http://www.runoob.com/linux/linux-shell.html
第一章、linux 的介绍和安装
1.1 linux 操作系统介绍
linux 的创始人 Linus torvalds。
linux 与 GNU 和 minix
linux 与 windows
linux 与 unix（POSIX 标准）
linux 的版本号
linux 的优点
1.2 linux 操作系统的安装
1.2.1 linux 的常见发行版本
redhat：advanced standard 5 ； Enterprise standard 5 ；workstation standard
fedora： fedora 10
Ubuntu：ubuntu 8.10
OpenSUSE：opensuse 11.0
redflag：redflag 7
asianux: asianux 3.0
1.2.2 linux 的安装过程
1、两种安装模式，以及读取信息文件
2、在时间选项中强调 UTC 时间和 GMT 时间
3、root 等同 administrator
4、定制安装包组，以及简述包之间的依赖关系
5、安装完成之后的 gnome 和 KDE 界面
1.3 linux 操作系统的简单应用
1.3.1 linux 的文本模式介绍
[root@localhost ~]
第一列 root 代表当前用户
第二列 localhost 代表主机名
第三列~代表当前所在的目录 ~家目录 home 目录
linux 的命令可以补全 可以不全目录和文件名，如果不能补全双击 tab 键可以显示出要选择的命令
1.3.2 linux 的登陆与登出
login 登入系统
logout 登出系统
exit 注销当前用户
clear 清屏命令
1.3.3 linux 的关机
shutdown 关机命令
shutdown now 立即进入维护模式
halt 直接关机
shutdown -h now 立即关机
shutdown -r now 立即重新启动计算机
shutdown -h 20:00& 20:00 关闭计算机
shutdown -r 20:00& 20:00 重新启动计算机
shutdown -k 3 warning:system will shutdown! 只是发送消息给所以用户 3 分钟后进入维护模式
shutdown +3 "system will shutdown after 3 minutes!" 发送消息给所以用户 3 分钟后进入系统维护模式
1.3.4 linux 的 Init 进程
Init 是 Linux 操作系统中不可缺少的程序之一。init 进程是 Linux 内核引导运行的，是系统中的第一个进程，其进程号（PID）永远为 1。
#0 停机(千万不能把 initdefault 设置为 0)
#1 单用户模式
#2 多用户，没有 NFS(和级别 3 相似，会停止部分服务)
#3 完全多用户模式
#4 没有用到
#5 x11(Xwindow)
#6 重新启动(千万不要把 initdefault 设置为 6)
1.3.5 查看 linux 系统信息
hostname 显示主机名
hostname eduask 修改主机名为 eduask
uname 显示系统及版本信息
-a 显示系统及版本的所有信息
-s 显示内核名称
-n 显示网络节点名称（完整的计算机名称）
-r 显示内核发行版本
-v 显示内核版本信息
-m 显示计算机类型
-o 显示操作系统的类型
--version 显示系统发行版本信息
--help 系统命令的帮助信息和参数含义
1.3.6 linux 下查看用户信息
whoami 显示当前用户
who 当前系统所登陆的用户，以及所登录的控制台
w 当前系统所登陆的用户，以及所登录的控制台的详细信息
第二章、linux 的常用命令
2.1.1 改变目录 cd
目录的表达方法
/根目录
.当前目录
.. 上一级目录
~家目录
#cd / 进入到系统根目录
#cd . 进入当前目录
#cd .. 进入当前目录的父目录，返回上层目录
#cd /tmp 进入指定目录/tmp
#cd ~ 进入当前用户的家目录
#cd 进入当前用户的家目录
#cd - 回到刚才所在的目录
2.1.2 显示当前所在目录 pwd
pwd 显示当前所在目录的路径
2.1.3 显示文件或目录的属性 ls （dir）
#dir 显示当前目录的内容（无颜色）
#ls 显示当前目录的内容(有颜色)
#ls /tmp 显示指定目录/tmp 的内容
#ls -l 列出文件和文件夹的基本属性和详细信息
#ll 列出文件和文件夹的基本属性和详细信息
#ls -a 列出当前目录的全部内容，包括隐藏文件（在文件和文件夹前面加“.”隐藏）
#ls -l -a 列出当前目录的全部文件和文件夹的基本属性和详细信息
#ls -la 列出当前目录的全部文件和文件夹的基本属性和详细信息
#ll -a 列出当前目录的全部文件和文件夹的基本属性和详细信息
#ls -A 列出当前目录的全部内容，包括隐藏文件，不显示“.”和“..”
#ls --help 列出 ls 命令的帮助内容
#ls a2* 列出以 a2 开头的文件和文件夹
#ls -l a2* 列出以 a2 开头的文件和文件夹的基本属性和详细信息
文件和文件夹（蓝色代表目录， 白色代表文件，黄色代表设备文件，红色代表压缩文件，绿色代表可执行文件，浅蓝色代表链接文件）linux 是以属性来控制文件是否能执行。
2.1.4 创建目录 mkdir
mkdir dir1 在当前目录下创建 dir 子目录
mkdir /tmp/dir2 在指定目录/tmp 下创建 dir2 子目录
mkdir -p dir3/dir4 在当前目录下创建 2 级目录 dir3 和其子目录 dir4
mkdir -p /dir5/dir6 在根目录下创建 2 级目录 dir5 和其子目录 dir6
mkdir dir7 dir8 dir9 在当前目录下创建 3 个目录 dir7 dir8 dir9，以空格隔开
2.1.5 创建空文本文件 touch
#touch file1 在当前目录下创建 file1 文件
#touch /tmp/file2 在指定目录/tmp 下创建 file2 文件
2.1.6 复制文件命令 cp
#cp file2 /tmp 复制 file2 文件到/tmp 目录下
#cp /tmp/file2 /home 复制/tmp/file2 文件到/home 目录下
#cp /home/file2 /tmp/file3 复制/home/file2 到/tmp 目录下并改名为 file3
#cp -p /tmp/file3 /home 复制/tmp/file3 到/home 目录下并复制文件属性
#cp -r /dir5 /tmp 复制/dir5 目录到/tmp 下
2.1.7 移动文件或目录命令 mv
#mv file4 /tmp 移动 file4 文件到/tmp 目录下
#mv /home/file3 /tmp 移动/home/file3 文件到/tmp 目录下
#mv /home/file3 /tmp/file5 移动/home/file3 文件到/tmp 目录下并改名为 file5
#mv file3 file4 将 file3 改名为 file4
#mv dir10 /tmp 移动目录到/tmp 下
