《大型服务器配置与管理》课程作业.docx

大型服务器配置与管理课 程 作 业院 系：信息科学与技术学院专 业：软件技术学 期：20152016学年第一学期班 级：B1333学 号：28姓 名：谢锦任课教师：程 霄成 绩：二一五年十一月第一部分：CentOS系统安装与配置说明：需要5张以上安装截图，且有个人的QQ窗口在截图中。试验步骤： IP地址 子网掩码 网关 DNS MACCentOS下 查看网络信息 查看当前活动网络设备信息ifconfig -a 查看所有网络设备信息cd /etc/sysconfig/network-scripts 进入网络配置文件目录vi ifcfg-eth0 编辑eth0的配置信息 修改ONBOOT=no 为ONBOOT=yes/etc/init.d/network restart 重启网卡设置ping 9 测试网络连通ipconfig Windows下查看网络信息 ipconfig /allnetstat na | more 查看网络连接信息pingarp 查看MAC分配表建立从主机在到子系统的端口转发:22 5:22试验截图：第二部分：Linux系统操作说明：常见命令操作，不少于5张命令操作截图，且有个人的QQ窗口在截图中。试验步骤：cd 切换到当前用户的主目录pwd 查看当前所在目录cd / 切换到系统根目录pwdls 列出当前目录下的所有文件和子目录clear 清除当前终端中的内容=分割线=查看文件Linux下通常用颜色来区分文件，默认情况：蓝色 - 目录文件 绿色 - 可执行文件天蓝色 - 链接文件 亮黄色 - 设备文件闪烁红色 - 错误的链接文件 白色 - 一般文件例如：ls -lh /bin/* 查看/bin/目录中的所有文件ls -lh /dev/tty* 查看所有tty设备文件ls -lh / 查看/下所有目录=分割线=系统登录建议使用非root用户登录登录以后注意提示符 普通用户是 $ root用户 #建议时刻注意当前所在目录ssh -l root 用root用户登录 主机（）exit / logout 退出当前登录终端=分割线=系统关闭与重启关闭系统 shutdown -h now / init 0 / halt 宕机重启系统 reboot / init 6 / shutdown -r shutdown -r +3 表示3分钟后重启系统以上操作需要root权限=分割线=shell操作shell是一个Linux最重要的工具，是其他命令的操作平台，是一个编程环境。shell通常有多种，每种shell有不同的作用，常见shell有sh/bash/csh等，目前流行的是bashls -lh /bin/*sh 查看当前系统中的可用的shellexit 退出当前shell，返回上一级shell切换shell /bin/bash 或 /bin/csh 或 /bin/sh 或 /bin/dash Linux命令续行符例如：ls -lh /bin/*sh ls -lh /bin/*shctrl + c 终端当前命令执行tab 键 补全命令或列出所有匹配的文件和目录方向键 上下查找已键入的命令=分割线=通配符* 任意个任意字符 ？ 一个任意字符 正则表达式=分割线=管道符和重定向符| 管道符 是把前一个命令输出作为下个命令的输入例如:ls -lh /bin/* | more 覆盖重定向符 把命令的输出重定向例如:cd ls -lh /bin/* 1.txtcat 1.txt | more 查看1.txt文件more 1.txt 分页查看1.txt文件head 1.txt 查看文本文件的开始10行tail 1.txt 查看文本文件的结尾10行less 1.txt 分页查看1.txt文件 追加重定向符 把命令的输出重定向 追加重定向符 把内容重定向为命令的输入=分割线=强大的帮助系统man info -help / -h=分割线=进程管理前台进程 top后台进程 top &守护进程 sshd僵尸进程 休眠进程 ps 查看当前用户进程ps -ef | more 查看当前所有进程 ps -ef | more | wc -l 查看当前进程数ps -ef | grep tty 查看当前启动的终端进程top 查看当前系统资源信息 kill 关闭指定进程号的进程kill -9 强制关闭指定进程号的进程free 查看当前内存使用情况uptime 查看当前系统负载=分割线=用户管理 /etc/passwd 用户信息文件 (普通用户可看)/etc/group 用户组信息文件 (普通用户可看)/etc/shadow 用户密码信息文件 (root用户可看)/etc/gshadow 用户组密码信息文件 (root用户可看)more /etc/passwd 查看用户信息文件/bin/su - 切换到root用户 more /etc/shadow 用root用户身份查看用户信息文件关于用户切换 /bin/su 披马甲的方式切换/bin/su - 换身份换环境/bin/su - root用户可以切换成任何用户用户的增加修改删除都需要root权限，修改他人密码需要root权限/usr/sbin/useradd 添加用户信息/usr/sbin/usermod 修改用户信息/usr/sbin/userdel 删除用户信息/usr/bin/passwd 修改用户密码信息例如：/bin/su - 切换到root用户ls /home 查看当前用户目录中的目录/usr/sbin/useradd mysql 以默认方式添加mysql用户tail -n 2 /etc/passwd 查看passwd文件的最后两行tail -n 2 /etc/group 查看group文件的最后两行tail -n 2 /etc/shadow 查看shadow文件的最后两行/bin/su mysql 切换到mysql用户身份注意： 当前mysql用户没有设置密码，不能用于远程登录。该用户的作用只是用来启动mysql服务man useradd 例如：tail -n 2 /etc/passwd/usr/sbin/usermod -c “MySQL Administrator” mysql 修改用户mysql 的友好名称tail -n 2 /etc/passwd例如：添加用户kaka到GID为500的组中ls -lh /home/usr/sbin/useradd -g 500 kakals -lh /home如果希望kaka用户能够登录，则需要设置密码/bin/su - tail -n 1 /etc/shadow/usr/bin/passwd kakatail -n 1 /etc/shadow测试kaka用户exit 退出root用户权限/bin/su - kakaid 查看用户信息exit 退出kaka用户用户修改自身密码需要输入当前使用密码/usr/bin/passwd例如：/bin/su - /usr/sbin/useradd testls -lh /hometail -n 1 /etc/passwd/usr/sbin/userdel -r test -r参数请谨慎使用 ls -lh /hometail -n 1 /etc/passwd=分割线=文件命令基本操作(请在非root用户下操作，防止系统崩溃，在用户主目录中操作)T1：访问目录cd /pwdcd pwdls -lh ls -alh 查看以 . 开头的文件 . 开始的文件为隐藏文件T2: 创建目录mkdir task1cd task1mkdir testlsrmdir testT3: 创建文件pwd 确定在用户主目录中的task1目录mkdir testcd testtouch 1 创建文本文件1cd . 返回上一级目录T4: 文件拷贝，删除，移动拷贝文件pwd (确认当前目录为task1)lscp test/1 ./. 该命令把当前目录下的子目录test中的文件1拷贝到当前目录的上级目录中lsls ./.移动文件pwdlsmv ./1 . 该命令把当前目录的上级目录中的文件1移动到当前目录中ls ./.ls 移动目录pwdlsmkdir kkkmv kkk test/. 该命令把当前目录中的kkk目录及包含的子目录移动到子目录test中lsls test/删除文件和目录pwdlsrm 1 删除文件名为1的文件rm test 删除目录test，失败rm -rf test 静默方式删除目录testrm -rf * 危险！请多次确认pwdT5:查看文件类命令cat 通常查看短信息内容more 分页形式查看内容(space 向下翻页 b 向上翻页 q退出)less 更强大的分页查看内容工具 （q 退出 h 查看帮助）head 查看文件开始若干行 head -n 20 tail 查看文件末尾若干行 tail -n 20 T6:文件相关命令ln 创建文件链接，例如：mkdir a1ln -s a1 a2ls -lh file 查看文件信息，例如：file a1 file a2file a1/1.txtls /bin/* 2.txtfile 2.txt T7:find命令 重要的查找工具，但不局限于查找find . -name “*.txt” 表示查找当前目录包括子目录下文件名包含”.txt”的文件例如：pwdtouch 1.txt 2.txt 3.txt 4.txttouch a1/5.txt a1/6.txt a1/7.txtcd /find /home/clchappy/ -name “*.txt” find /home/clchappy/ -name “*.txt” -exec rm -rf ;找到以后并删除find /home/clchappy/ -name “*.txt” | xargs rm -rfls /home/clchappy/task1T8: 命令查找工具whichwhereiswhatisT9: 归档及压缩工具tar 归档打包工具，也是Linux下的备份工具gzip 