分类： Linux

编译安装PHP

本文以centos stream 9和php8.1为例，描述编译思路

Unix 系统下的安装 核心配置选项列表

安装编译需要的工具和依赖

如何确定需要的依赖，看一下你要用的php扩展，需要那些系统组件和组件对应的系统库

可以查看扩展库归类 ，找到安装/配置说明可以查看详细说明,举例说明 GD库 配置参数详细说明

使用dnf或yum install xxx安装

#编译器相关工具
deltarpm gcc gcc-c++ make cmake autoconf bison re2c 
#基础库
glibc glibc-devel glib2 glib2-devel
#网络和数据库相关
curl curl-devel libcurl libcurl-devel sqlite-devel sqlite-devel libsqlite3x-devel
#文本字符数据格式
oniguruma oniguruma-devel libxml2 libxml2-devel libxslt libxslt-devel libtidy-devel libtidy libicu-devel 
#图片格式 字体
gd-devel
freetype freetype-devel libjpeg libjpeg-devel libjpeg-turbo libjpeg-turbo-devel libpng libpng-devel libtiff-dev libgif-dev libwebp-devel
#文件解压缩
 zlib zlib-devel libzip-devel  bzip2 bzip2-devel
#数学和加密
openssl openssl-devel libmcrypt libmcrypt-devel mhash mhash-devel mcrypt libargon2 libsodium

手动编译安装

有些库没有系统二进制包，不能直接使用命令安装需要下载来，或者版本太低达不到php的要求，需要手动编译安装

libiconv libargon2 libsodium

依赖说明

deltarpm 一种rpm包，优化了体积

bison 是一种通用目的的分析器生成器

re2c 一个将正则表达式转化成基于C语言标识的预处理器

oniguruma 正则表达式库，使用–enable-mbstring需要安装

freetype 可移植的字体引擎，它提供统一的接口来访问多种字体格式文件 –with-freetype

libicu  Unicode 支持、软件国际化编码 –enable-intl 开启intl扩展

libxml2 xml操作库 –enable-xml 开启

libxslt 是一种样式转换标记语言，可以将XML资料档转换为另外的XML或其它格式 –with-xsl

libtidy 处理html的一种扩展 –with-tidy 很少用

libiconv 字符编码转换库 启用–with-iconv

查看编译选项

./configure --help

创建用户和组

id -g www >/dev/null 2>&1
[ $? -ne 0 ] && groupadd www
id -u www >/dev/null 2>&1
[ $? -ne 0 ] && useradd -g www -M -s /sbin/nologin www

常用的编译参数选项，来自oneinstack脚本，php8.1.sh安装源码

./configure --prefix=/usr/local/php --with-config-file-path=/usr/local/php/etc \
    --with-config-file-scan-dir=/usr/local/php/etc/php.d \
    --with-fpm-user=www --with-fpm-group=www --enable-fpm --disable-fileinfo \
    --enable-mysqlnd --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd \
    --with-iconv --with-freetype --with-jpeg --with-zlib \
    --enable-xml --disable-rpath --enable-bcmath --enable-shmop --enable-exif \
    --enable-sysvsem --with-curl --enable-mbregex \
    --enable-mbstring --with-password-argon2 --with-sodium=/usr/local --enable-gd --with-openssl \
    --with-mhash --enable-pcntl --enable-sockets --enable-ftp --enable-intl --with-xsl \
    --with-gettext --with-zip=/usr/local --enable-soap --disable-debug
#防止libiconv导致的报错
make ZEND_EXTRA_LIBS="-L/usr/local/libiconv/lib/ -liconv"
make install

如上启用了fpm，mysqli，mysqland，iconv，gd，xml，bcmath，shmop，exif，sysvsem，curl，mbstring，Password hashing，mhash，openssl，pcntl，sockets，ftp，intl，xsl，gettext，zip，soap

