一、 su 、sudo 、限制root远程登陆
创新互联公司主要从事成都网站建设、网站制作、网页设计、企业做网站、公司建网站等业务。立足成都服务阳高,10多年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792
su- username
带用户环境切换用户
su- -c"touch /tmp/123.txt"user1
以user1用户创建/tmp/123.txt 文件
没有家目录的用户可以用模板新建家目录
mkdir-p /home/user4chownuser4:user4 /home/user4cp /etc/skel/.bash*/home/user4chown-R user4:user4 /home/user4/
普通用户临时授权root用户权限去执行一条命令
visudo
可以查看sudo配置文件
在命令前加入NOPASSWD: 执行sudo时就不需要再输入用户的密码
例子：
User_Alias USER=chen1,chen2
Cmnd_Alias SU=/usr/bin/su
USER ALL=(ALL) NOPASSWD:SU
禁止root用户远程登陆
vi/etc/ssh/sshd_configPermitRootLoginno//修改此处systemctl restart sshd.service
二、df命令、du命令、磁盘分区
df-h
自动适应文件大小的单位，查看磁盘使用情况
free
可以查看swap的使用情况
df-i
查看各个分区inode的使用情况
有的时候明明磁盘的内存还有剩余，但是却无法写入新文件，这时候就可能是inode用完了。
du-sh
自动适应单位显示文件或文件夹大小
du不加后缀的时候和du -l 一样，显示文件夹下文件的大小
du-lh
自动适应单位显示文件夹下文件的大小
fdisk-l
列出linux 的磁盘信息
fdisk/dev/sdb
m帮助，直接按p是查看分区情况 n新建分区 p建立主分区 e扩展分区 d删除分区，起始扇区默认2048就可以啦，last 扇区 +2G 就是将分区一的大小设置为2G；输错命令用ctrl +u清除
BLOCKS是分区的大小，system是分区的类型，主分区和逻辑分区都是linux，扩展分区是extended
主分区的分区号可以为空，而逻辑分区的分区号必须连续；逻辑分区以sdb5开始，分区之后输入w可以保存分区，q则不保存操作直接退出
三、磁盘格式化、磁盘挂载、手动增加swap空间
1.磁盘格式化
cat/etc/filesystems //查看系统支持的文件格式，centos7默认xfs，centos6默认ext4
mount//查看系统的文件格式
mke2fs
-t指定文件格式 ext4 、ext3
-b指定块大小，文件都比较大时，块可以大一点，比如视频、高清图片
比较小时可以将块设置小一点，加快读取速度
-m指定给root用户预留的空间大小，1就是1%，0.1就是0.1%
-i指定多少字节占一个inode号
如果不指定-t文件格式，则默认为ext2格式
mkfs.ext4/dev/sdb1 //将分区格式化为ext4格式mkfs.xfs -f/dev/sdb1 //将分区格式化为xfs格式\
分区只有挂载了才可以使用mount查询到，没有挂载的分区可以用
blkid/dev/sdb1
mkfs.ext4 == mke2fs -t ext4
mkfs.ext4与mke2fs支持的选项相同
xfs格式只能用mkfs.xfs 创建
2.磁盘挂载
mount/dev/sdb /mnt///将 /dev/sdb挂载到mnt下 mount UUID="2d8e7749-f2f7-4de5-b1b9-b6bf758d2f37"/mnt///这里的uuid是用blkid /dev/sdb 查到的
卸载磁盘
umount/dev/sdb
如果当前目录在/dev/sdb下则需要退出当前分区
也可以直接用
umount-l/dev/sdb umount-l/mnt/
mount
man mount 可以查看mount的具体用法
/defaults 可以查找默认用法
找到下面这一行
Use default options: rw, suid, dev, exec, auto, nouser, and async.
rw读写权限
suid可以设置suid权限
dev，系统默认不用管
exec可执行
auto自动挂载
nouser是否允许普通用户挂载，默认不允许
async 不实时同步内存的东西到磁盘（减轻磁盘压力）
mount -o remount,rw/dev/sdb //重新挂载
vi/etc/fstab //系统开机都挂载哪些文件
四、手动增加虚拟内存
ddif=/dev/zeroof=/tmp/newdisk bs=1M count=100//创建虚拟磁盘
if指定源，一般写/dev/zero，它是unix系统特有的一个文件，可以源源不断的提供'0',of指定目标文件，bs指定块大小，count指定块的数量
mkswap -f /tmp/newdisk//格式化为swapswapon /tmp/newdisk//将新建的swap加载free-m//显示内存使用大小，-m指定单位为mswapoff /tmp/newdisk//将虚拟内存卸载
五、lvm
lvm创建过程
创建物理卷创建卷组创建逻辑分区格式化为需要的格式挂载分区
具体介绍日志
fdisk /dev/sdb
t 选择分区，8e //将分区转换为lvm格式 ，w退出
创建物理卷
1.
