Linux详解

Linux详解

Linux（CentOS 7）操作系统：常见的操作系统如Windows、Mac

我们这个课程基于CentOS 7 版本的学习

学习方式：

1、认识Linux

2、基本的命令 （文件操作、目录管理、文件属性、Vim编辑器、账号管理、磁盘管理）

3、软件的安装和部署！ （java、tomcat、docker）

Linux一切皆文件：读、写、权限

这是基于java全栈开发的Linux，而不是运维级别！

Linux–>redis–>docker

1、入门概述

1. 我们为什么要学习Linux

• 在服务器端，在开发领域Linux越来越受欢迎
• 尤其是作为一个后端程序员，是必须要掌握Linux的，因为这已经成为了你找工作的基础门槛，所以不得不学习

2. Linux简介

• linux内核最初只是由芬兰人林纳斯-托瓦兹 在赫尔辛基大学上学时出于个人爱好而编写的
• Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX（可移植操作系统接口）和UNIX的多用户、多任务、支持多线程和多CPU的操作系统
• Linux能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统

3. Linux发行版

• Linux的发行版说简单点就是将Linux内核与应用软件做一个打包。
• Kali linux ：安全渗透测试（有兴趣做安全可以了解）
• CentOS

4. Linux应用领域

今天各种场合都有使用各种Linux发行版，从嵌入式设备到超级计算机，并且在服务器领域确定了地位，通常服务器使用功能LAMP（Linux+Apache+MySQL+PHP）或LNMP（Linux+Nginx+MySQL+PHP）组合

目前Linux不仅在家庭与企业中使用，并且在政府中也很受欢迎。

5. Linux vs Windows

• Windows：界面统一，外壳程序固定所有windows程序菜单几乎一致，快捷键也几乎相同，使用比较简单，容易入门，图形化界面对没有计算机背景知识的用户使用十分有利。每一种特定功能可能都需要商业软件的支持，需要购买相应的授权。
• Linux：图形界面风格依发布版不同而不同，可能互不兼容。GNU/Linux的终端机是从UNIX传承下来，基本命令和操作方法也几乎一致；图形界面使用简单，容易入门，文字界面，需要学习才能掌握
• 系统构造简单，稳定；大部分软件都可以自由获取，同样功能的软件选择较少

2、环境搭建

1. Linux的安装

• 安装CentOS（本地安装，或者购买云服务安装）

Linux是一个操作系统，不想替代自己的系统，所以可以使用虚拟机安装

• 先要下载虚拟机（VMware） （PS：收费的，注册码）
• 安装centos7 http://mirrors.aliyun.com/centos/7.7.1908/isos/x86_64/CentOS-7-x86_64-DVD-1908.iso
• 下载后，打开虚拟机
• 新建虚拟机
• 选择典型，镜像选择刚才下载的虚拟机
• 开始配置
• 配置好保存设置和网络设置，然后开始安装
• 安装过程中，自动以root密码
• 然后重启使用root密码登录，（输入完root用户后没反应不用慌，按下enter后输入密码就行，密码不会显示出来。密码输入正确就登录上了）

2. VMware的使用方式：

• 点击屏幕进入虚拟机，ctrl+alt退出虚拟机
• 打开后登录账户–not list – root --123456 进入root用户
• 命令行 ls / 查看信息

3、走进Linux系统

1. 开机登录

• 开机会启动许多程序，它们在Windows叫做服务，在Linux就叫做“守护进行”
• 开机成功后会显示一个文本登录页面，这个界面就是我们经常看到的登录界面，在这个登录界面中会提示用户输入用户名，而用户输入的用户将作为参数传给login程序来验证用户的身份，密码是不显示的，输完回车即可！
• 最高权限账户为root，可以操作一切！

