高手整理培训笔记（服务篇）

最近弄linux 看到这个不错，就是存在几百空行 ，影响阅读，自己通过整理，删除了多余的空行，大伙共享

然后再新增加一个目录 加强的它的可读性 NFS ， samba ， vsftp ，apache，shell 五个 部分

启动NFS时，要先启动RPC
安装：
服务器：nfs-utils
portmap
安装方法：yum install nfs*
yum install portmap*
验证： yum list | grep nfs
yum list | grep portmap
或： rpm -qa | grep nfs
rpm -qa | grep portmap
客户端: portmap
涉及的服务：
nfs
portmap
NFS服务器配置：
vim /etc/exports
配置文件共两段:
/nfs/ *(ro)
/soft/ *(ro)
共享的目录 开放的用户及权限（实际权限与本地权限有关）
客户端的表示：
* 所有主机
10.1.1.0/24 特定网段
10.1.1.100 特定IP
*.uplooking.com 特定的域
权限表示：
ro 只读
rw 读写
root_squash 把root帐号映射成匿名帐号
no_root_squash 不把root帐号映射成匿名帐号
all_squash 把所有用户映身成匿名帐号
anonuid=xxx 指定匿名账号的uid
anongid=xxx 指定匿名帐号的gid
sync 实时同步数据到磁盘
async 异步数据存放
secure 限制客户端只能从小于1024的TCP/IP
端口连服务器
insecure 允许大于1024端口连服务器
subtree_check 若输出目录是一个子目录，则NFS服务器检查
其父目录权限
no_subtree_check
开机启动
查看是否开机自动启动
chkconfig --list | grep nfs
chkconfig --list | grep portmap
设置开机启动
chkconfig --level 35 nfs on
chkconfig --level 35 portmap on
禁止开机启动
chkconfig --level 345 portmap off
chkconfig --level 35 nfs off
手动启动：
启动：service portmap start
停止：service portmap stop
重启：service portmap restart
启动：service nfs start
停止：service nfs stop
重启：service nfs restart
配好后，启动portmap,nfs服务
service portmap start（restart)
service nfs start
相关操作命令：
1、showmount 查看NFS服务器的共享情况
语法： showmount [选项] NFS服务器名或IP
-a 查看NFS服务器的所有客户连接信息
-d 显示NFS服务器中已被挂载的目录
-e 查看NFS服务器所有的共享目录
2、mount 挂载
mount -t nfs 10.1.1.1:/share/rhel_source /mnt
将NFS服务器上共享的文件挂载到本地
3、exportfs 维护NFS服务器的共享目录
-a 输出在/etc/exports中所有设置的目录
-v 在屏幕上显示
-r 重新读取/etc/exports,并使设置生效，不重启nfs服务
-u 停止共享
4、如何将一个NFS服务的共享目录开机挂载
将portmap设置为开机启动
编/etc/fstab，添加
10.1.1.1:/share/rhel_source /mnt nfs defaults 0 0
5、rpcinfo 查看rpc服务的注册状态
-p 显示所有端口与程序
常见问题：
1、portmap 没有启动
2、注意防火墙
service iptables status（看防火墙状态）
service iptables stop （停用防火墙）
samba（用于linux、windows之间的文件共享)
有两个守护进程：smbd、nmbd
安装：yum install samba
samba-client.i386 客户端包
samba-common.i386 公共包
samba.i386 服务器端
samba-swat.i386
system-config-samba
配置samba服务器
vim /etc/samba/smb.conf
security = user/share 共享方式share可匿名访问
添加共享目录
[mysamba]
comment = linux samba server
path = /share/smb 共享路径
browseable = yes 是否可浏览
public = yes 是否匿名访问
writeable = yes 是否可写
再启动服务：
service smb start
测试配置文件是否有语法错误：
testparm
如果采用的是security = user这种模式，则需要
1、为smb建linux用户 useradd samba
2、将此用户加到samba服务器中 smbpasswd -a samba
