day16課堂筆記

1、selinux是什么钝计？

安全規(guī)則恋博，讓Linux系統(tǒng)更安全的一套規(guī)則齐佳。

這個規(guī)則太嚴格了，一般的情況下都會關(guān)閉selinux债沮。

自己開啟防火墻啊炼吴，用其他手段來實現(xiàn)同樣的安全目的。

2疫衩、怎么關(guān)掉Selinux硅蹦？

查看方法：

[root@oldboyedu ~]# getenforce

Enforcing

臨時關(guān)掉：

[root@oldboyedu ~]# setenforce

usage:? setenforce [ Enforcing | Permissive | 1 | 0 ]

[root@oldboyedu ~]# setenforce 0

[root@oldboyedu ~]# getenforce

Permissive

永久關(guān)閉：

vim /etc/selinux/config

[root@oldboyedu ~]# grep dis /etc/selinux/config

#? ?? disabled - No SELinux policy is loaded.

SELINUX=disabled

Linux里防火墻C6 iptables? C7 firewalld

作用：防護計算機，防止被入侵闷煤。

systemctl status firewalld.service

開啟firewalld（C6 service iptables start 或者/etc/init.d/iptables start）

開啟防火墻：systemctl start firewalld.service

[root@oldboyedu ~]# systemctl status firewalld.service

● firewalld.service - firewalld - dynamic firewall daemon

?? Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)

?? Active: active (running)since Sun 2020-10-04 20:48:49 CST; 1s ago

? ?? Docs: man:firewalld(1)

Main PID: 7003 (firewalld)

?? CGroup: /system.slice/firewalld.service

? ? ? ? ?? └─7003 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

Oct 04 20:48:48 oldboyedu systemd[1]: Starting firewalld - dynamic firewall daemon...

Oct 04 20:48:49 oldboyedu systemd[1]: Started firewalld - dynamic firewall daemon.

讓firewalld開機自啟動

systemctl enable firewalld.service

C6用法:chkconfig iptables off

C7就是一個命令systemctl

自學能力：總結(jié)兩個命令systemctl和chkconfig童芹。

[root@oldboyedu ~]# ls -lhi

total 32K

33631870 -rw-r--r--. 1 root root? ? ? 4 Mar 13? 2019 a.txt

? ? ? ? ? ? ? ? ?? 硬鏈接數(shù)

1、什么是硬鏈接鲤拿？

具有相同inode節(jié)點號的文件互為硬鏈接假褪。

一個文件的兩個入口。

[root@oldboyedu ~]# ls -ldi test test/.

16964029 drwxr-xr-x. 2 root root 4096 Oct? 1 14:07 test

16964029 drwxr-xr-x. 2 root root 4096 Oct? 1 14:07 test/.

[root@oldboyedu /data]# ls -ldi oldboy

33631853 drwxr-xr-x. 5 root root 45 Oct? 4 21:03 oldboy

[root@oldboyedu /data]# ls -ldi oldboy oldboy/. oldboy/test{1..3}/..

33631853 drwxr-xr-x. 5 root root 45 Oct? 4 21:03 oldboy

33631853 drwxr-xr-x. 5 root root 45 Oct? 4 21:03 oldboy/.

33631853 drwxr-xr-x. 5 root root 45 Oct? 4 21:03 oldboy/test1/..

33631853 drwxr-xr-x. 5 root root 45 Oct? 4 21:03 oldboy/test2/..

33631853 drwxr-xr-x. 5 root root 45 Oct? 4 21:03 oldboy/test3/..

2近顷、硬鏈接原理生音。

3、測試

創(chuàng)建硬鏈接：

ln 源文件硬鏈接文件

a.文件硬鏈接

[root@oldboyedu /data]# echo "I am oldboy." >oldboy.txt

[root@oldboyedu /data]# cat oldboy.txt

I am oldboy.

[root@oldboyedu /data]# ln oldboy.t

oldboy.tar.gz? oldboy.txt? ?

