Rumah >Operasi dan penyelenggaraan >operasi dan penyelenggaraan linux >Linux系统基础篇（二）

Linux系统基础篇（二）

PHP中文网asal: 2017-06-20 11:19:382402semak imbas

Linux磁盘管理

I/O Ports: I/O设备地址；

一切皆文件：

open(), read(), write(), close()

块设备：block，存取单位“块”，磁盘

字符设备：char，存取单位“字符”，键盘

设备文件：关联至一个设备驱动程序，进而能够跟与之对应硬件设备进行通信；

设备号码：

主设备号：major number, 标识设备类型

次设备号：minor number, 标识同一类型下的不同设备

硬盘接口类型：

并行：

IDE：133MB/s

SCSI：640MB/s

串口：

SATA：6Gbps

SAS：6Gbps

USB：480MB/s

rpm: rotations per minute

/dev/DEV_FILE

磁盘设备的设备文件命名：

IDE: /dev/hd

SCSI, SATA, SAS, USB: /dev/sd

不同设备：a-z

/dev/sda, /dev/sdb, ...

同一设备上的不同分区：1,2, ...

/dev/sda1, /dev/sda5

机械式硬盘：

track：磁道

cylinder: 柱面

secotr: 扇区

512bytes

如何分区：

按柱面

0磁道0扇区：512bytes

MBR: Master Boot Record

446bytes: boot loader

64bytes：分区表

16bytes: 标识一个分区

2bytes: 55AA

4个主分区；

3主分区+1扩展(N个逻辑分区)

逻辑分区

分区管理工具：fdisk, parted, sfdisk

fdisk：对于一块硬盘来讲，最多只能管理15分区；

# fdisk -l [-u] [device...]

# fdisk device

子命令：管理功能

p: print, 显示已有分区；

n: new, 创建

d: delete, 删除

w: write, 写入磁盘并退出

q: quit, 放弃更新并退出

m: 获取帮助

l: 列表所分区id

t: 调整分区id

查看内核是否已经识别新的分区：

# cat /proc/partations

通知内核重新读取硬盘分区表：

partx -a /dev/DEVICE

-n M:N

kpartx -a /dev/DEVICE

-f: force

CentOS 5: 使用partprobe

partprobe [/dev/DEVICE]

Linux文件系统管理：

Linux文件系统: ext2, ext3, ext4, xfs, btrfs, reiserfs, jfs, swap

swap: 交换分区

光盘：iso9660

Windows：fat32, ntfs

Unix: FFS, UFS, JFS2

网络文件系统：NFS, CIFS

集群文件系统：GFS2, OCFS2

分布式文件系统：ceph,

moosefs, mogilefs, GlusterFS, Lustre

根据其是否支持"journal"功能：

日志型文件系统: ext3, ext4, xfs, ...

非日志型文件系统: ext2, vfat

文件系统的组成部分：

内核中的模块：ext4, xfs, vfat

用户空间的管理工具：mkfs.ext4, mkfs.xfs, mkfs.vfat

Linux的虚拟文件系统：VFS

创建文件系统：

mkfs命令：

(1) # mkfs.FS_TYPE /dev/DEVICE

ext4

xfs

btrfs

vfat

(2) # mkfs -t FS_TYPE /dev/DEVICE

-L 'LABEL': 设定卷标

mke2fs：ext系列文件系统专用管理工具

-t {ext2|ext3|ext4}

-b {1024|2048|4096}

-L 'LABEL'

-j: 相当于 -t ext3

mkfs.ext3 = mkfs -t ext3 = mke2fs -j = mke2fs -t ext3

-i #: 为数据空间中每多少个字节创建一个inode；此大小不应该小于block的大小；

-N #：为数据空间创建个多少个inode；

-m #: 为管理人员预留的空间占据的百分比；

-O FEATURE[,...]：启用指定特性

-O ^FEATURE：关闭指定特性

mkswap：创建交换分区

mkswap [options] device

-L 'LABEL'

前提：调整其分区的ID为82；

其它常用工具：

blkid：块设备属性信息查看

blkid [OPTION]... [DEVICE]

-U UUID: 根据指定的UUID来查找对应的设备

-L LABEL：根据指定的LABEL来查找对应的设备

e2label：管理ext系列文件系统的LABEL

# e2label DEVICE [LABEL]

tune2fs：重新设定ext系列文件系统可调整参数的值

-l：查看指定文件系统超级块信息；super block

-L 'LABEL'：修改卷标

-m #：修预留给管理员的空间百分比

-j: 将ext2升级为ext3

-O: 文件系统属性启用或禁用

-o: 调整文件系统的默认挂载选项

-U UUID: 修改UUID号；

dumpe2fs：

-h：查看超级块信息

文件系统检测：

fsck: File System CheCk

fsck.FS_TYPE

fsck -t FS_TYPE

-a: 自动修复错误

-r: 交互式修复错误

Note: FS_TYPE一定要与分区上已经文件类型相同；

e2fsck：ext系列文件专用的检测修复工具

-y：自动回答为yes;

-f：强制修复；

文件系统管理：

将额外文件系统与根文件系统某现存的目录建立起关联关系，进而使得此目录做为其它文件访问入口的行为称之为挂载；

解除此关联关系的过程称之为卸载；

把设备关联挂载点：Mount Point

mount

卸载时：可使用设备，也可以使用挂载点

umount

注意：挂载点下原有文件在挂载完成后会被临时隐藏；

挂载方法：mount DEVICE MOUNT_POINT

mount：通过查看/etc/mtab文件显示当前系统已挂载的所有设备

mount [-fnrsvw] [-t vfstype] [-o options] device dir

device：指明要挂载的设备；

(1) 设备文件：例如/dev/sda5

(2) 卷标：-L 'LABEL', 例如 -L 'MYDATA'

(3) UUID, -U 'UUID'：例如 -U '0c50523c-43f1-45e7-85c0-a126711d406e'

(4) 伪文件系统名称：proc, sysfs, devtmpfs, configfs

dir：挂载点

事先存在；建议使用空目录；

进程正在使用中的设备无法被卸载；

常用命令选项：

-t vsftype：指定要挂载的设备上的文件系统类型；

-r: readonly，只读挂载；

-w: read and write, 读写挂载；

-n: 不更新/etc/mtab；

-a：自动挂载所有支持自动挂载的设备；(定义在了/etc/fstab文件中，且挂载选项中有“自动挂载”功能)

-L 'LABEL': 以卷标指定挂载设备；

-U 'UUID': 以UUID指定要挂载的设备；

-B, --bind: 绑定目录到另一个目录上；

注意：查看内核追踪到的已挂载的所有设备：cat /proc/mounts

-o options：(挂载文件系统的选项)

async：异步模式；

sync：同步模式；

atime/noatime：包含目录和文件；

diratime/nodiratime：目录的访问时间戳

auto/noauto：是否支持自动挂载

exec/noexec：是否支持将文件系统上应用程序运行为进程

dev/nodev：是否支持在此文件系统上使用设备文件；

suid/nosuid：

remount：重新挂载

ro：

rw:

user/nouser：是否允许普通用户挂载此设备

acl：启用此文件系统上的acl功能

注意：上述选项可多个同时使用，彼此使用逗号分隔；

默认挂载选项：defaults

rw, suid, dev, exec, auto, nouser, and async

卸载命令：

# umount DEVICE

# umount MOUNT_POINT

查看正在访问指定文件系统的进程：

# fuser -v MOUNT_POINT

终止所有在正访问指定的文件系统的进程：

# fuser -km MOUNT_POINT

挂载交换分区：

启用：swapon

swapon [OPTION]... [DEVICE]

