SSH
1.基于口令的验证—————用账户和密码来验证登录;
2.基于密钥的验证—————需要在本地生成密钥对,然后把密钥对中的公钥上传至服务器,并与服务器中的公钥进行比较;该方式相较来说更安全。
sshd服务的配置信息保存在/etc/ssh/sshd_config
Port 22 默认的sshd服务端口
ListenAddress 0.0.0.0 设定sshd服务器监听的IP地址
Protocol 2 SSH协议的版本号
HostKey /tc/ssh/ssh_host_key SSH协议版本为1时,DES私钥存放的位置
HostKey /etc/ssh/ssh_host_rsa_key SSH协议版本为2时,RSA私钥存放的位置
HostKey /etc/ssh/ssh_host_dsa_key SSH协议版本为2时,DSA私钥存放的位置
PermitRootLogin yes 设定是否允许root管理员直接登录
StrictModes yes 当远程用户的私钥改变时直接拒绝连接
MaxAuthTries 6 最大密码尝试次数
MaxSessions 10 最大终端数
PasswordAuthentication yes 是否允许密码验证
PermitEmptyPasswords no 是否允许空密码登录(很不安全)
ssh [参数] 主机IP地址
安全密钥验证
加密是对信息进行编码和解码的技术,它通过一定的算法(密钥)将原本可以直接阅读的明文信息转换成密文形式。密钥即是密文的钥匙,有私钥和公钥之分
1)在客户端主机中生成“密钥对 ssh-keygen
2)把客户端主机中生成的公钥文件传送至远程主机 ssh-copy-id 192.168.10.10(服务器ip)
3)对服务器进行设置,使其只允许密钥验证,拒绝传统的口令验证方式。记得在修改配置文件后保存并重启sshd服务程序
$vim /etc/ssh/sshd_config
#PasswordAuthentication yes
#PermitEmptyPasswords no
PasswordAuthentication no
$systemctl restart sshd
远程传输scp
scp(secure copy)是一个基于SSH协议在网络之间进行安全传输的命令
把本地文件传送给远程主机:
scp [参数] 本地文件 远程帐户@远程IP地址:远程目录
把远程主机上的文件下载到本地主机:
scp [参数] 远程用户@远程IP地址:远程文件 本地目录
参数:
-v 显示详细的连接进度
-P 指定远程主机的sshd端口号
-r 用于传送文件夹
-6 使用IPv6协议
不间断会话screen
screen是一款能够实现多窗口远程控制的开源服务程序,为了解决网络异常中断或为了同时控制多个远程终端窗口而设计的程序
1)会话恢复
即便网络中断,也可让会话随时恢复,确保用户不会失去对远程会话的控制。
2)多窗口
每个会话都是独立运行的,拥有各自独立的输入输出终端窗口,终端窗口内显示过的信息也将被分开隔离保存,以便下次使用时依然能看到之前的操作记录。
3)会话共享
当多个用户同时登录到远程服务器时,便可以使用会话共享功能让用户之间的输入输出信息共享。
安装:
yum install screen
参数:
-S 创建会话窗口;
-d 将指定会话进行离线处理;
-r 恢复指定会话;
-x 一次性恢复所有的会话;
-ls 显示当前已有的会话;
-wipe 把目前无法使用的会话删除
exit 退出会话
screen -S 会话名称 会话管理
screen -ls 查看会话
screen -r 会话名称 会话恢复
exit 退出会话
screen +需执行的命令 命令结束会话关闭
screen -x 会话同步/共享
yum挂载
1、挂载DVD光盘到/mnt
配置时候路径名里面不能有空格,否则不能识别
[root@ mnt]# mount /dev/cdrom /mnt
2、在目录/etc/yum.repos.d/中创建文件文件名.repo
3、配置本地yum源
cd /etc/yum.repos.d/ #进入yum配置目录
touch rhel7.repo #建立yum配置文件
vim rhel7.repo #编辑配置文件,添加以下内容 如果有此文件则不需要建立
[rhel-yum]
name=rhel7 #自定义名称
baseurl=file:///mnt#本地光盘挂载路径
enabled=1 #启用yum源,0为不启用,1为启用
gpgcheck=0 #检查GPG-KEY,0为不检查,1为检查
:wq! #保存退出
4.清空yum缓存 yum clear all
5.生成缓存列表 yum list
设置自动挂载
vim /etc/fatab(在最后添加)
/dev/cdrom /mnt iso9660 defaults 0 0
验证是否挂载成功
mount -a
mount: /dev/sr0 写保护,将以只读方式挂载
ls /mnt (可以查看到文件内容说明挂载成功)
动态挂载autoFS
autofs服务程序是在用户需要使用该文件系统时才去动态挂载
yum install autofs
配置文件/etc/auto.master
挂载目录 子配置文件
/media /etc/iso.misc
挂载目录是设备挂载位置的上一级目录。例如,光盘设备一般挂载到/media/cdrom目录中,
