see also: 鸟哥 Linux 私房菜 Basic Linux.
Linux
#
find bound PID by port: fuser 8080/tcp
kill by port: fuser -k 8080/tcp
list by port: lsof -i:8080
using netstat: netstat -nlpte |grep :8080
or: ss -nlpt 'sport = :8080'
ref 1 & ref 2
Windows
#
CMD find PID by port & kill by PID:
:: find pid first:
netstat -ano | findstr :8080
:: then the pid's task/process
tasklist | findstr "<the_PID>"
taskkill /PID <the_PID> /F
PS find for TCP & UDP:
...
see also jlevy/the-art-of-command-line (multi-language)
Organised 2017 March.
Notes from 2012 April.
多年前(2012)写的“鸟哥的Linux 私房菜”学习笔记。- Chapters 18~26 -ing
原网站: 繁体 linux.vbird.org or 简体 cn.linux.vbird.org 。
第十八章、认识系统服务 (daemon, service)
#
什么是 daemon 与服务 (service)
#
分类 & 命名:
#
stand-alone vs. super-daemon
Stand Alone Daemon
响应速度快。
常见的有httpd、FTP的vsftpd等。
Super Daemon
(1)由于 super daemon 负责唤醒各项服务,因此 super daemon 可以具有安全控管的机制.
(2)不会一直占用系统资源。
例如 telnet, xinetd.
signal-control vs. interval-control (工作形态)
signal-control
透过讯号来管理,有客户端的需求进来,就会去处理!
例如打印机的服务 (cupsd)。
interval-control
『每隔一段时间就主动的去运行某项工作』,在指定的时间才会去工作。
例如在第十六章提到的 atd 与 crond (每分钟侦测一次配置文件)
命名守则
{xxx}d
eg: man [3] daemon
服务与端口的对应: /etc/services
#
ssh 22/tcp # SSH Remote Login Protocol
ssh 22/udp # SSH Remote Login Protocol
....(中间省略)....
http 80/tcp www www-http # WorldWideWeb HTTP
http 80/udp www www-http # HyperText Transfer Protocol
....(底下省略)....
daemon的启动与配置, stand alone, service, super daemon
#
/etc/init.d/* :启动脚本
系统上几乎所有的服务启动脚本都放置在这里!事实上这是公认的目录,CentOS在/etc/rc.d/init.d/,连结到/etc/init.d/的!
/etc/sysconfig/* :初始化环境配置 //几乎所有的服务//ubuntu不存在此文件夹
eg: syslog的初始化配置就在/etc/sysconfig/syslog这里呢!网络配置则在/etc/sysconfig/network这个文件中。
/etc/* :各服务的配置文件
第六章就讲过了,大家的配置文件都是放置在 /etc/ 底下的喔!//可能在子文件夹下
/etc/xinetd.conf, /etc/xinetd.d/* :super daemon 配置文件//ubuntu不存在此文件夹
super daemon配置文件(默认值)为/etc/xinetd.conf,不过super daemon只是一个统一管理的机制,所管理的daemons的配置在 /etc/xinetd.d/* 里头喔!
/var/lib/* :服务产生的数据库
MySQL的数据库默认就是写入/var/lib/mysql/这个目录下啦!
/var/run/* :服务的PID记录处
在第十七章谈到可以使用讯号(signal)管理程序,daemon是程序,也可以利用kill或killall来管理啦!
因为担心管理时影响到其他的程序,因此daemon常会将自己的PID记录到/var/run/.
例如syslog的PID就记录在/var/run/syslogd.pid这个文件中。如此一来,/etc/init.d/syslog就能够简单的管理自己的程序啰。
super daemon 所管理的服务的状态//很有意思,不过与ubuntu不同。
...
see also jlevy/the-art-of-command-line (multi-language)
Organised 2017 March.
Notes from 2012 April.
多年前(2012)写的“鸟哥的 Linux 私房菜”学习笔记。- Chapters 14 & 17 -ing
原网站: 繁体 linux.vbird.org or 简体 cn.linux.vbird.org 。
第十四章、Linux 账号管理与 ACL 权限配置
#
Linux 的账号与群组
#
使用者标识符: UID 与 GID
#
UID是0时,代表这个账号是『系统管理员』! 所以当你要让其他的账号名称也具有 root 的权限时,将该账号的 UID 改为 0 即可。
1~499 (系统账号).除了 0 之外,其他的 UID 权限与特性并没有不一样。默认 500 以下的数字让给系统作为保留账号只是一个习惯。
我们希望启动的服务使用较小的权限去运行,所以这些系统账号通常是不可登陆的, 所以才会有 /bin/false ; /usr/sbin/nologin. 比如用来作为pop邮件使用者的shell
1~99:由 distributions 自行创建的系统账号.
