14、文件权限管理
三种基本权限
R 读权限
W 写权限
X 执行权限
（1）查看文件和目录的权限
ls –l 文件名
显示信息包含：文件类型(d 目录，- 普通文件，l 链接文件)，文件权限，目录子目录或文件的硬链接数，文件的属主，文件的所属组，文件的大小，文件的创建时间，文件的名称
-rw-r--r-- 1 itcast users 2254 2006-05-20 13:47 tt.htm
从第二个字符起rw-是说用户itcast有读、写权，没有运行权，接着的r--表示用户组users只有读权限，没有运行权，最后的r--指其他人（others）只有读权限，没有写权和运行权。
（2）更改操作权限
chmod 【u 属主 g 所属组用户 o 其他用户 a 所有用户】 【+ 加权限 – 减权限 =加权限同时将原有权限删除】 【rwx】 文件或目录名
如 chmod g+w file
-R 下面的子目录做相同权限操作
也可以用数字来表示权限如 chmod 777 file
r 4 w 2 x 1
若要rwx属性则4+2+1=7；
若要rw-属性则4+2=6；
若要r-x属性则4+1=5;
（3）更改属主及属组
chown 命令
用途：更改与文件关联的所有者或组。
语法
chown [ -R ] Owner [ :Group ] { File ... | Directory ... }
例如：
chown jim program.c
chown -R john:build /tmp/src
更改组
Chgrp命令:命令变更文件或目录所属群组
例如:
Chgrp jim test.txt
Chgrp –R jim /test/
举例：
显示出文件 /home/itcast/familyA/bank.txt 的权限
cd /home/itcast/familyA/
ls -l
切换至litingwei用户
su litingwei
用litingwei账户查看是否可以读写bank.txt
cat bank.txt
vim bank.txt 此时litingwei没有权限进行修改文件
切换回 itcast
su itcast
修改bank.txt 权限为 其他用户可读写
chmod o+w bank.txt
再切换回litingwei
su litingwei
修改bank.txt
vim bank.txt
14、软件的安装
（1）Oracle安装
创建一个用户组oinstall：
# groupadd oinstall
创建一个用户组dba：
# groupadd dba
创建一个用户主目录/u01/oracle：
# mkdir -p /u01/oracle
创建用户oracle 到主组oinstall，副组dba，主目录/u01/oracle：
# useradd -g oinstall -G dba -d /u01/oracle oracle
如果oracle用户已经存在则：
# usermod -g oinstall -G dba -d /u01/oracle oracle
查看用户oracle的添加情况
# id oracle
查看oracle所属的组:
# groups oracle
把/u01的所有者改为oracle
# chown -R oracle:oinstall /u01
（2）JDK安装
第一步 安装jdk
su - root 切换成root用户
sudo -i 不需要密码直接切换成root
1.进入usr目录
cd /usr
2.在usr目录下建立java安装目录
mkdir java
3.将jdk-6u24-linux-i586.bin拷贝到java目录下
cp /home/itcast/Desktop/jdk-6u24-linux-i586.bin /usr/java/
4.安装jdk
cd /usr/java
./jdk-6u24-linux-i586.bin
5.安装完毕为他建立一个链接以节省目录长度
ln -s /usr/java/jdk1.6.0_24/ /usr/jdk
6.编辑配置文件
vim /etc/profile
添加如下内容：
JAVA_HOME=/usr/jdk
CLASSPATH=$JAVA_HOME/lib/
PATH=$PATH:$JAVA_HOME/bin
export PATH JAVA_HOME CLASSPATH
8.重启机器或source /etc/profile
sudo shutdown -r now
9.查看安装情况
java -version
java version "1.6.0_24"
Java(TM) SE Runtime Environment (build 1.6.0_24-b07)
Java HotSpot(TM) Client VM (build 19.1-b02, mixed mode, sharing)
