Linux系統學習九、日志、命令、身份鑒別、目錄、檔案查看、控制臺終端、檔案屬性-有解無憂

一、配置靜態IP地址

輸入ifconfig后沒有配置IP地址，接下來進行手動配置，

輸入以下命令進入IP組態檔進行配置

原始內容

進入vi后，輸入i進入編輯狀態，編輯完成后，按esc鍵退出編輯狀態，輸入:wq進行保存退出，

編輯后的內容

重新啟動一下

遇到的問題：

IP配置完成，重啟后，可以和本機ping通，但是無法ping通百度，

原因猜測：

IP地址沖突；網關不對

解決：

最后經檢查是網關配置錯誤

二、history命令

該命令可以回顯從開機到當前時間輸入過的所有指令

三、

在剛進入系統時所處的當前目錄是root目錄下

四、日志

存在于/var/log目錄下

日志檔案

日志檔案	含義
/var/log/secure	Linux系統安全日志，記錄用戶和作業組的情況、用戶登陸認證情況
/var/log/boot.log	該檔案記錄了系統在引導程序中發生的事件
/var/log/messages	內核及公共資訊日志，是許多行程日志檔案的匯總
/var/log/dmesg	系統引導日志，該日志使用dmesg命令快速查看最后一次系統引導的引導日志
/var/log/lastlog	該日志不能用諸如cat、tail等查看，因為該日志里面是二進制檔案，可以用lastlog命令查看，它根據UID排序顯示登錄名、埠號（tty）和上次登錄時間，如果一個用戶從未登錄過，lastlog顯示 Never logged，
/var/log/wtmp	該日志檔案永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件，該日志為二進制檔案，不能用諸如tail/cat/等命令，使用last命令查看，
/var/log/mailog	記錄郵件的收發
/var/log/btmp	此檔案是記錄錯誤登錄的日志，可以記錄有人使用暴力破解ssh服務的日志，該檔案用lastb打開
/var/log/utmp	該日志記錄當前用戶登錄的情況，不會永久保存記錄，可以用who/w命令來查看

who 和 w命令

五、安裝vmtool

出現問題：

解決：yum groupinstall "Perl Support"

說明：這個安裝檔案應該是用Perl寫的，需要Perl的運行環境，安裝好"Perl Support"之后，重新執行 ./vmware-install.pl

六、根據等保測評中對Linux的要求進行學習

1、身份鑒別

1）對登陸作業系統和資料庫系統的用戶進行身份表示和鑒別

1、密碼檔案中的口令欄位是否不為空

2、檢查各個用戶主目錄下的.rhosts檔案

3、查看/etc/hosts.equiv

學習：

1、用戶主目錄

~代表用戶主目錄

對一般用戶而言，~表示/home/(用戶名)

對root用戶而言，~表示/root

root用戶主目錄

顯示當前目錄

pwd 顯示當前目錄

pwd –p 顯示當前目錄的絕對路徑

4、查看/etc/passwd檔案中各種用戶的第二段處是否不為空

5、輸入find / -name “.rhosts”，查看那各個.hosts檔案

6、查看/etc/hosts.equiv

學習：

/etc/passwd檔案默認是隱藏的，可以用ls –al /etc/查看或者直接cat /etc/passwd讀取內容

passwd的檔案內容

含義

在passwd中的內容

每行資訊代表每個用戶資訊，用“:”分割開來，一共7個欄位

含義如下：

用戶名：

代表用戶身份的字串，但是在Linux中真正識別用戶身份的是UID，這個字串就是為了用戶方便記憶，

密碼：

“x”代表該用戶設定了密碼，但真正的密碼內容沒有顯示出來（保存在/etc/shadow中）

UID：

是用戶的ID,讓Linux來識別不同用戶的，

UID取自0~65535之間的數，不同范圍代表不同的含義

UID含義

GID：

全稱是“Group ID”，簡稱“組ID”，表示用戶初始組的ID號，

初始組，指用戶登陸時就擁有這個用戶組的相關權限，每個用戶的初始組只能有一個，通常就是將和此用戶的用戶名相同的組名作為該用戶的初始組，比如說，我們手工添加用戶 lamp，在建立用戶 lamp 的同時，就會建立 lamp 組作為 lamp 用戶的初始組，

附加組，指用戶可以加入多個其他的用戶組，并擁有這些組的權限，每個用戶只能有一個初始組，除初始組外，用戶再加入其他的用戶組，這些用戶組就是這個用戶的附加組，附加組可以有多個，而且用戶可以有這些附加組的權限，

舉例來說，剛剛的 lamp 用戶除屬于初始組 lamp 外，又把它加入了 users 組，那么 lamp 用戶同時屬于 lamp 組和 users 組，其中 lamp 是初始組，users 是附加組，

