Linux系统服务管理

1、服务概念及分类

Linux系统有些特殊程序，启动后在后台运行，等待用户或者其他程序进行调用，这类程序称为服务。

服务分类：按照服务功能（对象）分为：系统服务、网络服务；按照启动方式分为：独立系统服务（启动后后台运行，响应快、占用系统资源）；基于xinetd的服务（用户使用时启动，响应慢、节省系统资源），这种服务不能独立启动，需要依靠管理服务来调用。这个负责管理的服务就是 xinetd服务。xinetd 服务是系统的超级守护进程，其作用就是管理不能独立启动的服务。

2、服务管理方式

（1）通过/etc/init.d/目录中的启动脚本来管理

所有独立服务启动文件均存储在/etc/init.d目录下，通过以下命令对服务进行启动、停止、重启等操作。

格式：/etc/init.d独立服务名 start| stop|status|restart|...

参数： start：启动；stop：停止；status：查看状态；restart：重启。

Eg:

[root@test ~]# /etc/init.d/sshd  restart #重启ssh服务

（2）service管理

service 命令实际上只是一个脚本，这个脚本仍然需要调用 /etc/init.d/ 中的启动脚本来启动独立的服务。centos6系统使用service命令，centos7及以上系统使用systemctl命令。

Eg：

[root@test ~]# service sshd status  #查看ssh服务状态

（3）chkonfig命令实现管理

chkconfig 服务自启动管理命令来管理独立服务的自启动。

其他：

chkconfig --level 234 服务名 on #开启某个运行级别下的服务。

chkconfig --add 服务名 #在当前运行级别下添加某个服务。

chkconfig --del 服务名   #在当前运行级别下删除某个服务。

Eg：

 #修改network运行级别1时开机自启

[root@test ~]# chkconfig network --level 1 on

注：Linux运行级别：0-6.

0是关机；1是维护模式，提供有限的功能；2是字符界面的debian系统；3是字符界面的redhat系统；4不常用；5是GUI界面的系统；6是重启。

（4）修改 /etc/rc.d/rc.local 文件，设置服务自启动

修改 /etc/rc.d/rc.local 文件，在文件中加入服务的启动命令。这个文件是在系统启动时，在输入用户名和密码之前最后读取的文件（注意：/etc/rc.d/rc.loca和/etc/rc.local 文件是软链接，修改哪个文件都可以）。这个文件中有什么命令，都会在系统启动时调用。

（5）ntsysv界面管理

ntsysv 命令调用窗口模式来管理服务的自启动。

ntsysv命令安装， yum -y install ntsysv。

格式：指定设定自启动的运行级别

[root@test ~]# ntsysv [--level 运行级别]
[root@test ~]# ntsysv  --level 234 #设置2/3/4级别的服务自启动

操作键：

（1）上下键：在不同服务之间移动；

（2）空格键：选定或取消服务的自启动。也就是在服务之前是否输入"*"；

（3）Tab键：在不同项目之间切换；

（4）F1键：显示服务的说明。

个人公众号：

Linux系统目录结构

1、目录介绍

当在使用Linux系统时，可通过ls–l/就会发现，在/下包涵很多的目录，而在这些目录中，依旧存在很多目录或文件。文件系统在Linux下看上去就象树形结构，所以我们可以把文件系统的结构形象的称为树形结构。

文件系统是用来组织和排列文件存取的，在Linux中，我们可通过ls等工具来查看其结构，在Linux系统中，我们见到的全部都是树形结构。比如操作系统安装在一个文件系统中，它表现为由/起始的树形结构。linux文件系统的最顶端是/，我们称/为Linux的root，也就是Linux操作系统的文件系统。Linux的文件系统的入口就是/，所有的目录、文件、设备都在/之下，/就是Linux文件系统的组织者。Linux系统一切皆文件。

File system Hierarchy Standard（文件系统目录标准）的缩写，多数Linux版本采用这种文件组织形式，类似于Windows操作系统中c盘的文件目录，FHS采用树形结构组织文件。FHS定义了系统中每个区域的用途、所需要的最小构成的文件和目录，同时还给出了例外处理与矛盾处理。

