1、 永久更改ip ifconfig eth0 新ip 然後編輯/etc/sysconfig/network-scripts/ifcfg-eth0，修改ip
2、從Linux上遠程顯示Windows桌面
安裝rdesktop包
3、 手動添加默認網關 以root用戶，
執行: route add default gw 網關的IP 想更改網關
vi /etc/sysconfig/network-scripts/ifcfg-eth0 更改GATEWAY
/etc/init.d/network restart
4、 查出22端口現在運行什麼程序
lsof -i :22
5、查看本機的IP，gateway, dns
IP： 以root用戶登錄，執行ifconfig。
其中eth0是第一塊網卡，lo是默認的設備
Gateway: 以root用戶登錄，執行netstat -rn，
以0.0.0.0開頭的一行的Gateway即為默認網關
也可以查看/etc/sysconfig/network文件，裡面有指定的地址！
DNS： more /etc/reslov.conf，內容指定如下： nameserver 202.206.32.1 nameserver 202.206.32.1
6、RH8.0命令行下輕松改變ping 的TTL值
#sysctl -w net.ipv4.ip_default_ttl=N (N=0~255),若N>255,則ttl=0
7、RH8.0命令行下輕松改變系統配置默認值
編輯/etc/sysctl.conf, 例如，將 net.ipv4.ip_forward = 0 變為 net.ipv4.ip_forward = 1 重啟後生效，用sysctl -a查看可知
8、mount局域網上其他windows機器共享出的目錄
mount -t smbfs -o username=guest,password=guest //machine/path /mnt/cdrom
9、允許｜禁止root通過SSH登陸
修改sshd_config:PermitRootLogin no|yes
10、 讓root直接telnet登陸
編輯/etc/pam.d/login，去掉 auth required /lib/security/pam_securetty.so 這句話
11、 改變telnet的端口
/etc/services這個文件裡可修改想要的端口號.重啟守護進程
12、終端模式有問題
export TERM=vt100
13、模仿超級終端，LINUX裡什麼程序連接路由器和交換機(alstone) minicom
14、 ssh上來能不能不自動斷線
那是timetou的設置，修改TMOUT變量值
15、用什麼工具做入侵檢測
snort
16、Linux下檢測程序內存洩漏的工具
cchecker或是efence庫都可以
17、linux下如何監視所有通過本機網卡的數據
tcpdump iptraf
18、為什麼root執行好多命令都說command not found 一定是telnet上來的，然後su成root的，修改su命令格式，應該是su - root 0025 關閉用戶的POP3權限(tiansgx) 把POP3的端口關了就可以了。 在文件/etc/services中找到這一行 pop-3 110/tcp 把這一行前加
個'#',把它注釋掉就可以了。
19、鎖定wu-ftp用戶目錄(wangla) 編輯ftpaccess文件 restricted-uid * 這一句很重要，限制了ftp用戶在自己的目錄裡。
20、服務器怎麼不讓telnet
服務器上必須啟動telnet服務 && 服務器的防火牆優先級應該設為低
21、防止任何人使用su命令成為root
vi /etc/pam.d/su auth sufficient /lib/security/pam_rootok.so debug auth required /lib/security/pam_wheel.so group=wheel
在/etc/pam. d/su配置文件中定義了wheel組.
22、網卡激活了，卻上不了網，怎麼辦？
trace一下，看看到底是在那一塊被阻住的。
Ping自己
Ping網關
Ping DNS
trace DNS If All=ok then nslookup www.sina.com.cn
Ping sina's address Tra sina' address 基本上就可以知道結果了
23、在redhat9下配samba,win2000能訪問，win98不能訪問？
如果是wind98必需修改注冊表：
HKEY_LOCAL_MACHINE/system/correntcontrolset/services/Vxd/VNETSUP下建個D值：EnablePlainTextpasswd，鍵值1
24、如何得到網卡的MAC地址
arp -a | awk '{print $4}'
25、如何得到網卡的IP地址
ifconfig eth0 |awk '/inet addr/ {split($2,x,":");print x[2]}'
26、如何全面卸載Linux?如何刪除它的分區?
進入linux, 用fdisk刪除linux分區和swap區。
重新啟動，在dos下運行fdisk /mbr,恢復主引導記錄。
27、修改主機名
vi /etc/sysconfig/network，
修改HOSTNAME一行為HOSTNAME=主機名，重啟後也能生效
28、啟動環境設置
Ret Hat Linux啟動到文字界面(不啟動xwindow)
將/etc/inittab中 id:5:initdefault: 一行中的5改為3
29、redhat的自動升級更新問題
在www.redhat.com/corp/support/errata/找到補丁，6.1以後的版本帶有一個工具up2date，它能夠測定哪些rpm包需要升級，然後自動從redhat的站點下載並完成安裝。 升級除kernel外的rpm: up2date -u 升級包括kernel在內的rpm: up2date -u -f
30、windows下看linux分區的軟件
Paragon.Ext2FS.Anywhere.2.5.rar和explore2fs-1.00-pre4.zip
31、mount用法
fat32的分區
mount -o codepage=936,iocharset=cp936 /dev/hda7 /mnt/cdrom
ntfs的分區
mount -o iocharset=cp936 /dev/hda7 /mnt/cdrom
iso文件
mount -o loop /abc.iso /mnt/cdrom
軟盤
mount /dev/fd0 /mnt/floppy
USB閃存
mount /dev/sda1 /mnt/cdrom
所有/etc/fstab內容
mount -a 可以指定文件格式"-t 格式", 格式可以為vfat, ext2, ext3等.
32.a 刪除名為-a的文件
rm ./-a
rm -- -a 告訴rm這是最後一個選項，
參見getopt ls -i 列出inum，
然後用find . -inum inum_of_thisfile -exec rm '{}' \;
32.b 刪除名為\a的文件
rm \\a
32.c 刪除名字帶的/和‘\0'文件
這些字符是正常文件系統所不允許的字符，但可能在文件名中產生，如unix下的NFS文件系統在Mac系統上使用 1.解決的方法，把NFS文件系統在掛到不過濾'/'字符的系統下刪除含特殊文件名的文件。 2.也可將錯誤文件名的目錄其它文件移走，ls -id 顯示含該文件目錄
的inum，umount 文件系統， clri清除該目錄的inum，fsck，mount，check your lost+found，rename the file in it. 最好是通過WINDOWS FTP過去就可以刪除任何文件名的文件了!
32.d 刪除名字帶不可見字符的文件
列出文件名並轉儲到文件：ls -l >aaa 然後編輯文件的內容加入rm命令使其內容成為刪除上述文件的格式：
vi aaa [rm -r ******* ]
把文件加上執行權限 chmod +x aaa 執行 $aaa
32.e 刪除文件大小為零的文件
rm -i `find ./ -size 0` find ./ -size 0 -exec rm {} \; find ./ -size |xargs rm -f
&非常有效 for file in *
#自己定義需要刪除的文件類型 do if [ ! -s ${file} ] then rm ${file} echo "rm $file Success!" fi done
33、加裝xwindow
用linux光盤啟動，選擇升級，然後單獨選擇包，安裝即可
34、刪除linux分區
做一張partition magic的啟動軟盤,啟動後刪除. 或者用win2000的啟動光盤啟動,然後刪除.
35、如何退出man
q
36、 找回忘記了的root口令（lilo/grub） 三種辦法：
1.在系統進入單用戶狀態，直接用passwd root去更改
2.用安裝光盤引導系統，進行linux rescue狀態，將原來/分區掛接上來,作法如下： cd /mnt mkdir hd mount -t auto /dev/hdaX(原來/分區所在的分區號） hd cd hd chroot ./ passwd root 這樣可以搞定
3.將本機的硬盤拿下來，掛到其他的linux系統上，采用的辦法與第二種相同 rh8中
一. lilo
1. 在出現 lilo: 提示時鍵入 linux single 畫面顯示 lilo: linux single
2. 回車可直接進入linux命令行
3. #vi /etc/shadow 將第一行，即以root開頭的一行中root:後和下一個:前的內容刪除， 第一行將類似於 root::...... 保存
4. #reboot重啟，root密碼為空
二. grub
1. 在出現grub畫面時，用上下鍵選中平時啟動linux的那一項(別選dos)，然後按e鍵 2. 再次用上下鍵選中平時啟動linux的那一項(類似於kernel /boot/vmlinuz-2.4.18-14 ro root=LABEL=/)，然後按e鍵
3. 修改現在見到的命令行，加入single，結果如下： kernel /boot/vmlinuz-2.4.18-14 single ro root=LABEL=/
4. 回車返回，然後按b鍵啟動，即可直接進入linux命令行
5. #vi /etc/shadow 將第一行，即以root開頭的一行中root:後和下一個:前的內容刪除， 第一行將類似於 root::...... 保存
6. #reboot重啟，root密碼為空 0015 使ctrl + alt + del失效 vi /etc/inittab 將ca::ctrlaltdel:/sbin/shutdown -t3 -r now這行注釋掉，就可以了
37、如何看出redhat的版本是7還是8
cat /proc/version或者cat /etc/redhat-release或者cat /etc/issue
38、文件在哪個rpm中
上www.rpmfind.net上搜，或者rpm -qf 文件名得到
39、把man或info的信息存為文本文件
以 tcsh 為例： man tcsh | col -b > tcsh.txt info tcsh -o tcsh.txt -s
40、利用現存兩個文件，生成一個新的文件
1. 取出兩個文件的並集(重復的行只保留一份)
2. 取出兩個文件的交集(只留下同時存在於兩個文件中的文件)
3. 刪除交集，留下其他的行
1. cat file1 file2 | sort | uniq
2. cat file1 file2 | sort | uniq -d
3. cat file1 file2 | sort | uniq -u
41、設置com1口，讓超級終端通過com1口進行登錄 確認有/sbin/agetty，編輯/etc/inittab，添加 7:2345:respawn:/sbin/agetty /dev/ttyS0 9600 9600bps是因為聯路由器缺省一般都是這種速率，也可以設成 19200、38400、57600、115200 修改/etc/securetty，添
加一行：ttyS0，確保root用戶能登錄 重啟機器，就可以拔掉鼠標鍵盤顯示器（啟動時最好還是要看看輸出信息）了
42、 刪除目錄下所有文件包括子目錄
rm -rf 目錄名
43、查看系統信息
cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)
cat /proc/interrupts - 中斷
cat /proc/ioports - 設備IO端口
cat /proc/meminfo - 內存信息(i.e. mem used, free, swap size)
cat /proc/partitions - 所有設備的所有分區
cat /proc/pci - PCI設備的信息
cat /proc/swaps - 所有Swap分區的信息
cat /proc/version - Linux的版本號 相當於 uname -r uname -a - 看系統內核等信息
44、去掉多余的回車符 sed 's/^M//' test.sh > back.sh， 注意^M是敲ctrl_v ctrl-m得到的 或者 dos2unix filename
45、切換X桌面
switchdesk KDE或者switchdesk GNOME
46、通用的聲卡驅動程序
OSS www.opensound.com/ ALSA www.alsa-project.org/
47、改變redhat的系統語言/字符集
修改 /etc/sysconfig/i18n 文件，如 LANG="en_US"，xwindow會顯示英文界面， LANG="zh_CN.GB18030"，xwindow會顯示中文界面。
還有一種方法 cp /etc/sysconfig/i18n $HOME/.i18n 修改 $HOME/.i18n 文件，如 LANG="en_US"，xwindow會顯示英文界面， LANG="zh_CN.GB18030"，xwindow會顯示中文界面。 這樣就可以改變個人的界面語言，而不影響別的用戶
48、把屏幕設置為90列
stty cols 90
49、使用md5sum文件 md5sum isofile > hashfile, 將 md5sum 檔案與 hashfile 檔案內容比對, 驗證雜湊值 是否一致 md5sum –c hashfile
50、一次解壓多個zip文件
unzip "*"，注意引號不能少
51、看pdf文件
使用xpdf或者安裝acrobat reader for linux
52、查找權限位為S的文件
find . -type f
?perm?04000?o?perm?02000 -exec ls -lg {} \;
53、裝中文輸入法 以redhat8為例
xwindow及其終端下的不用說了吧,缺省就安裝了,用ctrl-space呼出。 現在討論純console,請下載zhcon.gnuchina.org/download/src/zhcon-0.2.1.tar.gz , 放在任一目錄中,tar xvfz zhcon-0.2.1.tar.gz, cd zhcon-0.2.1, ./configure, make, make install。安裝
結束，要想使用，請運行zhcon，想退出，運行exit。
54、把彈出的光盤收回來
#eject －t
55、cd光盤做成iso文件
cp /dev/cdrom xxxx.iso
56、快速觀看開機的硬件檢測
dmesg | more
57、查看硬盤的使用情況
df -k 以K為單位顯示
df -h 以人性化單位顯示，可以是b,k,m,g,t..
58、查看目錄的大小
du -sh dirname -s 僅顯示總計 -h 以K、M、G為單位，提高信息的可讀性。KB、MB、GB是以1024為換算單 位， -H以1000為換算單位。
59、查找或刪除正在使用某文件的進程
fuser filename fuser -k filename
60、安裝軟件
rpm -ivh aaa.rpm
tar xvfz aaa.tar.gz;
cd aaa;
./configure;
make;
make install
61、字符模式下設置/刪除環境變量
bash下
設置：export 變量名=變量值
刪除：unset 變量名
csh下
設置：setenv 變量名 變量值
刪除：unsetenv 變量名
62、ls如何看到.開頭的文件
ls -a
63、rpm中的文件安裝到哪裡去了
rpm -qpl aaa.rpm
64、使用src.rpm rpmbuild --rebuild *.src.rpm
65、vim中顯示顏色或不顯示顏色 vi ~/.vimrc; 如果有syntax on，則顯示顏色，syntax off，則不顯示顏色
66、linux是實時還是分時操作系統
分時
67、 make bzImage -j的j是什麼意思
-j主要是用在系統硬件資源比較大的時候，比較富裕的時候，用這個可以來加快編譯的速度，如-j 3
68、源碼包怎麼沒有
沒有安裝源代碼，把光盤上rpm -i *kernel*source*.rpm裝上，就可以看到源代碼了。
69、修改系統時間
date -s “2003-04-14 cst”，cst指時區，時間設定用date -s 18:10
70、開機就mount上windows下的分區
自動將windows的d盤掛到/mnt/d上，用vi打開/etc/fstab，加入以下一行 /dev/hda5 /mnt/d vfat defaults,codepage=936,iocharset=cp936 0 0 注意，先得手工建立一個/mnt/d目錄
71、linux怎麼用這麼多內存
為了提高系統性能和不浪費內存，linux把多的內存做了cache，以提高io速度
72、FSTAB 最後的配置項裡邊最後兩個數字是什麼意思
第一個叫fs_freq,用來決定哪一個文件系統需要執行dump操作，0就是不需要；
第二個叫fs_passno,是系統重啟時fsck程序檢測磁盤的順序號 1 是root文件系統，2 是別的文件系統。fsck按序號檢測磁盤，0表示該文件系統不被檢測 dump 執行ext2的文件系統的備份操作 fsck 檢測和修復文件系統
73、linux中讓用戶的密碼必須有一定的長度,並且符合復雜度(eapass) vi /etc/login.defs，改PASS_MIN_LEN
74、linux中的翻譯軟件
星際譯王 xdict
75、不讓顯示器休眠
setterm -blank 0 setterm -blank n (n為等待時間)
76、用date查詢昨天的日期
date --date='yesterday'
77、xwindow下如何截屏
Ksnapshot或者gimp
78、解壓小全
tar xvfj example.tar.bz2
tar xvfz example.tar.gz
tar xvfz example.tgz
tar xvf example.tar
unzip example.zip
79、在多級目錄中查找某個文件的方法
find /dir -name filename.ext du -a | grep filename.ext locate filename.ext
80、不讓普通用戶自己改密碼
[root@xin_fc etc]# chmod 511 /usr/bin/passwd
又想讓普通用戶自己改密碼
[root@xin_fc etc]# chmod 4511 /usr/bin/passwd
81、顯卡實在配不上怎麼辦
去 http://www.redflag-linux.com/，下了xfree86 4.3安裝就可以了.
82、超強刪除格式化工具
比PQMagic安全的、建立刪除格式化的小工具：
sfdisk.exe for msdos http://www.wushuang.net/soft/sfdisk.zip
83、如何讓xmms播放列表裡顯示正確的中文
-*-*-*-*-*-iso8859-1,-misc-simsun-medium-r-normal--12-*-*-*-*-*-gbk-0,*-r-
把這個東西完全拷貝到字體裡面
操作方法: 右鍵單擊xmms播放工具的任何地方 會看到一個"選項",然後選擇"功能設定"選擇"fonts" 然後把上面的字體完整的拷貝到"播放清單"和 "user x font
84、linux下聽MP3
redhat光盤原帶的xmms不能播放MP3(無聲), 要下載安裝一個RPM包:xmms-mp3-1.2.7-13.p.i386.rpm安裝即可.
