第七周

If示例

根据命令的退出状态来执行命令

if ping -c1 -W2 station1 &> /dev/null; then ping一次等待2秒

echo ‘Station1 is UP’

elif grep “station1” ~/maintenance.txt &> /dev/null 主机是否维护

then

echo ‘Station1 is undergoing maintenance‘ 机器down机

else echo ‘Station1 is unexpectedly DOWN!’ exit 1

循环

循环执行

将某代码段重复运行多次

重复运行多少次

循环次数事先已知

循环次数事先未知

有进入条件和退出条件

for, while, until

for循环

for 变量名 in 列表;do 列如：for name in wang mage li lele ；do

循环体

done

执行机制：

依次将列表中的元素赋值给“变量名”; 每次赋值后即执行一次循环体; 直

到列表中的元素耗尽，循环结束

for循环

列表生成方式：

(1) 直接给出列表

(2) 整数列表：

(a) {start..end}

(b) $(seq [start [step]] end)

(3) 返回列表的命令

$(COMMAND)

(4) 使用glob，如：*.sh

(5) 变量引用；

$@, $* $@ 独立的字符串，$*整体的字符串

[root@CENTOS7 ~]#for num in 1 2 3 4 5 6 ; do echo num=$num ;done for循环基本用法手动输入列表

num=1

num=2

num=3

num=4

num=5

num=6

[root@CENTOS7 ~]#echo {10..2..3}

10 7 4

[root@CENTOS7 ~]#for num in {1..10..2} ;do echo num=$num ;done 大括号形成列表

num=1

num=3

num=5

num=7

num=9

[root@CENTOS7 ~]#seq 1 3 10

[root@CENTOS7 ~]#for num in `seq 1 3 10` ;do echo sum=$num ;done 命令形成列表

sum=1

sum=4

sum=7

sum=10

[root@CENTOS7 ~]#for file in `ls /boot`;do echo filename=$file;done

filename=config-3.10.0-693.el7.x86_64

filename=efi

filename=grub

filename=grub2

filename=initramfs-0-rescue-d9b2c489cdf948f8b487e98005c15e1c.img

filename=initramfs-3.10.0-693.el7.x86_64.img

filename=initrd-plymouth.img

filename=symvers-3.10.0-693.el7.x86_64.gz

filename=System.map-3.10.0-693.el7.x86_64

filename=vmlinuz-0-rescue-d9b2c489cdf948f8b487e98005c15e1c

filename=vmlinuz-3.10.0-693.el7.x86_64

[root@CENTOS7 ~]#for num in /data/*.sh ;do echo $num ; done 通配符生成列表

/data/arg.sh

/data/f1.sh

/data/f2.sh

/data/f3.sh

/data/install.sh

/data/link.sh

/data/sumuid.sh

/data/username.sh

[root@CENTOS7 ~]#for num in “/data/*.sh” ;do echo $num ; done 加上”” 当成一个字符串来显示

/data/arg.sh /data/f1.sh /data/f2.sh /data/f3.sh /data/install.sh /data/link.sh /data/sumuid.sh /data/username.sh

1一直加到100

[root@CENTOS7 ~]#vim sum.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-07

#FileName： sum.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

for i in {1..100} ; do

let sum=sum+i

done

echo $sum

[root@CENTOS7 ~]#./sum.sh

5050

1递进3加到100

[root@CENTOS7 ~]#vim sum147.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-07

#FileName： sum147.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

declare -i sum=0

for i in `seq 1 3 100` ; do

let sum=sum+i

done

echo $sum

unset sum 清除sum的赋值

“sum147.sh” [New] 16L, 420C written

[root@CENTOS7 ~]#chmod +x sum147.sh

[root@CENTOS7 ~]#./sum147.sh

1717

在for循环中使用多行从定向时，需要在结束符处加-

[root@CENTOS7 ~]#vim f11.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-07

#FileName： f11.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

for i in {1..10} ;do

cat >> f1 <<-123

aaa

bbb

123

done

root@CENTOS7 ~]#cat f1

aaa

bbb

aaa

bbb

aaa

bbb

aaa

bbb

aaa

bbb

aaa

bbb

aaa

bbb

aaa

bbb

aaa

bbb

aaa

bbb

创建10个用户是user{1..10} 判断用户是否存在，不存在创建，存在就提示用户已经存在，并设置口令是magedu。

[root@CENTOS7 ~]#cat createuser.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-07

#FileName： createuser.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

for user in `echo user{1..10}`; do

id $user &> /dev/null

if [ $? -eq 0 ] ; then

echo the user is exist

else useradd $user

echo magedu | passwd –stdin $user

echo user creat succeed

done

扫描地址段

[root@CENTOS7 ~]#vim scanaddress.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-07

#FileName： scanaddress.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

addr=172.20.0.

for i in {1..255} ;do

if ping -c1 -w1 $addr$i &>/dev/null ; then

echo $addr$i is up

else

echo $addr$i is down

done

运行太慢，加速运行。后台并行运行

[root@CENTOS7 ~]#vim scanaddress.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-07

#FileName： scanaddress.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

addr=172.20.0.

for i in {1..255} ;do

{ if ping -c1 -w1 $addr$i &>/dev/null ; then

echo $addr$i is up

else

echo $addr$i is down

fi ; } &

done

wait 后台运行完毕后自动退出当执行下面计数的命令使不能再后台并行运行

[root@CENTOS7 ~]#vim scanaddress.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-07

#FileName： scanaddress.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

addr=172.20.0.

up=0

down=0

for i in {1..255} ;do

if ping -c1 -w1 $addr$i &>/dev/null ; then

echo $addr$i is up &>/dev/null

let up=$up+1

else

echo $addr$i is down &>/dev/null

let down=$down+1

done

echo up=$up

echo down=$down

“scanaddress.sh” 29L, 597C written

[root@CENTOS7 ~]#./scanaddress.sh

up=2

down=253

addr=172.20.0.

up=0

down=0

for i in {1..255} ;do

ping -c1 -w1 $addr$i &>/dev/null && { echo $addr$i is up; let up++; } || { echo $addr$i is down; let down++; }

done

[root@CENTOS7 ~]#vim addr.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-07

#FileName： addr.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

addr=172.20.0.

up=0

down=0

for i in {1..10} ;do

ping -c1 -w1 $addr$i &>/dev/null && { echo $addr$i is up; let up++; } || { echo $addr$i is down; let down++; }

done

echo $up

echo $down

“addr.sh” 20L, 540C written

[root@CENTOS7 ~]#./addr.sh

172.20.0.1 is up

172.20.0.1 is down

172.20.0.2 is down

172.20.0.3 is down

172.20.0.4 is down

172.20.0.5 is down

172.20.0.6 is down

172.20.0.7 is down

172.20.0.8 is down

172.20.0.9 is down

172.20.0.10 is down

发现up的机器出现问题，因为up++,当up=0时,执行up++，$?=1

[root@CENTOS7 ~]#up=0

[root@CENTOS7 ~]#let up++

[root@CENTOS7 ~]#echo $?

[root@CENTOS7 ~]#n=10;echo {1..$n} {}不支持变量写法

{1..10}

[root@CENTOS7 ~]#n=10;seq 1 $n

[root@CENTOS7 ~]#n=10;eval echo {1..$n} eval扫描替换变量，然后在执行命令

1 2 3 4 5 6 7 8 9 10

循环嵌套：

for i in {1..10};do 执行100次

for j in {1..10};do

cmd

done

打印一个矩形：

[root@CENTOS7 ~]#vim rectangle.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-08

#FileName： rectangle.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

high=$1

wide=$2

for i in `seq $high` ; do

for j in `seq $wide` ; do

echo -e “\033[1;32m*\033[0m\c”

done

echo

done

[root@CENTOS7 ~]#./rectangle.sh 5 10

**********

随机颜色的矩形

[root@CENTOS7 ~]#vim rectangle.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-08

#FileName： rectangle.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

high=$1

wide=$2

for i in `seq $high` ; do

for j in `seq $wide` ; do

k=$[$RANDOM%7+31]

echo -e “\033[1;${k}m*\033[0m\c”

done

echo

done

[root@CENTOS7 ~]#./rectangle.sh 5 10

**********

99乘法表

[root@CENTOS7 ~]#vim 9*9.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-08

#FileName： 9*9.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

for i in {1..9} ; do

for j in `seq 1 $i` ; do

result=$[$i*$j]

echo -e “${j}x${i}=$result\t\c”

done

echo

done

“9*9.sh” 18L, 457C written

[root@CENTOS7 ~]#./9\*9.sh

1×1=1

1×2=2 2×2=4

1×3=3 2×3=6 3×3=9

1×4=4 2×4=8 3×4=12 4×4=16

1×5=5 2×5=10 3×5=15 4×5=20 5×5=25

1×6=6 2×6=12 3×6=18 4×6=24 5×6=30 6×6=36

1×7=7 2×7=14 3×7=21 4×7=28 5×7=35 6×7=42 7×7=49

1×8=8 2×8=16 3×8=24 4×8=32 5×8=40 6×8=48 7×8=56 8×8=64

1×9=9 2×9=18 3×9=27 4×9=36 5×9=45 6×9=54 7×9=63 8×9=72 9×9=81

取8个随机字母

[root@CENTOS7 ~]#openssl rand -base64 20 | tr -dc “[:alpha:]” | head -c8

cxHNcKmG[root@CENTOS7 ~]#

国际象棋棋盘

high=$1

wide=$2

r i in `seq $high` ; do

a=$[$i%2]

for j in `seq $wide` ; do

if [ $a -eq 1 ] ; then

echo -e “\033[1;42m \033[0m\033[1;41m \033[0m\c”

else

echo -e “\033[1;41m \033[0m\033[1;42m \033[0m\c”

done

echo

大的国际象棋盘

for i in {1..16};do

for j in {1..4};do

case $[i%4] in

1|2)

echo -e “\033[1;41m \033[0m\033[1;43m \033[0m\c”

;;

echo -e “\033[1;43m \033[0m\033[1;41m \033[0m\c”

;;

esac

done

echo

done

while循环

while CONDITION; do

循环体

done

CONDITION：循环控制条件；进入循环之前，先做一次判断；每一次循环之后

会再次做判断；条件为“true”，则执行一次循环；直到条件测试状态为

“false”终止循环

因此：CONDTION一般应该有循环控制变量；而此变量的值会在循环体不断地

被修正

进入条件：CONDITION为true

退出条件：CONDITION为false

[root@CENTOS7 ~]#vim sum100.sh

#!/bin/bash

declare -i sum=0

i=1

while [ $i -le 100 ]; do

let sum=sum+i

let i=i+1

done

echo $sum

[root@CENTOS7 ~]#./sum100.sh

5050

用while实现9*9法则

[root@CENTOS7 ~]#vim while9*9.sh

#!/bin/bash

declare -i i=1

while [ $i -le 9 ]; do

declare -i j=1

while [ $j -le $i ]; do

sum=$[${j}*${i}]

echo -e “${j}x${i}=$sum\t\c”

let j++

done

echo

let i++

done

“while9*9.sh” 22L, 509C written

[root@CENTOS7 ~]#./while9*9.sh

1×1=1

1×2=22×2=4

1×3=32×3=63×3=9

1×4=42×4=83×4=124×4=16

1×5=52×5=103×5=154×5=205×5=25

1×6=62×6=123×6=184×6=245×6=306×6=36

1×7=72×7=143×7=214×7=285×7=356×7=427×7=49

1×8=82×8=163×8=244×8=325×8=406×8=487×8=568×8=64

1×9=92×9=183×9=274×9=365×9=456×9=547×9=638×9=729×9=81

每10秒监控一次httpd服务，如果服务停止则启动。

[root@CENTOS7 ~]#systemctl start httpd

[root@CENTOS7 ~]#ss -ntl

LISTEN 0 128 :::80 :::*

[root@CENTOS7 ~]#ps -aux | grep httpd

root 6196 0.5 0.4 226240 5132 ? Ss 13:44 0:00 /usr/sbin/httpd -DFOREGROUND

apache 6207 0.0 0.2 228324 3152 ? S 13:45 0:00 /usr/sbin/httpd -DFOREGROUND

apache 6208 0.0 0.2 228324 3152 ? S 13:45 0:00 /usr/sbin/httpd -DFOREGROUND

apache 6209 0.0 0.2 228324 3152 ? S 13:45 0:00 /usr/sbin/httpd -DFOREGROUND

apache 6210 0.0 0.2 228324 3152 ? S 13:45 0:00 /usr/sbin/httpd -DFOREGROUND

apache 6211 0.0 0.2 228324 3152 ? S 13:45 0:00 /usr/sbin/httpd -DFOREGROUND

root 6244 0.0 0.0 112660 972 pts/0 R+ 13:45 0:00 grep –color=auto httpd

[root@CENTOS7 ~]#vim start.sh

while true ; do

if pgrep httpd &> /dev/null ;then 这里也可以写成 if killall -0 httpd &> /dev/null ;then

else

systemctl start httpd

echo at `date +”%F %T”` restart httpd >> /data/httpd.log

sleep 10

done

until循环

until CONDITION; do

循环体

done

进入条件： CONDITION 为false

退出条件： CONDITION 为true

判断用户wang是否登录

[root@CENTOS7 ~]#vim wang.sh

until who | grep wang &> /dev/null ; do

sleep 1

done

echo userwang is login

循环控制语句continue

用于循环体中

continue [N]：提前结束第N层的本轮循环，而直接进入下一轮判断；最内层为

第1层

while CONDTIITON1; do

CMD1

…

if CONDITION2; then

continue

CMDn

…

done

循环控制语句break

用于循环体中

break [N]：提前结束第N层循环，最内层为第1层

while CONDTIITON1; do

CMD1

…

if CONDITION2; then

break

CMDn

…

done

[root@CENTOS7 ~]#vim continue.sh

#!/bin/bash

for i in {1..10}; do

if [ $i -eq 5 ]; then

continue

echo i=$i

done

[root@CENTOS7 ~]#./continue.sh

i=1

i=2

i=3

i=4

i=6

i=7

i=8

i=9

i=10

[root@CENTOS7 ~]#vim continue.sh

#!/bin/bash

for i in {1..10}; do

if [ $i -eq 5 ]; then

break

echo i=$i

done

[root@CENTOS7 ~]#./continue.sh

i=1

i=2

i=3

i=4

[root@CENTOS7 ~]#vim continue.sh

#!/bin/bash

for i in {1..10}; do

for j in {1..10}; do

if [ $j -eq 5 ]; then

continue

echo j=$j

done

除了j=5剩下的现实10次

[root@CENTOS7 ~]#vim continue.sh

#!/bin/bash

for i in {1..10}; do

for j in {1..10}; do

if [ $j -eq 5 ]; then

continue 2

echo j=$j

done

执行结果是j=1-4，现实10次

[root@CENTOS7 ~]#vim continue.sh

#!/bin/bash

for i in {1..10}; do

for j in {1..10}; do

if [ $j -eq 5 ]; then

break

echo j=$j

done

执行结果是j=1-4，现实10次

[root@CENTOS7 ~]#vim continue.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-08

#FileName： continue.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

for i in {1..10}; do

for j in {1..10}; do

if [ $j -eq 5 ]; then

break 2

echo j=$j

done

“continue.sh” 20L, 451C written

[root@CENTOS7 ~]#./continue.sh

j=1

j=2

j=3

j=4

循环控制shift命令

shift [n]

