2010年10月03日
《循序漸進Linux：基礎知識、服務器搭建、系統(tǒng)管理、性能調優(yōu)、集群應用》
作者: 高俊峰 編著（2009年12月第1版第1次）
人民郵電出版社 POSTS & TELECOM PRESS http://www.ptpress.com.cn北京市崇文區(qū)夕照寺街14號（100061）
內容簡介
本書從基礎知識入手，系統(tǒng)講解了Linux系統(tǒng)結構、shell、主流服務器搭建及故障排除、用戶權限管理、磁盤存儲管理、文件系統(tǒng)管理、內存管理和系統(tǒng)進程管理等關鍵技術，深入研究了系統(tǒng)性能優(yōu)化思路、系統(tǒng)性能評估與優(yōu)化、集群技術、負載均衡等Linux熱點主題。.
全書強調學習方法以及技術能力的培養(yǎng)，在每個知識點后都給出了大量操作案例，包括了詳細的操作步驟，具有很強的可操作性，并對案例進行分析，提供了解決問題的思路和方法，做到了授人以漁。..
本書適合想要系統(tǒng)、全面學習Linux技術的初學者作為教材，也適合Linux系統(tǒng)管理員、數(shù)據(jù)庫管理人員、網(wǎng)絡安全管理人員、系統(tǒng)集成人員和系統(tǒng)架構師參考。...
高俊峰，網(wǎng)名南非螞蟻，經(jīng)?；钴S于國內著名技術社區(qū)IXPUB(www．ixpub．net)、ITPUB(www．itpub．net)、ChinaUnix(WWW．chinaunix．net)，在IXPUB任“Linux與開源世界”及“存儲設備與容災技術”版主，多年專注于Linux+Oracle技術方面的研究與實踐，擅長Linux系統(tǒng)管理與應用，實戰(zhàn)經(jīng)驗豐富。關于作者與本書的更多信息可以訪問作者個人博客(http：／／www．ixdba．net)。
P4，Linux的主要發(fā)行版本
RedHat系列（Fedora Core，RHEL，CentOS，紅旗Redflag，中標Linux，OracleEnterpriseLinux）
SuSE Linux、Ubuntu Linux、Debian GNU/Linux、Mandriva、Gentoo、Slackware、Knoppix、MEPIS和Xandros等
P8，Linux學習基本步驟
初級階段
1、學會80個左右的命令
2、軟件包的常用安裝方法，源碼安裝和RPM安裝
3、添加外部設備，安裝設備驅動程序
4、熟悉GRUB/LILO引導程序及簡單的修復操作
5、熟悉Linux文件系統(tǒng)和目錄結構以及Linux基本運行原理
6、掌握vi, gcc, gdb等常用編輯器、編譯器和調試器
7、理解shell別名、管道、I/O重定向、輸入和輸出以及shell簡單腳本編程
8、學習Linux環(huán)境下的網(wǎng)絡基本組件
高級階段
1、嘗試閱讀Linux內核源碼
2、嘗試編譯安裝和調試自己的Linux內核
3、深入學習shell, perl和cgi等腳本語言
4、構建企業(yè)級Linux高可用集群系統(tǒng)
P30，Linux分區(qū)
1、Linux系統(tǒng)下必要的分區(qū)為根分區(qū)/和交換swap分區(qū)
2、swap分區(qū)用于交換內存數(shù)據(jù)和硬盤；物理內存與swap的大小關系：4G以下，2倍；4G-16G，相等；16G以上，可設置為0或一定大小
3、建議把/boot（100M）, /usr, /var 分區(qū)與根分區(qū)獨立分配硬盤空間
P50，Linux系統(tǒng)由桌面控制臺和字符控制臺組成
1、在圖形界面要轉入字符界面，只需按下“Ctrl+Alt+F1--F6”即可
2、在字符界面要切換到X-WINDOW下，可以輸入“startx”或者按下“Ctrl+Alt+F7”即可
P50，Linux硬件資源管理
1、查看系統(tǒng)PCI設備：lspci
2、查看CPU信息：more /proc/cpuinfo
3、查看系統(tǒng)內存信息：more /proc/meminfo
4、查看磁盤分區(qū)信息：fdisk -l
P54，設備文件
1、軟盤：/dev/fdx，x是編號，例如：/dev/fd0表示系統(tǒng)中第一個軟盤驅動器
