目录结构

tree -L 1 / 	#
/root	#root用户的家目录
/home	#存储普通用户家目录 
lost+found #这个目录平时是空的，存储系统非正常关机而留下“无家可归”的文件
/usr	#系统文件，相当于C:\Windows
/usr/local	#软件安装的目录，相当于C:\Program
/usr/bin	#普通用户使用的应用程序
/usr/sbin	#管理员使用的应用程序
/usr/lib	#库文件Glibc 32bit
/usr/lib64	#库文件Glibc 64bit
/boot	#存放的系统启动相关的文件，例如kernel
/etc	#配置文件（系统相关如网络/etc/sysconfig/network）
/tmp	#临时文件(系统：程序产生的临时文件)
/opt	#空目录，第三方应用（tomcat）
/media	#用于挂载u盘，光驱等自动识别的设备
/srv	#存放服务启动后产生的数据目录
/var	#存放的是一些变化文件，比如数据库，日志，邮件....
/proc	#虚拟文件系统，系统程序文件所处目录 。虚拟文件系统：只要关机就会没有。内核的虚拟映射目录
/mnt 	#系统提供这个目录是让用户临时挂载其他的文件系统

网络配置

ifup ens33	#启动网卡
ip a	#查看网址
yum -y install net-tools
ifconfig	#查看网址
netstat		#查看端口
vim /etc/sysconfig/network-scripts/ifcfg-ens33 在文件末行 onboot=no,改为yes   #开机自启动网卡
BOOTPROTO=static
IPADDR=192.168.153.137
PREFIX=24
GATEWAY=192.168.153.2
DNS1=114.114.114.114
DNS2=8.8.8.8 |223.5.5.5
systemctl restart netwark
#修改为静态IP地址 启动网卡后没有IP地址
[root@sxw ~]#
root    #正在登陆的用户
@    #连接符
localhost     #主机名
~  #当前用户家目录    
/  #系统根目录
#  #超级用户管理员登录提示符  
$  #普通用户登录提示符
hostname    #查看主机全称#动态重新获取地址
dhclient -v
#查看IP地址
ip a
ip -f inet a show dev ens33
ifconfig
#查看路由
ip [r|route]#路由转发
ip route add default via natip
echo 1 >/proc/sys/net/ipv4/ip_forward#释放缓存的内存空间
echo 3 >/proc/sys/vm/drop_caches

selinux 防火墙关闭命令

getenforce  查看状态   Enforcing  开启状态 Permissiv  临时关闭  disabled    永久关闭
setenforce 0       临时关闭  
#永久关闭
vim /etc/selinux/config    修改SELINUX=disabled
#第二种
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config	
systemctl status firewalld   查看防火墙状态
systemctl start firewalld   临时开启防火墙 
systemctl enable firewalld   永久开启防火墙
systemctl stop firewalld     临时关闭防火墙
systemctl disable firewalld  永久关闭防火墙

配置阿里云yum源

1、清理官方yum源

cd /etc/yum.repos.d/
mkdir back
mv *.repo back

2、配置阿里云yum源

​ 在浏览器输入：https://mirrors.aliyun.com

​ 终端输入：

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repocurl -o  /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo

3、清除yum库

yum clean all

4、生成自己的缓存

yum makecache

5、列出yum源名称

yum repolist

时间命令

#系统时间
date '-s ""'修改时间 '+%F'格式化年月日 '+%T'格式化时分秒   '-R'显示时区 '+%X'时分秒 '-r 文件路径'显示文件最后修改时间
data -s "2023-11-11 14:14:14"
export LANG=en_US.UTF-8     时间汉字转英文
#硬件时间 
hwclock '-r' 
#更改硬件时间
hwclock '--set --date'
#将硬件时间写入
hwclock '-s'
#将系统时间写入主板
hwclock '-w'  
#同步时间
hwclock '--hctosys'硬件时间同步系统 '--systohc'系统同步硬件
yum -y install ntpdate  #ntpdate工具下载
ntpdate '[time.window.com  |  ntp.aliyun.com]'   同步系统网络时间
#查看时区
timedatectl
#修改时区
timedatectl set-timezone Asia/Shanghai

快捷方式

#常用
ctrl d  退出临时登录用户
ctrl l  清屏
ctrl c  强制终止命令
Ctrl a  移到命令行首
Ctrl e  移到命令行尾
Ctrl p	历史中的上一条命令
ESC .	打印之前执行过的命令的最后一部分  以空格为分隔符#编辑命令：
Ctrl + a  ：移到命令行首
Ctrl + e  ：移到命令行尾
Ctrl + u  ：从光标处删除至命令行首
Ctrl + k  ：从光标处删除至命令行尾
Ctrl + w ：从光标处删除至字首
Ctrl + d ：删除光标处的字符
Ctrl + h ：删除光标前的字符#重新执行命令：
Ctrl + p：历史中的上一条命令
ESC + .：打印之前执行过的命令的最后一部分  以空格为分隔符#控制命令：
Ctrl + l：清屏
Ctrl + c：终止命令Tab键: 自动补全

别名命令

#设置别名
alias v='vi /etc/sysconfig/network-scripts/ifcfg-ens33'
#取消别名
unalias v
#查看别名
type -a 

基本命令

ls -l 	#长格式显示
ls -h	#人性化显示
ls -a	#查看全部文件，包括隐藏文件
ls -t 	#按照文件最后一次修改时间排序
ls -rt	#按照文件最后一次修改时间排序 反转
ls -i	#查看文件的inode号
ls -ld	#查看目录详细信息

#查看历史命令
history 
!命令行号 #调用命令 
上下箭头
ctrl + r
#常用指令:
curl 下载网站源码，获取数据
wget 下载网络资源，下载软件

开机动画

#开机动画
yum install -y epel-release
yum install -y cowsay	#下载奶牛说
cowsay -f tux "相思"
echo 'cowsay -f tux "相思"' >> /root/.bashrc
#直接添加
vi /etc/motd 

文件类型

- 普通文件（文本文件，二进制文件，压缩文件，图片）
d 目录文件（蓝色）
l symbolic link 即符号链接文件，又称软链接文件 (浅蓝色)tty #终端
b 设备文件  block device 设备文件，如硬盘，U盘;
c 设备文件 字符设备文件，比如我们的终端tty1，打印机。
s  socket 即套接字文件，用于实现两个进程进行通信
p  管道文件
#查询文件类型
ll -d /etc/hosts /bin/ls /home /dev/sda /dev/tty1 /etc/grub2.cfg /dev/log /run/dmeventd-client

echo -e "a\ab" \t \r \a  (蜂鸣声)
echo -e "\e[31m'添加内容'\e[0m"  #\033和\e是相同的意思
echo  加内容   >  加文件名  #覆盖:把之前的内容替换掉
echo  加内容  >> 加文件名   #追加:保留之前的内容,在后面添加新内容

#查看树状目录
tree -L 1 /   #根下树状目录显示1级
tree /root		#树状显示root下目录文件

echo $?    显示0表示上一条命令执行成功
useradd    创建新用户
su 用户名   进入用户
pwd     查看用户当前位
cd |cd~ 回到当前用户家目录 '-'返回上一次所在目录显示路径  '..'返回上一层  '.'表示还在这里  ' /' 根下
rm  删除文件   '-r'删除目录     '-rf'强制删除  
touch 文件名  创建普通文件  '{1..9}'可集合创建同级多个有规律文件目录 '{1,a,Z}'无规律用逗号隔开
mkdir 目录名  创建目录   '-p'递归创建多级目录  '-v'详细
mv    剪切文件
cp  复制文件 '-r'递归复制全部 ['-rfn' | '\cp -r']强制静默拷贝 
scp -r 源路径 对方地址:目标路径**   远程复制发送文件
poweroff   init 0    关机命令
reboot    init 6    重启命令
ssh 地址     远程连接
cs架构 

查看文件内容

cat   阅读全部内容  -n 显示行号 -A 查看文件所有内容包括隐藏符号
tac		调转上下文阅读
head  默认前10行   -n 15   阅读前15行
tail   同上   -f 动态查看尾部内容   -F 没有这个文件产生就可以查看这个文件
grep -r "root" /etc  过滤目录文件下的某个关键字
vi/vim	查看编辑

vim编辑

进入编辑模式

i	#在光标前插入，光标位置不变
a	#在光标前插入，光标位置后移一位
o	#在光标所在行的下一行插入
I	#在光标所在行的行首插入
A	#在光标所在行的行尾插入
O	#在光标所在行的上一行插入