#mv dir10 dir11 讲 dir10 目录改名为 dir11
2.1.8 删除文件命令 rm
#rm file1 删除文件 file1
#rm -f file1 不用确认直接删除 file1
#rm -f file1 file2 file3 不用确认同时删除多个文件
#rm /tmp/file1 删除指定目录/tmp 下的文件 file1
#rm fi* 删除以 fi 开头的文件
#rmdir 删除空目录
#rm -r dir 递归的方式删除非空目录 dir
#rm -rf dir 不用确认直接删除非空目录 dir
2.1.9 查看文件内容命令 cat
#cat /etc/passwd 查看/etc/passwd 文件
#cat /etc/passwd |more 分屏查看文件内容
#cat /etc/passwd |less 分屏查看文件内容，可以上下翻页，“q”退出
2.1.10 查找文件命令 find
#find pass* 在当前目录下查找以 pass 开头的文件
#find /etc/pass* 在/etc 目录中查找以 pass 开头的文件
#find /etc/pass* -print 在/etc 目录中查找以 pass 开头的文件，并显示出来
2.1.11 在文件内容中查找关键字 grep
#grep “rpm” /etc/passwd 在/etc/passwd 文件中查找关键字 rpm
2.2 vi 文本编辑器
2.2.1 vi 的两种模式
1、命令模式 vi 的默认进入状态（不可以输入字符，但可以对字符进行操作，复制，移动、删除等操作）
2、输入模式 输入字符状态（只可以输入和使用 del 和退格 backspace 键删除文字）
2.2.2 vi 的启动和退出
#vi file 编辑 file 文件
#vi /tmp/file1 编辑指定目录/tem 下的 file1 文件
:w 保存修改
:q 退出 vi
:wq 保存并退出
:q! 强行退出 vi，不保存修改
2.2.3 vi 命令模式下的操作
：set nu 设置行号
：set nonu 取消设置行号
删除字符
x 键或 del 键
7x 删掉光标后面的 7 个字符
dw 删除一个词（剪切）
dd 删除行（剪切）
4dd 删除 4 行（剪切）
复制操作
yw 复制一个词
yy 复制光标所在的行
4yy 复制光标所在行的下面 4 行
粘贴操作
p 粘贴在光标所在的下一行（如果粘贴词的话，粘贴在光标字符的后面）
撤销操作
u 撤销，可以撤销到最近的一次保存的状态
：e! 恢复到文档的初始状态
光标快速定位
G 光标到达行末
7G 快速找到第 7 行
/adm 简单搜索，快速定位光标到光标后的第一个 adm 单词的位置，当到行末没有的话，返回从头开始
查找（类似于 word 的查找）
技巧
让行号永久生效
进入该用户的家目录，在目录下创建 1 个文件，“.vimrc”
内容 :set nu
替换内容
：7，12 s/:/? 把第 7-12 行中每一行的第一个：改成？
：7，12 s/:/?/g 把第 7-12 行中的：全部改成？
2.2.4 进入和退出输入模式
i 在光标之前输入文字
ESC 退出
a 在光标之后输入文字
A 在行尾插入文字
o 光标下面插入 1 行空行
O 在光标上面插入 1 行空行
第三章 linux 的文件系统
3.1 文件系统
文件系统（file system）是指数据在计算机的硬盘中存放的格式，针对不同的操作系统，文件存储格式和存取的方式各不相同，所以文件系统也不尽相同。
3.1.1 windows 的文件系统
1、FAT16 file allocation table 文件分配表
2、FAT32
3、NTFS new technology file system 新技术文件系统
3.2 linux 文件系统介绍
1、Ext2 标准的 linux 文件系统
2、Ext3 Ext2 的升级版，增加日志功能，并有根据日志中断重整功能。
3、linux swap linux 的交换分区
4、VFAT 长文件名系统，与 windows 共同支持的文件系统。
其他支持的：fat、ISO9660、cramfs
3.3 linux 下的目录和文件类型
在查看文件的基本属性的时候，每一行的第一位，也就是权限位之前的那一位表示文件的类型：
- 代表普通文件
d 代表目录文件
l 代表链接文件
p 代表管道文件
以及其他的 s、b、c 等特殊文件
文件的扩展名（后缀）
文件的后缀名主要是方便用户和系统识别，例如:“.jpg”“.mp3”用户看到可以知道.jpg 是图片文件，而.mp3 是音频文件；系统读取的时候可以用来识别与哪些程序关联。以方便双击打开。对系统内部来说，扩展名没有太大的意义。
3.4 linux 文件系统和 windows 文件系统的对比
LINUX：存储设备在文件系统层次结构中，以目录表示；用正斜杠/分割目录；文件名不需要后缀；每个文件/目录都有与之相关的权限和所有权
WINDOWS：驱动器以字母表示；用反斜杠分割目录；文件名的后缀有特殊含义；安全特性各不相同
3.5 linux 系统下的默认目录
/bin
/boot
/dev
/etc
/home
/media
/root
/sbin
/tmp
/usr
/var
3.6 linux 的目录与文件的权限
3.6.1 权限的类型
r 读权限 数值表示 4
w 写权限 数值表示 2
x 执行权限 数值表示 1
1 代表执行，2 代表写，3 代表 1+2，4 代表读,5 代表 1+4，6 代表 2+4，7 代表 1+2+4
3.6.2 三组、九位权限位
u 属主 前三位 文件的主人（文件的所有者）
g 属组 中间三位 文件主人所在的组（文件所有者所在的组）
o 其他用户 后三位 除了 u 和 g 以外的用户
3.6.3 更改目录、文件的权限值
chmod 命令
1、数值表示法 chmod 数值 文件名/目录名
chmod 766 dir1 将目录 dir1 的权限更改为 4+2+1 4+2 4+2
chmod 777 file1 将文件 file1 的权限更改为 4+2+1 4+2+1 4+2+1
2、字母描述法 chmod?? 属主(或属组或其他人或所有的)=(或者+或者-)权限 文件名/目录名
chmod u=r file1 给文件的属组赋予读取权限
chmod u=wx file1 给文件的属组赋予写和执行权限
chmod g+rw file1 给文件的属组增加读写权限
chmod g-rw file1 给文件的属组去掉读写权限
chmod o=rw file1 给文件的其他用户的权限改为读写
chmod a+rwx file1 给所有用户增加读写和执行权限
3.6.4 系统的 umask 值
umask 值可以计算，当创建目录或文件时系统默认分配的权限。创建文件的默认权限是 666 减掉权限位数值，目录的默认权限是 777 减掉权限位的数值。
[root@localhost ~]umask 0022
查看系统默认的 umask 值为 0022，第一位 0 代表粘贴位，第 2-4 位代表权限位，这样系统默认创建文件的权限为 666-022 为 644 为属主读写，属组读，其他读
系统默认创建文件夹的权限位 777-022 为属主读写执行，属组读执行，其他读执行
3.6.5
粘贴位：（sticky）当一个目录被设置为"粘着位"(用 chmod a+t),则每个用户可以以完整的权限来使用和执行文件或目录，但是该目录下的文件只能由：