用于将参量列表 list 左移指定次数，缺省为左移一次。

参量列表 list 一旦被移动，最左端的那个参数就从列表中删除。while 循环遍

历位置参量列表时，常用到 shift

./doit.sh a b c d e f g h

./shfit.sh a b c d e f g h

批量处理账号

[root@CENTOS7 ~]#vim userad.sh

#!/bin/bash

until [ -z $1 ]; do

useradd $1

echo $1 is cteatd

shift

done

echo done

[root@CENTOS7 ~]#chmod +x userad.sh

[root@CENTOS7 ~]#./userad.sh

done

[root@CENTOS7 ~]#./userad.sh a

a is cteatd

done

示例：doit.sh 1 2 3 4 5

#!/bin/bash

# Name: doit.sh

# Purpose: shift through command line arguments

# Usage: doit.sh [args]

while [ $# -gt 0 ] # or (( $# > 0 ))

echo $*

shift

done

5 4 3 2 1

4 3 2 1

3 2 1

2 1

示例：shift.sh

#!/bin/bash

#step through all the positional parameters

until [ -z “$1” ]

echo “$1”

shift

done

echo

创建无限循环

while true; do

循环体

done

until false; do

循环体

2、随机生成10以内的数字，实现猜字游戏，提示比较大或小，相等则退出

[root@CENTOS7 ~]#vim guess.sh

#!/bin/bash

a=`echo $[RANDOM%11]`

while read -p “please input a nummber:” n ; do

[[ $n =~ ^[0-9]+$ ]] || { echo please input a 0-10 number ; continue ; }

if [ $n -lt $a ] ; then

echo the number less then random

elif [ $n -gt $a ];then

echo the number bigger then random

else

break

done

echo is equality

特殊用法

while循环的特殊用法（遍历文件的每一行）：

while read line; do

循环体

done < /PATH/FROM/SOMEFILE

依次读取/PATH/FROM/SOMEFILE文件中的每一行，且将行赋值给变量line

练习

扫描/etc/passwd文件每一行，如发现GECOS字段为空，则填充用户名和单位电

话为62985600，并提示该用户的GECOS信息修改成功

取分区利用率

[root@CENTOS7 ~]#vim df.sh

#!/bin/bash

df | while read i ; do

if echo $i | grep “^/dev/sd” > /dev/null ; then

a=`echo $i | sed -r ‘s/.* ([0-9]+)%.*/\1/’`

b=`echo $i | cut -d ” ” -f1`

[ $a -gt 7 ] && echo the disk $b will be full userd $a%

done

将/etc/passwd中uid是偶数的行显示用户和uid

[root@CENTOS7 ~]#vim uid.sh

#!/bin/bash

while read link ; do

a=`echo $link | cut -d “:” -f 3`

b=`echo $link | cut -d “:” -f 1`

let c=a%2

if [ $c -eq 0 ];then

echo $a $b

done < /etc/passwd

[root@CENTOS7 ~]#./uid.sh

0 root

2 daemon

4 lp

特殊用法

双小括号方法，即((…))格式，也可以用于算术运算

双小括号方法也可以使bash Shell实现C语言风格的变量操作

I=10

((I++))

for循环的特殊格式：

for ((控制变量初始化;条件判断表达式;控制变量的修正表达式))

循环体

done

控制变量初始化：仅在运行到循环代码段时执行一次

控制变量的修正表达式：每轮循环结束会先进行控制变量修正运算，而后再做

条件判断

[root@CENTOS7 ~]#vim sun.sh

#!/bin/bash

for (( sum=0 , i=1;$i<=100;i++ ));do

let sum=sum+i

done

echo $sum

[root@CENTOS7 ~]#./sun.sh

5050

select循环与菜单

select variable in list

循环体命令

done

select 循环主要用于创建菜单，按数字顺序排列的菜单项将显示在

标准错误上，并显示 PS3 提示符，等待用户输入

用户输入菜单列表中的某个数字，执行相应的命令

用户输入被保存在内置变量 REPLY 中

[root@CENTOS7 ~]#vim menu.sh

#!/bin/bash

PS3=”what do you wang to eat :”

select menu in baoyu yanwo haishen yuchi jitang ;do

case $meny in

baoyu)

echo the baoyu price is 500

break

;;

yanwo)

echo yanwo price is 1000

break

;;

haishen)

echo haoshen price is 1500

break

;;

yuchi)

echo yuchi price is 2000

break

;;

jitang)

echo jitang price is free

break

;;

esac

done

select与case

select 是个无限循环，因此要记住用 break 命令退出循环，或用

exit 命令终止脚本。也可以按 ctrl+c 退出循环

select 经常和 case 联合使用

与 for 循环类似，可以省略 in list，此时使用位置参量

信号捕捉trap

trap ‘触发指令’ 信号

自定义进程收到系统发出的指定信号后，将执行触发指令，而不会执行原操

作

trap ” 信号

忽略信号的操作

trap ‘-‘ 信号

恢复原信号的操作

trap -p

列出自定义信号操作

9信号在trap时不好用

kill -l 和trap -l 都可以查看信号列表

[root@CENTOS7 ~]#vim trap.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-08

#FileName： trap.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

trap ‘echo you press Ctrl + c’ 2

for i in {1..10};do

echo $i

sleep 1

done

trap ” 2

for i in {1..10};do

echo $i

sleep 1

done

“trap.sh” 22L, 482C written

[root@CENTOS7 ~]#./trap.sh

^Cyou press Ctrl + c

[root@CENTOS7 ~]#vim trap.sh

#!/bin/bash

trap ‘echo you press Ctrl + c’ 2

trap -p

for i in {1..10};do

echo $i

sleep 1

done

trap ” 2

trap -p

for i in {1..10};do

echo $i

sleep 1

done

[[]]和[]对比

1)从概念上讲，二者是不同层次的东西

“[[“,是关键字，许多shell(如ash bsh)并不支持这种方式，ksh,bash等支持

“[“是一条命令，与test等价，大多数shell都支持；

2)[[]]结构比bash版本的[]更通用，在[[和]]之间的所有字符都不会被文件扩展或标记分割，但会有参数引用和命令替换；

用[[ … ]]测试结构比用[ … ]更能防止脚本里的许多逻辑错误；比如：&&,||,<和>操作符能在一个[[]]测试里通过，但在[]结构

会发生错误；

3)(())结构扩展并计算一个算术表达式的值；若表达式值为0，会返回1或假作为退出状态码；一个非零值的表达式返回一个0或真作为退出

状态码；这个结构跟test命令以及[]结构的讨论正好相反

4)[ … ]为shell命令，所以在其中的表达式应该是它的命令行参数，所以字符串比较操作符”>”与”<“必须转义，否则就变成了IO重定向

操作符；在[[中”<“与”>”不需转义；

5)”[[“是关键字，不会做命令行扩展，相对语法就更严格，例如：

在[ … ]中可以用引号括起操作符，因为在做命令行扩展时会去掉这些引号，而在[[ … ]]中则不允许这样做

6)[[ … ]]进行算术扩展，而[ … ]不做

1)[]和test

两者是一样的，命令行里test expr和[ expr ]效果相同；test的三个基本作用是判断文件、判断字符串、判断整数；

支持使用与或非将表达式连接起来，要注意的有：

1]test中可用的比较运算符只有==和!=,两者都是用于字符串比较的，不可用于整数比较；整数比较只能用-eq,-gt这

种形式；无论是字符串比较还是整数比较不要使用大于号小于号；若实在想用，可以使用尖括号的转义形式，如比较”ab”

和”bc”：[ ab \< bc ],结果为真，即返回状态为0；

2)[[]]

这是内置在shell中的一个命令：支持字符串的模式匹配，使用=~操作符支持shell的正则表达式；逻辑组合

可以不使用test的-a ,-o而使用&&,||，主要记住：

1]字符串比较时，可以把右边的作为一个模式（这是右边的字符串不加双引号的情况下，若右边字符串加了双引号，则认为是一个文本字符串）

而不仅仅是一个字符串，比如[[ hello == hell? ]],结果为真

3）使用[]和[[]]时每一项两边都要有空格，[[ 1 == 2 ]]的结果为’假’，但[[ 1==2 ]]的结果为’真’,显然后一种时错误的；

Linux组成

Linux: kernel+rootfs

kernel: 进程管理、内存管理、网络管理、驱动程序、文件系统、安全功能在内核包rpm -q kernel

rootfs:程序和glibc

库：函数集合, function, 调用接口（头文件负责描述）

过程调用：procedure，无返回值

函数调用：function

程序：二进制执行文件

内核设计流派：

单内核(monolithic kernel)：Linux

把所有功能集成于同一个程序

微内核(micro kernel)：Windows, Solaris

每种功能使用一个单独子系统实现

[root@CENTOS7 ~]#ldd /bin/ls

linux-vdso.so.1 => (0x00007ffcccfb8000)

libselinux.so.1 => /lib64/libselinux.so.1 (0x00007f7b92c4f000)

libcap.so.2 => /lib64/libcap.so.2 (0x00007f7b92a4a000)

libacl.so.1 => /lib64/libacl.so.1 (0x00007f7b92840000)

libc.so.6 => /lib64/libc.so.6 (0x00007f7b9247d000)

libpcre.so.1 => /lib64/libpcre.so.1 (0x00007f7b9221b000)

libdl.so.2 => /lib64/libdl.so.2 (0x00007f7b92016000)

/lib64/ld-linux-x86-64.so.2 (0x0000558e22dec000)

libattr.so.1 => /lib64/libattr.so.1 (0x00007f7b91e11000)

libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f7b91bf5000)

内核

Linux内核特点：

支持模块化：.ko（内核对象）

如：文件系统，硬件驱动，网络协议等

支持内核模块的动态装载和卸载

组成部分：

核心文件：/boot/vmlinuz- VERSION -release

ramdisk：辅助的伪根系统

CentOS 5: /boot/initrd- VERSION -release.img ramdisk

CentOS 6,7: /boot/initramfs- VERSION -release.img 各种和启动相关的启动模块，ramfilesystem

模块文件：/lib/modules/ VERSION -release

[root@CENTOS7 ~]#locate ext4.ko

/usr/lib/modules/3.10.0-693.el7.x86_64/kernel/fs/ext4/ext4.ko.xz

[root@CENTOS7 ~]#lsmod | grep ext4 lsmod查看内存中加载的模块

[root@CENTOS7 ~]#lsmod | grep xfs

xfs 978100 3

libcrc32c 12644 1 xfs

卸载模块 modprobe -r e1000

重要的辅助文件

[root@CENTOS7 ~]#file /boot/initramfs-3.10.0-693.el7.x86_64.img

/boot/initramfs-3.10.0-693.el7.x86_64.img: ASCII cpio archive (SVR4 with no CRC)

[root@centos6 ~]#file /boot/initramfs-2.6.32-696.el6.x86_64.img

/boot/initramfs-2.6.32-696.el6.x86_64.img: gzip compressed data, from Unix, last modified: Tue Mar 27 17:14:27 2018, max compression

解压缩

cp /boot/initramfs-2.6.32-696.el6.x86_64.img /data/boot/initramfs-2.6.32-696.el6.x86_64.img.gz

gzip -d /data/boot/initramfs-2.6.32-696.el6.x86_64.img.gz

cpio -tv < 解压后的文件

CentOS6启动流程

1.加载BIOS的硬件信息，获取第一个启动设备

2.读取第一个启动设备MBR的引导加载程序(grub)的启动信息

3.加载核心操作系统的核心信息，核心开始解压缩，并尝试驱动所有的硬件设备

4.核心执行init程序，并获取默认的运行信息

5.init程序执行/etc/rc.d/rc.sysinit文件

6.启动核心的外挂模块

7.init执行运行的各个批处理文件(scripts)

8.init执行/etc/rc.d/rc.local

9.执行/bin/login程序，等待用户登录

10.登录之后开始以Shell控制主机

启动流程

POST：Power-On-Self-Test，加电自检，是BIOS功能的一个主要部分。负责完成对CPU、主

板、内存、硬盘子系统、显示子系统、串并行接口、键盘、CD-ROM光驱等硬件情况的检测。

ROM：BIOS，Basic Input and Output System，保存着有关计算机系统最重要的基本输

入输出程序，系统信息设置、开机加电自检程序和系统启动自举程序等。

RAM：CMOS互补金属氧化物半导体，保存各项参数的设定

按次序查找引导设备，第一个有引导程序的设备为本次启动设备

bootloader: 引导加载器，引导程序

windows: ntloader，仅是启动OS

Linux：功能丰富，提供菜单，允许用户选择要启动系统或不同的内核版本；把用户选定的

内核装载到内存中的特定空间中，解压、展开，并把系统控制权移交给内核

LILO：LInux LOader

GRUB: GRand Unified Bootloader 宏伟统一的

GRUB 0.X: GRUB Legacy， GRUB2

启动流程 grup 安装的文件有一些放在MBR里

MBR:

446: bootloader, 64: 分区表, 2: 55AA

GRUB:

primary boot loader : 1st stage，第一扇区后面的分区存放1.5 stage ext4存放在1.5阶段

secondary boot loader ：2nd stage，分区文件放在/boot/grub 想访问/boot必须有ext4的驱动

kernel：

自身初始化：

探测可识别到的所有硬件设备

加载硬件驱动程序（借助于ramdisk加载驱动）

以只读方式挂载根文件系统由 cat /boot/grub/grub.conf 告诉根的uuid，想挂载/需要知道/的文件系统，这个放在/boot/initramfs-2.6.32-696.el6.x86_64.img 这个文件中

运行用户空间的第一个应用程序：/sbin/init

[root@centos6 ~]#ls /boot

config-2.6.32-696.el6.x86_64 grub lost+found System.map-2.6.32-696.el6.x86_64

efi initramfs-2.6.32-696.el6.x86_64.img辅助文件，这个文件是装系统的时候生成的 symvers-2.6.32-696.el6.x86_64.gz vmlinuz-2.6.32-696.el6.x86_64 主文件，这个文件是在光盘时直接拷过来的

一但破坏initramfs-2.6.32-696.el6.x86_64.img 可以用mkinitrd /bootinitarmfs-`uname-r`.img `uname -r`来生成

ramdisk管理

ramdisk文件的制作：

(1) mkinitrd命令

为当前正在使用的内核重新制作ramdisk文件

mkinitrd /boot/initramfs-$(uname -r).img $(uname -r)

(2) dracut命令

为当前正在使用的内核重新制作ramdisk文件

dracut /boot/initramfs-$(uname -r).img $(uname -r)

-r-xr-xr-x. 1 root root 4274992 Mar 29 2017 vmlinuz

[root@centos6 isolinux]#ll vmlinuz /boot/vmlinuz-2.6.32-696.el6.x86_64

-rwxr-xr-x. 1 root root 4274992 Mar 22 2017 /boot/vmlinuz-2.6.32-696.el6.x86_64

-r-xr-xr-x. 1 root root 4274992 Mar 29 2017 vmlinuz

md5sum

[root@centos6 isolinux]#md5sum vmlinuz /boot/vmlinuz-2.6.32-696.el6.x86_64

9c4cec060e29a7aa10350ca40d3f2f83 vmlinuz

9c4cec060e29a7aa10350ca40d3f2f83 /boot/vmlinuz-2.6.32-696.el6.x86_64

实验：误删除/boot/vmlinuz-3.10.0-693.el7.x86_64 修复

实验：centos6,7 上/boot/initramfs-2.6.32-696.el6.x86_64.img 损坏的修复

chroot /mnt/sysimage

mkinitrd /boot/initramfs-`uname -r`.img `uname -r`

sync

exit

reboot

实验：误删除/boot/vmlinuz-3.10.0-693.el7.x86_64 修复

进入光盘启动，进入救援模式

chroot /mnt/sysimage

mkinitrd /boot/initramfs-`uname -r`.img `uname -r`

sync

exit

reboot

误删除vmlinuz-3.10.0-693.el7.x86_64 恢复

[root@CENTOS7 boot]#rm -f vmlinuz-3.10.0-693.el7.x86_64

进入救援模式

cp /misc/cd/isolinux/vmlinuz /mnt/sysimage/boot/vmlinuz-`uname -r`

在centos6上进入救援模式后光盘没有挂载

mount /dev/sr0 /misc

等腰三角形

[root@CENTOS7 ~]#vim triangle.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-08

#FileName： triangle.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

high=$1

for i in `seq $high`;do

let wide=2*i-1

let n=$high-$i

for j in `seq $n`;do

echo -e ” \c”

done

for k in `seq $wide` ;do

echo -e “*\c”

done

echo

done

“triangle.sh” 23L, 512C written

[root@CENTOS7 ~]#./triangle.sh 5

***

*****

*******

*********

使用函数文件

可以将经常使用的函数存入函数文件，然后将函数文件载入shell

文件名可任意选取，但最好与相关任务有某种联系。例如：functions.main

一旦函数文件载入shell，就可以在命令行或脚本中调用函数。可以使用set命

令查看所有定义的函数，其输出列表包括已经载入shell的所有函数

若要改动函数，首先用unset命令从shell中删除函数。改动完毕后，再重新载

入此文件

创建函数文件

函数文件示例：

cat functions.main

#!/bin/bash

#functions.main

findit()

{

if [ $# -lt 1 ] ; then

echo “Usage:findit file”

return 1

find / -name $1 –print

}

函数使用

函数的定义和使用：

可在交互式环境下定义函数

可将函数放在脚本文件中作为它的一部分

可放在只包含函数的单独文件中

调用：函数只有被调用才会执行

调用：给定函数名

函数名出现的地方，会被自动替换为函数代码

函数的生命周期：被调用时创建，返回时终止

[root@CENTOS7 ~]#function1 () { echo function1 ; }

[root@CENTOS7 ~]#function1

function1

[root@CENTOS7 ~]#declare -f 查看系统中定义的所有函数

[root@CENTOS7 ~]#declare -f funcion1 查看某个定义的函数

funcion1 ()

{

echo function1

}

[root@CENTOS7 ~]#function func2 () { echo func2; }

[root@CENTOS7 ~]#func2

func2

[root@CENTOS7 ~]#function func3 { echo func3; }

[root@CENTOS7 ~]#func3

func3

[root@CENTOS7 ~]#func4 () {

> echo func4

> }

[root@CENTOS7 ~]#func4

func4

[root@CENTOS7 ~]#unset func4 删除变量

[root@CENTOS7 ~]#declare -f func4

[root@CENTOS7 ~]#echo $?