命令行模式

#编辑模式退出到命令行esc
gg	#页首
G	#页尾
5G	#到第五行
0	#行首
$	#行尾
/关键字	#查找关键字
?关键字	#查找关键字
yy	#复制光标所在行
dd	#剪切光标所在行
x	#向后删除光标单个字符
r	#替换光标单个字符
p	#粘贴到光标所在行的下一行
P	#粘贴到光标所在行的上一行
5yy	#复制光标开始的5行
yy5	#复制光标所在行5遍
5dd	#剪切光标开始5行
[d^ | d0]	#删除光标所在到行首
[d$ | D]	#删除光标所在到行尾
dgg	#删除光标所在行到页首
dG	#删除光标所在行到页尾
u	#撤销
ctrl r	#恢复

扩展命令行

#输入
w	保存
q	退出
wq	保存退出
w!	强制保存
wq!	强制保存退出
q!	强制退出
x	保存退出
X	文件加密
w 路径	另存为#替换
:s/nologin/不登陆/		替换光标所在行第一个关键字
:s/nologin/不登陆/g	替换光标所在行的所有关键字
:%s/nologin/不登陆/g	替换文本中匹配到的所有关键字
:%s/nologin/不登陆/	替换文本中每行的第一个关键字
:3s/nologin/不登陆/	替换指定行的第一个关键字
:3s/nologin/不登陆/g	替换指定行的所有关键字
:1,5s/nologin/不登陆/	替换第一行到第五行的第一个关键字
:1,5s/nologin/不登陆/g	替换第一行到第五行的所有关键字:set nu		显示行号
:set nonu	取消行号
:set ts=4	设置tab键的长度
:set list	显示隐藏字符
:set mouse=a	鼠标操作
:set cursorline 行标线
:set cursorcolumn 列表线

可视化模块

#可视块
ctrl v 选中	y复制	d剪切	p粘贴
#批量添加注释：
ctrl v 选中行首	shift + i ===>#====>Esc#可视行：
shift v 选中行 y复制	d剪切	p粘贴

时间类型

stat 文件名
访问时间：atime，查看内容 
修改时间：mtime，修改内容
改变时间：ctime，文件属性，比如权限,mv改名

Linux用户管理

组管理

groupadd	#创建用户组
用户名 -g 2000	#指定gid
groupmod 用户名 -g 3000	#修改组ID
groupdel 用户名	#删除用户组

用户管理

useradd yh	#创建用户
#创建用户后在下面几个文件目录中有用户记录
/etc/group	#同名组
/etc/shadow	#用户的密码文件,影子文件
/var/mail/	#系统邮箱
/home/		#用户的家目录
/etc/passwd	#查看账户是否存在的文件
#此文件里面除了密码字段能删除不能直接修改之外，其他字段全部都能直接修改
cat /etc/passwd
root   :x   :0  :0  :root  :/root :/bin/bash
用户名  密码 UID gid 描述信息 家目录  第一个开启shell命令

#判断用户是否存在
id 用户名	#查看uid、gid（主组）、所在组（附属组）
#查看现在所使用的的账户：
[whoami	| who | w]
w  #看已经登陆到终端的进程信息，远程登陆会有ip 地址

添加用户

useradd lhg -u 503   #指定uid为503
useradd mch -s /sbin/nologin  #创建用户并指定root用户登录
useradd -M  lhg		#不创建家目录
useradd xiaoli -G it,hr  #创建用户，指定附加组  
useradd xiaohao -u 4000 -s /sbin/nologin

删除用户

userdel -r lhg  #删除用户,同时删除用户家目录

修改密码

#修改密码
passwd		#root用户修改密码
passwd mch	#使用root用户给普通用户设置密码
#普通用户修改密码：
passwd		#遵守密码强度策略
echo "666" | passwd --stdin jack	#更改用户 jack 的密码

修改用户

#组里添加用户
usermod -u 2200 mch	#修改uid
id mch	#查询uid
usermod -s /sbin/nologin xiaoli	#修改登录权限
usermod -aG hr sxw	#添加用户到附属组
usermod -g hr mch		#指定主组
usermod -G hr lhg		#指定附加组，会覆盖其他的附加组

组成员管理

#用户管理，针对已存在的用户
#用户添加到组
gpasswd -a user group
#将多个用户添加到一个组
gpasswd -M user1,user2 group	
#-M:members成员的缩写
#从组中删除一个用户
gpasswd -d user group

用户权限

系统权限不能轻易修改

基本权限

U		G		O
user	group	other
r	4	#读权限
w	2	#写权限
x	1	#执行权限

设置权限

chown:改变文件或目录的所属主以及所属组

chown alice.hr file1.txt  #修改属主、属组
chown tom  file1.txt  #修改属主
chown .it file1.txt   #只改属组
chown -R alice.hr dir1 #递归修改---针对目录

chmod:为文件或目录设置访问权限

chmod u+x file1.txt     #属主增加执行
chmod a=rwx file1.txt   #所有人等于读写执行
chmod a=- file1.txt     #所有人都没有权限
chmod ug=rw,o=r file1.txt  #属主属组等于读写，其他人只读
chmod 777 file1.txt 	#所有人有所有权限

r、w、x权限对文件和目录的意义

对文件：可以使用以下命令
r ----cat vim  tail  head  more  less
w ---vi、vim  echo  >   >>
x ---- bash /dir/file  注意：如果没有x权限，root用户都无法执行  chmod a-x file    ./file其他人对文件只有写权限的时候对目录：
r  -----ls 			如果只有r权限，可以看到目录下的内容，但是有报错信息
w  -----touch、rm	可以对目录下的文件创建和删除但是要有执行权限
x  ---- cd 			进入目录（如果这个目录对于当前用户没有x权限则 该用户无法进入此目录）最高权限
拥有 rwx  也就是7

#rwx对文件的影响
对目录没有w，对文件有rwx
其他人对父目录没有w权限，则对其目录下的文件也没有w权限，无关乎文件的权限,但是目录又要执行权限，否则无法cd进去对目录有w，对文件没有任何权限
对目录有w权限，可以在目录中创建新文件，可以删除目录中的文件（跟文件权限无关）

注意事项
文件： x 权限小心给予
目录： w 权限小心给予

特殊权限

umask 用户掩码

控制用户创建文件和目录的默认权限

#root用户默认最高权限
目录---777 文件---666#查看umask
umask
0022 root账户默认
0002 普通用户默认#通过计算得出root用户创建目录和文件的权限为:
也是现在root用户创建完目录和文件的默认权限:
目录:755
文件:644#修改umask
umask 0111

高级权限

suid	4	chmod u+s /usr/bin/cat	普通用户可以像root用户一样执行命令
sgid	2	chmod g+s /opt/hr/		继承父目录的属组
sticky	1	chmod o+t /opt/hr/		只允许自己和root删除自己创建的文件

suid ==== 4 提权 （只对二进制命令文件生效，其他不管用）
sgid ==== 2 继承属组权限    （只能对目录设置）
sticky == 1 (t权限)  权限控制

vim /etc/sudoers   | visudo
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL	#yy p 
sxw    ALL=(ALL)       NOPASSWD:ALL   #添加内容 不输入密码 放开全部权限
alice   ALL=(ALL)       NOPASSWD:/usr/bin/mkdir, /usr/bin/rm, /usr/bin/touch	#放开个别命令root权限%whell 	ALL=(ALL)	NOPASSWD:ALL

检查语法

visudo -c   #解析是否有语法错误
#将普通用户加入到wheel组
usermod -G wheel  zhangsan
gpasswd -a lhg,mch wheel[sxw@sxw ~]$ sudo mkdir /test1

访问控制权限

setfacl 针对个人设置权限  一个人查看一个文件的权限
getfacl 查看权限
setfacl -m u:xiaoming:rwx /tmp/a.txt
-m 设置facl权限
u:  用户，也可以指定组 g
xiaoming: 需要指定的用户
rwx: 权限
#收回权限
方法1、
setfacl -m u:xiaoming:--- a.txt
方法2、
setfacl -x u:xiaoming a.txt
方法3：
setfacl -b file
我们也可以设置该文件为所有人所有组访问
setfacl -m ::rwx a.txt

隐藏权限

防止root用户误删

lsattr *   #查看文件属性
chattr	#设置隐藏权限
chattr +i 文件	#不允许做任何操作
chattr +a 文件	#只允许追加不允许修改删除
chattr +A 文件	#固定最近访问时间

进程管理

使用man手册查看

物理核心	
逻辑核心	32核并行 		32
并发	
进程线程协程（异步）
#进程
一个正在运行的程序，一个程序运行至少要启动一个进程，主进程  子进程
速度：启动慢，结束慢
资源隔离：
资源不共享：#线程
一个进程正常运行，至少要启动一个线程，主线程		子线程
速度：启动快，结束快
资源共享：
线程的损坏会影响进程异步：节省资源

静态查看进程 process

ps aux | less
a 只能查看系统里面运行的所有终端进程
u 显示进程拥有者
x 显示系统内所有进程
f 显示进程之间的父子关系ps -ef
-e 显示所有进程
-l 长格式显示
-f 完整格式