（3）安装 tomcat
tar -zxvf apache-tomcat-6.0.29.tar.gz -C /opt (解压到/opt下)
ln -s /opt/apache-tomcat-6.0.29/ /opt/tomcat (建立链接文件)
启动tomcat
cd /opt/tomcat/bin/
./startup.sh (注意：点代表当前目录下)
如果启动不了，请尝试
-i 切换到root用户再重新启动
./startup.sh
测试http://127.0.0.1:8080/
（4）安装eclipse
tar -zxvf eclipse-SDK-4.2-linux-gtk.tar.gz -C /opt (解压到/usr/local目录下并生成/usr/local/eclipse目录)
cd /opt/eclipse/
./eclipse (注意：点代表当前目录下)
15、虚拟主机网络配置
VMware虚拟机上网络连接（network type）的三种模式--bridged、host-only、NAT
VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。
1.bridged(桥接模式)
在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟 系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机 系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。
使用桥接模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑。想让它们相互通讯，你就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。
如果你想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。
2.host-only(主机模式)
在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。
提示:在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。
在host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。
如果你想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。
3.NAT(网络地址转换模式)
使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟 系统里访问互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚 拟系统也就无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机 器能访问互联网即可。
如果你想利用VMWare安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。
提示:以上所提到的NAT模式下的VMnet8虚拟网络，host-only模式下的VMnet1虚拟网络，以及bridged模式下的 VMnet0虚拟网络，都是由VMWare虚拟机自动配置而生成的，不需要用户自行设置。VMnet8和VMnet1提供DHCP服务，VMnet0虚拟 网络则不提供
解析虚拟VMware三种网络模式根本区别
提到VMware大家就想起了虚拟机技术，虚拟机技术在最近的几年中得到了广泛的发展，一些大型网络服务商都开始采用虚拟机技术，不仅节省了投资成本，更节约了能源的消耗。
我们知道VMware也分几种版本，普通用户最常用的就是Workstation，但是不管使用哪种版本，我们都能发现在安装过程中让我们选择网络模式。在默认情况下会选中桥接模式，但有用户会问其他模式是干什么用的?有时候选择了其他模式之后就不能上网了。今天小编就和大家一起探讨一下VMware 3种网络模式的功能和通信规则。
网络模式
我们首先说一下VMware的几个虚拟设备
VMnet0：用于虚拟桥接网络下的虚拟交换机
VMnet1：用于虚拟Host-Only网络下的虚拟交换机
VMnet8：用于虚拟NAT网络下的虚拟交换机
VMware Network Adepter VMnet1：Host用于与Host-Only虚拟网络进行通信的虚拟网卡
VMware Network Adepter VMnet8：Host用于与NAT虚拟网络进行通信的虚拟网卡
