Linux 系統班

(1)

Linux 系統班

台大資訊系統訓練班 CSIE:98c76b65a32

http://goo.gl/WPi8p

Hung-Chi Su

12年2月1日星期三

(2)

課程注意事項

·• 確認學員資料&點名

·• ^{發學員證與筆記本}

·• ^{系館大門門禁卡}

·• ^{需簽收，期末繳回}

·• ^{遺失需補60元}

(3)

課程注意事項

·• ^{一樓垃圾分類處!}

·• ^{門禁警鈴!}

(4)

課程資訊

·•

^課程時間

·•

2012/02/01 - 2012/02/14

·•

^講師

·•

蘇宏麒 atdog (atdog.cs96@gmail.com)

·•

李孟翰 dm4 (sunrisedm4@gmail.com)

·•

^時段

·•

週一~五 PM 14:00-17:00 (3hrs)

·•

Course website: http://dm4.tw/linux

(5)

課程介紹

·•

Linux 基礎系統/網路管理實務

·•

^課程目標

·•

^{本課程之目標在於}

·•

(1) 培養學員認識與熟悉Linux系統架構

·•

(2) 學習如何管理與配置系統資源

·•

(3) 熟悉多人多工作業系統的管理

·•

(4) 架設網路伺服器

·•

成為一個Linux玩家

(6)

課程規劃

·•

^02/01

·•

Linux distribution

·•

^{使用者管理，遠端管理}

·•

^ssh

·•

^權限管理

·•

^02/02

·•

使用文字介面與 Linux 溝通

·•

[實作] Shell操作

·•

[實作] 系統套件管理

(7)

課程規劃

·•

^02/03

·•

^檔案系統

·•

正規表示式

·•

^{文字編輯器介紹與使用}

·•

vim, gvim, ee, nano and joe, etc...

·•

^02/06

·•

^{網路環境設置}

·•

^網路工具

·•

Dynamic and Static IP Configuration

·•

Network File System(NFS)

(8)

課程規劃

·•

^02/07

·•

^系統記錄

·•

^排程管理

·•

[實作] 使用者建立Cron job

·•

作業(一) announce

·•

^02/08

·•

網頁伺服器(Apache)架設與使用

·•

^{[實作] 架設網站}

(9)

課程規劃

·•

^02/09

·•

程式化腳本應用(Shell Scripts)

·•

作業(一) deadline.

·•

作業(二) announce.

·•

^02/10

·•

^{程序資源分享}

·•

^{檔案伺服器}

·•

^{FTP 架設與使用}

(10)

課程規劃

·•

^02/13

·•

^{防火牆建置}

·•

^iptable

·•

雲端平台 Amazon

·•

作業(二) deadline

·•

^02/14

·•

System/Network security

·•

^{No exam.}

(11)

課程評分

·•

^二次作業

·•

each 30 %

·•

^出席

·•

^{40 %}

·•

成績於70分以上之學員，將由訓練班發給正

式之中文及英文結業証書。

(12)

課程參考

·•

鳥哥的Linux 私房菜

·•

http://linux.vbird.org

·•

^Google!

·•

Ubuntu 11.10 link

·•

http://www.ubuntu.com/download/ubuntu/

download

(13)

(14)

Outline

·•

Linux history

·•

Linux distribution(Linux OS)

·•

Ubuntu installation

·•

VirtualBox - ubuntu 11.10 32 bit

·•

Remote management - ssh

·•

User management

·•

Permission bit

(15)

認識 Linux

(16)

認識 Linux

·•

1973 – Unix 系統

·•

Dennis Ritchie等人於AT&T的貝爾實驗室以C語言寫出第

一個Unix核心

·•

1983年Ritchie與Thompson獲得了 Turing Award (Nobel Prize of Computing)，理由是「發展出通用的作業系統理論，

並實作出UNIX作業系統」。

·•

後來：商業價值 -> 版權問題

·•

Unix變種：1977年 BSD誕生，其中以柏克萊加州分校的版本最著名。

·•

Unix版權：AT&T -> Novell -> SCO（部份版權）

·•

^{1979 年}

(17)

認識 Linux

·•

1984 - Minix 作業系統(Andrew Tanenbaum)

·•

1984– GNU計畫與自由軟體基金會(FSF, Free Software Foundation)成立

·•

Richard Mathew Stallman：提倡自由、免費、開放的軟體

·•

GNU：建立自由、開放的Unix-like作業系統

·•

透過開發gcc, glibc, bash提倡GNU

·•

1991 – Linux 0.01版誕生

·•

開發者：Linus Torvalds(芬蘭赫爾辛基大學)，嚴格地說，

Linux僅代表核心(kernel)

·•

1994年，透過Internet眾多軟體發展人員的共同努力 + GNU軟體 + kernel -> Linux 1.0版

(18)

Unix 發展史

(19)

