Linux入门：Linux自有服务及软件包

typora-copy-images-to: ./media

自有服务，即不需要用户独立去安装的软件的服务，而是当系统安装好之后就可以直接使用的服务（内置）

学习目标

1、了解systemctl命令用途

2、掌握使用systemctl开启，关闭，重启服务

3、了解常见自有服务ntpd,firewalld,crond的作用

4、掌握ntpdate时间同步原理与实现

5、掌握防火墙的相关操作（添加和删除简单规则，开启，关闭防火墙）

6、了解源码包和二进制包的区别

7、掌握rpm包的卸载、安装以及更新操作

8、了解计划任务的作用

一、自有服务概述

? 服务是一些特定的进程，自有服务就是系统开机后就自动运行的一些进程，一旦客户发出请求，这些进程就自动为他们提供服务，windows系统中，把这些自动运行的进程，称为”服务“ ? 举例：当我们使用SSH客户端软件连接linux的时候，我们的服务器为什么会对连接做出响应？是因为SSH服务开机就自动运行了。

? 所谓自有服务，简单来说，可以理解为Linux系统开机自动运行的服务（程序）。

? 我们如何管理这些自有服务呢？

二、systemctl管理服务命令

? 在Centos7之前，通过service 和 chkconfig两个命令来管理服务

service: 负责启动，停止服务，显示服务状态

chkconfig: 指定服务是否开机启动

? 从Centos7开始，统一使用systemctl来管理服务， systemctl同时具有service和chkconfig命令的功能。

1、显示服务

命令：systemctl

作用：管理服务

语法：#systemctl [选项]

选项：list-units –type service –all：列出所有服务（包含启动的和没启动的）

? list-units –type service：列出所有启动的服务

用法一：systemctl list-units --type service --all 不加具体服务名示例代码：#systemctl list-units --type service --all含义：列出所有服务，包括已运行的和没有运行的空格可以翻页，q退出

用法二：systemctl list-units --type service 不加具体服务名示例代码：#systemctl list-units --type service含义：列出已运行的服务空格可以翻页，q退出

2、查看启动和停止服务

命令：systemctl

作用：管理服务

语法：#systemctl [选项] 服务名

选项： status：检查指定服务的运行状况

? start：启动指定服务

? stop：停止指定服务

? restart：重启指定服务

? reload：重新加载指定服务的配置文件（并非所有服务都支持reload，通常使用restart)

用法三：systemctl 选项 服务名示例代码：#systemctl status crond含义：查看crond服务的状态

Active:active(running) 表示当前crond服务是运行状态。

用法四：systemctl 选项 服务名示例代码：#systemctl stop crond含义：停止crond服务

Inactive,表示crond服务当前是停止状态

用法五：systemctl 选项 服务名示例代码：#systemctl start crond含义：启动crond服务

用法六：systemctl 选项 服务名示例代码：#systemctl restart crond含义：重启crond服务#systemctl reload crond含义：重新加载crond服务配置文件

3、服务持久化

? 所谓服务持久化，就是服务在开机的时候，是否自动启动。

命令：systemctl

作用：管理服务

语法：#systemctl [选项] 服务名

选项： enable：指定服务开机自动启动

? disable：取消服务开机自动启动

用法七：systemctl 选项 服务名示例代码：#systemctl disable crond含义：取消crond服务开机启动

用法八：systemctl 选项 服务名示例代码：#systemctl disable crond含义：指定crond服务开机启动

systemctl参数总结

三、常用自有服务（ntp,firewalld,crond)

1、ntp时间同步服务

? NTP是 络时间协议(Network Time Protocol)，它是用来同步 络中各个计算机的时间的协议。

工作场景：

? 公司开发了一个电商 站，由于访问量很大， 站后端由100台服务器组成集群。50台负责接收订单，50台负责安排发货，接收订单的服务器需要记录用户下订单的具体时间，把数据传给负责发货的服务器，由于100台服务器时间各不相同，记录的时间经常不一致，甚至会出现下单时间是明天，发货时间是昨天的情况。

1）NTP同步服务器原理

? 标准时间是哪里来的？

? 在NTP中，定义了时间按照服务器的等级传播，Stratum层的总数限制在15以内

? 工作中，==通常我们会直接使用各个组织提供的，现成的NTP服务器==

2）到哪里去找NPT服务器

? NTP授时 站：
http://www.ntp.org.cn/pool.php

3）时间同步操作

同步服务器时间方式有2 个：一次性同步手动同步、通过服务自动同步。

手动同步

用法一：ntpdate 时间服务器IP示例代码：#ntpdate 120.25.108.11含义：从服务器120.25.108.11同步标准 络时间到服务器（120.25.108.11服务器由阿里云提供，可以从http://www.ntp.org.cn/pool.php 站获取）注意：从 络同步时间，要确保自己的服务器可以访问互联 

