@[TOC]
1. Linux基础命令：
例如ls、cd、cp、mv、mkdir、rm等。
1.1 ls命令
ls命令用于列出指定目录中的文件和子目录。
语法：
ls [options] [file/dir]
常用选项：
-l显示详细信息，包括文件/目录类型、权限、所有者、大小等。-a显示隐藏文件和目录。-h按照易读的格式显示文件和目录大小。-R递归地列出目录下的所有文件和子目录。
示例：
# 列出当前目录下的所有文件和目录
ls
# 列出当前目录下以及子目录下的所有文件和目录
ls -R
# 列出当前目录下的隐藏文件和目录
ls -a
# 列出当前目录下的所有文件和目录，并显示详细信息
ls -l
1.2 cd命令
cd命令用于更改当前工作目录。
语法：
cd [dir]
示例：
# 进入home目录
cd /home
# 返回上一级目录
cd ..
# 进入当前用户的主目录
cd ~
1.3 cp命令
cp命令用于将一个或多个文件复制到另一个位置。
语法：
cp [options] source dest
常用选项：
-r递归复制目录。-i如果目标文件已存在，则提示用户确认是否覆盖。-v显示复制进度。
示例：
# 将文件file1.txt复制到目录dir中
cp file1.txt dir/
# 将目录dir1下的所有文件和子目录复制到dir2中
cp -r dir1/ dir2/
# 复制文件时提示用户确认
cp -i file1.txt file2.txt
# 显示复制进度
cp -v file1.txt dir/
1.4 mv命令
mv命令用于移动或重命名文件和目录。
语法：
mv [options] source dest
常用选项：
-i如果目标文件已存在，则提示用户确认是否覆盖。-v显示移动进度。
示例：
# 将文件file1.txt移动到目录dir中
mv file1.txt dir/
# 将目录dir1改名为dir2
mv dir1/ dir2/
# 重命名文件
mv oldfile newfile
# 移动文件时提示用户确认
mv -i file1.txt file2.txt
# 显示移动进度
mv -v file1.txt dir/
1.5 mkdir命令
mkdir命令用于创建目录。
语法：
mkdir [options] directory
常用选项：
-p递归创建多级目录。
示例：
# 在当前目录下创建一个名为test的目录
mkdir test
# 递归创建多级目录
mkdir -p /dir1/dir2/dir3
1.6 rm命令
rm命令用于删除文件或目录。
语法：
rm [options] file/dir
常用选项：
-r递归删除目录。-f强制删除，不提示用户确认。
示例：
# 删除文件file1.txt
rm file1.txt
# 删除目录dir以及其中的所有文件和子目录
rm -r dir/
# 强制删除文件或目录
rm -rf file1.txt
2. 文件系统：
包括文件和目录的管理、访问权限、链接、挂载、磁盘分区和格式化等。
2.1 文件系统概念
在Linux中，文件系统是指管理文件和目录的一种方式，用于组织和存储文件和目录。文件系统通常包括以下几个方面：
- 文件和目录结构
- 访问权限
- 硬链接和软链接
- 挂载和卸载
- 磁盘分区和格式化
2.2 文件和目录管理
在Linux中，可以使用一系列命令来管理文件和目录，例如创建、删除、复制、移动、重命名等。
示例：
# 创建一个名为test.txt的文件
touch test.txt
# 创建一个名为test的目录
mkdir test
# 删除文件或目录
rm test.txt
rm -r test
# 复制文件或目录到另一个位置
cp file1.txt /home/user/
cp -r dir1/ /home/user/
# 移动文件或目录到另一个位置
mv file1.txt /home/user/
mv dir1/ /home/user/
2.3 访问权限
在Linux中，每个文件和目录都有一个所有者和一个组，并且可以设置不同的访问权限，以控制用户对它们的访问。文件和目录的访问权限通常被分为三个类别：所有者（owner）、所属组（group）和其他人（others）。
常见的访问权限有读（r）、写（w）、执行（x）三种。读取权限允许用户查看文件内容，写入权限允许用户修改文件内容，执行权限允许用户运行可执行文件。
示例：
# 显示文件或目录的权限
ls -l file1.txt
# 更改文件或目录的所有者和所属组
chown user:group file1.txt
# 更改文件或目录的权限
chmod u+r file1.txt # 给文件所有者增加读取权限
chmod g+w dir1/ # 给目录所属组增加写入权限
