WebDev-padawanの* nixベースのシステムの理論上の最小値

覚えておいてください：ジェダイ・ナイトの力は宇宙の力です。
しかし、覚えておいてください：怒り、恐れ-これらすべてがフォースのダークサイドにつながります。
暗い道に沿って最初の一歩を踏み出すとすぐに、
もう彼を消すことはできません...

こんにちは、銀河の元老院！ デニス・メルスキーは再び連絡を取り合っており、今日の課題は、ウェブマスターの若いパダワンのための* nixシステムの理論的最小知識の決定です。

私たち全員が完全によく知っているという事実から始めたいと思います：私たちのお気に入りのインターネットの67.4％が* nixベースのサーバーでスピンしています。そして、平均的なWeb開発者の生活の中で、これも90％です。



証明のファンの方へ- ようこそ 。

つまり、* nix-systemsの知識がまったくない私たちの技術では。 * nixの世界に足を運んで、若いパダワンが持つべき知識を理解しましょう。

最愛のubuntuを例に、シャイタンマシンの禅制御（* nix-server）の3つの中程度の知識を検討することを提案します。

1年生

基本から始めましょう-GUI、コンソールのみ、ハードコアのみを忘れてください^ _ ^！


モチベーションを高めるxmonadのいくつかの美しいコンソール。

コンソールにアクセスして冒険を始めます（SSH接続の場合は、すぐにそこに行きます）。 ところで、もしあなたがWindowsユーザーなら、 パテマジックプログラムが役立ちます。

すでにLinuxを使用していて、それをインストールしている場合は、そこにコンソールがあり、そのコンソールにアクセスする方法を見つけることができると思います。 そうでない場合、最も人気のあるDWMの例としてubuntuを使用するマニュアルを以下に示します。 そこには、基本的なコンソールコマンドの説明があります。 このリストをより詳細に検討し、少しグループ化します。

ファイルシステムの構造を見てみましょう。

はい、心配しないでください、通常のC：とD：はありません。すべてはルート（/）からのものです。

/	ファイル階層全体を含むルートディレクトリ。
/ビン/	基本的なシステムユーティリティは、シングルユーザーモードとすべてのユーザー（cat、ls、cp）の通常の作業中の両方で必要でした。
/ブート/	ブートファイル（ブートローダーファイル、カーネルなどを含む）。 多くの場合、別のセクションで取り上げられます。
/ dev /	システムデバイスのメインファイル（たとえば、物理デバイス：sata-winchesters / dev / sda、ビデオカメラまたはTVチューナー/ dev / video、またはブラックホール/ dev / null、/ dev / zeroなどの擬似デバイス）。
/その他/	システム全体の構成ファイルおよびインストールされたプログラムの構成ファイル（名前はet ceteraに由来します）。
/ホーム/	ユーザーのホームディレクトリが含まれています。ユーザーのホームディレクトリには、個人設定とユーザーデータが含まれています。 多くの場合、別のセクションに投稿されます。
/ lib /	/ bin /および/ sbin /からプログラムを実行するために必要なメインライブラリ。
/メディア/	リムーバブルメディア（CD-ROM、DVD-ROM、フラッシュドライブ）のマウントポイント。
/オプション/	追加ソフトウェア。
/ proc /	オペレーティングシステムと実行中のプロセスのカーネルの状態をファイルディレクトリの形式で表す仮想ファイルシステム。
/ルート/	ルートユーザーのホームディレクトリ。
/ sbin /	システムを管理および構成するためのメインシステムプログラム。たとえば、init、iptables、ifconfig。
/ tmp /	一時ファイル（/ var / tmpも参照）。
/ usr /	ユーザーデータのセカンダリ階層。 マルチユーザーモードで使用されるほとんどのユーザーアプリケーションとユーティリティが含まれています。 読み取り専用ネットワークにマウントし、複数のマシンで共有できます。
/ var /	変更可能なファイル：ログファイル（ログファイル）、一時メールファイル、スプーラーファイル。
/ var /キャッシュ/	アプリケーションキャッシュデータ パッケージはシステムにインストールする前にここからダウンロードされますが、ここではしばらく保存されます。
/ var / lib /	ステータス情報。 作業中のプログラムによって変更される永続データ（データベース、パッケージマネージャーのメタデータなど）。
/ var / log /	さまざまなログファイル（ログファイル）。
/ var / www /	Apache Webサーバーディレクトリ。内部のすべてがインターネットにブロードキャストされます（デフォルト構成）

