Linux服務器配置與管理.ppt

,Linux服務器配置與管理 計算機工程系,學習情境一：認識Linux,技能目標： 能夠進入Linux的CLI與GUI環(huán)境。 知識目標 1)了解Linux組件 2)了解Linux發(fā)展歷史 3)了解什么是開源軟件 4)掌握Linux版本 5)掌握Linux優(yōu)點與缺點,什么是 GNU GPL,The GNU General Public License 許可公眾免費地運行、復制、傳播與改變符合GPL的軟件，可以把程序應用于你所開發(fā)的程序之中，但你的程序也應按GPL規(guī)定進行流通,Linux簡介,Linux 是操作系統(tǒng) Linux 是免費的、開源、類UNIX、交互式、多用戶、多任務的網絡操作系統(tǒng)。 1991年, Linus Torvalds 把基于X86的開放源代碼發(fā)布在因特網上。,與其他OS進行比較,1.Linux - MS DOS Linux 能夠完全運行于微處理器的保護模式下，可以完全地使用微處理器的所有功能。 2.Linux - MS Windows 1)對硬件的配置要求 2)運用程序的版權與價格 3)可靠性 4)穩(wěn)定性 3. Linux - UNIX 1)價格問題 2)在PC機上運行問題,Linux優(yōu)點,強大的、靈活的命令集 方便地與其他OS進行連接 廉價 共享源代碼使得BUG快速地被修復 共享源代碼使軟件具備健壯性,Linux缺點,1.使用習慣 實際上Linux的圖形界面正逐漸地被 人們所接受，但還存一個標準的問題。 2.還無法廣泛地支持所有最新的硬件 3.打印的功能確實較弱。,Linux的內核版本與發(fā)布版本區(qū)別,2008中國Linux從業(yè)者職位分析,國內知名招聘網站中2007年12月16日至22日近一周關于Linux、Windows以及Unix人才的21679條招聘信息進行了匯總分析。,2008中國Linux從業(yè)者職位分析,資料詳見：/St-news/st023.htm,Linux應用范圍,學習情境二：安裝Linux,技能目標： 1)準備安裝 RedHat Linux前期工作 2)能夠從CD-ROM安裝RedHat Linux 3)在安裝過程中能夠對硬盤進行分區(qū) 4)創(chuàng)建一個普通賬號并登錄 知識目標： 1)安裝方法的選擇 2)了解磁盤分區(qū)知識 3)掌握安裝步驟,任務1：安裝RedHat Linux,步驟1：選擇安裝方法 1）From CD-ROM 2）From Local network 3）From Internet 一般來說，選擇圖形 化安裝界面進行安裝,任務1：安裝RedHat Linux,步驟2.系統(tǒng)檢查硬件配置 步驟3.進入圖形安裝界面,任務1：安裝RedHat Linux,步驟4：語言的選擇,任務1：安裝RedHat Linux,步驟5：鍵盤、鼠標配置,任務1：安裝RedHat Linux,步驟6：選擇安裝類型,任務1：安裝RedHat Linux,步驟7：磁盤分區(qū),任務1：安裝RedHat Linux,背景知識：硬盤分區(qū) 硬盤的分區(qū)主要分為主分區(qū)和擴展分區(qū)，主分區(qū)和擴展分區(qū)數(shù)目之和不能大于4個。,對于IDE硬盤，驅動器標識符為hdx，x為盤號，如hda1，表示第一個IDE硬盤的第一個分區(qū)。,創(chuàng)建硬盤分區(qū) 分區(qū)類型（主分區(qū)、擴展分區(qū)、邏輯分區(qū)、交換分區(qū)） 分區(qū)名（Linux的硬盤分區(qū)命名有一定的規(guī)則） 名稱的前兩個字母反映磁盤類型（如：普通 IDE硬盤，則為hd；SCSI硬盤，則為sd） 第三個字母取決于硬盤的位置（如：第一個硬盤指定為a，第二個硬盤指定為b，等等） 第四個字母反映了磁盤如何分區(qū)。由于最多可以有四個主分區(qū)，因此指定為1、2、3、4。第一個生成的邏輯盤在位置5，即使只有一個主分區(qū)。,任務1：安裝RedHat Linux,任務1：安裝RedHat Linux,任務1：安裝RedHat Linux,1）創(chuàng)建 /boot 分區(qū)：駐留Linux核心及一些文件；一般分為100MB。,任務1：安裝RedHat Linux,2）創(chuàng)建 /（根分區(qū)）:所有文件（除了 /boot 分區(qū)中）均在此分區(qū)中。