查询进程id

ps aux | grep sshdpgrep sshd
pidof sshd

查看端口

net-tools	#环境安装
netstat -nplt | grep pid号
ss -nplt | grep pid号
-a  显示全部的进程
-u  显示udp
-n  以数字的型式显示协议名称
-t   tcp
-p：显示进程的名称和pid
-l :只显示正在被监听的端口lsof -i:80
#注意：端口号只有整数，范围是从0 到65535

默认端口

nginx: 80
httpd: 80
sshd: 22
mail:25	465
tomcat:8080
mysql:3306
redis:6379
ftp:21

动态查看进程

top	#动态显示信息，三秒刷新一次。
h|? 帮助
> 往下翻页
< 往上翻页
M 按内存排序
P 按cpu排序
q 退出   
z 彩色显示
W 保存htop

us: 用户态进程占用cpu
ni: nice值
id: cpu空闲率
wa: cpu等待,等待输入/输出的进程占用的 CPU 百分比。如果使用率过高，表示硬盘该换了
hi:硬中断,请求插队
si:软中断
st:停止

进程优先级

nice 值越高：表示优先级越低，例如+19，该进程容易将CPU 使用量让给其他进程。
nice 值越低：表示优先级越高，例如-20，该进程更不倾向于让出CPU。
#修改进程（一般不要修改）
renice -n -10 pid

进程控制

kill 信号 PID   #信号也是进程间通信的一种方式
kill -l	 #查看所有信号
-9	#强制杀死，一般用于不能正常停止的情况下
-15  TERM 正常杀死(这个信号可以默认不写)可以使用systemctl stop 进程 停止服务
-1   HUP  重新加载进程或者重新加载配置文件,PID不变(不支持所有)
-18  CONT 激活进程
-19  STOP 挂起进程
#进程状态解释--了解：
+：表示运行在前台的进程
S+：休眠状态
T+：暂停，挂起状态
s：父进程pkill -9 服务名  #使用pkill可以指定进程名字

作业控制

sleep 7000 &   #&:让命令或者程序后台运行
sleep 8000    #ctrl+z 把程序放到后台(这方法会让程序在后台暂停)
^Z
[2]+  Stopped                 sleep 8000jobs  #查看当前终端后台的工作号
bg %2  #让暂停的程序在后台运行，%是用来修饰job number，2就是job number。(程序的工作号)jobs （只能在当前终端下使用）fg %1  #将后台的程序调到前台kill -9 %2  #通过kill杀死进程nohop sleep 1000 &	#挂载后台

常用命令

运维三板斧

1.查看当前CPU负载

#查看cpu负载命令
w
top
uptime

2.查看内存使用

[root@sxw ~]#  free -m total        used        free      shared  buff/cache   available
Mem:           1984         154        1508           8         321        1632
Swap:          2047           0        2047-m:单位M
-g:单位G

3.查看磁盘

df -h

4.查看系统的版本和内核

 cat /etc/redhat-release  #查看版本uname -a #看查正在运行的内核版本uname -r  #查看内核版本

管道和重定向

#重定向
0,标准输入(键盘)
1,标准输出
2,标准错误，
3+,进程在执行过程中打开的其他文件。  
&:表示正确错误混合输出

输出重定向 (覆盖，追加)

>   ----覆盖
>>  ----追加
正确输出： 1> 1>> 等价于 > >>
错误输出： 2> 2>>
;	#命令分隔符
&&	#上一条成功执行下一条
||	#上一条失败执行下一条
1>&2	#将正确的当成错误的
2>&1	#将错误的当成正确的

echo会将输入的内容送往标准输出（打印）
echo 内容 >> 文件名或脚本里面

ls / /hello 1>a.txt &>b.txt 2>c.txt

将正确的输出当成错误的输出使用，将错误的输出当成正确的输出使用

nginx -V 2>&1|  grep "version"1>
2>
&>
1>&2
2>&1

输入重定向 <

标准输入： <   等价 0<

通过输入重定向创建文件

（cat > file <<EOF ）是用来创建文件或者在脚本中使用，并向文件中输入信息输入的任何东西会被写入文件中，EOF命令结束。语法：cat > file5 <<EOF  #可以写到脚本或者文件里面
EOF:开始和结束的标记。
成对使用
结尾的另一个必须定格写。

管道 |

用法：command1 | command2 |command3 |...

实战案例

[root@sxw ~]# rpm -qa  |grep 'httpd'  #查询所有安装的软件包，过滤包含httpd的包[root@sxw ~]# ps aux | grep 'sshd'tee

实战案例

将/etc/passwd中的用户按UID大小排序

[root@sxw ~]# sort -t":" -k3 -n /etc/passwd  #以: 分隔，将第三列按字数升序
[root@sxw ~]# sort -t":" -k3 -n /etc/passwd -r #以: 分隔，将第三列按字数降序
[root@sxw ~]# sort -t":" -k3 -n /etc/passwd |head #以: 分隔，将第三列按字数升序看前十行
[root@sxw ~]# sort -t":" -k3 -n /etc/passwd |tail #以: 分隔，将第三列按字数升序看后十行
参数详解：
sort 排序，默认升序
-t 指定分隔符
-k 指定列
-n 按数值
-r 降序
head 默认输出前十行
tail 默认输出后十行

实战案例三

[root@sxw ~]# netstat -lntp | awk 'NR==3 {print $4}' | awk -F':' '{print $2}'
25
cut -d/ -f1 	#指定字符串 -d指定分隔符 -f第几列

参数传递：xargs

对：ls cp rm  管道不能执行。所以通过xargs。

 语法:cat a.txt | xargs  -i cp {} /目录  {}:前面传过来的内容-i ：为了让大括号生效 占位符目录时  -r解释：前面传过来的东西交给大括号cat file.txt |xargs ls -l          前面是目录或者目录的路径。  ls - l  后面可以不加大括号，直接执行。

常用小命令

[root@sxw ~]# du -h /etc/   #查看目录及目录中的文件大小
[root@sxw ~]# du -sh /etc/  #查看目录的总大小
[root@sxw ~]# ls /etc/ | wc -l #查看目录中有多少个文件
wc 	#统计个数 -w统计文件单词按空格计算  -c统计字节数算空格隐藏字符 

ls / /hello 1>a.txt &>b.txt 2>c.txt	#优先级从后向前输出#输出重定向
ping -W1 -c2 $1 &>/dev/null
if [ $? -eq 0 ];thenecho "$1连接成功" | tee -a up.txt	#tee 
elseecho "$1连接失败" | tee -a down.txt
fi
echo "程序结束"

存储管理

硬盘设备命名

物理硬盘：    /dev/sd[a-z]df -Th
KVM虚拟化:
/dev/vd[a-z]（半虚拟化驱动）
/dev/sd[a-z]（全虚拟化驱动）

分区的目的：

文件分类。将一块硬盘分成几个小块。用来根据使用存放不同的文件

一块硬盘最多可以分多少个分区 65535

MBR格式
分区命令：fdisk  
一共可以分14个分区（4个主分区，扩展分区，逻辑分区） 例如: 3主 + 1扩展（n逻辑）
MBR 小于2TB的硬盘。
一块硬盘最多分4个主分区。
一块硬盘可以直接划分4个主分区，也可以划分3个主分区和一个扩展分区，扩展分区下面可以划分多个逻辑分区

GPT格式
分区命令：gdisk(parted---rhel6)
一共可以分128个主分区
GPT大于小于2TB都可以。最大可以多大，超过目前硬件可以支撑的硬盘大小
#注意：从MBR转到GPT，或从GPT转换到MBR会导致数据全部丢失！因为转换格式要格式化硬盘

基本分区

首先需要先给关机状态虚拟机添加磁盘

[root@sxw.com ~]# lsblk  #查看磁盘设备。当硬盘已经被添加，但是还没有格式化没有挂载的时候，使用lsblk查看硬盘信息
[root@sxw~]# lsblk 
NAME   MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda      8:0    0   20G  0 disk 
├─sda1   8:1    0    1G  0 part /boot
├─sda2   8:2    0    2G  0 part [SWAP]
└─sda3   8:3    0   17G  0 part /
sdb      8:16   0   20G  0 disk 
sr0     11:0    1  973M  0 rom  NAME：			设备的名称
MAJ:MIN			主设备号:次设备号
RM				设备是否可移动。0表示不可移动设备，1表示可移动设备。
RO				设备是否为只读。0表示可读写设备，1表示只读设备。
TYPE			TYPE：设备的类型。常见的类型包括disk（硬盘）、part（分区）、rom（只读存储设备）等。

fdisk

MBR 14个分区（4个主分区，扩展分区，逻辑分区）

fdisk -l /dev/sdb #查看磁盘分区信息
fdisk /dev/sdb 
d	#删除一个分区
g	#将分区格式转化为GPT
o	#将分区格式转化为[DOS|MBR]
n	#添加一个分区
p	#打印分区表信息
w	#保存并退出
q	#退出

fdisk /dev/sdbn
default p	主分区e	扩展分区
分区号（1-4）1
起始扇区：2048		回车
结束扇区：	+{k m g}  +5G
保存并退出：w#制作文件系统：ext4  xfs			ntfs		fat32mkfs.ext4	/dev/sdb1  mkfs.xfs	/dev/sdb1
#挂载：创建一个挂载点	mkdir /data1mount /dev/sdb1	/data1
#查看系统磁盘信息：df -Th
#开机自动挂载
vim /etc/fstab
/dev/sdb1	/data1	ext4	defaults 0 0
mount -a 		自动挂载