[root@oldboyedu /data]# ln oldboy.txt oldboy_hard_link

[root@oldboyedu /data]# ls -lirt

total 20

33631860 -rw-r--r--. 1 root root?? 0 Oct? 1 00:19 5.txt

33631855 -rw-r--r--. 1 root root?? 0 Oct? 1 00:19 4.txt

33631847 -rw-r--r--. 1 root root?? 0 Oct? 1 00:19 3.txt

33631845 -rw-r--r--. 1 root root?? 0 Oct? 1 00:19 2.txt

33631841 -rw-r--r--. 1 root root?? 0 Oct? 1 00:19 1.txt

33656236 -rw-r--r--. 1 root root? 18 Oct? 1 09:01 paichu.txt

33631869 -rw-r--r--. 1 root root 187 Oct? 1 09:01 oldboy.tar.gz

33656257 -rwxr-xr-x. 1 root root? 14 Oct? 1 11:07 test.txt

33631853 drwxr-xr-x. 5 root root? 45 Oct? 4 21:03 oldboy

33656238 -rw-r--r--. 2 root root? 13 Oct? 4 21:10 oldboy.txt

33656238 -rw-r--r--. 2 root root? 13 Oct? 4 21:10 oldboy_hard_link

作用:

1窒升、備份久锥，防止誤刪。

[root@oldboyedu /data]# ln /etc/hostname /opt/hostname

[root@oldboyedu /data]# cat /opt/hostname

oldboyedu

[root@oldboyedu /data]# rm -f /etc/hostname

[root@oldboyedu /data]# cat /etc/hostname

cat: /etc/hostname: No such file or directory

[root@oldboyedu /data]# cat /opt/hostname

oldboyedu

[root@oldboyedu /data]# ln /opt/hostname /etc/hostname

[root@oldboyedu /data]# cat /etc/hostname

oldboyedu

b.目錄硬鏈接

不支持人工創(chuàng)建目錄硬鏈接异剥。

[root@oldboyedu /data]# ln oldboy oldgirl

ln: ‘oldboy’: hard link not allowed for directory

老男孩的思考：

/etc/目錄，對應(yīng)一個分區(qū)

/home目錄絮重，還可能對應(yīng)一個分區(qū)冤寿。

ln /etc/ /home/oldboy

軟鏈接：

本質(zhì)是快捷方式，指向源文件實體青伤，本身和源文件是不同的文件督怜。

文件

[root@oldboyedu /data]# !echo

echo "I am oldboy." >oldboy.txt

[root@oldboyedu /data]# cat oldboy.txt

I am oldboy.