错误信息：no servers can be used

含义：服务器不可用，这里的服务器是指 络上的时间服务器，不可用，不代表是对方服务器有问题，也有可能是你自己的服务器 络不通，无法连接到 络上的时间服务器。

自动同步

用法二：启动ntpd服务，并配置为开机启动示例代码：#systemctl start ntpd#systemctl enable ntpd含义：启动ntpd服务，并配置为开机启动，服务启动后，系统会自动同步 络时间注意：从 络同步时间，要确保自己的服务器可以访问互联 

问题1：启动ntpd服务后，是不是时间就自动同步了？

启动后就自动同步了

问题2：需不需要让ntpd服务，开机自动运行？

需要

ntpd服务配置文件位置 /etc/ntp.conf

2、firewalld防火墙

1)什么是防火墙

防火墙：防范一些 络攻击。有软件防火墙、硬件防火墙之分。

防火墙选择让正常请求通过，从而保证 络安全性。

Windows防火墙：

2)传统Linux防火墙

3、firewalld防火墙的概念

1）区域

CentOS6x中防火墙叫做iptables

CentOS7.x 中默认使用的防火墙是firewalld

? firewalld增加了区域的概念，所谓区域是指，firewalld预先准备了几套防火墙策略的集合，类似于策略的模板，用户可以根据需求选择区域。

常见区域及相应策略规则

2）运行模式和永久模式

运行模式：此模式下，配置的防火墙策略立即生效，但是不写入配置文件

永久模式：此模式下，配置的防火墙策略写入配置文件，但是需要reload重新加载才能生效。

==firewall默认采用运行模式==

4、firewalld防火墙的配置

1）查看，开启和停止firewalld服务

命令：systemctl

作用：管理服务

语法：#systemctl [选项] firewalld

选项： status：检查指定服务的运行状况

? start：启动指定服务

? stop：停止指定服务

? restart：重启指定服务

? reload：重新加载指定服务的配置文件（并非所有服务都支持reload，通常使用restart)

? 使用systemctl来管理firewalld的服务，具体命令前面已经讲过，只是服务名换成了firewalld，这里不再赘述

2) 管理firewall配置

命令：firewall-cmd

作用：管理firewall具体配置

语法：#firewall-cmd [参数选项1] ….[参数选项n]

常用选项：

①查看默认使用的区域

用法一：firewall-cmd 选项示例代码：#firewall-cmd --get-default-zone含义：查看默认使用区域，当前默认使用区域为public

②查看所有可用区域

用法二：firewall-cmd 选项示例代码：#firewall-cmd --get-zones含义：查看所有可用区域

③列出当前使用区域配置

用法三：firewall-cmd 选项示例代码：#firewall-cmd --list-all含义：查看所有可用区域

④列出所有区域的配置

用法四：firewall-cmd 选项示例代码：#firewall-cmd --list-all-zones含义：查看所有可用区域

⑤添加允许通过的服务或端口

用法五：firewall-cmd 选项示例代码：#firewall-cmd --zone=public --add-port=1024/tcp含义:在public区域，添加允许tcp协议的1024端口通过的规则#firewall-cmd --zone=public --add-service=ftp含义:在public区域，添加允许ftp服务通过的规则

⑥去掉允许通过的服务或端口

用法五：firewall-cmd 选项示例代码：#firewall-cmd --zone=public --remove-port=1024/tcp含义:在public区域，去掉允许tcp协议的1024端口通过的规则#firewall-cmd --zone=public --remove-service=ftp含义:在public区域，去掉允许ftp服务通过的规则

⑦永久模式参数permaent

用法七：firewall-cmd 选项示例代码：#firewall-cmd --permanent --zone=public --add-port=1024/tcp含义:在public区域，使用permanent参数，永久添加允许1024端口通过的规则

⑧重新加载配置reload

用法七：firewall-cmd 选项示例代码：#firewall-cmd --reload含义:重新加载配置

5、计划任务crontab

1)计划任务的作用

作用：操作系统不可能24 小时都有人在操作，有些时候想在指定的时间点去执行任务（例如：每天凌晨 2 点去重新启动Apache），此时不可能真有人每天夜里 2 点去执行命令，这就可以交给计划任务程序去执行操作了。

2)查看计划任务

==语法：# crontab 选项==

常用选项：

==-l：list，列出指定用户的计划任务列表==

-u：user，指定的用户名，如果不指定，则表示当前用户

-r：remove，删除指定用户的计划任务列表

示例代码：列出当前用户的计划任务列表

上述的提示，代表 root 用户没有计划任务需要去做。

计划任务的规则语法格式，以行为单位，一行则为一个计划：

==分 时 日 月 周 需要执行的命令==

例如：0 0 * * * reboot，代表每天0时0分执行reboot指令。

取值范围（常识）：分：0~59时：0~23日：1~31月：1~12周：0~7，0 和 7 表示星期天四个符 ：*：表示取值范围中的每一个数字-：做连续区间表达式的，要想表示1~7，则可以写成：1-7/：表示每多少个，例如：想每 10 分钟一次，则可以在分的位置写：*/10,：表示多个取值，比如想在 1 点，2 点 6 点执行，则可以在时的位置写：1,2,6