Linux簡介

·•

是免費、自由、開放的軟體

·•

^{多人/多工處理環境}

·•

允許多使用者同時登入使用，良好的資源分配

·•

^{安全性與穩定度高}

·•

嚴格的權限管理，穩定的套件更新

·•

高度的可攜性(portability)與可擴充性(Scalability)

·•

^{大型工作站}

·•

^個人電腦

·•

^{嵌入式系統}

(20)

Linux distribution

·•

即為我們一般所稱的「Linux作業系統」

·•

^系統架構

·•

核心(kernel) + 殼程式(shell)

·•

^{GNU函式庫/工具}

·•

vim文字編輯器, 工程計算機

·•

gcc/g++等編譯器

·•

open office, mozilla firefox, 影音播放, 遊戲…等

·•

圖形介面(Gnome, KDE)

·•

^{著名的發行版本}

·•

CentOS, Debian, Fedora , Gentoo, Ubuntu等

(21)

Linux 系統架構

·•

^kernel

·•

^{控制管理硬體資源}

·•

^shell

·•

文字介面 -> 適合遠端管理

·•

^{接受指令與核心溝通}

·•

適用所有的linux版本

·•

程式設計 – shell script

·•

Application

·•

^{GNU函式庫/軟體}

·•

使用者圖形介面(GUI)

·•

^其他

(22)

Linux distribution

·•

^CentOS

·•

^Debian

·•

^Fedora

·•

^Gentoo

·•

^Ubuntu

·•

http://www.ubuntu.com/download/ubuntu/

download

(23)

Ubuntu installation

如何安裝

(24)

Installation

·•

打開Virtual box

(25)

Installation(cont.)

(26)

Installation(cont.)

(27)

Installation(cont.)

(28)

Installation(cont.)

(29)

Installation(cont.)

(30)

Installation(cont.)

(31)

Installation(cont.)

(32)

Installation(cont.)

(33)

Installation(cont.)

(34)

Installation(cont.)

(35)

Installation(cont.)

(36)

Installation(cont.)

(37)

Installation(cont.)

(38)

Installation(cont.)

(39)

Installation(cont.)

(40)

Installation(cont.)

(41)

Installation(cont.)

(42)

等吧...

(43)

Installation(cont.)

(44)

Installation(cont.)

(45)

Installation(cont.)

(46)

趁下課重開成Linux 吧！

(47)

開始之前...

(48)

I am root.

Bring me gifts, and I wont read your email.

(49)

Super user - root

(50)

就像是...

windows administrator

(51)

What is root?

·•

^{萬能的天神！}

·•

All rights or permissions!

·•

# -> root / $ -> user

·•

^{# id}

·•

uid=0(root) gid=0(root)

(52)

No root password in Ubuntu

(53)

How to login as root?

(54)

sudo

Execute a command as another user .

(55)

What is sudo?

·•

sudo是Linux/Unix中非常有用的工具

·•

分配合理權限給普通用戶

·•

/etc/sudoers

·•

Ubuntu 中預設帳號的sudo權限

·•

^ALL

(56)

When to use sudo?

·•

^{In ubuntu}

·•

when you need root privilege.

·•

More privilege!

(57)

How to use sudo?

·•

^{$ id}

·•

uid=1000(linux) gid=1000(linux)

·•

$ sudo id

·•

ask for your password

·•

uid=0(root) gid=0(root) groups=0(root)

·•

^{# id}

(58)

$ man sudo

(59)

Set password to root

(60)

How to set password?

·•

^{$ passwd}

·•

set your password

·•

$ sudo passwd

·•

set root password

(61)

Management without GUI

(62)

Local Management

本地端管理

(63)

Use Terminal in Ubuntu

(64)

本地端管理

·•

Terminal - application

·•

Ctrl + Alt + F1 - F6

·•

switch to other console

·•

Ctrl + Alt + F7 : switch to GUI

(65)

Remote Management

遠端管理

(66)

遠端管理

·•

Server - client

·•

Server: Ubuntu (sshd)

·•

Client: windows(putty) or any other OS(ssh)

(67)

server - sshd

·•

OpenSSH SSH daemon

·•

^{通常開機會自動啟動}

·•

接收ssh connection，並建立secure連線

·•

client - server (port 22)

·•

^Daemon

·•

^{常駐在記憶體中的程式}

·•

^{提供系統或網路功能}

(68)

How to establish the connection？

(69)

In the client side

(70)

In Windows

·•

^{Use putty}

(71)

In Linux

·•

OpenSSH SSH client (remote login program)

·•

ssh username@hostname

(72)

In the server side

(73)

Install sshd first

·•

# apt-get update

·•

# apt-cache search openssh-server

·•

# apt-get install openssh-server

·•

# service ssh status

·•

ssh start/running, process 510

·•

# command = $ sudo command

(74)

Use ssh to login the server

·•

$ ssh username@localhost

(75)

User management

使用者管理

(76)

使用者管理

·•

^{新增使用者}

·•

^修改密碼

·•

^{刪除使用者}

·•

^管理group

·•

^相關檔案

(77)

使用者管理

·•

^{以ID做權限控管}

·•

UID - User ID, GID - Group ID

·•

real UID and GID

·•

effective UID and GID

(78)

id

print real and effective user and group IDs

(79)

使用者管理

·•

^{$ id}

·•

uid=1002(hcsu) gid=1002(hcsu) groups=1002(hcsu)

(80)

新增使用者

·•

# adduser testuser

·•

key in new unix password

·•

and something else.