yumprovides"/*/pvcreate"
通配查询pvcreate命令的软件包名
yum install -y lvm2//安装lvm
partprobe //生成分区文件
2.
pvcreate/dev/sdb1pvcreate /dev/sdb2pvcreate /dev/sdb3
pvdisplay查看已经创建的物理卷
创建卷组
1.pvs
可以直观的查看物理卷有哪些
2.创建卷组，将sdb1和sdb2设置为一个卷组
vgcreatevg1 /dev/sdb1 /dev/sdb2
vgdisplay可以查看卷组信息
创建逻辑分区
lvcreate-L100M-n lv1 vg1
从vg1卷组中创建名字为lv1大小100M的逻辑分区
-L指定分区大小
-n指定分区名字
将分区格式化为ext4格式
mkfs.ext4 /dev/vg1/lv1
然后将文件挂载
mount/dev/vg1/lv1 /mnt
ext4扩容逻辑分区
umount/mnt///卸载分区lvresize -L200M/dev/vg1/lv1 //扩展分区e2fsck -f/dev/vg1/lv1 //检查磁盘是否有错误resize2fs/dev/vg1/lv1 //更新逻辑分区大小，不然重新挂载会无法识别扩容的大小
ext4缩容
umount/mnt///卸载分区e2fsck -f/dev/vg1/lv1 //检查磁盘是否有错误resize2fs/dev/vg1/lv1 100M //将分区缩小为100Mlvresize -L100M/dev/vg1/lv1 //重新设置卷大小
xfs扩容
1.扩容与缩容不会更改分区中的文件，xfs只可以扩容不可以缩容；
2.如果磁盘已经挂载要先umount 卸载
然后格式化为xfs.
mkfs.xfs-f/dev/vg1/lv1
XFS的扩容不需要先卸载，直接扩容即可
lvresize -L200M /dev/vg1/lv1 xfs_growfs/dev/vg1/lv1 //更新分区大小
关于扩容缩容的总结
ext4可以扩容和缩容而且需要卸载后操作，xfs只可以扩容，不需要卸载
ext4扩容
lvresize -L 100M /dev/vg1/lv1e2fsck-f/dev/vg1/lv1resize2fs /dev/vg1/lv1
缩容
e2fsck-f/dev/vg1/lv1resize2fs /dev/vg1/lv1 100Mlvresize -L 100M /dev/vg1/lv1
xfs扩容
lvresize-L100M/dev/vg1/lv1xfs_growfs /dev/vg1/lv1
在分区空间用完之后就需要扩容卷组，然后再扩容
卷组扩容
vgextendvg1 /dev/sdb3
将 /dev/sdb3加入到vg1卷组
每个Linux使用者在安装Linux时都会遇到这样的困境：在为系统分区时，如何精确评估和分配各个硬盘分区的容量，因为系统管理员不但要考虑到当前某个分区需要的容量，还要预见该分区以后可能需要的容量的最大值。如果估计不准确，当遇到某个分区不够用时管理员可能甚至要备份整个系统、清除硬盘、重新对硬盘分区，然后恢复数据到新分区
逻辑卷管理器LVM（Logicl Volume Manager），通过使用逻辑卷管理器对硬盘存储设备进行管理，可以实现硬盘空间的动态划分和调整，而且可以将零碎的空间进行整合
• 物理卷（PV－Physical Volume）
物理卷在逻辑卷管理中处于最底层，它可以是实际物理硬盘上的分区，也可以是整个物理硬盘
• 卷组（VG－Volumne Group）
卷组建立在物理卷之上，一个卷组中至少要包括一个物理卷，在卷组建立之后可动态添加物理卷到卷组中。一个逻辑卷管理系统工程中可以只有一个卷组，也可以拥有多个卷组
• 逻辑卷（LV－Logical Volume）
逻辑卷建立在卷组之上，卷中的未分配空间可以用于建立新的逻辑卷，逻辑卷建立后可以动态地扩展和缩小空间。系统中的多个逻辑卷可以属于同一个卷组，也可以属于不同的多个卷组
逻辑卷管理器和是主分区还是逻辑分区没有关系
vgdisplay 里的PE Size是指逻辑卷的最小单位。假设PE Size是4M；比如我向里写东西。我一个文件可能只占用1B的容量，但是我先占上4M，其他的也是，不足4M我也先占上4M。等到每个块都用了，但是每个块都有剩余位置的时候，会把每个区的剩余位置都拼凑一下，以供使用。但是只要还有没被占用的块，都不会使用用过的块。逻辑卷大小为这个PE Size的整数倍
处在它所在的文件夹的时候是无法卸载的