-a：激活所有的交换分区；

-p PRIORITY：指定优先级；

禁用：swapoff [OPTION]... [DEVICE]

内存空间使用状态：

free [OPTION]

-m: 以MB为单位

-g: 以GB为单位

文件系统空间占用等信息的查看工具：

df:

-h: human-readable

-i：inodes instead of blocks

-P: 以Posix兼容的格式输出;

查看某目录总体空间占用状态：

du：

du [OPTION]... DIR

-h: human-readable

-s: summary

已讲述命令：mount, umount, free, df, du, swapon, swapoff, fuser

文件挂载的配置文件：/etc/fstab

每行定义一个要挂载的文件系统；

要挂载的设备或伪文件系统挂载点文件系统类型挂载选项转储频率自检次序

要挂载的设备或伪文件系统：

设备文件、LABEL(LABEL="")、UUID(UUID="")、伪文件系统名称(proc, sysfs)

挂载选项：

defaults

转储频率：

0：不做备份

1：每天转储

2：每隔一天转储

自检次序：

0：不自检

1：首先自检；一般只有rootfs才用1；

...

文件系统上的其它概念：

Inode: Index Node, 索引节点

地址指针：

直接指针：

间接指针：

三级指针：

inode bitmap：对位标识每个inode空闲与否的状态信息；

链接文件：

硬链接：

不能够对目录进行；

不能跨分区进行；

指向同一个inode的多个不同路径；创建文件的硬链接即为为inode创建新的引用路径，因此会增加其引用计数；

符号链接：

可以对目录进行；

可以跨分区；

指向的是另一个文件的路径；其大小为指向的路径字符串的长度；不增加或减少目标文件inode的引用计数；

ln [-sv] SRC DEST

-s：symbolic link

-v: verbose

文件管理操作对文件的影响：

文件删除：

文件复制：

文件移动：

1、创建一个20G的文件系统，块大小为2048，文件系统ext4，卷标为TEST，要求此分区开机后自动挂载至/testing目录，且默认有acl挂载选项；

(1) 创建20G分区；

(2) 格式化：

mke2fs -t ext4 -b 2048 -L 'TEST' /dev/DEVICE

(3) 编辑/etc/fstab文件

LABEL='TEST' /testing ext4 defaults,acl 0 0

3、写一个脚本，完成如下功能：

(1) 列出当前系统识别到的所有磁盘设备；

(2) 如磁盘数量为1，则显示其空间使用信息；

否则，则显示最后一个磁盘上的空间使用信息；

if [ $disks -eq 1 ]; then

fdisk -l /dev/[hs]da

else

fdisk -l $(fdisk -l /dev/[sh]d[a-z] | grep -o "^Disk /dev/[sh]d[a-]" | tail -1 | cut -d' ' -f2)

bash脚本编程之用户交互：

read [option]... [name ...]

-p 'PROMPT'

-t TIMEOUT

bash -n /path/to/some_script

检测脚本中的语法错误

bash -x /path/to/some_script

调试执行

示例：

#!/bin/bash

# Version: 0.0.1

# Author: MaEdu

# Description: read testing

read -p "Enter a disk special file: " diskfile

[ -z "$diskfile" ] && echo "Fool" && exit 1

if fdisk -l | grep "^Disk $diskfile" &> /dev/null; then

fdisk -l $diskfile

else

echo "Wrong disk special file."

exit 2

RAID:

Redundant Arrays of Inexpensive Disks

Independent

Berkeley: A case for Redundent Arrays of Inexpensive Disks RAID

提高IO能力：

磁盘并行读写；

提高耐用性；

磁盘冗余来实现

级别：多块磁盘组织在一起的工作方式有所不同；

RAID实现的方式：

外接式磁盘阵列：通过扩展卡提供适配能力

内接式RAID：主板集成RAID控制器

Software RAID：

级别：level

RAID-0：0, 条带卷，strip;

RAID-1: 1, 镜像卷，mirror;

RAID-2

RAID-5：

RAID-6

RAID10

RAID01

RAID-0:

读、写性能提升；

可用空间：N*min(S1,S2,...)

无容错能力

最少磁盘数：2, 2+

RAID-1：

读性能提升、写性能略有下降；

可用空间：1*min(S1,S2,...)

有冗余能力

最少磁盘数：2, 2+

RAID-4：

1101, 0110, 1011

RAID-5：

读、写性能提升

可用空间：(N-1)*min(S1,S2,...)

有容错能力：1块磁盘

最少磁盘数：3, 3+

RAID-6：

读、写性能提升

可用空间：(N-2)*min(S1,S2,...)

有容错能力：2块磁盘

最少磁盘数：4, 4+

混合类型

RAID-10：

读、写性能提升

可用空间：N*min(S1,S2,...)/2

有容错能力：每组镜像最多只能坏一块；

最少磁盘数：4, 4+

RAID-01:

RAID-50、RAID7

JBOD：Just a Bunch Of Disks

功能：将多块磁盘的空间合并一个大的连续空间使用；

可用空间：sum(S1,S2,...)

常用级别：RAID-0, RAID-1, RAID-5, RAID-10, RAID-50, JBOD

实现方式：

硬件实现方式

软件实现方式

CentOS 6上的软件RAID的实现：

结合内核中的md(multi devices)

mdadm：模式化的工具

命令的语法格式：mdadm [mode] [options]

支持的RAID级别：LINEAR, RAID0, RAID1, RAID4, RAID5, RAID6, RAID10;

模式：

创建：-C

装配: -A

监控: -F

管理：-f, -r, -a

: /dev/md#

: 任意块设备

-C: 创建模式

-n #: 使用#个块设备来创建此RAID；

-l #：指明要创建的RAID的级别；

-a {yes|no}：自动创建目标RAID设备的设备文件；

-c CHUNK_SIZE: 指明块大小；

-x #: 指明空闲盘的个数；

例如：创建一个10G可用空间的RAID5；

-D：显示raid的详细信息；

mdadm -D /dev/md#

管理模式：

-f: 标记指定磁盘为损坏；

-a: 添加磁盘

-r: 移除磁盘

观察md的状态：

cat /proc/mdstat

停止md设备：

mdadm -S /dev/md#

watch命令：

-n #: 刷新间隔，单位是秒；

watch -n# 'COMMAND'

LVM2:

LVM: Logical Volume Manager， Version: 2

dm: device mapper，将一个或多个底层块设备组织成一个逻辑设备的模块；

/dev/dm-#

/dev/mapper/VG_NAME-LV_NAME

/dev/mapper/vol0-root

/dev/VG_NAME/LV_NAME

/dev/vol0/root

pv管理工具：

pvs：简要pv信息显示

pvdisplay：显示pv的详细信息

pvcreate /dev/DEVICE: 创建pv

vg管理工具：

vgs

vgdisplay

vgcreate [-s #[kKmMgGtTpPeE]] VolumeGroupName PhysicalDevicePath [PhysicalDevicePath...]

vgextend VolumeGroupName PhysicalDevicePath [PhysicalDevicePath...]

vgreduce VolumeGroupName PhysicalDevicePath [PhysicalDevicePath...]

