三 ip dns等配置

一IP、端口、协议基本概念

ip的简单概念

互联网上的计算机，都会有一个唯一的32位的地址，ip地址

我们访问服务器，就必须通过ip地址

局域网里也有预留的ip地址  192/10/172.居于王的ip地址也是唯一

NAT模式，电脑宿主机的ip在局域网是唯一的，选择了NAT模式创建虚拟机，虚拟机就是一个新的局域网（私有网络）

端口的简单概念

一个ip代表一台主机，但是主机上可能会有很多服务。一台主机上的不同服务功能就是通过端口区分。然后让外部人员访问

远程连接服务 ssh 22端口

协议的简单概念：

这个协议就像问我们说话一样，汉语、英语、法语/不同服务提供了不同的端对应了不同的功能通信方式可能是不同的，这种通信的方式我们就可以理解为协议

一台主机上的不同服务功能，就是通过端口来区分，不同的服务，客户和服务器之间通信就可能使用不同的协议。

ssh链接的需要设定的五个要素：协议，ip，端口，用户名，密码

如：

ssh链接：

[root@pyrene ~]# ps -ef|grep ssh         -》查看进程

root       1523      1  0 18:27 ?        00:00:00 /usr/sbin/sshd

root       1813   1523  0 19:25 ?        00:00:00 sshd: root@pts/0

root       1844   1817  0 19:26 pts/0    00:00:00 grep ssh

查看这个进程的详细信息

[root@pyrene ~]# netstat -lntup|grep ssh    //查看协议，ip，端口 状态

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1523/sshd

tcp        0      0 :::22                       :::*

linux优化

1、关闭SELINU

思路：

1、首先备份

[root@pyrene ~]# cp /etc/selinux/config /etc/selinux/config.ori

2、sed替换，只是在内存中生效

[root@pyrene ~]# sed  's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

SELINUX=disabled

# SELINUXTYPE= can take one of these two values:

#     targeted - Targeted processes are protected,

#     mls - Multi Level Security protection.

SELINUXTYPE=targeted

3、然后再替换文件中的内容

[root@pyrene ~]# sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config

4、查看是否真的生效

[root@pyrene ~]# grep "SELINUX=disabled" /etc/selinux/config

SELINUX=disabled

5、因为不能重启电脑，所以这里要查看并更改配置文件

[root@pyrene ~]# getenforce    查看状态

Enforcing

[root@pyrene ~]# setenforce

usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]

[root@pyrene ~]# setenforce 0  要把配置文件设置关闭selinux

[root@pyrene ~]# getenforce

Permissive

设定运行级别

查看状态

[root@pyrene ~]# cat /etc/inittab

# inittab is only used by upstart for the default runlevel.

#

# ADDING OTHER CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.

#

# System initialization is started by /etc/init/rcS.conf

#

# Individual runlevels are started by /etc/init/rc.conf

#

# Ctrl-Alt-Delete is handled by /etc/init/control-alt-delete.conf

#

# Terminal gettys are handled by /etc/init/tty.conf and /etc/init/serial.conf,

# with configuration in /etc/sysconfig/init.

#

# For information on how to write upstart event handlers, or how

# upstart works, see init(5), init(8), and initctl(8).

#

# Default runlevel. The runlevels used are:

#   0 - halt (Do NOT set initdefault to this)

#   1 - Single user mode

#   2 - Multiuser, without NFS (The same as 3, if you do not have networking)

#   3 - Full multiuser mode

#   4 - unused

#   5 - X11

#   6 - reboot (Do NOT set initdefault to this)

#

id:3:initdefault:

上面有7中状态

0、重启

1、出问题的话单用户模式

2、多用户模式

3、命令行模式

4、保留没有使用

5、桌面模式

6、重启

[root@pyrene ~]# runlevel   查看当前运行级别

N 3

使用init  后面跟数字，然后切换运行级别

linux目录介绍及目录和磁盘分离原理精讲

LINUX中根是顶点，像一个倒挂的树

linux中的设备

[root@pyrene ~]# ls /dev/sda*            查看不同的磁盘

/dev/sda  /dev/sda1  /dev/sda2  /dev/sda3

linux下目录的特点：

1、根是所有目录的顶点

2、linux的目录结构像一颗倒挂的树

3、目录和磁盘分区是没有关联的

4、根下不同的目录可能会对应不同的分区和磁盘。主要挂载点的不同

5、所有的哦目录都是按照一定类别有规律的组织和命名的

linux里的设备如果不挂在是看不到入口的，类似于没有窗户没有门的监狱，如果希望设备被访问，那就必须给这个设备一个入口，这个入口就叫做挂载点，挂载点的表现实质是一个目录