安装了VMware虚拟机后，会在网络连接对话框中多出两个虚拟网卡，如图：
一.桥接网络(Bridged Networking)
桥接网络是指本地物理网卡和虚拟网卡通过VMnet0虚拟交换机进行桥接，物理网卡和虚拟网卡在拓扑图上处于同等地位(虚拟网卡既不是Adepter VMnet1也不是Adepter VMnet8)。
桥接网络拓扑图
那么物理网卡和虚拟网卡就相当于处于同一个网段，虚拟交换机就相当于一台现实网络中的交换机。所以两个网卡的IP地址也要设置为同一网段。
物理网卡IP地址
虚拟网卡IP地址
我们看到，物理网卡和虚拟网卡的IP地址处于同一个网段，子网掩码、网关、DNS等参数都相同。两个网卡在拓扑结构中是相对独立的。
ping结果
我们在192.168.15.111上ping192.168.15.96，结果显示两个网卡能够互相通信。如果在网络中存在DHCP服务器，那么虚拟网卡同样可以从DHCP服务器上获取IP地址。所以桥接网络模式是VMware虚拟机中最简单直接的模式。安装虚拟机时它为默认选项。
二.NAT模式
在NAT网络中，会用到VMware Network Adepter VMnet8虚拟网卡，主机上的VMware Network Adepter VMnet8虚拟网卡被直接连接到VMnet8虚拟交换机上与虚拟网卡进行通信。
NAT网络模式
VMware Network Adepter VMnet8虚拟网卡的作用仅限于和VMnet8网段进行通信，它不给VMnet8网段提供路由功能，所以虚拟机虚拟一个NAT服务器，使虚拟网卡可以连接到Internet。在这种情况下，我们就可以使用端口映射功能，让访问主机80端口的请求映射到虚拟机的80端口上。
VMware Network Adepter VMnet8虚拟网卡的IP地址是在安装VMware时由系统指定生成的，我们不要修改这个数值，否则会使主机和虚拟机无法通信。
NAT虚拟网卡IP地址
物理网卡IP地址
虚拟出来的网段和NAT模式虚拟网卡的网段是一样的，都为192.168.111.X，包括NAT服务器的IP地址也是这个网段。在安装VMware之后同样会生成一个虚拟DHCP服务器，为NAT服务器分配IP地址。
当主机和虚拟机进行通信的时候就会调用VMware Network Adepter VMnet8虚拟网卡，因为他们都在一个网段，所以通信就不成问题了。
实际上，VMware Network Adepter VMnet8虚拟网卡的作用就是为主机和虚拟机的通信提供一个接口，即使主机的物理网卡被关闭，虚拟机仍然可以连接到Internet，但是主机和虚拟机之间就不能互访了。
三.Host-Only模式
在Host-Only模式下，虚拟网络是一个全封闭的网络，它唯一能够访问的就是主机。其实Host-Only网络和NAT网络很相似，不同的地方就是 Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet。主机和虚拟机之间的通信是通过VMware Network Adepter VMnet1虚拟网卡来实现的。
Host-Only模式
同NAT一样，VMware Network Adepter VMnet1虚拟网卡的IP地址也是VMware系统指定的，同时生成的虚拟DHCP服务器和虚拟网卡的IP地址位于同一网段，但和物理网卡的IP地址不在同一网段。
Host-Only虚拟网卡IP地址
物理网卡IP地址
Host-Only的宗旨就是建立一个与外界隔绝的内部网络，来提高内网的安全性。这个功能或许对普通用户来说没有多大意义，但大型服务商会常常利用这个功能。如果你想为VMnet1网段提供路由功能，那就需要使用RRAS，而不能使用XP或2000的ICS，因为ICS会把内网的IP地址改为 192.168.0.1，但虚拟机是不会给VMnet1虚拟网卡分配这个地址的，那么主机和虚拟机之间就不能通信了。
综述
在VMware的3中网络模式中，NAT模式是最简单的，基本不需要手动配置IP地址等相关参数。至于桥接模式则需要额外的IP地址，如果是在内网环境中还很容易，如果是ADSL宽带就比较麻烦了，ISP一般是不会大方的多提供一个公网IP的。
VMware虚拟机网络详解(包括多网卡) （原创）
大多数人用虚拟机都是单网卡，联网设置比较简单，一旦用到多网卡又蒙了不知道怎么设置，下面这篇文章是Vmware虚拟机包括多网卡的网络设置，供大家参考一下。
主机为WindowsXP系统，VMware虚拟机里安装Linux操作系统。
安装完VMware后，主机的网络连接里面出现了两个新的连接，即VMware Network Adapter VMnet1和VMware Network Adapter VMnet8如图。虚拟机里安装的系统就是靠这两个虚拟网卡来联网的。（如下图）
