Linux 入门到精通，真的不用背命令！零基础小白靠「场景化学习法」，3 个月拿下运维 offer，第二十一天

Linux程序管理

一、Linux程序与进程

1、程序,进程,线程的概念

程序：一组指令和参数的集合，按照预定的逻辑控制计算机执行特定任务，它是一种静态实体。进程：则是运行中的程序，作为操作系统执行的基本单元，进程是程序动态执行的体现，具有生命周期和多种运行状态，同时也是操作系统分配内存、CPU时间片等资源的基本单位。线程：作为操作系统能够进行运算调度的最小单位，它包含在进程之中，是进程中实际运作的单元。

2、程序和进程的区别

程序本质上是静态的，它仅仅是一系列指令的集合，本身不具有运行的动态意义。相比之下，进程是程序运行的动态体现，它将程序的指令与实际的数据资源相结合，实现特定的计算任务。值得注意的是，进程和程序并非一一对应，同一程序在不同的数据集上运行时，会形成不同的进程，从而实现多任务处理。进程具备并发性和交互性，能够与其他进程同时运行并交换信息，而程序则相对封闭，不具备这些动态特性。

3、进程和线程的区别

在现代计算机系统中，线程被视为进程中一条单一顺序的控制流。进程可以包含多个并发执行的线程，但每个线程仅隶属于一个进程。线程自身无法独立运行，它必须具备程序的入口点、执行序列以及退出点，从而作为进程的一部分来执行。这种结构允许在同一个进程中实现并行计算，提高程序的效率和响应性。

二、Linux进程基础(生命周期)

1、进程生命周期

在操作系统中，当一个父进程通过复制自身的地址空间（使用fork系统调用）时，便会创建一个新的子进程。每个新诞生的进程都会被赋予一个独一无二的进程ID（PID），而此PID以及其父进程ID（PPID）共同构成了子进程运行环境的基本元素。任意进程均具备创建子进程的能力。值得注意的是，所有的进程都可以追溯至最初的系统进程：在CentOS 6中，这一角色由init进程担任；而在CentOS 7中，则由systemd进程接棒，成为所有后续进程的始祖。

2、父子进程的关系

在Linux系统中，子进程由父进程通过系统调用fork创建而来。fork操作会复制父进程的数据和堆栈段，以及进程环境。子进程继承了父进程的安全身份、打开的文件描述符、网络端口、资源特权、环境变量以及程序代码。执行流程方面，子进程开始运行时，父进程进入休眠状态，直到子进程结束并发出exit信号。此时，子进程已释放大部分资源，但仍有部分残留资源未清理，这些残留资源构成了所谓的“僵尸进程”。父进程在接收到子进程的退出信号后被唤醒，负责清理这些剩余的结构体，然后继续执行自身的程序代码。

三、程序管理

常见的软件包类型

1）rpm包：

.rpm为后缀，红帽系列操作系统（RedHat，CentOS，OpenSUSE）主要的软件包封装格式，已经做好默认设置，如安装路径，配置文件存放路径，需要手动的解决依赖关系。（相关命令：rpm，yum，dnf）

2）deb包：

.deb为后缀，debian系列操作系统（debian，Ubuntu，kali）主要的软件包封装格式，已经做好默认设置，如安装路径，配置文件存放路径等，需要手动的解决依赖关系。（相关命令：dpkg，apt[-get]）

依赖关系：安装软件包所需的基础环境

3）二进制包：

一般以.bin为后缀，直接被计算机执行安装。

4）源码包：

一般C语言(高级语言中最底层的语言，一般结合汇编进行驱动编写)编写，安装前需要编译为二进制包；配置【如，安装路径，配置文件路径，运行用户，运行组，功能模块】--->编译--->安装；文件比较集中，便于后期进行维护与管理。