用mount命令来挂在

光驱也是一种设备 /dev/cdrom

mount /devcdrom /mnt

问题：

系统访问的时候没有挂载，请问为什么能够访问呢？原因如下：

[root@pyrene ~]# df -h

Filesystem      Size  Used Avail Use% Mounted on

/dev/sda3        19G  2.3G   16G  13% /

tmpfs           491M     0  491M   0% /dev/shm

/dev/sda1       380M   67M  293M  19% /boot

[root@pyrene ~]# cat /etc/fstab            在这个文件中自动挂载的

#

# /etc/fstab

# Created by anaconda on Mon Nov 27 10:04:56 2017

#

# Accessible filesystems, by reference, are maintained under '/dev/disk'

# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info

#

UUID=10511f1b-4551-4ffe-ad42-4f2aff3132d7 /                       ext4    defaults        1 1

UUID=b4fcac8d-f382-4b8f-a043-7b452b8099b8 /boot                   ext4    defaults        1 2

UUID=06f8ef08-e184-44a1-a7b6-f47e9ba033ec swap                    swap    defaults        0 0

tmpfs                   /dev/shm                tmpfs   defaults        0 0

devpts                  /dev/pts                devpts  gid=5,mode=620  0 0

sysfs                   /sys                    sysfs   defaults        0 0

proc                    /proc                   proc    defaults        0 0

/ ：第一个盘装系统

/user ：装用户自己的程序

/usr/local :存放用户自己安装的程序

/opt :    存放第三方厂商的程序

/home   :存放用户的数据

删除东西的时候这样删除：

首先创建一个目录，然后把想要删除的文件等移动到这个目录，等到一个月之后没有什么问题再进行删除

linux目录结构层次标准

FHS：中文目录结构规范

定义了两层规范：第一层是/目录下哥哥目录应该放什么文件数据

第二层是针对/usr和/var做了相应的标准

[root@pyrene ~]# tree -L 1 /    查看/下面的第一层

/

├── bin        二进制命令所在的目录如ls ,cp等等

├── boot      linux内核和系统引导程序所需的文件目录

├── cgroup

├── dev       存放设备的目录

├── etc       1、二进制软件包（yum，rpm安装的）配置文件默认路径

2、很多服务的启动命令也在这个目录下面

fstab    开机自动挂载设备

hosts    主机名文件

inittab   开机需要加载的文件，里面有运行级别的等脚本

issue    登录之前的信息

motd    登录之后显示的信息 （可以给登录用户显示）

profile   全局环境变量

resolv.conf   dns配置文件

├── home   普通用户的家目录

├── lib      库文件存放目录

├── lib64

├── lost+found    系统崩溃或者意外关机临时存放碎片，系统开机fsck会自动修复

├── media

├── mnt          临时挂载目录

├── opt          可选择的，自定义软件包（现在不经常用）

├── proc          这个目录非常重要，内核和进程信息的虚拟文件系统

├── root

├── sbin          系统的二进制命令，管理员对应的命令

├── selinux

├── sys

├── tmp          临时文件目录，程序运行的时候会产生垃圾

├── usr           用户程序及数据、帮助文件、二进制命令等的目录

└── var           存放系统日志的目录

/var/log/message     系统日志存放位置

/var/log/secure       系统安全显示登录信息（ 可以看到谁扫描自己等）

/bin ：普通用户命令的目录

/sbin和/usr/sbin  超级用户命令的目录

运维重要思想

1、觉得（认为）会了还是不够的，还要表达出来

2、表达出来是一次将知识装入潜意识的过程

3、只有把知识装入潜意识了，将来才能迅速取出来用

4、听课，就是把知识放入意识的过程，潜意识层面的知识不是你的

5、成功必有方法

潜意识：新年 价值观  行动

让老板加薪

信念：让他相信你牛逼，相信对公司的贡献大，对他忠诚

价值观:方法有了

行动：才可能有结果

重要子目录说明必须要掌握的

1、/etc/sysconfig/network-scripts/ifcfg-eth0   ：网卡的配置文件

DEVICE=eth1      物理设备名 ，eth1表示第二块网卡

HWADDR=00:0c:29:ba:8e:8f    网卡的MAC地址，48位   删掉就行

TYPE=Ethernet         以太网

UUID=163…           网卡标识（相当于身份证）

ONBOOT=yes  控制我那个卡是不是开机启动

NM_CONTROLLED=yes

BOOTPROTO=none    其中，proto取下列值之一：none引导时不使用协议；static静态分配地址；bootp，使用BOOTP协议，或dhcp，使用DHCP协议  启动协议

