上课练习环境：
RHEL8.0系统镜像下载：
链接1：https://pan.baidu.com/s/1wX2j-aTO1VRcHQYpCDYnEg 提取码：6buv
链接2：https://ws28.cn/f/32i4oq8p5r1
（下载完2个文件后只需要解压001，推荐压缩软件bandizip）
CENTOS7-8
RHEL7-8
虚拟机vmware-workstation软件下载：
https://my.vmware.com/cn/web/vmware/downloads/info/slug/desktop_end_user_computing/vmware_workstation_pro/15_0
服务器：
CPU：多核心多线程
内存：容量较大
主板：扩展性比较好
硬盘：数量多，容量大
环境安装步骤：
后面的步骤是一直下一步直到完成
然后确定，开启虚拟机
安装完后重启
系统如何登录：
使用管理员root用户登录
关闭自动锁屏
Linux系统一切皆文件
Linux严格区分大小写
Linux文档=文件+目录
Linux中以颜色字体来区分不同的文档属性：
白色：文本文件
绿色：可执行文件（程序、脚本、代码）
蓝色加粗字体：目录
蓝绿色：快捷方式
红色：压缩包、iso镜像文件
shell：Linux系统的指令解释器：有很多种
其中默认使用的shell是BASH
[root@localhost ~]#
[当前登录的用户@主机名 当前所在目录的名称]#或$
~当前用户的家目录
#当前用户是管理员root
$当前用户是普通用户
补充快捷键（Linux一般不使用小键盘）：
ctrl shift + 增大字体
ctrl - 缩小字体
一条命令的组成：
命令字 [选项] [参数]
自定义格式查看时间日期：
date +"自定义格式"
%Y年
%m月
%d日
%H时
%M分
%S秒
/etc/passwd：用于存放用户信息，一个用户在文件中占一行
wc -l /etc/passwd
Linux操作系统的关机与重启
reboot：重启
poweroff：关机
shutdown常用用法：
shutdown -h now 立即关机
shutdown -h 10:10 10：10分关机
shutdown -h +10 10分钟后关机
shutdown -r now 立即重启
init 0 关机
init 6 重启
常用用法：
init 3 切换到字符界面
init 5 切换到图形界面
练习的时候，mv命令的使用对象，建议使用前面cp命令的复制品，防止移动了系统重要文件导致系统宕机
练习的时候，rm命令的使用对象，建议使用前面cp命令的复制品，防止移动了系统重要文件导致系统宕机
[root@localhost/]# vim /root/test.txt
vim编辑器：
按i键
命------------------------------------------------>编辑模式(插入模式)
令
模 按:键
式------------------------------------------------>末行模式
进入到vim编辑器默认的模式是命令模式（输入各种快捷键完成一些列的操作）
命令模式无法编辑文本内容：如果想要编辑文本内容，需要先进入编辑模式
编辑模式与末行模式之间无法直接切换，需要先按Esc回到命令模式再切换
末行模式可以保存文档
末行模式:wq保存并退出
末行模式:q!强制不保存并退出
[root@localhost/]# cat /root/test.txt
第二天：存储管理
文件系统原理
添加一块磁盘用于实验
除了磁盘类型需要选择为SATA，其它一直点下一步直到完成
查看硬盘：
[root@localhost ~]# lsblk
#sdb即为新添加的磁盘
[root@localhost ~]# fdisk /dev/sdb
①添加一个主分区：按n，然后连续按4次回车，然后+size{K,M,G,T,P}，再回车
命令(输入 m 获取帮助)：【n，回车】
分区类型
p 主分区 (0个主分区，0个扩展分区，4空闲)
e 扩展分区 (逻辑分区容器)
选择 (默认 p)：【直接回车】
将使用默认回应 p。
分区号 (1-4, 默认 1): 【直接回车】
第一个扇区 (2048-41943039, 默认 2048): 【直接回车】
上个扇区，+sectors 或 +size{K,M,G,T,P} (2048-41943039, 默认 41943039): 【+1G，回车】
创建了一个新分区 1，类型为“Linux”，大小为 1 GiB。
【重复①添加主分区步骤三次，分别添加大小为1G、2G、1G的三个主分区】
②添加扩展分区：按n，然后按四次回车
命令(输入 m 获取帮助)：【n，回车】
