【学员笔记】LINUX随堂笔记（三） – 作者:zltjwsys

文章来源：知了堂冯老师

我来啦我来啦~昨天的消化好了吗？今天我们继续向优秀的同学学习！

第4章 服务引导过程

一. 开机启动进程管理

1.1引导过程总览

1.2 init进程

由linux内核加载运行/sbin/init程序

是系统中第一个进程，PID（进程标记）号永远为1

配置文件：/etc/inittab

1.3 inittab文件的结构

x ： 5 ： respawn ：/etc/X11/prefdm-nodaemon

id runlevels字段 action字段 prcocess字段

字段说明id用于在inittab文件中唯一标识一个配置记录runlevels用于指定该记录在那些运行级别中运行action用于描述记录将执行哪种类型的动作process用于设置启动进程所执行的命令

1.4 rc.sysinit脚本文件

路径/etc/rc.d/rc.sysinit

由init进程调用执行

完成设置网络、主机名、加载文件系统等初始化工作

1.5 rc脚本文件

/etc/rc.d/rc脚本文件

有init进程调用执行

根据指定的运行级别，加载或终止相应的系统服务

1.6 rc.local脚本文件

/etc/rc.local脚本文件

由rc脚本调用执行

保存用户定义的需开机后自动执行的命令

1.7 service系统服务控制

语法：service [服务名称][控制类型]

/etc/rc.d/init.d [服务器名称][控制类型]

控制类型

start: 启动

stop: 停止

restart：重新启动

reload：重新加载

status：查看服务状态

–status-all：查看所有服务状态

1.8 linux系统的运行级别

init

语法：init [级别参数]

级别参数

0 – halt //关闭

1 – //维护模式

2 – //unix系统间只做NFS（网络文件系统）

3 – //字符模式

4 – unused //保留

5 – X11 //图形模式

6 –reboot //重启

二. 系统优化

2.1系统服务管理

2.1.1 ntsysv工具

命令：ntsysv

调取特定的level级别，开启或关闭该级别服务的设置

ntsysv –level [级别编号]

chkconfig管理工具

查看所有的服务启用状态

语法：chkconfig

查看某个特定服务的状态

语法：chkconfig –list [服务名称]

设置系统服务的启动状态

语法：chkconfig –level [级别列表][服务名] on|off

2.2进程管理

2.2.1查看进程信息

ps

语法：ps aux

ps -elf

top

用途：查看动态的进程排名信息（相当于windows中任务管理器中的进程）

pgrep

用途：根据特定的条件查询进程PID信息

语法：pgrep “服务进程的名称”

语法：pgrep [选项] [参数]

选项

-l //显示进程名称

-U //指定特定的用户

-t //指定终端

2.2.2以树状形式查看进程

pstree

pstree [选项]

选项

-a //显示完整信息

-u //列出对应用户名

-p //列出对应PID

2.3进程的启用

2.3.1手动启动

前台启动：用户执行命令，直接执行程序，需要等待该命令执行完毕，才能做其他操作

后台启动：在命令行尾加入“&”符号，让当前的命令行在后台自行执行

进程前后台调用

2.3.2 Ctrl+z组合键

将当前执行的进程挂起，调入后台并暂停执行

jobs

查看处于后台的任务列表

fg

将处于后台的进程恢复到前台运行，并指定任务序号

2.4终止进程的运行

ctrl+c组合键

中断正在执行的命令

kill终止命令

kill -9 7669 //终止指定PID号的进程

killall -9 vim //终止所有vim进程

pkill终止命令

用途：根据特定条件终止相应的进程

选项

-U：根据进程所属的用户名终止相应进程

-t：根据进程所在的终端终止相应进程

pkil -9 -U “admin” //将admin的所有进程全部终止

三. 计划任务管理

3.1一次性计划任务管理

创建：一次性计划任务

语法：at [HH:MM][yyyy-mm-dd ]

所需执行的计划任务 ctrl+d（执行这个计划任务）

查看未执行的任务列表

atq

删除对应的任务

atrm [任务编号]

3.2设置周期性任务

crond

编辑计划任务：crontab -e [-u 用户名]

查看计划任务：crontab -l [-u 用户名]

删除计划任务：crontab -r [-u 用户名]

3.2.1任务配置的格式

分钟 小时 日期 月份 星期 任务内容

3.2.2时间数字特殊表示方法

* ： 表示该范围内的任意时间

， ： 表示间隔的多个不连续时间点

– ：表示一个连续的时间范围

/ ：指定间隔的时间频率

3.2.3应用时间格式

0 17 * * 1-5 //周一到周五每天17：00

30 8 * * 1，3，4 //每周一、三、五的8点30分

0 8-18/2 * * *8 //点到18点之间每隔2小时

* 0 * */3 * * //每隔3天

语法：crontab -e [编辑时间条件][编写需要执行的操作]（使用的命令，必须

使用该命令的绝对路径）

语法：crontab -e -u [用户名] [编辑时间条件][编写需要执行的操作]

注释：（该语法适用于，将系统文件导入其他用户属主目录，需要获取该属主

权限）

crontab -l //查看周期性任务

crontab -l -u [用户名] //查看某用户的计划任务

crontab -r -u [用户名] //删除某用户的计划任务

四. 系统故障分析和排查

4.1主要日志文件

内核及公共消息日志：/var/log/messages

计划任务日志：/var/log/cron

系统引导日志：/var/log/dmesg

邮件系统日志：/var/log/maillog

用户登录日志：/var/log/lastlog、/var/log/secure、/var/log/wtmp、/var/run/btmp

4.2日志消息级别

0 EMERG（紧急）：会导致主机系统不可用的情况

1 ALERT （警告）：必须马上采取措施解决的问题

2 CRIT （严重）：比较严重的情况

3 ERR （错误）：运行出现错误

4 WARNING （提醒）：可能会影响系统功能的事件

5 NOTICE （注意）：不会影响系统但值得注意

6、INFO （信息）：一般信息

7、DEBUG （调试）：程序或系统调试信息等

4.3用户日志路径

/var/log/lastlog：最近用户登录时间

/var/log/vtmp ：用户登录、注销及系统开、关机事件

/var/run/utmp：当前登录的每个用户的详细信息

/var/log/secure：与用户验证相关的安全性事件

4.4分析工具

users 、who、w、last、lastb

修复MBR扇区故障

备份MBR扇区数据

dd if=/dev/sda of=/backup/sda.mbr.bak bs=512 count=1

模拟MBR被破坏的故障

dd if=/dev/zero of=/dev/sda bs=512 count=1

RHEL对应版本光盘引导，进入急救模式不

boot:linux rescue

从备份文件中恢复MBR扇区

dd if=/tempdir/sda.mbr.bak of=/dev/sda bs=512 count=1

4.5重置root用户密码

1.开机启动系统

2.在GRUB引导界面输入e键，在e键，选择第二项，再按e键，将table=/后的单 改为1或者single

3.按b键引导启动

4.进入sh-3.1# //维护模式

5.输入passwd root

6.输入密码（不显示密码），确定密码

7.输入exit 注销并重启

———————————————-end———————————————-

来源：freebuf.com 2019-11-14 14:33:34 by: zltjwsys