집 > 기사 > 운영 및 유지보수 > 리눅스 시스템의 기초(2)

리눅스 시스템의 기초(2)

PHP中文网원래의: 2017-06-20 11:19:382388검색

Linux 디스크 관리

I/O 포트: I/O 장치 주소

모든 것이 파일입니다:

open(), read(), write(), close( )

블록 장치: 블록, 액세스 단위 "블록", 디스크

문자 장치: 문자, 액세스 단위 "문자", 키보드

장치 파일: 장치 드라이버 프로그램과 연결됨

장치 번호:

메이저 번호: 메이저 번호, 장치 유형 식별

마이너 번호: 마이너 번호, 동일한 유형 식별

하드 디스크 인터페이스 유형:

병렬:

IDE: 133MB/s

SCSI: 640MB/s

Ser: 기본 포트:

SATA: 6Gbps

SAS: 6Gbps

USB: 480MB/s

rpm: 분당 회전 수

/dev/DEV_FILE

디스크 장치의 장치 파일 이름 지정:

IDE: /dev/hd

SCSI, SATA, SAS, USB: /dev/sd

다른 장치: a-z

/dev/sda, /dev/sdb , . ..

동일한 장치의 다른 파티션: 1,2, ...

/dev/sda1, /dev/sda5

기계적 하드 드라이브:

track : 트랙

실린더: 실린더

secotr: 섹터

512bytes

파티션 방법:

실린더별

0 트랙 0 섹터 : 512bytes

MBR: 마스터 부트 레코드

446바이트: 부트 로더

64바이트: 파티션 테이블

16바이트: 파티션 식별

2바이트: 55AA

4 기본 파티션

3개의 기본 파티션 + 1개의 확장(N 논리 파티션)

논리 파티션

파티션 관리 도구: fdisk, parted, sfdisk

fdisk: 하드 디스크의 경우 일반적으로 최대 15개의 파티션을 관리합니다.

# fdisk -l [-u] [device...]

# fdisk device

하위 명령: 관리 기능

p: 인쇄 , 기존 파티션 표시

n: 새로 만들기, 생성

d: 삭제, 삭제

w: 쓰기, 디스크에 쓰고 종료

q: 종료, 업데이트를 취소하고 종료

m: 도움 받기

l: 파티션 ID 나열

t: 파티션 ID 조정

커널이 새 파티션을 인식했는지 확인:

# cat / proc/partations

하드 디스크 파티션 테이블을 다시 읽도록 커널에 알립니다:

partx -a /dev/DEVICE

-n M:N

kpartx - a /dev/DEVICE

-f: force

CentOS 5: partprobe

partprobe [/dev/DEVICE]

사용

Linux 파일 시스템 관리:

Linux 파일 시스템: ext2, ext3, ext4, xfs, btrfs, reiserfs, jfs, swap

swap: 스왑 파티션

CD: iso9660

윈도우: fat32, ntfs

Unix: FFS, UFS, JFS2

네트워크 파일 시스템: NFS, CIFS

클러스터 파일 시스템: GFS2, OCFS2

분산 파일 시스템: ceph,

moosefs, mogilefs, GlusterFS, Luster

"저널" 기능 지원 여부에 따라:

저널링 파일 시스템: ext3, ext4, xfs, ...

저널링이 아닌 파일 시스템: ext2, 파일 시스템의 vfatfcomponents :

커널의 모듈 : ext4, xfs, vfat

user space management 도구 : mkfs.ext4, mkfs.xfs, mkfs

Linux 가상 파일 시스템: VFS

파일 시스템 생성:

mkfs 명령:

(1) # mkfs.FS_TYPE /dev/DEVICE

ext4

'LABEL': 라벨 설정

：Mke2fs: EXT 시리즈 파일 시스템 특수 관리 도구

-T {EXT2 | EXT4} 2048 |

-j: -t ext3

mkfs.ext3 = mkfs -t ext3 = mke2fs -j = mke2fs -t ext3

-i와 동일 #: 데이터 공간 inode의 모든 바이트 수에 대해 하나씩 생성합니다. ; 이 크기는 블록 크기보다 작아서는 안 됩니다.

-m #: 관리자용으로 예약된 공간의 비율입니다. -O FEATURE[,...]: 지정된 기능 활성화

-O ^FEATURE: 지정된 기능 끄기

mkswap: 스왑 파티션 생성

mkswap [옵션] 장치

-L 'LABEL'

전제 조건: 파티션의 ID를 82로 조정합니다.

기타 일반적으로 사용되는 도구:

blkid: 블록 장치 속성 보기 information

blkid [OPTION]... [DEVICE]

-U UUID: 지정된 UUID를 기준으로 해당 장치를 찾습니다

-L LABEL: 지정된 LABEL을 기준으로 해당 장치를 찾습니다

e2label: 확장 시리즈 파일 시스템을 관리하는 LABEL

# e2label DEVICE [LABEL]

tune2fs: 확장 시리즈 파일 시스템의 조정 가능한 매개변수 값을 재설정

-l: 지정된 파일 시스템 슈퍼 블록 정보를 봅니다. 슈퍼 블록

-L 'LABEL': 볼륨 레이블 수정

-m #: 관리자용으로 예약된 공간 비율 수정

-j: ext2를 ext3으로 업그레이드

-O: 파일 시스템 속성 활성화 또는 비활성화

-o: 파일 시스템의 기본 마운트 옵션 조정

-U UUID: UUID 번호 수정

dumpe2fs:

-h: 슈퍼 블록 정보 보기

파일 시스템 감지:

fsck: 파일 시스템 CheCk

fsck.FS_TYPE

fsck -t FS_TYPE

-a: 오류 자동 수정

-r: 대화형 오류 수정

참고 : FS_TYPE은 파티션의 기존 파일과 동일한 유형이어야 합니다.

e2fsck: 확장 시리즈 파일에 대한 전용 검색 및 복구 도구

-y: 자동 응답은 '예'입니다. -f: 강제 복구 ;

파일 시스템 관리:

추가 파일 시스템을 루트 파일 시스템의 기존 디렉터리와 연결한 다음 이 디렉터리를 다른 파일에 대한 액세스 항목으로 사용하는 것을 마운트라고 합니다.

이 연관성을 공개하는 프로세스는 장치를 마운트 포인트로 연관시킵니다. 또는 마운트 지점을 사용할 수 있습니다

umount

참고: 마운트 지점 아래의 원본 파일은 마운트가 완료된 후 일시적으로 숨겨집니다.

마운팅 방법: mount DEVICE MOUNT_POINT

mount: /etc/mtab 파일

mount [-fnrsvw] [-t vfstype] [-o options] device dir

device: 지정을 확인하여 현재 시스템에 마운트된 모든 장치를 표시합니다. 장치 마운트

(1) 장치 파일: 예: /dev/sda5

(2) 볼륨 레이블: -L 'LABEL', 예: -L 'MYDATA'

(3) UUID, - U 'UUID': 예: -U '0c50523c-43f1-45e7-85c0-a126711d406e'

(4) 의사 파일 시스템 이름: proc, sysfs, devtmpfs, configfs

dir: 마운트 지점

미리 존재합니다. 빈 디렉토리를 사용하는 것이 좋습니다.

프로세스에서 사용 중인 장치는 마운트 해제할 수 없습니다.

공통 명령 옵션:

마운트할 장치의 파일을 지정합니다. 시스템 유형

-r: 읽기 전용, 읽기 전용 마운트

-w: 읽기 및 쓰기, 읽기-쓰기 마운트; /etc/mtab을 업데이트하지 않음

-a: 자동 마운트를 지원하는 모든 장치를 자동으로 마운트합니다(/etc/fstab 파일에 정의되어 있으며 마운트 옵션에 "자동 마운트" 기능이 있음)

-L 'LABEL': 볼륨 레이블은 마운트 장치를 지정합니다.

-U 'UUID': UUID로 마운트할 장치를 지정합니다.

-B, --bind: 디렉터리를 바인딩합니다. 다른 디렉터리로

참고: 커널에서 추적하는 모든 마운트된 장치 보기: cat /proc/mounts

-o 옵션: (파일 시스템 마운트 옵션)

async: 비동기 모드

sync: 동기화 모드;

atime/noatime: 디렉터리 및 파일 포함

diratime/nodiratime: 디렉터리의 액세스 타임스탬프

auto/noauto: 자동 마운트 지원 여부

exec/noexec: 파일 시스템에서 애플리케이션 실행을 프로세스로 지원할지 여부

dev/nodev: 이 파일 시스템에서 장치 파일 사용을 지원할지 여부

suid/nosuid:

remount: remount Load

ro:

rw:

user/nouser: 일반 사용자가 이 장치를 마운트하도록 허용할지 여부

acl: 이 파일 시스템에서 acl 기능을 활성화합니다.