那么挂载目录写成/media即可。
对应的子配置文件则是对这个挂载目录内的挂载设备信息作进一步的说明。
子配置文件需要用户自行定义,文件名字没有严格要求,但后缀建议以.misc结束。
在子配置文件中,应按照“挂载目录 挂载文件类型及权限 :设备名称”的格式进行填写。
例如,要把光盘设备挂载到/media/iso目录中,可将挂载目录写为iso,
而-fstype为文件系统格式参数,iso9660为光盘设备格式,
ro、nosuid及nodev为光盘设备具体的权限参数,/dev/cdrom则是定义要挂载的设备名称
iso -fstype=iso9660,ro,nosuid,nodev :/dev/cdrom
数据同步sync
rsync remote sync (远程同步)
安装
yum install -y rsync
rsync的命令格式
rsync [OPTION]… SRC DEST rsync -av 123.txt /tmp/ 拷贝本地文件
rsync [OPTION]… SRC [USER@]HOST:DEST rsync -av 123.txt 192.168.0.101:/data/ 将本地机器的内容拷贝到远程机器
rsync [OPTION]… [USER@]HOST:SRC DEST 将远程机器的内容拷贝到本地机器
rsync [OPTION]… [USER@]HOST::SRC DEST 从远程rsync服务器中拷贝文件到本地机
rsync [OPTION]… SRC [USER@]HOST::DEST 从本地机器拷贝文件到远程rsync服务器中
rsync常用选项
-a 归档模式以递归方式传输文件 并保持其属性
-r 对子目录以递归模式处理(针对目录)。单独传文件不需要
-v 打印信息(速率,文件数量)
-l 保留软链接
-L 对待常规文件一样处理软链结,如果是SRC中有软连接文件,则加上该选项后将会把软连接指向的目标文件拷贝到DST
-p 保持文件权限
-o 保持文件属主信息
-g 保持文件属组信息
Find
在 Linux 系统使用中,作为一个管理员,我希望能查找系统中所有的大小超过 200M 文件,查看近 7 天系统中哪些文件被修改过,找出所有子目录中的可执行文件,这些任务需求 find 命令都可以轻松胜任
在 Linux 系统文件中常用的属性可以分为以下内容:名称、大小、权限、属主、修改时间、访问时间等,find 命令可以按照指定的属性为条件进行查找。
(一)按文件名称查找
按照文件名称查找是 find 最常见的用法,需要注意的是,搜索的文件名必须完全匹配,才能找到对应的文件。
1. 查找当前目录下所有 go 文件
$ find . -name "*.go"
2. 在 etc 目录下,查找大写字母开头的 txt 文件
$ find /etc -name "[A-Z]*.txt" -print
3. 在当前目录下查找不是 out 开头的 txt 文件
$ find . -name "out*" -prune -o -name "*.txt" -print
4. 在当前目录除 git 子目录外查找 txt 文件
$ find . -path "./git" -prune -o -name "*.txt" -print
5. 找出某个文件的所有硬链接,ls 命令 -i 选项可以查看文件的 inode 号
$ ls -i 1.txt
138956 1.txt
$ find . -num 138956
搜索文件时使用 -iname 参数可以忽略文件名称大小写
(二)按文件类型查找
1. 在当前目录下,查找软连接文件
$ find . -type l -print
2. 在当前目录下,查找 log 结尾的普通文件,f 表示普通文件类型
$ find . -type f -name "*.log"
(三)按文件大小查找
1. 查找小于 64k 的文件
$ find . -size -64k -print
2. 查找大小超过 200M 的文件
$ find . -size +200M -type f -print
(四)按时间查找
1. 查找 2 天内被修改过的文件
$ find . -mtime -2 -type f -print
2. 查找 2 天前被更改过的文件,-mtime
表示内容修改时间
$ find . -mtime +2 -type f -print
3. 查找一天内被访问的文件,-atime
表示访问时间
$ find . -atime -1 -type f -print
4. 查找一天内状态被改变的文件,-ctime
表示元数据被变化时间
$ find . -ctime -1 -type f -print
5. 查找比 chopin.txt 新的文件
$ find . -newer "chopin.txt" -type f -print
$ find . ! -newer "chopin.txt" -type f -print # 旧
(五)根据权限查找
1. 查找当前目录权限为 644
的文件
$ find . -type f -perm 644
2. 查找 etc 目录下至少有一个用户有写权限的文件
$ find /etc -type f -perm /222
3. 查找 etc 目录下所有用户都有执行权限的文件
$ find /etc -perm -111 -ls
