跳到主要內容

Linux 操作不求人系列 - 零章 - 書目說明

從2002接觸 Linux 的學習以來,也約有十幾年的時間,雖算不上是Linux操作高手,但應付一般工作,利用 Linux 做網路管理與伺服器的架設,並非困難之事。Linux的穩定性、擴充性與多樣化的 Open Source 工具軟體,都是操作者或管理者用於完成任務的好幫手。故希望能將自身的Linux學習經驗紀錄下來,也幫助更多人可以了解 Linux 的優點與應用。

Linux 操作不求人系列文章,目錄說明如下
零章之壹 - 講解簡易安裝
壹章之壹 - 簡易X Windows操作 - GNOME
壹章之貳 - 介紹Linux基本架構與檔案分層系統  - FHS
壹章之參 - Terminal下檔案基本文字編輯器操作 - vim
壹章之肆 - 修改個人環境變數 - .bash_profile
貳章之壹 - Shell Scripts 程式設計(I) - BASH
貳章之貳 - Shell Scripts 程式設計(II) - BASH 與 TCSH/CSH
參章之壹 - 系統管理(I) - 帳號與工作管理
參章之貳 - 系統管理(II) - 新增網路卡與顯示卡
參章之參 - 系統管理(III) - 新增磁碟機
參章之肆 - 系統管理(IV) - 新增不斷電裝置與印表機
參章之伍 - 系統管理(V) - 新增其他軟體
參章之陸 - 系統管理(VI) - 網路管理與防火牆
參章之柒 - 系統管理(VII) - 系統紀錄與自訂核心編譯
參章之捌 - 系統管理(VIII) - 系統備份與資料救援
肆章之壹 - 伺服器架設(I) - SSH(SFTP、SCP)、FTP伺服器與遠端連線
肆章之貳 - 伺服器架設(II) - 郵件伺服器 - postfix 與 dovecot
肆章之參 - 伺服器架設(III) - 網頁伺服器(I) - Apache 與 Nginx
肆章之肆 - 伺服器架設(IV) - 網頁伺服器(II) - PHP 與 MySQL/MariaDB
肆章之伍 - 伺服器架設(V) - 檔案服務伺服器 - NFS 與 SAMBA
肆章之陸 - 伺服器架設(VI) - 網路資訊伺服器 - NIS 與 RADIUS
肆章之柒 - 伺服器架設(VII) - 代理與動態主機設定伺服器 - Proxy 與 DHCP
肆章之捌 - 伺服器架設(VIII) - 虛擬私有網路伺服器 - VPN 與 PPPoE
肆章之玖 - 伺服器架設(IX) - 輕量目錄與網域名稱服務 - LDAP 與 DNS Server
伍章之壹 - Generic Mapping Tool (GMT) 繪圖於 Linux 環境下
伍章之貳 - 寫一些好用的Script
伍章之參 - SELinux 管理操作工具
伍章之肆 - 正規表示式(Regular Expression)
伍章之伍 - make 巨集式編譯器
伍章之陸 - Intel PXE 與利用tftp + Kickstart 來自動部署系統
 伍章之柒 - Intel PXE 與利用tftp + Kickstart 來自動部署系統
參考資料與文獻
內容索引
番外篇I - 核心參數逐條釋疑
番外篇II - 使用 LVM 與 SoftRAID(mdadm) 重新安裝系統

未完,待續...
To Be Continued...

這個網誌中的熱門文章

Linux操作不求人- 肆章之壹 - 伺服器架設(I) - SSH(SFTP、SCP)、FTP伺服器與遠端連線

@ ssh, sftp      通常安裝好 CentOS6_x64 作業系統後,sshd, ssh daemon 的服務功能是預設開啟的,如筆者的前面篇章所述,預設的 iptables 防火牆設定,亦是開啟讓 ssh 的連線是可通過的,不僅可以連出,也可以被連入。若要確認是否有安裝 sshd 套件以及在啟動時的 runlevel 2 3 5 是否有被載入,可以使用以下指令搜尋: $   rpm  -qa  |   grep  openssh     #  ssh 與 sshd 連線服務皆由 openssh 應用軟體提供。 或使用以下 $   rpm  -qa  |   grep  ssh         #  比用關鍵字 openssh 搜尋更模糊,故符合的條件更多。      如圖4-1可以查詢到有關於 openssh-client 與 openssh-server 的套件, openssh-server 便是提供連入服務的軟體,openssh-client 為提供可以連出的工具。若無以上套件,則使用 yum install openssh ,則可下載安裝。 (圖4-1) 再接著輸入以下指令查詢到 sshd 這個服務,是否有再開機程序內載入,如圖4-2 $ chkconfig | grep ssh   # 查詢 sshd 是否有於 開機 runlevel 啟動 再利用以下指令,來查詢是否防火牆有允許連線 $ iptables  -L  |  grep ssh   # 出現如圖4-2 允許通過之條件 (圖4-2)      接下來,我們要先來調整 sshd 的設定檔,利用 vim  /etc/sshd/sshd_conf ,如圖4-3-1與4-3-2。因為設定檔參數很多,筆者為方便說明,將 /etc/sshd/sshd_conf 檔案內容分成兩張圖。 (圖4-3-1)