安装方法

使用独立的rpm包安装
需要下载对应的rpm包，一般在centos系统镜像中存在大量的rpm包

rpm包的命名方法
zip-0-11.el7.x86_64.rpm

软件名.版本号.安装平台.安装架构平台的位数（32位，x86或者64位，x86_64）.rpm

rpm命令使用方法

已安装软件包查看选项
 

-q：查看指定rpm包是否安装;rpm -q 软件名
​
-qa 【all】：查看系统中所有已安装的软件包;rpm -qa [| grep 软件名]
​
-qi 【infomation】：查看已安装软件包的开发信息；rpm -qi 软件名
​
-ql  【list】：查看已安装软件包的安装路径及生成的文件；rpm -ql 软件名
​
-qf 【find】：查看命令由哪个软件包安装；which 命令字  rpm -qf 命令的绝对路径；常用于：系统中没有对应指令且不知道由哪个软件包安装生成
​
-qc：查看已安装软件的配置文件;rpm -qc 软件名；一般情况下，使用rpm安装的应用程序的配置文件都存储在/etc/[应用程序的名称]
​
-qd：查看已安装软件的帮助文档信息；rpm -qd 软件名

未安装软件包查看选项

-qpi:查看未安装的软件包开发信息；rpm -pqi 软件包名称（全格式）
​
-qpl：查看未安装软件包的安装路径及生成文件；rpm -pql 软件包名称（全格式）

安装、升级、卸载选项

-i 【install】：安装软件包；rpm -ivh /path/软件包名称（全格式）
​
-v：【verify】详细显示安装过程
​
-h：【human】人性化显示
​
-U：【update】升级软件包；rpm -Uvh 软件包名称
​
-e：【exclude】卸载已安装软件包；
​
--nodeps：忽略依赖关系的进行卸载、升级或安装

特殊安装

#将所有相关软件包放到同一目录下
​
rpm -ivh *

yum（dnf）安装

可以自动解决依赖关系

yum相关配置文件

yum源配置文件

指定yum程序运行时查找软件包的存储路径

/etc/yum.repos.d

yum程序配置文件

yum程序运行时的运行配置

/etc/dnf/dnf.conf

缓存保存路径

/var/cache/dnf

yum源类型

本地yum源

利用本地存在的软件包路径

file://localPath（绝对路径）【路径下要包含“repodata（包含rpm包的元数据）”目录】

网络yum源

利用网络存储的软件包路径

http://域名/Path #不常用
​
https://域名/Path
​
ftp://域名/Path  #不常用

常见网络yum源

#网易yum源
​
​
​
#阿里云yum源
 tee /etc/yum.repos.d/alicloud.repo << 'EOF'
[alicloud-os]
name=Alibaba Cloud OS
baseurl=https://mirrors.aliyun.com/rockylinux/8/BaseOS/x86_64/os/
enabled=1
gpgcheck=0
gpgkey=https://mirrors.aliyun.com/rockylinux/RPM-GPG-KEY-rockylinux
 
[alicloud-appstream]
name=Alibaba Cloud AppStream
baseurl=https://mirrors.aliyun.com/rockylinux/8/AppStream/x86_64/os/
enabled=1
gpgcheck=0
gpgkey=https://mirrors.aliyun.com/rockylinux/RPM-GPG-KEY-rockylinux
EOF
​
#epel源
​
yum -y install epel-release

常见开源镜像站

清华大学
​
https://mirrors.tuna.tsinghua.edu.cn/help/centos/
​
网易开源镜像站
​
http://mirrors.16com/
​
阿里云

配置本地yum源

cd /etc/yum.repos.d
[root@localhost yum.repos.d]# rm -rf *
vim local.repo
[local]
name=local  #描述信息
baseurl=file:///mnt/AppStream  # 指定软件包及其元数据存储路径
enabled=1  #是否使用该源，0表示不使用，1表示使用
gpgcheck=0  #（一般使用不验证的方式） [gpgcheck=1]
gpgkey=keyPath
​
################################
yum clean all
​
yum makecache 
​
mount  /dev/sr0 /mnt

yum命令语法

yum [options] command [package ...]

