一、初始linux系统

二、基本操作命令

三、目录结构

四、文件及目录管理命令

查看文件内容

创建文件

五、用户与组管理

六、文件权限与压缩管理

七、磁盘管理

八、系统程序与进程管理

管理机制

文件系统损坏

grub引导故障

磁盘资源耗尽

程序与进程的区别

查看进程命令

九、网络概述、OSI协议

十、DHCP服务器管理

十一、DNS服务器

DNS解析过程

域名服务器的分类

十二、Apache

十三、Nginx

十四、SSL加密

十五、Tomcat

十六、SSH

十七、Rsync

十八、NFS存储

十九、ISCSI

二十、mysql数据库

数据库操作

数据类型

数据表操作

数据库备份

数据库用户权限管理

一、初始linux系统

linux诞生于1991年（linux之父：林纳斯托瓦兹）

特点：

开放性，多用户、多任务、良好的用户界面、优异的性能和稳定性

单用户：在登陆操作系统时，只能允许同时登陆一个用户

多用户：在登陆操作系统时，允许同时登陆多个用户进行操作

单任务：允许用户同时进行的操作任务数量

多任务：允许用户同时进行多个操作任务

linux内核官网：http://www.kernel.org

格式：主版本号_此版本号_修订版本号

主版本号：标识内核的架构、功能等方面的重大升级

次版本号：代表当前版本是开发版还是稳定版

修订版本号：同一个内核次版本中的不断修订和升级，即每一次小的改动

常见发行版本：Ubuntu、CentOS、RedHat、debian、Fedora、Kali

二、基本操作命令

终端命令：

清除屏幕内容 ctrl+l

打开多个标签 ctrl+shift+t

退出终端 exit

查看命令类型 type+[命令]

命令补齐 TAB

命令帮助 man/info/--help

查看主机名称 hostname

查看网卡参数 ifconfig

查看CPU信息 cat /proc/cpuinfo

查看内存信息 cat /proc/meminfo

查看内存的使用情况 free -m

查看磁盘使用情况 df -Th

关机命令 poweroff/shutdown now/init 0

重启命令 reboot/shutdown -r/init 6

切换目录 cd

查看目录内容 dir/ls

查看内容 cat

打印所处目录的绝对路径 pwd

三、目录结构

根目录/
/root	管理员用户家目录的存储目录
/home	普通用户家目录的存储目录
/etc	系统及应用程序的配置文件的默认存放目录
/usr	local 自定义安装的应用程序存储目录 bin 存储所有用户都有权限操作的命令 sbin 存储只有管理员有权限操作的命令
/sbin	/usr/sbin的链接文件
/bin	/usr/bin的链接文件
/dev	设备文件存储目录
/proc	设备信息文件及内核配置文件存储目录
/run	进程PID及相关文件存储目录
/var	log 系统及硬件或程序日志存储目录 spool mail用户邮件存储目录 cache 缓存存放目录 run 是/run的链接文件
/lib	32位依赖库
/lib64	64位依赖库
/boot	内核文件及启动信息文件存储目录
/sys	操作系统及硬件相关信息及日志、状态等文件的存储目录
/mnt	测试挂载的空目录
/opt	一般会将拷贝的文件放置此目录
/media	外部媒体设备默认挂载目录