2、U盤：U盤被認為是SCSI設備，對應為 /dev/sdax；abcd是設備編號，1234表示分區(qū)編號；例如：/dev/sda1 表示第一塊SCSI設備的第一個分區(qū)
3、光驅：IDE光驅對應為 /dev/had；SCSI光驅對應為 /dev/srx。另外，/dev/cdrom是一個指向光驅的符號鏈接。
4、磁帶：SCSI磁帶驅動器對應為 /dev/stx，x是編號，例如：/dev/st0表示系統(tǒng)中第一個磁帶驅動器
設備的掛載命令：mount -t 文件系統(tǒng)類型 設備名 掛載點
1、掛載軟盤：mount -t modos /dev/fd0 /mnt/floppy
2、掛載U 盤：mount -t vfat /dev/sda1 /mnt/usb
3、掛載光盤：mount -t iso9660 /dev/hda /mnt/cdrom
3、掛載光盤：mount /dev/cdrom /mnt/cdrom
設備的卸載命令：umount 掛載點
umount /mnt/floppy
umount /mnt/cdrom
P56，文件系統(tǒng)結構
1、/etc目錄，存放系統(tǒng)管理相關的配置文件以及子目錄。
passwd，用戶庫文件
shadow，用戶口令文件
group，用戶組文件
inittab，init進程的配置文件，完成整個系統(tǒng)的初始化配置
crontab，系統(tǒng)級別的守護進程配置文件
hosts，IP與域名對應表文件
X11，X-Window的配置文件
profile 系統(tǒng)全局環(huán)境變量配置文件
sysctl.conf，系統(tǒng)內核參數(shù)配置文件
services，定義了系統(tǒng)服務與端口的對應關系
init.d，此目錄包含所有服務啟動腳本，開機由系統(tǒng)自動啟動這些服務
2、/usr目錄，存放應用程序和文件
X11R6，X-Window的安裝目錄
src，包含了所有程序的源代碼
Local，本地安裝的軟件和其他文件，與Linux系統(tǒng)無關
3、/var目錄，存放系統(tǒng)運行以及軟件運行的日志信息
log，各種應用程序的日志文件，需要定期清理
lib，存放系統(tǒng)運行時需要改變的庫文件
account，已經(jīng)格式化的man頁
4、/dev目錄，包含了系統(tǒng)所有的設備文件。
lp*，代表并行串口
pty*，代表網(wǎng)絡中登錄的遠程終端設備
ram*，代表系統(tǒng)內存
tty*，代表字符控制臺
ttys*，代表串行端口
console，代表系統(tǒng)控制臺，也就是桌面控制臺
5、/proc目錄，內存映射目錄，可以獲取有關進程的信息
filesystems，當前系統(tǒng)支持的文件系統(tǒng)類型
devices，內核中的設備驅動程序列表
6、其他目錄
/boot目錄，存放Linux啟動的核心文件
/bin,/sbin目錄，存放可執(zhí)行的二進制文件；/sbin存放的是只有超級用戶才可以執(zhí)行的文件
/home目錄，用戶的工作目錄
/tmp目錄，臨時文件目錄，需要定期清理
P60，一個完整的Linux內核一般由5個部分組成：內存管理、進程管理、進程間通信、虛擬文件系統(tǒng)和網(wǎng)絡接口。
P61，系統(tǒng)運行級
0：關機模式
1：單用戶模式
2：多用戶模式，不支持NFS服務
3：完全多用戶模式，字符界面（默認）
4：特定登錄請求模式
5：完全多用戶模式，圖形界面
6：重啟模式
inittab文件的內容格式：
label:runlevel:action:process
比如：
id:5:initdefault: #表示系統(tǒng)默認啟動到X-Window界面下
ca::ctrlaltdel:/sbin/shutdown -t3 -r now #表示當按下“Ctrl+Alt+Del”組合鍵時，系統(tǒng)重啟
P64，系統(tǒng)啟動過程
1、內核引導：打開系統(tǒng)電源，開始BIOS自檢，系統(tǒng)按照BIOS里的設置啟動設備（一般是硬盤啟動），接著進入Linux引導程序。一旦Linux引導程序載入內存后，顯示一個圖形界面給用戶，這個界面包含了不同的內核選項供用戶選擇。當引導程序成功完成引導后，Linux接管對CPU的控制權，接著CPU開始執(zhí)行Linux內核映像程序，加載內核，在預定的地方找到initrd鏡像的壓縮包，對它進行解壓和掛載，并載入所有必須的驅動。然后，Kernel會創(chuàng)建root設備，以只讀方式掛載root分區(qū)，并釋放所有沒有被使用的內存。此時，Kernel已經(jīng)被裝載到內存里運行起來了。