打開xmms,ctl-p,在font欄中 先在上半部的小框內打勾，再選擇 “fixed(misc) gbk-0 13”號字 體即可顯示中文歌曲名。在音頻輸出插件中選擇 "開放音頻系統驅動 程序 1.2.7 [lioOSS.so]即可正常播放MP3文件.
85、安裝中文字體
先下載 http://freshair.netchina.com.cn/~George/sm.sh
(參考文獻: http://www.linuxeden.com/edu/doctext.php?docid=2679 )
SimSun18030.ttc在微軟網站可下載，
http://www.microsoft.com/china/windows2000/downloads/18 030.asp 它是個msi文件，在 mswindows中安裝，裝好後在windows目錄下的fonts 目錄裡面就可以找到它。把simsun.ttc，SimSun18030.ttc，tahoma.ttf，tahomabd.ttf 拷貝到/usr/local/temp，然後下
載的shell文件也放到這個目錄裡，然後打開終端 cd /usr/local/temp chmod 755 sm.sh ./sm.sh
86、裝載windows分區的FAT32、FAT16文件系統
以root身份進入KDE，點擊桌面上的“起點”圖標，在/mnt目錄下建立如下文件夾：c,d,e,f,g,usb.分別用作windows下各分區和usb閃盤。
用文本編輯器打開/etc/fstab 文件.加入如下:
/dev/hda1 /mnt/c vfat iocharset=gb2312,umask=0,codepage=936 0 0
/dev/hda5 /mnt/d vfat iocharset=gb2312,umask=0,codepage=936 0 0
/dev/hda6 /mnt/e vfat iocharset=gb2312,umask=0,codepage=936 0 0
/dev/hda7 /mnt/f vfat iocharset=gb2312,umask=0,codepage=936 0 0
/dev/hda8 /mnt/g vfat iocharset=gb2312,umask=0,codepage=936 0 0
/dev/cdrom /mnt/cdrom udf,iso9660 noauto,iocharset=gb2312,owner,kudzu,ro 0 0
/dev/sda1 /mnt/usb vfat iocharset=gb2312,umask=0,codepage=936 0 0
存盤退出. 重新啟動後即可正常訪問FAT32或FAT16格式分區,解決顯示WINDOWS分區下和光盤中文文件名亂碼 問題.其中共六列，每列用Tab鍵分開。注意此方法只能mount上Fat 分區格式.sda1是閃盤。
87、在X下使用五筆和拼音,區位輸入法
從http://www.fcitx.org/ 上下載fcitx的rpm包安裝即可
87、在Linux下如何解壓RAR文件
http://www.linuxeden.com/download/softdeta....php?softid=883 下載RAR for Linux 3.2.0，解壓後make 然後可以用unrar e youfilename.rar解壓rar文件
88、硬盤安裝後怎麼添加/刪除rpm包
redhat-config-packages --isodir= 可以指定iso文件所在的目錄
89、字符下控制音量
aumix
90、用dd做iso
dd if=/dev/cdrom of=/tmp/aaa.iso
91、 刪除幾天以前的所有東西(包括目錄名和目錄中的文件)
find . -ctime +3 -exec rm -rf {} \; 或 find ./ -mtime +3 -print|xargs rm -f -r
92、用戶的crontab在哪裡
/var/spool/cron/下以用戶名命名的文件
93、以不同的用戶身份運行程序
su - username -c "/path/to/command" 有時候需要運行特殊身份的程序, 就可以讓su來做
94、如何清空一個文件
> filename
95、為什麼OpenOffice下不能顯示中文
更改字體設置 tools->options->font replacement Andale Sans UI -> simsun
96、如何備份Linux系統
Symantec Ghost 7.5以後的版本支持Ext3 native復制
97、linux上的partition magic
Linux下一個有用的分區工具: parted 可以實時修改分區大小, 刪除/建立分區.
98、/proc/sys/sem中每項代表什麼意思?
/proc/sys/sem內容如下 250 32000 32 128 這4個參數依次為
SEMMSL(每個用戶擁有信號量最大數量),
SEMMNS(系統信號量最大數量),
SEMOPM(每次semop系統調用操作數),
SEMMNI(系統信號量集最大數量)
99、 Grub 引導菜單裡 bigmem smp up 都是什麼意思？
smp: （symmetric multiple processor）對稱多處理器模式
bigmem: 支持1G 以上內存的優化內核
up:（Uni processor） 單處理器的模式
100、Oracle的安裝程序為什麼顯示亂碼？
現在Oracle的安裝程序對中文的支持有問題，只能使用英文界面來安裝，在執行runinstaller之前，執行：export LANG=C;export LC_ALL=C
101、 linux下文件和目錄的顏色代表什麼
藍色表示目錄；綠色表示可執行文件；紅色表示壓縮文件；淺藍 色表示鏈接文件；灰色表示其它文件；紅色閃爍表示鏈接的文件有問題了；黃色是設備文件，包括block, char, fifo。 用dircolors -p看到缺省的顏色設置，包括各種顏色和“粗體”，下劃線，閃爍等定
義。
102、mysql的數據庫存放在什麼地方
1. 如果使用rpm包安裝，應該在/var/lib/mysql目錄下，以數據庫名為目錄名
2. 如果源碼安裝在/usr/local/mysql中，應該在/usr/local/mysql/var中，以數據庫名為目錄名
103、如何新增一塊硬盤
一、關機，物理連接硬盤 如果是IDE硬盤，注意主、從盤的設置；如果是SCSI硬盤，注意選擇一個沒有被使用的ID號。
二、開機，檢查硬盤有沒有被linux檢測到 dmesg |grep hd*(ide硬盤) dmesg |grep sd*(SCSI硬盤) 或者 less /var/log/dmesg 如果沒有檢測到新硬盤，重啟，檢查連線，看看bios有沒有認出它來。
三、分區 可以使用fdisk，Sfdisk或者parted（GNU分區工具,linux下的partition magic） 四、格式化 mkfs 五、修改fstab vi /etc/fstab
104、linux下怎麼看分區的卷標
e2label /dev/hdxn, where x=a,b,c,d....; n=1,2,3...
105、RH8,9中安裝後如何添加新的語言包
一.8.0中
1.放入第一張光盤
2.cd /mnt/cdrom/Redhat/RPMS
3.rpm -ivh ttfonts-ZH_CN-2.11-29.noarch.rpm(簡體中文,可以用tab鍵來補齊後面的部分,以免輸入有誤)
4.rpm -ivh ttfonts-ZH_TW-2.11-15.noarch.rpm(繁體中文) 如果還想裝日文、韓文,試試第二張光盤上的ttfonts*.rpm.
二.9.0中
9.0不在第一張盤上,在第三張盤上.rpm包名分別為: ttfonts-zh_CN-2.12-1.noarch.rpm(簡體中文) ttfonts-zh_TW-2.11-19.noarch.rpm
106 配置telnet服務
1. 安裝telnet-server軟件包。（略）
2. 設置telnet-server的啟動運行
telnet server不作為獨立的服務器程序運行，而是受xinetd程序的控制，啟動配置文件為/etc/xinetd.d/telnet，默認xinetd程序並不啟動該服務，可在chkconfig --list看出telnet是關閉的，/etc/xinetd.d/telnet中disable=yes可通過下面的方式啟動telnet
server：
1) chkconfig telnet on //該命令修改了/etc/xinetd.d/telnet的配置，設置disable=no
2) service xinetd restart
再次chkconfig --list看到telnet server已經啟動。
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
107 讓bash命令行可以輸入漢字，
編輯~/.inputrc，添加：
set meta-flag on
set convert-meta off
set output-meta on
讓less命令顯示漢字，在~\.bashrc中加入：
export LESSCHARSET=latin1
讓ls命令顯示漢字文件和目錄名，在~\.bashrc中加入：
alias ls='ls --show-control-chars --color=auto'
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
108 Linux下配置DHCP服務器
配置DHCP
Redhat使用dhcpd進程提供DHCP服務，啟動時dhcpd自動讀它的配置文件/etc/dhcpd.conf。dhcpd將客戶的租用信息保存在/var/lib/dhcp/dhcpd.leases文件中，該文件不斷被更新，從這裡面可以查到IP地址分配的情況。
dhcpd為了向一個子網提供服務，需要知道子網的網絡地址和網絡掩碼，並且還要知道地址分配的范圍，下面給出一個簡單的dhcpd.conf文件：
subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.10 192.168.100.253;
}
此例中，dhcpd將給192.168.100.0網絡分配192.168.100.10到192.168.100.253的IP地址。
租期時間可以從0秒到無限長，可以根據需要來定。缺省的租期時間為一天，即86400秒。可以為主機定義兩個租期長度：
default-lease-time 默認租期時間；
max-lease-time 用戶可以獲得的最長租期時間。
下面的配置將缺省的租期時間設置為10分鐘，最長租用時間為1小時：
subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.10 192.168.100.253;
default-lease-time 600;
max-lease-time 3600;
}
DHCP還可以向客戶提供更多的參數，這些參數可以用option來指定，例如：
subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.10 192.168.100.253;
default-lease-time 600;
max-lease-time 3600;
option subnet-mask 255.255.255.0;
option routers 192.168.100.254; 默認路由
option domain-name-servers 202.102.134.68; DNS服務器
}
現在大家對DHCP配置應該有個了解了，其實過程就是這麼簡單，中間就隔了一層窗戶紙。
Eg
接下來給大家一個示例，把我的redhat9.0配置成一台DHCP服務器。
vi /etc/dhcpd.conf
配置後，我的機器的該文件內容如下（注釋的部分都已經刪除掉了，至於原文，大家可以對照/usr/share/doc/dhcp-3.0pl1/dhcpd.conf.sample文件）：
[root@rh9 test]# more /etc/dhcpd.conf
ddns-update-style interim;
ignore client-updates;
subnet 192.168.0.0 netmask 255.255.255.0 {
option routers 192.168.0.1;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option domain-name-servers
202.96.199.133, 202.96.133.134;
range dynamic-bootp 192.168.0.1 192.168.0.255;
default-lease-time 21600;
max-lease-time 43200;
}
解釋一下配置部分:
首先subnet定義了網絡的地址，然後option routers定義了網關地址；
subnet-mask定義子網掩碼；
broadcast-address定義廣播地址；
domain-name-servers定義DNS NAMESERVER的地址；
dynamic-bootp是給客戶端分配的地址，定義的是192.168.0.1-- 192.168.0.255整個網段地址；
最後2行是講分配出的地址的缺省租期時間設置為10分鐘，最長租用時間為1小時。
這樣，一個DHCP服務器就配置好了。
我們可以測試一下結果：在另外一個redhat linux7.2上，把IP設置成DHCP主機的IP地址，通過netconfig命令配置。
檢查配置：
[root@rh72 root]# more /etc/sysconfig/ network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=dhcp
[root@rh72 root]#
確定網卡已經是DHCP的了。
[root@rh72 root]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:0C:29:A3:C6:71
inet addr:192.168.0.254 Bcast:192.168.0.255 Mask:255.255.255.0
查看地址，發現ETH0已經分配了一個254的地址，說明DHCP服務器配置成功。
小結
至此，我們已經完成了一台Linux DHCP服務器的安裝和配置工作。在實際的使用過程中，上述操作步驟應該可以滿足一般應用的需求，但是我們還需要經常研究具體的命令參數，讓DHCP服務器能更好地為我們服務
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
109 VNC 虛擬網絡計算
VNC(Virtual Network Computing，虛擬網絡計算），是用來顯示遠程計算機整個桌面的輕量型遠程控制程序。
1. 下載：http://www.uk.research.att.com/vnc
2. 使用方法：
1) 服務器端：
#vncserver
$vncserver
注意到每個用戶都可以啟動自己的vncserver，每個用戶可以啟動多個vncserver，用顯示端口號:1，:2，:3等等來標識。
2) 客戶端：
a）在linux下，運行vncviewer命令即可，服務器地址的寫法形如192.168.3.119:1
b）在windows下，運行windows版本的vncviewer即可，用法與linux下相近。
c）用浏覽器（平台無關），作為java applet來實現，以形如http://192.168.3.119:5801的方式來啟動
3) 密碼修改：
第一次啟動vncserver會提示輸入密碼，以後要修改的話，運行：
#vncpassword
4) 停止vnc server：
#vncserver -kill :1
#vncserver -kill :2
注意到vncserver只能由啟動它的用戶來關閉，即時是root也不能關閉其它用戶開啟的vncserver，除非用kill命令暴力殺死進程。
5) 指定顯示端口號啟動VNC server：
#vncserver :3
$vncserver :6
6) 設置VNC server分辨率：
#vncserver -geometry 800x600
#vncserver -geometry 640x480
7) 設置vncserver的色深：
8位為256色，16位為64k色
#vncserver -depth 8
#vncserver -depth 16
8) 穩定性設置：
vncserver默認在多個客戶機連接同一個vncserver的顯示端口時，vncserver端口舊連接，而為新連接服務，可通過-dontdisconnect拒絕新連接請求而保持舊的連接。
9) 設置vncserver的同一個顯示端口可以連接多個客戶機
#vncserver -alwaysshared
10) vnc的反向連接
大多數情況下，vncserver總處於監聽狀態，vnc client主動向服務器發出請求從而建立連接。然而在一些特殊的場合，需要讓vnc客戶機處於監聽狀態，vncsrever主動向客戶機發出連接請求，此謂vnc的反向連接。主要步驟：
a) 啟動vnc client，使vncviewer處於監聽狀態
#vncviewer -listen
b) 啟動vncserver
#vncserver
c) 在vncserver端執行vncconnect命令，發起server到client的請求
#vncconnect -display :1 192.168.3.69
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
110 linux下操作光盤的幾條命令
1. 從光盤中制作iso文件：
#cp /dev/cdrom ISO文件名
同理可以把上面的/dev/cdrom換成/dev/fd0、/dev/sda1等移動存儲設備的設備文件名制作軟盤、U盤的iso映象文件
2. 使用目錄文件制作iso文件
#mkisofs -r -o ISO文件名 路徑名
3. 刻錄光盤
先檢測光盤刻錄機的參數：
#cdrecord -scanbus
……
scsibus0:
0,0,0 0)'SAMSUNG' 'CDRW/DVD DATA-348B' 'T501' Removable CDROM
……
然後刻錄：
#cdrecord -v speed=刻錄速度 dev=刻錄機設備號 ISO文件名
如：
#cdrecord -v speed=8 dev=0,0 /home/share/data.iso
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
111 GRUB入門
LILO 需要知道你的內核在驅動器上的實際位置，但是GRUB卻不需要，它不僅能讀文件系統還能識別內核映像，而且它還支持最新的 2.4.1 內核所帶的 Reiser 日志文件系統。這意味著你不必在更新內核或者改變配置文件之後重新安裝GRUB。如果BIOS 支持LBA 的話，也
沒有1024 柱面的問題。另外還支持網絡啟動和無盤客戶機。
然而，或許我們對LILO 太熟悉了吧，也或許GRUB 還有很多需要完善？總之，安裝 GRUB 看起來並不是一件很輕松的事情。下面我們就詳細介紹GRUB 的安裝和配置。
安裝
在 /tmp 目錄下解開文件：
# tar zxvf grub-0.5.96.1.tar.gz
進入 "grub-0.5.96.1" 目錄，編譯程序：
# ./configure
# make
# make install
配置：
和許多我們平常看到的多重啟動管理程序一樣，GRUB 供一個菜單界面（LILO 不是菜單界面的）。GRUB的
缺省安裝位置為 /boot/grub ，配置文件也放在這個目錄下。缺省的配置文件名為 menu.lst，這個文件的功能就像和 lilo.conf一樣，定義多重啟動選項以及磁盤映像。
我們來看一個 menu.lst 文件的示范例子：
timeout 5
color black/yellow yellow/black
default 0
password freeos
title My Mandrake
kernel (hd0,1)/vmlinuz root=/dev/hda3 idebus=66
title My Red Hat
kernel (hd0,6)/boot/vmlinuz root=/dev/hda7 idebus=66
title W2K Pro
root (hd0,0)
makeactive
chainloader +1
讓我們詳細分析一下各個選項的含義：
timeout - 缺省入口的顯示延遲時間（秒）
color - 菜單顯示的顏色組合，第一組顏色為前景色和背景色，
第二組為高亮時的組合。
default - 定義缺省的啟動入口，這裡的 0 就是使用定義的第一個入口。
password - 定義進入GRUB 高級特性時需要的口令。GRUB 利用其能讀取文件系統的特色，提供十分強大的功能。例如用戶可以在grub 的啟動提示符下輸 'cat /etc/shadow' 來讀包含加密口令的文件，而不需要進入你的系統！所以，為你的系統設置一個口令十分重要。
下面分析啟動入口，每一個入口都應該以一個 'title' 的關鍵字開始，後面跟上對該啟動入口的描述。接下來就是 'kernel' 入口，
kernel (hd0,1)/vmlinuz root=/dev/hda3 hdc=ide-scsi
根據 GRUB 對設備的命名規則，我們可以很容易的理解上面這行的含義：軟驅設備名為 fdx ，硬盤為 hdx，需要記住的是 GRUB 從0 開始計數，所以第一台硬盤為 hd0 而不是 hd1。設備名用括號括起來，硬盤上的分區用逗號連接。例如 (hd0,1) 表示第一台硬盤上的第
二個分區，而 (hd1,5) 就表示第二台硬盤上的第一個邏輯分區。
GRUB 能讀取大多數文件系統，上面這一行指定 GRUB 尋找
位於第一台硬盤上第二基本分區上的 /vmlinuz 文件，你也需要指定 'root=/dev/hda3' （假設你的根文件系統位於/dev/hda3），否則內核就不能掛接上根文件系統，之後就是你自己想加入的其他參數了。這些參數就和LILO 啟動時傳遞給內核的參數一樣，或者說和