FHS针对目录树架构仅定义出三层目录底下应该放置什么数据而已，分别是：

（1）/(root,根目录)：与开机系统有关；

（2）/usr(unix softwar eresource)：与软件安装/执行有关；

（3）/var(variable)：与系统运作过程有关。

2、目录特点

（1）/（根）是所有目录的顶点。

（2）目录结构像一颗倒挂的树。

（3）目录和磁盘分区，默认是没有关联的。

（4）/（根）下不同的目录可能会对应不同的分区或磁盘。

（5）所有的目录都是按照一定的类别和规律组成的。

3、目录说明

3.1/目录

根目录是整个系统最重要的一个目录，因为不但所有的目录都是由根目录衍生出来的，同时根目录也与开机/还原/系统修复等动作有关。由于系统开机时需要特定的开机软件、核心文件、开机所需程序、函式库等等文件数据，若系统出现错误时，根目录也必须要包含有能够修复文件系统的程序才行。因为根目录是这么的重要，所以在FHS的要求方面，它希望根目录不要放在非常大的分区，因为越大的分区内会放入越多的数据，如此一来根目录所在分区就可能会有较多发生错误的机会。

每一个文件和目录都从根开始。

3.2/bin目录

/bin存放二进制可执行命令的目录，在/bin下的指令可以被root与一般帐号所使用，主要有：cat,chmod(修改权限),chown,date,mv,mkdir,cp,bash等常用的指令。

3.3/sbin目录

用来存放二进制可执行文件，只是这里面的命令只供系统管理员，管理系统使用(root用户)。例如：iptables（防护墙）、ifconfig（查看网卡信息）、init（设置启动级别）等。

3.4/boot目录

主要放置开机会使用到的文件，包括Linux核心文件以及开机选单与开机所需设定档等等。Linux kernel常用的档名为：vmlinuz，如果使用的是grub该开机管理程式，则还会存在/boot/grub/该目录。

3.5/dev目录

在Linux系统上，把所有的硬件用文件的形式存储。比较重要的文件有/dev/null,/dev/zero,/dev/tty,/dev/lp*,/dev/hd*,/dev/sd*等。

3.6/etc目录

yum/rpm安装的软件配置文件所在的目录，系统主要的配置文档几乎都放置在该目录内，例如人员的帐号密码、各种服务的启动文件等。该目录下的各文件属性是可以让一般使用者查阅的，但是只有root有权力修改。

3.7/home目录

普通用户家目录(homedirectory)，用来存放普通用户的文件

3.8/lib目录

存放二进制库文件,库文件一般以.so|lib*|ld*。

3.9/media目录

media是媒体的英文，顾名思义，该/media底下放置的就是可移除的设备。包括软碟、光碟、DVD等装置都暂时挂载于此。常见的档名有：/media/floppy,/media/cdrom等。

3.10/mn目录

一般用来临时挂载临时存储设备的目录。

3.11/opt目录

一般是给第三方厂家开发的程序的安装目录。现在一般不用。

3.12/root目录

系统管理员(root)的家目录。如果进入单人维护模式而仅挂载根目录时，该目录就能够拥有root的家目录，所以我们会希望root的家目录与根目录放置在同一个分区中。

3.13/srv目录

srv可以视为service的缩写，是一些网路服务启动之后，这些服务所需要取用的资料目录。常见的服务例如WWW,FTP等。

3.14/tmp目录

临时文件存放的地方，由于该目录的权限为1777，所有用户对该目录都有可读可写可执行的权限，所以其他人也可以删除你的文件。

3.15/lost+found目录

该目录使用标准的ext2/ext3文件系统格式才会产生的一个目录，目的在于当文件系统发生错误时，将一些遗失的片段放置到该目录下。该目录通常会在分割槽的最顶层存在，例如你加装一个硬盘于/disk中，那在该系统下就会自动产生一个这样的目录/disk/lost+found。

