-x. 1 root root  4569 Aug 19  2019 netconsole
-rwxr-xr-x. 1 root root  7928 Aug 19  2019 network
-rw-r--r--. 1 root root  1160 Apr  1  2020 README
``
其中，文件类型位置的"l"表示其类型为link(连接类型)，后面的"->"指向的是原始文件路径。
扩展2:如何重启单个网卡
停止某个网卡：#ifdown 网卡名称
开启某个网卡：#ifup 网卡名 
例如：需要停止-启动（重启）网卡eth0
#ifdown eth0
#ifup eth0
提示：在实际工作的时候不要随意禁网卡。
四、ssh服务（重点）
ssh(secure shell,安全外壳协议)，该协议有两个常用的作用：远程连接协议、远程文件传输协议。
协议使用端口号：默认是22
可以是被修改的，如果需要修改，则需要修改ssh服务的配置文件：
``
#/etc/ssh/ssh_config
 #   IdentityFile ~/.ssh/id_ed25519
 #   Port 22   //端口号22
 #   Protocol 2
 #   Cipher 3des
``
端口号可以修改但是要注意2个事项
	a.注意范围，端口范围是从0-65535；
	b.不能使用别的服务已经占用的端口；
centos6 ssh服务启动、停止、重启
#service sshd start/stop/restart 
#/etc/init.d/sshd start/stop/restart
1、远程终端
终端工具主要是帮助运维人员连接远程的服务器，常见终端工具有：Xshell、Putty、secureCRT等。
2、ssh服务文件传输
①通过可视化工具传输文件
②通过命令行传输文件
工具：pscp.exe(必须通过cmd命令行打开)为了使用方便可以将其放到环境变量中，如果不清楚哪些路径是环境变量路径，只需要将其放到C:/windows目录下即可。
用法：
	a.pscp 选项 用户名@Linux主机地址:资源路径 Windows本地的地址（下载到win）
	b.pscp 选项 资源路径 用户名@Linux主机地址：远程路径（上传到Linux）
	c.pscp 选项 -ls 用户名@Linux主机地址（列出远程路径下目录结构）
①下载到本地win
要求将远程Linux服务器下的/etc整个目录下载到本地E:\tmp下
在win端
#pscp -r root@192.168.170.128:/etc E:\tmp
②上传文件到Linux
将E:\coursedocs的所有内容传输到Linux下root用户的家目录
#pscp -r "E:\coursedocs" root@192.168.170.128:\root

标签：服务,xiaxiangming,用户组,用户,etc,init,自有,Linux,root
来源： https://www.cnblogs.com/xiaxiangming/p/15096573.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Linux自有服务