四、文件及目录管理命令

切换目录

ls -l

ls -h

ls -a

ls -A

ls -R

ls -t

ls -r

ls -d

查看目录内容

-l 以长格式选项显示目录内容

-h 以人性化方式显示

-a 显示所有隐藏文件以.开始

-A 显示除.和..之外的隐藏文件

-R 递归显示目录内容

-t 按照时间戳排序，与-l结合使用，默认排序

-r 翻转排列，可以与-t结合使用

-d 查看目录本身，一般与-l结合使用

mkdir

mkdir -p

创建目录

递归创建目录

rm -i

rm -r

rm -f

删除目录

交互式询问是否操作

强制删除

alias

unalias

查看系统所有别名

创建别名（alias 自定义命令字=‘系统命令选项’）

删除别名（alias 自定义命令字）

移动目录/重命名

cp -i

cp -r

cp -p

cp -f

复制目录

当目录文件存在时，交互式询问是否操作

保留属主及属组权限复制目录

当目标文件存在，先删除后复制

查看文件内容
cat cat -n	将文件内容直接打印到终端显示行号
more	将文件内容分页显示到终端（只能向下，不支持查找）
less	将文件内容分页显示到终端
head head -n	显示文件内容前十行，默认显示前10行要显示的行数 n=行
tail tail -n tail -f	显示文件内容的后几行要显示的行数 n=行动态显示文件内容
\|	管道符，将前一个命令处理结果交给后一个命令再次处理
创建文件
touch	创建空文件
> >>	正确重定向覆盖正确重定向追加
2> 2>>	错误重定向覆盖错误重定向追加
&> &>>	混合重定向覆盖混合重定向追加
vim	默认空文件
rm rm -i rm -f	删除文件交互删除强制删除
mv	移动文件
cp	复制文件
date（系统时间）%Y年 %m月 %d日 %H小时 %M分钟 %S秒创建带有时间戳文件 touch `date +%Y%m%d%H%M%S`_test.txt

五、用户与组管理

root	#	uid	0
普通用户	$	uid	1000~65535
程序用户		uid	1~999

创建用户 useradd
创建用户的特点	创建新用户，假设没有跟新用户同名的组或没有指定用户的基本组，则肯定会创建同名用户
shell	查看系统支持的可登陆shell	cat /etc/shells	/bin/sh /bin/bash /usr/bin/sh /usr/bin/bash /bin/tcsh /bin/csh
	可登录系统	/bin/bash	CentOS默认shell
	不可登陆系统	/sbin/nologin /bin/sync /sbin/shutdown /sbin/halt	程序用户一般都设置为该shell
创建用户命令选项
-d --home-dir	指定用户的家目录		useradd -d /path username
-e --expiredate	指定用户的失效时间		useradd -e YYYY-MM-DD username
-f --inactive	密码过期后，账户被彻底禁用之前的天数 0表示立即禁用 -1表示禁用这个功能		useradd -f n username
-g --gid	用户初始登陆组（基本组）的组名或GID，组名必须已经存在，组号码必须指代已经存在的组		useradd -g GID username
-G --groups	指定用户的附加组，该组必须已经存在		useradd -G GID username
-M --no-create	不创建用户的主目录，常用于程序用户的创建。		useradd -M username
-N --no-user-group	不创建同名的组		useradd -g GID -N username
-p --password	加密后的新账户密码		useradd -p 加密后的密码 username
-s --shell	新账户的登陆 shell		useradd -s shell的路径 username
-u --uid	新账户的用户ID		useradd -u 指定的ID号 username

修改用户属性 usermod [选项option] username
-d --home-dir	修改用户的家目录	usermod -d /path username
-e --expiredate	修改用户的失效时间	usermod -e YYYY-MM-DD username
-f --inactive	密码过期后，账户被彻底禁用之前的天数。 0表示立即禁用 -1 表示禁用这个功能	usermod -f n username
-g	用户初始登陆组（基本组）的组名或GID，组名必须已经存在，组号码必须指定已经存在的组。	usermod -g GID username
-G	修改用户的附加组，该组必须已经存在。	usermod -G GID username
-L	锁定用户密码，账户不能登陆系统。	usermod -L username
-m	与-d选项配合，将老的家目录内容移动到-d指定的新家目录	usermod -m -d /path username
-p	修改账户密码	usermod -p 加密后的密码 username
-s	修改账户的登录 shell	usermod-s shell的路径 username
-u	修改账户的用户 ID	usermod -u 指定的ID号 username
-U	解除密码锁定	usermod -U username
-a	为用户添加多个附加组，与-G结合使用	usermod -a -G groupName username

单用户密码设置 passwd [选项] username
-l	锁定用户密码，账户不能登录系统		passwd -l username
--stdin	读取标准输入的内容作为密码		passwd --stdin username
-u, --unlock	解除密码锁定		passwd -u username
-d, --delete	删除用户密码		passwd -d username
-e, --expire	密码失效		passwd -e username
-S, --status	查看给定账户的密码状态（锁定或不锁定）		passwd -S username
非交互式修改密码		echo a \| passwd --stdin user1
批量用户设置密码 chpasswd
生成用户与密码的对应关系		username:password echo -e "username1:password1\nusername2:password2" [>filename]
删除用户 userdel [选项] username
-r, --remove	用户主目录中的文件将随用户主目录和用户邮箱一起删除。在其它文件系统中的文件必须手动搜索并删除。		userdel -r username
组管理创建groupadd 修改groupmod 删除groupdel 添加用户gpasswd
-g	groupadd -g GID groupName		指定GID创建
-g	groupmod -g GID groupName		修改GID
	groupdel groupName		删除
-a	gpasswd -a userName groupName		添加用户到组
-d	gpasswd -d userName groupName		将用户移除
-M	gpasswd -M userName1，userName2，...... groupName		批量添加用户到组

