LINUX常用命令3、su、df、du、磁盘分区

一、 su 、sudo 、限制root远程登陆

su- username

带用户环境切换用户

su- -c"touch /tmp/123.txt"user1

以user1用户创建/tmp/123.txt 文件

没有家目录的用户可以用模板新建家目录

mkdir-p /home/user4chownuser4:user4  /home/user4cp /etc/skel/.bash*/home/user4chown-R user4:user4 /home/user4/

普通用户临时授权root用户权限去执行一条命令

visudo

可以查看sudo配置文件

在命令前加入NOPASSWD: 执行sudo时就不需要再输入用户的密码

例子：

User_Alias USER=chen1,chen2

Cmnd_Alias SU=/usr/bin/su

USER ALL=(ALL) NOPASSWD:SU

禁止root用户远程登陆

vi/etc/ssh/sshd_configPermitRootLoginno//修改此处systemctl restart sshd.service

二、df命令、du命令、磁盘分区

df-h

自动适应文件大小的单位，查看磁盘使用情况

free

可以查看swap的使用情况

df-i

查看各个分区inode的使用情况

有的时候明明磁盘的内存还有剩余，但是却无法写入新文件，这时候就可能是inode用完了。

du-sh

自动适应单位显示文件或文件夹大小

du不加后缀的时候和du -l 一样，显示文件夹下文件的大小

du-lh

自动适应单位显示文件夹下文件的大小

fdisk-l

列出linux 的磁盘信息

fdisk/dev/sdb

m帮助，直接按p是查看分区情况 n新建分区 p建立主分区 e扩展分区 d删除分区，起始扇区默认2048就可以啦，last 扇区 +2G 就是将分区一的大小设置为2G；输错命令用ctrl +u清除

BLOCKS是分区的大小，system是分区的类型，主分区和逻辑分区都是linux，扩展分区是extended

主分区的分区号可以为空，而逻辑分区的分区号必须连续；逻辑分区以sdb5开始，分区之后输入w可以保存分区，q则不保存 *** 作直接退出

三、磁盘格式化、磁盘挂载、手动增加swap空间

1.磁盘格式化

cat/etc/filesystems  //查看系统支持的文件格式，centos7默认xfs，centos6默认ext4

mount//查看系统的文件格式

mke2fs

-t指定文件格式 ext4 、ext3

-b指定块大小，文件都比较大时，块可以大一点，比如视频、高清图片

比较小时可以将块设置小一点，加快读取速度

-m指定给root用户预留的空间大小，1就是1%，0.1就是0.1%

-i指定多少字节占一个inode号

如果不指定-t文件格式，则默认为ext2格式

mkfs.ext4/dev/sdb1  //将分区格式化为ext4格式mkfs.xfs  -f/dev/sdb1  //将分区格式化为xfs格式\

分区只有挂载了才可以使用mount查询到，没有挂载的分区可以用

blkid/dev/sdb1

mkfs.ext4 == mke2fs -t ext4

mkfs.ext4与mke2fs支持的选项相同

xfs格式只能用mkfs.xfs 创建

2.磁盘挂载

mount/dev/sdb  /mnt///将 /dev/sdb挂载到mnt下 mount UUID="2d8e7749-f2f7-4de5-b1b9-b6bf758d2f37"/mnt///这里的uuid是用blkid /dev/sdb 查到的

卸载磁盘

umount/dev/sdb

如果当前目录在/dev/sdb下则需要退出当前分区

也可以直接用

umount-l/dev/sdb  umount-l/mnt/

mount

man mount 可以查看mount的具体用法

/defaults 可以查找默认用法

找到下面这一行

Use default options: rw, suid, dev, exec, auto, nouser, and async.

rw读写权限

suid可以设置suid权限

dev，系统默认不用管

exec可执行

auto自动挂载

nouser是否允许普通用户挂载，默认不允许

async 不实时同步内存的东西到磁盘（减轻磁盘压力）

mount -o remount,rw/dev/sdb  //重新挂载

vi/etc/fstab  //系统开机都挂载哪些文件

四、手动增加虚拟内存

ddif=/dev/zeroof=/tmp/newdisk  bs=1M count=100//创建虚拟磁盘

if指定源，一般写/dev/zero，它是unix系统特有的一个文件，可以源源不断的提供'0',of指定目标文件，bs指定块大小，count指定块的数量

mkswap -f /tmp/newdisk//格式化为swapswapon  /tmp/newdisk//将新建的swap加载free-m//显示内存使用大小，-m指定单位为mswapoff  /tmp/newdisk//将虚拟内存卸载

五、lvm

lvm创建过程

创建物理卷>创建卷组>创建逻辑分区>格式化为需要的格式>挂载分区

具体介绍日志https://blog.51cto.com/13569831/2073327

fdisk /dev/sdb

t 选择分区，8e //将分区转换为lvm格式 ，w退出

创建物理卷

1.

yumprovides"/*/pvcreate"

通配查询pvcreate命令的软件包名

yum install -y lvm2//安装lvm

partprobe //生成分区文件

2.