chmod o-rx file1.txt # 去除其他人的读取和执行权限
chmod 644 file1.txt # 设置文件权限为rw-r--r--
2.4 硬链接和软链接
在Linux中，链接是一种将一个文件或目录关联到另一个位置的方式。硬链接是指两个或多个文件名指向同一个物理文件，删除任意一个链接都不会影响文件本身。而软链接是一种特殊类型的文件，它包含了另一个文件或目录的路径信息，删除原始文件或目录会导致软链接失效。
示例：
# 创建一个硬链接
ln /home/user/file1.txt /home/user/link1
# 创建一个软链接
ln -s /home/user/dir1 /home/user/link2
# 删除原始文件并查看硬链接和软链接的情况
rm /home/user/file1.txt
ls -l /home/user/link1
ls -l /home/user/link2
2.5 挂载和卸载
挂载是指将一个磁盘或分区与文件系统的某个目录关联起来，以便用户可以访问该磁盘或分区中的数据。卸载则是取消这种关联。
示例：
# 挂载一个磁盘或分区
sudo mount /dev/sdb1 /mnt/data
# 查看已经挂载的文件系统列表
df -h
# 卸载一个磁盘或分区
sudo umount /mnt/data
2.6 磁盘分区和格式化
在Linux中，可以使用一些工具来对硬盘进行分区和格式化，例如fdisk、parted、gparted等。分区可以将一个物理硬盘划分为多个逻辑分区，每个分区都可以被格式化为一个文件系统以便于存储数据。
示例：
使用fdisk对硬盘进行分区和格式化的示例：
# 列出所有可用的硬盘
sudo fdisk -l
# 对/dev/sdb进行分区，创建一个主分区
sudo fdisk /dev/sdb
n # 创建新分区
p # 主分区
1 # 分区号为1
# 默认起始扇区
# 默认结束扇区
w # 保存并退出
# 格式化分区为ext4文件系统
sudo mkfs.ext4 /dev/sdb1
在这个示例中，我们对硬盘/dev/sdb进行了分区，并将第一个分区（/dev/sdb1）格式化为了ext4文件系统。然后，可以将该分区挂载到Linux文件系统的某个目录中，以便用户可以使用它来存储数据。
3. 系统管理员工具：
例如添加/删除用户、设置文件系统权限、修改系统配置、安装软件包等。
3.1 添加/删除用户
在Linux系统中，可以使用一些命令和工具来添加或删除用户，并设置其密码、所属组等信息。常用的命令包括useradd、userdel、passwd等。
示例：
# 创建一个名为user1的新用户
sudo useradd -m user1
# 设置user1的密码
sudo passwd user1
# 删除user1用户
sudo userdel -r user1
在上述示例中，我们使用了useradd命令创建了一个名为user1的用户，并通过passwd命令设置了用户的密码。然后，我们使用userdel命令删除了该用户。
3.2 设置文件系统权限
在Linux系统中，每个文件和目录都有一个所有者和一个所属组，并且可以设置不同的访问权限，以控制用户对它们的访问。文件和目录的访问权限通常被分为三个类别：所有者（owner）、所属组（group）和其他人（others）。
可以使用chmod命令来更改文件或目录的权限，也可以使用chown和chgrp命令来更改文件或目录的所有者和所属组。
示例：
# 更改文件或目录的权限
chmod u+r file1.txt # 给文件所有者增加读取权限
chmod g+w dir1/ # 给目录所属组增加写入权限
chmod o-rx file1.txt # 去除其他人的读取和执行权限
chmod 644 file1.txt # 设置文件权限为rw-r--r--
# 更改文件或目录的所有者和所属组
chown user1:group1 file1.txt # 将文件所有者设置为user1，所属组设置为group1
chgrp group1 dir1/ # 将目录所属组设置为group1
3.3 修改系统配置
Linux系统中有许多配置文件，用于控制各种系统设置。可以使用文本编辑器（如vi、nano等）来编辑这些配置文件，并更改系统配置。
示例：
# 编辑sudoers配置文件
sudo visudo
# 编辑sshd配置文件
sudo vi /etc/ssh/sshd_config
在上述示例中，我们使用visudo命令打开sudoers配置文件并编辑它，以便修改特定用户的sudo权限。也可以使用vi命令编辑/etc/ssh/sshd_config配置文件，以更改SSH服务器的配置选项。
3.4 安装软件包
在Linux系统中，可以使用不同的包管理器来安装、更新、卸载软件包。常见的包管理器包括yum、apt-get、dnf等。