2、運行init：Linux在完成內核引導以后，就開始運行init程序。init程序需要讀取配置文件/etc/inittab文件。
3、系統(tǒng)初始化：init程序啟動后首先調用 rc.sysinit和rc程序。rc.sysinit程序主要完成系統(tǒng)初始化的工作；rc程序主要啟動系統(tǒng)對應運行級別的守護進程。
4、建立終端：系統(tǒng)的基本環(huán)境已經(jīng)設置好后，init程序會打開6個終端，以便用戶登錄。
5、登錄系統(tǒng)：當出現(xiàn)mingetty登錄界面時，可以輸入用戶名和口令。當login程序執(zhí)行成功后，最后就進入了shell控制臺。
P65，系統(tǒng)關機過程
1、shutdown 命令是用shell編寫的程序，一般會調用init程序來完成關機動作；
2、halt關機命令，相當于 shutdown -h now
3、reboot重啟命令，相當于 shutdown -r now
4、init命令，init 0 就是關機；init 6 就是重啟。
P67，SecureCRT是終端仿真程序，支持SSH*，類似于Telnet和FTP，但比后者更安全和高速。
P77，Linux常用命令列表
1、系統(tǒng)管理和維護（17個）
顯示指定工作目錄下的內容：ls
顯示當前工作目錄：pwd
改變當前工作目錄：cd
顯示或修改系統(tǒng)日期時間：date
設置用戶口令：passwd
改變身份：su
清除屏幕信息：clear
顯示指定命令的幫助信息：man
顯示當前登錄到系統(tǒng)的用戶：who
顯示當前登錄到系統(tǒng)的用戶信息：w
顯示操作系統(tǒng)相關信息：uname
輸出系統(tǒng)任務隊列信息：uptime
列出目前和過去登入系統(tǒng)的用戶相關信息：last
顯示開機信息：dmesg
顯示系統(tǒng)內存狀態(tài)：free
顯示系統(tǒng)進程瞬間的運行狀態(tài)：ps,pstree,lsof
實時監(jiān)控系統(tǒng)處理器狀態(tài)：top
2、文件管理與編輯（13個）
創(chuàng)建目錄：mkdir
逐屏顯示內容：more,less
將文件內容打印到標準輸出：cat
比較文件的差異：diff
過濾文本：grep
刪除某個目錄及其所有文件及子目錄：rm
改變指定文件的訪問時間和修改時間：touch
在文件或目錄之間創(chuàng)建鏈接：ln（硬鏈接使一個文件有多個有效路徑名；軟鏈接是符號鏈接，類似快捷方式）
顯示文件類型：file
拷貝文件或目錄：cp
在指定路徑下查找指定文件：find
分隔文檔：split
移動文件或目錄：mv
文本編輯工具：vi
3、壓縮和解壓（6個）
壓縮/解壓縮文件或者目錄：zip/unzip
壓縮/解壓縮文件：gzip/gunzip
壓縮/解壓縮文件：bzip2/bunzip2
將文件或者目錄打包歸檔：tar
轉換或拷貝文件：dd
重定向方式打包備份還原恢復文件：cpio
4、磁盤管理與維護（6個）
檢查磁盤空間占用情況：df
顯示文件或目錄所占用的磁盤空間：du
檢查文件系統(tǒng)并嘗試修復錯誤：fsck
強制把內存中的數(shù)據(jù)寫回硬盤：sync
退出抽取式設備：eject
掛載/卸載指定的文件系統(tǒng)：mount/umount
5、網(wǎng)絡設置與維護（6個）
配置網(wǎng)絡或顯示當前網(wǎng)絡接口狀態(tài)：ifconfig
將文件目錄拷貝到另一個Linux系統(tǒng)：scp
顯示本機網(wǎng)絡連接、運行端口和路由表等信息：netstat -atunp
顯示網(wǎng)絡數(shù)據(jù)包傳輸?shù)街付ㄖ鳈C的路徑信息：traceroute
與遠程的主機通信或獲取遠程主機對應端口的信息：telnet
從網(wǎng)絡上下載軟件的命令：wget url
P130，Linux軟件安裝方式
1、源碼安裝
tar -jxvf httpd-2.2.9.tar.bz2
./configure