根据项目实际需求来启用需要的参数，比如，项目用cli框架swoole或者workman之类的可以不启用fpm

ubuntu内核相关配置

Ubuntu 18.04 LTS以上版本 修改Limit（打开文件数）

文件 /etc/security/limits.conf
* soft nofile 1024000
* hard nofile 1024000
* soft nproc 1024000
* hard nproc 1024000
root soft nofile 1024000
root hard nofile 1024000
root soft nproc 1024000
root hard nproc 1024000

文件 /etc/systemd/user.conf
DefaultLimitNOFILE=1024000

文件 /etc/systemd/system.conf
DefaultLimitNOFILE=1024000

jemalloc 内存分配管理

相关文章

jemalloc 内存分配管理

内存优化总结:ptmalloc、tcmalloc和jemalloc

他山之石：高性能内存分配器 jemalloc 基本原理

jemalloc内存分配浅析

使用jemalloc优化Mysql、PHP内存占用

支持的软件

Redis,默认使用jemalloc

Mysql

LD_PRELOAD=/usr/local/lib/libjemalloc.so@

MariaDB

LD_PRELOAD=/usr/local/lib/libjemalloc.so@

Jemalloc

LD_PRELOAD=/usr/local/lib/libjemalloc.so@

Nginx 

--with-ld-opt='-ljemalloc'

Openrestry 

--with-ld-opt='-ljemalloc -Wl,-u,pcre_version'

Tengine

--with-jemalloc

常用防火墙指南

iptables

运行在用户空间的应用软件，通过控制Linux内核netfilter模块，来管理网络数据包的处理和转发。iptables 支持内核2.4以上版本，旧版内核环境下则使用ipchains（于2.2版内核）或 ipwadm（于2.0版内核）完成类似的功能。2014年1月19日起发行的Linux内核3.13版则使用nftables取而代之，但仍然提供 iptables 命令做为兼容接口

CentOS 7.0默认使用的是firewall作为防火墙,启用iptable，

iptable需要先关闭firewall并禁止开启自启
service firewalld stop
systemctl disable firewalld.service #禁止firewall开机启动

#安装iptable
yum install iptables-services 
service iptables start #开启
systemctl enable iptables.service #设置防火墙开机启动





开放指定端口





删除已添加规则





查看已添加规则





应用场景






指令选项
iptables -L -F -A -D # list flush append delete

场景一
开放 tcp 10-22/80 端口 开放 icmp 其他未被允许的端口禁止访问
iptables -I INPUT -p tcp --dport 80 -j ACCEPT # 允许 tcp 80 端口
iptables -I INPUT -p tcp --dport 10:22 -j ACCEPT # 允许 tcp 10-22 端口
iptables -I INPUT -p icmp -j ACCEPT # 允许 icmp
iptables -A INPUT -j REJECT # 添加一条规则, 不允许所有

场景二
ftp: 默认被动模式(服务器产生随机端口告诉客户端, 客户端主动连接这个端口拉取数据) vsftpd: 使 ftp 支持主动模式(客户端产生随机端口通知服务器, 服务器主动连接这个端口发送数据)
iptables -I INPUT -i lo -j ACCEPT # 允许本机访问
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 允许访问外网
iptables -I INPUT -p tcp --dport 80 -s 10.10.188.233 -j ACCEPT # 只允许固定ip访问80

场景三
允许外网访问: web http -> 80/tcp; https -> 443/tcp mail smtp -> 25/tcp; smtps -> 465/tcp pop3 -> 110/tcp; pop3s -> 995/tcp imap -> 143/tcp
iptables -I INPUT -i lo -j ACCEPT # 允许本机访问
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 允许访问外网
iptables -I INPUT -s 10.10.155.0/24 -j ACCEPT # 允许内网访问
iptables -I INPUT -p tcp -m multiport --dports 80,1723 -j ACCEPT # 允许端口, 80 -> http, 1723 -> vpn
iptables -A INPUT -j REJECT # 添加一条规则, 不允许所有
iptables-save # 保存设置到配置文件

场景四
nat 转发
iptables -t nat -L # 查看 nat 配置
iptables -t nat -A POST_ROUTING -s 10.10.177.0/24 -j SNAT --to 10.10.188.232 # SNAT
vi /etc/sysconfig/network # 配置网关
iptables -t nat -A POST_ROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.232:80 # DNAT