#更新磁盘分区表，手动让内核更新分区表。不需要重启
partprobe /dev/sdb		将分区表信息手动写入内核
parted -s /dev/sdb mklabel [gpt|msdos]

gdisk

GPT 128个主分区

转格式的时候保证此分区，没有被系统占用。
[root@sxw ~]# parted -s /dev/sdc mklabel gpt   #将/dev/sdc(MBR格式)转换成(GPT格式)
[root@sxw ~]# parted -s /dev/sdc mklabel msdos  #将/dev/sda(GPT格式)转换成(MBR格式)

创建分区

yum -y install gdisk  #安装分区工具
gdisk -l /dev/sdc	#查看磁盘分区信息
gdisk /dev/sdc
d	#删除一个分区
g	#将分区格式转化为GPT
o	#将分区格式转化为[DOS|MBR]
n	#添加一个分区
p	#打印分区表信息
w	#保存并退出
q	#退出

partprobe /dev/sdc  #刷新分区表
gdisk -l /dev/sdc

创建文件系统（格式化）centos7默认使用xfs

mkfs.ext4 /dev/sdb1   #格式化成ext4格式的文件系统
mkfs.xfs /dev/sdc2   #格式化成xfs格式的文件系统

挂载mount使用

mkdir /mnt/disk1   #创建挂载目录
mkdir /mnt/disks   #创建挂载目录
mount  /dev/sdb1 /mnt/disk1/
mount /dev/sdc2 /mnt/disks/

查看磁盘挂载与磁盘使用空间

[root@sxw ~]# df -Th
Filesystem              Type      Size  Used Avail Use% Mounted on
/dev/mapper/centos-root xfs        17G  1.2G   16G   7% /
devtmpfs                devtmpfs  982M     0  982M   0% /dev
tmpfs                   tmpfs     993M     0  993M   0% /dev/shm
tmpfs                   tmpfs     993M  8.7M  984M   1% /run
tmpfs                   tmpfs     993M     0  993M   0% /sys/fs/cgroup
/dev/sda1               xfs      1014M  125M  890M  13% /boot
tmpfs                   tmpfs     199M     0  199M   0% /run/user/0
/dev/sdb1               ext4      283M  2.1M  262M   1% /mnt/disk1
/dev/sdc2               xfs       197M   11M  187M   6% /mnt/disks
参数解释：
-T  打印文件系统类型
-h 人性化显示，磁盘空间大小

取消挂载

[root@sxw ~]# umount /mnt/disks/
[root@sxw ~]# umount -l /mnt/disk1/ #强行卸载，即使目录有资源被进程占用，也可以卸载

fstab开机自动挂载

开机自动挂载

blkid /dev/sdb1  #查看uuid和文件系统类型
vim /etc/fstab
/dev/sdc2       /mnt/disks      xfs     defaults        0 0
mount -a	#自动挂载

/etc/rc.d/rc.local开机自动挂载

这个配置文件会在用户登陆之前读取，这个文件中写入了什么命令，在每次系统启动时都会执行一次。也就是说，如果有任何需要在系统启动时运行的工作，则只需写入 /etc/rc.d/rc.local 配置文件即可

[root@sxw ~]# vim /etc/rc.d/rc.local #将挂载命令直接写到文件中
date >> /tmp/host_start.txt
mount /dev/sdb1 /mnt/disk1/
mount /dev/sdc1 /mnt/disk2/
[root@sxw ~]# chmod +x /etc/rc.d/rc.local #添加执行权限
[root@sxw ~]# reboot

文件系统

分类

分类：
本地文件系统，不能在网络上用。
ntfs  xfs  ext2，ext3，ext4 fat32
网络文件系统，也可以在本地用。
nfs   glusterfs   hdfs   ceph

概念

作用：
管理文件的一套系统。
文件的编辑，拷贝，粘贴，移动。#理解inode:
inode ：inoed块、i节点--索引节点。专门存储inode信息。也就是是文件的属性-(也叫元信息).它是文件或目录在磁盘里的唯一标识，linux读取文件首先要读取到这个索引节点,每一个文件都有对应的inode，里面包含了与该文件有关的一些信息。

inode的内容

文件的字节数
文件拥有者的User ID
文件的Group ID
文件的读、写、执行权限
文件的时间戳，共有三个：ctime，mtime，atime。
链接数，即有多少文件名指向这个inode

查看inode信息

[root@sxw ~]# stat /etc/hostsFile: ‘/etc/hosts’Size: 158             Blocks: 8          IO Block: 4096   regular file
Device: fd00h/64768d    Inode: 16778306    Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2020-07-28 19:11:48.781000069 +0800
Modify: 2013-06-07 22:31:32.000000000 +0800
Change: 2020-07-18 15:37:52.353025437 +0800Birth: -[root@sxw ~]# ls -i /etc/hosts  #-i：查看inode号
16778306 /etc/hosts

EXT

EXT 家族支持度最广：andirons
但创建文件系统（格式化）慢！
修复慢！
文件系统存储容量有限！

XFS

XFS 同样是一种日志式文件系統：
高容量，支持大存储
高性能，创建/修复文件系统快
格式化快

逻辑卷

lvm的特点

#传统分区的缺点:
传统的文件系统是基于分区的，一个文件系统对应一个分区。这种方式比较直观，但不易改变。当一个分区空间已满时，无法对其扩充，只能采用重新分区／建立文件系统，非常麻烦；或把分区中的数据移到另一个更大的分区中。#当采用LVM时：
1.将硬盘的多个分区由LVM统一为卷组管理，可以方便的加入或移走分区以扩大或减小卷组的可用容量，充分利用硬盘空间；
2.当磁盘空间不足而加入新的硬盘时，不必将数据从原硬盘迁移到新硬盘，而只须把新的分区加入卷组并扩充逻辑卷即可。
3.文件系统建立在LVM上，可以跨分区，方便使用；#使用LVM主要是方便管理、增加了系统的扩展性。可以跨分区，多个硬盘组合。

lvm

基本分区(MBR|GPT) ----> Filesystem（制作文件系统类型） ----> mount（挂载）
逻辑卷LVM ----> Filesystem（制作文件系统类型） ----> mount（挂载）

lvm的制作

1、添加硬盘

首先准备添加3块磁盘：可以是/dev/sdb这种没有分区的也可以是/dev/sdb1这种已经分区了的

注意：如果没有pv命令安装 #yum install -y lvm2

2、创建物理卷

pvcreate /dev/sdb

3、查看物理卷信息

pvs		#查看pv
pvscan	
pvdisplay

4、创建卷组

vgcreate sxw	/dev/sdb

5、查看卷组信息

vgs	
vgscan	
vgdisplay

6、创建逻辑卷

lvcreate -L 10G -n lv1 sxw
lvcreate -l 5000 -n lv2 sxw  #采用PE方式在创建一个lv
-L 指定lv的大小
-n 给创建的lv起一个名字
-l 20 指定PE 

7、查看逻辑卷信息

lvs 
lvscan	
lvdisplay

制作文件系统并挂载

mkfs.xfs /dev/sxw/lv1
mkfs.ext4 /dev/sxw/lv2
mkdir /mnt/lv{1..2}
mount /dev/sxw/lv1 /mnt/lv1
mount /dev/sxw/lv2 /mnt/lv2
df -Th

lv移除

 #先移除lv
lvremove /dev/vg2/lv2
#再移除vg
vgremove /dev/vg2
#移除pv
pvremove /dev/sdc

逻辑卷扩容

#注意：如果lv所在的vg有空间直接扩容就ok了！

卷组没有空间

1、添加硬盘做物理卷
2、给卷组扩容

vgextend sxw /dev/sdc

3、给逻辑卷扩容

lvextend -L 35G /dev/sxw/lv1  #扩展到35G
lvextend -L +15G /dev/sxw/lv1	#加15G
lvextend -l +1500 /dev/sxw/lv1 #在原有基础上加1500个PE