·•

$ id testuser

(81)

修改密碼

·•

^{$ passwd}

·•

輸入現有、欲修改成的密碼

·•

# passwd testuser

·•

以root權限修改testuser密碼

·•

$ sudo passwd testuser

(82)

管理group

·•

^新增群組

·•

^{增加群組使用者}

·•

^刪除群組

(83)

新增群組

·•

# addgroup testgroup

·•

add new group

·•

$ cat /etc/group

(84)

增加群組使用者

·•

# addgroup testuser testgroup

·•

# addgroup username group

·•

# usermod -G testgroup testuser

·•

^小心使用

·•

$ id testuser

·•

$ cat /etc/group

(85)

刪除群組

·•

# delgroup testgroup

·•

cat /etc/group

(86)

/etc/passwd

·•

多數程式需讀取/etc/passwd這個檔案來了解各

使用者的權限

·•

root:x:0:0:root:/root:/bin/bash

·•

username : x : UID : GID : real_name : home_dir : shell

(88)

/etc/shadow

·•

實際加密過後的密碼儲存於/etc/shadow中

·•

root:!:15296:0:99999:7:::

·•

username:加密密碼:上次變更的時間:最短生命週

期:最長生命週期:提前幾天警告使用者週期要到:

到其後寬限天數:帳號失效日期:保留欄位

(89)

/etc/group

·•

root:x:0,testuser

·•

群組名稱:群組密碼:群組GID,屬於此群組的使用

者

(90)

passwd, shadow, group

(91)

/home

·•

家目錄(使用者工作環境)

·•

^{$ cd ~}

·•

change directory to home

·•

^{$ pwd}

·•

print name of working directory

(92)

權限(permission)設定

(94)

Permission bit

·•

^{$ ls -la}

·•

-rw-r--r-- 1 linux linux 94 ... .profile

·•

-rw-r--r-- link_num user group size date name

·•

(95)

Permission bit

·•

權限 r w x

·•

r : readable

·•

w : writable

·•

x : executable

·•

- : no permission

(96)

Permission

·•

^檔案類型

·•

[ d ] 是目錄

·•

[ - ] 是檔案

·•

[ l ] 是link file

·•

[ b ] 可供儲存的周邊設備

·•

[ c ] 序列埠設備

(97)

how to change?

·•

^chmod

·•

change file mode bits

·•

^chown

·•

change file owner and group

·•

^chgrp

·•

change group ownership

(98)

how to change it? chmod.

·•

$ touch testfile

·•

$ ls -l testfile

·•

$ chmod u+x testfile

·•

$ chmod 764 testfile

(99)

how to change it? chown.

·•

$ ls -l testfile

·•

# chown root testfile

·•

# chown user:root testfile

(100)

how to change it? chgrp.

·•

$ ls -l testfile

·•

# chgrp root testfile

(101)

Practice

小練習

(102)

Practice!

·•

新增testuser1, testuser2 使用者(密碼自定)

·•

新增testgroup，並將testuser1, testuser2加入testgroup

·•

建立檔案 testfile 於/tmp下

·•

並設定testfile

·•

testuser1對testfile權限為可讀可執行不可寫

·•

testuser2對testfile權限為僅可執行

·•

others 對 testfile無權限

·•

(hint. use `chgrp` to change group of testfile to `testgroup`)

(103)

Q&A

Linux 系統班

Linux 系統班

Hung-Chi Su

課程注意事項

·• 確認學員資料&點名

·• 發學員證與筆記本

·• 系館大門門禁卡

·• 需簽收，期末繳回

·• 遺失需補60元

課程注意事項

·• 一樓垃圾分類處!

·• 門禁警鈴!

課程資訊

·•

·•

·•

·•

·•

·•

·•

·•

課程介紹

·•

·•

·•

·•

·•

·•

·•

·•

課程規劃

·•

·•

·•

·•

·•

·•

·•

·•

·•

課程規劃

·•

·•

·•

·•

·•

·•

·•

·•

·•

·•

課程規劃

·•

·•

·•

·•

·•

·•

·•

·•

課程規劃

·•

·•

·•

·•

·•

·•

·•

·•

課程規劃

·•

·•

·•

·•

·•

·•

·•

·•

課程評分

·•

·• ^{發學員證與筆記本}

·• ^{系館大門門禁卡}

·• ^{需簽收，期末繳回}

·• ^{遺失需補60元}

·• ^{一樓垃圾分類處!}

·• ^{門禁警鈴!}