先做pvmove

vgremove

lv管理工具：

lvs

lvdisplay

lvcreate -L #[mMgGtT] -n NAME VolumeGroup

lvremove /dev/VG_NAME/LV_NAME

扩展逻辑卷：

# lvextend -L [+]#[mMgGtT] /dev/VG_NAME/LV_NAME

# resize2fs /dev/VG_NAME/LV_NAME

缩减逻辑卷：

# umount /dev/VG_NAME/LV_NAME

# e2fsck -f /dev/VG_NAME/LV_NAME

# resize2fs /dev/VG_NAME/LV_NAME #[mMgGtT]

# lvreduce -L [-]#[mMgGtT] /dev/VG_NAME/LV_NAME

# mount

快照：snapshot

lvcreate -L #[mMgGtT] -p r -s -n snapshot_lv_name original_lv_name

文件系统挂载使用：

挂载光盘设备：

光盘设备文件：

IDE: /dev/hdc

SATA: /dev/sr0

符号链接文件：

/dev/cdrom

/dev/cdrw

/dev/dvd

/dev/dvdrw

mount -r /dev/cdrom /media/cdrom

umount /dev/cdrom

dd命令：convert and copy a file

用法：

dd if=/PATH/FROM/SRC of=/PATH/TO/DEST

bs=#：block size, 复制单元大小；

count=#：复制多少个bs；

磁盘拷贝：

dd if=/dev/sda of=/dev/sdb

备份MBR

dd if=/dev/sda of=/tmp/mbr.bak bs=512 count=1

破坏MBR中的bootloader：

dd if=/dev/zero of=/dev/sda bs=256 count=1

两个特殊设备：

/dev/null: 数据黑洞；

/dev/zero：吐零机；

btrfs文件系统：

技术预览版

Btrfs (B-tree, Butter FS, Better FS), GPL, Oracle, 2007, CoW;

ext3/ext4, xfs

核心特性：

多物理卷支持：btrfs可由多个底层物理卷组成；支持RAID，以联机“添加”、“移除”，“修改”；

写时复制更新机制(CoW)：复制、更新及替换指针，而非“就地”更新；

数据及元数据校验码：checksum

子卷：sub_volume

快照：支持快照的快照；

透明压缩：

文件系统创建：

mkfs.btrfs

-L 'LABEL'

-d : raid0, raid1, raid5, raid6, raid10, single

-m : raid0, raid1, raid5, raid6, raid10, single, dup

-O

-O list-all: 列出支持的所有feature；

属性查看：

btrfs filesystem show

挂载文件系统：

mount -t btrfs /dev/sdb MOUNT_POINT

透明压缩机制：

mount -o compress={lzo|zlib} DEVICE MOUNT_POINT

子命令：filesystem, device, balance, subvolume

压缩、解压缩及归档工具

compress/uncompress: .Z

gzip/gunzip: .gz

bzip2/bunzip2: .bz2

xz/unxz: .xz

zip/unzip

tar, cpio

1、gzip/gunzip

gzip [OPTION]... FILE ...

-d: 解压缩，相当于gunzip

-c: 将结果输出至标准输出；

-#：1-9，指定压缩比；

zcat：不显式展开的前提下查看文本文件内容；

2、bzip2/bunzip2/bzcat

bzip2 [OPTION]... FILE ...

-k: keep, 保留原文件；

-d：解压缩

-#：1-9，压缩比，默认为6；

bzcat：不显式展开的前提下查看文本文件内容；

3、xz/unxz/xzcat

bzip2 [OPTION]... FILE ...

-k: keep, 保留原文件；

-d：解压缩

-#：1-9，压缩比，默认为6；

xzcat: 不显式展开的前提下查看文本文件内容；

4、tar

tar [OPTION]...

(1) 创建归档

tar -c -f /PATH/TO/SOMEFILE.tar FILE...

tar -cf /PATH/TO/SOMEFILE.tar FILE...

(2) 查看归档文件中的文件列表

tar -t -f /PATH/TO/SOMEFILE.tar

(3) 展开归档

tar -x -f /PATH/TO/SOMEFILE.tar

tar -x -f /PATH/TO/SOMEFILE.tar -C /PATH/TO/DIR

结合压缩工具实现：归档并压缩

-j: bzip2, -z: gzip, -J: xz

bash脚本编程：

if语句、bash -n、bash -x

CONDITION:

bash命令：

用命令的执行状态结果；

成功：true

失败：flase

成功或失败的意义：取决于用到的命令；

单分支：

if CONDITION; then

if-true

双分支：

if CONDITION; then

if-true

else

if-false

多分支：

if CONDITION1; then

if-true

elif CONDITION2; then

if-ture

elif CONDITION3; then

if-ture

...

esle

all-false

逐条件进行判断，第一次遇为“真”条件时，执行其分支，而后结束；

示例：用户键入文件路径，脚本来判断文件类型；

#!/bin/bash

read -p "Enter a file path: " filename

if [ -z "$filename" ]; then

echo "Usage: Enter a file path."

exit 2

if [ ! -e $filename ]; then

echo "No such file."

exit 3

if [ -f $filename ]; then

echo "A common file."

elif [ -d $filename ]; then

echo "A directory."

elif [ -L $filename ]; then

echo "A symbolic file."

else

echo "Other type."

注意：if语句可嵌套；

循环：for, while, until

循环体：要执行的代码；可能要执行n遍；

进入条件：

退出条件：

for循环：

for 变量名 in 列表; do

循环体

done

执行机制：

依次将列表中的元素赋值给“变量名”; 每次赋值后即执行一次循环体; 直到列表中的元素耗尽，循环结束;

示例：添加10个用户, user1-user10；密码同用户名；

#!/bin/bash

if [ ! $UID -eq 0 ]; then

echo "Only root."

exit 1

for i in {1..10}; do

if id user$i &> /dev/null; then

echo "user$i exists."

else

useradd user$i

if [ $? -eq 0 ]; then

echo "user$i" | passwd --stdin user$i &> /dev/null

echo "Add user$i finished."

done

列表生成方式：

(1) 直接给出列表；

(2) 整数列表：

(a) {start..end}

(b) $(seq [start [step]] end)

(3) 返回列表的命令；

$(COMMAND)

(4) glob

(b) 变量引用；

$@, $*

示例：判断某路径下所有文件的类型

#!/bin/bash

for file in $(ls /var); do

if [ -f /var/$file ]; then

echo "Common file."

elif [ -L /var/$file ]; then

echo "Symbolic file."

