Instructor: De-Yu Wang Homepage: 3. Phone: (04) ext Office: E738 參

Transcription

1 RHCSA 7 Department of Computer Science and Information Engineering Chaoyang University of Technology Taichung, Taiwan, Republic of China Instructor: De-Yu Wang ( 王 德 譽 ) [email protected] Phone: (04) ext 4538 Office: E September 26, 2016

2 Instructor: De-Yu Wang Homepage: 3. Phone: (04) ext Office: E738 參 考 資 料 1. RedHat Documentation 2. RedHat Customer Protal De-Yu Wang CSIE CYUT i

3 De-Yu Wang CSIE CYUT ii

4 CONTENTS CONTENTS Contents 1 實 機 練 習 系 統 動 機 系 統 設 計 NAT 設 計 虛 擬 機 管 理 界 面 系 統 管 理 與 評 分 證 照 考 試 虛 擬 機 設 定 rhel v6 vs. v7 開 機 系 統 維 護 v6 變 更 密 碼 v7 開 機 target v7 變 更 密 碼 v7 console resolution IPv4 網 路 設 定 前 言 nmcli 命 令 nmcli 修 改 網 卡 設 定 nmcli 設 定 網 卡 主 機 名 稱 設 定 SSH 相 關 問 題 vi 編 輯 器 vi 與 vim vi 的 使 用 vim 的 額 外 功 能 vi 實 機 練 習 題 YUM 線 上 升 級 機 制 yum 容 器 設 定 yum 查 詢 功 能 yum 安 裝 升 級 與 移 除 De-Yu Wang CSIE CYUT iii

5 CONTENTS CONTENTS 6 SELinux 設 計 原 由 啟 動 關 閉 與 觀 察 SELinux Contexts fdisk 硬 碟 分 割 前 言 v6 fdisk 使 用 v7 fdisk 使 用 邏 輯 捲 軸 管 理 員 前 言 邏 輯 捲 軸 管 理 生 邏 輯 捲 冊 開 機 自 動 掛 載 sulogin 解 決 變 更 VG 或 LV 名 稱 變 更 PE 大 小 帳 號 與 身 份 管 理 Linux 的 帳 號 linux 的 群 組 使 用 者 管 理 設 定 使 用 者 密 碼 使 用 者 身 份 切 換 Linux 檔 案 權 限 與 管 理 檔 案 權 限 改 變 檔 案 權 限 Access Control Lists 檔 案 的 特 殊 屬 性 特 殊 屬 性 SGID 練 習 例 行 性 命 令 Linux 的 例 行 性 命 令 僅 執 行 一 次 的 工 作 排 程 :at 循 環 執 行 的 工 作 排 程 RPM 套 件 下 載 安 裝 RPM 套 件 rpm 指 令 RPM 套 件 安 裝 RPM 套 件 升 級 與 更 新 RPM 套 件 移 除 RPM 查 詢 De-Yu Wang CSIE CYUT iv

6 CONTENTS CONTENTS 13 LDAP 的 網 路 用 戶 帳 號 LDAP 簡 介 LDAP Client 端 設 定 systemctl 系 統 服 務 控 制 前 言 systemctl 命 令 服 務 啟 動 開 機 自 動 啟 動 服 務 永 久 關 閉 服 務 失 效 的 服 務 Chronyd vs. ntpd 校 時 前 言 chronyd 使 用 ntpd 使 用 Network File System, NFS NFS 簡 介 NFS Client 端 設 定 自 動 掛 載 autofs 的 使 用 NFS 掛 載 非 常 慢 資 料 導 向 與 管 線 處 理 為 何 要 使 用 命 令 輸 出 重 導 向? 資 料 流 重 導 向 管 線 命 令 (pipe) 檔 案 的 搜 尋 正 規 表 示 法 前 言 基 礎 正 規 表 示 法 延 伸 正 規 表 示 法 實 機 練 習 題 檔 案 打 包 壓 縮 檔 案 的 壓 縮 檔 案 的 壓 縮 與 打 包 De-Yu Wang CSIE CYUT v

7 CHAPTER 1. 實 機 練 習 系 統 Chapter 1 實 機 練 習 系 統 1.1 動 機 1. 大 學 應 是 自 由 多 元, 老 師 各 有 專 長, 可 以 帶 給 學 生 不 同 的 學 習 方 式 與 體 驗 2. 不 擅 於 教 學 方 法 與 班 級 經 營, 只 能 利 用 Linux 專 長, 設 計 教 學 實 機 操 作 系 統, 給 學 生 最 好 的 練 習 環 境 3. Linux 教 學 必 須 有 實 際 環 境, 讓 學 生 實 機 操 作 練 習, 才 不 致 於 流 於 紙 上 談 兵 4. Linux 實 機 練 習, 很 容 易 學 生 操 作 錯 誤, 而 造 成 系 統 損 壞 例 如 : 硬 碟 分 割 格 式 化 及 管 理 的 練 習 5. 實 機 練 習 結 束 或 操 作 不 當 造 成 當 機, 系 統 必 須 可 以 迅 速 還 原, 才 能 重 複 練 習 6. 系 統 必 須 可 以 批 次 快 速 修 改 或 更 新 7. 系 統 必 須 可 以 依 據 學 生 實 際 操 作 狀 況, 批 次 進 行 檢 查 或 評 分 8. 虛 擬 機 練 習 所 需 伺 服 器 資 源, 例 如 :LDAP 網 路 帳 號 YUM repository 資 料 庫 伺 服 器 NFS 分 享 NTP 校 時 伺 服 器 ISCSI 硬 碟 分 享 內 部 網 域 DNS 伺 服 器 FTP 資 源 下 載... 等 環 境 必 須 架 設 好, 才 能 提 供 虛 擬 機 做 各 種 狀 況 的 練 習 1.2 系 統 設 計 1. Linux 教 學 系 統 設 計 (a) 客 製 化 Linux 系 統 (b) Linux 伺 服 器 架 設 (c) 虛 擬 機 設 計 De-Yu Wang CSIE CYUT 1

8 1.3. NAT 設計 CHAPTER 1. 實機練習系統 2. Linux 教學系統安裝 (a) E517 電腦教室 方便學生上課使用 (b) 個人隨身碟 插上隨身碟 以安裝光碟開機 不需要任何設定 自動安 裝於隨身碟 不會影響電腦中的硬碟 (c) LiveCD 以 LiveCD 光碟開機 開機後即可使用 只是所有操作與設定 都是暫存 重新開機後即回到原始狀態 1.3 NAT 設計 1. NAT 架設?? 電腦教室網路設置 管控學生上課上網?? 2. 在 Linux 一行命令即可完成設定 在 Windows Honda 老師亦幫忙撰寫批 次檔 控制方式 3. 任何設定皆不管控老師機 老師機可可自由上網 4. 學生機上網方式 (a) 自由上網 (b) 不能上網 (c) 限制只能上學內網 (d) 限制只能上某一網站 (e) 限制只能上 依老師設定 的部分網站 (f) 只有某一學生機可自由上網 5. 不管老師做任何網路設定 下課後系統自動恢復成所有電腦皆可自由上網 以避免因老師忘了復原 而影響下節上課的老師 De-Yu Wang CSIE CYUT 2

9 1.4. 虛擬機管理界面 CHAPTER 1. 實機練習系統 虛擬機管理界面 設計虛擬機管理 GUI 程式 方便學生管理虛擬機 程式包含虛擬機重安裝 還原 重新啟動及終端界面等四個功能 (a) Rebuild KVM 重新安裝 KVM 虛擬機 約 10 幾分鐘 (b) Revert KVM 還原 KVM 虛擬機 約幾秒鐘到幾分鐘 請耐心等侯 不 要在還原過程按管理界面的其他功能 以免造成虛擬機損壞 (c) Reboot KVM 重新啟動 KVM 虛擬機 (d) KVM Console 打開 KVM 虛擬機終端畫面 2. 系統桌面中黑色背景視窗為 KVM 虛擬機操作界面 原始 KVM 虛擬機主機 名稱為 因已練習過 主機也已被設定成 kvm8 點擊 Revert KVM 幾秒後就可還原回原始狀態重新練習 3. 在終端機以指令 virt-view 直接開啟虛擬機 出現錯誤訊息 伱 ~]$ sudo virt-viewer kvmusb No protocol specified 伳 Cannot open display: Run virt-viewer --help to see a full list of available command line options De-Yu Wang CSIE CYUT 3

10 1.5. 系 統 管 理 與 評 分 CHAPTER 1. 實 機 練 習 系 統 4. 先 檢 查 Xwindow 認 證 變 數 $XAUTHORITY 存 不 存 在? ~]$ echo $XAUTHORITY 5. 變 數 XAUTHORITY 不 存 在, 必 須 先 設 定 XAUTHORITY=~/.Xauthority 後 再 使 用 sudo 啟 動 虛 擬 機, 才 能 正 常 啟 動 ~]$ XAUTHORITY=~/.Xauthority sudo virt-viewer kvmusb 1.5 系 統 管 理 與 評 分 1. 系 統 管 理 腳 本 程 式 自 動 掃 瞄 目 前 開 機 的 電 腦, 選 擇 要 進 行 的 工 作, 輸 入 密 碼 後 即 可 自 動 完 成 伱 ~]# e517sshpass.sh myip=104 伳 hosts=103,105 q(quit) iscsi halt reboot c(clear) l(lvm) rhcsa rhce 伵 > t(mounttest) k(kvmreboot) v(kvmrevert) s(servicerestart) > vi1 c1 lpvar c999 sh999 hp(hostpatch)? c999 伷 keyin remote host root password: 2. 預 設 工 作 項 目 : (a) q(quit): 退 出, 無 動 作 (b) iscsi: 學 生 機 ISCSI 硬 碟 分 享 架 設 (c) halt: 學 生 機 關 機 (d) reboot: 學 生 機 重 新 啟 動 (e) c(clear): 登 入 學 生 機 後 清 除 部 分 資 料, 此 部 分 保 留 修 改 彈 性, 目 前 入 作 為 限 制 學 生 機 互 相 登 入 之 限 制, 以 防 代 作 答 情 況 (f) l(lvm): 硬 碟 分 割 格 式 化 自 動 掛 掛 評 分 (g) rhcsa:rhcsa 考 照 練 習 總 評 分 (h) rhce:rhce 考 照 練 習 總 評 分 (i) t(mounttest): 測 試 學 生 機 是 否 有 掛 載 隨 身 碟 或 光 碟 De-Yu Wang CSIE CYUT 4

11 1.6. 證 照 考 試 CHAPTER 1. 實 機 練 習 系 統 (j) k(kvmreboot): 學 生 機 KVM 虛 擬 機 重 新 啟 動 (k) v(kvmrevert): 學 生 機 KVM 虛 擬 機 還 原 (l) s(servicerestart): 啟 動 學 生 機 主 機 服 務 (m) vi1:vi 編 輯 器 實 機 練 習 評 分 (n) c1:c 語 言 第 一 支 程 式 練 習 評 分 (o) lpvar:shell 變 數 變 化 練 習 評 分 (p) c999:c 語 言 程 式 實 機 練 習 評 分 (q) sh999:shell script 程 式 練 習 評 分 (r) hp(hostpatch): 學 生 機 網 路 修 正 後 重 新 啟 動 網 路 1.6 證 照 考 試 1. 證 照 考 試 是 手 段, 不 是 目 的 為 的 是 讓 學 生 藉 由 實 機 考 照 的 訓 練, 熟 悉 Linux 系 統 管 理 及 伺 服 器 架 設 2. 經 紅 帽 原 廠 認 證 講 師, 可 以 提 供 學 生 最 新 的 Linux 技 術 3. 經 紅 帽 原 廠 認 證 考 官, 可 以 主 持 RHCSA, RHCE 認 證 考 試, 學 生 可 以 在 自 已 最 熟 悉 的 環 境 考 試 4. 暑 期 證 照 班 歡 迎 參 加 1.7 虛 擬 機 設 定 1. 上 課 前 請 先 確 定 三 件 事 : (a) E517 教 室 位 置, 靠 窗 為 第 一 排, 確 認 自 己 電 腦 位 置 為?-? 例 如 :1-1 (b) 確 認 自 己 的 電 腦 IP 以 下 例 子 為 伱 [dywang@dywhd2 ~]$ ifconfig grep 192 inet addr: Bcast: Mask : 伳 inet addr: Bcast: Mask: (c) 在 deyu.eang 主 機 一 般 帳 號 dywang 家 目 錄, 生 學 號 姓 名 檔 sid 以 下 例 子 學 號 , 姓 名 ABC 伱 [dywang@dywhd2 ~]$ echo ABC > sid [dywang@dywhd2 ~]$ cat sid 伳 ABC De-Yu Wang CSIE CYUT 5

12 1.7. 虛 擬 機 設 定 CHAPTER 1. 實 機 練 習 系 統 2. 虛 擬 機 環 境 說 明 : (a) 網 段 deyu.wang( /24),my111.wang( /24) (b) server 主 機 deyu.wang IP (c) 虛 擬 機 主 機 名 稱 kvmx.deyu.wang IP X,X 為 虛 擬 機 編 號, 例 如 5 或 7 (d) 虛 擬 機 root 密 碼 無 法 取 得, 統 一 重 新 設 定 為 123qwe (e) 虛 擬 機 網 路 設 定 : 伱 IP Address: X Netmask: 伳 Gateway: Name server: (f) repo server: (g) kernel packages: 網 路 下 載 核 心 RPM 檔 (h) LDAP server 設 定 : i. 系 統 deyu.wang ii. base DN 為 dc=deyu,dc=wang iii. 證 書 ftp://deyu.wang/pub/cacert.pem. De-Yu Wang CSIE CYUT 6

13 CHAPTER 2. RHEL V6 VS. V7 開 機 Chapter 2 rhel v6 vs. v7 開 機 2.1 系 統 維 護 1. Linux 出 現 開 機 問 題 或 忘 記 root 密 碼 時, 必 須 進 入 維 護 模 式 2.2 v6 變 更 密 碼 1. v6 開 關 機 層 級 分 為 0,1,2,3,4,5,6 等 層 級, 維 護 模 式 是 在 開 機 時 在 grub 的 kernel 參 數 中 指 定 開 機 進 入 單 人 模 式, 也 就 是 層 級 1, 就 可 免 root 密 碼 進 入 系 統 互 動 式 命 令 模 式 2. v6 變 更 root 密 碼 方 式 一 : (a) 出 現 grub boot loader 開 機 選 單 時, 立 即 碰 觸 鍵 盤 任 意 鍵,boot loader 會 暫 停 (b) 按 下 e, 編 輯 選 單 (c) 移 動 上 下 鍵 至 核 心 設 定 行 kernel /vmlinuz el6.x86_64 ro root=/dev/mapper/ vgsrv-root... quiet (d) 按 下 e, 進 入 編 輯 模 式, 在 quiet 後 空 一 格 加 入 1 (e) 再 按 下 [enter], 結 東 編 輯 模 式 (f) 按 下 b, 重 新 開 機 進 入 單 入 維 護 模 式 (g) 開 機 後 不 必 輸 入 帳 密 就 已 登 入 為 root, 只 要 執 行 passwd 直 接 更 改 root 密 碼 即 可 De-Yu Wang CSIE CYUT 7

14 2.2. V6 變 更 密 碼 CHAPTER 2. RHEL V6 VS. V7 開 機 伱 /]# passwd 3. v6 變 更 root 密 碼 方 式 二 : (a) 出 現 grub boot loader 開 機 選 單 時, 立 即 碰 觸 鍵 盤 任 意 鍵,boot loader 會 暫 停 (b) 按 下 a, 直 接 編 輯 核 心 伱 kernel /vmlinuz el6.x86_64 ro root=/dev/mapper/ vgsrv-root... quiet (c) 在 最 後 加 一 空 格 及 1 (d) 再 按 下 [enter] 重 新 開 機 (e) 開 機 後 不 必 輸 入 帳 密 就 已 登 入 為 root, 只 要 執 行 passwd 直 接 更 改 root 密 碼 即 可 伱 [root@kvm8 /]# passwd 4. 單 人 模 式 變 更 密 碼, 若 出 現 以 下 訊 息, 表 示 SELinux 管 制 密 碼 變 更 伱 [root@kvm8 /]# passwd type=1400 audit( :29): avc: denied { read } for 伳 pid=1912 comm="passwd" path="pipe:[12939]" dev=pipefs ino= 伵 可 以 使 用 echo 方 式 變 更 密 碼 伱 [root@kvm8 /]# echo "123123" passwd --stdin type=1300 audit( :32): avc: denied { read } for 伳 pid=1916 comm="passwd" path="pipe:[12939]" dev=pipefs ino= 伵... De-Yu Wang CSIE CYUT 8

15 2.3. V7 開 機 TARGET CHAPTER 2. RHEL V6 VS. V7 開 機 6. 或 先 關 閉 SELinux, 再 變 更 密 碼, 雖 依 然 出 現 謷 告 訊 息, 但 已 可 以 變 更 root 密 碼 伱 /]# setenforce 0 關 閉 <== selinux type=1404 audit( :4): enforcing=0 old_enforcing=1 伳 audit= ses= [root@kvm8 /]# passwd 伵 type=1400 audit( :5): avc: denied { read } for pid=887 comm="passwd" path="pipe:[10230]" dev=pipefs ino=10230 伷... Changing password for user root. 伹 New password: BAD PASSWORD: it does not contain enough DIFFERENT characters 伱 伱 BAD PASSWORD: is too simple Retype new password: 伱 伳 passwd: all authentication tokens updated successfully. 7. 建 議 做 法 是 直 接 在 開 機 選 單 關 閉 SELinux 伱 grub edit> kernel /vmlinuz el5 ro root=label=/ rhgb quiet selinux= v7 開 機 target 1. v7 開 機 不 分 層 級, 而 是 分 成 4 個 目 標 target, 其 開 機 結 果 如 下 表 : Target Purpose graphical.target 多 人 模 式, 支 援 圖 形 及 文 字 兩 種 方 式 登 入, 等 效 v6 的 層 級 3 及 5 multi-user.target 多 人 模 式, 只 支 援 文 字 登 入 方 式, 等 效 v6 的 層 級 3 rescue.target sulogin (Single-user login), 單 人 模 式, 等 效 v6 的 層 級 1 emergency.target sulogin, 單 人 模 式, 完 成 initramfs 載 入 且 系 統 根 目 錄 / 掛 載 成 唯 讀, 等 效 v6 開 機 掛 載 不 成 功 時 的 維 修 模 式 2. v7 指 定 target 開 機 : (a) 出 現 grub boot loader 開 機 選 單 時, 立 即 碰 觸 鍵 盤 任 意 鍵,boot loader 會 暫 停 (b) 按 下 e, 編 輯 選 單 De-Yu Wang CSIE CYUT 9

16 2.4. V7 變 更 密 碼 CHAPTER 2. RHEL V6 VS. V7 開 機 (c) 移 動 上 下 鍵 至 linux16 核 心 命 令 行 伱 linux16 /vmlinuz el7.x86_64 \ root=uuid=449d53d1-84c2-40c0-b05e-d d71b ro \ 伳 rd.lvm.lv=vg_kvm7usb/swap crashkernel=auto \ vconsole.keymap=us crashkernel=auto \ 伵 vconsole.font=latarcyrheb-sun16 \ rd.lvm.lv=vg_kvm7usb/root rhgb quiet LANG=en_US.UTF-8 (d) 在 核 心 命 令 行 最 後 加 入 systemd.unit=desired.target (desired 為 上 表 中 四 種 target 之 一 ) (e) 再 按 下 Ctrl+x 重 新 以 這 個 設 定 開 機 2.4 v7 變 更 密 碼 1. v7 無 論 使 用 那 種 目 標 開 機, 都 必 須 輸 入 帳 號 及 密 碼 才 能 進 入 互 動 式 命 令 模 式 因 此 v7 變 更 root 密 碼, 必 須 先 中 斷 開 機 流 程, 不 要 讓 流 程 完 成 initramfs 載 入 並 控 制 系 統 (a) 出 現 grub boot loader 開 機 選 單 時, 立 即 碰 觸 鍵 盤 任 意 鍵,boot loader 會 暫 停 (b) 按 下 e, 編 輯 選 單 (c) 移 動 上 下 鍵 至 linux16 核 心 命 令 行 linux16 /vmlinuz el7.x86_64 \ 伲 root=uuid=449d53d1-84c2-40c0-b05e-d d71b ro \ rd.lvm.lv=vg_kvm7usb/swap crashkernel=auto \ 伴 vconsole.keymap=us crashkernel=auto \ vconsole.font=latarcyrheb-sun16 \ 伶 rd.lvm.lv=vg_kvm7usb/root rhgb quiet LANG=en_US.UTF-8 (d) 在 核 心 命 令 行 最 後 加 入 rd.break (e) 再 按 下 Ctrl+x 重 新 以 這 個 設 定 開 機 2. 開 機 後 的 互 動 式 命 令 環 境, 並 不 是 正 常 開 機 的 系 統, 正 常 開 機 系 統 掛 載 在 /sysboot, 且 掛 載 成 唯 讀, 必 須 重 新 掛 載 成 可 寫 入, 才 能 變 更 密 碼, 步 驟 如 下 : (a) 重 新 掛 載 /sysroot 成 可 讀 可 寫 De-Yu Wang CSIE CYUT 10

17 2.5. V7 CONSOLE RESOLUTION CHAPTER 2. RHEL V6 VS. V7 開 機 switch_root:/# mount -oremount,rw /sysroot (b) chroot 工 作 目 錄 到 /sysroot 伱 switch_root:/# chroot /sysroot (c) 設 定 新 的 root 密 碼 伱 sh-4.2# passwd (d) 因 為 在 此 情 況 下,SELinux 並 沒 有 啟 動, 對 所 有 檔 案 的 變 更, 可 能 會 造 成 檔 案 的 context 不 正 確, 為 確 保 開 機 時 重 新 設 定 SELinux context, 必 須 在 根 目 錄 下 產 生 隱 藏 檔.autorelabel 伱 sh-4.2# touch /.autorelabel (e) 退 出 chroot 伱 sh-4.2# exit switch_root:/# (f) 退 出 系 統, 即 重 新 開 機 switch_root:/# exit 3. 忘 記 密 碼 操 作 示 範 2.5 v7 console resolution 1. v7 開 機 預 設 為 文 字 界 面, 且 console 解 析 度 預 設 為 1280x1024, 佔 據 整 個 螢 幕, 且 縮 小 後 字 型 跟 著 縮 小, 使 用 上 很 不 方 便 修 改 終 端 機 解 析 度, 可 以 開 機 時 修 改 kernel 參 數, 加 入 video= XRES x YRES De-Yu Wang CSIE CYUT 11

18 2.5. V7 CONSOLE RESOLUTION CHAPTER 2. RHEL V6 VS. V7 開 機 (a) 出 現 grub boot loader 開 機 選 單 時, 立 即 碰 觸 鍵 盤 任 意 鍵,boot loader 會 暫 停 (b) 按 下 e, 編 輯 選 單 (c) 移 動 上 下 鍵 至 linux16 核 心 命 令 行 伱 linux16 /vmlinuz el7.x86_64 \ root=uuid=449d53d1-84c2-40c0-b05e-d d71b ro \ 伳 rd.lvm.lv=vg_kvm7usb/swap crashkernel=auto \ vconsole.keymap=us crashkernel=auto \ 伵 vconsole.font=latarcyrheb-sun16 \ rd.lvm.lv=vg_kvm7usb/root rhgb quiet LANG=en_US.UTF-8 (d) 在 核 心 命 令 行 最 後 加 入 video=720x400 (e) 再 按 下 Ctrl+x 重 新 以 這 個 設 定 開 機 2. 不 過 還 是 建 議 直 接 修 改 開 機 選 單 [root@kvm7 ~]# vim /boot/grub2/grub.cfg 伲 [root@kvm7 ~]# grep video= /boot/grub2/grub.cfg linux16 /vmlinuz el7.x86_64 \ 伴 root=uuid= a-44e1-b0dc-05ff2d9bc4f9 \ ro rd.lvm.lv=vg_kvm7usb/swap crashkernel=auto vconsole.keymap=us \ 伶 crashkernel=auto vconsole.font=latarcyrheb-sun16 rd.lvm.lv= vg_kvm7usb/root \ rhgb quiet LANG=en_US.UTF-8 video=720x 變 更 終 端 機 螢 幕 解 析 度 操 作 示 範 De-Yu Wang CSIE CYUT 12

19 CHAPTER 3. IPV4 網 路 設 定 Chapter 3 IPv4 網 路 設 定 3.1 前 言 1. 網 路 ( 網 路 介 面 ) 卡 由 系 統 daemon NetworkManager 管 理, 包 含 : (a) device: 網 路 卡 (b) connection: 設 定 網 卡 (c) 每 一 個 connection 都 有 一 個 名 字 或 ID 做 為 識 別 (d) 目 錄 /etc/sysconfig/network-scripts 下 ifcfg-name 為 網 卡 name 的 設 定 檔, 可 以 使 用 命 令 nmcli 產 生 或 編 輯 網 卡 連 線 (connection) (e) /etc/sysconfig/network-scripts/ifcfg-name 網 卡 設 定 檔, 還 可 以 跟 v6 版 本 一 樣, 直 接 以 vim 手 動 編 輯 3.2 nmcli 命 令 1. 查 看 device 狀 態, 除 了 lo 以 外, 只 有 一 個 網 路 介 面 ens3 伱 [root@kvm7 ~]# nmcli device status DEVICE TYPE STATE CONNECTION 伳 ens3 ethernet connected ens3 lo loopback unmanaged 查 詢 網 路 連 線 狀 態 [root@kvm7 ~]# nmcli connection show 伲 NAME UUID TYPE DEVICE ens3 2e37720d-f8f bdb4-de34bf50ca ethernet ens3 De-Yu Wang CSIE CYUT 13

20 3.3. NMCLI 修 改 網 卡 設 定 CHAPTER 3. IPV4 網 路 設 定 3. 查 詢 網 路 連 線 狀 態, 只 列 出 active 的 網 路 介 面 伱 ~]# nmcli connection show --active NAME UUID TYPE DEVICE 伳 ens3 2e37720d-f8f bdb4-de34bf50ca ethernet ens3 4. 查 詢 網 路 介 面 ens3 的 ip, 此 網 卡 有 及 兩 個 ip 伱 ~]# ip addr show ens3 2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 伳 link/ether 52:54:00:b4:0a:a3 brd ff:ff:ff:ff:ff:ff inet /24 brd scope global dynamic ens3 伵 valid_lft 2393sec preferred_lft 2393sec inet /24 brd scope global secondary ens3 伷 valid_lft forever preferred_lft forever inet6 fe80::5054:ff:feb4:aa3/64 scope link 伹 valid_lft forever preferred_lft forever 3.3 nmcli 修 改 網 卡 設 定 1. 查 看 網 路 設 定, 也 就 是 網 卡 設 定, 目 前 只 有 eth0 一 個 網 路 設 定 伱 ~]# nmcli connection show NAME UUID TYPE DEVICE 伳 eth0 5a0ff fce-86c4-ad3e73e26c ethernet eth0 2. 不 必 刪 除 設 定, 直 接 使 用 modify 選 項 變 更 設 定 設 定 ipv4 位 址 遮 罩 DNS , 最 後 一 定 要 設 定 ipv4.method 為 manual, 將 網 路 連 線 設 定 為 手 動, 也 就 是 自 行 設 定 IP, 不 是 由 DHCP 自 動 取 得, 否 則 原 DHCP 取 得 的 IP 還 會 存 在 De-Yu Wang CSIE CYUT 14

21 3.4. NMCLI 設 定 網 卡 CHAPTER 3. IPV4 網 路 設 定 伱 ~]# nmcli connection modify eth0 \ ipv4.addresses /24 \ 伳 ipv4.gateway \ ipv4.dns \ 伵 ipv4.method manual 3. 重 新 啟 動 網 路 伱 [root@ ~]# systemctl restart network.service 4. 查 看 網 卡 設 定, 看 手 動 設 定 是 否 正 確? 伱 [root@ ~]# nmcli connection show eth0 egrep -i ipv?4 ipv4.method: manual 伳 ipv4.dns: ipv4.dns-search: 伵 ipv4.addresses: /24 ipv4.gateway: 伷 ipv4.routes: ipv4.route-metric: -1 伹 ipv4.ignore-auto-routes: no ipv4.ignore-auto-dns: no 伱 伱 ipv4.dhcp-client-id: -- ipv4.dhcp-send-hostname: yes 伱 伳 ipv4.dhcp-hostname: -- ipv4.never-default: no 伱 伵 ipv4.may-fail: yes IP4.ADDRESS[1]: /24 伱 伷 IP4.GATEWAY: IP4.DNS[1]: nmcli 設 定 網 卡 1. 當 使 用 nmcli connection modify 無 法 修 改 ipv4.gateway 時, 可 以 刪 除 目 前 的 connection 再 新 增 查 看 網 卡, 除 了 lo 外, 有 一 張 網 卡 ens3 [root@kvm7 ~]# nmcli device show 伲 GENERAL.DEVICE: ens3 De-Yu Wang CSIE CYUT 15

22 3.4. NMCLI 設 定 網 卡 CHAPTER 3. IPV4 網 路 設 定 GENERAL.TYPE: ethernet 伴 GENERAL.HWADDR: 52:54:00:B4:0A:A3 GENERAL.MTU: 1500 伶 GENERAL.STATE: 30 (disconnected) GENERAL.CONNECTION: -- 伸 GENERAL.CON-PATH: -- WIRED-PROPERTIES.CARRIER: on 伱 估 GENERAL.DEVICE: lo 伱 伲 GENERAL.TYPE: loopback GENERAL.HWADDR: 00:00:00:00:00:00 伱 伴 GENERAL.MTU: GENERAL.STATE: 10 (unmanaged) 伱 伶 GENERAL.CONNECTION: -- GENERAL.CON-PATH: -- 伱 伸 IP4.ADDRESS[1]: ip = /8, gw = IP6.ADDRESS[1]: ip = ::1/128, gw = :: 2. 查 詢 ens3 網 卡 設 定 為 dhcp 伱 [root@kvm7 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens3 TYPE=Ethernet 伳 BOOTPROTO=dhcp DEFROUTE=yes 伵 PEERDNS=yes PEERROUTES=yes 伷 IPV4_FAILURE_FATAL=no IPV6INIT=yes 伹 IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes 伱 伱 IPV6_PEERDNS=yes IPV6_PEERROUTES=yes 伱 伳 IPV6_FAILURE_FATAL=no NAME=ens3 伱 伵 UUID=e08e9bff-28d9-4ee a103a474e DEVICE=ens3 伱 伷 ONBOOT=yes 3. 刪 除 ens3 網 卡 的 連 線, 實 際 上 是 刪 除 網 卡 設 定 檔 /etc/sysconfig/networkscript/ifcfg-ens3 伱 [root@kvm7 ~]# nmcli connection delete ens3 [root@kvm7 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens3 De-Yu Wang CSIE CYUT 16

23 3.4. NMCLI 設 定 網 卡 CHAPTER 3. IPV4 網 路 設 定 伳 cat: /etc/sysconfig/network-scripts/ifcfg-ens3: No such file or directory 4. 增 加 ens3 網 卡 的 連 線 ip , 遮 罩 , 閘 道 伱 ~]# nmcli connection add con-name ens3 type ethernet ifname ens3 ip /24 gw Connection ens3 (69bf76bb-71d b04-f09e21d9796d) successfully added. 5. 實 際 上 是 編 輯 網 卡 設 定 檔 /etc/sysconfig/network-script/ifcfg-ens3 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens3 伲 TYPE=Ethernet BOOTPROTO=none 伴 IPADDR0= PREFIX0=24 伶 GATEWAY0= DEFROUTE=yes 伸 IPV4_FAILURE_FATAL=no IPV6INIT=yes 伱 估 IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes 伱 伲 IPV6_PEERDNS=yes IPV6_PEERROUTES=yes 伱 伴 IPV6_FAILURE_FATAL=no NAME=ens3 伱 伶 UUID=69bf76bb-71d b04-f09e21d9796d DEVICE=ens3 伱 伸 ONBOOT=yes inactive 6. 成 功 啟 動 ens3 網 卡 的 連 線 伱 ~]# nmcli connection up ens3 Connection successfully activated (D-Bus active path: /org/ freedesktop/networkmanager/activeconnection/2) De-Yu Wang CSIE CYUT 17

24 3.4. NMCLI 設 定 網 卡 CHAPTER 3. IPV4 網 路 設 定 7. 查 看 ens3 ip 與 設 定 相 同 ~]# ip addr show ens3 伲 2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 52:54:00:b4:0a:a3 brd ff:ff:ff:ff:ff:ff 伴 inet /24 brd scope global ens3 valid_lft forever preferred_lft forever 伶 inet6 fe80::5054:ff:feb4:aa3/64 scope link valid_lft forever preferred_lft forever 8. 查 看 ens3 連 線 詳 細 狀 況, 其 中 DNS 沒 設 定 伱 ~]# nmcli connection show ens3 connection.id: ens3 伳 connection.uuid: 69bf76bb-71d b04- f09e21d9796d connection.interface-name: ens3 伵 connection.type: ethernet connection.autoconnect: yes 伷 connection.timestamp: connection.read-only: no 伹 connection.permissions: connection.zone: -- 伱 伱 connection.master: -- connection.slave-type: -- 伱 伳 connection.secondaries: connection.gateway-ping-timeout: 0 伱 伵 ethernet.port: ethernet.speed: 0 伱 伷 ethernet.duplex: ethernet.auto-negotiate: yes 伱 伹 ethernet.mac-address: ethernet.cloned-mac-address: -- 伲 伱 ethernet.mac-address-blacklist: ethernet.mtu: auto 伲 伳 ethernet.s390-subchannels: ethernet.s390-nettype: -- 伲 伵 ethernet.s390-options: 伲 伷 ipv4.method: ipv4.dns: ipv4.dns-search: manual 伲 伹 ipv4.addresses: { ip = /24, gw = } ipv4.routes: 伳 伱 ipv4.ignore-auto-routes: no ipv4.ignore-auto-dns: no De-Yu Wang CSIE CYUT 18

25 3.4. NMCLI 設 定 網 卡 CHAPTER 3. IPV4 網 路 設 定 伳 伳 ipv4.dhcp-client-id: -- ipv4.dhcp-send-hostname: yes 伳 伵 ipv4.dhcp-hostname: -- ipv4.never-default: no 伳 伷 ipv4.may-fail: yes ipv6.method: auto 伳 伹 ipv6.dns: ipv6.dns-search: 伴 伱 ipv6.addresses: ipv6.routes: 伴 伳 ipv6.ignore-auto-routes: no ipv6.ignore-auto-dns: no 伴 伵 ipv6.never-default: no ipv6.may-fail: yes 伴 伷 ipv6.ip6-privacy: -1 (unknown) ipv6.dhcp-hostname: -- 伴 伹 GENERAL.NAME: ens3 GENERAL.UUID: 69bf76bb-71d b04- f09e21d9796d 伵 伱 GENERAL.DEVICES: ens3 GENERAL.STATE: activated 伵 伳 GENERAL.DEFAULT: yes GENERAL.DEFAULT6: no 伵 伵 GENERAL.VPN: no GENERAL.ZONE: -- 伵 伷 GENERAL.DBUS-PATH: /org/freedesktop/ NetworkManager/ActiveConnection/2 GENERAL.CON-PATH: /org/freedesktop/ NetworkManager/Settings/6 伵 伹 GENERAL.SPEC-OBJECT: -- GENERAL.MASTER-PATH: -- 伶 伱 IP4.ADDRESS[1]: ip = /24, gw = IP6.ADDRESS[1]: ip = fe80::5054:ff:feb4: aa3/64, gw = :: 伶 伳 active 9. ens3 連 線 設 定 dns 伱 [root@kvm7 ~]# nmcli connection modify ens3 ipv4.dns 設 定 dns 後, 可 以 再 次 啟 動 ens3 網 卡 的 連 線, 以 確 保 dns 生 效 De-Yu Wang CSIE CYUT 19