(六)组合条件
1. 查找当前目录下属于 chopin 用户的普通文件,-a
可以省略
$ find . -type f -a -user chopin -print
2. 查找当前目录下大于 2M 或 2 天前被修过的文件
$ find . -size +2M -o -mtime +2 -print
3. 查找当前目录下不是普通文件
$ find . -not -type f
$ find . ! -type f
4. 查找非空文件
$ find . ! -empty
(七)处理动作
find 根据上述各种条件查找后,支持执行相关的处理动作,可以让我们的更方便和灵活,而不只是打印出来
1. -print
默认为打印,可省略
$ find . -name "*.log" -print
$ find . -name "*.log" # 等价
2. -ls
以 ls 长文件的格式形式输出
$ find . -name "*.txt" -ls
138957 4 -rw-r--r-- 1 root root 16 Jan 24 23:20 ./a.txt
138959 4 -rw-r--r-- 1 root root 172 Jan 24 13:06 ./T.txt
138956 4 -rw-r--r-- 1 root root 27 Jan 24 23:28 ./1.txt
3. -delete
删除查找到的文件
$ find . -size +100M -delete
4. -exec
将查找到的文件传递给 command 命令。下边例子是将查找到的文件传递给了 ls 命令,同理我们可以传递给任何一个 Linux 命令,功能十分强大,也很灵活。
$ find . -name "*.txt" -exec ls -lh {} \;
-rw-r--r-- 1 root root 16 Jan 24 23:20 ./a.txt
-rw-r--r-- 1 root root 172 Jan 24 13:06 ./T.txt
-rw-r--r-- 1 root root 27 Jan 24 23:28 ./1.txt
5. -ok
与 -exec
功能一样,只是操作时会提示用户确认,仅此而已。当然,在生产环境上,我们还是推荐使用 ok
(八)经典案例
如果存在一个名称乱码的文件,想要删除它,该怎么办?即使我们复制乱码名称到命令行,很有可能终端不能正确识别。不用担心,下边来展示下 find 是如何优雅的解决问题的。
$ ls -i
138957 a.txt 138959 T.txt 132395 ڹ��.txt
$ find . -inum 132395 -exec rm {} \;
命令中,-inum
指定的是文件的 inode
号,它是系统中每个文件对应的唯一编号,find 通过编号找到后,执行删除操作。
总结归纳
find
命令是 Linux 命令中最有用的命令之一,它的功能非常强大,且语法复杂。其实我们不一定需要了解它的所有细节,掌握上述实战案例中的常见用法,足够满足日常工作中的大部分需求。
下边我们一起来总结下 find 命令常见用法,加深对 find 使用方法的理解。
命令格式
find path -option [-exec ...]
按文件名查找
-name
:按照文件名称查找,准确匹配;-iname
:不区分文件名的大小写;-inode
:按照文件 inode 号查找;
按照文件类型查找
按照文件类型查找,可以使用 -type
选项,具体支持的文件类型如下:
f
:普通文件d
:目录文件l
:链接文件s
:套接字文件p
:管道文件b
:块设备文件,比如:磁盘c
:字符设备文件,比如:键盘、鼠标、网卡
按照文件从属关系查找
-user
:以用户名查找-group
:以组名查找-uid
:以用户 ID 查找-gid
:以组 ID 查找-nouser
:查找没有属主的文件-nogroup
:查找没有属组的文件
按照文件大小查找
按照文件大小查找功能十分常用,用 -size
选项,选项后边指定大小 1024M
,表示大小的格式有如下几种:
-5M
:查找小于 5M 的文件+5M
:查找大于 5M 的文件5M
:查找大小为 5M 的文件
单位支持的有 c(字节)
、k
、M
、G
等,需要注意的是默认单位并不是字节,而是 b
,大小为 512 字节。
按照时间查找
按照时间查找的功能对系统管理员来说,十分常用,find 支持如下几种时间类型:
atime
:以访问时间查找mtime
:以数据修改时间查找ctime
:以元数据修改时间查找newer
:以文件为条件,判断比它新的文件
按时间查找时,使用格式如下:
-atime -5
:表示 5 天内访问过的文件;-atime +5
:表示 6 天前访问过的文件;-atime 5
:表示前 5-6 那一天访问的文件;
find 不仅可以按 天
为单位来查找文件,可以按照 amin
、mmin
、cmin
来查找,区别只是 min 选项单位为分钟。
按照权限查找
按权限查找是通过 -perm
选项,可以按照如下方式使用:
-perm 644
:精确权限查找-perm /666
:任何一类用户中的任何一位符合条件即满足-perm -222
:每一类用户的每一位同时符合条件即满足
组合条件
find 可以使用多个条件的组合,支持 -a
、-o
、-not
或 !