六、文件权限与压缩管理

读	r，read	文件目录	4
写	w，write	文件目录	2
执行	x，execute	执行文件	1
执行	x，execute	进入目录	1
数字权限采用八进制，最大值为7：rwx；文件或目录的最大权限：777

用户及组表示	所有用户	a，all
	属主	u，user
	属组	g，group
	其他用户	o，other

chmod

修改属主、属组、其他用户的权限值，改变文件的访问权限。

chmod -R mode file

chmod -v mode file

详细说明权限的变化

chown

修改属主、属组，修改文件所有者和组别

chown -R user group

chmod -v user group

详细说明权限的变化

tar 归档压缩
-c	创建归档包
-z	使用gzip压缩
-j	使用bzip2压缩
-v	输出归档过程
-f	使用归档文件
-x	解压归档包
-f	指定归档文件
-C	指定解压归档包后需要存储的目录，没有使用-C，默认放到当前目录
常用组合
gzip压缩	tar -zcvf 归档包名称.tar.gz 需要归档的文件或目录
bzip2压缩	tar -jcvf 归档包名称.tar.bz2 需要归档的文件或目录
解压归档包	tar xf 归档包名称.tar[.gz[.bz2]] [-C 解压路径]

七、磁盘管理

MBR 只能划分4个主分区且磁盘容量小于2TB

GPT 理论无限个

文件系统类型
XFS	LINUX 7之后的系统默认文件系统
EXT4\|3\|2	LINUX 7 之前的系统默认文件系统
SWAP	交换分区当物理内存不足时，临时充当内存使用防止系统崩溃

查看	fdisk -l	lsblk
添加磁盘	linux添加磁盘后默认是不识别	重启热扫描
	热扫描 for i in `ls /sys/class/scsi_host`;do echo "- - -" > $i/scan;done
fdisk 交互式	fdisk /dev/sdb
p 打印分区情况
n 新建分区	Select (default p):		设置分区类型
	分区号 (3,4，默认 3)：		设置分区号
	起始扇区 (4196352-41943039，默认为 4196352)：		设置容量起始扇区，一般都是默认
	Last 扇区, +扇区 or +size{K,M,G} (4196352-41943039，默认为 41943039)：		设置容量大小，一般采用+size
	w		保存退出
子命令
p	创建主分区
e	创建扩展分区	子命令 l	创建逻辑分区
l	82 swap分区	83 linux基本分区	8e LVM逻辑卷
t 改分区类型标识	d 删除分区	w 保存分区并退出	q 不保存退出

格式化构建操作系统对分区的文件组织方法
mkfs	格式化分区
	-t	指定文件系统类型
	-f	强制格式化

手动挂载

mount [选项] 设备源挂载点（目录）

自动挂载

/etc/fstab

/dev/mapper/centos-root / xfs defaults 0 0

卸载挂载

umount 设备源 | 挂载点

LVM逻辑卷
存储位置	/dev/mapper	/dev/vgName
物理卷	查看	pvdisplay
	扫描	pvscan
	创建	pvcreate
	删除	pvremove
卷组	查看	vgdisplay
	扫描	vgscan
	创建	vgcreate vgName pvName(/dev/sdb1)
	删除	vgremove vgName
	扩容	vgextend vgName pvName
	缩容	vgreduce vgName pvName
逻辑卷	查看	lvdisplay
	扫描	lvscan
	创建	lvcreate
	删除	lvremove
	扩容	lvextend /dev/testvg/tstlv -L +1G
	扩容	lvextend lvPath -L +size
	缩容	lvreduce /dev/testvg/tstlv -L -1G
	缩容	lvreduce lvPath -L -size

