集团rhel7培训日记.docx

1. 1、收集系统信息。Sosreport命令2. 标准输出。Ll /etc a.txt是把ll /etc命令的回显结果保存在a.txt，并且是覆盖以前的内容。Ll /etc a.txt是把ll /etc命令的回显结果保存在a.txt，是追加到文件中。Ll /etc 2/a.txt是把错误信息保存在a.txt中。3. Vim。:set nu打开行号:set nonu关闭行号4. 了5. Passwd第一列是用户名，第二列是密码，第三列是用户id，第四列是组id，第五列是所属组，第六列是home目录，第七列是，shell环境。6. Shadow第一列是用户名，第二列是密码，第三列是密码安全策略的描述，第四列是7. Usermod可以修改用户所属组，锁定用户指定用户home目录，修改用户组id，修改用户uid等操作。8. Chgrp可以修改文件的所属组9. 一个目录必须有执行权限才可以被打开。10. 用户配置文件中的umask值是指定了该用户他创建的所有文件及目录的默认权限值。11. Umask的值是反向的，最大值是7，最小值是0.12. W f可以查看登录本机的所有用户。13. Rhel7的系统管理整合到systemctl命令中，systemctl set-default 14. 查看服务状态Systemctl status vsftpd，启动服务systemctl start vsftpd,关闭服务systemctl stop vsftpd15. Ss tump|grep 21查看21号端口是否开启16. 开机启动服务systemctl enable vsftpd17. 屏蔽服务systemctl mask vsftpd，解除屏蔽systemctl unmask vsftpd18. 配置远程系统日志在/etc/rsyslog.conf中。19. Rhel7中的专门查看日志的工具journalctl。20. Rhel7中的ntp改为chrony，配置文件已改成/etc/chrony.conf。21. Ssh复制目录可加参数小写R，scp /etc/hosts server99:/etc/hosts 还可以复制多个文件，scp /etc/hosts /etc/hostname server99:/etc也可以从远程复制文件到本地，scp server99:/etc/hosts /etc/hosts也可以复制整个目录，scp r /etc/sysconfig server99:/etc/sysconfig22. Ssh可以远程启动图形，也就是在远程执行运算，在本地进行显示，ssh -X root9 system-config-date就可以在本地打开远程主机的时间设置界面进行设置。23. 软件名称中的noarch.rpm的意思是说没有架构要求，无论32位还是64位都可以安装。24. Rhel7可以使用yum-config-manager工具生成repo文件。25. 可导入其它公钥，rpm improt /other/RPM-RedHat-Release26. Mount可以使用uuid进行挂载，可避免当你删除一个分区后（如：sda3）系统会自动把原来的sda4修改为sda3，这里你就会把之前的sda4当作sda3进行访问，可能会导致误操作，所以建议使用uuid来进行分区挂载。示例：mount UUID=c2708111-4570-4c35-99c1-3dd99ef62606 /media/c27. Blkid命令可查看设备uuid。28. 分区完成后，要使用partx a /dev/sdb命令将分区传递给内核，才能继续进行格式化。29. Lsof可查看是什么用户在使用某个文件或目录，与fuser功能类似。30. 文本浏览器是elinks。31. Vim命令：:%s/Root/user/g意思是将文件中的Root替换成user，%s是命令，g是全局的意思。$可以将光标移到该行末尾，0可以将光标移到该行开头。32. 创建计划任务使用crontab e，在打开的文件中输入*/1 * * * * echo “test” /tmp/a.txt前5个星号的意思是第一个星是分钟，第二个星是小时，第三个星是天，第四个星是月，第五个星是星期，前例的意思是在每分钟执行一次。30 17 31 * * echo “test” /tmp/a.txt意思是每月31日的17时30分开始执行。30-50 17 31 * * root /task/task.sh意思是每月31日的17时30分开始执行，50分时停止执行，无论是否工作完成都停止工作。Crontab l可以查看当前的计划任务。33. At可以创建一次性计划任务，例：at now +5min 回车生输入想要在5分钟后进行的操作。34. Nice可以调整系统进程优先级，ps axo pid,comm.,nice可以查看进程优先级。Renice可以重新调整进程优先级。35. Getfacl可查看acl，setfacl可设置acl。Setfacl m u:user1:rwx /etc/abc添加一条acl允许用户user1对/etc/Setfacl m g:group1:rwx /etc/abcSetfacl m o:rwx /etc/abcSetfacl m m:7 /etc/abcSetfacl x m: abcSetfacl x u:user1 /etc/abc36. SeLinux:第一、 检查文件权限第二、 关闭selinux进行测试（前提是防火墙正常，无拦截）第三、 更改selinux文件的安全上下文第四、 查看相关se