分区类型
p 主分区 (3个主分区，0个扩展分区，1空闲)
e 扩展分区 (逻辑分区容器)
选择 (默认 e)：【直接回车】
将使用默认回应 e。
已选择分区 4
第一个扇区 (8390656-41943039, 默认 8390656): 【直接回车】
上个扇区，+sectors 或 +size{K,M,G,T,P} (8390656-41943039, 默认 41943039): 【直接回车】
创建了一个新分区 4，类型为“Extended”，大小为 16 GiB。
【##扩展分区为了不造成空间的浪费，所以需要把所有剩余空间划分完】
③添加逻辑分区：按n，然后按2次回车，然后+size{K,M,G,T,P}，再回车
命令(输入 m 获取帮助)：【n，回车】
所有主分区都在使用中。
添加逻辑分区 5
第一个扇区 (8392704-41943039, 默认 8392704): 【直接回车】
上个扇区，+sectors 或 +size{K,M,G,T,P} (8392704-41943039, 默认 41943039): 【+1G，回车】
创建了一个新分区 5，类型为“Linux”，大小为 1 GiB。
【##逻辑分区是在扩展分区的基础上划分的，逻辑分区的总大小不能超过扩展分区】
完成分区后，需要确认(p指令可以查看分区列表)所有的分区是没有问题的，如果发现有问题，则q退出（只要没有保存，分区都还未生效），重新分区；如果没问题，则w保存并退出
[root@localhost ~]# lsblk /dev/sdb
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sdb 8:16 0 20G 0 disk
├─sdb1 8:17 0 1G 0 part
├─sdb2 8:18 0 2G 0 part
├─sdb3 8:19 0 1G 0 part
├─sdb4 8:20 0 1K 0 part
└─sdb5 8:21 0 1G 0 part
[root@localhost ~]# mkfs.xfs /dev/sdb1
###格式化的命令：mkfs.文件系统类型 /dev/分区路径
[root@localhost ~]# mount /dev/sdb1 /mnt/ ###这是临时挂载
临时挂载：重启失效
永久挂载：开机自动挂载
[root@localhost ~]# umount /mnt ###先卸载原有的临时挂载
[root@localhost ~]# vim /etc/fstab ###在文件中添加以下一行
/dev/sdb1 /part1 xfs defaults 0 0
分区路径 挂载点 文件系统类型 挂载参数(默认写defaults) 0 0
[root@localhost ~]# mkdir /part1 ###创建挂载点
[root@localhost ~]# mount -a ###检查/etc/fstab文件中是否有格式错误，并挂载未被挂载的设备
[root@localhost ~]# df -Th
/dev/sdb1 xfs 1014M 40M 975M 4% /part1
[root@localhost ~]# touch /part1/1.txt
[root@localhost ~]# blkid /dev/sdb1 ###查看分区的uuid号和文件系统类型（格式化之后才能看到）
交换分区（交换空间）
第一步：添加一个分区（512M）：分区的大小决定了交换空间的大小
第二步：格式化成交换空间
[root@localhost ~]# mkswap /dev/sdb6
第三步：临时启用交换分区（重启失效）
[root@localhost ~]# swapon /dev/sdb6
[root@localhost ~]# swapon -s
[root@localhost ~]# swapoff /dev/sdb6 ###停用交换分区
第四步：设置交换空间开机自动启用
[root@localhost ~]# vim /etc/fstab ###往配置文件中添加以下的一行
/dev/sdb6 swap swap defaults 0 0
###交换空间在文件系统类型那个字段填写swap即可
[root@localhost ~]# swapon -a ###类似于mount -a，是swap专用
[root@localhost ~]# swapon -s
逻辑卷分区：
第一步：标准分区（200M）
第二步：创建卷组
[root@localhost ~]# vgcreate vg1 /dev/sdb7
Physical volume "/dev/sdb7" successfully created.