主机上类似antiarp 防火墙一定要关掉 否则虚拟机不能上网。
有以下几种可选方法：
１、Bridged（网桥）方式：
如果主机是通过局域网上网的，可让虚拟机使用与主机网段、网关和ＤＮＳ等的相同的设置，选用一个有效的局域网ＩＰ即可。
桥接方式可实现虚拟机主机 虚拟机互联网 通信（主机与虚拟机可看成是同一局域网的两台机）。但桥接需要一个不同于 原主机上的另外一个独立的IP地址，这对于有些情况（IP和MAC绑定，网管不同意），比较难办到。并且主机拔掉网线后，虚拟机无法与主机通过网络的方式进行通讯。而后面几种没这个问题。所以不太使用桥接方式。
1)主机的IP信息
2）设置VMware网络连接为Bridged
3）虚拟机系统网络设置
多网卡桥接
当我有双网卡时，虽然VMnet0:Bridged to an automatically chosen adapter（在VMware的Edit ->Virtual Network settings... 打开Virtual Network Editor）
但是，我尝试了一下，虚拟机只可桥接“本地连接”（VIA网卡），不能桥接“本地连接2”（Realtek网卡）
在Virtual Network Editor -> Automatic Bridging 选项卡里
若我们想桥接“本地连接2”（Realtek网卡）需要在“Exclude adapters" 里add "VIA网卡”（本地连接），这样“本地连接2”就可以桥接了。但是“本地连接”（VIA网卡）却不可以了，即使在“Exclude adapters" 里Remove "VIA网卡”也不行，我猜测 VMware其实只支持一个最初未被排除的网卡桥接！
没关系，我们可以在 Virtual Network Editor -> Host Virtual Network Mapping 选项卡里，VMnet2选择Realtek网卡
这时，我们回到Virtual Network Editor -> Automatic Bridging 选项卡，发现VMnet0 把 Realtek网卡排除了
桥接“本地连接”（VIA网卡）时，VMware选择VMnet0，
桥接“本地连接2”（Realtek网卡）时，VMware选择VMnet2
虚拟机上网络相应的设置，就可以了。
２、ＮＡＴ方式：
使用VMware提供的NAT和DHCP服务，虚拟机使用主机中的虚拟网卡VMnet8作为网关，并且TCP/IP设置需遵循程序中关于vmnet8的 DHCP和NAT设置，如IP必须在其DHCP设置的StartIP和EndIP之间，网关需使用其NAT设置的Gateway IP。
NAT方式可实现虚拟机主机 通信,但是 虚拟机--->互联网 即只能够虚拟机访问互联网，但是若想把虚拟机作为服务器，让互联网访问，不可以。
但是如果有多个网卡，虚拟机可以不用更改设置，就可以同时访问多个网卡连接的互联网。
1） 设置VMware 网络连接方式为NAT
2）在虚拟机里，linux网络设置，只需选择自动获取IP，就可以了！
当然也可以手动设置:
ip设置与vmnet8同网段,gateway，netmask，broadcast设置与vmnet8相同,dns设置与主机相同。
我们在主机的网络连接里如下，没有看到网关（如下图）
别急，在VMware的Edit ->Virtual Network settings... 中，有相关内容。
这些选项卡包含了VMware的很多高级设置，有兴趣可以研究研究。
3.host-only方式 :
默认使用vmnet1，将虚拟机ip设置与vmnet1同网段,gateway设置成vmnet1的ip,其余设置与vmnet1相同,dns设置与主机相同
例如 vmnet1 ip :192.168.101.1
虚拟机设置: ip :192.168.101.100 gateway : 192.168.101.1
这样就实现了虚拟机主机 通信,但是 虚拟机互联网 仍无法通信
1）选择VMware的Host-only
2）主机的本地连接
3）在虚拟机linux里，设置网络
4、共享主机的Internet连接的方式（如果主机是Ｗｉｎ９８系统可能不适用）：
在主机的“本地连接”属性的高级里面共享Internet连接。如果选的是VMnet1虚拟网卡，则在VMware的Ethernet设置需选用Host- only；如果选VMnet8，则Ethernet设置需选用NAT。共享连接后，那个被选中的虚拟网卡的ＩＰ会默认被设为192.168.0.1（如果主机也是通过局域网的192.168.0.1网关上网的，则需把这个虚拟网卡设置为不同的网段ＩＰ，如192.168.1.1）这时候虚拟机里面就可以通过把这个虚拟网卡作为网关来上网了。实际上是一个简单的路由NAT，所以NAT方式就不讨论了，我们只以Host-only为例。