八、系统程序与进程管理

启动流程
开机自检流程	1.power on开机
	2.POST开机自检，如果有问题会发出蜂鸣声，没有问题就加载bios程序
	3.bios是基本输入输出系统，通过BIOS加载引导程序
	4.boot启动顺序检查，启动第一启动顺序
选择硬盘作为第一启动顺序	5.然后找到硬盘的第一个扇区，读取MBR主引导记录，MBR中有一个grub2引导程序，是用来启动Linux系统的
	6.加载/boot里文件系统里的驱动
	7.运行/boot里的内核文件vmlinuz、initramfs
	8.启动systemd进程（系统的第一个进程，是所有其他进程的父进程）
	9.启动对应的运行级别的里的服务，我们一般是启动multi-user多用户模式
	10.启动相应运行级别的的服务，比如/etc/rc.local以及/etc/fstab文件
	11.然后进入login登录，用户输入用户名和密码以后，Linux系统会自动进入/etc/passwd文件和/etc/shadow文件里验证用户名和密码是否正确
	12.验证成功之后，运行/etc/profile和 /etc/bashrc 全局配置（所有验证成功的用户都会加载），再运行用户家目录下的初始化文件， /.bash_profile、/.bashrc 局部配置（只有用户本身可以加载）

管理机制

Linux7及之后的新版本系统

语法 systemctl 服务操作类型服务名称

服务启停脚本存储目录 /usr/lib/systemd/system

文件系统损坏

模拟故障：dd if=/dev/zero of=/dev/sdd1 bs=512 count=4

centos7下的ext文件系统修复：

umount /dev/sdb1

fsck -y -t ext4 /dev/sdb1

grub引导故障

故障模拟：mv /boot/grub2/grub.cfg /grubbackup ； reboot

驱动（模块）操作

查看模块：lsmod

卸载模块：rmmod 模块名称

加载模块：insmod 模块的绝对路径

修复（手动引导操作系统）

1）grub>ls,查看磁盘分区信息，找到boot分区

2）grub>insmod xfs

grub> set root=(hd0,msdos1) （----> 这个为你上一步中找到的boot分区）

grub> linux16 /vmlinuz-xxxxx root=/dev/centos/root

grub> initrd16 /initramfs-.xxxxx.img

grub> boot

3）将备份好的gurb文件拷贝到/boot/grub2/目录中。或者在没有备份grub的情况下： grub2-mkconfig --output /boot/grub2/grub.cfg 重新生成grub

磁盘资源耗尽

1）磁盘空间不足

清理磁盘或者添加新磁盘

2）inode节点耗尽

查看磁盘inode节点数量：df -i

删除无用文件

3）预防磁盘资源耗尽的最好办法

进行磁盘配额

程序与进程的区别

程序：静态代码，存储在硬盘等介质中

进程：程序运行后在CPU及内存中运行的动态代码；父进程与子进程；

查看进程命令

ps aux静态显示正在内存运行中的进程信息

ps -elf属于当前登录的所有进程信息

pgrep 进程筛选

pstree 显示进程树

top 动态显示进程信息

九、网络概述、OSI协议

通信知名厂商

谷歌、微软、苹果、美国在线、YouTube

知名防火墙品牌

迈普、深信服、华为、锐捷、360

IEEE 802.3 有线局域网
IEEE 802.3u标准	百兆快速以太网标准
IEEE 802.3z标准	光纤介质实现千兆以太网标准规范
IEEE 802.3ab标准	双绞线实现千兆以太网标准规范
IEEE 802.3ae标准	实现万兆以太网标准
IEEE 802.3ba标准	实现十万兆以太网标准
IEEE 802.11 无线局域网
IEEE 802.11a	速率最高可达54Mbps
IEEE 802.11b	速率最高可达11Mbps
IEEE 802.11g	速率最高可达54Mbps
IEEE 802.11n	速率最高可达600Mbps