分區(qū)大小至少3GB，可能的話，請設為5GB。,任務1：安裝RedHat Linux,3）創(chuàng)建 /home 分區(qū)：存儲用戶的信息；如果該服務器作為 FTP或WEB 服務器，請分配較大的空間。 4）創(chuàng)建/var 分區(qū)：存儲系統(tǒng)日志. 如果該服務器作為郵件服務器，請分配較大空間。,任務1：安裝RedHat Linux,5）創(chuàng)建 swap 分區(qū)：支持虛擬內存。一般分區(qū)容量是內存的2倍,任務1：安裝RedHat Linux,步驟8 配置引導程序：Grub 是一個多系統(tǒng)的引導程序；當然，Linux 也支持另一個引導程序 LILO, 但GRUB具備較強的功能。,引導程序的存放位置： 安裝在MBR：推薦安裝GRUB或LILO的地方，可以引導Linux或其他任何配置要引導的操作系統(tǒng)。,任務1：安裝RedHat Linux,步驟9：配置網絡參數(shù),任務1：安裝RedHat Linux,手動設置網絡參數(shù),任務1：安裝RedHat Linux,步驟10 ：防火墻配置 作為一名新手，可以選擇“中級”或“無防火墻”，該部分功能今后可以再另行配置,任務1：安裝RedHat Linux,步驟11：附加語言支持 步驟12：時間區(qū)域選擇 步驟13：設置超級用戶口令,任務1：安裝RedHat Linux,步驟14：口令驗證 可使用系統(tǒng)默認設置,任務1：安裝RedHat Linux,步驟15：選擇欲安裝的軟件包 選擇欲安裝的軟件包（因為前面我們選擇的是“定制”安裝），這里我們最好把編輯器、服務器、開發(fā)工具、系統(tǒng)工具等軟件包選上,任務1：安裝RedHat Linux,步驟16：開始安裝軟件包,任務1：安裝RedHat Linux,步驟17：創(chuàng)建恢復盤 步驟18： X Windows 配置 1）配置顯示器 2）配置顯卡 步驟19：結束安裝 步驟20：結束安裝,Linux用戶界面,1.命令行界面（CLI）,Linux用戶界面,2. 圖形界面（GUI） 較為常用的圖形界面是 GNOME 和 KDE. 它們使用一種稱為 X 協(xié)議的顯示系統(tǒng),Linux 用戶,超級管理員 對系統(tǒng)擁有至高無上的權限 登錄的名稱是 root (user ID, UID, is 0) 普通用戶 限制在用戶所允許的區(qū)域 用戶名稱和其他功能的開放可由超級管理員定制,任務2：登錄界面的轉換,如果系統(tǒng)啟動后進入字符登錄界面，說明系統(tǒng)默認運行級別是3； 如果系統(tǒng)啟動后進入圖形登錄界面，說明系統(tǒng)默認運行級別是5； 查看當前系統(tǒng)運行級別：runlevel 切換系統(tǒng)運行級別：init 3或init 5,任務3：進入Linux系統(tǒng),步驟1：登錄Linux文本界面,背景知識： 在Linux中嚴格區(qū)分大小寫，root與Root是不同的帳號,任務3：進入Linux系統(tǒng),登錄成功界面：,背景知識： 說明：某些用戶只想使用root這個帳號來執(zhí)行所有任務，這是一個危險的想法，因為root 用戶擁有至高無上的權限，極易不小心刪除或修改重要的系統(tǒng)文件，從而造成對系統(tǒng)的損害。,任務4： CLI界面下創(chuàng)建一個普通帳號并測試,步驟1：創(chuàng)建一個普通用戶 useradd passwd 步驟2：切換Linux虛擬控制臺 背景知識：虛擬控制臺可使用戶同時在多個控制臺上工作，真正感受到Linux系統(tǒng)多用戶的特性。允許用戶在同一時間從控制臺進行多次登錄。 例如，開發(fā)軟件時，可以在一個控制臺上進行編輯，在另一個控制臺上進行編譯，在第三個控制臺上查閱信息。 操作：按AltF1、F2、F3、F4、F5、F6在CLI界面下六個虛擬控制臺之間進行切換。