3.16/proc目录

该目录本身是一个虚拟文件系统(virtual file system)。它只存在内存当中，而不占用外部空间。它以文件系统的方式为访问系统内核数据的操作提供接口。

3.17/sys目录

该目录与/proc类似，也是一个虚拟的文件系统，主要也是记录与核心相关的信息。包括目前已载入的核心模组与核心侦测到的硬件信息等，该目录同样不占硬盘容量。

3.18/usr目录

该目录是集成到主文件系统中的单独文件系统的挂载点，用来存放系统数据，包含大量标准子目录。/usr目的是用来存放静态数据（不随时间改变的数据），没有系统管理员的干涉不会改变的数据。

3.19/usr/bin目录

绝大部分的用户可使用指令都放在这里。

3.20/usr/include目录

c/c++等程序语言的头文件(header)与包含文件(include)放置处。

3.21/usr/lib目录

包含各应用软件的函式库、目标文件(objectfile)，以及不被一般使用者惯用的执行文件或脚本(script)。

3.22/usr/local目录

统管理员在本机自行安装自己下载的软件，建议安装到此目录。

3.23/usr/sbin目录

由超级用户运行的非基本系统管理程序。

3.24/usr/share目录

放置共享文件的目录。/usr/share/doc：软件杂项的文件说明；/usr/share/zoneinfo：与时区有关的时区文件。

3.25/usr/src目录

一般原始码建议放置到这里，src有source的意思。至于核心原始码则建议放置到/usr/src/linux/目录下。

3.26/var

目录如果/usr是安装时会占用较大硬盘容量的目录，那么/var就是在系统运作后才会渐渐占用硬盘容量的目录。因为/var目录主要针对常态性变动的文件，包括缓存(cache)、登录档(logfile)以及某些软件运作所产生的文件，包括程序文件(lockfile,runfile)，或者例如MySQL数据库的文件等。

3.27/var/cache目录

应用程序本身运作过程中会产生的一些缓存文件。

3.28/var/lib目录

程序本身执行的过程中，需要用到的数据文件存放目录。比如，MySQL的数据库放置到/var/lib/mysql/。

3.29/var/lock目录

某些配置或文件资源一次只能被一个应用程序所使用，如果同时有两个程序使用该装置时，就可能产生一些错误，因此就要将该资源上锁(lock)，以确保该资源只会给单一程序所使用。

3.30/var/log目录

这是登录文件放置的目录。主要存放日志等信息。

3.31/var/mail目录

放置个人电子邮件信箱的目录，不过该目录也被放置到/var/spool/mail/目录中，通常这两个目录是互为链接文件。

3.32/var/run目录

某些程序或者是服务启动后，会将它们的PID放置在该目录下。

3.33/var/spool目录

该目录通常放置一些队列数据，所谓的“队列”就是排队等待其它程序使用的数据。这些数据被使用后通常都会被删除。举例来说，系统收到邮件信息会放置到/var/spool/mail/中，但使用者收下该信件后该封信原则上就会被删除。信件如果暂时寄不出去会被放到/var/spool/mqueue/中，等到被送出后就被删除。如果是工作排程数据(crontab)，就会被放置到/var/spool/cron/目录中。

 个人公众号：

[root@localhost ~]# head -n 1 /etc/passwd
root:x:0:0:root:/root:/bin/bash

[root@localhost ~]# head -n 1 /etc/shadow
root:$6$MqR7env0v.YcJO/7$yMmnDq2U7UBt7dq/HCKAdE6U2FD054DGzr948mxXHS6o0SlIHCtF5TTjBRSdxWyFsg.JmhpqukBbgZnqqltHS.:17917:0:99999:7:::

[root@localhost 桌面]# head -n 5 /etc/group
root:x:0:root
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon

[doaoao@localhost ~]$ groups
doaoao

[root@localhost ~]# usermod -G root doaoao
[root@localhost ~]# su - doaoao
[doaoao@localhost ~]$ groups
doaoao root