4、给文件系统扩容

resize2fs /dev/sxw/lv1	#ext4扩容
xfs_growfs /dev/sxw/lv2	#xfs扩容

​

交换分区：

作用： ·提升· 内存的容量，防止OOM（Out Of Memory

#swap分区大小设置规则
内存小于4GB时，推荐不少于2GB的swap空间；
内存4GB~16GB，推荐不少于4GB的swap空间；
内存16GB~64GB，推荐不少于8GB的swap空间；
内存64GB~256GB，推荐不少于16GB的swap空间。

查看交换分区：

free -mswapon -s  #查看交换分区信息

基本分区

#添加一个硬盘
#分区
fdisk /dev/sdd
partprobe /dev/sdd
#格式化
mkswap /dev/sdd1
#开机自动挂载
vim /etc/fstab
/dev/sdd1 swap	swap	defaults	0 0
#激活交换分区
swapon -a  

文件
#生成文件
dd if=/dev/zero of=/swap.img bs=1000M count=5
dd 读入 从空设备里面拿空块 到交换分区 块多大  一共多少
#格式化
mkswap /swap.img
#开机自动挂载
vim /etc/fstab
/swap.img swap	swap	defaults	0 0
#交换分区权限需要设置为600，默认644权限不安全。
chmod 600 /swap2.img 
#生效
swapon -a
#关闭交换分区：
swapoff -a 

挂载：

mount -o ro,rw,exec /mnt/sxw
ro	只读
rw	读写
exec	允许执行二进制文件
noexec	不允许执行二进制文件
remount	在线重新挂载
auto	默认参数

取消挂载

umount 

raid–磁盘阵列

RAID 即独立磁盘冗余阵列，通常简称为磁盘阵列。简单地说， RAID 是由多个独立的高性能磁盘驱动器组成的磁盘子系统，从而提供比单个磁盘更高的存储性能和数据冗余的技术。

raid0 ---数据条带卷
最少需要两块磁盘，分别往每一块磁盘上写一部分数据
优点:
1.读写速度快， 
2.磁盘利用率：100%
缺点:不提供数据冗余，无数据检验，不能保证数据的正确性，存在单点故障。

raid1 又叫镜像raid，通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。
一般需要两块磁盘，每块磁盘上都会存储一份完整数据。其数据安全性就会较高，但是磁盘空间利用率是比较低的。优点:提供数据冗余，数据双倍存储安全性高支持容错。读速度快
缺点:写速度慢，无数据校验。磁盘利用率不高
磁盘利用率：50%

raid5：RAID5应该是目前最常见的 RAID 等级，它的校验数据分布在阵列中的所有磁盘上。RAID5的磁盘上同时存储数据和校验数据。当一个数据盘损坏时，系统可以根据其他数据块和对应的校验数据来重建损坏的数据。　raid5最少需要3块磁盘。
优点:
1.可以找回丢失的数据---数据可以通过校验计算得出，
2.冗余磁盘-->（需要4快磁盘将其中一块做热备）当某一块磁盘坏掉后，冗余磁盘会自动替换上去
3.有校验机制
4.读写速度高
5.磁盘利用率高
缺点：
1.磁盘越多安全性能越差

raid6：RAID6 等级是在 RAID5 的基础上为了进一步增强数据保护而设计的一种 RAID 方式。
RAID6引入双重校验的概念，最少需要四块磁盘，它可以保护阵列中同时出现两个磁盘失效时，阵列仍能够继续工作，不会发生数据丢失。
优点：
1.容错：允许两块磁盘同时坏掉。读写快。
2.良好的随机读性能
3.有校验机制缺点：
1.写入速度差
2.成本高

RAID10：先做镜像再作条带--也叫混合raid
优点：
1.较高的IO性能
2.有数据冗余
3.无单点故障
4.安全性能高
缺点：成本稍高

文件查找

grep: 文件内容过滤

#从/etc/passwd文件中过滤root字段
grep 'root' /etc/passwd
#递归查找
grep -r 'root' /etc/

查找命令和配置文件的位置

#查找命令
which #查找命令和配置文件的位置
whereis

find详解: 文件查找，针对文件名

find 路径 条件 跟条件相关的操作符

指定查找深度

find / -maxdepth 1 -type f	#查询/下一层普通文件

按文件名

find / -name “file2”
#-i忽略大小写
find /etc -iname "Ifcfg-ens33" 
find /etc -iname "*.txt"# !--取反
find /home/ ! -name "test5*" 

按文件大小 -size

find /etc -size +5M	#大于5M
find /etc -size 5M	#等于5M
find /etc -size -5M	#小于5M
find / -size +3M -a -size -5M	#查找/下面大于3M而且小于5M的文件
find / -size -1M -o -size +80M	#查找/下面小于1M或者大于80M的文件
find / -size -3M -a -name "*.txt"	#查找/ 下面小于3M而且名字是.txt的文件

按时间查找

按时间找(atime,mtime,ctime)
-atime = access访问时间
-mtime = modify改变时间  内容修改时间会改变
-ctime = change修改时间   属性修改时间会改变-amin  #分钟
-mmin
-cmin

按文件类型

find /dev -type f	#f普通文件
find /dev -type d	#d目录
find /etc -type l	#l链接
find /dev -type b	#b块设备

按文件权限

find . -perm 644	#.是当前目录    精确查找644
find /usr/bin  -perm -4000	#包含set uid

找到后处理

find /etc -name "ifcfg*" -exec cp -rf {} /tmp \;	#exec命令对之前查找出来的文件做进一步操作-----  查找带ifcfg开头的文件复制到tmp下find /home/ -name "test*" | xargs -i cp {} /tmp/	#找到之后删除处理xargs 参数传递

-exec和xargs的区别

-exec:参数是一个一个传递的，传递一个参数执行一次命令。
xargs:将前一个命令的标准输出传递给下一个命令，作为它的参数转换成下一个命令的参数列表。1、exec 每处理一个文件或者目录，它都需要启动一次命令，效率不好; 
2、exec 格式麻烦，必须用 {} 做文件的代位符，必须用 \来转义; 作为命令的结束符，书写不便。 
3、xargs不能操作文件名有空格的文件；

打包压缩

linux打包压缩工具

结尾：.tar.gz	.tar.bz2	.tar.xz 	.zip

gzip bzip2 xzip zip

打包压缩

ar czvf dir1.tar /home/dir10/ #打包目录dir10，将包命名为dir1.tar
c ：create  创建
z ：表示gz压缩
j ：表示bz2压缩
J ：表示xzip压缩
v ：verbose 详细信息
f ：file  指定文件gzip file1  #压缩
gzip -c file1 > /usr/local/file1.gz  #压缩到指定位置(注意以.gz结尾)

解压

#tar xvzf 压缩文件 [-C 解压路径]
tar xf dir1.tar -C /usr/local/ #将dir1包解压到指定目录
x： extract  解压缩  解包
-C： 指定解包路径#gunzip    压缩文件
#bunzip2   压缩文件gzip -d file1.gz #解压缩
gunzip file1.gz  #也是解压缩包
gunzip -c /usr/local/file1.gz > /opt/file1 #解压到指定位置（解压出的名字可以自定义）

扩展–按时间创建目录或者文件

# mkdir `date +%F`-upload
# touch file-`date +%F`.txt

软硬连接单用户添加密码

软链接

ll -i	#查询inode号

ln -s
可以对目录做软链接，也可以对文件做；
删除源文件，软链接不可用。删除软链接，源文件不受影响；
软链接可以跨文件系统使用；
软链接和源文件具有不同的inode号；
删除软链接的时候，如果软链接是对目录做的，那么要注意，删除的时候，软链接后面一定不要带/

硬链接：

ln 
硬链接可以对文件做，硬链接不可以对目录做；
删除源文件硬链接不受影响；
硬链接不可以跨文件系统使用；
硬链接和源文件具有相同的inode号；

密码破解

重起系统,进入grub菜单
选择要使用的内核
按e
找到linux16那一行，把光标移动到最后，添加 init=/bin/sh 或者 rd.break console=tty0
ctrl+x #保存退出
进入系统后，以rw方式重新挂载/分区
#mount -o remount,rw   /sysroot
#chroot /sysroot
永久关闭selinux
#vim /etc/sysconfig/selinux
修改密码
# touch /.autorelabel  #重新识别新的root密码
# exec /sbin/init  #重启机器，

单用户添加密码

vim /etc/grub.d/10_linux
cat <<EOF
set superusers="jiege"
password jiege 123456
EOF#重新生成grub文件
grub2-mkconfig --output=/boot/grub2/grub.cfg 