[root@oldboyedu /data]# ln -s oldboy.txt? oldboy_soft_link

目錄：是工作中的重點

[root@oldboyedu /data]# mkdir oldboy

[root@oldboyedu /data]# touch oldboy/test.txt

[root@oldboyedu /data]# ln -s oldboy? oldboy_soft_link_dir

[root@oldboyedu /data]# ls oldboy_soft_link_dir/

test.txt

[root@oldboyedu /data]# ls oldboy

test.txt

工作中為什么會使用軟鏈接。

第一個用途：

安裝軟件：/application/nginx-1.10

過半年：/application/nginx-1.20

導致一個問題狠角，工作中号杠，開發(fā)等引用/application/nginx-1.10路徑。

安裝軟件：/application/nginx-1.10===>/application/nginx（讓開發(fā)用）

過半年：? /application/nginx-1.20===>/application/nginx（讓開發(fā)用）

第二個用途：

/etc/對應(yīng)的分區(qū)要滿了丰歌，沒法放很多文件姨蟋，但是程序還想通過/etc/目錄訪問文件。

此時立帖，我們可以把文件放入/opt/oldboy下眼溶，然后做一個到/etc/oldboy的軟鏈接。

[root@oldboyedu /data]# mkdir /opt/oldboy

[root@oldboyedu /data]# touch /opt/oldboy/{1..3}.txt

[root@oldboyedu /data]# ln -s /opt/oldboy/ /etc/oldboy

[root@oldboyedu /data]# ls /etc/oldboy

1.txt? 2.txt? 3.txt

[root@oldboyedu /data]# ll /opt/oldboy

total 0

-rw-r--r--. 1 root root 0 Oct? 4 22:02 1.txt

-rw-r--r--. 1 root root 0 Oct? 4 22:02 2.txt

-rw-r--r--. 1 root root 0 Oct? 4 22:02 3.txt

必會面試題：軟鏈接和硬鏈接的區(qū)別晓勇？

Linux文件刪除原理：

1堂飞、靜態(tài)文件：沒有進程或程序正在訪問的文件灌旧。

所有的硬鏈接數(shù)為0(i_link)，即所有硬鏈接都被干掉了绰筛，包括自身枢泰。

硬鏈接的數(shù)量的代表變量符號i_link

rm -f oldboy.txt oldboy_hard_link

執(zhí)行完其實文件也沒刪，關(guān)機停止運行铝噩。

a.系統(tǒng)定時清理沒有文件名的inode衡蚂。

b.磁盤檢查會清理。

c.增加新文件時優(yōu)先占用沒有文件名的inode薄榛。

恢復的工具：debugfs,ext3grep等等讳窟。

亡羊補牢其實不可取的，違反運維的三大核心原則敞恋。

多備份丽啡，操作前備份，異服務(wù)器和異地備份硬猫。

2补箍、動態(tài)文件：有程序或進程訪問的文件

刪除原理：

a.所有硬鏈接刪除。i_link為0.