2. 关机

• 在linux领域内大多用在服务器上，很少遇到关机的操作。毕竟服务器上跑一个服务是永无止境的，除非特殊情况下，不得已才会关机
• 关机指令为：shutdown

sync  #将数据由内存同步到硬盘中
shutdown   # 关机指令，你可以 man shutdown 来看一下帮助文档。例如你可以运行如下命令关机：
shutdown -h 10  #这个命令是计算机将在10分钟后关机
shutdown -h now   #立马关机
shutdown -h 20:25  #系统会在今天20:25关机
shutdown -h +10  #十分钟后关机
shutdown -r now   #系统立马重启
shutdown -r +10   # 系统十分钟后重启
reboot  # 就是重启，等同于 shutdown -r now
halt   # 关闭系统，等同于shutdown -h now 和 poweroff


1
2
3
4
5
6
7
8
9
10
11
12

不管是重启系统还是关闭系统，首先要运行sync命令，把内存中的数据写到磁盘中

3. 系统目录结构

• 一切皆文件
• 根目录 / 所有的文件都挂载在这个节点下
• 登录系统后，在当前命令窗口下输入命令：

ls /
1

即可查看所有的文件

• 目录结构是树状的
• 下面是对这些目录的解释：

/bin: bin 是Binary的缩写，这个目录存放着最经常使用的命令
/boot : 这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件（不要动）
/dev ： dev是Device（设备）的缩写，存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的
/etc： 这个目录用来存放所有的系统管理所需要的配置文件和子目录
/home ： 用户的主目录，在Linux中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的
/lib  ：  这个目录里存放着系统最基本的动态连接共享库，其作用类似于Windows里的DLL文件（不要动）
/lost+found  :这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件（存放突然关机的一些文件）
/media:  linux系统会自动识别一些设备，例如U盘，光驱等，当识别后，linux会把识别的设备挂载到这个目录下
/mnt： 系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在mnt上，然后进入该目录就可以查看光驱里的内容了（我们后面会把一些本地文件挂载在这个目录下）
/opt： 这是给主机额外安装软件所摆放的目录。比如你安装一个ORACLE数据库则可以放到这个目录下。默认是空的
/proc: 这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息
/root： 该目录为系统管理员，也称作超级权限者的用户主目录
/sbin ：s就是Super user 的意思，这里存放的是系统管理员使用的系统管理程序
/srv ： 该目录存放一些服务启动之后需要提取的数据
/sys: 这是linux2.6内核的一个很大的变化。该目录下安装了2.6内核中新出现的一个文件系统sysfs
/tmp ： 这个目录是用来存放一些临时文件的
/usr : 这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似于windows下的program files目录
/usr/bin :系统用户使用的应用程序
/usr/sbin ：超级用户使用的比较高级的管理程序和系统守护程序。Super
/usr/src ： 内核源代码默认的放置目录
/var ：这个目录中放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件
/run ： 是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删除或清除
/www ： 存放服务器、网站相关的资源，网站的项目等。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

4、常用的基本命令

4.1、目录管理

• 我们知道Linux的目录结构为树状结构，最顶级的目录为根目录 /。

  其他目录通过挂载可以将它们添加到树中，通过解除挂载可以移除它们。

  在开始本教程前我们需要先知道什么是绝对路径与相对路径。

• 绝对路径：

  路径的写法，由根目录 / 写起，例如：/usr/share/doc 这个目录。

• 相对路径：

  路径的写法，不是由 / 写起，例如由 /usr/share/doc 要到 /usr/share/man 底下时，可以写成：cd …/man 这就是相对路径的写法啦！

cd … 返回上一级目录

• 处理目录的常用命令：

• ls（列出目录）

  • -a参数： all ，查看全部的文件，包括隐藏文件
  • -l参数： 列出所有的文件，包含文件的属性和权限，没有隐藏文件
  • 可以组合使用 -al ：所有文件，包括隐藏文件，包含文件的属性和权限

