day12
A.系统基础优化
B.系统知识阶段会回顾
1. 脚本如何创建多个用户
井!/bin/bash
for i in {1..10}
do
useradd stui;
echo 123456|passwd --stdin stu$i
2. 设置命令提示符的颜色
井PS1='[\e[36;1m][\u@\h \W]$ [\e[0m]'
永久设置:vi /etc/profile 添加 #PS1='[\e[36;1m][\u@\h \W]$ [\e[0m]'
3.系统基础优化部分
1)系统yum源优化
yum仓库:汇总保存多个软件包的服务器 ??如何搭建yum仓库??
yum源:/etc/yum.repos.d 配置好yum源文件,便于找到指定的yum的仓库
yum可以解决软件的依赖
优化基础:yum(base)
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
**优化扩展**yum(epel -- Extra Packages for Enterprise Linux)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo 将前面命令改为curl -o
**yum install -y vim tree wget dos2unix nc nmap net-tools sl cowsay bash-completion**简单下载软件包
wget ---下载文件的工具
vim ---编辑文本 vi升级版
tree ---查看目录结构树
dos2unix ---批量转换脚本
nc ---和网络有关
namp ---和网络有关
net-tools ---和网络有关
cowsay sl ---搞笑软件包
bash-completion ---对一些命令参数进行补全
一:报错先看网络配置 ping www.baidu.com 查看外网是否可以通
二:yum源更新 PS:上面的命令网址
三:尝试其他镜像时:清除yum缓存 yum clean all
重新下载索引清单
查看软件是否安装:
rpm -qa cowsay
查看软件都安装哪些信息:
rpm -ql cowsay
4.系统安全有关的优化
防护墙优化: 关闭
确认一个主机里面有哪些服务
netstat -lntup --- 查看网络服务端口号码信息
centos6
临时关闭:
/etc/init.d/iptables stop
/etc/init.d/iptables status
永久关闭:
chkconfig iptables off chkconfig iptables on
chkconfig --list|grep iptables
chkconfig --list iptables
centos7
临时关闭:
systemctl stop firewalld.service systemctl start firewalld.service (临时开启)
永久关闭:
systemctl disable firewalld.service systemctl enable firewalld.service(永久开启)
查看状态:
systemctl status firewalld.service
systemctl is-active firewalld.service --- 检查服务是否临时关闭或开启
systemctl is-enabled firewalld.service --- 检查服务是否永久关闭或开启
5.selinux: 企业中都会关闭(安全程序和root(皇帝)权限有关) --- 关闭
centos7:
临时关闭:
setenforce 0
getenforce --- 查看selinux状态
Enforcing /1 --- selinux处于开启状态
Permissive /0 --- selinux处于临时关闭
永久关闭:
/etc/selinux/config
# enforcing - SELinux security policy is enforced.
selinux安全策略是开启状态
# permissive - SELinux prints warnings instead of enforcing.
selinux显示警告信息代替开启状态 == 临时关闭
# disabled - No SELinux policy is loaded.
禁止selinux策略加载
SELINUX=disabled
修改文件信息:
方法一: vi
方法二: 替换 :7s#enforcing#disabled#g
方法三: sed sed -i '7s#enforcing#disabled#g' /etc/selinux/config
6.附加系统快捷方式
tab --- 命令补全功能
ctrl+l clear --- 清屏操作
ctrl+c --- 取消或中断命令的执行
ctrl+d --- 快速推出当前系统登录状态
方向键 ↑ ↓ --- 调取曾经输入过的历史命令
ctrl+方向键 ← → --- 按照一个单词,快速左右移动光标
ctrl+w --- 将光标所在位置前面的一个字符串进行剪切(删除)
ctrl+y --- 粘贴剪切的内容
crtl+a --- 将光标移动到命令行头部
ctrl+e --- 将光标移动到命令行尾部
ctrl+u --- 删除光标以前所有的内容(实质是剪切)
ctrl+k --- 删除光标以后所有的内容(实质是剪切)
ctrl+s (suo) --- 使xshell进入锁定状态 (这个锁定状态不能替代屏幕锁屏)
ctrl+q (quit) --- 退出xshell锁定状态
7.系统字符编码优化
作用:
1)避免中文出现乱码
2)部分信息显示中文
字符编码是什么:
王永民发明了五笔输入法
UTF-8
gbk
查看系统字符编码:
echo $LANG
en_US.UTF-8
修改字符编码:
centos6
临时调整:
export LANG="en_US.UTF-8"
永久调整:
vim /etc/sysconfig/i18n
LANG="en_US.GBK"
centos7:
临时调整:
export LANG="en_US.UTF-8"
永久调整:
vim /etc/locale.conf
LANG="en_US.GBK"
source /etc/locale.conf
localectl set-locale LANG="en_US.UTF-8"
设置系统提示信息为中文:
localectl set-locale LANG="zh_CN.UTF-8
8.系统时间和时区优化
查看时间和时区信息:
$ timedatectl
Local time: 一 2019-07-15 06:47:10 EDT
Universal time: 一 2019-07-15 10:47:10 UTC
RTC time: 一 2019-07-15 10:47:11
Time zone: America/New_York (EDT, -0400)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: yes
Last DST change: DST began at
日 2019-03-10 01:59:59 EST
日 2019-03-10 03:00:00 EDT
Next DST change: DST ends (the clock jumps one hour backwards) at
日 2019-11-03 01:59:59 EDT
日 2019-11-03 01:00:00 EST
timedatectl set-time 18:49 --- 设置时间信息
timedatectl set-timezone Asia/Shanghai --- 设置时区信息 ******
timedatectl list-timezones --- 显示时区信息
set-local-rtc BOOL --- 设置RTC功能是否开启 BOOL(数据布尔型--0/1 false/true)
RTC是否修改硬件主板时间
set-ntp BOOL --- 设置NTP功能是否开启
会通过网络自动同步时间
手动同步时间方法:
yum install -y ntpdate
ntpdate "ntp1.aliyun.com"
timedatectl命令操作不了:
第一个里程: 安装时间同步软件
yum install -y chrony
systemctl start chronyd
第二个里程: 修改同步方式
timedatectl set-ntp 1