[root@CENTOS7 ~]#less /etc/init.d/functions 这个文件中定义了很多function

[root@CENTOS7 ~]#declare -f func3

func3 ()

{

echo func3

}

[root@CENTOS7 ~]#echo $?

如果cmd1失败，执行cmd2和cmd3

cmd1 || { cmd1;cmd2; }其实就是一个匿名函数

如果用系统中已有的命令作为函数名，则函数名的优先级最高。高于外部命令，内部命令，别名

起函数名可以func_开头

[root@CENTOS7 ~]#unset func2 func3 funcion1 可以一次性删除多个函数

[root@CENTOS7 ~]#func1 () { name=mage;echo “func1:$name”; } 函数的生效范围是当前shell

[root@CENTOS7 ~]#func1

func1:mage

[root@CENTOS7 ~]#echo $name

mage

[root@CENTOS7 ~]#name=wang

[root@CENTOS7 ~]#func1 () { echo “func1:$name”; } 相当于name=wang ; echo “func1:$name”

[root@CENTOS7 ~]#func1

func1:wang

让函数的变量只影响自己而不影响shell

[root@CENTOS7 ~]#func1 (){ local name=mage;echo $name; } 本地变量

[root@CENTOS7 ~]#func1

mage

[root@CENTOS7 ~]#echo $name

wang

有效范围：全局变量export> 普通变量（局部变量）>本地变量

声明一个数字

[root@CENTOS7 ~]#func1 (){ declare -i name=100;echo $name; } declare -i 默认就是本地变量想要其生成普通变量declare -ig在centos7上支持，在centos6上不支持

[root@CENTOS7 ~]#func1

100

[root@CENTOS7 ~]#echo $name

wang

[root@CENTOS7 ~]#func1 (){ declare -ig name=100;echo $name; }

[root@CENTOS7 ~]#func1

100

[root@CENTOS7 ~]#echo $name

100

[root@CENTOS7 bin]#vim redyel.sh 这个函数只能打印红黄用加参数如 -r 来让函数可以显示黄红

#!/bin/bash

redyel(){

echo -e “\033[1;41m \033[1;42m \033[0m”

}

redyel

[root@CENTOS7 bin]#chmod +x redyel.sh

[root@CENTOS7 bin]#redyel.sh

函数后面也可以加位置参数用法和脚本的一样

[root@CENTOS7 bin]#func1 () { echo arg1:$1;echo arg2:$2;echo arg@:$@;echo arg#:$#; }

[root@CENTOS7 bin]#func1

arg1:

arg2:

arg@:

arg#:0

[root@CENTOS7 bin]#func1 a b c d

arg1:a

arg2:b

arg@:a b c d

arg#:4

[root@CENTOS7 bin]#vim redyel.sh return退出当前函数

#!/bin/bash

redyel(){

if [ “$1” = “-r” ];then

echo -e “\033[1;42m \033[1;41m \033[0m”

return

echo -e “\033[1;41m \033[1;42m \033[0m”

}

redyel

redyel -r

[root@CENTOS7 ~]#version () { ver=`cat /etc/centos-release | sed -r ‘s/.* ([0-9]+)\..*/\1/’` ;echo $ver; }[root@CENTOS7 ~]#version

if [ `version` -eq 6 ];then

echo version is old

else echo cersion is new

cersion is new

[root@CENTOS7 ~]#add (){ echo $[$1+$2]; }

[root@CENTOS7 ~]#add 1 2

[root@CENTOS7 ~]#add 5 6

函数返回值

函数有两种返回值：

函数的执行结果返回值：

(1) 使用echo等命令进行输出

(2) 函数体中调用命令的输出结果

函数的退出状态码：

(1) 默认取决于函数中执行的最后一条命令的退出状态码

(2) 自定义退出状态码，其格式为：

return 从函数中返回，用最后状态命令决定返回值 return 只能在函数中使用

return 0 无错误返回。

return 1-255 有错误返回

[root@CENTOS7 ~]#return

-bash: return: can only `return’ from a function or sourced script

交互式环境下定义和使用函数

示例：

dir() {

> ls -l

> }

定义该函数后，若在$后面键入dir，其显示结果同ls -l的作用相同

dir

该dir函数将一直保留到用户从系统退出，或执行了如下所示的unset命令

unset dir

在脚本中定义及使用函数

函数在使用前必须定义，因此应将函数定义放在脚本开始部分，直至shell首次发现它

后才能使用

调用函数仅使用其函数名即可

示例：

cat func1

#!/bin/bash

# func1

hello()

{

echo “Hello there today’s date is `date +%F`”

}

echo “now going to the function hello”

hello

echo “back from the function”

使用函数文件

可以将经常使用的函数存入函数文件，然后将函数文件载入shell

文件名可任意选取，但最好与相关任务有某种联系。例如：functions.main

一旦函数文件载入shell，就可以在命令行或脚本中调用函数。可以使用set命

令查看所有定义的函数，其输出列表包括已经载入shell的所有函数

若要改动函数，首先用unset命令从shell中删除函数。改动完毕后，再重新载

入此文件

[root@CENTOS7 ~]#vim function 将函数放入一个文本文件中

#!/bin/bash

version () { ver=`cat /etc/centos-release | sed -r ‘s/.* ([0-9]+)\..*/\1/’` ;echo $ver; }

redyel(){

if [ “$1” = “-r” ];then

echo -e “\033[1;42m \033[1;41m \033[0m”

return

echo -e “\033[1;41m \033[1;42m \033[0m”

[root@CENTOS7 ~]#vim f3.sh 在脚本中调用写好的函数

#!/bin/bash

source function

version

redyel

[root@CENTOS7 ~]#bash f3.sh

[root@CENTOS7 ~]#ls /etc/init.d 系统中就是把函数写在functions中，在脚本中调用些函数。

functions netconsole network README

[root@CENTOS7 ~]#ll /etc/init.d/functions /etc/rc.d/init.d/functions

-rw-r–r–. 1 root root 17500 May 3 2017 /etc/init.d/functions

-rw-r–r–. 1 root root 17500 May 3 2017 /etc/rc.d/init.d/functions

[root@CENTOS7 ~]#ll -d /etc/init.d /etc/rc.d/init.d

lrwxrwxrwx. 1 root root 11 Mar 27 17:54 /etc/init.d -> rc.d/init.d

drwxr-xr-x. 2 root root 70 Mar 27 17:56 /etc/rc.d/init.d

载入函数

函数文件已创建好后，要将它载入shell

定位函数文件并载入shell的格式

. filename 或 source filename

注意：此即<点> <空格> <文件名>

这里的文件名要带正确路径

示例：

上例中的函数，可使用如下命令：

. functions.main

[root@CENTOS7 ~]#. /etc/init.d/functions 调用系统自带函数

[root@CENTOS7 ~]#action “command successful” 系统自带函数中的action作用

command successful [ OK ]

[root@CENTOS7 ~]#action “command successful” /bin/false

command successful [FAILED]

[root@CENTOS7 ~]#action “command successful” /bin/true

command successful [ OK ]

如果已经调用的函数修改了函数的内容应该再次引用source function

检查载入函数

使用set命令检查函数是否已载入。set命令将在shell中显示所有的载入函数

示例：

set

findit=( )

{

if [ $# -lt 1 ]; then

echo “usage :findit file”;

return 1

find / -name $1 -print

}

…

执行shell函数

要执行函数，简单地键入函数名即可

示例：

findit groups

/usr/bin/groups

/usr/local/backups/groups.bak

删除shell函数

现在对函数做一些改动后，需要先删除函数，使其对shell不可用。使用unset命

令完成删除函数

命令格式为：

unset function_name

示例：

unset findit

再键入set命令，函数将不再显示

环境函数

使子进程也可使用

声明：export -f function_name

查看：export -f 或 declare -xf

函数参数

函数可以接受参数：

传递参数给函数：调用函数时，在函数名后面以空白分隔给定参数列表即可；

例如“testfunc arg1 arg2 …”

在函数体中当中，可使用$1, $2, …调用这些参数；还可以使用$@, $*, $#

等特殊变量

[root@CENTOS7 ~]#export -f func1 将普通函数定义成全局函数

[root@CENTOS7 ~]#bash

[root@CENTOS7 ~]#func1

func1

[root@CENTOS7 ~]#expotr -f func2 () { echo func2 ; } 不可以直接定义一个正在创建的函数

-bash: syntax error near unexpected token `(‘

函数变量

变量作用域：

环境变量：当前shell和子shell有效全局变量

本地变量：只在当前shell进程有效，为执行脚本会启动专用子shell进程；普通变量

因此，本地变量的作用范围是当前shell脚本程序文件，包括脚本中的函数

局部变量：函数的生命周期；函数结束时变量被自动销毁本地变量

注意：如果函数中有局部变量，如果其名称同本地变量，使用局部变量

在函数中定义局部变量的方法

local NAME=VALUE

函数递归示例

函数递归：

函数直接或间接调用自身

注意递归层数

递归实例：

阶乘是基斯顿·卡曼于 1808 年发明的运算符号，是数学术语

一个正整数的阶乘（factorial）是所有小于及等于该数的正整数的积，并且有0的

阶乘为1，自然数n的阶乘写作n!

n!=1×2×3×…×n

阶乘亦可以递归方式定义：0!=1，n!=(n-1)!×n

n!=n(n-1)(n-2)…1

n(n-1)! = n(n-1)(n-2)!

[root@CENTOS7 ~]#func1 () { let i++;echo $i;echo func1;func1; }

这个数会不断的累加直到机器死机，这些数会加载到内存中，中断执行后继续执行，会接着上次的执行结果继续执行

函数递归示例

示例：fact.sh 如果$1是一个负数这无限循环

#!/bin/bash

fact() {

if [ $1 -eq 0 -o $1 -eq 1 ]; then

echo 1

else

echo $[$1*$(fact $[$1-1])]

}

fact $1

fork炸弹

fork炸弹是一种恶意程序，它的内部是一个不断在fork进程的无限循环，实质是

一个简单的递归程序。由于程序是递归的，如果没有任何限制，这会导致这个

简单的程序迅速耗尽系统里面的所有资源

函数实现

:(){ :|:& };:

bomb() { bomb | bomb & }; bomb

脚本实现

cat Bomb.sh

#!/bin/bash

./$0|./$0&

系统启动流程

init程序的类型：

SysV: init, CentOS 5之前

配置文件：/etc/inittab redhat

Upstart: init,CentOS 6

配置文件：/etc/inittab, /etc/init/*.conf

Systemd：systemd, CentOS 7 ubantu

配置文件：/usr/lib/systemd/system

/etc/systemd/system redhat

启动流程

/sbin/init CentOS6之前

运行级别：为系统运行或维护等目的而设定；0-6：7个级别

0：关机

1：单用户模式(root自动登录), single, 维护模式

2: 多用户模式，启动网络功能，但不会启动NFS；维护模式

3：多用户模式，正常模式；文本界面

4：预留级别；可同3级别

5：多用户模式，正常模式；图形界面

6：重启

默认级别： 3, 5

切换级别：init #

查看级别：runlevel ; who -r

init初始化

init读取其初始化文件：/etc/inittab

初始运行级别(RUN LEVEL)

系统初始化脚本

对应运行级别的脚本目录

捕获某个关键字顺序

定义UPS电源终端/恢复脚本

在虚拟控制台生成getty

在运行级别5初始化X

[root@centos6 ~]#cat /etc/inittab

# inittab is only used by upstart for the default runlevel.

# ADDING OTHER CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM.

# System initialization is started by /etc/init/rcS.conf

# Individual runlevels are started by /etc/init/rc.conf

# Ctrl-Alt-Delete is handled by /etc/init/control-alt-delete.conf

# Terminal gettys are handled by /etc/init/tty.conf and /etc/init/serial.conf,

# with configuration in /etc/sysconfig/init.

# For information on how to write upstart event handlers, or how

# upstart works, see init(5), init(8), and initctl(8).

# Default runlevel. The runlevels used are:

# 0 – halt (Do NOT set initdefault to this)

# 1 – Single user mode

# 2 – Multiuser, without NFS (The same as 3, if you do not have networking)

# 3 – Full multiuser mode

# 4 – unused

# 5 – X11

# 6 – reboot (Do NOT set initdefault to this)

id:5:initdefault: id表示这个行的名字 5 模式 initdefault默认模式

id:6:initdefault: 设置成6的话会无限重启

解决办法在重启是按任意键，在选择启动系统的地方按a键然后（1,3,5）进入你想进的模式，在这选择模式后不会读取/etc/inittan文件。

1模式可以重新设置口令，进入1模式后身份是root

直接passwd重置口令就可以了

[root@centos6 ~]#cat /etc/rc.d/rc.sysinit 初始化的第一个脚本

#!/bin/bash

# /etc/rc.d/rc.sysinit – run once at boot time

# Taken in part from Miquel van Smoorenburg’s bcheckrc.

HOSTNAME=$(/bin/hostname)

set -m

if [ -f /etc/sysconfig/network ]; then

. /etc/sysconfig/network

if [ -z “$HOSTNAME” -o “$HOSTNAME” = “(none)” ]; then

HOSTNAME=localhost

启动流程

/etc/rc.d/rc.sysinit: 系统初始化脚本

(1) 设置主机名

(2) 设置欢迎信息

(3) 激活udev和selinux

(4) 挂载/etc/fstab文件中定义的文件系统

(5) 检测根文件系统，并以读写方式重新挂载根文件系统

(6) 设置系统时钟

(7) 激活swap设备

(8) 根据/etc/sysctl.conf文件设置内核参数

(9) 激活lvm及software raid设备

(10) 加载额外设备的驱动程序

(11) 清理操作

CentOS 5的inittab文件

配置文件：/etc/inittab

每一行定义一种action以及与之对应的process

id:runlevel:action:process

action:

wait: 切换至此级别运行一次

respawn：此process终止，就重新启动之

initdefault：设定默认运行级别；process省略

sysinit：设定系统初始化方式，此处一般为指定

/etc/rc.d/rc.sysinit

ca::ctrlaltdel:/sbin/shutdown -t3 -r now

id:3:initdefault:

si::sysinit:/etc/rc.d/rc.sysinit

l0:0:wait:/etc/rc.d/rc 0

l1:1:wait:/etc/rc.d/rc 1…

l6:6:wait:/etc/rc.d/rc 6

进入5模式后

for i in /etc/rc$runlevel.d/S* ; do

# Check if the subsystem is already up.

subsys=${i#/etc/rc$runlevel.d/S??}

[ -f /var/lock/subsys/$subsys ] && continue

[ -f /var/lock/subsys/$subsys.init ] && continue

check_runlevel “$i” || continue

# If we’re in confirmation mode, get user confirmation

if [ “$do_confirm” = “yes” ]; then

confirm $subsys

rc=$?