26 3.5. 主 機 名 稱 設 定 CHAPTER 3. IPV4 網 路 設 定 伱 ~]# nmcli connection up ens3 Connection successfully activated (D-Bus active path: /org/ freedesktop/networkmanager/activeconnection/2) 11. 再 查 看 ipv4 的 DNS 為 ~]# nmcli connection show ens3 grep dns 伲 ipv4.dns: ipv4.dns-search: 伴 ipv4.ignore-auto-dns: no ipv6.dns: 伶 ipv6.dns-search: ipv6.ignore-auto-dns: no 12. 設 定 網 路 連 線 度 操 作 示 範 3.5 主 機 名 稱 設 定 1. 遠 端 連 線 kvm7.deyu.wang 伱 ~]$ ssh s password: 伳 Last login: Mon Sep 19 10:51: from deyu.wang [root@kvm7 ~]# 2. 查 看 主 機 名 稱 為 kvm7.deyu.wang [root@kvm7 ~]# hostname 伲 kvm7.deyu.wang 3. 設 定 主 機 名 稱 為 kvm7.deyu.wang [root@kvm7 ~]# hostnamectl set-hostname kvm7.deyu.wang De-Yu Wang CSIE CYUT 20

27 3.6. SSH 相 關 問 題 CHAPTER 3. IPV4 網 路 設 定 4. 查 看 主 機 名 稱 狀 態 伱 ~]# hostnamectl status Static hostname: kvm7.deyu.wang 伳 Icon name: computer-vm Chassis: vm 伵 Machine ID: f3b94871dd51b199acef540e56d84246 Boot ID: cebc9dbf16894e2dad f399b5 伷 Virtualization: kvm Operating System: Red Hat Enterprise Linux Server 7.0 (Maipo) 伹 CPE OS Name: cpe:/o:redhat:enterprise_linux:7.0:ga:server Kernel: Linux el7.x86_64 伱 伱 Architecture: x86_64 5. 主 機 名 稱 儲 存 在 /etc/hostname,v6 版 本 則 儲 存 /etc/sysconfig/network 伱 ~]# cat /etc/hostname kvm7.deyu.wang 6. 再 將 主 機 名 稱 設 定 為 kvm7.deyu.wang ~]# hostnamectl set-hostname kvm7.deyu.wang 7. 查 看 /etc/hostname, 已 變 更 為 kvm7.deyu.wang 伱 ~]# cat /etc/hostname kvm7.deyu.wang 8. 設 定 主 機 名 稱 及 遠 端 連 線 操 作 示 範 3.6 SSH 相 關 問 題 fignerprint 1. 遠 端 主 機 重 建 後, 主 機 指 紋 (fignerprint) 會 不 一 樣,ssh 無 法 登 入, 必 須 刪 除 ~/.ssh/known_hosts 中 信 任 主 機 的 紀 錄, 才 能 重 新 記 錄 新 的 遠 端 主 機 若 直 De-Yu Wang CSIE CYUT 21

28 3.6. SSH 相 關 問 題 CHAPTER 3. IPV4 網 路 設 定 接 刪 除 ~/.ssh/known_hosts 則 檔 案 中 的 所 有 信 任 主 機 紀 錄 都 刪 除 ~]$ ssh 伲 key_from_blob: remaining bytes in key blob WARNING: POSSIBLE DNS 伶 The RSA host key for kvm7.deyu.wang has changed, and the key for the corresponding IP address 伸 is unchanged. This could either mean that DNS SPOOFING is happening or the IP address for the host 伱 估 and its host key have changed at the same time. Offending key for IP in /home/dywang/.ssh/known_hosts:32 WARNING: REMOTE HOST IDENTIFICATION HAS 伱 IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! 伱 伶 Someone could be eavesdropping on you right now (man-in-themiddle attack)! It is also possible that the RSA host key has just been changed. 伱 伸 The fingerprint for the RSA key sent by the remote host is 0b:57:84:7d:e0:62:d8:80:0f:64:58:22:c5:ba:ee:b8. 伲 估 Please contact your system administrator. Add correct host key in /home/dywang/.ssh/known_hosts to get rid of this message. 伲 伲 Offending key in /home/dywang/.ssh/known_hosts:33 Password authentication is disabled to avoid man-in-the-middle attacks. 伲 伴 Keyboard-interactive authentication is disabled to avoid man-inthe-middle attacks. Permission denied (publickey,gssapi-keyex,gssapi-with-mic, password). 2. 原 因 為 客 戶 端 第 一 次 SSH 連 線 時 已 產 生 一 個 認 證, 如 果 伺 服 器 端 重 灌, 認 證 資 訊 當 然 也 會 更 改, 伺 服 器 端 與 客 戶 端 不 同 時, 就 會 跳 出 此 錯 誤 訊 息 解 決 方 式 為 客 戶 端 重 新 產 生 認 證 伱 [root@dywh ~]# ssh-keygen -R y 3. 如 果 只 是 練 習 系 統, 沒 有 其 他 信 任 主 機, 也 可 以 直 接 刪 除 ~.ssh/known_hosts, 檔 案 中 的 所 有 信 任 主 機 紀 錄 都 刪 除 De-Yu Wang CSIE CYUT 22

29 3.6. SSH 相 關 問 題 CHAPTER 3. IPV4 網 路 設 定 伱 ~]$ rm -f /home/dywang/.ssh/known_hosts UseDNS 1. sshd 預 設 使 用 DNS, 也 就 是 連 線 時 會 使 用 DNS 反 查 IP 的 主 機 名 稱 是 否 匹 配 ssh 遠 端 連 線 回 應 很 慢, 很 可 能 是 反 查 時 花 太 多 的 時 間, 這 時 可 server 的 /etc/ssh/sshd_config 設 定 不 使 用 DNS, 連 線 時 只 要 認 證 成 功 就 可 登 入 伱 ~]# vim /etc/ssh/sshd_config ~]# grep DNS /etc/ssh/sshd_config 伳 UseDNS no 2. 重 新 啟 動 sshd 服 務 伱 ~]# systemctl restart sshd.service GSSAPIAuthentication 1. 當 使 用 SSH 或 SFTP 連 接 某 台 主 機 時, 會 有 一 系 列 的 檢 查 以 保 證 你 能 連 接 到 你 想 連 接 的 主 機 其 中 一 項 是 reverse lookup on the IP address 檢 查 機 器 名 稱 和 你 要 連 接 的 主 機 名 稱 一 致 否, 會 有 以 下 的 錯 誤 訊 息 伱 reverse mapping checking getaddrinfo for xxx.xxx.xxx.xxx [ ] failed - POSSIBLE BREAK-IN ATTEMPT! 2. 編 輯 ssh 設 定 檔, 取 消 GSSAPIAuthentication 認 證, 就 不 會 出 現 此 一 訊 息 伱 [root@dywhd1 ~]# vim /etc/ssh/ssh_config [root@dywhd1 ~]# grep GSSAPIAuth /etc/ssh/ssh_config 伳 GSSAPIAuthentication no 3. 如 果 使 用 publickey 認 證 登 入, 認 證 時 間 非 常 久, 必 須 取 消 GSSAPIAuthentication 認 證 De-Yu Wang CSIE CYUT 23

30 3.6. SSH 相 關 問 題 CHAPTER 3. IPV4 網 路 設 定 伱 ~]# ssh -o GSSAPIAuthentication=no wang IPTABLES 1. 登 入 主 機 連 線 時 間 約 10 秒 伱 ~]# time ssh pwd /root 伳 real 0m10.500s 伵 user 0m0.029s sys 0m0.014s 2. 關 閉 的 iptables 防 火 牆 後, 連 線 時 間 不 到 1 秒 伲 [root@dywh ~]# time ssh pwd /root 伴 real 0m0.476s user 0m0.027s 伶 sys 0m0.012s 3. 檢 查 為 iptables nat 的 POSTROUTING 問 題 *nat 伲 -A POSTROUTING -s /24 -j MASQUERADE COMMIT 4. 修 改 成 如 下 規 則, 重 新 啟 動 iptables 後,ssh 連 線 正 常 伱 *nat -A POSTROUTING -o virbr0 -j MASQUERADE 伳 COMMIT De-Yu Wang CSIE CYUT 24

31 3.6. SSH 相 關 問 題 CHAPTER 3. IPV4 網 路 設 定 Connection reset by peer 1. 登 入 主 機 kvm7.deyu.wang 出 現 以 下 訊 息 : 伱 [root@dyw219 ~]# ssh kvm7.deyu.wang Read from socket failed: Connection reset by peer 2. 開 啟 kvm7.deyu.wang 終 端 機, 重 新 產 生 ssh key [root@kvm7 ~]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -N 伲 [root@kvm7 ~]# ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key -N 3. 刪 除 client 端 信 任 主 機 紀 錄 [root@dyw219 ~]# sed -i /kvm7/d.ssh/known_hosts 4. 成 功 登 入 伱 [root@dyw219 ~]# ssh kvm7.deyu.wang Warning: Permanently added kvm7.deyu.wang, (RSA) to the list of known hosts. 伳 [email protected] s password: Last login: Tue Sep 22 13:10: from dynamic5.deyu.wang De-Yu Wang CSIE CYUT 25

32 3.6. SSH 相 關 問 題 CHAPTER 3. IPV4 網 路 設 定 De-Yu Wang CSIE CYUT 26

33 CHAPTER 4. VI 編 輯 器 Chapter 4 vi 編 輯 器 4.1 vi 與 vim 1. Linux 的 系 統 中 使 用 文 字 編 輯 器 來 編 輯 您 的 Linux 參 數 設 定 檔 2. Linux 與 Unix 系 統 中 的 參 數 檔 幾 乎 都 是 ASCII 碼 的 純 文 字 檔 3. vi 為 文 書 編 輯 器, vim 是 vi 的 進 階 軟 體 4. vim 加 入 了 支 援 正 規 表 示 法 的 搜 尋 架 構 多 檔 編 輯 區 塊 複 製 等 功 能 5. vim 官 方 網 站 亦 稱 vim 為 程 式 開 發 工 具 6. 大 家 來 學 VIM( 一 個 歷 久 彌 新 的 編 輯 器 ) 4.2 vi 的 使 用 1. vi 共 分 為 三 種 模 式, 分 別 是 一 般 模 式 編 輯 模 式 與 指 令 列 命 令 模 式 三 種 i,o,a,r I,O,A,R 編 輯 模 式 一 般 模 式 [Esc] 可 輸 入 任 何 字 元 游 標 移 動 搜 尋 取 代 刪 除 字 元 刪 除 整 列 :, /,? 指 令 列 模 式 複 製 整 列 貼 上 整 列 讀 取 儲 存 檔 案 其 他 額 外 功 能 2. 簡 易 範 例 (a) 使 用 vi 進 入 一 般 模 式 [dywang@dywoffice tmp]$ vim test.txt De-Yu Wang CSIE CYUT 27

34 4.2. VI 的 使 用 CHAPTER 4. VI 編 輯 器 (b) 按 下 i 進 入 編 輯 模 式, 開 始 編 輯 文 字 (c) 按 下 [Esc] 按 鈕 回 到 一 般 模 式 (d) 在 一 般 模 式 中 按 下 :x 儲 存 後 離 開 vi 3. 常 用 指 令 列 表 一 般 模 式 移 動 游 標 佨 或 向 左 方 向 鍵 游 標 向 左 移 動 一 個 字 元 佪 或 向 下 方 向 鍵 游 標 向 下 移 動 一 個 字 元 佫 或 向 上 方 向 鍵 游 標 向 上 移 動 一 個 字 元 佬 或 向 右 方 向 鍵 游 標 向 右 移 動 一 個 字 元 [Ctrl]+f 螢 幕 向 前 移 動 一 頁 [Ctrl]+b 螢 幕 向 後 移 動 一 頁 [Ctrl]+d 螢 幕 向 前 移 動 半 頁 [Ctrl]+u 螢 幕 向 後 移 動 半 頁 伫 游 標 移 動 到 非 空 白 字 元 的 下 一 列 伭 游 標 移 動 到 非 空 白 字 元 的 上 一 列 n<space> 按 下 數 字 後 再 按 空 白 鍵, 游 標 會 向 右 移 動 這 一 行 的 佮 個 字 元 例 如 20<space> 則 游 標 會 向 後 面 移 動 伲 估 個 字 元 距 離 估 這 是 數 字 估 : 移 動 到 這 一 行 的 最 前 面 字 元 處 $ 移 動 到 這 一 行 的 最 後 面 字 元 處 佈 游 標 移 動 到 這 個 螢 幕 的 最 上 方 那 一 行 位 游 標 移 動 到 這 個 螢 幕 的 中 央 那 一 行 佌 游 標 移 動 到 這 個 螢 幕 的 最 下 方 那 一 行 佇 游 標 移 動 到 這 個 檔 案 的 最 後 一 行 佮 佇 游 標 移 動 到 這 個 檔 案 的 第 佮 行 例 如 伲 估 佇 則 會 移 動 到 檔 案 的 第 伲 估 行 伨 可 配 合 伺 佳 佥 佴 佮 併 伩 n<enter> 游 標 向 下 移 動 佮 行 一 般 模 式 搜 尋 與 取 代 伯 佷 佯 佲 佤 向 游 標 之 後 尋 找 一 個 字 串 名 稱 為 佷 佯 佲 佤 的 字 串 伿 佷 佯 佲 佤 向 游 標 之 前 尋 找 一 個 字 串 名 稱 為 佷 佯 佲 佤 的 字 串 佮 重 複 前 一 個 搜 尋 低 反 向 進 行 前 一 個 搜 尋 動 作 伺 佮 伱 伬 佮 伲 佳 伯 佷 佯 佲 佤 伱 伯 佷 佯 佲 佤 伲 伯 佧 在 第 佮 伱 與 佮 伲 行 之 間 尋 找 佷 佯 佲 佤 伱 這 個 字 串, 並 將 該 字 串 取 代 為 佷 佯 佲 佤 伲 伺 伱 伬 伤 佳 伯 佷 佯 佲 佤 伱 伯 佷 佯 佲 佤 伲 伯 佧 從 第 一 行 到 最 後 一 行 尋 找 佷 佯 佲 佤 伱 字 串, 並 將 該 字 串 取 代 為 佷 佯 佲 佤 伲 伺 伱 伬 伤 佳 伯 佷 佯 佲 佤 伱 伯 佷 佯 佲 佤 伲 伯 佧 佣 從 第 一 行 到 最 後 一 行 尋 找 佷 佯 佲 佤 伱 字 串, 並 將 該 字 串 取 代 為 佷 佯 佲 佤 伲 且 在 取 代 前 顯 示 提 示 字 元 給 使 用 者 確 認 是 否 需 要 取 代 一 般 模 式 刪 除 複 製 與 貼 上 佸 伬 佘 佸 為 向 後 刪 除 一 個 字 元, 佘 為 向 前 刪 除 一 個 字 元 佮 佸 向 後 刪 除 佮 個 字 元 佤 佤 刪 除 游 標 所 在 的 那 一 整 列 佮 佤 佤 刪 除 游 標 所 在 的 向 下 佮 列, 例 如 伲 估 佤 佤 則 是 刪 除 伲 估 列 佤 伱 佇 刪 除 游 標 所 在 到 第 一 行 的 所 有 資 料 De-Yu Wang CSIE CYUT 28

35 4.2. VI 的 使 用 CHAPTER 4. VI 編 輯 器 佤 佇 刪 除 游 標 所 在 到 最 後 一 行 的 所 有 資 料 佤 佷 刪 除 一 個 字 伨 佤 佥 佬 佥 佴 佥 佷 佯 佲 佤 伩 不 適 用 於 中 文 佹 佹 複 製 游 標 所 在 的 那 一 行 ( 常 用 ) 佮 佹 佹 複 製 游 標 所 在 的 向 下 佮 列, 例 如 伲 估 佹 佹 則 是 複 製 伲 估 列 佹 伱 佇 複 製 游 標 所 在 列 到 第 一 列 的 所 有 資 料 佹 佇 複 製 游 標 所 在 列 到 最 後 一 列 的 所 有 資 料 佰 伬 佐 佰 為 複 製 的 資 料 在 游 標 下 一 行 貼 上, 佐 則 為 貼 在 游 標 上 一 行 佊 將 游 標 所 在 列 與 下 一 列 的 資 料 結 合 成 同 一 列 併 復 原 前 一 個 動 作 [Ctrl]+r 反 復 原 前 一 個 動 作 伮 重 做 上 一 個 動 作 進 入 編 輯 模 式 佩 伬 佉 插 入 : 佩 伨 佉 伩 在 目 前 的 游 標 所 在 處 伨 所 在 行 第 一 個 非 空 白 字 元 處 伩 插 入 輸 入 之 文 字 ; 佡 伬 佁 增 加 : 佡 伨 佁 伩 由 目 前 游 標 所 在 的 下 一 個 伨 最 後 一 個 伩 字 元 處 開 始 輸 入 : 佯 伬 住 插 入 新 的 一 行 : 佯 伨 住 伩 從 游 標 所 在 的 下 伨 上 伩 一 行 插 入 新 的 一 行 ; 佲 伬 佒 取 代 : 佲 會 取 代 游 標 所 在 的 那 一 個 字 元 ; 佒 會 一 直 取 代 游 標 所 在 的 文 字, 直 到 按 下 佅 体 佃 為 止 ; 佅 佳 佣 退 出 編 輯 模 式, 回 到 一 般 模 式 中 指 令 列 命 令 模 式 伺 佷 將 編 輯 的 資 料 寫 入 硬 碟 檔 案 中 伺 佷 伡 若 檔 案 屬 性 為 唯 讀 時, 強 制 寫 入 該 檔 案 伺 佱 離 開 佶 佩 伺 佱 伡 若 曾 修 改 過 檔 案, 又 不 想 儲 存, 使 用 伡 為 強 制 離 開 不 儲 存 檔 案 伺 佷 佱 儲 存 後 離 開, 若 為 伺 佷 佱 伡 則 為 強 制 儲 存 後 離 開 伺 佸 與 佷 佱 相 同 伺 佥 伡 將 檔 案 還 原 到 最 原 始 的 狀 態 佚 佚 若 檔 案 沒 有 更 動, 則 不 儲 存 離 開, 若 檔 案 已 經 經 過 更 動, 則 儲 存 後 離 開 伺 佷 佛 伌 佬 佥 佮 佡 佭 佥 佝 將 編 輯 的 資 料 儲 存 成 另 一 個 檔 案 ( 類 似 另 存 新 檔 ) 伺 佲 佛 伌 佬 佥 佮 佡 佭 佥 佝 在 編 輯 的 資 料 中, 讀 入 另 一 個 檔 案 的 資 料 亦 即 將 伌 佬 佥 佮 佡 佭 佥 這 個 檔 案 內 容 加 到 游 標 所 在 行 後 面 伺 佳 佥 佴 佮 併 顯 示 行 號, 設 定 之 後, 會 在 每 一 行 的 字 首 顯 示 該 行 的 行 號 伺 佳 佥 佴 佮 佯 佮 併 與 佳 佥 佴 佮 併 相 反, 為 取 消 行 號 伺 佮 伱 伬 佮 伲 佷 佛 伌 佬 佥 佮 佡 佭 佥 佝 將 佮 伱 到 佮 伲 的 內 容 儲 存 成 伌 佬 佥 佮 佡 佭 佥 這 個 檔 案 伺 伡 佣 佯 佭 佭 佡 佮 佤 暫 時 離 開 佶 佩 到 指 令 列 模 式 下 執 行 佣 佯 佭 佭 佡 佮 佤 的 顯 示 結 果 例 如 佛 伺 伡 佬 佳 伯 佨 佯 佭 佥 佝 4. vi 編 輯 中 回 復 與 暫 存 檔 (a) 如 果 編 輯 檔 案 為 /home/csie/vitest.txt, 則 同 時 會 有 一 個 暫 存 檔 /home- /csie/.vitest.txt.swp 產 生, 其 為 隱 藏 檔 (b) 結 束 vi 編 輯 時 暫 存 檔 也 會 刪 除 De-Yu Wang CSIE CYUT 29

36 4.2. VI 的 使 用 CHAPTER 4. VI 編 輯 器 (c) 若 不 知 因 素 導 致 vi 程 式 中 斷, 則 在 下 次 編 輯 該 檔 案 時 會 出 現 是 否 回 復 的 訊 息 練 習 題 1. vi 有 那 三 種 模 式? Sol. 一 般 模 式 編 輯 模 式 與 指 令 列 模 式 2. 在 vi 一 般 模 式 下, 可 以 那 四 個 字 元 鍵 進 行 游 標 向 左 下 上 右 移 動 一 個 字 元? Sol. h j k l 3. 在 vi 一 般 模 式 下, 如 何 使 螢 幕 向 前 移 動 一 頁? Sol. [Ctrl]+f 4. 在 vi 一 般 模 式 下, 如 何 使 螢 幕 向 後 移 動 一 頁? Sol. [Ctrl]+b 5. 在 vi 一 般 模 式 下, 如 何 使 螢 幕 向 前 移 動 半 頁? Sol. [Ctrl]+d 6. 在 vi 一 般 模 式 下, 如 何 使 螢 幕 向 後 移 動 半 頁? Sol. [Ctrl]+u 7. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 非 空 白 字 元 的 下 一 列? Sol. 按 + 鍵 8. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 非 空 白 字 元 的 上 一 列? Sol. 按 - 鍵 9. 在 vi 一 般 模 式 下, 如 何 使 游 標 向 右 移 動 這 一 行 的 12 個 字 元? Sol. 按 12<space> 鍵 10. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 這 一 行 的 最 前 面 字 元 處? Sol. 按 0 鍵 11. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 這 一 行 的 最 後 面 字 元 處? Sol. 按 $ 鍵 12. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 這 個 螢 幕 的 最 上 方 那 一 行? Sol. 按 H 鍵 13. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 這 個 螢 幕 的 中 央 那 一 行? Sol. 按 M 鍵 14. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 這 個 螢 幕 的 最 下 方 那 一 行? Sol. 按 L 鍵 15. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 這 個 螢 幕 的 最 後 一 行? Sol. 按 G 鍵 De-Yu Wang CSIE CYUT 30

37 4.2. VI 的 使 用 CHAPTER 4. VI 編 輯 器 16. 在 vi 一 般 模 式 下, 如 何 使 游 標 移 動 到 這 個 檔 案 的 第 12 行? Sol. 輸 入 12G 17. 在 vi 一 般 模 式 下, 如 何 使 游 標 游 標 向 下 移 動 12 行? Sol. 輸 入 12<Enter> 18. 在 vi 一 般 模 式 下, 如 何 向 游 標 之 後 尋 找 一 個 字 串 名 稱 為 word 的 字 串, 接 著 重 複 搜 尋? Sol. 輸 入 /word, 接 著 按 n 鍵 19. 在 vi 一 般 模 式 下, 如 何 向 游 標 之 後 尋 找 一 個 字 串 名 稱 為 word 的 字 串, 接 著 反 向 重 複 搜 尋? Sol. 輸 入 /word, 接 著 按 N 鍵 20. 在 vi 一 般 模 式 下, 如 何 向 游 標 之 前 尋 找 一 個 字 串 名 稱 為 word 的 字 串, 接 著 重 複 搜 尋? Sol. 輸 入?word, 接 著 按 n 鍵 21. 在 vi 一 般 模 式 下, 如 何 向 游 標 之 前 尋 找 一 個 字 串 名 稱 為 word 的 字 串, 接 著 反 向 重 複 搜 尋? Sol. 輸 入?word, 接 著 按 N 鍵 22. 在 vi 一 般 模 式 下, 如 何 向 游 標 後 刪 除 一 個 字 元? Sol. 按 x 鍵 23. 在 vi 一 般 模 式 下, 如 何 向 游 標 前 刪 除 一 個 字 元? Sol. 按 X 鍵 24. 在 vi 一 般 模 式 下, 如 何 向 游 標 後 刪 除 12 個 字 元? Sol. 按 12x 鍵 25. 在 vi 一 般 模 式 下, 如 何 向 游 標 前 刪 除 12 個 字 元? Sol. 按 12X 鍵 26. 在 vi 一 般 模 式 下, 如 何 刪 除 游 標 所 在 的 那 一 整 列? Sol. 按 dd 27. 在 vi 一 般 模 式 下, 如 何 刪 除 一 個 字?( 不 適 用 於 中 文 ) Sol. 按 dw 28. 在 vi 一 般 模 式 下, 如 何 刪 除 游 標 所 在 的 向 下 12 列? Sol. 按 12dd 29. 在 vi 一 般 模 式 下, 如 何 刪 除 游 標 所 在 到 最 後 一 行 的 所 有 資 料? Sol. 按 d1g 30. 在 vi 一 般 模 式 下, 如 何 複 製 游 標 所 在 的 那 一 行? Sol. 按 yy De-Yu Wang CSIE CYUT 31

38 4.2. VI 的 使 用 CHAPTER 4. VI 編 輯 器 31. 在 vi 一 般 模 式 下, 如 何 複 製 游 標 所 在 的 向 下 12 列? Sol. 按 12yy 32. 在 vi 一 般 模 式 下, 如 何 複 製 游 標 所 在 列 到 第 一 列 的 所 有 資 料? Sol. 按 y1g 33. 在 vi 一 般 模 式 下, 如 何 複 製 游 標 所 在 列 到 最 後 一 列 的 所 有 資 料? Sol. 按 yg 34. 在 vi 一 般 模 式 下, 如 何 將 複 製 的 資 料 在 游 標 下 一 行 貼 上? Sol. 按 p 35. 在 vi 一 般 模 式 下, 如 何 將 複 製 的 資 料 在 游 標 上 一 行 貼 上? Sol. 按 P 36. 在 vi 一 般 模 式 下, 如 何 將 游 標 所 在 列 與 下 一 列 的 資 料 結 合 成 同 一 列? Sol. 按 J 37. 我 已 經 在 vi 內 進 行 很 多 動 作, 但 現 在 想 要 復 原, 如 何 做? Sol. 一 直 重 複 按 u 即 可 ; 38. 在 vi 的 一 般 模 式 中, 反 復 原 前 一 個 動 作? Sol. [Ctrl]+r 39. 在 vi 的 一 般 模 式 中, 重 做 前 一 個 動 作? Sol vi 如 何 由 一 般 模 式 進 入 編 輯 模 式 ( 在 目 前 游 標 處 插 入 輸 入 之 文 字 )? Sol. i 41. vi 如 何 由 一 般 模 式 進 入 編 輯 模 式 ( 所 在 行 第 一 個 非 空 白 字 元 處 插 入 輸 入 之 文 字 )? Sol. I 42. vi 如 何 由 一 般 模 式 進 入 編 輯 模 式 ( 由 目 前 游 標 所 在 的 下 一 個 字 元 處 開 始 輸 入 )? Sol. a 43. vi 如 何 由 一 般 模 式 進 入 編 輯 模 式 ( 由 目 前 游 標 所 在 的 最 後 一 個 字 元 處 開 始 輸 入 )? Sol. A 44. vi 如 何 由 一 般 模 式 進 入 編 輯 模 式 ( 從 游 標 所 在 的 下 一 行 插 入 新 的 一 行 )? Sol. o 45. vi 如 何 由 一 般 模 式 進 入 編 輯 模 式 ( 從 游 標 所 在 的 上 一 行 插 入 新 的 一 行 )? Sol. O 46. vi 如 何 由 一 般 模 式 進 入 編 輯 模 式 ( 會 取 代 游 標 所 在 的 那 一 個 字 元 )? Sol. r De-Yu Wang CSIE CYUT 32

39 4.2. VI 的 使 用 CHAPTER 4. VI 編 輯 器 47. vi 如 何 由 一 般 模 式 進 入 編 輯 模 式 ( 會 一 直 取 代 游 標 所 在 的 文 字, 直 到 退 出 編 輯 模 式 )? Sol. R 48. vi 如 何 退 出 編 輯 模 式, 回 到 一 般 模 式 中? Sol. 按 下 ESC 49. 在 vi 的 一 般 模 式 中, 輸 入 13 後 按 Enter 與 輸 入 13 後 按 下 G, 代 表 什 麼 意 義? Sol. 向 下 移 動 13 行, 以 及 去 到 第 13 行 50. 在 vi 的 一 般 模 式 中, 先 以 指 令 將 游 標 移 到 第 13 行, 複 製 13 到 17 行, 再 以 指 令 將 游 標 移 到 第 20 行, 最 後 將 資 料 貼 到 20 行 以 後, 如 何 做? Sol. 13G 5yy 20G p 51. 在 vi 的 一 般 模 式 中, 先 以 指 令 將 游 標 移 到 第 50 行, 刪 除 50 到 55 行, 如 何 做? Sol. 50G 6dd 52. 在 vi 的 一 般 模 式 中, 如 何 以 指 令 將 游 標 移 到 第 5 行, 再 連 結 第 5, 6 行? Sol. 5G J 53. 在 vi 的 一 般 模 式, 輸 入 /find 代 表 什 麼 意 義? 另 外, 輸 入 j 又 代 表 什 麼 意 義? 輸 入 5k 代 表 什 麼 Sol. 搜 尋 find 這 個 字 串 ; 向 下 移 動 : 向 上 移 動 5 個 字 元 54. 在 vi 的 一 般 模 式 中, 我 想 要 取 代 目 前 檔 案 第 100 到 200 行 之 間 的 test 成 為 TEST 且 不 詢 問, 要 如 何 做? Sol. :100,200s/test/TEST/g 55. 在 vi 的 一 般 模 式 中, 我 想 要 取 代 目 前 檔 案 第 100 到 200 行 之 間 的 test 成 為 TEST 且 取 代 前 詢 問, 要 如 何 做? Sol. :100,200s/test/TEST/gc 56. 在 vi 的 一 般 模 式 中, 我 想 要 取 代 目 前 檔 案 第 1 到 最 後 一 行 之 間 的 test 成 為 TEST 且 不 詢 問, 要 如 何 做? Sol. :1,$s/test/TEST/g 57. 在 vi 的 一 般 模 式 中, 我 想 要 取 代 目 前 檔 案 第 1 到 最 後 一 行 之 間 的 test 成 為 TEST 且 取 代 前 詢 問, 要 如 何 做? Sol. :1,$s/test/TEST/gc 58. 在 vi 的 一 般 模 式 中, 如 何 儲 存 並 結 束 檔 案 後 離 開? Sol. 在 一 般 模 式 下 執 行 :wq 或 :x 59. 在 vi 的 指 令 列 模 式 中, :q! 代 表 什 麼 意 思? Sol. 不 儲 存, 強 制 離 開 vi De-Yu Wang CSIE CYUT 33

40 4.2. VI 的 使 用 CHAPTER 4. VI 編 輯 器 60. 在 vi 的 一 般 模 式 當 中, 輸 入 ZZ 代 表 什 麼 意 思? Sol. 若 檔 案 已 更 動, 則 儲 存 後 離 開, 若 未 被 更 動, 則 直 接 離 開 vi 61. 在 vi 的 一 般 模 式 中, 如 何 將 編 輯 的 資 料 寫 入 硬 碟 檔 案 中? Sol. 輸 入 :w 62. 在 vi 的 一 般 模 式 中, 如 何 將 目 前 編 輯 的 檔 案 另 存 為 file1.txt? Sol. 輸 入 :w file1.txt 63. 在 vi 的 一 般 模 式 中, 若 目 前 編 輯 的 檔 案 為 唯 讀 檔, 如 何 強 制 存 回? Sol. 輸 入 :w! 64. 在 vi 的 一 般 模 式 中, 如 何 離 開 vi? Sol. 輸 入 :q 65. 在 vi 的 一 般 模 式 中, 如 何 強 制 離 開 不 儲 存 檔 案? Sol. 輸 入 :q! 66. 在 vi 的 一 般 模 式 中, 如 何 儲 存 後 離 開? Sol. 輸 入 :wq 或 :x 67. 在 vi 的 一 般 模 式 中, 如 何 強 制 儲 存 後 離 開? Sol. 輸 入 :wq! 或 :x! 68. 在 vi 的 一 般 模 式 中, 如 何 將 目 前 編 輯 的 檔 案 還 原 到 原 始 狀 態? Sol. 輸 入 :e! 69. 在 vi 的 一 般 模 式 中, 如 何 設 定 顯 示 行 號? Sol. 輸 入 :set nu 70. 在 vi 的 一 般 模 式 中, 如 何 取 消 設 定 顯 示 行 號? Sol. 輸 入 :set nonu 71. 在 vi 的 一 般 模 式 中, 如 何 讀 取 另 一 檔 案 file.txt? Sol. 輸 入 :r file.txt 72. 在 vi 的 一 般 模 式 中, 如 何 將 10 到 20 的 內 容 儲 存 成 file1.txt 這 個 檔 案? Sol. 輸 入 :10,20 w file1.txt 73. 在 vi 的 一 般 模 式 中, 如 何 將 10 到 最 後 一 行 的 內 容 儲 存 成 file1.txt 這 個 檔 案? Sol. 輸 入 :10,$ w file1.txt 74. 在 vi 的 一 般 模 式 中, 如 何 暫 時 離 開, 執 行 指 令 ls -l? Sol. 輸 入 :! ls -l 75. 在 vi 編 輯 檔 案 file.txt 中, 同 時 會 產 生 一 暫 存 檔, 其 檔 名 為 何? Sol..file.txt.swp De-Yu Wang CSIE CYUT 34

41 4.3. VIM 的 額 外 功 能 CHAPTER 4. VI 編 輯 器 76. 如 果 要 以 vi 編 輯 檔 案 file.txt 時, 出 現 是 否 回 復 的 訊 息, 表 示 有 那 個 暫 存 檔 存 在? Sol..file.txt.swp 4.3 vim 的 額 外 功 能 1. 如 果 使 用 vi, 在 畫 面 右 下 角 有 目 前 游 標 所 在 行 列 號 碼, 則 vi 已 被 vim 取 代 了 伱 tmp]$ ll /bin/vi* lrwxrwxrwx 1 root root 20 Oct 17 13:11 /bin/vi -> /etc/ alternatives/vi* 伳 lrwxrwxrwx 1 root root 21 Oct 17 13:11 /bin/vim -> /etc/ alternatives/vim* [dywang@dywoffice tmp]$ ll /etc/alternatives/vi* 伵 lrwxrwxrwx 1 root root 21 Oct 17 13:11 /etc/alternatives/vi -> /usr/bin/vim-enhanced* 伷 lrwxrwxrwx 1 root root 21 Oct 17 13:11 /etc/alternatives/vim -> /usr/bin/vim-enhanced* 2. vim 具 有 顏 色 顯 示 的 功 能, 並 且 還 支 援 許 多 的 程 式 語 法 3. vim /etc/man.config 出 現 訊 息 說 明 : "/etc/man.config" [readonly] 150L, 4900C 1,1 Top (a) 編 輯 檔 案 名 稱 為 /etc/man.config; (b) 檔 案 為 唯 讀 檔 ; (c) 檔 案 共 有 150 行,4900 字 元 ; (d) 目 前 游 標 所 在 位 置 為 第 一 行, 第 一 列 ; (e) 目 前 頁 面 在 最 前 頁 4. 區 塊 選 擇 區 塊 選 擇 的 按 鍵 意 義 v 字 元 選 擇, 會 將 游 標 經 過 的 地 方 反 白 選 擇 V 行 選 擇, 會 將 游 標 經 過 的 反 白 選 擇 [Ctrl]+v 區 塊 選 擇, 可 以 用 長 方 形 的 方 式 選 擇 資 料 y 將 反 白 的 地 方 複 製 起 來 d 將 反 白 的 地 方 刪 除 掉 De-Yu Wang CSIE CYUT 35

