《Linux服务器配置与管理》课件项目2Linux服务器的基本操作.pptx

1、【项目描述】公司的Linux服务器已经搭建成功。作为服务器的运维人员，需要掌握对服务器的基本操作，包括对文件系统的操作、用户管理、网络配置等。本项目中需要完成这些任务。【学习目标】（1）了解Linux文件系统的基本概念。（2）掌握Linux的文件管理的基本方法。（3）掌握Linux用户管理的基本方法。（4）掌握Linux网络管理的基本方法。（5）掌握root用户密码丢失的解决方法。预备知识 Linux系统的文件管理1.LINUX的文件类型1）普通文件普通文件是Linux中最常见的文件，包括纯文本文件、二进制文件、打包压缩文件、数据格式文件等。纯文本文件的内容可以直接读取，如数字字母等，服务器中

2、的配置文件几乎都是这种文件；二进制文件是Linux中的可执行文件，如命令文件；打包压缩文件类似于Windows中的压缩文件；数据格式文件，比较少见，是一种具有特定格式的文件。2）目录文件Linux系统中把目录（在Windows中称为“文件夹”）也当作普通文件来看待。所有对目录的操作与普通文件相同。1.Linux的文件类型3）链接文件链接文件有点类似于Windows 的所谓快捷方式，但并不完全一样。链接有两种方式，软链接和硬链接。（1）软链接文件：又叫符号链接，这个文件包含了另一个文件的路径名。（2）硬链接文件：硬连接就像一个文件有多个文件名。硬连接必须在同一文件系统中，而软连接可以跨文件系统。

3、1.Linux的文件类型4）设备文件Linux系统将设备也当作文件来看待，并放在/dev目录下。设备文件又可以分为字符设备和块设备。（1）字符设备：是串行端口设备，如键盘、鼠标就是字符设备。（2）块设备：是存储数据的接口设备，供系统及程序访问，如磁盘，光驱等都是块设备。1.Linux的文件类型5）管道文件Linux系统中的管道是从UNIX继承过来的进程间的通信机制，它是UNIX早期的一个重要通信机制。其思想是，在内存中创建一个共享文件，从而使通信双方利用这个共享文件来传递信息。由于这种方式具有单向传递数据的特点，所以这个作为传递消息的共享文件就叫做“管道”。1.Linux的文件类型6）套接字文

4、件这类文件通常用在网络数据连接。可以启动一个程序来监听客户端的要求，客户端就可以通过套接字来进行数据通信。2.Linux文件系统结构2.Linux文件系统结构绝对路径和相对路径在Linux文件系统中，从一个目录切换到另一个目录所经过的目录，称为“路径”。要想从一个目录找到另一个目录，可以有两种方法，根据所经过的路径不同，分为“相对路径”和“绝对路径”。（1）绝对路径：从根目录开始，到需要的目录所经过的路径，称为绝对路径。（2）相对路径：从当前目录开始，到需要的目录所经过的路径，称为相对路径。也就是相对于当前目录的路径。所谓“当前目录”，是指当前的工作目录。在Linux环境中，任何一个操作都要在

5、一个目录环境中进行，称为工作目录。可以使用pwd命令来查看当前的工作目录。2.Linux文件系统结构挂载和卸载 在Linux系统中任何一个独立的存储设备都有一个类似于图2-2的目录树。一个独立的硬盘有这样的一个目录树，一个独立的光盘也有一个这样的目录树。如果想要在系统中使用光盘中的目录和文件，就要把光盘这个目录树连接到硬盘的目录树上，这样Linux系统才能像读取硬盘的目录一样读取光盘中的文件和子目录。将光盘、U盘这样的移动存储设备的文件系统加入到Linux系统的主文件系统的过程就称为挂载。在使用完移动存储设备后，需要将设备从系统中移除，这样的过程称为卸载。3.Linux的用户和组Linux的用

