标签：源代码 name 查看 ACL vim 编译 usr 权限 第四章
第四章 源代码安装编译
8、源代码编译与安装
1）安装编译工具，先要配yum
查看gcc是否存在：gcc --version
查看make是否存在：make --version
2）安装yum仓库
vim /etc/yum.repos.d/server.repo
[base]
name=rhce
baserurl=file:///mnt
gpgcheck=0
挂载光盘
mount /devrom /mnt
3) 安装
yum -y install 包名 安装
yum -y remove 包名 卸载
rpm -qa vsftpd 查看
mount /dev/cdrom /mnt
yum -y install gcc
yum -y groupinstall "Development Tools"
yum -y install pcre-devel apr-devel apr-util-devel
获取源码包：httpd-2.4.29.tar
#配置apache2
tar -xf httpd-2.4.29.tar.bz2 -C /usr/local/ #解压
cd /usr/local-》ls-》cd httpd-2.4.29-》ls-》vim INSTALL
cd /usr/local-》ls-》httpd-2.2.29-》cd /httpd-2.2.29-》ls-》./configure --prefix=usr/local/apache2
make #编译
make install
cd /usr/local-》ls-》cd apache2-》cd conf-》vim httpd.conf-》搜/ServerName-》在第195行处输入ServerName localhost:80
保存退出后-》cd ../bin-》ls-》./apachectl restart
netstat -tunlp 或者 ss -tul #可查看服务是否已启动
vim /etc/profile.d/http.sh-》编辑上 export PATH=/usr/local/apache2/bin:$PATH 保存退出-》cd /etc/profile.d
. http.sh #运行起这个脚本
echo $PATH
此时，无论在哪个路径下，都可以直接启动这个脚本
apachectl stop
yum -y install elinks #安装一个浏览器
elinks http://localhost
按q就可以退出来了
9、用户高级权限-1
——访问控制列表（access control List）
setfacl设置和取消文件或目录的访问控制列表
setfacl -m [ u | g ]:[ user_name | group_name ]:permission [ file_name | dir_name ]
setfacl -x [ u | g ]:[ user_name | group_name ]:permission [ file_name | dir_name ]
#setfacl -m u:user1:rwx /tmp/file1 添加ACL权限
#setfacl -x u:user1 /tmp/file1 删除ACL权限
——getfacl查看文件或目录的访问控制列表
getfacl [ file_name | dir_name ]
#get /tmp/file1
——Default ACL 默认ACL
setfacl -d -m [ u | g ]:[ user_name | group_name ]:permission dir_name
取消目录的Default ACL权限，使用“-x”选项。
——chacl更改文件和目录的ACL或Default ACL属性
chacl -B [u| g]:[ user_name | group_name ]:permission dir_name
执行命令“chacl”时使用“-B”选项，在删除文件或目录的ACL的同时，也删除
了文件或目录上ACL属性特征符号“+”。
2）用户高级权限-2
SUID
设置特殊权限SUID示例:
chmod u+s /usr/bin/vim
SGID
设置特殊权限SGID示例：
对二迚制文件应用SGID ： chmod 2755 /usr/bin/ls
对目录应用SGID ： chmod g+s /tmp/test
Sticky
设置特殊权限Sticky的表示方式有两种，一是使用符号表示“o+t”；另一种是使
用八迚制数值表示“1XXX”（XXX代表八迚制数值表示的基本权限）。
设置特殊权限SGID示例：
chmod 1755 /tmp/example
3）权限委派sudo
查看/etc/sudoers文件的内容，该文件中存在权限委派的示例，最典型的示例如下
root ALL=(ALL) ALL %wheel ALL=(ALL) ALL
命令二进制文件的绝对路径可以通过“which command”命令查询，如查询useradd命令的二进制文件的绝对路径，可执行“which useradd”
另外，多个命令二进制文件的绝对路径以“，”分隔，逗号后面建议空一格。
被委派的用户必须具有密码，否则无法执行完成sudo命令。用户在执行委派的命令时，必须要以sudo起头。
vim /etc/sudoers 或者 visudo
root ALL=(ALL) ALL
用户名 ALL=(ALL) /usr/sbin/useradd,/usr/sbin/userdel,usr/sbin/usermod
允许admin1用户创建、修改、删除用户的权限 #92，0-1 85%
10、性能检测与优化
评估CPU：
uptime
uptime”命令输出的内容可以作为Linux系统整体性能评估的一个参考
vmstat
vmstat是一个比较全面的性能分析工具，通过此工具可以对系统的进程情况、内存使用
情况、swap和块设备IO以及CPU使用情况进行统计并报告相应的信息。
评估内存：
top
top是一个动态显示过程，即可以通过用户按键来不断刷新当前状态。如果在前台执行该
命令，它将独占前台，直到用户终止该程序为止
free
“free”命令是查看系统内存使用情况最常用的方式。
free -m #以m 为单位，查看内存信息包括物理内存和虚拟内存。
评估磁盘I/O：
评估磁盘的性能常使用“iostat”命令。
iostat命令的选项如下：
-c 仅显示CPU使用统计信息，与-d选项互斥
-d 仅显示磁盘I/O统计信息，与-c选项互斥
-k 以KB为单位显示每秒的磁盘请求数，默认单元为块
-p 后加具体的设备名或参数ALL，用于显示某块设备及系统分区的统计信息
-t 输出结果时，显示收集的时间
-V 打印版本号和帮助信息
-x 输出扩展信息
评估网络性能：
ping : 网络连接状态的测试，通常使用因特网包探测器（Packet Internet Groper，简称
ping）。ping命令能够对网络的连接状态、网络延时进行检测，从而可以进行网络状态的分析和故障判断，及时发现出网络中存在的问题
#netstat -tulnp
netstat: netstat 能够对网络接口状态进行监控，采集网络接口的状态信息。
#netstat -i #查看接口的详细信息
Ctrl+shift+t #打开另一个终端
查看CPU信息
#cat /proc/cpuinfo
#cat /proc/meminfo #查看内存信息
2)Linux 内核优化
内核模块存放的目录位置是 /lib/modules。
内核模块查看 lsmod modinfo
ll -h /boot #查看内核
modinfo +文件名 #查看某一模块的详细信息
lsmod |grep +文件系统 #查看文件系统是否被加载
modprobe +模块名 #加载模块命令
modprobe -r +模块名 #卸载模块
2.1）开启IP转发
vim /usr/lib/sysctl.d/00-system.conf #永久开启
进入后，配置 net.ipv4.ip_forward = 1 保存退出
刷新内核参数 sysctl -p /usr/lib/sysctl.d/00-system.conf
echo1 > /proc/sys/net/ipv4/ip_forward #临时开启ip转发
2.2）禁止ping命令
vim /usr/lib/sysctl.d/00-system.conf
net.ipv4.icmp_echo_ignore_all = 1
刷新内核参数 sysctl -p /usr/lib/sysctl.d/00-system.conf
标签：源代码,name,查看,ACL,vim,编译,usr,权限,第四章 来源： https://www.cnblogs.com/wx9527/p/14906623.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。