100~499:若用户有系统账号需求时,可以使用的账号 UID。
500~65535 (可登陆账号). linux 核心 (2.6.x 版)已经可以支持到 4294967295 (2^32-1).
使用者账号:/etc/passwd 文件结构, /etc/shadow 文件结构
#
/etc/passwd 第5部分,见finger: chfn
/etc/shadow
userName:pass:
lastChange:minAvailable:maxAvailable:
alertBeforeOutOfDate:extentionAfterOutOfDate:
accountExpireDate:reserved
忘记root密码:
*重新启动进入单人维护模式, 自动获得root权限
*LiveCD 中挂载 / , 手动修改 shadow
关于群组: /etc/group 文件结构, 有效与初始群组, groups, newgrp, /etc/gshadow
#
有效群组(effective group)与初始群组(initial group);
通常有效群组的作用是在新建文件.
newgrp: 有效群组的切换. OBS:此命令会进入新的bash
账号管理
#
adduser (suggested, interactive), useradd (ZZZ traditional), passwd, chage, usermod, userdel
#
suggested: adduser
adduser userName (will be ased for fullname, passwords etc.)
[useradd deprecated!]
useradd [-u UID] [-g 初始群组] [-G 次要群组] [-m(普通用户默认)M(root默认)] [-c 说明栏] [-d /home/solo] [-s /bin/bash] 使用者账号名
-d:指定家目录。务必使用绝对路径!
-r:创建一个系统的账号,这个账号的 UID 会有限制 (参考 /etc/login.defs)
-e:Expire date
useradd -D
可以修改 /etc/default/useradd 内容来修改默认shell, 默认home, 默认参考目录等.
SKEL=/etc/skel, 创建用户时候的参考(复制)
userdel [-r(delete the home)] userName
chsh: CHange SHell
chfn: CHange FiNger
id userName
Ex:强制第一次登录修改密码
useradd agetest
echo "agetest" | passwd --stdin agetest #not all distributions support '--stdin'
chage -d 0 agetest
usermod -aG sudo userName # modify a user, add to the group sudo (sudoers)
用户功能:finger, chfn, chsh, id
#
groupadd, groupmod, groupdel, gpasswd
#
账号管理实例
#
主机的细部权限规划:ACL 的使用
#
什么是 ACL
#
Access Control List
如何启动 ACL
#
[root@www ~]# vi /etc/fstab
LABEL=/1 / ext3 defaults,acl 1 1
#need reboot or remount
[root@www ~]# mount
/dev/hda2 on / type ext3 (rw,acl) #测试结果:成功
...
see also jlevy/the-art-of-command-line (multi-language)
Organised 2017 March.
Notes from 2012 April.
多年前(2012)写的“鸟哥的Linux 私房菜”学习笔记。 - chapters 10~13 -ing
基本的命令应该没什么变化吧。
原网站: 繁体 0160startlinux 。
Crtl + Alt + [F1]~[F6]
# 共有六个, tty1 ~ tty6 ,切换的方式为 Crtl + Alt + [F1]~[F6],其中, [F7] [F8] 为图形接口的使用。
man xxx => xxx(number) manual 中的命令级别 number 代表意义:
- 1:一般用户可以使用的命令或可运行文件案;
- 5:一些配置文件的文件内容格式;
- 8:系统管理员能够使用的管理命令。
第十一章、认识与学习BASH
#
认识 BASH 这个 Shell
#
硬件、核心与 Shell
#
// Hardware <=> Kernel <=> Shell,KDE,App
为何要学文字接口的 shell
#
// 通用,效率高
系统的合法 shell 与 /etc/shells 功能
#
/etc/shells #所有 shells
/etc/passwd // 每个用户的默认 shell
Bash shell 的功能
#
// history, tab, alias, job control, scripts, wildcard
// 当前登录的history在内存,注销时才会写入用户history文件。
Bash shell 的内建命令: type
#
type [-tpa] commandName
[ ] :无参,说明式回显 commandName 类型,还和使用者语言有关
-t :单词式回显:
file :外部命令
alias :别名
builtin :bash内建
-p :如果后面接的 commandName 为外部命令,会显示完整文件名;
-a :会由 PATH 变量定义的路径中,将所有含 commandName 字符串的命令都列出来,包含 alias
命令的下达 “"
#
// \ 仅跳脱『紧接着的下一个字符』
Shell 的变量功能
#
什么是变量
#
变量的取用与配置 (echo, 变量配置守则, unset)
#
// 变量的取用: echo
echo $varName
echo ${varName}
// $varName 是 ${varName} 的简化。
// 变量配置守则
// 赋值等号两边不能有空格
// 不能以数字开头
// 命令嵌套 eg :
ls -l `locate crontab`
// 反单引号 `命令` 或 $(命令) 等价 (推荐后者,因为容易识别,但是不要忘了那个$符号)。
unset varName #注意:此处没有'$'
环境变量的功能: env, export, declare
#
// env 与 export 可观察环境变量,其中 export 可以将自定义变量转成环境变量;
env #查看所有env变量
HOME #cd ~
SHELL
HISTSIZE
MAIL
PATH
LANG #语系
RANDOM #/dev/random ; 0~32767 之间
declare -i number=$RANDOM*10/32768 ; echo $number #0~9 之间
set #查看目前 bash 的所有变量 (环境变量+自定义变量);
// set 还可以配置命令环境,见4.4
echo $$
// PID
echo $?