星型拓扑

优点易于实现易于网络扩展易于故障排查

缺点中心节点压力大组网成本较高

网型拓扑

各个节点至少与其他两个节点相连可靠性高、组网成本也高

OSI七层模型
应用层	网络服务与最终用户的一个接口 HTTP FTP TFTP SMTP SNMP DNS 提供与用户的接口
表示层	数据的表示、安全、压缩定义传递信息的语法和语义编码和解码、压缩解压缩、加密解密
会话层	建立、管理、终止会话建立用户间的会话关系
传输层	定义传输数据的协议端口号，以及流控和差错校验(TAP头部、数据段） TCP UDP 用户进程间的通信承上启下
网络层	进行逻辑地址寻址，实现不同网络之间的路径选择（IP头部、TCP头部、数据包） ICMP IGMP IP ARP RARP 数据包封装结构源和目的方的逻辑地址根据包头的逻辑地址选路
数据链路层	建立逻辑连接、进行硬件地址寻址、差错校验等功能（MAC头部、IP头部、TCP头部、数据帧）由底层网络定义的协议数据帧封装结构源和目的方的物理地址数据校验功能
物理层	建立、维护、断开物理连接（比特流）由底层网络定义的协议如何使用物理信号来表示数据1和0 数据传输是否可同时在两个方向上进行通信双方如何建立和中止连接物理接口特性

TCP/IP五层模型
应用层	HTTP	传输文本协议
		检测端口号80/TCP
	FTP	文件传输协议
		检测端口号21/TCP
	TFTP	简单文件传输协议
		检测端口号69/UDP
	DNS	域名解析协议
		检测端口号53/TCP
	SMTP	邮件传输协议
		检测端口号25/TCP
传输层	TCP	传输控制协议/网间协议
	UDP	无连接传输协议
网络层	ICMP	控制报文协议
		用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息
	IGMP	internet组管理协议（组播协议）
		运行在主机和组播路由器之间
	ARP	地址解析协议
		根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行
	RARP	反向地址转换协议
		RARP发出要反向解析的物理地址并希望返回其对应的IP地址，应答包括由能够提供所需信息的RARO服务器发出的IP地址
数据链路层、物理层

十、DHCP服务器管理

Dynamic Host Configuration Protocol	动态主机配置协议
动态的进行IP地址分配
服务端的监听端口	67/udp
客户端监听端口	68/udp
网络架构	C/S

工作流程	1、当客户端配置为自动获得IP地址时，客户端发送discover广播包（发现），用来寻找网络中的DHCP服务器
	2、假如网络存在DHCP服务器，此时服务器给出回应，向客户端发送Offer广播包，携带了IP地址的信息，询问客户端是否使用该IP地址
	3、假如客户端使用上述IP地址，向服务端发送Request广播包，并将请求信息写入到该包内。
	4、服务端向客户端发送Ack广播包，并确定IP地址的租约期。
当客户端重启后	客户端直接发送Request包 IP地址空闲：服务端直接回应Ack IP地址被占用：服务端回应noAck（客户端需要将上述“工作流程”完整执行一遍）

配置文件存储路径	/etc/dhcp
默认配置文件副本路径	/usr/share/doc/dhcp-4.2.5/
数据文件存储路径	/var/lib/dhcpd
核心配置文件 cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf	/etc/dhcp/dhcpd.conf 配置项，配置DHCP分配的地址池 subnet subnet 192.168.100.0 netmask 255.255.255.0 { range 192.168.100.2 192.168.100.253; option domain-name-servers 8.8.8.8; option domain-name "internal.example.org"; option routers 192.168.100.1; option broadcast-address 192.168.100.255; default-lease-time 600; max-lease-time 7200; } host，固定IP地址，指定分配给对应的MAC地址的主机 host fantasia { hardware ethernet 08:00:07:26:c0:a5; fixed-address IP address; }

