Linux私教課：技術內(nèi)核與企業(yè)運維篇

第1章  Rocky Linux系統(tǒng)概述 1
1.1  從CentOS到Rocky Linux 1
1.2  Rocky Linux常見發(fā)行版本 2
1.3  VMware Workstation Pro 16軟件安裝 2
1.3.1  訪問官網(wǎng) 3
1.3.2  環(huán)境要求 3
1.3.3  下載試用版軟件 4
1.3.4  軟件安裝 5
1.3.5  許可證密鑰 7
1.3.6  校驗許可 7
1.4  Rocky Linux系統(tǒng)標準化安裝 8
1.4.1  下載Rocky Linux鏡像 8
1.4.2  標準化安裝Rocky Linux系統(tǒng) 9
1.5  Xshell連接Rocky Linux系統(tǒng) 23
1.5.1  打開下載頁面鏈接 23
1.5.2  安裝Xshell工具 25
1.5.3  遠程連接Rocky Linux 26
1.6  Rocky Linux系統(tǒng)優(yōu)化設置 28
1.7  Xshell常見設置 32
1.8　Rocky Linux Cockpit簡介 33
1.9  Shell簡介 34
1.9.1  操作系統(tǒng)中的Shell程序 34
1.9.2  為什么要使用Shell 35
1.9.3  Shell的模式 36
1.10  CLI命令行操作模式與命令提示符 37
第2章  目錄管理與文件管理 40
2.1  目錄管理 40
2.1.1  路徑與目錄結(jié)構(gòu) 40
2.1.2  創(chuàng)建空目錄 42
2.1.3  刪除空目錄 43
2.1.4  復制目錄 44
2.1.5  移動目錄 45
2.1.6  切換目錄 46
2.1.7  列出目錄及文件名 48
2.1.8  顯示當前的工作目錄 50
2.1.9  刪除文件或目錄 50
2.2  文件管理 51
2.2.1  touch命令 51
2.2.2  rm命令 53
2.2.3  cp命令 54
2.2.4  mv命令 55
2.2.5  cat命令 56
2.2.6  more命令 57
2.2.7  tail命令 58
2.3  文件編輯 60
2.3.1  vi/vim文本編輯器 60
2.3.2  命令模式 60
2.3.3  編輯模式 62
2.3.4  底行模式 63
2.3.5  三種模式之間的轉(zhuǎn)換 64
2.3.6  查找和替換 65
2.4  文件屬性 67
2.4.1  文件基本屬性 67
2.4.2  文件類型 67
2.4.3  文件名稱 68
2.5  文件查找 69
2.5.1  whereis命令 69
2.5.2  which命令 70
2.5.3  locate命令 71
2.5.4  find命令 73
2.6  文件壓縮與解壓縮 80
2.7  文件傳輸命令及工具 87
2.7.1  scp命令 87
2.7.2  rsync命令 89
2.7.3  wget命令 93
2.7.4  lrzsz工具 96
第3章  用戶管理 98
3.1  用戶標識 98
3.1.1  UID和GID 99
3.1.2  查詢命令 99
3.1.3  Linux系統(tǒng)用戶分類 100
3.2  用戶管理命令 101
3.2.1  useradd命令 101
3.2.2  userdel命令 105
3.2.3  usermod命令 106
3.2.4  passwd命令 107
3.3  用戶組管理命令 108
3.3.1  groupadd命令 108
3.3.2  groupdel命令 109
3.3.3  groupmod命令 110
3.4  用戶賬號相關的系統(tǒng)文件 111
3.4.1  /etc/passwd 111
3.4.2  /etc/shadow 112
3.4.3  /etc/group 113
3.4.4  /etc/skel 114
3.4.5  /etc/gshadow 115
3.5  切換用戶 115
3.6  賬號身份 117
第4章  權(quán)限管理 118
4.1  Linux權(quán)限模型 118
4.2  DAC模型下UGO規(guī)則 119
4.3  文件基本權(quán)限 119
4.4  設置權(quán)限 120
4.4.1  chmod命令 120
4.4.2  chown命令 123
4.5  訪問控制列表 124
4.5.1  查看ACL權(quán)限命令—getfacl 125
4.5.2  設置ACL權(quán)限命令—setfacl 126
4.6  SELinux規(guī)則 128
4.7  文件系統(tǒng)特殊權(quán)限 128
4.8  隱藏屬性 129
4.8.1  查看隱藏屬性命令—lsattr 129
4.8.2  修改隱藏屬性命令—chattr 130
4.9  sudo命令提權(quán) 131
第5章  磁盤管理 133
5.1  磁盤結(jié)構(gòu) 133
5.1.1  物理結(jié)構(gòu) 133
5.1.2  邏輯結(jié)構(gòu) 134
5.1.3  硬盤接口 135
5.2  磁盤陣列 137
5.3  磁盤分區(qū) 139
5.4  硬盤分區(qū)管理 142
5.4.1  fdisk命令 142
5.4.2  mkfs命令 146
5.4.3  mount命令 146
5.4.4  /etc/fstab文件 148
5.4.5  df命令 149
5.5  邏輯卷管理 150
5.5.1  LVM的優(yōu)缺點 150
5.5.2  LVM基本結(jié)構(gòu) 151
5.5.3  企業(yè)案例分析 152
5.6  文件系統(tǒng) 157