if [ “$rc” = “1” ]; then

continue

elif [ “$rc” = “2” ]; then

do_confirm=”no”

选着进入/etc/rc5.d 先运行K开头的并stop在运行S开头的文件并start

[root@centos6 ~]#ls /etc/rc5.d 根据文件名的顺序执行

K01smartd K60nfs K95firstboot S22messagebus S55sshd

K02oddjobd K61nfs-rdma K99rngd S23NetworkManager S58ntpd

K05wdaemon K69rpcsvcgssd S01sysstat S24nfslock S70spice-vdagentd

K10psacct K73winbind S02lvm2-monitor S24openct S80postfix

K10saslauthd K75ntpdate S05rdma S24rpcgssd S82abrtd

K15htcacheclean K75quota_nld S08ip6tables S25blk-availability S83abrt-ccpp

K15httpd K76ypbind S10network S25cups S90crond

K15svnserve K84wpa_supplicant S11auditd S25netfs S95atd

K35nmb K87restorecond S11portreserve S26acpid S99certmonger

K35smb K88sssd S12rsyslog S26haldaemon S99local

K36mysqld K89netconsole S13cpuspeed S26udev-post

K50dnsmasq K89rdisc S13irqbalance S27pcscd

K50kdump K92iptables S13rpcbind S28autofs

K50vsftpd K92pppoe-server S15mdmonitor S50bluetooth

[root@centos6 ~]#/etc/rc5.d/K01smartd stop 可以这样停止程序

Shutting down smartd: [FAILED]

相当于

[root@centos6 ~]#service smartd stop

Shutting down smartd: [FAILED]

这些服务分为：

独立服务：不依赖于别人的服务

[root@centos6 ~]#ls /etc/init.d /etc/rc5.d中的服务是这个文件夹下的服务的软连接

abrt-ccpp dnsmasq lvm2-monitor ntpdate rpcbind svnserve

abrtd firstboot mdmonitor oddjobd rpcgssd sysstat

abrt-oops functions messagebus openct rpcidmapd udev-post

acpid haldaemon mysqld pcscd rpcsvcgssd vsftpd

atd halt netconsole portreserve rsyslog wdaemon

auditd htcacheclean netfs postfix sandbox winbind

autofs httpd network pppoe-server saslauthd wpa_supplicant

blk-availability ip6tables NetworkManager psacct single ypbind

bluetooth iptables nfs quota_nld smartd

certmonger irqbalance nfslock rdisc smb

cpuspeed kdump nfs-rdma rdma spice-vdagentd

crond killall nmb restorecond sshd

cups lvm2-lvmetad ntpd rngd sssd

之前定义的计划任务cron @reboot root reboot 进入后就会无限重启

之所以进入1模式可以进行修改是因为在5模式的时候cron默认是开机启动而在

1模式的时候cron默认开机不启动

查看5模式下开机启动项

ntsysv –level=5

在这个命令界面下去掉点*就是修改/etc/rc5.d中的软连接文件夹的名字来完成对开机启动项的默认修改

也可以直接修改/etc/rc5.d/中的软连接的名字来直接更改启动开启项

列如mv /etc/rc5.d/K05atd /etc/rc5.d/S95atd

ntsysv –level=3

去掉 atd *

atd就变成K开头的

[root@centos6 ~]#ls /etc/rc3.d/

K01smartd K35nmb K76ypbind S02lvm2-monitor S15mdmonitor S27pcscd

K02oddjobd K35smb K87restorecond S05rdma S19rpcgssd S28autofs

K05atd K36mysqld K88sssd S08ip6tables S22messagebus S50bluetooth

K05wdaemon K50dnsmasq K88wpa_supplicant S10network S23NetworkManager S55sshd

K100kdump K50vsftpd K89netconsole S11auditd S24openct S58ntpd

K10psacct K60nfs K89rdisc S11portreserve S25blk-availability S80postfix

K10saslauthd K61nfs-rdma K92iptables S12rsyslog S25cups S82abrt-ccpp

K15htcacheclean K69rpcsvcgssd K92pppoe-server S13cpuspeed S25netfs S82abrtd

K15httpd K73winbind K95firstboot S13irqbalance S26acpid S90crond

K15svnserve K75ntpdate K99rngd S13rpcbind S26haldaemon S99certmonger

K30spice-vdagentd K75quota_nld S01sysstat S14nfslock S26udev-post

[root@centos6 ~]#chkconfig –list atd 查看所有模式下atd默认启动情况

atd 0:off 1:off 2:off 3:on 4:on 5:on 6:off

[root@centos6 ~]#chkconfig –level=35 atd off 将3，5模式的默认设置改变

[root@centos6 ~]#chkconfig –list atd

atd 0:off 1:off 2:off 3:off 4:on 5:off 6:off

[root@centos6 ~]#chkconfig atd off

[root@centos6 ~]#chkconfig atd on

[root@centos6 ~]#chkconfig –list atd 默认开启或者关闭的是2,3,4,5模式

atd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

禁止防火墙启动

chkconfig iptables off

K开头的文件在系统启动的时候是根本不启动的,如何判断这个程序起没启动

[ -f/var/lock/subsys ]

但是如果是init3来切换模式则有可能这个文件是已经启动的，因此还要执行后续命令 stop

[root@centos6 ~]#ll /var/lock/subsys 这里就是放个文件名，文件根本没有内容

total 0

-rw-r–r–. 1 root root 0 May 10 08:59 abrt-ccpp

-rw-r–r–. 1 root root 0 May 10 08:59 abrtd

-rw-r–r–. 1 root root 0 May 10 08:59 acpid

-rw-r–r–. 1 root root 0 May 10 08:59 atd

-rw-r–r–. 1 root root 0 May 10 08:59 auditd

-rw-r–r–. 1 root root 0 May 10 08:59 autofs

-rw-r–r–. 1 root root 0 May 10 08:59 blk-availability

-rw-r–r–. 1 root root 0 May 10 08:59 certmonger

-rw-r–r–. 1 root root 0 May 10 08:59 crond

-rw-r–r–. 1 root root 0 May 10 08:59 cups

-rw-r–r–. 1 root root 0 May 10 08:59 haldaemon

-rw-r–r–. 1 root root 0 May 10 08:58 ip6tables

-rw-r–r–. 1 root root 0 May 10 08:59 local

-rw-r–r–. 1 root root 0 May 10 08:58 lvm2-monitor

-rw-r–r–. 1 root root 0 May 10 08:59 messagebus

-rw-r–r–. 1 root root 0 May 10 08:59 netfs

-rw-r–r–. 1 root root 0 May 10 08:58 network

-rw-r–r–. 1 root root 0 May 10 08:59 NetworkManager

-rw-r–r–. 1 root root 0 May 10 08:59 ntpd

-rw-r–r–. 1 root root 0 May 10 08:59 openct

-rw——-. 1 root root 0 May 10 08:59 pcscd

-rw-r–r–. 1 root root 0 May 10 08:59 postfix

-rw-r–r–. 1 root root 0 May 10 08:58 rdma

-rw-r–r–. 1 root root 0 May 10 08:59 rpcbind

-rw-r–r–. 1 root root 0 May 10 08:59 rpc.statd

-rw——-. 1 root root 0 May 10 08:59 rsyslog

-rw-r–r–. 1 root root 0 May 10 08:59 sshd

[root@centos6 ~]#ls /etc/rc5.d 服务的前后顺序很重要，因为后面的服务有可能依赖前面的服务，因此当自己写了一个服务的时候应尽量往后放，不是按数字排序而是按字符次序排序。

K01smartd K60nfs K95firstboot S22messagebus S55sshd

K02oddjobd K61nfs-rdma K99rngd S23NetworkManager S58ntpd

K05wdaemon K69rpcsvcgssd S01sysstat S24nfslock S70spice-vdagentd

K10psacct K73winbind S02lvm2-monitor S24openct S80postfix

K10saslauthd K75ntpdate S05rdma S24rpcgssd S82abrtd

K15htcacheclean K75quota_nld S08ip6tables S25blk-availability S83abrt-ccpp

K15httpd K76ypbind S10network S25cups S90crond

K15svnserve K84wpa_supplicant S11auditd S25netfs S95atd

K35nmb K87restorecond S11portreserve S26acpid S99certmonger

K35smb K88sssd S12rsyslog S26haldaemon S99local

K36mysqld K89netconsole S13cpuspeed S26udev-post

K50dnsmasq K89rdisc S13irqbalance S27pcscd

K50kdump K92iptables S13rpcbind S28autofs

K50vsftpd K92pppoe-server S15mdmonitor S50bluetooth

S开头的文件顺序越靠前则在K开头的文件里顺序就越靠后，反之依然。

CentOS 6 /etc/inittab和相关文件

/etc/inittab

设置系统默认的运行级别

id:3:initdefault:

示例：

破解CentOS5和6的root口令

/etc/init/control-alt-delete.conf

/etc/init/tty.conf

/etc/init/start-ttys.conf

/etc/init/rc.conf

/etc/init/prefdm.conf

启动流程

说明：rc N –> 意味着读取/etc/rc.d/rcN.d/

K*: K##*：##运行次序；数字越小，越先运行；数字越小的服务，通常为

依赖到别的服务

S*: S##*：##运行次序；数字越小，越先运行；数字越小的服务，通常为

被依赖到的服务

for srv in /etc/rc.d/rcN.d/K*; do

$srv stop

done

for srv in /etc/rc.d/rcN.d/S*; do

$srv start

done

chkconfig命令

查看服务在所有级别的启动或关闭设定情形：

chkconfig [–list] [name]

添加：

SysV的服务脚本放置于/etc/rc.d/init.d (/etc/init.d)

chkconfig –add name

#!/bin/bash

#LLLL 表示初始在哪个级别下启动，-表示都不启动

# chkconfig: LLLL nn nn

删除：

chkconfig –del name

修改指定的链接类型

chkconfig [–level levels] name <on|off|reset>

–level LLLL: 指定要设置的级别；省略时表示2345

ntsysv命令

xinetd管理的服务

service 命令：手动管理服务

service 服务 start|stop|restart

service –status-all

瞬态（Transient）服务被xinetd进程所管理

进入的请求首先被xinetd代理

配置文件：/etc/xinetd.conf、/etc/xinetd.d/<service>

与libwrap.so文件链接

用chkconfig控制的服务：

chkconfig tftp on

启动流程

注意：正常级别下，最后启动一个服务S99local没有链接至/etc/rc.d/init.d一个

服务脚本，而是指向了/etc/rc.d/rc.local脚本

不便或不需写为服务脚本放置于/etc/rc.d/init.d/目录，且又想开机时自动运行

的命令，可直接放置于/etc/rc.d/rc.local文件中

/etc/rc.d/rc.local在指定运行级别脚本后运行

可以根据情况，进行自定义修改

启动流程

1:2345:respawn:/usr/sbin/mingetty tty1

2:2345:respawn:/usr/sbin/mingetty tty2

…

6:2345:respawn:/usr/sbin/mingetty tty6

mingetty会自动调用login程序

x:5:respawn:/etc/X11/prefdm -nodaemon

启动过程

总结：/sbin/init –> (/etc/inittab) –> 设置默认运行级别 –> 运行系统初始

脚本、完成系统初始化 –> (关闭对应下需要关闭的服务)启动需要启动服务 —

> 设置登录终端

CentOS 6 init程序为: upstart, 其配置文件：

/etc/inittab, /etc/init/*.conf，配置文件的语法遵循 upstart配置文件语

法格式，和CentOS5不同

自定义一个开机开启或者关闭的服务

在文件夹/etc/init.d中加入一个脚本，脚本格式是

[root@centos6 init.d]#cat atd

#!/bin/sh

# chkconfig: 345 95 5 345 代表在上面模式下开机启动 95是S文件的开启次序，5是K的关闭次序

#chkconfig ： – 96 4 代表所有模式都是开启的

在/etc/init.d/文件夹下

vim testsev 模拟一个服务，

#!/bin/bash

#chkconfig: 35 96 3

#description: test service

. /etc/init.d/functions

case $1 in

start)

action ” testservice is starting”

touch /var/lock/subsys/testservice

;;

stop) rm -f /var/lock/subsys/testservice

action “testservice is stopped”

;;

status)

[ -f /var/lock/subsys/testservice ] && echo testservice is running || echo testservice is stopped

;;

echo “usage: service testservice start|stop|status”

;;

esac

虽然开启了服务，但是这个服务并没有加入到3 和 5 模式中所以chkconfig –list 看不到这个服务

[root@centos6 init.d]#./testservice start

testservice is starting [ OK ]

[root@centos6 init.d]#chkconfig –list

[root@centos6 init.d]#chkconfig –add testservice 将这个服务添加进相应的模式中

[root@centos6 init.d]#chkconfig –add testservice

[root@centos6 init.d]#chkconfig –list testservice

testservice 0:off 1:off 2:off 3:on 4:off 5:on 6:off

[root@centos6 init.d]#ls /etc/rc5.d

K01smartd K60nfs K95firstboot S22messagebus S55sshd

K02oddjobd K61nfs-rdma K99rngd S23NetworkManager S58ntpd

K05wdaemon K69rpcsvcgssd S01sysstat S24nfslock S70spice-vdagentd

K10psacct K73winbind S02lvm2-monitor S24openct S80postfix

K10saslauthd K75ntpdate S05rdma S24rpcgssd S82abrtd

K15htcacheclean K75quota_nld S08ip6tables S25blk-availability S83abrt-ccpp

K15httpd K76ypbind S10network S25cups S90crond

K15svnserve K84wpa_supplicant S11auditd S25netfs S95atd

K35nmb K87restorecond S11portreserve S26acpid S96testservice

K35smb K88sssd S12rsyslog S26haldaemon S99certmonger

K36mysqld K89netconsole S13cpuspeed S26udev-post S99local

K50dnsmasq K89rdisc S13irqbalance S27pcscd

K50kdump K92iptables S13rpcbind S28autofs

K50vsftpd K92pppoe-server S15mdmonitor S50bluetooth

[root@centos6 init.d]#chkconfig –level 5 testservice off

[root@centos6 init.d]#ls /etc/rc5.d

K01smartd K50vsftpd K92pppoe-server S15mdmonitor S50bluetooth

K02oddjobd K60nfs K95firstboot S22messagebus S55sshd

K03testservice K61nfs-rdma K99rngd S23NetworkManager S58ntpd

K05wdaemon K69rpcsvcgssd S01sysstat S24nfslock S70spice-vdagentd

K10psacct K73winbind S02lvm2-monitor S24openct S80postfix

K10saslauthd K75ntpdate S05rdma S24rpcgssd S82abrtd

K15htcacheclean K75quota_nld S08ip6tables S25blk-availability S83abrt-ccpp

K15httpd K76ypbind S10network S25cups S90crond

K15svnserve K84wpa_supplicant S11auditd S25netfs S95atd

K35nmb K87restorecond S11portreserve S26acpid S99certmonger

K35smb K88sssd S12rsyslog S26haldaemon S99local

K36mysqld K89netconsole S13cpuspeed S26udev-post

K50dnsmasq K89rdisc S13irqbalance S27pcscd

K50kdump K92iptables S13rpcbind S28autofs

删除这个服务脚本

chkconfig –del

[root@centos6 init.d]#chkconfig –list

NetworkManager 0:off 1:off 2:on 3:on 4:on 5:on 6:off

sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off

testservice 0:off 1:off 2:off 3:on 4:off 5:on 6:off

udev-post 0:off 1:on 2:on 3:on 4:on 5:on 6:off

[root@centos6 init.d]#chkconfig –del testservice 从服务中删除这个脚本，这个删除只是删除了/etc/rc5.d/中的K和S开头的文件，