참고: 위 옵션은 쉼표로 구분하여 동시에 여러 번 사용할 수 있습니다.

기본 마운트 옵션: defaults

rw, suid, dev, exec, auto, nouser 및 async

제거 명령:

# umount DEVICE

# 마운트 해제 mount_point

지정된 파일 시스템에 접근하는 과정 보기:

# FUSER -V Mount_point

해당 지역에 방문 중인 파일 시스템의 모든 프로세스 종료:

# FUSER -km MOUNT_POINT

스왑 파티션 마운트:

Enable: swapon

swapon [OPTION]... [DEVICE]

-a: 모든 스왑 파티션을 활성화합니다.

-p PRIORITY: 우선순위 지정;

Disable: swapoff [OPTION]... [DEVICE]

메모리 공간 사용량 상태:

free [OPTION]

- m: in MB

-g: GB

파일 시스템 공간 사용량과 같은 정보를 보기 위한 도구:

df:

-h: 사람이 읽을 수 있음 [ 옵션]... DIR

-h: 사람이 읽을 수 있음

-s: 요약

설명 명령: mount, umount, free, df, du, swapon, swapoff, 퓨저

에 대한 구성 파일 파일 마운트: /etc/fstab

각 줄은 마운트할 파일 시스템을 정의합니다.

마운트할 장치 또는 의사 파일 시스템

마운트 클릭

파일 시스템 유형 마운트 옵션

덤프 빈도

자체 검사 순서

마운트할 장치 또는 의사 파일 시스템:

장치 파일, LABEL(LABEL="" : 백업 없음1: 덤프 간격 day2: 격일로 덤프

자체 검사 순서:

0: 자체 검사 없음

1: 첫 번째 자체 검사 검사는 일반적으로 1만 사용합니다.

...

파일 시스템에 대한 다른 개념:

Inode: 인덱스 노드, 인덱스 노드

주소 포인터:

Direct 포인터:

간접 포인터:

3차 포인터:

inode 비트맵: 각 inode가 유휴 상태인지 여부를 식별하는 상태 정보

링크 파일:

하드 링크:

여러 파티션에 걸쳐 만들 수 없습니다.

파일에 대한 하드 링크를 생성하면 새로운 참조 경로가 생성됩니다. 참조 횟수

기호 링크:

는 파티션을 교차할 수 있습니다.

크기는 가리키는 경로 문자열의 길이입니다. 대상 파일 inode의 참조 횟수를 늘리거나 줄이지 마세요.

ln [-sv] SRC DEST

-s: Symbolic Link

-v: verbose

파일에 대한 관리 작업 영향:

파일 삭제:

파일 복사:

파일 이동:

1. 블록 크기가 2048인 20G 파일 시스템을 만듭니다. ext4 및 볼륨 레이블 TEST에서는 부팅 후 이 파티션이 /testing 디렉터리에 자동으로 마운트되어야 하며 기본적으로 acl 마운트 옵션이 있습니다.

(1) 20G 파티션을 생성합니다. ) 형식:

mke2fs - t ext4 -b 2048 -L 'TEST' /dev/DEVICE

(3) /etc/fstab 파일 편집

LABEL='TEST'

/testing ext4

defaults, acl 0 03. 다음 기능을 완료하는 스크립트를 작성하세요.

(1) 현재 시스템에서 인식되는 모든 디스크 장치를 나열합니다. 2) 디스크 수가 1이면 해당 공간 사용량 정보를 표시합니다.

그렇지 않으면 마지막 디스크의 공간 사용량 정보를 표시합니다.

if [ $disks -eq 1 ];

fdisk -l /dev/[hs] da

else

fdisk -l $(fdisk -l /dev/[sh]d[a-z] | grep -o "^Disk /dev/[sh ]d[a-]" | tail - 1 | cut -d' ' -f2)

bash 스크립팅 사용자 상호 작용:

읽기 [옵션]... [이름. ..]

- p 'PROMPT'

-t TIMEOUT

bash -n /path/to/some_script

스크립트에서 구문 오류 감지

배쉬 -x /path/to/ some_script

디버그 실행

예:

#!/bin/bash

# 버전: 0.0.1

# 작성자: 에듀

# 설명: 읽기 테스트

read -p "디스크 특수 파일 입력: " diskfile

[ -z "$diskfile" ] && echo "Fool" && 종료 1

if fdisk -l | grep "^Disk $diskfile" &> /dev/null; then

fdisk -l $diskfile

else

ex it 2

RAID:

저렴한 디스크의 중복 배열

: 저렴한 디스크의 중복 배열 RAID

IO 기능 향상:

병렬 디스크 읽기 및 쓰기;

내구성 향상

디스크 중복성 달성

레벨: 함께 구성된 여러 디스크는 다르게 작동합니다.RAID가 구현되는 방법 :

external Disk Array : 확장 카드를 통해 적응 기능을 제공합니다.

RAID-0: 0, 스트라이프 볼륨, 스트립

RAID-1: 1, 미러 볼륨, 미러;

RAID-2

...

RAID-5 :

RAID-6

RAID10

RAID01

RAID-0:

향상된 쓰기 성능;

사용 가능한 공간: N*min(S1,S2 ,...)

내결함성 없음

최소 디스크 수: 2, 2+

RAID-1:

읽기 성능 향상, 쓰기 성능이 약간 저하됨

Available space: 1*min(S1,S2,...)

With redundancy

Minimum number of disks: 2, 2+

RAID-4:

1101, 0110, 1011

RAID-5:

읽기 및 쓰기 성능 향상

사용 가능한 공간: (N-1)*min(S1,S2 ,...)

내결함성: 디스크 1개

최소 디스크 수: 3, 3+

RAID-6:

향상된 읽기 및 쓰기 성능

사용 가능 가능한 공간: (N- 2)*min(S1,S2,...)

내결함성: 디스크 2개

최소 디스크 수: 4, 4+

혼합형

RAID-10:

읽기 및 쓰기 성능 향상

사용 가능한 공간: N*min(S1,S2,...)/2

내결함성: 각 미러 세트는 하나만 가질 수 있습니다.

최소 디스크 수: 4, 4+

RAID-01:

RAID-50, RAID7

JBOD: 디스크 한 묶음 초

기능: 여러 디스크의 공간을 하나의 큰 연속 공간으로 결합합니다.

사용 가능한 공간: sum(S1,S2,...)

공통 수준: RAID-0, RAID- 1, RAID-5, RAID-10, RAID-50, JBOD

구현:

하드웨어 구현

소프트웨어 구현

CentOS 6에서 소프트웨어 RAID 구현:

커널의 md(다중 장치)와 결합

mdadm: 모드 도구

명령 구문 형식: mdadm [모드] [옵션]

지원되는 RAID 수준: LINEAR, RAID0, RAID1, RAID4, RAID5, RAID6, RAID10;

Mode:

Create: -C

극복: -a: 감시: - F

관리: -F, -R, -a

& LT; Raiddevice & GT ;: /DEV /MD#& & LT ;comComponent-devices>: 모든 블록 장치

-C: 생성 모드

-n #: # 블록 장치를 사용하여 이 RAID를 생성합니다.

-l #: 생성할 RAID 수준을 지정합니다.

-a {yes|no}: 대상 RAID를 자동으로 생성합니다. 장치 장치 파일

-c CHUNK_SIZE: 블록 크기를 지정합니다.

-x #: 여유 디스크 수를 지정합니다.

예: 10G 여유 공간이 있는 RAID5를 만듭니다.

-D: 습격에 대한 자세한 정보를 표시합니다.

mdadm -D /dev/md#

관리 모드:

-f: 지정된 디스크를 손상된 것으로 표시합니다.

-a: 디스크 추가

-r: 디스크 제거

md 상태 관찰:

cat /proc/mdstat

MD 장치 중지:

mdadm -S /dev/md#

watch 명령:

-n #: 새로 고침 간격(초)

watch -n# 'COMMAND'

LVM2:

LVM: 논리 볼륨 관리자, 버전: 2

dm: 장치 매퍼, 하나 이상의 기본 블록 장치를 논리 장치로 구성하는 모듈

/ dev /dm-#

/dev/mapper/VG_NAME-LV_NAME

/dev/mapper/vol0-root

/dev/VG_NAME/LV_NAME

/dev/vol0/ root

pv 관리 도구:

pvs: 간단한 pv 정보 표시

pvdisplay: pv 세부 정보 표시

pvcreate /dev/DEVICE: pv 생성

vg 관리 도구:

vgs

vgdisplay

vgcreate [-s #[kKmMgGtTpPeE]] VolumeGroupName PhysicalDevicePath [PhysicalDevicePath...]

vgextend VolumeGroupName PhysicalDevicePath [PhysicalDevicePath... ]

vgreduce VolumeGroupName PhysicalDevicePath [PhysicalDevicePath...]