###创建卷组时，会自动创建对应的物理卷
Volume group "vg1" successfully created
第三步：划分逻辑卷
[root@localhost ~]# lvcreate -L 100M -n lv1 vg1
第四步：逻辑卷格式化挂载使用
[root@localhost ~]# mkfs.ext4 /dev/vg1/lv1
[root@localhost ~]# vim /etc/fstab
/dev/vg1/lv1 /part2 ext4 defaults 0 0
[root@localhost ~]# mkdir /part2
[root@localhost ~]# mount -a
[root@localhost ~]# df -Th
扩大逻辑卷的空间：
情况1：卷组剩余空间足够
[root@localhost ~]# lvextend -L +50M /dev/vg1/lv1
[root@localhost ~]# resize2fs /dev/vg1/lv1
刷新文件系统：
①ext文件系统：resize2fs /逻辑卷分区路径
②xfs文件系统：xfs /逻辑卷分区路径
情况2：卷组剩余空间不够
（1）扩大卷组的空间
[root@localhost ~]# vgextend vg1 /dev/sdb2
（2）按照第一种情况操作
卷组划分空间的最小单位PE：默认大小4M
修改已存在卷组的PE大小
[root@localhost ~]# vgchange -s 2M vg1
要求：
PE大小必须为2的n次幂
PE大小必须能被基于这个卷组创建的逻辑卷大小整除
创建卷组时指定PE大小
[root@localhost ~]# vgcreate -s 8M vg2 /dev/sdb3
[root@localhost ~]# vgdisplay vg2
[root@localhost ~]# lvcreate -l 20 -n lv2 vg2
###-l：可以指定逻辑卷大小为多少个PE
高级存储功能：
准备工作：
[root@localhost ~]# mount /dev/sr0 /mnt/
[root@localhost ~]# mount /dev/sr0 /mnt/
[root@localhost ~]# ls /mnt/
[root@localhost ~]# rpm -ivh /mnt/BaseOS/Packages/dnf-utils-4.0.2.2-3.el8.noarch.rpm
[root@localhost ~]# yum-config-manager --add file:///mnt/BaseOS
[root@localhost ~]# yum-config-manager --add file:///mnt/AppStream
[root@localhost ~]# vim /etc/yum.conf
gpgcheck=1改成gpgcheck=0
[root@localhost ~]# yum clean all
[root@localhost ~]# yum repolist
Stratis配置
①安装软件包
[root@localhost ~]# yum -y install stratis-cli stratisd
②启动服务并设置服务开机自启
[root@localhost ~]# systemctl enable --now stratisd
③添加一块硬盘，方法参考上面的笔记
[root@localhost ~]# stratis pool create pool1 /dev/sdc
④查看可用池的列表
[root@localhost ~]# stratis pool list
⑤添加一个物理设备(块设备)到已存在的存储池
[root@localhost ~]# stratis pool add-data pool1 /dev/sdd
⑥查看存储池有哪些块设备
[root@localhost ~]# stratis blockdev list
⑦创建动态、灵活的文件系统
[root@localhost ~]# stratis filesystem create pool1 fs1
⑧查看文件系统
[root@localhost ~]# stratis filesystem list
⑨挂载文件系统
[root@localhost ~]# blkid /stratis/pool1/fs1
/stratis/pool1/fs1: UUID="8e01f884-1d75-4f2d-a77f-8564568d7f7a" TYPE="xfs"
###查看UUID及文件系统类型
[root@localhost ~]# vim /etc/fstab
UUID="8e01f884-1d75-4f2d-a77f-8564568d7f7a" /part3 xfs defaults,x-systemd.requires=stratisd.service 0 0
[root@localhost ~]# mkdir /part3
[root@localhost ~]# mount -a
[root@localhost ~]# df -Th
⑩创建测试文件
[root@localhost ~]# vim /part3/file1
hello world
⑾创建快照
[root@localhost ~]# stratis filesystem snapshot pool1 fs1 snap1
[root@localhost ~]# stratis filesystem list
[root@localhost ~]# rm -rf /part3/file1
[root@localhost ~]# mount /stratis/pool1/snap1 /part3/
[root@localhost ~]# cat /part3/file1
hello world
VDO卷的配置：
①安装软件包（默认已安装）
[root@localhost ~]# yum -y install vdo kmod-kvdo
②添加一块硬盘，创建vdo卷，指定逻辑大小50G