场景五
防CC攻击
iptables -I INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 100 -j REJECT # 限制并发连接访问数
iptables -I INPUT -m limit --limit 3/hour --limit-burst 10 -j ACCEPT # limit模块; --limit-burst 默认为5





相关文章





维基百科





iptables 详解





iptables命令










firewall





官方网站 维基百科





众所周知，在RHEL7系统中，firewalld防火墙取代了iptables防火墙。我们都知道iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。





下面一张图，让大家明确的了解防火墙 Firewall 与 iptables 之间的关系与区别。










相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板），用户可以根据生产场景的不同而选择合适的策略集合，从而实现防火墙策略之间的快速切换。





firewalld跟iptables比起来至少有两大好处：





  1. firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效。
  2. firewalld在使用上要比iptables人性化很多，即使不明白“五张表五条链”而且对TCP/IP协议也不理解也可以实现大部分功能。










相关文章





firewalld防火墙详解
firewall-cmd





ufw















相关文章





UFW – Uncomplicated Firewall





簡易的防火牆 – UFW & GUFW

	


	
	






	
	

		
Linux编译安装程序操作篇
	


	

		

编译工具准备





GCC编译器 官网





通过apt yum dnf 等包管理工具安装 





GCC原名为GNU C语言编译器（GNU C Compiler），只能处理C语言。但其很快扩展，变得可处理C++，后来又扩展为能够支持更多编程语言，如Fortran、Pascal、Objective -C、Java、Ada、Go以及各类处理器架构上的汇编语言等，所以改名GNU编译器套件（GNU Compiler Collection） [1] 。





Make 文档





通过apt yum dnf 等包管理工具安装 





GNU Make是一个可以自动运行shell命令并帮助执行重复任务的程序。它通常用于将文件转换成其他形式，例如将源代码文件编译成程序或库。





Make适用于构建小型C/ c++项目或库，这些项目或库将包含在另一个项目的构建系统中。大多数构建系统都有办法集成基于make的子项目。





对于较大的项目，您会发现更现代的构建系统更易于使用。





在以下情况下，我建议使用非Make的构建系统:





当正在构建的目标(或文件)数量为(或最终将为)数百时。 需要一个“配置”步骤，它设置和保存变量、目标定义和环境配置。 该项目将保持内部或私有，将不需要由终端用户构建。 您会发现调试是一项令人沮丧的工作。 您需要构建的是跨平台的，可以在macOS、Linux和Windows上构建。 在这些情况下，您可能会发现使用CMake、Bazel、Meson或其他现代构建系统是一种更愉快的体验。





一般情况下发布的linux源码包中包含了makefile文件





Autoconf  官网





帮助我软件开发者通过使用GNU m4语言在configure.ac中写出限定配置脚本行为的列表。Autoconf将configure.ac中的命令转化为对应特定平台的配置脚本。Autoconf本身并不具备编译能力，它仅仅用于产生通常附带在软件包中的配置脚本。生成configure脚本。





Automake





是一种编程工具，可以产生供make程序使用的Makefile，用来编译程序。它是自由软件基金会发起的GNU计划的其中一项，作为GNU构建系统的一部分。automake所产生的Makefile符合GNU编程标准。





automake是由Perl语言所写的，必须和GNU autoconf一并使用。





具体使用参考相关文章automake,autoconf使用详解





CMake 官网





跨平台的编译工具 ，一般情况下不用(c语言的程序)，因为服务器软件大多跑在linux上。





可以用简单的语句来描述所有平台的安装(编译过程)。他能够输出各种各样的makefile或者project文件，能测试编译器所支持的C++特性,类似UNIX下的automake。只是 CMake 的组态档取名为 CMakeLists.txt。Cmake 并不直接建构出最终的软件，而是产生标准的建构档（如 Unix 的 Makefile 或 Windows Visual C++ 的 projects/workspaces），然后再依一般的建构方式使用。这使得熟悉某个集成开发环境（IDE）的开发者可以用标准的方式建构他的软件，这种可以使用各平台的原生建构系统的能力是 CMake 和 SCons 等其他类似系统的区别之处。