Linux 操作不求人系列 - 貳章之壹 - Shell Script 程式設計(I) - BASH

     本章開始進入Shell Scripts的程式設計,因為Linux Shell的種類相當多,故筆者僅挑選預設的Bash Shell 及 學術界常會使用的 C Shell (/bin/tcsh )來說明與對照,在此先說明。至於 Scripts 的概念,在前章就已經說明過,可視為前壹章的各項指令之組合,在令其在執行檔案裡,依序執行,如前章所看到的 /etc/profile 檔案,在其他軟體上,有點類似巨集(macro)的執行檔,或是MS Windows的批次檔(Batch)。先建立此概念後,我們可以先在Terminal的命令提示字元,使用 for 指令,如圖2-1,在 shell scripts 內為了重複做一件事,而僅修改某些變數值,我們會利用所謂的迴圈(loop)方式來完成,而 bash shell 內常用的是 for 或是 tcsh/csh shell 內的 foreach 。 (圖2-1)      圖 2-1第一個指令輸入 for 的宣告,後面接著 seq 為變數名稱,為了逐次接收  in 後面之陣列值(http://www.gnu.org/software/bash/manual/html_node/Arrays.html)(註:若加了  ; 則 do 便可寫在同一行),接著 > 的提示字元的等待輸入,便是還沒遇到 done 指令來結束 do 的動作,控制此提示字元的環境變數為 PS2 。,此例的 seq 值,依序為第一次讀入 first 字串並存入變數 seq 當其值,接著second、third,從 echo $seq 可以看出,接著設定一個變數 file 其值為 my開頭字串,緊接變數值 $seq(first、second、third),再接固定的 script.sh 字串,接著利用echo指令,印出變數值$file,檢查是不是我們預期的字串值(註:如果想要暫停,讓使用者可以看清楚再繼續,可以加上指令sleep 3,表示畫面停止三秒鐘),接著利用 touch 指令產生 $file 字串值的檔案,再將其利用 chmod 指令, u+x 參數為令僅創立此檔的使用者帳號可執行(若要改為同群組可執行,參數需改為 g+x )。故可看到第二個指令輸入 ls ,便列出自動批次

Linux操作不求人 - 伍章之陸 - Intel PXE 與利用 tftp + anaconda kickstart來自動部署系統

     現代的個人電腦與筆電爲了節能省碳,往往皆省略了光碟機的設置。雖然說 USB隨身碟亦可應用於安裝作業系統,但若遇到機房的大量機器需安裝之問題,亦不適合此種用光碟片或隨身碟逐臺安裝的方式,或是需準備多片光碟或隨身碟。故爲了大量安裝與部屬 Linux作業系統的機器,我們便可透過具有PXE功能之網路卡(https://en.wikipedia.org/wiki/Preboot_Execution_Environment),其所具備的網路開機的能力,來作透過網路方式來安裝與大量部署 CentOS Linux作業系統。其原理 wikipedia  的PXE說明,都解釋得很清楚,筆者不需要再 " 掉書包 ",在開發者大神面前班門弄斧,我們就直接來做做看。      首先,我們一樣透過 yum來安裝所需的 tftp伺服器軟體(http://www.jounin.net/tftpd32.html),利用PXE支援 tftp 透過 udp 埠號 69連線,來提供檔案的能力,給利用 PXE開機後安裝作業系統的機器,圖5-60   (圖5-60) 接著修改 tftp 設定檔 /etc/xinetd.d/tftp,如圖5-61,請記得 disable  要改為 no (圖5-61)      若要修改 server_args 參數為自訂的 tftp root 路徑,記得要變更 SELinux 的權限設定,如要改為/tftpboot,則使用指令 chcon  來調整,如以下: $ mkdir /tftpboot $ chcon  --reference /var/lib/tftpboot  /tftpboot 接著將 xinetd 與 tftp 加入開機啟動,並重啟動 xinetd,如下: $ chkconfig  --level  235  xinetd on $ chkconfig  --level  235  tftp  on $ service xinetd restart 開放防火牆通行 $ iptables -A INPUT -p udp --dport 69 -j ACCEPT $ service iptables re