[root@localhost ~]# vdo create -n vdo1 --device /dev/sde --vdoLogicalSize 50G
③查看vdo卷的属性与状态
[root@localhost ~]# vdo status -n vdo1
④显示vdo卷列表
[root@localhost ~]# vdo list
⑤停止和启动vdo卷
[root@localhost ~]# vdo stop -n vdo1
[root@localhost ~]# vdo start -n vdo1
⑥查看是否启用了压缩和重复数据删除的功能
[root@localhost ~]# vdo status -n vdo1 | grep Dedu
Deduplication: enabled
[root@localhost ~]# vdo status -n vdo1 | grep Com
Compression: enabled
⑦格式化vdo卷
[root@localhost ~]# mkfs.xfs -K /dev/mapper/vdo1
-K：加快格式化的速度
⑧检查设备事件（第⑦格式化）处理是否完成
[root@localhost ~]# udevadm settle
⑨挂载使用
[root@localhost ~]# blkid | grep vdo1
/dev/mapper/vdo1: UUID="fb6083b5-29cf-4d8b-8d81-f687b883cfbf" TYPE="xfs"
复制UUID
[root@localhost ~]# vim /etc/fstab
UUID="fb6083b5-29cf-4d8b-8d81-f687b883cfbf" /part4 xfs defaults,x-systemd.requires=vdo.service 0 0
[root@localhost ~]# mkdir /part4
[root@localhost ~]# mount -a
⑩查看卷的初始信息
[root@localhost ~]# vdostats --human-readable
⑾准备一个大文件用于测试
[root@localhost ~]# dd if=/dev/urandom of=/root/testfile1 bs=1M count=300
⑿把文件复制到vdo卷的挂载目录
[root@localhost ~]# cp testfile1 /part4/testfile1.1
[root@localhost ~]# vdostats --human-readable
⒀重复多次操作，观察Used与saving%变化
[root@localhost ~]# cp testfile1 /part4/testfile1.2
[root@localhost ~]# vdostats --human-readable
[root@localhost ~]# cp testfile1 /part4/testfile1.3
[root@localhost ~]# vdostats --human-readable
WEB服务器：
准备工作：设置防火墙放行所有服务
[root@localhost ~]# firewall-cmd --set-default-zone=trusted
[root@localhost ~]# mount /dev/sr0 /mnt/
[root@localhost ~]# yum clean all
[root@localhost ~]# yum repolist
xshell实现图形工具调用：
①配置简单的httpd服务：
（1）装包：安装httpd软件包
[root@localhost ~]# yum -y install httpd
（2）起服务：启动服务并设置服务开机自启
[root@localhost ~]# systemctl enable --now httpd
（3）本机访问测试
[root@localhost ~]# firefox http://127.0.0.1
（4）书写一个自己的页面文件
httpd默认网页文件根目录：/var/www/html
默认主页文件名称要求：index.html
[root@localhost ~]# vim /var/www/html/index.html
<marquee> <font color=red> <h1>TEST
滚动 红色字体 字体变大
再次本机测试：
[root@localhost ~]# firefox http://127.0.0.1
httpd的默认配置：
Listen：监听地址：端口号（默认：80）
ServerName：本站点注册的DNS名称(域名或网址)
DocumentRoot：网页文件根目录（默认：/var/www/html）
DirectoryIndex：首页、主页文件名称（默认：index.html）
##########################################################################
物理机准备：
一、修改windows中的hosts文件（需要使用管理员身份进行修改）
（1）在windows-开始菜单-附件-记事本-右击：管理员身份打开
（2）
点击打开
（3）
（4）
添加一行：172.25.0.11 www0.example.com server0.example.com webapp0.example.com
（5）保存
二、控制面板\网络和 Internet\网络连接
修改
的ip地址
验证：
虚拟机准备：
配置临时IP地址（重启失效）
[root@localhost ~]# ifconfig ens160 172.25.0.11/24
访问测试：使用物理机浏览器访问：http://www0.example.com/
##########################################################################
自定义网页文件根目录：
[root@localhost ~]# vim /etc/httpd/conf/httpd.conf
将这一行配置修改成：DocumentRoot "/var/www/myweb"
[root@localhost ~]# mkdir /var/www/myweb
