/************************************************************* * Linux Foundation * 1. 总结一下Linux的基础内容; * 2. 主要目标是防止以后忘记了,这里有个地方可以快速回忆; * * 2015-3-29 晴 深圳 曾剑锋 ************************************************************/ \\\\\\\\\\\\\\\\\*目录*//////////////// | 一. 退出终端的三种方法: | 二. 关机: | 三. 重启: | 四. 快速打开文件夹: | 五. 快速输入: | 六. 锁屏: | 七. 配置网络,进行联网: | 八. shell命令处理顺序: | 九. 把标准错误合并到标准输出: | 十. 命令历史: | 十一. 环境变量: | 十二. bash配置文件: | 十三. 什么叫正则表达式? | 十四. 计算机网络: | 十五. arp查看网络: | 十六. nc监听端口,netstat查询端口: | 十七. 修改系统的DNS服务器: | 十八. 五个类别的IP地址: | 十九. TCP连接建立,断开: | 二十. 路由表: | 二十一. 数据包转发: | 二十二. iptables语法 \\\\\\\\\\\\\\\\\\\\/////////////////// 一. 退出终端的三种方法: 1. 执行命令 logout 2. 执行命令 exit 3. 按组合键 Ctrl+D 二. 关机: 1. init 0 2. shutdown -h now (root权限) 三. 重启: 1. reboot 2. init 1 2. shutdown -r now (root权限) 3. shutdown -r 10 (root权限,过10分钟重启) 4. shutdown -r 20:35 (root权限,在20:35重启) 四. 快速打开文件夹: nautilus . 五. 快速输入: 按组合键Ctrl+L可以弹出窗口,用以输入目标目录的位置 六. 锁屏: 1. 组合键Ctrl+Alt+L可用于快速锁屏(推荐) 2. 运行系统菜单项 System -> Lock Screen 七. 配置网络,进行联网: 1. 打开gnome-terminal 2. 切换成root身份 3. 关闭NetworkManager 服务,NetworkManager 服务会干扰网络配置,必须把它关闭 1. service NetworkManager stop 2. chkconfig --level 2345 NetworkManager off 4. 确认网线已经连接好,以eth0 为例 1. ifconfig eth0 up 2. mii-tool eth0 eth0: negotiated 100baseTx-FD flow-control, link ok <-- 网线已经连好 3. mii-tool eth0 eth0: no link <-- 网线没有连好 6. 上面找到的网卡可能不止一个,挑其中一个进行配置即可,用vim命令编辑网卡的配置文件: vim /etc/sysconfig/network-scripts/ifcfg-eth0 按照下面的范例进行修改,然后保存,退出.两条虚线和每一行右边的描述文字不属于配置文件的内容. ------------------------------------------- DEVICE=eth0 <-- 网卡名字 BOOTPROTO=static <-- 使用固定IP NM_CONTROLLED=no ONBOOT=yes <-- 自动启动 TYPE=Ethernet IPADDR=10.1.1.11 <-- IP 地址 NETMASK=255.255.255.0 <-- 子网掩码 GATEWAY=10.1.1.1 <-- 默认网关 DNS1=10.1.1.1 <-- DNS 服务器 ------------------------------------------- 八. shell读取命令行输入后,按以下顺序进行处理: 1. 把变量赋值和重定向的字符保存起来,留到后面使用 2. 执行各种展开操作 (包括命令别名展开,参数/变量展开,等等) 3. 设置重定向 4. 给变量赋值 5. 如果命令名中不包含斜杠,shell会按照这个顺序查找命令,并执行首先找到的命令: 函数 --> 内部命令 --> PATH中的可执行文件 6. 如果命令名中包含了斜杠,shell会把命令名当文件路径,然后去执行该文件 九. 把标准错误合并到标准输出: 1. ls /home /root 1> /tmp/good 2>&1 <-- good 1. 默认值 1 --- 屏幕 2. 1> /tmp/good 1 --- /tmp/good 3. 2>&1 2 --- /tmp/good 2. ls /home /root 2>&1 1> /tmp/good <-- bad 1. 默认值 1 --- 屏幕 2. 2>&1 2 --- 屏幕 3. 1> /tmp/good 1 --- /tmp/good 十. 命令历史: 1. set -o history <-- 启用命令历史功能 2. set +o history <-- 关闭命令历史功能 3. history <-- 显示命令的历史 十一. 