安装流程










tar命令查询





configure配置





通过 –help可以查看命令选项










默认的通用参数 --prefix安装目录，不指定则安装到默认目录
./configure --prefix=/xxx/xxx/
其他配置项，需要看具体软件编译安装文档说明





make命令查询





make -j 线程数  加速编译  





参考文章 让Make编译速度加快（Make -j解析）





如何解决依赖问题





一下两个命令可以查看已安装程序的依赖





ldd  二进制程序文件   可以查看静态的二进制文件依赖的共享库





lsof -p PID  显示Linux系统当前已打开的所有文件列表，PID为进程数字





执行./configure 根据依赖报错来确定需要的依赖





更新动态链接库





安装后提示xxx.so.7: cannot open shared object file: No such file or directory





执行 ldconfig /usr/local/lib/ 更新动态库缓存





实战练习





编译安装php





Unix 系统下的安装  核心配置选项列表





编译安装ffmpeg





CompilationGuide





相关文章





Linux中编译安装软件的基本流程





Linux下源代码的编译安装入门





在Linux系统中编译安装软件的基本流程





GUN make 入门到精通





GUN Make指南





CMake 入门实战





automake,autoconf使用详解 

	


	
	






	
	

		
Linux编译安装基础理论知识
	


	

		

为什么需要编译？





我们平常写的高级语言和汇编语言是个人看的CPU无法直接运行，需要编译成机器码给CPU执行。





从软件工程师的角度来讲，CPU 就是一个执行各种计算机指令（Instruction Code）的逻辑机器。这里的计算机指令，就好比一门 CPU 能够听得懂的语言，我们也可以把它叫作机器语言（Machine Language）。





不同的 CPU 能够听懂的语言不太一样。比如，我们的个人电脑用的是 Intel 的 CPU，苹果手机用的是 ARM 的 CPU。这两者能听懂的语言就不太一样。类似这样两种 CPU 各自支持的语言，就是两组不同的计算机指令集，英文叫 Instruction Set。这里面的“Set”，其实就是数学上的集合，代表不同的单词、语法。





复杂指令集计算机包含许多应用程序中很少使用的特定指令，由此产生的缺陷是指令长度不固定。





目前x86架构微处理器如Intel的Pentium/Celeron/Xeon与AMD的Athlon/Duron/Sempron；以及其64位扩展系统的x86-64架构的Intel 64的Intel Core/Core 2/Celeron/Pentium/Xeon与AMD64的Phenom II/Phenom/Athlon 64/Athlon II/Opteron/AMD APU/Ryzen/EPYC都属于复杂指令集。主要针对的操作系统是微软的Windows和苹果公司的macOS。另外Linux，一些UNIX等，都可以运行在x86（复杂指令集）架构的微处理器。





精简指令集计算机通过只执行在程序中经常使用的指令来简化处理器的结构，而特殊操作则以子程序的方式实现，它们的特殊使用通过处理器额外的执行时间来弥补。





这种指令集运算包括惠普的PA-RISC，国际商业机器的PowerPC，康柏（后被惠普收购）的Alpha，美普思科技公司的MIPS，SUN公司的SPARC，ARM公司的ARM架构等。目前有UNIX、Linux以及包括iOS、Android、Windows Phone等在内的大多数移动操作系统运行在精简指令集的处理器上。





除了 C 这样的编译型的语言之外，不管是 Python 这样的解释型语言，还是 Java 这样使用虚拟机的语言，其实最终都是由不同形式的程序，把我们写好的代码，转换成 CPU 能够理解的机器码来执行的。只是解释型语言，是通过解释器在程序运行的时候逐句翻译，而 Java 这样使用虚拟机的语言，则是由虚拟机对编译出来的中间代码进行解释，或者即时编译成为机器码来最终执行。





为什么同一个程序，在同一台计算机上（可是我们的 CPU 并没有换掉，指令集是同一个），在 Linux 下可以运行，而在 Windows 下却不行呢？反过来，Windows 上的程序在 Linux 上也是一样不能执行的？





