Unit 7

****进程****

进程就是我们说的cpu正在处理中的工作，此工作并没有完成。

在linux系统中，如何找到进程：

system tools---->system monitor---->processes

在Terminal中，我们可以通过这条命令来查看进程:

gnome-system-monitor 系统会出现进程的列表，然后选择processes即可看到。

 

****ps命令****

a      //关于的当前环境的所有进程

x      //与当前环境无关的所有进程

f      //显示进程的从属关系，有些进程在上一进程的基础上执行。

e      //显示进程调用环境工具的详细信息

l      //长列表显示进程的详细信息

u      //显示进程的用户信息

-o    

 

ps ax -o user,group,comm 指定显示的参数

 

ps ax -o user,%cpu,%mem,group,comm,pid //显示所有进程的用户，占用cpu，内存占用，组，命令，pid信息

ps ax -o pid,comm --sort=-%cpu //将进程cpu按降序排序，然后显示出按降序排序的进程pid信息。

****环境中进程的前后台调用****

在终端中打开一个gedit。

ctrl+z             //在shell窗口，ctrl+z，可以把占用终端的进程打入后台

jobs              //可以用来查看我们打入环境后台的进程。

fg            //把后台进程调回前台

bg            //把后台暂停的进程运行

comm &  //让命令直接在后台运行。

 

****进程信号****

（1）常见的信号等级

     1         //进程重新加载配置

     2         //删除进程在内存中的数据

     3           //删除鼠标在内存中的数据

     9           //强行结束单个个进程

     15        //正常关闭进程

     18        //运行暂停的进程

     19          //暂停某个进程

     20          //把进程打入后台

 man 7 signal   //查看信号详细信息 

kill -1 ID号     //在系统不被关闭情况下，重新加载配置文件。加载前后ID不改变。可以准确的结束进程。

先将用户切换到student，然后执行：

pkill -u student -9 //强行关闭student用户进程。

killall -信号 进程名  //特殊情况下，进程名可能会重复，因此不能很精确的结束进程。

 

***进程优先级的处理***

ps -o pid,nice,comm     //显示当前进程的pid，优先级，comm

renice -n -5 pid号      //“renice”修改优先级的命令，“-5”修改后的优先级参数，所修改进程的pid

我们可以通过此命令进行查看优先级的具体信息

ps -o pid,nice,comm    //查看nice列的详细信息

我们用gedit进程来操作：

我们还可以直接将进程以你想修改的优先级运行

nice -n 5 进程名&   //将所要打开的进程优先级设定为5，“进程名&”表示直接在后台运行该进程。

 

****用户登录审计****

（1）

 w     //查看使用系统的当前用户

 w -f    // -f查看使用地点

（2）

 last   //查看用户登录成功历史

（3）

 lastb  //查看用户登录未成功历史

 

查看用户当前IP：

ifconfig eth0

ssh 用户名@用户IP地址  //远程连接主机***top命令****

具体参数：

m     // 内存排序

c    //cpu排序

u--->输入要删除用户（student）-->pid--->信号

***系统服务的控制***

(1)systemd

系统初始化程序，系统开始的第一个进程，pid为1

(2)systemctl 命令

systemctl list-units                //列出当前系统服务的状态

systemctl list-unit-files           //列出服务的开机状态

systemctl status sshd               //查看制定服务的状态  

systemctl stop sshd                  //关闭指定服务

systemctl start sshd                 //开启指定服务

systemctl restart sshd               //重启指定服务

systemctl enable sshd                 //设定指定服务开机开启

systemctl disable sshd                //设定指定服务开机关闭

systemctl reload sshd                 //重新加载指定服务配置

systemctl list-dependencies sshd      //查看指定服务的依赖关系

systemctl mask sshd                    //冻结指定服务

systemctl unmask sshd                   //启用指定服务

systemctl set-default multi-user.target //开机不开启图形

systemctl set-default graphical.target  //开机启动图形

 

（3）服务状态

systemctl  status   服务名称

 

loaded                  //系统服务已经初始化完成，加载过配置

active （running）       //正有一个或多个程序正在系统中运行

                           (vsftpd就是这种模式)

active （exited)         //使执行一次就正常结束的服务

                             （目前并没有任何程序在系统中执行）

active （waiting）        //正在执行当中

                           (不过还在等待其他的事件才能处理)

inactive                  //服务关闭

enabled                    //服务开机启动

disabled                   //服务开机不自启动

static                     //服务开机启动项不可被管理

failed                     //系统配置错误

 

      unit 9

***openssh-server服务***

功能：让远程主机可以通过网络访问sshd服务，开始一个安全的shell

***客户端连接方式***

ssh 远程主机用户@远程主机ip

 

ssh  远程主机用户@远程主机ip -X           //调用远程主机图形工具 

ssh 远程主机用户@远程主机ip    command   //直接在远程主机上运行命令

 

***sshkey加密***

生成公钥私钥

添加key认证方式 

分发钥匙给客户端主机

  

***提升oenssh的安全级别***

openssh-server配置文件/etc/ssh/sshd_config//修改此配置文件必须在超级用户下进行。

 （1）

    PermitRootLogin yes|no   //是否允许超级用户登录

 （2）

    AllowUsers 用户1 用户2   //用户白名单，只有在名单中出现的用户可以使用sshd建立shell，白名单中如果有多个用户，用户之间需要用空格隔开

 （3）DenyUsers student westos   //用户黑名单