模块二 · 专题一 —— 从空间监控到软件包管理，建立系统管理基础。
6 次课 · 12 学时 · 理实一体，每次课一个综合作业覆盖全部知识点。
从空间监控到软件包管理，建立系统管理基础 —— 每次课都有明确的关键点、操作演示，以及一个覆盖全部知识点的综合作业。
df -h查看文件系统整体空间du -sh查看目录实际占用du --max-depth=1控制下钻层数sort -hr按使用率排序find -size定位大文件lsof +L1查已删除仍占用文件教学目标识别磁盘与文件系统，使用 df、du 分析空间并提出存储规划建议。
重点 磁盘空间与目录占用分析
难点 区分文件系统剩余空间和目录占用
fdisk -l列出磁盘与分区fdisk /dev/sdb交互式分区（MBR）mkfs.ext4创建 ext4 文件系统mount / umount挂载与卸载分区mount -a按 fstab 测试挂载/etc/fstab开机自动挂载表教学目标完成虚拟磁盘分区、格式化、挂载及自动挂载配置，并验证结果。
重点 分区、文件系统和挂载流程
难点 操作顺序、设备名确认和持久化配置
quotacheck -cugm初始化配额数据库quotaon -ug在挂载点启用配额edquota -u编辑用户配额repquota -av报告配额使用情况quota -u查看自身配额xfs_quotaXFS 专用配额工具教学目标配置用户磁盘配额，观察超限行为并记录验证证据。
重点 配额参数、启用流程和监控
难点 配额限制与实际写入结果的对应
i / Esc进入 / 退出插入模式:wq / ZZ保存退出dd / yy / p删除行 / 复制行 / 粘贴u / Ctrl+r撤销与恢复gg / G / 0 / $光标移动四件套/关键字 n N向下搜索与跳转教学目标在 Vim 中完成模式切换、文本编辑和配置文件修改，并验证系统响应。
重点 三种模式及常用编辑命令
难点 模式化编辑思维和误操作恢复
rpm -ivh安装本地 .rpm 包rpm -qa查询所有已安装包rpm -ql / -qi列包内文件 / 包信息rpm -V校验文件是否被篡改rpm -e卸载软件包依赖关系RPM 需手动解决教学目标使用 RPM 完成软件包安装、查询、校验与卸载，识别依赖和来源信息。
重点 RPM 基本命令和软件包生命周期
难点 依赖关系、版本和来源可信性
/etc/yum.repos.d/仓库配置文件目录yum repolist确认仓库配置生效yum install / remove安装与卸载（自动依赖）yum list installed盘点软件资产yum clean all清理缓存释放空间dnfCentOS 8+ 继任者，命令兼容教学目标配置软件仓库，使用 YUM/DNF 维护软件，并综合检查磁盘空间。
重点 仓库、依赖和软件维护流程
难点 仓库配置与空间清理的联动
核心方法：空间诊断四步法——df 整体概览 → du 目录下钻 → find 文件定位 → lsof 清理复测；每一步都以命令输出为证据，先采集数据，再完成分析。
难点提示：Windows 是「C 盘 D 盘」多根思维，Linux 只有一棵目录树——分区必须「挂载」到某个目录才可使用。
实际存储设备，系统识别的名字。
/dev/sda · /dev/vdb
NVMe SSD
把一块磁盘逻辑切分为多块，各自独立使用。
/dev/sda1 · /dev/sdb2
格式化后才有的「账本」，决定怎么存文件和目录。
ext4 · xfs · vfat
分区接入目录树的入口，本质是一个目录。
/ · /home · /data · /mnt
| 命令 | 功能 | 示例 | 提示 |
|---|---|---|---|
| df -h | 查看文件系统整体空间 | df -h | 看磁盘 / 分区级别占用；-h 以 K/M/G 显示；Mounted on 列即挂载点 |
| df -h / | 只看指定挂载点 | df -h / | 定位「根分区为什么满了」时先用它 |
| du -sh | 汇总目录实际占用 | du -sh /var/log | -s 汇总、-h 易读；常用于定位大目录 |
| du --max-depth=1 | 控制下钻层数 | du -h --max-depth=1 /data | 数字 = 往下看几层；1 即只看一级子目录 |
| sort -hr | 按数值倒序排列 | du -sh /var/* 2>/dev/null | sort -hr | 配合 du 找出最占空间的目录；2>/dev/null 吞掉无权限报错 |