먼저 pvmove를 수행하세요

vgremove

lv 관리 도구:

lvs

lvdisplay

lvcreate -L #[mMgGtT] -n NAME VolumeGroup

lvremove /dev/VG_NAME/LV_NAME

논리 볼륨 확장:

# lvextend -L [+]# [mMgGtT] /dev/VG_NAME/LV_NAME

# resize2fs /dev/VG_NAME/LV_NAME

논리 볼륨 줄이기:

# umount /dev/VG_NAME/LV_NAME

# e2fsck - f /dev/VG_NAME/LV_NAME

# resize2fs /dev/VG_NAME/LV_NAME #[mMgGtT]

# lvreduce -L [-]#[mMgGtT] /dev/VG_NAME/LV_NAME

# 마운트

스냅샷: snapshot

lvcreate -L #[mMgGtT] -p r -s -n snapshot_lv_name original_lv_name

파일 시스템 마운트 사용법:

광 디스크 장치 마운트:

디스크 장치 파일:

IDE: /dev/hdc

SATA: /dev/sr0

심볼릭 링크 파일:

/dev/cdrom

/dev/cdrw

/dev/dvd

/dev/dvdrw

mount -r /dev/cdrom /media/cdrom

umount /dev /cdrom

dd 명령: 파일 변환 및 복사

사용법:

dd if=/PATH/FROM/SRC of=/PATH/TO/DEST

bs=#: 블록 크기 , 복사 단위 크기;

count=#: 복사할 bs 수;

디스크 복사:

dd if=/dev/sda of=/dev/sdb

MBR 백업

dd if=/dev/sda of=/tmp/mbr.bak bs=512 count=1

MBR에서 부트로더를 삭제합니다.

dd if=/dev /zero of=/dev/sda bs=256 count=1

두 가지 특수 장치:

/dev/null: 데이터 블랙홀

/dev/zero: 제로 침공 기계;

btrfs 파일 시스템:

Technical Preview

Btrfs(B-tree, Butter FS, Better FS), GPL, Oracle 2007 ,

ext3/ext4, xfs

핵심 기능:

다중 물리 볼륨 지원: btrfs는 온라인 "추가", "제거" 및 "수정을 통해 여러 기본 물리 볼륨으로 구성될 수 있습니다. ";

기록 중 복사 업데이트 메커니즘(CoW): "내부" 업데이트 대신 포인터 복사, 업데이트 및 교체;

데이터 및 메타데이터 확인 코드: 체크섬

하위 볼륨 : sub_volume

스냅샷: 스냅샷을 지원하는 스냅샷

투명 압축:

파일 시스템 생성:

mkfs.btrfs

-L 'LABEL'

-d: raid0, raid1, raid5, raid6, raid10, 단일

-m : raid0, raid1, raid5, raid6, raid10, 단일, dup

-O ;

-O list-all: 지원되는 모든 기능 나열

속성 보기:

btrfs 파일 시스템 표시

마운트 파일 시스템:

마운트 -t btrfs /dev/sdb MOUNT_POINT

투명한 압축 메커니즘:

mount -o 압축={lzo|zlib} DEVICE MOUNT_POINT

하위 명령: 파일 시스템, 장치, 균형, 하위 볼륨

압축, 압축 해제 및 보관 도구

압축/압축 해제: .Z

gzip/gunzip: .gz

bzip2/bunzip2: .bz2

xz/unxz : .xz

zip/unzip

tar, cpio

1, gzip/gunzip

gzip [옵션]... 파일...

- d: 압축 해제 , gunzip

-c와 동일: 결과를 표준 출력으로 출력합니다.

-#: 1-9, 압축 비율을 지정합니다.

zcat: 명시적으로 확장되지 않습니다. 텍스트 파일 내용 보기 전제하에

2, bzip2/bunzip2/bzcat

bzip2 [OPTION]... FILE...

-k: 유지, 원본 파일 유지

-d: 압축 풀기

-#: 1-9, 압축 비율, 기본값은 6입니다.

bzcat: 명시적인 확장 없이 텍스트 파일 콘텐츠 보기

3, xz/unxz/xzcat

bzip2 [OPTION]... FILE ...

-k: 유지, 원본 파일 유지

-d: 압축 해제

-#: 1-9, 압축 비율, 기본값

xzcat: 명시적 확장 없이 텍스트 파일 콘텐츠 보기

4, tar

tar [옵션]...

(1) 아카이브 만들기

tar -f /PATH/TO/SOMEFILE.tar FILE...

tar -cf /PATH/TO/SOMEFILE.tar FILE ..

(2) 아카이브의 파일 목록 보기

tar -t -f /PATH/TO/SOMEFILE.tar

(3) 아카이브 확장

tar -x -f /PATH /TO/SOMEFILE.tar

tar -x -f /PATH/TO/SOMEFILE.tar -C /PATH/TO/DIR

압축 도구와 결합: 보관 및 압축

-j: bzip2, -z: gzip, -J: xz

bash 스크립트:

if 문, bash -n, bash -x

CON 부분:

bash 명령:

명령의 실행 상태 결과를 사용합니다.

Success: true

Failure: flase

성공 또는 실패 의미 : 사용된 명령에 따라 다름 ;

단일 분기:

if CONDITION; then

if-true

조건이면

if-true

else

if-false

다중 분기:

if CONDITION1;

만약-true

elif CONDITION2; then

if-ture

elif CONDITION3; then

if-ture

...

esle

모두 -false

처음으로 "true" 조건이 발생하면 해당 분기를 실행한 다음 종료합니다.

예: 사용자가 파일 경로를 입력하고, 파일 형식을 결정합니다. !/bin/bash

read -p "파일 경로를 입력하세요: " filename

if [ -z "$filename " ] then

echo " 사용법: 파일 경로를 입력하세요."

exit 2

if [ ! -e $filename ]; then

echo "해당 파일이 없습니다."

종료 3

if [ -f $filename ] then

echo "공통 파일입니다."

elif [ -d $filename ]; then

echo "디렉토리."

elif [ -L $filename ] then

echo "기호 파일입니다."

else

echo "다른 유형."

참고: if 문은 중첩될 수 있습니다.

루프: for, while , 까지

루프 본문: n 번 실행될 수 있습니다.

시작 조건:

for 루프:

for 목록의 변수 이름;

루프 본문

done

실행 메커니즘:

목록의 요소를 "변수 이름"에 순차적으로 할당합니다. 루프 본문은 각 할당 후에 한 번 실행됩니다. 요소가 소진되고 주기가 종료됩니다.

예: 10명의 사용자를 추가하고, user1-user10은 사용자 이름과 동일합니다. if [ ! $UID -eq 0 ]; "루트만."

exit 1

for i in {1..10}; if id user$i &>

cho "user$i가 존재합니다."

else

useradd user $i

then

에코 "사용자 $i" | passwd --stdin user$i &> /dev/null

echo "사용자$i 추가가 완료되었습니다."

done

목록 생성 방법:

(1) 목록을 직접 제공합니다.

(2) 정수 목록:

(a) {start..end}

(b) $(seq [start [step]] end)

(3) 목록을 반환하는 명령

$(COMMAND)

(4 ) glob

(b) 변수 참조;

$@, $*

예: 특정 경로에 있는 모든 파일의 유형을 확인

#!/bin/bash

for 파일 안으로 $(ls /var); do

if [ -f /var/$file ]; then

echo "공통 파일."

elif [ -L /var/$file ];

echo "Symbolic File."

ELIF [-d /var /$ 파일];

#!/bin/bash

declare -i estab=0

declare -i listening=0

declare -i other=0

for state in $( netstat -tan | grep "^tcp>" | awk '{print $NF}') do

if [ "$state" == 'ESTABLISHED' ]; estab++

elif [ "$state" == 'LISTEN' ]; then

let listening++

else

let other++

완료

echo "설정됨: $estab"

echo "LISTEN: $listen"

echo "알 수 없음: $other"

/etc/rc.d/rc3.d 디렉토리 각각 K와 S로 시작하는 파일이 여러 개 있습니다.

각 파일을 개별적으로 읽습니다. K로 시작하는 파일의 출력은 파일에 stop을 더한 것이고, S로 시작하는 파일의 출력은 파일 이름에 start를 더한 것입니다.