特别补充：在Linux系统中，有些命令不能直接在计划任务中使用，使用后，其也不会生效。如useradd命令。如果想让其生效必须使用完整路径。

问题：如何查询一个命令的真实路径在哪个位置？

答：使用whereis 命令名称

4)几个小案例

问题1：每月1、10、22 日的4:45 重启network 服务

问题2：每周六、周日的1:10 重启network 服务

问题3：每天18:00 至23:00 之间每隔30 分钟重启network 服务

问题4：每隔两天的上午8 点到11 点的第3 和第15 分钟执行一次重启

分时日月周 命令或服务

问题1：45 4 1,10,22 * * service network restart

问题2：10 1 * * 6,7 service network restart

问题3：*/30 18-23 * * * service network restart

问题4：3,15 8-11 */2 * * reboot

案例：每1 分钟往 root 家目录中的 readme.txt 中输一个1，为了看到效果使用追加输出【输出使用echo 命令，语法：# echo 输出的内容】

在末行模式下输入:wq保存并退出，使用tail -f查看readme.txt动态变化

注意：在计划任务中，默认最小单位就是分，不能再小了。如果需要做到秒级别则需要配合研发相关代码。

5)扩展

① crontab 权限问题

crontab是任何用户都可以创建的计划任务，但是超级管理员可以通过配置来设置某些用户不允许设置计划任务 。

==黑名单==配置文件位于：/etc/cron.deny 里面写用户名，一行只能写一个

保存退出，切换到cndws普通用户，执行crontab命令，如下图所示：

==白名单==还有一个配置文件

/etc/cron.allow （本身不存在，自己创建）

注意：白名单优先级高于黑名单，如果一个用户同时存在两个名单文件中，则会被默认允许创建计划任务。

② 查看计划任务文件保存路径

问题：计划任务文件具体保存在哪里呢？

③ 查看计划任务日志信息

问题：在实际应用中，我们如何查看定时任务运行情况？

答：通过计划任务日志，日志文件位于/var/log/cron

四、Linux软件包

1、软件包概述

? 这是什么？

? Linux下也有很多可以安装的软件，而这些软件的安装包可细分为两种，分别是源码包和二进制包。

1）源码包

? 源码包就是一大堆源代码程序，是由程序员按照特定的格式和语法编写出来的。计算机只能识别机器语言，也就是二进制语言，所以源码包安装之前需要编译。

? 编译过程耗时较长 ? 大多数用户不懂开发，编译过程中可能会有各种错误，用户无力解决。

? 为了解决使用源码包安装的问题，Linux 软件包的安装出现了使用二进制包的安装方式。

2）二进制包

? 二进制包，也就是源码包经过成功编译之后产生的包。

? 二进制包是 Linux 下默认的软件安装包，目前主要有以下 2 大主流的二进制包管理系统：

==RPM 包==管理系统：功能强大，安装、升级、査询和卸载非常简单方便，因此很多 Linux 发行版都默认使用此机制作为软件安装的管理方式，例如 Fedora、==CentOS==、SuSE 等。

DPKG 包管理系统：由 Debian Linux 所开发的包管理机制，通过 DPKG 包，Debian Linux 就可以进行软件包管理，主要应用在 Debian 和 Ubuntu 中。

? RPM是RedHat Package Manager（RedHat软件包管理工具）的缩写

? 作用：rpm 的作用类似于豌豆荚，华为应用市场，App Store，主要作用是对linux 服务器上的软件包进行对应管理操作，管理分为：查询、卸载、安装/更新。

2、如何获取rpm包

要想装软件，和windows 下一样，先得找到安装包：xxx.rpm

软件包的获得方式：

a. 去官 去下载（http://rpm.pbone.net）；

b. 不介意老版本的话，可以从光盘（或者镜像文件）中读取；

3、从光盘获取

3.1 虚拟机中加载光盘

3.2 使用 # lsblk（list block devices）或者df -T 查看块状设备的信息

Name：名称Size：设备大小Type：类型MountPoint：挂载点此界面类似于Windows 下的磁盘管理界面：

3.3 进入/run/media/root/CentOS 7 x86_64/Packages目录

/run/media/root/CentOS 7 x86_64/Packages

ls

4、查询某个软件安装情况

语法：# rpm -qa | grep 软件名称

选项：

-q：查询，query

-a：全部，all

示例代码：查询firefox浏览器的安装情况，已安装

rpm -qa |grep firefox

示例代码：查询qq软件的安装情况，未安装

rpm -qa |grep qq