[root@localhost ~]# systemctl restart httpd
[root@localhost ~]# vim /var/www/myweb/index.html
myweb
虚拟web主机：在一台服务器上提供多个不同的web站点
（只要使用了虚拟web主机，主配置文件中配置的站点就会失效）
构建方式：
基于域名的虚拟主机（主流）
基于端口的虚拟主机
基于IP地址的虚拟主机（淘汰）
[root@localhost ~]# vim /etc/httpd/conf.d/web01.conf
<VirtualHost *:80>
ServerName www0.example.com
DocumentRoot /var/www/myweb
</VirtualHost>
<VirtualHost *:80>
ServerName server0.example.com
DocumentRoot /var/www/qq
</VirtualHost>
[root@localhost ~]# mkdir /var/www/qq
[root@localhost ~]# vim /var/www/qq/index.html
这是qq的网站
[root@localhost ~]# systemctl restart httpd
物理机浏览器访问测试：http://www0.example.com/和http://server0.example.com/
动态网站：
[root@localhost ~]# mkdir /var/www/webapp
手写一个php测试页面
[root@localhost ~]# vim /var/www/webapp/test.php
<?php
phpinfo();
?>
[root@localhost ~]# vim /etc/httpd/conf.d/web01.conf
修改配置文件成这个样子
<VirtualHost *:80>
ServerName www0.example.com
DocumentRoot /var/www/myweb
</VirtualHost>
<VirtualHost *:80>
ServerName server0.example.com
DocumentRoot /var/www/qq
</VirtualHost>
<VirtualHost *:80>
ServerName webapp0.example.com
DocumentRoot /var/www/webapp
</VirtualHost>
[root@localhost ~]# systemctl restart httpd
物理机访问测试：
[root@localhost ~]# yum -y install php
[root@localhost ~]# systemctl restart httpd
物理机访问测试：http://webapp0.example.com/test.php
[root@localhost ~]# vim /etc/httpd/conf.d/web01.conf
<VirtualHost *:80>
ServerName webapp0.example.com
DocumentRoot /var/www/webapp
Alias / /var/www/webapp/test.php ###添加这一行配置
</VirtualHost>
[root@localhost ~]# systemctl restart httpd
物理机再次访问测试：http://webapp0.example.com/
安全web服务：
（1）安装支持https安全网站服务的模块
[root@localhost ~]# yum -y install mod_ssl
[root@localhost ~]# ls /etc/httpd/conf.d/ssl.conf
（2）生成加密私钥
[root@localhost ~]# openssl genrsa -out server.key 2048
（3）生成证书请求文件;按照以下方法填写国家名、省市、公司等信息
[root@localhost ~]# openssl req -new -key server.key -out server.csr
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:GuangDong
Locality Name (eg, city) [Default City]:GuangZhou
Organization Name (eg, company) [Default Company Ltd]:XunFang
Organizational Unit Name (eg, section) []:Zhyx
Common Name (eg, your name or your server's hostname) []:localhost
Email Address []:redhat@xunfang.com
A challenge password []:redhat
An optional company name []: 直接回车
（4）生成自签名证书类型为x509，有效期3650天
[root@localhost ~]# openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
（5）修改配置文件
[root@localhost ~]# vim /etc/httpd/conf.d/ssl.conf
新开终端：
[root@localhost ~]# cp server.crt /etc/pki/tls/certs/server0.crt
[root@localhost ~]# cp server.key /etc/pki/tls/private/server0.key
（6）重启服务
[root@localhost ~]# systemctl restart httpd
（7）访问测试:物理机浏览器访问：https://www0.example.com/
http协议：默认端口号80
