1. 课程内容

一、VMware虚拟机安装与使用

二、系统分区

三、Linux系统安装

四、远程登录管理工具

1 VMware虚拟机安装与使用

1.1 VMware虚拟机介绍

VMware是一个虚拟PC的软件，可以在现有的操作系统上虚拟出一个新的硬件环境，相当于模拟出一台新的PC ，以此来实现在一台机器上真正同时运行两个独立的操作系统。

VMware官方 站：http://www.vmware.com

VMware主要特点∶

• 不需要分区或重新开机就能在同一台PC上使用两种以上的操作系统
• 本机系统可以与虚拟机系统 络通信
• 可以设定并且随时修改虚拟机操作系统的硬件环境

1.2 建议的 VMware配置

• CPU∶建议主频为1GHz以上
• 内存：建议1GB以上
• 硬盘：建议分区空闲空间8GB以上

1.3 安装虚拟机

根据软件包一步一步傻瓜式安装即可

1.4 新建虚拟机

VM虚拟化功能打开：

1.去BIOS里修改设置开启虚拟化设备支持（F2，F10）

2.安装虚拟机软件（VM16）

用安装好的VMware的自动安装来安装CentOS。

• CentOS 6 安装最小内存：628 MB

• • 如果系统小于 628 MB，会开启简易安装（CentOS 会识别不足以开启图形化安装界面，会自动安装最小化的安装过程）

• VMware Workstation 虚拟化引擎

• • 虚拟化 Intel VT-x/EPT 或 AMD-V/RVI(V)
  • 虚拟化 CPU 性能计数器(U)
  • 开启以上两个选项会使得 虚拟机极其强大，但是会使得宿主机变得极其卡顿

1.5 虚拟机硬件设置

• 选择内存，CPU，镜像等基础配置

1.6 虚拟机使用技巧

熟练使用虚拟机的快照功能，类似于游戏中的存档功能。

数量使用虚拟机的克隆功能，可以完全的复制虚拟机的配置。

• 推荐使用链接克隆，但是不要删除父虚拟机的设置。

1.7 虚拟机 络设置

连接方式	连接 卡	是否能连接本机	是否能连接局域	是否能连接公
桥接方式	本地	可以	可以	可以
NAT模式	VMnet8	可以	不能	可以
仅主机	VMnet1	可以	不能	不能

• 在虚拟机的 LAN 区段中主要用于做VLAN 使用（一般使用较少）

桥接方式是自动连接本机的真实物理 卡（有限 卡，无线 卡），需要根据本机的通信是通过有线和无线来选择VMware Workstation 中的桥接方式。

• SATA 接口类型

从Linux操作系统上看，根分区是最高目录，底下的目录都是根目录的子目录，例如/boot，/etc，/home。

但是从Disk 硬盘上看，如果给/boot，/home单独分区，他们就会有各自的存储空间。即如果单独给 /home 目录写入数据，那么只会写在 /home 目录的存储空间。

3.4 Linux 系统安装

打开虚拟化功能

在很多家用台式机和笔记本电脑上，虚拟化功能默认是关闭的，再要打开才能使用VMware等虚拟化软件，进入到对应的主板BIOS开启虚拟化功能。根据主板和处理器型 进行搜索解决。

Intel：Intel Virtualization Technology 虚拟化功能打开

AMD：SVM Mode 虚拟化功能打开

官 ：www.centos.org

下载地址：https://www.centos.org/download/

CentOS-Stream：不再是标准版本，而是会不断的更新迭代的Linux发行版。CentOS 会变成 fedora。CentOS 可能会在系统性能和稳定性上比较差。

CentOS 创始人 在GitHub 上创建新的项目：RockyLinux。

官 ：https://rockylinux.org/

下载地址：https://rockylinux.org/download

Windows 需要使用 VMware Workstation

官 下载：https://www.vmware.com/cn/products/workstation-pro/workstation-pro-evaluation.html

VMware Workstation Pro 络类型：

• 使用桥接 络：把当前主机当成桥，虚拟机直接通过主机的 络配置，在整个局域 中是和主机平等的关系
• 使用 络地址转换NAT：虚拟机完全依托于主机来对外访问，把当前主机当成路由器，虚拟机连接路由器，对外访问时是使用（路由器）主机的对外地址
• 使用仅主机模式 络：专有虚拟机 络

