跳到主要內容

附錄 - LPIC參考資料 - Linux Quick Reference Guide - 6th ed. - Daniele Raffo - Login

# Login
/etc/init/start-ttys.conf (Red Hat)
在經由getty 啟動系統後，啟用終端機的規定號碼，主要用於管理實體與虛擬的終端機(TTYs)

/etc/sysconfig/init (Red Hat)
在啟動系統期間主要控制系統外觀與功能

/etc/machine-id (Red Hat)
隨機產生機器識別碼

rm /etc/machine-id && systemd-machine-id-setup (Red Hat)
初始化機器識別碼

/etc/securetty
列出 root使用者從那個 TTYs 登入

/etc/issue
會印出在登入提示之前的訊息，可以包含以下逸出字元
\b  線上鮑率(Baudrate)          \o  領域名稱
\d  日期                                  \r   作業系統發行編號
\s   系統名稱與作業系統           \t    時間
\m  機器架構識別碼                 \U   "n 個使用者" 已登入
\n   節點名稱                           \v   作業系統版本與建立日期

/etc/issue.net
在遠端登入提示前所出現的訊息

/etc/motd
在成功的登入後並執行登入外殼(shell)之前的訊息

/etc/nologin
假若檔案存在，login 與 sshd 不允許登入系統。可用於避免使用這在系統維護狀態下登入作業。

為了避免使用者登入作業，可以設定如以下方式：
- /bin/false (user will be forced to exit immediately)
- /sbin/nologin (使用者會收到一個"The account is currently not available"提示訊息，隨後被強制登出，若檔案 /etc/nologin.txt 存在，則會將其內容當成提示訊息)

cat /etc/debian_version  (Debian)  顯示Linux發行名稱與版本
cat /etc/fedora-release   (Fedora)
cat /etc/redhat-release   (Red Hat)
cat /etc/lsb-release
lsb_release -a
cat /etc/os-release

# Runlevels
                執行層級           目標                Debian               Red Hat
                  (SysV)          (Systemd)
--------------------------------------------------------------------------------------------------------------------------
                   0                                                      關機               
                   1                                       單一使用者模式  /  維護模式
--------------------------------------------------------------------------------------------------------------------------
                   2
                   3         multi-user.target     多使用者模式(預設)        無網路之多使用者模式 
                                                                 
預設層級      4                                         多使用者模式                 不使用或定製使用
                   5          graphical.target     多使用者模式              可使用網路與X視窗
                                                                                                    多用者模式
--------------------------------------------------------------------------------------------------------------------------
                   6                                                            重啓動
                   S                                              單一使用者模式 / 維護模式
                                                                      ( 通常通過執行層級1存取 )

Systemd的目標層級 runleveln.target 能模仿一個SysV的執行層級 n。

runlevel                     顯示之前與現在的執行層級
who -r

init runlevel                改變執行層級
telinit runlevel

systemctl get-default             獲得預設目標
systemctl set-default target   設定預設目標
systemctl isolate target         改變至該目標
systemctl emergency          改變至單人維護模式，僅允許掛載 /root 檔案系統
systemctl rescure                改變至單人維護模式，僅允許掛載區域的檔案系統

init  0                               停止系統
telinit 0
shutdown -h now
halt
poweroff

init 6                                重啟系統
telinit 6
shutdown -r now
reboot

shutdown                     使用安全方式關閉系統，所有已登入之使用者會在他們的終端機收到注意訊息且登入系統皆被取消，只有root使用者有權限執行。

shutdown -a                  在/etc/shutdown.allow 的非root使用者，可以使用該指令來關閉系統

shutdown -h 16:00 message 排程於晚間4點關機且送出一個警告訊息給所有已登入使用

shutdown -f                  在重啓動時跳過fsck 磁碟檢查

shutdown -F                  在重啓動時強制使用fsck

shutdown -c                    取消已經被啓動的關機程序


 #SysV vs Systemd

System  V                                |             Systemd             |               動作
/etc/init.d/service operation    |    systemctl operation service  |   履行以下一種操作                                                                                                         start
                                                                                                        stop
                                                                                                        restart
                                                                                                        status
service service operation (Red Hat) |                                |            force-reload
                                                                                                        condrestart
rcservice operation (SUSE)             |                                 |            try-restart
                                                                                                         reload
-----------------------------------------------------------------------------------------------------------------------------

update-rc.d service defaults  (Debian)|                              |   在啟動程序加入一種服務
chkconfig --add service  (Red Hat)