环境变量: 1. 环境变量可以被子进程访问; 2. 查看当前的环境变量: env 3. set命令可以列出更多信息; 4. 定义(设置)一个环境变量,用的是命令export,有两种做法: 1. 先定义,后export: TMOUT=300 HISTSIZE=100000 export TMOUT HISTSIZE 2. 一步到位export: export TMOUT=300 HISTSIZE=100000 5. 几个环境变量介绍 1. PATH <-- 影响命令的搜索 2. TMOUT <-- 超时时间 3. PS1 <-- 命令提示符 4. HISTSIZE, HISTFILESIZE, HISTTIMEFORMAT <-- 命令历史 十二. bash配置文件: 1. Bash shell 常用的配置文件有以下几个: 1. /etc/profile <-- 全局配置文件,作用于系统上所有的用户 2. /etc/bashrc <-- 全局配置文件,作用于系统上所有的用户 3. ~/.bash_profile <-- 用户配置文件 4. ~/.bashrc <-- 用户配置文件 5. ~/.bash_logout <-- 用户配置文件 2. 根据shell 的启动方式不同,可以大致地把shell分为以下几种: 1. login shell <-- 在文本界面登录,su -, bash --login 2. interactive shell <-- gnome-terminal 中的shell 3. non-interactive shell <-- 用来运行脚本的shell 3. 在红帽企业版6.3上面,/etc/profile, ~/.bash_profile, ~/.bashrc, /etc/bashrc 这四者的调用关系图如下: login shell interactive shell / \ | / \ | 1 / \ 2 | / \ | / \ v /etc/profile ~/.bash_profile -----> ~/.bashrc -----> /etc/bashrc 1. login shell开始运行时会按顺序读取文件/etc/profile和~/.bash_profile 2. interactive shell 开始运行时会读取文件 ~/.bashrc 3. ~/.bash_profile 会调用~/.bashrc 4. ~/.bashrc 会调用 /etc/bashrc 4. 另外,login shell 退出时会读取文件 ~/.bash_logout 5. 根据以上特点,可以通过修改上面几个配置文件,来修改shell的行为 十三. 什么叫正则表达式? 1. 正规表示法: Regular expression 2. 单个字符表示法: 字符本身 <-- 除了下面的特殊字符之外,字符可以表示其本身 . <-- Any character \d <-- Digit in 0123456789 \D <-- Non-digit \w <-- Word: letters, digits, underscore (_) \W <-- Non-word \t <-- Tab \r <-- Carriage return \n <-- New line \s <-- Whitespace: space, \t, \r, \n \S <-- Non-whitespace [abc] <-- a, or b, or c [a-c] <-- a, or b, or c [0-2] <-- 0, or 1, or 2 [1-3a-cX-Z] <-- 1, 2, 3, a, b, c, X, Y, Z [^abc] <-- Any character except a and b and c [:upper:] <-- Upper case letters, [A-Z] [:lower:] <-- Lower case letters, [a-z] [:alpha:] <-- Alphabetic characters, [a-zA-Z] [:alnum:] <-- Alphanumeric characters, [a-zA-Z0-9] [:digit:] <-- Digits, [0-9] [:xdigit:] <-- Hexadecimal digits, [a-fA-F0-9] [:punct:] <-- Punctuation and symbols, [][!"#$%&'()*+,./:;<=>?@\^_`{|}~-] [:blank:] <-- Space and tab, [ \t] [:space:] <-- All whitespace characters including line breaks, [ \t\r\n\v\f] [:cntrl:] <-- Control characters, [\x00-\x1F\x7F] [:graph:] <-- Visible characters (i.e. anything except spaces, control characters, etc.), [\x21-\x7E] [:print:] <-- Visible characters and spaces (i.e. anything except control characters, etc.), [\x20-\x7E] [:word:] <-- Word characters (letters, numbers and underscores), [a-zA-Z0-9_] [:ascii:] <-- ASCII characters, [\x00-\x7F] 3. 