42 4.3. VIM 的 額 外 功 能 CHAPTER 4. VI 編 輯 器 5. 多 檔 案 編 輯 (a) vi 內 使 用 :r filename 可 將 檔 案 filename 的 內 容 在 游 標 處 插 入 (b) 可 於 vim 後 接 多 個 檔 案 來 同 時 開 啟 多 個 檔 案, 例 如 :vim filename1 filename2 filename3 其 相 關 按 鍵 有 : 多 檔 案 編 輯 的 按 鍵 :n 編 輯 下 一 個 檔 案 :N 編 輯 上 一 個 檔 案 :files 列 出 目 前 開 啟 的 所 有 檔 案 6. 多 視 窗 功 能 (a) 在 指 令 列 模 式 輸 入 :sp filename (b) 如 果 省 略 filename 則 兩 視 窗 為 同 一 檔 案 多 視 窗 下 的 按 鍵 功 能 :sp 開 啟 同 一 檔 案 於 新 視 窗 :sp filename 開 啟 檔 案 filename 於 新 視 窗 [Ctrl]+wj 游 標 移 動 到 下 方 的 視 窗 按 法 為 : 先 按 下 [Ctrl] 不 放, 再 下 w 後 放 開 所 有 的 按 鍵, 然 後 再 按 下 j [Ctrl]+wk 游 標 移 動 到 上 方 的 視 窗 按 法 為 同 上 [Ctrl]+wq 結 束 下 方 視 窗, 與 [Ctrl]+w 移 動 到 下 方 視 窗 後, 再 按 下 :q 離 開 相 同 7. vim 環 境 設 定 (a) 個 人 動 作 記 錄 檔 案 :~/.viminfo 例 如 : 編 輯 同 一 檔 案 時, 游 標 會 在 上 次 退 出 時 的 位 置 (b) 整 體 vim 的 設 定 值 放 在 /etc/vimrc (c) 若 要 更 改 vim 設 定, 建 議 自 行 建 立 ~/.vimrc vim 的 環 境 設 定 參 數 :set nu 設 定 行 號 :set nonu 取 消 定 行 號 :set hlsearch 將 搜 尋 的 字 串 反 白 :set autoindent 自 動 縮 排 :set noautoindent 不 自 動 縮 排 :set backup 自 動 儲 存 備 份 備 份 檔 名 為 filename~ :set rule 顯 示 右 下 角 的 狀 態 說 明 :set showmode 顯 示 --insert-- 等 字 眼 在 左 下 角 的 狀 態 列 :set backspace=(012) 2 利 用 backspace 例 退 鍵 除 任 意 字 元 ; 0 或 1 僅 可 刪 除 剛 剛 輸 入 的 字 元 :set all 顯 示 目 前 所 有 的 環 境 參 數 設 定 值 :syntax (off on) 是 否 依 據 程 式 相 關 語 法 顯 示 不 同 顏 色 De-Yu Wang CSIE CYUT 36

43 4.3. VIM 的 額 外 功 能 CHAPTER 4. VI 編 輯 器 練 習 題 1. 在 vim 的 一 般 模 式 中, 如 何 將 游 標 經 過 的 地 方 反 白 選 擇? Sol. 按 v 2. 在 vim 的 一 般 模 式 中, 如 何 將 游 標 經 過 的 反 白 選 擇? Sol. 按 V 3. 在 vim 的 一 般 模 式 中, 如 何 進 入 區 塊 選 擇 ( 長 方 形 ) 環 境? Sol. [Ctrl]+v 4. 在 vim 的 一 般 模 式 中, 區 塊 選 擇 後, 要 將 反 白 的 區 塊 複 製, 需 按 什 麼 鍵? Sol. y 5. 在 vim 的 一 般 模 式 中, 區 塊 選 擇 後, 要 將 反 白 的 區 塊 刪 除, 需 按 什 麼 鍵? Sol. d 6. vim 在 多 檔 編 輯 時, 如 何 列 出 開 啟 的 所 有 檔 案? Sol. :files 7. vim 如 何 將 檔 案 filename 的 內 容 在 游 標 處 插 入? Sol. :r filename 8. 如 何 在 啟 動 vim 時, 同 時 編 輯 file1 與 file2 兩 個 檔 案? Sol. vim file1 file2 9. vim 在 多 檔 案 編 輯 時, 如 何 編 輯 下 一 個 檔 案? Sol. 按 :n 10. vim 在 多 檔 案 編 輯 時, 如 何 編 輯 上 一 個 檔 案? Sol. 按 :N 11. vim 如 何 開 啟 同 一 檔 案 於 新 視 窗? Sol. :sp 12. vim 如 何 開 啟 檔 案 filename 於 新 視 窗? Sol. :sp filename 13. vim 在 多 視 窗 下, 如 何 將 檔 游 標 移 動 到 上 方 的 視 窗? Sol. 先 按 [Ctrl] 不 放, 再 按 w 後, 放 開 所 有 按 鍵, 再 按 下 k 14. vim 在 多 視 窗 下, 如 何 將 檔 游 標 移 動 到 下 方 的 視 窗? Sol. 先 按 [Ctrl] 不 放, 再 按 w 後, 放 開 所 有 按 鍵, 再 按 下 j 15. vim 個 人 動 作 記 錄 檔 案 為 何 ( 請 寫 出 目 錄 / 檔 名 )? Sol. ~/.viminfo 16. 整 體 vim 的 設 定 檔 案 為 何 ( 請 寫 出 目 錄 / 檔 名 )? Sol. /etc/vimrc 17. 若 要 更 改 vim 設 定, 可 以 在 自 己 的 家 目 錄 建 立 那 個 檔 案? Sol. ~/.vimrc De-Yu Wang CSIE CYUT 37

44 4.4. VI 實 機 練 習 題 CHAPTER 4. VI 編 輯 器 4.4 vi 實 機 練 習 題 練 習 一 1. 在 自 己 的 家 目 錄 建 立 一 個 新 的 目 錄 zzz 2. 進 入 目 錄 zzz 3. 下 載 檔 案 viex1.txt, 並 重 新 命 名 為 vi1.txt 4. 使 用 vi 或 vim 編 輯 vi1.txt, 執 行 以 下 動 作 : (a) 先 到 第 10 行 (b) 複 製 3 行 (c) 再 到 第 20 行, 往 下 貼 上 (d) 再 到 最 後 一 行, 往 下 產 生 一 行 空 白 行 方 式 進 入 " 插 入 " 模 式 進 行 編 輯 (e) 加 入 文 字 ABCDEabcde (f) 換 行 再 加 入 (g) 搜 尋 字 串 "MANPATH", 並 將 其 取 代 為 "manpath" (h) 存 檔 後 退 出 練 習 二 1. 在 自 己 的 家 目 錄 建 立 一 個 新 的 目 錄 zzz 2. 進 入 目 錄 zzz 3. 下 載 檔 案 viex2.txt, 並 重 新 命 名 為 vi2.txt 4. 使 用 vi 或 vim 編 輯 vi2.txt, 執 行 以 下 動 作 : (a) 先 到 第 5 行 (b) 刪 除 3 行 (c) 再 到 第 30 行, 往 上 貼 上 (d) 再 到 第 一 行, 往 上 產 生 一 行 空 白 行 方 式 進 入 " 插 入 " 模 式 進 行 編 輯 (e) 加 入 文 字 ABCDEabcde (f) 換 行 再 加 入 (g) 從 第 30 行 至 最 後 一 行 搜 尋 字 串 "MANPATH", 並 將 其 取 代 為 "manpath" (h) 存 檔 後 退 出 De-Yu Wang CSIE CYUT 38

45 4.4. VI 實 機 練 習 題 CHAPTER 4. VI 編 輯 器 練 習 三 1. 在 自 己 的 家 目 錄 建 立 一 個 新 的 目 錄 zzz 2. 進 入 目 錄 zzz 3. 下 載 檔 案 viex3.txt, 並 重 新 命 名 為 vi3.txt 4. 使 用 vi 或 vim 編 輯 vi3.txt, 執 行 以 下 動 作 : (a) 先 到 第 35 行 (b) 將 下 一 行 合 併 至 這 一 行 (c) 再 到 第 20 行, 刪 除 這 一 行 到 第 一 行 的 資 料 (d) 再 到 第 10 行, 在 這 行 的 最 後 加 入 文 字 ABCDEabcde (e) 換 行 再 加 入 (f) 從 第 30 行 至 第 55 行 搜 尋 字 串 "man", 並 將 其 取 代 為 "MAN" (g) 存 檔 後 退 出 De-Yu Wang CSIE CYUT 39

46 4.4. VI 實 機 練 習 題 CHAPTER 4. VI 編 輯 器 De-Yu Wang CSIE CYUT 40

47 CHAPTER 5. YUM 線 上 升 級 機 制 Chapter 5 YUM 線 上 升 級 機 制 5.1 yum 容 器 設 定 1. 撰 寫 yum 的 套 件 容 器 (repository) 設 定 檔.repo, 以 建 立 yum 安 裝 來 源 伱 [root@kvm7 ~]# vim /etc/yum.repos.d/dywang.repo [dywang] 伳 name=de-yu WANG baseurl= 伵 gpgcheck=0 enabled=1 伷 # [base: 容 器 的 名 稱, 中 刮 號 一 定 要 存 在, 名 稱 可 以 自 訂 但 不 可 重 複 ] 伹 # : 說 明 這 個 容 器 的 意 義 name # mirrorlist: 列 出 這 個 容 器 可 以 使 用 的 映 射 站 台, 如 果 不 想 使 用, 可 以 註 解 到 這 行 ;= 伱 伱 # baseurl: 指 定 固 定 容 器 的 實 際 網 址 = # enable: 啟 動 容 器 如 果 不 想 啟 動 可 以 使 用 =1 enable =0 伱 伳 # gpgcheck: 指 定 是 否 需 要 查 閱 =1 RPM 檔 案 內 的 數 位 簽 章 # gpgkey: 數 位 簽 章 的 公 鑰 檔 所 在 位 置 = 2. 列 出 yum 使 用 的 所 有 容 器 [root@dywh ~]# yum repolist all 伲 Loaded plugins: fastestmirror, refresh-packagekit Determining fastest mirrors 伴 dywang 1.9 kb 00:00... dywang/primary 920 kb 00:00... 伶 dywang De-Yu Wang CSIE CYUT 41

48 5.2. YUM 查 詢 功 能 CHAPTER 5. YUM 線 上 升 級 機 制 1803/1803 repo id repo name status 伸 dywang De-Yu Wang enabled: 1,803 repolist: 1, 容 器 資 料 刪 除 伱 伳 伵 ~]# yum clean [packages headers all] 選 項 與 參 數 :: 將 已 下 載 的 軟 體 檔 案 刪 除 packages headers : 將 下 載 的 軟 體 檔 頭 刪 除 all : 將 所 有 容 器 資 料 都 刪 除 伷 # 刪 除 已 下 載 過 的 所 有 容 器 的 相 關 資 料 含 軟 體 本 身 與 清 單 () [root@dywh ~]# yum clean all 5.2 yum 查 詢 功 能 1. 查 詢 選 項 : [root@dywh ~]# yum [options] [command] [package...] 伲 [option: 主 要 的 搜 尋 選 項 有 :] 查 詢 工 作 項 目 [] 相 關 參 數 : 這 方 面 的 參 數 有 :[] 伴 search : 搜 尋 某 個 套 件 名 稱 或 是 描 述 (description) 的 重 要 關 鍵 字 ; list : 列 出 目 前 yum 所 管 理 的 所 有 的 套 件 名 稱 與 版 本, 有 點 類 似 rpm -;qa 伶 info : 列 出 套 件 的 相 關 訊 息, 類 似 rpm -qai 的 執 行 結 果 ; provides or : 搜 尋 包 含 某 檔 案 的 套 件, 類 似 whatprovides rpm -qf 的 功 能 2. 查 詢 名 稱 或 是 描 述 中 包 含 關 鍵 字 cjk 的 套 件 伱 伳 [root@dywh ~]# yum search cjk Loaded plugins: fastestmirror, refresh-packagekit Loading mirror speeds from cached hostfile ================================= Matched: cjk ================================= De-Yu Wang CSIE CYUT 42

49 5.2. YUM 查 詢 功 能 CHAPTER 5. YUM 線 上 升 級 機 制 伵 伷 伹 伱 伱 伱 伳 伱 伵 伱 伷 cjkuni-fonts-common.noarch : Common package of CJK Unifonts cjkuni-ukai-fonts.noarch : Chinese Unicode TrueType font in Kai face cjkuni-uming-fonts.noarch : Chinese Unicode TrueType font in Ming face texlive-cjk.noarch : CJK language support poppler-data.noarch : Encoding files texlive-arphic.noarch : Arphic (Chinese) font packages texlive-arphic-fedora-fonts.noarch : Fonts for arphic texlive-dvipdfmx.noarch : An extended version of dvipdfm texlive-garuda-c90.noarch : TeX support (from CJK) for the garuda font in : thailatex texlive-norasi-c90.noarch : TeX support (from CJK) for the norasi font in : thailatex texlive-wadalab.noarch : Wadalab (Japanese) font packages texlive-wadalab-fedora-fonts.noarch : Fonts for wadalab 3. 查 看 套 件 cjkuni-ukai-fonts 的 相 關 訊 息 [root@dywh ~]# yum info cjkuni-ukai-fonts 伲 Loaded plugins: refresh-packagekit, rhnplugin This system is not registered with RHN. 伴 RHN support will be disabled. Available Packages 伶 Name : cjkuni-ukai-fonts Arch : noarch 伸 Version : Release : 34.el6 伱 估 Size : 9.4 M Repo : dywang 在 安 裝 來 源 <== 中 尚 未 安 裝, 若 安 裝 會 顯 示 dywanginstalled 伱 伲 Summary : Chinese Unicode TrueType font in Kai face URL : 伱 伴 License : Arphic Description: 伱 伶 : CJK Unifonts are Unicode TrueType fonts derived from original fonts : made available by Arphic Technology under "Arphic Public License" 伱 伸 : and extended by the CJK Unifonts project. : 伲 估 : CJK Unifonts in Kai face. 4. 列 出 所 有 evince 開 頭 的 套 件 De-Yu Wang CSIE CYUT 43

50 5.2. YUM 查 詢 功 能 CHAPTER 5. YUM 線 上 升 級 機 制 ~]# yum list evince* 伲 Loaded plugins: fastestmirror, refresh-packagekit Loading mirror speeds from cached hostfile 伴 Installed Packages evince.x86_ x86_64/6.0 伶 evince-dvi.x86_64 evince-libs.x86_ x86_64/ 列 出 可 升 級 的 evince 開 頭 的 套 件, 套 件 庫 中 只 有 一 個 版 本, 所 以 查 不 到 更 新 版 本 伱 ~]# yum list updates evince* Loaded plugins: fastestmirror, refresh-packagekit 伳 Loading mirror speeds from cached hostfile Error: No matching Packages to list 6. 列 出 包 含 檔 案 bin/evince 的 所 有 套 件, 例 如 /usr/bin/evince ~]# yum provides *bin/evince 伲 Loaded plugins: fastestmirror, refresh-packagekit Loading mirror speeds from cached hostfile 伴 dywang/filelists 1.3 MB 00:00... evince fc13.x86_64 : Document viewer 伶 Repo : dywang Matched from: 伸 Filename : /usr/bin/evince 伱 估 伱 伲 伱 伴 evince fc13.x86_64 : Document viewer Repo : installed Matched from: Filename : /usr/bin/evince De-Yu Wang CSIE CYUT 44

51 5.3. YUM 安 裝 升 級 與 移 除 CHAPTER 5. YUM 線 上 升 級 機 制 5.3 yum 安 裝 升 級 與 移 除 1. 安 裝 / 升 級 選 項 伱 [root@www ~]# yum command [packages] command: 伳 install 安 裝 : reinstall 重 新 安 裝 : 伵 update 升 級, 若 要 整 個 系 統 都 升 級, 後 不 接 套 件 : remove 移 除 : 2. 安 裝 伲 伴 伶 伸 [root@dywh ~]# yum install cjkuni-ukai-fonts Setting up Install Process Resolving Dependencies --> Running transaction check ---> Package cjkuni-ukai-fonts.noarch 0: el6 set to be updated --> Finished Dependency Resolution Dependencies Resolved 伱 估 ================================================================================ Package Arch Version Repository Size 伱 伲 ================================================================================ Installing: 伱 伴 cjkuni-ukai-fonts noarch el6 dywang 9.4 M 伱 伶 Transaction Summary ================================================================================ 伱 伸 Install 1 Package(s) Upgrade 0 Package(s) 伲 估 Total download size: 9.4 M 伲 伲 Installed size: 17 M Is this ok [y/n]: y 伲 伴 Downloading Packages: cjkuni-ukai-fonts el6.noarch.rpm 9.4 MB 00:41 伲 伶 Running rpm_check_debug De-Yu Wang CSIE CYUT 45

52 5.3. YUM 安 裝 升 級 與 移 除 CHAPTER 5. YUM 線 上 升 級 機 制 Running Transaction Test 伲 伸 Transaction Test Succeeded Running Transaction 伳 估 Installing : cjkuni-ukai-fonts el6.noarch 1/1 伳 伲 伳 伴 Installed: cjkuni-ukai-fonts.noarch 0: el6 Complete! 3. 移 除 功 能 :yum [remove] 軟 體 伱 伳 伵 伷 [root@dywh ~]# yum remove cjkuni-ukai-fonts Resolving Dependencies --> Running transaction check ---> Package cjkuni-ukai-fonts.noarch 0: el6 set to be erased --> Finished Dependency Resolution Dependencies Resolved 伹 ============================================================================ Package Arch Version Repository Size 伱 伱 ============================================================================ Removing: 伱 伳 cjkuni-ukai-fonts noarch 17 M 伱 伵 Transaction Summary ============================================================================ 伱 伷 Remove 1 Package(s) Reinstall 0 Package(s) 伱 伹 Downgrade 0 Package(s) 伲 伱 伲 伳 伲 伵 伲 伷 Is this ok [y/n]: y Downloading Packages: Running rpm_check_debug Running Transaction Test Transaction Test Succeeded Running Transaction Warning: RPMDB altered outside of yum. kernel-firmware el6.noarch is a duplicate with kernel-firmware el6.noarch De-Yu Wang CSIE CYUT 46

53 5.3. YUM 安 裝 升 級 與 移 除 CHAPTER 5. YUM 線 上 升 級 機 制 伲 伹 伳 伱 伳 伳 rhn-check el6.noarch has missing requires of yum-rhnplugin >= ( 0, 0.5.3, 30 ) Erasing : cjkuni-ukai-fonts el6.noarch 1/1 Removed: cjkuni-ukai-fonts.noarch 0: el6 伳 伵 Complete! De-Yu Wang CSIE CYUT 47

54 5.3. YUM 安 裝 升 級 與 移 除 CHAPTER 5. YUM 線 上 升 級 機 制 De-Yu Wang CSIE CYUT 48

55 CHAPTER 6. SELINUX Chapter 6 SELinux 6.1 設 計 原 由 1. 自 主 式 存 取 控 制 (Discretionary Access Control, DAC) (a) 傳 統 的 檔 案 權 限 與 帳 號 關 係 : 依 據 程 序 的 擁 有 者 與 檔 案 資 源 的 rwx 權 限 來 決 定 有 無 存 取 的 能 力 (b) 若 該 程 序 屬 root 權 限, 則 其 可 在 系 統 上 進 任 何 資 源 存 取 (c) 若 某 個 目 錄 權 限 為 777, 則 任 何 帳 號 的 程 序 都 可 任 意 存 取 及 寫 入 2. 系 統 出 現 問 題 (a) 內 部 員 工 的 資 源 誤 用 遠 高 於 外 部 攻 擊 (b) 員 工 資 源 誤 用 : 系 統 管 理 員 為 了 自 己 方 便, 將 防 火 牆 完 全 關 閉 或 某 個 檔 案 目 錄 的 權 限 設 定 為 777 (c) 為 控 管 員 工 資 源 誤 用 問 題, 美 國 國 家 安 全 局 (NSA) 開 發 安 全 增 強 式 Linux(SELinux, Security-Enhanced Linux) 模 組, 並 整 合 到 Linux 核 心 (d) SELinux 是 一 種 強 制 存 取 控 制 (mandatory access control, MAC) 的 實 現 3. 強 制 存 取 控 制 (a) 針 對 特 定 的 程 序 與 特 定 的 檔 案 資 源 進 行 權 限 的 控 管 (b) WWW server 啟 動 的 程 序 為 httpd,selinux 預 設 僅 能 在 /var/www 目 錄 下 存 取 檔 案 6.2 啟 動 關 閉 與 觀 察 1. SELinux 開 機 啟 動 模 式 De-Yu Wang CSIE CYUT 49

56 6.2. 啟 動 關 閉 與 觀 察 CHAPTER 6. SELINUX 伱 ~]# vim /etc/selinux/config ~]# cat /etc/selinux/config 伳 # This file controls the state of SELinux on the system. 伵 # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. 伷 # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. 伹 SELINUX=enforcing # SELINUXTYPE= can take one of three two values: 伱 伱 # targeted - Targeted processes are protected, # minimum - Modification of targeted policy. Only selected processes are protected. 伱 伳 # mls - Multi Level Security protection. SELINUXTYPE=targeted 2. 關 察 目 前 SELinux 狀 態 [root@kvm7 ~]# sestatus 伲 SELinux status: enabled SELinuxfs mount: /sys/fs/selinux 伴 SELinux root directory: /etc/selinux Loaded policy name: targeted 伶 Current mode: enforcing Mode from config file: enforcing 伸 Policy MLS status: enabled Policy deny_unknown status: allowed 伱 估 Max kernel policy version: 改 變 SELinux 模 式 [root@kvm7 ~]# getenforce 伲 Enforcing [root@kvm7 ~]# setenforce 0 伴 [root@kvm7 ~]# getenforce Permissive 伶 [root@kvm7 ~]# setenforce 1 [root@kvm7 ~]# getenforce 伸 Enforcing De-Yu Wang CSIE CYUT 50

57 6.3. SELINUX CONTEXTS CHAPTER 6. SELINUX 6.3 SELinux Contexts 1. Display Contexts ~]# ps axz grep sshd 伲 system_u:system_r:sshd_t:s0-s0:c0.c ? Ss 0:00 /usr/ sbin/sshd #user:role:type:range 伴 #for a process, the type is also called the domain of the process 伶 [root@deyu ~]# ls -Z anaconda-ks.cfg -rw root root system_u:object_r:admin_home_t:s0 anacondaks.cfg 2. 安 裝 套 件 伱 [root@kvm5 ~]# yum install httpd -y 3. 啟 動 httpd 服 務, 並 設 定 開 機 啟 動 伱 [root@deyu ~]# systemctl enable httpd.service ln -s /usr/lib/systemd/system/httpd.service /etc/systemd/ system/multi-user.target.wants/httpd.service 伳 [root@deyu ~]# systemctl start httpd 4. File s context depends on where it was created 伱 [root@deyu ~]# cal > ~/index.html [root@deyu ~]# cal > /var/www/html/index.html 伳 [root@deyu ~]# ls -Z ~/index.html /var/www/html/index.html -rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 /root /index.html 伵 -rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t: s0 /var/www/html/index.html [root@deyu ~]# ls -Zd ~ /var/www/html 伷 dr-xr-x---. root root system_u:object_r:admin_home_t:s0 /root drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 / var/www/html De-Yu Wang CSIE CYUT 51

58 6.3. SELINUX CONTEXTS CHAPTER 6. SELINUX 5. 測 試 httpd 檔 案 ~]# curl 伲 December 2011 Su Mo Tu We Th Fr Sa 伴 伶 伸 伱 估 伱 伲 [root@deyu ~]# mv index.html /var/www/html/index.html mv: overwrite /var/www/html/index.html? y [root@deyu ~]# curl 伱 伴 <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> 伱 伶 <title>403 Forbidden</title> </head><body> 伱 伸 <h1>forbidden</h1> <p>you don t have permission to access /index.html 伲 估 on this server.</p> <hr> 伲 伲 <address>apache/ (CentOS) Server at Port 80</ address> </body></html> 6. Change index.html SELinux security context 伱 [root@deyu ~]# ls -Z /var/www/html/index.html -rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 /var/ www/html/index.html 伳 [root@deyu ~]# chcon -t httpd_sys_content_t /var/www/html/index. html [root@deyu ~]# ls -Z /var/www/html/index.html 伵 -rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t: s0 /var/www/html/index.html [root@deyu ~]# curl 伷 December 2011 Su Mo Tu We Th Fr Sa 伹 伱 伱 伱 伳 De-Yu Wang CSIE CYUT 52

59 6.3. SELINUX CONTEXTS CHAPTER 6. SELINUX 7. Restore the context of index.html 伱 伳 伵 ~]# cal > ~/index.html ~]# mv index.html /var/www/html/index.html mv: overwrite /var/www/html/index.html? y [root@deyu ~]# restorecon -Rv /var/www/html/index.html restorecon reset /var/www/html/index.html context unconfined_u: object_r:admin_home_t:s0->system_u:object_r: httpd_sys_content_t:s0 伷 [root@deyu ~]# curl December 2011 伹 Su Mo Tu We Th Fr Sa 伱 伱 伱 伳 De-Yu Wang CSIE CYUT 53

60 6.3. SELINUX CONTEXTS CHAPTER 6. SELINUX De-Yu Wang CSIE CYUT 54

61 CHAPTER 7. FDISK 硬 碟 分 割 Chapter 7 fdisk 硬 碟 分 割 7.1 前 言 1. 在 v6 執 行 fdisk 命 令, 建 議 使 用 -uc 選 項, 否 則 分 割 硬 碟 時 總 會 出 現 分 割 區 間 夾 著 一 個 無 法 使 用 的 section, 造 成 分 割 困 擾 2. 在 v6 使 用 fdisk 存 好 分 割 表 後, 總 是 要 重 新 開 機, 分 割 表 才 能 生 效, 即 使 使 用 partprobe, kpartx 等 命 令 偵 測 分 割 區 也 沒 用 不 過 後 來 找 到 partx 加 上 -a 選 項 可 以 在 不 重 新 開 機 的 情 況 下, 將 新 的 分 割 表 載 到 核 心 中 3. v7 已 解 決 上 述 兩 項 問 題 7.2 v6 fdisk 使 用 1. fdisk 命 令 分 割 硬 碟, 不 使 用 -uc 選 項 出 現 警 告 訊 息, 且 每 一 個 partition 都 不 是 結 束 於 cylinder 的 邊 界, 這 會 造 成 分 割 時 的 困 擾 伲 伴 伶 伸 伱 估 伱 伲 伱 伴 [root@kvm8 ~]# fdisk /dev/vda WARNING: DOS-compatible mode is deprecated. It s strongly recommended to switch off the mode (command c ) and change display units to sectors (command u ). Command (m for help): p Disk /dev/vda: 4294 MB, bytes 16 heads, 63 sectors/track, 8322 cylinders Units = cylinders of 1008 * 512 = bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x0006a798 De-Yu Wang CSIE CYUT 55

62 7.2. V6 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 伱 伶 Device Boot Start End Blocks Id System /dev/vda1 * Linux 伱 伸 Partition 1 does not end on cylinder boundary. /dev/vda e Linux LVM 伲 估 Partition 2 does not end on cylinder boundary. /dev/vda e Linux LVM 伲 伲 Partition 3 does not end on cylinder boundary. 2. fdisk 命 令 分 割 硬 碟, 使 用 -uc 選 項 伲 伴 伶 伸 伱 估 [root@kvm8 ~]# fdisk -uc /dev/vda Command (m for help): p Disk /dev/vda: 4294 MB, bytes 16 heads, 63 sectors/track, 8322 cylinders, total sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x0005fdc8 伱 伲 Device Boot Start End Blocks Id System /dev/vda1 * Linux 伱 伴 /dev/vda e Linux LVM /dev/vda e Linux LVM 伱 伶 Command (m for help): n 伱 伸 Command action e extended 伲 估 p primary partition (1-4) p 伲 伲 Selected partition 4 First sector ( , default ): 伲 伴 Using default value Last sector, +sectors or +size{k,m,g} ( , default ): +1M 伲 伶 Command (m for help): p 伲 伸 Disk /dev/vda: 4294 MB, bytes 伳 估 16 heads, 63 sectors/track, 8322 cylinders, total sectors Units = sectors of 1 * 512 = 512 bytes 伳 伲 Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes 伳 伴 Disk identifier: 0x0005fdc8 伳 伶 Device Boot Start End Blocks Id System De-Yu Wang CSIE CYUT 56

63 7.2. V6 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 /dev/vda1 * Linux 伳 伸 /dev/vda e Linux LVM /dev/vda e Linux LVM 伴 估 /dev/vda Linux 伴 伲 Command (m for help): w The partition table has been altered! 伴 伴 Calling ioctl() to re-read partition table. 伴 伶 WARNING: Re-reading the partition table failed with error 16: Device or resource busy. 伴 伸 The kernel still uses the old table. The new table will be used at the next reboot or after you run partprobe(8) or kpartx(8) 伵 估 Syncing disks. 3. 依 據 警 告 訊 息 使 用 partprobe 偵 測 新 分 割 區 無 效 [root@kvm8 ~]# partprobe 伲 Warning: WARNING: the kernel failed to re-read the partition table on /dev/vda (Device or resource busy). 伴 As a result, it may not reflect all of your changes until after reboot. 4. 依 據 警 告 訊 息 使 用 kpartx 偵 測 新 分 割 區 無 效, 使 用 partx 偵 測 也 無 效 [root@kvm8 ~]# kpartx /dev/vda 伲 vda1 : /dev/vda 2048 vda2 : /dev/vda 伴 vda3 : /dev/vda vda4 : /dev/vda 伶 [root@kvm8 ~]# partx /dev/vda # 1: ( sectors, 100 MB) 伸 # 2: ( sectors, 4055 MB) # 3: ( sectors, 136 MB) 伱 估 # 4: ( 2048 sectors, 1 MB) 5. /dev/vda4 仍 然 沒 有 出 現 De-Yu Wang CSIE CYUT 57

64 7.2. V6 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 ~]# ll /dev/vda* 伲 brw-rw root disk 252, 0 Dec 19 09:25 /dev/vda brw-rw root disk 252, 1 Dec 8 14:25 /dev/vda1 伴 brw-rw root disk 252, 2 Dec 8 14:25 /dev/vda2 brw-rw root disk 252, 3 Dec 8 14:25 /dev/vda3 6. 使 用 partx 加 上 -a 選 項 有 效, 可 以 不 重 新 開 機 將 新 的 分 割 區 /dev/vda4 加 到 分 割 表 中 伱 [root@kvm8 ~]# partx -va /dev/vda device /dev/vda: start 0 size 伳 gpt: 0 slices dos: 4 slices 伵 # 1: ( sectors, 100 MB) # 2: ( sectors, 4055 MB) 伷 # 3: ( sectors, 136 MB) # 4: ( 2048 sectors, 1 MB) 伹 BLKPG: Device or resource busy error adding partition 1 伱 伱 BLKPG: Device or resource busy 伱 伳 error adding partition 2 BLKPG: Device or resource busy error adding partition 3 伱 伵 added partition 4 7. 已 經 看 到 /dev/vda4 伱 [root@kvm8 ~]# ll /dev/vda* brw-rw root disk 252, 0 Dec 19 09:25 /dev/vda 伳 brw-rw root disk 252, 1 Dec 8 14:25 /dev/vda1 brw-rw root disk 252, 2 Dec 8 14:25 /dev/vda2 伵 brw-rw root disk 252, 3 Dec 8 14:25 /dev/vda3 brw-rw root disk 252, 4 Dec 19 09:27 /dev/vda4 8. 格 式 化 /dev/vda4 成 功 伲 伴 [root@kvm8 ~]# mkfs.ext4 /dev/vda4 mke2fs (17-May-2010) Filesystem label= OS type: Linux De-Yu Wang CSIE CYUT 58

65 7.3. V7 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 伶 伸 伱 估 伱 伲 伱 伴 伱 伶 Block size=1024 (log=0) Fragment size=1024 (log=0) Stride=0 blocks, Stripe width=0 blocks 128 inodes, 1024 blocks 51 blocks (4.98%) reserved for the super user First data block=1 Maximum filesystem blocks= block group 8192 blocks per group, 8192 fragments per group 128 inodes per group Writing inode tables: done 伱 伸 Filesystem too small for a journal Writing superblocks and filesystem accounting information: done 伲 估 This filesystem will be automatically checked every 23 mounts or 伲 伲 180 days, whichever comes first. Use tune2fs -c or -i to override. 7.3 v7 fdisk 使 用 1. 查 看 硬 碟 編 號 為 vda [root@kvm7 ~]# lsblk 伲 NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vda 252:0 0 4G 0 disk 伴 vda1 252: M 0 part /boot vda2 252: G 0 part 伶 vg_kvm7usb-swap 253: M 0 lvm [SWAP] vg_kvm7usb-root 253: G 0 lvm / 伸 vda3 252: M 0 part vg_kvm7home-vo 253:2 0 80M 0 lvm /home 2. fdisk 命 令 分 割 硬 碟, 不 必 再 使 用 -uc 選 項 伱 伳 伵 [root@kvm7 ~]# fdisk /dev/vda Welcome to fdisk (util-linux ). Changes will remain in memory only, until you decide to write them. Be careful before using the write command. De-Yu Wang CSIE CYUT 59

66 7.3. V7 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 3. 執 行 m 可 以 列 出 所 有 指 令 伱 Command (m for help): m Command action 伳 a toggle a bootable flag b edit bsd disklabel 伵 c toggle the dos compatibility flag d delete a partition 伷 g create a new empty GPT partition table G create an IRIX (SGI) partition table 伹 l list known partition types m print this menu 伱 伱 n add a new partition o create a new empty DOS partition table 伱 伳 p print the partition table q quit without saving changes 伱 伵 s create a new empty Sun disklabel t change a partition s system id 伱 伷 u change display/entry units v verify the partition table 伱 伹 w write table to disk and exit x extra functionality (experts only) 4. 執 行 p 列 出 分 割 表, 建 議 每 一 動 作 結 束 都 使 用 p 查 看 分 割 表 伱 Command (m for help): p 伳 Disk /dev/vda: 4294 MB, bytes, sectors Units = sectors of 1 * 512 = 512 bytes 伵 Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes 伷 Disk label type: dos Disk identifier: 0x000a59f4 伹 Device Boot Start End Blocks Id System 伱 伱 /dev/vda1 * Linux /dev/vda e Linux LVM 伱 伳 /dev/vda e Linux LVM 5. 執 行 n 新 增 分 割 區,MBR 只 能 有 記 錄 四 個 分 割 區, 若 有 五 個 以 上 分 割 區, 必 De-Yu Wang CSIE CYUT 60

67 7.3. V7 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 須 使 用 extended 擴 展 分 割 區 伱 Command (m for help): n Partition type: 伳 p primary (3 primary, 0 extended, 1 free) e extended 伵 Select (default e): Using default response e 伷 Selected partition 4 First sector ( , default ): 伹 Using default value Last sector, +sectors or +size{k,m,g} ( , default ): 伱 伱 Using default value Partition 4 of type Extended and of size 265 MiB is set 伱 伳 Command (m for help): p 伱 伵 Disk /dev/vda: 4294 MB, bytes, sectors 伱 伷 Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes 伱 伹 I/O size (minimum/optimal): 512 bytes / 512 bytes Disk label type: dos 伲 伱 Disk identifier: 0x000a59f4 伲 伳 Device Boot Start End Blocks Id System /dev/vda1 * Linux 伲 伵 /dev/vda e Linux LVM /dev/vda e Linux LVM 伲 伷 /dev/vda Extended 6. 執 行 n 新 增 分 割 區, 因 MBR 已 記 錄 4 筆 分 割 區, 故 強 制 使 用 logical 分 割 區 伱 Command (m for help): n All primary partitions are in use 伳 Adding logical partition 5 First sector ( , default ): 伵 Using default value Last sector, +sectors or +size{k,m,g} ( , default ): +10M 伷 Partition 5 of type Linux and of size 10 MiB is set 伹 伱 伱 Command (m for help): p Disk /dev/vda: 4294 MB, bytes, sectors De-Yu Wang CSIE CYUT 61

68 7.3. V7 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 Units = sectors of 1 * 512 = 512 bytes 伱 伳 Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes 伱 伵 Disk label type: dos Disk identifier: 0x000a59f4 伱 伷 Device Boot Start End Blocks Id System 伱 伹 /dev/vda1 * Linux /dev/vda e Linux LVM 伲 伱 /dev/vda e Linux LVM /dev/vda Extended 伲 伳 /dev/vda Linux 7. 執 行 t 改 變 分 割 區 系 統 ID, 設 定 為 82 Linux swap 分 割 區 伱 伳 Command (m for help): t Partition number (1-5, default 5): Hex code (type L to list all codes): L 伵 0 Empty 24 NEC DOS 81 Minix / old Lin bf Solaris 1 FAT12 27 Hidden NTFS Win 82 Linux swap / So c1 DRDOS/sec (FAT- 伷 2 XENIX root 39 Plan 9 83 Linux c4 DRDOS/sec (FAT- 3 XENIX usr 3c PartitionMagic 84 OS/2 hidden C: c6 DRDOS/sec (FAT- 伹 4 FAT16 <32M 40 Venix Linux extended c7 Syrinx 5 Extended 41 PPC PReP Boot 86 NTFS volume set da Non-FS data 伱 伱 6 FAT16 42 SFS 87 NTFS volume set db CP/M / CTOS /. 7 HPFS/NTFS/exFAT 4d QNX4.x 88 Linux plaintext de Dell Utility 伱 伳 8 AIX 4e QNX4.x 2nd part 8e Linux LVM df BootIt 9 AIX bootable 4f QNX4.x 3rd part 93 Amoeba e1 DOS access 伱 伵 a OS/2 Boot Manag 50 OnTrack DM 94 Amoeba BBT e3 DOS R/O b W95 FAT32 51 OnTrack DM6 Aux 9f BSD/OS e4 SpeedStor 伱 伷 c W95 FAT32 (LBA) 52 CP/M a0 IBM Thinkpad hi eb BeOS fs e W95 FAT16 (LBA) 53 OnTrack DM6 Aux a5 FreeBSD ee GPT De-Yu Wang CSIE CYUT 62