C 语言代码 – 汇编代码 – 机器码” 这个过程，在我们的计算机上进行的时候是由两部分组成的。





第一个部分由编译（Compile）、汇编（Assemble）以及链接（Link）三个阶段组成。在这三个阶段完成之后，我们就生成了一个可执行文件。





第二部分，我们通过装载器（Loader）把可执行文件装载（Load）到内存中。CPU 从内存中读取指令和数据，来开始真正执行程序。










在 Linux 下，可执行文件和目标文件所使用的都是一种叫 ELF（Execuatable and Linkable File Format）的文件格式，中文名字叫可执行与可链接文件格式，这里面不仅存放了编译成的汇编指令，还保留了很多别的数据，包含所有的代码，都存放在这个 ELF 格式文件里。这些名字和它们对应的地址，在 ELF 文件里面，存储在一个叫作符号表（Symbols Table）的位置里。符号表相当于一个地址簿，把名字和地址关联了起来





链接器会扫描所有输入的目标文件，然后把所有符号表里的信息收集起来，构成一个全局的符号表。然后再根据重定位表，把所有不确定要跳转地址的代码，根据符号表里面存储的地址，进行一次修正。最后，把所有的目标文件的对应段进行一次合并，变成了最终的可执行代码。这也是为什么，可执行文件里面的函数调用的地址都是正确的。





在链接器把程序变成可执行文件之后，要装载器去执行程序就容易多了。装载器不再需要考虑地址跳转的问题，只需要解析 ELF 文件，把对应的指令和数据，加载到内存里面供 CPU 执行就可以了。





Linux 下的 ELF 文件格式，而 Windows 的可执行文件格式是一种叫作 PE（Portable Executable Format）的文件格式。Linux 下的装载器只能解析 ELF 格式而不能解析 PE 格式。





Linux 下著名的开源项目 Wine，就是通过兼容 PE 格式的装载器，使得我们能直接在 Linux 下运行 Windows 程序的。而现在微软的 Windows 里面也提供了 WSL，也就是 Windows Subsystem for Linux，可以解析和加载 ELF 格式的文件。





推荐阅读想要更深入了解程序的链接过程和 ELF 格式，我推荐你阅读《程序员的自我修养——链接、装载和库》的 1～4 章。这是一本难得的讲解程序的链接、装载和运行的好书。










本地编译和交叉编译





本地编译可以理解为，在当前编译平台下，编译出来的程序只能放到当前平台下运行。平时我们常见的软件开发，都是属于本地编译：





比如，我们在 x86 平台上，编写程序并编译成可执行程序。这种方式下，我们使用 x86 平台上的工具，开发针对 x86 平台本身的可执行程序，这个编译过程称为本地编译。





交叉编译可以理解为，在当前编译平台下，编译出来的程序能运行在体系结构不同的另一种目标平台上，但是编译平台本身却不能运行该程序：





比如，我们在 x86 平台上，编写程序并编译成能运行在 ARM 平台的程序，编译得到的程序在 x86 平台上是不能运行的，必须放到 ARM 平台上才能运行。










编译安装和软件包安装的区别





二级制安装包，是厂商预先在对应的cpu架构的电脑上编译好的二进制安装包，然后通过包管理工具分发，yum,rpm,apt,dpkg.优点是安装快。缺点是一些特殊的软件无法进行定制安装，目录和相关配置无法指定都是预先编译好的。





编译安装比较耗费时间，可以对模块进行定制，安装到指定目录。升级时需要重新编译                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             





举例说明，比如php语言这种模块形式的服务软件，有很多扩展用不到，用软件包完全安装之后占用更多的系统资源，而有的第三方的模块，系统分发的软件包里没有，需要自己重新编译










动态库





从操作系统的角度来说，它仅仅提供最原始的系统调用是不够的，有很多业务逻辑的封装，在用户态来做更合适。但是，它也无法去穷举所有的编程语言，然后一一为它们开发各种语言的基础库。那怎么办？