我现在想创建两个卷组，vg1和vg2。sdc1和sdc2给vg1，sdc3和sdc4给vg2
修改卷组属性，用来设置卷组是否处于活动状态，活跃状态的时候卷组无法被删除，非活动状态的卷组才能被删除掉。VG Status：resizable是表示可被调整大小的状态。lvremove时有可能因为逻辑卷里东西过多导致删除逻辑卷的时候假删除，即逻辑卷没了，但是里面东西还在，这时卷组觉得它里面还有东西，就会处于活跃状态，这时需要↓
接下来resize1要用来做块（逻辑卷）的放大，resize2要用来做块的缩小。设备放大时不论是挂载状态下或非挂载状态下都可以做放大，即在线放大。但是缩小的话设备要是非挂载的状态，即离线缩小
df -lh
发现size大小变小了。之前给的resize1是800M，resize2是784M，这里的大小表示文件系统（filesystem）大小（即这个设备能存多少东西），剩下的容量mkfs，挂载的时候都会损耗一定的容量大小。文件系统大小不会随着块的变大或缩小而改变，需要手动才能改变文件系统大小。
❉ 放大要先放大块的大小，再放大文件系统的大小
lvresize -L +200M /dev/vg3/resize1 放大逻辑卷
如果不带+，会出现warning，+时是在原有基础之上加200M，不加+的话就是将现有逻辑卷的大小调整成200M。如果比之前设置的逻辑卷小的话就证明是要将其缩小，会造成数据丢失
resize2fs /dev/vg3/resize1 调整文件系统大小，但是不会管你到底是放大还是缩小，就是将文件系统调整到它可以变大的最大程度
df -lh 看设备容量变大了
❉ 缩小的时候要先将文件系统缩小，再缩小逻辑卷的大小
umount /mnt/rs2/
resize2fs /dev/vg3/resize2 700M
出现提示 [请先输入e2fsck -f /dev/vg3/resize2 命令]，将处于多个块当中的内容整理到一起，以便进行缩小。但是也不能百分百保证数据不丢失
e2fsck -f /dev/vg3/resize2
resize2fs /dev/vg3/resize2 700M
lvresize -L 700M /dev/vg3/resize2
mount /dev/vg3/resize2 /mnt/rs2/ 重新挂载回来
df -lh 看系统里设备和文件系统挂载的使用情况
发现size变小了，缩小成功
1.格式
command1 || command2
2.含义
如果||左边的command1执行失败(返回1表示失败)，就执行右边的command2。
3.实例
(1)打印1111.txt的第一列内容，若执行不成功则执行显示facebook.txt的内容
[root@RHEL5 shell]# awk '{print $1}' 1111.txt || cat facebook.txt
awk: cmd. line:1: fatal: cannot open file `1111.txt' for reading (No such file or directory)
google 110 5000
baidu 100 5000
guge 50 3000
sohu 100 4500
(2)当打印1111.txt的第一列内容命令被成功执行，则不执行打印facebook.txt的命令
[root@RHEL5 shell]# awk '{print $1}' facebook.txt || cat facebook.txt
baidu
guge
sohu 更多命令详解可以如下进行搜索查看：Linux命令大全
根据前面介绍的分区命令就可以创建分区了，不过需要注意，我们要为某些特定挂载点设置合适的分区大小。CentOS 7 （参考 Red Hat Ent erprise Linux 7 安装手册）至少需要为 /boot 、 / 、 /home 、 swap 这四个挂载点配置分区。下面是这四个挂载点分区大小建议：
下面是可选的挂载点分区：
为各挂载目录创建好分区之后，就可以为其创建文件系统了。
在 Windows 环境下，格式化的操作相对简单。通常的操作步骤是：先打开资源管理器，接着在希望被执行格式化的盘符图标上右击，然后选择“格式化”，再按照提示操作即可。也可以选择“快速格式化”，但要求分区没有坏道。需要注意的是：对硬盘执行格式化操作时，用户需要拥有系统管理员权限（仅限于 Windows Vista 以及此后推出的作业系统）。在 Windows 环境中，除了可以使用图形化的操作界面执行格式化操作之外，也可以在命令提示字符中使用 Diskpart 指令 （仅限于 Windows 2000 及以后的作业系统，包含 Windows PE）进行操作。