69 7.3. V7 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 伱 伹 f W95 Ext d (LBA) 54 OnTrackDM6 a6 OpenBSD ef EFI (FAT-12/16/ 10 OPUS 55 EZ-Drive a7 NeXTSTEP f0 Linux/PA-RISC b 伲 伱 11 Hidden FAT12 56 Golden Bow a8 Darwin UFS f1 SpeedStor 12 Compaq diagnost 5c Priam Edisk a9 NetBSD f4 SpeedStor 伲 伳 14 Hidden FAT16 <3 61 SpeedStor ab Darwin boot f2 DOS secondary 16 Hidden FAT16 63 GNU HURD or Sys af HFS / HFS+ fb VMware VMFS 伲 伵 17 Hidden HPFS/NTF 64 Novell Netware b7 BSDI fs fc VMware VMKCORE 18 AST SmartSleep 65 Novell Netware b8 BSDI swap fd Linux raid auto 伲 伷 1b Hidden W95 FAT3 70 DiskSecure Mult bb Boot Wizard hid fe LANstep 1c Hidden W95 FAT3 75 PC/IX be Solaris boot ff BBT 伲 伹 1e Hidden W95 FAT1 80 Old Minix Hex code (type L to list all codes): 82 伳 伱 Changed type of partition Linux to Linux swap / Solaris 伳 伳 Command (m for help): p 伳 伵 Disk /dev/vda: 4294 MB, bytes, sectors Units = sectors of 1 * 512 = 512 bytes 伳 伷 Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes 伳 伹 Disk label type: dos Disk identifier: 0x000a59f4 伴 伱 Device Boot Start End Blocks Id System 伴 伳 /dev/vda1 * Linux /dev/vda e Linux LVM 伴 伵 /dev/vda e Linux LVM /dev/vda Extended 伴 伷 /dev/vda Linux swap / Solaris 8. 執 行 w 儲 存 分 割 表 後 退 出, 一 樣 出 現 警 告 訊 息 伱 伳 伵 Command (m for help): w The partition table has been altered! Calling ioctl() to re-read partition table. De-Yu Wang CSIE CYUT 63

70 7.3. V7 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 WARNING: Re-reading the partition table failed with error 16: Device or resource busy. 伷 The kernel still uses the old table. The new table will be used at the next reboot or after you run partprobe(8) or kpartx(8) 伹 Syncing disks. 9. 依 照 警 告 訊 息 執 行 partprobe 及 kpartx 伱 ~]# partprobe /dev/vda ~]# kpartx /dev/vda 伳 vda1 : /dev/vda 2048 vda2 : /dev/vda 伵 vda3 : /dev/vda vda4 : 0 2 /dev/vda 伷 vda5 : /dev/vda [root@kvm7 ~]# 10. 列 出 分 割 表, 已 出 現 剛 剛 分 割 的 新 分 割 區 [root@kvm7 ~]# lsblk 伲 NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vda 252:0 0 4G 0 disk 伴 vda1 252: M 0 part /boot vda2 252: G 0 part 伶 vg_kvm7usb-swap 253: M 0 lvm [SWAP] vg_kvm7usb-root 253: G 0 lvm / 伸 vda3 252: M 0 part vg_kvm7home-vo 253:2 0 80M 0 lvm /home 伱 估 vda4 252:4 0 1K 0 part vda5 252:5 0 10M 0 part 11. 沒 有 重 新 開 機, 直 接 格 式 化 分 割 區 /dev/vda5 為 swap 伱 [root@kvm7 ~]# mkswap /dev/vda5 Setting up swapspace version 1, size = KiB 伳 no label, UUID=d9b87380-fcf6-4c e3749a0a3 De-Yu Wang CSIE CYUT 64

71 7.3. V7 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 12. 建 立 開 機 自 動 掛 載 /dev/vda5 為 swap 伱 ~]# vim /etc/fstab /dev/vda5 swap swap defaults 檢 查 目 前 swap 只 有 dm-0 大 小 為 bytes [root@kvm7 ~]# swapon -s 伲 Filename Type Size Used Priority /dev/dm-0 partition 重 新 掛 載 /etc/fstab 上 的 swap 分 割 區,v7 不 再 警 告 已 掛 載 的 swap 伱 [root@kvm7 ~]# swapon -a 15. 檢 查 swap 已 出 現 /dev/vda5 的 swap, 大 小 為 bytes 伱 [root@kvm7 ~]# swapon -s Filename Type Size Used Priority 伳 /dev/dm-0 partition /dev/vda5 partition De-Yu Wang CSIE CYUT 65

72 7.3. V7 FDISK 使 用 CHAPTER 7. FDISK 硬 碟 分 割 De-Yu Wang CSIE CYUT 66

73 CHAPTER 8. 邏 輯 捲 軸 管 理 員 Chapter 8 邏 輯 捲 軸 管 理 員 8.1 前 言 1. 何 謂 LVM? LVM (Logical Volume Manager): 邏 輯 捲 軸 管 理 員 LVM 目 的 為 彈 性 進 行 filesystem 的 擴 充 或 縮 小 2. PV, PE, VG, LV 的 意 義 Physical Volume, PV, 實 體 捲 軸 :partition 時 需 要 調 整 系 統 識 別 碼 (system ID) 成 為 8e (LVM 的 識 別 碼 ) Volume Group, VG, 捲 軸 群 組 : 將 許 多 PV 整 合 而 成 Physical Extend, PE, 實 體 延 伸 區 塊 :LVM 最 小 的 儲 存 區 塊 Logical Volume, LV, 邏 輯 捲 軸 : 從 VG 切 割 而 成, 為 最 後 可 被 格 式 化 使 用 之 格 式,LV 的 裝 置 檔 名 通 常 指 定 為 /dev/vgname/lvname 的 樣 式 PE PE PE PE PE PE LV PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PE PV PV PV VG De-Yu Wang CSIE CYUT 67

74 8.2. 邏 輯 捲 軸 管 理 CHAPTER 8. 邏 輯 捲 軸 管 理 員 8.2 邏 輯 捲 軸 管 理 縮 小 LV 標 準 作 法 1. 查 看 要 縮 小 LV vg_kvm7home-vo 掛 載 在 /home, 大 小 為 74M ( 80M ) [root@kvm7 ~]# df -h 伲 Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root 3.1G 1.1G 1.8G 37% / 伴 devtmpfs 487M 0 487M 0% /dev tmpfs 497M 0 497M 0% /dev/shm 伶 tmpfs 497M 6.6M 491M 2% /run tmpfs 497M 0 497M 0% /sys/fs/cgroup 伸 /dev/vda1 197M 107M 90M 55% /boot /dev/mapper/vg_kvm7home-vo 74M 1.6M 68M 3% /home 伱 估 /dev/mapper/vg_mnt-pub 24M 0 24M 0% /mnt/pub 2. 卸 載 LV vg_kvm7home-vo [root@kvm7 ~]# umount /dev/vg_kvm7home/vo 3. 先 resize LV vg_kvm7home-vo 檔 案 系 統 為 30M 伱 [root@kvm7 ~]# resize2fs -f /dev/vg_kvm7home/vo 30M resize2fs (28-Dec-2013) 伳 Resizing the filesystem on /dev/vg_kvm7home/vo to (1k) blocks. The filesystem on /dev/vg_kvm7home/vo is now blocks long. 4. 再 resize LV vg_kvm7home-vo 為 30M, 縮 小 時 此 命 令 一 定 要 在 resize2fs 命 令 之 後 執 行, 放 大 時 則 順 序 相 反 伲 伴 伶 [root@kvm7 ~]# lvresize -L 30M /dev/vg_kvm7home/vo WARNING: Reducing active logical volume to MiB THIS MAY DESTROY YOUR DATA (filesystem etc.) Do you really want to reduce vo? [y/n]: y Size of logical volume vg_kvm7home/vo changed from MiB (40 extents) to MiB (15 extents). Logical volume vo successfully resized De-Yu Wang CSIE CYUT 68

75 8.2. 邏 輯 捲 軸 管 理 CHAPTER 8. 邏 輯 捲 軸 管 理 員 5. 再 檢 查 LV vg_kvm7home-vo 大 小 為 24M ( 30M ) [root@kvm7 ~]# df -h 伲 Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root 3.1G 1.1G 1.8G 37% / 伴 devtmpfs 487M 0 487M 0% /dev tmpfs 497M 0 497M 0% /dev/shm 伶 tmpfs 497M 6.6M 491M 2% /run tmpfs 497M 0 497M 0% /sys/fs/cgroup 伸 /dev/vda1 197M 107M 90M 55% /boot /dev/mapper/vg_mnt-pub 24M 0 24M 0% /mnt/pub 伱 估 /dev/mapper/vg_kvm7home-vo 25M 784K 23M 4% /home 放 大 LV 標 準 作 法 1. 查 看 要 放 大 LV vg_kvm7home-vo 掛 載 在 /home, 大 小 為 24M ( 30M ) [root@kvm7 ~]# df -h 伲 Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root 3.1G 1.1G 1.8G 37% / 伴 devtmpfs 487M 0 487M 0% /dev tmpfs 497M 0 497M 0% /dev/shm 伶 tmpfs 497M 6.6M 491M 2% /run tmpfs 497M 0 497M 0% /sys/fs/cgroup 伸 /dev/vda1 197M 107M 90M 55% /boot /dev/mapper/vg_mnt-pub 24M 0 24M 0% /mnt/pub 伱 估 /dev/mapper/vg_kvm7home-vo 25M 784K 23M 4% /home 2. 先 resize LV vg_kvm7home-vo 為 100M, 放 大 時 此 命 令 一 定 要 在 resize2fs 命 令 之 前 執 行, 縮 小 時 則 順 序 相 反 [root@kvm7 ~]# lvextend -L 100M /dev/vg_kvm7home/vo 伲 Size of logical volume vg_kvm7home/vo changed from MiB (15 extents) to MiB (50 extents). Logical volume vo successfully resized De-Yu Wang CSIE CYUT 69

76 8.2. 邏 輯 捲 軸 管 理 CHAPTER 8. 邏 輯 捲 軸 管 理 員 3. 再 resize LV vg_kvm7home-vo 檔 案 系 統, 不 必 輸 入 大 小, 檔 案 系 統 會 依 已 extend 的 LV resize 伱 ~]# resize2fs -f /dev/vg_kvm7home/vo resize2fs (28-Dec-2013) 伳 Filesystem at /dev/vg_kvm7home/vo is mounted on /home; on-line resizing required old_desc_blocks = 1, new_desc_blocks = 1 伵 The filesystem on /dev/vg_kvm7home/vo is now blocks long. 4. 再 檢 查 LV vg_kvm7home-vo 大 小 為 93M ( 100M ) 伱 [root@kvm7 ~]# df -h Filesystem Size Used Avail Use% Mounted on 伳 /dev/mapper/vg_kvm7usb-root 3.1G 1.1G 1.8G 37% / devtmpfs 487M 0 487M 0% /dev 伵 tmpfs 497M 0 497M 0% /dev/shm tmpfs 497M 6.6M 491M 2% /run 伷 tmpfs 497M 0 497M 0% /sys/fs/cgroup /dev/vda1 197M 107M 90M 55% /boot 伹 /dev/mapper/vg_mnt-pub 24M 0 24M 0% /mnt/pub /dev/mapper/vg_kvm7home-vo 93M 1.6M 87M 2% /home 單 一 指 令 放 大 縮 小 LV 1. 以 lvresize 指 令 一 次 完 成 放 大 或 縮 小 特 別 注 意!lv 放 大 縮 小 應 先 卸 載, 無 法 卸 載 的 分 割 區, 盡 量 不 要 使 用 此 方 法 做 例 如 根 目 錄 無 法 卸 載, 且 lvm 相 關 命 令 在 /sbin 目 錄 下, 直 接 將 掛 載 根 目 錄 / 的 分 割 區, 做 放 大 縮 小, 風 險 非 常 高, 可 能 造 成 資 料 的 損 壞 2. 先 檢 查 LV vg_kvm7home-vo 大 小 為 93M ( 100M ) [root@kvm7 ~]# df -h 伲 Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root 3.1G 1.1G 1.8G 37% / 伴 devtmpfs 487M 0 487M 0% /dev tmpfs 497M 0 497M 0% /dev/shm 伶 tmpfs 497M 6.6M 491M 2% /run tmpfs 497M 0 497M 0% /sys/fs/cgroup 伸 /dev/vda1 197M 107M 90M 55% /boot /dev/mapper/vg_mnt-pub 24M 0 24M 0% /mnt/pub 伱 估 /dev/mapper/vg_kvm7home-vo 93M 1.6M 87M 2% /home De-Yu Wang CSIE CYUT 70

77 8.2. 邏 輯 捲 軸 管 理 CHAPTER 8. 邏 輯 捲 軸 管 理 員 3. 以 單 一 指 令 lvresize 將 LV vg_kvm7home-vo 大 小 改 為 40M, 不 用 理 會 是 放 大 還 是 縮 小, 其 中 -r 選 項 是 一 併 執 行 resize2fs 的 命 令 ~]# lvresize -L 40M -r /dev/vg_kvm7home/vo 伲 Do you want to unmount "/home"? [Y n] y fsck from util-linux 伴 /dev/mapper/vg_kvm7home-vo: 11/26624 files (9.1% non-contiguous), 9015/ blocks resize2fs (28-Dec-2013) 伶 Resizing the filesystem on /dev/mapper/vg_kvm7home-vo to (1 k) blocks. The filesystem on /dev/mapper/vg_kvm7home-vo is now blocks long. 伸 Size of logical volume vg_kvm7home/vo changed from MiB (50 extents) to MiB (20 extents). 伱 估 Logical volume vo successfully resized 4. 再 檢 查 LV vg_kvm7home-vo 大 小 為 35M ( 40M ) [root@kvm7 ~]# df -h 伲 Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root 3.1G 1.1G 1.8G 37% / 伴 devtmpfs 487M 0 487M 0% /dev tmpfs 497M 0 497M 0% /dev/shm 伶 tmpfs 497M 6.6M 491M 2% /run tmpfs 497M 0 497M 0% /sys/fs/cgroup 伸 /dev/vda1 197M 107M 90M 55% /boot /dev/mapper/vg_mnt-pub 24M 0 24M 0% /mnt/pub 伱 估 /dev/mapper/vg_kvm7home-vo 35M 784K 32M 3% /home 5. 以 單 一 指 令 lvresize 將 LV vg_kvm7home-vo 大 小 改 為 80M, 不 用 理 會 是 放 大 還 是 縮 小, 其 中 -r 選 項 是 一 併 執 行 resize2fs 的 命 令 伲 伴 [root@kvm7 ~]# lvresize -L 80M -r /dev/vg_kvm7home/vo Size of logical volume vg_kvm7home/vo changed from MiB (20 extents) to MiB (40 extents). Logical volume vo successfully resized resize2fs (28-Dec-2013) De-Yu Wang CSIE CYUT 71

78 8.3. 生 邏 輯 捲 冊 CHAPTER 8. 邏 輯 捲 軸 管 理 員 Filesystem at /dev/mapper/vg_kvm7home-vo is mounted on /home; online resizing required 伶 old_desc_blocks = 1, new_desc_blocks = 1 The filesystem on /dev/mapper/vg_kvm7home-vo is now blocks long. 6. 再 檢 查 LV vg_kvm7home-vo 大 小 為 74M ( 80M ) [root@kvm7 ~]# df -h 伲 Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root 3.1G 1.1G 1.8G 37% / 伴 devtmpfs 487M 0 487M 0% /dev tmpfs 497M 0 497M 0% /dev/shm 伶 tmpfs 497M 6.6M 491M 2% /run tmpfs 497M 0 497M 0% /sys/fs/cgroup 伸 /dev/vda1 197M 107M 90M 55% /boot /dev/mapper/vg_mnt-pub 24M 0 24M 0% /mnt/pub 伱 估 /dev/mapper/vg_kvm7home-vo 74M 1.6M 68M 3% /home 8.3 生 邏 輯 捲 冊 1. 檢 查 硬 碟 分 割 區, 確 認 硬 碟 編 號 為 /dev/vda [root@kvm7 ~]# lsblk 伲 NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vda 252:0 0 4G 0 disk 伴 vda1 252: M 0 part /boot vda2 252: G 0 part 伶 vg_kvm7usb-swap 253: M 0 lvm [SWAP] vg_kvm7usb-root 253: G 0 lvm / 伸 vda3 252: M 0 part vg_kvm7home-vo 253:2 0 30M 0 lvm /home 伱 估 vda4 252:4 0 1K 0 part vda5 252:5 0 10M 0 part [SWAP] 2. fdisk /dev/vda 建 立 LVM partitions 伱 [root@kvm7 ~]# fdisk /dev/vda Welcome to fdisk (util-linux ). De-Yu Wang CSIE CYUT 72

79 8.3. 生 邏 輯 捲 冊 CHAPTER 8. 邏 輯 捲 軸 管 理 員 伳 伵 伷 伹 伱 伱 伱 伳 伱 伵 Changes will remain in memory only, until you decide to write them. Be careful before using the write command. Command (m for help): p Disk /dev/vda: 4294 MB, bytes, sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk label type: dos Disk identifier: 0x000cd485 伱 伷 Device Boot Start End Blocks Id System /dev/vda1 * Linux 伱 伹 /dev/vda e Linux LVM /dev/vda e Linux LVM 伲 伱 /dev/vda Extended /dev/vda Linux swap / Solaris 伲 伳 Command (m for help): n 伲 伵 All primary partitions are in use Adding logical partition 6 伲 伷 First sector ( , default ): Using default value 伲 伹 Last sector, +sectors or +size{k,m,g} ( , default ): Using default value 伳 伱 Partition 6 of type Linux and of size 253 MiB is set 伳 伳 Command (m for help): p 伳 伵 Disk /dev/vda: 4294 MB, bytes, sectors Units = sectors of 1 * 512 = 512 bytes 伳 伷 Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes 伳 伹 Disk label type: dos Disk identifier: 0x000cd485 伴 伱 Device Boot Start End Blocks Id System 伴 伳 /dev/vda1 * Linux /dev/vda e Linux LVM 伴 伵 /dev/vda e Linux LVM /dev/vda Extended 伴 伷 /dev/vda Linux swap / Solaris /dev/vda Linux 伴 伹 Command (m for help): t De-Yu Wang CSIE CYUT 73

80 8.3. 生 邏 輯 捲 冊 CHAPTER 8. 邏 輯 捲 軸 管 理 員 伵 伱 伵 伳 伵 伵 伵 伷 伵 伹 伶 伱 Partition number (1-6, default 6): Hex code (type L to list all codes): 8e Changed type of partition Linux to Linux LVM Command (m for help): p Disk /dev/vda: 4294 MB, bytes, sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk label type: dos Disk identifier: 0x000cd485 伶 伳 Device Boot Start End Blocks Id System /dev/vda1 * Linux 伶 伵 /dev/vda e Linux LVM /dev/vda e Linux LVM 伶 伷 /dev/vda Extended /dev/vda Linux swap / Solaris 伶 伹 /dev/vda e Linux LVM 伷 伱 Command (m for help): w The partition table has been altered! 伷 伳 Calling ioctl() to re-read partition table. 伷 伵 WARNING: Re-reading the partition table failed with error 16: Device or resource busy. 伷 伷 The kernel still uses the old table. The new table will be used at the next reboot or after you run partprobe(8) or kpartx(8) 伷 伹 Syncing disks. 3. 載 入 新 的 硬 碟 分 割 表 伱 [root@kvm7 ~]# partprobe /dev/vda [root@kvm7 ~]# kpartx /dev/vda 伳 vda1 : /dev/vda 2048 vda2 : /dev/vda 伵 vda3 : /dev/vda vda4 : 0 2 /dev/vda 伷 vda5 : /dev/vda vda6 : /dev/vda 檢 查 硬 碟 分 割 區, 確 認 硬 碟 /dev/vda 分 割 區 出 現 vda6 De-Yu Wang CSIE CYUT 74

81 8.3. 生 邏 輯 捲 冊 CHAPTER 8. 邏 輯 捲 軸 管 理 員 ~]# lsblk 伲 NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vda 252:0 0 4G 0 disk 伴 vda1 252: M 0 part /boot vda2 252: G 0 part 伶 vg_kvm7usb-swap 253: M 0 lvm [SWAP] vg_kvm7usb-root 253: G 0 lvm / 伸 vda3 252: M 0 part vg_kvm7home-vo 253:2 0 30M 0 lvm /home 伱 估 vda4 252:4 0 1K 0 part vda5 252:5 0 10M 0 part [SWAP] 伱 伲 vda6 252: M 0 part 5. 查 看 pv 可 用 指 令 [root@kvm7 ~]# pv [TAB}{TAB] 伲 pvchange pvcreate pvmove pvresize pvscan pvck pvdisplay pvremove pvs 6. 查 看 目 前 只 有 兩 個 PV 伱 [root@kvm7 ~]# pvscan PV /dev/vda2 VG vg_kvm7usb lvm2 [3.41 GiB / MiB free] 伳 PV /dev/vda3 VG vg_kvm7home lvm2 [ MiB / MiB free] Total: 2 [3.54 GiB] / in use: 2 [3.54 GiB] / in no VG: 0 [0 ] 7. 將 /dev/vda6 建 立 為 PV [root@kvm7 ~]# pvcreate /dev/vda6 伲 Physical volume "/dev/vda6" successfully created 8. 再 查 看 /dev/vda6 是 新 建 立 的 PV, 但 還 沒 有 VG De-Yu Wang CSIE CYUT 75

82 8.3. 生 邏 輯 捲 冊 CHAPTER 8. 邏 輯 捲 軸 管 理 員 ~]# pvscan 伲 PV /dev/vda2 VG vg_kvm7usb lvm2 [3.41 GiB / MiB free] PV /dev/vda3 VG vg_kvm7home lvm2 [ MiB / MiB free] 伴 PV /dev/vda6 lvm2 [ MiB] Total: 3 [3.79 GiB] / in use: 2 [3.54 GiB] / in no VG: 1 [ MiB] 9. 查 看 vg 可 用 指 令 伱 [root@kvm7 ~]# vg [TAB][TAB] vgcfgbackup vgconvert vgextend vgmknodes vgs 伳 vgcfgrestore vgcreate vgimport vgreduce vgscan vgchange vgdisplay vgimportclone vgremove vgsplit 伵 vgck vgexport vgmerge vgrename 10. 查 看 vgcreate 輔 助 說 明 伱 伳 伵 伷 伹 伱 伱 伱 伳 伱 伵 伱 伷 伱 伹 伲 伱 [root@kvm7 ~]# vgcreate --help vgcreate: Create a volume group vgcreate [-A --autobackup {y n}] [--addtag Tag] [--alloc AllocationPolicy] [-c --clustered {y n}] [--commandprofile ProfileName] [-d --debug] [-h --help] [-l --maxlogicalvolumes MaxLogicalVolumes] [--metadataprofile ProfileName] [-M --metadatatype 1 2] [--[vg]metadatacopies #copies] [-p --maxphysicalvolumes MaxPhysicalVolumes] [-s --physicalextentsize PhysicalExtentSize[bBsSkKmMgGtTpPeE ]] [-t --test] [-v --verbose] [--version] [-y --yes] [ PHYSICAL DEVICE OPTIONS ] De-Yu Wang CSIE CYUT 76

83 8.3. 生 邏 輯 捲 冊 CHAPTER 8. 邏 輯 捲 軸 管 理 員 伲 伳 VolumeGroupName PhysicalDevicePath [PhysicalDevicePath...] 11. 在 PV /dev/vda6 上 建 立 名 為 vg_mnt PE size 2M 的 VG 伱 ~]# vgcreate -s 2M vg_mnt /dev/vda6 Volume group "vg_mnt" successfully created 12. 查 看 lv 可 用 指 令 ~]# lv [TAB][TAB] 伲 lvchange lvextend lvmdiskscan lvmsar lvresize lvconvert lvm lvmdump lvreduce lvs 伴 lvcreate lvmchange lvmetad lvremove lvscan lvdisplay lvmconf lvmsadc lvrename 13. 查 看 lv 輔 助 說 明 伱 ~]# lvcreate --help lvcreate: Create a logical volume 伳 lvcreate 伵 [-A --autobackup {y n}] [-a --activate [a e l]{y n}] 伷 [--addtag Tag] [--alloc AllocationPolicy] 伹 [-H --cache [--cachemode {writeback writethrough}] 伱 伱 [--cachepool CachePoolLogicalVolume{Name Path}] [-c --chunksize ChunkSize] 伱 伳 [-C --contiguous {y n}] [--commandprofile ProfileName] 伱 伵 [-d --debug] [-h -? --help] 伱 伷 [--errorwhenfull {y n}] [--ignoremonitoring] 伱 伹 [--monitor {y n}] [-i --stripes Stripes [-I --stripesize StripeSize]] 伲 伱 [-k --setactivationskip {y n}] [-K --ignoreactivationskip] 伲 伳 {-l --extents LogicalExtentsNumber[%{VG PVS FREE}] -L --size LogicalVolumeSize[bBsSkKmMgGtTpPeE]} De-Yu Wang CSIE CYUT 77

84 8.4. 開 機 自 動 掛 載 CHAPTER 8. 邏 輯 捲 軸 管 理 員 伲 伵 伲 伷 伲 伹 伳 伱 伳 伳 伳 伵 伳 伷 伳 伹 伴 伱 伴 伳 伴 伵 伴 伷 [-M --persistent {y n}] [-j --major major] [--minor minor] [--metadataprofile ProfileName] [-m --mirrors Mirrors [--nosync] [{--mirrorlog {disk core mirrored} --corelog}]] [-n --name LogicalVolumeName] [--noudevsync] [-p --permission {r rw}] [--poolmetadatasize MetadataSize[bBsSkKmMgG]] [--poolmetadataspare {y n}]] [--[raid]minrecoveryrate Rate] [--[raid]maxrecoveryrate Rate] [-r --readahead {ReadAheadSectors auto none}] [-R --regionsize MirrorLogRegionSize] [-T --thin [--discards {ignore nopassdown passdown}] [--thinpool ThinPoolLogicalVolume{Name Path}] [-t --test] [--type VolumeType] [-v --verbose] [-W --wipesignatures {y n}] [-Z --zero {y n}] [--version] VolumeGroupName [PhysicalVolumePath...] 14. 在 vg_mnt 上 建 立 名 為 pub, 大 小 為 12 個 PE 的 LV 伱 ~]# lvcreate -l 12 -n pub vg_mnt Logical volume "pub" created. 15. 依 照 要 求 ( 此 例 為 vfat ) 格 式 化 vg_mnt-pub [root@kvm7 ~]# mkfs.vfat /dev/vg_mnt/pub 伲 mkfs.fat (12 Jun 2013) unable to get drive geometry, using default 255/ 開 機 自 動 掛 載 1. 系 統 掛 載 限 制 : (a) 根 目 錄 / 一 定 要 掛 載 且 最 先 掛 載 De-Yu Wang CSIE CYUT 78

85 8.4. 開 機 自 動 掛 載 CHAPTER 8. 邏 輯 捲 軸 管 理 員 (b) 其 它 掛 載 點 (mount points) 必 須 為 自 已 建 立 的 目 錄 (c) 所 有 mount points 在 同 一 時 間 之 內, 只 能 掛 載 一 次 (d) 所 有 partitions 在 同 一 時 間 之 內, 只 能 掛 載 一 次 (e) 若 要 卸 載, 必 須 先 將 工 作 目 錄 移 到 mount point ( 及 其 子 目 錄 ) 之 外 2. 建 立 vg_mnt-pub 掛 載 目 錄 ( 此 例 為 /mnt/pub) 伱 [root@kvm7 ~]# mkdir /mnt/pub 3. 編 輯 /etc/fstab 設 定 開 機 自 動 掛 載 vg_mnt-pub 於 /mnt/pub 伱 [root@kvm7 ~]# vim /etc/fstab [root@kvm7 ~]# cat /etc/fstab 伳 # # /etc/fstab 伵 # Created by anaconda on Fri Sep 4 00:41: # 伷 # Accessible filesystems, by reference, are maintained under / dev/disk # See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info 伹 # /dev/mapper/vg_kvm7usb-root / ext4 defaults 1 1 伱 伱 UUID=2c1876ca-3a f3-0e582b7c3d34 /boot xfs defaults 0 0 /dev/mapper/vg_kvm7home-vo /home ext4 defaults 1 2 伱 伳 /dev/mapper/vg_mnt-pub /mnt/pub vfat defaults 1 2 /dev/mapper/vg_kvm7usb-swap swap swap defaults 0 0 伱 伵 /dev/vda5 swap swap defaults 重 新 依 /etc/fstab 掛 載 表 掛 載 檔 案 系 統, 如 果 沒 有 錯 誤 訊 息 表 示 正 常 伱 [root@kvm7 ~]# mount -a 5. 查 看 vg_mnt-pub 已 成 功 掛 載 於 /mnt/pub, 且 type 為 vfat De-Yu Wang CSIE CYUT 79

86 8.5. SULOGIN 解 決 CHAPTER 8. 邏 輯 捲 軸 管 理 員 伱 ~]# df -Th Filesystem Type Size Used Avail Use% Mounted on 伳 /dev/mapper/vg_kvm7usb-root ext4 3.1G 1.1G 1.9G 36% / devtmpfs devtmpfs 487M 0 487M 0% /dev 伵 tmpfs tmpfs 497M 0 497M 0% /dev/ shm tmpfs tmpfs 497M 6.6M 491M 2% /run 伷 tmpfs tmpfs 497M 0 497M 0% /sys/ fs/cgroup /dev/vda1 xfs 197M 107M 90M 55% /boot 伹 /dev/mapper/vg_kvm7home-vo ext4 25M 784K 23M 4% /home /dev/mapper/vg_mnt-pub vfat 24M 0 24M 0% /mnt/ pub 6. 檢 查 VG vg_mnt 的 PE size 是 否 如 要 求 ( 此 例 為 2M) [root@kvm7 ~]# vgdisplay vg_mnt grep PE Size 伲 PE Size 2.00 MiB 7. 檢 查 LV vg_mnt-pub 的 LE 是 否 如 要 求 ( 此 例 為 12 個 PE) [root@kvm7 ~]# lvdisplay /dev/vg_mnt/pub grep LE 伲 Current LE sulogin 解 決 1. 當 開 機 自 動 掛 載 不 成 功 時 會 出 現 以 下 訊 息, 輸 入 root 密 碼 可 進 入 單 人 模 式 維 修, 或 按 Ctrl+d 繼 續 伲 伴 Welcome to emergency mode! After logging in, type "journalctl -xb " to view system logs, "systemctl reboot" to reboot, "systemctl default" to try again to boot into default mode. Give root password for maintenance (or type Control-D to continue): De-Yu Wang CSIE CYUT 80

87 8.5. SULOGIN 解 決 CHAPTER 8. 邏 輯 捲 軸 管 理 員 2. 進 入 單 人 模 式 後 執 行 mount -a 依 /etc/fstab 掛 載 表 重 新 掛 載, 發 現 device vg_kvm7home-voo 不 存 在 伱 ~]# mount -a mount: special device /dev/mapper/vg_kvm7home-voo does not exist 3. 因 為 單 人 模 式 下 根 目 錄 掛 載 成 唯 讀, 無 法 修 改 開 機 掛 載 表, 必 須 重 新 掛 載 成 可 寫 入 ~]# mount -oremount,rw / 4. 編 輯 /etc/fstab 將 device vg_kvm7home-voo 改 成 正 確 的 vg_kvm7home-vo 後 存 檔 此 例 只 是 device 打 錯, 實 際 狀 況 若 是 device 無 法 掛 載, 且 一 下 子 無 法 解 決, 建 議 先 將 不 能 掛 載 的 那 行 註 解 不 掛 載, 也 就 是 該 行 最 前 面 加 井 字 號 "#" 伱 [root@kvm7 ~]# vim /etc/fstab [root@kvm7 ~]# grep vo /etc/fstab 伳 /dev/mapper/vg_kvm7home-vo /home ext4 defaults 再 執 行 mount -a 依 /etc/fstab 掛 載 表 重 新 掛 載, 沒 有 任 何 訊 息 表 示 掛 載 成 功 伱 [root@kvm7 ~]# mount -a 6. 強 調 再 強 調!!mount -a 不 能 出 現 任 何 錯 誤 訊 息 才 能 重 新 開 機, 否 則 一 定 變 成 sulogin 無 法 正 常 開 機 伱 [root@kvm7 ~]# reboot De-Yu Wang CSIE CYUT 81

88 8.6. 變 更 VG 或 LV 名 稱 CHAPTER 8. 邏 輯 捲 軸 管 理 員 8.6 變 更 VG 或 LV 名 稱 1. 查 看 目 前 掛 載 在 /mnt/pub 的 LV 為 VG vg_mnt 下 的 pub 伱 ~]# df -Th Filesystem Type Size Used Avail Use% Mounted on 伳 /dev/mapper/vg_kvm7usb-root ext4 3.1G 1.1G 1.8G 37% / devtmpfs devtmpfs 487M 0 487M 0% /dev 伵 tmpfs tmpfs 497M 0 497M 0% /dev/ shm tmpfs tmpfs 497M 6.6M 491M 2% /run 伷 tmpfs tmpfs 497M 0 497M 0% /sys/ fs/cgroup /dev/vda1 xfs 197M 107M 90M 55% /boot 伹 /dev/mapper/vg_mnt-pub vfat 24M 0 24M 0% /mnt/ pub /dev/mapper/vg_kvm7home-vo ext4 74M 1.6M 68M 3% /home 2. 查 看 變 更 LV 名 稱 指 令 輔 助 說 明 伲 [root@kvm7 ~]# lvrename --help lvrename: Rename a logical volume 伴 lvrename [-A --autobackup {y n}] 伶 [--commandprofile ProfileName] [-d --debug] 伸 [-h -? --help] [--noudevsync] 伱 估 [-t --test] [-v --verbose] 伱 伲 [--version] { OldLogicalVolumePath NewLogicalVolumePath 伱 伴 VolumeGroupName OldLogicalVolumeName NewLogicalVolumeName } 3. 將 VG vg_mnt 下 名 為 pub 的 LV 改 名 為 pubx [root@kvm7 ~]# lvrename vg_mnt pub pubx 伲 Renamed "pub" to "pubx" in volume group "vg_mnt" De-Yu Wang CSIE CYUT 82

89 8.6. 變 更 VG 或 LV 名 稱 CHAPTER 8. 邏 輯 捲 軸 管 理 員 4. 將 /mnt/pub 卸 解 再 重 新 掛 載 會 出 現 裝 置 不 存 在 的 訊 息 ~]# umount /mnt/pub/ 伲 ~]# mount -a mount: special device /dev/mapper/vg_mnt-pub does not exist 5. 編 輯 /etc/fstab 將 裝 置 名 稱 由 vg_mnt-pub vg_mnt-pubx 伱 ~]# vim /etc/fstab ~]# grep mnt /etc/fstab 伳 /dev/mapper/vg_mnt-pubx /mnt/pub vfat defaults 重 新 依 /etc/fstab 掛 載 設 定 成 功 掛 載 vg_mnt-pubx, 目 前 的 VG 名 稱 為 vg_mnt 伱 [root@kvm7 ~]# mount -a [root@kvm7 ~]# df -Th 伳 Filesystem Type Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root ext4 3.1G 1.1G 1.8G 37% / 伵 devtmpfs devtmpfs 487M 0 487M 0% /dev tmpfs tmpfs 497M 0 497M 0% /dev/ shm 伷 tmpfs tmpfs 497M 6.6M 491M 2% /run tmpfs tmpfs 497M 0 497M 0% /sys/ fs/cgroup 伹 /dev/vda1 xfs 197M 107M 90M 55% /boot /dev/mapper/vg_kvm7home-vo ext4 74M 1.6M 68M 3% /home 伱 伱 /dev/mapper/vg_mnt-pubx vfat 24M 0 24M 0% /mnt/ pub 7. 查 看 變 更 VG 名 稱 指 令 輔 助 說 明 伱 伳 伵 [root@kvm7 ~]# vgrename --help vgrename: Rename a volume group vgrename [-A --autobackup y n] De-Yu Wang CSIE CYUT 83