| find -size | 按大小定位文件 | find /var/log -type f -size +100M | +100M = 大于 100M；定位大文件再决定清理 |
df -h | sort -k5 -hr
按使用率排序，找出最紧张的挂载点。
du -sh /var/* 2>/dev/null | sort -hr | head
找出占用最大的子目录。
find /var/log -type f -size +100M
定位超过 100M 的大文件。
lsof +L1
检查已删除但仍被占用的文件，重启服务或清空日志。
~/stu序号_姓名拼音（没有就先创建），执行 pwd 确认。验证：提示符路径与 pwd 输出均包含 stu序号_姓名拼音。df -h，找出 Use% 最高的挂载点，把整行抄入报告。验证：抄写的 Mounted on 与 df 输出一致，Use% 数值无误。du -sh /var/* 2>/dev/null | sort -hr | head -5，找出 /var 下最占空间的 5 个目录。验证：输出按体积从大到小排列；任选一个目录用 ls -lh 抽查文件真实存在。du -h --max-depth=1 /var/log，对比不加该参数时的输出。验证：能说出 --max-depth=1 列出的是「一级子目录汇总」，行数比不带参数少得多。find /var/log -type f -size +10M。验证：对找到的任一文件执行 ls -lh，大小确为 10M 以上。df -h / 与 du -sh /var，记录两个数值并解释差异来源。验证：报告写明「df 看分区、du 看目录」，并说出差异可能来自已删除但仍被进程占用的文件；用 lsof +L1 查看此类文件作为佐证。echo "姓名：xxx 序号：N" > diskN.txt，再把第 2—6 步结果逐条 >> 追加进去。验证：cat diskN.txt 第一行含姓名与序号，后续各行与终端输出一致。核心方法：先核对设备清单并备份配置，再按「分区 → 格式化 → 挂载 → 写 fstab」顺序操作，最后用 mount -a 复测；设备名核对是每次动手前的底线。
传统主引导记录，装在磁盘最前面，记录分区表。
≤2TB
4 主分区 或 3 主 + 1 扩展
Linux 经典分区工具，交互式操作，MBR 简单分区首选。
fdisk /dev/sdb
n → p → w
先用 fdisk 分区，再 mkfs 创建文件系统，最后 mount 挂载使用。
规划 → 分区 → 格式化
→ 挂载 → 写 fstab
| 命令 | 功能 | 示例 | 提示 |
|---|---|---|---|
| fdisk -l | 列出所有磁盘与分区 | fdisk -l | 先看全貌，确认新磁盘的设备名 |
| fdisk | 交互式分区工具 | fdisk /dev/sdb | 经典 MBR 分区工具；q 退出不保存，w 写入 |
| mkfs.ext4 | 创建 ext4 文件系统 | mkfs.ext4 /dev/sdb1 | 格式化会清空分区数据，动手前核对设备名 |
| mkfs.xfs | 创建 xfs 文件系统 | mkfs.xfs /dev/sdb1 | 适合大文件 / 高并发场景（配额用法不同，见第 11 次课） |
| mount | 临时挂载分区 | mount /dev/sdb1 /data | 重启后失效；挂载点目录需先存在 |
| umount | 卸载分区 | umount /data | 卸载前确认无进程占用（先 cd 离开该目录） |
| /etc/fstab | 开机自动挂载表 | /dev/sdb1 /data ext4 defaults 0 0 | 六字段：设备 · 挂载点 · 类型 · 选项 · dump · pass；写错会启动失败 |
本课思考题。mkfs 会清空目标设备上的全部数据且不可恢复——设备名错一位，格式化的就是系统盘。