lilo.conf 中 append 後面的參數一樣。
另外一個比較特別的入口是啟動Windows 2000 的入口，root 入口指向 Windows 2000 的安裝位置（C:\），接下來的入口設置分區的激活標志，最後的入口告訴 GRUB 搜索分區的第一個扇區來啟動那裡的操作系統。
以上是對GRUB 的一個典型的多重啟動設置的分析，在正式開始安裝GRUB 之前，建議你手頭有一張LILO 啟動盤或者一張應急啟動盤，以防不測。
以root 登錄，輸入"grub"命令以後，就會看到如下的畫面：
GRUB version 0.5.96.1 (640K lower / 3072K upper memory)
[ Minimal BASH-like line editing is supported. For the first word, TAB lists possible command completions. Anywhere else TAB lists the possible completions of a device/filename. ]
grub>
以上看到的就是 grub 提示符，我們要在這個提示符下面安裝GRUB。
grub> install (hd0,1)/boot/grub/stage1 d (hd0) (hd0,1)/boot/grub/stage2 p (hd0,1)/boot/grub/menu.lst
GRUB 分為兩個主要的步驟， stage1 和 stage2。Stage1 是一段嵌入MBR 的迷你代碼。Stage2 是主要部分，在 stage1 把控制權傳遞給它後，就由它來接管所有事情。
install 後面指定stage1 的位置，我們不僅說明了其分區
位置：(hd0,1)，因為 GRUB 能讀取文件系統，所以還說
明了分區上目錄位置：/boot/grub/stage1，d 參數表示 stage1 將尋找 stage2 所在的磁盤。接著就是 GRUB 的安裝位置：(hd0) ，這裡就是指安裝在MBR。後面的參數指定 stage2 的位置：(hd0,1)，和 stage1 的定義一樣。p 參數指定 menu.lst 文件的位置。
對於 /boot 作為單獨的分區的例子，需要采用下面的命令行：
grub> install (hd0,1)/grub/stage1 d (hd0) (hd0,1)/boot/grub/stage2 p (hd0,1)/grub/menu.lst
以上例子假設 /boot 位於 (hd0,1) (也就是hda2)，而 / 位於(hd0,2) (也就是 hda3) ，我們不能用 '(hd0,2)/boot/grub/stage1' ，因為GRUB 不知道 (hd0,1) 是 /boot ，所以必須首先指向掛接為 /boot 的分區，然後把目錄指向那裡。
重新啟動系統以後，就可以看到 GRUB 菜單了。看起來似乎很繁瑣，這麼長的命令行，是的！對於那些 LILO 能正常使用的人來說，或許沒有必要來玩這個危險游戲。但是，對於那些想使用 GRUB 增強功能的人來說，試一下 GRUB 或許會有意想不到的驚喜。我的朋友告
訴我說他不能用 LILO 識別 1G 內存，希望 GRUB 能幫助辦到。本文旨在拋磚引玉，
GRUB 還有很多的功能有待您的開發。
如果在配置和安裝中遇到了麻煩，為什麼不使用 info grub 或者 man grub 來尋求幫助呢？或者干脆上
GRUB 的官方網站
http://www.gnu.org/software/grub/
尋找 FAQ 和其他文檔呢？
GRUB 的下載地點：
ftp://alpha.gnu.org:/gnu/grub/
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
112 rpm命令參數列表
1.安裝一個包
# rpm -ivh
2.升級一個包
# rpm -Uvh
3.移走一個包
# rpm -e
4.安裝參數
--force 即使覆蓋屬於其它包的文件也強迫安裝
--nodeps 如果該RPM包的安裝依賴其它包，即使其它包沒裝，也強迫安裝。
5.查詢一個包是否被安裝
# rpm -q < rpm package name>
6.得到被安裝的包的信息
# rpm -qi < rpm package name>
7.列出該包中有哪些文件
# rpm -ql < rpm package name>
8.列出服務器上的一個文件屬於哪一個RPM包
#rpm -qf
9.可綜合好幾個參數一起用
# rpm -qil < rpm package name>
10.列出所有被安裝的rpm package
# rpm -qa
11.列出一個未被安裝進系統的RPM包文件中包含有哪些文件？
# rpm -qilp < rpm package name>
RPM命令手冊
一、安裝
命令格式：
rpm -i ( or --install) options file1.rpm ... fileN.rpm
參數：
file1.rpm ... fileN.rpm 將要安裝的RPM包的文件名
詳細選項：
-h (or --hash) 安裝時輸出hash記號 (``#'')
--test 只對安裝進行測試，並不實際安裝。
--percent 以百分比的形式輸出安裝的進度。
--excludedocs 不安裝軟件包中的文檔文件
--includedocs 安裝文檔
--replacepkgs 強制重新安裝已經安裝的軟件包
--replacefiles 替換屬於其它軟件包的文件
--force 忽略軟件包及文件的沖突
--noscripts 不運行預安裝和後安裝腳本
--prefix 將軟件包安裝到由 指定的路徑下
--ignorearch 不校驗軟件包的結構
--ignoreos 不檢查軟件包運行的操作系統
--nodeps 不檢查依賴性關系
--ftpproxy 用 作為 FTP代理
--ftpport 指定FTP的端口號為
通用選項
-v 顯示附加信息
-vv 顯示調試信息
--root 讓RPM將指定的路徑做為"根目錄"，這樣預安裝程序和後安
裝程序都會安裝到這個目錄下
--rcfile 設置rpmrc文件為
--dbpath 設置RPM 資料庫存所在的路徑為
二、刪除
命令格式：
rpm -e ( or --erase) options pkg1 ... pkgN
參數
pkg1 ... pkgN ：要刪除的軟件包
詳細選項
--test 只執行刪除的測試
--noscripts 不運行預安裝和後安裝腳本程序
--nodeps 不檢查依賴性
通用選項
-vv 顯示調試信息
--root 讓RPM將指定的路徑做為"根目錄"，這樣預安裝程序和後安裝
程序都會安裝到這個目錄下
--rcfile 設置rpmrc文件為
--dbpath 設置RPM 資料庫存所在的路徑為
三、升級
命令格式
rpm -U ( or --upgrade) options file1.rpm ... fileN.rpm
參數
file1.rpm ... fileN.rpm 軟件包的名字
詳細選項
-h (or --hash) 安裝時輸出hash記號 (``#'')
--oldpackage 允許"升級"到一個老版本
--test 只進行升級測試
--excludedocs 不安裝軟件包中的文檔文件
--includedocs 安裝文檔
--replacepkgs 強制重新安裝已經安裝的軟件包
--replacefiles 替換屬於其它軟件包的文件
--force 忽略軟件包及文件的沖突
--percent 以百分比的形式輸出安裝的進度。
--noscripts 不運行預安裝和後安裝腳本
--prefix 將軟件包安裝到由 指定的路徑下
--ignorearch 不校驗軟件包的結構
--ignoreos 不檢查軟件包運行的操作系統
--nodeps 不檢查依賴性關系
--ftpproxy 用 作為 FTP代理
--ftpport 指定FTP的端口號為
通用選項
-v 顯示附加信息
-vv 顯示調試信息
--root 讓RPM將指定的路徑做為"根目錄"，這樣預安裝程序和後安裝程序都會安裝到這個目錄下
--rcfile 設置rpmrc文件為
--dbpath 設置RPM 資料庫存所在的路徑為
四、查詢
命令格式：
rpm -q ( or --query) options
參數：
pkg1 ... pkgN ：查詢已安裝的軟件包
詳細選項
-p (or ``-'') 查詢軟件包的文件
-f 查詢屬於哪個軟件包
-a 查詢所有安裝的軟件包
--whatprovides 查詢提供了 功能的軟件包
-g 查詢屬於 組的軟件包
--whatrequires 查詢所有需要 功能的軟件包
信息選項
顯示軟件包的全部標識
-i 顯示軟件包的概要信息
-l 顯示軟件包中的文件列表
-c 顯示配置文件列表
-d 顯示文檔文件列表
-s 顯示軟件包中文件列表並顯示每個文件的狀態
--scripts 顯示安裝、卸載、校驗腳本
--queryformat (or --qf) 以用戶指定的方式顯示查詢信息
--dump 顯示每個文件的所有已校驗信息
--provides 顯示軟件包提供的功能
--requires (or -R) 顯示軟件包所需的功能
通用選項
-v 顯示附加信息
-vv 顯示調試信息
--root 讓RPM將指定的路徑做為"根目錄"，這樣預安裝程序和後安裝程序都會安裝到這個目錄下
--rcfile 設置rpmrc文件為
--dbpath 設置RPM 資料庫存所在的路徑為
五、校驗已安裝的軟件包
命令格式：
rpm -V ( or --verify, or -y) options
參數
pkg1 ... pkgN 將要校驗的軟件包名
軟件包選項
-p Verify against package file
-f 校驗所屬的軟件包
-a Verify 校驗所有的軟件包
-g 校驗所有屬於組 的軟件包
詳細選項
--noscripts 不運行校驗腳本
--nodeps 不校驗依賴性
--nofiles 不校驗文件屬性
通用選項
-v 顯示附加信息
-vv 顯示調試信息
--root 讓RPM將指定的路徑做為"根目錄"，這樣預安裝程序和後安裝程序都會安裝到這個目錄下
--rcfile 設置rpmrc文件為
--dbpath 設置RPM 資料庫存所在的路徑為
六、校驗軟件包中的文件
語法：
rpm -K ( or --checksig) options file1.rpm ... fileN.rpm
參數：
file1.rpm ... fileN.rpm 軟件包的文件名
Checksig--詳細選項
--nopgp 不校驗PGP簽名
通用選項
-v 顯示附加信息
-vv 顯示調試信息
--rcfile 設置rpmrc文件為
七、其它RPM選項
--rebuilddb 重建RPM資料庫
--initdb 創建一個新的RPM資料庫
--quiet 盡可能的減少輸出
--help 顯示幫助文件
--version 顯示RPM的當前版本
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%55
113 chsh 更換你登入時所用的shell
名稱
chsh - 更換你登入時所用的shell
語法
chsh [ -s shell ] [ -l ] [ -u ] [ -v ] [ username ]
描述
chsh 用來更換你登入時所用的shell 。在命令列沒指定shell。 chsh 會提示一個給你。
有效的shell
chsh
可用指定路徑全名的方式來指定任何一個可執行的檔案。 然而，如果此 shell並沒紀錄在 /etc/shells 檔上，則chsh會提出警告訊息。
選項
-s, --shell 變更你的登入shell.
-l, --list-shells
列出紀錄在 /etc/shells 的shell。
-u, --help
使用短訊。
-v, --version
版本資訊
相關文件
login(1) , passwd(5) , shells(5)
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
114 在linux下一些常用的關機/重啟命令
有shutdown、halt、reboot、及init，它們都可以達到重啟系統的目的，但每個命令的內部工作過程是不同的。
1.shutdown
shutdown命令安全地將系統關機。 有些用戶會使用直接斷掉電源的方式來關閉linux，這是十分危險的。因為linux與windows不同，其後台運行著許多進程，所以強制關機可能會導致進程的數據丟失﹐使系統處於不穩定的狀態﹐甚至在有的系統中會損壞硬件設備。
而在系統關機前使用shutdown命令﹐系統管理員會通知所有登錄的用戶系統將要關閉。並且login指令會被凍結﹐即新的用戶不能再登錄。直接關機或者延遲一定的時間才關機都是可能的﹐還可能重啟。這是由所有進程〔process〕都會收到系統所送達的信號〔signal
〕決定的。這讓像vi之類的程序有時間儲存目前正在編輯的文檔﹐而像處理郵件〔mail〕和新聞〔news〕的程序則可以正常地離開等等。
shutdown執行它的工作是送信號〔signal〕給init程序﹐要求它改變runlevel。Runlevel 0被用來停機〔halt〕﹐runlevel 6是用來重新激活〔reboot〕系統﹐而runlevel 1則是被用來讓系統進入管理工作可以進行的狀態﹔這是預設的﹐假定沒有-h也沒有-r參數給
shutdown。要想了解在停機〔halt〕或者重新開機〔reboot〕過程中做了哪些動作﹐你可以在這個文件/etc/inittab裡看到這些runlevels相關的資料。
shutdown 參數說明:
[-t] 在改變到其它runlevel之前﹐告訴init多久以後關機。
[-r] 重啟計算器。
[-k] 並不真正關機﹐只是送警告信號給每位登錄者〔login〕。
[-h] 關機後關閉電源〔halt〕。
[-n] 不用init﹐而是自己來關機。不鼓勵使用這個選項﹐而且該選項所產生的後果往往不總是你所預期得到的。
[-c] cancel current process取消目前正在執行的關機程序。所以這個選項當然沒有時間參數﹐但是可以輸入一個用來解釋的訊息﹐而這信息將會送到每位使用者。
[-f] 在重啟計算器〔reboot〕時忽略fsck。
[-F] 在重啟計算器〔reboot〕時強迫fsck。
[-time] 設定關機〔shutdown〕前的時間。
2.halt----最簡單的關機命令
其實halt就是調用shutdown -h。halt執行時﹐殺死應用進程﹐執行sync系統調用﹐文件系統寫操作完成後就會停止內核。
參數說明:
[-n] 防止sync系統調用﹐它用在用fsck修補根分區之後﹐以阻止內核用老版本的超級塊〔superblock〕覆蓋修補過的超級塊。
[-w] 並不是真正的重啟或關機﹐只是寫wtmp〔/var/log/wtmp〕紀錄。
[-d] 不寫wtmp紀錄〔已包含在選項[-n]中〕。
[-f] 沒有調用shutdown而強制關機或重啟。
[-i] 關機〔或重啟〕前﹐關掉所有的網絡接口。
[-p] 該選項為缺省選項。就是關機時調用poweroff。
3.reboot
reboot的工作過程差不多跟halt一樣﹐不過它是引發主機重啟﹐而halt是關機。它的參數與halt相差不多。
4.init
init是所有進程的祖先﹐它的進程號始終為1﹐所以發送TERM信號給init會終止所有的用戶進程﹑守護進程等。shutdown 就是使用這種機制。init定義了8個運行級別(runlevel)，init 0為關機﹐init 1為重啟。關於init可以長篇大論﹐這裡就不再敘述。另外還有
telinit命令可以改變init的運行級別﹐比如﹐telinit -iS可使系統進入單用戶模式﹐並且得不到使用shutdown時的信息和等待時間。
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
115 Linux服務器的一些基本應用
現就以如下網絡架構為例，來說一下linux服務器的配置。在正式配置之前先說一下這個服務器所要實現的功能：
1. 數據共享
2. 打印共享
3. 模擬NT域
4. ADSL共享
5. 內部DNS服務
6. DHCP服務
7. FTP服務
8. WWW服務
9. OPENSSH
10. 磁盤配額
11. 動態域名
網絡架構配置如下：
Network:10.10.0.0
Server IP:10.10.1.1
Server Subnet-mask:255.255.0.0
Client IP:10.10.1.10-10.10.1.100
Client Subnet-mask:255.255.0.0
Client getway:10.10.1.1
Client DNS:10.10.1.2,202.96.134.133
一、准備工作：
1. RedHat linux 7.2光盤一套
2. 以太ADSL拔號器及您的ADSL接入帳號
3. 兩塊網卡，最好是即插即用的，免跳線的請察明irq和io。
4. 除本機以外的其它機器
二、 RedHat linux 7.2安裝：
1.初學者建議用圖形界面，請用定制安裝。
2系統分區如下（10G）：
swap：500M
/：2G
/var：1G
/home：2G
/tools：500M
/data：4G
分區的合理化請參考網上相關文章。
3.若是即插用網卡，系統能檢測到，請設置好ip地址，子網掩碼等，請分別設為10.10.1.1和10.10.1.2，subnet-mask為255.255.0.0；若是免跳線網卡，那就等裝好系統再設置。
4.軟件包選擇，要全選上也沒關系，只要有空間，若是空間有限有話，不妨定制一下軟件包，下面是我的選擇，僅供參考：
Printing Support
Network Support
Dialup Support
SMB:windows file server
WWW:web server
DNS:DNS name server
Software Development
5.現在就一路next安裝下去，最後不要忘了做一張啟動盤。
三、linux網絡環境配置
[1]重啟機器進入系統以後，去掉一些不必要的服務吧，留著它們啟動速度慢，而且也不安全，下面是我機器剛安裝好以後所保留的一些服務：
gpm/iptables/netfs/network/nfs/nfslock/portmap/syslog/xfs/xinetd
至其它的服務，等我們配置好再加載吧。
[2]安裝linuxconf，配置網絡。
放入光盤1
mount /dev/cdrom /mnt/cdrom
cd /mnt/cdrom/RedHat/RPMS
rpm –ivh linuxconf-1.25r7-3.i386.rpm
請用setup/system services或是chkconfig –levlel 3 linuxconf on將linuxconf設置為系統自啟動服務。
netconf選擇Host name and IP network devices進行主機名及網絡設置：
Host name + domain:cxserver
------第一張網卡----------
config mode:Manual
primary name + domain:abc
Ip address:10.10.1.2
Netmask:255.255.0.0
Net device:eth0
Kernel Module:ne
I/O port:0x300
Irq:3
------第二張網卡----------
config mode:Manual
primary name + domain:cxserver
Ip address:10.10.1.1
Netmask:255.255.0.0
Net device:eth0
Kernel Module:ne
I/O port:0x320
Irq:5
選擇Accept退出，重新啟動就會看到eth0和eth1兩網卡啟動成功，進入系統後可用ifconfig命令查看狀態，用ping命令測試其連通性，比如ping一部windows機器。
四、DNS服務器配置
為了讓局域網內部用戶訪問服務器方便一點，配置一個DNS服務器是十分有必要的，畢竟一個名字總比一串數字好記，下面將服務器10.10.1.1配一個域名www.cx.com，ftp.cx.com：
需要配置的文件：
/etc/named.conf
/etc/resolv.conf
/var/named/named.hosts
/var/named/named.local
/var/named/named.10.10
[1]配置/etc/named.conf文件。此文件是dns引導文件，named進程在啟動時要讀取它。
vi /etc/named.conf
// generated by named-bootconf.pl
options {
directory "/var/named";
// query-source address * port 53;
};
zone "." IN {
type hint;
file "named.ca";
};
//----------------------手工添加如下兩節------------------------------
zone "cx.com" IN {
type master;
file "named.hosts";
};
zone "10.10.in-addr.arpa" IN {
type master;
file "named.10.10";
};
//------------------------------------------------------------------------------
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
// include "/etc/rndc.key";
以下的三個文件是DNS數據庫文件，具體參數不作詳解，請參考相關資料。
[2]vi /var/named/named.local
$TTL 86400
@ IN SOA ns.cx.com. root.ns.cx.com. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS ns.cx.com.