90 8.6. 變 更 VG 或 LV 名 稱 CHAPTER 8. 邏 輯 捲 軸 管 理 員 伷 伹 伱 伱 伱 伳 [--commandprofile ProfileName] [-d --debug] [-h --help] [-t --test] [-v --verbose] [--version] OldVolumeGroupPath NewVolumeGroupPath OldVolumeGroupName NewVolumeGroupName 8. 將 VG vg_mnt 改 名 為 vg_mntx 伱 ~]# vgrename vg_mnt vg_mntx Volume group "vg_mnt" successfully renamed to "vg_mntx" 9. 將 /mnt/pub 卸 解 再 重 新 掛 載 會 出 現 裝 置 不 存 在 的 訊 息 ~]# umount /mnt/pub/ 伲 ~]# mount -a mount: special device /dev/mapper/vg_mnt-pubx does not exist 10. 編 輯 /etc/fstab 將 裝 置 名 稱 由 vg_mnt-pubx vg_mntx-pubx 伱 ~]# vim /etc/fstab ~]# grep mnt /etc/fstab 伳 /dev/mapper/vg_mntx-pubx /mnt/pub vfat defaults 重 新 依 /etc/fstab 掛 載 設 定 成 功 掛 載 vg_mntx-pubx 伱 [root@kvm7 ~]# mount -a [root@kvm7 ~]# df -Th 伳 Filesystem Type Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root ext4 3.1G 1.1G 1.8G 37% / 伵 devtmpfs devtmpfs 487M 0 487M 0% /dev tmpfs tmpfs 497M 0 497M 0% /dev/ shm De-Yu Wang CSIE CYUT 84

91 8.7. 變 更 PE 大 小 CHAPTER 8. 邏 輯 捲 軸 管 理 員 伷 tmpfs tmpfs 497M 6.6M 491M 2% /run tmpfs tmpfs 497M 0 497M 0% /sys/ fs/cgroup 伹 /dev/vda1 xfs 197M 107M 90M 55% /boot /dev/mapper/vg_kvm7home-vo ext4 74M 1.6M 68M 3% /home 伱 伱 /dev/mapper/vg_mntx-pubx vfat 24M 0 24M 0% /mnt/ pub 8.7 變 更 PE 大 小 1. 查 看 目 前 VG vg_mntx 的 PE 大 小 為 2M 伱 [root@kvm7 ~]# vgdisplay vg_mntx grep PE Size PE Size 2.00 MiB 2. 查 看 vgchange 指 令 輔 助 說 明 伲 伴 伶 伸 伱 估 伱 伲 伱 伴 伱 伶 伱 伸 伲 估 伲 伲 伲 伴 伲 伶 [root@kvm7 ~]# vgchange --help vgchange: Change volume group attributes vgchange [-A --autobackup {y n}] [--alloc AllocationPolicy] [-P --partial] [--commandprofile ProfileName] [-d --debug] [--detachprofile] [-h --help] [--ignorelockingfailure] [--ignoremonitoring] [--ignoreskippedcluster] [-K --ignoreactivationskip] [--metadataprofile ProfileName] [--monitor {y n}] [--[vg]metadatacopies #copies] [--poll {y n}] [--noudevsync] [--refresh] [--sysinit] [-t --test] [-u --uuid] [-v --verbose] [--version] De-Yu Wang CSIE CYUT 85

92 8.7. 變 更 PE 大 小 CHAPTER 8. 邏 輯 捲 軸 管 理 員 {-a --activate [a e l]{y n} 伲 伸 [--activationmode {complete degraded partial}] -c --clustered {y n} 伳 估 -x --resizeable {y n} -l --logicalvolume MaxLogicalVolumes 伳 伲 -p --maxphysicalvolumes MaxPhysicalVolumes -s --physicalextentsize PhysicalExtentSize[bBsSkKmMgGtTpPeE] 伳 伴 --addtag Tag --deltag Tag} 伳 伶 [VolumeGroupName...] 3. 變 更 VG vg_mntx 的 PE 大 小 為 1M [root@kvm7 ~]# vgchange -s 1M vg_mntx 4. 再 查 詢 VG vg_mntx 的 PE 大 小 已 改 為 1M 伱 Volume group "vg_mntx" successfully changed [root@kvm7 ~]# vgdisplay vg_mntx grep PE Size 伳 PE Size 1.00 MiB De-Yu Wang CSIE CYUT 86

93 CHAPTER 9. 帳 號 與 身 份 管 理 Chapter 9 帳 號 與 身 份 管 理 9.1 Linux 的 帳 號 1. 帳 號 與 ID (a) 帳 號 ID: 使 用 者 的 ID(User ID, UID) 與 群 組 的 ID(Group ID, GID) (b) Linux 主 機 只 認 識 UID 及 GID, 不 認 識 我 們 輸 入 的 帳 號 名 稱 (c) /etc/passwd 及 /etc/group 分 別 記 錄 UID 及 GID 的 對 應 2. 如 何 登 入 Linux 主 機?( 系 統 必 須 讀 取 /etc/passwd 與 /etc/shadow) (a) 先 找 尋 /etc/passwd 裡 面 是 否 有 這 個 帳 號? i. 如 果 沒 有 則 跳 出, ii. 如 果 有 則 將 該 帳 號 對 應 的 UID 與 GID 讀 出, 該 帳 號 的 家 目 錄 與 shell 設 定 也 一 併 讀 出 ; (b) 核 對 密 碼 表 : 核 對 輸 入 的 密 碼 與 /etc/shadow 對 應 的 帳 號 與 UID 之 密 碼 是 否 相 符? (c) 如 果 一 切 正 確, 就 進 入 Shell 控 管 的 階 段 3. /etc/passwd 每 一 行 以 : 分 隔, 共 分 為 七 項 伱 [root@dywoffice dywang]# cat /etc/passwd root:x:0:0:root:/root:/bin/bash 伳 bin:x:1:1:bin:/bin:/bin/sh daemon:x:2:2:daemon:/sbin:/bin/sh 伵 adm:x:3:4:adm:/var/adm:/bin/sh test:x:500:100:test:/home/test:/bin/bash (a) 帳 號 名 稱 (root) (b) 密 碼 (x): 不 顯 示 De-Yu Wang CSIE CYUT 87

94 9.2. LINUX 的 群 組 CHAPTER 9. 帳 號 與 身 份 管 理 (c) UID(0) ID 範 圍 該 ID 使 用 者 特 性 0 系 統 管 理 員, 只 要 將 UID 改 為 0 即 可 成 為 系 統 管 理 員 1 ~ 499 保 留 給 系 統 使 用 的 ID, 除 了 0 之 外, 其 他 的 UID 並 無 不 同, 預 設 1 ~ 99 保 留 給 系 統 預 設 的 帳 號,100 ~ 499 保 留 給 一 些 服 務 使 用 500 ~ 一 般 使 用 者 的 UID 從 500 編 起 (d) GID: 與 /etc/group 有 關 (e) 備 註 說 明 (root) (f) 家 目 錄 (/root) (g) Shell(/bin/bash) 4. 用 戶 id 在 v7 變 動 (a) 在 v6, 一 般 用 戶 UID 從 500 編 起 (b) 在 v7, 一 般 用 戶 UID 從 1000 編 起 9.2 linux 的 群 組 1. /etc/group 每 一 行 以 : 分 隔, 共 分 為 四 項 [root@kvm7 ~]# head -4 /etc/group 伲 root:x:0: bin:x:1: 伴 daemon:x:2: sys:x:3: (a) 群 組 名 稱 (b) 群 組 密 碼 : 密 碼 記 錄 在 /etc/gshadow, 很 少 使 用 群 組 登 入, 故 通 常 不 需 要 設 定 (c) GID (d) 支 援 的 帳 號 名 稱 : 即 群 組 裡 的 所 有 帳 號 2. 初 始 群 組 ( initial group ): (a) 使 用 者 一 登 入 系 統 就 擁 有 的 群 組 權 限, 其 記 錄 在 /etc/passwd 的 第 四 欄 位 (b) 不 需 要 在 /etc/group 的 第 四 個 欄 位 寫 入 該 帳 號 De-Yu Wang CSIE CYUT 88

95 9.2. LINUX 的 群 組 CHAPTER 9. 帳 號 與 身 份 管 理 3. 有 效 群 組 ( effective group ): (a) 該 帳 號 在 /etc/group 中 所 屬 的 群 組 ( 第 四 個 欄 位 中 包 含 該 帳 號 ) (b) 一 個 帳 號 可 同 時 支 援 初 始 群 組 及 有 效 群 組, 只 要 這 兩 群 組 擁 有 的 功 能 該 帳 號 皆 可 使 用 (c) 新 建 的 檔 案 或 目 錄 依 有 效 群 組 設 定 權 限 4. 查 看 group 開 頭 的 命 令 伱 [root@kvm7 ~]# group [TAB][TAB] groupadd groupdel groupmems groupmod groups 5. 增 加 sharegrp 群 組 [root@kvm7 ~]# groupadd sharegrp 6. 查 詢 sharegrp 群 組 是 否 存 在? 伱 [root@kvm7 ~]# getent group sharegrp sharegrp:x:1000: 7. 刪 除 sharegrp 群 組 [root@kvm7 ~]# groupdel sharegrp 8. 再 查 詢 sharegrp 群 組, 已 不 存 在 伱 [root@kvm7 ~]# getent group sharegrp 9. 再 次 增 加 sharegrp 群 組, 供 下 節 增 加 使 用 者 時 使 用 伱 [root@kvm7 ~]# groupadd sharegrp De-Yu Wang CSIE CYUT 89

96 9.3. 使 用 者 管 理 CHAPTER 9. 帳 號 與 身 份 管 理 9.3 使 用 者 管 理 1. useradd: 增 加 使 用 者 伱 ~]# useradd [-unggmmd] user 參 數 : 伳 -u: 指 定 帳 號 的 UID -n: 群 組 為 users 伵 -g: 後 接 之 群 組 initial, 變 動 group /etc/ passwd -G: 後 接 之 群 組 為 支 援 此 帳 號 之 群 組, 變 動 /etc/ group 伷 -M: 不 要 建 立 使 用 者 家 目 錄 -m: 建 立 使 用 者 家 目 錄 伹 -d: 指 定 某 個 目 錄 為 家 目 錄, 而 不 使 用 預 設 目 錄 -s: 指 定 使 用 的 shell 2. 增 加 用 戶 deyu1, 其 附 屬 群 組 為 sharegrp [root@kvm7 ~]# useradd -G sharegrp deyu1 3. 增 加 用 戶 deyu2, 其 附 屬 群 組 為 sharegrp 伱 [root@kvm7 ~]# useradd -G sharegrp deyu2 4. 增 加 用 戶 deyu3, 此 用 戶 不 能 使 用 互 動 式 shell 登 入 伱 [root@kvm7 ~]# useradd -s /sbin/nologin deyu3 5. 檢 查 用 戶 deyu1 及 deyu2, 附 屬 群 組 為 sharegrp, 用 戶 deyu3 沒 有 附 屬 群 組 伱 伳 伵 [root@kvm7 ~]# id deyu1 uid=1000(deyu1) gid=1001(deyu1) groups=1001(deyu1),1000(sharegrp) [root@kvm7 ~]# id deyu2 uid=1001(deyu2) gid=1002(deyu2) groups=1002(deyu2),1000(sharegrp) [root@kvm7 ~]# id deyu3 De-Yu Wang CSIE CYUT 90

97 9.4. 設 定 使 用 者 密 碼 CHAPTER 9. 帳 號 與 身 份 管 理 uid=1002(deyu3) gid=1003(deyu3) groups=1003(deyu3) 6. 檢 查 用 戶 deyu3, 使 用 的 shell 為 不 能 登 入 的 /sbin/nologin ~]# getent passwd deyu3 伲 deyu3:x:1002:1003::/home/deyu3:/sbin/nologin 7. 新 增 用 戶 deyu4, 並 指 定 其 uid 為 3584 ~]# useradd -u 3584 deyu4 8. 檢 查 用 戶 deyu4,uid 為 3584 伱 ~]# id deyu4 uid=3584(deyu4) gid=3584(deyu4) groups=3584(deyu4) 9.4 設 定 使 用 者 密 碼 1. 每 個 使 用 者 都 要 使 用 到 /etc/passwd, 因 此 /etc/passwd 的 屬 性 必 須 為 -rw-r--r-- 為 安 全 起 見, 密 碼 移 到 /etc/shadow 2. /etc/shadow 每 一 行 以 : 分 隔, 共 分 為 九 項 [root@dywoffice dywang]# cat /etc/shadow 伲 root:$1$fgy7mcld$ukagcyaet2ugpr8nffsqp1:13341:0:99999:7::: bin:*:13341:0:99999:7::: 伴 daemon:*:13341:0:99999:7::: adm:*:13341:0:99999:7::: 伶 test:$1$uukmfbbi$es3osn8i6kwx29qsc1hzi/:13341:0:99999:7::: (a) 帳 號 名 稱, 要 與 /etc/passwd 相 同 才 可 (b) 密 碼 : 真 正 的 密 碼 但 已 加 密, 密 碼 欄 第 一 個 字 為 * 或 者 是!, 表 示 這 個 帳 號 不 會 被 用 來 登 入 De-Yu Wang CSIE CYUT 91

98 9.4. 設 定 使 用 者 密 碼 CHAPTER 9. 帳 號 與 身 份 管 理 (c) 上 次 更 動 密 碼 的 日 期, 計 算 Linux 日 期 的 時 間 是 以 1970 年 1 月 1 日 為 0, 而 1971 年 1 月 1 日 則 為 365 (d) 密 碼 不 可 被 更 動 的 天 數,0 表 示 密 碼 隨 時 可 以 更 動, 如 果 設 定 為 20, 則 20 天 之 內 皆 無 法 改 變 密 碼 (e) 密 碼 需 要 重 新 變 更 的 天 數, 如 果 設 定 為 表 示 密 碼 不 需 要 重 新 輸 入 (f) 密 碼 需 要 變 更 前 的 警 告 期 限 : 如 上 例 則 7 天 之 內 系 統 會 警 告 用 戶 (g) 密 碼 過 期 的 恕 限 時 間 : 當 密 碼 失 效 後,n 天 內 還 可 以 登 入 (h) 帳 號 失 效 日 期 : 計 算 方 式 同 欄 位 3 (i) 保 留 : 看 以 後 有 無 新 功 能 加 入 3. passwd: 設 定 或 變 更 密 碼 [root@kvm7 ~]# passwd [-lunxws] username 參 數 : 伲 -l : 將 username 這 個 帳 號 的 密 碼 鎖 住 (lock), 在 /etc/shadow 內 的 密 伴 碼 欄 -u : 將 -l 的 lock 解 開 -n : 後 面 接 天 數 數 字 (), 最 短 天 數 ; 亦 即 是 /etc/shadow 內 的 第 四 欄 ; 伶 -x : 後 面 接 天 數 數 字 (), 最 長 天 數 ; 亦 即 是 /etc/shadow 內 的 第 五 欄 ; -w : 後 面 接 天 數 數 字 (), 警 告 天 數 ; 亦 即 是 /etc/shadow 內 的 第 六 欄 ; 伸 -i : 後 面 接 天 數 數 字 (), 密 碼 過 期 的 恕 限 時 間 ; 亦 即 是 /etc/shadow 內 的 第 七 欄 ; -S : 顯 示 目 前 這 個 username 的 相 關 資 訊 伱 估 --stdin : 經 由 標 準 輸 入 取 得 密 碼, 配 合 管 線 處 理, 可 大 量 更 改 用 戶 密 碼 4. 使 用 --stdin 選 項 變 更 deyu1, deyu2, deyu3 的 登 入 密 碼 [root@kvm7 ~]# echo qweqwe passwd --stdin deyu1 伲 Changing password for user deyu1. passwd: all authentication tokens updated successfully. 伴 [root@kvm7 ~]# echo qweqwe passwd --stdin deyu2 Changing password for user deyu2. 伶 passwd: all authentication tokens updated successfully. [root@kvm7 ~]# echo qweqwe passwd --stdin deyu3 伸 Changing password for user deyu3. passwd: all authentication tokens updated successfully. 伱 估 [root@kvm7 ~]# echo qweqwe passwd --stdin deyu4 Changing password for user deyu4. 伱 伲 passwd: all authentication tokens updated successfully. De-Yu Wang CSIE CYUT 92

99 9.5. 使 用 者 身 份 切 換 CHAPTER 9. 帳 號 與 身 份 管 理 9.5 使 用 者 身 份 切 換 1. su: 轉 換 用 戶 身 份 ~]# su [-lcm] [username] 參 數 : 伲 - : 變 換 身 份 為, 取 得 一 個 新 的 root, 使 用 shell root 的 環 境 設 定 參 數 檔, 如 伴 /root/.bash_profile 等 -l username : 變 換 身 份 為, 且 使 用 username username 的 所 有 相 關 環 境 設 定 檔 伶 -m,-p : 使 用 目 前 的 環 境 設 定, 而 不 重 新 讀 取 新 使 用 者 的 設 定 檔 -c command : 僅 進 行 一 次 指 令 command 2. su - 變 換 身 份 會 使 用 新 用 戶 deyu1 的 環 境 變 數, 所 以 所 在 目 錄 為 deyu1 的 家 錄 伱 [root@kvm7 ~]# su - deyu1 [deyu1@kvm7 ~]$ pwd 伳 /home/deyu1 3. 由 用 戶 deyu1 使 用 su 變 換 身 份 為 root, 使 用 原 用 戶 deyu1 的 環 境 變 數, 所 以 所 在 目 錄 為 deyu1 的 家 錄 伱 [deyu1@kvm7 ~]$ su Password: 伳 [root@kvm7 deyu1]# pwd /home/deyu1 伵 [root@kvm7 deyu1]# exit exit 4. 由 用 戶 deyu1 使 用 su - 變 換 身 份 為 root, 使 用 用 戶 root 的 環 境 變 數, 所 以 所 在 目 錄 為 root 的 家 錄 伲 伴 伶 [deyu1@kvm7 ~]$ su - Password: Last login: Sat Oct [root@kvm7 ~]# pwd /root [root@kvm7 ~]# exit 3 06:53:15 CST 2015 on pts/0 De-Yu Wang CSIE CYUT 93

100 9.5. 使 用 者 身 份 切 換 CHAPTER 9. 帳 號 與 身 份 管 理 logout 伸 ~]$ exit logout 5. 使 用 su 變 換 身 份 為 deyu1, 使 用 用 戶 root 的 環 境 變 數, 所 以 所 在 目 錄 為 root 的 家 錄 伱 ~]# su deyu1 root]$ pwd 伳 /root root]$ exit 伵 exit ~]# De-Yu Wang CSIE CYUT 94

101 CHAPTER 10. LINUX 檔 案 權 限 與 管 理 Chapter 10 Linux 檔 案 權 限 與 管 理 10.1 檔 案 權 限 檔 案 權 限 與 屬 性 為 學 習 Linux 之 重 要 關 卡 在 根 目 錄 "/" 下, 輸 入 指 令 ls -al /]$ ls -al 伲 total 72 drwxr-xr-x 18 root adm 4096 Sep 16 11:11./ 伴 drwxr-xr-x 18 root adm 4096 Sep 16 11:11../ -rw-r--r-- 1 root root 0 Sep 16 11:11.autofsck 伶 drwxr-xr-x 2 root root 4096 Sep 28 12:50 bin/ drwxr-xr-x 3 root root 4096 Sep 16 11:11 boot/ 伸 drwxr-xr-x 26 root root Oct 1 12:30 dev/ drwxr-xr-x 85 root root 8192 Sep 29 12:59 etc/ 伱 估 drwxr-xr-x 18 root root 4096 Sep 26 12:45 home/ drwxr-xr-x 2 root root 4096 Sep 9 16:14 initrd/ 伱 伲 drwxr-xr-x 11 root root 4096 Sep 28 12:49 lib/ drwxr-xr-x 5 root root 4096 Sep 29 12:59 mnt/ 伱 伴 drwxr-xr-x 2 root root 4096 Jan opt/ dr-xr-xr-x 179 root root 0 Sep 16 11:10 proc/ 伱 伶 -rw root root 1024 Sep 9 13:06.rnd drwx root root 4096 Oct 1 13:13 root/ 伱 伸 drwxr-xr-x 2 root root 8192 Sep 28 12:50 sbin/ drwxr-xr-x 10 root root 0 Sep 16 11:10 sys/ 伲 估 drwxrwxrwt 23 root root 4096 Oct 1 13:13 tmp/ drwxr-xr-x 12 root root 4096 Sep 9 13:15 usr/ 伲 伲 drwxr-xr-x 23 root root 4096 Sep 9 17:31 var/ 說 明 : total 72: 檔 案 共 72 Blocks De-Yu Wang CSIE CYUT 95

102 10.2. 改 變 檔 案 權 限 CHAPTER 10. LINUX 檔 案 權 限 與 管 理 各 欄 位 說 明 : 欄 位 一 欄 位 二 欄 位 三 欄 位 四 欄 位 五 欄 位 六 欄 位 七 drwxr-xr-x 3 root root 4096 Sep 16 11:11 boot 檔 案 屬 性 硬 連 結 數 目 擁 有 者 所 有 者 群 組 大 小 建 檔 日 期 檔 名 1. 第 一 欄 位 drwxr-xr-x, 共 有 檔 案 的 10 個 屬 性 : 可 讀 可 寫 可 執 行 無 可 寫 之 屬 性 d rwx r-x r-x 檔 案 擁 有 者 檔 案 所 屬 群 組 其 他 人 檔 案 類 型 之 屬 性 之 屬 性 之 屬 性 10.2 改 變 檔 案 權 限 1. chmod: 改 變 權 限 chmod [ -R ] xyz 檔 案 或 目 錄 伲 chmod [ -R ] u = r 檔 案 或 目 錄 g + w 檔 案 或 目 錄 伴 o - x 檔 案 或 目 錄 a 檔 案 或 目 錄 伶 chmod u=rwx,go=rx 檔 案 或 目 錄 chmod a-x 檔 案 或 目 錄 xyz 為 三 組 rwx 屬 性 數 值 之 加 總 r : 4 w : 2 x : 1 -rwxr-xr-- 之 屬 性 數 值 為 754 符 號 類 型 u : user g : group o : other a : all + : 加 入 - : 除 去 = : 設 定 2. 例 題 : 若 從 光 碟 複 製 某 一 目 錄 abc ( 包 含 次 目 錄 之 所 有 檔 案 ) 至 硬 碟, 則 目 前 使 用 者 雖 為 檔 案 擁 有 者, 但 卻 無 法 修 改 該 檔 案, 請 問 如 何 以 簡 單 的 方 式, De-Yu Wang CSIE CYUT 96

103 10.3. ACCESS CONTROL LISTS CHAPTER 10. LINUX 檔 案 權 限 與 管 理 讓 使 用 者 可 以 修 改 所 有 檔 案? 伱 chmod u+w -R abc 10.3 Access Control Lists 1. 什 麼 是 ACL (Access Control List)? (a) 提 供 傳 統 的 owner,group,others 的 read,write,execute 權 限 之 外 的 細 部 權 限 設 定 (b) ACL 可 以 針 對 單 一 使 用 者, 單 一 檔 案 或 目 錄 來 進 行 r, w, x 的 權 限 規 範 (c) ACL 主 要 可 以 針 對 以 下 項 目 來 控 制 權 限 : i. 使 用 者 (user): 可 以 針 對 使 用 者 來 設 定 權 限 ; ii. 群 組 (group): 針 對 群 組 為 對 象 來 設 定 其 權 限 ; iii. 預 設 屬 性 (mask): 針 對 在 該 目 錄 下 在 建 立 新 檔 案 / 目 錄 時, 規 範 新 資 料 的 預 設 權 限 2. setfacl: 設 定 ACL 的 狀 態 伱 [root@demo ~]# setfacl [-bkndrlpvh] [{-m -x} acl_spec] [{-M -X} acl_file] file... 選 項 : 伳 -m : 設 定 後 續 的 acl 參 數 給 檔 案 使 用, 不 可 與 -x 合 用 ; -x : 刪 除 後 續 的 acl 參 數, 不 可 與 -m 合 用 ; 伵 -b : 移 除 所 有 的 ACL 設 定 參 數 ; -k : 移 除 預 設 的 ACL 參 數 ; 伷 -R : 遞 迴 設 定, 即 包 括 次 目 錄 都 會 被 設 定 ; acl -d : 設 定 預 設 acl 參 數, 只 對 目 錄 有 效, 在 該 目 錄 新 建 的 資 料 會 引 用 此 預 設 值 伹 acl_spec: [d[efault]:] [u[ser]:]uid [:perms] 伱 伱 [d[efault]:] g[roup]:gid [:perms] [d[efault]:] m[ask][:] [:perms] 伱 伳 [d[efault]:] o[ther][:] [:perms] # d 選 項, 表 示 該 目 錄 預 設 有 設 定 的 acl 規 範, 類 似 umask 的 功 能 3. 先 複 製 測 試 檔 案 De-Yu Wang CSIE CYUT 97

104 10.3. ACCESS CONTROL LISTS CHAPTER 10. LINUX 檔 案 權 限 與 管 理 ~]# cp /etc/fstab /var/tmp/ 4. 查 看 複 製 的 檔 案 擁 有 者, 群 組 皆 為 root, 目 前 權 限 為 644,root 有 讀 取 及 寫 入 的 權 限 伱 ~]# ll /var/tmp/fstab -rw-r--r--. 1 root root 694 Oct 15 06:29 /var/tmp/fstab 5. 使 用 getfacl 查 看 /var/tmp/fstab 目 前 的 ACL, 沒 有 其 他 用 戶 有 特 殊 的 權 限 [root@kvm7 ~]# getfacl /var/tmp/fstab 伲 getfacl: Removing leading / from absolute path names # file: var/tmp/fstab 伴 # owner: root # group: root 伶 user::rw- group::r-- 伸 other::r-- 6. 改 變 /var/tmp/fstab 的 ACL, 用 戶 deyu1 有 讀 取 及 寫 入 的 權 限 [root@kvm7 ~]# setfacl -m u:deyu1:rw /var/tmp/fstab 7. 改 變 /var/tmp/fstab 的 ACL, 用 戶 deyu2 沒 有 任 何 權 限 伱 [root@kvm7 ~]# setfacl -m u:deyu2:- /var/tmp/fstab 8. 再 使 用 getfacl 查 看 /var/tmp/fstab 目 前 的 ACL, 其 他 用 戶 deyu1 及 deyu2 有 特 殊 的 權 限 De-Yu Wang CSIE CYUT 98

105 10.4. 檔 案 的 特 殊 屬 性 CHAPTER 10. LINUX 檔 案 權 限 與 管 理 伱 ~]# getfacl /var/tmp/fstab getfacl: Removing leading / from absolute path names 伳 # file: var/tmp/fstab # owner: root 伵 # group: root user::rw- 伷 user:deyu1:rw- user:deyu2:--- 伹 group::r-- mask::rw- 伱 伱 other::r-- 9. 列 出 /var/tmp/fstab 可 以 看 到 權 限 部 分 多 了 個 +, 且 權 限 不 是 原 本 的 \644"? 伱 [root@kvm7 ~]# ll /var/tmp/fstab -rw-rw-r--+ 1 root root 694 Oct 15 06:29 /var/tmp/fstab 10.4 檔 案 的 特 殊 屬 性 1. 檔 案 的 特 殊 屬 性 SUID/SGID/SBIT (a) Set UID (SUID); 設 置 使 文 件 在 執 行 階 段 具 有 文 件 所 有 者 的 權 限 i. SUID 典 型 的 的 例 子 為 /etc/passwd A. 帳 號 與 密 碼 存 放 於 /etc/passwd 與 /etc/shadow 而 /etc/shadow 的 權 限 為 -r , 且 擁 有 者 為 root B. 一 般 身 份 使 用 者 要 更 新 自 己 的 密 碼, 執 行 /usr/bin/passwd 卻 可 以 存 取 密 碼 檔 /etc/shadow ii. SUID 僅 可 用 在 二 進 位 制 檔 案 (binary file) 上 (b) Set GID (SGID): 只 對 目 錄 有 效 i. 目 錄 被 設 置 後, 任 何 用 戶 在 此 目 錄 下 建 立 的 文 件, 所 屬 群 組 皆 與 該 目 錄 所 屬 的 群 組 相 同 ii. 可 使 用 在 特 定 的 多 人 團 隊 的 專 案 開 發 上 (c) Sticky Bit (SBIT): 防 刪 除 屬 性, 只 對 目 錄 有 效 i. 在 具 有 SBIT 的 目 錄 下, 使 用 者 若 在 該 目 錄 下 具 有 w 及 x 的 權 限, 則 當 使 用 者 在 該 目 錄 下 建 立 檔 案 或 目 錄 時, 只 有 檔 案 擁 有 者 與 root 才 有 權 力 刪 除 De-Yu Wang CSIE CYUT 99

106 10.4. 檔 案 的 特 殊 屬 性 CHAPTER 10. LINUX 檔 案 權 限 與 管 理 ii. 典 型 的 例 子 如 /tmp 的 權 限 是 drwxrwxrwt, 任 何 用 戶 都 可 在 /tmp 內 新 增 修 改 檔 案, 但 僅 有 該 檔 案 / 目 錄 建 立 者 與 root 能 夠 刪 除 自 己 的 目 錄 或 檔 案 2. SUID/SGID/SBIT 權 限 的 顯 示 與 設 定 (a) 使 用 ls -l 列 出 檔 案 屬 性, 如 : rwsrw-r-- rwxrwsrwrwxrw-rwt 表 示 設 置 SUID 屬 性 表 示 設 置 SGID 屬 性 表 示 設 置 SBIT 屬 性 (b) 如 果 本 來 在 該 位 上 有 x 屬 性, 則 這 些 特 殊 屬 性 顯 示 為 小 寫 字 母 (s, s, t), 否 則 顯 示 為 大 寫 字 母 (S, S, T) (c) SUID/SGID/SBIT 權 限 設 定 與 一 般 rwx 屬 性 之 設 定 類 似 : 4 為 SUID 2 為 SGID 1 為 SBIT (d) 例 題 : 更 改 並 顯 示 檔 案 foo 的 屬 性 [root@dywhome2 test]# chmod 4755 foo; ll foo 伲 -rwsr-xr-x 1 root root 7 Sep 4 13:25 foo* [root@dywhome2 test]# chmod 6755 foo; ll foo 伴 -rwsr-sr-x 1 root root 7 Sep 4 13:25 foo* [root@dywhome2 test]# chmod 1755 foo; ll foo 伶 -rwxr-xr-t 1 root root 7 Sep 4 13:25 foo* [root@dywhome2 test]# chmod 7666 foo; ll foo 伸 -rwsrwsrwt 1 root root 7 Sep 4 13:25 foo (e) 搜 尋 Linux 系 統 中 SUID 執 行 檔 : [root@kvm7 ~]# find / -perm >/dev/null 伲 /usr/bin/umount /usr/bin/xorg 伴 /usr/bin/chsh /usr/bin/gpasswd 伶 /usr/bin/crontab /usr/bin/ksu 伸 /usr/bin/newgrp /usr/bin/su 伱 估 /usr/bin/chfn /usr/bin/passwd 伱 伲 /usr/bin/pkexec /usr/bin/mount 伱 伴 /usr/bin/chage /usr/bin/sudo 伱 伶 /usr/lib/polkit-1/polkit-agent-helper-1 De-Yu Wang CSIE CYUT 100

107 10.4. 檔 案 的 特 殊 屬 性 CHAPTER 10. LINUX 檔 案 權 限 與 管 理 /usr/sbin/unix_chkpwd 伱 伸 /usr/sbin/usernetctl /usr/sbin/mount.nfs 伲 估 /usr/sbin/userhelper /usr/sbin/pam_timestamp_check 伲 伲 /usr/lib64/dbus-1/dbus-daemon-launch-helper (f) 查 SUID 檔 案 /usr/bin/passwd 的 屬 性 為 -rwsr-xr-x, 其 中 s 就 是 SUID [root@kvm7 ~]# ll /usr/bin/passwd 伲 -rwsr-xr-x. 1 root root Jun /usr/bin/passw (g) 搜 尋 Linux 系 統 中 SGID 目 錄 : [root@kvm7 ~]# find / -perm >/dev/null 伲 /run/log/journal /run/log/journal/7d058ead696f4ccbb7c56b8999cf3a06 伴 /usr/bin/wall /usr/bin/ssh-agent 伶 /usr/bin/write /usr/sbin/postqueue 伸 /usr/sbin/postdrop /usr/sbin/netreport 伱 估 /usr/libexec/openssh/ssh-keysign /usr/libexec/utempter/utempter (h) 查 SGID 目 錄 /usr/log/joural 的 屬 性 為 drwxr-sr-x, 其 中 s 就 是 SGID 伱 [root@kvm7 ~]# ll -d /run/log/journal drwxr-sr-x. 3 root systemd-journal 60 Dec journal 1 10:08 /run/log/ (i) 搜 尋 Linux 系 統 中 SBIT 目 錄 : [root@kvm7 ~]# find / -perm >/dev/null 伲 /tmp /tmp/.x11-unix 伴 /tmp/.test-unix /tmp/.ice-unix 伶 /tmp/.xim-unix /tmp/.font-unix De-Yu Wang CSIE CYUT 101

108 10.5. 特 殊 屬 性 SGID 練 習 CHAPTER 10. LINUX 檔 案 權 限 與 管 理 伸 /dev/mqueue /dev/shm 伱 估 /var/tmp (j) 查 SBIT 目 錄 /tmp 的 屬 性 為 drwxrwxrwt, 其 中 t 就 是 SBIT [root@kvm7 ~]# ll -d /tmp 伲 drwxrwxrwt. 7 root root 4096 Dec 2 09:27 /tmp 10.5 特 殊 屬 性 SGID 練 習 1. 先 建 立 練 習 用 目 錄 /home/shared [root@kvm7 ~]# mkdir /home/shared 2. 檢 查 要 用 的 群 組 sharegrp 存 不 存 在? 伱 [root@kvm7 ~]# grep sharegrp /etc/group 3. 如 果 群 組 sharegrp 不 存 在 先 建 立 伱 [root@kvm7 ~]# groupadd sharpgrp [root@kvm7 ~]# grep sharpgrp /etc/group 伳 sharpgrp:x:1003: 4. 如 果 群 組 sharegrp 名 稱 設 定 錯 誤, 不 要 刪 除, 直 接 改 名 伱 [root@kvm7 ~]# groupmod -n sharegrp sharpgrp [root@kvm7 ~]# grep sharegrp /etc/group 伳 sharegrp:x:1003: 5. 查 看 目 錄 /home/shared, 目 前 擁 有 者 及 群 組 皆 為 root, 擁 有 者 可 讀 可 寫 可 訪 問 此 目 錄, 同 群 組 及 其 他 人 只 能 訪 問 及 讀 取 De-Yu Wang CSIE CYUT 102

109 10.5. 特 殊 屬 性 SGID 練 習 CHAPTER 10. LINUX 檔 案 權 限 與 管 理 伱 ~]# ll -d /home/shared drwxr-xr-x. 2 root root 1024 Nov 17 19:34 /home/shared 6. 改 變 目 錄 /home/shared 群 組 為 sharegrp [root@kvm7 ~]# chgrp sharegrp /home/shared 7. 查 看 目 錄 /home/shared 群 組 為 sharegrp 伱 [root@kvm7 ~]# ll -d /home/shared drwxr-xr-x. 2 root sharegrp 1024 Nov 17 19:34 /home/shared 8. 改 變 目 錄 /home/shared, 群 組 可 讀 可 寫 可 訪 問 此 目 錄, 其 他 人 沒 有 任 何 權 限, 且 設 定 SGID, 讓 用 戶 在 此 目 錄 內 生 的 檔 案, 所 屬 群 組 皆 為 sharegrp [root@kvm7 ~]# chmod 2770 /home/shared 9. 再 查 看 目 錄 /home/shared, 其 屬 性 出 現 drwxrws---, 符 合 要 求 伱 [root@kvm7 ~]# ll -d /home/shared drwxrws root sharegrp 1024 Nov 17 19:34 /home/shared De-Yu Wang CSIE CYUT 103

110 10.5. 特 殊 屬 性 SGID 練 習 CHAPTER 10. LINUX 檔 案 權 限 與 管 理 De-Yu Wang CSIE CYUT 104