fdisk -l，从输出中指出新加虚拟磁盘的设备名（如 /dev/sdb）与容量，记入报告。验证：设备名容量与 VMware 里添加的磁盘一致；此后所有操作只对该设备名生效——误碰 /dev/sda 会清空系统盘。mkdir -p /data/stu序号_姓名拼音。验证：ls -ld /data/stu序号_姓名拼音 显示目录已创建（此时 /data 尚未挂载，目录建在系统盘上，挂载后被新分区「盖住」，属正常现象）。fdisk /dev/sdb，依次 n → p → 1 → 回车（默认起始扇区）→ +10G → w。验证：fdisk -l /dev/sdb 出现 /dev/sdb1、容量 10G；分错了用 q 退出不保存，重新来。mkfs.ext4 /dev/sdb1。验证：输出末尾显示文件系统创建成功（Writing inode tables: done 等）；在报告中抄下警告行「格式化会清空分区全部数据」。mount /dev/sdb1 /data。验证：df -h /data 显示约 10G 的 ext4 空间；mount | grep /data 显示挂载信息。dd if=/dev/zero of=/data/stu序号_姓名拼音/testN.img bs=1M count=N（N=你的序号）。验证：ls -lh 显示文件大小约 N MB——每人大小不同，这就是截图里的身份标记。echo '/dev/sdb1 /data ext4 defaults 0 0' >> /etc/fstab。验证：tail -2 /etc/fstab 看到该行；cd ~ && umount /data 后执行 mount -a，再用 df -h /data 确认自动重新挂载成功（重启不丢失）。核心方法：小容量测试文件实验，按「设置 → 触发 → 观察 → 解除」四步练习；每次改动配额参数后，必须用 repquota -av 或 dd 写入结果验证限制真的生效。
限制用户 / 组对磁盘空间的占用，防止单个用户耗尽公共存储，保证多用户公平使用。
块限制（block）限制容量，inode 限制限制文件数量，可同时设置。
soft limit 可超出并设宽限期（grace），hard limit 绝对不可突破。
文件系统支持 + 挂载参数：fstab 中加入 usrquota,grpquota，quotacheck 初始化。
| 命令 | 功能 | 示例 / 参数 | 提示 |
|---|---|---|---|
| quotacheck -cugm | 初始化配额数据库 | quotacheck -cugm /data | -c 创建、-u 用户、-g 组、-m 强制不重挂载；生成 aquota.user |
| quotaon -ug | 启用配额 | quotaon -ug /data | 在挂载点启用；重启后需重新启用或写入启动项 |
| edquota -u | 编辑用户配额 | edquota -u alice | 进入编辑器设置 soft / hard；单位是 1KB 块 |
| repquota -a | 报告配额使用 | repquota -av | -v 必须有，否则用量为 0 的行不显示 |
| quota -u | 查看自身配额 | quota -u alice | 普通用户查看自己；root 可查任何人 |
| xfs_quota | XFS 文件系统配额 | xfs_quota -x -c 'limit bsoft=...' | xfs 用专用工具，命令与 ext4 的 quota 系列不同 |
mount | grep /data。验证：输出中 options 没有 usrquota——记录下来，这正是下一步要补的。cd ~ && umount /data，再 mount -o defaults,usrquota,grpquota /dev/sdb1 /data。验证：mount | grep /data 输出中出现 usrquota,grpquota。quotacheck -cugm /data 后 quotaon -ug /data。验证：ls -a /data 出现 aquota.user 文件，两条命令均无报错。useradd stu序号_姓名拼音 && passwd stu序号_姓名拼音（虚拟机以 root 登录时执行；已是普通用户则命令前加 sudo）。验证：id stu序号_姓名拼音 显示账户存在。edquota -u stu序号_姓名拼音 的 blocks 行。验证：重新打开 edquota 能看到自己填的数值；quota -u stu序号_姓名拼音 能查到该配额。su - stu序号_姓名拼音 -c "dd if=/dev/zero of=/data/bigN.img bs=1M count=soft+50"（soft+50 = 你的软限加 50MB）。验证：写入成功但已超 soft——repquota -av /data 中该用户出现 + 超限标记并进入宽限期；dd 须以该用户身份执行才计到该用户账上。su - stu序号_姓名拼音 -c "dd if=/dev/zero of=/data/hugeN.img bs=1M count=hard+50"。验证：写入被拒绝，出现 Disk quota exceeded——这就是硬限不可突破的直接证据；repquota -av /data 显示 hard 列超限。quota -u stu序号_姓名拼音 的最终输出与报告记录一致；能说出 soft 有宽限期、hard 立即拒绝的区别。核心方法：用练习文件反复演练，模式切换与快捷命令边讲边练；保存、退出、撤销备好「操作卡片」；改系统配置文件前先备份，改完立即用 cat 验证系统响应。