,任務5：退出Linux系統(tǒng),退出系統(tǒng)并關機 輸入命令 shutdown h now 或 halt 立即關機，所有未保存程序全部丟失 init 0 如果欲重啟系統(tǒng)，可輸入命令 reboot 或 init 6,任務6：從CLI切換到GUI,步驟1：在CLI界面下輸入：startx 步驟2：認識RedHat Linux桌面 步驟3：GUI界面下系統(tǒng)的注銷、重啟、關機,學習情境三：設置部門組與用戶,技能目標： 1）能夠創(chuàng)建用戶帳號 2）能夠管理用戶以及群組帳號 3）能夠進行用戶級安全設置 知識目標： 1）掌握/etc/passwd及/etc/shadow文件功能 2）掌握GUI及CLI環(huán)境創(chuàng)建與管理用戶方法,背景知識,一個新用戶必須有一個帳號和一個使用環(huán)境 必須為新用戶提供一個默認描述以及登錄腳本。（這些默認的環(huán)境存放在/etc/skel目錄下）。并提供一個初始的歡迎信息（初始歡迎信息存放在/etc/motd文件中）,任務1：查看登錄“歡迎”信息,預備知識：cat 命令用來查看文本文件內容 操作步驟：cat /etc/motd 思考：是否可以改變用戶登錄的歡迎信息呢？,任務2：創(chuàng)建用戶,背景知識：在有安裝圖形環(huán)境的RedHat Linux中，在GUI下進行配置與管理比較直觀（適合初學者），而在CLI下必須記住相關的命令與配置參數(shù)。 （一）GUI環(huán)境創(chuàng)建與管理用戶 步驟1：“系統(tǒng)設置”“用戶和群組”，打開用戶管理器 步驟2：“添加用戶”，設置相關信息，如下圖所示。,任務2：創(chuàng)建用戶,用戶a1的相關資料將存放于 /home/a1目錄下,任務2：創(chuàng)建用戶,步驟3：單擊“屬性”對用戶屬性進行管理,步驟4：測試 以a1用戶登錄； 修改系統(tǒng)時間為2008年9月11日，測試用戶是否可以登錄。,任務2：創(chuàng)建用戶,（二）CLI環(huán)境創(chuàng)建用戶 步驟1：創(chuàng)建a2用戶 useradd a2 或 adduser a2 passwd a2 用戶可以修改自己的密碼，但應用“強口令”設置密碼 注意：只有root用戶可以使用“弱口令”設置密碼。,任務2：創(chuàng)建用戶,步驟2：限制用戶使用期限 預備知識：修改系統(tǒng)時間 date -s 09/11/2008 15:50 創(chuàng)建a3用戶并限制其使用期限至2008年9月11日 useradd a3 -e 09/11/2008 步驟3：測試a3用戶使用期限 把時間調整為2008年9月12日，測試a2用戶是否可以登錄？ 如果把時間調整為2008年9月13日呢？,任務2：創(chuàng)建用戶,步驟4：查看用戶帳號信息 cat /etc/passwd 背景知識： 所有的用戶在登錄系統(tǒng)前應該在該文件中均有一個可用的條目。 每一個條目包含了登錄帳號及相關的ID號。 另外，該條目還存放密碼位(以一位x表示，加密過的密碼已移至/etc/shadow文件）、用戶的登錄目錄、登錄時的默認shell程序。 用戶帳號應是唯一的。 超級管理員的UID是0； 系統(tǒng)用戶的UID是:1499 普通用戶的UID是: 50060000,任務4：刪除用戶,刪除用戶a2 userdel -r a2 背景知識： 如果使用-r選項，用戶主目錄及其內部的文件將被刪除，然后從/etc/passwd文件中刪除該用戶的信息。如果不用-r選項，則只刪除/etc/passwd文件中的信息。 注意：如果用戶已登錄，則不能刪除該用戶，應使用logout或exit命令退出系統(tǒng)后再刪除。,任務5：群組創(chuàng)建與管理,預備知識： /etc/group 文件保存組信息。 1.增加一個jsj組 groupadd jsj 2.增加a1用戶到jsj組 gpasswd a a1 jsj 3.從jsj組中刪除用戶a2 gpasswd d a2 jsj 4.刪除jsj組 groupdel jsj,學習情境四 使用VI編輯器,技能目標： 1）能夠使用VI編輯器創(chuàng)建文本文件 2）能夠使用VI編輯器編輯文本文件 知識目標： 1）掌握VI編輯器命令模式與插入模式 2）掌握文本的編輯方法,任務1 創(chuàng)建一個文本文件,創(chuàng)建一個名為abc的文件，并輸入如下內容： 123456789 abcdefghij I have finished! 步驟1：vi abc 步驟2：按i鍵，輸入內容 步驟3：按ESC鍵-輸入： 步驟4：在：后輸入wq ,存盤退出。 背景知識： :wq