解压缩软件 gzbzip2 另一种算法的解压缩软件 bz2zip 标准zip算法的压缩软件 zipunzip 标准zip算法的解压软件为了让备份的数据能够在其他平台上使用，通常添加扩展名 .tar.gz通常tar和gzip是共同工作，而且tar自带gzip管道有少部分.tar.gz包在Windows平台下解压会出现问题例如：创建备份包mkdir logcd logcp /var/log/*log .cd .tar zcvf mysql-2012.03.01.tar.gz a1/ a2/ log/ls -lh恢复备份包pwdrm -rf a1/ a2 log/tar zxvf mysql-2012.03.01.tar.gz=分割线=文件权限系统两类用户 root用户 普通用户三种级别 文件所有者(u) 文件所有者组(g) 其他人(o) 所有人(a)三种权限 读(r) 写(w) 执行(x)另外 还有第一位权限为表示该文件的类别 d代表目录(有x) - 表示文件 l链接文件 (rwx)r w x 4 2 1 用8进制表示权限，以及8进制掩码表示权限-rw-r-r- 644(8进制) 133(8进制掩码) 表示该文件所有者可读可写不可执行，文件组所有者可读不可写不可执行，其他所有人可读不可写不可执行例如：id 查看当前的用户信息cd /tmp 进入系统的临时文件夹目录vi 1.txt在vi编辑界面中按i 进入插入模式，然后键入任意个字符，然后按esc退出插入模式，然后键入：，然后键入x并回车退出ls -l 1.txt可见当前文件权限为 -rw-rw-r- /bin/su - kaka 切换到kaka用户，kaka用户与当前用户是同一用户组idcd /tmpvi 1.txt在vi编辑界面中按i 进入插入模式，然后键入任意个字符，然后按esc退出插入模式，然后键入：，然后键入x并回车退出接下来我们切换到mysql用户，该用户没有密码，不能直接登录，先切换到root用户，然后在切换到mysql用户/bin/su -/bin/su - mysqlidcd /tmp在vi编辑界面中按i 进入插入模式，然后键入任意个字符，然后按esc退出插入模式，然后键入：，然后键入x并回车退出(提示错误),然后键入q!退出=分割线=文件权限设定chown -R : chgrp -R chmod g+rwx chmod 700 例如：切换到当前用户cd /tmpls -l 1.txt/bin/su - cd /tmpchown mysql:mysql 1.txt 设置1.txt的用户和用户组分别为mysql 和mysqlls -l 1.txtchgrp clchappy 1.txt 设置1.txt的用户组为当前用户ls -l 1.txtchmod g-rw 1.txt 设置1.txt的组权限为不可读不可写ls -l 1.txtchmod -rwx 1.txt 设置1.txt的所有权限为不可读不可写不可执行ls -l 1.txtchown clchappy 1.txt 设置1.txt的用户为当前用户切换到当前用户chmod u+r 1.txt 设置1.txt的用户可读权限ls -l 1.txtchmod a+w 1.txt 设置1.txt的所有人可写ls -l 1.txtchmod o-w 1.txt 设置1.txt的其他用户不可写ls -l 1.txtchmod 755 1.txt 设置1.txt的权限模式常见Web服务器中的目录设置权限777 755 644 664 700特别的，设置当前目录下权限chown clchappy:clchappy . 设置当前目录的用户和用户组chmod 770 .ls -al .=分割线=网络管理命令ifconfig 网络查看与设置(动态设置，静态设置需要修改配置文件)例如：ifconfig -a eth0netstat 查看当前网络连接情况例如：netstat -na | more正常 LISTEN 和 ESTABLISHED系统负载大 WATING系统负载过大 TIMEOUTnetstat -na | grep LISTEN | wc -lping nslookup 查询DNS解析whois 查询域名信息arproutenmap 网络扫描软件网络配置信息文件 cd /etc/sysconfig/networking-scripts 网卡配置信息cd /etc 网络信息hosts 主机信息文件protocol 网络协议信息文件services 服务信息文件 列出常见服务端口ftp :20（数据传送端口） :21 (控制端口) ssh :22 推荐登录工具 putty windows下radminsmtp :25 发邮件的协议 简单邮件传送协议dns :53http :80pop3 :110 imap :143https :443SQL Server :1433MySQL Server :3306以上端口状态以 LISTENING 出现=分割线=vi 超级利器 （vim）例如：启动 vi 或者 vi 命令i 在当前光标位置进入文本编辑模式文本用esc命令退出 文本编辑模式保存 先键入： 在键入w 1.c先键入 ： 再键入q 退出进入文本编辑模式：i 当前光标位置插入I 当前行的第一个位置a 当前光标的下一个位置A 当前行的最后一个位置o 当前行的下一行O 当前行的上一行例如：vi Hello.java键入i键入代码import java.lang.