默认进入，用于移动光标、删除、复制、撤销——所有命令的起点和归宿。
按 Esc 随时回到这里
用于输入和修改文本，左下角显示 -- INSERT --。
普通模式按 i 进入
按 Esc 返回普通模式
用于保存、退出、查找、替换、设置和跳行。
普通模式按 : 进入
Enter 执行后回到普通模式
| 类别 | 按键 | 作用 | 技巧 |
|---|---|---|---|
| 移动光标 | ← ↓ ↑ → | 方向键移动光标 | 最稳妥，初学先用方向键 |
| 移动光标 | 0 / $ | 行首 / 行尾 | 0 是数字零，不是字母 O |
| 移动光标 | gg / G | 文件首 / 文件尾 | 大文件快速定位首尾 |
| 移动光标 | :n | 跳转到第 n 行 | 如 :42 跳到第 42 行 |
| 编辑 | i | 进入插入模式 | 在光标前插入；a 在光标后 |
| 编辑 | dd | 删除整行 | ndd 删 n 行（3dd 删 3 行） |
| 编辑 | yy / p | 复制行 / 粘贴 | nyy 复制 n 行（3yy 复制 3 行） |
| 撤销恢复 | u / Ctrl+r | 撤销 / 恢复 | u 可连续多步撤销；Ctrl+r 重做 |
| 效率 | . | 重复上次操作 | 删一行后移动光标再按 . 可重复删 |
| 保存退出 | ZZ | 保存并退出 | 等价于 :wq；:q! 不保存强制退出 |
| 查找 | /关键字 | 向下搜索字符 | n 下一处、N 上一处匹配 |
vim ~/stu序号_姓名拼音/vimN.txt，按 i 进入插入模式，第一行写「姓名 + 序号」，再写三行本课要点；Esc 返回普通模式，ZZ 保存退出。验证：cat vimN.txt 显示四行内容，第一行含姓名与序号。cat -n vimN.txt 的行号与内容符合你的操作预期。cp /etc/hosts /etc/hosts.bak 备份后，vim /etc/hosts 添加一行 127.0.0.1 wwwN.test（N=你的序号），保存退出。验证：cat /etc/hosts 末尾显示新行；ls /etc/hosts* 能看到备份文件。cp /etc/fstab /etc/fstab.bak 后，vim /etc/fstab 把 /data 行的 defaults 改为 defaults,usrquota,grpquota，保存后 mount -o remount /data。验证：mount | grep /data 输出含 usrquota——上次课临时挂载的配额参数，这次开机也能生效了。核心方法：安装前校验、安装后查询、卸载后复核，建立完整证据链；每一步都保留命令输出，用 rpm -qa / -ql / -V 的结果说话。
软件包格式 .rpm：本地安装、查询、卸载、校验。
需要手动解决依赖关系——适合离线环境或指定版本安装。
rpm -ivh package.rpm
rpm -qa | grep nginx
rpm -e package
基于仓库（repository）自动解决依赖，可更新、搜索、组安装。
CentOS/RHEL 7 用 yum，8+ 用 dnf；仓库配置在 /etc/yum.repos.d/。
yum install nginx
yum update
dnf remove httpd
| 命令 | 功能 | 示例 | 参数 / 提示 |
|---|---|---|---|
| rpm -ivh | 安装并显示进度 | rpm -ivh tree-1.6.0-10.el7.x86_64.rpm | -i 安装、-v 详细、-h 进度条 |
| rpm -qa | 查询所有已安装包 | rpm -qa | head | 配合 grep 快速定位 |
| rpm -qi | 查询包的详细信息 | rpm -qi tree | 版本 Version、发布 Release、来源 Vendor |
| rpm -ql | 列包内全部文件 | rpm -ql nginx | 安装后文件路径一目了然 |