1 IN PTR localhost.
3]vi /var/named/named.hosts
@ IN SOA ns.cx.com. root.ns.cx.com. (
2002042302; serial
28800; refresh
14400; retry
3600000; expire
86400; minimu
)
IN NS ns.cx.com.
cx IN A 10.10.1.1
cx1 IN A 10.10.1.223
www IN CNAME ns.cx.com.
ftp IN CNAME cx
4]vi /var/named/named.10.10
@ IN SOA ns.cx.com. root.ns.cx.com. (
2002042302; serial
28800; refresh
14400; retry
3600000; expire
86400; minimu
)
IN NS ns.cx.com.
1 IN PTR ns.cx.com.
2 IN PTR ns1.cx.com.
5]編輯/etc/resolv.conf文件
vi /etc/resolv.conf
domain cx.com
nameserver 10.10.1.1
啟動服務：
/etc/rc.d/init.d/named start
chkconfig –level 3 named on #將dns服務設置成系統服務，開機自啟動
測試：ping cx.cx.com
ping www.cx.com
ping ftp.cx.com
或用nslookup，用法請參考nslookup –help。
五、 DHCP服務器配置
1]安裝dhcp。
放入光盤1或是光盤2
mount /dev/cdrom /mnt/cdrom
cd /mnt/cdrom/RedHat/RPMS
rpm –ivh dhcp-2.0p15-8.i386.rpm
請用setup/system services或是chkconfig –levlel 3 linuxconf on將linuxconf設置為系統自啟動服務。
2]配置dhcpd.conf文件。
Vi /etc/dhcpd.conf
subnet 10.10.0.0 netmask 255.255.0.0{
range dynamic-bootp 10.10.2.0 10.10.2.100; ＃IP地址分配范圍
option routers 10.10.1.1; ＃默認網關
option subnet-mask 255.255.0.0; ＃默認子網掩碼
option domain-name "cx.com"; ＃默認域名
option domain-name-servers 10.10.1.1,202.X.X.X;
}
＃最後一行：DNS服務器設置，之所以把10.10.1.1放在前面是想讓客戶機在作域名解析的時候優先選擇內部dns服務器，若域名不能解析，則用下一個dns服務器解析，202.X.X.X是石家莊地區ADSL上網用戶主DNS服務器.
3]啟動服務：/etc/rc.d/init.d/dhcpd start
4]使用：不論Win9x還是2K都使用自動獲取IP地址，其它什麼都不用設。
六、 ADSL及防火牆配置
1]下載軟件：http://www.roaringpenguin.com/pppoe/rp-pppoe-3.5.tar.gz
2]安裝軟件：
tar zxvf rp-pppoe-3.5.tar.gz
cd rp-pppoe-3.5
./go #開始安裝軟件
3]軟件安裝好後，會運行設置程序adsl-setup
USER NAME
>>> Enter your PPPoE user name (XXX):________ #此處填寫ADSL用戶帳號
INTERFACE
(default eth0):_____ ＃以太接口，eth0或者eth1
>>> Enter the demand value (default no): #可以不填
DNS
>>> Enter the DNS information here: 202.X.X.X #本地電信提供的主域名服務器
>>> Enter the secondary DNS server address here: #本地電信提供的輔助域名服務器
PASSWORD
>>> Please enter your PPPoE password:
>>> Please re-enter your PPPoE password: ＃密碼
FIREWALLING
0 - NONE: This script will not set any firewall rules. You are responsible
for ensuring the security of your machine. You are STRONGLY
recommended to use some kind of firewall rules.
1 - STANDALONE: Appropriate for a basic stand-alone web-surfing workstation
2 - MASQUERADE: Appropriate for a machine acting as an Internet gateway
for a LAN
>>> Choose a type of firewall (0-2): 0
防火牆設置，選擇2可使主機設成局域網的internet網關，將客戶機網關設為本機IP，DNS設為電信提供的DNS服務器IP即可上網了，它是由ipchains之ip偽裝實現的，而rh7.2中的ipchains已經沒有了ip_masq_ftp模塊，所以客戶機無法使用FTP服務，因此我們在這裡不用
防火牆，選擇0。在rh72中已經有了iptables，它是ipchains的替代品，功能也更為強大了，後面將寫一個腳本，用它來實現ADSL共享。
>>> Accept these settings and adjust configuration files (y/n)? y ＃保存設置
4]接下來，編寫一個腳本/etc/rc.d/firewall
vi /etc/rc.d/firewall
#!/bin/sh
echo "Start iptables rules..."
/etc/rc.d/init.d/iptables stop
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -N mine
iptables -A mine -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A mine -m state --state NEW -i ! ppp0 -j ACCEPT
//允許外部訪問www服務器
iptables -A mine -p tcp --dport 80 -i ppp0 -j ACCEPT
//允許外部使用openssh服務，openssh相當於telnet，但是它的數據傳輸是加密的，
//所以更安全，強烈推薦使用。
iptables -A mine -p tcp --dport 22 -i ppp0 -j ACCEPT
//允許外部訪問我的ftp服務器
iptables -A mine -p tcp --dport ftp -i ppp0 -j ACCEPT
iptables -A mine -p tcp --dport ftp-data -i ppp0 -j ACCEPT
//禁止外部ping我
iptables -A mine -p icmp --icmp-type echo-request -i ppp0 -j DROP
//
iptables -A mine -i ppp0 -m limit -j LOG --log-prefix "Bad packet from ppp0:"
iptables -A mine -i ! ppp0 -m limit -j LOG --log-prefix "Bad packet not from ppp0:"
iptables -A mine -j DROP
iptables -A INPUT -j mine
iptables -A FORWARD -j mine
//iptables功能十分強大，這裡不作詳解，使用方法請參考相關資料。
5]將這個腳加入到/etc/rc.d/rc.local裡去，讓它開機時自動運行。
chmod 700 /etc/rc.d/firewall #將firewall設為可執行文件
echo firewall >> /etc/rc.d/rc.local
當然也可以用vi編輯/etc/rc.d/rc.local文件，在尾部加入一行firewall即可。
6]chkconfig –level 3 iptables on #開機時啟動iptables
7]好，重啟，用root登錄系統
用adsl-start命令連接網絡，幾秒以後出現.Connected，OK，網絡已經連通，測試一下：前提：前面寫的防火牆腳本已經運行，內部局域網已經連通，DHCP服務已經運行，將客戶端tcp/ip設置為自動獲取IP地址，其它的什麼都不用填，重啟登錄以後，試試www/ftp/qq等
服務,應該都能使用。
8]存在的問題：
ping一下前面我們設置的域名服務器吧，ping [urlwww.cx.com[/url]，你會發現ping不通，為什麼呢？在安裝設置adsl的時候，填入了本地電信dns服務器地址。我們在運行adsl-start的時候，會調用adsl-connect腳本，而它會重寫/etc/resolv.conf文件：
原來的：cat /etc/resolv.conf
domain cx.com
nameserver 10.10.1.0
現在的：cat /etc/resolv.conf
nameserver 202.X.X.X
在這種情況下DNS服務器要是運行起來是不可能的。
解決方法：
修改/etc/resolv.conf文件：
vi /etc/resolv.conf
domain cx.com
nameserver 10.10.1.1
nameserver 202.X.X.X
修改/usr/sbin/adsl-connect腳本文件：
vi /usr/sbin/adsl-connect
找到下面幾行，並將其注釋掉:
---------------------------------------------------------------------------
if test "$DNSTYPE" = "SERVER" ; then
# Sorry, dude...
rm -f /etc/resolv.conf
ln -s /etc/ppp/resolv.conf /etc/resolv.conf
elif test "$DNSTYPE" = "SPECIFY" ; then
# Sorry, dude...
rm -f /etc/resolv.conf
echo "nameserver $DNS1" > /etc/resolv.conf
if test -n "$DNS2" ; then
echo "nameserver $DNS2" >> /etc/resolv.conf
fi
fi
-----------------------------------------------------------------------------
9]重啟，ADSL連接成功，DNS服務器正常.
七、文件(打印)服務器、模擬NT域的實現。
1]編輯/etc/samba/smb.conf文件
vi /etc/samba/smb.conf
[global]
workgroup = CX #把它當成NT登錄域
server string = Samba Server
netbios name = cxserver #服務器的netbios名字
hosts allow = 10.10.1. 10.10.2. 127. #只允許10.10.1.0、10.10.2.0網段訪問
printcap name = /etc/printcap
load printers = yes
printing = lprng
log file = /var/log/samba/%m.log
max log size = 0
security = user #安全等級為user級，訪問資源需要身份驗證
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
domain master = yes
preferred master = yes
domain logons = yes #可以登錄
dns proxy = no
[homes] #登錄後可以看到用戶home目錄
comment = Home Directories
browseable = no
writable = yes
valid users = %S
create mode = 0664
directory mode = 0775
[printers] #若有打印機，在\\mineserver中可看到打印機，右鍵安裝
comment = All Printers
path = /var/spool/samba
browseable = no
guest ok = no
writable = no
printable = yes
[public] #共享/mnt/data/public文件夾，共享名為public，admin組有寫權限
comment = software
path = /mnt/data/public
public = yes
wirte list = @admin
2]用testparm測試/etc/samba/smb.conf文件中語法是否正確
3]/etc/rc.d/init.d/smb start啟動服務，並用smbclient –L localhost測試服務器是否正常，若是提示輸入密碼，回車以後看到服務器信息，則服務器正常。
4]添加用戶和組
useradd test
groupadd admin
gpasswd –a test admin
5]設置smb用戶密碼
smbpasswd –a test
輸入密碼並驗證
6]用setup之Printer configuration配置一本地打印機，其過程請參考相關資料，這裡不過多贅述。
7]測試：
請設置windows機器的網絡屬性，登錄方式為網絡用戶登錄，直接登錄到NT域，NT域為cx，重啟後用前面添加的test帳號登錄，密碼為smbpasswd –a test時設置的密碼，進行系統後用控制面板之”用戶及密碼”可修改登錄密碼。
打開網上鄰居，看是否能浏覽到cxserver，亦可用\\cxserver訪問。
最後設置：chkconfig –level 3 smb on #讓smb開機自動運行
八、磁盤配額
前面我們在配置文件共享的時候，有一個共享資源為homes，如aa登錄，在\\cxserver中有一個aa文件夾，aa用戶對這個文件夾具讀寫權限，
如若我們不限制aa的話，他有可能會將硬盤塞滿，任何一個管理員都不希望看到這種事情，下面我們用quota來實現對用戶使用磁盤空間的限制。
1]首先明白一個概念，quota是針對分區的，所以我們在前面安裝linux的時候單獨分了一個/home區。
2]而所有的用戶home目錄都在/home下，現在開始在home目錄下建立兩個文件：
cd /home
touch quota.user
touch quota.group
chmod 600 quota.user //只允許root對這兩個文件讀寫
chmod 600 quota.group
3]在/etc/rc.d/rc.local文件尾部加入quota啟動腳本：
if [ -x /sbin/quotacheck ]
then
echo "Checking quotas. This may take some time..."