软件管理

rpm介绍

rpm软件包名称:
软件名称 版本号(主版本、次版本、修订号) 操作系统 -----90%的规律
#有依赖关系,不能自动解决依赖关系。#用rpm安装需要考虑如下信息：
1.需要考虑系统的版本需要与rpm对应
2.系统的架构：如32位还是64位
3.需要考虑依赖关系#安装软件
rpm
www.rpmfind.net

i 安装    vh以人类可视化进行  U 更新
rpm -i[U]vh	安装软件包 【升级】
rpm -ivh	远程地址	远程安装软件
rpm -e		卸载软件包
rpm -qa		查找系统中所有已安装的软件包	
rpm -qf		系统中的某一个文件是由哪个软件包生成的
rpm -qc		软件包在创建的配置文件 'c config'
rpm -ql		软件包在系统中生成的所有文件

yum安装

#可以自动解决rpm软件依赖关系，虽然是通过yum安装的但是最后执行的还是rpm，也就是说没有rpm命令yum也就不能用了。
分类:本地yum和远程yum
本地yum:
file://
远程yum:
http://
ftp://

yum管理

yum 包管理工具
yum clean all			清理缓存
yum makecache fast		快速生成自己的缓存yum install 软件包名字	下载安装包
yum localinstall	本地安装
yum remove | erase  软件包名字 	删除软件包yum update 		更新软件包	所有软件包已安装和未安装都更新
yum upgrade		更新软件包	只更新已安装的软件包
yum list		查询系统中所有包
yum list | grep @	查询所有已安装软件包
yum search 关键字	
yum provides 命令	查询命令属于哪个包
yum list 列出所有软件包
yum list |grep  列出所有已安装的软件包回滚
yum history 		查看历史操作
yum history undo ID	
yum reinstall		重新安装

更换阿里云的yum源;

​ 1、备份原来的yum配置文件

cd /etc/yum.repos.d/ && mkdir back && mv *.repo back

​ 2、mirrors.aliyun.com
​ 3、下载镜像
​ 4、

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repocurl -o /etc/yum.repos.d/epel.repo https://mirrors.aliyun.com/repo/epel-7.repo
或者yum -y install epel-release	下载扩展源

​ 5、清理缓存

yum clean all

​ 6、生成缓存

yum makecache fast

​ 7、列出yum仓库

yum repolist

​

制作本地yum源

​ 1、将镜像挂载

mount /dev/cdrom /mnt

​ 2、配置yum

vim /etc/yum.repos.d/local.repo[my repo]name=my repobaseurl=file:///mntenable=1gpgcheck=0

​ 3、清理缓存

yum clean all

​ 4、建立缓存

yum makecache

​ 5、列出yum仓库

yum  repolist

准备两台服务器
准备环境

#防火墙systemctl stop firewalld && systemctl disable firewalld
#selinuxsetenforce 0

两台服务器互ping

制作局域网yum源

服务端：

yum -y install vsftpd createrepo
mkdir /var/ftp/yum
cp /mnt/Packages/*  /var/ftp/yum/
cd  /var/ftp/
createrepo yum/

启动服务：

systemctl start vsftpd

​
客户端配置yum源：

vim /etc/yum.repos.d/ftp.repo	#后缀一定是.repo[ftp-repo]	#name=ftp-repobaseurl=ftp://ip地址/yum	#://固定写法gpgcheck=0

克隆yum源

1、安装工具

yum -y install yum-utils(reposync)
yum -y install createrepo

2、yum repolist
3、安装nginx

yum -y install nginx && rm -rf /usr/share/nginx/html/* 

4、克隆yum源

cd /usr/share/nginx/html/
reposync -r base -r epel -r extras -r updates

5、制作yum仓库

cd /usr/share/nginx/html/
createrepo base
createrepo epel
createrepo extras
createrepo updates

6、配置nginx

vim /etc/nginx/nginx.conf +43
location / {root /usr/share/nginx/html;autoindex on;
}
systemctl restart nginx
nginx -t 
nginx -s reload

客户端配置yum源

vim /etc/yum.repos.d/nginx.repo
[base]
name=base
baseurl=http://ip地址/base
gpgcheck=0
enable=1[epel]
name=epel
baseurl=http://ip地址/epel
gpgcheck=0
enable=1[extras]
name=extras
baseurl=http://ip地址/extras
gpgcheck=0
enable=1[updates]
name=updates
baseurl=http://ip地址/updates
gpgcheck=0
enable=1

yum clean all && \
yum makecache fast && \
yum repolist

DNS域名解析服务

计划任务

一次性调度任务–at

作用:  计划任务主要是做一些周期性的任务，目前最主要的用途是定期备份数据 

#安装：yum -y install at
#启动：systemctl start atd
#开机自启动：systemctl enbale atd

语法：at <时间规格>
ctrl +d
teatime 下午4点
noon	中午12点
midnight	午夜12点
tomorrow	明天

at 时间
at now +[1min|day|month|year]
at 10:00|10am 
at 10:00 +3days
at 16:00|4pm|teatime 2024-12-8查询：	atq
查看某一个具体的任务：cd /var/spool/at | at -c id
删除一个一次性计划任务： atrm id

循环调度执行

yum -y install crontabs  #如果软件不存在安装

crontab -l	列出所有的计划任务
crontab -e	编辑计划任务
crontab -r	删除所有计划任务
crontab -u yh -e	使用yh用户创建

日志轮转

日志管理基础

rsyslog 日志管理 
logrotate日志轮转

LNMP生产环境部署

静态资源

动态资源

编译安装 MySQL

MySQL 类型

1、MySQL Community Server
- MySQL Community Server是社区版本，开源免费，但不提供官方技术支持。MySQL Community Server也是我们通常用的MySQL的版本。根据不同的操作系统平台细分为多个版本。
2、MySQL Enterprise Edition
- MySQL Enterprise Edition企业版本，需付费，可以试用30天。
3、MySQL Cluster
- MySQL Cluster集群版，开源免费。可将几个MySQL Server封装成一个Server。MySQL Cluster CGE 高级集群版，需付费。

MySQL 安装方式

1、yum 安装

• 优点：操作简单易用。不用单独下载，服务器可以联网且yum源没有问题即可(可以选择国内的163/阿里源)

2、编译安装

- 5.1.X 及之前的版本是通过下载tar包以后解压后进入软件包解压路径。然后./configure、make、make install- 5.4.X 到 5.7.X 通过下载tar包以后解压后进入软件包解压路径。然后 cmake、make、make install(cmake需要提前安装)优点：可以定制功能特性。

3、二进制安装

官方下载二进制包，解压初始化即可直接使用不用安装。

4、rpm 安装

- 需要提前下载 rpm 软件包上传到服务器系统本地。
- 使用 rpm 或者 yum 命令直接安装

5、MySQL 版本说明

以 MySQL 5.7.27 这个版本的版本号为例说明每个数字含义。- 第一个数字(5)主版本号：文件格式改动时，将作为新的版本发布；
- 第二个数字(7)发行版本号：新增特性或者改动不兼容时，发行版本号需要更改；
- 第三个数字(27)发行序列号：主要是小的改动，如bug的修复、函数添加或更改、配置参数的更改等。

mysql安装

关闭防火墙和selinux

1、编译安装mysql5.7

1.1、清理安装环境：

# yum erase mariadb mariadb-server mariadb-libs mariadb-devel -y
# userdel -r mysql
# rm -rf /etc/my*
# rm -rf /var/lib/mysql

1.2、创建mysql用户

[root@mysql-server ~]# useradd mysql -M -s /bin/nologin
-M 不创建用户的家目录
[root@mysql-server ~]# useradd -r mysql  -s /bin/nologin
-r 选项表示创建一个系统用户，也被称为系统账户。使用useradd -r命令创建系统用户时，会自动分配一个较高的用户ID（UID）和组ID（GID），并且不会为其创建家目录。

1.3、从官网下载tar包

wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-boost-5.7.27.tar.gz

1.4、安装编译工具

# yum -y install ncurses ncurses-devel openssl-devel bison gcc gcc-c++ make glibc automake autoconf
cmake:
# yum -y install cmake