111 CHAPTER 11. 例 行 性 命 令 Chapter 11 例 行 性 命 令 11.1 Linux 的 例 行 性 命 令 1. Linux 工 作 排 程 的 種 類 :at, cron (a) 例 行 性 : 每 隔 一 定 的 週 期 要 執 行 的 工 作 ; cron: 工 作 持 續 例 行 性 的 作 ; (b) 突 發 性 : 只 做 一 次 ; at: 工 作 僅 執 行 一 次 就 從 Linux 系 統 中 的 排 程 中 取 消 2. 常 見 的 例 行 性 工 作 : (a) 進 行 登 錄 檔 的 資 料 輪 替 : 適 時 適 量 將 登 錄 檔 備 份, 並 以 新 開 的 檔 案 進 行 記 錄 (b) rpm 資 料 庫 的 建 立 (c) 建 立 locate 的 資 料 庫 (d) 進 行 程 序 的 分 析 : 刪 除 僵 屍 程 序, 以 保 持 記 憶 體 的 工 作 能 力 (e) 登 錄 檔 視 察 : 解 析 有 問 題 的 紀 錄 檔, 以 維 護 主 機 的 安 全 性 11.2 僅 執 行 一 次 的 工 作 排 程 :at 1. at 的 使 用 限 制 如 下 : (a) 先 在 /etc/at.allow 檔 案 中 尋 找 可 以 使 用 at 指 令 的 使 用 者 (b) 若 無 /etc/at.allow 檔 案, 則 尋 找 /etc/at.deny 檔 案 不 能 使 用 at 指 令 的 使 用 者 (c) 若 上 述 兩 檔 案 皆 不 存 在, 則 只 有 root 可 以 使 用 at 指 令 (d) 預 設 只 有 空 白 的 /etc/at.deny 檔, 即 所 有 人 皆 可 使 用 at 指 令 De-Yu Wang CSIE CYUT 105

112 11.2. 僅 執 行 一 次 的 工 作 排 程 :AT CHAPTER 11. 例 行 性 命 令 csie]# cat /etc/at.allow 伲 cat: /etc/at.allow: No such file or directory csie]# cat /etc/at.deny 伴 csie]# 2. at: 僅 執 行 一 次 的 工 作 排 程 伱 ~]# at [-m] TIME 參 數 : 伳 -m : 當 at 的 工 作 完 成 後, 以 的 方 式 通 知 使 用 者 該 工 作 已 完 成 : 時 間 格 式, 定 義 什 麼 時 候 要 進 行 TIME at 這 項 工 作 的 時 間, 格 式 有 : 伵 HH:MM ex> 04:00 在 今 日 的 HH:MM 時 刻 進 行, 若 該 時 刻 已 超 過, 則 明 天 的 HH:MM 進 行 此 工 作 伷 HH:MM YYYY-MM-DD ex> 04: 強 制 規 定 在 某 年 某 月 的 某 一 天 的 特 殊 時 刻 進 行 該 工 作 伹 HH:MM[am pm] [Month] [Date] ex> 04pm December 3 強 制 在 某 年 某 月 某 日 的 某 時 刻 進 行 伱 伱 HH:MM[am pm] + number [minutes hours days weeks] ex> now + 5 minutes ex> 04pm + 3 days 某 個 時 間 點 再 加 幾 個 時 間 後 才 進 行 3. 下 達 工 作 排 程 伱 [dywang@dywoffice ~]$ at 17: at> echo Hello! 伳 at> <EOT> 輸 入 <==[Ctrl]+, 出 現 結 束 字 樣 d<eot> job 1 at :00 4. 查 看 目 前 的 工 作 排 程 [dywang@dywoffice ~]$ atq 伲 :00 a dywang 5. 刪 除 工 作 排 程 De-Yu Wang CSIE CYUT 106

113 11.3. 循 環 執 行 的 工 作 排 程 CHAPTER 11. 例 行 性 命 令 ~]$ atrm 1 伲 [dywang@dywoffice ~]$ atq [dywang@dywoffice ~]$ 11.3 循 環 執 行 的 工 作 排 程 1. crontab 的 使 用 限 制 如 下 : (a) 先 在 /etc/cron.allow 檔 案 中 尋 找 可 以 使 用 crontab 指 令 的 使 用 者 (b) 若 無 /etc/cron.allow 檔 案, 則 尋 找 /etc/cron.deny 檔 案 不 能 使 用 crontab 指 令 的 使 用 者 (c) 若 上 述 兩 檔 案 皆 不 存 在, 則 只 有 root 可 以 使 用 crontab 指 令 (d) 預 設 只 有 空 白 的 /etc/cron.deny 檔, 即 所 有 人 皆 可 使 用 crontab 指 令 伱 [root@kvm7 ~]# ll /etc/cron [TAB][TAB] cron.d/ cron.deny cron.monthly/ cron.weekly/ 伳 cron.daily/ cron.hourly/ crontab [root@kvm7 ~]# cat /etc/cron.deny 2. crontab: 循 環 執 行 的 工 作 排 程 test]# crontab [-u user] [-l -e -r] 參 數 說 明 : 伲 -u user : 只 有 root 能 下 達 的 參 數, 視 察 或 編 譯 其 他 使 用 者 的 crontab 內 伴 容 -l : 列 出 crontab 的 內 容 -e : 編 輯 crontab 的 內 容 伶 -r : 刪 除 crontab 的 內 容 3. 編 輯 排 程 [root@dywoffice dywang]# crontab -e 伲 # min(0-59) hours(0-23) day(1-31) month(1-12) dow(0-6) command 0 0 * * 6 /backup/sysbackup De-Yu Wang CSIE CYUT 107

114 11.3. 循 環 執 行 的 工 作 排 程 CHAPTER 11. 例 行 性 命 令 (a) 五 個 時 間 數 字 參 數 分 別 代 表 : 數 字 代 表 的 意 義 分 鐘 小 時 日 期 月 份 週 範 圍 (0 或 7 為 星 期 天 ) (b) 輔 助 字 符 : 特 殊 字 符 代 表 意 義 * 代 表 任 何 時 刻 都 接 受 代 表 分 隔 時 段 例 如 : 在 0300 及 0600 時 工 作, 則 0 3,6 * * * command - 代 表 一 段 時 間 範 圍 內 例 如 : 在 0800 到 1200 之 間 每 小 時 的 20 分 都 進 行 工 作, 則 * * * command /n 每 隔 n 單 位 間 隔 例 如 每 5 分 鐘 進 行 一 次, 則 */5 * * * * command 4. 查 看 排 程 伱 [root@dywoffice dywang]# crontab -l # min(0-59) hours(0-23) day(1-31) month(1-12) dow(0-6) command 伳 0 0 * * 6 /backup/sysbackup 5. 刪 除 排 除 伱 [root@dywoffice dywang]# crontab -r [root@dywoffice dywang]# crontab -l 伳 no crontab for root 6. 例 題 : 如 果 您 ( 帳 號 deyu2) 要 建 立 一 個 自 動 執 行 的 工 作, 在 每 天 17:00 執 行 /bin/echo "closing time", 該 如 何 做? 7. 若 指 定 用 戶 deyu2 編 輯 工 作 排 程, 可 以 先 切 換 到 deyu2, 再 執 行 crontab -e 進 行 編 輯, 完 成 編 輯 後 退 出 回 到 root 身 份 伱 [root@kvm7 ~]# su - deyu2 [deyu2@kvm7 ~]$ crontab -e 伳 no crontab for deyu2 - using an empty one crontab: no changes made to crontab 伵 [deyu2@kvm7 ~]$ exit logout De-Yu Wang CSIE CYUT 108

115 11.3. 循 環 執 行 的 工 作 排 程 CHAPTER 11. 例 行 性 命 令 8. 建 議 直 接 以 root 身 份 執 行 crontab -e 加 上 -u deyu2 參 數 指 定 編 輯 用 戶 deyu2 的 工 作 排 程, 就 可 以 不 用 切 換 身 份 ~]# crontab -e -u deyu2 伲 no crontab for deyu2 - using an empty one crontab: installing new crontab 9. 編 輯 完 用 戶 deyu2 的 工 作 排 程 後, 以 -l 選 項 查 看 排 程 內 容 是 否 正 確 伱 [root@kvm7 ~]# crontab -l -u deyu * * * /bin/echo "closing time" De-Yu Wang CSIE CYUT 109

116 11.3. 循 環 執 行 的 工 作 排 程 CHAPTER 11. 例 行 性 命 令 De-Yu Wang CSIE CYUT 110

117 CHAPTER 12. RPM 套 件 下 載 安 裝 Chapter 12 RPM 套 件 下 載 安 裝 12.1 RPM 套 件 1. 何 謂 RPM? (a) RPM 全 名 是 RedHat Package Manager 簡 稱 為 RPM (b) 由 Red Hat 公 司 發 展 出 來, 由 於 RPM 使 用 方 便, 所 以 成 了 目 前 最 熱 門 的 套 件 管 理 程 式 (c) RPM 是 以 資 料 庫 記 錄 的 方 式 來 將 所 需 要 的 套 件 安 裝 到 Linux 主 機 的 一 套 管 理 程 式 (d) RPM 將 要 安 裝 的 套 件 先 編 譯 過, 並 且 打 包 好, 安 裝 時 RPM 會 先 依 照 套 件 裡 的 紀 錄 資 料 查 詢 相 依 屬 性 套 件 是 否 滿 足, 若 滿 足 則 予 以 安 裝, 若 不 滿 足 則 不 予 安 裝 2. RPM 套 件 的 屬 性 相 依 (a) RPM 打 包 套 件 檔 案 時, 會 同 時 加 入 套 件 的 訊 息 例 如 : i. 版 本 ii. 打 包 套 件 者 iii. 相 依 屬 性 的 套 件 iv. 套 件 的 功 能 說 明 v. 套 件 的 所 有 檔 案 與 目 錄 紀 錄 (b) 在 Linux 系 統 上 亦 建 立 一 個 RPM 套 件 資 料 庫 (c) 當 要 安 裝 某 個 以 RPM 型 態 提 供 的 套 件 時, 如 果 資 料 庫 顯 示 其 相 依 套 件 不 存 在, 則 會 顯 示 錯 誤 訊 息 (d) 屬 性 相 依 的 克 服 方 式 i. 手 動 下 載 並 安 裝 好 所 有 相 依 套 件 ii. 利 用 urpmi 安 裝 rpm 套 件 : 自 行 尋 找 未 安 裝 的 相 依 套 件 加 以 安 裝 De-Yu Wang CSIE CYUT 111

118 12.1. RPM 套 件 CHAPTER 12. RPM 套 件 下 載 安 裝 3. RPM 的 格 式 : name-version-release.architecture.rpm <== RPM 檔 名 格 式 (a) 例 如 檔 案 kernel el7.x86_64 的 意 義 為 : 伱 kernel el7. x86_64. rpm 套 件 名 稱 套 件 的 版 本 資 訊 釋 出 的 版 本 編 號 適 合 的 硬 體 平 台 附 檔 名 (b) 釋 出 的 版 本 編 號 一 般 都 有 Linux distribution 的 代 號,el7 代 表 RHEL 7 版 本, 安 裝 RPM 套 件, 最 好 選 擇 相 同 環 境 之 檔 案, 即 distirbution 的 簡 寫 與 自 己 的 系 統 環 境 相 同 4. 操 作 硬 體 平 台 之 選 擇 : (a) 平 台 名 稱 說 明 : 平 台 名 稱 適 合 平 台 說 明 i386 幾 乎 適 用 於 所 有 的 x86 平 台 i 是 Intel 相 容 的 CPU,386 是 CPU 的 等 級 i 等 級 的 電 腦, 包 括 pentum 第 一 代 MMX CPU, AMD 的 K5, K6 系 列 等 CPU i686 pentum II 以 後 的 Intel 系 列 CPU, 及 K7 以 後 等 級 的 CPU x86_64 64 位 元 cpu 處 理 器 noarch 沒 有 任 何 硬 體 等 級 上 的 限 制 athlon AMD Athlon 晶 片 (b) i386 可 安 裝 在 586 或 686 的 機 器 ; (c) i686 是 針 對 686 等 級 的 CPU 進 行 最 佳 化 編 譯, 所 以 不 一 定 可 以 使 用 於 386 或 586 的 硬 體 (d) 在 686 的 機 器 上 使 用 i686 的 檔 案 會 比 使 用 i386 的 檔 案, 效 能 可 能 比 較 好 (e) Linux distribution Mandriva 釋 出 之 rpm, 平 台 名 稱 為 i586 (f) 目 前 CPU 大 都 已 是 64 位 元, 安 裝 時 可 儘 量 採 用 x86_64 套 件 De-Yu Wang CSIE CYUT 112

119 12.2. RPM 指 令 CHAPTER 12. RPM 套 件 下 載 安 裝 12.2 rpm 指 令 1. 基 本 功 能 : 套 件 安 裝 升 級 更 新 移 除 查 詢 及 數 位 簽 章 驗 證 及 檢 查 INSTALLING, UPGRADING, AND REMOVING PACKAGES: 伲 rpm {-i --install} [install-options] PACKAGE_FILE... rpm {-U --upgrade} [install-options] PACKAGE_FILE... 伴 rpm {-F --freshen} [install-options] PACKAGE_FILE... rpm {-e --erase} [--allmatches] [--nodeps] [--noscripts] 伶 [--notriggers] [--repackage] [--test] PACKAGE_NAME... QUERYING AND VERIFYING PACKAGES: 伸 rpm {-q --query} [select-options] [query-options] rpm {-V --verify} [select-options] [verify-options] 伱 估 rpm --import PUBKEY... rpm {-K --checksig} [--nosignature] [--nodigest] 伱 伲 PACKAGE_FILE 一 般 選 項 : 適 用 於 所 有 模 式 -?, --help : 列 出 輔 助 訊 息 伲 --version : 列 出 rpm 版 本 --quiet : 僅 列 出 錯 誤 訊 息 伴 -v : 察 看 更 細 部 的 安 裝 資 訊 -vv : 列 出 大 量 除 錯 訊 息 伶 --pipe CMD : 將 rpm 的 輸 出 以 管 線 處 理 送 到 命 令 CMD 12.3 RPM 套 件 安 裝 1. 安 裝 選 項 以 -i 開 頭 rpm {-i --install} [install-options] PACKAGE_FILE... 伲 install-:options -h : 以 安 裝 資 訊 列 顯 示 安 裝 進 度 伴 --: 不 要 去 檢 查 nodeps rpm 套 件 的 相 依 性 --: 不 要 檢 查 nomd5 rpm 套 件 的 MD5 資 訊 伶 --: 不 想 讓 該 套 件 自 行 啟 用 或 者 自 行 執 行 某 些 系 統 指 令 noscripts --: 直 接 覆 蓋 已 存 在 的 檔 案 replacefiles 伸 --: 重 新 安 裝 某 個 已 經 安 裝 過 的 套 件 replacepkgs --:force--replacefiles 與 --replacepkgs 伱 估 --: 測 試 套 件 是 否 可 以 被 安 裝 到 使 用 者 的 test Linux 環 境 當 中 --prefix : 安 裝 到 新 目 錄 NEWPATH NEWPATH De-Yu Wang CSIE CYUT 113

120 12.3. RPM 套 件 安 裝 CHAPTER 12. RPM 套 件 下 載 安 裝 2. 安 裝 新 的 核 心 使 用 rpm 安 裝 若 有 相 依 套 件 需 要 安 裝, 則 必 須 先 安 裝 相 依 套 件 後, 才 能 繼 續 安 裝 伱 ~]# rpm -ivh centos7/kernel el7.x86_64.rpm Retrieving el7.x86_64.rpm 伳 warning: /var/tmp/rpm-tmp.8u8qs3: Header V3 RSA/SHA256 Signature, key ID f4a80eb5: NOKEY Preparing... # ################################ [100%] 伵 Updating / installing... 1:kernel el7 # ################################ [100%] 3. 安 裝 新 的 核 心 使 用 yum 安 裝 若 有 相 依 套 件 需 要 安 裝, 會 自 動 從 yum repo server 找 到 適 合 的 相 依 套 件 一 併 安 裝 [root@kvm7 ~]# yum install centos7/kernel el7.x86_64.rpm 伲 Loaded plugins: fastestmirror, priorities kernel el7.x86_64.rpm 31 MB 00:09 4. 查 看 目 前 使 用 的 核 心 版 本 為 el7.x86_64 伱 [root@kvm7 ~]# uname -r el7.x86_64 5. 查 看 目 前 已 安 裝 的 核 心 有 兩 個 版 本, el7.x86_64 及 el7.x86_64 伲 [root@kvm7 ~]# rpm -qa grep kernel kernel-tools el7.x86_64 kernel el7.x86_64 De-Yu Wang CSIE CYUT 114

121 12.4. RPM 套 件 升 級 與 更 新 CHAPTER 12. RPM 套 件 下 載 安 裝 伴 kernel el7.x86_64 kernel-tools-libs el7.x86_64 6. 重 新 開 機, 使 用 預 設 選 項 伱 ~]# reboot 7. 開 機 後 再 次 登 入 查 看 目 前 使 用 的 核 心 版 本 為 新 的 版 本 el7.x86_64 伱 ~]# uname -r el7.x86_ RPM 套 件 升 級 與 更 新 1. 升 級 選 項 以 -U 開 頭, 更 新 選 項 以 -F 開 頭 : rpm {-U --upgrade} [install-options] PACKAGE_FILE... 伲 rpm {-F --freshen} [install-options] PACKAGE_FILE... install-:options 與 安 裝 相 同 2. 升 級 更 新 與 安 裝 之 差 異 : (a) 升 級 後 所 有 舊 版 套 件 皆 被 移 除 ; (b) 若 舊 版 未 安 裝, 則 無 法 更 新, 即 套 件 不 會 被 安 裝 3. 目 前 系 統 未 安 裝 套 件 baghira 情 況 下, 以 選 項 -U 安 裝 : [root@dywoffice rpm]# rpm -Uvh baghira mcnl.i586.rpm 伲 Preparing... # ########################################## [100%] 1:baghira # ########################################## [100%] De-Yu Wang CSIE CYUT 115

122 12.5. RPM 套 件 移 除 CHAPTER 12. RPM 套 件 下 載 安 裝 4. 目 前 系 統 未 安 裝 套 件 baghira 情 況 下, 以 選 項 -F 安 裝 舊 版 : 伱 [root@dywoffice rpm]# rpm -Fvh baghira mcnl.i586.rpm [root@dywoffice rpm]# rpm -Fvh baghira-0.7-0arn.20060mdk.i586.rpm 5. 目 前 系 統 已 安 裝 套 件 baghira 情 況 下, 以 選 項 -F 升 級 : [root@dywoffice rpm]# rpm -Fvh baghira-0.7-7arn.cvs mdk.i586.rpm 伲 Preparing... # ########################################## [100%] 1:baghira # ########################################## [100%] 12.5 RPM 套 件 移 除 1. 移 除 選 項 : 伱 rpm {-e --erase} [--allmatches] [--nodeps] [--test] PACKAGE_NAME... 伳 --: 不 要 去 檢 查 nodeps rpm 套 件 的 相 依 性 --: 只 是 測 試, 不 是 真 的 移 除 套 件 常 與 一 般 選 項 test -vv 一 起 使 用 來 除 錯 2. 測 試 是 否 可 移 除 mplayer: [root@dywhome2 rpm]# rpm -e mplayer --test 伲 error: Failed dependencies: mplayer is needed by (installed) kplayer mdv i 測 試 不 要 檢 查 rpm 套 件 的 相 依 性 下, 是 否 可 移 除 mplayer: 伱 [root@dywhome2 rpm]# rpm -e mplayer --test --nodeps De-Yu Wang CSIE CYUT 116

123 12.6. RPM 查 詢 CHAPTER 12. RPM 套 件 下 載 安 裝 4. 移 除 套 件 baghira: 伱 rpm]# rpm -e baghira 12.6 RPM 查 詢 1. 查 詢 已 安 裝 套 件 資 訊 的 選 項 以 -q 開 頭 伱 伳 ~]# rpm -qa ~]# rpm -q[licdr] 已 安 裝 的 套 件 名 稱 ~]# rpm -qf 存 在 於 系 統 上 面 的 某 個 檔 案 伵 -q : 僅 查 詢, 後 面 接 的 套 件 名 稱 是 否 有 安 裝 ; -qa : 列 出 所 有 已 經 安 裝 在 本 機 Linux 系 統 上 面 的 套 件 名 稱 ; 伷 -qi : 列 出 該 套 件 的 詳 細 資 訊 (information), 包 含 開 發 商 版 本 與 說 明 等 ; -ql : 列 出 該 套 件 所 有 的 檔 案 與 目 錄 所 在 完 整 檔 名 (list); 伹 -qc : 列 出 該 套 件 的 所 有 設 定 檔 僅 找 出 在 ( /etc/ 底 下 的 檔 名 ) -qd : 列 出 該 套 件 的 所 有 說 明 檔 僅 找 出 與 ( man 有 關 的 檔 案 ) 伱 伱 -qr : 列 出 與 該 套 件 有 關 的 相 依 套 件 所 含 的 檔 案 (Required ) -qf : 由 後 面 接 的 檔 案 名 稱, 找 出 該 檔 案 屬 於 哪 一 個 已 安 裝 的 套 件 ; 2. 查 詢 未 安 裝 套 件 資 訊 的 選 項 : [root@linux ~]# rpm -qp[licdr] 未 安 裝 的 某 個 檔 案 名 稱 伲 -qp[icdlr: 後 面 接 的 所 有 參 數 以 上 面 的 說 明 一 致 ] 3. 找 出 是 否 有 安 裝 套 件 logrotate? [root@linux ~]# rpm -q logrotate # 不 必 加 上 版 本 伲 logrotate [root@linux ~]# rpm -q logrotating 伴 package logrotating is not installed 4. 列 出 套 件 logrotate 的 所 有 目 錄 與 檔 案 : De-Yu Wang CSIE CYUT 117

124 12.6. RPM 查 詢 CHAPTER 12. RPM 套 件 下 載 安 裝 ~]# rpm -ql logrotate 伲 /etc/cron.daily/logrotate /etc/logrotate.conf 以 下 省 略 伴 列 出 套 件 logrotate 的 相 關 說 明 資 料 : [root@linux ~]# rpm -qi logrotate 伲 Name : logrotate Relocations: (not relocatable) Version : Vendor: Red Hat, Inc. 伴 Release : 10 Build Date: Fri Apr 1 03:54: Install Date: Sat Jun 25 08:28: Build Host: tweety.build. redhat.com 伶 Group : 系 統 環 境 基 礎 / Source RPM: logrotate src.rpm Size : License: GPL 伸 Signature : DSA/SHA1, Sat May 21 01:34: , Key ID b44269d04f2a6fd2 Packager : Red Hat, Inc. < 伱 估 Summary : 循 環 壓 縮 移 除 以 及 郵 寄 系 統 紀 錄 檔 案 Description : 伱 伲 The logrotate utility is designed to simplify the administration of log files on a system which generates a lot of log files. Logrotate 伱 伴 allows for the automatic rotation, compression, removal, and mailing of log files. Logrotate can be set to handle a log file daily, weekly, 伱 伶 monthly, or when the log file gets to a certain size. Normally, logrotate runs as a daily cron job. 6. 查 詢 mplayer 的 設 定 檔 伱 [root@dywhome2 ~]# rpm -qc mplayer /etc/mplayer/codecs.conf 伳 /etc/mplayer/input.conf /etc/mplayer/menu.conf 伵 /etc/mplayer/mplayer.conf 7. 查 詢 mplayer 的 說 明 檔 De-Yu Wang CSIE CYUT 118

125 12.6. RPM 查 詢 CHAPTER 12. RPM 套 件 下 載 安 裝 伱 ~]# rpm -qd mplayer /usr/share/doc/mplayer-1.0/authors 伳 /usr/share/doc/mplayer-1.0/changelog /usr/share/doc/mplayer-1.0/copyright 伵 /usr/share/doc/mplayer-1.0/html/cs/advaudio.html /usr/share/doc/mplayer-1.0/html/cs/aspect.html 伷 /usr/share/doc/mplayer-1.0/html/cs/audio-codecs.html /usr/share/doc/mplayer-1.0/html/cs/audio-formats.html 以 下 省 略 伹 查 詢 logrotate 相 依 套 件 伱 ~]# rpm -qr logrotate /bin/sh 伳 config(logrotate) = libc.so.6 以 下 省 略 伵 查 詢 /bin/sh 是 由 那 個 套 件 提 供? 伱 [root@linux ~]# rpm -qf /bin/sh bash 伳 # 參 數 後 面 接 的 是 檔 案, 不 是 接 套 件 10. 查 詢 套 件 kplayer ( 未 安 裝 ) 之 相 依 套 件? 伱 [root@dywhome2 rpm]# rpm -qpr kplayer mdv i586.rpm mplayer 伳 kdelibs-common /bin/sh 伵 /bin/sh rpmlib(payloadfileshaveprefix) <= 伷 rpmlib(compressedfilenames) <= libdcop.so.4 伹 libice.so.6 以 下 省 略 De-Yu Wang CSIE CYUT 119

126 12.6. RPM 查 詢 CHAPTER 12. RPM 套 件 下 載 安 裝 11. 查 詢 套 件 logrotate 設 定 檔 ~]# rpm -qc logrotate 伲 /etc/logrotate.conf /etc/logrotate.d/syslog 12. 若 查 出 logrotate 的 設 定 檔 案 已 被 改 過, 而 要 從 網 路 直 接 重 新 安 裝, 該 如 何 作? 伱 ~]# rpm -ivh Mandriva\ >/official/2007.0/i586/media/main/release/logrotate mdk. i586.rpm\ 伳 > --replacepkgs 13. 如 果 誤 刪 /etc/crontab, 如 何 查 詢 它 屬 於 那 個 套 件, 以 重 新 安 裝? 伱 # 雖 然 檔 案 /etc/crontab 已 不 存 在, 但 /var/lib/rpm 資 料 庫 中 有 記 錄 : [root@dywhome2 ~]# rpm -qf /etc/crontab 伳 crontabs mdk 14. 查 詢 系 統 中 含 player 字 串 的 套 件? 伱 [root@dywhome2 rpm]# rpm -qa grep player mplayer pre8.13.2mdv 伳 kplayer mdv 查 詢 rpm 套 件 並 以 --queryformat 選 項 指 定 輸 出 格 式 以 下 例 子 是 以 輸 出 安 裝 時 間 的 時 間 戳 日 期 套 件 名 稱 顯 示, 並 以 時 間 戳 排 序, 最 後 列 出 最 後 10 行 伱 [root@kvm7 ~]# rpm -qa --queryformat %{installtime} (%{ installtime:date}) %{name}\n sort -n tail (Tue 19 Aug :09:02 PM CST) keyutils 伳 (Tue 19 Aug :09:02 PM CST) libevent (Tue 19 Aug :09:02 PM CST) quota De-Yu Wang CSIE CYUT 120

127 12.6. RPM 查 詢 CHAPTER 12. RPM 套 件 下 載 安 裝 伵 (Tue 19 Aug :09:03 PM CST) libnfsidmap (Tue 19 Aug :09:04 PM CST) nfs-utils 伷 (Thu 21 Aug :07:48 PM CST) apr (Thu 21 Aug :07:49 PM CST) apr-util 伹 (Thu 21 Aug :07:49 PM CST) httpd-tools (Thu 21 Aug :07:50 PM CST) mailcap 伱 伱 (Thu 21 Aug :07:51 PM CST) httpd 16. 上 面 例 子 以 單 引 號 括 起 來 的 輸 出 格 式 是 以 printf 函 式 運 作, 其 中 %{} 大 括 號 內 的 變 數, 大 小 寫 不 分, 可 以 使 用 --querytags 查 詢 所 有 的 變 數 伱 ~]# rpm --querytags ARCH 伳 ARCHIVESIZE BASENAMES 伵 BUGURL BUILDARCHS 伷 BUILDHOST BUILDTIME 以 下 省 略 伹 De-Yu Wang CSIE CYUT 121

128 12.6. RPM 查 詢 CHAPTER 12. RPM 套 件 下 載 安 裝 De-Yu Wang CSIE CYUT 122

129 CHAPTER 13. LDAP 的 網 路 用 戶 帳 號 Chapter 13 LDAP 的 網 路 用 戶 帳 號 13.1 LDAP 簡 介 1. LDAP (Lightweight Directory Access Protocol): 輕 量 級 目 錄 存 取 協 定, 運 作 於 TCP/IP 四 層 上,LDAP 跟 運 作 於 OSI 七 層 的 重 量 級 協 定 X.500 相 比 之 下 叫 輕 量 級 2. LDAP 目 錄 結 構 組 成 DN,Distinguished Name: 識 別 名 稱,LDAP 中 一 筆 記 錄 的 位 置 RDN,Relative Distinguished Name: 相 對 識 別 名 稱,CN 及 CN 的 值 例 如 :cn=deyu 獨 一 無 二 的 屬 性 CN,Common Name/uid: 顯 示 名 稱, 一 筆 LDAP 記 錄 的 名 字 /ID OU,Organizational Unit: 組 織, 一 筆 LDAP 記 錄 所 屬 組 織 DC,Domain Componet: 網 域 元 件, 一 筆 LDAP 記 錄 所 屬 區 域 3. LDAP DN 例 子 : 在 deyu.wang 網 域 內 people 組 織 中 使 用 者 dywtest 伱 dn: cn=dywtest,ou=people,dc=deyu,dc=wang 13.2 LDAP Client 端 設 定 1. 安 裝 套 件 伱 [root@kvm4 ~]# yum install {openldap,openldap-clients,nss-pamldapd} De-Yu Wang CSIE CYUT 123

130 13.2. LDAP CLIENT 端 設 定 CHAPTER 13. LDAP 的 網 路 用 戶 帳 號 2. LDAP server 條 件 伱 1. ldap server: deyu.wang 2. base dn: dc=deyu,dc=wang 伳 3. 認 證 證 書 : ftp://deyu.wang/pub/cacert.pem 4. 帳 號 : ldapuser1 伵 5. 密 碼 : 以 authconfig 命 令 幫 忙 設 定 LDAP 認 證 伱 [root@kvmr4 ~]# authconfig --help grep ldap --enableldap enable LDAP for user information by default 伳 --disableldap disable LDAP for user information by default --enableldapauth enable LDAP for authentication by default 伵 --disableldapauth disable LDAP for authentication by default --ldapserver=<server> 伷 --ldapbasedn=<dn> default LDAP base DN --enableldaptls, --enableldapstarttls 伹 --disableldaptls, --disableldapstarttls --ldaploadcacert=<url> 伱 伱 [root@kvm4 ~]# authconfig --enableldap --enableldapauth \ 伱 伳 --ldapserver=deyu.wang --ldapbasedn="dc=deyu,dc=wang" -- enableldaptls --enableldapstarttls \ --ldaploadcacert=ftp://deyu.wang/pub/cacert.pem --update 4. 檢 查 要 登 入 的 帳 號 是 否 存 在? [root@kvm4 cacerts]# getent passwd ldapuser1 伲 ldapuser1:{ssha}havrpye5tr88asaugqytocfzt7qhyqjp:1001:1001: ldapuser1:/home/guests/ldapuser1:/bin/bash 5. 登 入 測 試 伲 [root@kvm4 cacerts]# su - ldapuser1 su: warning: cannot change directory to /home/guests/ldapuser1: No such file or directory De-Yu Wang CSIE CYUT 124

131 13.2. LDAP CLIENT 端 設 定 CHAPTER 13. LDAP 的 網 路 用 戶 帳 號 -bash-4.1$ 6. 若 已 掛 載 NFS 後, 登 入 LDAP 帳 號 已 有 家 目 錄 伱 ~]# getent passwd ldapuser1 ldapuser1:{ssha}havrpye5tr88asaugqytocfzt7qhyqjp:1001:1001: ldapuser1:/home/guests/ldapuser1:/bin/bash 伳 ~]# su - ldapuser1 [ldapuser1@kvm4 ~]$ pwd 伵 /home/guests/ldapuser1 7. LDAP client 圖 形 界 面 設 定 工 具 伱 [root@kvm4 cacerts]# system-config-authentication 1. Under, "User account database" select LDAP 伳 2. For "base DN", enter dc=deyu,dc=wang 3. For "LDAP Server", enter ldap://deyu.wang 伵 4. Click "Download certificate" and use ftp://deyu.wang/pub/cacert.pem 伷 5. Leave TLS *UNCHECKED* 6. Under "Authentication Method", select LDAP 伹 7. Select Apply and complete firstboot setup De-Yu Wang CSIE CYUT 125

132 13.2. LDAP CLIENT 端 設 定 CHAPTER 13. LDAP 的 網 路 用 戶 帳 號 De-Yu Wang CSIE CYUT 126

133 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 Chapter 14 systemctl 系 統 服 務 控 制 14.1 前 言 1. v6 PID=1 是 init 2. v7 PID=1 是 systemd, 其 優 點 有 : (a) 平 行 處 理 能 力, 增 加 開 機 速 度 (b) 自 動 服 務 相 依 管 理, 避 免 過 久 的 timeout, 例 如 : 網 路 不 通 時, 就 不 會 像 v6 還 試 圖 連 上 網 路 14.2 systemctl 命 令 1. systemctl 命 令 用 來 管 理 各 種 不 同 型 態 的 systemd 物 件 伱 [root@kvm7 ~]# systemctl -t help Available unit types: 伳 service socket 伵 target device 伷 mount automount 伹 snapshot timer 伱 伱 swap path 伱 伳 slice scope 2. systemctl 輔 助 說 明 De-Yu Wang CSIE CYUT 127

134 14.2. SYSTEMCTL 命 令 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 ~]# systemctl --help 伲 systemctl [OPTIONS...] {COMMAND}... 伴 Query or send control commands to the systemd manager. 伶 -h --help Show this help --version Show package version 伸 -t --type=type List only units of a particular type --state=state List only units with particular LOAD or SUB or ACTIVE stat 伱 估 -p --property=name Show only properties by this name -a --all Show all loaded units/properties, including dead/empty 伱 伲 ones. To list all units installed on the system, use the list-unit-files command instead. 伱 伴 --reverse Show reverse dependencies with listdependencies -l --full Don t ellipsize unit names on output 伱 伶 --fail When queueing a new job, fail if conflicting jobs are pending 伱 伸 --irreversible When queueing a new job, make sure it cannot be implicitly 伲 估 cancelled --ignore-dependencies When queueing a new job, ignore all its dependencies 伲 伲 --show-types When showing sockets, explicitly show their type -i --ignore-inhibitors 伲 伴 When shutting down or sleeping, ignore inhibitors --kill-who=who Who to send signal to 伲 伶 -s --signal=signal Which signal to send -H --host=[user@]host 伲 伸 Show information for remote host -P --privileged Acquire privileges before execution 伳 估 -q --quiet Suppress output --no-block Do not wait until operation finished 伳 伲 --no-wall Don t send wall message before halt/poweroff/reboot --no-reload When enabling/disabling unit files, don t reload daemon 伳 伴 configuration --no-legend Do not print a legend (column headers and hints) 伳 伶 --no-pager Do not pipe output into a pager --no-ask-password 伳 伸 --system Do not ask for system passwords Connect to system manager De-Yu Wang CSIE CYUT 128

135 14.2. SYSTEMCTL 命 令 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 伴 估 --user Connect to user service manager --global Enable/disable unit files globally 伴 伲 --runtime Enable unit files only temporarily until next reboot -f --force When enabling unit files, override existing symlinks 伴 伴 When shutting down, execute action immediately --root=path Enable unit files in the specified root directory 伴 伶 -n --lines=integer Number of journal entries to show -o --output=string Change journal output mode (short, shortmonotonic, 伴 伸 verbose, export, json, json-pretty, jsonsse, cat) --plain Print unit dependencies as a list instead of a tree 伵 估 Unit Commands: 伵 伲 list-units List loaded units list-sockets List loaded sockets ordered by address 伵 伴 start [NAME...] Start (activate) one or more units stop [NAME...] Stop (deactivate) one or more units 伵 伶 reload [NAME...] Reload one or more units restart [NAME...] Start or restart one or more units 伵 伸 try-restart [NAME...] Restart one or more units if active reload-or-restart [NAME...] Reload one or more units if possible, 伶 估 otherwise start or restart reload-or-try-restart [NAME...] Reload one or more units if possible, 伶 伲 otherwise restart if active isolate [NAME] Start one unit and stop all others 伶 伴 kill [NAME...] Send signal to processes of a unit is-active [NAME...] Check whether units are active 伶 伶 is-failed [NAME...] Check whether units are failed status [NAME... PID...] Show runtime status of one or more units 伶 伸 show [NAME... JOB...] Show properties of one or more units/jobs or the manager 伷 估 set-property [NAME] [ASSIGNMENT...] Sets one or more properties of a unit 伷 伲 help [NAME... PID...] Show manual for one or more De-Yu Wang CSIE CYUT 129