| rpm -V | 校验文件是否被改动 | rpm -V tree | 无输出 = 未被篡改；有输出按字符解读（S 大小 / 5 校验和 / M 权限） |
| rpm -e | 卸载软件包 | rpm -e nginx | 卸载前确认依赖影响，必要时先 --test 演练 |
mkdir -p /mnt/iso && mount /dev/cdrom /mnt/iso。验证：ls /mnt/iso 能看到 Packages 目录（看不到就换教师提供的 ISO）。rpm -ivh /mnt/iso/Packages/tree-*.rpm。验证：输出显示 [100%] 完成；若报 Failed dependencies，记录缺少的依赖包名——这正是 RPM 需要手动解决依赖的证据。rpm -qa | grep tree。验证：输出 tree-1.6.0-10.el7.x86_64 类似行，版本号与你装的包一致。rpm -qi tree。验证：能说出版本 Version、发布 Release、来源 Vendor 三项信息，抄入报告。rpm -ql tree，并 ls -l /usr/bin/tree 抽查。验证：列出的路径真实存在，ls 能看到可执行文件。tree ~/stu序号_姓名拼音。验证：输出以 stu序号_姓名拼音 为根的目录树——每人的目录结构不同，截图即身份证据。rpm -V tree。验证：无任何输出 = 文件与安装时一致；能说出有输出时各字符的含义（S 大小 / 5 校验和 / M 权限）。rpm -e tree。验证：rpm -qa | grep tree 无结果；再执行 tree 提示 command not found。yum install（下次课）会有什么不同，写进报告。验证：报告中有「手动依赖 vs 自动依赖」「本地文件 vs 仓库」两行对比。核心方法：仓库配置示范与软件维护实践结合，安装前后均检查空间变化；先确认源可用（repolist 有包），再执行安装，最后用 rpm -qa 与 systemctl 双重验证。
集中存放 .rpm 包与元数据（repodata）的位置：网络源或本地路径。YUM 安装前先读元数据，自动计算依赖树，一次下载并按正确顺序安装。
CentOS 7 → yum
CentOS 8+ → dnf（命令兼容）
每个仓库一个配置文件，放在 /etc/yum.repos.d/，后缀 .repo。
[local] ← 唯一 ID
name=Local ISO
baseurl=file:///mnt/iso
enabled=1
gpgcheck=0
| 命令 | 功能 | 示例 | 提示 |
|---|---|---|---|
| yum repolist | 列可用仓库 | yum repolist | 确认仓库配置生效；包数为 0 说明 baseurl 指错 |
| yum clean all | 清理全部缓存 | yum clean all | 配合 makecache 重建；也是回收 /var 空间的手段 |
| yum makecache | 重建缓存元数据 | yum makecache | 改完 .repo 必须先 clean 再 makecache |
| yum install | 从仓库安装 | yum install -y httpd | 自动解决依赖；-y 免确认 |
| yum remove | 从仓库卸载 | yum remove -y httpd | 会移除不再被依赖的包 |
| yum list installed | 列已安装包 | yum list installed | grep httpd | 用于盘点软件资产 |
| dnf | CentOS 8+ 继任者 | dnf install -y nginx | 子命令与 yum 基本一致，可直接迁移 |
vim /etc/yum.repos.d/local.repo，写入 [local]、name、baseurl=file:///mnt/iso、enabled=1、gpgcheck=0 五字段。验证：cat /etc/yum.repos.d/local.repo 五字段齐全，baseurl 与 ISO 挂载点一致（先确认 /mnt/iso 已挂载）。yum clean all && yum makecache。验证：两条命令无报错；yum repolist 显示 local 仓库及包数量（为 0 说明 baseurl 指错，回查第 1 步）。yum install -y httpd。