但是在/etc/init.d中的testservice并没有删除

[root@centos6 init.d]#chkconfig –list

sysstat 0:off 1:on 2:on 3:on 4:on 5:on 6:off

udev-post 0:off 1:on 2:on 3:on 4:on 5:on 6:off

vsftpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off

在centos6及之前的版本，在/etc/rc（2-5）.d中都有S99lacal，这个文件是最后执行，如果想开机启动也可将命令或者脚本放到这个文件中

在centos7上这个文件没有执行权限，如果想用要先加执行权限。

[root@centos6 init.d]#service –status-all 查看看所有的服务状态

abrt-ccpp hook is installed

abrtd (pid 2861) is running…

abrt-dump-oops is stopped

acpid (pid 2589) is running…

非独立服务：

xinetd管理的服务

service 命令：手动管理服务

service 服务 start|stop|restart

service –status-all

瞬态（Transient）服务被xinetd进程所管理

进入的请求首先被xinetd代理

配置文件：/etc/xinetd.conf、/etc/xinetd.d/<service>

与libwrap.so文件链接

用chkconfig控制的服务：

chkconfig tftp on

在centos6及之前的版本：

安装telnet service服务会自动安装xinetd服务

xinetd服务是独立服务但是telnet不是，telnet由xinetd来监听

如果有人用telnet服务则唤醒telnet，否则telnet服务处于sleep状态，

[root@centos6 ~]#service xinetd start

Starting xinetd: [ OK ]

[root@centos6 ~]#chkconfig –list

xinetd based services:

chargen-dgram: off

chargen-stream:off

daytime-dgram: off

daytime-stream:off

discard-dgram: off

discard-stream:off

echo-dgram: off

echo-stream: off

rsync: off

tcpmux-server: off

telnet: off

time-dgram: off

time-stream: off

[root@centos6 ~]#chkconfig –level 5 telnet on

[root@centos6 ~]#chkconfig –list

xinetd based services:

chargen-dgram: off

chargen-stream:off

daytime-dgram: off

daytime-stream:off

discard-dgram: off

discard-stream:off

echo-dgram: off

echo-stream: off

rsync: off

tcpmux-server: off

telnet: on

time-dgram: off

time-stream: off

[root@centos6 ~]#ss -ntlpe 无人访问时由xinetd来监听，一但有人访问则唤醒telnet由telnet来建立连接

LISTEN 0 64 :::23 :::* users:((“xinetd”,5874,5)) ino:28132 sk:ffff88007c2a5040

users:((“xinetd”,5874,5)) ino:28132 sk:ffff88007c2a5040

在centos7很多的服务都是非独立服务，因为systemd来监听所有服务。

[root@centos6 ~]#vim /etc/init/control-alt-delete.conf 注释掉#exec /sbin/shutdown -r now “Control-Alt-Delete pressed”

防止误操作重启

# control-alt-delete – emergency keypress handling

# This task is run whenever the Control-Alt-Delete key combination is

# pressed. Usually used to shut down the machine.

# Do not edit this file directly. If you want to change the behaviour,

# please create a file control-alt-delete.override and put your changes there.

start on control-alt-delete

#exec /sbin/shutdown -r now “Control-Alt-Delete pressed”

启动过程：

bois自检，MBR grub 内核通过grub读取内核文件加载/分区，/sbin/init –> (/etc/inittab) –> 设置默认运行级别 –> 运行系统初始

脚本、完成系统初始化 –> (关闭对应下需要关闭的服务)启动需要启动服务 –，>设置终端登录

CentOS 6启动流程：

POST –> Boot Sequence(BIOS) –> Boot Loader –> Kernel(ramdisk) –>

rootfs –> switchroot –> /sbin/init –>(/etc/inittab, /etc/init/*.conf) –> 设定默认

运行级别 –> 系统初始化脚本 rc.sysinit –> 关闭或启动对应级别的服务 –> 启动终端

grub legacy ：

grub: GRand Unified Bootloader

grub 0.97: grub legacy

grub 2.x: grub2

grub legacy:

stage1: mbr

stage1_5: mbr之后的扇区，让stage1中的bootloader能识别stage2所

在的分区上的文件系统

stage2：磁盘分区(/boot/grub/)

禁用selinux

centos7

[root@centos6 ~]#vim /etc/selinux/config

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

# enforcing – SELinux security policy is enforced.

# permissive – SELinux prints warnings instead of enforcing.

# disabled – No SELinux policy is loaded.

SELINUX=enforcing 将enforcing 改成disabled

# SELINUXTYPE= can take one of these two values:

# targeted – Targeted processes are protected,

# mls – Multi Level Security protection.

SELINUXTYPE=targeted

[root@centos6 ~]#hexdump -C /dev/sda -n 512 -v

00000000 eb 48 90 10 8e d0 bc 00 b0 b8 00 00 8e d8 8e c0 |.H…………..|

00000010 fb be 00 7c bf 00 06 b9 00 02 f3 a4 ea 21 06 00 |…|………!..|

如果dd if=/dev/sda of=/data/dd bs=1 count=512

sz /data/dd

删除/dev/sda 第一扇区的446个字节

dd if=/dev/zero of=/dev/sda bs=1 count=446

reboot

发现直接进入光盘模式，因为系统发现硬盘无法引导

进入救援模式

chroot /mnt/sysimage

dd if=/data/dd of=/dev/sda bs=1 count=446

sync

reboot

grub安装

安装grub：

(1) grub-install

安装grub stage1和stage1_5到/dev/DISK磁盘上，并复制GRUB相关文件

到 DIR/boot目录下

grub-install –root-directory=DIR /dev/DISK

(2) grub

grub> root (hd#,#)

grub> setup (hd#)

用grub-install命令修复

dd if=/dev/zero of=/dev/sda bs=1 count=446

reboot

发现直接进入光盘模式，因为系统发现硬盘无法引导

进入救援模式

chroot /mnt/sysimage

grub-install

sync

exit

reboot

用grub>root (hd0,0) 修复

dd if=/dev/zero of=/dev/sda bs=1 count=446

[root@centos6 ~]#dd if=/dev/zero of=/dev/sda bs=1 count=446

446+0 records in

446+0 records out

446 bytes (446 B) copied, 0.000583095 s, 765 kB/s

[root@centos6 ~]#hexdump -C /dev/sda -n 512 -v

00000000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |…………….|

00000010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |…………….|

00000020 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |…………….|

00000030 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |…………….|

00000040 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |…………….|

00000050 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |…………….|

[root@centos6 ~]#grub

Probing devices to guess BIOS drives. This may take a long time.

GNU GRUB version 0.97 (640K lower / 3072K upper memory)

[ Minimal BASH-like line editing is supported. For the first word, TAB

lists possible command completions. Anywhere else TAB lists the possible

completions of a device/filename.]

grub> root (hd0,0)

root (hd0,0)

Filesystem type is ext2fs, partition type 0x83

grub> setup (hd0)

setup (hd0)

Checking if “/boot/grub/stage1” exists… no

Checking if “/grub/stage1” exists… yes

Checking if “/grub/stage2” exists… yes

Checking if “/grub/e2fs_stage1_5” exists… yes

Running “embed /grub/e2fs_stage1_5 (hd0)”… 27 sectors are embedded. grub1.5阶段放在了mbr后面的27个扇区

succeeded

Running “install /grub/stage1 (hd0) (hd0)1+27 p (hd0,0)/grub/stage2 /grub/grub.conf”… succeeded

Done.

grup 修复的时候依赖于/boot/grub/中的文件如果移走除了splash.xpm.gz和grub.conf 的其他文件，不影响启动但是无法再使用grub交互式的方式修复受损的启动引导磁盘

grub-install命令不依赖上面的文件及时移走一样能够修复而且可以生成文件夹中移走的文件

破坏grub1.5阶段也就是破坏mbr后面的27个扇区。

dd if=/dev/zero of=/dev/sda bs=1 count=10000 skip=512 seek=512

出现的故障是进入不了菜单，不是直接光盘引导，因为没有破坏硬盘的512个字节

系统默认硬盘可以引导。

进入救援模式

chroot /mnt/sysimage

grub-install

sync

…

破坏了1.5阶段后，用grub命令交互式修复后，如果再移走/boot/grub中的文件，则导致电脑无法启动

修复方法

进入救援模式

chroot /mnt/sysimage

将移走的文件在拷回/boot/grub中

[root@centos6 ~]#cat /boot/grub/grub.conf grub.conf是grub在第二阶段重要的配置文件

# grub.conf generated by anaconda

# Note that you do not have to rerun grub after making changes to this file

# NOTICE: You have a /boot partition. This means that

# all kernel and initrd paths are relative to /boot/, eg.

# root (hd0,0)

# kernel /vmlinuz-version ro root=/dev/sda2

# initrd /initrd-[generic-]version.img

#boot=/dev/sda

default=0

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

hiddenmenu

title CentOS 6 (2.6.32-696.el6.x86_64) 引导系统的菜单项

root (hd0,0)

kernel /vmlinuz-2.6.32-696.el6.x86_64 ro root=UUID=408b65d7-7551-480b-8916-5eff4cca1b00 rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet max_loop=100

initrd /initramfs-2.6.32-696.el6.x86_64.img

[root@centos6 ~]#vim /boot/grub/grub.conf

# grub.conf generated by anaconda

# i

# Note that you do not have to rerun grub after making changes to this file

# NOTICE: You have a /boot partition. This means that

# all kernel and initrd paths are relative to /boot/, eg.

# root (hd0,0)

# kernel /vmlinuz-version ro root=/dev/sda2

# initrd /initrd-[generic-]version.img

#boot=/dev/sda

default=0

timeout=5

splashimage=(hd0,0)/grub/splash.xpm.gz

hiddenmenu

title CentOS 6 (2.6.32-696.el6.x86_64)

root (hd0,0)

initrd /initramfs-2.6.32-696.el6.x86_64.img

title CentOS 100 (linux wang) 复制上面的文件然后修改可以看到两个启动可选菜单

kernel (hd0,0)/vmlinuz-2.6.32-696.el6.x86_64 找到主启动文件后，找/然后以制度方式挂载ro root=UUID=408b65d7-7551-480b-8916-5eff4cca1b00其后会二次挂载二次挂载时就是rw模式挂载。

rd_NO_LUKS rd_NO_LVM LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=us rd_NO_DM rhgb quiet max_loop=100

initrd (hd0,0)/initramfs-2.6.32-696.el6.x86_64.img

[root@centos6 ~]#vim /boot/grub/grub.conf

# grub.conf generated by anaconda

# i

# Note that you do not have to rerun grub after making changes to this file

# NOTICE: You have a /boot partition. This means that

# all kernel and initrd paths are relative to /boot/, eg.

# root (hd0,0)

# kernel /vmlinuz-version ro root=/dev/sda2

# initrd /initrd-[generic-]version.img

#boot=/dev/sda

default=0 默认启动centos6，0代表第一个title

timeout=5 停滞5秒以供选择

splashimage=(hd0,0)/grub/splash.xpm.gz

hiddenmenu 默认隐藏，所以需要敲任意键才能显示菜单。

title root (hd0,0)

initrd /initramfs-2.6.32-696.el6.x86_64.img

title CentOS 100 (linux wang)

kernel (hd0,0)/vmlinuz-2.6.32-696.el6.x86_64 root=/dev/sda2 这两行的顺序不能颠倒必须 kernel在前initd在后。

initrd (hd0,0)/initramfs-2.6.32-696.el6.x86_64.img

quiet 是否显示内核启动过程 rhgb启动时是否是图形界面

如果这kernel (hd0,0)/vmlinuz-2.6.32-696.el6.x86_64 root=/dev/sda2

initrd (hd0,0)/initramfs-2.6.32-696.el6.x86_64.img

写反了，那么重启将失败，修复方法e编辑d删除o开启新航e编辑：添加initrd/initramfs-2.6.32-696.el6.x86_64.img支持TAB键补全。然后按b重新启动

这是临时修改，等机器启动起来后再去配置文件中将两行的次序调整好。

[root@centos6 ~]#cp /boot/grub/splash.xpm.gz /data 将splash.xpm.gz这个文件拷贝到/data下

[root@centos6 data]#ls

beifen f1 f3 loop8 mbr_bak raid sdb2 splash.xpm.gz TRANS.TBL

dd f2 install.sh mbr_backup mm sdb1 sdb3 src

[root@centos6 data]#gunzip splash.xpm.gz 解压

[root@centos6 data]#ls

beifen f1 f3 loop8 mbr_bak raid sdb2 splash.xpm TRANS.TBL

dd f2 install.sh mbr_backup mm sdb1 sdb3 src

这个文件就是一张黑色的图片，就是选择菜单的黑色背景。

画图打开一个图片

重新设置图片像素为640×480保存到桌面

然后将这个图片传到centos6中

yum install ImageMgick 在ImageMgick中有一个convert

convert -resize 640×480 -colors 14 793-160324161216.jpg win.xpm

gzip win.xpm

mv win.xpm.gz /boot/grub

[root@centos6 ~]#vim /boot/grub/grub.conf

# grub.conf generated by anaconda

# i

# Note that you do not have to rerun grub after making changes to this file

# NOTICE: You have a /boot partition. This means that

# all kernel and initrd paths are relative to /boot/, eg.

# root (hd0,0)

# kernel /vmlinuz-version ro root=/dev/sda2

# initrd /initrd-[generic-]version.img

#boot=/dev/sda

default=0

timeout=5

splashimage=(hd0,0)/grub/win.xpm.gz

reboot

图片更换完成

使破解口令难度加大：

在/boot/grub/grub.conf中加入新的hang

password wang

password –md5 $1$qgyKr/$DclcUQW7FKY1bq6uvDMA01

password –encrypted $6$Iq55.nVdKlhiv4J/$Ou5CTonH3wrPaTJoA4SPrBiip5LOjShgytg05sdDMOYQy1wHasVuWw9kdmaS.1kBOCtyD6Ng7LlIKxh7f3Y0I1

生成加密口令的命令：grub-md5-crypt

[root@centos6 ~]#grub-md5-crypt

Password:

Retype password:

$1$qgyKr/$DclcUQW7FKY1bq6uvDMA01

生成加密口令的命令：grub-crypt

[root@centos6 ~]#grub-crypt

Password:

Retype password:

$6$Iq55.nVdKlhiv4J/$Ou5CTonH3wrPaTJoA4SPrBiip5LOjShgytg05sdDMOYQy1wHasVuWw9kdmaS.1kBOCtyD6Ng7LlIKxh7f3Y0I1

数组

变量：存储单个元素的内存空间

数组：存储多个元素的连续的内存空间，相当于多个变量的集合

数组名和索引

索引：编号从0开始，属于数值索引

注意：索引可支持使用自定义的格式，而不仅是数值格式，即为关联索引，

bash4.0版本之后开始支持

bash的数组支持稀疏格式（索引不连续）连续数组中缺少了某些元数就是稀疏格式

声明数组：

declare -a ARRAY_NAME

declare -A ARRAY_NAME: 关联数组关联数组必须先声明后使用。

注意：两者不可相互转换

[root@centos6 ~]#bash –version 查看bash的版本

GNU bash, version 4.1.2(2)-release (x86_64-redhat-linux-gnu)

数组赋值

数组元素的赋值

(1) 一次只赋值一个元素

ARRAY_NAME[INDEX]=VALUE

weekdays[0]=”Sunday”

weekdays[4]=”Thursday”

(2) 一次赋值全部元素

ARRAY_NAME=(“VAL1” “VAL2” “VAL3” …)

(3) 只赋值特定元素

ARRAY_NAME=([0]=”VAL1″ [3]=”VAL2″ …)

(4) 交互式数组值对赋值

read -a ARRAY

显示所有数组：declare -a

[root@centos6 ~]#title[0]=ceo

[root@centos6 ~]#title[1]=cto

[root@centos6 ~]#title[2]=cfo

引用数组

引用数组元素：

${ARRAY_NAME[INDEX]}

注意：省略[INDEX]表示引用下标为0的元素

引用数组所有元素：

${ARRAY_NAME[*]}

${ARRAY_NAME[@]}

数组的长度(数组中元素的个数)：

${#ARRAY_NAME[*]}

${#ARRAY_NAME[@]}

删除数组中的某元素：导致稀疏格式

unset ARRAY[INDEX]

删除整个数组：

unset ARRAY

[root@centos6 ~]#name=(wang lele liu) 一次赋多个数组值

[root@centos6 ~]#echo ${name[0]} 引用数组

wang

[root@centos6 ~]#echo ${name[*]} 显示所有元数

wang lele liu

[root@centos6 ~]#echo $name 只能显示第一个数组

wang

[root@centos6 ~]#echo ${name} 默认省略[0]

wang

[root@centos6 ~]#echo $name[1] 显示错误

wang[1]