elif [ -d /var/$file ]; then

echo "Directory."

else

echo "Other type."

done

示例：

#!/bin/bash

declare -i estab=0

declare -i listen=0

declare -i other=0

for state in $( netstat -tan | grep "^tcp\>" | awk '{print $NF}'); do

if [ "$state" == 'ESTABLISHED' ]; then

let estab++

elif [ "$state" == 'LISTEN' ]; then

let listen++

else

let other++

done

echo "ESTABLISHED: $estab"

echo "LISTEN: $listen"

echo "Unkown: $other"

/etc/rc.d/rc3.d目录下分别有多个以K开头和以S开头的文件；

分别读取每个文件，以K开头的文件输出为文件加stop，以S开头的文件输出为文件名加start；

“K34filename stop”

“S66filename start”

Linux程序包管理：

API：Application Programming Interface

POSIX：Portable OS

程序源代码 --> 预处理 --> 编译 --> 汇编 --> 链接

静态编译：

共享编译：.so

ABI：Application Binary Interface

Windows与Linux不兼容

库级别的虚拟化：

Linux: WINE

Windows: Cywin

系统级开发

C++

应用级开发

java

Python

php

perl

ruby

二进制应用程序的组成部分：

二进制文件、库文件、配置文件、帮助文件

程序包管理器：

debian：deb, dpt

redhat: rpm, rpm

rpm: Redhat Package Manager

RPM is Package Manager

Gentoo

Archlinux

源代码：name-VERSION.tar.gz

VERSION: major.minor.release

rpm包命名方式：

name-VERSION-release.arch.rpm

VERSION: major.minor.release

release.arch：

release：release.OS

zlib-1.2.7-13.el7.i686.rpm

常见的arch：

x86: i386, i486, i586, i686

x86_64: x64, x86_64, amd64

powerpc: ppc

跟平台无关：noarch

testapp: 拆包

testapp-VERSION-ARCH.rpm: 主包

testapp-devel-VERSION-ARCH.rpm：支包

testapp-testing-VERSION-ARHC.rpm

包之间：存在依赖关系

X, Y, Z

yum：rpm包管理器的前端工具；

apt-get：deb包管理器前端工具;

zypper: suse上的rpm前端管理工具；

dnf: Fedora 22+ rpm包管理器前端管理工具；

查看二进制程序所依赖的库文件：

ldd /PATH/TO/BINARY_FILE

管理及查看本机装载的库文件：

ldconfig

/sbin/ldconfig -p: 显示本机已经缓存的所有可用库文件名及文件路径映射关系；

配置文件为：/etc/ld.so.conf, /etc/ld.so.conf.d/*.conf

缓存文件：/etc/ld.so.cache

程序包管理：

功能：将编译好的应用程序的各组成文件打包一个或几个程序包文件，从而方便快捷地实现程序包的安装、卸载、查询、升级和校验等管理操作；

1、程序的组成组成清单 (每个包独有)

文件清单

安装或卸载时运行的脚本

2、数据库(公共)

程序包名称及版本

依赖关系；

功能说明；

安装生成的各文件的文件路径及校验码信息；

管理程序包的方式：

使用包管理器：rpm

使用前端工具：yum, dnf

获取程序包的途径：

(1) 系统发版的光盘或官方的服务器；

CentOS镜像：

(2) 项目官方站点

(3) 第三方组织：

Fedora-EPEL

搜索引擎：

(4) 自己制作

建议：检查其合法性

来源合法性；

程序包的完整性；

CentOS系统上rpm命令管理程序包：

安装、卸载、升级、查询、校验、数据库维护

安装：

rpm {-i|--install} [install-options] PACKAGE_FILE ...

-v: verbose

-vv:

-h: 以#显示程序包管理执行进度；每个#表示2%的进度

rpm -ivh PACKAGE_FILE ...

[install-options]

--test: 测试安装，但不真正执行安装过程；dry run模式；

--nodeps：忽略依赖关系；

--replacepkgs: 重新安装；

--nosignature: 不检查来源合法性；

--nodigest：不检查包完整性；

--noscipts：不执行程序包脚本片断；

%pre: 安装前脚本； --nopre

%post: 安装后脚本； --nopost

%preun: 卸载前脚本； --nopreun

%postun: 卸载后脚本； --nopostun

升级：

rpm {-U|--upgrade} [install-options] PACKAGE_FILE ...

rpm {-F|--freshen} [install-options] PACKAGE_FILE ...

upgrage：安装有旧版程序包，则“升级”；如果不存在旧版程序包，则“安装”;

freeshen：安装有旧版程序包，则“升级”；如果不存在旧版程序包，则不执行升级操作；

rpm -Uvh PACKAGE_FILE ...

rpm -Fvh PACKAGE_FILE ...

--oldpackage：降级；

--force: 强行升级；

注意：(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，对直接安装新版本内核；

(2) 如果原程序包的配置文件安装后曾被修改，长级时，新版本的提供的同一个配置文件并不会直接覆盖老版本的配置文件，而把新版本的文件重命名(FILENAME.rpmnew)后保留；

查询：

rpm {-q|--query} [select-options] [query-options]

[select-options]

-a: 所有包

-f: 查看指定的文件由哪个程序包安装生成

-p /PATH/TO/PACKAGE_FILE：针对尚未安装的程序包文件做查询操作；

--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个包所提供；

--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；

[query-options]

--changelog：查询rpm包的changlog

-c: 查询程序的配置文件

-d: 查询程序的文档

-i: information

-l: 查看指定的程序包安装后生成的所有文件；

--scripts：程序包自带的脚本片断

-R: 查询指定的程序包所依赖的CAPABILITY；

--provides: 列出指定程序包所提供的CAPABILITY；

用法：

-qi PACKAGE, -qf FILE, -qc PACKAGE, -ql PACKAGE, -qd PACKAGE

-qpi PACKAGE_FILE, -qpl PACKAGE_FILE, ...

-qa

卸载：

rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts]

[--notriggers] [--test] PACKAGE_NAME ...

校验：

rpm {-V|--verify} [select-options] [verify-options]

S file Size differs

M Mode differs (includes permissions and file type)

5 digest (formerly MD5 sum) differs

D Device major/minor number mismatch

L readLink(2) path mismatch

U User ownership differs

G Group ownership differs

T mTime differs

P caPabilities differ

包来源合法性验正及完整性验正：

完整性验正：SHA256

来源合法性验正：RSA

公钥加密：

对称加密：加密、解密使用同一密钥；

非对称加密：密钥是成对儿的，

public key: 公钥，公开所有人

secret key: 私钥, 不能公开

导入所需要公钥：

rpm --import /PATH/FROM/GPG-PUBKEY-FILE

CentOS 7发行版光盘提供的密钥文件：RPM-GPG-KEY-CentOS-7

数据库重建：

rpm {--initdb|--rebuilddb}

initdb: 初始化

如果事先不存在数据库，则新建之；否则，不执行任何操作；

rebuilddb：重建

无论当前存在与否，直接重新创建数据库；

回顾：Linux程序包管理的实现、rpm包管理器

rpm命令实现程序管理：

安装：-ivh, --nodeps, --replacepkgs

卸载：-e, --nodeps

升级：-Uvh, -Fvh, --nodeps, --oldpackage

查询：-q, -qa, -qf, -qi, -qd, -qc, -q --scripts, -q --changlog, -q --provides, -q --requires