"K34filename stop"

"S66filename start"

Linux 패키지 관리:

API: 애플리케이션 프로그래밍 인터페이스

POSIX: 휴대용 OS

프로그램 소스 코드 --> 컴파일 --> 어셈블리 --> 링크

공유 컴파일: .so

ABI: 애플리케이션 바이너리 인터페이스

Windows는 Linux

라이브러리 수준 가상화:

Linux: WINE

Windows: Cywin

시스템 수준 개발

C++

애플리케이션 수준 개발

java

Python

php

perl

ruby

바이너리 애플리케이션용

바이너리, 라이브러리, 구성 파일, 도움말 파일

패키지 관리자:

debian: deb, dpt

redhat: rpm, rpm

rpm: Redhat 패키지 관리자

RPM은 패키지 관리자입니다

Gentoo

Archlinux

소스 코드: 이름 -VERSION.tar.gz

버전: major.minor.release

rpm 패키지 명명 방법:

name-VERSION-release.arch.rpm

VERSION: major.minor.release

release.arch:

release: release.OS

zlib-1.2.7-13.el7.i686.rpm

공통 아치:

x86: i386, i486, i586, i686

x86_64: x64, x86_64 , amd64

powerpc: ppc

플랫폼 독립적: noarch

testapp: Unpacking

testapp-VERSION-ARCH.rpm: 기본 패키지

testapp-devel-VERSION-ARCH.rpm: 하위 패키지

testapp-testing-VERSION-ARHC.rpm

패키지 간에 종속성이 있습니다.

프런트 엔드 도구

zypper: suse의 rpm 프런트 엔드 관리 도구

dnf: Fedora 22+ rpm 패키지 관리자 프런트 엔드 관리 도구 ;

바이너리 프로그램이 의존하는 라이브러리 파일 보기:

ldd /PATH/TO/BINARY_FILE

이 시스템에 로드된 라이브러리 파일 관리 및 보기:

ldconfig

/sbin/ldconfig -p: 이 시스템에 캐시된 사용 가능한 모든 라이브러리 파일을 표시합니다. 라이브러리 파일 이름 및 파일 경로 매핑 관계

구성 파일은 /etc/ld.so.conf, /etc/ld.so.conf.d/*.conf

캐시 파일: /etc/ld.so.cache

패키지 관리:

기능: 설치, 제거, 쿼리, 업그레이드 및 확인과 같은 패키지 관리 작업을 빠르고 쉽게 구현할 수 있도록 하나 또는 여러 패키지 파일로 컴파일된 프로그램 구성 요소 목록(각 패키지에 고유함)

파일 목록

설치 또는 제거 중 실행 스크립트

2, 데이터베이스(공개)

패키지 이름 및 버전

기능 설명;

설치로 인해 생성된 각 파일의 파일 경로 및 코드 확인 정보

패키지 관리 방법:

패키지 관리자 사용: rpm

프런트엔드 도구 사용: yum, dnf

패키지를 얻는 방법:

(1) 시스템 릴리스 CD 또는 공식 서버

CentOS 이미지:

(2) 프로젝트 공식 웹사이트

( 3) 제3자 조직:

Fedora-EPEL

검색 엔진:

(4) 만들어 보세요 본인

권장 사항: 적법성 확인

소스 적법성;

CentOS 시스템의 rpm 명령 관리 패키지:

설치, 제거, 업그레이드, 쿼리, 확인, 데이터베이스 유지 관리

설치:

rpm {-i|--install} [install-options] PACKAGE_FILE ...

-v: verbose

-vv:

-h: #으로 패키지 관리 실행 진행률을 표시합니다. 각 #은 2% 진행률을 나타냅니다

rpm -ivh PACKAGE_FILE ...

[install-options]

--test: 설치를 테스트하지만 실제로 설치 프로세스를 실행하지는 않습니다.

--nodeps: 종속성을 무시합니다.

-replacepkgs: 재설치; --nosignature : 소스 적법성을 확인하지 않습니다.

--nodigest: 패키지 무결성을 확인하지 않습니다.

--noscipts: 패키지 스크립트 조각을 실행하지 않습니다.

%pre: 사전 설치 스크립트; --nopre

% post : 설치 후 스크립트; --nopost

%preun: 설치 전 스크립트; --nopreun

%postun: 설치 후 스크립트; --nopostun

rpm { -U|--업그레이드} [설치 옵션] PACKAGE_FILE ...

rpm {-F|--freshen} [설치 옵션] PACKAGE_FILE ...

upgrage: 이전 버전의 프로그램 설치 패키지, 이전 버전 패키지가 존재하지 않으면 "업그레이드",

freeshen: 이전 버전 패키지가 설치되어 있으면 "업그레이드"; 존재하지 않으면 업그레이드 작업이 수행되지 않습니다 --force: 강제 업그레이드;

참고: (1) 커널을 업그레이드하지 마십시오. Linux는 여러 커널 버전의 공존을 지원하므로 새 버전의 커널을 직접 설치하는 것이 좋습니다. (2) 설치 후 원본 패키지의 구성 파일이 수정된 경우, 레벨이 길어지면 새 버전에서 제공하는 동일한 구성 파일이 이전 버전의 구성 파일을 직접 덮어쓰지 않고, 새 버전은 이름이 변경된 후에도 유지됩니다(FILENAME.rpmnew).

Query:

rpm {-q|--query} [select-options] [query-options]

[select-options]

-a: 모든 패키지

-f: 보기 지정 파일을 생성하기 위해 어떤 패키지가 설치되어 있습니까?

-p /PATH/TO/PACKAGE_FILE: 쿼리 아직 설치되지 않은 패키지 파일

--능력을 제공하는 것: 지정된 CAPABILITY를 쿼리하는 것

--필요한 CAPABILITY가 어떤 패키지에 의존하는지를

[query-options]

--changelog: rpm 패키지의 변경 로그를 쿼리

-c: 프로그램 구성 파일 쿼리

-d: 문서 쿼리 프로그램

-i: information

-l: 지정된 패키지 설치 후 생성된 모든 파일 보기

--scripts: 패키지와 함께 제공되는 스크립트 조각

- R: 지정된 패키지가 의존하는 CAPABILITY를 쿼리합니다.

--제공: 지정된 패키지에서 제공하는 CAPABILITY를 나열합니다.

Usage:

-qi PACKAGE, -qf FILE, - qc PACKAGE, -ql PACKAGE, -qd PACKAGE

-qpi PACKAGE_FILE, -qpl PACKAGE_FILE, ...

-qa

제거:

rpm {-e| -- 삭제} [--allmatches] [--nodeps] [--noscripts]

[--notriggers] [--test] PACKAGE_NAME ..

확인:

rpm {-V| --verify} [select-options] [verify-options]

S 파일 크기가 다름

M 모드가 다름(권한 및 파일 형식 포함)

5개 다이제스트(이전 MD5 합계)가 다름

D 장치 메이저/마이너 번호 불일치

L readLink(2) 경로 불일치

U 사용자 소유권이 다름

G 그룹 소유권이 다름

T m시간이 다릅니다

P 기능이 다릅니다

패키지 소스 합법성 확인 및 무결성 확인:

무결성 확인: SHA256

출처 적법성 검증 : RSA

공개 키 암호화:

대칭 암호화: 암호화와 복호화가 동일한 키를 사용합니다.

비대칭 암호화: 키가 쌍으로 되어 있습니다.

공개 키: 공개 키, 모든 사람에게 공개됩니다

비밀 키: 개인 키, 공개할 수 없습니다

가져오기에 필요한 공개 키:

rpm --import /PATH/FROM/GPG-PUBKEY -FILE

CentOS 7개 배포 디스크 제공 키 파일: RPM-GPG-KEY-CentOS-7

데이터베이스 재구성:

rpm {--initdb|--rebuilddb }

initdb: 초기화

데이터베이스가 미리 존재하지 않으면 생성하고, 그렇지 않으면 아무 작업도 수행하지 마세요.

rebuilddb: 다시 빌드

현재 존재 여부에 관계없이 직접 다시 빌드하세요.