一、超级管理员删除
二、该目录的所有者删除
三、该文件的所有者删除
setUID 用户特殊权限位
当设置用户特殊权限位时，用户在执行这个文件时便拥有是属主的权限，便可以使用属主用户所能使用的所有系统资源。
setGID 组的特殊权限位
当设置组的特殊权限位的时候，用户在执行这个文件时便拥有文件属组的权限，便可以使用文件属组所能使用的系统资源。
用户在无特殊要求时，一般情况下，出于安全考虑，不要开启这些权限。
Suid 对应数值为 4
Sgid 对应数值为 2
t 对应数值为 1
特殊权限位在设置过程中占用 x 权限位，如果同时开启 x 权限，则用小写来表示，如果关闭 x 权限则用大写来表示。
设置举例：
chmod 1666 dir1
drw-rw-rwT root root 4096 dec 17 19:05 dir1
更改 dir1 的权限，增加粘贴位权限，属主为读写，属组为读写，其他用户为读写
chmod 2666 dir1
drw-rwSrw- root root 4096 dec 17 19:05 dir1
更改 dir1 的权限，增加组位特殊权限，属主为读写，属组为读写，其他用户为读写
chmod 7777 dir1
drwsrwsrwt root root 4096 dec 17 19:05 dir1
更改 dir1 的权限，增加粘贴位权限，用户和组位特殊权限，属主为读写执行，属组为读写执行，其他用
户为读写执行
3.6.6 更改目录或是文件的属主或属组
必须由文件或目录的属主或超级用户才能修改！！！
chown 命令更改目录或文件的属主和属组
chown u1 dir1 将当前目录下的 dir1 目录的属主改为 u1
chown u2.g1 dir1 将当前目录下的 dir2 目录的属主改为 u2 属组改为 g1
-R 递归式改变指定目录及目录下所有文件和子目录
-v 显示 chown 命令所做的工作
可以以空格分开，同时更改多个目录或文件，并且支持通配符来修改多个文件或目录，支持用户和组的
ID 来修改
chgrp 命令更改目录或文件所属的组
chgrp g1 dir2 将 dir2 的属组更改为 g2
以空格分开，同时更改多个目录，并且支持通配符来修改多个目录和文件，支持用户和组的 ID 来修改
-R 递归式改变指定目录及目录下所有文件和子目录
第四章.linux 的硬件管理
4.1
4.1.1 计算机的硬件管理
在 linux 下，计算机所有设备是以文件的形势存在的。
在 linux 下查看硬件信息
1、lspci 列出所有的 PCI 设备
2、fdisk -l 查看存储设备信息
3、查看/proc 目录下相应的文件来查看一些设备信息
cat /proc/cpuinfo 查看 CPU 的信息
4.1.2 kudzu 配置硬件
kudzu 命令相当于 windows 的检查新硬件。
4.2 磁盘管理
4.2.1 在 linux 下的硬盘的编号和分区的编号
1、IDE 硬盘，在 linux 下以 hd 加编号组成，由于计算机通常 1 个 IDE 通道可以连接 2 块硬盘，所以在
linux 的编号如下：
第一通道上的第一块为 hda
第一通道上的第二块为 hdb
第二通道上的第一块为 hdc
第二通道上的第二块为 hdd
其他的依次类推，常见 pc 机上的 IDE 通道为 2 个
2、sata 硬盘和 scsi 硬盘在 linux 下以 sd 加编号组成，1 个 scsi 通道可以连接 15 块硬盘(其中 1 个连接SCSI 卡)
第一通道上的第一块为 sda
第一通道上的第二块为 sab
其他依次类推，sata 硬盘常应用于 PC 机，类似与 IDE
3、分区编号
在硬盘编号后面加上数字编号来表示第几块硬盘上的第几个分区
1—4 为主分区（扩展分区的编号）
5 以后为逻辑磁盘的编号
4.2.2
fdisk 磁盘管理命令
fdisk -l 显示磁盘分区信息
对新硬盘进行分区
fdisk /dev/sdb 对第二块 scsi 硬盘进行分区操作（在命令后加硬盘设备文件的名称）
如果 fdisk 命令不能工作可以给 fdisk 命令加上完整路径来执行/sbin/fdisk
fdisk 实用工具中的命令：
a 设置和清除引导标志（相比与 windows 的设置为活动的分区）
d 删除分区
n 创建分区
p 显示当前分区表
q 不保存退出 fdisk 实用程序
w 保存并退出 fdisk 实用程序
4.2.3 磁盘分区的格式化
mkfs 命令对磁盘进行文件系统的格式化
mkfs -t ext2 /dev/sdb1 将第二块 scsi 硬盘的第一个分区格式化为 ext2 文件系统
mkfs.ext3 /dev/sdb1 将第二块 scsi 硬盘的第一个分区格式化为 ext3 文件系统
mkfs.vfat /dev/sdb2 将第二块 scsi 硬盘的第二个分区格式化为 vfat 文件系统
4.2.4 磁盘分区的挂载
mount 命令挂载磁盘分区文件系统
mount -t ext3 /dev/sdb1 /media/test 将 ext3 文件系统的第二块 scsi 的第一个分区挂载到/media/test 目录下
mount /dev/sdb2 /media/dir 将第二块 scsi 的第二个分区挂载到/media/dir 目录下
-t 参数指定文件系统类型
umount 卸载命令
umount /media/test 将挂载在/media/test 目录下的文件系统卸载
df 命令查看磁盘（挂载）信息命令
df 不加任何参数，显示磁盘使用情况
* -i 显示文件系统的使用情况， 不是磁盘的使用情况
-h 以用户识别的方式显示磁盘信息，以 1K=1024 计算
-H 同-h，但是计算单位以 1K=1000
-l 只显示本地文件系统
-t 加文件系统类型，只显示指定文件系统类型
-x 加文件系统类型，只显示指定文件类型意外的系统类型
4.2.4.1 自动挂载和按需挂载
1、开机自动挂载
vi /etc/fstab 文件
增加一行
/dev/sda1 /mnt/data ext3 defaults 0 0
要挂载的设备 挂载的目录 文件系统 操作模式
reboot 重启查看效果。
2、按需挂载
编辑 2 个文件/etc/auto.master（起控制作用）和/etc/auto.misc（指定挂载的虚拟目录和要挂载的设备）
vi /etc/auto.master
增加一行
/media/jake /etc/auto.misc --timeout=10
要挂载的真实目录 10 分钟无动作自动卸载
vi /etc/auto.misc
增加一行
rose -fstype=ext3 :/dev/sda1
挂载的虚拟目录 挂载的文件系统类型 要挂载的设备
service autofs restart 重启挂载服务
4.2.5 swap 交换分区的调整
free 显示内存信息命令,包含物理内存，交换分区和内核缓冲区文件。
-m 以 M 为单位显示内存信息
1、使用虚拟设备生成空文件（将交换分区增加 100M）
dd if=/dev/zero of=/tmp/swp1(要创建的交换分区目录) bs=10M(每个区块的大小) count=10(区块数量)
2、生成交换分区文件
mkswap /tmp/swp1
3、激活交换分区
swapon /tmp/swp1
4、使交换分区永久生效，修改配置文件
