欢迎来到福编程网,本站提供各种互联网专业知识!

linux常用系统管理经验谈

发布时间:1970-01-01 作者:佚名 来源:互联网
Lab1硬件和安装步骤一:准备计算机任务:使用RedHatLinux光盘启动系统在启动时进入BIOS界面设置系统启动顺序为A,CDROM,C修改其他任何推荐的设置保存并退出BIOS设置步骤二:使用Anaconda(图形模式)安装RedHatLinux任务:按照以下要求

Lab1 硬件和安装

步骤一:准备计算机

任务: 使用Red Hat Linux光盘启动系统

在启动时进入BIOS界面

设置系统启动顺序为A,CDROM,C

修改其他任何推荐的设置

保存并退出BIOS设置

步骤二:使用Anaconda(图形模式)安装Red Hat Linux

任务: 按照以下要求从光盘安装Red Hat Linux。注意,要初始化图形安装界面可能需要等待一两分钟。

l 使用检测到的鼠标配置(除非老师另有指定)

l 选择全新安装

l 使用定制安装选项

l 选择使用Disk Druid手动分区,删除所有原有的分区

l 使用以下分区方案:

n /boot 100M

n / 256M

n /usr 1000M

n swap 512M

n /var 400M

l 格式化所有分区,但是不选择检查坏块

l 使用默认的启动加载器设置(除非老师另有指定),不创建启动加载器密码

l 为网络设置选择DHCP,选择启动时激活

l 使用默认防火墙配置

l 选择适当的语言支持

l 设置对应的时区,根据老师的指示设置UTC

l 设置根密码为redhat

l 启用MD5和shaow密码模式(默认验证设置)

l 选择安装X window,不选任何其他组件

l 切换到tty5查看文件系统格式化的过程(使用Ctrl-Alt-5,用Alt-7切换回安装向导)

l 创建启动软盘可选

l 使用检测到的显示器和图形卡设置(除非老师另有指定)

l 配置使用图形界面登录

l 在安装结束后重启,完成初始化设置,不注册Red Hat Network

安装结束后启动系统,以root帐号登录,并检查以下文件:

l /var/log/messages

l /var/log/dmesg

以上安装的系统使用twm视窗管理器。通过后续的实验,我们将安装更多的软件包,实现功能的扩展和界面的美观

步骤三:使用NFS,FTP或HTTP安装Red Hat Linux

任务: 破坏现有的系统,重新安装Red Hat Linux。事先准备安装光盘1或从老师那里得到启动的介质。

破坏现有系统:

cat /var/log/messages > /dev/hda; reboot

cat /var/log/messages > /dev/sda; reboot

重启后使用启动介质启动,按照以下要求安装(由于已经覆盖了分区表,系统将警告没有找到分区表,必须重新初始化)

1. 使用CD启动

2. 在boot提示下回车

3. 选择对应的语言(English)

4. 在OK提示下回车

5. 选择对应的键盘(US)

6. 在OK提示下回车

7. 选择对应的安装方式(NFS镜像,FTP,HTTP)

8. 配置TCP/IP,选择“使用动态IP配置(BOOTP/DHCP)”

9. 在OK提示下回车

10. 根据选择的安装方式输入对应的信息:

FTP方式

FTP站点名称:192.168.0.254

Red Hat目录:pub/

HTTP方式

Web站点名称:192.168.0.254

Red Hat目录:pub/

NFS方式

NFS服务器名:192.168.0.254

NFS加载点:/var/ftp/pub

11. 这时Anaconda会读取安装镜像并检测显示器和鼠标的类型,显示欢迎界面

12. 选择定制安装

13. 使用diskdruid分区。使用以下分区方案:

/boot 100M

/ 2000M

swap 512M

/home 3 × 256M RAID0

14. 启动加载器,时区,图形,防火墙和验证方式都是用默认设置,除非教师指定

15. 设置适当的语言

16. 设置root密码为redhat

17. 安装默认的软件包

*指南中的分区方案非常重要,否则可能出现意料外的结果。

Lab2 Linux文件系统

目标:熟悉文件系统相关知识和技能

步骤一:创建和加载文件系统

任务:

1. 使用fdisk –l 得到ev/hda的分区尺寸信息。计算硬盘上没有分区的空间尺寸

2. 使用fdisk新增一个512M的逻辑分区(使用w命令将改动写入磁盘)。这个新分区的设备名是/dev/had_ ?为什么?

