##############
####2.vim#####
##############
######1.vim 命令模式####
在vim的命令模式下可以配置vim的工作方式
:set nu ##行号添加
:set nonu ##取消行号
:set mouse=a ##添加鼠标选择
:set cursorline ##行线显示
以上设定都是临时的
永久的设定方式
vim/etc/vimrc ##此文件为vim的配置文件，在此文件最后加入以上参数，加到文件中的参数不需要":"
######2.vim命令模式下关键字搜索###
/关键字
n向下匹配
N向上匹配
######3.vim命令模式下字符的管理####
1.字符的复制
yl ##复制一个字母
y3l ##复制3个字母
yw ##复制一个单词
y3w ##复制3个单词
yy ##复制一行
y3y ##复制3行
p ##复制完成后按“p”粘贴
2.字符的删除
dl ##删除一个字母
d3l ##删除3个字母
dw ##删除一个单词
d3w ##删除3个单词
dd ##删除一行
d3d ##删除3行
3.字符的剪切
cl ##剪切一个字母
c3l ##剪切3个字母
cw ##剪切一个单词
c3w ##剪切3个单词
cc ##剪切一行
c3c ##剪切3行
esc--> p ##剪切过后会进入插入模式，在执行粘贴动作时一定要退出插入模式
####4.vim的可视化模式####
在命令模式下按“ctrl+v”进入到可视模式
在可视模式下可以区域选择字符
可视模式下批量添加字符
*>> ctrl+v 选中要加入字符所在列
*>> 按“I”进入插入模式，写入要加入的字符
*>>按esc
####5.批量修改字符#####
：%s/原有字符/替换后字符 ##只替换每一行中出现的第一个原有字符
：%s/原有字符/替换后字符 ##替换所有
：%s/\t//g ##把全文的tab键替去掉
：%s/^\(空格)*//g ##把全文行首的空格去掉
：%s/^\#\(空格)*/#/g ##把全文#后的空格去掉
####6.vim的分屏功能####
ctrl+w s ##上下分屏
ctrl+w v ##左右分屏
ctrl+w c ##关闭光标所在的屏幕
ctrl+w 上下左右 ##光标移动到指定的屏幕
####7.vim光标移动#####
在命令模式下
：数字 ##移动到指定的行
G ##文件的最后一行
gg ##文件的第一行
在插入模式下
i ##光标所在位置插入
I ##光标所在行行首
a ##光标所在字符的下一个位置
A ##光标所在行行尾
o ##光标所在行的下一行
O ##光标所在行的上一行
s ##删除光标所在字符插入
S ##删除光标所在行插入
####8.vim的退出模式######
:q ##当用vim打开文件但没有对字符作任何操作时可直接退出
:q! ##当用vim打开文件并对字符作操作，放弃所有操作退出
:wq ##保存退出
:wq! ##强行保存退出，对超级用户及文件所有人生效
#####9.vim手册#####
vimtutor ##vim的手册
:q ##退出vimtutor
##################
###3. gedit#######
##################
ctrl+n ##在gedit中打开一个新的tab
ctrl+s ##保存文件
ctrl+o ##打开文件
ctrl+x ##剪切文件
ctrl+v ##粘贴字符
ctrl+c ##复制字符
ctrl+w ##关闭文件
yelp help:gedit ##gedit的图形手册
######end####
###############
###第五单元#####
###############
################
###1.用户理解 ###
################
用户就是系统使用者的身份
在系统中用户存储为若干个字符+如干戈系统配置文件
用户涉及到的系统配置文件
/etc/passwd
用户：密码：uid：gid：说明：家目录：用户使用shell
/etc/shadow
用户：密码：最后一次密码修改时间：最短有效期：最长有效期：警告期：非活跃期：帐号到期日
/etc/group ##组信息
/etc/gshadow ##组认证信息
/home/username ##用户家目录
/etc/skel/.* ##用户骨架文件
####################
#### 2.用户管理 #####
###################
1.用户建立
useradd 参数 用户名字
-u ##用户指定uid
-g ##指定用户初始组信息，这个组必须已经存在
-G ##指定附加组，这个组必须存在
-c ##用户说明
-d ##用户家目录
-s ##用户所使用的shell，/etc/shells记录了用户能使用shell的名字
2.用户删除
userdel -r 用户名称 -r表示删除用户信息及用户的系统配置
3.组的建立
groupadd -g ##建立组
groupdel 组名字 ##删除组
作以上实验的监控命令：
watch -n 1 ‘tail -n 3 /etc/passwd /etc/group；echo===；ls -l /home；echo===；ls -l /mnt‘
4.用户id信息查看