*;public Hello按ESC移动光标public的末尾字母c上键入a进入编辑模式，编辑完代码后按ESC退出键入o进入编辑模式，编辑完代码后按ESC退出键入O进入编辑模式，编辑完代码后按ESC退出键入I键入A在命令模式下进行移动h(左) j(下) k(上) l(右)e 以单词为单位向后移动（移动到单词的末尾）w 以单词为单位向后移动b 以单词为单位向前移动0 移动到当前行开始$ 移动到当前行末尾G 移动到文件末尾行1G 移动到文件开始行Ctrl + f 向下翻1页Ctrl + b 向上翻1页: 冒号加上数字可跳转到指定行在命令模式中删除x 删除一个字符dw 删除一个单词dd 删除一行ndd n为数值，删除连续的n行d0 删除当前位置之前的所有字符d$ 删除当前位置之后的所有字符db 删除当前位置之前的一个单词de 删除一个单词dG 删除当前所在行之后的所有内容d1G 删除当前所在行之前的所有内容在命令模式中撤销与重做u 撤销Ctrl+r 重做在命令模式中复制，粘贴，及剪切yy 复制一行nyy n为数值，复制n行p 在当前行之后一行粘贴内容P 在当前行之前一行粘贴内容dd 剪切一行ndd n为数值，剪切连续的n行退出:q 不保存退出:q! 不保存强制退出:wq 保存并退出:wq! 保存并强制退出:x 保存退出:x! 保存并强制退出命令模式查找 键入/(向后查找) 或者 ？(向前查找)命令模式中替换 r 替换一个字符， R 替换连续字符全文正则替换 :s/public/private/g:set 设置vi环境:set number 显示行号:set ts=3 设置tabSize为3:set autoindent 支持代码缩进:help 帮助系统=分割线=C/C+ 及 Java的编译环境gcc 是一种非常好的c/c+编译器，开源的编译器，对于ANSI C99支持的较好(98%)gcc Hello.c./a.out绝对路径/home/clchappy/task1/a.out 相对路径(./a.out)gcc -o Hello Hello.c ./Hellojavac Hello.java 如何安装软件?二进制包（软件发行包）安装源码方式安装=分割线=磁盘管理fdisk 磁盘分区mkfs 分区格式化e2label 分区卷标mount 分区挂载umount 分区卸载需要在VirtualBox中新增一个虚拟磁盘 切换到root用户查看新增硬盘是否检测到？ fdisk -l做分区操作，请务必弄清新加载的硬盘的设备名称fdisk /dev/hdbm 表示查看帮助d 删除一个分区l 列出支持的分区格式n 添加一个分区p 查看分区q 不保存退出w 保存分区信息创建分区操作n 【 p(以主分区创建) -1 选择分区号 】 - p - w - q ls /dev/sd*mkfs -t ext3 /dev/hdb1 用ext4格式格式化分区mkfs.ext3 /dev/hdb1 另一个简化的命令cd /mkdir /backupdf -khmount -t ext4 /dev/sdb1 /backupdf -khumount /dev/sdb1df -kh自动挂载 /etc/fstab=分割线=VirtualBox的分配数据空间的挂载设备 分配数据空间 cd /mnt mkdir sharemount -t vboxsf Software /mnt/share=分割线=加载iso文件cd /mntmkdir dvdcd sharemount -t iso9660 -o loop CentOS-6.2-i386-bin-DVD1.iso /mnt/dvd=分割线=Linux 软件发行包的安装1、发行包是32bit还是64bit （x86_64 / x64） i386_x642、发行包支持的内核版本 2.4.x / 2.6.xuname -a 可查看当前系统的内核版本 3、发行包支持的C/C+库版本 gcc v3 gcc v4gcc -v 查看gcc的版本Linux发行包使用.rpm扩展名，还有使用.bin的rpm包可以从官方下载 从rpmfind网站( ) 发行包有签名的概念 PGP签名 Windows MD5和SHA签名CentOS用使用rpm命令查看、安装和卸载软件包说明：包名包含devel的，表示是该软件的开发包 软件安装目录通常是/usr或/usr/local目录中，且分散rpm -qa | more 查看当前系统安装的软件包rpm -ql rpm -ivh 安装软件包rpm -e 卸载软件包rpm -U 升级软件包从系统光盘中安装rpm在虚拟机中选择“设备-分配光驱”在远程登陆(putty)窗口中操作/bin/su -idmount /dev/cdrom 挂在系统光盘cd /mnt/cdromcd RedHat/RPMS例如需要安装 pcre-devel-3.9-10.2.i386.rpmrpm -qa | grep pcrerpm -ivh pcre-devel-3.9-10.2.i386.rpmrpm -qa | grep pcre需要卸载rpm -e pcre-develrpm -qa | grep pcre =分割线=CentOS的软件更新管理yum check-update 检查更新yum clean 清除cacheyum list 列出支持的软件包yum update 更新软件yum erase 删除软件yum install 安装软件通常会更改更新源为=分割线=网络应用lynx 纯字符界面的Web浏览器elinks 友好的纯字符界面Web浏览器wget 支持多协议的下载工具ftp FTP客户端=分割线=系统服务启动/etc/init.d 目录下为服务启动脚本/etc/rc0.d /etc/rc1.d . /etc/rc6.d 目录下为启动级别rc.local 自动启动文件 相当于 autoexec.bat启动级别:0 表示关机 放入到/etc/rc0.d的表示在该级别执行的任务1 表示单用户模式，用于系统维护2 表示无网络的控制台模式3 表示控制台模式 4 5 表示图形界面模式6 表示重启/etc/inittab 启动级别配置文件 cd /etc/rc5.d会看 Knnxxx K表示Kill nn表示顺序 xxx表示服务名 Snnxxx S表示Start nn表示顺序 xxx表示服务名ls -lh 例如：安装vsftpd服务 ftp的服务cd /etc/init.d/etc/init.d/vsftpd start 启动vsftpd服务ftp /etc/init.d/vsftpd stop 停止vsftpd服务/etc/init.d/vsftpd restart 重启vsftpd服务服务管理chkconfig 系统服务管理命令chkconfig -list 列出所有服务的各个级别状态chkconfig -add 增加一个服务到系统服务中chkconfig -del 删除一个服务chkconfig -override 覆盖一个服务chkconfig -level 修改指定级别的服务=分割线=防火墙设置 iptables 专业级防火墙/etc/init.d/iptables start 启动防火墙/etc/init.d/iptables stop 关闭防火墙配置文件 /etc/sysconfig/iptables在防火墙中增加FTP服务许可/bin/su - 切换到rootcd /etc/sysconfigvi iptables-A INPUT -m state -state NEW -m tcp -p tcp -dport 21 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 20 -j ACCEPT试验截图：第三部分：Nginx&FTP服务安装与配置说明：Nginx的安装与测试，vsFtpd的安装与测试，需要5张以上安装截图，且有有个人的QQ窗口在截图中。试验步骤：2、安装Web服务器 - NginxApache IIS Nginxcd tar zxvf nginx-1.9.4.tar.gzcd nginx-1.9.4从源码方式进行安装（对比：二进制版本为了兼容更多的系统，通常 发行的文件较大），通常分三步：./configure & make & make install配置编译选项 编译 安装提示未安装相关开发包 提示动态库缺失./configure -help | more 查看当前编译选项./configure -prefix=/opt/nginx #配置路径出现错误提示：./configure: error: the HTTP rewrite module requires the PCRE library.yum install pcre-devel出现错误提示：./configure: error: the HTTP gzip module requires the zlib library.yum install zlib-devel说明：每次错误提示后需重新执行 configure (包含配置参数)configure 完成后执行make以root身份执行/bin/su -cd /home/abc/nginx-1.9.4make install启动nginx (说明：linux 1024端口以下必须由root用户启动)/opt/nginx/sbin/nginx查看是否启动成功： ps -ef|grep nginx修改iptables的设置，开启80端口vi /etc/sysconfig/iptables在 -A INPUT -m state -state NEW -m tcp -p tcp -dport 20 -j ACCEPT 下添加：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT重启iptables/etc/init.d/iptables restart浏览器中可看到 Welcome to nginx! 