八、系统启动、安全优化及Shell基础介绍

本周内容&＃xff1a;

一、Xshell

1、三连问&＃xff1a;

1>什么是Xshell&＃xff1f;

        远程执行命令登录客户端一个的程序&＃xff0c;对应的服务端程序openssh-server&＃xff08;默认端口22&＃xff09;

2>为何要用Xshell&＃xff1f;

        方便远程管理

3>如何用Xshell&＃xff1f;

   mac&＃xff1a;iTerm2&＃xff1a;

                连接方式&＃xff1a;命令行键入ssh root&＃64;服务端ip

   windows&＃xff1a;Xshell&＃xff1a;

                 缓冲区设置&＃xff1a;控制内容显示行数&＃xff0c;shift&＃43;PgUp、shift&＃43;PgDn上下翻页

4、远程连接失败排错&＃xff1a;ping 服务端ip地址&＃xff08;看能否ping通&＃xff09;

1>关闭防火墙&＃xff1a;

             systemctl stop firewalld停止

             systemctl dissable firewalld 关闭

2>关闭SElinux永久修改配置文件&＃xff1a;

             getenforce&＃xff1a;查看状态

修改配置文件如下&＃xff1a;

vim /etc/sysconfig/selinux

SELINUX&＃61;disabled

二、启动流程与单用户密码破解、grub与bios加密

1、操作系统启动流程

2、单用户密码破解

破解级别&＃xff1a;单用户密码破解→grub→bios→扣主板电池→锁住机柜

PS&＃xff1a;没有绝对的安全~~~

          方式1&＃xff1a;简单

1>开机进入grub启动菜单&＃xff0c;选择Centos7&＃xff0c;按下E进入编辑模式&＃xff1b;

2>下键翻页到尾部&＃xff0c;将ro改为rw&＃xff0c;段落末尾添加&＃xff1a;enforcing&＃61;0 init&＃61;/bin/bash&＃xff0c;按下ctrl&＃43;x保存跳转&＃xff1b;

3>输入passwd root回车设置新密码&＃xff0c;回车&＃xff1b;

3>输入exec /sbin/init回车&＃xff0c;成功破解root密码。

          方式2&＃xff1a;稍复杂

1>开机进入grub启动菜单&＃xff0c;选择Centos7&＃xff0c;按下E进入编辑模式&＃xff1b;

2>下键翻页到尾部&＃xff0c;将ro rhgb quiet替换为rw init&＃61;/sysroot/bin/sh&＃xff0c;按下ctrl&＃43;x保存跳转&＃xff1b;

3>输入chroot /sysroot/回车&＃xff0c;输入passwd root修改密码&＃xff0c;回车&＃xff1b;

4>输入vim /etc/sysconfig/selinux&＃xff0c;修改配置文件&＃xff0c;SELINUX&＃61;disable&＃xff1b;

5>各种方式重启即可。

          方式三&＃xff1a;光盘修复破解root密码&＃xff08;麻烦&＃xff09;

1>开机按下F2或delete键进入bios设置菜单&＃xff1b;

2>切换到boot栏&＃xff0c;将CDROM调至首位&＃xff0c;F10保存重启&＃xff1b;

3>选择Troubleshooting回车&＃xff0c;选择rescue a CentOS system回车&＃xff1b;

4>选择Continue&＃xff0c;输入1回车&＃xff1b;再回车&＃xff1b;

5>输入chroot /mnt/sysimage/回车&＃xff08;切到本地环境&＃xff09;&＃xff1b;

6>输入password root&＃xff0c;修改密码后重启即可&＃xff1b;

7>进入bios把启动项调回原位。

3、grub加密

1>开机状态下命令输入&＃xff1a;grub2-setpassword&＃xff08;加密grub密码&＃xff09;

2>修改配置文件&＃xff1a;vim /boot/grub2/gtub.cfg&＃xff0c;将--unrestricted删除&＃xff0c;保存退出重启即可生效&＃xff1b;

PS&＃xff1a;如果要去除grub密码&＃xff0c;将1步骤的密码置空&＃xff0c;2步骤的删除恢复回来即可&＃xff1b;

4、Bios加密

1>开机按下F2或delete键进入bios设置菜单&＃xff1b;

2>如图&＃xff0c;设置完两次密码后&＃xff0c;F10保存重启即可&＃xff1b;

三、Shell

1、什么是shell&＃xff1f;

概念&＃xff1a;shell解释器对系统接口的封装结果

控制流程&＃xff1a;系统命令&＃61;》shell解释器&＃61;》系统接口&＃61;》内核&＃61;》硬件

第一层意思&＃xff1a;

shell代表的是解释器&＃xff0c;是对系统接口的封装&＃xff0c;即在系统接口外又加了一层壳&＃xff1b;

shell只是一中称呼&＃xff0c;而bash解释器才是具体主用的一种shell&＃xff0c;还有ash、ksh、csh、zsh...

第二层意思&＃xff1a;

shell是门一编程语言&＃xff08;一堆命令及用法&＃xff09;&＃xff0c;用shell语言写出的程序称为&＃61;》脚本程序

4、posix&＃xff08;了解&＃xff09;

即可移植的操作系统接口&＃xff0c;posix是一种规范&＃xff0c;linux系统支持posix&＃xff1b;

5、shell交互式环境

概念&＃xff1a;输入一条命令&＃xff0c;直接反馈结果的环境

         #&＃xff1a;超级管理员标识符

         $&＃xff1a;普通用户标识符

交互式修改密码&＃xff1a; passwd egon&＃xff0c;需确认两遍密码

非交互式修改密码&＃xff1a;echo &＃39;123&＃39; |passwd egon --stdin

6、shell命令的语法格式

命令&＃xff1a;就是一个单词&＃xff0c;或对应一个功能&＃xff0c;运行一条命令就启动了一个进程&＃xff1b;

选项&＃xff1a;对选项的描述&＃xff0c;控制着命令的具体运行状态&＃xff1b;

参数&＃xff1a;命令的操作对象