• cd （切换目录）

  • 绝对路径：以/开头 cd目录名
  • 相对路径：对于当前目录该如何寻找 …/上一层

cd~ ：切换到用户目录下

• pwd：显示当前用户所在的目录！

不知道在什么目录下时，pwd就会直接显示当前所在目录

• mkdir :创建一个目录

mkdir -p test1/test2/test3 :递归创建一个层级目录（test1里面有test2，test2里面有test3）

• rmdir ：删除目录

rmdir仅能删除空的文件夹

对于非空文件夹，需要先删除文件夹里面的文件，使用-p删除，一层一层删除

rmdir -p test1/test2/test3

rmdir -p test1/test2

• cp（复制文件或者目录）

cp anaconda-ks.cfg xqh 把 anaconda-ks.cfg文件复制到xqh目录下

如果文件重复，可以选择是否覆盖（y-覆盖 ， n-放弃覆盖）

• rm（移除文件或者目录）

-f ：忽略不存在的文件，不会出现警告，强制删除

-r： 递归删除目录

-i ： 互动，删除的时候询问是否删除

rm -rf /   #系统中所有的文件就被删除了，删库跑路就是这么操作的
1

• mv 移动文件或者目录

-f：强制移动

-u：只替换已经更新过的文件

mv install.sh kuangstudy/   #移动文件
mv kuangstudy kuangstudy2  #重命名文件夹
1
2

4.2、基本属性

1. 看懂文件属性

Linux系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。为了保护系统的安全性，Linux系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。

在Linux中我们可以使用ll或者ls –l命令来显示一个文件的属性以及文件所属的用户和组。

在Linux中第一个字符代表这个文件是目录、文件或链接文件等等：

• 当为[ d ]则是目录
• 当为[ - ]则是文件；
• 若是[ l ]则表示为链接文档 ( link file )；
• 若是[ b ]则表示为装置文件里面的可供储存的接口设备 ( 可随机存取装置 )；
• 若是[ c ]则表示为装置文件里面的串行端口设备，例如键盘、鼠标 ( 一次性读取装置 )。

接下来的字符中，以三个为一组，且均为『rwx』 的三个参数的组合。

其中，[ r ]代表可读(read)、[ w ]代表可写(write)、[ x ]代表可执行(execute)。

要注意的是，这三个权限的位置不会改变，如果没有权限，就会出现减号[ - ]而已。

三个为一组。第一组是属主权限（root），第二组是属组权限（管理组，游客组），第三组是其他用户权限

每个文件的属性由左边第一部分的10个字符来确定

drwxr-xr-x

从左至右用0-9这些数字来表示。

第0位确定文件类型，第1-3位确定属主（该文件的所有者）拥有该文件的权限。第4-6位确定属组（所有者的同组用户）拥有该文件的权限，第7-9位确定其他用户拥有该文件的权限。

其中：

第1、4、7位表示读权限，如果用"r"字符表示，则有读权限，如果用"-"字符表示，则没有读权限；

第2、5、8位表示写权限，如果用"w"字符表示，则有写权限，如果用"-"字符表示没有写权限；

第3、6、9位表示可执行权限，如果用"x"字符表示，则有执行权限，如果用"-"字符表示，则没有执行权限。

对于文件来说，它都有一个特定的所有者，也就是对该文件具有所有权的用户。

同时，在Linux系统中，用户是按组分类的，一个用户属于一个或多个组。

文件所有者以外的用户又可以分为文件所有者的同组用户和其他用户。

因此，Linux系统按文件所有者、文件所有者同组用户和其他用户来规定了不同的文件访问权限。

2. 修改文件属性

• -chgrp：更改文件属组

chgrp [-R] 属组名 文件名
1

-R：递归更改文件属组，就是在更改某个目录文件的属组时，如果加上-R的参数，那么该目录下的所有文件的属组都会更改。

• chown：更改文件属主，也可以同时更改文件属组

chown [–R] 属主名 文件名
chown [-R] 属主名：属组名 文件名
1
2

• chmod：更改文件9个属性

chmod [-R] xyz 文件或目录
1

Linux文件属性有两种设置方法，一种是数字（常用的是数字），一种是符号。

Linux文件的基本权限就有九个，分别是owner/group/others三种身份各有自己的read/write/execute权限。

先复习一下刚刚上面提到的数据：文件的权限字符为：『-rwxrwxrwx』， 这九个权限是三个三个一组的！其中，我们可以使用数字来代表各个权限，各权限的分数对照表如下：

r:4     w:2         x:1
1

每种身份(owner/group/others)各自的三个权限(r/w/x)分数是需要累加的，例如当权限为：[-rwxrwx—] 分数则是：

• owner = rwx = 4+2+1 = 7
• group = rwx = 4+2+1 = 7
• others= — = 0+0+0 = 0

chmod 770 filename
1

• 可读可写不可执行： rw- ：6
• 可读可写可执行：rwx：7 777：赋予所有用户可读可写可执行

4.3、文件内容查看

1. 概述

Linux系统中使用以下命令来查看文件的内容：

• cat 由第一行开始显示文件内容 ：用来读文章，或者读取配置文件
• tac 从最后一行开始显示，可以看出 tac 是 cat 的倒着写！
• nl 显示的时候，顺道输出行号！