// 前一个命令回传值
cd - 或 cd $OLDPWD
// 前一个工作目录
PS1='[\u@\h#\#]\W\$'
// 字符界面行首提示符
\d :『星期 月 日』,如:"Mon Feb 2"
\H :完整的主机名『www.vbird.tsai』
\h :主机名在第一个小数点之前的,如『www』
\t :24 小时HH:MM:SS
\T :12 小时HH:MM:SS
\A :24 小时HH:MM
\@ :12 小时 am/pm
\u :当前账号,如『root』;
\v :BASH版本,如 3.2.25(1),仅取『3.2』显示
\w :完整pwd (除了~之外);
\W :当前所在文件夹 #利用 basename 函数取得工作目录名称
\# :命令的顺序编号
\$ :root 为 '#' ,否则 '$'
OSTYPE #linux-gnu
HOSTTYP #i686 #硬件 类型
MACHTYPE #i686-pc-linux-gnu #核心 类型
export varName #<=> declare -x varName
// 将 varName 设置为 env变量 类型 (原来可能只是个 自定义变量 )。
// 对于子程序, varName 在 本行之后才启动的子程序 中有效。(因为子程序会自动继承 自己被invoke时候 在父进程中有效的 env变量)。
影响显示结果的语系变量 (locale)
#
变量的有效范围
#
变量键盘读取、数组与宣告: read, array, declare / typeset
#
read -p "promt string" -t timeOutInSecond varName
// 从键盘读取内容并存入varName;
-p :prompt : 接提示字符
-t :timeout: 接等待的『秒数』
// array:
var[1]='this is the first'
declare [-aixr] variable
-a :将 variable 定义为 数组 (array) 类型
-i :将 variable 定义为 整数 (int) 类型
-x :#<=> export, 将 variable 变成环境变量;
-r :配置成为 readonly 类型,且不能 unset
declare -x varName #export varName
// 将 varName 设置为 env变量 类型 (原来可能只是个 自定义变量 )。
// 如果export后没有varName,则 显示 所有 env变量。(-x 表示“转换为环境变量”参数,“-”不是chomd中的“去掉”)。
declare +x varName
// 将 varName 设置为 自定义变量 类型。(注意 +x 的含义,区别于 chmod)。
declare -p varName
// 显示 varName 变量类型(1.是 int(i) 还是 array(a) 还是 string( ); 2.是否 环境env变量(x); 3.是否只读(r))。
与文件系统及程序的限制关系: ulimit
#
ulimit
// ??? 看不懂,学完操作系统再看。http://is.gd/I6ccfR『限制用户的某些系统资源』的,包括可以开启的文件数量, 可以使用的 CPU 时间,可以使用的内存总量等等。
// hostname 更改主机名 how-to:三部曲
hostname newHostname #执行此命令
/etc/sysconfig/network #edit this file:
NETWORKING=yes
HOSTNAME=newHostname
/etc/hosts #edit this file.
For ubuntu 18+:
...
see also jlevy/the-art-of-command-line (multi-language)
Organised 2017 March.
Notes from 2012 April.
多年前(2012)写的“鸟哥的Linux 私房菜”学习笔记。 - Chapters 6~9 -ing
基本的命令应该没什么变化吧。
第6章、Linux文件权限与目录配置
#
user, group
#
Linux文件权限概念
#
Linux文件属性 (ls -al)
#
*首位类型:
d: Dir
-: 正规文件(regular file )
ASCII/plain text; binary; data(eg: last 才能读 /ar/log/wtmp)
l: Link
b: Block dev, 可供储存的接口设备(可随机存取装置)
c: Character dev, 串行端口设备,例如键盘、鼠标(一次性读取装置)
s: Socket, 常见于 /var/run
p: Pipe, FIFO. see: man fifo. 在解决多程序同时存取一个文件所造成的错误。
*时间: 最后修改时间
Note: 中文时间乱码: 用『LANG=en_US』来修改语系. /etc/sysconfig/i18n
...
see also jlevy/the-art-of-command-line (multi-language)
Organised 2017 March.
Notes from 2012 April.
多年前(2012)写的“鸟哥的Linux 私房菜”学习笔记。
基本的命令应该没什么变化吧。
原网站: 繁体 linux.vbird.org or 简体 cn.linux.vbird.org 。
比较简单,我就不总结了,见原网站地址.