-ck /挂载点 //杀死正在使用该挂载点的进程 启动时自动挂载文件系统（在/etc/fstab 里添加） /dev/mapper/data-www /srv/www ext4 dafaults 0 0 *逻辑卷/dev/data/www 在文件系统里变成了/dev/mapper/卷组名-逻辑卷名 如果逻辑卷已经创建了文件系统，再调整大小，需要执行以下命令： #resize2fs /dev/data/www 目录下。 因为/boot 里面存放的是系统启动文件，系统未完全启动时，LVM 也还未启动，所以/boot 不能是虚拟的，只能是位于真实的物理分区上，系统才能找得到该路径。 81 二十二、进程操作及作业控制 ①ps 命令查看进程 #ps //查看当前用户的进程，仅显示有控制终端的进程 #ps -x //查看当前用户的进程，包括没有控制终端的进程 #ps -au //查看所有用户的进程，仅显示有控制终端的进程，可与 进程且放到后台去 82 ④后台进程操作（作业操作） #jobs //查看在后台运行 或挂在后台的进程 ↑作业号 ↑状态 ↑进程名称 作业号后面的+加号表示默认作业号，—减号为第二默认作业号 #jobs -l //加选项 -l 可以显示出作业对应的进程 pid #bg %1 //将作业号为 1 的进程在后台继续运行 #fg %1 //将作业号为 1 的进程调到前台来运行 // bg 和

性的证券交易所等每天需要处理数百万笔数据的企业机构， 或者是大型企业的数据库服 务器等等。 迷你电脑（Minicomputer） 迷你电脑仍保有大型计算机同时支持多使用者的特性，但是 主机可以放在一般作业场所， 不必像前两个大型计算机需要特殊的空调场所。通常用来 作为科学研究、工程分析与工厂的流程管理等。 工作站（Workstation） 工作站的价格又比迷你电脑便宜许多，是针对特殊用途而设计的 内分别使用CPU的资源， 感觉上你会觉得大家是同时使用该主机的资源！事实上，是CPU在 每个使用者的工作之间进行切换， 在当时，这可是个划时代的技术喔！ 如此一来，无论主机在哪里，只要在终端机前面进行输入输出的作业，就可利用主机提供的 功能了。 不过，需要注意的是，此时终端机只具有输入/输出的功能，本身完全不具任何运算 或者软件安装的能力。 而且，比较先进的主机大概也只能提供30个不到的终端机而已。 为 早期并没有支持个人计算机的 Unix操作系统的出现。 Tips 如同相容分时系统的功能一般，Unix强调的是多用户多任务的环境！ 但早期的286个人 计算机架构下的CPU是没有能力达到多任务的作业，因此，并没有人对移植Unix到x86的计算 机上有兴趣。 每一家公司自己出的Unix虽然在架构上面大同小异，但是却真的仅能支持自身的硬件， 所以 啰，早先的Unix只能与服务器（Server

资源， 感觉上你会觉得大家是同时使用该主机的资源！事实上，是CPU在每个使用者的工作之间进行切换， 在当时，这可是 个划时代的技术喔！ 如此一来，无论主机在哪里，只要在终端机前面进行输入输出的作业，就可利用主机提供的功能了。 不过，需要注意 的是，此时终端机只具有输入/输出的功能，本身完全不具任何运算或者软件安装的能力。 而且，比较先进的主机大 概也只能提供30个不到的终端机而已。 为 ，在早期并没有支持个人计算机的Unix操作系统的出现。 Tips 如同相容分时系统的功能一般，Unix强调的是多用户多任务的环境！ 但早期的286个人计算机架构下的CPU是 没有能力达到多任务的作业，因此，并没有人对移植Unix到x86的计算机上有兴趣。 每一家公司自己出的Unix虽然在架构上面大同小异，但是却真的仅能支持自身的硬件， 所以啰，早先的Unix只能与 服务器（Server）或 - 本文档使用 书栈(BookStack.CN) 构建 Tips 其实托瓦兹有意无意之间常常会透露他自己是个只喜欢玩 （Just for Fun） 的怪人！Linux 一开始也只 是托瓦兹的一个作业发展出来的玩具而已。 他也说，如果 Minix 或 hurd 这两个中的任何一个系统可以提早开发 出他想要的功能与环境，也许他根本不会想要自己开发一个 Linux 哩！ 哇！人类智慧真是没有极限！各位啊：

