第9讲_Linux系统管理.ppt

第第9 9讲讲 LinuxLinux系统管理系统管理 主要内容n n与Linux系统管理相关的计算机术语n nLinux系统的用户和工作组管理的基本概念，以及相关的管理方法n nLinux文件系统管理的基本概念，以及相关的管理方法n nLinux系统后备的基本概念、策略，以及相关的后备管理方法 8.1 系统管理概述系统管理概述n n（1 1）设置整个计算机系统，包括硬件和软件，如安装硬）设置整个计算机系统，包括硬件和软件，如安装硬件设备，安装操作系统和软件包，为用户建立账户等。件设备，安装操作系统和软件包，为用户建立账户等。n n（2 2）做适当的备份（系统中常规文件复制）和需要时的）做适当的备份（系统中常规文件复制）和需要时的恢复。恢复。n n（3 3）处理由于可供使用的计算机资源（如磁盘空间、进）处理由于可供使用的计算机资源（如磁盘空间、进程数目等）有限而遇到的问题。程数目等）有限而遇到的问题。n n（4 4）排除由于连接问题而造成的系统通信（网络）阻塞。）排除由于连接问题而造成的系统通信（网络）阻塞。n n（5 5）进行操作系统的升级和维护。）进行操作系统的升级和维护。n n（6 6）为用户提供常规支持。）为用户提供常规支持。8.2 用户和工作组管理用户和工作组管理8.2.1 有关用户账号的文件有关用户账号的文件1 1passwdpasswd文件文件:每一个合法用户账号对应于该文件中的一行记录每一个合法用户账号对应于该文件中的一行记录 登录名：密码：用户标志号：组标志号：用户的全名或其他描述：主目录：登录登录名：密码：用户标志号：组标志号：用户的全名或其他描述：主目录：登录shellshelln n下面是下面是rootroot用户在此文件中对应的行：用户在此文件中对应的行：root:X:0:0:root:/root:/bin/bashroot:X:0:0:root:/root:/bin/bashn n系统管理员通常没有必要直接修改系统管理员通常没有必要直接修改passwdpasswd文件文件 2 2shadowshadow文件文件:为每个用户提供一条记录。其为每个用户提供一条记录。其9 9个字段按先后顺序分别是：个字段按先后顺序分别是：（1 1）登录名。）登录名。（2 2）加密密码。）加密密码。（3 3）上次更改密码时间距）上次更改密码时间距19701970年年1 1月月1 1日的天数。日的天数。（4 4）密码更改后，不可以更改的天数。）密码更改后，不可以更改的天数。（5 5）密码更改后，必须再次更改的天数（即密码的有效期）。）密码更改后，必须再次更改的天数（即密码的有效期）。（6 6）密码失效前警告用户的天数。）密码失效前警告用户的天数。（7 7）密码失效后距账号被查封的天数。）密码失效后距账号被查封的天数。（8 8）账号被查封时间距）账号被查封时间距19701970年年1 1月月1 1日的天数。日的天数。（9 9）保留字段。）保留字段。如：如：root:$1$aafCTDgc$5YNYUjUfxEeItkS0mktJ91:13237:0:99999:7:root:$1$aafCTDgc$5YNYUjUfxEeItkS0mktJ91:13237:0:99999:7:3 3groupgroup文件文件n n每个用户至少属于一个组。一个用户可以从属于多个组。系统中的每每个用户至少属于一个组。一个用户可以从属于多个组。系统中的每个组都对应文件个组都对应文件/etc/group/etc/group中的一行记录。每行记录的形式如下：中的一行记录。每行记录的形式如下：组名：密码：组标志号：用户列表组名：密码：组标志号：用户列表n n例如：例如：n nroot:x:0:rootroot:x:0:rootn nbin:x:1:root,bin,daemonbin:x:1:root,bin,daemonn nn nftp:x:50:ftp:x:50:n nn nusers:x:100:mengqcusers:x:100:mengqcn n8.2.2 用户账号的创建和维护用户账号的创建和维护1 1图形界面下管理用户和组图形界面下管理用户和组n n利用利用rfuserrfuser用户和组管理工具，可以方便地管理系统中的用用户和组管理工具，可以方便地管理系统中的用户和用户组，包括完成新建、查看、管理账号、密码、权户和用户组，包括完成新建、查看、管理账号、密码、权限等所有操作。限等所有操作。n n在控制面板的在控制面板的“系统配置系统配置”项中选择项中选择“本地用户和组本地用户和组”，或在或在KDEKDE桌面环境下使用命令桌面环境下使用命令rfuserrfuser，即可打开本地用户，即可打开本地用户和组管理器。和组管理器。n n（1 1）查看用户和用户组）查看用户和用户组 n n（2 2）添加新用户）添加新用户n n（3 3）编辑用户属性）编辑用户属性n n（4 4）添加新组）添加新组n n（5 5）编辑组属性）编辑组属性n n（6 6）删除本地用户和组）删除本地用户和组2 2命令界面下管理用户和组命令界面下管理用户和组n n对系统而言，创建一个用户账号需要完成以下步骤：对系统而言，创建一个用户账号需要完成以下步骤：添加一个记录到添加一个记录到/etc/etc/passwdpasswd文件。文件。创建用户的主目录。创建用户的主目录。