根据 VMware Workstation Pro 向导创建虚拟机即可。

加入虚拟机安装操作系统，根据系统的配置要求进行安装。完成CentOS 7的安装了。

3.4.1 针对CentOS 6 创建虚拟机环境

打开VMware Workstation后创建虚拟机，根据安装虚拟机向导进行配置虚拟机安装

3.4.2 安装CentOS 6

根据操作系统的ISO镜像进行安装，安装配置根据向导进行安装。

主机名：建议修改主机名，但是在初学时，暂时不用修改主机名

密码三原则：

• 复杂性：

• • 大于 8 位
  • 大写，小写，数字，符 四种最少包含三种
  • 不允许使用和个人信息和相关的内容
  • 不允许使用现有的英文单词

• 易记忆性：可以使用古诗文

• 时效性：180天

服务器的安装操作系统：一般选择 Minimal 最小化安装（大概300个包），Basic Server 最基本安装（大概700个包）。

3.4.3 安装CentOS 6的 错

当提示类似于中文翻译过来后”当前计算机显卡不识别Linux 的图形界面，导致图形安装失败”

• Linux 对显卡（计算机性能）的需求极低，硬件错误的可能性几乎没有，占比很小。
• 有可能是下载的镜像出错，换一个镜像启动
• 安装的VMware WorkStation工具出错，换一个虚拟机版本软件启动

3.4.4 安装日志

• /root/install.log ：存储了安装在系统中的软件包及其版本信息
• /root/install.log.syslog：存储了安装过程中留下的事件记录
• /root/anaconda-ks.cfg：以 Kickstart 配置文件的格式记录安装过程中设置的选项信息。用于后期做大批量无人值守的安装系统

4 远程登录管理工具

4.1 配置 IP地址

4.2 虚拟机 络配置

连接方式	连接 卡	是否能连接本机	是否能连接局域	是否能连接公
桥接方式	本地	可以	可以	可以
NAT模式	VMnet8	可以	不能	可以
仅主机	VMnet1	可以	不能	不能

4.3 Winscp 文件拷贝工具

5 初学者的Linux服务器管理建议

5.1 注意事项

1. Linux 严格区分大小写

Linux是严格区分大小写的，这一点和Windows不一样，所以操作时要注意区分大小写的不同，包括文件名和目录名、命令、命令选项、配置文件设置选项箸。

1. Linux 一切皆文件

Linux中所有内容都是以文件的形式保存和管理的，硬件设备也是文件，这和Windows完全不同，Windows是通过设备管理器来管理硬件的。Linux 的设备文件保存在/dev/目录中，硬盘文件是/dev/sd[a-p]，光盘文件是/dev/hdc等。当配置写入到配置文件中时，那么就是永久生效。若没有写入对应的配置文件，那么则是临时生效。

• 绝大部分通过命令生效，配置都是临时生效的。要想永久生效，要写入到对应的配置文件。

1. Linux 不靠扩展名区分文件类型

但Linux中的一些特殊文件还是要求写“扩展名”的，但是大家小心，并不是Linux一定要靠扩展名来识别文件类型，写这些扩展名是为了帮助管理员来区分不同的文件类型。这样的文件扩展名主要有以下几种。

• 压缩包：Linux下常见的压缩文件名有：.gz、.bz2、.zip、.tar.gz、.tar.bz2、.tgz等。为什么压缩包一定要写扩展名呢很好理解，如果不写清楚扩展名，那么管理员不容易判断压缩包的格式，虽然有命令可以帮助判断，但是直观一点更加方便。另外，就算没写扩展名，在 Linux中一样可以解压缩，不影响使用。Windows 下常见的压缩文件名有：.zip、.rar、*.7z。
• 二进制软件包：CentOS 等Redhat 系列中所使用的二进制安装包是RPM包，所有的 RPM包都用“.rpm“扩展名结尾，目的同样是让管理员一目了然。
• 程序文件：Shell脚本一般用“.sh”非展名结尾，其他还有用“.c“扩展名结尾的c语言文件等。Linux 可以提供相关的执行程序帮助。
• 页文件： 页文件一般使用“.htm”，“.php”等结尾，不过这是 页服务器的要求，而不是Linux的要求。