1.5、解压

[root@mysql-server ~]# tar xzvf mysql-boost-5.7.27.tar.gz -C /usr/local/

1.6、编译安装

cd 解压的mysql目录
[root@mysql-server ~]# cd /usr/local/mysql-5.7.27/
[root@mysql-server mysql-5.7.27]# cmake . \
-DWITH_BOOST=boost/boost_1_59_0/ \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DSYSCONFDIR=/etc \
-DMYSQL_DATADIR=/usr/local/mysql/data \
-DINSTALL_MANDIR=/usr/share/man \
-DMYSQL_TCP_PORT=3306 \
-DMYSQL_UNIX_ADDR=/tmp/mysql.sock \
-DDEFAULT_CHARSET=utf8 \
-DEXTRA_CHARSETS=all \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_SSL=system \
-DWITH_EMBEDDED_SERVER=1 \
-DENABLED_LOCAL_INFILE=1 \
-DWITH_INNOBASE_STORAGE_ENGINE=1参数详解:
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \   安装目录
-DSYSCONFDIR=/etc \   配置文件存放 （默认可以不安装配置文件）
-DMYSQL_DATADIR=/usr/local/mysql/data \   数据目录   错误日志文件也会在这个目录
-DINSTALL_MANDIR=/usr/share/man \     帮助文档 
-DMYSQL_TCP_PORT=3306 \     默认端口
-DMYSQL_UNIX_ADDR=/tmp/mysql.sock \  sock文件位置，用来做网络通信的，客户端连接服务器的时候用
-DDEFAULT_CHARSET=utf8 \    默认字符集。字符集的支持，可以调
-DEXTRA_CHARSETS=all \   扩展的字符集支持所有的
-DDEFAULT_COLLATION=utf8_general_ci \  支持的
-DWITH_READLINE=1 \    上下翻历史命令
-DWITH_SSL=system \    使用私钥和证书登陆（公钥）  可以加密。 适用与长连接。坏处：速度慢
-DWITH_EMBEDDED_SERVER=1 \   嵌入式数据库
-DENABLED_LOCAL_INFILE=1 \    从本地倒入数据，不是备份和恢复。
-DWITH_INNOBASE_STORAGE_ENGINE=1  默认的存储引擎，支持外键

[root@mysql-server mysql-5.7.27]# make && make install
如果安装出错，想重新安装：不用重新解压，只需要删除安装目录中的缓存文件CMakeCache.txt

**需要很长时间！**大约半小时

1.7、初始化

[root@mysql-server mysql-5.7.27]# cd /usr/local/mysql
[root@mysql-server mysql]# chown -R mysql.mysql .
[root@mysql-server mysql]# ./bin/mysqld --initialize --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data     ---初始化完成之后，一定要记住提示最后的密码用于登陆或者修改密码

初始化,只需要初始化一次

设置环境变量
[root@sxw mysql]# echo 'export PATH=/usr/local/mysql/bin:$PATH' >>/etc/profile
[root@sxw mysql]# source /etc/profile
[root@sxw mysql]# echo $PATH
/usr/local/mysql/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin[root@mysql-server ~]# vim /etc/my.cnf  --如果打开文件有内容将文件中所有内容注释掉，在添加如下内容
[client]
port = 3306
socket = /tmp/mysql.sock
default-character-set = utf8[mysqld]
port = 3306
user = mysql
basedir = /usr/local/mysql  #指定安装目录
datadir = /usr/local/mysql/data  #指定数据存放目录
socket = /tmp/mysql.sock
character_set_server = utf8[client]
# 默认连接端口
port = 3306
# 用于本地连接的socket套接字
socket = /tmp/mysql.sock
# 编码
default-character-set = utf8[mysqld]
# 服务端口号，默认3306
port = 3306
# mysql启动用户
user = mysql
# mysql安装根目录
basedir = /usr/local/mysql
# mysql数据文件所在位置
datadir = /usr/local/mysql/data
# 为MySQL客户端程序和服务器之间的本地通讯指定一个套接字文件
socket = /tmp/mysql.sock
# 数据库默认字符集,主流字符集支持一些特殊表情符号(特殊表情符占用4个字节)
character_set_server = utf8

1.8、启动mysql

[root@mysql-server ~]# cd /usr/local/mysql
[root@mysql-server mysql]# ./bin/mysqld_safe --user=mysql &启动之后再按一下回车！即可后台运行

1.9、登录mysql

[root@mysql-server mysql]# /usr/local/mysql/bin/mysql -uroot -p'GP9TKGgY9i/8'
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.27Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.mysql> exit

1.10、systemctl启动方式

• 拷贝启动脚本到/etc/init.d/目录下，并改名mysqld

[root@sxw mysql]# cp support-files/mysql.server /etc/init.d/mysqld
[root@sxw mysql]# ls -l /etc/init.d/mysqld
-rwxr-xr-x 1 root root 10588 Aug 1 18:33 /etc/init.d/mysqld

• 重新加载系统服务

[root@sxw mysql]# systemctl daemon-reload

• 启动MySQL数据库，并检查端口监听状态

[root@sxw mysql]# systemctl stop mysqld   --停止mysqld
# 或者
[root@sxw mysql]# systemctl start mysqld  --启动mysqld
Starting MySQL. SUCCESS! [root@sxw mysql]# netstat -lntp | grep 3306
tcp6       0      0 :::3306                 :::*                    LISTEN      16744/mysqld 

1.11、数据库修改密码

[root@sxw ~]# /usr/local/mysql/bin/mysqladmin -uroot -p'GP9TKGgY9i/8' password 'Qf@123!'
[root@sxw ~]# /usr/local/mysql/bin/mysql -uroot -p'Qf@123!'
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 5
Server version: 5.7.27Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.mysql> create database wordpress;
mysql> grant all on *.* to 'remote'@'%' identified by '123';
mysql> flush privileges;

编译安装 Nginx

静态资源（门户）：MP4、MP3、jpg、html、css、js

1、安装编译 Nginx 依赖包

[root@sxw ~]# yum -y install gcc gcc-c++ make zlib-devel pcre pcre-devel openssl-devel perl-devel perl-ExtUtils-Embed gd-devel

2、官网下载 Nginx 安装包

[root@sxw ~]# wget https://nginx.org/download/nginx-1.22.1.tar.gz

3、创建 Nginx 运行用户

[root@sxw ~]# useradd -s /sbin/nologin -M nginx

4、解压配置 Nginx 编译

[root@sxw ~ ]# tar zxvf nginx-1.22.1.tar.gz -C /usr/local/
[root@sxw ~]# cd /usr/local/nginx-1.22.1/
[root@sxw nginx-1.16.0]# ./configure \
--user=nginx \
--group=nginx \
--prefix=/usr/local/nginx \
--conf-path=/etc/nginx/nginx.conf \
--sbin-path=/usr/sbin/nginx \
--error-log-path=/var/log/nginx/nginx_error.log \
--http-log-path=/var/log/nginx/nginx_access.log \
--pid-path=/usr/local/nginx/run/nginx.pid

5、Nginx 编译安装

[root@sxw nginx]# make && make install

6、测试 Nginx 是否安装成功

[root@sxw nginx-1.16.0]# nginx -V
nginx version: nginx/1.16.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
configure arguments: --user=nginx --group=nginx --prefix=/usr/local/nginx --conf-path=/etc/nginx/nginx.conf --sbin-path=/usr/sbin/nginx --error-log-path=/var/log/nginx/nginx_error.log --http-log-path=/var/log/nginx/nginx_access.log --pid-path=/usr/local/nginx/run/nginx.pid

7、启动 Nginx 服务

[root@sxw nginx-1.16.0]# /usr/sbin/nginx

8、验证 Nginx 服务是否启动成功

[root@sxw nginx-1.16.0]# netstat -lntp | grep nginx 
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      29740/nginx: master 

9、系统添加 Nginx 服务

以 systemd 形式添加

1、创建 nginx.service 文件

[root@sxw ~]# vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target[Service]
Type=forking
ExecStart=/usr/sbin/nginx
ExecReload=/usr/sbin/nginx -s reload
ExecStop=/usr/sbin/nginx -s quit
PrivateTmp=true[Install]
WantedBy=multi-user.target[Unit]:服务的说明
Description:描述服务
After:描述服务类别
[Service]服务运行参数的设置
Type=forking是后台运行的形式
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：[Service]的启动、重启、停止命令全部要求使用绝对路径
[Install]运行级别下服务安装的相关设置，可设置为多用户，即系统运行级别为3

2、以 systemctl 方式启动 Nginx

[root@sxw ~]# pkill nginx
[root@sxw ~]# systemctl daemon-reload 
[root@sxw ~]# systemctl start nginx

3、查看 Nginx 服务状态

[root@sxw ~]# ps -ef | grep nginx
root      14116      1  0 17:36 ?        00:00:00 nginx: master process /usr/sbin/nginx
nginx     14117  14116  0 17:36 ?        00:00:00 nginx: worker process
root      14119   6576  0 17:36 pts/1    00:00:00 grep --color=auto nginx

4、验证 Nginx 服务是否成功启动

[root@sxw ~]# netstat -ntlp | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      349/nginx: master p 

5、配置 Nginx 服务自动启动

[root@sxw ~]# systemctl enable nginx
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.