5.6.1  文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu) 158
5.6.2  文件系統(tǒng)和存儲之間的關系 158
5.6.3  文件系統(tǒng)類型 159
第6章  進程管理 164
6.1  進程和進程標識 164
6.2  程序的父進程標識 166
6.3  ps命令 166
6.4  kill和pkill命令 170
6.4.1　kill命令 170
6.4.2　pkill命令 171
6.5　程序后臺運行的方式 172
6.6　進程間通信 173
6.7  進程和服務 174
6.8  CentOS系統(tǒng)的啟動流程 177
6.8.1  CentOS 6.x系統(tǒng)啟動流程 177
6.8.2  CentOS 7.x以后的系統(tǒng)啟動流程 180
第7章  系統(tǒng)管理 182
7.1  軟件和軟件包管理 182
7.1.1  dnf方式在線安裝軟件 182
7.1.2  rpm軟件包方式離線安裝軟件 188
7.1.3  源碼編譯方式安裝軟件 195
7.2  SELinux管理 197
7.3  計劃任務管理 199
7.3.1  計劃任務的概念 199
7.3.2  計劃任務的分類 200
7.4　系統(tǒng)性能監(jiān)控命令 204
7.5  NTP服務 208
7.6　主機名稱、語言和字符集管理 210
第8章  網(wǎng)絡管理 212
8.1  網(wǎng)絡基礎 212
8.2　常用的網(wǎng)絡管理命令 222
8.2.1　ip命令 222
8.2.2  ping命令 225
8.2.3  route命令 226
8.2.4  nmcli命令 227
8.2.5  netstat命令 230
8.3　firewalld系統(tǒng)防火墻管理 234
8.4  企業(yè)實戰(zhàn)案例分析—靜態(tài)路由項目 242
8.4.1  項目描述 242
8.4.2  模板機準備工作與克隆 242
8.4.3  配置虛擬機的靜態(tài)IP地址 243
8.4.4  連通測試實驗 246
8.4.5  開啟內(nèi)核路由轉(zhuǎn)發(fā) 247
第9章  容器管理 250
9.1  容器技術的發(fā)展過程 250
9.2  Podman容器管理 253
9.2.1  安裝Podman及相關管理工具 253
9.2.2  通過Cockpit搜索鏡像并創(chuàng)建容器 254
9.2.3　通過阿里云配置Podman鏡像加速 256
9.2.4  Podman容器管理命令 259
9.2.5  容器和鏡像之間的轉(zhuǎn)換 266
9.2.6  容器的資源限制 267
9.3　鏡像管理 267
9.3.1  搜索或查詢鏡像 267
9.3.2  下載（拉取）遠程倉庫鏡像到本地 268
9.3.3  查看已經(jīng)下載的本地鏡像列表 269
9.3.4  給鏡像指定標簽 270
9.3.5  刪除鏡像 270
9.3.6  Podmanfile構(gòu)建自定義鏡像 271
9.3.7  構(gòu)建自定義鏡像 272
9.3.8  鏡像優(yōu)化 274
9.4　倉庫管理 277
9.4.1  阿里云公有倉庫 278
9.4.2  給鏡像指定標記 283
9.4.3  登錄阿里云鏡像倉庫 283
9.4.4  上傳（推送）本地鏡像到遠程倉庫中 284
9.4.5  下載鏡像到本地 285
9.5  容器網(wǎng)絡 286
9.5.1  容器端口暴露與映射 286
9.5.2  容器網(wǎng)絡架構(gòu) 289
9.5.3　Podman網(wǎng)絡管理與底層實現(xiàn) 292
9.6　數(shù)據(jù)卷和數(shù)據(jù)卷容器 294
9.6.1　數(shù)據(jù)卷 295
9.6.2  數(shù)據(jù)卷容器 296
9.7　容器監(jiān)控 297
9.7.1  Podman自帶的監(jiān)控命令 297
9.7.2　Rocky Linux Cockpit監(jiān)控Podman 299
第10章  Linux系統(tǒng)內(nèi)核優(yōu)化 301
10.1  內(nèi)核參數(shù)優(yōu)化 301
10.2  Linux內(nèi)核相關命令 305
第11章  中小型企業(yè)上云解決方案 312
11.1  阿里云云服務器ECS 312
11.2　域名購買 325
11.3  域名解析 331
11.4  域名備案 333
11.5  數(shù)字證書管理服務 335
11.6  在Nginx服務器上安裝證書 340
第12章  Prometheus監(jiān)控系統(tǒng) 345
12.1  Prometheus系統(tǒng)概述 345
12.2　Podman部署Prometheus 347
12.3  Podman安裝Grafana 349
12.4  Podman安裝node-exporter 351
12.5  設置Grafana的數(shù)據(jù)來源 352
12.6  添加Grafana的儀表盤 355
12.7  Node Exporter Dashboard 357
12.8  AlertManager實現(xiàn)告警功能 358
12.9  Prometheus監(jiān)控Podman-Exporter擴展 362
第13章  Podman企業(yè)實戰(zhàn) 364
13.1  Podman安裝容器 364
13.2  Podman安裝靶場 367
13.2.1  安裝DVWA 368
13.2.2  安裝Pikachu 369
13.3  Podman安裝服務 371
13.3.1  安裝FTP 371
13.3.2  安裝GitLab 374
13.3.3  安裝Jenkins 375