make
make install
2、RPM安裝
rpm -ivh ipsadm-1.12-6.i386.prm
rpm -qp gcc-3.4-2.i386.rpm
rpm -V rsh-0.17-25.3
rpm -Uvh rsh-0.17-37.e15.i386.rpm
rpm -e gcc
3、二進制安裝
tar -zxvf xx.tar.gz
tar -jxvf xx.tar.bz2
chmod 755 jdk1.6.0_07.bin
./jdk1.6.0_07.bin
P146，網(wǎng)卡安裝的一般步驟
1、檢查網(wǎng)卡芯片型號（常見Intel RC82545EM, Realtek8139D, Broadcom NetXtreme, 3Com3C940, sis900, VIA VT6105L等）
要么是打開機箱查看芯片，或者使用命令 lspci 查看
2、查看系統(tǒng)是否包含對應型號的網(wǎng)卡驅動(.ko結尾的文件就是網(wǎng)卡芯片對應的驅動程序)
ll /lib/modules/2.6.18-53.e15/kernel/drivers/net/
3、檢查網(wǎng)卡驅動是否加載
lsmod
modprobe -rv vfat #卸載vfat模塊（檢查依賴性）
modprobe -nv vfat #顯示vfat模塊（顯示依賴性）
modprobe -av vfat #裝載vfat模塊（檢查依賴性）
insmod [option] 模塊名稱或模塊文件 #裝載模塊，不檢查依賴性
rmmod [option] 模塊名稱或模塊文件 #卸載模塊，不檢查依賴性
depmod [option] 模塊名 #分析模塊依賴性
4、激活/失效網(wǎng)卡
ifconfig eth0 up/down
P156，RHEL網(wǎng)絡配置文件
1、網(wǎng)卡配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0
2、本地回環(huán)配置文件：/etc/sysconfig/network-scripts/ifcfg-lo
3、主機名和網(wǎng)關配置文件：/etc/sysconfig/network
4、DNS配置文件：/etc/resolv.conf
5、設置主機和IP地址綁定文件：/etc/hosts
P159，RHEL下網(wǎng)卡綁定多個IP地址
1、創(chuàng)建一個新網(wǎng)卡配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0:0
2、ifconfig [device] [IP] netmask [netmask ip] [up/down]
P160，開啟Linux代理轉發(fā)功能
1、echo "1" > /proc/sys/net/ipv4/ip_forword
2、修改內核配置文件 /etc/sysctl.conf
net.ipv4.ip_forword=1
sysctl -p #立即生效命令
P161，路由配置
route [-n|ee]
route add [-net|-host] [網(wǎng)絡或主機] netmask [mask ip] [gw|dev]
route del [-net|-host] [網(wǎng)絡或主機] netmask [mask ip] [gw|dev]
route add -net 192.168.1.8 netmask 255.255.255.0 gw 192.168.1.1
P173，網(wǎng)絡傳輸安全一般由網(wǎng)絡安全設備構成，常見的網(wǎng)絡安全設備有硬件防火墻、網(wǎng)絡入侵檢測（IDS）、路由器和交換機。操作系統(tǒng)安全設置有系統(tǒng)內核定期升級、系統(tǒng)自帶軟件保持最新、配置系統(tǒng)軟件防火墻iptables防范策略、配置殺毒軟件防范病毒、關閉無關的服務和端口、密碼安全管理等。
P174，軟件升級
yum(yellowdog updater modified)是進行Linux自動升級的工具。
yum install dhcp
yum remove dhcp
yum check-update
yun update [kernel kernel-source]