-------------------------------------------------------------------------------------------------------------------------------
update-rc.d -f service remove (Debian) |                          | 在啟動程序移除一種服務
chkconfig --del service  (Red Hat)

 -------------------------------------------------------------------------------------------------------------------------------

update-rc.d -f service \                                           | 加入一個服務，到預設執行層級
start 30 2 3 4 5 . stop 70 0 1 6 .                          產生 S30 符號連結給啟用的服務與                                                                                 K70 符號連結來停止他
chkconfig --levels 245 service on                      增加服務在執行層級2 4 5                

chkconfig service on      |   systemctl enable service   |     加入該服務到預設層級

chkconfig service off      |   systemctl disable service   |     取消該服務到預設層級

chkconfig service        |   systemctl  is-enabled service |  確認該服務是否被允許於
                                                                                          現在執行層級
chkconfig service reset    |                                      |  重置啟動/關閉該服務狀態

chkconfig service resetpriorities    |                   |  重置啟動/關閉該服務優先權狀態

chkconfig --list service      |                               |  顯示現在服務組態(狀態與
                                                                              現在執行層級運行的服務) 
chkconfig      |        systemctl list-unit-files--type=service |  列出所有運行的服務
chkconfig --list                                                                       與組態

 ls  /etc/rcn.d (Debian)        |                        |     列出在執行層級n運行的服務
                                              systemctl       |    列出已載入與運行的單元
                                              systemctl --all      |    列出所有單元包括未運行的
                                              systemctl -t target   |    列出目標
標籤：
位置： Taiwan

留言

張貼留言

Thank you for your feedback.

這個網誌中的熱門文章

Linux 操作不求人系列 - 貳章之貳 - Shell Script 程式設計(II) - BASH 與 TCSH / CSH

     在上章，我們介紹很多bash shell指令的應用方式，並讓它們變成 script，在這章此節，我們要承襲上節，繼續討論 bash shell script 的其它程式設計概念，與讓程式可重複使用的方法，就是利用函式(function)。      首先，我們來創作一個判斷是否為閏年的函數，script的名稱就取為 check_year.sh ，請自行將其設為可執行。程式碼如圖2-6，為了解說方便，筆者利用指令 nl check_year.sh 將程式碼包含行數印出(圖2-7)，其他除顏色外，都與圖2-6同。以下 export 宣告環境變數，自訂變數無需加宣告保留字。(2021.10.07更正export說明，以下自訂變數宣告請直接去除export開頭) (圖2-6) (圖2-7)        圖2-7第2-6行，與之前的範例相似，皆有防堵參數個數輸入錯誤的判斷。第7-11行為接著判斷輸入的年分，是否為真的正整數，也就是大於零的數字。其中第7行可解釋為，利用正規表示式搜尋 $2 字串值得頭至尾部的字元，皆由 0-9 組成，若有，則為真(True)會進入 if 內的陳述執行， 但我們想要的，應該是僅要字串其中一字元為非正整數，便進入if 內的警告並跳出 。故，筆者在判斷式前多加一個 ! ，代表著當字元完全是正整數時，就不要執行  if  內陳述，而直接往第12行執行，但若其中有一個字元為非正整數，則會進入 if 內印出錯誤訊息並跳出 Script 。在此例使用者輸入非正整數等字串(如：12ab、cde、1a1b)，便會出現錯誤訊息"Error Value"，並跳出 Script 。而第8行的判斷式，效果跟第7行相同，但只能在BASH 3.0才能支援，故筆者故意保留，讓讀者可以學到另一種表示方式。         第12-28行，為宣告一個函式 leapyr () ，在 BASH Script內若要使用含式，必須在使用之前先建立函式的功能，如函式建立在第12-28行，則若要呼叫使用(Call)函式，則必須在第29行之後才能呼叫，並且可重複呼叫。第13行為定義函式呼叫時，一定會有一個外部參數， 此外部參數非該 Script 的外部參數 ，而是由程式撰寫者給入，故在此無設定防呆判斷。第14-
閱讀完整內容

