Linux运行级别

《Linux运行级别》由会员分享，可在线阅读，更多相关《Linux运行级别（12页珍藏版）》请在装配图网上搜索。

1、Linux的运行级别 代号 说明 0 所有进程将被终止，机器将有序的停止，关机时系统处于这个运行级别 1 单用户模式。用于系统维护，只有少数进程运行，同时所有服务也不启动 2 多用户模式。和运行级别3—样，只是网络文件系统（NFS）服务没被启动 3 多用户模式。允许多用户登录系统，是系统默认的启动级别 4 留给用户自定义的运行级别 5 多用户模式，并且在系统启动后运行X-Window，给出一个图形化的登录窗口 6 所有进程被终止，系统重新启动 2.Linux网络基础配置 Q査看TCP/IP Q配置TCP/IP Q检査TCP/IP的配置 Q守护进程和

2、xinetd 3.查看tcp/ip参数Tcp/ip图解参数1.Ifconfigethx2.Ifconfig 3.Ifdownethx ifupethx 4.Servicenetworkrestart 查看ethx的参数查看所有网卡的参数关闭某块网卡开启某块网卡重启所有网络接口 Example: Ifconfigeth0192.168.1.1netmask255.255.255.0broadcast192.168.1.255这种方式更改的ip地址只对本次登陆有效，重启之后不保存。 Ifconfigeth0down=ifdowneth0(关闭网卡1) Ifconfigeth0

3、up=ifupeth0(打开网卡1) [rofitP1inuxroot]#ifconf1getliBLinkencap:EthernetHWaddr0P：0C：Z9：36：91：5E inetaddr：:19Z.1&8.1.1Beast:192.168.1.Z55Mask:Z55.Z55.Z55.0UrBROADCASTBUNNIMGMULTICASTMTU:150^Metric：1 BXpackets:2358errors:dropped:0overruns:0frame:0 TXpack已七0：3?errorsdropped:(iouerruns:©carrier＜；0 cell

4、isions:Stxqueuelen:IBS BXbytes：Z96356(ZB9.4Kb)TXbytes：1554(1.5Kb)Intei'rupt；10Baseaddress: loLinkencap:Loca1Loopback inetaddr：1Z7.0.0.1Mask:Z55.6.t).8 UrLOOPBACKFUNNINGMTU：16436Metric：! RXpackets:50errorsdropped:ouei'runs:Sframe：0 TXpackets:50errors：f^dropped:tJouei'runs:8carrier＜；0cellisions:

5、0txqueuRlen:0 BXbytes：3288(3.ZKb)TXbytes：3Z88(3.ZKb) [rssotO1inuxrootJ# Inetaddr: InternetAddrss主机的IP地址 Bcast: 网络的广播地址用于发送信息给同一 网络中的其它计算机 Mask: 子网掩码 MTU： 数据包的最大传输单位，以太网为1500字节 RX、TX： 接收和发送数据包的总数，及传输时数据 的数量。 Loopback HWaddr:网卡的MAC地址 使用TCP/IP协议的计算机，都会有一个IP地址，彼此之间都以IP地址确认对方的位置并

6、传递信息。有时候我们可能会处于单机工作状态，或要进行某些测试，但并没有另一台计算机作为接收端，此时就可利用本机同时扮演信息的发送端和接收端，这就叫做本地回路。 包出现流失或碰撞等情况 本地回路的IP地址为127・0・0・1 4.配置tcp/ip ＃netconfig 通过界面配置IP参数 netc^-nfigB.G.11(C)19951RedHat,Inc. \ConfigureTCP/IP[ FleaseentertheIPconfigurationf共rthismachine.EachitemshouldbeenteredasanIPaddressindot

7、ted-decima1notation(forexamplej1.Z.3.4). ]UsedynamicIPcunfiguraticmCBBOTF/DHCF) IPaddress: Netmask: Defaultgateuay(IF)： Primarynameseruer: /betweenelements selects義nextscreen Servicenetworkrestart(使其立即生效) 5. 配置tcp/ip(2) 手动编辑/etc/sysconfig/network-scrip