示例：
# 使用yum包管理器安装Apache Web服务器
sudo yum install httpd
# 使用apt-get包管理器安装MySQL数据库
sudo apt-get install mysql-server
# 使用dnf包管理器安装Node.js运行时环境
sudo dnf install nodejs
在上述示例中，我们使用不同的包管理器来安装了一些常用的软件包，例如Apache Web服务器、MySQL数据库和Node.js运行时环境。这些工具可以使系统管理员更方便地管理和维护Linux系统，提高了系统的安全性和效率。
4. 网络管理：
包括基本的网络设置、防火墙配置、IP地址分配、路由表设置等。
4.1 基本的网络设置
在Linux系统中，可以使用ifconfig和ip命令来配置网络接口、IP地址、子网掩码、网关等信息。此外，也可以使用网络管理工具（如nmcli、nmtui等）来简化这些操作。
示例：
# 显示所有网络接口的状态
sudo ifconfig -a
# 配置eth0网络接口的IP地址和子网掩码
sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0
# 配置默认网关
sudo route add default gw 192.168.1.1
在上述示例中，我们使用ifconfig命令来配置eth0网络接口的IP地址和子网掩码，并使用route命令添加了默认网关。这些命令可以帮助我们快速地进行网络设置。
4.2 防火墙配置
防火墙是保护网络安全的重要组成部分，可以通过阻止不必要的流量来防止攻击。在Linux系统中，可以使用iptables和firewalld等工具来配置防火墙规则。
示例：
# 允许所有流量通过
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
# 禁止所有流量通过
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT DROP
# 允许SSH流量通过
sudo iptables -A INPUT -p tcp --dport ssh -j ACCEPT
在上述示例中，我们使用iptables命令设置了一些常见的防火墙规则。第一个示例允许所有流量通过，第二个示例禁止所有流量通过。第三个示例允许SSH流量通过。
4.3 IP地址分配
IP地址是网络通信的基础，可以使用不同的方法进行分配，例如静态IP地址分配和动态IP地址分配。静态IP地址需要手动配置，而动态IP地址由DHCP服务器自动分配。
示例：
# 配置静态IP地址
sudo vi /etc/network/interfaces
auto eth0
iface eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.1
# 配置动态IP地址
sudo vi /etc/network/interfaces
auto eth0
iface eth0 inet dhcp
在上述示例中，我们使用/etc/network/interfaces文件来配置eth0网络接口的IP地址分配方式。第一个示例配置了静态IP地址，第二个示例配置了动态IP地址。
4.4 路由表设置
路由表用于决定数据包从源主机到目标主机的路由路径。在Linux系统中，可以使用route和ip命令来设置路由表。
示例：
# 显示当前的路由表
sudo route -n
# 添加一个新的路由
sudo route add -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.1.1
# 删除一个路由
sudo route del -net 10.0.0.0 netmask 255.0.0.0
在上述示例中，我们使用route命令来添加和删除路由。第一个示例显示了当前的路由表。第二个示例添加了一个新的路由，将所有目标IP地址为10.0.0.0/8的数据包发送到192.168.1.1网关。第三个示例删除了这个路由。
5. Shell脚本编程：
可以编写自动化脚本来完成任务。
Shell脚本编程是Linux系统管理员必须掌握的技能之一，可以使用Shell脚本编写自动化任务，并提高工作效率。
5.1 概念
Shell脚本是一种文本文件，其中包含了一系列的Shell命令和操作，以完成特定的任务。Shell脚本通常使用Bash、KornShell等Shell解释器来解释执行。
Shell脚本编程的基本概念包括：
- 变量：用于存储数据的容器。
- 命令：用于执行操作的程序。
- 条件语句：用于根据条件来执行不同的操作。
- 循环结构：用于重复执行相同的操作。
- 函数：用于封装一段代码，并且可以在其他地方调用。