검토: Linux 패키지 관리 구현, rpm 패키지 관리자

프로그램 관리 구현을 위한 rpm 명령:

설치: -ivh, --nodeps, --replacepkgs

제거: -e, --nodeps

업그레이드: -Uvh, -Fvh, --nodeps, --oldpackage

쿼리: -q, -qa, -qf, -qi, -qd, -qc, -q -- 스크립트, -q --changlog, -q --provides, -q --requires

확인: -V

GPG 키 가져오기: --import, -K, --nodigest, -- nosignature

데이터베이스 재구성: --initdb, --rebuilddb

Linux 패키지 관리(2)

CentOS: yum, dnf

URL: ftp://1 72.16. 0.1/pub/

YUM: yellow dog, Yellowdog Update Modifier

yum 저장소: yum repo

저장된 많은 rpm 패키지 및 패키지 관련 메타데이터 파일( 특정 디렉터리: repodata);

파일 서버:

ftp://

http://

nfs: //

file:///

yum 클라이언트:

구성 파일:

/etc/yum.conf: 모든 저장소에 공통 구성 제공

/ etc/yum.repos.d/*.repo: 구성 제공 웨어하우스 포인팅의 경우

웨어하우스 포인팅 정의:

[repositoryID]

name=이 저장소의 이름

baseurl=url://path/to/repository/

enabled={1|0}

gpgcheck={1|0}

gpgkey=URL

enablegroups={1 |0}

failovermethod={roundrob 우선순위 }

기본값은 무작위 선택을 의미하는 roundrobin입니다.

cost=

기본값은 1000

교실 yum 소스: http://172.1 6. 0.1/cobbler/ks_mirror/CentOS-6.6-x86_64/

CentOS 6.6 X84_64 epel: http://172.16.0.1/fedora-epel/6/x86_64/

yum 사용법 명령:

yum [옵션] [명령] [패키지 ...]

명령은 다음 중 하나입니다.

* install package1 [패키지2] [...]

* 업데이트 [패키지1] [패키지2] [. ..]

* 업데이트로 [패키지1] [패키지2] [...]

* check-update

* 업그레이드 [패키지1] [패키지2] [...]

* 업그레이드로 [패키지1] [패키지2] [...]

* 배포-동기화 [패키지1] [패키지2] [...]

* 제거 | 패키지1 지우기 [패키지2] [...]

* 목록 [...]

* 정보 [...]

* 제공 | 기능1을 제공하는 것 [기능2] [...]

* makecache

* groupinstall group1 [group2] [...]

* groupupdate group1 [group2] [...]

* grouplist [숨김] [groupwildcard] [...]

* groupremove group1 [group2] [...]

* groupinfo group1 [...]

* 검색 string1 [string2] [...]

* shell [파일 이름]

* 해결됨ep dep1 [dep2] [. ..]

* localinstall rpmfile1 [rpmfile2] [...]

(기존 이유로만 유지됨 - 설치 사용)

* localupdate rpmfile1 [rpmfile2] [...]

(기존 이유로만 유지됨) - 업데이트 사용)

* package1 다시 설치 [패키지2] [...]

* package1 다운그레이드 [패키지2] [...]

* deplist package1 [패키지2] [...]

* repolist [all|enabled |disabled]

* 버전 [ 모두 | 설치됨 | 가능 | 그룹-* | 그룹 없음* | 그룹리스트 | groupinfo ]

* check

* help [명령]

显示仓库列表：

repolist [all|enabled|disabled]

显示程序包：

list

# 냠 목록 [전체 | glob_exp1] [glob_exp2] [...]

# yum 목록 {사용 가능|설치됨|업데이트} [glob_exp1] [...]

安装程序包:

install package1 ] [ ...]

reinstall package1 [package2] [...] (중신안装)

升级程序包：

update [패키지1] [패키지2] [...]

다운그레이드 패키지1 [패키지2] [...] (降级)

检查可用升级：

check-update

卸载程序包：

제거 | 패키지 1 지우기 [패키지 2] [...]

查看程序包information：

info [...]

查看指定的特性(可以是某文件)是由哪个程序包所提供：

제공 | whatprovides feature1 [feature2] [...]

清理本地缓存：

构建缓存：

makecache

搜索：

search string1 [string2] [...]

以指정의 关键字搜索程序包name及요약信息;

지정된 패키지가 의존하는 기능 보기:

deplist package1 [package2] [...]

yum 거래 내역 보기:

로컬 패키지 설치 및 업그레이드:

* localinstall rpmfile1 [rpmfile2] [...]

(유지 기간: 레거시 이유만 - 설치 사용)

* LocalUpdate RPMFile1 [RPMFILE2] [...]

(레거시 이유로만 유지됨 - 업데이트 사용) up1 [Group2] [...]

* groupupdate group1 [group2] [ ...]

* grouplist [숨김] [groupwildcard] [...]

* groupremove group1 [group2] [...]

* groupinfo group1 [...]

사용 방법 CD를 로컬 yum 저장소로 사용:

(1) /media/cdrom

# mount -r -t iso9660 / dev/cdrom /media/cdrom

과 같은 디렉토리에 CD를 마운트합니다. (2) 구성 파일 생성

[CentOS7]

name=

baseurl=

gpgcheck=

enabled=

yum 명령줄 옵션:

--nogpgcheck: gpg 확인을 비활성화합니다.

-y: 자동 응답은 "예"입니다.

-q: 자동 모드;

- -disablerepo=repoidglob: 여기에 지정된 저장소를 일시적으로 비활성화합니다.

--enablerepo=repoidglob: 여기에 지정된 repo를 일시적으로 활성화합니다.

--noplugins: 모든 플러그인을 비활성화합니다.

yum의 repo 구성 파일에서 사용할 수 있는 변수:

$releasever: 현재 OS 릴리스의 주요 버전 번호

$basearch: 기본 플랫폼

$YUM0- $YUM9

$basearch/ os

yum 저장소 만들기:

createrepo [options]

패키지 컴파일 및 설치:

testapp- VERSION-release.src.rpm --> rpmbuild 명령을 사용하여 바이너리 형식으로 패키지를 만든 다음 설치합니다.

소스 코드 --> 컴파일(gcc ) --> -> 실행

소스 코드 구성 형식:

여러 파일: 파일의 코드 간에 파일 간 종속성이 있을 수 있습니다.

C, make ( 구성 --> Makefile.in --> makefile)

java: maven

C 코드 컴파일 및 설치 3단계:

./configure:

(1) 옵션을 통해 매개변수를 전달하고, 활성화된 기능, 설치 경로 등을 지정합니다. 실행 시 사용자 사양과 Makefile.in 파일을 참조하여 makefile이 생성됩니다.

(2) 종속성을 확인합니다. 외부 환경;

make:

makefile 파일을 기반으로 애플리케이션을 빌드합니다.

make install

개발 도구:

autoconf: 구성 스크립트 생성

automake: Makefile.in 생성

권장사항: 설치하기 전에 INSTALL 및 README를 확인하세요

오픈 소스 프로그램의 소스 코드 받기:

공식 자체 구축 사이트:

apache.org (ASF)

mariadb.org

...

코드 호스팅:

SourceForge

Github.com

code.google.com

c/c++: gcc (GNU C 컴파일러)

C 소스 컴파일 코드:

전제조건: 개발 도구 및 개발 환경 제공

개발 도구: make, gcc 등

개발 환경: 개발 라이브러리, 헤더 파일

glibc: 표준 라이브러리

"패키지" 그룹"을 통해 개발 구성 요소 제공

CentOS 6: "개발 도구", "서버 플랫폼 개발",

1단계: 스크립트 구성

옵션: 설치 위치 지정 , 활성화된 기능 지정

--help: 지원되는 옵션 가져오기

옵션 범주:

설치 경로 설정:

--prefix=/PATH/TO/SOMEWHERE: 기본값 지정 설치 위치, 기본값은 /usr/local/

--sysconfdir=/PATH/TO/SOMEWHERE: 구성 파일 설치 위치

시스템 유형:

선택 기능: 선택 기능

--disable-FEATURE

--enable-FEATURE[=ARG]

옵션 패키지: 옵션 패키지

--with-PACKAGE[=ARG]

--without-PACKAGE

두 번째 단계: make

3단계: make install

설치 후 구성:

(1) 내보내기 바이너리 프로그램 디렉터리를 PATH에 추가 환경 변수

/etc/profile.d/NAME.sh

파일 편집 export PATH=/PATH/TO/BIN:$PATH

(2) 라이브러리 파일 경로 내보내기

Edit /etc/ld.so.conf.d/NAME.conf

새 라이브러리 파일이 있는 디렉터리를 이 파일에 추가하세요.

