麒麟操作系統(tǒng)項(xiàng)目化教程 課件03-用戶及文件管理、04-軟件包的安裝與管理、05-基本運(yùn)維操作

任務(wù)3用戶及文件管理3.1任務(wù)導(dǎo)航3.2技術(shù)歷史“在華夏上下5000年的璀璨文明中，人們對于記錄、存儲知識與信息方式的進(jìn)步可以說功不可沒。從遠(yuǎn)古的甲骨到竹簡、從綢緞到紙張，乃至從現(xiàn)代的計(jì)算機(jī)到移動設(shè)備、從物理硬盤到在線云端，數(shù)據(jù)存儲的載體一直隨著科技的發(fā)展而改變。古時(shí)候，客觀的社會條件限制了信息的傳播，人們存儲信息更多的是為了讓珍貴的知識得以傳承，讓文明得以延續(xù)。而在信息傳播已不受限制、數(shù)據(jù)更是呈爆炸式增長的現(xiàn)在，如何更好地進(jìn)行數(shù)據(jù)管理、使用，如何讓數(shù)據(jù)產(chǎn)生更大的價(jià)值，成了人們思考的方向。在不同的時(shí)代中，數(shù)據(jù)管理對于企業(yè)發(fā)展的意義也不盡相同。讓我們走進(jìn)歷史的長河中，感受文件管理在“前生今世”中的迭代。3.3需求分析在前面的內(nèi)容中，我們學(xué)習(xí)了安裝及配置麒麟系統(tǒng)的方法，對圖形化用戶界面和終端有了一定的了解，也學(xué)習(xí)了一些常用命令語法。通過對這些基礎(chǔ)知識的學(xué)習(xí)，我們初步了解了麒麟系統(tǒng)。從本任務(wù)開始，我們將從實(shí)際運(yùn)維工作的角度講解麒麟系統(tǒng)的日常用法，通過模擬實(shí)際工作內(nèi)容的方式，讓大家在學(xué)習(xí)新知識的同時(shí)鞏固此前學(xué)習(xí)的知識并熟練操作，做到溫故而知新。3.4任務(wù)目標(biāo)?了解用戶（組）的概念。?了解查看用戶（組）配置文件獲取用戶（組）信息的方法。?掌握文件權(quán)限的表示方法。?掌握用戶（組）的管理命令。?能夠在Linux麒麟系統(tǒng)平臺中實(shí)現(xiàn)用戶（組）的管理及文件權(quán)限的設(shè)置。?培養(yǎng)學(xué)生注重細(xì)節(jié)、認(rèn)真嚴(yán)謹(jǐn)?shù)膶W(xué)習(xí)態(tài)度。?培養(yǎng)學(xué)生獨(dú)立分析問題與解決問題的能力。3.5知識準(zhǔn)備一.用戶（組）管理1.用戶（組）管理概述2.用戶配置文件3.5知識準(zhǔn)備一.用戶（組）管理3.用戶組配置文件3.5知識準(zhǔn)備二.文件權(quán)限管理1.文件權(quán)限的表示方法3.5知識準(zhǔn)備二.文件權(quán)限管理2.文件的基礎(chǔ)權(quán)限管理3.5知識準(zhǔn)備二.文件權(quán)限管理2.文件的基礎(chǔ)權(quán)限管理為myfile1文件所屬用戶組增加可寫權(quán)限3.6任務(wù)實(shí)踐1.用戶管理命令2.用戶組管理命令3.文件權(quán)限對用戶操作的影響4.文件的默認(rèn)權(quán)限設(shè)置3.6任務(wù)實(shí)踐3.6任務(wù)實(shí)踐3.6任務(wù)實(shí)踐3.6任務(wù)實(shí)踐使用kylin用戶對dir1目錄進(jìn)行相關(guān)操作，如圖所示3.6任務(wù)實(shí)踐使用kylin用戶對dir1目錄進(jìn)行相關(guān)操作，如圖所示3.6任務(wù)實(shí)踐文件的默認(rèn)權(quán)限設(shè)置，如圖所示：3.6任務(wù)實(shí)踐文件的默認(rèn)權(quán)限設(shè)置，如圖所示：3.7任務(wù)歸納