在用户的主目录中设置用户的默认配置文件（如在用户的主目录中设置用户的默认配置文件（如.bashrcbashrc）。）。n n在几乎所有的在几乎所有的LinuxLinux系统中都提供了系统中都提供了useradduseradd或或adduseradduser命令，它们能完成命令，它们能完成上述一系列工作。这两个命令没有区别。上述一系列工作。这两个命令没有区别。n nuseradduseradd命令使用配置文件命令使用配置文件/etc/etc/login.defslogin.defs和和/etc/default/etc/default/useradduseradd来保存创建用户时使用的默认参数。来保存创建用户时使用的默认参数。（1 1）添加用户账号）添加用户账号 useradduseradd 选项选项 用户登录名用户登录名（2 2）删除和查封用户账号）删除和查封用户账号 userdeluserdel -r -r loginlogin（3 3）设置用户密码）设置用户密码（4 4）用户登录环境的设置）用户登录环境的设置 软件环境的配置信息通常都存放在一些配置文件中软件环境的配置信息通常都存放在一些配置文件中（5 5）添加用户组）添加用户组#groupaddgroupadd 选项选项 （6 6）删除用户组）删除用户组#groupdelgroupdel （7 7）修改组属性）修改组属性#groupmodgroupmod-g -g -o-n -o-n 8.3 文件系统及其维护文件系统及其维护8.3.1 分区分区1 1MBRMBR、启动扇区和分区表、启动扇区和分区表n n硬盘分区的信息存放在它的第一个扇区（对应于硬盘分区的信息存放在它的第一个扇区（对应于0 0号磁头的号磁头的0 0柱面柱面0 0扇区）扇区），该扇区就是整个硬盘的主引导记录（，该扇区就是整个硬盘的主引导记录（MBRMBR，Main Boot RecordMain Boot Record）n n计算机引导时，计算机引导时，BIOSBIOS从该扇区从该扇区 读入，并执行其中的程序。读入，并执行其中的程序。n n可以使用可以使用fdiskfdisk命令列出系统中命令列出系统中 硬盘和分区的内容，例如：硬盘和分区的内容，例如：#fdiskfdisk-l/dev/-l/dev/hdahda 2 2扩展分区和逻辑盘扩展分区和逻辑盘3 3分区的种类和相关工具分区的种类和相关工具n nLinuxLinux系统中比较常用的两个工具系统中比较常用的两个工具 是是fdiskfdisk和和Disk DruidDisk Druid 4 4硬盘分区硬盘分区 通常用通常用/dev/dev目录下的特别文件来目录下的特别文件来 命名系统设备命名系统设备 第一个软驱第一个软驱(A:)/dev/fd0(A:)/dev/fd0或或/dev/floppy/dev/floppy第一个第一个IDEIDE硬盘硬盘 /dev/had/dev/had第一个第一个IDEIDE硬盘的第一个分区硬盘的第一个分区 /dev/hda1/dev/hda1第一个第一个SCSISCSI硬盘的第一个分区硬盘的第一个分区 /dev/sda1/dev/sda1 n n以以SCSISCSI硬盘为例，介绍用硬盘为例，介绍用fdiskfdisk命令进行分区的整个过程命令进行分区的整个过程:（1 1）启动）启动fdiskfdisk。一般形式如下：。一般形式如下：fdiskfdisk 如：如：#fdiskfdisk /dev/dev/sdasda（2 2）使用命令）使用命令p p显示选定硬盘的现有分区情况显示选定硬盘的现有分区情况。Disk/dev/Disk/dev/sdasda:33 heads,63 sectors,1024 cylinders:33 heads,63 sectors,1024 cylindersUnits=cylinders of 2079*512 bytesUnits=cylinders of 2079*512 bytesDeviceDevice Boot Start End Blocks id Boot Start End Blocks id SystemSystem/dev/sda1/dev/sda1 *1 1 505 524916 505 524916 83 83 Linux Linux/dev/sda2/dev/sda2 506 506 1014 529105 1014 529105 5 5 Extended Extended/dev/sda5/dev/sda5 506 506 886 396018 886 396018 83 83 Linux Linux/dev/sda6/dev/sda6 887 887 1011 129906 1011 129906 82 82 Linux swap Linux swap（3 3）使用命令）使用命令d d删除已有的无用分区，其一般格式是：删除已有的无用分区，其一般格式是：d d （4 4）使用命令）使用命令n n创建新分区。创建新分区。Command(m for help):nCommand(m for help):nCommand actionCommand action l logical(5 or over)l logical(5 or over)p primary partition(1-4)p primary partition(1-4)（5 5）修改分区类型。）修改分区类型。