6、户分为三种，分别为：（1）root用户：也就是系统管理员，或称为超级用户。（2）普通用户：具有一般的权限，或者被root用户赋予一定的特殊权限。（3）程序用户：为执行某些特定的程序而创建的用户。每个用户除了用户名，都有一个ID值，称为UID。在RHEL7中，root用户的UID值为0，程序用户的UID值都小于1000，普通用户的UID值大于等于1000。3.Linux的用户和组查看/etc/passwd文件，可以看到系统中的所有用户。字段字段1：用户帐号的名称：用户帐号的名称字段字段2：用户密码（使用占位符：用户密码（使用占位符“x”代替）代替）字段字段3：用户帐号的：用户帐号的UID号号字段

7、字段4：所属基本组帐号的：所属基本组帐号的GID号号字段字段5：用户全名：用户全名字段字段6：用户的主目录：用户的主目录字段字段7：登录：登录Shell3.Linux的用户和组 对于权限相同的用户，可以划为一个用户组。这样我们可以对这一组用户分配权限，减少了为每个用户分配相同权限的重复性工作。用户组分为两类：基本组和附加组。一个用户必须属于一个基本组。默认情况下，用户属于跟自己用户账号相同名字的基本组中。除了基本组外，用户还可以属于其他的组，这些组均为该用户的附加组。一个用户可以属于多个附加组。每个用户组也有一个ID，称为GID。RHEL7中的root组GID值为0，系统用户组的GID值小于1

8、000，普通用户组的GID大于等于1000。3.Linux的用户和组查看/etc/group文件可以查看组账号的基本信息。4.Linux文件文件的的权限权限权限权限文件的权限文件的权限目录的权限目录的权限读（读（r）可读取此一文件的实际内容，如读取文本文件的文字内容等具有读取目录结构列表的权限写（写（w）可以编辑、新增或者是修改该文件的内容(但不包括删除该文件)具有改变该目录结构列表的权限，包括：（1）建立新的文件与目录；（2）删除已经存在的文件与目录；（3）将已存在的文件与目录进行更名；（4）搬移该目录内的文件、目录的位置。执行（执行（x）该文件具有可以被系统执行的权限。用户能够进入该目录成

9、为工作目录表2-1 文件和目录的权限任务一 操作文件和目录任务提出任务提出1.查看文件和目录（1）查看当前所在目录的绝对路径（2）查看当前目录下的文件和目录2.创建文件和目录（1）在root用户的家目录下创建aa目录。（2）在aa目录中创建空文件myfile。任务提出任务提出3.复制文件和目录（1）将myfile文件复制到student用户的家目录中，并改名为yourfile。（2）将aa目录复制到student用户的家目录中。4.编辑和查看文本文件（1）用vi编辑器打开myfile文件，并写入“This is my file.”。（2）查看myfile文件的内容。任务提出任务提出5.修改文件

10、的权限和属主（1）将myfile文件的权限修改为：文件主可读、写、执行，同组用户可读、写，其他用户只可读。（2）修改umask，使得新建文件夹的权限为700。（3）将myfile文件的文件主改为student。（4）将aa目录所属的组改为student组。任务提出任务提出5.修改文件的权限和属主（1）将myfile文件的权限修改为：文件主可读、写、执行，同组用户可读、写，其他用户只可读。（2）修改umask，使得新建文件夹的权限为700。（3）将myfile文件的文件主改为student。（4）将aa目录所属的组改为student组。任务提出任务提出6.删除、重命名文件和目录（1）将stude

11、nt用户的家目录中的yourfile文件删除。（2）将student用户的家目录中的aa目录改名为bb。（3）将student用户的家目录中的bb目录删除。任务分析任务分析查看文件和目录查看文件和目录1）查看当前所在的目录绝对路径【命令】pwd任务分析任务分析查看文件和目录查看文件和目录2）查看当前目录下的文件和目录【命令】ls adl 文件或目录名【选项】-a 显示所有文件和子目录，包括隐藏文件和隐藏子目录。-l 显示文件和子目录的详细信息。-d 如果参数是目录，则只显示目录的本身的信息而不显示其中所包含文件的信息。任务分析任务分析查看文件和目录查看文件和目录2）查看当前目录下的文件和目录【