Linux 的扩展名虽然Linux并不强制要求，都是尽量延续Windows的类似的使用习惯。

1. Linux 中所有的存储设备都必须在挂载之后才能使用

Linux中所有的存储设备都有自己的设备文件名，这些设备文件必须在挂载之后才能使用，包括硬盘、u盘和光盘。挂载其实就是给这些存储设备分配盘符，只不过Windows 中的盘符用英文字母表示,而Linux中的盘符则是一个已经建立的空目录。我们把这些空目录叫作挂载点(可以理解为Windows的盘符），把设备文件（如/dev/sdb）和挂载点（已经建立的空目录〉连接的过程叫作挂载。

Windows 下的所有存储设备也是需要挂载的，只不过Windows 不能通过空目录来作为挂载点，而是使用英文字母作为盘符。

Linux 当中的硬盘是全自动挂载的，开机之后自动挂载；而U盘和光盘移动存储设备是需要手动挂载。在 Windows 下硬盘，U盘，光盘都是全自动挂载。

Windows 下U盘的弹出操作不能直接拔出U盘，而是需要系统中点击”弹出U盘”的操作，否则会出现数据丢失的情况。

Linux 下尽量不要使用移动设备全自动挂载，开机挂载。原因Linux是无条件信任管理员，如果开机一定要挂载移动设备，那么在机器上久一定要有移动设备，不然会导致系统开机时崩溃。

1. Windows 下的程序不能直接在 Linux 使用

Linux和Windows是不同的操作系统，可以安装和使用的软件也是不同的，所以能够在Windows中安装的软件是不能在 Linux中安装的。有好处吗有，那就是能够感染windows 的病毒和木马都对Linux无效。有坏处吗，那就是所有的软件要想在Linux 中安装，必须单独开发针对Linux的版本，或者依赖模拟器软件运行。

Windows 下的程序 .exe、.smi 放在Linux 下是无法使用的。Windows 下的病毒程序是无法对 Linux 系统造成影响。除非病毒程序对其进行开发针对 Linux。