子命令（command）

install [软件包名] [--downloadonly]
#安装【只下载】
remove [软件包名]
#卸载
list
#查看yum源中的软件包列表
update [软件包名]
#更新所有软件包
yum clean all
#清空元数据缓存
yum makecache 
#生成元数据缓存

命令选项

-y：非交互

交互式安装：yum install 软件名

Is this ok？
​
y
​
安装
​
n
​
不下载不安装

非交互式安装：yum -y install 软件名

源码包（编译）安装

需要依赖gcc和make环境
​
配置：cd 源码包的解压路径；./configure --prefix=安装路径（/usr/local/nginx）
​
编译：make
​
安装：make install

.configure --help

 --help                             print this message
​
  --prefix=PATH                      set installation prefix
  --sbin-path=PATH                   set nginx binary pathname
  --modules-path=PATH                set modules path
  --conf-path=PATH                   set nginx.conf pathname
  --error-log-path=PATH              set error log pathname
  --pid-path=PATH                    set nginx.pid pathname
  --lock-path=PATH                   set nginx.lock pathname
​
  --user=USER                        set non-privileged user for
                                     worker processes
  --group=GROUP                      set non-privileged group for
                                     worker processes
​
  --build=NAME                       set build name
  --builddir=DIR                     set build directory
​
  --with-select_module               enable select module
  --without-select_module            disable select module
  --with-poll_module                 enable poll module
  --without-poll_module              disable poll module
​
  --with-threads                     enable thread pool support
​
  --with-file-aio                    enable file AIO support
​
  --without-quic_bpf_module          disable ngx_quic_bpf_module
​
  --with-http_ssl_module             enable ngx_http_ssl_module
  --with-http_v2_module              enable ngx_http_v2_module
  --with-http_v3_module              enable ngx_http_v3_module
  --with-http_realip_module          enable ngx_http_realip_module
  --with-http_addition_module        enable ngx_http_addition_module
  --with-http_xslt_module            enable ngx_http_xslt_module
  --with-http_xslt_module=dynamic    enable dynamic ngx_http_xslt_module
  --with-http_image_filter_module    enable ngx_http_image_filter_module
  --with-http_image_filter_module=dynamic
                                     enable dynamic ngx_http_image_filter_module
  --with-http_geoip_module           enable ngx_http_geoip_module
  --with-http_geoip_module=dynamic   enable dynamic ngx_http_geoip_module
  --with-http_sub_module             enable ngx_http_sub_module
  --with-http_dav_module             enable ngx_http_dav_module
  --with-http_flv_module             enable ngx_http_flv_module
  --with-http_mp4_module             enable ngx_http_mp4_module
  --with-http_gunzip_module          enable ngx_http_gunzip_module
  --with-http_gzip_static_module     enable ngx_http_gzip_static_module
  --with-http_auth_request_module    enable ngx_http_auth_request_module
  --with-http_random_index_module    enable ngx_http_random_index_module
  --with-http_secure_link_module     enable ngx_http_secure_link_module
  --with-http_degradation_module     enable ngx_http_degradation_module
  --with-http_slice_module           enable ngx_http_slice_module
  --with-http_stub_status_module     enable ngx_http_stub_status_module
​
  --without-http_charset_module      disable ngx_http_charset_module
  --without-http_gzip_module         disable ngx_http_gzip_module
  --without-http_ssi_module          disable ngx_http_ssi_module
  --without-http_userid_module       disable ngx_http_userid_module
  --without-http_access_module       disable ngx_http_access_module
  --without-http_auth_basic_module   disable ngx_http_auth_basic_module
  --without-http_mirror_module       disable ngx_http_mirror_module
  --without-http_autoindex_module    disable ngx_http_autoindex_module
  --without-http_geo_module          disable ngx_http_geo_module
  --without-http_map_module          disable ngx_http_map_module
  --without-http_split_clients_module disable ngx_http_split_clients_module
  --without-http_referer_module      disable ngx_http_referer_module
  --without-http_rewrite_module      disable ngx_http_rewrite_module
  --without-http_proxy_module        disable ngx_http_proxy_module
  --without-http_fastcgi_module      disable ngx_http_fastcgi_module
  --without-http_uwsgi_module        disable ngx_http_uwsgi_module
  --without-http_scgi_module         disable ngx_http_scgi_module
  --without-http_grpc_module         disable ngx_http_grpc_module
  --without-http_memcached_module    disable ngx_http_memcached_module
  --without-http_limit_conn_module   disable ngx_http_limit_conn_module
  --without-http_limit_req_module    disable ngx_http_limit_req_module
  --without-http_empty_gif_module    disable ngx_http_empty_gif_module
  --without-http_browser_module      disable ngx_http_browser_module
  --without-http_upstream_hash_module
                                     disable ngx_http_upstream_hash_module
  --without-http_upstream_ip_hash_module
                                     disable ngx_http_upstream_ip_hash_module
  --without-http_upstream_least_conn_module
                                     disable ngx_http_upstream_least_conn_module
  --without-http_upstream_random_module