特殊字符表示法 ^$.*+?|\{}[]() 都有特殊意义的,如果需要表示这些符号,则可以用反斜杠对它们进行转义,比如: \. 匹配一个点 \\ 匹配一个反斜杠 \^ \$ 4. 数量表示法, 用来表示前面的一个字符,或者一组字符重复的次数 * <-- 任意次, c >= 0 + <-- 至少1次, c >= 1 ? <-- 0次或者1次, c == 0 || c == 1 {m} <-- m 次, c == m {m,} <-- 至少m 次, c >= m {m,n} <-- m 次至n 次, c >= m && c <= n 1. 默认情况下,数量表示符只作用于前面的【一个】字符,如果需要 作用于前面的多个字符,可以使用(...)把前面的字符括起来 1. ab+ 匹配ab, abb, abbb, abbbb... 2. (ab)+ 匹配ab, abab, ababab, abababab... 2. 默认情况下,数量表示符是最大匹配,好的正则表达式引擎支持用 问号?来启用最小匹配 1. .*b 匹配 aaabababa <-- 最大匹配 ^^^^^^^^ 2. .*?b 匹配 aaabababa <-- 最小匹配 ^^^^ 5. 分组表示法 (abc) <-- 一组连续的字符abc (aa|bb) <-- 一组连续的字符ab 或者 bb 6. 边界表示法 ^ <-- 字符串的开头 $ <-- 字符串的结尾 \b <-- 单词边界 \B <-- 非单词边界 \< <-- 单词左边界 \> <-- 单词右边界 7. 引用表示法,从左边开始数左小括号(openning brace),数字从1开始, 被第一对括号匹配的字符可以用\1 来引用,第二对可以用\2 来引用,以此类推. 1. echo abcabcabcaabb | grep -E '(a(bc)){2}\1' --color abcabcabcaabb 2. echo abcabcabcaabb | grep -E '(a(bc)){2}a\2' --color abcabcabcaabb 3. echo "hello world, hello world, hello beautiful world" | grep -E --color '((hello) (world)), \1, \2 .* \3' hello world, hello world, hello beautiful world 8. 时间表示方法 date | grep --color -oE '([0-1][0-9]|2[0-3])(:[0-5][0-9]){2}' 9. 日期表示方法 echo 2014-07-07 12:30:30 | grep --color -E '[0-9]{4}-(0[1-9]|1[0-2])-(0[1-9]|[12][0-9]|3[01])' 10. IP的表示方法 ifconfig | grep --color -E '(([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\.){3}([0-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])' 11. MAC 地址的表示方法 ifconfig | grep --color -E '([0-9a-fA-F]{2}:){5}[0-9a-fA-F]{2}' 十四. 计算机网络: 1. 当通过网络安装操作系统时,客户机上的临时系统需要从服务器下载文件,背后的流程是怎样的? 此时客户机和服务器同处一个局域网(在同一个网络中),通信模式是主机 <---> 主机 2. 交换机: 用来连接同一个网络(局域网,本地网络)的主机 3. 当用户从互联网上下载一个文件的时候,背后的流程又是怎样的? 此时客户机和服务器处于不同的网络,情况复杂了一些,通信模式是网络 <---> 网络 4. 路由器用来连接不同的网络 5. 网页浏览器,网卡驱动程序,硬件设备,协议(书面写的协议,和协议的实现,比如程序) 6. 协议的实现(implementation) 1. TCP/IP 协议族: TCP, UDP, IP, ICMP, IGMP, ARP, HTTP, FTP, TFTP, DNS, DHCP 2. TCP/IP 的分层结构 1. 应用层(Application): http, ftp, tftp, dns, dhcp 2. 运输层(transport,传输层): TCP,UDP 在两台主机上的进程之间传输数据 3. 网络层(Internet): IP, IGMP, ICMP 在两台主机之间传输数据 4. 链接层(Link): 负责在局域网(本地网)内的主机之间传输数据 十五. arp查看网络: 1. IP: 10.1.1.1 2. MAC: 1C:6F:65:66:F2:55 3. arp -s 10.1.1.1 1C:6F:65:66:F2:55 4. arp -n 10.1.1.1 5. 