所有的软件都需要对 Linux 进行单独开发。在个人用户下的软件是不太多的，但是在服务器软件来看，是种类繁多，性能优秀等。

很多软件也会同时推出针对Windows 和 Linux的版本，如大家熟悉的即时通信软件QQ。

5.2 一级目录作用

目录名	目录的作用
/bin/	存放系统命令的目录，普通用户和超级用户都可以执行，是/usr/bin/目录的软链接
/sbin/	存放系统命令的目录，只有超级用户才可以执行，是/usr/sbin/目录的软链接
/usr/bin/	存放系统命令的目录，普通用户和超级用户都可以执行
/usr/sbin/	存放系统命令的目录，只有超级用户才可以执行
/boot/	系统启动目录，保存与系统启动相关的文件，如内核文件和启动引导程序（grub）文件等
/dev/	设备文件保存位置
/etc/	配置文件保存位置。系统内所有采用默认安装方式(rpm安装）的服务配置文件全部保存在此目录中，如用户信息、服务的启动脚本、常用服务的配置文件等。
/home/	普通用户的家目录。在创建用户时，每个用户要有一个默认登录和保存自己数据的位置，就是用户的家目录，所有普通用户的宿主目录是在/home/下建立一个和用户名相同的目录。如用户user1的家目录就是/home/user1/
/lib/	系统调用的函数库保存位置，函数库可以理解为程序，是/usr/lib/的软链接
/lib64/	64位函数库保存位置。是/usr/lib64/的软链接
/lost+found/	当系统意外崩溃或机器意外关机，而产生一些文件碎片放在这里。当系统启动的过程中fsck工具会检查这里（开机会自动进行修复），并修复已经损坏的文件系统。这个日录只在每个分区中出现，例如 /lost+found就是根分区的备份恢复目录，/boot/lost+found 就是/boot分区的备份恢复目录
/media/	挂载目录。系统建议是用来挂载媒体设备的，如软盘和光盘
/misc/	挂载目录。系统建议用来挂载NFS服务的共享目录。我们在刚刚已经解释了挂载，童鞋们应该知道只要是一个已经建立的空目录就可以作为挂载点。那么系统虽然准备了三个默认挂载目录/media、/mnt、/miWsc，但是到底在哪个目录中挂载什么设备都可以由管理员自己决定。例如超哥接触Linux的时候，默认挂载目录只有/mnt一个，所以养成了在/mnt下建立不同目录挂载不同设备的习惯。如/mnt/cdrom挂载光盘，/mnt/usb挂载U盘，这都是可以的
/mnt/	挂载目录。早期Linux 中只有这一个挂载目录，并没有细分。现在系统建议这个目录用来挂载额外的设备，如U盘、移动硬盘和其他操作系统的分区。
/opt/	第三方安装的软件安装保存位置。这个目录是放置和安装其他软件的位置，手工安装的源码包软件都可以安装到这个目录中。不过习惯把软件放到 /usr/local/目录中，也就是说，/usr/local/目录也可以用来安装软件。
/proc/	虚拟文件系统。该目录中的数据并不保存在硬盘上，而是保存到在内存中。主要保存系统的内核、进程、外部设备状态和 络状态等。如/proc/cpuinfo是保存 CPU 信息的，/proc/devices是保存设备驱动的列表的，/proc/filesystems是保存文件系统列表的，/proc/net 是保存 络协议信息的…
/sys/	虚拟文件系统。和/proc/目录相似，该目录中的数据都保存在内存中，主要保存与内核相关的信息。
/root/	root的宿主目录。普通用户宿主目录在/home/下，root宿主目录直接在“/”下
/run/	系统运行时产生的数据，如ssid，pid等相关数据。/var/run/是此目录的软链接
/srv/	服务数据目录。一些系统服务启动之后，可以在这个目录中保存所需要的数据
/tmp/	临时目录。系统存放临时文件的目录，在该目录下，所有用户都可以访问和写入。我们建议此目录中不能保存重要数据，最好每次开机都把该目录清空
/usr/	系统软件资源目录。注意usr不是user的缩写，而是“UNIX Software Resource”的缩写，所以不是存放用户数据的目录，而是存放系统软件资源的目录。系统中安装的软件大多数保存在这里系统软件资源目录.注意usr不是用户的缩写，而是“UNIX软件资源”的缩写，所以不是存放用户数据的目录，而是存放系统软件资源的目录.系统中安装的软件大多数保存在这里。
/selinux/	是由美国国家安全局（NSA）牵头开发的，其目的是为了限制 root 的权限

5.3 二级目录作用

目录名	目录的作用
/usr/lib/	应用程序调用的函数库保存位置
/usr/local/	手工安装的软件保存位置。我们一般建议源码包软件安装在这个位置
/usr/share/	应用程序的资源文件保存位置，如帮助文档、说明文档和字体目录
/usr/src/	源码包保存位置。我们手工下载的源码包和内核源码包都可以保存到这里。不过更习惯把手工下载的源码包保存到/usr/local/src/目录中，把内核源码保存到 /usr/src/kernels/ 目录中
/usr/src/kernels/	内核源码保存位置（Basic System 和 Minimal 最小化软件包集合没有安装内核源代码）
/var/	动态数据保存位置。主要保存缓存、日志以及软件运行所产生的文件
/var/www/html/	RPM 包安装的 Apache 的 页主目录
/usr/share/nginx/html/	RPM 包安装的 Nginx 的 页主目录
/var/lib/	程序运行中需要调用或改变的数据保存位置。如MySQL的数据库保存在/var/lib/mysql/目录中
/var/run/	一些服务和程序运行后，它们的PID（进程ID）保存位置。是/run/目录的软链接
/var/spool/	放置队列数据的目录。就是排队等待其他程序使用的数据，比如邮件队列和打印队列
/var/spool/mail/	新收到的邮件队列保存位置。系统新收到的邮件会保存在此目录中
/var/spool/cron/	系统的定时任务队列保存位置。系统的计划任务会保存在这里

5.4 服务器建议

5.4.1 远程服务器关机及重启时的注意事项

为什么远程服务器木能关机呢单，远程服务器没有放置在本地，关机后，谁可以帮你按开机电源键启动服务器计算机技术日新月异，但是像插入电源和开机这样的工作还是需要手工进行的。如果服务器在远程，一旦关机，就只能求助托管机房的管理人员帮你开机了。