3. 重启以确定改动后的分区表被读入

4. 使用mke2fs,在新建的分区上创建一个新的ext2文件系统。创建时使用2k的块,每4k一个inode的设置。可能需要查看mke2fs的man page

5. 创建目录/data,作为该文件系统的加载点

6. 使用mount命令把新文件系统加载到/data。把/etc/passwd复制到/data,检查确认复制成功

7. Umount /data

8. 使用e2label为新分区指定卷标:

e2label /dev/hdax /data x是新创建分区的序号

9. 在/etc/fstab文件中为加载/data加入以下行:

LABEL=/data /data ext2 defaults 1 2

或者

/dev/hdax /data ext2 defaults 1 2

以上两行的实际效果相同。但是,如果更换了硬盘的总线或者是更改了主从的顺序,在fstab中使用卷标仍然可以定位这个设备

10. 加载新的分区

mount /data

11. 复制文件或使用touch 创建文件

步骤二:把ext2转换为ext3

1. 键入sync。这个命令把磁盘缓存信息写入磁盘。通常这个命令是定期执行的,但是以下步骤可能会先占自动同步。

2. 使用reset键重启动,或者使用电源开关关闭再打开(正常情况下不要这样)

3. 如果出现“Repair filesystem”的提示,尝试使用e2fsck /dev/hdx 修复文件系统

4. 成功启动后,通过创建journaling inode日志把ext2文件系统转换为ext3。因为ext3 的数据完整性和文件系统完整性大大增强了,所以可以 把自动预加载(pre-mount)基于时间的定期文件系统检查。

Tune2fs –j –c 0 –i 0 /dev/

5. 检查文件系统的characteristics

tune2fs –l /dev/

6. 编辑/etc/fstab /data的相关行,把文件系统由etx2更改为ext3

7. 卸载并用ext3重新加载文件系统,确认使用了ext3:

umount /data ; mount /data

df –T /data

8. 确认/boot下初始的虚拟盘镜像中包含了必要的ext3模块和jbd日志模块。如果/data是你的机器上的第一个ext3文件系统,很可能initrd中并不包含这些模块。这种情况只当我们需要ext3的支持而在initrd中又不包括相关的模块时非常重要。假设出现了这种情况,我们可以制作一个/boot/initrd-.img文件:

mkinitrd –f –v /boot/initrd-$(uname –r).img $(uname –r)

9. 键入sync,然后手动重启动系统。

10. 观察启动过程。系统检查了哪个文件系统?在/data文件系统,是否看到了“recovering journal”提示信息?当不正常重启时,使用ext3的日志恢复是否比ext2的fsck快了?

步骤三:使用autofs自动加载系统

1. 确认iptables已经关闭

2. 编辑/etc/auto.master文件,去掉对/misc一行的注释

3. 在/etc/auto.misc文件中增加一行,用于加载server1.example.com的/var/ftp/pub目录到本机的目的/server1. 可以参考ftp.example.com行的示例.

4. 重启autofs服务 service autofs restart

5. 测试/misc/server1目录

Lab 3 管理启动

目标: 定制系统服务的技巧

步骤一: 使用chkconfig禁用服务

1. 使用chkconfig检查系统服务的状态: chkconfig --list

2. 使用以下示例将isdn在所有runlevel关闭

chkconfig --del

3. 使用--help 查看chkconfig语法信息 chkconfig --help. 关闭runlevel3和runlevel5的kudzu服务

4. 观察 on 和 --add 的差异, off 和 --de 的差异

chkconfig isdn --list

chkconfig isdn on

chkconfig isdn --list

chkconfig isdn off

chkconfig isdn --list

chkconfig isdn --del

chkconfig isdn --list

chkconfig isdn --add

chkconfig isdn --list

5. 使用chkconfig查看系统服务的状态和改变状态

步骤二: 更改系统登录标题

1. 我们将设置rc.local脚本用于每次重启时出现登录标题. 打开/etc/rc.local文件找到以下行:

touch /var/lock/subsys/local

2. 在后面插入以下行:

echo “ Welcome to n” > /etc/issue

echo “All access to this computer is monitored” >> /etc/issue

echo “Unauthorized access is prohibited” >> /etc/issue

echo >> /etc/issue

echo “Last reboot complete at $(/bin/date)” >> /etc/issue

3. 保存文件,把/etc/issue复制为/etc/issue.orig

4. 重启动系统

5. 当系统启动后,切换到虚拟控制台确认登录标题出现了. 打开/etc/issue, 注意mingetty把n扩展为你的主机名

步骤三: 更改默认runlevel

1. 编辑/etc/inittab文件,将默认runlevel从5改为3,如下:

id:3:initdefault:

2. 重启动系统.发生了什么?

3. 把默认runlevel改为5,重启动系统

步骤四: 增加当天的消息

1. 编辑/etc/motd文件,默认应为空. 增加以下行:

##################################

# Welcome to station xx #

##################################

The sysadmin is playing today.