/sbin/quotacheck -avug
echo "Done"
fi
if [ -x /sbin/quotaon ]
then
echo "Turning on quota"
/sbin/quotaon -avug
echo "OK"
fi
4]修改/etc/fstab文件中定義/home分區的那一行：
原內容： /dev/hda3 /home ext3 defaults 1 2
新內容： /dev/hda3 /home ext3 defaults,usrquota,grpquota 1 2
看得出來只是在defaults後面加了usrquota,grpquota而已。
注意啊，是usrquota而不是userquota，若是錯了，後果難以預料。
5]重啟，在啟動過程中會出錯，主要是因為quota在/home目錄下打不到aquota.user和aquota.group兩個文件，沒關系，咱們進了系統以再慢慢收拾它。
6]用root登錄，然後我們生成aquota.user和aquota.group兩個文件：
convertquota -u /home
convertquota –g /home
若以上步驟不出錯的話，我們用ls /home –al就會看到aquota.user，aquota.group兩
個文件了
7]再重啟，注意觀察，不會再出錯了。進入系統後就可以對用戶home目錄進行限制了。比如現在有一個test用戶，我們對他進行限制：
edquota –u test #此命令將進入一個vi編輯模式，其內容如下：
Filesystem blocks soft hard inodes soft hard
/dev/hda3 0 0 0 0 0 0
注解標識： A B C D E F
在講解各參數之前先說說限制的兩種方式：soft,hard
soft:又稱軟限制，當用戶到達這個限制以後，系統會給予警告，但仍可寫入。
hard:又稱硬限制，到達這個限制，就完全禁止任何寫入啦。
ABC為磁盤空間的限制設置，而DEF為總文件個數的限制
A：已使用空間，無需要設置
B：用戶空間使用限制，為軟限制，需要設置。
C：用戶空間使用限制，為硬限制，需要設置。
D：已有文件總數，無需要設置。
E：文件總數限制，為軟限制，需要設置。
F：文件總數限制，為硬限制，需要設置。
我們要限制test用戶使用空間100M，最多不能超過120M，文件總數為2000個，
最多不能超過2500個，設置如下：
Filesystem blocks soft hard inodes soft hard
/dev/hda3 0 102400 122880 0 2000 2500
注：空間限制是以k為單位的。
8]測試：進入自己的home目錄，然後拷貝文件，若是超過120M，就不允許再寫入了。
9]其它命令的使用：
復制相同調協至其它用戶：
edquota –p test –u username1 username2 username3 username4……
顯示某個用戶當前磁盤使用情況：
quota –v username
顯示所有用戶當前磁盤使用情況：
repquota –a
其它的一些命令請參考相關資料。
九、FTP服務器：
Rh72自帶了wu_ftp，但是由於其毛病不少，所以我們不用它，我們用性能及安全性能均優於它的proftpd來代替它。
1]下載軟件：ftp://ftp.proftpd.org/distrib/sourc...pd-1.2.5.tar.gz
2]安裝：
tar zxvf proftpd-1.2.5.tar.gz
cd proftpd-1.2.5
./configure –prefix=/usr/local/proftpd //指定安裝在/usr/local/proftpd目錄下
make
make install
cp contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd
chmod 700 /etc/rc.d/init.d/proftpd
chkconfig –level 3 proftpd on //設置為系統自啟動服務
cp /usr/local/proftpd/sbin/proftpd /usr/sbin //將proftpd拷至/usr/sbin目錄下，讓系
統能自動搜索到，也免得再去加一個搜索路徑
3]配置/usr/local/proftpd/etc/proftpd.conf文件：
vi /usr/local/proftpd.conf
ServerName "Xchen FTP server" //服務器登錄提示
ServerType standalone
DefaultServer on
Port 21
Umask 022
MaxInstances 30
User nobody
Group nobody //原來為nogroup，請改成nobody
RequireValidShell off //手動添加此名，重要
//限定test組用戶只能訪問自己的home目錄，而不能向上浏覽
DefaultRoot ~ test
//限定test組用戶只能訪問自己的/home/ftp目錄，不能向上浏覽
DefaultRoot ~/ftp test
//限定music組用戶只能訪問/home/music目錄，不能向上浏覽
DefaultRoot /home/ftp music
//除music組中bb用戶外都能訪問/home/music目錄，不能向上浏覽
DefaultRoot /home/ftp music,!bb
//上面組需要自己建立：groupadd test,gpasswd –a username test
ServerIdent off //登錄時不顯示版本信息
AllowOverwrite on
// /home/ftp為匿名用戶登錄目錄
User ftp
Group ftp
UserAlias anonymous ftp
MaxClients 10
DisplayLogin welcome.msg
DisplayFirstChdir .message
DenyAll
4]啟動服務：/etc/rc.d/init.d/proftpd start
5]測試，在客戶端用FTP軟件或命令行FTP程序進行訪問ftp.cx.com。
6]proftpd還有很多高級應用，請參考相關資料，這裡就不多贅述。
十、WWW服務
www服務用apache來實現，步驟極其簡單，當然，這裡說的是初級應用。因為我們要實現的是簡單的www服務，所以只需更改下面幾個參數即可：
1]Vi /etc/httpd/conf/httpd.conf
ServerName www.cx.com
DocumentRoot ”/var/www”
2]拷貝網頁文件到/var/www目錄
3]啟動服務：/etc/rc.d/init.d/httpd start
將httpd設置為系統自啟動服務：chkconfig –level 3 httpd on
4]測試：在ie中用http://www.cx.com測試。
為什麼把www服務講得這麼簡單呢，主要是因為這種單一類型的網頁文件服務用得較少，現在大多數都要用cgi,asp,php,還有數據庫等，關於這方面配置還請參考相關資料，這裡不作詳解。
十一、動態域名服務
動態域名這個叫法不大妥當，應該叫動態ip for 域名才對。到現在為止，ftp和www服務我們都實現了，在局域網內可以用www.cx.com來訪問，但是我們已經用ADSL連通了internet，我們怎樣讓外部訪問我們的ftp,www服務器呢，總不成每都通知對方服務器的IP吧，所
以就要用到動態域名服務，大致原理是每次ADSL拔號時將自身IP更新到外部DNS服務器數據庫中所對應的那個域名，所以我們每次訪問這個域名就可以了，在這裡討論一下www.3322.org提供的動態服務的實現。
1]登錄www.3322.org網站，注冊一個用戶，並申請一個動態域名xxxx.3322.org。
2]下載linux客戶端軟件：
http://www.3322.org/dyndnspage/ez-i...-linux-i386.tgz
3]安裝軟件：
tar zxvf ez-ipupdate-3.0.10-linux-i386.tgz
mv ez-ipupdate-3.0.10-linux-i386 /usr/local/ezip
4]編輯/usr/local/ezip/qdns.conf文件：
vi /usr/local/qdns.conf
service-type=qdns
user=username:password //用戶名及密碼，用冒號隔開
host=xxxxx.3322.org //你申請的域名
interface=ppp0 //接口為ppp0
max-interval=2073600
cache-file=/tmp/ez-ipupdate.cache
5]將當前ip現新到我們申請的域名：
cd /usr/local/ezip
ez-ipupdate –c qdns.conf
系統會提示數據更新成功，好，我們來ping一下xxxx.3322.org，是ppp0的IP，再用http://xxx.3322.org試一下,成功!!!。
6]問題又來了，難道我們每次啟動ADSL都要用手動更新一次嗎，你可能會想到用crontab讓它每隔幾分鐘更新一次，不過為了ip更新而啟用crond服務似乎有點小題大做，我的方法，修改/usr/sbin/adsl-start腳本：
vi /usr/sbin/adsl-start
找到倒數25行”tty –s && $ECHO “ Connected ! “，在其下增加一行：
/usr/local/ezip/ez-ipupdate –c /usr/local/ezip/qdns.conf
存盤退出，我們讓ADSL拔號完成以後自動更新！
7]測試一下：
adsl-start
. Connected!
ez-ipupdate Version 3.0.10
Copyright (C) 1999-2000 Angus Mackay.
connected to members.3322.org (202.X.X.X) on port 80.
request successful
OK，數據更新成功。
好，現在你隨時隨地都可以用xxxx.3322.org訪問你的服務了，不錯吧。
十二、openssh的設置
如果你在家裡或者其它地方，怎樣控制你的服務器，你可能會想到用telnet，本來是可以的，但是由於telnet用的是明碼傳輸，容易給那些不懷好意者可乘之機，所以我們用openssh來代替telnet。
1]卸載原來的2.9x版，2.9x版有bug，不安全：
rpm –e openssh
2]最新軟件包下載：
ftp://ftp.openbsd.org/pub/OpenBSD/O...sh-3.4p1.tar.gz
3]安裝軟件：
tar zxvf openssh-3.4p1.tar.gz
cd openssh-3.41
./configure --prefix=/usr/local/ssh \
--sysconfdir=/etc/ssh \
--with-tcp-wrappers \
--with-ipv4-default \
--with-md5-passwords
make
make install
注：安裝完成以後，會自動生成主機密鑰，還會提示需要sshd用戶帳號，可用useradd加一個sshd用戶。
install /contrib/redhat/sshd.pam /etc/pam.d/sshd
cp contrib/redhat/sshd.init /etc/rc.d/init.d/sshd
chkconfig --level 3 sshd on ；配置成系統服務
4]配置openssh之/etc/ssh/ssh_config文件
vi /etc/ssh/ssh_config
Host *
ForwardAgent no
ForwardX11 no
RhostsAuthentication no
RhostsRSAAuthentication no
RSAAuthentication yes
PasswordAuthentication yes
BatchMode no
CheckHostIP yes
StrictHostKeyChecking ask
IdentityFile ~/.ssh/identity
Port 22
Cipher 3des
EscapeChar ~
5]配置openssh之/etc/ssh/sshd_config文件
vi /etc/ssh/sshd_config
Port 22
ListenAddress 0.0.0.0
ListenAddress ::
HostKey /etc/ssh/ssh_host_key
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
KeyRegenerationInterval 3600
ServerKeyBits 768
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 600
#PermitRootLogin yes ＃還是不要讓root直接登錄為妙！
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
RhostsAuthentication no
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
IgnoreUserKnownHosts no
PasswordAuthentication yes
PermitEmptyPasswords no
Subsystem sftp /usr/local/ssh/libexec/sftp-server
6]配置用戶的加密密鑰
useradd test
passwd test
su test
ssh-keygen -d
出現提示請回車並輸入passwd，再次輸入passwd。
注：這個密碼是系統加密運算時用到的，登錄時還用原來密碼。
7]啟動服務
/etc/rc.d/init.d/sshd start
8]在客戶端用test帳號進行測試。
%%%%%%%%%%%%%%%%%%%%%%%%%%%%55
116 linux幾條命令的基本用法
提示符為#表示需要root權限，$表示一般用戶權限即可
1. linux下面命令行查找文件的兩個方法
1) find
$ find 路徑 -name 待查找文件 -print
-xdev參數把查詢操作限制在當前的文件系統之中：
$ find /mnt/dos -name *.sys -print -xdev
2) locate + updatedb:
# updatedb
$ locate 待查找文件
2. 使用whatis和apropos命令獲取命令簡介
# makewhatis //更新whatis數據庫
$ whatis w //查看命令w的功能
$ apropos search //查找有search功能的有哪些命令
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
117 在RedHat Linux環境中實現雙網卡綁定
用於雙網卡在同一網段內的情況，可以實現流量均衡或者備份
1. #cd /etc/sysconfig/network-scripts
# cp ifcfg-eth0 ifcfg-bond0
----------------------------------------------------------------
2 #vi ifcfg-bond0
將第一行改成 DEVICE=bond0
----------------------------------------------------------------
3 # vi /etc/modules.conf
加入兩行
alias bond0 bonding
options bond0 miimon=100 mode=1
----------------------------------------------------------------
4 # vi /etc/rc.d/rc.local
加入兩行
ifenslave bond0 eth0 eth1
route add -net 192.168.0.0 netmask 255.255.255.0 bond0
----------------------------------------------------------------
5 reboot
重啟會看見:
................
Bringing up interface bond0 OK
Bringing up interface eth0 OK
Bringing up interface bond1 OK
----------------------------------------------------------------
6. 檢查:
#netstat -r
192.168.0.0 255.255.255.0 0 40 0 0 bond0
192.168.0.0 255.255.255.0 0 40 0 0 eth0
192.168.0.0 255.255.255.0 0 40 0 0 eth1
這時候看看你的網卡後面的燈, 他們閃的頻率是一樣的..
當#ifdown eth0 時, 轉換有5-6秒的延時.
----------------------------------------------------------------
注意:
如果網絡不通需要從啟bind
# ifdown bind0
#ifup bind0
網卡綁定用在vncserver 或scp中就不靈了
118 route命令使用方法
route命令主要用於手動配置靜態路由表
例：增加一條通過網關到達令一子網的路由
#route add net remote_net_ip gateway_ip 1
其中add代表要增加路由，net表示路由到達的是一個網絡而不是一台主機，1代表遠端網絡需通過網關才能到達
(直接通過網絡接口相連時，該參數用0)
命令格式：
#route add -net remote_net_ip gateway_ip -netmask netmask
#route add -host host_ip local_interface_ip -interface
使用"delete"，"change"命令參數可以對路由表中的路由信息進行刪除和修改
使用"netstat -rn"命令查看當前的路由信息
過修改文件/etc/defaultrouter可以設置一些默認路由
122 find命令詳細用法
名稱 : find
用法 : find
使用說明 :
將文件系統內符合 expression 的文件列出來。你可以指要文件的名稱、類別、時間、大小、
權限等不同資訊的組合，只有完全相符的才會被列出來。
find 根據下列規則判斷 path 和 expression，在命令列上第一個 - ( ) , ! 之前的部份為 path
，之後的是 expression。如果 path 是空字串則使用目前路徑，如果 expression 是空字串則使用
-print 為預設 expression。
expression 中可使用的選項有二三十個之多，在此只介紹最常用的部份。
-mount, -xdev : 只檢查和指定目錄在同一個文件系統下的文件，避免列出其它文件系統中的文件
-amin n : 在過去 n 分鐘內被讀取過
-anewer file : 比文件 file 更晚被讀取過的文件
-atime n : 在過去 n 天過讀取過的文件
-cmin n : 在過去 n 分鐘內被修改過
-cnewer file :比文件 file 更新的文件
-ctime n : 在過去 n 天過修改過的文件
-empty : 空的文件-gid n or -group name : gid 是 n 或是 group 名稱是 name
-ipath p, -path p : 路徑名稱符合 p 的文件，ipath 會忽略大小寫
-name name, -iname name : 文件名稱符合 name 的文件。iname 會忽略大小寫
-size n : 文件大小 是 n 單位，b 代表 512 位元組的區塊，c 表示字元數，k 表示 kilo bytes，w
是二個位元組。-type c : 文件類型是 c 的文件。
d: 目錄
c: 字型裝置文件
b: 區塊裝置文件
p: 具名貯列
f: 一般文件
l: 符號連結
s: socket
-pid n : process id 是 n 的文件
你可以使用 ( ) 將運算式分隔，並使用下列運算。
exp1 -and exp2
! expr
-not expr
exp1 -or exp2
exp1, exp2
范例:
將目前目錄及其子目錄下所有延伸檔名是 c 的文件列出來。
# find . -name "*.c"
將目前目錄其其下子目錄中所有一般文件列出
# find . -ftype f
將目前目錄及其子目錄下所有最近 20 分鐘內更新過的文件列出
# find . -ctime -20
find . -name "*" -exec grep xxx {} ; -print |morexxx為你想要找的字符串
121 Grep的用法
Grep的內容
Grep 打印出文件中符合指定模式的行。
安裝下列程序: egrep (指向grep的鏈接), fgrep (指向grep的鏈接) 和 grep
簡短說明
egrep 打印出匹配擴展規則表達式模式的行。
fgrep 對固定字符串列表進行匹配。
grep 對基本規則表達式進行匹配。
Grep 安裝依賴關系
Grep 依賴於: Bash, Binutils, Coreutils, Diffutils, GCC, Gettext, Glibc, Make, Sed, Texinfo.
Grep的用法
Grep : g (globally) search for a re (regular expression ) and p (print ) the results.
1、參數：
-I ：忽略大小寫
-c ：打印匹配的行數
-l ：從多個文件中查找包含匹配項
-v ：查找不包含匹配項的行
-n：打印包含匹配項的行和行標
2、RE（正則表達式）
\ 忽略正則表達式中特殊字符的原有含義
^ 匹配正則表達式的開始行
$ 匹配正則表達式的結束行
\< 從匹配正則表達式的行開始
\> 到匹配正則表達式的行結束
[ ] 單個字符；如[A] 即A符合要求
[ - ] 范圍 ；如[A-Z]即A，B，C一直到Z都符合要求
. 所有的單個字符
* 所有字符，長度可以為0
3、舉例
# ps -ef | grep in.telnetd
root 19955 181 0 13:43:53 ? 0:00 in.telnetd
# more size.txt size文件的內容
b124230
b034325
a081016
m7187998
m7282064
a022021
a061048
m9324822
b103303
a013386
b044525
m8987131
B081016
M45678
B103303
BADc2345
# more size.txt | grep '[a-b]' 范圍 ；如[A-Z]即A，B，C一直到Z都符合要求
b124230
b034325
a081016
a022021
a061048
b103303
a013386
b044525
# more size.txt | grep '[a-b]'*
b124230
b034325
a081016
m7187998
m7282064
a022021
a061048
m9324822
b103303
a013386
b044525
m8987131
B081016
M45678
B103303
BADc2345
# more size.txt | grep '' 單個字符；如[A] 即A符合要求
b124230
b034325
b103303
b044525
# more size.txt | grep '[bB]'
b124230
b034325
b103303
b044525
B081016
B103303
BADc2345
# grep 'root' /etc/group
root::0:root
bin::2:root,bin,daemon
sys::3:root,bin,sys,adm
adm::4:root,adm,daemon
uucp::5:root,uucp
mail::6:root
tty::7:root,tty,adm
lp::8:root,lp,adm
nuucp::9:root,nuucp
daemon::12:root,daemon
# grep '^root' /etc/group 匹配正則表達式的開始行
root::0:root
# grep 'uucp' /etc/group
uucp::5:root,uucp
nuucp::9:root,nuucp
# grep '\
uucp::5:root,uucp
# grep 'root$' /etc/group 匹配正則表達式的結束行
root::0:root
mail::6:root
# more size.txt | grep -i 'b1..*3' -i ：忽略大小寫
b124230
b103303
B103303
# more size.txt | grep -iv 'b1..*3' -v ：查找不包含匹配項的行
b034325
a081016
m7187998
m7282064
a022021
a061048
m9324822
a013386
b044525
m8987131
B081016
M45678
BADc2345
# more size.txt | grep -in 'b1..*3'
1:b124230
9:b103303
15:B103303
# grep '$' /etc/init.d/nfs.server | wc -l
128
# grep '\$' /etc/init.d/nfs.server | wc –l 忽略正則表達式中特殊字符的原有含義
15
# grep '\$' /etc/init.d/nfs.server
case "$1" in
>/tmp/sharetab. [ "x$fstype" != xnfs ] && \
echo "$path\t$res\t$fstype\t$opts\t$desc" \
>>/tmp/sharetab.
/usr/bin/touch -r /etc/dfs/sharetab /tmp/sharetab. /usr/bin/mv?f/tmp/sharetab. /etc/dfs/sharetab
if [ -f /etc/dfs/dfstab ] && /usr/bin/egrep -v '^[ ]*(#|$)' \
if [ $startnfsd -eq 0 -a -f /etc/rmmount.conf ] && \
if [ $startnfsd -ne 0 ]; then
elif [ ! -n "$_INIT_RUN_LEVEL" ]; then
while [ $wtime -gt 0 ]; do
wtime=`expr $wtime - 1`
if [ $wtime -eq 0 ]; then
echo "Usage: $0 { start | stop }"
# more size.txt
the test file
their are files
The end
# grep 'the' size.txt
the test file
their are files
# grep '\ the test file
their are files
# grep 'the\>' size.txt
the test file
# grep '\' size.txt
the test file
# grep '\<[Tt]he\>' size.txt
the test file
The end
119 Emacs 安裝
1. 獲得 Emacs
http://ftp.gnu.org/pub/gnu/emacs/
http://savannah.gnu.org/projects/emacs/
ftp://soft.eeatech.org:11021/incoming/other/
2. 安裝方法
PATH=%emacs%/bin
3. 基本配置
Emacs 的配置文件 .emacs or _emacs
HOME=%path%
120 UNIX awk使用手冊
什麼是awk?
