第一阶段思维导图

公网IP

局域网IP

常见的端口号

ssh 22

http 80

https 443

检查道路是否通畅

半路打劫，劫财劫色

端口是否提供服务

CTRL+a 行首

CTRL+e 行尾

麒麟  红帽

ubt

麒麟 红帽

ubt

g  

G 

  /

100g 

-N

-l   显示多少个   数字

+   以指定的格式显示时间

+%F或者+%H-%m-%d   年月日

+%w  周几

+%T-%m-%s

-d    根据我们的要求显示时间

date -s  修改时间   一般用于测试  秒有误差

ntpdate

timedatectl status  查看时区

timedatectl   set-homezone Asia/Shanghai    修改时区

创建压缩包

查看压缩包

解压压缩包

创建压缩包

解压压缩包

解压到指定目录

倒数第一列   awk '{print $NF}'

倒数第三列    awk '{print $(NF-2)}'

从第二列开始从倒数第三   awk  NR>1 awk'{print $(NF-2)}'

ls-lhi  查看inodo号码

du -sh 查看文件大小   -s只看汇总信息不看每个目录大小

du -sh  /*    查看根下每个目录的大小

.sh   .bash   脚本文件

.py    python脚本文件

.conf  .fcg  .config  .yml  .xml   配置文件

.txt   文本文件

text

bin / sbin

data

压缩包 数据文件 data 需要用专用的命令来查看

man find搜索-type可以找到

ln -s

ln

ln -s  软连接

ln  硬链接

相当于Windows的一个快捷方式

创建一个inodo号码相同的文件

目录和文件都可以创建   常用 

不能对目录创建  只能文件  防止删除  用的少

删除软连接  源文件不影响

删除源文件 软连接不行 硬链接不影响

源文件删除 硬连接删除 相当于删除了文件 不能访问了

文件内容改变  时间也会改变

文件属性 修改时间 大小  权限 所有者 硬连接数就会变化

查看了就会变化   一般 mtime 变化 atime也变化 

文件且目录的创建的时间

1.用于定义格式（监控哪些指标md5,sha256,属性信息指标）

2.用于指定监控哪些文件或目录+格式

第一次需要初始化   aide  --init

改名   mv /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.new.gz

检查   aide -chick

配置或代码升级或更新   aide -undate

UID 0

0—999

>=1000

存放用户的信息  UIC 家目录 命令解释器

用户组信息

存放密码 密码过期

用户组密码 几乎不用

useradd

userdel

whoami

id

w

latc

latclog

usermod   很少使用 

查看系统已有别名

alias 命令= ‘运行命令后的输出’  设置别名   临时

永久生效

100行 
写入配置：  用户名 ALL=(ALL)      /bin/cat,/bin/less/,/bin/head,/bin/tail,/binmore
保存
修改密码
echo 密码 |  passwd  --stdin  用户名   
使用  之后在输入一边密码

r

w

x

-

修改所有者

修改权限

检查防火墙是否关闭

端口是否占用

安装

修改主机名

修改时间

解压

进入解压后目录 运行jmsctl.sh

文件：

目录

文件

目录

文件

目录

lsattr 查看是否有特殊属性

chattr  修改或设置特殊属性

suid setuid  passwd命令

sgid setgid

sticky 粘滞 位 /tmp

yum install  yum localinstall  安装

yum  list   yum  provides  查看   查看仓库软件包  查看依赖对应的软件包 /命令对应的软件包

yum install   yum  update  yum  upgrade  升级

yum more 删除 可能删除软件包

命令配置

首先apt update 下然后apt install  -y  安装

apt/apt-get 安装命令

rpm -qa  查看软件是否存在

rpm -ql   查看软件内容

rpm -e  删除软件

rpm -aV 安全检查  是否有变化

rom -ivh/Uvh 安装软件

rpm -qf  查看命令属于哪个软件包

dpkg -l  查看软件是否安装

dpkg -L  查看软件内容

dpkg -i  xxxx.deb    安装

dpkg  -r  删除软件包

dpkg -V   安全检查

安装Java   yum install -y java

下载tomcat软件包

创建目录  解压  创建软连接

启动关闭

检查

防火墙

访问

yum install -y pcre-devel openssl-devel   红帽系统
    apt install -y libpcre3 libpcre3-dev libssl-dev  ubt/debain

./configure --prefix=/app/tools/nginx-1.26.2/ --user=nginx --group=nginx
echo $?   输出0 没问题   输出数字 有问题
make -j 1  编译
echo $?
make install  编译
ln -s /app/tools/nginx-1.26.0  /app/tools/nginx   创建软连接
useradd -s /sbin/nologin -M nginx  创建虚拟用户
id nginx   检查用户

ss -lntup  检查端口
/app/tools/nginx/sbin/nginx  -V  检查版本
/app/tools/nginx/sbin/nginx  启动
ps -ef | grep nginx  检查进程
ss -lntup | grep nginx  检查端口
pkill nginx  如果要关闭nginx