Expect frequent system downtime.

2. 切换到虚拟控制台登录.

Lab 4 用户和组管理

目标: 用户和组管理的技巧

步骤一: 创建用户和组

1. 使用useradd命令,为以下用户创建帐号:Joshua, alex, dax, bryan, zak, ed, manager. 为每个用户设置一个密码.

2. 使用groupadd命令,增加以下组: 并使用 –g 选项设定对应的GID

group gid

sales 10000

hr 10001

web 10002

为什么不用系统默认的gid?

3. 使用usermod命令把joshua和alex增加到sales组, dax和bryan到hr组, zak和ed到web组. 把manager加入所有组. 使用 –G选项.

4. 用各帐户登录,使用id命令确认组成员身份. 还有什么方法可以确认?

步骤二: 设置共享文件夹

1. 创建/depts目录,在目录下创建sales, hr, web文件夹

mkdir –p /depts./{sales,hr,web}

2. 使用chgrp命令设置对应组拥有对应文件夹

chgrp sales /depts/sales

3. 设置/depts目录的权限为755, 子文件夹的权限为770

4. 设置各部门的子文件夹的sgid, 使得创建的文件所有权为对应的组

shmod g+s /depts/sales

5. 使用各个帐号登录,并在对应位置创建文件,检查效果.只有manager可以进入所有的目录.也可以使用su -命令,但是要加上-,并且su下一个帐户之前要退出前一个帐户.

步骤三: 设置磁盘配额

1. 创建名为filehog的帐户,并设置用户在/home目录有60个inode的软限制和100个inode的硬限制. 使用以下命令测试, 要使用su - 命令,否则会失败.

su – filehog

quota

for I in $(seq 1 100); do echo –n “file$(i)”; touch file$(i) 2 >&1; done | less

quota

quota命令会报告当前的限制和已经使用的inode. 使用循环的目的是创建100个文件. 因为当创建用户filehog的时候需要从/etc/skel复制一些文件,所以创建100个文件的命令将不会成功.

如果quota设置成功,你会看到一系列反馈的数字直到达到软限制的数目. 超过限制后,会看到一个警告,但是命令仍然能够执行.达到硬限制后,将得到出错信息,而且不能再创建任何文件. 可以用回滚检查输出,并且用ls命令查看filehog的主目录.

2. 创建一个名为diskhog的用户, 设置用户在/home目录的软限制为4MB, 硬限制为5MB,使用以下命令测试

su – diskhog

quota

dd if=/dev/zero of=bigfile count=3 #将成功

dd if=/dev/zero of=bigfile count=4 #将成功

dd if=/dev/zero of=bigfile count=5 #将失败

观察quota命令的输出. 注意当超出inode软限制和block软限制的输出差别.达到inode软限制时用户得到警告,而达到block软限制时是不同的.

步骤四: 客户端NIS

1. 使用authconfig配置系统为NIS客户. 设置notexample为NIS域名, 服务器为192.168.0.254

2. 试用guest200x为帐号从虚拟控制台登录, x为座位编号.发生了什么? 如果登录失败,检查设置.如果还有问题,确认教师机的设置正确.当验证成功后,你将看到shell的目录为/. 因为没有在本地创建帐号,所以没有主目录. 当用户帐户使用目录服务的时候会出现这种情况,无论是NIS,LDAP还是SMB

3. 使用autofs解决主目录问题.用户主目录位于server1.example.com,我们可以加载基于NFS的共享来提供用户环境.首先编辑/etc/auto.master,增加以下行

/home/guests /etc/auto.guests --timeout=60

这条记录告诉自动加载器(内核模块之一)/home/guests由它控制.所有相关的加载设置保存在/etc/auto.guests文件中,而且如果60秒内没有活动就自动卸载.

4. 创建并编辑/etc/auto.guests文件.增加以下行:

* -rw, soft, intr 192.168.0.254:/home/guests/&

这条记录指明在目录下的所有子目录都配置为从192.168.0.254:/home/guests下的相应目录加载,并且设为:读写,如果加载不成功就返回超时,并且在加载不可用时仍允许进程访问文件.

5. 配置autofs在runlevel3,4,5时运行,并手动启动:

chkconfig autofs on

service autofs start

6. 登录并查看是否主目录自动加载.可以试验登录到附近的其他机器.你将可以在notexample域内的任何一台机器上获得自己的用户环境.

7. 在自己的机器上以root登录,,使用su –guest200x.是否提示输入密码? 这意味着本地root帐号和NIS域之间是什么关系?

上一页12 3 下一页

相关推荐