id 参数 用户
-u ##用户uid
-g ##用户初始组id
-G ##用户所有所在组id
-n ##显示用户名称而不是id数字 用法：id -gn 用户
-a ##显示用户所有信息
5.用户的信息更改
usermod 参数 用户
-l ##更改用户名称
-u ##更改uid
-g ##更改gid
-G ##更改附加组
-aG ##添加附加组
-c ##更改说明
-d ##更改家目录指定
-md ##更改家目录指定及家目录名称
-s ##更改shell
-L ##冻结帐号
-U ##解锁
##################
###3.用户权力下放###
##################
1.在系统中超级用户可以下放普通用户不能执行的操作给普通用户
下放权力配置文件：/etc/sudoers
2.下放权力的方法
*）超级用户执行visudo进入编辑/etc/sudoers模式
*）格式：
获得权限用户 主机名称=（获得到的用户身份） 命令
test desktop0.example.com=(root) /usr/sbin/useradd
test用户能在desktop0.example.com以超级用户身份执行/usr/sbin/useradd
3.执行下放权限命令
sudo 命令 ##如果第一次sudo需要输入当前用户密码
在/etc/sudoers中如果设置如下：
test desktop0.example.com=(root) NOPASSWD： /usr/sbin/useradd； /usr/sbin/userdel
表示用户调用sudo命令的时候不需要自己密码
#########################
###4.用户认证信息的控制#####
#########################
chage 参数 用户
-d ##用户密码最后一次修改的时间，如果设定成0，用户登陆系统后必须修改自己的密码
-m ##最短有效期
-M ##最长有效期
-W ##警告期
-I ##用户非活跃天数
-E ##帐号到期日格式 -E “YYYY-MM-DD”
#############第六单元#############
#####1.文件属性的查看
ls -l filename
（-）（rw-r--r--.） (1）（root） (root) (46) (Oct 1 05：03) (filename)
1 2 3 4 5 6 7 8
1. “ - ” 文件类型
- ##普通文件
d ##目录
c ##字符设备
s ##套接字 [具有与外界文件链接的功能]
p ##管道
b ##块设备
l ##链接
2. “ rw-r--r-- ”文件读写权限
rw- | r-- | r--
* $ @
*所有人的权限
$所有组的权限
@其他人的权限
3. “ 1 ” 文件的内容被系统记录的次数
4. “ root ” 文件所有人
5. “ root ” 文件所有组
6. “ 46 ” 文件内容的大小
7. “ Oct 1 05：03 ” 文件最后一次被修改的时间
8. “ filename ” 文件名字
########2.文件所有人、所有组的管理#####
chown username filename ##更改文件所有人
chown username：groupname file | dir ##更改所有人所有组
chown -R username dir ##更改目录本身及里面所有内容的所有人
chgrp -R groupname dir ##更改目录本身及里面所有内容的所有组
监控命令
watch -n 1 ls -lR /mnt
######3.文件普通权限####
rw- | r-- | r--
u g o
u：文件所有人对文件可以读写
g：文件所有组对文件可以读
o：其他人对文件可读
u优先匹配，g次优先，o当u,g不匹配时才进行匹配
1. r
对文件：可以查看文件中的字符
对目录：可以查看目录中文件的信息
2.w
对文件：可以更改文件内字符
对目录：可以在目录中添加删除文件
3.x
对文件：可以运行文件内记录的程序动作
对目录：可以进入目录
4.字符方式修改文件权限
chmod [-R] < u | g |o >< + | - | = >< r | w | x > file | dir
chmod u-x file1 ##file1拥有者去掉x权限
chmod g+w file1 ##file1拥有组添加w权限
chmod u-x，g+w file1 ##file1拥有去掉x权限，file1拥有组添加w权限
chmod ugo-r file2 ##file2的用户组和其他人去掉r权限
chmod ug+x，o-r file3 ##file3用户和组添加x权限，其他人去掉r权限
5.数字方式修改该文件权限
在linux中
r = 4
w = 2
x = 1
文件权限数字表示方式
rw-|r--|r--
u g o
u : rw- = 4 + 2 + 0 = 6
g : r-- = 4 + 0 + 0 = 4
o : r-- = 4 + 0 + 0 = 4
7 = rwx
6 = rw-
5 = r-x
4 = r--
3 = -wx
2 = -w-
1 = --x
0 = ---
chmod 修改后权限值 file
chmod 777 file
