Linux运维63期day11

系统目录结构

常见目录有什么 /sa(systemadmin) 运维
/network 网络
/dev /dba(database admin)

常见重要文件

系统基础优化

了解系统环境
a 系统用户优化(创建用户)
脚本如何创建多个用户
#!/bin/bash ---编写脚本固定格式
for i in {1..10}
do
useradd stu $i;echo 123456|passwd --stdin stu$ i
done
b 命令提示符优化
命令提示符信息组成:PS1
设置提示符颜色
export PS1='[\e[32;40m]\u@\h \w \t]$ '

  PS1='\[\e[32;1m\][\u@\h \W]\$ \[\e[0m\]'
  \[\e[32;1m\          [\u@\h \W]\\$           \[\e[0m\]'
  信息添加颜色开始     添加颜色信息         信心添加颜色结束
             
  echo -e "\e[32;1m 老男孩 \e[0"
  添加颜色开始:设置什么颜色  对设置信息有什么特殊效果

一、系统基础优化部分

01.系统yum源优化            yum install -y lrzsz
yum源文件    /etc/yum.repos.d/    配置好yum源文件,便于找到指定的yum仓库
yum仓库:汇总保存多个软件包的服务器   思考:如何搭建yum仓库
yum可以解决软件的依赖

优化基础yum(base)
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
优化扩展yum(epel   额外汇总的软件包)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum install -y vim tree dos2unix nc nmap  net-tools sl cowsay  bash-completion
vim           ---vi升级版
nc  nmap   net-tools  ---和网络有关的命令
sl  cowsay    ---搞笑软件包
bash-completion    ---对一些命令参数进行补全
查看软件是否安装成功
rpm -qa  
查看软件都安装那些信息
rpm -ql 软件名



软件无法正常yum下载
一:网络配置不正确     ping     
二:yum源是否更新
三:yum缓存需要清除    yum  clean  all
      (缓存)下载索引信息

二:系统安全有关的优化

防火墙优化: 关闭
确认一个主机里面有哪些服务
netstat -lntup ---查看网络服务端口号码信息

centos6
临时关闭
永久关闭
centos7
临时关闭
systemctl stop firewalld.service
systemctl strt firewalld.service
永久关闭
systemctl disable firewalld.service
查看状态
systemctl status firewalld.service
systemctl is-active firewalld.service 临时状态检查
systemctl is-enabled firewalld.service 永久状态检查

selinux:大部分企业都会关闭(安全程序和root权限有关) 控制root的使用权限
centos7
临时关闭
getenforce ---查看selinux状态
Enforcing | 1 ---selinux出于开启状态
Permissive | 0 ---selinux处于临时关闭
永久关闭
/etc/selinux/config
# enforcing - SELinux security policy is enforced.
selinux安全策略是开启的
# permissive - SELinux prints warnings instead of enforcing.
selinux显示警告信息代替开启状态 = 临时关闭
# disabled - No SELinux policy is loaded.
禁止selinux策略加载
SELINUX=enforcing

       修改文件信息:
       一:vi
       二:替换   :7s#enforcing#disabled#g
       三:sed  对行进行操作/修改文件内容
          sed -i '7s#enforcing#disabled#g' /etc/selinux/config

03.系统字符编码优化

作用:
1.避免中文出现乱码
2.部分信息显示中文
字符编码是什么:
王永民 ---发明了五笔输入法
UTF-8
gbk
如何查看系统的编码
echo $LANG
如何修改字符编码:
centos6
临时调整:export LANG="zh_CN.UTF-8"
永久调整:vim /etc/sysconfig/i18n
LANG="zh_CN.UTF-8"
centos7
临时调整:export LANG="zh_CN.UTF-8"
永久调整:vim /etc/locale.conf
LANG="zh_CN.UTF-8"
source /etc/locale/conf`

localectl set-locale LANG="zh_CN.UTF-8"

04.系统时间和时区优化

查看时间:date timedatectl
如何设置时间和时区:
(前提关掉自动对时)timedatectl set-time
timedatectl list-timezones 查看所有时区
timedatectl list-timezones 时区 ---更改时区
手动同步时间的方法:yum install -y ntpdate

Linux运维63期day11