服务器只能重启，不能关机。

远程服务器重启时需要注意两点。

（1）远程服务器在重启前,要中止正在执行的服务

计算机的硬盘最怕在高速存储时断电或重启，非常容易造成硬盘损坏。所以，在重启前先中止你的服务，甚至可以考虑暂时断开对外提供服务的 络。可能你会觉得服务器有这么娇贵吗笔记本电脑经常强行关机，也没有发现硬盘损坏啊因为你的个人计算机没有很多人访问，强制断电时硬盘并没有进行数据交换。小心驶得万年船！

个人电脑的硬盘的消耗很小，一般出问题的几率不大。但是服务器是有众多用户随时随地的访问，磁盘是持续性的读写。这时突然强制断电或者强制关机，磁盘出问题的几率是非常高。服务器损失概率最高的设备是硬盘。

（2）重启命令的选用

Linux可以识别的重启命令有很多条，但是建议大家使用“shutdown -r now”命令重启。这条命令在重启时会正常保存和中止服务器中正在运行的程序，是安全重启命令。而且最好在重启前执行几次“sync”命令，这条命令是数据同步命令，可以让暂时保存在内存中的数据同步到硬盘上。

5.4.2 不要在服务器访问高峰运行高负载命令

这一点大家很好理解，在服务器访问高峰，如果使用一些对服务器压力较大的命令，则有可能会造成服务器响应缓慢甚至死机。

哪些命令是高负载命令呢，如果大家使用过 windows 操作系统，则也会留意到一些操作会给计算机带来较大的运算压力，道理都是一样的，如复制大量的数据（备份）、压缩或者解压缩大文件、大范围的硬盘搜索等。

什么时间算作访问高峰期呢一般认为17:00—24:00算作访问高峰期。当然，每台服务器具体提供的服务不同，访问高峰期有时也会有所出入。比如，服务器主要是供美国人民访问的，那就要考虑时差的问题;或者服务器提供的服务很特殊，访问高峰期可能也不同。

一般我们建议在凌晨4:00—5:00执行这些命令（算作访问的低峰期）。那是不是说我们需要在凌晨上班不是，这谁受得了啊可以使用系统的计划任务，让操作自动在指定的时间段执行。

磁盘是服务器的速度最慢的设备。

5.4.3 远程配置防火墙时不要把自己踢出服务器

简单来讲，防火墙就是根据数据包自身的参数来判断是否允许数据包通过的 络设备（数据包过滤）。我们的服务器要想在公 中安全地使用，就需要使用防火墙过滤有害的数据包。但是在配置防火墙时，如果管理员对防火墙不是很熟悉，则有可能把自己的正常访问数据包和有害数据包全部过滤掉，导致自己也无法正常登录服务器，如防火墙关闭了远程连接的SSH服务的端口。

Linux 防火墙配置完全是靠手工命令完成的，配置规则和配置命令相对也比较复杂，万一设置的时候心不在焉，悲剧就发生了。

如何避免这种尴尬的情况发生呢的方法当然是在服务器本地配置防火墙，这样就算不小心把自己的远程登录给过滤了，还可以通过本机登录来进行恢复。如果服务器已经在远程登录了，要配置防火墙，那么最好在本地测试完善后再进行上传，这样会把发生故障的概率降到最低。虽然在本地测试好了，但是传到远程服务器上时仍有可能发生问题。于是想到一个笨办法；如果需要远程配置防火墙，那么先写一个系统定时任务，让它每5分钟清空一下防火墙规则，就算写错了也还有反悔的机会，等测试没有问题了再删除这个系统定时任务。

软件防火墙更智能，只是效果，性能没有硬件防火墙强。但是比硬件防火墙的功能多。

防火墙的基本功能就是数据包过滤。

防火墙可以靠什么过滤数据包呢P地址，MAC地址，端口 ，协议类型，数据包中的数据【需要应用层的防火墙】）

5.4.4 指定合理的密码规范并定期更新

前面我们介绍了设置密码需要遵守复杂性、易记忆性和时效性的三原则,这里就不再重复解释了。

5.4.5 合理分配权限

服务器管理有一个最简单的原则：给予用户最小的权限。

Windows：权限会尽量大；Linux：权限会尽量小

5.4.6 定期备份重要数据和日志

备份的基本原则，不要把鸡蛋放在同一个篮子里。多副本异地备份。

文章知识点与官方知识档案匹配，可进一步学习相关知识云原生入门技能树首页概览8864 人正在系统学习中