语法：

nl [-bnw] 文件
1

选项与参数：

• -b ：指定行号指定的方式，主要有两种：-b a ：表示不论是否为空行，也同样列出行号(类似 cat -n)；-b t ：如果有空行，空的那一行不要列出行号(默认值)；

• -n ：列出行号表示的方法，主要有三种：-n ln ：行号在荧幕的最左方显示；-n rn ：行号在自己栏位的最右方显示，且不加 0 ；-n rz ：行号在自己栏位的最右方显示，且加 0 ；

• -w ：行号栏位的占用的位数。

more 一页一页的显示文件内容。空格键代表翻页，enter代表向下看一行。：f看到行号配置

less 与 more 类似，但是比 more 更好的是，他可以往前翻页！

head 只看头几行 **选项与参数：-n 后面接数字，代表显示几行的意思！ ** head [-n number] 文件

tail 只看尾巴几行 tail [-n number] 文件

你可以使用 *man [命令]*来查看各个命令的使用文档，如 ：man cp。

网络配置目录：/etc/sysconfig

network-scripts

ps:

less 一页一页翻动，以下实例输出/etc/man.config文件的内容：

less运行时可以输入的命令有：

• 空白键 ：向下翻动一页；
• [pagedown]：向下翻动一页；
• [pageup] ：向上翻动一页；
• /字串 ：向下搜寻『字串』的功能；
• ?字串 ：向上搜寻『字串』的功能；
• n ：重复前一个搜寻 (与 / 或 ? 有关！) 继续往下查找
• N ：反向的重复前一个搜寻 (与 / 或 ? 有关！) 继续向上查找 与n相对
• q ：离开 less 这个程序；

4.3、Linux链接

Linux 链接分两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。

情况下，ln 命令产生硬链接。

1. 硬连接

硬连接指通过索引节点来进行连接。在 Linux 的文件系统中，保存在磁盘分区中的文件不管是什么类型都给它分配一个编号，称为索引节点号(Inode Index)。在 Linux 中，多个文件名指向同一索引节点是存在的。比如：A 是 B 的硬链接（A 和 B 都是文件名），则 A 的目录项中的 inode 节点号与 B 的目录项中的 inode 节点号相同，即一个 inode 节点对应两个不同的文件名，两个文件名指向同一个文件，A 和 B 对文件系统来说是完全平等的。删除其中任何一个都不会影响另外一个的访问。

硬连接的作用是允许一个文件拥有多个有效路径名，这样用户就可以建立硬连接到重要文件，以防止“误删”的功能。其原因如上所述，因为对应该目录的索引节点有一个以上的连接。只删除一个连接并不影响索引节点本身和其它的连接，只有当最后一个连接被删除后，文件的数据块及目录的连接才会被释放。也就是说，文件真正删除的条件是与之相关的所有硬连接文件均被删除。

2. 软连接

另外一种连接称之为符号连接（Symbolic Link），也叫软连接。软链接文件有类似于 Windows 的快捷方式。它实际上是一个特殊的文件。在符号连接中，文件实际上是一个文本文件，其中包含的有另一文件的位置信息。比如：A 是 B 的软链接（A 和 B 都是文件名），A 的目录项中的 inode 节点号与 B 的目录项中的 inode 节点号不相同，A 和 B 指向的是两个不同的 inode，继而指向两块不同的数据块。但是 A 的数据块中存放的只是 B 的路径名（可以根据这个找到 B 的目录项）。A 和 B 之间是“主从”关系，如果 B 被删除了，A 仍然存在（因为两个是不同的文件），但指向的是一个无效的链接。