聪明的操作系统设计者们想了一个好办法：动态库。几乎所有主流操作系统都有自己的动态库设计，包括：





  • Windows 的 dll（Dynamic Link Library）；
  • Linux/Android 的 so（shared object）；
  • Mac/iOS 的 dylib（Mach-O Dynamic Library）。





动态库本质上是实现了一个语言无关的代码复用机制。它是二进制级别的复用，而不是代码级别的。这很有用，大大降低了编程语言标准库的工作量。





动态库的原理其实很简单，核心考虑两个东西。





  • 浮动地址。动态库本质上是在一个进程地址空间中动态加载程序片段，这个程序片段的地址显然在编译阶段是没法确定的，需要在加载动态库的过程把浮动地址固定下来。这块的技术非常成熟，我们在实模式下加载进程就已经在使用这样的技术了。
  • 导出函数表。动态库需要记录有哪些函数被导出（export），这样用户就可以通过函数的名字来取得对应的函数地址。





有了动态库，编程语言的设计者实现其标准库来说就多了一个选择：直接调用动态库的函数并进行适度的语义包装。大部分语言会选择这条路，而不是直接用系统调用。





例如php的各种扩展，调用系统的动态库















程序运行是加载动态库的几种方法：





通过ldconfig命令 





命令手册详细解释  演示案例










通过LD_LIBRARY_PATH环境变量





可以通过在.bashrc或者.cshrc中配置该环境变量，LD_LIBRARY_PATH的意思是告诉loader在哪些目录中可以找到共享库. 可以设置多个搜索目录, 这些目录之间用冒号分隔开.
同样是上面的例子，可以通过以上的方法来实现
在.bashrc或.cshrc中增加一行，export LD_LIBRARY_PATH = ～/exe：$LD_LIBRARY_PATH即可。










通过编译选项-Wl





通过编译选项-Wl， -rpath指定动态搜索的路径
    -Wl选项告诉编译器将后面的参数传递给链接器










通俗易懂的讲解





编译器的工作过程——阮一峰










相关文章





软件的安装： 编译安装和包管理器安装有什么优势和劣势？





深入浅出计算机组成原理-05计算机指令集





ELF和静态链接：为什么程序无法同时在Linux和Windows下运行？





什么是交叉编译





操作系统内核与编程接口

	


	
	






	
	

		
服务端网络编程知识框架
	


	

		

进程的基础知识










线程基础知识










协程基础知识










Socket





unix socket  tcp socket










五种 I/O 模型





阻塞 I/O





非阻塞 I/O





I/O 的多路复用（select 和 poll）





信号驱动的 I/O（SIGIO）





异步 I/O（POSIX 的 aio_functions）










Reactor模型










TCP粘包





[网络坦白局] TCP粘包 数据包：我只是犯了每个数据包都会犯的错 |硬核图解





惊群效应










网络通讯协议










Linux inotify










C10k问题





C10k文档










Libevent










event loop 事件循环










C/S 客户端->服务端 编程模型




































	


	
	






	
	

		
Linux日志管理
	


	

		

日志目录





/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一
/var/log/secure 与安全相关的日志信息
/var/log/maillog 与邮件相关的日志信息
/var/log/cron 与定时任务相关的日志信息
/var/log/spooler 与UUCP和news设备相关的日志信息
/var/log/boot.log 守护进程启动和停止相关的日志消息
/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件
/var/log/yum.log
/var/log/syslog
/var/log/dmesg
/var/log/journal





history  显示或操作历史列表 文档










more 显示文件内容，每次显示一屏 文档





  • 按 Space 键：显示文本的下一屏内容。
  • 按 Enter 键：只显示文本的下一行内容。
  • 按斜线符|：接着输入一个模式，可以在文本中寻找下一个相匹配的模式。
  • 按H键：显示帮助屏，该屏上有相关的帮助信息。
  • 按B键：显示上一屏内容。
  • 按Q键：退出more命令。





less 分屏上下翻页浏览文件内容 文档





  • PageUp键向上翻页 
  • PageDown键向下翻页 
  • Q键退出





tail 在屏幕上显示指定文件的末尾若干行 文档





#查看指定ip的nginx日志
tail -f /dir_name/access.log | grep xxx.xxx.xxx.xxx





sudo journalctl -xe 查看systemd 错误日志  journalctl



































参考





linux 6中日志参考方法





Linux 系统日志查看分析(Rsyslog)