Linux系統(tǒng)是一個(gè)多用戶、多任務(wù)的分時(shí)操作系統(tǒng)，用戶在登錄系統(tǒng)時(shí)輸入正確的用戶名和密碼后，就能夠進(jìn)入系統(tǒng)和自己的主目錄了。所謂權(quán)限管理，其實(shí)就是指對不同的用戶設(shè)置不同的文件訪問權(quán)限，包括對文件的讀、寫、刪除等。在Linux系統(tǒng)中，每個(gè)用戶都具有不同的權(quán)限，比如root用戶，其只有在自己的主目錄中才具有可寫權(quán)限，而在主目錄之外則只具有訪問和讀權(quán)限。大賽實(shí)踐?創(chuàng)建名為“Linux”、密碼為“Linux”的用戶。?創(chuàng)建名為“wnt-group”的用戶組，并將用戶wnt-linux加入該組。對Linux用戶進(jìn)行磁盤配額的限制，大小為200MB。在/work目錄中創(chuàng)建目錄test，并對該目錄進(jìn)行配置，使得只有Linux用戶對該目錄具有完全控制權(quán)限，其他用戶對該目錄無任何權(quán)限。對test目錄進(jìn)行歸檔壓縮。在Linux服務(wù)器上進(jìn)行必要的設(shè)置，禁止使用Ctrl+Alt+Del組合鍵重新啟動計(jì)算機(jī)。?在Linux服務(wù)器上將用戶賬戶密碼的最短長度設(shè)置為8個(gè)字符。安裝Windows系統(tǒng)的計(jì)算機(jī)可以Telnet到安裝Linux系統(tǒng)的計(jì)算機(jī)。?在root用戶主目錄下創(chuàng)建文件file1。?將file1文件的權(quán)限改為“rwxrwxr--”。查看當(dāng)前系統(tǒng)打開的所有端口，并將端口結(jié)果集保存在/root/port.txt文件中。顯示所有硬盤的分區(qū)、文件系統(tǒng)使用和文件系統(tǒng)安裝信息。將能夠包含上述命令輸出結(jié)果的當(dāng)前屏幕部分作為資料保存到/root/port目錄中，不能覆蓋原有信息。謝謝任務(wù)4軟件包的安裝與管理4.1任務(wù)導(dǎo)航4.2技術(shù)歷史林納斯·托瓦茲是世界頂級黑客之一。他開發(fā)出了Linux系統(tǒng)，并通過加入開源運(yùn)動使Linux成為人類歷史上最大的軟件協(xié)作項(xiàng)目之一。十一歲左右，林納斯一發(fā)不可收拾地愛上了計(jì)算機(jī)。他從外公那里獲得一些錢，買來了第一本電腦書，還用省下來的零花錢購買電腦雜志，并且會拆開計(jì)算機(jī)看看里面都有什么。計(jì)算機(jī)從此成了林納斯親密的生活伴侶，他的生活都圍繞著這臺普通又神奇的計(jì)算機(jī)。如果有什么問題沒想清楚，林納斯會廢寢忘食地沉思，不放棄任何一個(gè)解決方案。他的眼睛會變得發(fā)直，聽不到周邊的人在說什么，也不會回答別人的問題。如果有人打斷了他和計(jì)算機(jī)的交流，林納斯還會變得非常生氣。因?yàn)檫@樣的投入和堅(jiān)持，當(dāng)林納斯22歲開發(fā)出Linux時(shí)，他其實(shí)早已跟計(jì)算機(jī)打了十幾年交道了。