硬链接： A–B ，假设B是A的硬链接，那么他们两个指向了同一个文件！运行一个文件拥有多个路径，用户可以通过这种机制建立硬链接到一些重要文件上，防止误删！

软链接：就是相当于Windows下的快捷方式，删除了源文件，快捷方式也访问不了。

touch f1  # 创建文件f1
ln f1 f2  # 硬链接
ln -s f1 f3  # 软链接    
1
2
3

删除f1后，f2还在，而f3不在了

4.4、Vim编辑器

1. 什么是Vim编辑器

vim是通过一些插件可以实现和IDE一样的功能

Vim是从vi发展出来的一个文本编辑器。代码补全、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使用。尤其是Linux中，必须要会使用VIm（查看内容，编辑内容，保存内容）

简单来说，vi是老式的字处理器，不过功能已经很齐全了，但是还是可以有可以进步的地方

vim则可以说是程序开发者的一项很好用的工具。

所有的Unix Like 系统都会内建vi文书编辑器，其他的文书编辑器则不一定会存在

vim是一个程序开发工具，而不是文字处理软件

2. 三种使用模式

基本上 vi/vim 共分为三种模式，分别是命令模式（Command mode），输入模式（Insert mode）和底线命令模式（Last line mode）。这三种模式的作用分别是：

命令模式：

用户刚刚启动 vi/vim，便进入了命令模式。

此状态下敲击键盘动作会被Vim识别为命令，而非输入字符。比如我们此时按下i，并不会输入一个字符，i被当作了一个命令。

以下是常用的几个命令：

• i 切换到输入模式，以输入字符。
• x 删除当前光标所在处的字符。
• : 切换到底线命令模式，以在最底一行输入命令。

若想要编辑文本：启动Vim，进入了命令模式，按下i，切换到输入模式。

命令模式只有一些最基本的命令，因此仍要依靠底线命令模式输入更多命令。

输入模式：

在命令模式下按下i就进入了输入模式。

在输入模式中，可以使用以下按键：

• 字符按键以及Shift组合，输入字符
• ENTER，回车键，换行
• BACK SPACE，退格键，删除光标前一个字符
• DEL，删除键，删除光标后一个字符
• 方向键，在文本中移动光标
• HOME/END，移动光标到行首/行尾
• Page Up/Page Down，上/下翻页
• Insert，切换光标为输入/替换模式，光标将变成竖线/下划线
• ESC，退出输入模式，切换到命令模式

底线命令模式

在命令模式下按下:（英文冒号）就进入了底线命令模式。

底线命令模式可以输入单个或多个字符的命令，可用的命令非常多。

在底线命令模式中，基本的命令有（已经省略了冒号）：

• q 退出程序
• w 保存文件

按ESC键可随时退出底线命令模式。

3. 在home目录下测试

vim kuangstudy.txt  #使用 vim 来建立一个名为 kuangstudy.txt 的文件
1

按下 i 进入输入模式(也称为编辑模式)，开始编辑文字

在一般模式之中，只要按下 i, o, a 等字符就可以进入输入模式了！

在编辑模式当中，你可以发现在左下角状态栏中会出现 –INSERT- 的字样，那就是可以输入任意字符的提示。

这个时候，键盘上除了 Esc 这个按键之外，其他的按键都可以视作为一般的输入按钮了，所以你可以进行任何的编辑。

按下 ESC 按钮回到一般模式

好了，假设我已经按照上面的样式给他编辑完毕了，那么应该要如何退出呢？是的！没错！就是给他按下 Esc 这个按钮即可！马上你就会发现画面左下角的 – INSERT – 不见了！

在一般模式中按下 :wq 储存后离开 vim！

OK! 这样我们就成功创建了一个 kuangstudy.txt 的文件。

5、账号管理

1. 简介

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。

每个用户账号都拥有一个唯一的用户名和各自的口令。

用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。

实现用户账号的管理，要完成的工作主要有如下几个方面：

• 用户账号的添加、删除与修改。
• 用户口令的管理。
• 用户组的管理。

2. 用户账号的管理

• 用户账号的管理工作主要涉及到用户账号的添加、修改和删除。

• 添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。

• 添加账号 useradd

useradd 选项 用户名
1

参数说明：

• 选项 :