12、说明】当我们用ls-l命令查看文件和目录时，会看到如下内容：任务分析任务分析查看文件和目录查看文件和目录（1）文件类型在预备知识中我们提到Linux的文件有7种类型，在文件属性的第一个字符分别表示这7种类型：-：表示普通文件。d：表示目录文件。p：管道文件。l：链接文件。c：字符设备文件。b：块设备文件。s：套接字文件。任务分析任务分析查看文件和目录查看文件和目录（2）文件权限文件权限由9个字符组成，每三个字符一组，分别代表文件主、同组用户和其他用户的权限。r代表读权限、w代表写权限、x代表执行权限，-代表没有权限。任务分析任务分析查看文件和目录查看文件和目录（3）文件名Linux的文件名命名

13、规则有以下几点：单个文件或目录的名字长度不能超过255个字符，包括完整路径名称及目录(/)的完整文件名为不能超过4096 个字符。文件名严格区分大小写。可以使用除斜线（/）以外的任意字符，但不建议使用一些特殊字符如空格符、制表符、退格符、单引号、双引号和“：”、“?”、“”、“#”、“&”、“”、“；”、“”、“（）”、“*”、“！”等等。最好也避免使用“+”或“-”来作为文件名的第一个字符。文件名以“.”开头表示该文件是隐藏文件，一般情况下是看不到的，除非使用选项 才能看到。但是单独一个“.”表示当前目录，“.”表示上一级目录。任务分析任务分析创建文件和目录创建文件和目录1）创建目录【命令】

14、mkdir -mp 目录名【选项】-m 配置目录的权限 -p 将该目录以及目录下的子目录（如果有的话）递归建立任务分析任务分析创建文件和目录创建文件和目录2）切换目录【命令】cd 目录的相对路径或绝对路径【说明】（1）一些特殊的目录表示形式：“.”代表当前目录，“.”代表上一级目录，“-”代表前一个工作目录，“”代表当前用户的家目录，“user”代表user用户的家目录。（2）家目录：在Linux系统中，每个用户都有一个存放自己文件的目录，称为“家目录”。之所以称为“家”目录，是因为默认情况下，每个用户的家目录都在/home下。系统在创建用户账户时，默认会在/home目录下创建一个与用户名同名

15、的目录作为用户的“家目录”，用户对自己的家目录有完全控制的权限。而其他用户对自己的家目录没有操作权限。任务分析任务分析创建文件和目录创建文件和目录3）创建空文件【命令】touch 文件名任务分析任务分析复制文件或目录复制文件或目录【命令】cp -pr 源文件或源目录 目的文件或目录【选项】-p 连同文件的属性一起复制，而不是使用默认属性 -r 将该目录下的子目录一起复制【说明】若保留原有文件名，则只需要写目的目录即可，若要更改文件名，则目的目录下要重新写上文件名。任务分析任务分析编辑和查看文本文件编辑和查看文本文件1）编辑文本文件【命令】vim 文件名【说明】Linux中所有的系统管理与配置都

16、是以文本文件的形式存在，因此编辑文本文件的工具是否好用也至关重要。几乎所有的Linux系统中都会默认安装vi编辑器作为文本编辑软件，许多Linux指令默认也会使用vi编辑器作为数据编辑的接口。vim编辑器是vi编辑器的增强版本，可以用颜色或底线等方式来显示一些特殊的信息。任务分析任务分析编辑和查看文本文件编辑和查看文本文件使用vim编辑器打开文本文件任务分析任务分析编辑和查看文本文件编辑和查看文本文件控制台终端控制台终端vim 文件名文件名命令模式命令模式编辑模式编辑模式i、aEsc执行模式执行模式：执行完命令执行完命令执行完命令执行完命令任务分析任务分析编辑和查看文本文件编辑和查看文本文件在

17、命令模式下复制粘贴文字的操作为：输入v进入可视化模式，移动光标选定要操作的内容；输入y复制选定的内容；按“Esc”键回到命令模式，移动光标选择要粘贴的位置；输入p，将剪切板上的内容粘贴到光标所在处任务分析任务分析编辑和查看文本文件编辑和查看文本文件2）查看文本文件的内容【命令】cat -n 文件名【选项】-n在每一行前显示行号任务分析任务分析修改文件的权限和属主修改文件的权限和属主1）修改文件或目录的权限【命令】chmod 权限值 文件或目录名【说明】权限值有两种表示形式：一种是用字符表示，一种是用数字表示。任务分析任务分析修改文件的权限和属主修改文件的权限和属主（1）字符表示权限值 前面我们