验证：rpm -qa | grep httpd 显示已安装；yum list installed | grep httpd 显示来源仓库为 local。systemctl start httpd && systemctl status httpd。验证：输出 Active: active (running)（第 7 次课已学）；失败时用 journalctl -u httpd 看日志。echo "<h1>stu序号_姓名拼音</h1>" > /var/www/html/index.html，浏览器访问 http://127.0.0.1 截图。验证：页面显示你的姓名拼音与序号。df -h /var，再执行 du -sh /var/cache/yum。验证：报告记录安装前后容量变化，能说出 yum clean all 对空间的影响（第 9 次课已学）。yum remove -y httpd。验证：rpm -qa | grep httpd 无输出；systemctl status httpd 显示找不到服务。从「看空间」到「管空间」再到「管软件」——六次课一条线，每次课的作业都当堂覆盖全部知识点。
df -h看分区整体用量du -sh看目录实际占用sort -hr｜head大目录自动排序find -size按大小捞文件核心要点df 看分区、du 看目录；df 满而 du 找不到大文件，先查删除未释放。
口诀 先整体、后下钻、再定位
lsblk / fdisk -l动手前核对设备名fdiskMBR 分区交互操作mkfs.ext4 / .xfs格式化建文件系统mount + fstab临时挂载 + 开机持久化核心要点分区→格式化→挂载→写 fstab 四步链；设备名确认是底线。
口诀 先 lsblk，后 fdisk；先 mount，后 fstab
mount -o usrquota挂载时启用配额quotacheck / quotaon建账本、开配额edquota -u设置软限与硬限repquota报表核对全部用户核心要点软限警告给宽限期，硬限物理红线立即拒写；ext4 与 xfs 工具链不同。
口诀 启用 → 建账 → 设限 → 写超验证
普通 / 插入 / 命令行三种模式各司其职h j k l · dd p u移动与行级编辑/ 关键字 · n查找与跳转:wq / :q! / :e!保存、放弃、恢复核心要点普通模式组织内容，插入模式输入，命令行模式存退查改；改配置先备份。
口诀 i 进、Esc 回、:wq 存退
rpm -ivh安装并显示进度rpm -qa / -qi查询已装与包信息rpm -ql / -V列文件、校验指纹rpm -e卸载并观察依赖报错核心要点本地 .rpm 精细管理，依赖须手动排查；-V 校验是安全监控手段。
口诀 装 → 查 → 验 → 卸，四步都留证据
/etc/yum.repos.d/*.repo仓库五字段配置yum clean / makecache清缓存、建索引yum install -y自动解决依赖安装yum repolist / remove盘点仓库、卸载清理核心要点仓库元数据驱动依赖仲裁；baseurl 与挂载点一致、来源可信是前提。
口诀 配源 → 刷缓存 → 安装 → 服务验证
每次课当堂完成对应任务并截图提交；个人目录统一命名为 stu序号_姓名拼音，文件名带上学号序号 N，便于逐一核对。
用 df -h 看全盘概览，再用 du -sh /var/* 2>/dev/null | sort -hr | head -3 找出 /var 下最大的 3 个目录，把命令与结果写入个人目录下 diskN.txt 并截图。
为虚拟机添加一块 10G 磁盘，fdisk -l 核对设备名后分区、mkfs.xfs 格式化、挂载到 /data，写入 /etc/fstab 后执行 mount -a 验证持久化生效。
在 /data 上启用用户配额，为本人用户 stu序号_姓名拼音 设置软限 100+20×N MB、硬限为软限 2 倍，用 su 切换身份 dd 写文件，分别验证超软限警告与超硬限被拒。
先用 cp 备份，再用 Vim 修改 /etc/hosts，添加一行 127.0.0.1 wwwN.test 并保存退出，用 tail 验证修改已生效。
配置本地 YUM 仓库（local.repo 五字段写全），yum clean all && yum makecache 后 yum install -y httpd 安装并启动服务，提交 rpm -qa | grep httpd 结果与浏览器访问截图。
先自行作答，再点击展开答案核对；错 2 题以上的，回头重看对应课次。