	


	
	






	
	

		
Shell常用语法和案例
	


	

		

awesome-shell





ag – 通过目录层次结构，快速搜索文本





shell大全





网道Bash基础教程





Linux shell 中$() ` `，${}，$[] $(())，[ ] (( )) [[ ]]作用与区别





获取时间到变量





currentdate=$(date +%Y%m%d)





字符串操作





向文件末尾追加多行文本





here文档语法





Here 文档内部会发生变量替换，同时支持反斜杠转义，但是不支持通配符扩展，双引号和单引号也失去语法作用，变成了普通字符。





cat >> 1.txt <<EOF
export NVM_DIR="\$HOME/.nvm"
[ -s "\$NVM_DIR/nvm.sh" ] && \. "\$NVM_DIR/nvm.sh"  # This loads nvm
[ -s "\$NVM_DIR/bash_completion" ] && \. "\$NVM_DIR/bash_completion"  # This loads nvm bash_completion
EOF










使用指定用户运行命令





sudo -u username command
su -c "cd /www/wwwroot/tuntun/server_php && /www/server/php/74/bin/php artisan schedule:run >> /dev/null 2>&1" -s /bin/sh www










文本操作





sed 替换文本





linux中sed命令替换包含引号、斜杠等特殊字符的的使用





Shell中使用grep、sed正则提取和替换字符串





Shell判断字符串包含关系的几种方法





应用场景描述





安装nvm脚本时需要添加环境变量，卸载时又想把环境变量删除。可以在写入时，在文件末尾追加特殊标识，删除时通过sed删除末尾有标识行





#写入时增加##nvm标识
cat >> /home/${run_user}/.bashrc <<EOF
export NVM_DIR="\$HOME/.nvm"##nvm
[ -s "\$NVM_DIR/nvm.sh" ] && \. "\$NVM_DIR/nvm.sh"##nvm
[ -s "\$NVM_DIR/bash_completion" ] && \. "\$NVM_DIR/bash_completion"##nvm
EOF

#删除末尾有##nvm的行，通过元字符$匹配
sed -i '/##nvm$/d' .bashrc










获取系统信息





查看Linux内核版本





#方式一
cat /proc/version
Linux version 5.13.0-51-generic (buildd@lcy02-amd64-046) (gcc (Ubuntu 9.4.0-1ubuntu1~20.04.1) 9.4.0, GNU ld (GNU Binutils for Ubuntu) 2.34) #58~20.04.1-Ubuntu SMP Tue Jun 14 11:29:12 UTC 2022

#方式二
uname -a
Linux MINIPC-PN51-E1 5.13.0-51-generic #58~20.04.1-Ubuntu SMP Tue Jun 14 11:29:12 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux





查看Linux发行版相关信息





#方式一
lsb_release -a
No LSB modules are available.
Distributor ID:	Ubuntu
Description:	Ubuntu 20.04.4 LTS
Release:	20.04
Codename:	focal

#方式二
cat /etc/issue
Ubuntu 20.04.4 LTS

#仅适合Redhat系的Linux
cat /etc/redhat-release






输入输出重定向





Shell 输入/输出重定向





Linux shell中2>&1的含义解释 （全网最全，看完就懂）










数组常用操作





#读取目录下名字为php*的目录，存为数组， 然后合并数组
enable_dir=(`find /usr/local/php/etc/php.d -maxdepth 1 -type f -name "*.ini" | sort`)
disable_dir=(`find /usr/local/php/etc/php.d/disable -maxdepth 1 -type f -name "*.ini" | sort`)
extension_dir=(${enable_dir[@]} ${disable_dir[@]})





条件语句





Shell脚本IF条件判断和判断条件总结