18、提到，在用ls l命令时，可以查看一个文件或目录的信息，其中第二个字段用9个字符来代表文件或目录的权限。其中每三个字符一组，分别代表文件主、同组用户和其他用户的权限。r代表读权限、w代表写权限、x代表执行权限。于是修改文件或目录的权限，以u代表文件主、g代表同组用户、o代表其他用户。如果要增加权限，就以“用户代表的字符+权限字符”表示。例如同组用户要增加写权限，就用“g+w”表示。如果要取消权限，就以“用户代表的字符-权限字符”表示。例如其他用户要取消执行的权限，就用“o-x”表示。任务分析任务分析修改文件的权限和属主修改文件的权限和属主（2）数字表示权限值 将“读”权限用数字“4”表示，“写

19、”权限用数字“2”表示，“执行”权限用数字“1”表示，没有权限用数字“0”表示。同一类用户的权限数字值相加，则一个文件或目录的权限值用三位数字表示。如某一文件的权限为rwxrw-r-，则文件主的权限为rwx，权限值为4+2+1=7，同组用户的权限为rw-，权限值为4+2+0=6，其他用户的权限为r-，权限值为4+0+0=4，所以该文件的权限值为764。如果要修改文件的权限，只需要写出修改后的权限值的三位数字即可。任务分析任务分析修改文件的权限和属主修改文件的权限和属主3）修改文件或目录的拥有者【命令】chown -R 文件主名 文件或目录名【选项】-R 递归改变子目录的拥有者任务分析任务分析修

20、改文件的权限和属主修改文件的权限和属主4）修改文件或目录所属的组【命令】chgrp-R 组名 文件或目录名【选项】-R 递归改变子目录所属的组任务分析任务分析删除、重命名文件和目录删除、重命名文件和目录1）删除文件和目录【命令】rm-r 文件或目录名【选项】-r 如果要删除目录，需要加此选项，否则无法删除目录任务分析任务分析删除、重命名文件和目录删除、重命名文件和目录2）重命名文件或目录【命令】mv -f 源文件或源目录目的文件或目的目录【选项】-f 强制覆盖同名文件任务任务实施实施查看文件和目录查看文件和目录（1）查看当前所在目录的绝对路径。任务任务实施实施查看文件和目录查看文件和目录（2）

21、查看当前目录下的文件和目录。任务任务实施实施创建文件和目录创建文件和目录（1）在root用户的家目录下创建aa目录。任务任务实施实施创建文件和目录创建文件和目录（2）在aa目录中创建空文件myfile。任务任务实施实施复制文件和目录复制文件和目录（1）将myfile文件复制到student用户的家目录中，并改名为yourfile。（假设有student用户，若没有，可以用其他用户代替）任务任务实施实施复制文件和目录复制文件和目录（2）将aa目录复制到student用户的家目录中。任务任务实施实施编辑和查看文本文件编辑和查看文本文件（1）用vi编辑器打开myfile文件，并写入“This is

22、my file.”。任务任务实施实施编辑和查看文本文件编辑和查看文本文件（2）查看myfile文件的内容。任务任务实施实施修改文件的权限和属主修改文件的权限和属主（1）将myfile文件的权限修改为：文件主可读、写、执行，同组用户可读、写，其他用户只可读。任务任务实施实施修改文件的权限和属主修改文件的权限和属主（2）修改umask，使得新建目录的权限为700。任务任务实施实施修改文件的权限和属主修改文件的权限和属主（3）将myfile文件的文件主改为student。（4）将aa目录所属的组改为student组。任务任务实施实施删除、重命名文件和目录删除、重命名文件和目录（1）将student用