yum upgrade #大規(guī)模的版本升級，與 yum update 不同的是，無用的包也會升級
yum info
P179，端口與服務
1、查看當前服務器的端口監(jiān)聽狀態(tài)：netstat -tunl
2、顯示已經(jīng)聯(lián)機的連接狀態(tài)：netstat -tun
3、查看端口對應的是什么服務：netstat -antlp
4、檢查服務的開啟關閉狀態(tài)：chkconfig --list sshd
5、開啟或者關閉不同運行級別的服務：chkconfig --level 35 sendmail off/on
6、禁止系統(tǒng)響應ping請求：echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all #可以加命令到 /etc/rc.d/rc.local 文件，實現(xiàn)重啟自動運行
7、修改 /etc/inittab 文件后，可以運行 telinit q 使修改立即生效
8、限制 shell 記錄歷史大?。?etc/profile HISTSIZE=30
9、檢查SELinux是否啟用：getenforce
10、啟用/關閉SELinux狀態(tài)：/etc/sysconfig/selinux SELINUX=enforcing/disabled
11、設定tcp_wrappers防火墻(Linux默認安裝2層防火墻，第一層是iptables，第二層是tcp_wrappers)：
/etc/hosts.allow
/etc/hosts.deny
sshd:222.90.66.4 61.22.123.1 qq.com
12、遠程容災備份：rsyns是Linux系統(tǒng)下的數(shù)據(jù)鏡像備份工具。
P236，Samba的概念和功能
SMB是基于C/S的協(xié)議，因此一臺Samba服務器可以充當文件共享服務器，也可以充當一個Samba的客戶端。例如，一臺在Linux下的Samba服務器，Windows客戶端（Samba在Windows下使用的是NetBIOS協(xié)議，必須安裝和啟用）可以通過SMB協(xié)議共享Samba服務器上的資源文件；同樣，Samba服務器也可以訪問網(wǎng)絡中其他Windows系統(tǒng)或者Linux系統(tǒng)共享出來的文件。
P248，Linux內核參數(shù)
kernel.shmall=2097152 #表示可用共享內存的總量，單位是頁（一頁等于4kB）
kernel.shmmax=4294967295 #表示單個共享內存段的最大值，單位是字節(jié)
kernel.shmmin=4096 #表示單個共享內存段的最小值，單位是字節(jié)
kernel.sem=250 32000 100 1128 #表示設置的信號量，這4個參數(shù)固定
fs.file-max=6553600 #表示文件句柄的最大數(shù)量
net.core.rmem.default=4194304 #表示接受套接字緩沖大小的缺省值，單位是字節(jié)
net.core.rmem.max=4194304 #表示接受套接字緩沖大小的最大值，單位是字節(jié)
net.core.wmem.default=262144 #表示發(fā)送套接字緩沖大小的缺省值，單位是字節(jié)
net.core.wmem.max=262144 #表示發(fā)送套接字緩沖大小的最大值，單位是字節(jié)
P257，/etc/fstab 文件存放了系統(tǒng)文件系統(tǒng)的相關信息。
P273，用戶權限管理
1、用戶及組相關配置文件：/etc/passwd /etc/shadow /etc/group
2、創(chuàng)建用戶的創(chuàng)建設置文件：/etc/login.defs
3、創(chuàng)建用戶的默認參數(shù)文件：/etc/useradd
4、新用戶默認配置文件目錄：/etc/skel
5、添加組命令：groupadd [-g -o] gid groupname
6、當前用戶在多個用戶組之間切換命令：newgrp <用戶組>
7、刪除用戶組：groupdel [組名]
8、添加、修改和刪除用戶命令：useradd/usermod/userdel
9、修改文件的屬主和屬組：chown [-R] 用戶名稱：組名稱 文件或者目錄