                                     disable ngx_http_upstream_random_module
  --without-http_upstream_keepalive_module
                                     disable ngx_http_upstream_keepalive_module
  --without-http_upstream_zone_module
                                     disable ngx_http_upstream_zone_module
​
  --with-http_perl_module            enable ngx_http_perl_module
  --with-http_perl_module=dynamic    enable dynamic ngx_http_perl_module
  --with-perl_modules_path=PATH      set Perl modules path
  --with-perl=PATH                   set perl binary pathname
​
  --http-log-path=PATH               set http access log pathname
  --http-client-body-temp-path=PATH  set path to store
                                     http client request body temporary files
  --http-proxy-temp-path=PATH        set path to store
                                     http proxy temporary files
  --http-fastcgi-temp-path=PATH      set path to store
                                     http fastcgi temporary files
  --http-uwsgi-temp-path=PATH        set path to store
                                     http uwsgi temporary files
  --http-scgi-temp-path=PATH         set path to store
                                     http scgi temporary files
​
  --without-http                     disable HTTP server
  --without-http-cache               disable HTTP cache
​
  --with-mail                        enable POP3/IMAP4/SMTP proxy module
  --with-mail=dynamic                enable dynamic POP3/IMAP4/SMTP proxy module
  --with-mail_ssl_module             enable ngx_mail_ssl_module
  --without-mail_pop3_module         disable ngx_mail_pop3_module
  --without-mail_imap_module         disable ngx_mail_imap_module
  --without-mail_smtp_module         disable ngx_mail_smtp_module
​
  --with-stream                      enable TCP/UDP proxy module
  --with-stream=dynamic              enable dynamic TCP/UDP proxy module
  --with-stream_ssl_module           enable ngx_stream_ssl_module
  --with-stream_realip_module        enable ngx_stream_realip_module
  --with-stream_geoip_module         enable ngx_stream_geoip_module
  --with-stream_geoip_module=dynamic enable dynamic ngx_stream_geoip_module
  --with-stream_ssl_preread_module   enable ngx_stream_ssl_preread_module
  --without-stream_limit_conn_module disable ngx_stream_limit_conn_module
  --without-stream_access_module     disable ngx_stream_access_module
  --without-stream_geo_module        disable ngx_stream_geo_module
  --without-stream_map_module        disable ngx_stream_map_module
  --without-stream_split_clients_module
                                     disable ngx_stream_split_clients_module
  --without-stream_return_module     disable ngx_stream_return_module
  --without-stream_pass_module       disable ngx_stream_pass_module
  --without-stream_set_module        disable ngx_stream_set_module
  --without-stream_upstream_hash_module
                                     disable ngx_stream_upstream_hash_module
  --without-stream_upstream_least_conn_module
                                     disable ngx_stream_upstream_least_conn_module
  --without-stream_upstream_random_module
                                     disable ngx_stream_upstream_random_module
  --without-stream_upstream_zone_module
                                     disable ngx_stream_upstream_zone_module
​
  --with-google_perftools_module     enable ngx_google_perftools_module
  --with-cpp_test_module             enable ngx_cpp_test_module
​
  --add-module=PATH                  enable external module
  --add-dynamic-module=PATH          enable dynamic external module
​
  --with-compat                      dynamic modules compatibility
​
  --with-cc=PATH                     set C compiler pathname
  --with-cpp=PATH                    set C preprocessor pathname
  --with-cc-opt=OPTIONS              set additional C compiler options
  --with-ld-opt=OPTIONS              set additional linker options
  --with-cpu-opt=CPU                 build for the specified CPU, valid values:
                                     pentium, pentiumpro, pentium3, pentium4,
                                     athlon, opteron, sparc32, sparc64, ppc64
​
  --without-pcre                     disable PCRE library usage
  --with-pcre                        force PCRE library usage
  --with-pcre=DIR                    set path to PCRE library sources
  --with-pcre-opt=OPTIONS            set additional build options for PCRE
  --with-pcre-jit                    build PCRE with JIT compilation support
  --without-pcre2                    do not use PCRE2 library
​
  --with-zlib=DIR                    set path to zlib library sources
  --with-zlib-opt=OPTIONS            set additional build options for zlib
  --with-zlib-asm=CPU                use zlib assembler sources optimized
                                     for the specified CPU, valid values:
                                     pentium, pentiumpro
​
  --with-libatomic                   force libatomic_ops library usage
  --with-libatomic=DIR               set path to libatomic_ops library sources
​
  --with-openssl=DIR                 set path to OpenSSL library sources
  --with-openssl-opt=OPTIONS         set additional build options for OpenSSL
​
  --with-debug                       enable debug logging
​