vi /etc/rc.local 最后添加一行
swapon /tmp/swp1
4.2.6 创建 RAID 磁盘阵列
mdadm 命令
mdadm -C /dev/md0 -l5 -n3 /dev/sdb1 /dev/sdb2 /dev/sdb3
RAID 设备名 RAID 级别 分区数量 分区设备名称
more /proc/mdstat 查看 RAID 状态
mkfs.ext3 /dev/md0 格式化
mount /dev/md0 /media/raid 挂载到/media/raid 目录
mdadm /dev/md0 -f /dev/sdb1（损坏的设备名称） 标记损坏设备
mdadm /dev/md0 -a /dev/sdc1（新设备名称） 添加新设备
mdadm /dev/md0 -r /dev/sdb1（损坏的设备名称） 移除损坏的设备
4.2.7 挂载使用光驱
mount /dev/cdrom /media/cd(挂载目录)
制作 ISO 文件
dd if=/dev/cdrom of=/tmp/rsing.iso(iso 文件名称和存放的位置)
直接使用 ISO 文件
mount -o loop /tmp/rsing.iso(iso 文件名称和存放的位置) /media/iso(挂载的目录)
第五章.linux 下的用户和组的管理
5.1 linux 系统下用户角色
在 linux 系统下用户的角色不同，权限和所能完成的任务也不同，用户角色是通过 UID 来识别的，
注意：在 linux 下要注意 root 用户的 UID 的唯一性。
1、Root
系统管理员超级用户，系统唯一，可以登陆系统，可以操作任何文件和命令，拥有最高权限，UID 值为 0
2、虚拟用户
与真实的用户分开来，这类用户不能登陆系统，但是在使用某些服务的时候使用，这类用户是系统默认添加的。
3、普通真实用户
这类用户可以登陆系统，但是只能操作自己家目录的内容，受限账户，这类用户都是管理员自行添加的。
5.1.2 用户相关文件介绍
在 windows 当中可以使用计算机管理工具中的用户和组的管理工具来对用户进行管理，在 linux 下是通过对用户配置文件（区别与 windows 中的用户配置文件）的管理来实现对用户和组的管理。
1、/etc/passwd 用户账号文件，记录所有用户记录
每行表示一个用户信息，7 个字段都有各自的含义
root : x : 0 : 0 : root : /root : /bin/bash
用户名 密码 UserID GroupID 用户相关说明 用户家目录路径 用户的登陆 shell
2、 /etc/shadow 用户账户的影子文件，包含用户的加密密码和其他信息，两个文件互补来记录用户信息，这个文件只有 root 可以读取和操作
每行包含 8 个字段，各项说明如下：
第 1 个字段 用户名
第 2 个字段 加密口令
第 3 个字段 上次口令改变时间，从 1970 年 1 月 1 日算起的天数
第 4 个字段 多少天内不能改变口令
第 5 个字段 多少天内必须改变口令
第 6 个字段 口令到期前多少天会出现警告
第 7 个字段 如果口令到期后几天不使用账号，则无法登陆
第 8 个字段 如果到这个日期不用账号则无法登陆，可以以 YYYY-MM-DD 格式，也可以用 1970 年 1 月 1 日起的天数
3、/etc/login.defs
打开这个文件对文件内容进行解释，如果修改，修改哪些位置有哪些作用。
MAIL_DIR 邮件存放目录
PASS_MAX_DAYS 密码有效期最长时间
PASS_MIN_DAYS 密码有效期最短时间
PASS_MIN_LEN 密码最小长度
PASS_WARN_AGE 密码到期提示时间
UID_MIN UID 最小值
UID_MAX UID 最大值
GID_MIN GID 最小值
GID_MAX GID 最大值
CREATE_HOME 是否创建家目录
UMASK UMASK 值
USERGROUPS_ENAB 当删除用户后，同名组中不在存在用户的时候，是否删除该组
4、/etc/skel
存放用户启动文件的目录，类似与 windows 的用户配置文件目录，为用户提供用户环境，该目录下的文件
全部为隐藏文件。在添加用户时会从该目录下复制文件到用户的家目录下，相当与统一的登陆模板。
开启和关闭投影密码命令
开启用户的投影密码，使得密码得到更好的保护，不容易被别的用户得到。
该选项是一个安全选项，执行命令可以把用户名和密码分别存放在两个文件当中，影子文件就是密码文件。
pwconv 开启投影密码命令
pwunconv 关闭投影密码命令
5.1.2 用户管理
1、useradd 创建用户命令
useradd jake 创建名为 jake 的用户
-d 指定用户的家目录
-g 指定用户组
-G 指定用户的附加组
-u 指定用户的 UID 值
-p 创建密码
useradd -d /rose -g group -G root -u 505 rose 创建 rose 用户，指定家目录在/rose 下，加入到group 组，同时附加到 root 组，并设置 UID 号为 505
users 查看所有登陆的用户（who）
2、tail 命令查看指定文件的末行
tail -n 3 /etc/passwd 查看 passwd 文件的最后三行
tail -1 /etc/passwd 查看 passwd 文件的最后一行
3、passwd 设置密码命令
注意：没有设置密码的用户不能使用
passwd rose 给用户 rose 设置密码
-d 删除密码
-f 强制执行下次登陆时更改密码
-l 停止账号使用
-u 启用已经停止的账号
-S 显示密码信息
4、userdel 删除账号命令
userdel rose 删除 rose 账号
userdel -r rose 删除用户登陆目录及目录下的文件（类似于 windows 的删除用户选择是否删除用户的文档）
5、usermod 修改账号命令
usermod -l newname oldname
-d -g -G -u 等参数与 useradd 命令参数使用方法一样
usermod -d /home/rose -g group0 -G group1 -u 600 rose
将 rose 用户的家目录，主组和附加组以及 UID 值更改
用户的锁定与解锁
usermod -L rose 锁定 rose 用户
usermod -U rose 解除 rose 用户的锁定
6、gpasswd 用户添加到其他组的命令
注意：只有 root 和组管理员能够改变组成员
gpasswd -a u1 g1 将 u1 加入到 g1 组
gpasswd -d u1 g1 将 u1 退出 g1 组
gpasswd -A u1 g1 将 g1 组的管理员指派给 u1
7、id 查看 ID 信息命令
id rose 查看 rose 用户的 ID 信息
5.1.3 root 单用户
如果希望计算机除了 root 账号外其他账号不能登陆，在/etc 目录中执行 touch nologin，创建 1 个名称为 nologin 的文件。如果系统只有一个人使用，可以考虑修改/etc/inittab 文件，将默认启动值改为2。
5.2 组的管理
5.2.1 组相关文件介绍
1、/etc/group