客户端使用：
share方式：
smbclient -L //10.1.1.125 查看共享
mount -t cifs //10.1.1.125/mysamba /mnt2
user方式：
smbclient -L //10.1.1.125 -U samba 查看
smbclient //10.1.1.125/soft -U samba 登录，象FTP那样使用
mount -t cifs -o username=samba //10.1.1.125/soft /mnt2
练习：
1、在/建share目录，将其共享出去，让10.1.1.x1只读，
10.1.1.X2能读写（X1，X2为自已指定的IP）
2、搭建一个nfs服务器
/share/music 10.1.1.0/24网段下所有人都可只读访问，把管
理员映射成匿名用户
/share/ftp 10.1.1.X可进行读写，其它用户只读，并把所有
用户映射成匿名用户
/share/www 所有人只读，所有用户映射成uid=501，gid=501
3、用share和user方式，搭建一个samba服务器
vsftp
ftp有两种工作模式：主动模式（port模式）和被动模式（pasv模式）
主动模式下：服务器使用20（数据端口）、21（控制端口）端口
被动模式下：服务器使用21（控制端口）、和一个随机端口（数据端口）。
安装：
需要的软件包：vsftpd
安装：yum install vsftpd
配置服务器：
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES 是否允许匿名登录
anon_root=/ftp 匿名登录后的FTP根目录，
没设置时/var/ftp
local_enable=YES 是否允许本地用户登录
local_root=/ftp 本地用户登录后的FTP根目录
没设置时在自己的家目录
write_enable=YES 是否允许本地用户可写
chroot_local_user=YES 是否将用户锁定在ftp家目录中
anon_upload＿enable=YES 是否允许匿名上传
anon_mkdir_write_enable=YES 是否允许创建目录
anon_other_write_enable=YES 是否允许其它的写（删除）
anon_umask=022 上传的权限掩码(777或666来减）
anon_max_rate=30000 限速，单位Byte/s
local_umask=022 本地用户上传的权限排码
local_max_rate=60000 本地用户限速
max_clients=3 客户端的最大连接数
max_per_ip=2 每个IP的最大连接数
pasv_enable=YES 支持被动模式
pasv_max_port=10240 被动模式的可用的最大端口号
pasv_min_port=1024 被动模式的可用的最小端口号
访问控制：
/etc/vsftpd/ftpusers 此文件中的所有用户不能登录FTP
/etc/vsftpd/user_list 此文件与下面设置有关
userlist_enable＝YES 是否启用user_list
userlist_deny=YES 为YES时，不允许user_list中的用
户登录ftp,为NO时，只允许
user_list中的用户登录
会话设置：
idle_session_timeout=600 空闲会话超时
data_connection_timeout=600 数据传输超时
启动服务器：
service vsftpd start
apache
需要安装的包：httpd、httpd-devel、httpd-manual
安装：yum install httpd*
服务器配置：
vim /etc/httpd/conf/httpd.conf
Listen 80 监听端口
User apache 运行的身份（用户）
Group apache 运行的身份（组）
ServerAdmin root@localhost 管理员邮箱
ServerName www.example.com:80</a> 服务器默认绑定的域名
DocumentRoot "/var/www/html" 网站页面存放路径
DirectoryIndex aa.html index.html 定义网站首页
去掉apache自己的测试页：
方法一：将/etc/httpd/conf.d/welcome.conf 改后辍名
方法一：将/var/www/error/noindex.html 改名
服务器做多个网站（虚拟主机）
方案一：基于IP
1、添加一个IP
ifconfig eth0:0 192.168.1.125 netmask 255.255.255.0
2、vim /etc/httpd/conf/httpd.conf
NameVirtualHost 10.1.1.125:80
NameVirtualHost 192.168.1.125:80
<VirtualHost 10.1.1.125:80>
DocumentRoot /www/163
ServerName www.163.com</a>
ErrorLog logs/163.com-error_log