[doaoao@localhost ~]$ touch abc.txt
[doaoao@localhost ~]$ ll 
总用量 0
-rw-rw-r-- 1 doaoao doaoao 0 1月  26 10:49 abc.t

[doaoao@localhost ~]$ newgrp root
[doaoao@localhost ~]$ groups
root doaoao
[doaoao@localhost ~]$ touch abcd.txt
[doaoao@localhost ~]$ ll
总用量 0
-rw-r--r-- 1 doaoao root   0 1月  26 10:53 abcd.txt
-rw-rw-r-- 1 doaoao doaoao 0 1月  26 10:49 abc.txt

-u：指定用户的UID，由一组数字组成，直接指定一个特殊的UID给该账号

-g：指定用户所属的群组，后面接的为组名

-G：后面接的组名表示该账号还可以加入该群组

-M：强制，不创建用户家目录

-m：强制，创建用户家目录（系统默认创建家目录） 

-c：指的是在/etc/passwd的第五段的注释信息

-d：用来指定用户的家目录

-r：创建一个系统账号

-s：指定用户所用的shell

-e：后面加上日期，日期的格式为 YYYY-MM-DD，可写入/etc/shadow的第五段（表示账号的失效日期）

-f：表示/etc/shadow的第七段，指定口令是否失效；0为失效，-1为永远不失效

# 添加一个普通用户
[root@localhost ~]# useradd heihei3

# 添加用户其它信息
[root@localhost ~]# useradd -u 666 -g root doaoao1

# 
[root@bogon ~]# useradd -u 505 -g heihei -d /home/hee -c hello -s /bin/bash xiaohei
[root@bogon ~]# tail -1 /etc/passwd
xiaohei:x:505:1002:hello:/home/hee:/bin/bash
# UID：505
# 所属群组：heihei
# 家目录：/home/hee
# 注释信息：hello
# shell：/bin/bash
# 用户名：xiaohei

# useradd defaults file
GROUP=100              # 初始的用户GID为100
HOME=/home             # 用户的默认家目录为/home
INACTIVE=-1            # 口令过期后是否失效的配置值，表示/etc/shadow的第七段，0为失效，-1为永远不失效
EXPIRE=                # 账号失效的日期
SHELL=/bin/bash        # 默认使用shell程序的文件名
SKEL=/etc/skel         # 用户家目录的参考目录（用户/home/doaoao下的各个数据向都是由/etc/shel中拷贝过去的）
CREATE_MAIL_SPOOL=yes  # 创建者所使用的mailbox

[root@localhost ~]# chage
用法：chage [选项] 登录

选项：
  -d, --lastday 最近日期        将最近一次密码设置时间设为“最近日期”
  -E, --expiredate 过期日期     将帐户过期时间设为“过期日期”
  -h, --help                    显示此帮助信息并推出
  -I, --inactive INACITVE       过期 INACTIVE 天数后，设定密码为失效状态
  -l, --list                    显示帐户年龄信息
  -m, --mindays 最小天数        将两次改变密码之间相距的最小天数设为“最小天数”
  -M, --maxdays 最大天数        将两次改变密码之间相距的最大天数设为“最大天数”
  -R, --root CHROOT_DIR         chroot 到的目录
  -W, --warndays 警告天数       将过期警告天数设为“警告天数”

[root@localhost ~]# chage -l doaoao
最近一次密码修改时间                    ：1月 24, 2019
密码过期时间                    　　　　：从不
密码失效时间                    　　　　：从不
帐户过期时间                        　 ：从不
两次改变密码之间相距的最小天数        　  ：0
两次改变密码之间相距的最大天数            ：99999
在密码过期之前警告的天数    　　　　　　　　：7