136 14.2. SYSTEMCTL 命 令 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 伷 伴 伷 伶 units reset-failed [NAME...], or more list-dependencies [NAME] are required Reset failed state for all, one units Recursively show units which or wanted by this unit or by which this unit is required or wanted 伷 伸 Unit File Commands: 伸 估 list-unit-files List installed unit files enable [NAME...] Enable one or more unit files 伸 伲 disable [NAME...] Disable one or more unit files reenable [NAME...] Reenable one or more unit files 伸 伴 preset [NAME...] Enable/disable one or more unit files based on preset configuration 伸 伶 is-enabled [NAME...] Check whether unit files are enabled 伸 伸 mask [NAME...] Mask one or more units unmask [NAME...] Unmask one or more units 伹 估 link [PATH...] Link one or more units files into the search path 伹 伲 get-default Get the name of the default target set-default NAME Set the default target 伹 伴 Job Commands: 伹 伶 list-jobs List jobs cancel [JOB...] Cancel all, one, or more jobs 伹 伸 Snapshot Commands: 伱 估 估 snapshot [NAME] Create a snapshot delete [NAME...] Remove one or more snapshots 伱 估 伲 Environment Commands: 伱 估 伴 show-environment Dump environment set-environment [NAME=VALUE...] Set one or more environment variables 伱 估 伶 unset-environment [NAME...] Unset one or more environment variables 伱 估 伸 Manager Lifecycle Commands: daemon-reload Reload systemd manager configuration 伱 伱 估 daemon-reload Reload systemd manager configuration daemon-reexec Reexecute systemd manager De-Yu Wang CSIE CYUT 130

137 14.3. 服 務 啟 動 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 伱 伱 伲 System Commands: 伱 伱 伴 default Enter system default mode rescue Enter system rescue mode 伱 伱 伶 emergency Enter system emergency mode halt Shut down and halt the system 伱 伱 伸 poweroff Shut down and power-off the system reboot Shut down and reboot the system 伱 伲 估 kexec Shut down and reboot the system with kexec exit Request user instance exit 伱 伲 伲 switch-root [ROOT] [INIT] Change to a different root file system suspend Suspend the system 伱 伲 伴 hibernate Hibernate the system hybrid-sleep Hibernate and suspend the system 14.3 服 務 啟 動 1. 查 看 服 務 postfix 狀 態, 目 前 為 active, 正 在 執 行 中 伱 [root@kvm7 ~]# systemctl status postfix.service postfix.service - Postfix Mail Transport Agent 伳 Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled) Active: active (running) since Fri :05:20 CST; 1 min 6s ago 伵 Process: 2691 ExecStop=/usr/sbin/postfix stop (code=exited, status=0/success) Process: 2705 ExecStart=/usr/sbin/postfix start (code=exited, status=0/success) 伷 Process: 2703 ExecStartPre=/usr/libexec/postfix/chroot-update ( code=exited, status=0/success) Process: 2700 ExecStartPre=/usr/libexec/postfix/aliasesdb (code =exited, status=0/success) 伹 Main PID: 2777 (master) CGroup: /system.slice/postfix.service 伱 伱 2777 /usr/libexec/postfix/master -w 2778 pickup -l -t unix -u 伱 伳 2779 qmgr -l -t unix -u 伱 伵 Aug 15 21:05:20 kvm7.deyu.wang systemd[1]: Starting Postfix Mail Transport A... De-Yu Wang CSIE CYUT 131

138 14.3. 服 務 啟 動 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 Aug 15 21:05:20 kvm7.deyu.wang postfix/master[2777]: daemon started -- versio... 伱 伷 Aug 15 21:05:20 kvm7.deyu.wang systemd[1]: Started Postfix Mail Transport Agent. Hint: Some lines were ellipsized, use -l to show in full. 2. 關 閉 服 務 postfix ~]# systemctl stop postfix.service 3. 查 看 服 務 postfix 狀 態, 目 前 為 inactive, 關 閉 中 伱 ~]# systemctl status postfix.service postfix.service - Postfix Mail Transport Agent 伳 Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled) Active: inactive (dead) since Fri :04:09 CST; 10s ago 伵 Process: 2585 ExecStop=/usr/sbin/postfix stop (code=exited, status=0/success) Process: 1491 ExecStart=/usr/sbin/postfix start (code=exited, status=0/success) 伷 Process: 1486 ExecStartPre=/usr/libexec/postfix/chroot-update ( code=exited, status=0/success) Process: 1235 ExecStartPre=/usr/libexec/postfix/aliasesdb (code =exited, status=0/success) 伹 Main PID: 2134 (code=killed, signal=term) 伱 伱 伱 伳 伱 伵 Aug 15 17:51:48 kvm7.deyu.wang systemd[1]: Starting Postfix Mail Transport A... Aug 15 17:51:50 kvm7.deyu.wang postfix/master[2134]: daemon started -- versio... Aug 15 17:51:50 kvm7.deyu.wang systemd[1]: Started Postfix Mail Transport Agent. Aug 15 21:04:09 kvm7.deyu.wang systemd[1]: Stopping Postfix Mail Transport A... Aug 15 21:04:09 kvm7.deyu.wang systemd[1]: Stopped Postfix Mail Transport Agent. Hint: Some lines were ellipsized, use -l to show in full. 4. 查 看 服 務 postfix 目 前 是 否 啟 動? 結 果 為 inactive De-Yu Wang CSIE CYUT 132

139 14.4. 開 機 自 動 啟 動 服 務 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 ~]# systemctl is-active postfix.service 伲 inactive 5. 啟 動 服 務 postfix ~]# systemctl start postfix.service 6. 再 查 看 服 務 postfix 目 前 是 否 啟 動? 結 果 為 active 伱 ~]# systemctl is-active postfix.service active 7. 也 可 以 用 restart 選 項, 重 新 啟 動 服 務 postfix ~]# systemctl restart postfix.service 8. 再 查 看 服 務 postfix 目 前 是 否 啟 動? 結 果 為 active 伱 ~]# systemctl is-active postfix.service active 14.4 開 機 自 動 啟 動 服 務 1. 查 看 服 務 postfix 開 機 是 否 自 動 啟 動? 結 果 為 enabled ~]# systemctl is-enabled postfix.service 伲 enabled 2. 關 閉 服 務 postfix 開 機 自 動 啟 動 De-Yu Wang CSIE CYUT 133

140 14.5. 永 久 關 閉 服 務 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 ~]# systemctl disable postfix.service 伲 rm /etc/systemd/system/multi-user.target.wants/postfix.service 3. 再 查 看 服 務 postfix 開 機 是 否 自 動 啟 動? 結 果 為 disabled ~]# systemctl is-enabled postfix.service 伲 disabled 4. 再 啟 動 服 務 postfix 開 機 自 動 啟 動 ~]# systemctl enable postfix.service 伲 ln -s /usr/lib/systemd/system/postfix.service /etc/systemd/ system/multi-user.target.wants/postfix.service 5. 再 查 看 服 務 postfix 開 機 是 否 自 動 啟 動? 結 果 為 enabled ~]# systemctl is-enabled postfix.service 伲 enabled 14.5 永 久 關 閉 服 務 1. mask 服 務 postfix, 使 這 個 服 務 無 論 開 機 或 手 動 都 無 法 啟 動 ~]# systemctl mask postfix.service 伲 ln -s /dev/null /etc/systemd/system/postfix.service 2. 啟 動 服 務 postfix ~]# systemctl enable postfix.service De-Yu Wang CSIE CYUT 134

141 14.6. 失 效 的 服 務 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 3. 查 看 服 務 postfix 是 否 啟 動, 結 果 為 masked 伱 ~]# systemctl is-enabled postfix.service masked 4. unmask 服 務 postfix, 解 除 這 個 服 務 的 鎖 定 ~]# systemctl unmask postfix.service 伲 rm /etc/systemd/system/postfix.service 5. 再 查 看 服 務 postfix 是 否 啟 動, 結 果 為 enabled ~]# systemctl is-enabled postfix.service 伲 enabled 14.6 失 效 的 服 務 1. 查 看 失 效 的 服 務 ~]# systemctl --failed --type=service 伲 UNIT LOAD ACTIVE SUB DESCRIPTION kdump.service loaded failed failed Crash recovery kernel arming 伴 rhnsd.service loaded failed failed LSB: Starts the Spacewalk Daemon 伶 LOAD = Reflects whether the unit definition was properly loaded. ACTIVE = The high-level unit activation state, i.e. generalization of SUB. 伸 SUB = The low-level unit activation state, values depend on unit type. 伱 估 2 loaded units listed. Pass --all to see loaded but inactive units, too. To show all installed unit files use systemctl list-unit-files. De-Yu Wang CSIE CYUT 135

142 14.6. 失 效 的 服 務 CHAPTER 14. SYSTEMCTL 系 統 服 務 控 制 De-Yu Wang CSIE CYUT 136

143 CHAPTER 15. CHRONYD VS. NTPD 校 時 Chapter 15 Chronyd vs. ntpd 校 時 15.1 前 言 1. RHEL/CentOS 7 校 時 新 套 件 chrony 取 代 ntp (a) 更 快 速 以 及 更 精 確 的 同 步 (b) 頻 率 校 正 的 範 圍 較 大 (c) 擁 有 對 於 時 鐘 頻 率 快 速 變 更 的 反 應 速 度 (d) 在 初 始 同 步 後 不 會 發 生 clock stepping Stepping 意 思 是 時 間 突 然 從 不 正 確 的 時 間 一 步 調 到 正 確 時 間 的 合 理 誤 差 時 間, 如 果 誤 差 小 於 128ms 則 以 slewing 擺 動 修 正 (e) 適 用 於 間 歇 性 的 網 路 連 線 2. chrony 不 完 全 支 援 ntp 中 的 所 有 可 用 功 能, 因 此 基 於 相 容 性 上 的 原 因,RHEL/CentOS 依 然 提 供 ntp 套 件, 使 用 時 必 須 明 確 地 移 除 chrony 並 安 裝 ntp 來 代 替 3. Chrony 的 時 間 設 定 演 算 法 擁 有 幾 項 ntp 實 作 所 沒 有 的 優 點 15.2 chronyd 使 用 1. chrony 是 RHEL/CentOS 7 預 設 的 校 時 dameon, 設 定 檔 在 /etc/chrony.conf, 新 增 校 時 伺 服 器 server.deyu.wang, 其 中 iburst 選 項 是 用 來 加 速 初 始 同 步 伱 [root@kvm81 ~]# vim /etc/chrony.conf [root@kvm81 ~]# grep deyu /etc/chrony.conf 伳 server server.deyu.wang iburst De-Yu Wang CSIE CYUT 137

144 15.2. CHRONYD 使 用 CHAPTER 15. CHRONYD VS. NTPD 校 時 2. 重 新 啟 動 chronyd 伱 ~]# systemctl restart chronyd.service 3. chronyd 預 設 開 機 啟 動, 不 放 心 可 再 設 定 一 次 伱 ~]# systemctl enable chronyd.service 4. 追 chronyd 校 時 來 源 伺 服 器 伱 ~]# chronyc tracking Reference ID : (deyu.wang) 伳 Stratum : 4 Ref time (UTC) : Tue Jan 20 03:01: 伵 System time : seconds slow of NTP time Last offset : seconds 伷 RMS offset : seconds Frequency : ppm slow 伹 Residual freq : ppm Skew : ppm 伱 伱 Root delay : seconds Root dispersion : seconds 伱 伳 Update interval : 59.5 seconds Leap status : Normal 5. 使 用 chronyc 命 令 檢 查 chronyd 校 時 來 源 伺 服 器,server.deyu.wang 已 在 表 列 中 [root@kvm81 ~]# chronyc sources 伲 210 Number of sources = 5 MS Name/IP address Stratum Poll Reach LastRx Last sample 伴 =============================================================================== ^- server.deyu.wang us[ -831 us] +/- 55ms 伶 ^- ns.rpb.gov.tw us[+3209 us] +/- 426ms ^ HINET-IP.hi us[ +142 us] +/- 106ms De-Yu Wang CSIE CYUT 138

145 15.2. CHRONYD 使 用 CHAPTER 15. CHRONYD VS. NTPD 校 時 伸 ^ HINET-IP.h us[ +248 us] +/- 76ms ^* static.see us[ -630 us] +/- 67ms 6. chronyc 是 互 動 式 指 令, 若 不 知 道 此 指 令 可 以 使 用 哪 些 command? 可 以 先 進 入 其 互 動 式 模 式 中, 輸 入 help 命 令, 就 可 以 列 出 可 用 的 command 伱 [root@kvm7 ~]# chronyc chrony version 伳 Copyright (C) , 2007, Richard P. Curnow and others chrony comes with ABSOLUTELY NO WARRANTY. This is free software, and 伵 you are welcome to redistribute it under certain conditions. See the GNU General Public License version 2 for details. 伷 chronyc> help 伹 Commands: accheck <address> : Check whether NTP access is allowed to < address> 伱 伱 activity : Check how many NTP sources are online/offline add peer <address>... : Add a new NTP peer 伱 伳 add server <address>... : Add a new NTP server allow [<subnet-addr>] : Allow NTP access to that subnet as a default 伱 伵 allow all [<subnet-addr>] : Allow NTP access to that subnet and all children burst <n-good>/<n-max> [<mask>/<masked-address>] : Start a rapid set of measurements 伱 伷 clients : Report on clients that have accessed the server cmdaccheck <address> : Check whether command access is allowed to <address> 伱 伹 cmdallow [<subnet-addr>] : Allow command access to that subnet as a default cmdallow all [<subnet-addr>] : Allow command access to that subnet and all children 伲 伱 cmddeny [<subnet-addr>] : Deny command access to that subnet as a default cmddeny all [<subnet-addr>] : Deny command access to that subnet and all children 伲 伳 cyclelogs : Close and re-open logs files delete <address> : Remove an NTP server or peer 伲 伵 deny [<subnet-addr>] : Deny NTP access to that subnet as a default deny all [<subnet-addr>] : Deny NTP access to that subnet and all children De-Yu Wang CSIE CYUT 139

146 15.2. CHRONYD 使 用 CHAPTER 15. CHRONYD VS. NTPD 校 時 伲 伷 伲 伹 伳 伱 伳 伳 伳 伵 伳 伷 伳 伹 伴 伱 伴 伳 伴 伵 伴 伷 伴 伹 伵 伱 伵 伳 伵 伵 伵 伷 伵 伹 伶 伱 dump : Dump all measurements to save files local off : Disable server capability for unsynchronised clock local stratum <stratum> : Enable server capability for unsynchronised clock makestep : Jump the time to remove any correction being slewed manual off on reset : Disable/enable/reset settime command and statistics manual list : Show previous settime entries maxdelay <address> <new-max-delay> : Modify maximum round-trip valid sample delay for source maxdelayratio <address> <new-max-ratio> : Modify max round-trip delay ratio for source maxdelaydevratio <address> <new-max-ratio> : Modify max roundtrip delay dev ratio for source maxpoll <address> <new-maxpoll> : Modify maximum polling interval of source maxupdateskew <new-max-skew> : Modify maximum skew for a clock frequency update to be made minpoll <address> <new-minpoll> : Modify minimum polling interval of source minstratum <address> <new-min-stratum> : Modify minimum stratum of source offline [<mask>/<masked-address>] : Set sources in subnet to offline status online [<mask>/<masked-address>] : Set sources in subnet to online status password [<new-password>] : Set command authentication password polltarget <address> <new-poll-target> : Modify poll target of source reselect : Reselect synchronisation source rtcdata : Print current RTC performance parameters settime <date/time (e.g. Nov 21, :30:05 or 16:30:05)> : Manually set the daemon time sources [-v] : Display information about current sources sourcestats [-v] : Display estimation information about current sources tracking : Display system time information trimrtc : Correct RTC relative to system clock waitsync [max-tries [max-correction [max-skew]]] : Wait until synchronised writertc : Save RTC parameters to file authhash <name>: Set command authentication hash function dns -n +n : Disable/enable resolving IP addresses to hostnames dns : Resolve hostnames only to IPv4/IPv6/both addresses timeout <milliseconds> : Set initial response timeout retries <n> : Set maximum number of retries exit quit : Leave the program help : Generate this help De-Yu Wang CSIE CYUT 140

147 15.2. CHRONYD 使 用 CHAPTER 15. CHRONYD VS. NTPD 校 時 chronyc> 7. 重 新 啟 動 chronycd ~]# systemctl restart chronyd.service 8. 以 -l 選 項 查 看 chrony 自 動 校 時 狀 態 及 工 作 紀 錄, 倒 數 第 二 行, 系 統 調 整 時 間 秒 伱 ~]# systemctl status chronyd.service -l chronyd.service - NTP client/server 伳 Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled) Active: active (running) since Mon :26:00 CST; 1 day 11h ago 伵 Process: ExecStartPost=/usr/libexec/chrony-helper adddhclient-servers (code=exited, status=0/success) Process: ExecStart=/usr/sbin/chronyd -u chrony $OPTIONS ( code=exited, status=0/success) 伷 Main PID: (chronyd) CGroup: /system.slice/chronyd.service 伹 /usr/sbin/chronyd -u chrony 伱 伱 伱 伳 Jan 19 01:26:00 kvm81.deyu.wang systemd[1]: Starting NTP client/ server... Jan 19 01:26:00 kvm81.deyu.wang chronyd[18378]: chronyd version starting Jan 19 01:26:00 kvm81.deyu.wang chronyd[18378]: Linux kernel major=3 minor=10 patch=0 Jan 19 01:26:00 kvm81.deyu.wang chronyd[18378]: hz=100 shift_hz=7 freq_scale= nominal_tick=10000 slew_delta_tick=833 max_tick_bias=1000 shift_pll=2 伱 伵 Jan 19 01:26:00 kvm81.deyu.wang chronyd[18378]: Frequency / ppm read from /var/lib/chrony/drift Jan 19 01:26:00 kvm81.deyu.wang systemd[1]: Started NTP client/ server. 伱 伷 伱 伹 Jan 19 01:26:08 kvm81.deyu.wang chronyd[18378]: Selected source Jan 19 01:26:08 kvm81.deyu.wang chronyd[18378]: System clock wrong by seconds, adjustment started Jan 20 12:48:57 kvm81.deyu.wang chronyd[18378]: System clock was stepped by seconds De-Yu Wang CSIE CYUT 141

148 15.3. NTPD 使 用 CHAPTER 15. CHRONYD VS. NTPD 校 時 9. chronyc 手 動 校 時 伱 ~]# date -s Mon Jan 19 00:00:00 CST 2015 伳 ~]# chronyc -a makestep 伵 200 OK 200 OK ~]# date 伷 Tue Jan 20 11:27:29 CST ntpd 使 用 1. 沒 移 除 chrony 套 件, 直 接 安 裝 ntp, 啟 動 後 看 似 一 切 正 常, 但 在 重 新 開 機 後, 因 與 chrony 衝 突, 而 無 法 正 常 啟 動 伱 ~]# yum install ntp ~]# grep deyu.wang /etc/ntp.conf 伳 server deyu.wang ~]# systemctl restart ntpd.service 伵 ~]# systemctl enable ntpd.service ln -s /usr/lib/systemd/system/ntpd.service /etc/systemd/system /multi-user.target.wants/ntpd.service 伷 ~]# ntpq -p remote refid st t when poll reach delay offset jitter 伹 ============================================================================== +deyu.wang u 伱 伱 u u 伱 伳 *sun.stu.edu.tw u 若 要 使 用 ntp, 則 必 須 關 閉 chrony 開 機 啟 動, 也 就 是 disable 伱 [root@kvm81 ~]# systemctl disable chronyd.service rm /etc/systemd/system/multi-user.target.wants/chronyd.service De-Yu Wang CSIE CYUT 142

149 15.3. NTPD 使 用 CHAPTER 15. CHRONYD VS. NTPD 校 時 3. 或 者 直 接 移 除 chrony, 移 除 時 注 意 其 相 依 套 件 是 否 確 定 要 移 除 ~]# yum remove chrony De-Yu Wang CSIE CYUT 143

150 15.3. NTPD 使 用 CHAPTER 15. CHRONYD VS. NTPD 校 時 De-Yu Wang CSIE CYUT 144

151 CHAPTER 16. NETWORK FILE SYSTEM, NFS Chapter 16 Network File System, NFS 16.1 NFS 簡 介 1. 讓 遠 端 主 機 可 以 掛 載 使 用 本 機 的 檔 案 系 統 2. 系 統 管 理 員 可 藉 NFS 整 合 網 路 上 的 服 務 器 例 如 : 多 台 主 機 使 用 相 同 的 LDAP 提 供 的 帳 號, 同 一 帳 號 當 然 使 用 相 同 的 家 目 錄, 若 各 主 機 上 都 各 自 建 立 每 一 用 戶 的 家 目 錄, 則 用 戶 的 資 料 將 無 法 同 步 此 時 使 用 NFS 就 可 提 拱 家 目 錄 的 整 合 3. RHEL 6 (CentOS 6) 支 援 NFSv2, NFSv3, NFSv4 4. NFS 需 要 nfslock 及 rpcbind 服 務 但 NFSv4 不 再 使 用 rpcbind 16.2 NFS Client 端 設 定 1. 安 裝 套 件 nfs-utils 伱 [root@kvm7 ~]# yum install nfs-utils 2. 掃 瞄 NFS 伺 服 器 分 享 的 目 錄, 並 瞭 解 是 否 可 以 使 用 (showmount); 伱 [root@kvm7 ~]# showmount -e deyu.wang Export list for deyu.wang: 伳 /home/guests / 建 立 掛 載 NFS 的 掛 載 點 /home/guests, 目 錄 內 沒 有 任 何 檔 案 或 次 目 錄 De-Yu Wang CSIE CYUT 145

152 16.2. NFS CLIENT 端 設 定 CHAPTER 16. NETWORK FILE SYSTEM, NFS 伱 ~]# mkdir /home/guests ~]# ll /home/guests 伳 total 0 4. 手 動 掛 載 NFS 於 掛 載 點 /home/guests, 目 錄 內 出 現 ldapuser1 及 ldapuser2 兩 個 目 錄 伱 [root@kvm7 ~]# mount deyu.wang:/home/guests /home/guests [root@kvm7 ~]# ll /home/guests 伳 total 8 drwxr-xr-x. 2 deyu2 deyu Apr ldapuser1 伵 drwxr-xr-x. 2 deyu3 deyu Apr ldapuser2 5. 查 詢 掛 載 狀 況 伱 [ldapuser1@kvm7 ~]$ df -h Filesystem Size Used Avail Use% Mounted on 伳 /dev/mapper/vg_kvm7usb-root 3.1G 1.2G 1.7G 43% / devtmpfs 488M 0 488M 0% /dev 伵 tmpfs 497M 0 497M 0% /dev/shm tmpfs 497M 6.6M 491M 2% /run 伷 tmpfs 497M 0 497M 0% /sys/fs/cgroup /dev/mapper/vg_mntx-pubx 24M 0 24M 0% /mnt/pub 伹 /dev/mapper/vg_kvm7home-vo 74M 1.6M 68M 3% /home /dev/vda1 197M 150M 47M 77% /boot 伱 伱 deyu.wang:/home/guests 48G 36G 11G 78% /home/guests 6. 切 換 身 份 為 ldapuser1, 已 經 有 自 己 的 家 目 錄 /home/guests/ldapuser1 伱 [root@kvm7 ~]# su - ldapuser1 Last login: Wed Nov 11 10:22:31 CST 2015 on pts/1 伳 [ldapuser1@kvm7 ~]$ pwd /home/guests/ldapuser1 7. 登 出 ldapuser1 De-Yu Wang CSIE CYUT 146

153 16.3. 自 動 掛 載 AUTOFS 的 使 用 CHAPTER 16. NETWORK FILE SYSTEM, NFS ~]$ exit 伲 logout 8. 將 掛 載 的 NFS 目 錄 卸 載 ~]# umount /home/guests/ 伲 ~]# ls /home/g* 9. NFS 特 殊 的 掛 載 參 數 參 數 預 設 內 容 意 義 fg/bg fg 當 執 行 掛 載 時, 該 掛 載 的 行 為 會 在 前 景 (fg) 還 是 在 背 景 (bg) 執 行 soft/hard hard 當 兩 者 之 間 有 任 何 一 部 主 機 離 線,hard RPC 會 持 續 的 呼 叫, 直 到 對 方 恢 復 連 線 為 止 ;soft RPC 會 在 time out 後 重 複 呼 叫, 而 非 持 續 呼 叫 intr 沒 中 斷 使 用 hard 方 式 掛 載 若 加 上 intr, 則 當 RPC 持 續 呼 叫 中, 該 次 呼 叫 可 以 被 中 斷 rsize/wrize1024 讀 出 (rsize) 與 寫 入 (wsize) 的 區 塊 大 小 (block size) 10. 開 機 即 掛 載 NFS ~]# vim /etc/fstab 伲 deyu.wang:/home/guests /home/guests nfs nosuid,noexec,nodev,rw,bg,soft 自 動 掛 載 autofs 的 使 用 1. 為 何 需 要 自 動 掛 載 autofs? (a) 讓 用 戶 端 在 有 使 用 到 NFS 檔 案 系 統 時 才 掛 載 ; (b) 不 需 要 事 先 建 立 掛 載 點 ; (c) 當 NFS 檔 案 系 統 使 用 完 畢 後, 讓 NFS 自 動 卸 載, 以 避 免 可 能 的 RPC 錯 誤 De-Yu Wang CSIE CYUT 147

154 16.3. 自 動 掛 載 AUTOFS 的 使 用 CHAPTER 16. NETWORK FILE SYSTEM, NFS 2. 安 裝 套 件, 系 統 應 該 已 經 安 裝 了 ~]# rpm -qa grep autofs 伲 autofs el7.x86_64 3. 掃 瞄 NFS 伺 服 器 分 享 的 目 錄, 並 瞭 解 是 否 可 以 使 用 (showmount); ~]# showmount -e deyu.wang 伲 Export list for deyu.wang: /home/guests / 確 認 先 載 /home/guests 伱 ~]# #mount deyu.wang:/home/guests /home/guests ~]# umount /home/guests/ 5. 建 立 主 要 設 定 檔 /etc/auto.master ~]# vim /etc/auto.master 伲 /home/guests /etc/auto.dyw 伴 # 預 設 目 錄 <> 資 料 對 應 檔 <> # 預 設 目 錄 : 用 戶 端 要 使 用 /home/guests/, 會 到 資 料 對 應 檔 中 找 次 目 錄 ldapuser1 ldapuser1 的 對 應 伶 # 資 料 對 應 檔 的 檔 名 是 可 以 自 行 設 定 的, 此 例 中 使 用 /etc/auto. guests 6. 建 立 資 料 對 應 檔 內 的 掛 載 資 訊, 若 NFS server 有 限 制 版 本 為 v3, 則 必 須 加 入 參 數 -vers=3 但 -fstype=nfs,-vers=3 無 效,-fstype=nfs 參 數 必 須 刪 除 或 放 -vers=3 之 後, 如 -vers=3,-fstype=nfs 因 實 際 掛 載, 系 統 可 自 動 判 讀 其 為 NFS 檔 案 格 式, 故 建 議 刪 除 -fstype=nfs 參 數 資 料 對 應 檔 格 式 : 本 地 端 目 錄 伲 [] 掛 載 參 數 [-] 伺 服 器 所 提 供 的 目 錄 [] 參 數 : 本 地 端 目 錄 伴 De-Yu Wang CSIE CYUT 148

155 16.3. 自 動 掛 載 AUTOFS 的 使 用 CHAPTER 16. NETWORK FILE SYSTEM, NFS [] : 指 的 是 在 /etc/auto.master 內 指 定 的 目 錄 之 次 目 錄 掛 載 參 數 伶 [-] : 就 是 rw,bg,soft 等 參 數, 可 有 可 無 ; 伺 服 器 所 提 供 的 目 錄 [] : 例 如 :/home 等 伸 [root@kvm7 ~]# vim auto.dyw 伱 估 #* -fstype=nfs,-vers=3 deyu.wang:/home/guests/& #* -vers=3,-fstype=nfs deyu.wang:/home/guests/& 伱 伲 * -vers=3 deyu.wang:/home/guests/& ## 本 地 端 目 錄 "*" 表 示 /home/guests 下 的 任 何 次 目 錄 伱 伴 ## 伺 服 器 提 供 的 目 錄 deyu.wang:/home/guests/& 中 "&" 表 示 對 應 到 "*" ## 當 使 用 到 目 錄 /home/guests/, 則 ldapuser1 "*" 及 "&" 即 為 ldapuser1 7. 不 加 任 何 參 數 的 掛 載 [root@kvm7 ~]# vim /etc/auto.dyw 伲 [root@kvm7 ~]# cat /etc/auto.dyw * deyu.wang:/home/guests/& 8. 設 定 開 機 即 啟 動 autofs 伱 [root@kvm7 ~]# systemctl enable autofs ln -s /usr/lib/systemd/system/autofs.service /etc/systemd/ system/multi-user.target.wants/autofs.service 9. 啟 動 autofs 服 務 [root@kvm7 ~]# systemctl start autofs 10. 確 認 目 前 並 沒 有 掛 載 任 何 來 自 deyu.wang NFS 伺 服 器 的 目 錄 伱 [root@kvm7 ~]# df -h Filesystem Size Used Avail Use% Mounted on 伳 /dev/mapper/vg_kvm7usb-root 3.1G 1.2G 1.7G 43% / devtmpfs 488M 0 488M 0% /dev 伵 tmpfs 497M 0 497M 0% /dev/shm tmpfs 497M 6.6M 491M 2% /run De-Yu Wang CSIE CYUT 149

156 16.3. 自 動 掛 載 AUTOFS 的 使 用 CHAPTER 16. NETWORK FILE SYSTEM, NFS 伷 tmpfs 497M 0 497M 0% /sys/fs/cgroup /dev/mapper/vg_mntx-pubx 24M 0 24M 0% /mnt/pub 伹 /dev/mapper/vg_kvm7home-vo 74M 1.6M 68M 3% /home /dev/vda1 197M 150M 47M 77% /boot 11. 登 入 ldapuser1, 使 用 到 家 目 錄 /home/guests/ldapuser1, 此 時 檔 案 系 統 自 動 掛 載 [root@kvm7 ~]# su - ldapuser1 伲 Last login: Wed Nov 11 10:30:49 CST 2015 on pts/1 [ldapuser1@kvm7 ~]$ pwd 伴 /home/guests/ldapuser1 12. 登 出 ldapuser1 [ldapuser1@kvm7 ~]$ exit 伲 logout 13. 查 看 掛 載 狀 況,/home/guests/ldapuser1 已 被 掛 載 [root@kvm7 ~]# df -h 伲 Filesystem Size Used Avail Use% Mounted on /dev/mapper/vg_kvm7usb-root 3.1G 1.2G 1.7G 43% / 伴 devtmpfs 488M 0 488M 0% /dev tmpfs 497M 0 497M 0% /dev/shm 伶 tmpfs 497M 6.6M 491M 2% /run tmpfs 497M 0 497M 0% /sys/fs/ cgroup 伸 /dev/mapper/vg_mntx-pubx 24M 0 24M 0% /mnt/pub /dev/mapper/vg_kvm7home-vo 74M 1.6M 68M 3% /home 伱 估 /dev/vda1 197M 150M 47M 77% /boot deyu.wang:/home/guests/ldapuser1 48G 36G 11G 78% /home/ guests/ldapuser1 14. 從 遠 端 以 帳 號 ldapuser1 登 入 kvm7.deyu.wang, 看 是 否 可 以 自 動 掛 載 其 家 目 錄 De-Yu Wang CSIE CYUT 150

157 16.4. NFS 掛 載 非 常 慢 CHAPTER 16. NETWORK FILE SYSTEM, NFS 伱 [test from host deyu.wang] ~]# ssh 伳 s password: ~]$ pwd 伵 /home/guests/ldapuser NFS 掛 載 非 常 慢 1. 掛 載 很 慢, 但 最 後 是 掛 載 成 功, 往 往 是 NFS server 限 制 掛 載 版 本, 而 client 預 設 掛 載 版 本 掛 載 版 本 不 成 功, 進 而 再 嘗 試 其 他 版 本 的 掛 載 2. 解 決 方 式 : 先 查 server 端 的 的 設 定, 以 下 例 子 是 限 制 不 能 使 用 v2 及 v4 伱 [root@deyu ~]# grep RPCNFS /etc/sysconfig/nfs RPCNFSDARGS="-N 2 -N 4" 3. Client 端 查 詢 掛 載 的 版 本, 確 實 為 v3 [root@kvm7 ~]# nfsstat -m 伲 /home/guests/ldapuser1 from deyu.wang:/home/guests/ldapuser1 Flags: rw,relatime,vers=3,rsize= ,wsize= ,\ 伴 namlen=255,hard,proto=tcp,timeo=600,retrans=2,sec=sys,\ mountaddr= ,mountvers=3,mountport=44465,\ 伶 mountproto=udp,local_lock=none,addr= Client 預 設 掛 載 版 本 為 v4, 如 果 server 端 不 能 更 動,client 端 自 動 掛 載 就 必 須 指 定 掛 載 版 本 -vers=3, 這 樣 掛 載 就 會 快 速 5. 由 於 NFS v4 已 不 使 用 rpcbind 服 務, 所 以 若 以 v4 版 本 掛 載, 就 可 以 不 管 rpcbind 服 務 是 否 啟 動 ; 反 之, 若 不 是 以 v4 版 本 掛 載, 則 要 確 定 client 端 rpcbind 服 務 是 否 啟 動, 否 則 會 掛 載 不 起 來 De-Yu Wang CSIE CYUT 151

158 16.4. NFS 掛 載 非 常 慢 CHAPTER 16. NETWORK FILE SYSTEM, NFS De-Yu Wang CSIE CYUT 152

159 CHAPTER 17. 資 料 導 向 與 管 線 處 理 Chapter 17 資 料 導 向 與 管 線 處 理 17.1 為 何 要 使 用 命 令 輸 出 重 導 向? 1. 儲 存 螢 幕 輸 出 的 資 訊 ; 2. 背 景 執 行 中 的 程 式, 不 希 望 他 干 擾 螢 幕 正 常 的 輸 出 結 果 時 ; 3. 儲 存 系 統 例 行 命 令 ( 例 如 寫 在 /etc/crontab 中 的 檔 案 ) 的 執 行 結 果 ; 4. 將 已 知 的 可 能 錯 誤 訊 息 丟 掉 2> /dev/null ; 5. 錯 誤 訊 息 與 正 確 訊 息 需 要 分 別 輸 出 時 17.2 資 料 流 重 導 向 1. 指 令 執 行 過 程 之 資 料 傳 輸 file standard input command standard output file/device standard error file/device 2. 執 行 cat /etc/crontab /etc/dywang,standard input 與 standard output 同 時 出 現 [dywang@dywhome ~]$ cat /etc/crontab /etc/dywang 伲 # /etc/crontab 存 在, 螢 幕 出 現 以 下 standard output SHELL=/bin/bash 伴 MAILTO=root 伶 HOME=/ De-Yu Wang CSIE CYUT 153