###########4.系统默认权限的设定####
从系统存在角度来说，开放权力越大，系统存在意义越高
从系统安全角度来说，开放权力越少，系统安全性越高
所以系统设定新建文件或目录会去掉一些权限
设定方式
umask ##查看系统保留权限默认为022
umask 077 ##修改系统保留权限为077，此设定为临时设定，只在当前shell中生效
永久设定方式：
vim /etc/bashrc ##shell
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
umask 002 ##普通用户umask
else
umask 077 ##超级用户umask
fi
vim /etc/profile ##系统
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
umask 002 ##普通用户umask
else
umask 077 ##超级用户umask
fi
以上两个文件umask设定值必须保持一致
source /etc/bashrc
source /etc/profile
让设定立即生效
@@注意：在umask设定中不是单纯的数学计算
eg：umask 055
777 - 055 = 722 = rwx-w--w-
722 - 111 = 622 = rwx-w--w- - xxx = rw--w--w-
#####5.特殊权限####
1.suid（冒险位）
只针对二进制可执行文件
文件内记录的程序产生的进程的所有人为文件所有人，和进程发起人身份无关
设定方式：
chmod u+s file
suid = 4
chmod 4xxx file
2.sgid（强制位）
对文件： 只针对二进制可执行文件
任何人运行二进制文件程序时，程序产生的进程的所有组都是文件的所有组
和程序发起人组的身份无关
对目录： 当目录有sgid权限后，目录中新建的所有文件的所有组
都自动归属到目录的所有组之中，和文件建立者所在的组无关
设定方式：
chmod g+s file|dir
sgid = 2
chmod 2xxx file|dir
3.sticky（粘制位）
只针对目录，当一个目录上有t权限时，那么目录中的文件只能被所有人删除
chmod o+t directory
t = 1
chmod 1xxx directory
chmod 1777 directory
######end######
#######################
#########第七单元########
#######################
#######1.进程的定义####
进程就是cpu未完成的工作
ps
a ##关于当前环境中的所有进程
x ##与当前环境无关的所有进程
f ##显示进程从属关系
e ##显示当前用户环境中的所有进程
l ##长列表显示进程的详细信息
u ##显示进程的用户信息
ps ax -o %cpu,%mem,user,qroup,comm,nice，pid ##查看进程某项信息
%cpu ##显示进程cpu负载
%mem ##显示进程内存负载
user ##进程用户
group ##进程组
comm ##进程名称
nice ##进程优先级
pid ##进程的id
ps ax -o %cpu，comm --sort <+|-%cpu> ##进程按照指定方式排序,仅输出
+ ##正序
- ##倒序
%cpu ##cpu负载排序
%mem ##进程排序
#######2.进程优先级######
1.进程优先级范围
-20～19
2.优先级查看
ps ax -o pid，nice，comm
图形中查看进程：gnome-system-monitor
3.指定某个优先级开启进程
nice -n 优先级数字 进程名称
nice -n -5 vim & ##开启vim并且指定程序优先级为-5
@@注意：nice -n -10 bash ##修改系统的默认优先级
4.进程改变优先级
renice -n 优先级数字 进程pid
renice -n -5 1806 ##改变1806的优先级为-5
#########3.环境中进程的前后台调用###
命令&
jobs ##查看被打入环境后台的进程
ctrl+z ##把占用终端的进程打入后台
fg ##把后台进程调回前台
bg ##把后台暂停的进程运行
comm & ##让命令直接在后台运行
#######5.进程信号######
1.常用信号等级
1 ##进程重新加载配置 [重新加载配置，但不关闭进程]
2 ##删除进程在内存中的数据（等价于 ctrl+c）
3 ##删除鼠标在内存中的数据
9 ##强行结束单个进程 [只关闭单一进程，如：vim]
15 ##正常关闭进程
18 ##运行暂停的进程
19 ##暂停某个进程
20 ##把进程打入后台
man 7 signal ##查看信号详细信息
kill -信号 进程id
killall -信号 进程名字
pkill -u student -信号
@@注意：
-9和-19不能被系统忽略与阻塞
vim须用-9来进行关闭
######6.用和登陆审记######
1.
w ##查看使用系统的当前用户有哪些
w -f ##-f查看使用地点
2.
last ##查看登陆成功用户
3.