これで、* nixファイルシステムがどのように見えるかがわかりました。

次に、空間内の移動方法（ cd-www.linfo.org/cd.html ）、ファイルの作成（ touch-www.linfo.org/touch.html ）、編集および削除方法（ sudo rm -rf / -知識のない人にはグーグルを強くお勧めします）、コンソールテキストエディターの動作を理解します（たとえば、Nano）-はい、はい、VimとEmacsの初心者を怖がらせないでください。 mceditの素敵なバージョンもあります。


ナノ


マックエディット

チップとデールは急いで救助に行きます！ 理解できない状況では、 man％commandName％を入力すると、* nixシステムの楽しいユーティリティmanが、このコマンドまたはプログラム（プログラム）がbashでどのように機能するかを教えてくれます。
ファイルシステムで迷子になった場合は、pwdコマンドが役立ちます。

ここで、このOSファミリーのいくつかの機能をさらに強調しましょう。

* nix-systemsでは大文字と小文字が区別されます。つまり、file.txtとFile.txtは異なるファイルです。 / uploadsと/ uploadsの両方のディレクトリも異なるディレクトリです。

さらに重要な違い：

• その他のウィンスラッシュ-バックスラッシュ「\」。 * nix-スラッシュ「/」

• 改行文字を獲得-“ \ r \ n-CRLF”; * nix-「\ n-CR」; mac-「\ r-LF」関連記事： en.wikipedia.org/wiki/Newline

PHP開発では、これらのクロスプラットフォームの問題を解消するために、コンソールの新しい行にPHP_EOLを使用し、正しいスラッシュにDIRECTORY_SEPARATORを使用することをお勧めします。

ファイルシステムとLinuxの機能について説明する中で、興味深い機能であるシンボリックリンクを見てみましょう。 簡単な方法で説明すると、これらはよく知られているウィンドウのようにショートカットです。ここでのみ、別のサーバー、ディレクトリ、およびファイルにショートカットを配置できます。 Windowsのショートカットとの違いは、ショートカットがデスクトップだけでなくファイルシステム全体でも使用されることです。 これに関する良いwiki記事がen.wikipedia.org/wiki/Symbolic_linkにあり、debian wikiからのいくつかの構文： wiki.debian.org/SymLinkがあります。

多くの開発者が* nixシステムを愛するのはなぜですか？ はい。これらはPOSIX標準システムによって標準化されているため、すべて共通しており、標準化されたOSから別のOSに静かに移行するのに役立ちます（開発者とユーザーの両方。トピックはen.wikipedia.org/wiki/POSIXで公開されています。

私たちは知り合いを続けます。

* nixシステムの主な違いは、マルチユーザーアプローチです。 これから論理的な結論が得られます。多くのユーザーがいる場合、影響範囲を区別する必要があります。 このための主なツールの1つは、ファイルとディレクトリに対する権限です。

権利の指定は英数字形式です。

コマンドls -lまたはls -laで権限を確認し、 chmodで変更できます。


起こっていることの本質を説明する素晴らしい写真を見つけました。

Web開発者の生活の中で、Linuxの権利を常に覚えておく必要があることを付け加えます。なぜなら、それらはWindowsで開発され、展開され、突然（！）何も機能しないからです。 一般に、それらに問題はありませんが、留意してください。