用户组的特性在系统管理中为系统管理员提供了极大的方便，但安全性也是值得关注的，如某个用户下有对系统管理有最重要的内容，最好让用户拥有独立的用户组，或者是把用户下的文件的权限设置为完全私有；另外 root 用户组一般不要轻易把普通用户加入进去，
/etc/group 内容具体分析
/etc/group 的内容包括用户组（Group）、用户组口令、 GID 及该用户组所包含的用户（User），每个用户组一条记录；格式如下： group_name:passwd:GID:user_list
在/etc/group 中的每条记录分四个字段：
第 1 字段：用户组名称；
第 2 字段：用户组密码；
第 3 字段：GID
第 4 字段：用户列表，每个用户之间用,号分割；本字段可以为空；如果字段为空表示用户组为 GID 的用户名；
root : x : 0 :root,rose
root 组 x 是密码段 GID 是 0 root 用户组下包括 root、rose 以及 GID 为 0 的其它用户（可以通过 /etc/passwd 查看）
2、/etc/gshadow
/etc/gshadow 是/etc/group 的密码文件，用户组（Group）管理密码就是存放在这个文件 。
/etc/gshadow 和/etc/group 是互补的两个文件；对于大型服务器，针对很多用户和组，定制一些关系结构比较复杂的权限模型，设置用户组密码是极有必要的。比如我们不想让一些非用户组成员永久拥有用户组的权限和特性，这时我们可以通过密码验证的方式来让某些用户临时拥有一些用户组特性，这时就要用到用户组密码；
/etc/gshadow 格式如下，每个用户组独占一行；
groupname:password:admin,admin,...:member,member,...
第 1 字段：用户组
第 2 字段：用户组密码，这个段可以是空的或!，如果是空的或有!，表示没有密码；
第 3 字段：用户组管理者，这个字段也可为空，如果有多个用户组管理者，用,号分割；
第 4 字段：组成员，如果有多个成员，用,号分割；
jake:!::rose
rose:oUS/q7NH75RhQ::rose
第一字段：这个例子中，有两个用户组 jake 用 rose
第二字段：用户组的密码，jake 用户组无密码；rose 用户组有已经，已经加密；
第三字段：用户组管理者，两者都为空；
第四字段：jake 用户组所拥有的成员是 rose，rose 用户组有成员 rose
5.2.2 组的管理
1、groupadd 添加用户组
-g 指定 GID
-o 一般和 g 选项同时使用，可以与已有组的 GID 相同
groupadd -go 501 g1 创建组 g1 其 GID 可以与已有的组重复
2、gpasswd 设置用户组的密码
一般的情况下，没有必要设置用户组的密码；
gpasswd rose 修改 rose 组的密码
3、groupdel 删除用户组
groupdel g1 删除 g1 组（没有用户的空组）
4、groupmod 修改组属性
-g 指定新的 GID
-o 与-g 配合使用同 groupadd 的-o
-n 修改组名
groupmod -g 601 g1 修改 g1 的 GID 为 601
groupmod -n g11 g1 将 g1 组改名为 g11
5、newgrp 切换用户组
newgrp root 切换到 root 组
5.3 普通用户权限提升
1、su 切换用户命令
su 直接默认切换到 root 用户
su - root 更改环境变量为 root 用户的
su -m root 保留环境变量不变
su -c “/usr/sbin/useradd u1” root 以 root 的身份执行 useradd 命令，-c 代表执行一个命令后就结束。其中命令需要输入命令文件的绝对路径。
2、sudo 命令
由于 su 对转换到 root 后，权限的无限制性，所以 su 并不能担任多个管理员所管理的系统。假如用 su来转换到 root 来管理系统，也不能明确哪些工作是由哪个管理员进行的操作。特别是对于服务器的管理有多人参和管理时，最好是针对每个管理员的技术特长和管理范围，并且有针对性的下放给权限，并且约定其使用哪些工具来完成和其相关的工作，这时我们就有必要用到 sudo。
通过 sudo，我们能把某些 root 有针对性的下放，并且无需普通用户知道 root 密码，所以 sudo 相对于权限无限制性的 su 来说，还是比较安全的，所以 sudo 也能被称为受限制的 su ；另外 sudo 是需要授权许可的，所以也被称为授权许可的 su；
sudo 执行命令的流程是当前用户转换到 root（或其他指定转换到的用户），然后以 root（或其他指定的转换到的用户）身份执行命令，执行完成后，直接退回到当前用户；而这些的前提是要通过 sudo 的配置文档/etc/sudoers 来进行授权；
visudo 来增加一行
u1 ALL=(root) NOPASSWD：/bin/cat u1 用户可以转换到 root 下不需要输入密码执行/bin/cat 命令
u1 ALL=（root）/bin/cat,/user/bin/passwd,!/user/bin/passwd root
u1 用户可以转换到 root 下需要输入密码执行/bin/cat,/user/bin/passwd，但不能执行/user/bin/passwd root 来修改用户密码。
执行 sudo 命令
sudo -l 列出用户在主机上可用的和被禁止的命令
sudo 命令（命令为绝对路径）来执行命令
sudo /bin/cat /etc/shadow
5.4 磁盘配额
windows 不能对组进行配额设置，而 linux 可以对组进行配额限制。
1、vi /etc/fstab 文件
将要设置配额的分区设置开机自动挂载在添加行在 defaults 后面加上，usrquota（grpquota）表示要建立用户或组的磁盘配额
2、重新挂载文件系统
之前重启看效果，可以使用 umount -a 卸载所有文件挂载，然后使用 mount -a 挂载所有文件系统
3、在挂载目录下创建 aquota.user 文件
在挂载目录下执行 touch aquota.user
通常要对该文件配置权限，防止用户随便访问。
4、进行配额检查
执行 quotacheck -avu（g）（g 是启用组配额）
5、设置用户磁盘配额
执行 edquota -u rose
默认使用 vi 编辑 rose 用户的配额文件
filesystem blocks soft hard inodes soft hard
/dev/sdb1 4 0 0 1 0 0
4 个数据块和 1 个 inodes
软极限和硬极限讲解（结合 windows 中的配额提醒来讲）
如果设置宽限时间，可以让用户在规定的时间内可以超过软极限，但必须在硬极限之内。
6、设置宽限时间
edquota -t 编辑时间。
7、启用配额
quotaon /qt(配额目录)
8、进行配额测试
创建文件，占用磁盘空间，然后超过软极限，看提醒，然后再超过硬极限，看效果
如果要对其他用户设置相同的配额，可以复制配额
edquota -up rose u1 u2 u3
如果要使配额每次启动生效，可以将配额检查和激活命令放在默认/etc/rc.d/rc.sysinit 启动脚本中。
第六章.linux 下软件的安装与管理
6.1 linux 下软件介绍
6.1.1 rpm 包
Redhat Package Manager