[root@centos6 ~]#num=(`echo {1..10}`)

[root@centos6 ~]#echo ${num[*]}

1 2 3 4 5 6 7 8 9 10

[root@centos6 ~]#filename=(`ls /root/*.sh`)

[root@centos6 ~]#echo ${filename[0]}

/root/df.sh

[root@centos6 ~]#echo ${filename[1]}

/root/morejobs.sh

[root@centos6 ~]#echo ${filename[*]}

/root/df.sh /root/morejobs.sh /root/wang.sh

[root@centos6 ~]#num=(`seq 10`)

[root@centos6 ~]#echo ${num[*]}

1 2 3 4 5 6 7 8 9 10

[root@centos6 ~]#filename=(/boot/*)

[root@centos6 ~]#echo ${filename[0]}

/boot/config-2.6.32-696.el6.x86_64

[root@centos6 ~]#echo ${filename[1]}

/boot/efi

[root@centos6 ~]#echo ${filename[*]}

/boot/config-2.6.32-696.el6.x86_64 /boot/efi /boot/grub /boot/initramfs-2.6.32-696.el6.x86_64.img /boot/lost+found /boot/symvers-2.6.32-696.el6.x86_64.gz /boot/System.map-2.6.32-696.el6.x86_64 /boot/vmlinuz-2.6.32-696.el6.x86_64

[root@centos6 ~]#filename=(f{1,2,3}.{log,txt})

[root@centos6 ~]#echo ${filename[*]}

f1.log f1.txt f2.log f2.txt f3.log f3.txt

[root@centos6 ~]#name=([0]=wang [2]=zhang) 稀疏格式

[root@centos6 ~]#echo ${name[1]}

[root@centos6 ~]#echo ${name[0]}

wang

[root@centos6 ~]#echo ${name[2]}

zhang

[root@centos6 ~]#echo ${name[*]}

wang zhang

[root@centos6 ~]#read -a title 交互式为数组赋值

boss ceo cto beiguoxia

[root@centos6 ~]#echo ${title[0]}

boss

[root@centos6 ~]#echo ${title[1]}

ceo

[root@centos6 ~]#echo ${title[2]}

cto

[root@centos6 ~]#echo ${title[3]}

beiguoxia

[root@centos6 ~]#echo ${title[*]}

boss ceo cto beiguoxia

关联数组必须先声明要不然会出现下列错误

[root@centos6 ~]#title[ceo]=mage

[root@centos6 ~]#title[coo]=zhang

[root@centos6 ~]#echo ${title[ceo]}

zhang

[root@centos6 ~]#echo ${title[coo]}

zhang

[root@centos6 ~]#declare -A title

[root@centos6 ~]#title[ceo]=mage

[root@centos6 ~]#title[coo]=zhang

[root@centos6 ~]#echo ${title[ceo]}

mage

[root@centos6 ~]#echo ${title[coo]}

zhang

查看数组中有多少个元数

[root@centos6 ~]#echo ${#title[*]}

[root@centos6 ~]#echo ${#name[*]}

[root@centos6 ~]#echo ${#num[*]}

如果数组是连续的那么这个数组的最后一个下标是这个数组的个数减一

如果要加入一个新的元数那么这个元数的下标就是这个数组之前的个数

[root@centos6 ~]#echo ${name[*]}

a b c

[root@centos6 ~]#echo ${#name[*]}

[root@centos6 ~]#name[${#name[*]}]=x

[root@centos6 ~]#echo ${#name[*]}

[root@centos6 ~]#echo ${name[*]}

a b c x

[root@CENTOS7 ~]#vim max-min.sh 比较10个随机生成数的大小

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-11

#FileName： max-min.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

declare -a rand

for ((i=0;i<10;i++));do

rand[$i]=$RANDOM

if [ “$i” -eq 0 ];then

max=${rand[$i]}

min=$max

else

[ $max -lt ${rand[$i]} ] && { max=${rand[$i]} ;continue; }

[ $min -gt ${rand[$i]} ]&& min=${rand[$i]}

done

echo $max

echo $min

echo ${rand[*]}

“max-min.sh” 25L, 614C written

[root@CENTOS7 ~]#./max-min.sh

28419

8710

24405 22016 16541 8710 28419 21459 24498 17134 17641 20700

生成10个随机数保存于数组中，并找出其最大值和最小值

#!/bin/bash

declare -i min max

declare -a nums

for ((i=0;i<10;i++));do

nums[$i]=$RANDOM

[ $i -eq 0 ] && min=${nums[$i]} && max=${nums[$i]}&& continue

[ ${nums[$i]} -gt $max ] && max=${nums[$i]}

[ ${nums[$i]} -lt $min ] && min=${nums[$i]}

done

echo “All numbers are ${nums[*]}”

echo Max is $max

echo Min is $min

数组数据处理

引用数组中的元素：

数组切片：${ARRAY[@]:offset:number}

offset: 要跳过的元素个数

number: 要取出的元素个数

取偏移量之后的所有元素

${ARRAY[@]:offset}

向数组中追加元素：

ARRAY[${#ARRAY[*]}]=value

关联数组：

declare -A ARRAY_NAME

ARRAY_NAME=([idx_name1]=’val1′ [idx_name2]=’val2‘…)

注意：关联数组必须先声明再调用

取分区利用率

[root@CENTOS7 ~]#vim fenqu.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-11

#FileName： fenqu.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

declare -A fenqu

df | grep “/dev/sd” > f1

while read i ; do

a=`echo $i | cut -d ” ” -f 1`

b=`echo $i | sed -r ‘s/.* ([0-9]+)%.*/\1/’`

fenqu[$a]=$b

done < f1

echo ${fenqu[*]}

“fenqu.sh” 19L, 521C written

[root@CENTOS7 ~]#./fenqu.sh

16 1 8

示例

编写脚本，定义一个数组，数组中的元素是/var/log目录下所有以.log结尾的文件；统

计出其下标为偶数的文件中的行数之和

#!/bin/bash

declare -a files

files=(/var/log/*.log)

declare -i lines=0

for i in $(seq 0 $[${#files[*]}-1]); do

if [ $[$i%2] -eq 0 ];then

let lines+=$(wc -l ${files[$i]} | cut -d’ ‘ -f1)

done

echo “Lines: $lines.”

[root@CENTOS7 ~]#vim shuzu.sh

#!/bin/bash

#********************************************************************

#Author: wangxiaochun

#QQ: 29308620

#Date: 2018-05-12

#FileName： shuzu.sh

#URL: http://www.magedu.com

#Description： The test script

#********************************************************************

declare -a num

sum=0

num=(/var/log/*.log)

for i in `seq 0 $[${#num[*]}-1]`;do

if [ $[$i%2] -eq 0 ];then

let sum=sum+`wc -l ${num[$i]} | cut -d ” ” -f1`

done

echo $sum

“shuzu.sh” 20L, 517C written

[root@CENTOS7 ~]#bash shuzu.sh

1566

冒泡算法：a b c d e 比较大小

转置矩阵： 123 147

num[00]=1

num[01]=2 456 258

num[02]=3 789 369

字符串切片

${#var}:返回字符串变量var的长度

${var:offset}:返回字符串变量var中从第offset个字符后（不包括第offset个字符）的字

符开始，到最后的部分，offset的取值在0 到 ${#var}-1 之间(bash4.2后，允许为负值)

${var:offset:number}：返回字符串变量var中从第offset个字符后（不包括第offset个

字符）的字符开始，长度为number的部分

${var: -length}：取字符串的最右侧几个字符

注意：冒号后必须有一空白字符

${var:offset:-length}：从最左侧跳过offset字符，一直向右取到距离最右侧lengh个字

符之前的内容

${var: -length:-offset}：先从最右侧向左取到length个字符开始，再向右取到距离最

右侧offset个字符之间的内容

注意：-length前空格

[root@CENTOS7 ~]#a=`echo {a..z} | tr -d ” “`

[root@CENTOS7 ~]#echo $a

abcdefghijklmnopqrstuvwxyz

[root@CENTOS7 ~]#echo ${#a}

[root@CENTOS7 ~]#echo ${a:4} :10跳过10个不包括第10个字符，

efghijklmnopqrstuvwxyz

[root@CENTOS7 ~]#echo ${a:4:2}

[root@CENTOS7 ~]#echo ${a: -4} 在:和-10之间有空格

wxyz

[root@CENTOS7 ~]#echo ${a:4: -4}

efghijklmnopqrstuv

[root@CENTOS7 ~]#echo ${a: -4:1}

[root@CENTOS7 ~]#echo ${a: -4:2}

[root@CENTOS7 ~]#echo ${a: -4:-1} 在centos6上不支持

wxy

字符串处理

基于模式取子串

${var#*word}：其中word可以是指定的任意字符

功能：自左而右，查找var变量所存储的字符串中，第一次出现的word, 删

除字符串开头至第一次出现word字符之间的所有字符

${var##*word}：同上，贪婪模式，不同的是，删除的是字符串开头至最后

一次由word指定的字符之间的所有内容

示例：

file=“var/log/messages”

${file#*/}: log/messages

${file##*/}: messages

[root@CENTOS7 ~]#line=`head -n1 /etc/passwd`

[root@CENTOS7 ~]#echo $line

root:x:0:0:root:/root:/bin/bash

[root@CENTOS7 ~]#echo ${line#*:}

x:0:0:root:/root:/bin/bash

[root@CENTOS7 ~]#echo ${line##*:}

/bin/bash

字符串处理

${var%word*}：其中word可以是指定的任意字符

功能：自右而左，查找var变量所存储的字符串中，第一次出现的word, 删

除字符串最后一个字符向左至第一次出现word字符之间的所有字符

file=”/var/log/messages”

${file%/*}: /var/log

${var%%word*}：同上，只不过删除字符串最右侧的字符向左至最后一次出现

word字符之间的所有字符；

示例：

url=http://www.magedu.com:80

${url##*:} 80

${url%%:*} http

[root@CENTOS7 ~]#echo ${line%:*}

root:x:0:0:root:/root

[root@CENTOS7 ~]#echo ${line%%:*}

root

[root@CENTOS7 ~]#disk=”/dev/sda2 52403200 4088408 48314792 8% /”

[root@CENTOS7 ~]#echo $disk

/dev/sda2 52403200 4088408 48314792 8% /

[root@CENTOS7 ~]#echo ${disk%% *}

/dev/sda2

[root@CENTOS7 ~]#iptables -vnL 查看防火墙是否关闭

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

[root@centos6 ~]#curl 172.20.109.255 访问centos7上开启的httpd服务

[root@CENTOS7 ~]#cat /var/log/httpd/access_log > f1

[root@CENTOS7 ~]#while read i ; do echo ${i%% *}; done < f1

172.20.102.175

172.20.68.110

字符串处理

查找替换

${var/pattern/substr}：查找var所表示的字符串中，第一次被pattern所匹

配到的字符串，以substr替换之

${var//pattern/substr}: 查找var所表示的字符串中，所有能被pattern所匹

配到的字符串，以substr替换之

${var/#pattern/substr}：查找var所表示的字符串中，行首被pattern所匹

配到的字符串，以substr替换之

${var/%pattern/substr}：查找var所表示的字符串中，行尾被pattern所匹

配到的字符串，以substr替换之

[root@CENTOS7 ~]#echo ${line}

root:x:0:0:root:/root:/bin/bash

[root@CENTOS7 ~]#echo ${line/:/;}

root;x:0:0:root:/root:/bin/bash

[root@CENTOS7 ~]#echo ${line//:/;}

root;x;0;0;root;/root;/bin/bash

[root@CENTOS7 ~]#echo ${line/#root/admin} 以root开头的

admin:x:0:0:root:/root:/bin/bash

[root@CENTOS7 ~]#echo ${line/%bash/csh} 以bash结尾的

root:x:0:0:root:/root:/bin/csh

字符串处理

查找并删除

${var/pattern}：删除var所表示的字符串中第一次被pattern所匹配到的字符串

${var//pattern}：删除var所表示的字符串中所有被pattern所匹配到的字符串

${var/#pattern}：删除var所表示的字符串中所有以pattern为行首所匹配到的

字符串

${var/%pattern}：删除var所表示的字符串中所有以pattern为行尾所匹配到的

字符串

字符大小写转换

${var^^}：把var中的所有小写字母转换为大写

${var,,}：把var中的所有大写字母转换为小写

[root@CENTOS7 ~]#echo ${line/root/}

:x:0:0:root:/root:/bin/bash

[root@CENTOS7 ~]#echo ${line//root/}

:x:0:0::/:/bin/bash

[root@CENTOS7 ~]#echo $a

root:x:0:0:root:/root:/bin/bash/root

[root@CENTOS7 ~]#echo ${a/#root}

:x:0:0:root:/root:/bin/bash/root

[root@CENTOS7 ~]#echo ${a/%root}

root:x:0:0:root:/root:/bin/bash/

[root@CENTOS7 ~]#echo ${a^^}

ROOT:X:0:0:ROOT:/ROOT:/BIN/BASH/ROOT

[root@CENTOS7 ~]#echo $b

ROOT:X:0:0:ROOT:/ROOT:/BIN/BASH/ROOT

[root@CENTOS7 ~]#echo ${b,,}

root:x:0:0:root:/root:/bin/bash/root

高级变量用法-有类型变量

Shell变量一般是无类型的，但是bash Shell提供了declare和typeset两个命令

用于指定变量的类型，两个命令是等价的

declare [选项] 变量名

-r 声明或显示只读变量

-i 将变量定义为整型数

-a 将变量定义为数组

-A 将变量定义为关联数组

-f 显示已定义的所有函数名及其内容

-F 仅显示已定义的所有函数名

-x 声明或显示环境变量和函数

-l 声明变量为小写字母 declare –l var=UPPER

-u 声明变量为大写字母 declare –u var=lower

[root@CENTOS7 ~]#declare -xf 查看全局函数

[root@CENTOS7 ~]#a(){ echo wang; }

[root@CENTOS7 ~]#a

wang

[root@CENTOS7 ~]#export -f a

[root@CENTOS7 ~]#declare -f -x

a ()

{

echo wang

}

declare -fx a

eval命令

eval命令将会首先扫描命令行进行所有的置换，然后再执行该命令。该命令适用于

那些一次扫描无法实现其功能的变量.该命令对变量进行两次扫描

示例：

[root@server ~]# CMD=whoami

[root@server ~]# echo $CMD

whoami

[root@server ~]# eval $CMD

root

[root@server ~]# n=10

[root@server ~]# echo {0..$n}

{0..10}

[root@server ~]# eval echo {0..$n}

0 1 2 3 4 5 6 7 8 9 10

[root@CENTOS7 ~]#n=10

[root@CENTOS7 ~]#echo {1..$n}

{1..10}

[root@CENTOS7 ~]#eval echo {1..$n}

1 2 3 4 5 6 7 8 9 10

间接变量引用

如果第一个变量的值是第二个变量的名字，从第一个变量引用第二个变量的值

就称为间接变量引用

variable1的值是variable2，而variable2又是变量名，variable2的值为value，

间接变量引用是指通过variable1获得变量值value的行为

variable1=variable2

variable2=value

[root@CENTOS7 ~]#cmd1=cmd2

[root@CENTOS7 ~]#echo $cmd1

cmd2

[root@CENTOS7 ~]#cmd2=wang

[root@CENTOS7 ~]#echo $cmd2

wang

[root@CENTOS7 ~]#eval echo \$$cmd1

wang

[root@CENTOS7 ~]#echo ${!cmd1}

wang

间接变量引用

bash Shell提供了两种格式实现间接变量引用

eval tempvar=\$$variable1

tempvar=${!variable1}

示例：

[root@server ~]# N=NAME

[root@server ~]# NAME=wangxiaochun

[root@server ~]# N1=${!N}

[root@server ~]# echo $N1

wangxiaochun

[root@server ~]# eval N2=\$$N

[root@server ~]# echo $N2

wangxiaochun

创建临时文件

mktemp命令：创建并显示临时文件，可避免冲突

mktemp [OPTION]… [TEMPLATE]