IPADDR=10.0.0.7  :addr是ip地址，10.0.0.0/24  固定ip

NETMASK=255.255.255.0   子网掩码，划分网络位和主机位

DNS=202，，， 域名解析 dns  就是把www.baidu.com解析成1.1.1.1

GATEWAY    网管地址，路由器的地址

例子:修改ip地址

[root@pyrene ~]# cd /etc/sysconfig/network-scripts/

[root@pyrene network-scripts]# cp ifcfg-eth0 ifcfg-eth0.ori

然后setup进行修改

[root@pyrene ~]# ifdown eth0&&ifup eth0     重启网卡，注意这里的重启网卡针对某个网卡重启

2、/etc/resolv.conf     查看本地dns的配置文件

这个文件映像的是linux下的上网，把域名解析成ip就需要这个文件

修改方法：

setup  ->选择网络配置—》选择dns配置

配置DNS的方法二：

[root@pyrene ~]# vim /etc/resolv.conf

小结：

1、linux客户端DNS可以在网卡配置文件设置（ifcfg-eth0）

2、linux客户端DNS也可以在/etc/resolv.conf里面设置

3、网卡里的设置DNS优先于/etc/resolv.conf。如果重启网络网卡的dns会覆盖/etc/resolv.conf的设置

3、/etc/hosts   设置用户ip和名字（或域名）的对应解析表，相当于本地局域网内的DNS

在windows是在c:\windows\system32\drivers\etc\hosts

如：淘宝

把上面的ip地址更改成百度的，这样浏览器访问淘宝的时候就会首先在浏览器中解析百度的ip地址，然后就访问百度了

作用：

1、开发，产品，测试等人员，用于通过正式的域名测试产品

2、服务器之间的调用可以用域名（内部的DNS）方便迁移

4、/etc/sysconfig/network    可修改机器名及网卡启动，网管等配置

更改主机名：

[root@oldboy ~]# cat /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=oldboy

[root@oldboy ~]# sed 's#HOSTNAME=oldboy#HOSTNAME=pyrene#g' /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=pyrene

[root@oldboy ~]# sed -i 's#HOSTNAME=oldboy#HOSTNAME=pyrene#g' /etc/sysconfig/network

5、/etc/fstab  实现开机要挂载的文件系统的一个文件

fstab一旦配置错误，就会导致服务器无法启动，如何修复？

一共有6列

第一列：要挂载的设备

第二列：挂载点

第三列：要挂载的文件系统类型

第四列：挂载的选项，是只读挂载还是只写

第五列：是否备份

第六列：是否做开机检查  1要检查，如果自己挂的分区的做0，不做检查

6、/etc/rc.local :用于存放开机器自动程序命令的文件，（chkconfig常用管理 yum/rpc安装的程序的服务的开机自启动） 自己开发的程序，许冠把启动命令放入/.etc/rc.local。实现开机启动这些程序，linux开机的时候会把/etc/rc.local里的内容执行一遍

7、/etc/inittab   设定系统启动时init进程将把系统设置成什么样的runlevel运行级别及加载相关的级别对应启动文件设置

8、/etc/profile  :系统全局环境变量永久生效的配置文件

定义别名以及PATH变量

alias rm=’echo “rm cmd does not to be used”’

PATH变量

用户的环境变量：~/.bash_profile,~/.bashrc

9、/etc/profile.d:加载系统登录程序一个目录，命令或文件独立存在！以文件的形式存在（*.sh为扩展名）但要可执行

/etc/motd 登录后显示的字符集

etc下面的目录

1、/etc/issue:  记录用户登录前显示的系统版本信息

2、/etc/motd  登录之后的提示，可以用来设置登录欢迎等

3、/etc/readhat-release  :查看版本信息

其他目录

/usr/local： 用户自编译安装软件的存放目录，一般是通过源码包安装的软件，如果没有特别指定安装目录的话，一般是安装在这个目录中。相当于:c\Program files

/usr/src:  上传软件等安装位置

/var下面目录

/var 日志文件目录

/var/log   各种系统日志存放地

/var/log/messages ：系统信息默认日志文件，非常重要，按周自动轮询

/var/log/secure   ：记录登入系统存取信息的文件，按周自动轮询

proc目录

/proc: 虚拟目录，是内存的映射，内核和进程的虚拟文件系统目录

/proc/version   内核版本

/proc/sys/lernel  :系统内核功能、

/proc/cpuinfo  :关于处理器信息，如类型，厂家，型号和性能

/proc/meminfo: 系统内存信息  free –m

/proc/devices :当前运行内核所配置的所有设备清单

/proc/dma:   当前正在使用的DMA通道

/proc/filesystems:当前运行内核所配置的文件系统

/proc/interrupts:正在使用的中断，和曾经有多少个中断

/proc/ioports  :当前正在使用的I/O端口

/proc/loadavg   ：系统负载平均值信息（系统的繁忙情况，比较准确，但是不够细致系统性能指标），uptime的结果，负载之不要超过cpu的核数，看负载top ,uptime

/proc/mounts  :设备挂在信息，df –h类似