5.2 代码详解
以下示例展示了一个简单的Shell脚本，用于统计指定目录下的文件数和目录数，并将结果输出到屏幕上。
#!/bin/bash
# 统计指定目录下的文件数和目录数
dir=$1
file_count=0
dir_count=0
for item in $dir/*; do
if [ -f $item ]; then
file_count=$((file_count + 1))
elif [ -d $item ]; then
dir_count=$((dir_count + 1))
fi
done
echo "文件数：$file_count"
echo "目录数：$dir_count"
在这个示例中，我们使用了Bash解释器，以及一些基本的Shell编程概念。首先，我们定义了一个变量dir，用于存储要统计的目录路径。然后，我们使用for循环遍历该目录下的所有文件和目录，并使用if语句判断当前项是文件还是目录，并分别进行文件计数和目录计数。最后，我们使用echo命令将结果输出到屏幕上。
可以通过以下方式运行这个脚本：
chmod +x count_files.sh # 添加可执行权限
./count_files.sh /path/to/dir # 运行脚本，指定要统计的目录路径
在上述示例中，我们首先使用chmod命令添加了脚本的可执行权限，然后使用./命令运行了这个脚本，并且指定了要统计的目录路径。运行结果将会输出到屏幕上。
6. 软件安装与配置：
例如Apache Web服务器、MySQL数据库、PHP等。
6.1 Apache Web服务器
Apache是一款开源的Web服务器软件，被广泛地应用于互联网上。在Linux系统中可以使用包管理器来安装和配置Apache。
- 安装Apache：使用包管理器（如yum、apt-get、dnf等）来安装Apache。
示例：
# 使用yum安装Apache
sudo yum install httpd
# 使用apt-get安装Apache
sudo apt-get install apache2
在上述示例中，我们使用了不同的包管理器来安装Apache。这些命令将会自动解决依赖关系，并安装所需的软件包。
- 配置Apache：编辑Apache的配置文件（如/etc/httpd/conf/httpd.conf），以更改服务器设置。
示例：
# 编辑Apache配置文件
sudo vi /etc/httpd/conf/httpd.conf
# 重启Apache服务器
sudo systemctl restart httpd
在上述示例中，我们使用vi命令编辑了Apache的主配置文件，并重启了Apache服务器，以使修改生效。
6.2 MySQL数据库
MySQL是一种流行的开源关系型数据库管理系统，可以在Linux系统中使用包管理器来安装和配置MySQL。
- 安装MySQL：使用包管理器（如yum、apt-get、dnf等）来安装MySQL。
示例：
# 使用yum安装MySQL
sudo yum install mysql-server
# 使用apt-get安装MySQL
sudo apt-get install mysql-server
在上述示例中，我们使用了不同的包管理器来安装MySQL。这些命令将会自动解决依赖关系，并安装所需的软件包。
- 配置MySQL：使用mysql_secure_installation命令来进行MySQL的基本配置，包括设置root密码、删除匿名用户、禁用远程root登录等。
示例：
# 运行MySQL安全性脚本
sudo mysql_secure_installation
在上述示例中，我们使用了mysql_secure_installation命令来运行MySQL安全性脚本，并按照提示进行基本配置。
6.3 PHP
PHP是一种流行的开源服务器端脚本语言，可以与Apache Web服务器和MySQL数据库结合使用，以实现动态网页和Web应用程序。在Linux系统中可以使用包管理器来安装和配置PHP。
- 安装PHP：使用包管理器（如yum、apt-get、dnf等）来安装PHP。
示例：
# 使用yum安装PHP
sudo yum install php
# 使用apt-get安装PHP
sudo apt-get install php
在上述示例中，我们使用了不同的包管理器来安装PHP。这些命令将会自动解决依赖关系，并安装所需的软件包。
- 配置PHP：编辑PHP的配置文件（如/etc/php.ini），以更改PHP设置。
示例：
# 编辑PHP配置文件
sudo vi /etc/php.ini
# 重启Apache服务器
sudo systemctl restart httpd
在上述示例中，我们使用vi命令编辑了PHP的主配置文件，并重启了Apache服务器，以使修改生效。