23、户的家目录中的yourfile文件删除。任务任务实施实施删除、重命名文件和目录删除、重命名文件和目录（2）将student用户的家目录中的aa目录改名为bb。（3）将student用户的家目录中的bb目录删除。任务总结任务总结 关于文件和目录的操作非常灵活，在学习的时候，首先需要明确自己当前的工作目录是什么，其次，明确自己要操作的文件或目录的路径是什么。这样才能准确找到自己所要操作的目标。在操作过程中，要多用ls命令来查看自己的操作效果，减少误操作的情况。同步训练同步训练（1）在root用户家目录下创建dir目录，在其中创建文件stu，并写入：“welcome to Linux world！”

24、（2）进入根目录，将root用户家目录中的dir目录移动到某一个普通用户的家目录下。（3）将dir目录权限改为：所有人都可读可写可执行。（4）将stu文件的文件主和所属组都改为某一普通用户。（5）删除dir目录。任务二 配置网络任务提出1.配置服务器的IP v4地址相关信息 IPv4地址为192.168.1.100，子网掩码为255.255.255.0，默认网关为192.168.1.100，DNS服务器IP地址配置为192.168.1.1002.测试网络环境（1）测试与192.168.1.200主机的连通性（2）查看当前服务器端口的运行情况3.修改主机名 修改主机名为RHEL7。任务分析配置服

25、务器的IPv4地址相关信息1）使用命令【命令】ifconfig 网络接口名 IP地址 netmask 子网掩码【说明】只使用ifconfig命令后面不接任何参数可以查看当前网络的配置情况。任务分析配置服务器的IPv4地址相关信息1）使用命令任务分析配置服务器的IPv4地址相关信息2）修改配置文件在Linux系统的/etc/sysconfig/network-scripts目录下，有一个名为【ifcfg-网络接口名】的文件，此文件即为相应网卡的配置文件。可以使用vim编辑器打开来查看和修改。任务分析测试网络环境1）测试与其他主机的连通性【命令】ping-c 目标主机IP地址【选项】-c 在发送指

26、定数目的包后停止【说明】Linux下的ping命令在不加选项的时候不会自动终止，需要按【Ctrl+c】键终止或使用选项-c指定发送的ICMP包的数量。任务分析测试网络环境1）测试与其他主机的连通性与目标主机连通状态与目标主机不连通状态任务分析测试网络环境2）查看当前服务器端口的运行情况【命令】netstat 选项【选项】-a 显示所有连接信息 -n 使用数字方式显示地址和端口号 -t 显示TCP传输协议的连接情况 -p 显示正在使用Socket的进程ID和名称任务分析测试网络环境2）查看当前服务器端口的运行情况任务分析修改主机名1）使用命令修改【命令】hostname 主机名【说明】单独使用此

27、命令，后面不加主机名，可以查看当前的主机名。此命令只能临时修改主机名，当计算机重启后，主机又变回修改之前的名字。任务分析修改主机名2）修改【/etc/hostname】文件如图所示。将文件内容直接修改成相应的主机名即可。任务分析配置服务器的IPv4地址相关信息（1）查看当前的IP地址。（2）修改/etc/sysconfig/network-scripts/ifcfg-ens33配置文件。任务分析配置服务器的IPv4地址相关信息在打开的文件中添加或修改如下内容：任务分析配置服务器的IPv4地址相关信息（3）重启网络服务任务分析测试网络环境（1）测试与192.168.1.200主机的连通性（2）查

28、看当前服务器端口的运行情况任务分析修改主机名修改主机名为RHEL7。将打开的文件修改为如下内容：重启计算机机后，再次查看主机名任务总结在此任务中，我们初步认识了RHEL7的网络配置。根据主机环境的不同，网络配置的情况各不相同，请大家根据实际的工作情况，灵活使用本任务所学习到的命令。同步训练（1）修改本机IP地址为192.168.XX.1/24，默认网关为192.168.XX.100,DNS服务器IPo为192.168.1.1,其中XX代表自己学号的最后两位数字。（2）修改主机名字为zhangsan，zhangsan代表自己名字的全拼。（3）查看本机端口运行情况。任务三 管理用户和组任务提出1.