10、修改文件的訪問權限：chmod u=rwx,g+r,o-r install.log 或者 chmod 755 install.log
P298，LVM術語
1、物理存儲設備：指系統(tǒng)的存儲設備文件，比如 /dev/sda；
2、物理卷（PV）：指硬盤分區(qū)或者RAID設備；
3、卷組（VG）：一個VG由一個或多個PV組成；
4、邏輯卷（LV）：LV建立在VG上，并在LV上創(chuàng)建文件系統(tǒng)（一個LV對應一個文件系統(tǒng)）；
5、PE/LE：PV/LV中可以分配的最小存儲單元，在同一個卷組中，LE=PE。
P300，LVM的創(chuàng)建和管理
1、創(chuàng)建物理分區(qū)：fdisk 分區(qū)類型為 Linux LVM，對應的ID為 80e，分區(qū)后不需要格式化
2、創(chuàng)建物理卷PV：pvcreate 磁盤分區(qū)或者整個磁盤 #在這里，每個邏輯分區(qū)可以創(chuàng)建為一個物理卷，例如 pvcreate /dev/sdb5 /dev/sdb6 /dev/sdc5
3、創(chuàng)建卷組VG：vgcreate 卷組名 物理卷 #vgcreate myvg1 /dev/sdb5 /dev/sdb6 /dev/sdc5
4、激活卷組VG：vgchange -a y|n 卷組名 # 激活或者停用卷組，vgchange -a y myvg1
5、顯示卷組、物理卷屬性：vgdisplay|pvdisplay
6、創(chuàng)建邏輯卷LV：lvcreate [-L 邏輯卷大小|-l PE數(shù)] -n 邏輯卷名稱 所屬卷組 # lvcreate -L 4G -n mylv11 myvg1
7、格式化邏輯卷、創(chuàng)建文件系統(tǒng)：mkfs.ext3 /dev/myvg1/mylv11
8、掛載目錄：mkdir /mylv11 mount //dev/myvg1/mylv11 /mylv11
9、修改 /etc/fstab 文件，增加新增的邏輯分區(qū)，以使開機自動掛載
10、添加新的物理卷到卷組：vgextend 卷組名 新加入的物理卷 #先將某個設備轉換為物理卷，然后添加到一個卷組中
11、從卷組中移除物理卷：vgreduce
12、刪除物理卷、卷組和邏輯卷的命令：pvremove vgremove lvremove
P341，任務調度進程crond，使用 /etc/crontab 任務調度的配置文件。每一行代表一項任務：
minute hour day month week command
【*】 表示所有值；【,】表示散列值；【-】表示連續(xù)值；【/】表示頻度
比如：
0 */3 * * * /usr/local/apache2/apachectl restart #表示每隔3小時重啟Apache服務一次
30 3 * * 6 /webdata/bin/backup.sh #表示每周六的3點30分執(zhí)行指定腳本的操作
P344，關閉進程
kill [信號類型] 進程PID
killall [信號類型] 進程名稱
信號類型：-9 強制結束；-2 結束；-15 正常結束（默認值）
P352，常用性能分析工具：vmstat, iostat, sar, uptime, free, watch
ping, netstat -i, netstat -r, sar -n
P372，Linux集群技術
1、集群的特點：高可用性和可擴展性，負載均衡和錯誤恢復，心跳檢測和漂移IP。
2、集群的分類：高可用HAC，負載均衡LBC，高性能計算HPC
3、高可用集群開源軟件：Heartbeat
4、傳統(tǒng)的數(shù)據(jù)統(tǒng)一存儲方案：通過鏡像軟件實現(xiàn)數(shù)據(jù)的塊級同步；通過數(shù)據(jù)同步軟件實現(xiàn)文件系統(tǒng)級的文件或目錄同步
5、常見集群文件系統(tǒng)：GFS, OCFS2, Lustre
6、Linux負載均衡軟件：LVS（Linux Virtual Server）
7、IP負載均衡技術：VS/NAT, VS/TUN, VS/DR
8、負載調度算法：輪叫調度、加權輪叫調度， 最少鏈接調度、加權最少鏈接調度、基于局部性最少鏈接、帶復制的基于局部性最少鏈接、目標地址散列、源地址散列。