PSこの点をよく理解することをお勧めします。プロジェクト全体に777を置くこともあまり安全ではないからです。

システムのユーザーには、作成するファイルの標準ルールモードであるumaskがあります。 このユーザーのファイルがデフォルトで作成される権限に依存します。
こちらをご覧ください： ru.wikipedia.org/wiki/Umask

* nixシステムでのユーザーとグループの存在についてさりげなく言及しましたが、管理ユーザーはまだ残っています-rootです。
rootユーザーは、ソフトウェアのインストール、（https://help.ubuntu.com/community/Mount）セクションのマウント、通常のユーザーでは不十分なファイルやフォルダーへのアクセス許可の付与など、多くのことを支援します。

これには魔法のsudoコマンドがあります。 詳細はhelp.ubuntu.ru/wikiをご覧ください 。

ルートの下では、非常に注意する必要があります。 特にライブサーバーで。 特にコンソールから何かを削除する。

ライブサーバーを思い出したので、それらにはそのような特性があります-メモリがなくなります。

まず、RAMがあることを確認します。これにはtop / htopが適しています。



素晴らしいツール-psも覚えておきましょう。 彼女は作業プロセスについて報告します。 また、いくつかのトリックがあると便利です。

• ps aux |などの上下ボタンを使用して、表示された情報をスクロールするには、コンベヤとlessユーティリティを使用すると便利です。 少ない。
• grepユーティリティを使用すると、ps aux |などの必要なプロセスのみを検索して表示すると便利です。 grepノード。

ハードにどれだけの空き領域があるかを確認するには、df -hおよびdf -kコマンドがあります。

問題がRAMにある場合、必要以上に消費しているものを調べ、強制終了します。または、これらが必要なプロセスである場合、さらに考えます:)。

ハードリソースが不足し、削除するものがない場合は、アーカイバが助けになります。 Linuxの世界の主なアーカイバはtarです。 これは、日常生活であなたに十分なはずの主題に関する小さなガイドです： help.ubuntu.ru/wiki/tar 。

コンソールには、いくつかのプログラムを同時に操作するためのオプションがあります-GNU Screenユーティリティ： help.ubuntu.ru/wiki/screen 。

一般に、最初の学位はこれで完了することができますが、コンソールを非常に恐れている人を喜ばせます：コンソール2パネルのクラシックファイルマネージャー-真夜中の司令官がいます。



「してはいけないこと」という見出しに進みます:)。

1. それがなぜで、どのように機能するのかわからない-削除しないでください！
2. ドットで始まるファイルまたはフォルダーを見ました-特に削除しないでください^ _ ^！

これらはドットファイルです-lsで表示されない隠しファイルは、ls –laで見ることができます。 多くの場合、これらはシステムファイルまたはプログラムファイル（場合によっては設定）です。 そして、ここでも、wikiはトピックを明らかにしています： en.wikipedia.org/wiki/Hidden_​​file_and_hidden_​​directory 。

2年生

最初のジュニアは私たちが何かをするのを助けますが、これはウェブ開発者の日々の仕事には十分ではないので、日々の仕事を解決するのに十分なレベルをさらに習得しましょう。

このレベルで最初に言及する必要があるのはaptitudeパッケージマネージャーです（ubuntuの例として、実際にdebianベースのシステムの例として取り上げます）。
それを使用すると、thシステムでプログラムをインストールおよび削除できます。製造元のWebサイトhelp.ubuntu.ru/wiki/aptで 、詳細を読むことをお勧めします。

次の毎日のタスクは、ランプ（linux apache php mysql）サーバーをインストールすることです。



信じられないかもしれませんが、UbuntuのWindowsにサーバーをインストールした後、文字通りいくつかのコマンドでこれを行うのは簡単で快適です： help.ubuntu.com/community/ApacheMySQLPHP

もちろん、仮想ホストが便利です。 hostsファイルは/ etc / hostsにあり、ホストはルートの下で編集する必要があります。

基本的なApacheコマンドについて説明します。

PHPモジュール（手動で配置する場合）を含むapacheにモジュールを含めます-a2enmod％moduleName％。
サーバーの再起動-sudoサービスのapache2の再起動。