lastb ##查看用户登陆未成功的历史
######7. top命令 #######
top ##监控系统负载工具
############################
####第八单元.系统服务的控制#####
############################
1.systemd
系统初始化程序，系统开始的第一个进程，pid为1
2.systemctl 命令
systemctl list-units ##列出当前系统服务的状态
systemctl list-unit-files ##列出服务的开机状态
systemctl status sshd ##查看指定服务的状态
systemctl stop sshd ##关闭指定服务
systemctl start sshd ##开启指定服务
systemctl enable sshd ##设定指定服务开机自启
systemctl disable sshd ##设定指定服务开机关闭
systemctl reload sshd ##使指定服务重新加载配置
systemctl list-dependencies sshd ##查看指定服务的依赖关系
systemctl mask sshd ##冻结指定服务
systemctl unmask sshd ##启用服务
systemctl set-default multi-user.target ##开机不启用图形
systemctl set-default graphical.target ##开机开启图形
3.服务状态
loaded ##系统服务 已经初始化完成，加载过配置
active（running） ##服务正在被系统利用
active（exited） ##服务已经加载配置，等待被系统利用
active（waiting） ##服务等待被系统处理
inactive ##服务关闭
enbaled ##服务开机启动
disabled ##服务开机不自启
static ##服务开机启动项不可被管理
failed ##系统配置错误
######################################
###########第九单元.openssh-server#####
######################################
1.openssh-server
功能：让远程主机可以通过网络访问sshd服务，开启一个安全的shell
@@查看ip命令：ifconfig
#####2.客户端连接方式####
ssh 远程主机用户@远程主机ip
[root@desktop0 ~]# ssh root@172.25.0.11
The authenticity of host ‘172.25.0.11 (172.25.0.11)‘ can‘t be established.
ECDSA key fingerprint is eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bc:b0:08.
Are you sure you want to continue connecting (yes/no)? yes ##连接陌生主机时需要建立认证关系
Warning: Permanently added ‘172.25.0.11‘ (ECDSA) to the list of known hosts.
root@172.25.0.11‘s password: ##远程用户密码
Last login: Mon Oct 3 03:13:47 2016
[root@server0 ~]# ##登陆成功
ssh 远程主机用户@远程主机ip -X ##调用远程主机图形工具
ssh 远程主机用户@远程主机ip command ##直接在远程主机运行某条命令
****3.sshkey加密***
1.生成公钥私钥
[root@server0 ~]# ssh-keygen ##生成公钥私钥工具
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): [enter] ##加密字符保存文件（建议默认使用）
Created directory ‘/root/.ssh‘.
Enter passphrase (empty for no passphrase): [enter] ##密钥密码，必须大于4个字符
Enter same passphrase again: [enter] ##确认密码
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
ab:3c:73:2e:c8:0b:75:c8:39:3a:46:a2:22:34:84:81 root@server0.example.com
The key‘s randomart image is:
+--[ RSA 2048]----+
|o |
|E. |
|.. |
|. . o |
|.o. * . S |
|oo.o o . |
|+ =. . . |
|o. oo.+.. |
| ..o*. |
+-----------------+
[root@serber0 ~]# ls /root/.ssh/
id_rsa id_rsa.pub
id_rsa ##私钥，就算钥匙
id_rsa.pub ##公钥，就是锁
2.添加key认证方式
[root@server0 ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.0.11 【@@注意空格 “ ”，认真仔细，以免少了空格 造成执行错误 】
ssh-copy-id -i ##添加认证方式工具
-i ##指定加密key文件
/root/.ssh/id_rsa.pub ##加密key
root ##加密用户位root
172.25.0.11 ##被加密主机ip
3.分发钥匙给client主机
[root@server0 ~]# scp /root/.ssh/id_rsa root@172.25.0.10:/root/.ssh/
4.测试
[root@desktop0 ~]# ssh root@172.25.0.11 ##通过id rsa直接连接不需要输入密码
Last login: Mon Oct 3 03:58:10 2016 from 172.25.0.250
[root@server0 ~]#
****4.提升openssh的安全级别****
1.openssh-server配置文件
vim /etc/ssh/sshd_config ##打开配置文件