Linux操作不求人- 肆章之壹 - 伺服器架設(I) - SSH(SFTP、SCP)、FTP伺服器與遠端連線

@ ssh, sftp      通常安裝好 CentOS6_x64 作業系統後，sshd， ssh daemon 的服務功能是預設開啟的，如筆者的前面篇章所述，預設的 iptables 防火牆設定，亦是開啟讓 ssh 的連線是可通過的，不僅可以連出，也可以被連入。若要確認是否有安裝 sshd 套件以及在啟動時的 runlevel 2 3 5 是否有被載入，可以使用以下指令搜尋： $   rpm  -qa  |   grep  openssh     #  ssh 與 sshd 連線服務皆由 openssh 應用軟體提供。 或使用以下 $   rpm  -qa  |   grep  ssh         #  比用關鍵字 openssh 搜尋更模糊，故符合的條件更多。      如圖4-1可以查詢到有關於 openssh-client 與 openssh-server 的套件， openssh-server 便是提供連入服務的軟體，openssh-client 為提供可以連出的工具。若無以上套件，則使用 yum install openssh ，則可下載安裝。 (圖4-1) 再接著輸入以下指令查詢到 sshd 這個服務，是否有再開機程序內載入，如圖4-2 $ chkconfig | grep ssh   # 查詢 sshd 是否有於 開機 runlevel 啟動 再利用以下指令，來查詢是否防火牆有允許連線 $ iptables  -L  |  grep ssh   # 出現如圖4-2 允許通過之條件 (圖4-2)      接下來，我們要先來調整 sshd 的設定檔，利用 vim  /etc/sshd/sshd_conf ，如圖4-3-1與4-3-2。因為設定檔參數很多，筆者為方便說明，將 /etc/sshd/sshd_conf 檔案內容分成兩張圖。 (圖4-3-1)
閱讀完整內容

Linux操作不求人 - 伍章之陸 - Intel PXE 與利用 tftp + anaconda kickstart來自動部署系統

     現代的個人電腦與筆電爲了節能省碳，往往皆省略了光碟機的設置。雖然說 USB隨身碟亦可應用於安裝作業系統，但若遇到機房的大量機器需安裝之問題，亦不適合此種用光碟片或隨身碟逐臺安裝的方式，或是需準備多片光碟或隨身碟。故爲了大量安裝與部屬 Linux作業系統的機器，我們便可透過具有PXE功能之網路卡(https://en.wikipedia.org/wiki/Preboot_Execution_Environment)，其所具備的網路開機的能力，來作透過網路方式來安裝與大量部署 CentOS Linux作業系統。其原理 wikipedia  的PXE說明，都解釋得很清楚，筆者不需要再 " 掉書包 "，在開發者大神面前班門弄斧，我們就直接來做做看。      首先，我們一樣透過 yum來安裝所需的 tftp伺服器軟體(http://www.jounin.net/tftpd32.html)，利用PXE支援 tftp 透過 udp 埠號 69連線，來提供檔案的能力，給利用 PXE開機後安裝作業系統的機器，圖5-60   （圖5-60) 接著修改 tftp 設定檔 /etc/xinetd.d/tftp，如圖5-61，請記得 disable  要改為 no (圖5-61)      若要修改 server_args 參數為自訂的 tftp root 路徑，記得要變更 SELinux 的權限設定，如要改為/tftpboot，則使用指令 chcon  來調整，如以下： $ mkdir /tftpboot $ chcon  --reference /var/lib/tftpboot  /tftpboot 接著將 xinetd 與 tftp 加入開機啟動，並重啟動 xinetd，如下： $ chkconfig  --level  235  xinetd on $ chkconfig  --level  235  tftp  on $ service xinetd restart 開放防火牆通行 $ iptables -A INPUT -p udp --dport 69 -j ACCEPT $ service iptables re
閱讀完整內容