案例

nginx编译安装

tar xf  nginx-1.12.0.tar.gz
​
cd nginx-1.12.0
​
./configure --prefix=/usr/local/nginx1.12
​
发现依赖缺失
​
解决依赖
​
yum install -y pcre-devel或者untils  
​
yum install -y zlib-devel
​
配置完成后
​
在源码包下生成Makefile文件
​
make
​
编译
​
make  install
​
安装
​
命令合并
​
./configure --prefix=/usr/local/nginx18  && make  && make install
​
验证
​
cd /usr/local/nginx1.12
​
###命令优化####
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

注意

编译安装完成的软件默认不被systemd管理

二进制安装

只需要运行bin文件

案例

jdk-6u14-linux-x64.bin
​
./jdk-6u14-linux-x64.bin
​
根据提示进行操作即可

systemd管理机制

init进程是所有进程的父进程，systemd实际上是一种管理init的软件。只能管理rpm安装的

units存储路径
​
/usr/lib/systemd/system

基于unit概念实现，常见的unit类型

运行级别

运行级别与target对应关系

查看运行级别

runlevel
​
N|运行级别数字   当前运行级别数字

切换运行级别

init  运行级别数字

查看默认运行级别

systemctl get-default

设置默认运行级别

systemctl set-default  运行级别target

systemctl命令的使用

语法结构：

systemctl  服务控制类型   服务名称[.service]

服务控制类型

start：启动
​
Active: active (running)
​
stop：停止
​
Active: inactive (dead)
​
restart：重启
​
会停止服务
​
reload：重载
​
不停止服务，加载配置文件
​
优雅的重启
​
status：查看状态
​
enable:开机自启动
​
is-enabled:查看是否开机自启动
​
disabled
​
关闭开机自启动
​
enabled
​
开启开机自启动
​
disable：开机不进行自启动
​
--now 配合enable与disable使用；在进行开机自启或不自启的同时进行打开或关闭指定服务

选项

-t
​
指定unit类型
​
Unit Commands
​
list-units
​
列出所有unit，一般与-t结合

案例

systemctl list-units -t service
​
systemctl daemon-reload  #当改变unit的脚本文件后，需要进行重新识别

服务启动报错排查

脚本错误

###参数报错
Failed to restart crond.service: Unit is not loaded properly: Invalid argument.
​
See system logs and 'systemctl status crond.service' for details.
​
Loaded: error (Reason: Invalid argument)
​
###命令报错
8月 27 11:57:51 localhost.localdomain systemd[12545]: Failed at step EXEC spawning /usr/sbin/httpd1: No such file or directory
-- Subject: Process /usr/sbin/httpd1 could not be executed

配置文件错误

Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.
​
Active: failed (Result: exit-code)
​
AH00526: Syntax error on line 42 of /etc/httpd/conf/httpd.conf:

未知错误

Active: failed (Result: exit-code)
8月 27 12:03:41 localhost.localdomain useradd[12790]: failed adding user 'apache', exit code: 9
没有具体的错误提示
排查关联服务及配置文件

服务排错命令

journalctl -xe

图形化管理工具

ntsysv  #只能在图形化运行级别使用