pvcreate/dev/sdb1pvcreate  /dev/sdb2pvcreate  /dev/sdb3

pvdisplay查看已经创建的物理卷

创建卷组

1.pvs

可以直观的查看物理卷有哪些

2.创建卷组，将sdb1和sdb2设置为一个卷组

vgcreatevg1 /dev/sdb1 /dev/sdb2

vgdisplay可以查看卷组信息

创建逻辑分区

lvcreate-L100M-n lv1 vg1

从vg1卷组中创建名字为lv1大小100M的逻辑分区

-L指定分区大小

-n指定分区名字

将分区格式化为ext4格式

mkfs.ext4 /dev/vg1/lv1

然后将文件挂载

mount/dev/vg1/lv1 /mnt

ext4扩容逻辑分区

umount/mnt///卸载分区lvresize -L200M/dev/vg1/lv1  //扩展分区e2fsck -f/dev/vg1/lv1  //检查磁盘是否有错误resize2fs/dev/vg1/lv1  //更新逻辑分区大小，不然重新挂载会无法识别扩容的大小

ext4缩容

umount/mnt///卸载分区e2fsck -f/dev/vg1/lv1    //检查磁盘是否有错误resize2fs/dev/vg1/lv1 100M  //将分区缩小为100Mlvresize -L100M/dev/vg1/lv1    //重新设置卷大小

xfs扩容

1.扩容与缩容不会更改分区中的文件，xfs只可以扩容不可以缩容；

2.如果磁盘已经挂载要先umount 卸载

然后格式化为xfs.

mkfs.xfs-f/dev/vg1/lv1

XFS的扩容不需要先卸载，直接扩容即可

lvresize -L200M /dev/vg1/lv1  xfs_growfs/dev/vg1/lv1  //更新分区大小

关于扩容缩容的总结

ext4可以扩容和缩容而且需要卸载后 *** 作，xfs只可以扩容，不需要卸载

ext4扩容

lvresize -L 100M /dev/vg1/lv1e2fsck-f/dev/vg1/lv1resize2fs /dev/vg1/lv1

缩容

e2fsck-f/dev/vg1/lv1resize2fs /dev/vg1/lv1 100Mlvresize -L 100M /dev/vg1/lv1

xfs扩容

lvresize-L100M/dev/vg1/lv1xfs_growfs /dev/vg1/lv1

在分区空间用完之后就需要扩容卷组，然后再扩容

卷组扩容

vgextendvg1 /dev/sdb3

将 /dev/sdb3加入到vg1卷组

su和sudo这两个命令是Linux运维必须要会的，通常在生产环境中都是使用普通帐号来登录，再使用su或sudo来执行一些管理命令。

su：run a shell with substitute user and group ids

-,-l,--login 切换后使用指定用户的的shell。

-c,--command=COMMAND 可以在不切换当前shell的情况下，用指定的用户来执行一个命令；

如果在su的时候没有加”-“或“-l”或“--login”那么默认的会使用 当前用户 的shell来执行 ；

sudo的配置文件是： /etc/sudoers ，该文件可以定义哪个用户可以在哪个机器上以哪个用户的身份来执行哪些命令；

在配置sudo时必须使用 visudo 来编辑配置文件，因为使用visudo可以检查修改后的文件的语法是否正确；

可以将上面的配置行分成四部分：part1 part2 part3 part4

例如：

那么如果用户的数量过多的时候是不是要为每个用户来创建一个条目呢，很显示这样做是不科学的。所以sudo就引入了别名的概念，其实和组也差不多；

alias定义的语法：

要注意的是，这个Alias的名称一定要大写；

user1是一个用户，user2是一个组，所以user2的前面要加上%

可以使用主机名，IP地址，网段(网段的掩码可以写成255.255.255.0，也可以写成/24)

命令必须使用绝对路径。如果只指定了一个目录，那么用户就可以执行该目录下的所有的文件；上面的“=”右边的都可以使用“！”来取反。表示除了xxx以外；

例子 ：请允许user1,user2,user3在192.168.20.44和192.168.10.0/24网段的机器上使用sudo切换到root用户来执行useradd和setup命令；

然后就可以使用user1,user2,user3这三个用户去测试了；

注意：当用户第一次执行sudo命令的时候是需要用户输入自己的密码的。当第一次输入正确后，这个密码就会被缓存5分钟，在5分钟内用户再次使用sudo来切换身份执行命令的时候就不需要再次输入自己的密码。

这样呢有些时候会有一个安全隐患，所以为了去掉这个5分钟，可以在使用sudo命令的时候加上“-k”参数，这样用户在每次执行sudo命令的时候都会让用户输入自己的密码。

如果想让某个用户在执行sudo的时候不需要输入自己的密码，那么可以在命令的前面添加NOPASSWD。/etc/sudoers的内容如下：

这样的话，user1,user2,user3这三个用户在执行指定的命令的时候就不需要输入自己的密码了。

如果其中的命令有的需要输入密码，有的不需要输入密码的话，那就把PASSWD:写在那些命令的前面。或是把NOPASSWD:写在最后一个命令中；

例子：让用户user4使用passwd来管理用户的密码，但是不能给root用户设置密码：

注意：如果最后不加上!/usr/bin/passwd root的话，那么会有很大的漏洞，user4可以修改root用户的密码；当添加上后，user4再次执行sudo passwd root的时候就会提示：

---