ホストに戻ります。 Apacheおよびnginxでは、ホストシステムはそれほど複雑ではありませんが、後で示すように、巨大で恐ろしいhttpd.conf / nginx.confが表示されないように、実際に示すとよいでしょう。

構成されて存在するホスト（含まれているという事実ではありません！）/ etc / apache2 / sites-availableフォルダー内の個別のファイルです。 そして、現在使用されアクティブになっているホストは、/ etc / apache2 / sites-enabledフォルダーでシンボリックリンクされています。



実際には、次のようになります。sites -availableに新しいホストの設定ファイルを作成し、 a2ensite％hostName％ apacheコマンドがサイト対応フォルダーにシンボリックリンクを作成して、ホストをアクティブ化します。 逆の手順はa2dissiteです。

手でこれを行うか、単にメインの設定ファイルに書き込むと、1匹の猫がどこかで泣きます。

別の一般的なタスクはhttpsを上げることです。 ここに良いマニュアル：
help.ubuntu.ru/wiki/apache_%D0%B8_https


httpsが必要な理由の本質を説明する写真。

なぜこのセキュリティのすべてがなぜ苦しんでいるのかといえば、開発者向けのセキュリティのトピックに関する優れたマニュアルを読むことをお勧めします： www.owasp.org/index.php/PHP_Security_Cheat_Sheet-これはPHPの例ですが、すべてのWeb開発者に関連しています。

また、ランプを使用する場合は、 exec （phpを介してOSコンソールでコマンドを実行） www.php.net/manual/ru/function.exec.phpの使用を終了してください。

PHPレベルでは、これは防御の潜在的なギャップです。

このスクリーンショットのように、頻繁に発生するタスク-Webサーバーメソッドを使用して権限のないユーザーのサーバーを閉じる-を追加します。



これは、htpasswdを使用して行うのは非常に簡単です 。例はdoc.norang.ca/apache-basic-auth.htmlです。

データベースについて言及する時が来ました。 ジュニアレースでは、MySqlを検討します。 一般に、データベース管理の問題について多くの本が書かれており、それらの多くは経験を積んで登場していますが、いくつかの基本的なことが必要です。

1つ目は、構成が/etc/mysql/my.cnfにあり、通常どおりルートの下にアクセスすることです。

sudo service mysql restartコマンドでパグを再起動できます。

ルートの権限で何か間違ったことをした場合、または単にmysqlからルートパスワードを紛失した場合は、 sudo dpkg-reconfigure mysql-server-5.5 （または5.6）コマンドを使用してパスワードをリセットし、新しいパスワードを設定できます。一般的には、必要なバージョンに置き換えてください:)

Web開発者の生活の中で、次の書き込みの問題に移りましょう。

SQL のホビットは 、前後にダンプします。
データベースをsqlファイルにバックアップするには、優れたmysqldumpコマンドを次の構文で使用します。

mysqldump —opt -u [uname] -p [pass] [dbname]> [backupfile.sql]
[uname]ユーザー名
[pass]パスワード（pパラメーターとパスワードの間にスペースがないように注意してください）
[dbname]データベースの名前
[backupfile.sql]ダンプファイルを呼び出すときに（作成するフォルダーにない場合は、パスを指定することもできます）
[--opt]追加オプション
例： mysqldump -u root -p Tutorials> tut_backup.sql

• add-drop-table-CREATE TABLEの前にダンプにDROP TABLEを追加します。
• no-data-コンテンツのないテーブルのみをダンプします。
• add-locks-LOCK TABLESおよびUNLOCK TABLESをダンプに追加します。

また、データベースが大きく、VPN接続が最速でない場合、次のコマンドを使用してダンプをすぐにアーカイブに圧縮できます。

mysqldump -u [uname] -p [pass] [dbname] | gzip -9> [backupfile.sql.gz]

