必须要掌握的重要目录
/etc/sysconfig/network-scripts/ifcfg-etho
/etc/resolv.conf
/etc/hosts
/etc/sysconfig/network
/etc/fstab
/etc/rc.local
/etc/inittab
/etc/init.d
/etc/profile
/etc/bashrc
~/.bashrc
/usr/local
/usr/src
/var/log/messages
/var/log/secure
/var/spool/cron/root
/proc/cpuinfo
/proc/meminfo
/proc/loadavg
/proc/mounts
总结的经验
- 学会总结是学好运维重要前提
- 通过案例或例子来总结一个技术点或者命令
- 画一张逻辑图，形象的卡通记忆这个知识技术点
- 通过管道过滤数据时，最好先输出结果，然后回退再使用管道看着结果过滤
如何区分目录和文件
- 根据颜色区分文件和目录（默认是深蓝）
- ls- l输出结果中以d开头（全品directory）开头的就是目录
- ls- l输出结果中第二列数字大于1的就是目录（文件没有硬链接的情况下是对的）
- 通过给目录加标识，然后通过过滤标识，就过滤出目录（ls -F或者 ls -p）
- 通过find直接查找指定类型的文件（-
d就是目录）
Linux系统的启动过程
- 开机BIOS自检
- MBR引导
硬盘0柱面0磁道1扇区的前446byte - grub引导
cat /etc/grub.conf - 加载kernel内核
- 启动init进程
- 读取inittab文件，执行rc.sysinit,rc等脚本
- 启动mingetty，进入系统登录界面
Linux基础优化与安全重点小结
1）不用root登录管理系统，而以普通用户身份登录，通过sudo授权管理。
2）更改默认的远程连接SSH服务器端口，禁止root用户远程连接，甚至更改SSH服务只监听内网IP。
3）定时自动更新服务器的时间，使其与互联网时间同步。
4）配置yum更新源，从国内更新源下载安装软件包。
5）关闭SELinux及iptables（在工作场景中，如果有外部IP一般要打开iptables，高并发、高流量的服务器可能无法开启）。
6）调整文件描述符的数量，进程及文件的打开都会消耗文件描述符数量。
7）定时自动清理邮件临时目录垃圾文件，防止磁盘的inodes数被小文件占满（注意CentOS 6和CentOS 5要清除的目录不同）。
8）精简并保留必要的开机自启动服务（如crond、sshd、network、rsyslog、sysstat）。
9）Linux内核参数优化/etc/sysctl.conf，执行sysctl-p生效。
10）更改系统字符集为“zh_CN.UTF-8”，使其支持中文，防止出现乱码问题。
11）锁定关键系统文件，如/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow、
/etc/inittab，处理以上内容后把chattr、lsattr改名为oldboy并转移，这样就安全多了。
12）清空/etc/issue、/etc/issue.net，去除系统及内核版本登录前的屏幕显示。
13）清除多余的系统虚拟用户账号。
14）为grub引导菜单加密码。
网友评论