4.3需求分析計(jì)算機(jī)安裝了操作系統(tǒng)，管理員完成用戶及權(quán)限分配后，各用戶就可以對自己掌握的空間進(jìn)行操作了，最常見的操作就是安裝軟件。所以，我們需要學(xué)習(xí)軟件的安裝，只有安裝了所需的軟件，才能實(shí)現(xiàn)想要的功能。比如，想要上網(wǎng)就需要安裝瀏覽器，想要聽音樂就需要安裝音樂播放器。但很多初學(xué)者會很困惑：Linux系統(tǒng)中的軟件安裝方法是否和Windows系統(tǒng)中的軟件安裝方法一樣呢？Windows系統(tǒng)中的軟件是否可以直接安裝到Linux系統(tǒng)上呢？答案是否定的，Linux和Windows是完全不同的操作系統(tǒng)，軟件包管理是截然不同的。本任務(wù)將介紹軟件安裝的過程和原理，并詳細(xì)介紹麒麟系統(tǒng)中安裝軟件的兩種常見方式，通過實(shí)戰(zhàn)演練的方式講解將軟件安裝到操作系統(tǒng)的方式，以及幾種軟件安裝方式的區(qū)別。4.4任務(wù)目標(biāo)?了解軟件安裝的基本概念。?了解RPM軟件包的來源。?掌握RPM軟件包的命名和分類。?能夠使用yum命令安裝、升級、卸載、管理軟件包。?能夠使用rpm命令安裝、升級、卸載、管理軟件包。?能夠在Linux麒麟系統(tǒng)平臺中熟練使用RPM和YUM工具管理軟件包。?培養(yǎng)學(xué)生注重細(xì)節(jié)、認(rèn)真嚴(yán)謹(jǐn)?shù)膶W(xué)習(xí)態(tài)度。?培養(yǎng)學(xué)生獨(dú)立分析問題與解決問題的能力。4.5知識準(zhǔn)備軟件安裝的基本概念RPM軟件包概述使用YUM安裝軟件包4.6任務(wù)實(shí)踐1.使用rpm命令安裝軟件包2.使用rpm命令卸載和升級軟件包3.使用rpm命令管理軟件包4.使用rpm命令安裝軟件包時(shí)的依賴性問題5.Yum工具的配置6.通過光盤制作本地yum源7.使用yum命令管理軟件包4.7任務(wù)歸納使用YUM工具安裝、升級和卸載軟件包的常規(guī)用法就是前面介紹的這些內(nèi)容，這里我們要強(qiáng)調(diào)兩個(gè)問題。第一，當(dāng)使用升級命令時(shí)必須帶軟件包名參數(shù)，否則必須使用Ctrl+C組合鍵終止命令執(zhí)行，或者使用退格鍵（Backspace）刪除命令。第二，在生產(chǎn)環(huán)境中盡量不要使用YUM工具升級和卸載軟件包。大賽實(shí)踐制作本地YUM源：?準(zhǔn)備一臺Linux服務(wù)器。?配置好這臺服務(wù)器的IP地址。?將鏡像掛載到某個(gè)目錄。?修改本機(jī)上的YUM源配置文件，將源指向自己。?清除YUM緩沖。?列出可用的YUM源。?安裝wget軟件，測試驗(yàn)證本地YUM源是否制作成功。謝謝任務(wù)5基本運(yùn)維操作5.1任務(wù)導(dǎo)航5.2技術(shù)歷史在沒有計(jì)算機(jī)和網(wǎng)絡(luò)的古代，要傳遞一封書信或情報(bào)是一件很麻煩的事情，而要對傳遞的情報(bào)信息進(jìn)行加密則會更加困難。不過，古代的人們還是想出了一些讓我們嘆為觀止的信息加密方法，有些方法甚至為我們現(xiàn)代的加密技術(shù)提供了原始的思路，如斯巴達(dá)天書加密法、愷撒密碼、姜子牙陰符和陰書等。5.3需求分析在真正的運(yùn)維工作中，服務(wù)器是不安裝圖形化用戶界面的。