编译安装 Php

1、安装编译环境依赖包

[root@sxw ~]# yum -y install gcc gcc-c++ glibc automake autoconf libtool make

2、安装编译 php 依赖库

[root@sxw ~]# yum -y install libxslt-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5-devel libidn libidn-devel openssl openssl-devel 

3、编译安装 Php

1、下载 Php 源码包

[root@sxw ~]# wget https://www.php.net/distributions/php-7.3.6.tar.gz

wget https://libzip.org/download/libzip-1.3.2.tar.gz
tar -xf libzip-1.3.2.tar.gz
cd  libzip-1.3.2/
./configure
make
make install

2、配置 Php 编译

[root@sxw ~]# tar xzvf php-7.3.6.tar.gz -C /usr/local/
[root@sxw ~]# cd /usr/local/php-7.3.6/
[root@sxw php-7.3.6 ]# ./configure \--prefix=/usr/local/php7 \--with-config-file-path=/usr/local/php7 \--with-config-file-scan-dir=/usr/local/php7/php.d \--enable-mysqlnd \--with-mysqli \--with-pdo-mysql \--enable-fpm \--with-fpm-user=nginx \--with-fpm-group=nginx \--with-gd \--with-iconv \--enable-xml \--enable-shmop \--enable-sysvsem \--enable-inline-optimization \--enable-mbregex \--enable-mbstring \--enable-ftp \--enable-zip \--with-openssl \--with-zlib \--with-libzip \--enable-pcntl \--enable-sockets \--with-xmlrpc \--enable-soap \--without-pear \--with-gettext \--enable-session \--with-curl \--with-jpeg-dir \--with-freetype-dir \--enable-opcache

3、Php 编译参数说明

--prefix=/usr/local/php7 		# 配置安装目录
--with-config-file-path=/usr/local/php7 # 配置文件 php.ini 的路径
--enable-sockets 				# 开启 socket 
--enable-fpm 					# 启用 fpm 扩展
--enable-cli			 		# 启用 命令行模式 (从 php 4.3.0 之后这个模块默认开启所以可以不用再加此命令)
--enable-mbstring 				# 启用 mbstring 库
--enable-pcntl 					# 启用 pcntl (仅 CLI / CGI)
--enable-soap 					# 启用 soap 
--enable-opcache 				# 开启 opcache 缓存
--disable-fileinfo 				# 禁用 fileinfo (由于 5.3+ 之后已经不再持续维护了，但默认是开启的，所以还是禁止了吧)(1G以下内存服务器直接关了吧)
--disable-rpath  				# 禁用在搜索路径中传递其他运行库。
--with-mysqli 					# 启用 mysqli 扩展
--with-pdo-mysql 				# 启用 pdo 扩展
--with-iconv-dir 				# 启用 XMLRPC-EPI 字符编码转换 扩展
--with-openssl 					# 启用 openssl 扩展 (需要 openssl openssl-devel)
--with-fpm-user=nginx 			# 设定 fpm 所属的用户 
--with-fpm-group=nginx 			# 设定 fpm 所属的组别
--with-curl 					# 启用 curl 扩展
--with-mhash 					# 开启 mhash 基于离散数学原理的不可逆向的php加密方式扩展库
# GD
--with-gd 						# 启用 GD 图片操作 扩展
--with-jpeg-dir 				# 开启对 jpeg 图片的支持 (需要 libjpeg)
--with-png-dir 					# 开启对 png 图片支持 (需要 libpng)
--with-freetype-dir 			# 开启 freetype # xml
--enable-simplexml 				# 启用对 simplexml 支持
--with-libxml-dir 				# 启用对 libxml2 支持--enable-debug 					# 开启 debug 模式

4、编译安装 Php

[root@sxw php-7.3.6]# make && make install 

大约需要等待30分钟

5、创建 php.ini 配置文件

[root@sxw php-7.3.6]# cp php.ini-production /usr/local/php7/etc/php.ini[root@sxw php-7.3.6]# vim /usr/local/php7/etc/php.ini +1371 #php的Session存储目录
1371 session.save_path = "/tmp" #将注释打开

6、设置php-fpm配置文件

[root@sxw php-7.3.6]# cd /usr/local/php7/etc
[root@sxw etc]# cp php-fpm.conf.default php-fpm.conf
[root@sxw etc]# vim php-fpm.conf +17
pid = /var/run/php-fpm.pid  #将注释取消并修改# php-fpm连接文件
[root@sxw etc]# cd /usr/local/php7/etc/php-fpm.d/
[root@sxw php-fpm.d]# cp www.conf.default www.conf  #php-fpm子配置文件
[root@sxw php-fpm.d]# vim www.conf
user = nginx
group = nginx
listen = 127.0.0.1:9000

7、启动 php-fpm

[root@sxw php-fpm.d]# /usr/local/php7/sbin/php-fpm

8、检查 php-fpm 是否成功启动

[root@sxw php-fpm.d]# ps aux | grep php-fpm

若看到相关进程，则证明启动成功。查询进程时，进程是以 nginx 用户身份执行的

9、配置 php-fpm 系统环境变量

[root@sxw php-fpm.d]# cd
[root@sxw ~]# vim /etc/profile
export PHP_HOME=/usr/local/php7
export PATH=$PATH:$PHP_HOME/bin:$PHP_HOME/sbin

10、重载环境变量

[root@sxw ~]# source /etc/profile

• 使用 echo $PATH 命令查看环境变量中是否已经加入了相关的路径

11、配置 php-fpm 开机自启动

[root@sxw ~]# vim /lib/systemd/system/php-fpm.service
[Unit]
Description=php-fpm
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/php7/sbin/php-fpm
ExecStop=/bin/pkill -9 php-fpm
PrivateTmp=true
[Install]
WantedBy=multi-user.target

12、php-fpm.service 文件说明

[Unit]:服务的说明
Description:描述服务
After:描述服务类别
[Service]服务运行参数的设置
Type=forking是后台运行的形式
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：[Service]的启动、重启、停止命令全部要求使用绝对路径
[Install]运行级别下服务安装的相关设置，可设置为多用户，即系统运行级别为3

13、重载 systemctl 配置

[root@sxw ~]# systemctl daemon-reload

14、停止 php-fpm

[root@sxw ~]# pkill php-fpm

15、用 systemctl 启动 php-fpm

[root@sxw ~]# systemctl start php-fpm.service

16、设置 php-fpm 开机启动

[root@sxw ~]# systemctl enable php-fpm.service

17、php-fpm 管理命令

[root@sxw ~]# systemctl stop php-fpm.service 			# 停止服务
[root@sxw ~]# systemctl restart php-fpm.service 		# 重新启动服务
[root@sxw ~]# systemctl status php-fpm.service		# 查看服务当前状态
[root@sxw ~]# systemctl disable php-fpm.service 		# 停止开机自启动

Nginx 配置支持PHP

1、添加 Nginx 配置

[root@sxw ~]# cd /etc/nginx/
[root@sxw nginx]# vim nginx.conf
#配置如下
server
{listen 80;server_name localhost;index index.html index.htm index.php;root /usr/local/nginx/html;location ~ \.php${include fastcgi_params;        #指定nginx连接php-fpm的常量fastcgi_pass 127.0.0.1:9000;    #连接php-fpm的地址和端口fastcgi_index index.php;        #指定默认页面fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name; #指定站点根目录}
}

2、添加 php 探测文件

[root@sxw nginx]# cd /usr/local/nginx/html/
[root@sxw html]# vim index.php
<?php
phpinfo();
?>

3、验证 Nginx 关联 php-fpm

1、重启 php-fpm

[root@sxw html]# systemctl restart php-fpm.service
[root@sxw ~]# ps -ef|grep php-fpm
root      14259      1  0 17:42 ?        00:00:00 php-fpm: master process (/usr/local/php7/etc/php-fpm.conf)
nginx     14260  14259  0 17:42 ?        00:00:00 php-fpm: pool www
nginx     14261  14259  0 17:42 ?        00:00:00 php-fpm: pool www
root      14263   6576  0 17:43 pts/1    00:00:00 grep --color=auto php-fpm

2、重载 Nginx 配置

[root@sxw html]# systemctl restart nginx
[root@sxw html]# systemctl status nginx

3、访问验证

LNMP环境编译安装完成！

4、基于LAMP环境上线wordpress

[root@sxw ~]# tar xzvf wordpress-4.9.4-zh_CN.tar.gz
[root@sxw ~]# rm -rf /usr/local/nginx/html/*
[root@sxw ~]# cp -r wordpress/* /usr/local/nginx/html/ #将代码拷贝到网站发布目录中
[root@sxw ~]# systemctl restart nginx创建数据库
[root@sxw html]# /usr/local/mysql/bin/mysql -uroot -p'Qf@123!'
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 17
Server version: 5.7.27 Source distributionCopyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.mysql> create database wordpress;
Query OK, 1 row affected (0.00 sec)mysql> \q
Bye

测试访问

如果不能创建wp-config.php请手动创建
[root@sxw ~]# cd /usr/local/nginx/html/
[root@sxw html]# vim wp-config.php ---将提示框中的信息粘贴进去

重新访问