TEMPLATE: filenameXXX

X至少要出现三个

OPTION：

-d: 创建临时目录

-p DIR或–tmpdir=DIR：指明临时文件所存放目录位置

示例：

mktemp /tmp/testXXX

tmpdir=`mktemp –d /tmp/testdirXXX`

mktemp –tmpdir=/testdir testXXXXXX

[root@CENTOS7 ~]#mktemp /data/123XXX

/data/123onX

[root@CENTOS7 ~]#mktemp /data/123XXX

/data/1230T1

[root@CENTOS7 ~]#mktemp /data/123XXX

/data/123iS6

[root@CENTOS7 ~]#mktemp -d /data/nihaoXXX

/data/nihaozDc

[root@CENTOS7 ~]#a=/data

[root@CENTOS7 ~]#mktemp $a/123XXX

/data/1235J6

安装复制文件

install命令：

install [OPTION]… [-T] SOURCE DEST 单文件

install [OPTION]… SOURCE… DIRECTORY

install [OPTION]… -t DIRECTORY SOURCE…

install [OPTION]… -d DIRECTORY…创建空目录

选项：

-m MODE，默认755

-o OWNER

-g GROUP

示例：

install -m 700 -o wang -g admins srcfile desfile

install –m 770 –d /testdir/installdir

[root@CENTOS7 ~]#install -m 770 -o wang -g root /etc/shadow /data/password.txt

[root@CENTOS7 ~]#ll /data/password.txt

-rwxrwx— 1 wang root 1932 May 12 11:16 /data/password.txt

[root@CENTOS7 ~]#install -d /data/123 -m 000

[root@CENTOS7 ~]#ll -d /data/123

d——— 2 root root 6 May 12 11:31 /data/123

[root@CENTOS7 ~]#mkdir /data/321 -m 000

[root@CENTOS7 ~]#ll -d /data/321

d——— 2 root root 6 May 12 11:31 /data/321

expect介绍

expect 是由Don Libes基于Tcl（ Tool Command Language ）语言开发的，

主要应用于自动化交互式操作的场景，借助Expect处理交互的命令，可以将交互

过程如：ssh登录，ftp登录等写在一个脚本上，使之自动化完成。尤其适用于需

要对多台服务器执行相同操作的环境中，可以大大提高系统管理人员的工作效率

expect命令

expect 语法：

expect [选项] [ -c cmds ] [ [ -[f|b] ] cmdfile ] [ args ]

选项

-c：从命令行执行expect脚本，默认expect是交互地执行的

示例：expect -c ‘expect “\n” {send “pressed enter\n”}

-d：可以输出输出调试信息

示例：expect -d ssh.exp

expect中相关命令

spawn：启动新的进程

send：用于向进程发送字符串

expect：从进程接收字符串

interact：允许用户交互

exp_continue 匹配多个字符串在执行动作后加此命令

[root@CENTOS7 ~]#expect

expect1.3> expect “hi” {send “you said hi\n”}

you said hi

expect

expect最常用的语法(tcl语言:模式-动作)

单一分支模式语法：

expect “hi” {send “You said hi\n”}

匹配到hi后，会输出“you said hi”，并换行

多分支模式语法：

expect “hi” { send “You said hi\n” } \

“hehe” { send “Hehe yourself\n” } \

“bye” { send “Good bye\n” }

匹配hi,hello,bye任意字符串时，执行相应输出。等同如下：

expect {

“hi” { send “You said hi\n”}

“hehe” { send “Hehe yourself\n”}

“bye” { send “Good bye\n”}

}

[root@CENTOS7 ~]#expect

expect1.1> expect “hi” {send “you said hi\n”}

you said hi

expect1.2> expect “hi” {send “you said hi\n”} \

+> “hehe” {send “hehe yourself\n”} \

+> “bey” {send “good bye\n”}

hey

bey

good bye

[root@CENTOS7 ~]#expect

expect1.1> expect {

+> “hi” {send “you said hi\n”}

+> “hehe” {send “hehe nimei\n”}

+> “bye” {send “good bye\n”}

+> }

hehe

hehe nimei

示例

#!/usr/bin/expect

spawn scp /etc/fstab 192.168.8.100:/app

expect {

“yes/no” { send “yes\n”;exp_continue }

“password” { send “magedu\n” }

}

expect eof

[root@CENTOS7 ~]#vim scp.exp

#!/usr/bin/expect

spawn scp /etc/fstab 192.168.30.102:/data

expect {

“yes/no” { send “yes\n”;exp_continue }

“password” { send “magedu\n” }

}

expect eof

spawn scp /etc/fstab 192.168.30.102:/data

The authenticity of host ‘192.168.30.102 (192.168.30.102)’ can’t be established.

RSA key fingerprint is SHA256:PRXpd893BtvDDcy5yeFh/MVuBjM7LPWwz0JH9Zs+Ia4.

RSA key fingerprint is MD5:08:44:ca:54:1c:a9:20:64:42:40:59:cc:98:be:bd:bc.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added ‘192.168.30.102’ (RSA) to the list of known hosts.

root@192.168.30.102’s password:

fstab 100% 595 795.0KB/s 00:00

如果用ssh连接别的主机半天连接不上则可有可能是

[root@CENTOS7 ~]#vim /etc/ssh/sshd_config

SSAPIAuthentication yes 将这项修改成no 79行

#UseDNS no 修改成 UseDNS no 115行

[root@CENTOS7 ~]#systemctl restart sshd 从新生效一下

自动ssh连接登录

[root@CENTOS7 ~]#vim ssh2.exp

#!/usr/bin/expect

spawn ssh 192.168.30.102

expect {

“yes/no” { send “yes\n” exp_continue }

“password” { send “magedu\n” }

}

interact 这个地方一定要写interact如果写成expect eof 则无法继续后续的命令

示例

#!/usr/bin/expect

spawn ssh 192.168.8.100

expect {

“yes/no” { send “yes\n”;exp_continue }

“password” { send “magedu\n” }

}

interact

#expect eof

示例:变量

#!/usr/bin/expect

set ip 192.168.8.100 在expect中变量赋值需要set

set user root

set password magedu

set timeout 10

spawn ssh $user@$ip

expect {

“yes/no” { send “yes\n”;exp_continue }

“password” { send “$password\n” }

}

interact

示例:位置参数

#!/usr/bin/expect

set ip [lindex $argv 0]

set user [lindex $argv 1]

set password [lindex $argv 2]

spawn ssh $user@$ip

expect {

“yes/no” { send “yes\n”;exp_continue }

“password” { send “$password\n” }

}

interact

#./ssh3.exp 192.168.8.100 root magedu

示例：执行多个命令

#!/usr/bin/expect

set ip [lindex $argv 0]

set user [lindex $argv 1]

set password [lindex $argv 2]

set timeout 10

spawn ssh $user@$ip

expect {

“yes/no” { send “yes\n”;exp_continue }

“password” { send “$password\n” }

}

expect “]#” { send “useradd haha\n” }

expect “]#” { send “echo magedu |passwd –stdin haha\n” }

send “exit\n”

expect eof

#./ssh4.exp 192.168.8.100 root magedu

示例：shell脚本调用expect

#!/bin/bash

ip=$1

user=$2

password=$3

expect <<EOF

set timeout 10

spawn ssh $user@$ip

expect {

“yes/no” { send “yes\n”;exp_continue }

“password” { send “$password\n” }

}

expect “]#” { send “useradd hehe\n” }

expect “]#” { send “echo magedu |passwd –stdin hehe\n” }

expect “]#” { send “exit\n” }

expect eof

EOF

#./ssh5.sh 192.168.8.100 root magedu

[root@CENTOS7 ~]#vim scp2.exp

#!/bin/expect

set ip [lindex $argv 0]

set user [lindex $argv 1]

set passwd [lindex $argv 2]

spawn scp /etc/passwd $user@$ip:/data

expect {

“yes/no” { send “yes\n”; exp_continue }

“password” { send “$passwd\n” }

}

expect eof

[root@CENTOS7 ~]#vim scp1.sh

#!/bin/bash

user=root

passwd=magedu

while read ip ;do

/root/scp2.exp $ip $user $passwd

done < f121

centos6 启动流程

1 post 硬件环境

2 mbr 446 grub stage1

3 grub stage1.5 加载/boot 分区文件系统

4 grub stage2 /boot/grub/grub.conf

5 vmlinuz 加载/ /boot/initramfs.xxx.img

6 /sbin/init /etc/inittab id:3:

7 rc.sysinit

8 /etc/rc3.d/S,Kxxx –> /etc/init.d/xxx

chkconfig –level N service on|off

9 /etc/rc.local

10 login

删除/boot/下的所有文件，恢复过程

第一种方法

1.进入救援模式

2.chroot /mnt/sysimage

3.mount /dev/sr0 /mnt

4.cp /mnt/isolinux/vmlinuz /boot/vmlinuz-`uname -r`

5.mkinitrd initramfs-`uname -r`.x86_64.img `uname -r`

6.grub-install /dev/sda

7.vi grub.conf

default=0

timeout=5

titel wanglinux

root (hd0,0)

kernel /vmlinuz-`uname -r` root=/dev/sda2 rhgb quiet

initrd /initramfs-`uname -r`x86_64

第二种方法

1.进入救援模式

2.mount /mnt/cdroom

3.rpm -ivh /mnt/cdroom/Packages/kernel-2.6.32-696.e16.x86_64.rpm –root=/mnt/sysimage/ –forc

4.chroot /mnt/sysimage

5.grub-install

6.vim /boot/grub/grub.conf

default=0

timeout=5

titel linux wang

kernel /用:r!ls /boot/vmlinuz按Tab补全 root=/dev/sda2 可以在此加selinux=0，禁用selinux

initrd /用:r!ls /boot/initramfs按Tab补全

如果/boot不是一个独立分区

那么

kernel / kernel /boot/

initrd /，这两行不能这么写，要写成initrd /boot/

删除/etc/fstab，同时清空/boot/下的所有文件。如何修复

1.进入救援模式

2.fdisk -l查看分区

3.mkdir /mnt/rootfs

4.mount /dev/sda1 /mnt/rootfs 从/dev/sda1开始尝试找到/

5.ls

umount /mnt/rootfs

6.mount /dev/sda2 /mnt/rootfs

看一下/分区的文件系统blkid

7.vi /mnt/rootfs/etc/fstab

/dev/sda2 / ext4 defaults 0 0

/dev/sda1 /boot ext4 defualts 0 0

/dev/sda5 swap swap defaults 0 0

/dev/sda3 /data ext4 defaults 0 0

exit

reboot

重新进入救援模式

1.进入救援模式

2.重复上述修复/boot操作

磁盘是逻辑卷如何恢复

如果是逻辑卷进入救援模式后要先启动逻辑卷

lvchange -ay

就可以挂载了

如果破坏init文件如何修复

1.进入救援模式，开启网络服务并配置地址

2.在都是centos6上的机器上远程拷贝一份

chroot /mnt/sysimage 切/

3.scp 192.168.30.105（能开启的centos6的ip地址）:/sbin/init /sbin/

exit

reboot

第二种方法

1.进入救援模式

chroot /mnt/sysimage

2.rpm2cpio /misc/cd/Packages/upstart-0.65-el6.x86_64.rpm | cpio -idv ./sbininit

cp ./sbin/init /sbin/

自制一个小linux

自制linux系统

分区并创建文件系统

fdisk /dev/sdb

分两个必要的分区

/dev/sdb1对应/boot /dev/sdb2对应根 /

mkfs.ext4 /dev/sdb1

mkfs.ext4 /dev/sdb2

挂载boot

mkdir /mnt/boot 子目录必须为boot

mount /dev/sdb1 /mnt/boot

安装grub

grub-install –root-directory=/mnt /dev/sdb

自制一个小linux

添加一块新的硬盘20G（移动硬盘，U盘都可以）dev/sdb

fdisk /dev/sdb分两个主分区

mkfs.ext4 /dev/sdb1

mkfs.ext4 /dev/sdb2

mkdir /mnt/boot 子目录必须是boot

mkdir /mnt/rootfs

mount /dev/sdb1 /mnt/boot

grub-install –root-directory=/mnt /dev/sdb –root-directory=/ 这个命令默认是boot的父文件夹

cp /boot/vmlinuz-2.6.32-642.el6.x86_64 /mnt/boot/vmlinuz

cp /boot/initramfs-2.6.32-642.el6.x86_64.img /mnt/boot/initramfs.img

cat > /mnt/boot/grub/grub.conf

default=0

timeout=5

title linux wang

blkid

kernel /vmlinuz root=/dev/sda2(root=UUID=) init=/bin/bash selinux=0，自动拥有IP地址，创建一个软连接让/sbin/init→一个bash脚本，脚本中写着/bin/bash，insmod /lib/e1000.ko ifconfig etho 192.168.30.16/24

initrd /initramfs.img

mount /dev/sdb2 /mnt/rootfs

运行 cmd_copy.sh

ifconfig,insmod,ping,mount,ls,cat,df,lsblk,blkid

mkdir /mnt/rootfs/{dev,etc,proc,sys,usr,bin,sbin,var,lib,boot,mnt,home,root,emp}

cp /lib/modules/3.10.0-693.el7.x86_64/kernel/drivers/net/ethernet/intel/e1000/e1000.ko.xz /mnt/rootfs/lib/

sync

拆掉硬盘（移动硬盘，U盘）

自制linux系统

分区并创建文件系统

fdisk /dev/sdb

分两个必要的分区

/dev/sdb1对应/boot /dev/sdb2对应根 /

mkfs.ext4 /dev/sdb1

mkfs.ext4 /dev/sdb2

挂载boot

mkdir /mnt/boot 子目录必须为boot

mount /dev/sdb1 /mnt/boot

安装grub

grub-install –root-directory=/mnt /dev/sdb

自制linux系统

恢复内核和initramfs文件

cp /boot/vmlinuz-2.6.32-642.el6.x86_64 /mnt/boot/

cp /boot/initramfs-2.6.32-642.el6.x86_64.img /mnt/boot

建立grub.conf

vim /mnt/boot/grub.conf

title wanglinux

root (hd0,0)