快速获取当前局域网里所有主机的MAC地址,假设局域网IP的范围是11至41 for i in {11..41} do ping -c1 -W1 10.1.1.${i} &>/dev/null & done 十六. 用命令nc监听本地的30000端口,然后用netstat列出该记录: 1. nc -l 10.1.1.1 30000 2. netstat -tulpn | grep 30000 十七. 修改系统的DNS服务器: 1. 打开 /etc/resolv.conf vim /etc/resolv.conf 2. 把里面所有的记录删除,然后添加以下一行 nameserver 8.8.8.8 3. 保存退出 十八. 五个类别的IP地址: 1. A类地址首位为0 2. B类地址首两位为10 3. C类地址首三位为110 4. D类地址首四位为1110 5. E类地址首五位为11110 十九. TCP连接建立,断开: 1. TCP 连接的建立: TCP 连接的建立需要经历一个被称为“三次握手”的过程: 2. TCP 连接的断开: TCP 连接的断开,一般需要经历四个阶段,某些情况下是三个阶段. 二十. 路由表操作: 1. IP层在内存中有一个路由表,当需要发送数据包时,它都要对该表搜索一次 1. route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 8.8.8.8 192.168.199.2 255.255.255.255 UGH 0 0 0 eth0 192.168.6.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.71.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet1 192.168.199.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 10.1.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0.0.0.0 192.168.199.1 0.0.0.0 UG 0 0 0 eth0 标记的含义: U <-- route is up G <-- use gateway H <-- target is a host (没有此标记代表这是到某个网络的路由) 2. 管理路由表 1. route -n <-- 查看 2. route add default gw 10.1.1.1 <-- 添加一条默认路由 3. route del default gw 10.1.1.1 <-- 删除指定的默认路由 4. route add -net 10.1.2.0/24 gw 10.1.1.2 <-- 添加到达指定网络的路由 5. route del -net 10.1.2.0/24 gw 10.1.1.2 <-- 删除达到指定网络的路由 6. route add -host 10.1.3.1 gw 10.1.1.3 <-- 添加到达指定主机的路由 7. route del -host 10.1.3.1 gw 10.1.1.3 <-- 删除达到指定主机的路由 8. route add -net 10.1.2.0/24 dev eth0 <-- 添加一条直连路由 二十一. 数据包转发 1. 当主机收到来自某个网络接口的数据时,它会按照以下方式进行处理: 1. 检查数据中的目的IP是否为本机的IP之一或者广播地址: 1. 是,则把数据送到相应的协议模块进行处理 2. 否,则进入下一步 2. 检查主机是否被设置为路由器: 1. 是,则对数据进行转发 2. 否,丢弃数据 1. 把Linux 系统配置成路由器的步骤 1. 编辑文件:/etc/sysctl.conf net.ipv4.ip_forward = 1 <-- 设置为1,代表启用包转发功能 2. 运行命令sysctl -p使上一个的配置生效 3. 确认防火墙没有阻挡包的转发 1. iptables -F FORWARD 2. iptables -P FORWARD ACCEPT 4. 把当前的iptables 的设置写入配置文件中:service iptables save, 配置将会保存到/etc/sysconfig/iptables 中 二十二. iptables语法 1. 参数列表: -A append, 在链的尾部添加规则 -D delete, 删除规则 -L list, 列出规则 -S list, 列出规则,规则的形式和命令行一样 -n numeric, 以数值显示 -I insert, 在链的指定位置(默认为最前面)插入规则 -v verbose 显示统计数据,与-L一起用,看到的信息更多 --line-numbers 显示规则的序号 -F flush, 用于清空规则 -t table, 表名(比如nat) -P policy, 用于设置链的默认策略 -p protocol, 协议名 --dport destination port, 目标端口 --sport source port, 源端口 -d destination, 目标IP 地址 -s source, 源IP 地址或者网络 -i input interface, 网卡,数据包的来源网卡 -o output interface, 网卡,数据包的目标网卡 -j jump, 动作 2. 