Day5
作者：翟玉龙
归档：课堂笔记
时间：2019/3/05
快捷键：
Ctrl + 1 标题1
Ctrl + 2 标题2
Ctrl + 3 标题3
Ctrl + 4 标题4
Ctrl + 5 程序代码
Ctrl + 6 正文
Ctrl + 7 实例1-1
格式说明：
蓝色字体：注释
黄色背景：重要
绿色背景：注意
老男孩教育教学核心思想6重：重目标、重思路、重方法、重实践、重习惯、重总结
学无止境，老男孩教育成就你人生的起点！
联系方式:
网站运维QQ交流群：
Linux 385168604架构师390642196
Python 29215534大数据421358633
官方网站:
第一章 学习方法............................................................................................................ 1[if !supportNestedAnchors][endif]
1.1如何读书............................................................................................................ 1[if !supportNestedAnchors][endif]
一. 不动笔墨不看书（自媒体，视屏，音频）。圈点勾画，引经据典的句子和见解（写心得）.......................................................................................................... 1[if !supportNestedAnchors][endif]
二. 写心得体会。................................................................................................... 1[if !supportNestedAnchors][endif]
三. 可以抄书。....................................................................................................... 1[if !supportNestedAnchors][endif]
第二章 下载和上传........................................................................................................ 1[if !supportNestedAnchors][endif]
第三章 分区.................................................................................................................... 1[if !supportNestedAnchors][endif]
（3）门户网站的分区方案...................................................................................... 1[if !supportNestedAnchors][endif]
（4） 不少网友错误分区方案................................................................................ 2[if !supportNestedAnchors][endif]
第四章 连接Xshell......................................................................................................... 2[if !supportNestedAnchors][endif]
1. IP地址................................................................................................................. 2[if !supportNestedAnchors][endif]
2. 端口的额简单概念.............................................................................................. 2[if !supportNestedAnchors][endif]
3.协议...................................................................................................................... 2[if !supportNestedAnchors][endif]
第五章 连接故障............................................................................................................ 4[if !supportNestedAnchors][endif]
A. Ping 10.0.0.200检查物理连接是否到达......................................................... 4[if !supportNestedAnchors][endif]
[if !supportLists]第一章 [endif]学习方法
1.1如何读书
[if !supportLists]一. [endif]不动笔墨不看书（自媒体，视屏，音频）。圈点勾画，引经据典的句子和见解（写心得）
[if !supportLists]二. [endif]写心得体会。
[if !supportLists]三. [endif]可以抄书。
第二章 下载和上传
下载工具软件lrzsz
安装方法：yuminstall lrzsz -y
下载命令sz
上传命令rz
下载例子：szanaconda-ks.Cfg
上传然后选择上传文件可以拖拽文件（依赖lrzsz工具，还有传送界面不能选择下面的勾）
[if !vml]
[endif]
rz上传然后选择文件，然后ls可以查看文件，如上图。
第三章 分区
（1）企业生产场景中服务器如何分区？
/boot:引导分区256M
Swap交换分区 内存大于8G，给8G或以上，小于8G给到1.5倍内存
/ 给所有空间
使用条件：1.数据不那么最重要
[if !supportLists]2. [endif]必须要有备份策略，实时的。
内部人员发布数据，同时发布到两台以上生产服务器里，是三个备份，GIT上，代码。
外部用户写入数据，同时发布到两台服务器后面共享的服务器上（对这个共享服务器备份）两个备份
（2）存储服务器的分区方式（含数据库）：
/boot:引导分区256M
Swap交换分区 内存大于8G，给8G或以上，小于8G给到1.5倍内存
/ 给100G
/data 剩余给数据分区。Data可以是任意名称。
（3）门户网站的分区方案
/boot:引导分区256M
Swap交换分区 内存大于8G，给8G或以上，小于8G给到1.5倍内存
/ 给100G
剩余保留，将来哪个部门使用，使用部门自己分剩余的分区。
[if !supportLists]（4）[endif]不少网友错误分区方案
/boot:引导分区256M
Swap交换分区 内存大于8G，给8G或以上，小于8G给到1.5倍内存
/home家目录
/var
/usr
/
LVM动态调整。降低性能。
传统企业，没有多少用户，一天同时几十个并发访问，数据量不大。
[if !supportLists]第四章 [endif]连接Xshell
[if !supportLists]1. [endif]IP地址
唯一的32位地址，即iP地址，这个IP地址相当于服务器的所在位置。
10.0.0.0.200IP地址32位，每8位最大数字位255
私网：办公室局域网内使用的地址,不能在互联网上使用：
192.168.