校验：-V

导入GPG密钥：--import, -K, --nodigest, --nosignature

数据库重建：--initdb, --rebuilddb

Linux程序包管理(2)

CentOS: yum, dnf

URL: ftp://172.16.0.1/pub/

YUM: yellow dog, Yellowdog Update Modifier

yum repository: yum repo

存储了众多rpm包，以及包的相关的元数据文件（放置于特定目录下：repodata）；

文件服务器：

ftp://

http://

nfs://

file:///

yum客户端：

配置文件：

/etc/yum.conf：为所有仓库提供公共配置

/etc/yum.repos.d/*.repo：为仓库的指向提供配置

仓库指向的定义：

[repositoryID]

name=Some name for this repository

baseurl=url://path/to/repository/

enabled={1|0}

gpgcheck={1|0}

gpgkey=URL

enablegroups={1|0}

failovermethod={roundrobin|priority}

默认为：roundrobin，意为随机挑选；

cost=

默认为1000

教室里的yum源：http://172.16.0.1/cobbler/ks_mirror/CentOS-6.6-x86_64/

CentOS 6.6 X84_64 epel: http://172.16.0.1/fedora-epel/6/x86_64/

yum命令的用法：

yum [options] [command] [package ...]

command is one of:

* install package1 [package2] [...]

* update [package1] [package2] [...]

* update-to [package1] [package2] [...]

* check-update

* upgrade [package1] [package2] [...]

* upgrade-to [package1] [package2] [...]

* distribution-synchronization [package1] [package2] [...]

* remove | erase package1 [package2] [...]

* list [...]

* info [...]

* provides | whatprovides feature1 [feature2] [...]

* makecache

* groupinstall group1 [group2] [...]

* groupupdate group1 [group2] [...]

* grouplist [hidden] [groupwildcard] [...]

* groupremove group1 [group2] [...]

* groupinfo group1 [...]

* search string1 [string2] [...]

* shell [filename]

* resolvedep dep1 [dep2] [...]

* localinstall rpmfile1 [rpmfile2] [...]

(maintained for legacy reasons only - use install)

* localupdate rpmfile1 [rpmfile2] [...]

(maintained for legacy reasons only - use update)

* reinstall package1 [package2] [...]

* downgrade package1 [package2] [...]

* deplist package1 [package2] [...]

* repolist [all|enabled|disabled]

* check

* help [command]

显示仓库列表：

repolist [all|enabled|disabled]

显示程序包：

list

# yum list [all | glob_exp1] [glob_exp2] [...]

# yum list {available|installed|updates} [glob_exp1] [...]

安装程序包：

install package1 [package2] [...]

reinstall package1 [package2] [...] (重新安装)

升级程序包：

update [package1] [package2] [...]

downgrade package1 [package2] [...] (降级)

检查可用升级：

check-update

卸载程序包：

remove | erase package1 [package2] [...]

查看程序包information：

info [...]

查看指定的特性(可以是某文件)是由哪个程序包所提供：

provides | whatprovides feature1 [feature2] [...]

清理本地缓存：

构建缓存：

makecache

搜索：

search string1 [string2] [...]

以指定的关键字搜索程序包名及summary信息；

查看指定包所依赖的capabilities：

deplist package1 [package2] [...]

查看yum事务历史：

安装及升级本地程序包：

* localinstall rpmfile1 [rpmfile2] [...]

(maintained for legacy reasons only - use install)

* localupdate rpmfile1 [rpmfile2] [...]

(maintained for legacy reasons only - use update)

包组管理的相关命令：

* groupinstall group1 [group2] [...]

* groupupdate group1 [group2] [...]

* grouplist [hidden] [groupwildcard] [...]

* groupremove group1 [group2] [...]

* groupinfo group1 [...]

如何使用光盘当作本地yum仓库：

(1) 挂载光盘至某目录，例如/media/cdrom

# mount -r -t iso9660 /dev/cdrom /media/cdrom

(2) 创建配置文件

[CentOS7]

name=

baseurl=

gpgcheck=

enabled=

yum的命令行选项：

--nogpgcheck：禁止进行gpg check；

-y: 自动回答为“yes”；

-q：静默模式；

--disablerepo=repoidglob：临时禁用此处指定的repo；

--enablerepo=repoidglob：临时启用此处指定的repo；

--noplugins：禁用所有插件；

yum的repo配置文件中可用的变量：

$releasever: 当前OS的发行版的主版本号；

$arch: 平台；

$basearch：基础平台；

$YUM0-$YUM9

$releasever/$basearch/os

创建yum仓库：

createrepo [options]

程序包编译安装：

testapp-VERSION-release.src.rpm --> 安装后，使用rpmbuild命令制作成二进制格式的rpm包，而后再安装；

源代码 --> 预处理 --> 编译(gcc) --> 汇编 --> 链接 --> 执行

源代码组织格式：

多文件：文件中的代码之间，很可能存在跨文件依赖关系；

C、C++： make (configure --> Makefile.in --> makefile)

java: maven

C代码编译安装三步骤：

./configure：

(1) 通过选项传递参数，指定启用特性、安装路径等；执行时会参考用户的指定以及Makefile.in文件生成makefile；

(2) 检查依赖到的外部环境；

make：

根据makefile文件，构建应用程序；

make install

开发工具：

autoconf: 生成configure脚本

automake：生成Makefile.in

建议：安装前查看INSTALL，README

开源程序源代码的获取：

官方自建站点：

apache.org (ASF)

mariadb.org

...

代码托管：

SourceForge

Github.com

code.google.com

c/c++: gcc (GNU C Complier)

编译C源代码：

前提：提供开发工具及开发环境

开发工具：make, gcc等

开发环境：开发库，头文件

glibc：标准库

通过“包组”提供开发组件

CentOS 6: "Development Tools", "Server Platform Development",

第一步：configure脚本

选项：指定安装位置、指定启用的特性

--help: 获取其支持使用的选项

选项分类：

安装路径设定：

--prefix=/PATH/TO/SOMEWHERE: 指定默认安装位置；默认为/usr/local/

--sysconfdir=/PATH/TO/SOMEWHERE：配置文件安装位置；

System types:

Optional Features: 可选特性

--disable-FEATURE

--enable-FEATURE[=ARG]

Optional Packages: 可选包

--with-PACKAGE[=ARG]

--without-PACKAGE

第二步：make

第三步：make install

安装后的配置：

(1) 导出二进制程序目录至PATH环境变量中；

编辑文件/etc/profile.d/NAME.sh

export PATH=/PATH/TO/BIN:$PATH

(2) 导出库文件路径

编辑/etc/ld.so.conf.d/NAME.conf

添加新的库文件所在目录至此文件中；

让系统重新生成缓存：

ldconfig [-v]