systemctl status firewalld.service

10.0.0.202：80

命令输出结果保留到文件 nohup.txt

cpu

进行磁盘io

load average  一分钟 五分钟 十五分钟  平均负载

同各国监控软件发现故障

通过堡垒机 其他机器连接故障机器

查看是cpu还是io

%cpuz中的us  sy   越高负载越高

top命令中  %cpu中wa值越高  说明读写操作

定位到具体进程

如果是cpu高 ps aux  命令  sort排序

如果是wa高是io导致  iotop  -o

找出问题进程后 根据进程找出服务 查看服务

查看主机名 内核

hostnamectl set-hostname xxxx

服务管理  开 关  重启  查看状态

systemctl  start xxxx  开启

systemctl  stop xxxx 关闭

systemctl  status xxx 查看状态

systemctl  enable xxxx  开启开机自启动

systemctl  disable xxxx  关闭开机自启动

systemctl is=start xxxx  输出start 是服务是开启状态  其他则没开启

systemctl is=enable xxxx 输出able是开启开机自启动  其他则没开启

查看和修改时间地区

timedaatectl set-timezone Asia/Shanghai

查看和修改语言  字符集

System Locale: LANG=zh_CN.UTF-8

LANG语言  .

修改

脚本开头

麒麟

ubt

麒麟

0

1

2

3

4

5

6

查看运行级别  

修改运行级别

开机自检

加载应道程序

GRUB菜单

加载内核

启动第一个进程 systemd

读取运行级别

进行系统初始化

启动服务

启动成功显示页面

STAT

SAS

STAT/SAS

U2/PCI-E

直接可以占用分区存放数据

占用一个分区，一般有多个空间给多少，无法直接使用

先创建扩展分区 在创建逻辑分区 存放数据

磁盘命名

分区MBR分区中数字形式

第一个主分区

fdisk  /dev/sd磁盘

n创建

e扩展分区

p 主分区

q 退出

w 保存退出 

parted /dev/磁盘

p  查看

mkpart  primary  数字  数字  创建分区

rm  分区数字    删除

q  退出

任何更改实时更新

创建分区   fdisk  parted

格式化 创建文件系统  mkfs.xfs

挂载   mount

删除挂载 mount  挂载点

永久挂载

最少1/2块硬盘  冗余最低  磁盘全部容量  读写快

2块   冗余百分百   容量是一半   读ok写慢

3块以上  最多损坏一块  损失一块的容量  读还行 写慢

4块以上  损失一半  损失所有的一般   读写快

block  满了  大文件导致

inode  用光了   小文件导致

block  文件未彻底删除

df -h   查看下整体

du -sh  一步步排查

df -h 查看空间没满

df -i 不足了

fing  /  -tepe -d  -size +10M  文件大小，小于10m 

rm -rf

cd  /text/inode

ls | xargs rm

yum install -y  losf

losf | grep delete

重启服务 流量低谷期

df -h显示空间不足  du -sh显示空间充足

*模糊搜索文件名

单引号   所见即所得 看见啥输出啥

双引号   与单引号类似  不会解析特殊符号 不解析 { } 花口号

反引号   优先执行 首先执行括号里的内容

不加引号  与双引号类似  解析 { } 花括号

> 或 1>    标准输出重定向（正确信息）先清空然后写入

>>  或1>>   标准输出重定向（正确i信息）追加文件尾写入

2>       ............(错误信息) 先清空后写入

2>>      ..................(错误信息)  追加文件为写入

>>oldboy.txt   2>&1    错误信息和正确信息都写入指定文件

< 或<0  输入重定向

<<或0<<  追加输入重定向

awk ‘{print $NF}’  最后一列

awk ‘{print $NF-1}’倒数第二列

awk “NR==x”

seq 10 | awk '{i=i+$1} END{print i}'   计算总和

awk '{i=i+1} END{print i}' /etc/services  统计行数

通过awk进行初步计算与统计(eg,统计次数(wc -l),求和)
i=i+1 === i++ 统计次数
i=i+$xxx 求和

核心使用的配置文件

较少使用 也是配置文件

系统每天的定时任务

每个小时

每周

每个月

* * * * *  分时日月周

*/2* * * *  每两分钟

-  减号 范围

，逗号  独立没有规律

现象：You have new mail in /var/spool/mail/root文件邮件.
以邮件的形式发送给root用户,命令或脚本执行的输出

原因：定时任务运行命令或脚本的时候,命令或脚本有输出.

解决方法:⭐ ⭐ ⭐ ⭐ ⭐：

大部分软件，服务，协议运行在这一层

负责数据 加密 解密 压缩代码   了解

主要负责会话管理,维护....(了解)

主要负责数据传输方式（可靠传输 不可靠传输）

负责将数据从源地址传输到目的地址(IP) 收件人,发件人的地址

这一层加工数据的时候,增加了MAC地址. 数据链路层:把上层数据进行转换转换为帧(对数据进行处理与加工).

负责把数据转换为介质可以 识别信号(数据),通过介质传输

DNS 域名解析服务/协议: 域名--->ip地址 ⭐ ⭐ ⭐ ⭐ ⭐

解析

ARP: 地址解析协议

ARP协议: IP ---> MAC地址
ARP地址解析协议: ip地址转换为网卡物理地址(MAC地址)

解析流程简单: 一问(广播)一答(单播)

注意: arp缓存是双刃剑,也会造成病毒危害系统

Internet控制报文协议

ping 使用的就是icmp协议

DNS

ASP

ICMP

DHCP原理

HTTP/HTTPS