在 Unix/Linux 环境下，通常使用命令工具执行格式化操作。需要注意的是：对硬盘执行格式化操作时，用户需要拥有超级用户权限。创建文件系统的常用命令如下：
并非所有文件系统的命令工具都已经默认安装了。要想知道某个文件系统的命令工具是否可用，可以使用 type 命令。
每个文件系统命令都有很多命令行选项，允许你定制如何在分区上创建文件系统。要查看所有可用的命令行选项，可用 man 命令来显示该文件系统命令的手册页面。所有的文件系统命令都允许通过不带选项的简单命令来创建一个默认的文件系统。
为分区创建了文件系统之后，下一步是将它挂载到虚拟目录下的某个挂载点，这样就可以将数据存储在新文件系统中了。你可以将新文件系统通过 mount 命令挂载到虚拟目录中需要额外空间的任何位置。
现在你可以在新分区中保存新文件和目录了！ 这种挂载文件系统的方法只能临时挂载文件系统。当重启 Linux 系统时，文件系统并不会自动挂载。要强制 Linux 在启动时自动挂载新的文件系统，可以将其添加到 /etc/fstab 文件。
如果用标准分区在硬盘上创建了文件系统，为已有文件系统添加额外的空间多少是一种痛苦的体验。你只能在同一个物理硬盘的可用空间范围内调整分区大小。如果硬盘上没有地方了，你就必须弄一个更大的硬盘，然后手动将已有的文件系统移动到新的硬盘上。这时候就可以通过将另外一个硬盘上的分区加入已有文件系统，动态地添加存储空间。 Linux 逻辑卷管理器（logical volume manager， LVM）软件包正好可以用来做这个。它可以让你在无需重建整个文件系统的情况下，轻松地管理磁盘空间。
逻辑卷管理的核心在于如何处理安装在系统上的硬盘分区。在逻辑卷管理的世界里，硬盘称作 物理卷（physical volume， PV） 。每个物理卷都会映射到硬盘上特定的物理分区。多个物理卷集中在一起可以形成一个 卷组（volume group， VG） 。逻辑卷管理系统 将卷组视为一个物理硬盘 ，但事实上卷组可能是由分布在多个物理硬盘上的多个物理分区组成的。 卷组提供了一个创建逻辑分区的平台，而这些逻辑分区则包含了文件系统。 整个结构中的最后一层是逻辑卷（logical volume， LV） 。 逻辑卷为 Linux 提供了创建文件系统的分区环境，作用类似于到目前为止我们一直在探讨的 Linux 中的物理硬盘分区。Linux 系统将逻辑卷视为物理分区。 每个逻辑卷可以被格式化成某种文件系统，然后挂载到虚拟目录中某个特定位置 。逻辑卷由 PE （physical extents，即物理区段）组成，PE 为硬盘可供指派给逻辑卷的最小单位（通常为4MB）。
注意，上图中的第三个物理硬盘有一个未使用的分区。通过逻辑卷管理，你随后可以轻松地将这个未使用分区分配到已有卷组：要么用它创建一个新的逻辑卷，要么在需要更多空间时用它来扩展已有的逻辑卷。 类似地，如果你给系统添加了一块硬盘，逻辑卷管理系统允许你将它添加到已有卷组，为某个已有的卷组创建更多空间，或是创建一个可用来挂载的新逻辑卷。这种扩展文件系统的方法要好用得多！
优点
比起正常的硬盘分区管理，LVM 更富于弹性：
这些优点使得 LVM 对服务器的管理非常有用，对于桌面系统管理的帮助则没有那么显著，你需要根据实际情况进行取舍。
缺点
Linux LVM 是由 Heinz Mauelshagen 开发的，于 1998年 发布到了 Linux 社区。它允许你在 Linux 上用简单的命令行命令管理一个完整的逻辑卷管理环境。 Linux LVM 有两个可用的版本。
大部分采用 2.6 或更高内核版本的现代 Linux 发行版都提供对 LVM2 的支持。除了标准的逻辑卷管理功能外， LVM2 还提供了另外一些好用的功能。
Linux LVM 包只提供了命令行程序来创建和管理逻辑卷管理系统中所有组件。有些 Linux 发行版则包含了命令行命令对应的图形化前端，但为了完全控制你的 LVM 环境，最好习惯直接使用这些命令。
此外，还可以使用以下命令来操作逻辑卷：
在手动增加或减小逻辑卷的大小时，要特别小心。逻辑卷中的文件系统需要手动修整来处理大小上的改变。大多数文件系统都包含了能够重新格式化文件系统的命令行程序，比如用于 ext2、 ext3 和 ext4 文件系统的 resize2fs 程序。
第一种方法：直接增大5G，写“+5G”
第二种方法：原来是10G，增大5G就是“15G”
动态扩容示例：