시스템에서 캐시를 재생성하도록 합니다.

ldconfig [-v]

(3) 헤더 파일 내보내기

링크 기반으로 구현됨:

ln -sv

(4) 도움말 매뉴얼 내보내기

/etc/man.config 파일 편집

MANPATH 추가

Linux 네트워크 속성 관리

LAN: 이더넷, 토큰 링

Ethernet: CSMA/CD

충돌 도메인

브로드캐스트 도메인

인터넷 프로토콜

라우팅 프로토콜

OSI, TCP/IP

tcp/ip 레이어:

애플리케이션 레이어

전송 계층

인터넷 계층

데이터링크 레이어

물리적 레이어

전송 레이어 프로토콜:

tcp, udp, sctp

네트워크 레이어 프로토콜:

ip 프로토콜:

IPv4 주소 분류:

점으로 구분된 소수점: 0-255

0000 0000 - 1111 1111

0.0.0.0-255.255.255.255

범주 A:

0 000 0000 - 0 111 1111: 1-127

네트워크 수: 126, 127

각 네트워크의 호스트 수: 2^24- 2

기본 서브넷 마스크: 255.0.0.0

개인 네트워크 주소: 10.0.0.0/8

카테고리 B:

10 00 0000 - 10 11 11 11:128-191

번호 네트워크 수: 2^14

각 네트워크의 호스트 수: 2^16-2

기본 서브넷 마스크: 255.255.0.0

개인 네트워크 주소: 172.16.0.0/16-172.31.0. 0 /16

카테고리 C:

110 0 0000 - 110 1 1111: 192-223

네트워크 수: 2^21

각 네트워크의 호스트 수: 2^ 8-2

기본 서브넷 마스크: 255.255.255.0

개인 네트워크 주소: 192.168.0.0/24-192.168.255.0/24

Class D: 멀티캐스트

1110 0000 - 1110 1111 : 224-239

클래스 E:

240-255

서브넷 마스크:

172. 16.100.10 0/255.255.0.0, 172.17.1.1

교차 네트워크 통신: 라우팅

호스트 라우팅

네트워크 라우팅

기본 라우팅

Linux 호스트를 네트워크에 연결:

IP /마스크

경로: 기본 게이트웨이

DNS 서버

기본 DNS 서버

보조 DNS 서버

세 번째 DNS 서버

구성 ation 방법:

정적 사양:

ifcfg: ifconfig, 경로, netstat

ip: 개체 {링크, 주소, 경로}, ss, tc

config file

system-config-network-tui(설정)

CentOS 7:

nmcli, nmtui

동적 할당:

DHCP: 동적 호스트 구성 프로토콜

네트워크 인터페이스 구성:

인터페이스 이름 지정 방법:

CentOS 6:

Ethernet: eth[0,1,2,...]

ppp: ppp[0,1,2,...]

ifconfig 명령

ifconfig [인터페이스]

# ifconfig -a

# ifconfig IFACE [up|down]

~ ~ IFACE IP 넷마스크 IFACE IP 넷마스크 IFACE IP 넷마스크

경로 명령어

경로 관리 명령어

을 통해 ]

T 대상: 192.168.1.3 게이트웨이: 172.16.0.1

~]# 경로 추가 -host 192.168.1.3 gw 172.16.0.1 dev eth0

대상: 192.168.0.0 게이트웨이: 172.16 .0.1

기본 경로, 게이트웨이: 172.16.0.1

~]# Route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1

~]# Route add default gw 172.16.0.1

R ： 삭제: Route Del

route Del [-st | -Host] 대상 [gw gw] [netmask nm] [[dev] if]

대상: 192.168.1.3 Gatement: 172.16 .0.1

~]# 경로 del -host 192.168.1.3

대상: 192.168.0.0 게이트웨이: 172.16.0.1

~]# Route del -net 192.168.0.0 netmask 255.255.255.0器Dns 서버는

/ETC/Resolv.conf

를 지정합니다.

nameServer DNS_SERVER_IP1

NameServer DNS_SERVER_IP2

Namerver DNS_SERVER_IP3

：: fqdn-& gt; IP

|ㅋㅋㅋ

netstat 명령:

-t: tcp 프로토콜 관련

-u: udp 프로토콜 관련

-w:원시 소켓 관련

-l: 감독 중 status

-a: 모두 상태 n

-N: IP 및 포트를 숫자로 표시

-E: 확장 형식

-P: 관련 프로세스 및 PID 표시

일반적인 조합:

-- tan, -uan, -tnl, -unl

라우팅 테이블 표시:

netstat {--route|-r} [--numeric|-n]

-r: 커널 경로 테이블 표시

: -s: 디지털 형식

인터페이스 통계 표시:

NetStat {-interfaces | -i | -i} [if] [--lll | -a] [ --extend|-e] [--program|-p] [--numeric|-n]

요약: ifcfg 제품군 명령 구성

ifconfig/route/netstat

ifup/ifdown

Linux 네트워크 구성(2)

구성 L inux 네트워크 속성: ip 명령

ip 명령: ip - 라우팅 표시/조작, 장치, 정책 라우팅 및 터널

ip [ 옵션 ] OBJECT { 명령 | 도움말 }

OBJECT := { 링크 | 경로 }

링크 개체:

ip 링크 - 네트워크 장치 구성

set

dev IFACE

설정 가능한 속성:

위 및 아래: 지정된 인터페이스를 활성화하거나 비활성화합니다.

쇼

[dev IFACE]: 인터페이스 지정

[up]: 활성화된 인터페이스만 표시

ip 주소 - 프로토콜 주소 관리

ip addr { add del } IFADDR dev STRING

[label LABEL]: 주소

[scope {global|link|host}] 추가 시 네트워크 카드 별칭을 지정합니다. 도메인

global: 전역적으로 사용 가능

링크: 링크만 사용 가능

호스트: 로컬에서 사용 가능;

[브로드캐스트 주소]: 브로드캐스트 주소 지정

ip 주소 표시 - 프로토콜 주소 확인

[dev DEVICE]

[레이블 패턴]

[기본 및 이차 ]

ip 주소 플러시 - 플러시 프로토콜 주소

show

ip 경로 - 라우팅 테이블 관리

ip 경로 추가

와 동일한 형식을 사용하세요. 추가 경로: ip 경로 추가 TARGET via GW dev IFACE src SOURCE_IP

TARGET:

호스트 경로: IP

네트워크 경로: NETWORK/MASK

게이트웨이 추가: ip 경로 추가 def 대체를 통해 GW dev IF ACE

ip 경로 삭제

경로 삭제: ip 경로 del TARGET

ip 경로 표시

ip 경로 플러시

[개발자 IFACE]

[prefix를 통해]

ss 명령:

형식: ss [OPTION]... [FILTER]

옵션:

-t: tcp 프로토콜 관련

-u : UDP 프로토콜 관련

-w: Naked 소켓 관련

-x: Unix sock 관련

-l: Listen 상태 연결

-a: 모두

- n : 숫자 형식

-p: 관련 프로그램 및 PID

-e: 확장 정보

-m: 메모리 사용량

-o: 타이머 정보

FILTER : = [ 상태 TCP-STATE ] [ 표현 ]

TCP의 일반적인 상태:

tcp 유한 상태 기계:

LISTEN: 청취

ESTABLISHED: 설정된 연결

FIN_WAIT_1

FIN_WAIT_2

SYN_SENT

SYN_RECV

CLOSED

표현:

dport =

sport =

예: '( dport = :ssh 또는 sport = :ssh )'

일반적인 조합:

-tan, -tanl, -tanlp, -uan

Linux 네트워크 속성 구성 (3) : 구성 수정 파일

IP, MASK, GW, DNS 관련 구성 파일: /etc/sysconfig/network-scripts/ifcfg-IFACE

라우팅 관련 구성 파일: /etc/sysconfig/network-scripts/route- IFACE

/etc/sysconfig/network-scripts/ifcfg-IFACE:

DEVICE: 이 구성 파일이 적용되는 장치

HWADDR: 해당 장치의 MAC 주소;

BOOTPROTO: 이 장치를 활성화할 때 사용되는 주소 구성 프로토콜, 일반적으로 사용되는 dhcp, static, none, bootp;

NM_ControlLED: NM은 NetworkManager의 약어입니다. CentOS6에서는 "를 권장합니다. no";

ONBOOT: 시스템 부팅 시 이 장치를 활성화할지 여부;

TYPE: 인터페이스 유형; 공통 이더넷, 브리지;

UUID: 장치의 고유 식별;

IPADDR: IP 주소를 지정하세요.

NETMASK: 서브넷 마스크

GATEWAY: 기본 게이트웨이

DNS1: 첫 번째 DNS 서버를 가리킵니다.

DNS2: 두 번째 DNS 서버를 가리킵니다.