次に、ベースのローレットを分析してみましょう（条件：ベースが存在せず、ゼロからローレット加工）。
基本的な構文は次のとおりです。

mysql -u [uname] -p [pass] [db_to_restore] <[backupfile.sql]

私たちの例に従って、私たちは精神で何かを得ます：
mysql -u root -pチュートリアル<tut_backup.sql

そして、アーカイブに詰め込まれると、次のようになります。

gunzip <[backupfile.sql.gz] | mysql -u [uname] -p [pass] [dbname]

ベースを最初からロールしないが、すでに作成されている場合、別のコマンドがあります：

mysqlimport -u [uname] -p [pass] [dbname] [backupfile.sql]

類推によるアーカイブ。

ここからこの美しいダンプベビーベッドを取りました： webcheatsheet.com/sql/mysql_backup_restore.php 。

MySQLの次の重要なポイントは、Grantsの権利です。 「パグ」にはマルチユーザーがいます。多くのユーザーがいる場合、彼らには権利があります-人生は残酷です:)。 それらについて読むことをお勧めします。 最も一般的なタスクは、ローカルホストからではなく、ユーザーに入り口を開くことです。

メイン構成から行bind-address 127.0.0.1を削除します。
次に、次のコマンドを実行します。

〜＃mysql -u root mysql -p
mysql>データベースのすべての特権を付与する*ユーザー名@»％»に付与するには、「パスワード」を付与オプションで指定します。
mysql> exit;
〜＃mysqladmin -u root -p flush-privileges

ここで、データベースは、ユーザー名とパスワードpasswordを割り当てるデータベースです。％は、ユーザーがローカルホストからだけでなく、どこからでもアクセスできることを示します。

これらのコマンドは、ここから収集されています： saradmin.ru/?p=792

Node JS「sudo apt-get install nodejs」「sudo apt-get install npm」の2つのコマンドでインストールすることもできます。
ノードプロジェクトは通常、 ノードserver.jsのような簡単に開始できます
興味深いnodemonツールを共有したいと思います-プロジェクトファイルの変更を監視し、サーバーを自動的に再起動するため、nodeJSの開発分野でより多くの機会を提供します。
nodemon.io



次に、世界で最も人気のあるWeb開発VCSのコンソールであるgitとsvnの作業に慣れることをお勧めします。 彼らのための多くの異なった、良いマニュアルがあります、私はあなたがあなたの好みに合うと思います;）。



VCSのトピックについては、GitのSSHキーを生成するためのマニュアルhelp.github.com/articles/generated-ssh-keysが必要になる場合があります。
興味深いトリックを共有します。コンソールにファイルを変更するライブ出力（多くの場合ログ）が必要な場合は、 tail -fコマンドを使用します （例： tail -f /var/log/apache2/error.log ）。

3年生

それで、3年生になりました！ かなり良いレベルです。その後、ハードコアが既にありますが、それでも問題はありません。すべてが非常に面白くて楽しいです。

完全なスタック（ランプ+ ftp（s）+ ssh）を備えた実際のリフティングサーバーの経験は、状況に応じて始まります。CIシステムを固定すると、Virtualmin / WebMinなどのホスティングシステムをリフティングする経験も興味深いものになります。
実際の操作では、クリーンなftpサーバーを残すことは推奨されません。セキュリティのためにSFTP（ftp over ssh）を使用することをお勧めします。


help.ubuntu.ru/wiki/webmin

Apacheの代わりにnginxを使用した経験は興味深いです 。優れたマニュアルは、 help.ubuntu.ru / wiki/ nginx- phpfpmにあります。
また、書き換えルールをapacheからnginx形式に変換する優れたオンラインツールwinginx.com/ru/htaccessで補完します。

このレベルでも、BASHスクリプトを恐れる必要はなく、sedとgrepが何であるかを知る必要はありません。 ここで基本を読むことをお勧めします。
help.ubuntu.com/community/Beginners/BashScripting