• extended kernel functions：除了 ebpf VM runner 提供的核心基本功能外，应用程序的各个 hook 点都可以提供自定 义的库函数。 • memory mapper：将应用程序数据映射进 ebpf VM 以方便 ebpf 程序读写应用数据。 CTinspector 采用一个 ebpf 指令集的语言虚拟机 Packet VM，它最小只有 256 字节，包含所有虚拟机应有的部件： checkpoint basic kernel functions ebpf compiler JIT URL routing Tx Rx ebpf linker loader memory mapper transportor scheduler executor 特性增强 31 openEuler 23.09 技术白皮书 OVS 的连接跟踪 CT 流表最大可以达到 10M 级别，每一条流表的字段多达 反馈。并且能执行自动化脚本帮助运维。 utshell 功能具体如下： • 命令执行：可以执行部署在用户机器上的命令，并将执行的返回值反馈给用户。 • 批处理：通过脚本完成自动任务执行。 • 作业控制：能够将用户命令作为后台作业，从而实现多个命令同时执行。并对并行执行的任务进行管理和控制。 • 历史记录：记录用户所输入的命令。 • 别名功能：能够让用户对命令起一个自己喜欢的别名，从而个性化自己的操作功能。

安装和更新软件包； ➢ 访问 Linux 文件系统； ➢ 管理 Linux 网络； ➢ 使用 Kickstart 安装红帽企业版 Linux； ➢ 管理文件系统和逻辑卷； ➢ 管理计划作业； ➢ 访问网络文件系统； ➢ 管理 SELinux； ➢ 控制防火墙； ➢ 执行故障排除任务。 红帽认证管理员（RHCSA）证书示例 RHCE 属于 Linux 系统的 件宝贝，其中好多次就用到了任意门这个道具。其实，管道符就好像是用于实现数据 穿越的任意门，能够帮助提高工作效率，完成之前不敢想象的复杂工作。 曾经有位东北的同学做了一个特别贴切的类比：把管道符当做流水线作业，这跟 吃顿烧烤是同一个道理，即第一个人负责切肉，第二个人负责串肉，第三个人负责烧 烤，最后的处理结果交付给用户。 如果读者是一名 Linux 新手，可能会觉得上面的命令组合已经十分复杂了，但是有过运 1407 Jul 21 05:09 anaconda-ks.cfg 5.3.3 SBIT 现在，大学里的很多老师都要求学生将作业上传到服务器的特定共享目录中，但总是有 用户身份与文件权限 168 几个“破坏分子”喜欢删除其他同学的作业，这时就要设置 SBIT（Sticky Bit）特殊权限位了 （也可以称之为特殊权限位之粘滞位）。SBIT 特殊权限位可确保用户只能删除自己的文件，而

回到原本的分割画面，最终的显示有点像底下这样，然后请按下『下一步』继续。 但由于新建分割需要格式化，所以 又会出现一个警告窗口！没问题的，选择『格式化』以及『将变更写至磁盘』吧！ 图 1.2-6、分割的最终结果 出现启动加载程序作业，都使用默认值即可，请按『下一步』； 出现安装类型，因为我们主机的角色为服务器，因此选择『Basic Server』项目！ 其他项目保留默认，然后 按下『下一步』就开始进行安装程序啰！ 3.2 defaults 1 1 4. UUID=eb5986d8-2179-4952-bffd-eba31fb063ed /boot ext4 defaults 1 2 5. /dev/mapper/server-myhome /home ext4 defaults,usrquota,grpquota 1 2 6. UUID=605e815f-2740-4c0e-9ad9-14e069417226 [root@localhost ~]# umount /home; mount -a 12. [root@localhost ~]# mount | grep home 13. /dev/mapper/server-myhome on /home type ext4 (rw,usrquota,grpquota) 14. # 做完使用 mount 去检查一下 /home 所在的 filesystem