7. 远程连接：
使用SSH协议来连接远程主机进行管理。
7.1 概念
远程连接是指通过网络连接到远程主机，以进行管理和维护。在Linux系统中，可以使用SSH协议来进行远程连接。SSH（Secure Shell）是一种安全的网络协议，用于远程登录和执行命令。
SSH协议提供了以下重要功能：
- 安全性：SSH协议使用加密算法来保护数据传输过程中的隐私和安全。
- 隧道功能：SSH协议可以创建隧道，使得本地主机和远程主机之间的通信变得更加安全和可靠。
- 公钥认证：SSH协议支持公钥认证，可以让用户无需输入密码就能够进行远程登录。
7.2 代码详解
以下示例展示了如何使用SSH协议来远程连接到另一个Linux主机，并执行一些基本操作。
- 连接远程主机：使用ssh命令连接到远程主机，并输入用户名和密码。
示例：
# 连接远程主机
ssh username@remote_host
# 输入密码
password:
# 成功登录后，可以执行远程命令
ls -la
在上述示例中，我们使用ssh命令连接到远程主机，并输入用户名和密码。成功登录后，就可以在远程主机上执行各种命令。
- 使用公钥认证：为了避免输入密码，我们可以使用公钥认证。
示例：
# 在本地主机生成新的RSA密钥对
ssh-keygen
# 将本地主机的公钥复制到远程主机的authorized_keys文件中
ssh-copy-id username@remote_host
# 连接远程主机，此时无需输入密码
ssh username@remote_host
在上述示例中，我们使用ssh-keygen命令生成了一个新的RSA密钥对，并使用ssh-copy-id命令将本地主机的公钥复制到远程主机的authorized_keys文件中。这样，在下次连接远程主机时，就可以无需输入密码了。
- 创建SSH隧道：使用SSH隧道可以加强网络通信的安全性和可靠性。
示例：
# 在本地主机创建SSH隧道
ssh -N -L 3306:localhost:3306 username@remote_host
# 启动本地MySQL客户端，并连接到本地3306端口（即SSH隧道）
mysql -u root -p -h localhost -P 3306
在上述示例中，我们使用ssh命令在本地主机创建了一个SSH隧道，并将本地主机的3306端口映射到远程主机的3306端口。然后，我们启动了本地MySQL客户端，并连接到本地的3306端口，实际上是通过SSH隧道连接到了远程主机的MySQL数据库。
8. 安全性：
包括文件和目录权限控制、用户身份验证、SSH加密等。
8.1 概念
Linux系统的安全性是非常重要的，管理员需要通过各种方法来保护系统不受攻击和破坏。在Linux系统中，可以采取以下措施来提高安全性：
- 文件和目录权限控制：使用chmod、chown等命令来设置文件和目录的权限和所有者。
- 用户身份验证：使用密码、公钥认证等方式来对用户进行身份验证。
- SSH加密：使用SSH协议进行远程连接，并启用加密功能，以保护数据传输的隐私和安全。
8.2 代码详解
以下示例展示了如何使用Linux命令来进行文件和目录权限控制、用户身份验证、SSH加密等方面的操作。
- 文件和目录权限控制：使用chmod、chown等命令来设置文件和目录的权限和所有者。
示例：
# 修改文件权限
chmod u+rwx file.txt
# 修改目录权限
chmod o-rwx /path/to/dir
# 修改文件所有者
sudo chown username:group file.txt
在上述示例中，我们使用了chmod和chown命令来修改文件和目录的权限和所有者。注意，在修改文件或目录权限时需要注意安全性问题，确保只有必要的人员能够访问和修改这些文件和目录。
- 用户身份验证：使用密码、公钥认证等方式来对用户进行身份验证。
示例：
# 创建新用户
sudo adduser username
# 修改用户密码
sudo passwd username
# 公钥认证
ssh-copy-id username@remote_host
在上述示例中，我们使用了adduser和passwd命令来创建新用户，并修改用户密码。同时，我们还使用了ssh-copy-id命令进行公钥认证，以便无需输入密码就可以连接远程主机。
- SSH加密：使用SSH协议进行远程连接，并启用加密功能，以保护数据传输的隐私和安全。
示例：
# 启用SSH加密功能
sudo vi /etc/ssh/sshd_config
# 重启SSH服务
sudo systemctl restart sshd
在上述示例中，我们使用vi命令编辑SSH配置文件，并重启SSH服务，以启用SSH加密功能。这将确保所有SSH连接都经过加密，从而保护数据传输的安全性和隐私性。