(3) 导出头文件

基于链接的方式实现：

ln -sv

(4) 导出帮助手册

编辑/etc/man.config文件

添加一个MANPATH

Linux网络属性管理

局域网：以太网，令牌环网

Ethernet: CSMA/CD

冲突域

广播域

MAC：Media Access Control

48bits:

24bits:

IP: Internet Protocol

Routing protocol

Routed protocol

OSI, TCP/IP

tcp/ip分层：

application layer

transport layer

internet layer

datalink layer

pysical layer

传输层协议：

tcp, udp, sctp

网络层协议：

ip协议：

IPv4 地址分类：

点分十进制：0-255

0000 0000 - 1111 1111

0.0.0.0-255.255.255.255

A类：

0 000 0000 - 0 111 1111: 1-127

网络数：126, 127

每个网络中的主机数：2^24-2

默认子网掩码：255.0.0.0

私网地址：10.0.0.0/8

B类：

10 00 0000 - 10 11 1111：128-191

网络数：2^14

每个网络中的主机数：2^16-2

默认子网掩码：255.255.0.0

私网地址：172.16.0.0/16-172.31.0.0/16

C类：

110 0 0000 - 110 1 1111: 192-223

网络数：2^21

每个网络中的主机数：2^8-2

默认子网掩码：255.255.255.0

私网地址：192.168.0.0/24-192.168.255.0/24

D类：组播

1110 0000 - 1110 1111: 224-239

E类：

240-255

子网掩码：

172.16.100.100/255.255.0.0, 172.17.1.1

跨网络通信：路由

主机路由

网络路由

默认路由

将Linux主机接入到网络中：

IP/mask

路由：默认网关

DNS服务器

主DNS服务器

次DNS服务器

第三DNS服务器

配置方式：

静态指定:

ifcfg: ifconfig, route, netstat

ip: object {link, addr, route}, ss, tc

配置文件

system-config-network-tui (setup)

CentOS 7:

nmcli, nmtui

动态分配：

DHCP: Dynamic Host Configuration Protocol

配置网络接口：

接口命名方式：

CentOS 6:

以太网：eth[0,1,2,...]

ppp：ppp[0,1,2,...]

ifconfig命令

ifconfig [interface]

# ifconfig -a

# ifconfig IFACE [up|down]

ifconfig interface [aftype] options | address ...

# ifconfig IFACE IP/mask [up]

# ifconfig IFACE IP netmask MASK

注意：立即生效；

启用混杂模式：[-]promisc

route命令

路由管理命令

查看：route -n

添加：route add

route add [-net|-host] target [netmask Nm] [gw Gw] [[dev] If]

目标：192.168.1.3 网关：172.16.0.1

~]# route add -host 192.168.1.3 gw 172.16.0.1 dev eth0

目标：192.168.0.0 网关：172.16.0.1

~]# route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 dev eth0

~]# route add -net 192.168.0.0/24 gw 172.16.0.1 dev eth0

默认路由，网关：172.16.0.1

~]# route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1

~]# route add default gw 172.16.0.1

删除：route del

route del [-net|-host] target [gw Gw] [netmask Nm] [[dev] If]

目标：192.168.1.3 网关：172.16.0.1

~]# route del -host 192.168.1.3

目标：192.168.0.0 网关：172.16.0.1

~]# route del -net 192.168.0.0 netmask 255.255.255.0

DNS服务器指定

/etc/resolv.conf

nameserver DNS_SERVER_IP1

nameserver DNS_SERVER_IP2

nameserver DNS_SERVER_IP3

正解：FQDN-->IP

# dig -t A FQDN

# host -t A FQDN

反解：IP-->FQDN

# dig -x IP

# host -t PTR IP

FQDN: www.madu.com.

netstat命令：

netstat - Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships

显示网络连接：

-t: tcp协议相关

-u: udp协议相关

-w: raw socket相关

-l: 处于监听状态

-a: 所有状态

-n: 以数字显示IP和端口；

-e：扩展格式

-p: 显示相关进程及PID

常用组合：

-tan, -uan, -tnl, -unl

显示路由表：

netstat {--route|-r} [--numeric|-n]

-r: 显示内核路由表

-n: 数字格式

显示接口统计数据：

netstat {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--program|-p] [--numeric|-n]

# netstat -i

# netstat -I IFACE

总结：ifcfg家庭命令配置

ifconfig/route/netstat

ifup/ifdown

Linux网络配置(2)

配置Linux网络属性：ip命令

ip命令：

ip - show / manipulate routing, devices, policy routing and tunnels

ip [ OPTIONS ] OBJECT { COMMAND | help }

OBJECT := { link | addr | route }

link OBJECT:

ip link - network device configuration

set

dev IFACE

可设置属性：

up and down：激活或禁用指定接口；

show

[dev IFACE]：指定接口

[up]：仅显示处于激活状态的接口

ip address - protocol address management

ip addr { add | del } IFADDR dev STRING

[label LABEL]：添加地址时指明网卡别名

[scope {global|link|host}]：指明作用域

global: 全局可用；

link: 仅链接可用；

host: 本机可用；

[broadcast ADDRESS]：指明广播地址

ip address show - look at protocol addresses

[dev DEVICE]

[label PATTERN]

[primary and secondary]

ip address flush - flush protocol addresses

使用格式同show

ip route - routing table management

ip route add

添加路由：ip route add TARGET via GW dev IFACE src SOURCE_IP

TARGET:

主机路由：IP

网络路由：NETWORK/MASK

添加网关：ip route add defalt via GW dev IFACE

ip route delete

删除路由：ip route del TARGET

ip route show

ip route flush

[dev IFACE]

[via PREFIX]

ss命令：

格式：ss [OPTION]... [FILTER]

选项：

-t: tcp协议相关

-u: udp协议相关

-w: 裸套接字相关

-x：unix sock相关

-l: listen状态的连接

-a: 所有

-n: 数字格式

-p: 相关的程序及PID

-e: 扩展的信息

-m：内存用量

-o：计时器信息

FILTER := [ state TCP-STATE ] [ EXPRESSION ]

TCP的常见状态：

tcp finite state machine:

LISTEN: 监听

ESTABLISHED：已建立的连接

FIN_WAIT_1

FIN_WAIT_2

SYN_SENT

SYN_RECV

CLOSED

EXPRESSION:

dport =

sport =

示例：’( dport = :ssh or sport = :ssh )’

常用组合：

-tan, -tanl, -tanlp, -uan

Linux网络属性配置(3): 修改配置文件

IP、MASK、GW、DNS相关配置文件：/etc/sysconfig/network-scripts/ifcfg-IFACE

路由相关的配置文件：/etc/sysconfig/network-scripts/route-IFACE

/etc/sysconfig/network-scripts/ifcfg-IFACE：

DEVICE：此配置文件应用到的设备；

HWADDR：对应的设备的MAC地址；

BOOTPROTO：激活此设备时使用的地址配置协议，常用的dhcp, static, none, bootp；

NM_CONTROLLED：NM是NetworkManager的简写；此网卡是否接受NM控制；CentOS6建议为“no”；

ONBOOT：在系统引导时是否激活此设备；

TYPE：接口类型；常见有的Ethernet, Bridge；

UUID：设备的惟一标识；

IPADDR：指明IP地址；

NETMASK：子网掩码；

GATEWAY: 默认网关；

DNS1：第一个DNS服务器指向；

DNS2：第二个DNS服务器指向；

USERCTL：普通用户是否可控制此设备；

PEERDNS：如果BOOTPROTO的值为“dhcp”，是否允许dhcp server分配的dns服务器指向信息直接覆盖至/etc/resolv.conf文件中；