你可能對UNIX比較熟悉，但你可能對awk很陌生，這一點也不奇怪，的確，與其優秀的功能相比，awk還遠沒達到它應有的知名度。awk是什麼？與其它大多數UNIX命令不同的是，從名字上看，我們不可能知道awk的功能：它既不是具有獨立意義的英文單詞，也不是幾個相
關單詞的縮寫。事實上，awk是三個人名的縮寫，他們是：Aho、(Peter) Weinberg和(Brain)Kernighan。正是這三個人創造了awk---一個優秀的樣式掃描與處理工具。
AWK的功能是什麼？與sed和grep很相似，awk是一種樣式掃描與處理工具。但其功能卻大大強於sed和grep。awk提供了極其強大的功能：它幾乎可以完成 grep和sed所能完成的全部工作，同時，它還可以可以進行樣式裝入、流控制、數學運算符、進程控制語句甚至於內置
的變量和函數。它具備了一個完整的語言所應具有的幾乎所有精美特性。實際上，awk的確擁有自己的語言：awk程序設計語言，awk的三位創建者已將它正式定義為：樣式掃描和處理語言。
為什麼使用awk?
使用awk的第一個理由是基於文本的樣式掃描和處理是我們經常做的工作，awk所做的工作有些象數據庫，但與數據庫不同的是，它處理的是文本文件，這些文件沒有專門的存儲格式，普通的人們就能編輯、閱讀、理解和處理它們。而數據庫文件往往具有特殊的存儲格式
，這使得它們必須用數據庫處理程序來處理它們。既然這種類似於數據庫的處理工作我們經常會遇到，我們就應當找到處理它們的簡便易行的方法，UNIX有很多這方面的工具，例如sed 、grep、sort以及find等等，awk是其中十分優秀的一種。
使用awk的第二個理由是awk是一個簡單的工具，當然這是相對於其強大的功能來說的。的確，UNIX有許多優秀的工具，例如UNIX天然的開發工具C語言及其延續C++就非常的優秀。但相對於它們來說，awk完成同樣的功能要方便和簡捷得多。這首先是因為awk提供了適應多
種需要的解決方案：從解決簡單問題的awk命令行到復雜而精巧的awk程序設計語言，這樣做的好處是，你可以不必用復雜的方法去解決本來很簡單的問題。例如，你可以用一個命令行解決簡單的問題，而C不行，即使一個再簡單的程序，C語言也必須經過編寫、編譯的全
過程。其次，awk本身是解釋執行的，這就使得awk程序不必經過編譯的過程，同時，這也使得它與shell script程序能夠很好的契合。最後，awk本身較C語言簡單，雖然awk吸收了C語言很多優秀的成分，熟悉C語言會對學習awk有很大的幫助，但 awk本身不須要會使用C語
言——一種功能強大但需要大量時間學習才能掌握其技巧的開發工具。
使用awk的第三個理由是awk是一個容易獲得的工具。與C和C++語言不同，awk只有一個文件(/bin/awk)，而且幾乎每個版本的UNIX都提供各自版本的awk，你完全不必費心去想如何獲得awk。但C語言卻不是這樣，雖然C語言是UNIX天然的開發工具，但這個開發工具卻是單獨
發行的，換言之，你必須為你的UNIX版本的C語言開發工具單獨付費（當然使用D版者除外），獲得並安裝它，然後你才可以使用它。
基於以上理由，再加上awk強大的功能，我們有理由說，如果你要處理與文本樣式掃描相關的工作，awk應該是你的第一選擇。在這裡有一個可遵循的一般原則：如果你用普通的shell工具或shell script有困難的話，試試awk,如果awk仍不能解決問題，則便用C語言，如果
C語言仍然失敗，則移至C++。
awk的調用方式
前面曾經說過，awk提供了適應多種需要的不同解決方案，它們是：
一、 awk命令行，你可以象使用普通UNIX命令一樣使用awk，在命令行中你也可以使用awk程序設計語言，雖然awk支持多行的錄入，但是錄入長長的命令行並保證其正確無誤卻是一件令人頭疼的事，因此，這種方法一般只用於解決簡單的問題。當然，你也可以在shell
script程序中引用awk命令行甚至awk程序腳本。
二、使用-f選項調用awk程序。awk允許將一段awk程序寫入一個文本文件，然後在awk命令行中用-f選項調用並執行這段程序。具體的方法我們將在後面的awk語法中講到。
三、利用命令解釋器調用awk程序：利用UNIX支持的命令解釋器功能，我們可以將一段awk程序寫入文本文件，然後在它的第一行加上:
#!/bin/awk -f
並賦予這個文本文件以執行的權限。這樣做之後，你就可以在命令行中用類似於下面這樣的方式調用並執行這段awk程序了。
awk腳本文本名 待處理文件
awk的語法：
與其它UNIX命令一樣，awk擁有自己的語法：
awk [ -F re] [parameter...] ['prog'] [-f progfile][in_file...]
參數說明：
-F re:允許awk更改其字段分隔符。
parameter: 該參數幫助為不同的變量賦值。
'prog': awk的程序語句段。這個語句段必須用單拓號：'和'括起，以防被shell解釋。這個程序語句段的標准形式為：
'pattern {action}'
其中pattern參數可以是egrep正則表達式中的任何一個，它可以使用語法/re/再加上一些樣式匹配技巧構成。與sed類似，你也可以使用","分開兩樣式以選擇某個范圍。關於匹配的細節，你可以參考附錄，如果仍不懂的話，找本UNIX書學學grep和sed（本人是在學習ed時
掌握匹配技術的）。 action參數總是被大括號包圍，它由一系統awk語句組成，各語句之間用";"分隔。awk解釋它們，並在pattern給定的樣式匹配的記錄上執行其操作。與shell類似，你也可以使用“#”作為注釋符，它使“#”到行尾的內容成為注釋，在解釋執行時，
它們將被忽略。你可以省略pattern和 action之一，但不能兩者同時省略，當省略pattern時沒有樣式匹配，表示對所有行（記錄）均執行操作，省略action時執行缺省的操作——在標准輸出上顯示。
-f progfile:允許awk調用並執行progfile指定有程序文件。progfile是一個文本文件，他必須符合awk的語法。
in_file:awk的輸入文件，awk允許對多個輸入文件進行處理。值得注意的是awk不修改輸入文件。如果未指定輸入文件，awk將接受標准輸入，並將結果顯示在標准輸出上。awk支持輸入輸出重定向。
awk的記錄、字段與內置變量：
前面說過，awk處理的工作與數據庫的處理方式有相同之處，其相同處之一就是awk支持對記錄和字段的處理，其中對字段的處理是grep和sed不能實現的，這也是awk優於二者的原因之一。在awk中，缺省的情況下總是將文本文件中的一行視為一個記錄，而將一行中的某一
部分作為記錄中的一個字段。為了操作這些不同的字段，awk借用shell的方法，用1,2,3...這樣的方式來順序地表示行（記錄）中的不同字段。特殊地，awk用0表示整個行（記錄）。不同的字段之間是用稱作分隔符的字符分隔開的。系統默認的分隔符是空格。awk允許在
命令行中用-F re的形式來改變這個分隔符。事實上，awk用一個內置的變量FS來記憶這個分隔符。awk中有好幾個這樣的內置變量，例如，記錄分隔符變量RS、當前工作的記錄數NR等等，本文後面的附表列出了全部的內置變量。這些內置的變量可以在awk程序中引用或修
改，例如，你可以利用NR變量在模式匹配中指定工作范圍，也可以通過修改記錄分隔符RS讓一個特殊字符而不是換行符作為記錄的分隔符。
例:顯示文本文件myfile中第七行到第十五行中以字符%分隔的第一字段，第三字段和第七字段：
awk -F % 'NR==7,NR==15 {printf 1 3 7}'
awk的內置函數
awk 之所以成為一種優秀的程序設計語言的原因之一是它吸收了某些優秀的程序設計語言（例如C）語言的許多優點。這些優點之一就是內置函數的使用，awk定義並支持了一系列的內置函數，由於這些函數的使用，使得awk提供的功能更為完善和強大，例如，awk使用了
一系列的字符串處理內置函數(這些函數看起來與C 語言的字符串處理函數相似，其使用方式與C語言中的函數也相差無幾)，正是由於這些內置函數的使用，使awk處理字符串的功能更加強大。本文後面的附錄中列有一般的awk所提供的內置函數，這些內置函數也許與你的
awk版本有些出入，因此，在使用之前，最好參考一下你的系統中的聯機幫助。
作為內置函數的一個例子，我們將在這裡介紹awk的printf函數，這個函數使得awk與c語言的輸出相一致。實際上，awk中有許多引用形式都是從C語言借用過來的。如果你熟悉C語言，你也許會記得其中的printf函數，它提供的強大格式輸出功能曾經帶我們許多的方便。
幸運的是，我們在awk中又和它重逢了。awk中printf幾乎與C語言中一模一樣，如果你熟悉C語言的話，你完全可以照C語言的模式使用awk中的printf。因此在這裡，我們只給出一個例子，如果你不熟悉的話，請隨便找一本C語言的入門書翻翻。
例:顯示文件myfile中的行號和第3字段：
awk '{printf"%03d%s\n",NR,1}' myfile
在命令行使用awk
按照順序，我們應當講解awk程序設計的內容了，但在講解之前，我們將用一些例子來對前面的知識進行回顧，這些例子都是在命令行中使用的，由此我們可以知道在命令行中使用awk是多麼的方便。這樣做的原因一方面是為下面的內容作鋪墊，另一方面是介紹一些解決
簡單問題的方法，我們完全沒有必要用復雜的方法來解決簡單的問題----既然awk提供了較為簡單的方法的話。
例：顯示文本文件mydoc匹配（含有）字符串"sun"的所有行。
awk '/sun/{print}' mydoc
由於顯示整個記錄（全行）是awk的缺省動作，因此可以省略action項。
awk '/sun/' mydoc
例：下面是一個較為復雜的匹配的示例：
awk '/[Ss]un/,/[Mm]oon/ {print}' myfile
它將顯示第一個匹配Sun或sun的行與第一個匹配Moon或moon的行之間的行，並顯示到標准輸出上。
例：下面的示例顯示了內置變量和內置函數length（）的使用：
awk 'length(0)>80 {print NR}' myfile
該命令行將顯示文本myfile中所有超過80個字符的行號，在這裡，用0表示整個記錄（行），同時，內置變量NR不使用標志符''。
例：作為一個較為實際的例子，我們假設要對UNIX中的用戶進行安全性檢查，方法是考察/etc下的passwd文件，檢查其中的passwd字段（第二字段）是否為"*"，如不為"*"，則表示該用戶沒有設置密碼，顯示出這些用戶名（第一字段）。我們可以用如下語句實現：
#awk -F: '2=="" {printf("%s no password!\n",1' /etc/passwd
在這個示例中，passwd文件的字段分隔符是“：”，因此，必須用-F：來更改默認的字段分隔符，這個示例中也涉及到了內置函數printf的使用。
awk的變量
如同其它程序設計語言一樣，awk允許在程序語言中設置變量，事實上，提供變量的功能是程序設計語言的其本要求，不提供變量的程序設計語言本人還從未見過。
awk 提供兩種變量，一種是awk內置的變量，這前面我們已經講過，需要著重指出的是，與後面提到的其它變量不同的是，在awk程序中引用內置變量不需要使用標志符""（回憶一下前面講過的NR的使用）。awk提供的另一種變量是自定義變量。awk允許用戶在awk程序語句
中定義並調用自已的變量。當然這種變量不能與內置變量及其它awk保留字相同，在awk中引用自定義變量必須在它前面加上標志符""。與C語言不同的是，awk中不需要對變量進行初始化， awk根據其在awk中第一次出現的形式和上下文確定其具體的數據類型。當變量類型
不確定時，awk默認其為字符串類型。這裡有一個技巧：如果你要讓你的 awk程序知道你所使用的變量的明確類型，你應當在在程序中給它賦初值。在後面的實例中，我們將用到這一技巧。
運算與判斷：
作為一種程序設計語言所應具有的特點之一，awk支持多種運算，這些運算與C語言提供的幾本相同：如+、-、*、/、%等等，同時，awk也支持C語言中類似++、--、+=、-=、=+、=-之類的功能，這給熟悉C語言的使用者編寫awk程序帶來了極大的方便。作為對運算功能的一
種擴展，awk還提供了一系列內置的運算函數（如log、sqr、cos、sin等等）和一些用於對字符串進行操作（運算）的函數（如length、substr等等）。這些函數的引用大大的提高了awk的運算功能。
作為對條件轉移指令的一部分，關系判斷是每種程序設計語言都具備的功能，awk也不例外。awk 中允許進行多種測試，如常用的==（等於）、！=（不等於）、>（大於）、<（小於）、>=（大於等於）、>=（小於等於）等等，同時，作為樣式匹配，還提供了~（匹配於）
和！~（不匹配於）判斷。
作為對測試的一種擴充，awk也支持用邏輯運算符:!(非)、&&（與）、||（或）和括號（）進行多重判斷，這大大增強了awk的功能。本文的附錄中列出了awk所允許的運算、判斷以及操作符的優先級。
awk的流程控制
流程控制語句是任何程序設計語言都不能缺少的部分。任何好的語言都有一些執行流程控制的語句。awk提供的完備的流程控制語句類似於C語言，這給我們編程帶來了極大的方便。
1、BEGIN和END:
在awk 中兩個特別的表達式，BEGIN和END，這兩者都可用於pattern中（參考前面的awk語法），提供BEGIN和END的作用是給程序賦予初始狀態和在程序結束之後執行一些掃尾的工作。任何在BEGIN之後列出的操作（在{}內）將在awk開始掃描輸入之前執行，而END之後列出
的操作將在掃描完全部的輸入之後執行。因此，通常使用BEGIN來顯示變量和預置（初始化）變量，使用END來輸出最終結果。
例：累計銷售文件xs中的銷售金額（假設銷售金額在記錄的第三字段）：
awk
>'BEGIN { FS=":";print "統計銷售金額";total=0}
>{print 3;total=total+3;}
>END {printf "銷售金額總計：%.2f",total}' sx
（注：>是shell提供的第二提示符，如要在shell程序awk語句和awk語言中換行，則需在行尾加反斜槓\）
在這裡，BEGIN預置了內部變量FS（字段分隔符）和自定義變量total,同時在掃描之前顯示出輸出行頭。而END則在掃描完成後打印出總合計。
2、流程控制語句
awk提供了完備的流程控制語句，其用法與C語言類似。下面我們一一加以說明：
2.1、if...else語句:
格式：
if(表達式)
語句1
else
語句2
格式中"語句1"可以是多個語句，如果你為了方便awk判斷也方便你自已閱讀，你最好將多個語句用{}括起來。awk分枝結構允許嵌套，其格式為：
if(表達式1）
{if(表達式2）
語句1
else
語句2
}
語句3
else {if(表達式3)
語句4
else
語句5
}
語句6
當然實際操作過程中你可能不會用到如此復雜的分枝結構，這裡只是為了給出其樣式罷了。
2.2、while語句
格式為:
while(表達式)
語句
2.3、do-while語句
格式為:
do
{
語句
}while(條件判斷語句）
2.4、for語句
格式為：
for(初始表達式;終止條件;步長表達式)
{語句}
在awk 的 while、do-while和for語句中允許使用break,continue語句來控制流程走向，也允許使用exit這樣的語句來退出。break 中斷當前正在執行的循環並跳到循環外執行下一條語句。continue從當前位置跳到循環開始處執行。對於exit的執行有兩種情況：當exit語
句不在 END中時，任何操作中的exit命令表現得如同到了文件尾，所有模式或操作執行將停止，END模式中的操作被執行。而出現在END中的exit將導致程序終止。
例：為了
awk中的自定義函數
定義和調用用戶自己的函數是幾乎每個高級語言都具有的功能，awk也不例外，但原始的awk並不提供函數功能，只有在nawk或較新的awk版本中才可以增加函數。
函數的使用包含兩部分：函數的定義與函數調用。其中函數定義又包括要執行的代碼（函數本身）和從主程序代碼傳遞到該函數的臨時調用。
awk函數的定義方法如下：
function 函數名(參數表){
函數體
}
在gawk中允許將function省略為func，但其它版本的awk不允許。函數名必須是一個合法的標志符，參數表中可以不提供參數（但在調用函數時函數名後的一對括號仍然是不可缺少的），也可以提供一個或多個參數。與C語言相似，awk的參數也是通過值來傳遞的。
在awk 中調用函數比較簡單，其方法與C語言相似，但awk比C語言更為靈活，它不執行參數有效性檢查。換句話說，在你調用函數時，可以列出比函數預計（函數定義中規定）的多或少的參數，多余的參數會被awk所忽略，而不足的參數，awk將它們置為缺省值0或空字符
串，具體置為何值，將取決於參數的使用方式。
awk函數有兩種返回方式：隱式返回和顯式返回。當awk執行到函數的結尾時，它自動地返回到調用程序，這是函數是隱式返回的。如果需要在結束之前退出函數，可以明確地使用返回語句提前退出。方法是在函數中使用形如：return 返回值 格式的語句。
例：下面的例子演示了函數的使用。在這個示例中，定義了一個名為print_header的函數，該函數調用了兩個參數FileName和PageNum， FileName參數傳給函數當前使用的文件名，PageNum參數是當前頁的頁號。這個函數的功能是打印（顯示）出當前文件的文件名，和當
前頁的頁號。完成這個功能後，這個函數將返回下一頁的頁號。
nawk
>'BEGIN{pageno=1;file=FILENAME
>pageno=print_header(file，pageno)；#調用函數print_header
>printf("當前頁頁號是：%d\n",pageno);
>}
>#定義函數print_header
>function print_header(FileName,PageNum){
>printf("%s %d\n",FileName,PageNum); >PageNum++;return PageNUm;
>}
>}' myfile
執行這個程序將顯示如下內容：
myfile 1
當前頁頁號是：2
awk高級輸入輸出
1.讀取下一條記錄：
awk的next語句導致awk讀取下一個記錄並完成模式匹配，然後立即執行相應的操作。通常它用匹配的模式執行操作中的代碼。next導致這個記錄的任何額外匹配模式被忽略。
2.簡單地讀取一條記錄
awk 的 getline語句用於簡單地讀取一條記錄。如果用戶有一個數據記錄類似兩個物理記錄，那麼getline將尤其有用。它完成一般字段的分離(設置字段變量0 FNR NF NR)。如果成功則返回1，失敗則返回0（到達文件尾）。如果需簡單地讀取一個文件，則可以編寫以下
代碼：
例：示例getline的使用
{while(getline==1)
{
#process the inputted fields
}
}
也可以使getline保存輸入數據在一個字段中，而不是通過使用getline variable的形式處理一般字段。當使用這種方式時，NF被置成0，FNR和NR被增值。
用戶也可以使用getline<"filename"方式從一個給定的文件中輸入數據，而不是從命令行所列內容輸入數據。此時，getline將完成一般字段分離（設置字段變量0和NF)。如果文件不存在，返回-1,成功，返回1,返回0表示失敗。用戶可以從給定文件中讀取數據到一個變量
中，也可以用stdin(標准輸入設備）或一個包含這個文件名的變量代替filename。值得注意的是當使用這種方式時不修改FNR和NR。
另一種使用getline語句的方法是從UNIX命令接受輸入，例如下面的例子:
例：示例從UNIX命令接受輸入
{while("who -u"|getline)
{
#process each line from the who command
}
}
當然，也可以使用如下形式:
"command" | getline variable
3.關閉文件:
awk中允許在程序中關閉一個輸入或輸出文件，方法是使用awk的close語句。
close("filename"
filename可以是getline打開的文件（也可以是stdin,包含文件名的變量或者getline使用的確切命令）。或一個輸出文件（可以是stdout，包含文件名的變量或使用管道的確切命令）。
4.輸出到一個文件:
awk中允許用如下方式將結果輸出到一個文件：
printf("hello word!\n">"datafile"
或
printf("hello word!\n">>"datafile"
5.輸出到一個命令
awk中允許用如下方式將結果輸出到一個命令：
printf("hello word!\n"|"sort-t','"
awk與shell script混合編程
因為awk可以作為一個shell命令使用，因此awk能與shell批處理程序很好的融合在一起，這給實現awk與shell程序的混合編程提供了可能。實現混合編程的關鍵是awk與shell script之間的對話，換言之，就是awk與shell script之間的信息交流:awk從shell script中獲
取所需的信息（通常是變量的值）、在awk中執行shell命令行、shell script將命令執行的結果送給awk處理以及shell script讀取awk的執行結果等等。
1.awk讀取Shell script程序變量
在awk中我們可以通過“'變量名'”的方式讀取sell scrpit程序中的變量。
例：在下面的示例中，我們將讀取sell scrpit程序中的變量Name，該變量存放的是文本myfile的撰寫者，awk將打印出這個人名。
cat writename
:
# @(#)
#
.