[root@localhost ~]# usermod
用法：usermod [选项] 登录

选项：
  -c, --comment 注释             修改用户备注信息
  -d, --home HOME_DIR           修改用户家目录
  -e, --expiredate EXPIRE_DATE  设定帐户过期的日期为 EXPIRE_DATE
  -f, --inactive INACTIVE       过期 INACTIVE 天数后，设定密码为失效状态
  -g, --gid GROUP               修改用户的GID
  -G, --groups GROUPS           将一个用户添加到指定群组中
  -a, --append GROUP            将用户追加至上边 -G 中提到的附加组中，
                                并不从其它组中删除此用户
  -h, --help                    显示此帮助信息并推出
  -l, --login LOGIN             新的登录名称
  -L, --lock                    锁定用户帐号
  -m, --move-home               将家目录内容移至新位置 (仅于 -d 一起使用)
  -o, --non-unique              允许使用重复的(非唯一的) UID
  -p, --password PASSWORD       将加密过的密码 (PASSWORD) 设为新密码
  -R, --root CHROOT_DIR         chroot 到的目录
  -s, --shell SHELL             修改用户所用的shell
  -u, --uid UID                 修改用户的UID
  -U, --unlock                  解锁用户帐号
  -Z, --selinux-user  SEUSER    用户账户的新 SELinux 用户映射

[root@localhost ~]# groupadd group2
[root@localhost ~]# usermod -G group2 doaoao
[root@localhost ~]# su - doaoao
[doaoao@localhost ~]$ groups
doaoao group2
[doaoao@localhost ~]$  

[root@localhost ~]# groupadd group3
[root@localhost ~]# usermod -aG group3 doaoao
[root@localhost ~]# su - doaoao
[doaoao@localhost ~]$ groups
doaoao group2 group3

[root@localhost ~]# userdel
用法：userdel [选项] 登录
选项：
  -f, --force                   force some actions that would fail otherwise
                                e.g. removal of user still logged in
                                or files, even if not owned by the user
  -h, --help                    显示此帮助信息并推出
  -r, --remove                  在删除用户的同时删除这个用户的家目录及其邮箱
  -R, --root CHROOT_DIR         chroot 到的目录
  -Z, --selinux-user            为用户删除所有的 SELinux 用户映射

[root@localhost ~]# userdel doaoao

[root@localhost ~]# userdel -r doaoao

[root@localhost ~]# groupadd
用法：groupadd [选项] 组
选项:
  -f, --force        如果组已经存在则成功退出
            　　　　　　并且如果 GID 已经存在则取消 -g
  -g, --gid GID                 为新组使用 GID
  -h, --help                    显示此帮助信息并推出
  -K, --key KEY=VALUE           不使用 /etc/login.defs 中的默认值
  -o, --non-unique              允许创建有重复 GID 的组
  -p, --password PASSWORD       为新组使用此加密过的密码
  -r, --system                  创建一个系统账户
  -R, --root CHROOT_DIR         chroot 到的目录

[root@localhost ~]# groupadd group5 

[root@localhost ~]# groupmod
用法：groupmod [选项] 组

选项:
  -g, --gid GID                 将组 ID 改为 GID
  -h, --help                    显示此帮助信息并推出
  -n, --new-name NEW_GROUP      修改群组的名称
  -o, --non-unique              允许使用重复的 GID
  -p, --password PASSWORD    将密码更改为(加密过的) PASSWORD
  -R, --root CHROOT_DIR         chroot 到的目录

[root@localhost ~]# groupmod -g 200 -n test_group group5

[root@localhost ~]# groupdel
用法：groupdel [选项] 组

选项:
  -h, --help                    显示此帮助信息并推出
  -R, --root CHROOT_DIR         chroot 到的目录
[root@localhost ~]#

[root@localhost ~]# groupdel test_group

# 创建一个新的群组
[root@localhost ~]# groupadd test_group1

# 创建一个群组口令
[root@localhost ~]# gpassed test_group1
-bash: gpassed: command not found
[root@localhost ~]# gpasswd test_group1
正在修改 test_group1 组的密码
新密码：
请重新输入新密码：