,比较简单,不再详细描述其含义。
处理动作
find 根据各种条件查找后,支持执行相关的处理动作,可以让我们的更方便和灵活,而不只是打印出来。
-print
:打印,默认动作,可省略-ls
:以 ls 长文件格式输出-delete
:删除查找到的文件-exec
:查找到的文件传递给任何 Linux 命令-ok
:与 exec 功能相同,区别是需要用户确认每次的操作
find 命令支持的参数和选项比较多,文中只是总结出最常用、核心的参数选项。如果上述命令确实不满足需求,可以请教你的男人 man find
。
这里需要提一下,find
搜索文件时通过扫描磁盘来进行的,尽可能不要大范围的搜索文件,尤其是在 /
目录下搜索,会长时间消耗服务器的 cpu 资源。
如果是生产环境的机器,执行前要考虑是否会对业务造成影响
扩展
$find . -type f -name "test.txt" -exec ls -l {} \; find命令匹配到了当前目录下的文件,并在exec选项中使用ls -l 命令将他们列出来
-exec后面接command命令,最后以分号( ; )作为结束标志
{} 作用:指代前面find命令找到的内容
{} 前后需要有空格
ls 命令可以是其它命令如rm命令
$find . -type f -name 'test.txt' -exec rm -rf {} \;
使用-exec选项的安全模式-ok
$find . -type f -name 'test.txt' -ok rm -rf {} \;
ls-l命令放在find命令的xargs后
$find . -type f -name "test.txt"|xargs ls -l 将find查到的文件通过管道符和xargs命令传递给ls命令执行
xargs:向其它命令传递参数的一个过滤器
使用xargs执行mv命令
$find . -type f -name "test.txt"|xargs -i mv {} /tmp/
使用xargs -i参数,使得{}代表find查找到的文件,将这些文件作为参数放在mv后面,作为要移动的源文件。
使用xargs得-p参数,会提示你让你确认是否执行后面得命令
$find . -type f -name "test.txt"|xargs -p rm -f
Locate
虽然 find 功能非常强大,但要知道的是,find 执行过程是通过扫描磁盘文件来进行查找的,如果大范围的查找文件,需要花费的时间很长,且消耗服务器 cpu 资源。
这里推荐另一个 Linux 文件查找神器 locate
,类似于 win 平台下的 everything
。它基于索引表进行查询,查询速度非常快,基本不占用 cpu 资源。
使用方法非常简单
$ locate file.txt
$ locate /etc/httpd
需要注意,如果是当天新创建的文件,通过 locate
默认是查不到的,因为它的数据库默认是每天自动更新一次。如果希望查询到当天创建的新文件,需要执行 updatedb
即可。
查找速度快是 locate
的优势,但它的缺点也非常明显:
- 模糊查询
- 查找匹配模式单一
- 查询的名称匹配路径命令
- 索引表的建立会占用磁盘空间
- 非实时查询,当天数据可能查不到
lsof
查看进程打开的文件,也就是列举系统中已经被打开的文件;
根据文件找到对应的进程信息;
根据进程信息找到进程打开的文件
lsof [option]
参数:
-c <进程名> 显示指定的进程名所打开的文件
-p <进程号> 显示指定的进程号所打开的文件
-i 通过监听指定的协议、端口和主机等信息,显示符合条件的进程信息
-u 显示指定用户使用的文件
-U 显示s
标签:文件,基础,命令,查找,ls,txt,type,find
From: https://www.cnblogs.com/xj2638795202/p/17269381.html