8、ts/ifcfg-ethx BEUICE=ethBBMBOOT=yesBOOTPRGTO=static IPADDR=13Z.168.1.4^ETMASK=Z55.Z55.Z55.6hATEWAY=19Z.168.1.1 1・运行servicenetworkrestart使其立即生效・ 2•以上二种更改tcp/ip参数的方式都可以永久生效。 6. 测试网络 # ping192・168・1・1 # ping-8192・168・1・1 测试连通性 发送8个数据包测试 #到网易经过的路由数 # # #host202.102.134.68 #nslookup202.10

9、2.134.68 7.配置DNS [root@linuxroot]#vi/etc/hosts 编辑静态地址解析 [root@linuxroot]#vi/etc/resolv.conf 编辑动态地址解析（设置DNS地址） [root@linuxroot]#vi/etc/host.conf 设置解析顺序 8.守护进程Daemon Daemon是在系统后台运行而无终端或登录后和Shell结合在一起的进程 [root@linuxroot]#pstree查看当前运行的守护进程 按照服务类型 ♦系统守护进程crondIpd ♦网络守护进程httpdsendmail 按照启动方式

10、 ♦独立启动守护进程httpdsendmail ♦由xinetd启动守护进程wu-ftpdtelnetpop3 9.守护进程的存放位置 独立启动的寸护进程都在/etc/init・d目录下 [root!?1inuxroot]#cd/etc/in辻.d[root!?1inuxin辻皿]#Is anacron functions kdcrotate nfs rawdeuices sshd ypbind apmd gpm keytable nfslock rhnsd sysI03 yppassudd arpwatch halt killall nsed

11、sendmai1 umware-tmoIs ypseru atd identd kudzu ntpd single uncseruer ypxfrd autofs ipchains Ipd portmap smb uiinbind 匚rend iptables netfs radud snmpd xfs cups isdn network random snmptrapd xinetd ErootO1inux 由xinetd负责启动的守护进程都在/etc/xinetd・d目录下 [roGtP1inuxinit.d]#c

12、d/etc/xinetd.d ErcotP1inuxxinetd.dIttIs chargendaytime-udpfjngerrloginserverstalktime-udp chargen-udpechontaIkrsliservicestelnet daytimeecho-udprexecrsyncsgi_famtime ErcotP1inuxxinetd.d]#_ 10.守护进程的启动方式 service telnet < disable二no flags 二REUSE socket_type =stream uait

13、 =no user =root server =/usr/sbin/in.telnetd log_on_failure +=USERID 3- Yes禁用服务，no启用服务 独立启动的守护进程: # service［服务名称］ Service命令执行后立即生效，无需重启系统 2.被动启动的守护进程: # servicexinetdrestart 由xinetd启动的守护进程，修改配置文件后必须重启 xinted服务 11.Linux运行级别的切换 在inittab文件中，操作initdefault将

14、在系统初始化之后启动预设的运行级别，用户可以通过更改此项设置来改变系统的预设运行级别。 用户也可以在系统运行过程当中来改变系统的运行级别，方法是用init命令，后面加上要切换到的运行级别。 12•编辑/etc/inittab文件切换单用户模式 ttinittabThisfiledescribeshowtifleINITprocessshouldsetup ttthesystcminacertainrun-leve1. tt ttAuthor:fliquelvanSmoorenburg, ttModifiedforRH

15、SLinuxbyMarcEuingandDonnieBarnes * ttDefaultrunleuel.TherunleuelsusedbyRHSare： tt0-血It(DoNOTsetinitdefaulttotliis) tt1-Singleusermode ttZ-Multiuser,withoutNFS(Thesameas3,ifyoudonothavenetworking)tt3-Fullmultiusermode tt4-unused tt5-Xll tt6-reboot(DoNOTsetinitdefaulttothis) * id：3：initdefau