十一、DNS服务器

DNS监听端口：53/udp 53/TCP

默认运行用户：named

配置文件目录：/etc/

区域文件目录|安装目录：/var/named/

完全限定域名	FQDN	根域	.
组成	www	baidu	con
	主机名.	二级域名.	顶级域名.
顶级域	不能擅自更改，必须有资质的部门更改
cn org edu hk uk com mil
二级域	自定义，需要进行注册，并且不能侵权，需要向公安局备案
baidu sina soho 163
三级域	二级域的子域
DNS解析过程
客户端如何解析域名	本地DNS缓存
	本地hostswenjian
	指向的DNS服务器IP	直接给出解析结果	递归查询
		没有给出解析结果	迭代查询
递归查询	客户机与本地DNS服务器之间的查询。（所答即所问）
迭代查询	本地DNS服务器与根等其他DNS服务器之间的查询。（所答非所问）
域名服务器的分类
根据作用
1.根域名服务器：最高层次的域名服务器，也是最重要的域名服务器。所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址。
2.顶级域名服务器：负责管理该顶级域名注册的二级域名。
3.权限域名服务器：负责一个“区”的域名服务器。
4.本地域名服务器：本地域名服务器不属于域名服务器的层次结构，但是它对域名系统非常重要。当一个主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器。
根据应用场景
主服务器(Primary Name server) 为客户端提供域名解析的主要区域，主DNS服务器宕机，会启用从DNS服务器提供服务。
辅助服务器(Second Name Server) 主服务器DNS长期无应答，从服务器也会停止提供服务，主从区域治安的同步采用周期性检查+通知的机制，从服务器周期性地检查主服务器上地记录情况，一旦发现修改就会同步，另外主服务器上如果又数据被修改了，会立即通知从服务器更新记录。
高速缓存服务器(Cache-only server) 缓存服务器是一种不负责域名数据维护，也不负责域名解析地DNS服务类型。它将用户经常使用到地域名与IP地址解析记录保存在主机本地中，来提升下次解析的效率。

正向解析
zone "jxedu.com" IN { type master; file "jxedu.com.zones"; };	zone "需要解析的域名" IN { type 服务器类型；（master 、 slave） file "解析文件名称"; }
反向解析
zone "100.168.192.in-addr.arpa" IN { type master; file "192.168.100.zones"; };
正向解析文件
$TTL 3H @ IN SOA jxedu.com. root.jxedu.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS dns1.jxedu.com. dns1 A 192.168.100.254 www A 192.168.100.100 ftp A 192.168.100.101 mail A 192.168.100.102 ww A 192.168.100.103
反向解析文件
$TTL 3H @ IN SOA jxedu.com. root.jxedu.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS dns1.jxedu.com. 254 PTR dns1.jxedu.com. 100 PTR www.jxedu.com. 101 PTR ftp.jxedu.com. 102 PTR mail.jxedu.com. 103 PTR ww.jxedu.com.

十二、Apache

传输协议是http/https协议

默认端口：80/443

yum安装 /etc/httpd主安装目录	conf.modules.d 模块加载配置文件存储目录
	conf.d conf目录的附属目录
	conf/httpd.conf（主配置文件目录）
	ServerRoot "/etc/httpd" Listen 80 Include conf.modules.d/*.conf User apache Group apache ServerName www.example.com:80 DocumentRoot "/var/www/html" DirectoryIndex index.html	服务安装根目录监听端口引用外部配置文件到当前文件中运行账户运行组可用域名网页文档根目录默认访问首页
命令目录	/usr/sbin
网页源码存放目录	/var/www/html
PID存储目录	/run/httpd
日志目录	/var/log/httpd	debug, info, notice, warn, error, crit,alert, emerg

编译安装 /usr/local/apache2	extra httpd-vhosts.conf	虚拟主机头配置
	httpd.conf 主配置
	ServerRoot "/etc/httpd" Listen 80 Include conf.modules.d/*.conf User apache Group apache ServerName www.example.com:80 DocumentRoot "/var/www/html" DirectoryIndex index.html	服务安装根目录监听端口引用外部配置文件到当前文件中运行账户运行组可用域名网页文档根目录默认访问首页
证书存储目录	/etc/pki/tls
配置文件语法检查	httpd -t -f /usr/local/apache2/conf/httpd.conf
虚拟主机头基本配置	yum安装
	mkdir /etc/httpd/extra cp /usr/share/doc/httpd-2.4.6/httpd-vhosts.conf /etc/http/extra vim /etc/httpd/conf/httpd.conf在文件末尾追加：IncludeOptional extra/*.conf 将htpd.conf中Listen 80 注释掉在httpd-vhosts.conf中加入：Listen 80
	编译安装
	vim /usr/local/apache2/conf/httpd.conf中去掉注释：Include conf/exta/httpd-vhosts.conf
	将htpd.conf中Listen 80 注释掉：在httpd-vhosts.conf中加入：Listen 80

