linux运维知识点

linux作为一种开源操作系统，被广泛地应用于企业、政府和私人用户的计算机系统中，其优越的稳定性、安全性和灵活性使得 Linux 成为了云计算、大数据和人工智能等最热门领域的重要组成部分。对于从事 Linux 运维的人员来说，了解其知识点和技能是必不可少的。本文将从以下方面详细介绍 Linux 运维知识点。

一、Linux基础知识

Linux系统简介

Linux 是一种自由和开放源代码的类 Unix 操作系统，最初由芬兰的学生 Linus Torvalds 开发。Linux是自由软件和开源软件发展的一个典范，支持多用户、多任务和多线程等特点，以其稳定性、性能和安全性而广泛应用。

Linux的文件系统

在 Linux 系统中，所有的文件都存在一个大型树形结构中，这种文件系统被称为根文件系统或者根目录。根目录以 / 开头，后面紧跟着文件名或目录名。

Linux中的命令

在 Linux 系统中，可以通过命令行提示符（shell prompt）输入命令来完成不同的任务。常用的 Linux 命令有以下几种：

① ls：显示当前目录下的文件和目录列表。

② pwd：显示当前的目录路径。

③ cd：改变当前的工作目录。

④ mkdir：创建新的目录。

⑤ rm：删除文件或目录。

⑥ cp：复制文件或目录。

⑦ mv：移动文件或目录。

⑧ cat：显示文件的内容。

⑨ more：以页面方式显示文件的内容。

⑩ grep：在文件中搜索匹配的文本。

Linux中的文件类型和权限

在 Linux 中，每个文件和目录都有一个所有者和相应的访问权限。文件类型由文件名后缀决定，有以下几种类型：

① 普通文件（Regular file）：用来保存文本或二进制数据等文件。

② 目录（Directory）：用来存放其他文件和目录的文件。

③ 符号链接（Symbolic link）：在文件系统中引用其他文件的文件。

④ 设备文件（Device file）：用于连接硬件设备的文件。

另外，每个文件和目录都有一个三位数的文件权限设置，包括：

① 文件所有者权限：r（读取权限）、w（写入权限）、x（执行权限）。

② 文件组权限：与文件所有者相同的权限。

③ 其他用户权限：与文件所有者不同的用户权限。

二、Linux用户和用户组管理

在 Linux 系统中，每个用户都有一个用户名和密码，而且每个用户都属于一个或多个用户组。用户和用户组管理包括以下内容：

添加和删除用户

添加用户可以使用 useradd 命令，删除用户可以使用 userdel 命令。比如：

useradd jerry #添加用户jerry

userdel jerry #删除用户jerry

如何修改用户密码

修改用户密码可以使用 passwd 命令，比如：

passwd jerry #更改用户jerry的密码

查看当前用户或用户组

查看当前登录的用户可以使用 whoami 命令，查看所有的用户列表可以使用 cat /etc/passwd 命令，查看当前用户所属的用户组可以使用 groups 命令。

添加和删除用户组

添加用户组可以使用 groupadd 命令，删除用户组可以使用 groupdel 命令。比如：

groupadd teamA #添加用户组teamA

groupdel teamA #删除用户组teamA

三、Linux文件系统管理

在 Linux 系统中，文件系统管理包括以下内容：

Linux文件的拷贝和移动

拷贝文件可以使用 cp 命令，比如：

cp file1 file2 #将文件file1复制到file2

移动文件可以使用 mv 命令，比如：

mv file1 file2 #将文件file1移动到file2

文件和目录的权限管理

文件和目录的访问权限可以使用 chmod 命令来进行设置。比如：

chmod 644 file #将文件的权限设置为-rw-r-r-

chmod 755 directory #将目录的权限设置为drwxr-xr-x

查找文件或者目录

查找特定文件或者目录可以使用 find 命令，比如：

find /etc -name passwd #在/etc目录下查找文件名为passwd的文件

压缩、解压缩文件

Linux系统支持的常用压缩格式有zip、tar等。进行压缩操作可以使用gzip、tar等命令。比如：

gzip file.txt #压缩文件file.txt

tar -cvf file.tar files #将所有文件打包为file.tar文件

tar -xvf file.tar #解压file.tar文件

四、Linux网络管理

在 Linux 系统中，网络管理包括以下内容：

IP地址和子网掩码

Linux系统的IP地址和子网掩码可以通过ifconfig命令进行查询和配置，比如：

ifconfig #查询IP地址和子网掩码

ifconfig eth0 192.168.1.100 netmask 255.255.255.0 #设置IP地址和子网掩码

路由表

在Linux系统中，路由表可以使用netstat和route命令来查询和配置。比如：

netstat -nr #查询当前的路由表

route add default gw 192.168.1.1 #添加默认网关

DNS域名解析

在 Linux 系统中，DNS域名解析可以通过配置/etc/resolv.conf或者使用dig命令进行查询。比如：

dig www.baidu.com #在终端中进行DNS域名解析

五、Linux安全管理

在 Linux 系统中，安全管理包括以下内容：

用户和用户组的安全管理

为了保证系统的安全性，应当限制用户的访问权限，以防止系统受到恶意攻击。用户和用户组的安全管理可以通过设置文件权限和访问控制列表来实现。

ssh安全登录和配置

SSH是一种安全远程登录协议，可以在不安全的网络上进行安全的登录操作。SSH的登录过程使用了非对称加密算法和密钥验证机制，以保证登录的安全性。

SELinux的安全策略

SELinux是一种Linux系统级别的安全控制机制，可以将系统资源的访问权限与具体的用户和程序进行联系。通过在系统资源上设置安全标签和访问规则，可以实现对系统资源的安全保护。

防火墙的搭建和配置

Linux系统中的防火墙可以通过iptables命令来进行设置，以防止外部攻击和对系统的入侵。

总结

本文详细介绍了Linux运维的知识点和技能，包括Linux基础知识、用户和用户组的管理、文件系统管理、网络管理和安全管理。对于从事Linux运维的人员来说，熟练掌握这些知识点和技能是必须的。

来源地址：https://blog.csdn.net/q6115759/article/details/130639898