physical volumes). Let’s have a look at the options available when you select encryption via Device-mapper (dm-crypt). As always: when in doubt, use the defaults, because they have been carefully chosen with example shows a volume encrypted via dm-crypt. Encrypted volume (sda2_crypt) - 115.1 GB Linux device-mapper #1 115.1 GB F ext3 Now is the time to assign mount points to the volumes and optionally change 动计算机再 试一次。 • 最简单的例子就是保存诸如 /home 或 /srv 数据的加密卷。启动后，您可以手动挂载它们。 对于 dm-crypt 需要一些技巧。首先，您需要用 device mapper 注册卷，需要运行： # /etc/init.d/cryptdisks start 38 CHAPTER 7. 启动进入新的 DEBIAN 系统 7.3. 登录 这将扫描 /etc/crypttab

physical volumes). Let’s have a look at the options available when you select encryption via Device-mapper (dm-crypt). As always: when in doubt, use the defaults, because they have been carefully chosen with example shows a volume encrypted via dm-crypt. Encrypted volume (sda2_crypt) - 115.1 GB Linux device-mapper #1 115.1 GB F ext3 Now is the time to assign mount points to the volumes and optionally change 动计算机再 试一次。 • 最简单的例子就是保存诸如 /home 或 /srv 数据的加密卷。启动后，您可以手动挂载它们。 对于 dm-crypt 需要一些技巧。首先，您需要用 device mapper 注册卷，需要运行： # /etc/init.d/cryptdisks start 47 CHAPTER 7. 启动进入新的 DEBIAN 系统 7.3. 登录 这将扫描 /etc/crypttab

选项。菜单将包含分区的加密选项。 由 debian-installer 支持的加密方法是 dm-crypt（包括在较新的 Linux 内科中，能够作为 LVM 物理卷的主机）。 让我们来看看通过 Device-mapper (dm-crypt) 选择加密方法后的可用选项。一般规律：如果不 能确定，就使用默认项，因为它们是经过审慎的安全考虑的选择。 Encryption: aes 该选项让您选择加密算法 (cip 可以像其他的普通分区一样配置。 下面例子中显示了通过 dm-crypt 加密的卷。 Encrypted volume (sda2_crypt) - 115.1 GB Linux device-mapper #1 115.1 GB F ext3 现在可以给卷设置挂载点，如果默认的文件系统类型对您不合适，可以进行修改。 要留意括号里的标识 (本例中 sda2_crypt) 和您为每个加密卷所设置的加载点。启动新系统的时候您 并再 次尝试。 • 最简单的情况是保存诸如 /home 或 /srv 数据的加密的卷。引导后可以简单地手动挂载它们。 然而对于 dm-crypt，这需要一些技巧。首先，需要用 device mapper 来注册卷，这需要运行： 43 CHAPTER 7. 引导进入新的 DEBIAN 系统 7.3. 登录 # /etc/init.d/cryptdisks start 这将扫描 /etc/crypttab

选项。菜单将包含分区的加密选项。 由 debian-installer 支持的加密方法是 dm-crypt（包括在较新的 Linux 内科中，能够作为 LVM 物理卷的主机）。 让我们来看看通过 Device-mapper (dm-crypt) 选择加密方法后的可用选项。一般规律：如果不 能确定，就使用默认项，因为它们是经过审慎的安全考虑的选择。 Encryption: aes 该选项让您选择加密算法 (cip 可以像其他的普通分区一样配置。 下面例子中显示了通过 dm-crypt 加密的卷。 Encrypted volume (sda2_crypt) - 115.1 GB Linux device-mapper #1 115.1 GB F ext3 现在可以给卷设置挂载点，如果默认的文件系统类型对您不合适，可以进行修改。 要留意括号里的标识 (本例中 sda2_crypt) 和您为每个加密卷所设置的加载点。启动新系统的时候您 并再 次尝试。 • 最简单的情况是保存诸如 /home 或 /srv 数据的加密的卷。引导后可以简单地手动挂载它们。 然而对于 dm-crypt，这需要一些技巧。首先，需要用 device mapper 来注册卷，这需要运行： 46 CHAPTER 7. 引导进入新的 DEBIAN 系统 7.3. 登录 # /etc/init.d/cryptdisks start 这将扫描 /etc/crypttab