16、lt； 统模式，则选择默认值为“5”，改成“1”会进入单用户模式 13.Linux运行级别切换命令 [root@linuxroot]＃init3 [root@linuxroot]＃init5 [root@linuxroot]#init6或reboot 进入字符界面模式进入图形界面模式重启Linux系统 [root@linuxroot]#init0或shutdown,halt 关机 14.Linux的关闭和重新启动 ◎ shutdown命令 Ohalt命令 ◎ reboot命令 Oinit命令 15. 登录/退出、关机、远程登录 Linux是一个可供多人使用的系

17、统，每个人必须用自己的账号登录系统 而在不用的时候需要退出系统。系统管理员必须掌握如何关闭或重新启动系统 16. 登录系统时信息说明 RedHatLinuxrelease9.0(shrike) Kernel2.4.20-8onani686为操作系统内核版本号 linuxlogin:rootlinux是主机名，root是登录用户的账号 Passwd:用户账号密码，为了安全，所输入密码并不全显示 Lastlogin:FriDec714:18:43ontty1该用户账号上次登录的时间及位置 [root@linuxroot]# “＃”提示符为当前登录用户是系统管理者 “$”提示符为

18、一般用户 当前用户所在的目录 主机名登录的用户名 17.退出系统的logout命令 login和logout是相对的命令，login命令是登录系统‘logout命令则是退出系统。用户只要直接下达logout命令即可退出系统 RedHatLinuxrelease7.3(Ualha1la)Xerne1Z.4.18-3smponan16^6 I 1inuxWgin：root Password: Lastlogin；UedMar317:20：Z8ontty1[root!?1inuxrootlitlogout.. 注意!退出系统之后，不要立刻关机。Linux是一个多用户的操作系统，退

19、出系统只是结 束自己的工作 18.关机或重新启动的shutdown命令 shutdown命令可以关闭所有程序，并根据用户的需要重新启动或关机 shutdown命令如下： Shutdown[-arkhncfF][-tsecs]time[warningmessage] 例如：shutdown-h3（三分钟以后关机） shutdown-r3（三分钟以后重启） 19.shutdown命令选项 选项 说明 -tsec 等待sec秒后再通知 init关闭糸统 -k 并不真的关闭系统，只是给每个用户发送警告信息 -r 关闭之后重新启动系统 -h 关闭之后停滞系统

20、 -f 重新启动系统后不用fsck检查磁盘 -F 重新启动系统后强制用fsck检查磁盘 Time 设置关闭系统的时刻，后面加上时间，格式是 hh:mm Warning-message 发给用户的警告信息 20.shutdown命令应用 [root@linuxroot]#shutdown-h+5“sysetmwillbedownin5minutes,pleasesaveyourwork.” 该命令警告所有用户系统将在5分钟后关闭。引导中的警告信息将显示在所有已登录的终端上。 [root@linuxroot]#shutdown-hnow要求系统立即关机 注意：shutd

21、own不一定要在本机执行，以telnet登录远程机器时，同样可以执行shutdown-hnow命令 要在Linux下重新启动，还可直接按下Ctrl+Alt+Del键。如果不希望任何人都能利用该组合键随意重新启动计算机，可以文本编辑器打开/etc/inittab文件：#ca::ctrlaltdel:/sbin/shutdown-t3-rnow请在此行之前加上“#” 保存文件后再重新启动计算机，以后就无法用Ctrl+Alt+Del键重启了。 21.Linux的启动过程 RedHatLinux在启动过程中首先加载Linux内核，在内存中执行内核操作，检查硬件，挂载根文件系统，然后启动init

22、进程。init进程就会根据inittab文件中的设置来使系统进入预设的运行级别，读取相关配置文件和脚本程序,最后启用相关服务,完成整个系统的启动。 [root@1inuxrootcd/etc/rc.d[rootP1inuxrc.dIttIs init.drcB.drcrcl.d [rootP1inuxrc 贰切dKlSpostgresq1 KZWnfs E25squidK34yppasswdd ^35smb^35uncserver K45arpwatell[rootO1inuxrc rcZ.drc4.drc3.drc5.ddIttIsrc3.dK45namedK46radud