/etc/sysconfig/network-scripts/route-IFACE

两种风格：

(1) TARGET via GW

(2) 每三行定义一条路由

ADDRESS#=TARGET

NETMASK#=mask

GATEWAY#=GW

给网卡配置多地址：

ifconfig:

ifconfig IFACE_ALIAS

ip addr add

配置文件：

ifcfg-IFACE_ALIAS

DEVICE=IFACE_ALIAS

注意：网关别名不能使用dhcp协议引导；

Linux网络属性配置的tui(text user interface)：

system-config-network-tui

也可以使用setup找到；

注意：记得重启网络服务方能生效；

配置当前主机的主机名：

hostname [HOSTNAME]

/etc/sysconfig/network

HOSTNAME=

网络接口识别并命名相关的udev配置文件：

/etc/udev/rules.d/70-persistent-net.rules

卸载网卡驱动：

modprobe -r e1000

装载网卡驱动：

modprobe e1000

CentOS 7网络属性配置

传统命名：以太网eth[0,1,2,...], wlan[0,1,2,...]

可预测功能

udev支持多种不同的命名方案：

Firmware, 拓扑结构

(1) 网卡命名机制

systemd对网络设备的命名方式：

(a) 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用，且可预测则根据此索引进行命名，例如eno1；

(b) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，例如ens1;

(d) 如果用户显式启动，也可根据MAC地址进行命名，enx2387a1dc56;

(e) 上述均不可用时，则使用传统命名机制；

上述命名机制中，有的需要biosdevname程序的参与；

(2) 名称组成格式

en: ethernet

wl: wlan

ww: wwan

名称类型：

o: 集成设备的设备索引号；

s: 扩展槽的索引号；

x: 基于MAC地址的命名；

ps: enp2s1

网卡设备的命名过程：

第一步：

udev, 辅助工具程序/lib/udev/rename_device, /usr/lib/udev/rules.d/60-net.rules

第二步：

biosdevname 会根据/usr/lib/udev/rules.d/71-biosdevname.rules

第三步：

通过检测网络接口设备，根据/usr/lib/udev/rules.d/75-net-description

ID_NET_NAME_ONBOARD, ID_NET_NAME_SLOT, ID_NET_NAME_PATH

回归传统命名方式：

(1) 编辑/etc/default/grub配置文件

GRUB_CMDLINE_LINUX="net.ifnames=0 rhgb quiet"

(2) 为grub2生成其配置文件

grub2-mkconfig -o /etc/grub2.cfg

(3) 重启系统

地址配置工具：nmcli

nmcli [ OPTIONS ] OBJECT { COMMAND | help }

device - show and manage network interfaces

connection - start, stop, and manage network connections

如何修改IP地址等属性：

#nmcli connection modify IFACE [+|-]setting.property value

setting.property:

ipv4.addresses

ipv4.gateway

ipv4.dns1

ipv4.method

manual

网络接口配置tui工具：nmtui

主机名称配置工具：hostnamectl

status

set-hostname

参考资料：

网络客户端工具：

lftp, ftp, lftpget, wget

# lftp [-p port] [-u user[,password]] SERVER

子命令：

get

mget

help

# lftpget URL

# ftp

# wget

wget [option]... [URL]...

-q: 静默模式

-c: 续传

-O: 保存位置

--limit-rates=: 指定传输速率

回顾：ip命令，ss命令；配置文件；CentOS 7

ifcfg、ip、netstat、ss

配置文件：

/etc/sysconfig/network-scripts/

ifcfg-IFNAME

route-IFNAME

CentOS 7: nmcli, nmtui

Linux进程及作业管理

内核的功用：进程管理、文件系统、网络功能、内存管理、驱动程序、安全功能

Process: 运行中的程序的一个副本；

存在生命周期

Linux内核存储进程信息的固定格式：task struct

多个任务的的task struct组件的链表：task list

进程创建：

init

父子关系

进程：都由其父进程创建

fork(), clone()

进程优先级：

0-139：

1-99：实时优先级；

100-139：静态优先级；

数字越小，优先级越高；

Nice值：

-20,19

Big O

O(1), O(logn), O(n), O(n^2), O(2^n)

进程内存：

Page Frame: 页框，用存储页面数据

存储Page

MMU：Memory Management Unit

IPC: Inter Process Communication

同一主机上：

signal

shm: shared memory

semerphor

不同主机上：

rpc: remote procecure call

socket:

Linux内核：抢占式多任务

进程类型：

守护进程: 在系统引导过程中启动的进程，跟终端无关的进程；

前台进程：跟终端相关，通过终端启动的进程

注意：也可把在前台启动的进程送往后台，以守护模式运行；

进程状态：

运行态：running

就绪态：ready

睡眠态：

可中断：interruptable

不可中断：uninterruptable

停止态：暂停于内存中，但不会被调度，除非手动启动之；stopped

僵死态：zombie

进程的分类：

CPU-Bound

IO-Bound

《Linux内核设计与实现》，《深入理解Linux内核》

Linux进程查看及管理的工具：pstree, ps, pidof, pgrep, top, htop, glance, pmap, vmstat, dstat, kill, pkill, job, bg, fg, nohup

pstree命令：

pstree - display a tree of processes

ps: process state

ps - report a snapshot of the current processes

Linux系统各进程的相关信息均保存在/proc/PID目录下的各文件中；

ps [OPTION]...

选项：支持两种风格

常用组合：aux

u: 以用户为中心组织进程状态信息显示

a: 与终端相关的进程；

x: 与终端无关的进程；

~]# ps aux

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND

VSZ: Virtual memory SiZe，虚拟内存集

RSS: ReSident Size, 常驻内存集

STAT：进程状态

R：running

S: interruptable sleeping

D: uninterruptable sleeping

T: stopped

Z: zombie

+: 前台进程

l: 多线程进程

N：低优先级进程

<: 高优先级进程

s: session leader

常用组合：-ef

-e: 显示所有进程

-f: 显示完整格式程序信息

常用组合：-eFH

-F: 显示完整格式的进程信息

-H: 以进程层级格式显示进程相关信息

常用组合：-eo, axo

-eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,comm

axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm

ni: nice值

pri: priority，优先级

psr: processor, CPU

rtprio: 实时优先级

pgrep, pkill：

pgrep [options] pattern

pkill [options] pattern

-u uid: effective user

-U uid: real user

-t terminal: 与指定终端相关的进程

-l: 显示进程名

-a: 显示完整格式的进程名

-P pid: 显示其父进程为此处指定的进程的进程列表

pidof：

根据进程名获取其PID；

top：

有许多内置命令：

排序：

P：以占据的CPU百分比；

M：占据内存百分比；

T：累积占据CPU时长；

首部信息显示：

uptime信息：l命令

tasks及cpu信息：t命令

cpu分别显示：1 (数字)

memory信息：m命令

退出命令：q

修改刷新时间间隔：s

终止指定进程：k

选项：

-d #: 指定刷新时间间隔，默认为3秒；

-b: 以批次方式；

-n #: 显示多少批次；

htop命令：

选项：

-d #: 指定延迟时间；

-u UserName: 仅显示指定用户的进程；

-s COLOMN: 以指定字段进行排序；

命令：

s: 跟踪选定进程的系统调用；

l: 显示选定进程打开的文件列表；

a：将选定的进程绑定至某指定CPU核心；

t: 显示进程树

注意：Fedora-EPEL源

回顾：

Linux基础:

CPU: timeslice

Memory: 线性地址空间

I/O：

分时复用

进程查看工具：pstree, ps, pgrep, pidof, top, htop

Linux进程查看及管理(2)

Linux进程查看及管理的工具：pstree, ps, pidof, pgrep, top, htop, glances, pmap, vmstat, dstat, kill, pkill, job, bg, fg, nohup

vmstat命令：

vmstat [options] [delay [count]]

procs:

r：等待运行的进程的个数；

b：处于不可中断睡眠态的进程个数；(被阻塞的队列的长度)；

memory：

swpd: 交换内存的使用总量；

free：空闲物理内存总量；

buffer：用于buffer的内存总量；

cache：用于cache的内存总量；

swap:

si：数据进入swap中的数据速率(kb/s)

so：数据离开swap中的数据速率(kb/s)

io：

bi：从块设备读入数据到系统的速率；(kb/s)

bo: 保存数据至块设备的速率；

system：

in: interrupts, 中断速率；

cs: context switch, 进程切换速率；

cpu：

选项：

-s: 显示内存的统计数据

pmap命令：

pmap - report memory map of a process

pmap [options] pid [...]

-x: 显示详细格式的信息；

另外一种实现：

# cat /proc/PID/maps

glances命令：

glances [-bdehmnrsvyz1] [-B bind] [-c server] [-C conffile] [-p port] [-P password] [--password] [-t refresh] [-f file] [-o output]

内建命令：

a Sort processes automatically l Show/hide logs

c Sort processes by CPU% b Bytes or bits for network I/O

m Sort processes by MEM% w Delete warning logs

p Sort processes by name x Delete warning and critical logs

i Sort processes by I/O rate 1 Global CPU or per-CPU stats

d Show/hide disk I/O stats h Show/hide this help screen

f Show/hide file system stats t View network I/O as combination

n Show/hide network stats u View cumulative network I/O

s Show/hide sensors stats q Quit (Esc and Ctrl-C also work)

y Show/hide hddtemp stats

常用选项：

-b: 以Byte为单位显示网卡数据速率；

-d: 关闭磁盘I/O模块；

-f /path/to/somefile: 设定输入文件位置；

-o {HTML|CSV}：输出格式；

-m: 禁用mount模块

-n: 禁用网络模块

-t #: 延迟时间间隔

-1：每个CPU的相关数据单独显示；

C/S模式下运行glances命令：

服务模式：

glances -s -B IPADDR

IPADDR: 指明监听于本机哪个地址

客户端模式：

glances -c IPADDR

IPADDR：要连入的服务器端地址

dstat命令：

dstat [-afv] [options..] [delay [count]]

-c: 显示cpu相关信息；

-C #,#,...,total

-d: 显示disk相关信息；

-D total,sda,sdb,...

-g：显示page相关统计数据；

-m: 显示memory相关统计数据；

-n: 显示network相关统计数据；

-p: 显示process相关统计数据；

-r: 显示io请求相关的统计数据；

-s: 显示swapped相关的统计数据；

--tcp

--udp

--unix

--raw

--socket

--ipc

--top-cpu：显示最占用CPU的进程；

--top-io: 显示最占用io的进程；

--top-mem: 显示最占用内存的进程；

--top-lantency: 显示延迟最大的进程；

kill命令：

向进程发送控制信号，以实现对进程管理

显示当前系统可用信号：

# kill -l

# man 7 signal

常用信号：

1) SIGHUP: 无须关闭进程而让其重读配置文件；

2) SIGINT: 中止正在运行的进程；相当于Ctrl+c；

9) SIGKILL: 杀死正在运行的进程；

15) SIGTERM：终止正在运行的进程；

18) SIGCONT：

19) SIGSTOP：

指定信号的方法：

(1) 信号的数字标识；1, 2, 9

(2) 信号完整名称；SIGHUP

(3) 信号的简写名称；HUP

向进程发信号：

kill [-SIGNAL] PID...

终止“名称”之下的所有进程：

killall [-SIGNAL] Program

Linux的作业控制

前台作业：通过终端启动，且启动后一直占据终端；

后台作业：可以通过终端启动，但启动后即转入后台运行（释放终端）；

如何让作业运行于后台？

(1) 运行中的作业

Ctrl+z

(2) 尚未启动的作业

# COMMAND &

此类作业虽然被送往后台运行，但其依然与终端相关；如果希望送往后台后，剥离与终端的关系：

# nohup COMMAND &

查看所有作业：

# jobs

作业控制：

# fg [[%]JOB_NUM]：把指定的后台作业调回前台；

# bg [[%]JOB_NUM]：让送往后台的作业在后台继续运行；

# kill [%JOB_NUM]：终止指定的作业；

进程优先级调整：

静态优先级：100-139

进程默认启动时的nice值为0，优先级为120;

nice命令：

nice [OPTION] [COMMAND [ARG]...]

renice命令：

renice [-n] priority pid...

查看：

ps axo pid,comm,ni

未涉及到的命令：sar, tsar, iostat, iftop

Linux任务计划、周期性任务执行

未来的某时间点执行一次任务：at, batch

周期性运行某任务: cron

电子邮件服务：

smtp: simple mail transmission protocol, 用于传送邮件；

pop3: Post Office Protocol

imap4：Internet Mail Access Protocol

mailx - send and receive Internet mail

MUA：Mail User Agent

mailx [-s 'SUBJECT'] username[@hostname]

邮件正文的生成：

(1) 直接给出，Ctrl+d;

(2) 输入重定向；

(3) 通过管道；

echo -e "How are you?\nHow old are you?" | mail

mailx

at命令：

at [option] TIME

TIME:

HH:MM [YYYY-mm-dd]

noon, midnight, teatime

tomorrow

now+#{minutes,hours,days, OR weeks}

常用选项：

-q QUEUE:

-l: 列出指定队列中等待运行的作业；相当于atq

-d: 删除指定的作业；相当于atrm

-c: 查看具体作业任务；

-f /path/from/somefile：从指定的文件中读取任务；

注意：作业的执行结果以邮件通知给相关用户；

batch命令：

让系统自行选择空闲时间去执行此处指定的任务；

周期性任务计划：cron

Artikel berkaitan

Lihat lagi