.
.
Name="張三" nawk 'BEGIN {name="'Name'";\ printf("\t%s\t撰寫者%s\n",FILENAME,name";}\
{...}END{...}' myfile
.
.
.
2.將shell命令的執行結果送給awk處理
作為信息傳送的一種方法，我們可以將一條shell命令的結果通過管道線（|）傳遞給awk處理：
例：示例awk處理shell命令的執行結果
who -u | awk '{printf("%s正在執行%s\n",2,1)}'
該命令將打印出注冊終端正在執行的程序名。
3.shell script程序讀awk的執行結果
為了實現shell script程序讀取awk執行的結果，我們可以采取一些特殊的方法，例如我們可以用變量名=`awk語句`的形式將awk執行的結果存放入一個 shell script變量。當然也可以用管道線的方法將awk執行結果傳遞給shell script程序處理。
例：作為傳送消息的機制之一，UNIX提供了一個向其所有用戶傳送消息的命令wall（意思是write to all寫給所有用戶），該命令允許向所有工作中的用戶（終端）發送消息。為此，我們可以通過一段shell批處理程序wall.shell來模擬這一程序（事實上比較老的版本中
wall就是一段shell批處理程序：
cat wall.shell
:
# @(#) wall.shell:發送消息給每個已注冊終端
#
cat >/tmp/
#用戶錄入消息文本 who -u | awk '{print 2}' | while read tty
do
cat /tmp/>tty
done
在這個程序裡，awk接受who -u命令的執行結果，該命令打印出所有已注冊終端的信息，其中第二個字段是已注冊終端的設備名，因此用awk命令析出該設備名，然後用while read tty語句循環讀出這些文件名到變量（shell script變量）tty中，作為信息傳送的終結地址
。
4.在awk中執行shell命令行----嵌入函數system()
system()是一個不適合字符或數字類型的嵌入函數，該函數的功能是處理作為參數傳遞給它的字符串。system對這個參數的處理就是將其作為命令處理，也就是說將其當作命令行一樣加以執行。這使得用戶在自己的awk程序需要時可以靈活地執行命令或腳本。
例：下面的程序將使用system嵌入函數打印用戶編制好的報表文件，這個文件存放在名為myreport.txt的文件中。為簡約起見，我們只列出了其END部分：
.
.
.
END {close("myreport.txt";system("lp myreport.txt";}
在這個示例中，我們首先使用close語句關閉了文件myreport.txt文件，然後使用system嵌入函數將myreport.txt送入打印機打印。
寫到這裡，我不得不跟朋友們說再見了，實在地說，這些內容仍然是awk的初步知識，電腦永遠是前進的科學，awk也不例外，本篇所能做的只是在你前行的漫漫長途中鋪平一段小小開端，剩下的路還得靠你自己去走。老實說，如果本文真能給你前行的路上帶來些許的方
便，那本人就知足了！
如對本篇有任何疑問，請E-mail To:[email protected]或到主頁http://chizling.yeah.net中留言。
附錄：
1.awk的常規表達式元字符
\ 換碼序列
^ 在字符串的開頭開始匹配
在字符串的結尾開始匹配
. 與任何單個字符串匹配
[ABC] 與[]內的任一字符匹配
[A-Ca-c] 與A-C及a-c范圍內的字符匹配（按字母表順序）
[^ABC] 與除[]內的所有字符以外的任一字符匹配
Desk|Chair 與Desk和Chair中的任一個匹配
[ABC][DEF] 關聯。與A、B、C中的任一字符匹配，且其後要跟D、E、F中的任一個字符。
* 與A、B或C中任一個出現0次或多次的字符相匹配
+ 與A、B或C中任何一個出現1次或多次的字符相匹配
？ 與一個空串或A、B或C在任何一個字符相匹配
（Blue|Black）berry 合並常規表達式，與Blueberry或Blackberry相匹配
2.awk算術運算符
運算符 用途
------------------
x^y x的y次冪
x**y 同上
x%y 計算x/y的余數（求模）
x+y x加y
x-y x減y
x*y x乘y
x/y x除y
-y 負y(y的開關符號);也稱一目減
++y y加1後使用y(前置加）
y++ 使用y值後加1（後綴加）
--y y減1後使用y(前置減）
y-- 使用後y減1(後綴減）
x=y 將y的值賦給x
x+=y 將x+y的值賦給x
x-=y 將x-y的值賦給x
x*=y 將x*y的值賦給x
x/=y 將x/y的值賦給x x%=y 將x%y的值賦給x
x^=y 將x^y的值賦給x
x**=y 將x**y的值賦給x
3.awk允許的測試：
操作符 含義
x==y x等於y
x!=y x不等於y
x>y x大於y
x>=y x大於或等於y
xx<=y x小於或等於y?
x~re x匹配正則表達式re?
x!~re x不匹配正則表達式re?
4.awk的操作符(按優先級升序排列)
= 、+=、 -=、 *= 、/= 、 %=
||
&&
> >= < <= == != ~ !~
xy (字符串連結，'x''y'變成"xy"）
+ -
* / %
++ --
5.awk內置變量（預定義變量）
說明：表中v項表示第一個支持變量的工具（下同）：A=awk，N=nawk,P=POSIX awk,G=gawk
V 變量 含義 缺省值
--------------------------------------------------------
N ARGC 命令行參數個數
G ARGIND 當前被處理文件的ARGV標志符
N ARGV 命令行參數數組
G CONVFMT 數字轉換格式 %.6g
P ENVIRON UNIX環境變量
N ERRNO UNIX系統錯誤消息
G FIELDWIDTHS 輸入字段寬度的空白分隔字符串
A FILENAME 當前輸入文件的名字
P FNR 當前記錄數
A FS 輸入字段分隔符 空格
G IGNORECASE 控制大小寫敏感0（大小寫敏感）
A NF 當前記錄中的字段個數
A NR 已經讀出的記錄數
A OFMT 數字的輸出格式 %.6g
A OFS 輸出字段分隔符 空格
A ORS 輸出的記錄分隔符 新行
A RS 輸入的記錄他隔符 新行
N RSTART 被匹配函數匹配的字符串首
N RLENGTH 被匹配函數匹配的字符串長度
N SUBSEP 下標分隔符 "\034"
6.awk的內置函數
V 函數 用途或返回值
------------------------------------------------
N gsub(reg,string,target) 每次常規表達式reg匹配時替換target中的string
N index(search,string) 返回string中search串的位置
A length(string) 求串string中的字符個數
N match(string,reg) 返回常規表達式reg匹配的string中的位置
N printf(format,variable) 格式化輸出，按format提供的格式輸出變量variable。
N split(string,store,delim) 根據分界符delim,分解string為store的數組元素
N sprintf(format,variable) 返回一個包含基於format的格式化數據，variables是要放到串中的數據
G strftime(format,timestamp) 返回一個基於format的日期或者時間串，timestmp是systime()函數返回的時間
N sub(reg,string,target) 第一次當常規表達式reg匹配，替換target串中的字符串
A substr(string,position,len) 返回一個以position開始len個字符的子串
P totower(string) 返回string中對應的小寫字符
P toupper(string) 返回string中對應的大寫字符
A atan(x,y) x的余切(弧度)
N cos(x) x的余弦(弧度)
A exp(x) e的x冪
A int(x) x的整數部分
A log(x) x的自然對數值
N rand() 0-1之間的隨機數
N sin(x) x的正弦(弧度)
A sqrt(x) x的平方根
A srand(x) 初始化隨機數發生器。如果忽略x，則使用system()
G system() 返回自1970年1月1日以來經過的時間（按秒計算）
$
linux 操作技巧 96例
1. 查看man文件...
nroff -man man/libnet.3 | less
有時候man文件不在系統目錄..這時候就可以用上面的方式來查看非標准的man文件
2. 以不同的用戶身份運行程序...
su - username -c "where/is/command/line"
有時候需要運行特殊身份的程序...就可以讓su來做...
3. 解壓bz文件
tar -jvxf some.bz
就是把tar的zvxf 改成jvxf
4. 編輯/etc/inittab後直接生效的方法..
執行init q
5. 讓linux連續執行幾個命令,出錯停止
command1 && command2 && command3 ....
6. linux中的bg和fg管理
當我們打ctrl+z的時候一個任務就被掛起(就是暫停),同時屏幕上返回一個數字,這時候可以用 "bg %數字" 來把這個進程放到後台執行...這個很適合在你忘了加&的時候進行補救...同樣 " fg %數字 "就能讓這個進程放到前台來執行了...
job命令用來查看當前的被bg的進程...
7. ctrl+s與ctrl+q
ctrl-s 好象是從終端時代遺傳過來的東東, 流量控制, 用來暫停向終端發送數據的. ctrl-q 用來恢復恢復
8. 目錄統計教本
保存成total.sh ,然後用total.sh 絕對路徑,就會統計路徑下目錄的大小了
#!/bin/sh
du 1 --max-depth=1 | sort -n|awk '{printf "%7.2fM ----> %s\n",1/1024,2}'|sed 's:/.*/[/]{1,}:\1:g'
9. grep不顯示本身進程
ps -aux|grep httpd|grep -v grep
通過再一次grep -v grep就可以取消顯示你所執行的grep本身這個進程,-v參數是不顯示所列出的進程名.
10. 自己用的一個統計httpd的腳本
#!/bin/sh
while (true)
do
pstree |grep "* httpd "|sed 's/.*-[0?9][0?9]?\* httpd /\1/'
sleep 3
done
11. 解壓rpm包中的文件
cat gnome-libs-1.4.1.2.90.22.i386.rpm | rpm2cpio | pax -r
12. 去掉apache的manual目錄中的所有.en的後綴名
進入到manual目錄
find ./ -regex .*\.en|awk -F. '{ printf "mv %s.%s.%s.%s %s.%s.%s\n",1,2,3,4,1,2,3}'|sh
13. linux裡如何映射windows裡的硬盤
mount -t smbfs -o username=xxx,password=xxx //winxp_ip_or_hostname/sharename /local_path
fc2中已經不需要-t smbfs這個參數了.
14. linux裡如何查看可用的硬盤設備
fdisk -l
15. 命令行下制作ISO
用法: mkisofs -a -I -J -r -o filename.iso /目錄
用途: 將linux下某個目錄中的所有文件做成iso鏡像.而且我加上了參數,可以保證你做出來的光盤是在windows下也可以用的 (iso是有文件大小限制的...具體多少偶忘記了)
16. Linux下ISO的虛擬方法
步驟如下:
1. 把 /dev/cdrom 刪除,然後運行 ln -s /dev/loop7 /dev/cdrom
2. losetup /dev/loop7 xxx.iso
3. mount /mnt/cdrom
如何換盤:
1. losetup -d /dev/loop7 ;目的是取消這個設備
2. losetup /dev/loop7 yyy.iso ;新的iso文件
17. hosts的用法
host能夠用來查詢域名,然而它可以得到更多的信息.host -t mx linux.com可以查詢出linux.com的MX記錄,以及處理mail的host的名字.host -l linux.com會返回所有注冊在linux.com下的域名.host -a linux.com則會顯示這個主機的所有域名信息.
18. *.bz2文件如何解壓縮
使用tar -I 或者bunzip2命令都可以.
19. RPM常見用法
安裝rpm包時顯示進度並校驗包的正確性
用-vh參數:
如 rpm -ivh ipchains-1.3.6-1.i386.rpm 如果用glint或xrpm則不必.
直接通過ftp來安裝rpm包 如 rpm -i ftp://ftp.xxx.xxx
校驗所有的rpm包，查找丟失的文件 rpm -Va
查找一個文件屬於哪個rpm包 如 rpm -qf /usr/bin/who
列出一個rpm包的描述信息 如 rpm -qpi mon-0.37j-1.i386.rpm
列出一個rpm包的文件信息 如 rpm -qpl mon-0.37j-1.i386.rpm
20. 查看系統監聽的服務
用法: netstat -ln
解釋: "l"表示顯示當前系統監聽的端口信息;"n"表示端口按照端口號來顯示,而不轉換為service文件中定義的端口名;若希望了解各個端口都是由哪些進程監聽則可以使用p參數.
21. 查看系統運行的進程
用法: ps -auxw
解釋: 其中參數"a"表示顯示系統中所有用戶的的進程;"u"表示輸出進程用戶所屬信息;"x"表示也顯示沒有控制台的進程;若顯示行太長而被截斷則可以使用f參數.
22. Linux帳號搬家
對於新賬號->
保證將要加入系統的新帳號放在新的位置上,這通過修改/etc/default/useradd文件中的HOME值來實現. 如: HOME=/home2 使新增帳號的主目錄建在/home2下.
將已有帳號移至新的位置->
首先，將已有帳號的主目錄連帶目錄屬性拷至新位置,可用下面命令:
cp -a /home /home2或cp -rpd /home /home2
然後,修改/etc/passwd文件中相應記錄的home_directory域為/home2/username.
這樣兩步已將舊帳號移至新位置.確保無誤後,可刪去舊帳號的舊主目錄以騰出原文件系統的空間.
23. 啟動時屏幕顯示的信息
Linux 啟動時屏幕顯示的信息來不及看清就一閃而過,如果對這些信息感興趣的話可以在啟動完後用命令 dmesg 查看.
24. GRUB引導恢復小法
用啟動盤或安裝盤(linux rescue)進linux
sh# grub
grub> root (hdx,y)
grub> setup (hd0)
重啟
說明: 如果成功會有一個successful......這裡的x,如果是一個盤,就是0.如果你所安裝的linux的根分區在第二個硬盤上,那x就是1了;y就是裝有linux系統所在的根分區.setup (hd0)就是把GRUB寫到硬盤的MBR上.如果我知道我的linux裝在第一個硬盤上,但我不知道裝在
哪個分區上,就可以先輸入root (hd0,然後用[TAB]鍵來補齊,然後就明白了.