良いレベル-vimまたはemacsの知識。 非常に全体的なトピックですが、言うまでもありません。

Windowsの一部のプログラムを本当に見逃したり、まだ必要な特定のソフトウェアがあり、アナログが見つからない場合（必要なものがどれほど恐ろしいのでしょうか？！）、ワインがあります。エミュレータ。


IEのUbuntu（ネイティブ環境よりもさらに「機能する」）。

これは実際にはWindowsエミュレータではなく、nixの下でWindowsプログラムを起動するための一連のライブラリです。 プログラムとゲームwineがサポートしているデータベースappdb.winehq.orgがあります。

ネットワークのトピックに触れてみましょう、私たちのスタジオの最初のゲストはnetstat（ net work stat istics）になります！ タルサは、ネットワークアクティビティの統計、開いているポート、ネットワークインターフェイスなどを確認するのに役立ちます。

基本情報：
en.wikipedia.org/wiki/Netstat

使用例： putty.org.ru/articles/netstat-linux-examples.html
netstatに感謝します。
次のゲストはIptablesです。ようこそ！
IPtablesは、標準のファイアウォール管理インターフェイスです。
基本情報： en.wikipedia.org/wiki/Iptables
ありがとうiptables

そして、ネットワークのテーマの終わりに、ヘッドライナーをnmapと呼びましょう。 ようこそゲストnmap ！

ネットワークセキュリティの分野で非常に有名なユーティリティであり、何十もの映画で見ることができます;）。


nmap.org/movies

基本情報： en.wikipedia.org/wiki/Nmap#Bibliography
使用例： habrahabr.ru/post/88064

このような魅力的なストーリーと幸せな子供時代のnmapに感謝します。

MySQLチューニングの少し高度なレベル-PIMP MY DBに切り替えることをお勧めします。



ライブプロジェクトでは、MySQLを最大の安定性とパフォーマンスのために調整された戦闘状態に保つことが非常に重要です。そうしないと、非常に不快なボトルネックが発生します。

DBチューニングは2つの部分に分けることができます。

データベース構造の最適化（正規化/非正規化、外部キー、インデックスなど）。
DBサーバー設定の最適化。
データベース構造の最適化に関する多くのガイドとマニュアルが書かれていますが、ここには特効薬はありません。 私たちは常に特定のプロジェクトと個々の問題に注目しています。 助けて説明してください:)。

読むことをお勧めします：

ruhighload.com/post habrahabr.ru/post/108418
DB設定のチューニングと最適化に関して、Percona-MySQLフォークは非常に成功しました。 それらをよりよく知ることをお勧めします。
チューニングの基本セットから、サーバーを構成するためのツールキットとウィザードがあります。

www.percona.com/software/percona-toolkit
tools.percona.com/wizard

mysqltuner（http://mysqltuner.com/）も知られています。
MySQLの負荷をテストするために、興味深いsysbenchツールがあります。 これについては、 ruhighload.com / index.php / 2010 / 03 / 05 / sysbench-testiruem-proizvoditelnost-mysqlで確認できます 。

私たちの冒険に、スタイリッシュでファッショナブルで若々しいテクノロジー-CIを追加してください。



Wiki：Continuous Integration（Eng。Continuous Integration）-ソフトウェア開発の実践。プロジェクトの頻繁に自動化されたアセンブリを実装して、統合の問題を迅速に特定して解決します。

実際には、これは非常に便利なソフトウェアであり、ビルドの収集、あらゆる種類のテストの実行、js / cssミニファイの実行、コードの品質の監視、デプロイなどを可能にします。

最も人気のあるのは、ジェンキンス、トラビス、チームシティです。

en.wikipedia.org/wiki/Jenkins_ （ソフトウェア）
en.wikipedia.org/wiki/Travis_CI
en.wikipedia.org/wiki/TeamCity

PS Cool tool Guake-コンソールを地震スタイルのままにする。