linux日常笔记（1）

1、SELlinux
SELinux是 美国国家安全局 （NSA） 对于 强制访问控制的实现 =》可以使root受限的权限
　　关闭SELinux=》修改配置文件，永久生效;
　　　　sed -i 's/SELINUX=enforcing/SELINUX=disabled' /etc/selinux/config
　　查看selinux配置文件中的选项
　　　　grep SELINUX= /etc/selinux/config
　　关闭SELinux=》临时关闭
　　　　setenforce 0
　　　　0:permissive 只是提出警告，不阻止执行
　　　　1:enforcing 开启selinux
　　查看selinux状态
　　　　getenforce
2、设置Linux的运行级别
命令说明：
　　runlevel ：查看当前系统的运行级别
　　init ：切换运行级别，后面跟数字（1-6）
　　Linux中的七种运行级别说明：
　　　　0:系统停机状态，系统默认运行级别不能设置为0，否则不能正常启动，机器关闭。
　　　　1:单用户工作状态，root权限，用于系统维护，禁止远程登陆，就像Windows下的安全模式登录。
　　　　2:多用户状态，没有NFS支持。
　　　　3:完整的多用户模式，有NFS，登陆后进入控制台命令行模式。
　　　　4:系统未使用，保留一般不用，在一些特殊情况下可以用它来做一些事情。例如在笔记本电脑的电池用尽时，可以切换到这个模式来做一些设置。
　　　　5:X11控制台，登陆后进入图形GUI模式，XWindow系统。
　　　　6:系统正常关闭并重启，默认运行级别不能设为6，否则不能正常启动。运行init6机器就会重启。
　　　　标准的Linux运行级别为3或5
3、chkconfig

chkconfig命令主要用来更新（启动或停止）和查询系统服务的运行级信息。

使用语法：
chkconfig [--add][--del][--list][系统服务] 或 chkconfig [--level <等级代号>][系统服务][on/off/reset]

chkconfig 在没有参数运行时，显示用法。如果加上服务名，那么就检查这个服务是否在当前运行级启动。如果是，返回true，否则返回false。如果在服务名后面指 定了on，off或者reset，那么chkconfi 会改变指定服务的启动信息。on和off分别指服务被启动和停止，reset指重置服务的启动信息，无论有问题的初始化脚本指定了什么。on和off开 关，系统默认只对运行级3，4，5有效，但是reset可以对所有运行级有效。

参数用法：
--add 　增加所指定的系统服务，让chkconfig指令得以管理它，并同时在系统启动的叙述文件内增加相关数据。
--del 　删除所指定的系统服务，不再由chkconfig指令管理，并同时在系统启动的叙述文件内删除相关数据。
--level<等级代号> 　指定读系统服务要在哪一个执行等级中开启或关毕。
等级0表示：表示关机
等级1表示：单用户模式
等级2表示：无网络连接的多用户命令行模式
等级3表示：有网络连接的多用户命令行模式
等级4表示：不可用
等级5表示：带图形界面的多用户模式
等级6表示：重新启动
需要说明的是，level选项可以指定要查看的运行级而不一定是当前运行级。对于每个运行级，只能有一个启动脚本或者停止脚本。当切换运行级时，init不会重新启动已经启动的服务，也不会再次去停止已经停止的服务。

chkconfig --list [name]：显示所有运行级系统服务的运行状态信息（on或off）。如果指定了name，那么只显示指定的服务在不同运行级的状态。
chkconfig --add name：增加一项新的服务。chkconfig确保每个运行级有一项启动(S)或者杀死(K)入口。如有缺少，则会从缺省的init脚本自动建立。
chkconfig --del name：删除服务，并把相关符号连接从/etc/rc[0-6].d删除。
chkconfig [--level levels] name：设置某一服务在指定的运行级是被启动，停止还是重置。

运行级文件：
每 个被chkconfig管理的服务需要在对应的init.d下的脚本加上两行或者更多行的注释。第一行告诉chkconfig缺省启动的运行级以及启动和 停止的优先级。如果某服务缺省不在任何运行级启动，那么使用 - 代替运行级。第二行对服务进行描述，可以用\ 跨行注释。
例如，random.init包含三行：
# chkconfig: 2345 20 80
# description: Saves and restores system entropy pool for \
# higher quality random number generation.

使用范例：
chkconfig --list #列出所有的系统服务
chkconfig --add httpd #增加httpd服务
chkconfig --del httpd #删除httpd服务
chkconfig --level httpd 2345 on #设置httpd在运行级别为2、3、4、5的情况下都是on（开启）的状态
chkconfig --list #列出系统所有的服务启动情况
chkconfig --list mysqld #列出mysqld服务设置情况
chkconfig --level 35 mysqld on #设定mysqld在等级3和5为开机运行服务，--level 35表示操作只在等级3和5执行，on表示启动，off表示关闭
chkconfig mysqld on #设定mysqld在各等级为on，“各等级”包括2、3、4、5等级

如何增加一个服务：
1.服务脚本必须存放在/etc/ini.d/目录下；
2.chkconfig --add servicename
在chkconfig工具服务列表中增加此服务，此时服务会被在/etc/rc.d/rcN.d中赋予K/S入口了；
3.chkconfig --level 35 mysqld on
修改服务的默认启动等级。

4、Linux服务启动关闭（永久和临时）
systemctl
如何在Linux中启动，重新启动，停止，重新加载和检查服务（httpd.service）的状态
　　systemctl start httpd.service
　　systemctl restart httpd.service
　　systemctl stop httpd.service
　　systemctl reload httpd.service
　　systemctl status httpd.service
如何在引导时激活服务并启用或禁用服务（系统引导时自动启动服务）
　　systemctl is-active httpd.service
　　systemctl enable httpd.service
　　systemctl disable httpd.service
如何使用systemctl命令终止服务
　　systemctl kill httpd
　　systemctl status httpd
如何屏蔽（使其无法启动）或取消屏蔽插座（cups.socket）
　　systemctl mask cups.socket
　　ln -s '/dev/null' '/etc/systemd/system/cups.socket'
　　systemctl unmask cups.socket
　　rm '/etc/systemd/system/cups.socket'

5、linux下查看命令的绝对路径（which whereis）

which 用来查看当前要执行的命令所在的路径。
which命令的原理：在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。也就是说，使用which命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

whereis 用来查看一个命令或者文件所在的路径，
whereis命令原理：只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。
eg：
下面举个例子来说明。假如你的linux系统上装了多个版本的java。如果你直接在命令行敲命令 "java -version" ，会得到一个结果。但是，你知道是哪一个路径下的java在执行吗？如果想知道，可以用 which 命令：

which java

返回的是 PATH路径中第一个JAVA的位置，也就是JAVA命令默认执行的位置

如果使用命令： whereis java

那么你会得到很多条结果，因为这个命令把所有包含java（不管是文件还是文件夹）的路径都列了出来。