CustomLog logs/163.com-access_log common
<VirtualHost 192.168.1.125:80>
DocumentRoot /www/sina
ServerName www.sina.com</a>
ErrorLog logs/sina.com-error_log
CustomLog logs/sina.com-access_log common
确保DocumentRoot及其下面的文档存在
3、重启服务
4、访问 http://10.1.1.125</a> --->163.com http://192.168.1.125</a> --->sina.com
方案二：基于端口
1、vim /etc/httpd/conf/httpd.conf
Listen 80
Listen 81 －－＞添加滥听的端口
Listen 82
NameVirtualHost 10.1.1.125:80
NameVirtualHost 10.1.1.125:81
<VirtualHost 10.1.1.125:80>
DocumentRoot /www/163
ServerName www.163.com</a>
ErrorLog logs/163.com-error_log
CustomLog logs/163.com-access_log common
<VirtualHost 10.1.1.125:81>
DocumentRoot /www/sina
ServerName www.sina.com</a>
ErrorLog logs/sina.com-error_log
CustomLog logs/sina.com-access_log common
方案三：基于域名
1、vim /etc/httpd/conf/httpd.conf
NameVirtualHost *:80
<VirtualHost *:80>
DocumentRoot /www/163
ServerName www.163.com</a>
ErrorLog logs/163.com-error_log
CustomLog logs/163.com-access_log common
<VirtualHost *:80>
DocumentRoot /www/sina
ServerName www.sina.com</a>
ErrorLog logs/sina.com-error_log
CustomLog logs/sina.com-access_log common
2、vim /etc/hosts
10.1.1.125 www.163.com</a> 163.com
10.1.1.125 www.sina.com</a> sina.com
练习：1、做一个能让匿名用户上传下载的FTP站点，限制最大下载速度为50K，
最大用户连接数为5个，上传后的文件权限为644。
2、架设一FTP服务器，关闭被动模式的连接，只允许mary和ftp两个用户
连接，空闲会话时间120秒。
3、搭建三个网站，用基于IP、基于端口、基于域名三种方式分别实现。
shell编程
shell：是一个命令解释器，侦听用户指令、启动这些命令所指定的进程，
并将结果返回给用户（交互式shell)
同时shell也是一种程序设计语言，它有变量、关键字，各种控制语句
有自己的语法结构，利用它可以编写功能很强、代码简短的程
序（shell脚本）
shell很多，cat /etc/shells查看当前支持的shell
echo $SHELL 查看当前使用的shell
bash的初始化过程：
用户登录linux时，会依次执行以几个文件：
/etc/profile --> ~/.bash_profile --> ~/.bashrc
--> /etc/bashrc
其中/etc/profile 会调用/etc/profile.d下的所有.sh
~/.bash_logout 退出时会执行的
~/.bash_history 记录了用户最近执行的命令
关于历史记录的操作：
history 显示历史记录
! ! 执行上一个命令
!n 执行第n号的历史记录
!-n 执行历史中倒数的第n条命令
!command 执行历史记录中最后一个command
与history有关的变量
HISTFILE 历史记录文件
HISTFILESIZE 历史记录文件中保存的历史记录数
HISTSIZE 退出时写到HISTFILE中最大记录数
如何不写历史记录？
一次执行多条命令：
1、无条件执行
将所有命令写在一行上，用;将要执行的命令分开
用（）括起来时，会在子shell中执行，执行完时子shell会关闭掉
父shell不受影响。
2、有条件执行
后一条的执行受前一条的影响
&& 逻辑与，第一个执行成功时，才执行第二个
| | 逻辑或，第一个执行不成功时，才执行第二个
重定向：＞
0 正常的输入
1 正常的输出
2 错误输出
返回值：
linux每个进程执行完退出后，都会返回一些信息给父进程，叫返回状态，
用整数表示，范围一在0-255之间。0表示执行成功，非0的话，就表示有
某种形式的错误。
如何查看返回值状态？
返回值的保存有一个变量 ?，用于保存上次执行的返回值。
通过 echo $? 可查看上次执行成功与否