十三、Nginx

概述	功能	web服务
		反向代理
		负载均衡
		缓存服务
	网站模型	epoll
	优势	并发高，单机并发高达50000
	监听端口	80/TCP
目录结构	查看nginx安装后生成的目录及文件	rpm -ql nginx
	/etc/nginx/	Nginx安装主目录
	/usr/bin/	Nginx更新命令
	/usr/sbin/	Nginx启动命令
	/usr/share/nginx/	网页文档根目录
	/var/lib/nginx	缓存和临时文件
	/var/log/nginx/	日志文件
命令	nginx-upgrade	更新命令
主配置文件	/etc/nginx/nginx.conf
	user nginx;	运行用户
	worker_processes	进程数量
	error_log	错误日志
	pid	进程ID
	include	引用其他文件到当前文件
	events { worker_connections } worker_processes 1； events { worker_connections 1024} 那么最大连接数就是 1024/2	定义每个工作进程的最大连接数
	http{} web网站配置块	log_format 日志格式配置 access_log 访问日志路径 include /etc/nginx/mime.types; 支持的文件解析类型
	server { } 定义web站点配置	listen 监听端口 server_name 域名 location 指定访问的路径及默认文档 root 访问文档根目录 index 默认文档

十四、SSL加密

加密类型	对称加密	密钥相同，不安全
	非对称机密	公钥	所有人都可以知道，用来对使用对等私钥加密的数据进行解密
		私钥	只有自己知道，用来对使用对等公钥加密的数据进行解密
		数据加密	使用公钥加密，保证数据一致性（完整性）
		数字签名	使用私钥加密，保证发送者的确定性

SSL 概述	网景公司（Netscape）设计的主要用于Web的安全传输协议。
	安全套接字	secure socket layer
	通过证书来实现
	证书颁发机构（CA），PKI认证
	传输过程	首先发送数字证书，获取到可信的public key
		通过public key发送对称秘钥，接收方用私钥解密。
		通信双方使用仅仅对方可知的对称秘钥进行加密传输
	在https协议中的监听端口	443/tcp
	https的特点	通过数字证书确认服务器身份，获知服务器公钥
		将对称加密密钥通过非对称进行传输沟通
		之后的通信过程采取对称加密

十五、Tomcat

默认监听端口：8080/TCP

十六、SSH

端口号	TCP/22	ssh是工作在传输层和应用层的协议
服务名	sshd
ssh命令	ssh	远程连接客户端工具 ssh [options] [user@]hostname [command]
	scp	基于ssh的远程复制命令
	sftp	安全的文件传输程序
	ssh-copy-id	客户端将公钥上传至服务器
验证过程	客户端发起请求，ssh 服务器IP地址
	确认是否保存指纹信息，yes确认保存
	输入目标主机密码
	打开子shell建立会话
	若退出，则使用exit

十七、Rsync

端口号：873/TCP

十八、NFS存储

十九、ISCSI

3260

二十、mysql数据库

为什么要用数据库，优势、特性？

可靠性和稳定性

现代数据库系统通常具有高度可靠性和稳定性，可以提供持久性和容错性，可以确保企业的数据安全性。

数据管理能力

数据库系统提供了一种强大的方式来管理数据，从数据的存储到访问都进行统一的管理。企业可以更好地跟踪、管理和报告数据，从而使工作更加高效。

数据共享和集成

企业常常需要从不同的部门和应用程序中收集信息和数据。通过使用数据库，这些数据可以集成在一起，使企业更容易理解业务、做出决策。

数据安全性和隐私保护

企业往往会处理大量的机密数据，如个人信息、财务信息、业务数据等等。数据库管理系统可以提供安全的访问控制和数据保护功能，保护数据的隐私性和机密性。

减少数据冗余

数据库技术可以帮助企业减少数据冗余和重复，提高数据的一致性、准确性和可重用性。

关系型数据库，RDBMS

非关系型数据库，NoSQL

目录结构

mysql：存储MySQL的数据文件和表结构定义等。
mysql-files：存放需要MySQL账户权限的文件。
mysql-keyring：存放加密密钥，以供MySQL使用。
mysql.sock：MySQL服务器的Unix套接字文件。
ib_logfile0和ib_logfile1：InnoDB引擎的事务日志文件。
ibdata1：InnoDB引擎的数据文件，包括表数据和索引等。
*.err：MySQL错误日志文件，记录MySQL运行时的错误和警告等信息。
*.pid：MySQL进程ID文件，存储MySQL进程的进程号。