USERCTL : 일반 사용자가 이 장치를 제어할 수 있는지 여부

PEERDNS: BOOTPROTO 값이 "dhcp"인 경우 dhcp 서버에서 할당한 DNS 서버 포인팅 정보를 /etc/resolv.conf에 직접 덮어쓸 수 있는지 여부 file;

/etc/sysconfig/network-scripts/route-IFACE

두 가지 스타일:

(1) TARGET via GW

(2) 세 줄마다 정의 a Route

ADDRESS#=TARGET

NETMASK#=mask

GATEWAY#=GW

네트워크 카드에 대한 여러 주소 구성:

if 구성:

ifconfig IFACE_ALIAS

ip addr add

구성 파일:

ifcfg-IFACE_ALIAS

DEVICE=IFACE_ALIAS

참고: 게이트웨이 별칭은 dhcp를 사용하여 부팅할 수 없습니다. 프로토콜;

Linux 네트워크 속성 구성 tui(텍스트 사용자 인터페이스):

system-config-network-tui

을 사용하여 찾을 수도 있습니다.

참고 : 네트워크 서버를 다시 시작해야 합니다.

현재 호스트의 호스트 이름을 구성하세요.

hostname [HOSTNAME]

/etc/sysconfig/network

HOSTNAME=

네트워크 인터페이스 관련 udev 구성 파일을 식별하고 이름을 지정합니다.

/etc/udev/rules.d/70-pertant-net.rules

네트워크 카드 제거 드라이버:

modprobe -r e1000

动 네트워크 카드 드라이버 로드 중:

Modprobe E1000

Centos 7 네트워크 속성 구성

전통적인 이름: 이더넷 ETH [ 0,1,2, ...],,, wlan[0,1,2,...]

예측 가능한 기능

udev는 다양한 명명 체계를 지원합니다.

펌웨어, 토폴로지

(1) 네트워크 카드 명명 메커니즘

네트워크 장치에 대한 시스템 명명 방법:

(a) 마더보드에 통합된 장치에 대해 펌웨어 또는 BIOS에서 제공하는 인덱스 정보가 있는 경우 사용 가능하고 예측 가능한 경우 이름은 eno1과 같이 이 인덱스를 기반으로 지정됩니다.

(b) PCI-E 확장 슬롯에 대해 펌웨어 또는 BIOS에서 제공하는 인덱스 정보가 사용 가능하고 예측 가능한 경우 이를 기반으로 이름을 지정합니다. ens1과 같이 이 인덱스에

(c) 하드웨어 인터페이스의 물리적 위치 정보를 사용할 수 있는 경우 enp2s0과 같이 이 정보를 기반으로 이름을 지정할 수 있습니다. 사용자가 명시적으로 시작하면 MAC 주소 enx2387a1dc56을 기반으로 이름을 지정할 수도 있습니다.

(e) 위 모두 사용할 수 없는 경우 기존 이름 지정 메커니즘이 사용됩니다.

위 이름 지정 중 일부 메커니즘에는 biosdevname 프로그램의 참여가 필요합니다.

(2) 이름 구성 형식

en: ethernet

wl: wlan

ww: wwan

이름 유형 :

o: 통합 장치의 장치 인덱스 번호

s: 확장 슬롯의 인덱스 번호

x: MAC 주소를 기반으로 한 이름 지정

ps: enp2s1

네트워크 카드 장치 이름 지정 프로세스:

1단계:

udev, 보조 도구 프로그램/lib/udev/rename_device, /usr/lib/udev/rules.d/60-net.rules

2단계:

biosdevname은 /usr/lib/udev/rules.d/71-biosdevname.rules

을 기반으로 합니다. 3단계:

다음에 따라 네트워크 인터페이스 장치를 감지합니다. / usr/lib/udev/rules.d/75-net-description

ID_NET_NAME_ONBOARD, ID_NET_NAME_SLOT, ID_NET_NAME_PATH

기존 명명 방법으로 돌아가기:

(1) /etc/default 편집 / grub 구성 파일

GRUB_CMDLINE_LINUX="net.ifnames=0 rhgb Quiet"

(2) grub2에 대한 구성 파일 생성

grub2-mkconfig -o /etc/grub2.cfg

(3) 시스템 다시 시작

주소 구성 도구: nmcli

nmcli [ OPTIONS ] OBJECT { COMMAND | help }

device - 네트워크 인터페이스 표시 및 관리

connection - 네트워크 연결 시작, 중지 및 관리

IP 주소와 같은 속성을 수정하는 방법:

#nmcli 연결 수정 IFACE [+|-]setting.property value

settings.property:

ipv4.addresses

ipv4.gateway

ipv4.dns1

ipv 4.방법

수동

네트워크 인터페이스 구성 tui 도구: nmtui

호스트 이름 구성 도구: hostnamectl

status

set-hostname

참조:

웹 클라이언트 도구:

lftp, ftp, lftpget, wget

# lftp [-p port] [-u user[,password]] SERVER

하위 명령:

get

mget

help

# lftpget URL

# ftp

# wget

wget [옵션] ... [ URL]...

-q: 무음 모드

-c: 업로드 재개

-O: 위치 저장

--limit-rates=: 전송 속도 지정

검토: ip 명령, ss 명령; CentOS 7

ifcfg, ip, netstat, ss

구성 파일:

/etc/sysconfig/ network-scripts/

ifcfg-IFNAME

route-IFNAME

CentOS 7: nmcli, nmtui

Linux 프로세스 및 작업 관리

커널 기능: 프로세스 관리, 파일 시스템, 네트워크 기능, 메모리 관리, 드라이버, 보안 기능

프로세스: 실행 중인 프로그램의 복사본

존재 수명 주기

프로세스 정보 저장을 위한 Linux 커널의 고정 형식: task struct

여러 작업의 task struct 구성 요소 작업 목록

프로세스 생성:

init

아버지-자식 관계

프로세스: 상위 프로세스에 의해 생성됨

fork(), clone()

프로세스 우선순위:

0-139:

1-99: 실시간 우선순위;

100-139: 정적 우선순위; 우선 순위 높음

좋은 값:

-20,19

Big O

O(1), O(logn), O(n), O(n ^ 2), O(2^n)

프로세스 메모리:

페이지 프레임: 페이지 프레임, 페이지 데이터를 저장하는 데 사용

저장 페이지

MMU: 메모리 관리 Unit

IPC: Inter Process Communication

동일한 호스트에서:

signal

shm: 공유 메모리

semerphor

다른 호스트에서:

rpc: 원격 처리 호출

소켓:

Linux 커널: 선점형 멀티태스킹

프로세스 유형:

데몬 프로세스: 시스템 부팅 프로세스 중에 시작되는 프로세스,

포그라운드 프로세스: 터미널을 통해 시작된 터미널 관련 프로세스

참고: 포그라운드에서 시작된 프로세스는 데몬 모드에서 실행되도록 백그라운드로 보낼 수도 있습니다.

프로세스 상태:

실행 상태: running

준비 상태: 준비

절전 상태:

인터럽트 가능: 인터럽트 가능

무인터럽트: 가능

정지 상태: 일시중지됨 메모리에 있지만 수동으로 시작하지 않으면 예약되지 않습니다.

좀비 상태: Zombie

프로세스 분류:

CPU-Bound

IO-Bound

"Linux 커널 설계 및 구현", "Linux 커널에 대한 심층적인 이해"

Linux 프로세스를 보고 관리하기 위한 도구: pstree, ps, pidof, pgrep, top, htop,glance, pmap, vmstat, dstat, kill, pkill, job, bg, fg, nohup

pstree 명령:

pstree - 프로세스 트리 표시

ps: 프로세스 상태

ps - 현재 프로세스의 스냅샷을 보고합니다

Linux 시스템의 각 프로세스 관련 정보는 /proc/PID 디렉터리의 각 파일에 저장됩니다.

ps [옵션]...

옵션: 두 가지 스타일 지원

공통 조합: aux

u: 프로세스 상태 정보 표시의 사용자 중심 구성

a: 터미널 관련 프로세스;

x : 터미널과 관련 없는 프로세스

~]# ps aux

USER e, 가상 메모리 세트

RSS: 상주 크기, 상주 메모리 세트

STAT: 프로세스 상태

R: 실행 중

S: 방해받지 않는 수면

D: 방해받지 않는 수면

T: 중지됨

Z: 좀비

일반적으로 사용되는 조합: -ef

-e : 모든 프로세스 표시

-f: 전체 형식 프로그램 정보 표시

자주 사용되는 조합: -eFH

-F: 전체 형식 프로세스 정보 표시

-H: 프로세스 표시- 프로세스 수준 형식의 관련 정보

일반적인 조합: -eo, axo

-eo pid,tid,class,rtprio,ni,pri ,psr,pcpu,stat,comm

axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm

ni: 좋은 값

pri: 우선순위, 우선순위

psr: 프로세서, CPU

rtprio: 실시간 우선순위

pgrep, pkill:

pgrep [옵션] 패턴

pkill [옵션] 패턴 I u-UID: 유효 사용자

-UID : 실제 사용자

-터미널: 지정된 터미널과 관련된 프로세스 -a: 프로세스 이름의 전체 형식을 표시합니다

-P pid: 상위 프로세스가 속한 프로세스 목록을 표시합니다. 여기에 지정된 프로세스

pidof:

프로세스 이름을 기반으로 PID를 가져옵니다.

top:

다음과 같은 내장 명령이 많이 있습니다:

Sort:

P: CPU 점유 비율 기준

M: 메모리 점유 비율

T: 누적 CPU 시간

헤더 정보 표시:

가동 시간 정보: l 명령

작업 및 CPU 정보: t 명령

cpu는 각각 1(숫자)

을 표시합니다. 메모리 정보 : m 명령

Exit 명령: q

새로 고침 간격 수정: s

지정된 프로세스 종료: k

옵션: ㅋㅋㅋ 기본값은 3초입니다.

htop 명령 ：

옵션:

-d #: 지연 시간;

명령:

s: 선택한 프로세스의 시스템 호출을 추적합니다.

l: 선택한 프로세스에서 연 파일 목록을 표시합니다. : 변경 선택된 프로세스 지정된 CPU 코어에 바인딩

t: 프로세스 트리 표시

참고: Fedora-EPEL 소스

검토:

L inux 기본:

CPU: 타임슬라이스

메모리: 선형 주소 공간

I/O:

시간 공유 다중화

프로세스 보기 도구: pstree, ps, pgrep, pidof, top, htop

Linux 프로세스 보기 및 관리(2)

Linux 프로세스 보기 및 관리 도구: pstree, ps, pidof, pgrep, top, htop, glazes, pmap, vmstat, dstat, kill, pkill, job , bg, fg, nohup

vmstat 명령:

vmstat [options] [delay [count]]

procs:

r: 대기 중인 프로세스 수 에 run ;

b: 중단 불가능한 대기 상태의 프로세스 수; (차단된 대기열의 길이)

memory:

swpd: 사용된 총 스왑 메모리 양

free;

buffer: 버퍼에 사용된 총 메모리 양

cache: 캐시에 사용된 총 메모리 양;

si: 데이터 스왑 입력 데이터 속도(kb/s)

so: 스왑에서 나가는 데이터의 데이터 속도(kb/s)

io:

bi: 블록 장치에서 데이터를 읽는 속도 (kb/s)

bo: 블록 장치에 데이터를 저장하는 속도

system:

in: 인터럽트, 인터럽트 속도; , 프로세스 전환 속도;

옵션:

-s : 메모리 통계 표시

pmap 명령:

pmap - 프로세스의 메모리 맵 보고

pmap [옵션] pid [...]

-x: 정보 표시 자세한 형식:

다른 구현:

# cat /proc/PID/maps

glances命令：

glances [-bdehmnrsvyz1] [-B 바인딩] [-c 서버] [-C conffile] [-p 포트] [-P 비밀번호] [--password] [-t 새로 고침] [-f 파일] [-o 출력]

内建命令：

a 자동으로 프로세스 정렬 l 로그 표시/숨기기

c CPU%를 기준으로 프로세스 정렬 b 네트워크 I/O용 바이트 또는 비트

m MEM%별로 프로세스 정렬 w 경고 로그 삭제

p 이름별로 프로세스 정렬 x 경고 및 중요 로그 삭제

i I/O 속도를 기준으로 프로세스 정렬 1 전역 CPU 또는 CPU별 통계

d 디스크 I/O 통계 표시/숨기기 h 이 도움말 화면 표시/숨기기

f 파일 시스템 통계 표시/숨기기 t 네트워크 I/O를 조합으로 보기

n 네트워크 통계 표시/숨기기 u 누적 네트워크 I/O 보기

s 센서 통계 표시/숨기기 q Quit(Esc 및 Ctrl-C도 작동함)

y hddtemp 통계 표시/숨기기

용용选项：

-b: 以Byte为单位显示网卡数据速率;

-d: 关闭磁盘I/O模块;

-f /path/to/somefile: 设定输入文件位置;

-o {HTML|CSV}:输流格式;

-m: 禁用mount模块

-n:

-t #: 延迟时间间隔

-1：每个CPU 的关数据单独显示;

C/S模式下运行glances命令：

服务模式：

glances -s -B IPADDR

IPADDR: 指明监听于本机哪个地址

客户端模式：

glances -c IPADDR

IPADDR:要连入的服务器端地址

dstat命令：

dstat [-afv] [옵션..] [지연 [개수]]

-c: 显示cpu상关信息;

-C #,#,... ,total

-d: 显示disk相关信息;

-D total,sda,sdb,...

-g：显示page상关统计数据;

-m: 显示메모리상수统计数据;

-n: 显示network상关统计数据;

-p: 显示process상상 关统计数据;

-r: 显示io请求相关的统计数据;

-s: 显示swapped 相关的统计数据;

--tcp

--udp

--unix

-raw

--소켓

--ipc

--top-cpu：显示最·용 CPU적 进程;

--top-io: 显示最·용 io적 进程;

--상단- mem: 显示最? 用内存的进程;

--top-lantency: 显示延迟最大的进程;

kill命令:

Process 프로세스 관리를위한 제어 신호를 프로세스 관리로 제공합니다. 일반적으로 사용되는 신호:

1) SIGHUP: 프로세스를 닫지 않고 구성 파일을 다시 읽습니다.

2) SIGINT: 실행 중인 프로세스를 중지합니다.

9) SIGKILL: 실행 중인 프로세스를 종료합니다.

15) SIGTERM: 실행 중인 프로세스를 종료합니다.

18) SIGCONT:

19) SIGSTOP:

신호 방법 지정:

( 1) 신호의 숫자 식별 1, 2, 9

(2) 신호의 전체 이름 SIGHUP

(3) HUP

에 대한 신호 프로세스:

kill [-SIGNAL] PID...

"이름" 아래의 모든 프로세스 종료:

killall [-SIGNAL] 프로그램

Job Control for Linux

포그라운드 작업: 터미널을 통해 시작되고 시작 후 항상 터미널을 차지합니다.

백그라운드 작업: 터미널을 통해 시작할 수 있지만 시작 후에는 백그라운드에서 실행됩니다(터미널 해제).

어떻게 작동하게 합니까? 작업이 백그라운드에서 실행되고 있나요?

(1) 작업 실행

Ctrl+z

(2) 아직 시작되지 않은 작업

# COMMAND &

이러한 작업은 백그라운드로 전송되지만 실행하지만 여전히 터미널과 관련되어 있습니다. 백그라운드로 보내고 싶다면 터미널과의 관계를 벗기세요:

# nohup COMMAND &

모든 작업 보기:

# jobs

작업 제어:

# fg [[%]JOB_NUM]: 지정된 백그라운드 작업을 다시 포그라운드로 가져옵니다.

# bg [[%]JOB_NUM]: 백그라운드로 전송된 작업은 백그라운드에서 계속 실행됩니다. ;

# kill [%JOB_NUM]: 지정된 작업을 종료합니다.

프로세스 우선순위 조정:

정적 우선순위: 100-139

프로세스가 기본적으로 시작되는 경우 nice 값은 0이고 우선순위는 120입니다.

renice 명령:

renice [-n] 우선순위 pid...

보기:

ps axo pid, comm, 관련되지 않은 명령: sar , tsar, iostat, iftop

Linux 작업 계획, 주기적 작업 실행

미래의 특정 시점에 작업 실행: at, 배치

작업 실행 주기 : CronaMail 서비스 :

SMTP : 간단한 메일 변속기 프로토콜, 우편물을 전송하는 데 사용됩니다.

mailx - 인터넷 메일 보내기 및 받기

MUA: 메일 사용자 에이전트

mailx [-s 'SUBJECT'] 사용자 이름[@hostname]

메일 본문 생성:

(1) 직접 지정, Ctrl+d

(2) 입력 리디렉션

(3) 파이프를 통해

echo -e "당신은 몇 살입니까?" |

at 명령:

at [옵션] TIME

TIME:

HH:MM [YYYY-mm-dd]

정오, 자정,

tomorrow

now+#{분, 시간, 일, 또는 주}

공통 옵션:

-q QUEUE:

-l: 작업 실행을 기다리는 지정된 대기열 나열 ; atq

-d와 동일: 지정된 작업 삭제; atrm

-c와 동일: 특정 작업 작업 보기

-f /path/from/somefile: 지정된 파일에서 작업 읽기

참고: 작업 실행 결과는 관련 사용자에게 이메일로 통보됩니다.

배치 명령:

시스템이 여기에 지정된 작업을 실행하기 위해 자체 여유 시간을 선택하도록 합니다. ;

주기적인 작업 일정: cron

리눅스 시스템의 기초(2)

관련 기사