动作的分类: ACCEPT 允许 DROP 丢弃数据包,不回应源端 REJECT 丢弃数据包,回应源端 SNAT 源地址转换 DNAT 目标地址转换 MASQUERADE IP 伪装,实质上是SNAT,常用于外网IP 不固定的场合,比如PPP拔号 LOG 记录日志 3. iptables的表: 1. filter (默认的表) 2. nat 4. iptables 匹配规则的顺序是从上往下逐条匹配,找到匹配的条目后就不再继续往下 匹配了,如果没有找到匹配的条目,就按照默认策略处理. 5. 举例: 1. 只允许10.1.1.20 ping,拒绝其他所有IP (注意两条规则的顺序) iptables -A INPUT -p icmp -s 10.1.1.20/32 -j ACCEPT iptables -A INPUT -p icmp -j DROP 2. 把一条规则加到链的最前面 iptables [-t table] -I chain rule-specification iptables -I INPUT -p tcp --dport 22 -j REJECT 3. 把一条规则加到链的指定位置 iptables [-t table] -I chain rulenum rule-specification iptables -I INPUT 2 -p tcp --dport 22 -j REJECT 4. 删除指定的某条规则 iptables [-t table] -D chain rulenum iptables -I INPUT 10 5. 清空规则 iptables [-t table] -F [chain] iptables -F OUTPUT iptables -t nat -F POSTROUTING 6. 多端口的写法 iptables -A INPUT -p tcp --dport 1:1000 -j ACCEPT iptables -A INPUT -p tcp -m multiport --dport 22,80,110 -j ACCEPT 7. 允许对本机的TCP 22, 25, 80 端口的访问 iptables -A INPUT -p tcp -m multiport --dport 22,25,80 -j ACCEPT 8. 记录日志 iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -j LOG --log-prefix "[FWLOG] " 9. 列出某个链中的所有规则 iptables -L <chain> iptables -S <chain> iptables -L INPUT iptables -S INPUT iptables -t nat -L POSTROUTING 10. 显示规则的序号 iptables -L <chain> --line-number 11. 清空某个表中的所有规则 iptables [-t table] -F 12. 设置链的默认规则(策略) iptables [-t table] -P chain target iptables -P INPUT DROPT iptables -P OUTPUT ACCEPT 13. 禁止访问外部加密网页(https) iptables -A OUTPUT -p tcp --dport 443 -j REJECT 14. 有选择地转发数据包 iptables -A FORWARD -s 10.1.2.0/24 -j ACCEPT iptables -A FORWARD -s 10.1.1.0/24 -j REJECT iptables -D FORWARD -p tcp --dport 443 -j DROP iptables -I FORWARD -p tcp --dport 80 -j DROP 15. 匹配网卡 iptables -t nat -A POSTROUTING -o eth1 -s 10.1.2.0/24 -j ACCEPT iptables -A INPUT -i vmnet1 -j ACCEPT 16. 白名单功能 iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p udp --dport 53 -j ACCEPT iptables -A OUTPUT -j REJECT 6. 把当前的防火墙规则保存到默认位置 (/etc/sysconfig/iptables) service iptables save 7. 把当前的防火墙规则保存到指定的文件中 iptables-save > /somewhere/in/the/system/firewall 8. 可以直接编辑防火墙规则文件 vim /somewhere/in/the/system/firewall 9. 从防火墙规则文件中加载规则,这个动作会把现有的规则清空 iptables-restore < /somewhere/in/the/system/firewall 10. 重启防火墙服务,可以清空当前的防火墙设置,并从默认位置加载规则 (/etc/sysconfig/iptables) service iptables restart