25. 測試磁盤性能
用法: hdparm -tT /dev/hd?
例如: hdparm -tT /dev/hda (測試第一個物理硬盤的速度)
26. 將內網的服務對外開放
將192.168.1.2上的8888端口映射到192.168.1.3的8888端口
#iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8888 -j DNAT --to-destination 192.168.1.2:8888
#iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 192.168.1.2 -p tcp -m tcp --dport 8888 -j SNAT --to-source 192.168.1.3
#iptables -A INPUT -p tcp --dport 8888 -i eth0 -j ACCEPT (視情況而加)
27. 關閉"討厭"的Linux按鍵Beep聲
vi /etc/.inputrc 增加下面一行
set bell-style none
28. 開機進入圖形/文本登陸方式
vi /etc/inittab
id:x:initdefault:
x=3:文本方式 x=5:圖形方式
29. 在GRUB中限制系統可使用的內存數量
限制Linux只能使用120MB內存
title Red Hat Linux (2.4.19)
root (hd0,1)
kernel /boot/vmlinuz-2.4.19 ro root=/dev/hda2 mem=120M
initrd /boot/initrd-2.4.18-14.img
30. 如何查找某條命令的相關庫文件
在Linux環境下通過ldd命令即可實現,在控制台執行:
ldd /bin/ls
即可得到/bin/ls命令的相關庫文件列表.
31. 只列子目錄(文件)
ls -F | grep /
你也可以在.bashrc(針對bash)中把該命令作成alias,以後只要敲入sub就可以實現只列子目錄的功能. alias sub = "ls －F | grep /" 同樣,ls -l | grep ^－則是只列普通文件.
32. 計算目錄下的文件及子目錄
ls -al | wc -l
33. RedHat 下顯示彩色目錄列表
ls -color 可以顯示彩色目錄列表,其中: 藍色→目錄 綠色→可執行文件 紅色→壓縮文件 淺藍色→鏈接文件 灰色→其他文件
同樣你還可以試試ls --color(比前面多-),看看兩者的差別吧
34. 列目錄時顯示中文文件名
在沒有打補丁的Linux系統中,我們用ls列目錄,發現中文文件名都成了?號.我們可以使用--show-control-chars命令選項來顯示.
ls --show-control-chars
35. 改變當前路徑下所有目錄和文件的所有權
chown -R owner[.group] *
也可以用find命令來實現: find . -exec chown owner[.group] {} ;
36. 改變所有子目錄及文件的屬性
在你要改變屬性的目錄下,輸入命令:chmod －R 777 *
就可以改變下面所有子目錄及文件的屬性,不過使用這個命令的時候要特別小心,要是在根目錄下打入這個命令,你所有文件的屬性都將改變,這就會引起很大的安全性問題.
37. 使用nohup命令
如果你想進程在你退出系統後還能執行,可以使用nohup命令.
如: nohup tar cf /dev/tape /home &
你退出後再重新登錄的話,使用ps命令會發現進程還在執行.
38. 重新啟動
Ctrl+Alt+Del 或 init 6 或 shutdown -r now
39. 快速查找文件
查找文件可以用find,但最好是用locate.速度快,參數少.
locate filename
它是在一個數據庫裡面查找.所以,要記得經常用updatedb命令更新數據庫.一般地,我們是在crontab裡面加一句,讓機子在每天深夜更新數據庫.
另外,快速查找命令文件,可以使用whereis.
例如: whereis rpm
40. 查找Linux命令
如果你想實現某種功能,但是不知道該使用什麼命令.你可以試試apropos命令,它也許能幫你找到你想要的命令.例如: 你要"查找"文件,又不知道用什麼命令,你可以敲入下面的命令:
apropos search
41. 在同一個命令行上同時執行多條命令
用分號分隔.如編譯一個源文件:
#./configure ; make ; make install
42. 用gzip(gunzip)壓縮(解壓)同一目錄下的多個文件
gzip * 或者 gunzip *
43. 在使用less或more時,直接啟動vi
在less或者more中打入v鍵,會立即啟動vi編輯器,可以對文件進行編輯.
44. 在使用mail中啟動vi
如果你覺得用mail發送郵件編輯起來很不方便,你可以在正文的頂格輸入~v,啟動vi進行編輯,編輯完後退出vi,回到mail.
45. 觀察文件大小變化
使用watch命令,可以反復執行命令.和ls配合,可以達到觀察某文件大小變化的效果.
watch ls －| file.name
46. 觀看binary文件中的字符串
strings binaryfile
47. 重裝Win 9x後lilo失效無法啟動Linux
只須先用軟盤啟動Linux然後運行一次lilo即可.對於RedHat可以用命令mkbootdisk來制作啟動盤,例如: mkbootdisk --device /dev/fd0 2.4.20
其中2.4.20是/lib/modules下的一個目錄.
48. 去掉引導區內的lilo信息
安裝lilo後如果硬盤數量或分區情況有改變的話將導致硬盤不能啟動,這時只需用軟盤啟動DOS再運行fdisk/mbr即可.
49. 把DOS/Windows改為缺省操作系統
RedHat把Linux作為lilo缺省操作系統,即出現 boot: 提示符後直接回車啟動Linux.如果想改為DOS/Windows,修改文件/etc/lilo.conf,把有關啟動DOS的部分放在前面,再運行一次lilo即可.也可以在lilo.conf的配置文件前面加上 Default=dos 其中DOS是DOS/Windows的
label
50. 如何使用.iso文件
許多Linux發行版本都有.iso的光盤鏡像文件,可以用來刻錄光盤.我們也可以在Linux系統下直接使用. mount -t iso9660 xxxxx.iso /any/path/if/u/like -o loop
51. 顯示文件的類型
用命令 file 可以使你知道某個文件究竟是ELF格式的可執行文件,還是shell script文件或是其他的什麼格式. file filename
52. 解壓.tar.gz文件
xxxx.tar.gz文件使用tar帶zxvf參數,可以一次解壓開. tar zxvf xxxx.tar.gz
53. 後台運行程序
可以在程序後面加"&"符號,讓程序在後台運行.例如: 你想用updatedb更新文件路徑數據庫,又不影響你其他的工作.可以: updatedb &
54. 強行退出 X
有時候在 X 裡由於程序出錯鼠標鍵盤都不起作用,這時候不用著急,因為在Linux下幾乎不會像在Win 95裡那樣惡性死機,你只須同時按下Ctrl+Alt+BackSpace鍵就可以回到字符界面下了.
55. 壓縮可執行文件
可以使用gzexe壓縮可執行文件,壓縮後的可執行文件仍然可以直接執行.使用本方法可以達到節省磁盤空間的目的(如果你真的需要的話). gzexe gawk
56. 處理文件名內含有特殊字符的文件
如果有一個文件名叫-file,如果想刪除它,鍵入 rm -file 會顯示invalid option,原來由於文件名的第一個字符為"-",Linux把文件名當做選項了,可以加--解決這個問題,如rm -- -file.如果是其他特殊字符的話可以在特殊字符前加一個\,或者用雙引號把整個文件名括起
來.
57. 快速進入目錄
鍵入 cd ~ 可進入用戶的home目錄;鍵入 cd - 可進入上一個進入的目錄.
想全部刪除以.開頭的file或dir時你會如何干?
Wrong-> rm -r /tmp/.*
Correct-> rm -r /tmp/\.*
58. 修改網卡MAC地址
ifconfig eth0 down
ifconfig eth0 hw ether 00:AA:BB:CCD:EE
ifconfig eth0 up
上面的是臨時性的你可以加入rc.local讓它開機自動執行
59. 查看網卡工作狀態
#mii-tool -v
eth0: no link
product info: vendor 00:00:00, model 0 rev 0
basic mode: autonegotiation enabled
basic status: no link
capabilities: 100baseTx-FD 100baseTx-HD 10baseT-FD 10baseT-HD
advertising: 100baseTx-FD 100baseTx-HD 10baseT-FD 10baseT-HD
SIOCGMIIPHY on 'eth1' failed: Operation not supported
60. 如何解決sendmail和sm-client啟動爆慢的問題！
造成sendmail和sm-client啟動慢是因為解析的問題，解決方法將自己的主機名加入/etc/hosts中即可，例如我的主機名是linuxbox.localdomain則/etc/hosts中應該有一條
192.168.100.1 linuxbox.localdomain linuxbox
61. 信息加藍色標記的sed語法...
sed -e "s/^-.*/[color=blue]&[\/color]/g" tip>./new
62. 將一個服務加到自啟動運行等級中
chkconfig --add httpd
chkconfig --level 3 httpd on
就是把httpd加到chkconfig管理中,並加在第三層啟動
63. 在終端下調音量
aumix
64. 將man文件導出為文件並去掉控制符
man command | col -b >col.txt
65. col -b就是去掉控制符的
66. 查看文件夾大小
du ./ --max-depth=1
--max-depth=1是控制顯示深度
67. 光驅彈出,彈入
eject -r 彈出
eject -t 彈入
68. 顯示最近登入用戶
last
69. chkconfig 可以設置系統啟動配置
chkconfig httpd on
chkconfig vsftpd on
.......
70. service 可以控制服務的起停
service vsftpd restart
service sendmail stop
......
71. 禁止文件寫（包括root)
chattr +i filename
72. 以實時滾動方式查看系統syslog
tail -f /var/log/messages
73. 清空日志:
cat /dev/null > *.log
可加在crontab中完成日志的清空作業。
74. 殺死所有俱指定名字的進程
killall processname
75. 查找含特定字符串的文件
例如查找當前目錄下含有"the string you want find..."字符串的文件
find <路徑> [-name xxx] | xargs grep "字串" ...
76. 查看進程
ps -e
ps -ef
是不同的.你會發現不同的當前run的name.如果發現不同，就說明有可能有人在你的機器作了一些動作
77. 利用xargs對管道輸出的信息使用特定程序進行處理
find ~root|xargs chmod a-x
78. 列出遠程主機(windows)的共享目錄
smbclient -L X.X.X.X(IP) -U 用戶名
79. 把遠程主機的共享目錄temp掛到/mnt
mount -t smbfs -o username=用戶名 //X.X.X.X(IP)/temp /mnt
80. 查看win32(fat)分區
fdisk -l (列出分區)(例)/dev/hda6 5000000 fat32
我們要看到這個分區,則:
mkdir win_fat
mount -t vfat /dev/hda6 /win_fat
81. 查找
文件夾
find /path/ ?typed?name".?"?execmv./path
文件
find /path/ ?typef?name".?"?execmv/path/
82. 顯示該進程打開的文件
lsof -p pid
83. 顯示連接打開的文件
lsof -i ◎[ip|hostname] port
84. 顯示打開這個目錄的文件
lsof directory
（可以在想umount某一目錄不成功的時候，查看是不是被別的文件打開了）
85. 顯示打開這個文件的進程
lsof file
86. 在ksh下用vi來編輯所有執行過的命令
ksh下執行set -o vi
或者在別的shell下執行ksh －o vi
87. more或者man的時候可以直接使用vi中的一些操作
比如j,k,CTRL+f CTRL+b,/ 等等
88. 想把man的內容導出到文本麼?
man ls | col -b >a.txt
89. csh下"^"的一個小用法
% touch 11
% ^11^22
touch 22
%
不過只能替換第一個匹配到的字符串,第二個就匹配不到了
90. tar+compress
tar cvf - ./dir | compress -c >dir.tar.Z
uncompress -c dir.tar.Z|tar xvf -
91. 當前目錄下文件太多,用grep會報參數超長...
ls -al|wc -l
12323
grep 123123123 *
Arguments too long.
find . -name "*" | xargs grep 123123123
92. 搜索兩個字符串(AAA 與 BBB)很簡單， 用管道就成
grep AAA file |grep BBB = cat file|grep AAA|grep BBB
搜索兩個字符串(AAA 或 BBB)，可以做兩次 grep AAA file, grep BBB file
也可以一氣呵成：cat file |fgrep 'AAA (回車！)
grep -E 'AAA|BBB' file-name
93. 查看系統中已有的用戶
cut -f1 -d: /etc/passwd
94. touch filename
如果filename已存在，則改變文件的日期、時間；
如果filename不存在，則創建一個新的空文件。
95. du -sm 察看目錄大小
96. num-lock default on
any of /etc/rc.d/*
for t in 1 2 3 4 5 6 7 8
do
setleds +num < /dev/ttyt > /dev/null
done
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
122 一些奇怪的Unix 指令名字的由來
awk = "Aho Weinberger and Kernighan"
這個語言以作者 Al Aho, Peter Weinberger 和 Brian Kernighan 的姓來命名。
grep = "Global Regular Expression Print"
grep 來自 ed 的列印所有符合某 pattern 指令
g/re/p
"re" 代表 regular expression
fgrep = "Fixed GREP".
fgrep □找固定的字串。"f" 不是代表 "fast" - 事實上, "fgrep foobar *.c" 通常比 "egrep foobar *.c" 來得慢(有點意外吧, 不信的話, 自己試試喽)。
盡管如此，Fgrep 仍然有可取之處，在檔案中搜尋字串的時候，Fgrep 能處理的字串數目較 egrep 多。
egrep = "Extended GREP"
egrep 用比 grep 更 fancy 的 regular rexpression。許多人始終只用 egrep，因為它用的 algorithm 比 grep 或 fgrep 用的高級，而且通常是三個程式中最快的。
cat = "CATenate"
catenate 是一個艱深難懂的單字，意思是"把它連成一串", 這就是"cat" 這個指令對一個或多個檔案所做的處理。
請不要跟 C/A/T 混淆了，C/A/T 是指電腦輔助排版系統(Computer Aided Typesetter)。
gecos = "General Electric Comprehensive Operating Supervisor"
不過，當通用電器 (GE) 的大型系統部門賣給 Honeywell 的時候，Honeywell 就把 GECOS 的 E 拿掉了。
目前 Unix 的密碼檔裡面仍保有 "pw_gecos" 這個欄位。這個名字是從古早的年代沿用過來的。
Dennis Ritchie 曾經說過：
"有時候我們會把印表輸出或整批工作丟到 GCOS 機器。密碼檔裡面的 gcos 欄位是用來隱藏 $IDENT 卡片上的資訊，這樣做不夠優雅"。
nroff = "New ROFF"
troff = "Typesetter new ROFF"
這些字都是從"roff"衍生的, roff 是重寫 Multics 上的 runoff 程式得來的 (runoff 的意思就是"印出文件")。
tee = T
這是管線工人的術語，代表 T 型的管線分叉器。
bss = "Block Started by Symbol" (由符號啟始的區塊）
Dennis Ritchie 曾說過：
這個縮寫也許有其他說法，但事實上我們采用這個縮寫的本意是"Block Started by Symbol"。它是 FAP 上的虛擬指令，FAP (Fortran Assembly [-er?] Program) 是指 IBM 704-709-7090-7094
這種機型的組譯器。這個指令可定義自己的標號，並且預留一定數目的字組空間。還有另一個虛擬指令 BES，是 "Block Ended by Symbol"，跟 BSS 指令幾乎一樣，不同點在於標號是定義在預留字組
空間尾端的位址 + 1 的地方。在這些機器上，Fortran 的陣列是以反方向儲存，而且陣列的索引是從 1 算起。
這種用法是合理的，因為這跟 UNIX 上標准的程式載入器一樣，程式碼當中並非真的放入這一整塊預留空間，而是先用一個數目表示，在載入時才真的把所需的預留空間定出來。
biff = "BIFF"
這個指令是用來設定當您有新郵件進來時，是否要通知您。這是柏克萊大學校園內一只狗的名字。
我可以確定這個名稱的起源，如果您有興趣的話，Biff 是 HeidiStettner 養的寵物，想當年 Heidi (還有我，跟 Bill Joy) 都還是UCB 的研究生時，早期的 BSD 版本還在發展中。Biff 受到流連於
Evans Halls 這些人的喜愛，也因為它會對前來的郵差吠叫而聞名；因此就以 biff 當作指令的名稱。
(這是卡內基美濃大學的 Eric Cooper 證實的）
rc (像是 ".cshrc" 或 "/etc/rc" 中的 rc 這兩個字母) = "RunCom"
"rc" 是取自 "runcom", 來自麻省理工學院在 1965 年發展的 CTSS系統。相關文獻曾記載這一段話: '具有從檔案中取出一系列命令來執行的功能；這稱為 "run commands" 又稱為 "runcom"，而這種檔案又稱為一個 runcom (a runcom)。'
Brian Kernighan 與 Dennis Ritchie 告訴 Vicki Brown 說: "rc" 也是Plan 9 作業系統 shell 的名字。
Perl = "Practical Extraction and Report Language"
Perl = "Pathologically Eclectic Rubbish Lister"
Perl是 Larry Wall 所發展的一種相當受歡迎的語言， Perl 在處文字，
process，與檔案時非常便利，可以說是兼得 shell 與 C 之長。