b..i_count是進程調(diào)用文件的數(shù)量（引用計數(shù)）啸蜜。所有進程調(diào)用都要停止取消坑雅。i_count為0

3、實踐文件刪除原理

環(huán)境準備衬横，命令集合如下：

mkdir -p /app/logs? ? ? ? ? ? ? ? ? ? ? ? ?? #<==創(chuàng)建用于掛載的目錄裹粤。

dd if=/dev/zero of=/dev/sdc bs=8K? count=10? #<==創(chuàng)建指定大小的文件。

mkfs.ext4 /dev/sdc? ? ? ? ? ? ? ? ? ? ? ? ?? #<==格式化蜂林。

mount -o loop /dev/sdc /app/logs? ? ? ? ? ?? #<==掛載遥诉。

df -h? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #<==檢查掛載結(jié)果。

實踐：

[root@oldboyedu /data]# cd /app/logs/

[root@oldboyedu /app/logs]# touch nginx.log

[root@oldboyedu /app/logs]# tail -f nginx.log

[root@oldboyedu /app/logs]# cat /etc/services >>nginx.log

cat: write error: No space left on device

模擬進程讀文件：

[root@oldboyedu /app/logs]# touch nginx.log

[root@oldboyedu /app/logs]# tail -f nginx.log

ln nginx.log nginx_hard.log

當前：

i_link=2

i_count=1

模擬把文件變大噪叙，讓分區(qū)滿

[root@oldboyedu /app/logs]# cat /etc/services >>nginx.log

cat: write error: No space left on device

[root@oldboyedu /app/logs]# df -h

Filesystem? ? ? Size? Used Avail Use% Mounted on

/dev/sda3? ? ? ? 19G? 1.9G?? 18G? 10% /

devtmpfs? ? ? ? 980M?? 80K? 980M?? 1% /dev

tmpfs? ? ? ? ?? 991M? ?? 0? 991M?? 0% /dev/shm

tmpfs? ? ? ? ?? 991M? 9.5M? 981M?? 1% /run

tmpfs? ? ? ? ?? 991M? ?? 0? 991M?? 0% /sys/fs/cgroup

/dev/sda1? ? ?? 253M? 136M? 118M? 54% /boot

tmpfs? ? ? ? ?? 199M? ?? 0? 199M?? 0% /run/user/0

/dev/loop0? ? ?? 73K?? 71K? ?? 0 100% /app/logs

分區(qū)滿了：清理矮锈，刪除。

刪除源文件

[root@oldboyedu /app/logs]# rm -f nginx.log

結(jié)果：

i_link=1

i_count=1

ctrl+c 中斷進程調(diào)用文件

結(jié)果：

i_link=1

i_count=0

刪除硬鏈接文件

[root@oldboyedu /app/logs]# rm -f nginx_hard.log

結(jié)果：

i_link=0

i_count=0

[root@oldboyedu /app/logs]# df -h

Filesystem? ? ? Size? Used Avail Use% Mounted on

/dev/sda3? ? ? ? 19G? 1.9G?? 18G? 10% /

devtmpfs? ? ? ? 980M?? 80K? 980M?? 1% /dev

tmpfs? ? ? ? ?? 991M? ?? 0? 991M?? 0% /dev/shm

tmpfs? ? ? ? ?? 991M? 9.5M? 981M?? 1% /run

tmpfs? ? ? ? ?? 991M? ?? 0? 991M?? 0% /sys/fs/cgroup

/dev/sda1? ? ?? 253M? 136M? 118M? 54% /boot

tmpfs? ? ? ? ?? 199M? ?? 0? 199M?? 0% /run/user/0

/dev/loop0? ? ?? 73K?? 14K?? 54K? 21% /app/logs

最后編輯于：2019.03.24 15:05:39

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者

人面猴
序言：七十年代末睁蕾，一起剝皮案震驚了整個濱河市苞笨，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌子眶，老刑警劉巖瀑凝，帶你破解...
沈念sama閱讀 211,743評論 6贊 492
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場離奇詭異臭杰，居然都是意外死亡猜丹，警方通過查閱死者的電腦和手機，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 90,296評論 3贊 385
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進店門硅卢，熙熙樓的掌柜王于貴愁眉苦臉地迎上來射窒，“玉大人藏杖，你說我怎么就攤上這事÷龆伲” “怎么了蝌麸？”我有些...
開封第一講書人閱讀 157,285評論 0贊 348
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵，是天一觀的道長艾疟。經(jīng)常有香客問我来吩，道長，這世上最難降的妖魔是什么蔽莱？我笑而不...
開封第一講書人閱讀 56,485評論 1贊 283
?港島之戀（遺憾婚禮）
正文為了忘掉前任弟疆，我火速辦了婚禮，結(jié)果婚禮上盗冷，老公的妹妹穿的比我還像新娘怠苔。我一直安慰自己，他們只是感情好仪糖，可當我...
茶點故事閱讀 65,581評論 6贊 386
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布柑司。她就那樣靜靜地躺著，像睡著了一般锅劝。火紅的嫁衣襯著肌膚如雪攒驰。梳的紋絲不亂的頭發(fā)上，一...
開封第一講書人閱讀 49,821評論 1贊 290
城市分裂傳說
那天故爵，我揣著相機與錄音玻粪，去河邊找鬼。笑死诬垂，一個胖子當著我的面吹牛劲室，可吹牛的內(nèi)容都是我干的。我是一名探鬼主播剥纷，決...
沈念sama閱讀 38,960評論 3贊 408
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼呢铆！你這毒婦竟也來了晦鞋？” 一聲冷哼從身側(cè)響起，我...
開封第一講書人閱讀 37,719評論 0贊 266
萬榮殺人案實錄
序言：老撾萬榮一對情侶失蹤棺克，失蹤者是張志新（化名）和其女友劉穎悠垛，沒想到半個月后，有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體娜谊，經(jīng)...
沈念sama閱讀 44,186評論 1贊 303
?護林員之死
正文獨居荒郊野嶺守林人離奇死亡确买，尸身上長有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點故事閱讀 36,516評論 2贊 327
?白月光啟示錄
正文我和宋清朗相戀三年，在試婚紗的時候發(fā)現(xiàn)自己被綠了纱皆。大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片湾趾。...
茶點故事閱讀 38,650評論 1贊 340
活死人
序言：一個原本活蹦亂跳的男人離奇死亡芭商，死狀恐怖，靈堂內(nèi)的尸體忽然破棺而出搀缠，到底是詐尸還是另有隱情铛楣，我是刑警寧澤，帶...
沈念sama閱讀 34,329評論 4贊 330
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布艺普，位于F島的核電站簸州，受9級特大地震影響，放射性物質(zhì)發(fā)生泄漏歧譬。R本人自食惡果不足惜岸浑，卻給世界環(huán)境...
茶點故事閱讀 39,936評論 3贊 313
男人毒藥：我在死后第九天來索命
文/蒙蒙一、第九天我趴在偏房一處隱蔽的房頂上張望瑰步。院中可真熱鬧矢洲，春花似錦、人聲如沸面氓。這莊子的主人今日做“春日...
開封第一講書人閱讀 30,757評論 0贊 21
一樁弒父案，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽舌界。三九已至掘譬，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間呻拌，已是汗流浹背葱轩。一陣腳步聲響...
開封第一講書人閱讀 31,991評論 1贊 266
情欲美人皮
我被黑心中介騙來泰國打工，沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留藐握，地道東北人靴拱。一個月前我還...
沈念sama閱讀 46,370評論 2贊 360
代替公主和親
正文我出身青樓，卻偏偏與公主長得像猾普，于是被迫代替她去往敵國和親袜炕。傳聞我的和親對象是個殘疾皇子，可洞房花燭夜當晚...
茶點故事閱讀 43,527評論 2贊 349

day16課堂筆記

推薦閱讀更多精彩內(nèi)容