共享host-only方式，可实现虚拟机主机 通信,但是 虚拟机--->互联网 即只能够虚拟机访问互联网，但是若想把虚拟机作为服务器，让互联网访问，不可以。
1）选择VMware的Host-only
2）设置主机的本地连接属性
被选中的虚拟网卡的ＩＰ会默认被设为192.168.0.1，当然也可以更改。而且共享连接取消后，还会变回到共享连接前的网络设置。
在虚拟机linux里，设置网络：
总结：
共享连接方式和NAT方式，都可以实现虚拟机主机 ， 虚拟机--->互联网 通信，NAT方式设置简单，且可以实现同时访问多个物理网卡。
桥接方式可实现虚拟机主机 虚拟机互联网 通信，若虚拟机作为服务器，只有这种方式可行。但需独立的IP给虚拟机，且若物理网卡连接断开，虚拟机与主机也不能连接。
host-only方式只实现虚拟机主机 通信 ，一般不单独采用。
以上是VMware虚拟机网络设置包括多网卡，通过本文可以实现虚拟机网络畅通无阻，从而方便大家更好的用虚拟机。
16、远程登录
Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法
17、使用Telnet 远程登录
1.安装telnet-server
sudo dpkg -i xinetd_1%3a2.3.14-7ubuntu3_i386.deb
sudo dpkg -i telnetd_0.17-36build1_i386.deb
如果连网的情况下可以sudo apt-get install telnet进行安装
2.设置一下ip
sudo ifconfig eth0 192.168.1.222 netmask 255.255.255.0
3.修改/etc/xinetd.conf配置文件
vim /etc/xinetd.conf
加入如下内容：
defaults
{
# Please note that you need a log_type line to be able to use log_on_success
# and log_on_failure. The default is the following :
# log_type = SYSLOG daemon info（插入如下部分）
instances = 60
log_type = SYSLOG authpriv
log_on_success = HOST PID
log_on_failure = HOST
cps = 25 30
}
4. 修改/etc/xinetd.d/telnet配置文件
vim /etc/xinetd.d/telnet
加入如下内容：
# default: on
# description: The telnet server serves telnet sessions; it users \
# unencrypted username/password pairs for authentication.
service telnet
{
disable = no
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure +=USERID
}
5.重启网络服务
sudo /etc/init.d/xinetd restart
sudo service xinetd restart
6.打开windows命令行 telnet 192.168.1.222
18、使用SSH 远程登录
SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。S S H最初是U N I X系统上的一个程序，后来又迅速扩展到其他操作平台。S S H在正确使用时可弥补网络中的漏洞。S S H客户端适用于多种平台。几乎所有U N I X平台—包括H P - U X、L i n u x、A I X、S o l a r i s、Digital UNIX、I r i x，以及其他平台—都可运行S S H。
ssh
1.安装openssh-server
sudo dpkg -i openssh-client_1%3a5.5p1-4ubuntu6_i386.deb
sudo dpkg -i openssh-server_1%3a5.5p1-4ubuntu6_i386.deb
如果连网的情况下可以sudo apt-get install openssh-server进行安装
2.设置一下ip
sudo ifconfig eth0 192.168.1.222 netmask 255.255.255.0
3. 启动ssh-server。
$ /etc/init.d/ssh restart
service ssh restart
4. 确认ssh-server已经正常工作。
$ netstat -tlp
tcp6 0 0 *:ssh *:* LISTEN -
看到上面这一行输出说明ssh-server已经在运行了。
5. 在客户端通过ssh登录服务器。假设服务器的IP地址是192.168.0.103，登录的用户名是hyx。
$ ssh -l hyx 192.168.0.103
接下来会提示输入密码，然后就能成功登录到服务器上了
19、SSH信任
1.在第一台主机上生成密钥文件（用户根目录下就产生了.ssh的隐含目录，进入些目录下产生两个文件）
id_dsa ------------ 私钥文件
id_dsa.pub ------------ 公钥文件
命令：
ssh-keygen -d
2.将id_dsa.pub复制一份文件名为：authorized_keys2
并将 authorized_keys2 的属性改为 600 即文件所属用户有读和写的权限，组用户和其它用户禁止读写
命令：
cp id_dsa.pub authorized_keys2
chmod 600 authorized_keys2
3.在第二台主机上生成密钥文件
参看前两步
4.将server_1上/home/work/.ssh目录下的id_dsa.pub公钥文件拷到
server_2的/home/work/.ssh目录下（注意：不要覆盖掉server_2的id_dsa.pub,拷时要改名）
命令：
scp id_dsa.pub work@server_2:.ssh/server_1.pub
5.查看server_2上.ssh的目录文件有：
authorized_keys2
id_dsa
id_dsa.pub
server_1.pub
6.将server_1.pub内容放到authorized_keys2,注意一定要用追加操作 ">>" 不能用 ">"）
命令：
cat server_1.pub >>authorized_keys2
5.测试
ssh work@server_2
第一种级别（基于口令的安全验证），
只要你知道自己的帐号和口令，就可以登录到远程主机，
并且所有传输的数据都会被加密。
但是，这种验证方式不能保证你正在连接的服务器就是你想连接的服务器。
可能会有别的服务器在冒充真正的服务器，也就是受到"中间人"这种攻击方式的攻击。
第二种级别（基于密匙的安全验证），需要依靠密匙，
也就是你必须为自己创建一对密匙，并把公有密匙放在需要访问的服务器上。
如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。
服务器收到请求之后，先在你在该服务器的用户根目录下寻找你的公有密匙，
然后把它和你发送过来的公有密匙进行比较。如果两个密匙一致，服务器就用公有密匙加密"质询"（challenge）并把它发送给客户端软件。
客户端软件收到"质询"之后就可以用你的私人密匙解密再把它发送给服务器。
与第一种级别相比，第二种级别不需要在网络上传送用户口令。
另外，第二种级别不仅加密所有传送的数据，而"中间人"这种攻击方式也是不可能的（因为他没有你的私人密匙）。但是整个登录的过程可能慢一些。
20、故障排查案例
用户上报，某WEB系统应用无法访问。如何排查解决？
1.ping serverip
2.检查服务器性能
top
3.看tomcat进程
4.查看tomcat的log文件
5.重启tomcat
6.杀掉tomcat进程
ps -ef | grep tomcat
kill -9 2207
注意：ctrl + shift + alt + F1是切到终端模式
Alt+F7 切到图形界面