初始組和附加組的身份是可以修改的，但是在作業中不修改初始組，只修改附加組，因為修改了初始組有時會讓管理員邏輯混亂，

描述性資訊：

該欄位就是解釋該用戶的一些意義，

主目錄：

就是用戶登錄后有操作權限的訪問目錄，通常稱為用戶的主目錄，

默認的shell：

就是命令解釋器（命令提示符，終端），該欄位也可以理解為用戶登陸之后所擁有的的權限，

shadow檔案查看：

檔案內容

密碼存盤的結構，

賬戶名：賬戶名與/etc/passwd里面的賬戶名是一一對應的關系，

密碼：這里可以看到3類，分別是字串、*和！！其中，字串就是加密過的密碼檔案；*代表帳號被鎖定；！！表示這個密碼已經過期了，字串是以$6$開頭的，表示是用SHA-512加密的；$1$ 表示是用MD5加密的；$2$ 表示是用Blowfish加密的；$5$表示是用 SHA-256加密的，

修改日期：這個是表示上一次修改密碼的日期與1970-1-1相距的天數密碼不可改的天數：假如這個數字是8，則8天內不可改密碼，如果是0，則隨時可以改，

密碼需要修改的期限：如果是99999則永遠不用改，如果是其其他數字比如12345，那么必須在距離1970-1-1的12345天內修改密碼，否則密碼失效，

修改期限前N天發出警告：比如你在第五條規定今年6月20號規定密碼必須被修改，系統會從距離6-20號的N天前向對應的用戶發出警告，

密碼過期的寬限：假設這個數字被設定為M，那么帳號過期的M天內修改密碼是可以修改的，改了之后賬戶可以繼續使用，

帳號失效日期：假設這個日期為X，與第三條一樣，X表示的日期依然是1970-1-1相距的天數，過了X之后，帳號失效，

保留：被保留項，暫時還沒有被用上，

查看/etc/login.defs內容，該檔案記錄的是所設定的密碼長度以及跟換周期

查看/etc/pam.d/system-auth內容，該檔案記錄的是密碼復雜度要求

指令：

ls –al ~

ls -al ~

ls –a -l ~

上述三種命令的輸寫方式并不一樣，但是他們的輸出結果是一樣的

date &lt

Date &lt

DATE &lt

上面三個命令，雖然只是改變了字母的大小寫，但是輸出的結果并不一樣

注意：在Linux中任何命令都是區分大小寫的，大小寫不一樣代表的命令是不一樣的，

locale 回顯目前所支持的語系

其中包括輸出方面，時間輸出等方面的表示

最后一行LC_ALL= 是指全部的資料同步更新的設定值

如果語系為中文系則上述的命令輸入后，回顯的會是一串亂碼，不會正常顯示，

基礎指令操作：

date 回顯當前日期與時間

cal 回顯日歷

date輸出格式化

這里我錯把“:”輸成了“;”，導致回顯錯誤，

cal 2019 | more 以翻頁的形式回顯2019年整年的日歷

cal的語法格式如下：

cal [month] [year]

如要想回顯2016年12月日歷

TAB鍵功能

具有檔案補全和命令補全的功能

當輸入cl后連續按兩次tab鍵就會顯示出cl開頭的命令

ls –al ~/.bash按兩次tab鍵，回顯以.bash開頭的檔案

總結：

tab鍵接在一串指令的第一個字后面是“命令補全”

tab鍵接在一串指令的第二個字以后是“檔案補全”

Ctrl+c 強制停止程式

Ctrl+d 鍵盤輸入結束

shift+page up和shift+page down

上下翻頁，對于輸出結果很長的情況下，

info 查詢指令的用法或者檔案的格式

按“q”退出

按“?”

按“d”回傳初始界面

按“h”

關機

將資料同步寫入的硬碟 sync

慣用關機指令 shutdown

重啟 reboot，halt，poweroff

shutdown語法：

控制臺終端：在 Linux 系統中，計算機顯示幕通常被稱為控制臺終端，也有人叫作業組，

以下三幅圖是kali中的圖形化的表示

/dev/pts 虛擬終端，應該是在圖形化的系統中使用的是這種

tty是Teletype的縮寫，

默認情況下，Linux 中有 7 個 tty，它們被稱為 tty1、tty2……tty7，1 到 6 的 tty 只是命令列，第 7 個 tty 是 GUI（你的 X 桌面會話），你可以使用 CTRL+ALT+Fn 鍵在不同的 TTY 之間切換，

w命令：

行首將以下面這個順序展示：當前的時間，系統已經運行了多久，當前系統有多少用戶在登錄，系統在過去的1,5,15分鐘的平均負載，

第二行展示每個用戶：登錄名，tty 名，遠程的（登錄）主機，登錄時間，空閑時間，JCPU，PCPU，以及當前行程的命令列，

ps –ax

控制終端（/dev/tty）

如果當前行程有控制終端（Controlling Terminal）的話，那么/dev/tty就是當前行程的控制終端的設備特殊檔案，可以使用命令”ps –ax”來查看行程與哪個控制終端相連，對于你登錄的shell，/dev/tty就是你使用的終端，設備號是（5,0），使用命令”tty”可以查看它具體對應哪個實際終端設備，/dev/tty有些類似于到實際所使用終端設備的一個聯接，

通信：

echo “hello word” > /dev/tty1