红帽子包管理器(RPM)提供了标准化方式，可以对各种实用程序和应用程序组织所要的软件。 红帽子包管理器使红帽子公司很容易地把 Linux 组织成不到两千个包，而不是几万个文件。类似于 windows 的.exe 文件
6.1.2 srpm 包
srpm 包为未编译过的 rpm 包，需要以 rpm 管理的方式编译，然后以 rpm 的安装方式安装
6.1.3 tar 包
压缩包，常见的有.tar.gz 和.tar.bz2，其中 gz 为使用 gzip 压缩的 tar 包，如“linuxqq_v1.0-preview3_i386.tar.gz”最新的 QQ 版本，前面为文件名称，后面为文件的扩展名，我们可以看出是以gzip 压缩的 tar 包；.tar.bz2 是以 bzip 压缩的 tar 包。
6.2 rpm 包
6.2.1 rpm 与 cpu
rpm 包是依赖 cpu 架构的，常见的格式：
扩展名
CPU
noarch.rpm
不依赖于 CPU， 可以在所有计算机上安装
i386.rpm
基于 Intel 386 CPU，这些 RPM 包可以在所有 Intel 兼容计算机上安装
i486.r pm
用于带 Intel 486 CPU 的计算机(随时)
i586.rpm
用于带 Intel 586 CPU 的计算机
i686.rpm
用于带 Intel 686 CPU 的计算机
ia64.rpm
用于带 Intel ltanium 64 位 CPU 的计算机
alpha.rpm
用于带 HP Alpha CPU 的计算机，最初是 DEC 公司开发的
nthlon.rpm
基于 AMD Athlon CPU
ppc.rpm
用于带 Apple Powe rPC CPU 的计算机
s390.rpm
用于基于 S/390 CPU 的 IBM 服务器
sparc.rpm
用于带 Sun 系统公司 SPARC CPU 的计算机
6.2.2 rpm 软件包的查询
rpm 命令
-q 对已安装的包进行简单查询
rpm -q packagename（包的名称）
rpm -qi packagename 对已安装的包进行详细信息查询
rpm -ql packagename 查询已安装包中包含的文件
rpm -qa 显示已经安装的所有 rpm 包
rpm -qa |grep linux 显示已经安装的所有包含 linux 字段的包
6.2.3 rpm 包的安装
rpm -i packagename 安装包（在包所在的目录下）
rpm -i /media/udisk/linux/linuxqq_v1.0-preview3_i386.rpm 安装指定目录下的包
rpm -ivh packagename 安装包并显示安装的进度和详细信息
-v 显示安装过程的详细处理过程
-h 显示安装进度
6.2.3 rpm 包的卸载
rpm -e packagename 卸载已安装的 rpm 包
可以以空格隔开同时删除多个包
举例为：
linuxqq-v1.0-preview3.i386.rpm
RealPlayerGoldforLinuxGold11.rpm
VirtualBox-2.1.0_41146_rhel5-1.i386.rpm
6.3 srpm 包的安装
源代码 RPM 包的结尾通常是.src.rpm
使用方法
rpm -i rpmpackage.src.rpm
cd /usr/src/redhat/SPECS
rpmbuild -bb rpmpackage.specs
/usr/src/redhat/RPM/i386/目录下，有一个新的 rpm 包，这个是编译好的二进制文件。
rpm -i new-package.rpm 即可安装完成。
6.4 tar 包软件的安装和卸载
tar 包为压缩包
常见的文件类型为.tar.gz .tar.bz2 .tgz .tar.zip
在 linux 下安装方式为：
1、先解压缩，各种文件类型的解压缩方式不同
.tar.gz .tgz 文件执行
tar -xvzf softname.tar.gz
tar -xvzf softname.tgz
-x 解压缩文件
-v 显示详细过程
-z 支持 gzip 压缩文件
-f 指定压缩文件
tar -xvjf softname.tar.bz2
-j 支持 bzip2 压缩文件
unzip -v softname.tar.zip
-v 解压文件
-d 指定解压缩目录
2、在软件所在目录下会生成同名的目录，里面会存放着所有文件，进入到这个目录
3、阅读 readme 文件或是 install 文件，查找执行配置，编译，安装命令方式
4、执行配置、编译和安装命令
通常为
./configure 执行配置
make 编译
make install 安装
make clean 清理临时文件
5、tar 包的卸载
可以在安装目录下执行
make uninstall
也可以直接删除目录，文件分散多多少个目录就删除多少个目录
演示举例
linuxqq_v1.0-preview3_i386.tar.gz
VmwareToolsforlinux.iso
webmin-1.400.tar.gz
wine-1.1.11.tar.bz2
第七章.linux 网络基础与网络服务管理
7.1 网卡的配置
7.1.1 修改网卡的配置文件
网卡配置文件的目录/etc/sysconfig/network-scripts
网卡的配置文件类型
ifconfig-ethX 有线网卡的配置文件
ifconfig-ethX:X 有线网卡的虚拟网卡的配置文件
ifconfig-wlanX 无线网卡的配置文件
网卡配置文件中各行代表的含义
DEVICE——设备名
BOOTPROTO ——IP 地址的获取方式(静态 static 或者 dhcp)
HWADDR ——MAC 地址
ONBOOT ——开机启动
IPADDR ——Ip 地址
NETMASK——子网掩码
可以使用 vi 编辑配置文件来配置网卡
7.1.2 使用命令配置网卡
ifconfig 查看 ip 信息
ifconfig eth0 200.200.200.2 netmask 255.255.255.0
配置 eth0 的 IP 信息，如果是有类的 IP 地址可以省略 netmask（比较 rip 路由协议）
ifdown eth0 禁用网卡
ifup eth0 启用网卡
ifconfig eth0 hw ether 00:11:22:33:44:55
修改网卡 eth0 的 MAC 地址
7.1.3 使用 setup 命令配置（文本用户接口模式）
7.2 服务管理
7.2.1 服务的查看
1、ntsysv 文本用户接口查看
使用空格键选择或是取消
2、chkconfig 命令查看开机服务启动情况
chkconfig - - list 查看所有服务开机同时的开启情况
chkconfig - - list 服务名 查看开机服务开启的情况
chkconfig - - add 服务名 设置为开机启动
chkconfig - - del 服务名 设置为开机不启动
7.2.2 服务的管理
service 服务名 start 启动服务
service 服务名 stop 停止服务
service 服务名 restart 重新启动服务
/etc/init.d/服务名 start 启动服务
/etc/init.d/服务名 stop 停止服务
/etc/init.d/服务名 restart 重新启动服务