• • -c comment 指定一段注释性描述。
  • -d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
  • -g 用户组 指定用户所属的用户组。
  • -G 用户组，用户组 指定用户所属的附加组。
  • -m　使用者目录如不存在则自动建立。
  • -s Shell文件 指定用户的登录Shell。
  • -u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

• 用户名 :

• • 指定新账号的登录名。

3. Linux下如何切换用户

• 切换用户的命令为：su username 【username是你的用户名】

• 从普通用户切换到root用户，还可以使用命令：sudo su

• 在终端输入exit或logout或使用快捷方式ctrl+d，可以退回到原来用户，其实ctrl+d也是执行的exit命令

• 在切换用户时，如果想在切换用户之后使用新用户的工作环境，可以在su和username之间加-，例如：【su - root】

• $表示普通用户

  #表示超级用户，也就是root用户

4. 删除账号

如果一个用户的账号不再使用，可以从系统中删除。

删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。

删除一个已有的用户账号使用userdel命令，其格式如下：

userdel 选项 用户名
1

常用的选项是 -r，它的作用是把用户的主目录一起删除。

userdel -r kuangshen
1

此命令删除用户kuangshen在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。

5. 修改账号

修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。

修改已有用户的信息使用usermod命令，其格式如下：

usermod 选项 用户名
1

常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。

例如：

# usermod -s /bin/ksh -d /home/z –g developer kuangshen
1

此命令将用户kuangshen的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。

6. 用户口令的管理

用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。

指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。

命令的格式为：

passwd 选项 用户名
1

可使用的选项：

• -l 锁定口令，即禁用账号。
• -u 口令解锁。
• -d 使账号无口令。
• -f 强迫用户下次登录时修改口令。

6、用户组管理

每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。

用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。

1. 增加一个新的用户组

使用groupadd命令

groupadd 选项 用户组
1

可以使用的选项有：

• -g GID 指定新用户组的组标识号（GID）。
• -o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

实例1：

# groupadd group1
1

此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。

实例2：

# groupadd -g 101 group2
1

此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。

2. 删除一个已有的用户组

使用groupdel命令

groupdel 用户组
1

3. 修改用户组的属性使用groupmod命令

groupmod 选项 用户组
1

常用的选项有：

• -g GID 为用户组指定新的组标识号。
• -o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
• -n新用户组 将用户组的名字改为新名字

4. 切换组

如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。

用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。例如：

$ newgrp root
1

这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。

7、磁盘管理

1. 概述

Linux磁盘管理好坏直接关系到整个系统的性能问题。

Linux磁盘管理常用命令为 df、du。

• df ：列出文件系统的整体磁盘使用量
• du：检查磁盘空间使用量

2. df

df命令参数功能：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。

语法：

df [-ahikHTm] [目录或文件名]
1

选项与参数：

• -a ：列出所有的文件系统，包括系统特有的 /proc 等文件系统；
• -k ：以 KBytes 的容量显示各文件系统；
• -m ：以 MBytes 的容量显示各文件系统；
• -h ：以人们较易阅读的 GBytes, MBytes, KBytes 等格式自行显示；
• -H ：以 M=1000K 取代 M=1024K 的进位方式；
• -T ：显示文件系统类型, 连同该 partition 的 filesystem 名称 (例如 ext3) 也列出；
• -i ：不用硬盘容量，而以 inode 的数量来显示

3. du

Linux du命令也是查看使用空间的，但是与df命令不同的是Linux du命令是对文件和目录磁盘使用的空间的查看，还是和df命令有一些区别的，这里介绍Linux du命令。

语法：

du [-ahskm] 文件或目录名称
1

选项与参数：

• -a ：列出所有的文件与目录容量，因为默认仅统计目录底下的文件量而已。
• -h ：以人们较易读的容量格式 (G/M) 显示；
• -s ：列出总量而已，而不列出每个各别的目录占用容量；
• -S ：不包括子目录下的总计，与 -s 有点差别。
• -k ：以 KBytes 列出容量显示；
• -m ：以 MBytes 列出容量显示；