160 17.2. 資 料 流 重 導 向 CHAPTER 17. 資 料 導 向 與 管 線 處 理 伸 # run-parts 01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly 伱 估 02 4 * * * root nice -n 19 run-parts --report /etc/cron.daily 22 4 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly 伱 伲 * * root nice -n 19 run-parts --report /etc/cron.monthly # /etc/dywang 不 存 在, 螢 幕 出 現 以 下 standard error 伱 伴 cat: /etc/dywang: No such file or directory 3. 傳 送 指 令 (a) 標 準 輸 入 (stdin) : 代 碼 為 0, 使 用 < 或 <<; (b) 標 準 輸 出 (stdout): 代 碼 為 1, 使 用 > 或 >>; (c) 標 準 錯 誤 輸 出 (stderr): 代 碼 為 2, 使 用 2> 或 2>>; >, 1> 標 準 輸 出 至 檔 案, 該 檔 案 被 覆 蓋 或 建 立 >>, 1>> 標 準 輸 出 至 檔 案, 該 檔 案 被 建 立 或 累 加 command 2> 裝 置 或 檔 案 錯 誤 輸 出 至 檔 案, 該 檔 案 被 覆 蓋 或 建 立 2>> 錯 誤 輸 出 至 檔 案, 該 檔 案 被 建 立 或 累 加 < 輸 入 << 結 束 的 輸 入 字 元 4. 檔 案 的 建 立 方 式 [root@linux ~]# ls -l / > ~/rootfile 伲 # 將 ls -l / 要 列 出 到 螢 幕 上 的 資 料 重 新 導 向 到 ~/rootfile 檔 案 (a) 該 檔 案 ( 本 例 中 是 ~/rootfile ) 若 不 存 在, 系 統 會 自 動 建 立 ; (b) 檔 案 存 在 時, 系 統 會 先 將 檔 案 內 容 清 空 再 將 資 料 寫 入 ; (c) 以 > 輸 出 到 一 個 既 存 檔 案 中, 該 檔 案 會 被 覆 蓋 5. 下 達 > 與 >> # 將 目 前 目 錄 下 的 檔 案 資 訊 儲 存 到 list.txt 伲 [root@linux ~]# ls -al > list.txt 伴 # 將 根 目 錄 下 的 資 料 累 加 到 list.txt [root@linux ~]# ls -al / >> list.txt 6. 下 達 2> De-Yu Wang CSIE CYUT 154

161 17.2. 資 料 流 重 導 向 CHAPTER 17. 資 料 導 向 與 管 線 處 理 伱 ~]$ find /home -name testing find: /home/test1: Permission denied <== Starndard error 伳 find: /home/root: Permission denied <== Starndard error find: /home/masda: Permission denied <== Starndard error 伵 /home/csie/testing <== Starndard output 伷 ~]$ find /home -name testing > list_right 2> list_error ~]$ find /home -name testing > list_right 2> /dev/ null 7. 下 達 2>&1: 標 準 輸 出 與 標 準 錯 誤 輸 出 同 時 寫 入 同 一 個 檔 案 ~]$ find /home -name testing > list 2> list 法 伲 ## 習 題 : 請 問 上 面 命 令 的 執 行 結 果 為 何? [csie@linux ~]$ find /home -name testing > list 2>&1 法 <== 錯 誤 寫 <== 正 確 寫 8. 使 用 grep 命 令 過 濾 檔 案 /usr/share/doc/autofs-5.0.7/readme 中 包 含 configure 字 串 的 所 有 行, 共 有 3 行 伱 [root@kvm7 ~]# grep configure /usr/share/doc/autofs-5.0.7/readme./configure 伳 to configure the system. See README.options for options that you can give configure. 9. grep 命 令 過 濾 檔 案 /usr/share/doc/autofs-5.0.7/readme 中 包 含 configure 字 串 的 3 行 原 先 顥 示 在 螢 幕 上, 現 導 向 到 檔 案 /root/autofs.txt [root@kvm7 ~]# grep configure /usr/share/doc/autofs-5.0.7/readme > /root/autofs.txt 10. 查 看 檔 案 /root/autofs.txt 內 容, 與 grep 命 令 過 濾 檔 案 /usr/share/doc/autofs-5.0.7/readme 中 包 含 configure 字 串 的 3 行 完 全 一 樣 伱 [root@kvm7 ~]# cat /root/autofs.txt./configure De-Yu Wang CSIE CYUT 155

162 17.3. 管 線 命 令 (PIPE) CHAPTER 17. 資 料 導 向 與 管 線 處 理 伳 to configure the system. See README.options for options that you can give configure 管 線 命 令 (pipe) 1. 管 線 命 令 的 處 理 STDOUT STDIN STDOUT STDIN command1 command2 command3 2. 例 題 : 使 用 ls 指 令 輸 出 後 的 內 容, 被 less 讀 取, 並 且 利 用 less 的 功 能 前 後 翻 動 相 關 的 資 訊 [root@linux ~]# ls -al /etc less 3. 參 數 代 換 :xargs 可 以 讀 入 stdin 的 資 料, 並 且 以 空 白 字 元 或 斷 行 字 元 作 為 分 辨, 將 stdin 的 資 料 分 隔 成 為 arguments 伱 [root@linux ~]# xargs [-0epn] command 選 項 : 伳 -0 : 如 果 輸 入 的 stdin 含 有 特 殊 字 元, 例 如, \, 空 白 鍵 等 等 字 元 時, 這 個 -0 參 數 可 以 將 他 還 原 成 一 般 字 元 伵 -e : EOF (end of file) 當 xargs 分 析 到 其 後 接 的 字 串 時, 會 停 止 繼 續 工 作 -p : 在 執 行 每 個 指 令 的 argument 時, 都 會 詢 問 使 用 者 ; 伷 -n : 後 面 接 次 數, 每 次 command 指 令 執 行 時, 要 使 用 幾 個 參 數 看 範 例 三 當 xargs 後 面 沒 有 接 任 何 的 指 令 時, 預 設 是 以 echo 來 進 行 輸 出 17.4 檔 案 的 搜 尋 1. find: 功 能 強 大 的 檔 案 搜 尋 指 令 De-Yu Wang CSIE CYUT 156

163 17.4. 檔 案 的 搜 尋 CHAPTER 17. 資 料 導 向 與 管 線 處 理 ~]# find [PATH] [option] [action] 參 數 : 伲 1. 與 時 間 有 關 的 參 數 : 伴 -atime n : 在 n 天 之 前 的 一 天 之 內 被 access 過 的 檔 案 ; -ctime n : 在 n 天 之 前 的 一 天 之 內 被 change 過 狀 態 的 檔 案 ; 伶 -mtime n : 在 n 天 之 前 的 一 天 之 內 被 modification 過 的 檔 案 ; -newer file : 比 檔 案 file 還 新 的 檔 案 伸 2. 與 使 用 者 或 群 組 名 稱 有 關 的 參 數 : -uid n : 使 用 者 的 帳 號, IDUID=n 的 檔 案 伱 估 -gid n : 群 組 名 稱 的, IDGID=n 的 檔 案 -user name : 使 用 者 帳 號 名 稱 為 name 的 檔 案 伱 伲 -group : 群 組 名 稱 為 name name 的 檔 案 -nouser : 檔 案 的 擁 有 者 不 存 在 的 檔 案 伱 伴 -nogroup : 檔 案 的 擁 有 群 組 不 存 在 的 檔 案 3. 與 檔 案 權 限 及 名 稱 有 關 的 參 數 : 伱 伶 -name : 檔 案 名 稱 為 filename filename 的 檔 案 ; -size [+-]: 比 SIZE SIZE 還 要 大 (+) 或 小 (-) 的 檔 案 SIZE 的 規 格 有 : 伱 伸 c:,byte k:1024 例 如 :bytes-size +50 k -type TYPE : 檔 案 的 類 型 為 TYPE 的 檔 案, 類 型 主 要 有 : 一 般 正 規 檔 案 (f), 裝 置 檔 案 伲 估 (b, c), 目 錄 (d), 連 結 檔 (l), socket (s), 及 FIFO (p) 等 屬 性 伲 伲 -perm mode : 檔 案 屬 性 剛 好 等 於 mode 的 檔 案 -perm -mode : 檔 案 屬 性 必 須 包 含 所 有 mode 的 屬 性 的 檔 案, 權 限 數 值 大 於 等 於 mode 伲 伴 -perm +mode : 檔 案 屬 性 包 含 任 一 mode 的 屬 性 的 檔 案, 例 如 : -perm +755(-rwxr-xr-x), 包 含 屬 性 為 -rw 的 伲 伶 檔 案 4. 額 外 可 進 行 的 動 作 : -exec command :-exec 後 再 接 指 令 command 來 處 理 搜 尋 的 結 果 伲 伸 -print : 將 結 果 列 印 到 螢 幕 上 ( 預 設 動 作 ) 2. 先 找 出 系 統 中 屬 於 用 戶 deyu1 的 檔 案, 輸 出 除 了 標 準 輸 出 (stdout) 及 目 錄 外, 還 有 標 準 錯 誤 (stderr) [root@kvm5 ~]# find / -user deyu1 伲 /home/deyu1 /home/deyu1/.bash_history 伴 /home/deyu1/.bashrc /home/deyu1/.bash_profile 伶 /home/deyu1/.bash_logout /groupdir/deyu1.txt 伸 /groupdir/deyu12.txt /groupdir/deyu11.txt 伱 估 /protected/restricted /var/spool/mail/deyu1 伱 伲 find: /proc/13708/task/13708/fd /6: No such file or directory De-Yu Wang CSIE CYUT 157

164 17.4. 檔 案 的 搜 尋 CHAPTER 17. 資 料 導 向 與 管 線 處 理 find: /proc/13708/task/13708/fdinfo /6: No such file or directory 伱 伴 find: /proc/13708/fd /6: No such file or directory find: /proc/13708/fdinfo /6: No such file or directory 3. 選 項 增 加 type 指 定 f, 也 就 是 一 般 檔 案, 每 一 參 數 都 可 以 使 用 [TAB] 提 示 或 補 齊, 輸 出 已 排 除 目 錄 伱 ~]# find / -user deyu1 -t -true -type 伳 [root@kvm5 ~]# find / -user deyu1 -type b c d f l p s 伵 [root@kvm5 ~]# find / -user deyu1 -type f /home/deyu1/.bash_history 伷 /home/deyu1/.bashrc /home/deyu1/.bash_profile 伹 /home/deyu1/.bash_logout /groupdir/deyu1.txt 伱 伱 /groupdir/deyu12.txt /groupdir/deyu11.txt 伱 伳 /var/spool/mail/deyu1 find: /proc/13726/task/13726/fdinfo /6: No such file or directory 伱 伵 find: /proc/13726/fdinfo /6: No such file or directory 4. 將 標 準 錯 誤 導 向 到 /dev/null, 輸 出 已 排 除 錯 誤 訊 息 伱 [root@kvm5 ~]# find / -user deyu1 -type f 2> /dev/n net/ network_throughput nvram 伳 network_latency null [root@kvm5 ~]# find / -user deyu1 -type f 2> /dev/null 伵 /home/deyu1/.bash_history /home/deyu1/.bashrc 伷 /home/deyu1/.bash_profile /home/deyu1/.bash_logout 伹 /groupdir/deyu1.txt /groupdir/deyu12.txt 伱 伱 /groupdir/deyu11.txt /var/spool/mail/deyu1 5. 建 立 要 將 檔 案 復 製 過 去 的 目 標 目 錄 /root/findresults [root@kvm5 ~]# mkdir /root/findresults De-Yu Wang CSIE CYUT 158

165 17.4. 檔 案 的 搜 尋 CHAPTER 17. 資 料 導 向 與 管 線 處 理 6. 使 用 管 線 命 令 及 xargs 將 find 命 令 的 標 準 輸 出 一 個 一 個 送 給 cp 命 令 做 為 標 準 輸 入, 復 製 到 目 標 目 錄 /root/findresults 伱 ~]# find / -user deyu1 -type f 2> /dev/null xargs cp -t /root/findresults/ 7. 查 詢 目 標 目 錄 /root/findresults 內 是 不 是 有 之 前 找 到 的 那 些 檔 案? 伱 [root@kvm5 ~]# ls -a /root/findresults/..bash_history.bash_profile deyu1 deyu12.txt 伳...bash_logout.bashrc deyu11.txt deyu1.txt De-Yu Wang CSIE CYUT 159

166 17.4. 檔 案 的 搜 尋 CHAPTER 17. 資 料 導 向 與 管 線 處 理 De-Yu Wang CSIE CYUT 160

167 CHAPTER 18. 正 規 表 示 法 Chapter 18 正 規 表 示 法 18.1 前 言 什 麼 是 正 規 表 示 法 1. 處 理 字 串 的 方 法, 以 行 為 單 位 進 行 字 串 的 處 理 行 為 2. 透 過 一 些 特 殊 符 號 的 輔 助, 讓 使 用 者 輕 易 的 達 到 搜 尋 取 代, 限 定 某 特 定 字 串 的 處 理 程 序 3. 延 伸 的 正 規 表 示 法 : 可 以 作 群 組 的 字 串 或 (or) 及 且 (and) 的 處 理 4. 正 規 表 示 法 與 萬 用 字 元 不 一 樣, 不 可 混 淆 正 規 表 示 法 用 途 1. 系 統 管 理 員 的 可 以 透 過 正 規 表 示 法 的 功 能, 將 登 錄 的 資 訊 進 行 處 理, 僅 取 出 有 問 題 的 資 訊 來 進 行 分 析 2. 一 般 支 援 正 規 表 示 法 的 軟 體 可 利 用 其 進 行 字 串 的 處 理, 例 如 : 郵 件 伺 服 器 以 字 串 的 比 對 來 過 濾 郵 件 3. 軟 體 中 輸 入 欄 位 的 格 式 限 制, 例 如 : 只 能 為 數 字 vi, grep, awk,sed 等 工 具 皆 支 援 正 規 表 示 法 18.2 基 礎 正 規 表 示 法 伱 字 符 重 要 特 殊 字 元 (characters) RE 意 義 與 範 例 伳 ^word 待 搜 尋 的 字 串 (word) 在 行 首 # 範 例 :grep -n ^# re.txt 搜 尋 行 首 為 伵 # 開 始 的 那 一 行 word$ 待 搜 尋 的 字 串 (word) 在 行 尾 De-Yu Wang CSIE CYUT 161

168 18.2. 基 礎 正 規 表 示 法 CHAPTER 18. 正 規 表 示 法 伷 # 範 例 :grep -n!$ re.txt 將 行 尾 為! 的 那 一 行 列 印 出 來 伹. 代 表 任 意 一 個 字 符, 一 定 是 一 個 任 意 字 符 伱 伱 # 範 例 :grep -n e.e re.txt 搜 尋 的 字 串 可 以 是 (eve) (eae) (eee) (e e), 但 不 能 僅 有 (ee) 亦 即 e 與 e 中 間 一 定 僅 有 一 個 字 元, 而 空 白 字 元 也 是 字 元 伱 伳 \ 跳 脫 字 符, 將 特 殊 符 號 的 特 殊 意 義 去 除 # 範 例 :grep -n \ re.txt 搜 尋 含 有 單 引 號 伱 伵 的 那 一 行 * 重 複 零 個 或 多 個 的 前 一 個 RE 字 符 伱 伷 # 範 例 :grep -n ess* re.txt 找 出 含 有 (es) (ess) (esss) 等 等 的 字 串 伱 伹 \{n,m\} 連 續 n 到 m 個 的 前 一 個 RE 字 符 若 為 \{n\} 則 是 連 續 n 個 的 前 一 個 RE 字 符, 若 是 伲 伱 \{n,\} 則 是 連 續 n 個 以 上 的 前 一 個 RE 字 符 # 範 例 :grep -n go\{2,3\}g re.txt 在 伲 伳 伲 伵 伲 伷 g 與 g 之 間 有 2 個 到 3 個 的 o 存 在 的 字 串, 亦 即 (goog)(gooog) [ ] 在 [ ] 當 中 謹 代 表 一 個 待 搜 尋 的 字 元 # 範 例 :grep -n g[ld] re.txt 搜 尋 含 有 (gl) 或 (gd) 的 那 一 行 # 範 例 :grep -n [0-9] re.txt 搜 尋 含 有 任 意 數 字 的 那 一 行 在 字 元 集 合 伲 伹 [ ] 中 的 減 號 - 是 代 表 兩 個 字 元 之 間 的 所 有 連 續 字 元 : [^]^ 在 [ ] 內 時, 代 表 的 意 義 是 反 向 選 擇 伳 伱 # 範 例 :grep -n oo[^t] re.txt 搜 尋 的 字 串 可 以 是 (oog) (ood) 但 不 能 是 (oot) 以 grep 擷 取 字 串 1. 編 輯 re.txt 純 文 字 檔 伱 [root@test root]# vi re.txt "Open Source" is a good mechanism to develop programs. 伳 apple is my favorite food. Football game is not use feet only. 伵 this dress doesn t fit me. However, this dress is about $ 3183 dollars. 伷 GNU is free air not free beer. Her hair is very beauty. 伹 I cant finish the test. Oh! The soup taste good. 伱 伱 motorcycle is cheap than car. This window is clear. 伱 伳 the symbol * is represented as start. Oh! My god! 伱 伵 The gd software is a library for drafting programs. De-Yu Wang CSIE CYUT 162

169 18.2. 基 礎 正 規 表 示 法 CHAPTER 18. 正 規 表 示 法 You are the best is mean you are the no. 1. 伱 伷 The world is the same with "glad". I like dog. 伱 伹 google is the best tools for search keyword. goooooogle yes! 伲 伱 go! go! Let s go. # I am csie 2. 搜 尋 特 定 字 串 : 從 檔 案 re.txt 中 取 得 特 定 字 串 the [root@test root]# grep -n the re.txt 伲 8:I can t finish the test. 12:the symbol * is represented as start. 伴 15:You are the best is mean you are the no :The world is the same with "glad". 伶 18:google is the best tools for search keyword. 3. 該 行 沒 有 字 串 the 時, 才 顯 示 在 螢 幕 上 : [root@test root]# grep -vn the re.txt 伲 # 螢 幕 上 出 現 的 行 列 為 除 了 8,12,15,16,18 五 行 之 外 的 其 他 行 列 4. 取 得 不 論 大 小 寫 的 字 串 the: [root@test root]# grep -in the re.txt 伲 8:I can t finish the test. 9:Oh! The soup taste good. 伴 12:the symbol * is represented as start. 14:The gd software is a library for drafting programs. 伶 15:You are the best is mean you are the no :The world is the same with "glad". 伸 18:google is the best tools for search keyword. 5. 利 用 [ ] 來 搜 尋 集 合 字 元 [root@test root]# grep -n t[ae]st re.txt 伲 8:I can t finish the test. 9:Oh! The soup taste good. 伴 # [ ] 裡 面 不 論 有 幾 個 字 元, 都 謹 代 表 某 一 個 字 元 6. 搜 尋 有 oo 的 字 元 : De-Yu Wang CSIE CYUT 163

170 18.2. 基 礎 正 規 表 示 法 CHAPTER 18. 正 規 表 示 法 root]# grep -n oo re.txt 伲 1:"Open Source" is a good mechanism to develop programs. 2:apple is my favorite food. 伴 3:Football game is not use feet only. 9:Oh! The soup taste good. 伶 18:google is the best tools for search keyword. 19:goooooogle yes! 7. 不 想 要 oo 前 面 有 g, 可 以 利 用 在 集 合 字 元 的 反 向 選 擇 [^] 伱 [root@test root]# grep -n [^g]oo re.txt 2:apple is my favorite food. 伳 3:Football game is not use feet only. 18:google is the best tools for search keyword. 伵 19:goooooogle yes! 8. oo 前 面 不 想 要 有 小 寫 字 元 : 伱 [root@test root]# grep -n [^a-z]oo re.txt 3:Football game is not use feet only. 9. 要 求 字 串 是 數 字 與 英 文 :[a-za-z0-9] [root@test root]# grep -n [0-9] re.txt 伲 5:However, this dress is about $ 3183 dollars. 15:You are the best is mean you are the no 行 首 與 行 尾 字 元 ^ $: 伱 [root@test root]# grep -n ^the re.txt 12:the symbol * is represented as start. 伳 [root@test root]# grep -n ^[a-z] re.txt 伵 2:apple is my favorite food. 4:this dress doesn t fit me. 伷 10:motorcycle is cheap than car. 12:the symbol * is represented as start. 伹 18:google is the best tools for search keyword. 19:goooooogle yes! 11. 不 要 開 頭 是 英 文 字 母 : De-Yu Wang CSIE CYUT 164

171 18.2. 基 礎 正 規 表 示 法 CHAPTER 18. 正 規 表 示 法 root]# grep -n ^[^a-za-z] re.txt 伲 1:"Open Source" is a good mechanism to develop programs. 20:# I am csie 12. 行 尾 結 束 為 小 數 點 (.) 的 那 一 行 : 伱 [root@test root]# grep -n \.$ re.txt 1:"Open Source" is a good mechanism to develop programs. 伳 2:apple is my favorite food. 3:Football game is not use feet only. 伵 4:this dress doesn t fit me. 10:motorcycle is cheap than car. 伷 11:This window is clear. 12:the symbol * is represented as start. 伹 15:You are the best is mean you are the no :The world is the same with "glad". 伱 伱 17:I like dog. 18:google is the best tools for search keyword. 伱 伳 # 小 數 點 具 有 其 他 意 義, 必 須 要 使 用 跳 脫 字 元 (\) 來 加 以 解 除 其 特 殊 意 義 # 第 5~9 行 最 後 面 也 是?. 13. Windows 的 notepad 會 主 動 加 上 ^M 作 為 斷 行 的 判 斷 [root@test root]# cat -A re.txt 伲 However, this dress is about $ 3183 dollars.^m$ 14. 找 出 哪 一 行 是 空 白 行? [root@test root]# grep -n ^$ re.txt 伲 21: 伴 [root@test root]# cat /etc/syslog.conf [root@test root]# grep -v ^$ /etc/syslog.conf grep -v ^# 15. 任 意 一 個 字 元. 與 重 複 字 元 * 伱 # 代 表 絕 對 有 一 個 任 意 字 元. [root@test root]# grep -n g..d re.txt 伳 1:"Open Source" is a good mechanism to develop programs. 9:Oh! The soup taste good. 伵 16:The world is the same with "glad". De-Yu Wang CSIE CYUT 165

172 18.2. 基 礎 正 規 表 示 法 CHAPTER 18. 正 規 表 示 法 # 代 表 的 是 重 複 * 0 個 或 多 個 前 面 的 RE 字 符 伷 [root@test root]# grep -n ooo* re.txt 1:"Open Source" is a good mechanism to develop programs. 伹 2:apple is my favorite food. 3:Football game is not use feet only. 伱 伱 9:Oh! The soup taste good. 18:google is the best tools for search keyword. 伱 伳 19:goooooogle yes! 16. 字 串 開 頭 與 結 尾 都 是 g, 但 是 兩 個 g 之 間 僅 能 存 在 至 少 一 個 o 伱 # 亦 即 gog, goog, gooog... 等 [root@test root]# grep -n goo*g re.txt 伳 18:google is the best tools for search keyword. 19:goooooogle yes! 17. 找 出 g 開 頭 與 g 結 尾 的 字 串, 當 中 的 字 元 可 有 可 無 ( 錯 誤 找 法 ) [root@test root]# grep -n g*g re.txt 伲 1:"Open Source" is a good mechanism to develop programs. 3:Football game is not use feet only. 伴 9:Oh! The soup taste good. 13:Oh! My god! 伶 14:The gd software is a library for drafting programs. 16:The world is the same with "glad". 伸 17:I like dog. 18:google is the best tools for search keyword. 伱 估 19:goooooogle yes! # g*g 的 內 容 是 g, gg, ggg, gggg 18. 找 出 g 開 頭 與 g 結 尾 的 字 串, 當 中 的 字 元 可 有 可 無 伱 [root@test root]# grep -n g.*g re.txt 1:"Open Source" is a good mechanism to develop programs. 伳 14:The gd software is a library for drafting programs. 18:google is the best tools for search keyword. 伵 19:goooooogle yes! 19. 要 找 出 任 意 數 字 的 行 列 : 伱 [root@test root]# grep -n [0-9][0-9]* re.txt 5:However, this dress is about $ 3183 dollars. 伳 15:You are the best is mean you are the no. 1. De-Yu Wang CSIE CYUT 166

173 18.2. 基 礎 正 規 表 示 法 CHAPTER 18. 正 規 表 示 法 # 使 用 grep -n [0-9] re.txt 也 可 以 得 到 相 同 的 結 果 20. 限 定 連 續 RE 字 符 範 圍 {}: 找 到 兩 個 o 的 字 串 [root@test root]# grep -n o\{2\} re.txt 伲 1:"Open Source" is a good mechanism to develop programs. 2:apple is my favorite food. 伴 3:Football game is not use feet only. 9:Oh! The soup taste good. 伶 18:google is the best tools for search keyword. 19:goooooogle yes! 21. 找 出 g 後 面 接 2 到 5 個 o, 然 後 再 接 一 個 g 的 字 串 : 伱 [root@test root]# grep -n go\{2,5\}g re.txt 18:google is the best tools for search keyword. 22. 找 出 2 個 o 以 上 的 goooo...g? 除 了 可 以 是 gooo*g, 也 可 以 是 : [root@test root]# grep -n go\{2,\}g re.txt 伲 18:google is the best tools for search keyword. 19:goooooogle yes! 23. 找 出 2 個 o 以 上 的 goooo...g, 當 找 到 一 筆 即 停 止 伱 [root@test root]# grep -m 1 go\{2,\}g re.txt 18:google is the best tools for search keyword. 伳 19:goooooogle yes! 伱 正 規 表 示 法 的 特 殊 字 元 與 萬 用 字 元 之 差 異 : 字 元 或 代 表 意 義 萬 用 字 元 正 規 表 示 法 的 特 殊 字 元 * 0 至 無 限 多 個 字 元 重 複 0 到 多 個 的 前 一 個 RE 字 符 反 向 選 擇 [!range] [^range] 例 題 : 不 支 援 正 規 表 示 法 的 ls 工 具 中 伳 ls -l * : 代 表 列 出 任 意 檔 名 的 檔 案 ; ls -l a* : 代 表 列 出 以 a 為 開 頭 的 任 何 檔 名 的 檔 案 在 正 規 表 示 法 中 要 找 到 含 有 以 伵 a 為 開 頭 的 檔 案, 必 須 搭 配 支 援 正 規 表 示 法 的 工 具 : grep De-Yu Wang CSIE CYUT 167

174 18.3. 延 伸 正 規 表 示 法 CHAPTER 18. 正 規 表 示 法 ls grep -n ^a.* 例 題 : 以 正 規 表 示 法 顯 示 行 號 方 式 找 出 目 錄 /etc 以 下 符 合 下 列 條 件 之 檔 案 1. 包 含 boot 或 root 字 串 的 檔 案 2. 包 含 b 開 頭 t 結 尾 之 字 串 的 檔 案 3. b 開 頭 t 結 尾 且 中 間 1 個 o 以 上 之 字 串 的 檔 案 4. 包 含 b 開 頭 t 結 尾 且 中 間 2 至 4 個 o 之 字 串 的 檔 案 5. 包 含 行 首 為 root 之 字 串 的 檔 案 6. 包 含 行 尾 為 root 之 字 串 的 檔 案 例 題 : 想 要 查 出 來 檔 案 中 含 有! 與 > 的 字 行 (! 在 正 規 表 示 法 中 並 不 是 特 殊 字 元 ): 伱 grep -n [!>] re.txt 18.3 延 伸 正 規 表 示 法 grep 支 援 的 是 基 礎 型 的 正 規 表 示 法, 延 伸 正 規 表 示 法 egrep 是 grep -E 的 命 令 別 名 延 伸 型 正 規 表 示 法 之 特 殊 符 號 伱 RE 字 符 意 義 與 範 例 + 重 複 一 個 或 一 個 以 上 的 前 一 個 RE 字 符 伳 # 範 例 :egrep -n go+d re.txt 搜 尋 (god) (good) (goood)... 等 等 的 字 串 伵? 零 個 或 一 個 的 前 一 個 RE 字 符 # 範 例 :egrep -n go?d re.txt 搜 尋 伷 (gd) (god) 這 兩 個 字 串 用 或 ( or ) 的 方 式 找 出 數 個 字 串 伹 # 範 例 :egrep -n gd good dog re.txt 搜 尋 伱 伱 gd good 或 dog 這 三 個 字 串 ( ) 找 出 群 組 字 串 或 作 為 多 個 重 複 群 組 的 判 別 # 範 例 :egrep -n g(la oo)d 搜 尋 伱 伳 (glad) 或 (good) 這 兩 個 字 串 # 範 例 :egrep -n A(xyz)+C re.txt 找 開 頭 是 伱 伵 A 結 尾 是 C, 中 間 有 一 個 以 上 的 "xyz" 字 串 De-Yu Wang CSIE CYUT 168

175 18.4. 實 機 練 習 題 CHAPTER 18. 正 規 表 示 法 例 題 : 去 除 空 白 行 與 行 首 為 # 的 行 列 伱 # 基 礎 型 的 正 規 表 示 法 需 要 使 用 到 管 線 命 令 來 搜 尋 兩 次 grep -v ^$ re.txt grep -v ^# 伳 # 支 援 延 伸 型 正 規 表 示 法 可 以 簡 化 為 : egrep -v ^$ ^# re.txt 例 題 : 以 延 伸 型 正 規 表 示 法 顯 示 行 號 方 式, 找 出 目 錄 /etc 以 下 符 合 下 列 條 件 之 檔 案 1. 包 含 boot 或 root 字 串 的 檔 案 2. 包 含 b 開 頭 t 結 尾 且 中 間 0 個 或 1 個 o 之 字 串 的 檔 案 3. b 開 頭 t 結 尾 且 中 間 1 個 o 以 上 之 字 串 的 檔 案 18.4 實 機 練 習 題 練 習 一 1. 在 自 己 的 家 目 錄 建 立 一 個 新 的 目 錄 zzz 2. 進 入 目 錄 zzz 3. 下 載 檔 案 re1.txt 4. 使 用 grep 對 re1.txt 執 行 以 下 搜 尋 動 作, 不 需 要 列 印 行 號, 所 有 結 果 依 序 累 加 到 檔 案 result1.txt, 不 要 做 任 何 的 更 動 (a) you 大 小 寫 不 分 (b) tast 或 test (c) oo 前 面 不 是 g, 也 不 是 t (d) 剛 好 四 個 阿 拉 伯 數 字 (e) 兩 個 以 上 阿 拉 伯 數 字 (f) 行 首 是 大 寫 英 文 字 母 (g) 行 尾 不 是. 句 點 練 習 二 1. 在 自 己 的 家 目 錄 建 立 一 個 新 的 目 錄 zzz 2. 進 入 目 錄 zzz 3. 下 載 檔 案 re2.txt De-Yu Wang CSIE CYUT 169

176 18.4. 實 機 練 習 題 CHAPTER 18. 正 規 表 示 法 4. 使 用 grep 對 re2.txt 執 行 以 下 搜 尋 動 作, 不 需 要 列 印 行 號, 所 有 結 果 依 序 累 加 到 檔 案 result2.txt, 不 要 做 任 何 的 更 動 (a) 開 頭 b 結 尾 是 t, 中 間 1 個 以 上 a 的 字 串 (b) 開 頭 b 結 尾 是 t, 中 間 0 個 或 1 個 a 的 字 串 (c) dog, feet, good 三 個 字 串 (d) boot 或 babt (e) 開 頭 b 結 尾 是 t, 中 間 pqr 重 複 1 次 以 上 De-Yu Wang CSIE CYUT 170

177 CHAPTER 19. 檔 案 打 包 壓 縮 Chapter 19 檔 案 打 包 壓 縮 19.1 檔 案 的 壓 縮 1. 壓 縮 檔 案 的 附 檔 名.bz2 bzip2 程 式 壓 縮 的 檔 案 ;.gz gzip 程 式 壓 縮 的 檔 案 ;.xz xz 程 式 壓 縮 的 檔 案 ;.tar tar 程 式 只 打 包 的 資 料, 沒 有 壓 縮 ;.tar.bz2 tar 程 式 打 包 的 檔 案, 且 經 過 bzip2 壓 縮.tar.gz (.tgz) tar 程 式 打 包 的 檔 案, 且 經 過 gzip 壓 縮.tar.xz tar 程 式 打 包 的 檔 案, 且 經 過 xz 壓 縮 2. bzip2,bzcat: 以 bzcat 直 接 讀 取.bz2 壓 縮 檔 案 內 容 伲 伴 test]# bzip2 [-d] filename 參 數 : -d 解 壓 縮 : [root@dywhome2 test]# bzcat filename.bz2 伶 # 範 例 : [dywang@dywoffice tmp]$ bzip2 -z test.txt 伸 [dywang@dywoffice tmp]$ bzcat test.txt.bz2 echo Hello Latex! 伱 估 [dywang@dywoffice tmp]$ bzip2 -d test.txt.bz2 3. gzip,zcat: 以 zcat 直 接 讀 取.gz 壓 縮 檔 案 內 容 伲 伴 [root@dywhome2 test]# gzip [-d] filename 參 數 : -d 解 壓 縮 : -# --fast --best:# 為 數 字,--fast 是 1 壓 縮 速 度 最 快 ;--best 是 9 最 佳 壓 縮 比, 預 設 是 6 De-Yu Wang CSIE CYUT 171

178 19.2. 檔 案 的 壓 縮 與 打 包 CHAPTER 19. 檔 案 打 包 壓 縮 test]# zcat filename.gz 伶 # 範 例 : 伸 [dywang@dywoffice tmp]$ gzip test.txt [dywang@dywoffice tmp]$ zcat test.txt.gz 伱 估 echo Hello Latex! [dywang@dywoffice tmp]$ gzip -d test.txt.gz 伱 伲 [dywang@dywoffice tmp]$ gzip -9 test.txt 19.2 檔 案 的 壓 縮 與 打 包 1. tar 命 令 選 項 [root@linux ~]# tar [-cxtzjvfppn] 檔 案 與 目 錄... 參 數 : 伲 -c : 建 立 一 個 打 包 檔 案 (create); 伴 -x : 解 開 一 個 打 包 檔 案 ; -t : 查 看 tarfile 內 的 檔 案 ;(c/x/t 不 可 同 時 存 在!) 伶 -z : 同 時 用 gzip 壓 縮 ; -j : 同 時 用 bzip2 壓 縮 ; 伸 -J : 同 時 用 xz 壓 縮 ; -v : 壓 縮 的 過 程 中 顯 示 檔 案 ; 伱 估 -f : 使 用 檔 名, 在 f 之 後 要 立 即 接 檔 名! -p : 保 留 檔 案 的 原 來 屬 性 ( 屬 性 不 會 依 據 使 用 者 而 變 ) 伱 伲 -P : 保 留 絕 對 路 徑 ; -N : 比 後 面 接 的 日 期 (yyyy/mm/dd) 還 要 新 的 才 會 被 打 包 ; 伱 伴 --exclude : 排 除 FILE FILE 2. 將 檔 案 txt 打 包 為 txt.tar [root@dywoffice tmp]# tar -cvf txt.tar txt 3. 將 整 個 /etc 目 錄 下 的 檔 案 全 部 打 包 成 為 /tmp/etc.tar 伱 [root@dywoffice tmp]# tar -cvf /tmp/etc.tar /etc <== 僅 打 包, 不 壓 縮 [root@dywoffice tmp]# tar -zcvf /tmp/etc.tar.gz /etc <== 打 包 後, 以 gzip 壓 縮 伳 [root@dywoffice tmp]# tar -jcvf /tmp/etc.tar.bz2 /etc <== 打 包 後, 以 bzip2 壓 縮 [root@dywoffice tmp]# tar -Jcvf /tmp/etc.tar.xz /etc <== 打 包 後, 以 xz 壓 縮 De-Yu Wang CSIE CYUT 172

179 19.2. 檔 案 的 壓 縮 與 打 包 CHAPTER 19. 檔 案 打 包 壓 縮 4. 查 閱 /tmp/etc.tar.gz 檔 案 內 有 那 些 檔 案? tmp]# tar -ztvf /tmp/etc.tar.gz 5. 將 /tmp/etc.tar.gz 檔 案 解 壓 縮 伱 tmp]# tar -zxvf /tmp/etc.tar.gz 6. 只 將 /tmp/etc.tar.gz 內 的 etc/passwd 解 開 伱 tmp]# tar -zxvf /tmp/etc.tar.gz etc/passwd 7. 將 /home/csie/testdir 內 的 所 有 檔 案 備 份 ( 打 包 壓 縮 ), 並 保 存 其 絕 對 路 徑 伱 [root@dywoffice tmp]# tar -zcvpf testdir.tar.gz /home/csie/ testdir 8. 將 /etc/ 內 的 所 有 檔 案 備 份, 並 保 存 其 權 限 伱 [root@dywoffice tmp]# tar -zcvpf /tmp/etc.tar.gz /etc 9. 在 /home 當 中, 比 2007/11/30 新 的 檔 案 才 備 份 伱 [root@dywoffice tmp]# tar -N 2007/11/30 -zcvf home.tar.gz /home 10. 備 份 /home, 但 不 要 /home/csie/tmp 伱 [root@dywoffice tmp]# tar -zcvf home.tar.gz /home --exclude / home/csie/tmp De-Yu Wang CSIE CYUT 173