172.16.
10.0.0.
[if !supportLists]2. [endif]端口的简单概念
IP地址唯一标识一台计算机（身份证）在一个区域内是唯一的
端口：不同软件运行的服务用端口区分一台计算力唯一标识一个服务的数字
我们访问一台计算机就得拿到IP地址，想找到对应的服务就得找到端口
3.协议
计算机之间的通信方式（语言），采用相同的协议沟通。
[if !vml]
[endif]
[if !vml]
[endif]这三者必须都拿到才能访问计算机。
连接LiNux
服务：SSH服务 secerity shell服务
包括客户端和服务端。
协议：SSH
服务端：软件openssh
[root@oldboyedu ~]# rpm -qa openssh openssl
openssh-7.4p1-16.el7.x86_64 #SSH
服务端软件openssl-1.0.2k-16.el7.x86_64 #连接和传输过程中的加密
服务端运行的SSH服务
[root@oldboyedu ~]# ps -ef|grep ssh
root 6813 1 0 08:53 ? 00:00:00 /usr/sbin/sshd -D
协议：SSH
端口：22 #<==ss -lntup|grep ssh
查Ip ip add
查端口 ss -lntup
Netstat -lntup
查进程ps -ef|grep ssh
服务停止了 Systemctl stop sshd.service
开启服务 Systemctl start sshd.service
[if !vml]
[endif]
[if !supportLists]第五章 [endif]连接故障
[if !supportLists]1. [endif]检查服务端
网卡，IP是不是启动并且正确ip add或者ifconfig
[if !supportLists]2. [endif]检查端口进程
查端口 ss -lntup|netstat -lntup
查进程ps -ef|grep ssh
在检查Systemctl startsshd
3、客户端：IP、端口、协议是不是对的。眼睛查。都是对的，就是连不上，咋办？
A
、ping 10.0.0.200 检查物理连接能否到达。
[c:\~]$ ping 10.0.0.200
正在 Ping 10.0.0.200 具有 32 字节的数据:
来自 10.0.0.200 的回复: 字节=32 时间=2ms TTL=64
来自 10.0.0.200 的回复: 字节=32 时间<1ms TTL=64
如果不可达：1、连接的IP输入错了。2、物理链路有问题（VM环境调虚拟网络编辑器）
B
、telnet 10.0.0.200 22 检查对方有没有提供服务，开启服务。
[c:\~]$ telnet 10.0.0.200 22
Connecting to 10.0.0.200:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.
SSH-2.0-OpenSSH_7.4
连不上的状态：
[c:\~]$ telnet 10.0.0.200 333
Connecting to 10.0.0.200:333...
1
、服务端今天休息，没有提供服务（在此不成立）。2、防火墙（6是iptables,7是firewalld）。查看状态：systemctl status firewalld.service
#active (running)
活着的状态
#Active: inactive (dead)
死的状态。关闭：systemctl stop firewalld.service
启动：systemctl start firewalld.service
开机不自动启动：systemctl disable firewalld.service
6.什么是快照？
作用：可以让时间倒流，恢复到快照之前的状态。
[if !supportLists]7. [endif]克隆
选择链接克隆，然后改网卡，nmtui 图形化修改
Systemctl restart network
然后复制Xshell标签
网友评论