7.2.3 查看和关闭服务进程
ps 命令
ps -A 简明查看系统启动的所有进程
ps -aux 显示所有用户所有进程的详细信息
ps -A |grep 服务名 显示指定服务的进程简明信息
ps -aux |grep 服务名 显示指定服务的详细进程信息
kill 命令
kill 进程号 关闭指定进程
killall 服务名 关闭服务的所有进程
kill -9 进程号 强制关闭指定进程
killall -9 服务名 强制关闭服务的所有进程
第八章.文件服务器 NFS 和 Samba
8.1 NFS 服务器
8.1.1 NFS 服务器介绍
NFS network file system 网络文件服务器
最初由 SUN 公司发展起来，一种简单的文件服务器，NFS 允许一个系统在网络上与他人共享目录和文件。
8.1.2 配置 NFS 服务器
1、NFS 的配置相关文件
/etc/exports
NFS 服务的管理
service nfs start(stop,restart)
检查 NFS 服务是否开机启动
chkconfig - - list nfs
检查 NFS 包是否安装
rpm -qa |grep nfs
NFS 的安装
rpm -ivh /media/cdrom/RedHat/RPMS/nfs-utils-1.0.6-46.i386.rpm
rpm -ivh /media/cdrom/RedHat/RPMS/portmap-4.0-63.i386.rpm（nfs 相关服务进程）
2、vi /etc/exports 编辑 NFS 的服务器配置文件
在配置文件中以行为单位写入共享信息，格式如下：
directory client （option1，option2）
directory 代表共享目录
client 代表授权主机
（）内的内容代表常用操作选项操作选项
rw 可读写权限
ro 只读权限
all_squash 所有用户登陆都以匿名用户身份访问
anonuid 指定匿名用户的 UID（默认以 nobody 的身份登陆）
anongid 指定匿名用户的 GID（默认以 nobody 的身份登陆）
sync 数据同步写入硬盘
async 数据先存放在内存中，不直接写入硬盘
example：
/nfs/share *(async)
将/nfs/share 共享给所有人访问，默认是只读，数据不直接写入硬盘
/nfs/sh1 192.168.1.*(ro,all_squash,async)
将/nfs/sh1 目录共享给 192.168.1.0 网段的客户端访问，访问时以只读，匿名用户，数据不直接写入硬盘
/nfs/sh2 192.168.1.100(rw,sync,anonuid=500,anongid=500)
将/nfs/sh2 目录共享给指定 IP192.168.1.100，访问以 UID 和 GID500 的用户的身份登陆，读写权限，数据直接写入硬盘。
3、NFS 客户端的访问
查看 NFS 共享
showmount -a 在 server 上应用，查看已经 mount 上本机 NFS 共享目录的机器
showmount -e NFS 服务器的 IP 地址
查看指定 NFS 服务器上的共享目录
mount 192.168.1.1:/nfs/sh2 /mnt/nf2
将 NFS 服务器 192.168.1.1 上的/nfs/sh2 共享目录挂载到本机的/mnt/nf2 目录下
如果指定文件系统类型
mount -t nfs 192.168.1.1:/nfs/sh2 /mnt/nf2
8.2 samba 服务器
8.2.1 samba 服务器介绍
SMB 协议
SMB（Server MessageBlock，服务信息块）协议可以看作是局域网上的共享文件/打印机的一种协议，它
可以为网络内部的其它 Windows 和 Linux 机器提供文件系统、打印服务或是其他一些信息。
samba
Samba 是用来实现 SMB 的一种软件，由澳大利亚的 Andew Tridgell 开发，是一种在 Linux（Unix）环境下运行的免费软件。Samba 整合了 SMB 协议及 Netbios 协议，使其运做在 TCP/IP 上。能够让 Unix based 的机器与 windows 互动，采用的是服务器/客户端的架构，执行 Samba 客户端程序，我们就可以访问 Windows主机上的共享资源。而运行 Samba 服务器，Windows 主机也可以访问 Linux 上的共享资源。
SAMBA 服务有两个进程：
smbd：SMB 服务器
nmbd：netbios 名字服务器。
smbd 为 SMB 客户机，诸如 Windows 9x/NT 等提供 Windows NT 和 Lan Manager 风格的文件和打印服务。
nmbd 提供浏览支持，使采用 Linux 操作系统的计算机用户可以融入使用 netbios 协议的 windows 网络。
Samba 服务能够做什么
1. 在网络上共享目录，就好像一台文件服务器一样。
2. 在网络上共享打印机。
3. 决定每一个目录由谁来使用，可以让一个人、某些人、组和所有人访问。
4. 决定打印机由谁来使用，可以让一个人、某些人、组和所有人使用。
可以看出，安装和配置好了 Samba 服务器后，Linux 就可以使用 Windows 网络中的文件和打印服务器了。
8.2.2 图形化界面配置 samba 服务器
1、访问 Samba 服务器配置工具
依次单击“主菜单→系统设置→服务器设置→Samba 服务器”，即可打开 Samba 服务器配置窗口。
注意：
1.必须以 root 用户身份才可以对 Samba 服务器进行配置。
2.也可以在终端窗口输入 redhat-config-samba 命令打开配置窗口。
2、进行服务器设置
这里首先要对 Samba 服务器的基本设置和安全选项进行配置，单击配置窗口上的“首选项→服务器设
置”，即可打开服务器设置对话框（图 2）。
1）基本设置
在对话框的“基本”标签页，我们可以指定 Linux 主机所在的工作组名称，需要注意的是，此处的工作组 名称不一定非得与 Windows 主机所在的工作组名称一致。
2）安全设置
Samba 服务器安全设置，这里一共有四个选项，分别介绍如下：
A. 验证模式：如果 Windows 主机不是位于 NT 域里，此处应该选择“共享”验证模式，这样只有在连接
Samba 服务器上的指定共享时才要求输入用户名、密码；
B. 验证服务器：对于“共享”验证模式，无须启用此项设置；
C. 加密口令：应该选择“是”，这样可以防止黑客用嗅探器截获密码明文；
D.来宾账号：当来宾用户要登录入 Samba 服务器时，他们必须被映射到服务器上的某个有效用户。选择系统上的现存用户名之一作为来宾 Samba 账号。当用户使用来宾账号登录入 Samba 服务器，他们拥有和这个用户相同的权限。
3、添加共享目录
添加共享目录，单击 Samba 配置窗口工具栏上的“增加”按钮，即可打开一个添加共享对话框。
1）在该对话框上的“基本”标签页上，指定要共享的目录为某个存在的目录，例如可以指定/tmp，再
指定该目录的基本权限是只读还是读/写。
2）在“访问”标签页上，可以指定允许所有用户访问、或者只允许某些用户访问。
4、添加 samba 共享用户