https协议：安全http默认端口号是443
MariaDB数据库：
（1）安装软件包
[root@localhost ~]# yum -y install mariadb mariadb-server
[root@localhost ~]# ls /var/lib/mysql/
[root@localhost ~]# systemctl enable --now mariadb
[root@localhost ~]# ls /var/lib/mysql/
（2）数据库初始化配置
[root@localhost ~]# mysql ###空密码登录数据库
MariaDB [(none)]> SHOW DATABASES; ###列出所有的数据库
MariaDB [(none)]> CREATE DATABASE linux; ###新建一个数据库linux
MariaDB [(none)]> DROP DATABASE linux; ###删除一个数据库linux
MariaDB [(none)]> exit
[root@localhost ~]# mysqladmin -u root password 'redhat' ###初始化设置密码
[root@localhost ~]# mysqladmin -u root -p password ###交互式修改密码更安全
Enter password:【原密码，回车】
New password: 【新密码，回车】
Confirm new password: 【新密码，回车】
[root@localhost ~]# mysql -uroot -p密码 ###非交互式登录数据库
[root@localhost ~]# mysql -uroot -p ###也可以使用交互式登录更安全
（3）数据库基本操作
MariaDB [(none)]> SHOW DATABASES;
MariaDB [(none)]> USE mysql; ###切换到某一个数据库
MariaDB [mysql]> SHOW TABLES; ###列出当前所在库的所有表
MariaDB [mysql]> SELECT * FROM user; ###查看一张表的所有内容
MariaDB [mysql]> DESC user; ###描述表，筛选出想要看的字段
MariaDB [mysql]> SELECT Host,User,Password FROM user; ###查询列出想要看的字段
MariaDB [mysql]> SELECT Host,User,Password FROM user WHERE Password='';
###条件查询，筛选出符合条件“密码Password字段为空”的记录
MariaDB [mysql]> DELETE FROM user WHERE Password='';
###删除空密码用户
（4）数据库授权
需求：创建一个数据库mydb，该库允许lisi查询，此用户的密码为redhat
MariaDB [mysql]> CREATE DATABASE mydb;
MariaDB [mysql]> GRANT SELECT ON mydb.* TO lisi@localhost IDENTIFIED BY 'redhat';
MariaDB [mysql]> SELECT Host,User,Password FROM user;
LAMP论坛搭建：
安装软件包：
[root@server0 ~]# yum–y install httpd php php-xml php-mysqlnd mariadb-server
部署论坛：
（1）数据库准备
MariaDB [(none)]> CREATE DATABASE bbsdb;
MariaDB [(none)]> GRANT ALL ON bbsdb.* TO runbbs@localhost IDENTIFIED BY 'pwd123';
MariaDB [(none)]> SELECT Host,User,Password FROM mysql.user;
MariaDB [(none)]> exit
（2）代码准备
[root@server0 ~]# yum -y install lrzsz
把代码压缩包拉到xshell窗口，松手完成上传
或者
先使用ftp软件将代码从windows共享给linux系统
[root@server0 ~]# wget ftp://172.25.0.44/Discuz_X3.3_SC_UTF8.zip
（3）解压代码
[root@server0 ~]# mkdir dir
[root@server0 ~]# unzip Discuz_X3.3_SC_UTF8.zip -d dir/
[root@server0 ~]# rm -rf /var/www/html/*
[root@server0 ~]# cp -r dir/upload/* /var/www/html/
[root@server0 ~]# chown -R apache:apache /var/www/html/
[root@server0 ~]# setenforce 0
[root@server0 ~]# systemctl restart httpd
（4）修改httpd的配置
[root@localhost ~]# vim /etc/httpd/conf.d/web01.conf
<VirtualHost *:80>
ServerName www0.example.com
DocumentRoot /var/www/myweb改成DocumentRoot /var/www/html
</VirtualHost>
[root@server0 ~]# systemctl restart httpd
（5）安装论坛：
物理机浏览器访问：http://172.25.0.11
根据提示，类似于windows安装软件那样完成论坛安装
安装完成后，点击右下角
![P1311 [NOIP2011 提高组] 选择客栈（小小的也很可爱【指小动规】）](https://img-blog.csdnimg.cn/1a5544bb91dc4cdb9926907841939b40.png)