4. 磁盘挂载与卸除

根文件系统之外的其他文件要想能够被访问，都必须通过“关联”至根文件系统上的某个目录来实现，此关联操作即为“挂载”，此目录即为“挂载点”,解除此关联关系的过程称之为“卸载”

Linux 的磁盘挂载使用mount命令，卸载使用umount命令。

磁盘挂载语法：

mount [-t 文件系统] [-L Label名] [-o 额外选项] [-n] 装置文件名 挂载点
1

磁盘卸载命令 umount 语法：

umount [-fn] 装置文件名或挂载点
1

选项与参数：

• -f ：强制卸除！可用在类似网络文件系统 (NFS) 无法读取到的情况下；
• -n ：不升级 /etc/mtab 情况下卸除。

卸载/dev/hdc6

[root@www ~]# umount /dev/hdc6
1

8、环境安装

1. JDK安装

• rpm下载地址http://www.oracle.com/technetwork/java/javase/downloads/index.html
• 如果有安装openjdk 则卸载

[root@kuangshen ~]# java -version
java version "1.8.0_121"
Java(TM) SE Runtime Environment (build 1.8.0_121-b13)
Java HotSpot(TM) 64-Bit Server VM (build 25.121-b13, mixed mode)
# 检查
[root@kuangshen ~]# rpm -qa|grep jdk
jdk1.8.0_121-1.8.0_121-fcs.x86_64
# 卸载 -e --nodeps 强制删除
[root@kuangshen ~]# rpm -e --nodeps jdk1.8.0_121-1.8.0_121-fcs.x86_64
[root@kuangshen ~]# java -version
-bash: /usr/bin/java: No such file or directory  # OK
1
2
3
4
5
6
7
8
9
10
11

• 安装JDK

# 安装java rpm
[root@kuangshen kuangshen]# rpm -ivh jdk-8u221-linux-x64.rpm

# 安装完成后配置环境变量 文件：/etc/profile
JAVA_HOME=/usr/java/jdk1.8.0_221-amd64
CLASSPATH=%JAVA_HOME%/lib:%JAVA_HOME%/jre/lib
PATH=$PATH:$JAVA_HOME/bin:$JAVA_HOME/jre/bin
export PATH CLASSPATH JAVA_HOME
# 保存退出

# 让新增的环境变量生效！
source /etc/profile

# 测试 java -version
[root@kuangshen java]# java -version
java version "1.8.0_221"
Java(TM) SE Runtime Environment (build 1.8.0_221-b11)
Java HotSpot(TM) 64-Bit Server VM (build 25.221-b11, mixed mode)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

2. Tomcat安装

• 安装好了Java环境后我们可以测试下Tomcat！准备好Tomcat的安装包！
• 将文件移动到/usr/tomcat/下，并解压！

[root@kuangshen kuangshen]# mv apache-tomcat-9.0.22.tar.gz /usr
[root@kuangshen kuangshen]# cd /usr
[root@kuangshen usr]# ls
apache-tomcat-9.0.22.tar.gz
[root@kuangshen usr]# tar -zxvf apache-tomcat-9.0.22.tar.gz   # 解压
1
2
3
4
5

• 运行Tomcat，进入bin目录，和我们以前在Windows下看的都是一样的

# 执行：startup.sh -->启动tomcat
# 执行：shutdown.sh -->关闭tomcat
./startup.sh
./shutdown.sh
1
2
3
4

• 确保Linux的防火墙端口是开启的，如果是阿里云，需要保证阿里云的安全组策略是开放的！

# 查看firewall服务状态
systemctl status firewalld

# 开启、重启、关闭、firewalld.service服务
# 开启
service firewalld start
# 重启
service firewalld restart
# 关闭
service firewalld stop

# 查看防火墙规则
firewall-cmd --list-all    # 查看全部信息
firewall-cmd --list-ports  # 只看端口信息

# 开启端口
开端口命令：firewall-cmd --zone=public --add-port=80/tcp --permanent
重启防火墙：systemctl restart firewalld.service

命令含义：
--zone #作用域
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
--permanent   #永久生效，没有此参数重启后失效
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23