23、K50snnipdK50snmptrapdK50tuxK65identdK70aeplfi(^^K70bcm58Z^K74ntpd .dl# rc6.drc.loca1 K74yp^eruK74ypxfrdSS^kudzuSERipchainsSERiptablesSB^isdnSIBnetwcrkSIZsyslogS13pGrtmap rc.sysinit S14nfslockSIPkeytableSZ^randomSZSnetfsSZ6apmdSZSautofsSSSsslidS56raudeuicesS56xinetd S601pd SSSsendmai1S85gpmSSB

24、cr^nd S9BxfsS95anacranS95atdS97rhnsdS93local 22丄inux常见问题 最基本的安全问题 远程登录 root口令丢失的解决方法 删除Linux操作系统 23.最基本的安全问题 〜如果机箱有锁，应该上锁，并保证钥匙与机箱分离放置； -若机箱没有锁，如果必要，当正常运行后断开电源按钮和复位按钮的连接线; '禁止三键热启功能，修改/etc/inittab,将此行注释掉； -禁止BIOS中的软驱启动功能，并设置BIOS开机密码； 〜禁止公开root密码，若有多个系统管理员则应该避免root密码的扩散;*必须准备引导软盘以防硬盘无法启

25、动时使用。 24.远程登录 远程登录的两种方式： Telnet和SSH 在Windows环境下使用putty登录远程Linux系统 25.远程登录Telnet 计算机telnet主机 客户端 Telnet主机 telnet192.168.1.188 IP地址:192.168.1.188 主机A使用远程登录（TELNET）协议通过网络（Internet）登录到主机B上，主机A就会像坐在主机B面前那样，可以自由地使用主机B 26.远程登录的Telnet命令 telnet命令可以让用户登录远程主机[root@linuxroot]#telnet192.168.1.10lo

26、gin:pp输入账号 Password:输入该账号的密码 [root@1inuxroot]ttte1net192.16U.1.8 Trying192..1.6... Connectedto132.168.1.8. Escapechara匚Iecis■ RedHatLinuxrelease9(Shrike) Kerne12.4.29-8onan16B6 login：pp Password: Lastlogin：UedMar917：40：Z3from1^2.168.1.4[pp@1inuxpp1$ telnet远程登陆过程中，数据传输是明文传输，没有经过加密处理，安全性不高，

27、因此登陆时不能以root身份登陆 27.远程登录的ssh命令 ssh命令可以让用户登录远程主机 [root@linuxroot]#ssh192.168.1.8 [root@1inuxroot]#ssh19Z.168.1.8 TheauthenticityofhostJ15Z.168.1.8(19Z.168,1.6)JcanJtbeestab1ished.RSAkeyfingerprintiscb:03；93:53:f1:5b:5e:fa:cB:7Z:6c:Z6:d5:6a:c7:aa.AreyousureLjouwanttocontinueconnecting(yes/no)?yes

28、 Warning：PermanentlyaddedJ13Z.168.1.8J£RSA)tuthelistofkncunhosts.raot&iyz.168.1.8^spassword: Lastlogin：UedMarT17：38：14Z035 ErootP1inuxroot1# ssh远程登陆的过程中，数据的传输都经过了加密处理，因此更安全。可以使用root登陆。 28.root口令丢失的解决办法 如果root的密码丢失了，则可以进入单用户模式(SingleUserMode)重新配置root的密码。在启动显示LILO画面时按Crtl+X键，切换到文字模式的LILO画面，并输入以 下参数： boot:linuxsingle sh-2.05# 此参数表示系统进入单用户模式 进入系统后显示的字符串 注意：在单用户模式下，无法进入XWindow图形模式 为了防止其他用户进入单用户模式更改root的密码，可以在/etc/lilo.conf文件里加入登陆密码限制: restricted password=“xxxxxx” 29.删除Linux操作系统 首先要修改MBR，删除LILO。 $在DOS或Windows下用fdisk命令加上/mbr参数来完成。C:\>fdisk/mbr重新格式化ext3分区为FAT32分区或NTFS分区。