kernel /vmlinuz-2.6.32-642.el6.x86_64 root=/dev/sda2 selinux=0

init=/bin/bash

initrd /initramfs-2.6.32-642.el6.x86_64.img

chroot /mnt/sysroot

自制linux系统

创建一级目录

mkdir /mnt/sysroot

mount /dev/sdb2 /mnt/sysroot

mkdir –pv

/mnt/sysroot/{etc,lib,lib64,bin,sbin,tmp,var,usr,sys,proc,opt,home,root,boot,

dev,mnt,media}

复制bash和相关库文件

复制相关命令及相关库文件

如：ifconfig,insmod,ping,mount,ls,cat,df,lsblk,blkid等

救援环境

在根文件系统无法使用时需要，如/bin/mount删除

对系统没有特殊要求

从光盘引导（boot.iso或者安装光盘#1）

从USB盘（由boot.iso制作）引导

系统配置文件丢失修复

系统在引导期间，很重要的一个过程就是init进程读取其配置文件/etc/inittab，

启动系统基本服务程序及默认运行级别的服务程序完成系统引导，如果

/etc/inittab误删除或修改错误，Linux将无法正常启动。此时，只有通过救援模

式才可以解决此类问题。

有备份文件的回复方法

没有备份文件的恢复办法

系统配置文件丢失修复

有备份文件的恢复办法：

进入救援模式，执行chroot命令后，如果有此文件的备份（强烈建议系统中的重要

数据目录，如/etc、/boot等要进行备份），直接将备份文件拷贝回去，退出重启即

可。如果是配置文件修改错误，如比较典型的/boot/grub/grub.conf及

/etc/passwd的文件修改错误，也可以直接修正恢复。假设有备份文件

/etc/inittab.bak，则在救援模式下执行：

chroot /mnt/sysimage

cp /etc/inittab.bak /etc/inittab

系统配置文件丢失修复

没有备份文件的恢复办法

如果一些配置文件丢失或软件误删除，且无备份，可以通过重新安装软件包来恢复，

首先查找到/etc/inittab属于哪一个RPM包

chroot /mnt/sysimage

rpm -qf /etc/inittab

initscripts-9.03.49-1.el6.centos.x86_64

exit 退出chroot模式

挂载存放RPM包的安装光盘（在救援模式下，光盘通常挂载在/mnt/source目录下）

系统配置文件丢失修复

mount /dev/sr0 /mnt/source

CentOS6系统的RPM包存放在光盘Package目录下，要修复的硬盘系统的根目

录在/mnt/sysimage下，需要使用–root选项指定其位置。覆盖安装/etc/inittab

文件所在的RPM包：

rpm -ivh –replacepkgs | force /mnt/source/Packages/

initscripts-9.03.49-1.el6.centos.x86_64.rpm

其中的rpm命令选项“–replacepkgs”表示覆盖安装，执行完成后，即已经恢复

了此文件

系统配置文件丢失修复

如果想只提取RPM包中的/etc/inittab文件进行恢复，可以在进入救援模式后，执

行命令：

rpm2cpio /mnt/source/Packages/initscripts-9.03.49-

1.el6.centos.x86_64.rpm| cpio -idv ./etc/inittab

cp etc/inittab /mnt/sysimage/etc

注意此命令执行时不能将文件直接恢复至/etc目录，只能提取到当前目录下，且恢

复的文件名称所在路径要写完整的路径。提取文件成功后，将其复制到根分区所在

的/mnt/sysimage目录下相应位置即可

/proc目录

/proc目录：

内核把自己内部状态信息及统计信息，以及可配置参数通

过proc伪文件系统加以输出

参数：只读：输出信息

可写：可接受用户指定“新值”来实现对内核某功

能或特性的配置

/proc/sys

(1) sysctl命令用于查看或设定此目录中诸多参数

sysctl -w path.to.parameter=VALUE

sysctl -w kernel.hostname=mail.magedu.com

(2) echo命令通过重定向方式也可以修改大多数参数的值

echo “VALUE” > /proc/sys/path/to/parameter

echo “websrv” > /proc/sys/kernel/hostname

[root@CENTOS7 ~]#cat /proc/sys/net/ipv4/ip_forward

[root@CENTOS7 ~]#cat /proc/sys/net/ipv4/ip_default_ttl

禁ping

[root@centos6 ~]#cat /proc/sys/net/ipv4/icmp_echo_ignore_all

这些文件都可以由/etc/sysctl.conf文件来配置

[root@centos6 ~]#vim /etc/sysctl.conf

# Kernel sysctl configuration file for Red Hat Linux

# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and

# sysctl.conf(5) for more details.

# Use ‘/sbin/sysctl -a’ to list all possible parameters.

# Controls IP packet forwarding

net.ipv4.ip_forward = 1

# Controls source route verification

net.ipv4.conf.default.rp_filter = 1

[root@centos6 ~]#cat /proc/sys/net/ipv4/ip_forward 虽然修改了文件的ip_farword 的值，但是文件并没有生效，

让文件生效的命令是sysctl -p 让系统重读这个文件

[root@centos6 ~]#sysctl -p

net.ipv4.ip_forward = 1

net.ipv4.conf.default.rp_filter = 1

net.ipv4.conf.default.accept_source_route = 0

kernel.sysrq = 0

kernel.core_uses_pid = 1

net.ipv4.tcp_syncookies = 1

kernel.msgmnb = 65536

kernel.msgmax = 65536

kernel.shmmax = 68719476736

kernel.shmall = 4294967296

[root@centos6 ~]#cat /proc/sys/net/ipv4/ip_forward

[root@centos6 ~]#cat /etc/sysctl.conf

# Kernel sysctl configuration file for Red Hat Linux

# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and

# sysctl.conf(5) for more details.

# Use ‘/sbin/sysctl -a’ to list all possible parameters.

# Controls IP packet forwarding

net.ipv4.ip_forward = 1 机器是否能当路由使用

# Controls source route verification

net.ipv4.conf.default.rp_filter = 1

# Do not accept source routing

net.ipv4.conf.default.accept_source_route = 0

# Controls the System Request debugging functionality of the kernel

kernel.sysrq = 0

# Controls whether core dumps will append the PID to the core filename.

# Useful for debugging multi-threaded applications.

kernel.core_uses_pid = 1

# Controls the use of TCP syncookies

net.ipv4.tcp_syncookies = 1

# Controls the default maxmimum size of a mesage queue

kernel.msgmnb = 65536

# Controls the maximum size of a message, in bytes

kernel.msgmax = 65536

# Controls the maximum shared segment size, in bytes 共享内存的断大小，60多G

kernel.shmmax = 68719476736 将来使用oracle数据库希望使用更大的内存，

要将这个数调大

# Controls the maximum number of shared memory segments, in pages

kernel.shmall = 4294967296

查看所有内存参数

sysctl -a

[root@centos6 ~]#sysctl -a

net.ipv4.tcp_syn_retries = 5 尝试连接5次

net.ipv4.tcp_synack_retries = 5

net.ipv4.tcp_fin_timeout = 60 分手超时时间60秒

net.ipv4.tcp_syncookies = 1 cookies可以存放一些用户信息

net.ipv4.tcp_max_tw_buckets = 131072 timeout能够保留这个状态的个数

net.ipv4.tcp_max_syn_backlog = 1024 最多等待队列

net.ipv4.tcp_max_orphans = 131072 最大孤儿连接数

net.ipv4.ip_local_port_range = 32768 60999 客户端端口个数（反向代理服务器）

[root@centos6 ~]#sysctl -a | grep icmp

net.netfilter.nf_conntrack_icmpv6_timeout = 30

net.ipv4.icmp_echo_ignore_all = 0

net.ipv4.icmp_echo_ignore_broadcasts = 1

net.ipv4.icmp_ignore_bogus_error_responses = 1

net.ipv4.icmp_errors_use_inbound_ifaddr = 0

net.ipv4.icmp_ratelimit = 1000

net.ipv4.icmp_ratemask = 6168

net.ipv6.icmp.ratelimit = 1000

[root@centos6 ~]#vim /etc/sysctl.conf

# Kernel sysctl configuration file for Red Hat Linux

# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and

# sysctl.conf(5) for more details.

# Use ‘/sbin/sysctl -a’ to list all possible parameters.

# Controls IP packet forwarding

net.ipv4.ip_forward = 1

# Controls source route verification

net.ipv4.conf.default.rp_filter = 1

net.ipv4.icmp_echo_ignore_all = 1 在这加上行禁ping

在文件生效之前可以ping通

sysctl -p

则无法ping通

这是删除/etc/sysctl.conf这个文件中加入的net.ipv4.icmp_echo_ignore_all = 1还是无法ping通

sysctl -p 之后也无法ping通

因为sysctl -p是重读次文件，只有文件中与内存中不相符的文件才修改内存，已将删除了这个文件，那么内存中是什么就是什么不会修改

[root@centos6 ~]#sysctl -w net.ipv4.icmp_echo_ignore_all=0 这个也是修改内存，但是存不住。

net.ipv4.icmp_echo_ignore_all = 0

sysctl命令

sysctl命令：

默认配置文件：/etc/sysctl.conf

(1) 设置某参数

sysctl -w parameter=VALUE

(2) 通过读取配置文件设置参数

sysctl -p [/path/to/conf_file]

(3) 查看所有生效参数

sysctl -a

常用的几个参数：

net.ipv4.ip_forward

net.ipv4.icmp_echo_ignore_all

vm.drop_caches

[root@centos6 ~]#time ls 查看命令所用时间

123 anaconda-ks.cfg install.log p2 src

2018 bin install.log.syslog Pictures Templates

20180417 Desktop morejobs.sh Public usr

20180417-+09:58:22 df.sh Music [root@centos6 Videos

20180417-09:58:32 Documents nohup.out samba-3.6.23-41.el6.x86_64.rpm vsftpd-3.0.2-22.el7.x86_64.rpm

793-160324161216.jpg Downloads p1 scp2.ecp wang.sh

real 0m0.002s

user 0m0.001s

sys 0m0.001s

[root@centos6 ~]#sysctl -w vm.drop_caches=1 清理缓存

/sys目录

/sys目录：

sysfs：为用户使用的伪文件系统，输出内核识别出的各硬件设备的相关属

性信息，也有内核对硬件特性的设定信息；有些参数是可以修改的，用于调整硬件

工作特性

udev通过此路径下输出的信息动态为各设备创建所需要设备文件，udev是

运行用户空间程序

专用工具：udevadmin, hotplug

udev为设备创建设备文件时，会读取其事先定义好的规则文件，一般在

/etc/udev/rules.d及/usr/lib/udev/rules.d目录下

内核编译

单内核体系设计、但充分借鉴了微内核设计体系的优点，为内核引入模块化机

制

内核组成部分：

kernel: 内核核心，一般为bzImage，通常在/boot目录下，名称为

vmlinuz-VERSION-RELEASE

kernel object: 内核对象，一般放置于

/lib/modules/VERSION-RELEASE/

[ ]: N

[M]: M

[*]: Y

辅助文件：ramdisk

initrd

initramfs

内核版本

运行中的内核：

uname命令：

uname – print system information

uname [OPTION]…

-n: 显示节点名称

-r: 显示VERSION-RELEASE

-a:显示所有信息

[root@centos6 ~]#uname -r 内核版本

2.6.32-696.el6.x86_64

内核模块命令

lsmod命令：

显示由核心已经装载的内核模块

显示的内容来自于: /proc/modules文件

modinfo命令：

显示模块的详细描述信息

modinfo [ -k kernel ] [ modulename|filename… ]

-n: 只显示模块文件路径

-p: 显示模块参数

-a: author

-d: description

-l: license

lsmod |grep xfs;modinfo xfs

编译内核和编译普通软件不同的地方就是你要告诉系统那些功能是启用的，那些功能

是不启用的，由于太多，因此我们编译内核的时候可以参照已经编译好的文件。

[root@centos6 ~]#cd /boot

[root@centos6 boot]#ls

vmlinuz-2.6.32-696.el6.x86_64 这个文件中存放着最基本得功能。

一些可用可不用的功能，没必要放到内核中，因此放到一个独立的文件中，需要使用就加载到内存中。

比如这个文件[root@CENTOS7 ~]#locate xfs.ko

/usr/lib/modules/3.10.0-693.el7.x86_64/kernel/fs/xfs/xfs.ko.xz

这些功能模块放在哪在下面这个文件中定义

config-2.6.32-696.el6.x86_64

[root@CENTOS7 ~]#less /boot/config-3.10.0-693.el7.x86_64

# Automatically generated file; DO NOT EDIT.

# Linux/x86_64 3.10.0-693.el7.x86_64 Kernel Configuration

CONFIG_64BIT=y y代表着打到内核里

CONFIG_X86_64=y

CONFIG_OPROFILE=m m表示放到单独文件中

CONFIG_GCOV_KERNEL is not set 不启用

[root@CENTOS7 ~]#wc -l /boot/config-3.10.0-693.el7.x86_64 这个文件的行数

5976 /boot/config-3.10.0-693.el7.x86_64

内核模块管理

modprobe命令：

装载或卸载内核模块

modprobe [ -C config-file ] [ modulename ] [ module parame-ters… ]

配置文件：/etc/modprobe.conf, /etc/modprobe.d/*.conf

modprobe [ -r ] modulename…

内核模块管理

depmod命令：

内核模块依赖关系文件及系统信息映射文件的生成工具

装载或卸载内核模块：

insmod命令：指定模块文件，不自动解决依赖模块

insmod [ filename ] [ module options… ]

insmod `modinfo –n exportfs`

lnsmod `modinfo –n xfs`

rmmod命令：卸载模块

rmmod [ modulename ]

rmmod xfs

rmmod exportfs

编译内核

前提：

(1) 准备好开发环境

(2) 获取目标主机上硬件设备的相关信息

(3) 获取目标主机系统功能的相关信息

例如:需要启用相应的文件系统

(4) 获取内核源代码包

www.kernel.org

开发环境准备

包组(CentOS 6)：

Server Platform Development

Development Tools

目标主机硬件设备相关信息：

CPU：

cat /proc/cpuinfo

x86info -a

lscpu

硬件设备

PCI设备：

lspci

-v

-vv

lsusb

-v

-vv

lsblk 块设备

了解全部硬件设备信息

hal-device:CentOS6

内核编译安装系统

安装开发包组

下载源码文件

.config：准备文本配置文件

make menuconfig：配置内核选项

make [-j #]

make modules_install：安装模块

make install ：安装内核相关文件

安装bzImage为/boot/vmlinuz-VERSION-RELEASE

生成initramfs文件

编辑grub的配置文件

编译安装内核示例

tar xf linux-3.10.67.tar.xz -C /usr/src

cd /usr/src

ln -sv linux-3.10.67 linux

cd /usr/src/linux

cp /boot/config-$(uname -r) ./.config

make help

make menuconfig

make -j 2

make modules_install

make install

reboot

编译内核

(1) 配置内核选项

支持“更新”模式进行配置：make help

(a) make config：基于命令行以遍历的方式去配置内核中可配置的每个选

项

(b) make menuconfig：基于curses的文本窗口界面

(d) make xconfig：基于QT(KDE)环境的窗口界面

支持“全新配置”模式进行配置

(a) make defconfig：基于内核为目标平台提供的“默认”配置进行配置

(b) make allyesconfig: 所有选项均回答为“yes“

编译内核

(2) 编译

全编译:make [-j #]

编译内核的一部分功能：

(a) 只编译某子目录中的相关代码

cd /usr/src/linux

make dir/

(b) 只编译一个特定的模块

cd /usr/src/linux

make dir/file.ko

例如：只为e1000编译驱动：

make drivers/net/ethernet/intel/e1000/e1000.ko

编译内核

如何交叉编译内核：

编译的目标平台与当前平台不相同

make ARCH=arch_name

要获取特定目标平台的使用帮助

make ARCH=arch_name help

make ARCH=arm help

内核编译

在已经执行过编译操作的内核源码树做重新编译

需要事先清理操作：

make clean：清理大多数编译生成的文件，但会保留config文件等

make mrproper: 清理所有编译生成的文件、config及某些备份文件

make distclean：mrproper、patches以及编辑器备份文件

卸载内核

删除/lib/modules/目录下不需要的内核库文件

删除/usr/src/linux/目录下不需要的内核源码

删除/boot目录下启动的内核和内核映像文件

更改grub的配置文件，删除不需要的内核启动列表

编译安装linux内核文件

1.下载新的内核版本

传到linux中

2.解压缩

tar xvf linux-4.16.8.tar.xz

3.cp /boot/config-3.10.0-693-e17.x86_64 .config

yum groupinstall “development tools”

yum install ncurses-decel

make menuconfig 选择想要启动的功能

general setup

Local version 回车添加1.0wanglinux

file system

make -j 4

4.make modules_install：安装模块生成模块文件，将模块文件拷贝到相应/lib/目录下.

make install ：安装内核相关文件

安装bzImage为/boot/vmlinuz-VERSION-RELEASE

生成initramfs文件

编辑grub的配置文件

systemd

POST –> Boot Sequence –> Bootloader –> kernel + initramfs(initrd) —

> rootfs –> /sbin/init 第一个进程就找init是因为源码init文件夹中main.c中写的try_to_run_init_process(“/sbin/init”)

init: CentOS 5: SysV init 串行启动

CentOS 6: Upstart 部分并行

CentOS 7: Systemd 全部并行启动

Systemd：系统启动和服务器守护进程管理器，负责在系统启动或运行时，激

活系统资源，服务器进程和其它进程

Systemd新特性：

系统引导时实现服务并行启动

按需启动守护进程代替超级守护（xinetd）管理进程，系统启动时只启动必要的进程，其他的只有在需要的时候才唤醒。

自动化的服务依赖关系管理类似于yum，系统直接帮你启动有依赖的服务

同时采用socket式与D-Bus总线式激活服务

以前的版本httpd服务基于tcp服务而tcp 80想监听httpd服务就必须 socket file，以前是只有启动httpd服务才能生成socket文件。

在centos7上是独立开的，socket file平时打开监听80端口，一但有人访问，激活httpd服务。

系统状态快照

本文来自投稿，不代表Linux运维部落立场，如若转载，请注明出处：http://www.178linux.com/98374

相关推荐

Linux用户与组管理详解

Linux基础知识（二）

RHCE考试笔记

开始linux

LAMP架构实现

htop与vmstat的使用