PasswordAuthentication yes|no ##（在78行）是否开启用户密码认证yse为支持 no为关闭
PermitRootLogin yes|no ##是否开启用户密码认证，yes为支持,no为关闭
AllowUsers student westos ##用户白名单，只有在名单上的用户可以使用shell
@@注意：后者的设置要高于前者
DenyUsers westos ##用户黑名单
###################################
#########第十一单元.管理网络######
###################################
#######1.ip基础知识###
1.ipv4
2进制32位------10进制
172.25.0.10/255.255.255.0
172.25.0.10： ip地址
255.255.255.0： 子网掩码
子网掩码3个255对应的ip位为网络位
子网掩码0对应的ip位为主机位
#######2.配置#######
《图形化》
1.图形界面
nm-connection-editor
2.文本化图形
nmtui
《命令》
ifconfig 网卡 ip netmask ##临时设定
下列命令均可用tab键补齐：
1）自动分配ip
nmcli connection add type ethernet con-name westos ifname eth0 autoconnect yes
@@注意：此处的type、con-name、ifname、autoconnect为同一级别，顺序可以调换
2）手动设置ip
nmcli connection add type ethernet con-name westos ifname eth0 ip4 ip/24
3）删除
nmcli connection delete westos
4)查看连接情况
nmcli connection show
5）关闭
nmcli connection down westos
6）启动
nmcli connection up westos
7）修改ip
nmcli connection modify "westos" ipv4.addresses newip/24
8）设置为自动|静态
nmcli connection modify "System eth0" ipv4.method <auto|manual>
@@注意：始终要记得 systemctl restart network
《文件》
dhcp ##动态获取
vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 ##接口使用设备
BOOTPROTO=dhcp ##网卡工作模式
ONBOOT=yes ##网络服务开启时自动激活
NAME=nihao ##网络接口名称
：wq ##退出保存
systemctl restart network
static|none ##静态网络
vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 ##接口使用设备
BOOTPROTO=static|none ##网卡工作模式
ONBOOT=yes ##网络服务开启时自动激活
NAME=nihao ##网络接口名称
IPADDR=172.25.0.100 ##
NETMASK=255.255.255.0|PREFIX=24 ##
：wq ##退出保存
systemctl restart network
##########################################
###第十二单元.不同系统之间的文件传输####
##########################################
######1.文件归档#####
1.
文件归档，就是把多个文件变成一个文件
2.
tar c ##创建
f ##指定归档文件名称 (后面要直接加文件名)
t ##显示归档文件中的内容
r ##向归档文件中添加文件
--get ##取出单个文件
--delete ##删除单个文件
-x ##取出归档文件中的所有内容
-C ##指定解档目录
-z ##gz格式压缩
-j ##bz2格式压缩
-J ##xz格式压缩
@@注意：组合用时f应在后面，例如： tf file.tar （正确）；
ft file.tar （错误）；
-f file.tar -t (正确)
#######2. 压缩 #######
四种格式
1）gz 格式
gzip etc.tar ##压缩成gz格式
gunzip etc.tar.gz ##解压gz格式压缩包
tar zcf etc.tar.gz /etc ##把文件归档为tar并压缩成gz
tar zxf etc.tar.gz ##解压并解档gz格式压缩包
2）bz2 格式
bzip2 eyc.tar ##压缩成bz2格式
bunzip2 etc.tar.bz2 ##解压bz2格式压缩包
tar jcf etc.tar.bz2 /etc ##把文件归档为tar并压缩成bz2
tar jxf etc.tar.bz2 ##解压并解档bz2格式压缩包
3）xz 格式
xz etc.tar ##压缩成xz格式
unxz etc.tar.xz ##解压xz格式压缩包
tar Jcf etc.tar.xz ##把文件归档为tar并压缩成xz
tar Jxf etc.tar.xz ##把文件归档为tar并压缩成xz
4）zip 格式
zip -r etc.tar.zip etc.tar ##压缩成zip格式
unzip etc.tar.zip ##解压zip格式压缩包
######3.系统中的文件传输###
scp file username@ip：/dir ##上传
scp username@ip：/dir/file /dir ##下载
ln -s /mnt/file1 /mnt/westos ##建立链接
rsync [参数] file username@ip：/dir
rsync -r ##同步目录
-l ##不忽略链接
-p ##不忽略文件权限
-t ##不忽略文件时间戳
-g ##不忽略文件所有组
-o ##不忽略文件所有人
-D ##不忽略设备文件
@@注意：一般搭配使用r在后面
本文出自 “12097560” 博客，请务必保留此出处http://12107560.blog.51cto.com/12097560/1859911
原文地址：http://12107560.blog.51cto.com/12097560/1859911