# 将用户doaoao添加为账号管理员
[root@localhost ~]# gpasswd -A doaoao test_group1
[root@localhost ~]# grep test_group1 /etc/group /etc/gshadow
/etc/group:test_group1:x:672:
/etc/gshadow:test_group1:$6$T0YvW/ossN2$Ngb4jWtookuy9O2sowKw3IXqPnC7rAC9GkskWoAKue5GQg
CHHYprlu27RtcSFZdOhxzloPLM0ylaITfxnHpuB1:doaoao:

[root@localhost ~]# ls -l
总用量 1792
-rw-r--r--  1 root root      61 10月  9 2016 abc.txt
-rw-------. 1 root root    1417 1月  21 19:47 anaconda-ks.cfg
-rw-r--r--. 1 root root       0 1月  21 15:47 a.txt
-rw-r--r--. 1 root root      97 1月  24 10:21 cenros.repo
-rw-r--r--. 1 root root   46478 1月  21 19:47 install.log
-rw-r--r--. 1 root root   10033 1月  21 19:44 install.log.syslog
-rw-r--r--. 1 root root 1722164 11月  4 2014 python-boto-2.32.1-1.el6.centos.noarch.rpm

[root@bogon ~]# mkdir /test
[root@bogon ~]# cd /test/
[root@bogon test]# touch a.txt
[root@bogon test]# ls -l
总用量 0
-rw-r--r--. 1 root root 0 1月  10 11:22 a.txt
[root@bogon test]# chmod u-rw a.txt            # 表示u权限改为 ---
[root@bogon test]# ll
总用量 0
----r--r--. 1 root root 0 1月  10 11:22 a.txt
[root@bogon test]# chmod u+rw a.txt            # 表示u权限改为 rw-
[root@bogon test]# ll
总用量 0
-rw-r--r--. 1 root root 0 1月  10 11:22 a.txt
[root@bogon test]# chmod u=rwx a.txt        　　# 表示u权限改为 rwx
[root@bogon test]# ll
总用量 0
-rwxr--r--. 1 root root 0 1月  10 11:22 a.txt
[root@bogon test]# chmod u=- a.txt            　# 表示u权限改为 ---
[root@bogon test]# ll
总用量 0
----r--r--. 1 root root 0 1月  10 11:22 a.txt

# 创建新文件并查看其权限
[root@localhost ~]# chown doaoao test_owner.txt 
[root@localhost ~]# ls -l
-rw-r--r--  1 root root       0 1月  26 13:50 test_owner.txt

# 修改文件的属主为doaoao
[root@localhost ~]# chown doaoao test_owner.txt 
[root@localhost ~]# ls -l
-rw-r--r--  1 doaoao root       0 1月  26 13:50 test_owner.txt

# 查看文件的属组为root
[root@localhost ~]# chown doaoao test_owner.txt 
[root@localhost ~]# ls -l
-rw-r--r--  1 doaoao root       0 1月  26 13:50 test_owner.txt

# 查看文件的属组为doaoao
[root@localhost ~]# chgrp doaoao test_owner.txt 
[root@localhost ~]# ls -l
-rw-r--r--  1 doaoao doaoao       0 1月  26 13:50 test_owner.txt

[root@localhost ~]# chown root.root test_owner.txt 
[root@localhost ~]# ls -l
-rw-r--r--  1 root root       0 1月  26 13:50 test_owner.txt

[root@localhost test]# touch /test/{1..9}.txt
[root@localhost test]# ll
总用量 0
-rw-r--r--. 1 root root 0 1月  10 20:36 1.txt
-rw-r--r--. 1 root root 0 1月  10 20:36 2.txt
-rw-r--r--. 1 root root 0 1月  10 20:36 3.txt
-rw-r--r--. 1 root root 0 1月  10 20:36 4.txt
-rw-r--r--. 1 root root 0 1月  10 20:36 5.txt
-rw-r--r--. 1 root root 0 1月  10 20:36 6.txt
-rw-r--r--. 1 root root 0 1月  10 20:36 7.txt
-rw-r--r--. 1 root root 0 1月  10 20:36 8.txt
-rw-r--r--. 1 root root 0 1月  10 20:36 9.txt
----r--r--. 1 root root 0 1月  10 11:22 a.txt