添加用户，在首选项中选择 samba 用户管理，启动 Samba 用户管理界面，先要选择一个 linux 用户，然后在这个用户下面建立 windows 登录时使用的用户和密码。 使用这个 windows 用户登录时自动继承 linux用户的权限，默认有 linux 用户的主目录的访问权限。确定后一个新用户就建立好了，添加共享目录时就可以分配每个用户的访问目录来。
5、从 Windows 访问 Samba 服务器
须启动 Samba 服务。打开一个终端窗口，键入“service smb start”命令，即可出现以下提示信息，
表示 Samba 服务已经启动：
# service smb start
启动 SMB 服务 [确定]
启动 NMB 服务 [确定]
8.2.3 文本界面下配置 samba 服务器
1、samba 相关
后台进程：smbd，nmbd
使用端口：137，138，139
所需 RPM 包：samba，samba-common，samba-client
相关 RPM 包：samba-swat
配置文件：/etc/samba/smb.conf
samba 服务的启动/停止/重启
service smb start
service smb stop
service smb restart
2、samba 主配置文件介绍
/etc/samba/smb.conf
使用[]分成几段，每段的含义
[global]：一些全局配置
[homes]：让用户可以访问其主目录
[printers]：定义共享的打印机资源
[global 段的配置
workgroup 配置工作组
security 安全模式，共享级别（user，share）
[homes]共享段的配置
example：
[tmp]
comment = Temporary file space 共享描述
path = /tmp 共享目录
read only = no 共享权限
browseable = yes 是否显示（隐藏共享）
public = yes 公开访问，提供给所有用户
配置共享级别的 samba
example：
security = share
[share]
comment = share test
path = /media/share
read only = no
browseable = yes
public = yes
添加共享目录/media/share，共享名为 share，描述为 test，开放给所有用户访问
配置用户级别的 samba
example：
security = user
#smbpasswd -a jake 共享访问用户为 jake
password: 共享访问密码为***
8.3 windows 和 linux 下的共享互访
linux 访问 windows
1、使用 mount
mount windowsIP 地址/共享名 本机目录 -o username=用户名
2、mount.cifs
mount.cifs windowsIP 地址/共享名 本机目录 -o username=用户名
3、使用 mount 加参数 -t cifs
mount windowsIP 地址/共享名 本机目录 -o username=用户名
4、使用 sambaclient
sambaclient windowsIP 地址/共享名 -U 用户名
windows 访问 linux
windows 访问 linux 与访问 windows 相同，使用 UNC 路径
第九章. DHCP 服务器
9.1.DHCP 服务器??
1.DHCP（dynamic host configure protocol）动态主机配置协议最大的功能就是向客户端提供 TCP/IP 信息，使用的是 UDP:67 端口
2.手动设定适合：适用小型网络
3.手动输入 IP 地址和自动获取比较优缺点
4.DHCP 服务器的功能：
对客户机动态分配 TCP/IP 信息 IP 地址、 子网掩码、默认网关、首选 DNS 服务器…安全而又可靠的设置 IP 地址，减轻了网络管理员的负担，解决了网络内 IP 地址资源不足的情况。
5.DCHP server
DHCP 服务器按照顺序发放 IP 并不冲突。?
6、DHCP 的分发 ：租约产生和租约更新
1、DCHPDISCOVER 包 广播要 IP? 全知道 请求
2、DHCPOFFER 包 SERVER 回应 假设某台快 响应
3、DHCPREQUEST 包 选择 IP 确认 选择
4、DHCPPACK 包 广播确认给客户使用 确认
9.2 linux 下的 DHCP
1、dhcp 的主配置文件
/etc/dhcpd.conf
2、dhcp 网卡配置文件
/etc/sysconfig/dhcpd
3、dhcp 中继网卡配置文件
/etc/sysconfig/dhcrelay
4、dhcp 服务的启动/停止/重启
service dhcpd start
service dhcpd stop
service dhcpd restart
9.3 /etc/dhcpd.conf
9.3.1 dhcpd.conf 文件
在 redhat Enterprise linux5 中，默认是空文件，配置文件存放在/usr/share/doc/dhcp-3.05/dhcpd.conf.sample
#cp /usr/share/doc/dhcp-3.05/dhcpd.conf.sample /etc/dhcpd.conf
将配置文件拷贝到/etc 下，并覆盖 dhcp.conf
配置文件各字段说明
subnet X.X.X.X netmask X.X.X.X
指定 dhcp 服务工作网段
range
指定分配地址段
default-lease-time
默认租期（请求续租时间）
max-lease-time
最大租期
option routers
分配路由器
option domain-name
分配域名
option domain-name-servers
分配 DNS server
example：
subnet 192.168.0.0 netmask 255.255.255.0 { 设置 192.168.0.0/24 子网声明
range 192.168.0.2 192.168.0.253; 设置动态地址池 192.168.0.2 192.168.0.253
default-lease-time 21600; 设置缺省的地址租约 21600
max-lease-time 43200; 设置客户端最长的地址租期 43200
option domain-name “huayu.com”; 设置客户端的域名 huayu.com
option routers 192.168.0.254; 设置默认网关 192.168.0.254
option domain-name-servers 192.168.0.254; 设置 DNS 服务器 192.168.0.254
}
Ip 绑定
host
为绑定主机起名（并不是分配给对方的名字）
hardware ethernet
指定硬件地址
fixed-address
指定 IP 地址或主机名
支持为绑定主机单独分配其他网络数据
example：
host joe {
hardware ethernet 08:00:2b:4c:29:32; 指定主机的 MAC 地址
fixed-address 192.168.103.211; 为指定主机分配域名
option host-name "joe"; 为绑定主机起名
}