fdiskfdisk默认的分区类型为默认的分区类型为Linux nativeLinux native。如果希望改变。如果希望改变分区类型，可以使用命令分区类型，可以使用命令t t来改变分区的系统来改变分区的系统IDID标志。标志。（6 6）使用命令）使用命令a a激活分区，即将创建的分区设置为默认的引导分区。激活分区，即将创建的分区设置为默认的引导分区。（7 7）退出）退出fdiskfdisk。完成所需工作后，可以使用命令。完成所需工作后，可以使用命令w w或或q q退出退出fdiskfdisk。8.3.2 文件系统文件系统1Linux文件系统概述一个软盘或硬盘分区在作为文件系统使用时，必须进行初始化，并将如何组织文件的数据结构写到这些介质上，这个过程就是建立文件系统过程。在Linux中，每个文件系统占据硬盘的一个独立分区。一般来说，建议在安装Linux系统时，最好为其提供多个文件系统。Linux使用一个统一的接口支持多种文件系统，每种文件系统都有各自的格式和特征（如文件名长度、最大文件大小等）。2建立文件系统mkfs命令的一般格式如下：mkfs -cv-t fstype filesys blocks3 3使用文件系统使用文件系统（1 1）安装文件系统）安装文件系统n n命令命令mountmount的标准格式是：的标准格式是：n nmount -t mount -t typetype devicedevice dirdir 其中，其中，typetype表示需要安装的文件系统类型；表示需要安装的文件系统类型；devicedevice表示该文件系统所在表示该文件系统所在分区名，分区名，dirdir表示安装新文件系统的路径名表示安装新文件系统的路径名n nLinuxLinux使用了一个使用了一个/etc/etc/fstabfstab文件，该文件列出了在系统初启时需要自文件，该文件列出了在系统初启时需要自动安装的所有分区。动安装的所有分区。n n需要安装的每个文件系统都可以列在需要安装的每个文件系统都可以列在fstabfstab文件中，格式如下：文件中，格式如下：/dev/device /dev/device /dir_to_mountdir_to_mount fs fs-type parameters -type parameters fs fs-freq -freq fs-passnofs-passno（2 2）卸载文件系统）卸载文件系统 通常在通常在/etc/etc/fstabfstab文件中定义的文件系统都能够自动卸载。文件中定义的文件系统都能够自动卸载。n n手工卸载文件系统必须使用手工卸载文件系统必须使用umountumount命令。命令。umountumount命令将分区名或分区命令将分区名或分区的安装点作为参数，格式如下：的安装点作为参数，格式如下：n numountumount （3 3）添加和使用）添加和使用swapswap文件系统文件系统n n通常不能使用通常不能使用mountmount命令来安装这种文件系统，而需要使用命令来安装这种文件系统，而需要使用swaponswapon命命令来完成。令来完成。n n可以使用下述两种方法添加可以使用下述两种方法添加swapswap对换文件系统：对换文件系统：第一种方法是在新的分区上建立第一种方法是在新的分区上建立swapswap文件系统。文件系统。第二种方法是在对换文件上建立第二种方法是在对换文件上建立swapswap文件系统。文件系统。4 4文件系统的维护文件系统的维护（1 1）修复损坏的文件系统）修复损坏的文件系统n n对对LinuxLinux系统中常用文件系统的检查，是通过系统中常用文件系统的检查，是通过fsckfsck工具来完成的。工具来完成的。fsckfsck命令的一般格式如下：命令的一般格式如下：n nfsckfsck options options file_systemfile_system （2 2）避免可能导致系统崩溃的文件系统错误）避免可能导致系统崩溃的文件系统错误（3 3）其他一些管理文件系统的命令）其他一些管理文件系统的命令 8.4 文件系统的后备文件系统的后备8.4.1 后备概述后备概述n n系统后备（备份）是保护用户不受数据损坏或丢失之苦的一种非常重要系统后备（备份）是保护用户不受数据损坏或丢失之苦的一种非常重要的手段。的手段。n n管理员需要考虑的问题主要有：选择备份介质，选择备份策略和选择备管理员需要考虑的问题主要有：选择备份介质，选择备份策略和选择备份工具。份工具。8.4.2 后备策略1 1完全备份：完全备份：每隔一定时间就对系统做一次全面的备份每隔一定时间就对系统做一次全面的备份 2 2增量备份：增量备份：仅仅备份在这段时间间隔内修改过的数据仅仅备份在这段时间间隔内修改过的数据 3 3更新备份：更新备份：备份从上次进行完全备份后至今更改的全部数据文件备份从上次进行完全备份后至今更改的全部数据文件 4 4备份时机的选择备份时机的选择n n通常，应该选择在系统比较空闲时进行通常，应该选择在系统比较空闲时进行 5 5备份工具的选择备份工具的选择n n可以使用可以使用tartar，cpiocpio，dumpdump等备份软件将数据进行备份等备份软件将数据进行备份 8.4.3 恢复后备文件 首先，必须确定待恢复的文件所在的位置，然后使用首先，必须确定待恢复的文件所在的位置，然后使用tar-tar-xpxp或或cpiocpio-imim命命令。令。