29、管理用户账户（1）添加用户redhat。（2）修改redhat的密码。（3）修改用户redhat的家目录为/var/tmp，登录shell为/sbin/nologin。（4）将redhat账户删除。任务提出2.管理用户组（1）添加用户组ngp（2）添加用户stu，使其附加组为ngp（3）删除ngp组任务分析管理用户账户1）添加用户账户【命令】useradd -dgGs 用户名【选项】-d 指定用户家目录，默认为/home/用户名 -g 指定用户的基本组名（或GID号），默认与用户名相同 -G 指定用户的附加组名（或GID号），默认无附加组 -s 指定用户的登录Shell，默认为/bin/bas

30、h【说明】不加任何选项，创建的用户账户都使用默认值，只有需要修改默认值时才添加选项。任务分析管理用户账户2）修改用户账户密码【命令】passwd -lud 用户名【选项】-l 锁定账号 -u 口令解锁 -d 清空用户的密码，使之无需密码即可登录【说明】不加任何选项的功能就是修改密码，如果没有账号名，则默认修改当前账号的密码。普通用户只能修改自己账号的密码。任务分析管理用户账户3）修改用户账户属性【命令】usermod -dgGs 用户名【选项】-d 指定用户家目录 -g 指定用户的基本组名（或GID号）-G 指定用户的附加组名（或GID号）-s 指定用户的登录Shell【说明】所有选项的意义跟

31、useradd完全相同。任务分析管理用户账户4）删除用户账户【命令】userdel -r 用户名【选项】-r 删除与用户帐号相关的文件【说明】虽然-r参数是可选项，但是建议一定要加上，否则下次再创建相同名的账号时可能会提示用户目录已经存在。任务分析管理用户组1）添加用户组【命令】groupadd -g GID 用户组名【选项】-g 指定用户组ID任务分析管理用户组2）改变用户组中的成员【命令】gpasswd -adM 组帐号名【选项】-a 向组内添加一个用户成员 -d 从组内删除一个用户成员 -M 定义组成员列表，以逗号分隔任务分析管理用户组3）删除用户组【命令】groupdel 用户组名【说

32、明】要删除的组不能是任何用户的主要组，否则无法删除。任务实施管理用户账户（1）添加用户redhat。（2）修改redhat的密码。任务实施管理用户账户（3）修改用户redhat的家目录为/var/tmp，登录shell为/sbin/nologin。（4）将redhat账户删除。任务实施管理用户组（1）添加用户组ngp。任务实施管理用户组（2）添加用户stu，使其附加组为ngp。有三种方法：方法一：在添加用户的时候直接使用-G选项指定其附加组为ngp。方法二：先添加用户，再修改其附加组为ngp。方法三：先添加用户，再在ngp组中添加该用户。任务实施管理用户组（3）删除ngp组任务总结在Linux

33、服务器的管理中，账户管理虽然不是很复杂，但在特定情况下会很有用。我们在后面的服务器配置中还会用到。同步训练（1）添加用户账号zhangsan，并尝试用该账号登录系统（zhangsan代表你名字的全拼）。（2）添加用户组zs，并将zhangsan加入到该组中（zs代表你名字拼音的首字母）。（3）锁定账号zhangsan，并尝试用该账号登录，观察其效果。（4）删除组zs，删除账号zhangsan。（记得顺序是先删除用户组，再删除用户，这其中有隐含的操作）。任务四 忘记ROOT密码怎么办？任务提出在Linux系统中，root用户账号具有非常高的权限。普通用户忘记密码都可以由root用户来进行修改密码

34、，但如果root账号的密码忘记了该怎么办？任务分析如果在root用户登录的情况下忘记密码，可以使用passwd命令修改密码。如果在关机的情况下忘记密码，则需要进入单用户模式修改密码。任务实施1.root用户已经登录情况下任务实施2.关机的情况下（1）开启电源，进入启动界面，右图所示的界面中点击一下鼠标，使虚机机获得键盘焦点，然后快速按【e】键，进入GRUB编辑界面。任务实施2.关机的情况下（2）在右图所示编辑界面环境中按键盘的【】键，找到以【linux16】开始的那一行，在行尾加上一个空格，并输入【re.break】。输入完后按【Ctrl+x】进入单用户界面。任务实施2.关机的情况下（3）并依次输入如图所示的命令。在【New password】后输入新的root密码。任务总结root密码非常重要，最好还是妥善保管，尽量不要忘记和频繁修改密码。