因此，從本任務(wù)開始，我們將完全使用命令行的方式操作系統(tǒng)。在開始學(xué)習(xí)之前，需要我們額外準(zhǔn)備一個(gè)最小化安裝的虛擬機(jī)，并在后面的學(xué)習(xí)中作為主控機(jī)使用。在實(shí)際運(yùn)維工作中，服務(wù)器是集中放置在機(jī)房中的。無論是從安全角度來說，還是從管理的方便程度來說，都不會讓太多的運(yùn)維人員頻繁出入機(jī)房，這就需要我們通過網(wǎng)絡(luò)的方式連接到服務(wù)器。這里所說的網(wǎng)絡(luò)并不一定是互聯(lián)網(wǎng)，也有可能是局域網(wǎng)。在本任務(wù)中，我們還要學(xué)習(xí)什么是SSH，以及如何通過SSH協(xié)議來操作服務(wù)器。5.4任務(wù)目標(biāo)?能夠使用mount命令掛載設(shè)備。?了解SSH的含義。?掌握掛載光驅(qū)的命令和方法。?掌握基于口令的安全認(rèn)證方式。?掌握基于密鑰的安全認(rèn)證方式。?能夠在Linux麒麟系統(tǒng)平臺中熟練使用掛載和SSH。?培養(yǎng)學(xué)生注重細(xì)節(jié)、認(rèn)真嚴(yán)謹(jǐn)?shù)膶W(xué)習(xí)態(tài)度。?培養(yǎng)學(xué)生獨(dú)立分析問題與解決問題的能力。5.5知識準(zhǔn)備5.5.1使用mount命令掛載設(shè)備所謂掛載，就是將一個(gè)設(shè)備掛接到一個(gè)已經(jīng)存在的目錄上，使用者可以通過訪問此目錄的方式訪問設(shè)備中的文件。麒麟系統(tǒng)中的掛載命令格式如下：mount[-ttype][-ooptions]devicedir選項(xiàng)說明如下：?-ttype：可選，表示掛載的文件系統(tǒng)類型，一般情況下不必特別指定文件系統(tǒng)類型。?-ooptions：可選，表示設(shè)備的掛載方式，如只讀（ro）、讀寫（rw）等。?device：要掛載的設(shè)備。?dir：掛載后用于訪問的目錄。5.5知識準(zhǔn)備5.5.2SSH概述

SSH是“SecureShell”的縮寫，意為“安全外殼協(xié)議”，是由IETF（TheInternetEngineeringTaskForce，互聯(lián)網(wǎng)工程任務(wù)組）制定的建立在應(yīng)用層基礎(chǔ)上的安全網(wǎng)絡(luò)協(xié)議。圖5-1對稱加密的流程圖5-2非對稱加密的流程5.6任務(wù)實(shí)踐1.掛載光驅(qū)2.基于口令的安全認(rèn)證3.基于秘鑰的安全認(rèn)證5.6任務(wù)實(shí)踐1.掛載光驅(qū)5.6任務(wù)實(shí)踐2.基于口令的安全認(rèn)證5.6任務(wù)實(shí)踐3.基于秘鑰的安全認(rèn)證5.7任務(wù)歸納在實(shí)際工作環(huán)境中，可能沒有互聯(lián)網(wǎng)可以下載軟件包，也常常會安裝不在系統(tǒng)光盤中的其他軟件包。因此，我們經(jīng)常會通過移動介質(zhì)（如光盤、U盤等存儲設(shè)備）來安裝和升級軟件包。所以，掛載命令是系統(tǒng)運(yùn)維工程師必須掌握的命令之一。SSH提供了幾種安全認(rèn)證方式？SSH提供了兩種安全認(rèn)證方式，分別是基于口令的安全認(rèn)證和基于密鑰的安全認(rèn)證。如何理解SSH的非對稱加