表明Nginx安装完成默认情况下：conf - 配置文件夹html - 默认服务器的默认Webrootsbin - Nginx核心logs - 日志文件夹vi test.html加入：Test Html Page查看nginx的配置文件vi /opt/nginx/conf/nginx.confnginxname=nginx repo baseurl=/packages/centos/6/$basearch/gpgcheck=0enabled=1在/etc/rc.local 中加入一行/opt/nginx/sbin/nginx试验截图：第四部分：MySQL安装与配置说明：MySQL的安装与测试，需要5张以上安装截图，且有有个人的QQ窗口在截图中。试验步骤：tar zxvf mysql-5.6.26.tar.gzcd mysql-5.6.26vi /etc/resolv.conf 添加DNSnameserver nameserver 14安装Cmakeyum install cmakecmake -DCMAKE_INSTALL_PREFIX=/opt/mysql5.6 -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DMYSQL_DATADIR=/opt/mysql5.6/data -DMYSQL_UNIX_ADDR=/opt/mysql5.6/mysql.sock 每次重新cmake前需要删除CMakeCache.txt文件安装ncurses-develyum install ncurses-devel安装g+yum install gcc-c+安装bisonyum install bison编译MySQLmake安装MySQLcd /home/abc/mysql-5.6.26make install #root用户执行初始化数据库引擎cd /opt/mysql5.6scripts/mysql_install_db -basedir=/opt/mysql5.6 - datadir=/opt/mysql5.6/data提示 /usr/bin/perl: bad interpreter 需要Perlyum install perl系统需要mysql用户（如果未创建），则：/usr/sbin/useradd mysqlchown mysql:mysql -R /opt/mysql5.6编辑mysql配置文件vi fbasedir = /opt/mysql5.6datadir = /opt/mysql5.6/datasocket = /opt/mysql5.6/mysql.sock启动mysql服务support-files/mysql.server startbin/mysql -u root #测试mysql show variables like %char%;检查是否是utf8加入系统服务cp support-files/mysql.server /etc/init.d/mysqlcd /etc/init.dchkconfig -list mysqlchkconfig -add mysqlchkconfig -list mysql试验截图：第五部分：应用服务器（PHP&Tomcat）安装与配置说明：PHP安装与测试以及与Nginx的整合配置，Tomcat的安装与测试以及与Nginx 的整合配置与测试，需要10张以上安装截图，且有有个人的QQ窗口在截图中。试验步骤： 4、安装JDK与Tomcat8普通用户tar zvxf jdk-8u60-linux-i586.tar.gzcd jdk1.8.0_60root用户mkdir /opt/javamv /home/abc/jdk1.8.0_60 /opt/java/.普通用户tar zvxf apache-tomcat-8.0.26.tar.gzroot用户mv /home/abc/apache-tomcat-8.0.26 /opt/.cd /opt/apache-tomcat-8.0.26/binvi setclasspath.sh增加 export JAVA_HOME=/opt/java/jdk1.8.0_60启动测试Tomcat./startup.sh 关闭防火墙做测试/etc/init.d/iptables stop用浏览器浏览: