linux常用命令
浏览数：102 /
时间：2015年06月20日
linux下文件分割与合并
====================================
$dd if=source of=target.1 bs=1M
count=10
$dd if=source of=target.2 bs=1M skip=10
source被分为target.1和target.2两个文件，其中target.1为source的前
10M部分；target.2为source的减去10M后的部分。
$cat target.1 target.2 > othersource
source与othersource是同一个文件。
改变文件或目录之读、写、执行之允许权
====================================
执 行格式：chmod [-R] mode name ( name 可为文件名或目录名;mode可为 3 个 8 位元之数字，或利用ls -l 命令，列出文件或目录之读、写、执行允许权之文字缩写。)
mode : rwx rwx rwx r:read w:write x:execute(user group other 缩写为: u g o)
Example :
% chmod 755 dir1 将目录dir1，设定成任何使用者，皆有读取及执行之权利，但只有拥有者可做修改。
% chmod 700 file1 将文件file1，设定只有拥有者可以读、写和执行。
% chmod o+x file2 将文件file2，增加拥有者可以执行之权利。
% chmod g+x file3 将文件file3，增加群组使用者可执行之权利。
% chmod o-r file4 将文件file4，除去其它使用者可读取之权利。
改变文件或目录之拥有权
======================
执行格 式：chown [-R] username name ( name 可为文件名或目录名。)
Example ：
% chown user file1 将文件 file1 之拥有权，改为使用者 user 所有。
% chown -R user dir1 将目录 dir1，及其下所有文件和子目录之拥有权，改为使用者 user 所有。
检查自己所属之群组名称
======================
执 行格式：groups
Example :
% groups
改变文件或目录之群组拥有权
==========================
执 行格式：chgrp [-R] groupname name ( name 可为文件名或目录名 )
Example :
% chgrp vlsi file1 将文件 file1 之群组拥有权，改为 vlsi 群组。
% chgrp -R image dir1 将目录dir1，及其下所有文件和子目录，改为 image 群组。
改变文件或目录之最后修改时间(变为当前时间)
=========================================
执 行格式：touch name ( name 可为文件或目录名称。)
Example :
% touch file1
% touch dir1
文件之连结
==========
同 一文件，可拥有一个以上之名称，可将文件做数个连结。
执行格式：ln oldname newname ( Hard link )
Example ：
% ln file1 file2 将名称 file2，连结至文件 file1。
执行格式：ln -s oldname newname ( Symblick link )
Example ：
% ln -s file3 file4 将名称 file4，连结至文件file3。
文件 之字串找寻
==============
执行格式：grep string file
Example ：
% grep abc file1 寻找文件file1中，列出字串 abc 所在之整行文字内容。
找寻文件或命令之路径
====================
执 行格式：whereis command ( 显示命令之路径。)
执行格式：which command ( 显示命令之路径，及使用者所定义之别 )
执行格式：whatis command ( 显示命令功能之摘要。)
执行格式：find search-path -name filename -print ( 搜寻指定路径下，某文件之路径 )
Example ：
% find / -name file1 -print ( 自根目录下，寻找文件名为 file1 之路径)
比较文件或目录之内容
====================
执 行格式：diff [-r] name1 name2 ( name1 name2 可同时为文件名，或目录名称 )
Example :
% diff file1 file2 比较文件 file1 与 file2 内，各行之不同处。
% diff -r dir1 dir2 比较目录 dir1 与 dir2 内，各文件之不同处。
如何实现为一个网卡绑定多个IP地址？
====================================
Linux的网络设备配置文件存放在/etc/sysconfig/network-scripts里面，对于以太网的第一个网络设备，配置文件名一般 为 ifcfg-eth0 如果需要为第一个网络设备绑定多一个IP地址，只需要在/etc/sysconfig/network-scripts目录里面创建一个名为ifcfg- eth0:0的文件，内容样例为：
DEVICE="eth0:0"
IPADDR="211.100.10.119"
NETMASK="255.255.255.0"
ONBOOT="yes"
其中的DEVICE为设备的名称，IPADDR为此设备的IP地址，NETMASK为子网掩码，ONBOOT表示在系统启动时自动启动。
如 果需要再绑定多一个IP地址，只需要把文件名和文件内的DEVICE中的eth0:x加一即可。LINUX最多可以支持255个IP别名。
如何设置login后欢迎信息
====================================
修改/etc/motd，往里面写入文本，就能使用户通过telnet正确登录后执行shell之前得到相应的提示信息。
motd就是“messages of the day”，也就是当日信息的意思。管理员可以往里面写一些需要注意的事项或者通知等来提醒正式用户。
如何设置login前欢迎界面
====================================
修改/etc/issue或者issue.net，往里面写入文本，就能使得用户在login前得到相应的提示，这将有助于用户分辨自己正在连接哪里的主 机。
issue的内容是出现在本机登录的用户界面上，而issue.net则是在用户通过网络telnet的时候出现。
如何在bash下快速执行某个特定历史命令
====================================
在bash下面按ctrl+r可以查找历史命令中匹配的命令并执行
如何查看进程继承关系
====================================
直 接在命令行中输入
pstree
即可，程序会以树状结构方式列出系统中正在运行的各进程之间的继承关系。
如何找出内存占用最大的进程
====================================
除 了可以使用top命令查看内存使用情况之外，还可以使用更快的命令行命令，相关的命令如下：
ps aux | sort +4n
或者
ps aux | sort +5n
如何在 Linux下面编辑二进制文件
====================================
到http://freshmeat.net/redir/hexedit/4088/url_tgz/hexedit-1.2.3.src.tgz 下 载hexedit安装到系统上，就能用hexedit filename来编辑二进制文件。
如何设置用户密码过期时间
====================================
设 置某个用户的密码过期时间可以用usermod -e来设置，如果要统一设置用户的密码过期时间，那么就要修改/etc/login.defs里面的PASS_MAX_DAYS，比如修改所有用户的密码 过期时间是30天：
PASS_MAX_DAYS 30
如果这个值是99999，那么表示密码永不过期。
如何修改网卡MAC地址
====================================
首 先必须关闭网卡设备，否则会报告系统忙，无法更改。
命令是： /sbin/ifconfig eth0 down
修改 MAC 地址，这一步较 Windows 中的修改要简单。
命令是：/sbin/ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE
重新启用网卡 /sbin/ifconfig eht0 up
网卡的 MAC 地址更改就完成了
如何用Bash纠正错误命令
====================================
当 你输入一个命令不知道是否正确的时候，可以使用ctrl+t来纠正到正确的命令。
比如输入mkdri，然后按ctrl+t，bash会帮你纠正到 最接近的命令mkdir。
如何使非 root用户都不能远程登录
====================================
建 立/etc/nologin文件，这样所有的非root用户都不能远程登录。
如何不显示其他用户的消息
====================================
用 户可以使用mesg n来禁止别人给他发送信息，其实就是禁止别人往自己的终端上面的写权限。当别人试图再使用write给他发送信息时，发送者将会看见提示：
write: user has messages disabled on pts/n
如何知道某个命令使用了什么库文件
====================================
例 如要知道ls使用了什么库文件，可以使用：
$ ldd /bin/ls
如何临时增加交换空间
====================================
产 生一个64M的空文件
#dd if=/dev/zero of=/swapfile bs=1024 count=65536
初始化该文 件为交换文件：
mkswap /swapfile 65536
sync
激活这个交换文件：
swapon /swapfile
如何使一个用户进程在 用户退出系统后仍然运行
====================================
使用nohup command &，比如：
nohup wget -c ftp://test.com/test.iso
这样即使用户退出系统，wget进程仍然继续运行直到test.iso下载完成为止
如何限制用户的最小密码长度
====================================
修 改/etc/login.defs里面的PASS_MIN_LEN的值。比如限制用户最小密码长度是8：
PASS_MIN_LEN 8
这 样用户设置密码的时候如果输入的密码长度小于8将不能设置
如何限制只有0组(gid=0)的用户可以su成root
====================================
修 改/etc/login.defs里面的SU_WHEEL_ONLY的值为：
SU_WHEEL_ONLY yes
那么就只有gid为0的 用户可以su成root。
如何禁用 Ctrl+Alt+Del键重启系统
====================================
有 时候为了防止误操作导致系统重新启动(如机房里面新来了个习惯用Window$系统的管理员:-D)，或者出于安全的原因，需要禁用 Ctrl+Alt+Del组合键。
只需要注释掉/etc/inittab文件内的
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
这一行即可。如何注释？在这一行的行首放一个“#”号即可。
怎么样格式化磁盘
====================================
Linux 下有一条mkfs命令，相当于format，可以对磁盘进行文件系统制作操作(或者说格式化)。命令的语法为：
mkfs -t 文件系统类型 /dev/设备名
如要把/dev/sda1格式为reiserfs格式，使用以下命令：
mkfs -t reiserfs /dev/sda1
当然，也可以使用mkfs.fstype命令来格式化磁盘，其中的fstype为文件系统名，如reiserfs文件系统的格 式化命令为mkfs.reiserfs。上面那条命令的相应版本为：
mkfs.reiserfs /dev/sda1
如何取消root命令历史记录以增加安全性
====================================
为了设置系统不记录每个人执行过的命令，就在/etc/profile里设置：
HISTFILESIZE=0
HISTSIZE=0
或者：
ln -s /dev/null ~/.bash_history
这样就可以了。
如何使用netrc文件进行自动ftp
====================================
在 自己的home目录下建立一个权限600，名为.netrc的文件，内容是：
machine 192.168.0.1 login test password test
这样以后你每次ftp 192.168.0.1的时候，系统都会帮你以用户名test，密码test登录。
利 用这个特征可以实现自动ftp。
例如你想要每天5:00到192.168.0.1机器上面获得/test目录下的文件test.txt，可以这么 做：
建立一个文件ftp_cmd，内容为：
cd test
get test.txt
bye
然后使用crontab -e设置定时任务：
0 5 * * * ftp 192.168.0.1 如何测试硬盘性能[/color][/b]
====================================
使 用hdparm -t -T /dev/hdX就可以测试硬盘的buffer-cache reads和buffered disk reads两个数据，可以用来当作硬盘性能的参考。
同时使用hdparm -c3 /dev/hdaX还能设置硬盘以32bit传输，以加快数据传输的速度。
压缩和打包文件
====================================
.bz2 文件如何解压缩 用tar -I 或者bunzip2 命令都可以。
.bz2 — 使用bzip2命令压缩的文件，可以使用bzip2 -d filename 解包
.gz — 使用gzip命令压缩的文件，可以使用gunzip -d filename 解包
.tar — 使用tar打包的文件，即tarball文件，可以使用tar xf filename 解包
.tbz — 使用tar打完包后再以bzip2命令压缩的文件，可以使用tar jxf filename 解包
.tgz — 使用tar打完包后再以gzip命令压缩的文件，可以使用tar zxf filename 解包
个人总结：
[.tar] 解开：tar xvf *.tar 把文件打包不压缩：tar cvf *.tar DirName
[.tar.gz]解开：tar xzvf *.tar.gz 把文件打包并压缩：tar czvf *.tar.gz DirName
[.bz2] 解开：bzip2 -d *.bz2
[.bz] 解开：bzip -d *.bz
[.gz] 解开：gzip -d *.gz
请参见：【Linux下常用压缩格式的压缩与解压方法 】
如何对光驱、软驱实现AutoMount
====================================
安 装完Redhat Linux之后，运行ntsysv,选中服务后台程序autofs.autofs的两个配置文件在/etc/auto.misc和 /etc/auto.master。
/etc/auto.master定义了mount目录和mount所需的配置文件名及其空闲时自动 umount的时间。下面是默认配置：
[jephe@sh3 /etc]$ more auto.master
/misc /etc/auto.misc --timeout 60
下面是我的/etc/auto.misc配置文件：
[jephe@sh3 /etc]$ more auto.misc
cdrom -fstype=iso9660,ro :/dev/cdrom
floppy -fstype=vfat :/dev/fd0
e2floppy -fstype=ext2 :/dev/fd0
注：
a.确保 /dev/cdrom作为符号链接指向你的光驱所在的分区，作为我的情况：
[jephe@sh3 /dev]$ ls cdrom -l
lrwxrwxrwx 1 root root 3 Aug 26 08:44 cdrom -> hdd
b.当软盘为windows 95格化化的vfat分区类型时，设定了安装目录/misc/floppy
c.当软盘为Linux格式化过的ext2分区类型时，设定了安装目录 /misc/e2floppy
至此，若还未启动autofs,则运行/etc/rc.d/init.d/autofs start, 若对上述两个文件中做过任何更改，运行/etc/rc.d/init.d/autofs restart即可。
放入一片光盘进入光驱后，不需任何 动作，直接进入目录/misc/cdrom，autofs 将自动先为你mount光驱同样，若放入一张vfat格式的软盘，你可以cd /misc/floppy，若是ext2格式的软盘，则cd /misc/e2floppy。在超过一分钟未使用它们，且当前目录不是自动mount目录/misc/cdrom，/misc/floppy， /misc/e2floppy，系统将自动umount它们。
cron 计划任务
====================================
简 介
crontab-操作每个用户的守护程序和该执行的时间表。
部分参数说明
crontab file [-u user]-用指定的文件替代目前的crontab。
crontab-[-u user]-用标准输入替代目前的crontab.
crontab- 1[user]-列出用户目前的crontab.
crontab-e[user]-编辑用户目前的crontab.
crontab- d[user]-删除用户目前的crontab.
crontab-c dir- 指定crontab的目录。
crontab文件的格 式：M H D m d cmd.
M: 分钟（0-59）。
H：小时（0-23）。
D：天（1-31）。
m: 月（1-12）。
d: 一星期内的天（0~6，0为星期天）。
cmd要运行的程序，程序被送入sh执行，这个shell只有USER,HOME,SHELL这三个环境变量。
下面是一个例子文件：
#MIN HOUR DAY MONTH DAYOFWEEK COMMAND
#每天早上6点10分
10 6 * * * date
#每两个小时
0 */2 * * * date
#晚上11点到早上8点之间每两个小时，早上8点
0 23-7/2，8 * * * date
#每个月的4号和每 个礼拜的礼拜一到礼拜三的早上11点
0 11 4 * mon-wed date
#1月份日早上4点
0 4 1 jan * date
范例
$crontab -l 列出用户目前的crontab.
#MIN HOUR DAY MONTH DAYOFWEEK COMMAND
10 6 * * * date
0 */2 * * * date
0 23-7/2,8 * * * date
如 何在Linux里面恢复mbr？
====================================
可以使用下面的命令来恢复：
dd if=/boot/boot.NNNN of=/dev/hda bs=446 count=1
其中bs（buffer size)是指重写的字节数。为什么不是512呢？主引导扇区是一个扇区(512字节)呀？答案是因为我们用上面的命令是为了修复可能被病毒修改了的主引 导记录MBR，或者想把LILO卸载掉，而不是恢复整个主引导扇区。所以我们只把主引导扇区的备份文件boot.NNNN的前446个字节重写入主引导扇 区。boot.NNNN是我们在安装Linux之前整个主引导分区的备份。如果我们把512个字节全部写入主引导扇区就可能会把安装了Linux后改变了 的硬盘DPT表也破坏掉。那就坏事了。 :-)
如何列出一个目录占用的空间
====================================
du或du -s或du -k
du -S | sort -n 可以迅速发现那个目录是最大的。
用df可以看到已安装的文件系统的空间大 小及剩余空间大小。
quota -v查看用户的磁盘空间信息,如果你用quota限制了用户空间大小的话。
在使用less 或 more时，如何直接启动编辑器
====================================
在 less或者more中打入v键，会立即启动vi编辑器，可以对文件进行编辑
如何察看你当前使用的Linux内核的版本
====================================
可以使用uname -r来查看当前内核版本。如果使用uname -a可以查看包括内核版本，机器硬件信息、网络节点名、操作系统名字等信息
如何显示文件的类型
====================================
用命令 file 可以使你知道某个文件究竟是ELF格式的可执行文件, 还是shell script文件或是其他的什么格式 例如:
#file startx
如何将man page转成HTML格式
====================================
使用 man2html 这个指令，就可以将 man page 转成 HTML 格式了。用法是：
man2html filename > htmlfile.html
例子：
man2html /usr/man/man1/man2html.1 > ~/man2html.html
查看文件内容的特殊方法
====================================
相 信最基本的cat和less你已经很熟悉了，如果有特殊的要求呢：
如果你只想看文件的前5行，可以使用head命令，如：
head -5 /etc/passwd
如果你想查看文件的后10行，可以使用tail命令，如：
tail -10 /etc/passwd
tail -f /var/log/messages
参数-f使tail不停地去读最新的内容，这样有实时监视的效果，当你在ppp拨号的过程中用它岂 不是很方便！
查看文件中间一段，你可以使用sed命令，如：
sed -n ‘5,10p‘ /etc/passwd
这样你 就可以只查看文件的第5行到第10行。
====================================
执 行格式：chmod [-R] mode name ( name 可为文件名或目录名;mode可为 3 个 8 位元之数字，或利用ls -l 命令，列出文件或目录之读、写、执行允许权之文字缩写。)
mode : rwx rwx rwx r:read w:write x:execute(user group other 缩写为: u g o)
Example :
% chmod 755 dir1 将目录dir1，设定成任何使用者，皆有读取及执行之权利，但只有拥有者可做修改。
% chmod 700 file1 将文件file1，设定只有拥有者可以读、写和执行。
% chmod o+x file2 将文件file2，增加拥有者可以执行之权利。
% chmod g+x file3 将文件file3，增加群组使用者可执行之权利。
% chmod o-r file4 将文件file4，除去其它使用者可读取之权利。
改变文件或目录之拥有权
======================
执行格 式：chown [-R] username name ( name 可为文件名或目录名。)
Example ：
% chown user file1 将文件 file1 之拥有权，改为使用者 user 所有。
% chown -R user dir1 将目录 dir1，及其下所有文件和子目录之拥有权，改为使用者 user 所有。
检查自己所属之群组名称
======================
执 行格式：groups
Example :
% groups
改变文件或目录之群组拥有权
==========================
执 行格式：chgrp [-R] groupname name ( name 可为文件名或目录名 )
Example :
% chgrp vlsi file1 将文件 file1 之群组拥有权，改为 vlsi 群组。
% chgrp -R image dir1 将目录dir1，及其下所有文件和子目录，改为 image 群组。
改变文件或目录之最后修改时间(变为当前时间)
=========================================
执 行格式：touch name ( name 可为文件或目录名称。)
Example :
% touch file1
% touch dir1
文件之连结
==========
同 一文件，可拥有一个以上之名称，可将文件做数个连结。
执行格式：ln oldname newname ( Hard link )
Example ：
% ln file1 file2 将名称 file2，连结至文件 file1。
执行格式：ln -s oldname newname ( Symblick link )
Example ：
% ln -s file3 file4 将名称 file4，连结至文件file3。
文件 之字串找寻
==============
执行格式：grep string file
Example ：
% grep abc file1 寻找文件file1中，列出字串 abc 所在之整行文字内容。
找寻文件或命令之路径
====================
执 行格式：whereis command ( 显示命令之路径。)
执行格式：which command ( 显示命令之路径，及使用者所定义之别 )
执行格式：whatis command ( 显示命令功能之摘要。)
执行格式：find search-path -name filename -print ( 搜寻指定路径下，某文件之路径 )
Example ：
% find / -name file1 -print ( 自根目录下，寻找文件名为 file1 之路径)
比较文件或目录之内容
====================
执 行格式：diff [-r] name1 name2 ( name1 name2 可同时为文件名，或目录名称 )
Example :
% diff file1 file2 比较文件 file1 与 file2 内，各行之不同处。
% diff -r dir1 dir2 比较目录 dir1 与 dir2 内，各文件之不同处。
如何实现为一个网卡绑定多个IP地址？
====================================
Linux的网络设备配置文件存放在/etc/sysconfig/network-scripts里面，对于以太网的第一个网络设备，配置文件名一般 为 ifcfg-eth0 如果需要为第一个网络设备绑定多一个IP地址，只需要在/etc/sysconfig/network-scripts目录里面创建一个名为ifcfg- eth0:0的文件，内容样例为：
DEVICE="eth0:0"
IPADDR="211.100.10.119"
NETMASK="255.255.255.0"
ONBOOT="yes"
其中的DEVICE为设备的名称，IPADDR为此设备的IP地址，NETMASK为子网掩码，ONBOOT表示在系统启动时自动启动。
如 果需要再绑定多一个IP地址，只需要把文件名和文件内的DEVICE中的eth0:x加一即可。LINUX最多可以支持255个IP别名。
如何设置login后欢迎信息
====================================
修改/etc/motd，往里面写入文本，就能使用户通过telnet正确登录后执行shell之前得到相应的提示信息。
motd就是“messages of the day”，也就是当日信息的意思。管理员可以往里面写一些需要注意的事项或者通知等来提醒正式用户。
如何设置login前欢迎界面
====================================
修改/etc/issue或者issue.net，往里面写入文本，就能使得用户在login前得到相应的提示，这将有助于用户分辨自己正在连接哪里的主 机。
issue的内容是出现在本机登录的用户界面上，而issue.net则是在用户通过网络telnet的时候出现。
如何在bash下快速执行某个特定历史命令
====================================
在bash下面按ctrl+r可以查找历史命令中匹配的命令并执行
如何查看进程继承关系
====================================
直 接在命令行中输入
pstree
即可，程序会以树状结构方式列出系统中正在运行的各进程之间的继承关系。
如何找出内存占用最大的进程
====================================
除 了可以使用top命令查看内存使用情况之外，还可以使用更快的命令行命令，相关的命令如下：
ps aux | sort +4n
或者
ps aux | sort +5n
如何在 Linux下面编辑二进制文件
====================================
到http://freshmeat.net/redir/hexedit/4088/url_tgz/hexedit-1.2.3.src.tgz 下 载hexedit安装到系统上，就能用hexedit filename来编辑二进制文件。
如何设置用户密码过期时间
====================================
设 置某个用户的密码过期时间可以用usermod -e来设置，如果要统一设置用户的密码过期时间，那么就要修改/etc/login.defs里面的PASS_MAX_DAYS，比如修改所有用户的密码 过期时间是30天：
PASS_MAX_DAYS 30
如果这个值是99999，那么表示密码永不过期。
如何修改网卡MAC地址
====================================
首 先必须关闭网卡设备，否则会报告系统忙，无法更改。
命令是： /sbin/ifconfig eth0 down
修改 MAC 地址，这一步较 Windows 中的修改要简单。
命令是：/sbin/ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE
重新启用网卡 /sbin/ifconfig eht0 up
网卡的 MAC 地址更改就完成了
如何用Bash纠正错误命令
====================================
当 你输入一个命令不知道是否正确的时候，可以使用ctrl+t来纠正到正确的命令。
比如输入mkdri，然后按ctrl+t，bash会帮你纠正到 最接近的命令mkdir。
如何使非 root用户都不能远程登录
====================================
建 立/etc/nologin文件，这样所有的非root用户都不能远程登录。
如何不显示其他用户的消息
====================================
用 户可以使用mesg n来禁止别人给他发送信息，其实就是禁止别人往自己的终端上面的写权限。当别人试图再使用write给他发送信息时，发送者将会看见提示：
write: user has messages disabled on pts/n
如何知道某个命令使用了什么库文件
====================================
例 如要知道ls使用了什么库文件，可以使用：
$ ldd /bin/ls
如何临时增加交换空间
====================================
产 生一个64M的空文件
#dd if=/dev/zero of=/swapfile bs=1024 count=65536
初始化该文 件为交换文件：
mkswap /swapfile 65536
sync
激活这个交换文件：
swapon /swapfile
如何使一个用户进程在 用户退出系统后仍然运行
====================================
使用nohup command &，比如：
nohup wget -c ftp://test.com/test.iso
这样即使用户退出系统，wget进程仍然继续运行直到test.iso下载完成为止
如何限制用户的最小密码长度
====================================
修 改/etc/login.defs里面的PASS_MIN_LEN的值。比如限制用户最小密码长度是8：
PASS_MIN_LEN 8
这 样用户设置密码的时候如果输入的密码长度小于8将不能设置
如何限制只有0组(gid=0)的用户可以su成root
====================================
修 改/etc/login.defs里面的SU_WHEEL_ONLY的值为：
SU_WHEEL_ONLY yes
那么就只有gid为0的 用户可以su成root。
如何禁用 Ctrl+Alt+Del键重启系统
====================================
有 时候为了防止误操作导致系统重新启动(如机房里面新来了个习惯用Window$系统的管理员:-D)，或者出于安全的原因，需要禁用 Ctrl+Alt+Del组合键。
只需要注释掉/etc/inittab文件内的
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
这一行即可。如何注释？在这一行的行首放一个“#”号即可。
怎么样格式化磁盘
====================================
Linux 下有一条mkfs命令，相当于format，可以对磁盘进行文件系统制作操作(或者说格式化)。命令的语法为：
mkfs -t 文件系统类型 /dev/设备名
如要把/dev/sda1格式为reiserfs格式，使用以下命令：
mkfs -t reiserfs /dev/sda1
当然，也可以使用mkfs.fstype命令来格式化磁盘，其中的fstype为文件系统名，如reiserfs文件系统的格 式化命令为mkfs.reiserfs。上面那条命令的相应版本为：
mkfs.reiserfs /dev/sda1
如何取消root命令历史记录以增加安全性
====================================
为了设置系统不记录每个人执行过的命令，就在/etc/profile里设置：
HISTFILESIZE=0
HISTSIZE=0
或者：
ln -s /dev/null ~/.bash_history
这样就可以了。
如何使用netrc文件进行自动ftp
====================================
在 自己的home目录下建立一个权限600，名为.netrc的文件，内容是：
machine 192.168.0.1 login test password test
这样以后你每次ftp 192.168.0.1的时候，系统都会帮你以用户名test，密码test登录。
利 用这个特征可以实现自动ftp。
例如你想要每天5:00到192.168.0.1机器上面获得/test目录下的文件test.txt，可以这么 做：
建立一个文件ftp_cmd，内容为：
cd test
get test.txt
bye
然后使用crontab -e设置定时任务：
0 5 * * * ftp 192.168.0.1 如何测试硬盘性能[/color][/b]
====================================
使 用hdparm -t -T /dev/hdX就可以测试硬盘的buffer-cache reads和buffered disk reads两个数据，可以用来当作硬盘性能的参考。
同时使用hdparm -c3 /dev/hdaX还能设置硬盘以32bit传输，以加快数据传输的速度。
压缩和打包文件
====================================
.bz2 文件如何解压缩 用tar -I 或者bunzip2 命令都可以。
.bz2 — 使用bzip2命令压缩的文件，可以使用bzip2 -d filename 解包
.gz — 使用gzip命令压缩的文件，可以使用gunzip -d filename 解包
.tar — 使用tar打包的文件，即tarball文件，可以使用tar xf filename 解包
.tbz — 使用tar打完包后再以bzip2命令压缩的文件，可以使用tar jxf filename 解包
.tgz — 使用tar打完包后再以gzip命令压缩的文件，可以使用tar zxf filename 解包
个人总结：
[.tar] 解开：tar xvf *.tar 把文件打包不压缩：tar cvf *.tar DirName
[.tar.gz]解开：tar xzvf *.tar.gz 把文件打包并压缩：tar czvf *.tar.gz DirName
[.bz2] 解开：bzip2 -d *.bz2
[.bz] 解开：bzip -d *.bz
[.gz] 解开：gzip -d *.gz
请参见：【Linux下常用压缩格式的压缩与解压方法 】
如何对光驱、软驱实现AutoMount
====================================
安 装完Redhat Linux之后，运行ntsysv,选中服务后台程序autofs.autofs的两个配置文件在/etc/auto.misc和 /etc/auto.master。
/etc/auto.master定义了mount目录和mount所需的配置文件名及其空闲时自动 umount的时间。下面是默认配置：
[jephe@sh3 /etc]$ more auto.master
/misc /etc/auto.misc --timeout 60
下面是我的/etc/auto.misc配置文件：
[jephe@sh3 /etc]$ more auto.misc
cdrom -fstype=iso9660,ro :/dev/cdrom
floppy -fstype=vfat :/dev/fd0
e2floppy -fstype=ext2 :/dev/fd0
注：
a.确保 /dev/cdrom作为符号链接指向你的光驱所在的分区，作为我的情况：
[jephe@sh3 /dev]$ ls cdrom -l
lrwxrwxrwx 1 root root 3 Aug 26 08:44 cdrom -> hdd
b.当软盘为windows 95格化化的vfat分区类型时，设定了安装目录/misc/floppy
c.当软盘为Linux格式化过的ext2分区类型时，设定了安装目录 /misc/e2floppy
至此，若还未启动autofs,则运行/etc/rc.d/init.d/autofs start, 若对上述两个文件中做过任何更改，运行/etc/rc.d/init.d/autofs restart即可。
放入一片光盘进入光驱后，不需任何 动作，直接进入目录/misc/cdrom，autofs 将自动先为你mount光驱同样，若放入一张vfat格式的软盘，你可以cd /misc/floppy，若是ext2格式的软盘，则cd /misc/e2floppy。在超过一分钟未使用它们，且当前目录不是自动mount目录/misc/cdrom，/misc/floppy， /misc/e2floppy，系统将自动umount它们。
cron 计划任务
====================================
简 介
crontab-操作每个用户的守护程序和该执行的时间表。
部分参数说明
crontab file [-u user]-用指定的文件替代目前的crontab。
crontab-[-u user]-用标准输入替代目前的crontab.
crontab- 1[user]-列出用户目前的crontab.
crontab-e[user]-编辑用户目前的crontab.
crontab- d[user]-删除用户目前的crontab.
crontab-c dir- 指定crontab的目录。
crontab文件的格 式：M H D m d cmd.
M: 分钟（0-59）。
H：小时（0-23）。
D：天（1-31）。
m: 月（1-12）。
d: 一星期内的天（0~6，0为星期天）。
cmd要运行的程序，程序被送入sh执行，这个shell只有USER,HOME,SHELL这三个环境变量。
下面是一个例子文件：
#MIN HOUR DAY MONTH DAYOFWEEK COMMAND
#每天早上6点10分
10 6 * * * date
#每两个小时
0 */2 * * * date
#晚上11点到早上8点之间每两个小时，早上8点
0 23-7/2，8 * * * date
#每个月的4号和每 个礼拜的礼拜一到礼拜三的早上11点
0 11 4 * mon-wed date
#1月份日早上4点
0 4 1 jan * date
范例
$crontab -l 列出用户目前的crontab.
#MIN HOUR DAY MONTH DAYOFWEEK COMMAND
10 6 * * * date
0 */2 * * * date
0 23-7/2,8 * * * date
如 何在Linux里面恢复mbr？
====================================
可以使用下面的命令来恢复：
dd if=/boot/boot.NNNN of=/dev/hda bs=446 count=1
其中bs（buffer size)是指重写的字节数。为什么不是512呢？主引导扇区是一个扇区(512字节)呀？答案是因为我们用上面的命令是为了修复可能被病毒修改了的主引 导记录MBR，或者想把LILO卸载掉，而不是恢复整个主引导扇区。所以我们只把主引导扇区的备份文件boot.NNNN的前446个字节重写入主引导扇 区。boot.NNNN是我们在安装Linux之前整个主引导分区的备份。如果我们把512个字节全部写入主引导扇区就可能会把安装了Linux后改变了 的硬盘DPT表也破坏掉。那就坏事了。 :-)
如何列出一个目录占用的空间
====================================
du或du -s或du -k
du -S | sort -n 可以迅速发现那个目录是最大的。
用df可以看到已安装的文件系统的空间大 小及剩余空间大小。
quota -v查看用户的磁盘空间信息,如果你用quota限制了用户空间大小的话。
在使用less 或 more时，如何直接启动编辑器
====================================
在 less或者more中打入v键，会立即启动vi编辑器，可以对文件进行编辑
如何察看你当前使用的Linux内核的版本
====================================
可以使用uname -r来查看当前内核版本。如果使用uname -a可以查看包括内核版本，机器硬件信息、网络节点名、操作系统名字等信息
如何显示文件的类型
====================================
用命令 file 可以使你知道某个文件究竟是ELF格式的可执行文件, 还是shell script文件或是其他的什么格式 例如:
#file startx
如何将man page转成HTML格式
====================================
使用 man2html 这个指令，就可以将 man page 转成 HTML 格式了。用法是：
man2html filename > htmlfile.html
例子：
man2html /usr/man/man1/man2html.1 > ~/man2html.html
查看文件内容的特殊方法
====================================
相 信最基本的cat和less你已经很熟悉了，如果有特殊的要求呢：
如果你只想看文件的前5行，可以使用head命令，如：
head -5 /etc/passwd
如果你想查看文件的后10行，可以使用tail命令，如：
tail -10 /etc/passwd
tail -f /var/log/messages
参数-f使tail不停地去读最新的内容，这样有实时监视的效果，当你在ppp拨号的过程中用它岂 不是很方便！
查看文件中间一段，你可以使用sed命令，如：
sed -n ‘5,10p‘ /etc/passwd
这样你 就可以只查看文件的第5行到第10行。
RedHat下如何显示彩色目录列表
====================================
打开/etc/bashrc, 加入如下一行:
alias ls="ls --color"
下次启动bash时就可以像在Slackware里那样显示彩色的目录列表了, 其中颜色的含义如下:
蓝色-->目录
绿色-->可执行文件
红 色-->压缩文件
浅蓝色-->链接文件
灰色-->其他文件
什么是Linux 运行级？
====================================
什么是运行级呢？简单的说，运行级就是操作系统当前正在运行的功能级别。这个级别从1到6，具有不同的功能。这些级别在/etc/inittab文件里指 定。这个文件是init程序寻找的主要文件，最先运行的服务是那些放在/etc/rc.d 目录下的文件。
不同的运行级定义如下：(可以参考Red Hat Linux 里面的/etc/inittab）
# 缺省的运行级，RHS 用到的级别如下：
# 0 - 停机（千万不要把initdefault 设置为0 ）
# 1 - 单用户模式
# 2 - 多用户，但是没有 NFS
# 3 - 完全多用户模式
# 4 - 没有用到
# 5 - X11
# 6 - 重新启动 （千万不要把initdefault 设置为6 ）
对各个运行级的详细解释：
0 为停机，机器关闭。
1 为单用户模式，就像Win9x 下的安全模式类似。
2 为多用户模式，但是没有NFS 支持。
3 为完整的多用户模式，是标准的运行级。
4 一般不用，在一些特殊情况下可以用它来做一些事情。例如在笔记本电脑的电池用尽时，可以切换到这个模式来做一些设置。
5 就是X11，进到Xwindow系统了。
6 为重启，运行init 6机器就会重启。
不同的运行级有不同的用处，也应该根据 自己的不同情形来设置。例如，如果丢失了root 口令，那么可以让机器启动进入单用户状态来设置。在启动后的 lilo 提示符下输入：
init=/bin/sh rw
就可以使机器进入运行级1 ，并把root文件系统挂为读写。他会跳过所有系统认证，让你使用passwd 程序来改变root口令，然后启动到一个新的运行级。
系统平均负载(Load average)释疑
====================================
在Linux系统中，uptime、w、top等命令都会有系统平均负载load average的输出，那么什么是系统平均负载呢？
系统平 均负载被定义为在特定时间间隔内运行队列中的平均进程树。如果一个进程满足以下条件则其就会位于运行队列中：
- 它没有在等待I/O操作的结果
- 它没有主动进入等待状态(也就是没有调用‘wait‘)
- 没有被停止(例如：等待终止)
例如：
[root@www2 init.d]# uptime
7:51pm up 2 days, 5:43, 2 users, load average: 8.13, 5.90, 4.94
命令输出的最后内容表示在过去的1、5、15分钟内运行队列中 的平均进程数量。
一般来说只要每个CPU的当前活动进程数不大于3那么系统的性能就是良好的，如果每个CPU的任务数大于5，那么就表示这台 机器的性能有严重问题。对于上面的例子来说，假设系统有两个CPU，那么其每个CPU的当前任务数为：8.13/2=4.065。这表示该系统的性能是可 以接受的。
如何以树状结构显示系统当前 的任务
====================================
运行ps时指 定—forest选项，当前运行的进程将会以树状格式显示出来。比如：所有由xserver运行的程序，将会以xserver做为它们的“根”显示出来。
命 令格式：
ps afx
其中’a’表示列出所有运行的进程；’x’列出所有的后台进程；’f’是’-forest’的缩写。输出 的格式如下：
329 ? SW 0:00 [wdm]
342 ? R 9:57 /_ /usr/X11R6/bin/X :0 vt7 -fbbpp 16 -auth /usr/etc/
343 ? SW 0:00 /_ [wdm]
364 ? S 0:45 /_ /usr/bin/enlightenment
399 ? S 0:00 /_ /usr/bin/ssh-agent sh /home/tuneup/.xse
404 ? S 2:28 /_ gkrellm -wm
787 ? S 0:05 /_ aterm -fg white -tr
788 ttyp0 SW 0:00 /_ [bash]
792 ttyp0 S 0:00 /_ vim todo
注：另外一种得到格式化输出结果的方法是：pstree -pu
列目录时如何显示中文文件名
====================================
我们可以使用--show-control-chars命令选项来显示。
例如：
$ls --show-control-chars
如果使用的是一个比较常用的windows的分区，那么可以通过修改fstab来实现，在fstab中加入类似内容：
/dev/hda1 /mnt/c vfat defaults,codepage=936,iocharset=cp[/b]936 0 0
那么以后进入系统后都可以方便地使用/mnt /c访问windows的这个目录并正确显示目录名和文件名。
如何使用iso文件？
====================================
许多Linux发行版本都有.iso的光盘镜像文件，可以用来刻录光盘。我们也可以在Linux系统下直接使用。
#mount -t iso9660 -o loop xxxxx.iso /any/path/if/u/like
查询你的CPU等级
====================================
cat /proc/cpuinfo
如何使用户 没有telnet和ftp权限
====================================
若 只希望用户没telnet权限，则需要修改/etc/passwd中对应该用户的shell为/bin/true。
若只希望用户没有telnet 和ftp权限，则需要修改/etc/passwd中对应该用户的shell为/bin/false。
如何连续执行一个命令
====================================
使用watch命令，可以反复执行命令，如果和ls配合，可以达到观察某文件大小变化的效果。例如：
$watch ls －l file.name
如何防止某个关键文 件被修改
====================================
在linux 下，有些配置文件是不允许任何人包括root修改的，为了防止被误删除或修改，可以设定该文件的"不可修改位(immutable)"。
例 如：
chattr +i /etc/fstab
如果需要修改文件则：
chattr -i /etc/fstab
以后再修改文件。
linux环境下如何undelete
====================================
先 在自己的主目录下创建一个名为.trash的子目录，然后在bashrc加入以下指令：
alias rm ‘mv -f !* ~/.trash‘
alias undel ‘mv ~/.trash/!* ./!*‘
alias cleantrash ‘/bin/rm -rf ~/.trash; mkdir ~/.trash;sync‘
alias lrm ‘ls ~/.trash‘
若文档是直接用rm命令删除的，理论上 ext2 内 rm 掉的档案还是可以用 debugfs , ext2ed 救回来的.当然... 被 overwrite 掉就没救了。
如何 找出磁盘中某个大小范围内的文件
====================================
比如要查找磁盘中大于3M的文件：
find . -size +3000k -exec ls -ld {} ;
如何快速重新执行已经执行过的命令
====================================
使用!可以实现该功能，例如你前面执行了很多命令，现在突然想执行上一次执行的./configure命令，则只需要输入“!./con”即可而无需使用 上下键来滚动查找。
而!!则能代替前面一个命令。比如刚执行过一次ifconfig，输入“!!”则等于再执行一次ifconfig。
而且这两个用法可以和其他命令组合，比如你刚执行过ifconfig，然后执行man !!，就等于执行man ifconfig。
当终端出现混乱时，如何让它恢复正常
====================================
当使用stty命令而出现一些混乱或者更糟的是，使用一个程序而使终端设置完全混乱了时怎么办？要回到“现实”，试试下面的命令：
stty sane
如果击键变得混乱时，试着用来把命令括起来，输入的顺序是先按下CTRL再键入j键。
ctty sane
这个命令不会回到先前的设置，但却可以去除一些稀奇古怪的设置。而真正会出现什么设置要依赖于所使用的系统，但它至少会让你能输入字符，并见到结果。从这 里开始，你可以把一些组合键设置为你所喜欢的方式。
如何将.gz文件分割为数个1.44mb
====================================
把 一个文件分割到软盘：
tar cfvm /dev/fd0 file.tar.gz
把软盘上的文件合并到硬盘：
tar xvfm /dev/fd0
如何一次处理一整个目 录
====================================
Linux/UNIX 的很多常用命令如 rm ， cp[/b] 等都有一个参数---- -r ， 是递归的意思， 命令里加了参数 -r 就可以对目标目录及其下所有子目录进行操作，如：
rm -rf /test (f 是 force 意为强行)
该命令完全删除根 目录下的子目录 test ，作用类似于 dos 下的 deltree ，当然使用这个命令时要特别小心。再如：
cp[/b] -r /test /test1
有类似 dos 下 xcopy /s 的作用。
redhat下如何允许root通过telnet登录?
====================================
方 法1：/etc/securetty ( 加入 pts/0 、pts/1、...)
# echo "pts/0" >> /etc/securetty
方法2：为了在redhat linux系统中激活远程登陆，从文件/etc/pam.d/login中移去下面这一行：
auth required /lib/security/pam_security.so
将/etc/securetty这个文件改名就行啦，该文件是定义root只能在 tty1~tty6的终端上登录的，详细的信息可以"man login"。
Linux正常重新启动的方法有很多种，下面介绍几种常用的重新启动方法：
====================================
Ctrl＋Alt＋Del
#init 6
#shutdown －r now
#reboot
为什么我的linux不允许普通用户登录？
====================================
以root的身份登录系统，检查是不是有/etc/nologin这个文件，删除这个文件，然后再以普通用户的身份登录。相信问题已经解决。
出现这种问题一般是因为系统在关闭的过程中意外中断了操作，如断线或者是插头被拔了之类的意外。而系统在关闭的过程中会自动的产生这个文件，以便通知用 户系统正在关闭这就造成普通用户无法登录了。
另外一种原因是系统管理员在对系统进行维护，为了维护的过程中不受其他用户的影响，需要生成这个 文件来禁止其他用户登录。但很不幸系统管理维护完以后忘记删除这个文件了。
如何改变当前路径下所有目录和文件的所有权
====================================
改 变所有子目录及文件的所有权
#chown －R owner[.group] *
也可以用find命令来实现：
#find . －exec chown owner[.group] {} ;
改变所有子目录及文件的属性
在你要改变属性的目录下，输入命令：
#chmod －R 777 *
就可以改变下面所有子目录及文件的属性，不过使用这个命令的时候要特别小心，要是在根目录下打入这个命令，你所有文件的属性都 将改变，这就会引起很大的安全性问题。
如 何快速查找文件
====================================
查找 文件可以用find，但最好是用locate，速度快，参数少。
$locate filename
它是在一个数据库里面查 找，所以，要记得经常用updatedb命令更新数据库。一般地，在crontab中的cron.daily脚本会执行/usr/sbin /logrotate /etc/logrotate.conf命令，让机子在每天深夜更新数据库。
如何将Linux或FreeBSD复制到另一颗硬盘 ?复 制到另一颗硬盘 ?[/b]
====================================
Linux上的系统复制很 简单，使用cp[/b] -ax将partition资料复制过去，重开机后设定lilo就可以了。
FreeBSD[/b]也可以用cp[/b]来复制文档，但是对于复制整个文档系统并不是好方法。
这里介绍使用dump和restore来做：
创建新的文档系统
假 如你的新硬盘为ad1, 而将来的根分区将是ad1s1a, 你可以先创建文档系统：
newfs /dev/ad1s1a
mount /dev/ad1s1a /mnt
cd /mnt
复制：
dump -f- / | restore -f- -r
这 是把老的根文档系统复制输出到管道，restore从管道里读数据，写入当前目录所在的文档系统。
按部就班复制其他文档系统
复制完后， 也许 要修改新硬盘下的/etc/fstab，安装上新的分区，摘下老硬盘就可以了。
再补充一点，如果你要复制的是另外一台机器，可以用rsh， 这样就可以通过网络把一个分区数据传送到另外一台机器，不需要NFS，不需SAMBA等就可以解决问题，而cp[/b]就很难作到了。
newfs /dev/ad1s1a
mount /dev/ad1s1a /mnt
cd /mnt
rsh -l yourname thathost ‘dump -f- /‘ | restore -f- -r
linux怎么给一个普通用户reboot权限?
====================================
分 四种情况讨论：
1.让任何人（包括根本不拥有系统帐号的人）都可以通过控制台reboot
在/etc/inittab文件中保留 ca::ctrlaltdel:/sbin/shutdown -t3 -r now
这一行。这样全国人民都可以reboot你的机器，只要你把 控制台交出来。
2.让所有系统用户都可以reboot
执行# > /etc/security/console.apps/reboot即可。这就在console.apps目录下生成了一个空文件，文件名就是授权的 application。以上路径是针对Mandrake系统而言的，其他系统我不清楚。不过，真正高雅的Mandraker或许根本就不会去靠 “>”来生成这个文件——他们会使用msec来进行控制的。
3.让指定的用户才可以reboot
假设我们要让用户 zhizunbao拥有reboot的权限，我们靠uid/gid来完成控制：
# groupadd reboot
# cd /usr/local
# mkdir reboot
# chown root:reboot reboot/
# chmod 750 reboot/
# cd reboot
# cp[/b] /sbin/reboot .
# chmod 4755 reboot
# usermod -G reboot zhizunbao
现在，zhizunbao就可以运行/usr/local /reboot/reboot来重启动机器。
4.在一台不设普通用户的机器上启用口令验证reboot
这实际上是靠添加一个关机帐号来实 现的，该帐号的shell就是加了s位的/sbin/halt，并且口令只有少数维护人员知道。我们这里采用的就是第4套方案。
怎样知道自己的机器上有哪些服务在运行
====================================
若 一台机器运行有很多不需要的服务，那么被攻击者入侵的可能性就会大大加大，因此作为管理员就应该经常查看系统运行有哪些服务。
首先查看系统运行的 进程
若需要查看系统当前运行的所有进程，就需要用如下命令：
# ps auxw
其中参数a表示显示系统中所有用户的的进程；u表 示输出进程用户所属信息；x表示也显示没有控制台的进程；若显示行太长而被截断则可以使用f参数；
查看系统监听的服务
# netstat -ln
l表示显示当前系统监听的端口信息；n表示端口按照端口号来显示，而不转换为service文件中定义的端口名；若希望了解各个端口都是 由哪些进程监听则可以使用p参数。
若发现不需要的服务，可以使用linuxconf或ntsysv命令来关闭这些服务在系统启动时自启动，然 后重新启动系统则这些服务将在运行。
有些服务是由inetd超级服务器来监控的，则需要标记/etc/inetd.conf来关闭这些服务。
查询端口对应的服务
====================================
# lsof -i :端口号
查询此端口对应的服务。
vi 中设置自动缩进
====================================
:set autoindent
:set ai
取消
:set noautoindent
:set noai
如何使linux系统对ping不反应
====================================
在linux里，如果要想使ping 没反应也就是用来忽略icmp包。可以用：
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
若想恢复就用：
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
如何实现多网卡bondin
====================================
使用多块网卡虚拟成为一块网卡，具有相同的IP地址。这项技术其实在sun和cisco中已经存在，分别称为Trunking和etherchannel 技术，在Linux中，这种技术称为bonding。
因为bonding在内核2.4.x中已经包含了，只需要在编译的时候把网络设备选项中 的Bonding driver support选中就可以了。
然后，重新编译核心，重新起动计算机，执行如下命令：
ismod bonding
ifconfig eth0 down
ifconfig eth1 down
ifconfig bond0 ipaddress
ifenslave bond0 eth0
ifenslave bond0 eth1
现在两块网卡已经象一块一样工作了.这样可以提高集群节点间的数据传输.
你最好把这几句写成一个脚本,再由/etc/rc.d /rc.local调用,以便一开机就生效.
bonding对于服务器来是个比较好的选择,在没有千兆网卡时,用两三块100兆网卡作 bonding,可大大提高服务器到交换机之间的带宽.但是需要在交换机上设置连接bonding网卡的两个口子映射为同一个虚拟接口。
Mounting ISO images (no CD-R required)
by Adrian Chung
======================================
You‘ve just downloaded a 650MB ISO file, ready for burning to a CD-R. The MD5 hash checks out, but you‘re still not sure if the image contains what you want. If you‘re too impatient to wait for the CD-R to burn, you can browse the actual downloaded file via the loopback device. First create a mount point
bash# mkdir /mnt/iso
Then mount the .iso file:
bash# mount -t iso9660 -o loop Mandrake80-inst.iso /mnt/iso
Now browse the directory tree mounted on /mnt/iso. This is useful as a space saving measure when you want access to both the directory tree and to the raw .iso image on the same machine.
Removing ^M from file
by Ismail YENIGUL , homepage: http://www.enderunix.org
======================================================
if you have transferred a file from MS Windows to UNIX, you might find that the file looks like this:
bleh bleh ^M
leh leh ^M
tey tey tey^M
This is because Windows uses carridge return and newline to indicate a new line.
Here are a number of ways to get rid of the ^M characters:
1- cat filename1 | tr -d "^V^M" > newfile
2- sed -e "s/^V^M//" filename > outputfilename
where ^V is actually control-V and ^M is actually control-M (you must type these yourself, don‘t just copy and paste this command from this web page)
3-vi solution : open file with vi
1. hit the ESC key
2. :%s/^V^M//
3 - some distributions contain a command called dos2unix which removes these carridge return characters
4- use the texteditor vim (www.vim.org) and edit the file. If all the lines (not only some) contain consistently the carridge return characters then vim will show [textmode] and when you change the mode with the command
:set notextmode
it will remove them.
Create /dev/null
by Mariusz Zinowicz
====================================
I have moved a file to /dev/null and now my system doesn‘t work
If you move a file with the mv command to "/dev/null" then it will be overwritten with an ordinary file.
How to fix it:
Boot your system. If it doesn‘t boot take a one disk distribution like Toms rtbt and mount your /dev/hdXX partition.
Now type in a shell "mknod /dev/null c 1 3" to create a nod file. /dev/null is the path where the nod file will be saved. The c stands for a character device and the two numbers are the major and the minor numbers for the null device.
After that you must change with "chmod 666 /dev/null" the read, write and execute permissions.
With "ls -alF /dev/" you will see all nod files with it‘s own three parameters like
"crw-rw-rw- 1 root root 1, 3 Oct 4 11:34 null ".
You will see a "c" in the near of the rwx flags an a " 1, 3" left of the date.
Resetting your terminal/shell window
by Buffer_7
====================================
When accidentally doing a :
cat /bin/somefile_binary
you can end up with a "broken terminal". The binary file may possibly contain characters that
put a terminal into a mode where the output becomes unreadable. To put the terminal back to
normal you can type blindly:
reset
and it‘s normal.
best regards
Howto log in to your server passwordless via ssh ( rsa version )
by Murat Ilker Balaban , homepage: http://www.enderunix.org/
====================================
Create your private and public keys via ssh-keygen program
$ ssh-keygen
Computing keys
Testing the keys..
Key generation complete..
Enter the file in which to save the key (/usr/home/murat/.ssh/identity)
Press enter for the default value...
Your identification has been saved in /usr/home/murat/.ssh/identity
Your public ket is:
blah....blah...blah....
Your public key has been saved in /usr/home/murat/.ssh/identity.pub
Now that we have created our `public` key, take your
public key which is ~/.ssh/identity.pub to your server,
in the ~/.ssh/ directory, create a file named authorized_keys
and append the content of identity.pub file to your authorized_keys file
now, in your machine, type
$ ssh -l username your_remote_machine.domain.com
Boom, no password, no headache, you‘re in the other side...;)
Blocking anyone to su to root
by Ismail YENIGUL , homepage: http://apache.cslab.itu.edu.tr
====================================
The su (Substitute User) command allows you to become other existing
users on the system. For example you can temporarily
become "root" and execute commands as the super-user "root". If
you don‘t want anyone to su to root or restrict "su" command to
certain users then add the following two lines to the top of
your "su" configuration file in the "/etc/pam.d/" directory.
1- Edit the su file (vi /etc/pam.d/su) and add the following two
lines to the top of the file:
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel
After adding the two lines above, the "/etc/pam.d/su" file should
look like this:
#%PAM-1.0
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel
auth required /lib/security/pam_pwdb.so shadow nullok
account required /lib/security/pam_pwdb.so
password required /lib/security/pam_cracklib.so
password required /lib/security/pam_pwdb.so shadow use_authtok nullok
session required /lib/security/pam_pwdb.so
session optional /lib/security/pam_xauth.so
Which means only those who are a member of the "wheel" group can su to root;
and to add a user to wheel group use:
root# usermod -G10 username
Ok, now everybody can not be root using su. When an user that is not in wheel group runs su command ,he/she can not be root even if he/she writes correct root password.
Disable reboot,halt ,shutdown for users
by Ismail YENIGUL , homepage: http://apache.cslab.itu.edu.tr
====================================
On Redhat
[root@apache /]# rm -f /etc/security/console.apps/halt
[root@apache /]# rm -f /etc/security/console.apps/poweroff
[root@apache /]# rm -f /etc/security/console.apps/reboot
[root@apache /]# rm -f /etc/security/console.apps/shutdown
[root@apache /]# rm -f /etc/security/console.apps/xserver (if removed, root will be the only user able to start x).
How to create many subdirectories in one time
by Pascal Mulier
====================================
Sometimes, we want to create 2 or 3 (or more) directories at the same time.
For example, you are in "rep1" directory ("rep1" doesn‘t contain any subdirectory) and want to create rep1/rep2/rep3
With "p" option of the mkdir command , it‘s very easy :
mkdir -p rep1/rep2/rep3
How to delete all files from /tmp?
====================================
Simple question? Well, how do you delete files in directories that start with a dot in the name?
Rm -r /tmp/.* WILL DELETE THE WHOLE DISK as it selects also the file /tmp/.. Therefore never try this. The solution is to add two question marks before the ‘*‘-wildcard:
rm -rf /tmp/.??* /tmp/*
You can put this into /etc/rc.d/init.d/syslog into the "stop)" section. This will clean up /tmp at every shutdown and keep your disk tidy.
Do not run the above command while running X11 or before you run startx. X11 needs the /tmp/.font-unix which is created by xfont server and X11 it self creates the directory /tmp/.X11-unix which is needed to talk to the X11 windows.
====================================
打开/etc/bashrc, 加入如下一行:
alias ls="ls --color"
下次启动bash时就可以像在Slackware里那样显示彩色的目录列表了, 其中颜色的含义如下:
蓝色-->目录
绿色-->可执行文件
红 色-->压缩文件
浅蓝色-->链接文件
灰色-->其他文件
什么是Linux 运行级？
====================================
什么是运行级呢？简单的说，运行级就是操作系统当前正在运行的功能级别。这个级别从1到6，具有不同的功能。这些级别在/etc/inittab文件里指 定。这个文件是init程序寻找的主要文件，最先运行的服务是那些放在/etc/rc.d 目录下的文件。
不同的运行级定义如下：(可以参考Red Hat Linux 里面的/etc/inittab）
# 缺省的运行级，RHS 用到的级别如下：
# 0 - 停机（千万不要把initdefault 设置为0 ）
# 1 - 单用户模式
# 2 - 多用户，但是没有 NFS
# 3 - 完全多用户模式
# 4 - 没有用到
# 5 - X11
# 6 - 重新启动 （千万不要把initdefault 设置为6 ）
对各个运行级的详细解释：
0 为停机，机器关闭。
1 为单用户模式，就像Win9x 下的安全模式类似。
2 为多用户模式，但是没有NFS 支持。
3 为完整的多用户模式，是标准的运行级。
4 一般不用，在一些特殊情况下可以用它来做一些事情。例如在笔记本电脑的电池用尽时，可以切换到这个模式来做一些设置。
5 就是X11，进到Xwindow系统了。
6 为重启，运行init 6机器就会重启。
不同的运行级有不同的用处，也应该根据 自己的不同情形来设置。例如，如果丢失了root 口令，那么可以让机器启动进入单用户状态来设置。在启动后的 lilo 提示符下输入：
init=/bin/sh rw
就可以使机器进入运行级1 ，并把root文件系统挂为读写。他会跳过所有系统认证，让你使用passwd 程序来改变root口令，然后启动到一个新的运行级。
系统平均负载(Load average)释疑
====================================
在Linux系统中，uptime、w、top等命令都会有系统平均负载load average的输出，那么什么是系统平均负载呢？
系统平 均负载被定义为在特定时间间隔内运行队列中的平均进程树。如果一个进程满足以下条件则其就会位于运行队列中：
- 它没有在等待I/O操作的结果
- 它没有主动进入等待状态(也就是没有调用‘wait‘)
- 没有被停止(例如：等待终止)
例如：
[root@www2 init.d]# uptime
7:51pm up 2 days, 5:43, 2 users, load average: 8.13, 5.90, 4.94
命令输出的最后内容表示在过去的1、5、15分钟内运行队列中 的平均进程数量。
一般来说只要每个CPU的当前活动进程数不大于3那么系统的性能就是良好的，如果每个CPU的任务数大于5，那么就表示这台 机器的性能有严重问题。对于上面的例子来说，假设系统有两个CPU，那么其每个CPU的当前任务数为：8.13/2=4.065。这表示该系统的性能是可 以接受的。
如何以树状结构显示系统当前 的任务
====================================
运行ps时指 定—forest选项，当前运行的进程将会以树状格式显示出来。比如：所有由xserver运行的程序，将会以xserver做为它们的“根”显示出来。
命 令格式：
ps afx
其中’a’表示列出所有运行的进程；’x’列出所有的后台进程；’f’是’-forest’的缩写。输出 的格式如下：
329 ? SW 0:00 [wdm]
342 ? R 9:57 /_ /usr/X11R6/bin/X :0 vt7 -fbbpp 16 -auth /usr/etc/
343 ? SW 0:00 /_ [wdm]
364 ? S 0:45 /_ /usr/bin/enlightenment
399 ? S 0:00 /_ /usr/bin/ssh-agent sh /home/tuneup/.xse
404 ? S 2:28 /_ gkrellm -wm
787 ? S 0:05 /_ aterm -fg white -tr
788 ttyp0 SW 0:00 /_ [bash]
792 ttyp0 S 0:00 /_ vim todo
注：另外一种得到格式化输出结果的方法是：pstree -pu
列目录时如何显示中文文件名
====================================
我们可以使用--show-control-chars命令选项来显示。
例如：
$ls --show-control-chars
如果使用的是一个比较常用的windows的分区，那么可以通过修改fstab来实现，在fstab中加入类似内容：
/dev/hda1 /mnt/c vfat defaults,codepage=936,iocharset=cp[/b]936 0 0
那么以后进入系统后都可以方便地使用/mnt /c访问windows的这个目录并正确显示目录名和文件名。
如何使用iso文件？
====================================
许多Linux发行版本都有.iso的光盘镜像文件，可以用来刻录光盘。我们也可以在Linux系统下直接使用。
#mount -t iso9660 -o loop xxxxx.iso /any/path/if/u/like
查询你的CPU等级
====================================
cat /proc/cpuinfo
如何使用户 没有telnet和ftp权限
====================================
若 只希望用户没telnet权限，则需要修改/etc/passwd中对应该用户的shell为/bin/true。
若只希望用户没有telnet 和ftp权限，则需要修改/etc/passwd中对应该用户的shell为/bin/false。
如何连续执行一个命令
====================================
使用watch命令，可以反复执行命令，如果和ls配合，可以达到观察某文件大小变化的效果。例如：
$watch ls －l file.name
如何防止某个关键文 件被修改
====================================
在linux 下，有些配置文件是不允许任何人包括root修改的，为了防止被误删除或修改，可以设定该文件的"不可修改位(immutable)"。
例 如：
chattr +i /etc/fstab
如果需要修改文件则：
chattr -i /etc/fstab
以后再修改文件。
linux环境下如何undelete
====================================
先 在自己的主目录下创建一个名为.trash的子目录，然后在bashrc加入以下指令：
alias rm ‘mv -f !* ~/.trash‘
alias undel ‘mv ~/.trash/!* ./!*‘
alias cleantrash ‘/bin/rm -rf ~/.trash; mkdir ~/.trash;sync‘
alias lrm ‘ls ~/.trash‘
若文档是直接用rm命令删除的，理论上 ext2 内 rm 掉的档案还是可以用 debugfs , ext2ed 救回来的.当然... 被 overwrite 掉就没救了。
如何 找出磁盘中某个大小范围内的文件
====================================
比如要查找磁盘中大于3M的文件：
find . -size +3000k -exec ls -ld {} ;
如何快速重新执行已经执行过的命令
====================================
使用!可以实现该功能，例如你前面执行了很多命令，现在突然想执行上一次执行的./configure命令，则只需要输入“!./con”即可而无需使用 上下键来滚动查找。
而!!则能代替前面一个命令。比如刚执行过一次ifconfig，输入“!!”则等于再执行一次ifconfig。
而且这两个用法可以和其他命令组合，比如你刚执行过ifconfig，然后执行man !!，就等于执行man ifconfig。
当终端出现混乱时，如何让它恢复正常
====================================
当使用stty命令而出现一些混乱或者更糟的是，使用一个程序而使终端设置完全混乱了时怎么办？要回到“现实”，试试下面的命令：
stty sane
如果击键变得混乱时，试着用来把命令括起来，输入的顺序是先按下CTRL再键入j键。
ctty sane
这个命令不会回到先前的设置，但却可以去除一些稀奇古怪的设置。而真正会出现什么设置要依赖于所使用的系统，但它至少会让你能输入字符，并见到结果。从这 里开始，你可以把一些组合键设置为你所喜欢的方式。
如何将.gz文件分割为数个1.44mb
====================================
把 一个文件分割到软盘：
tar cfvm /dev/fd0 file.tar.gz
把软盘上的文件合并到硬盘：
tar xvfm /dev/fd0
如何一次处理一整个目 录
====================================
Linux/UNIX 的很多常用命令如 rm ， cp[/b] 等都有一个参数---- -r ， 是递归的意思， 命令里加了参数 -r 就可以对目标目录及其下所有子目录进行操作，如：
rm -rf /test (f 是 force 意为强行)
该命令完全删除根 目录下的子目录 test ，作用类似于 dos 下的 deltree ，当然使用这个命令时要特别小心。再如：
cp[/b] -r /test /test1
有类似 dos 下 xcopy /s 的作用。
redhat下如何允许root通过telnet登录?
====================================
方 法1：/etc/securetty ( 加入 pts/0 、pts/1、...)
# echo "pts/0" >> /etc/securetty
方法2：为了在redhat linux系统中激活远程登陆，从文件/etc/pam.d/login中移去下面这一行：
auth required /lib/security/pam_security.so
将/etc/securetty这个文件改名就行啦，该文件是定义root只能在 tty1~tty6的终端上登录的，详细的信息可以"man login"。
Linux正常重新启动的方法有很多种，下面介绍几种常用的重新启动方法：
====================================
Ctrl＋Alt＋Del
#init 6
#shutdown －r now
#reboot
为什么我的linux不允许普通用户登录？
====================================
以root的身份登录系统，检查是不是有/etc/nologin这个文件，删除这个文件，然后再以普通用户的身份登录。相信问题已经解决。
出现这种问题一般是因为系统在关闭的过程中意外中断了操作，如断线或者是插头被拔了之类的意外。而系统在关闭的过程中会自动的产生这个文件，以便通知用 户系统正在关闭这就造成普通用户无法登录了。
另外一种原因是系统管理员在对系统进行维护，为了维护的过程中不受其他用户的影响，需要生成这个 文件来禁止其他用户登录。但很不幸系统管理维护完以后忘记删除这个文件了。
如何改变当前路径下所有目录和文件的所有权
====================================
改 变所有子目录及文件的所有权
#chown －R owner[.group] *
也可以用find命令来实现：
#find . －exec chown owner[.group] {} ;
改变所有子目录及文件的属性
在你要改变属性的目录下，输入命令：
#chmod －R 777 *
就可以改变下面所有子目录及文件的属性，不过使用这个命令的时候要特别小心，要是在根目录下打入这个命令，你所有文件的属性都 将改变，这就会引起很大的安全性问题。
如 何快速查找文件
====================================
查找 文件可以用find，但最好是用locate，速度快，参数少。
$locate filename
它是在一个数据库里面查 找，所以，要记得经常用updatedb命令更新数据库。一般地，在crontab中的cron.daily脚本会执行/usr/sbin /logrotate /etc/logrotate.conf命令，让机子在每天深夜更新数据库。
如何将Linux或FreeBSD复制到另一颗硬盘 ?复 制到另一颗硬盘 ?[/b]
====================================
Linux上的系统复制很 简单，使用cp[/b] -ax将partition资料复制过去，重开机后设定lilo就可以了。
FreeBSD[/b]也可以用cp[/b]来复制文档，但是对于复制整个文档系统并不是好方法。
这里介绍使用dump和restore来做：
创建新的文档系统
假 如你的新硬盘为ad1, 而将来的根分区将是ad1s1a, 你可以先创建文档系统：
newfs /dev/ad1s1a
mount /dev/ad1s1a /mnt
cd /mnt
复制：
dump -f- / | restore -f- -r
这 是把老的根文档系统复制输出到管道，restore从管道里读数据，写入当前目录所在的文档系统。
按部就班复制其他文档系统
复制完后， 也许 要修改新硬盘下的/etc/fstab，安装上新的分区，摘下老硬盘就可以了。
再补充一点，如果你要复制的是另外一台机器，可以用rsh， 这样就可以通过网络把一个分区数据传送到另外一台机器，不需要NFS，不需SAMBA等就可以解决问题，而cp[/b]就很难作到了。
newfs /dev/ad1s1a
mount /dev/ad1s1a /mnt
cd /mnt
rsh -l yourname thathost ‘dump -f- /‘ | restore -f- -r
linux怎么给一个普通用户reboot权限?
====================================
分 四种情况讨论：
1.让任何人（包括根本不拥有系统帐号的人）都可以通过控制台reboot
在/etc/inittab文件中保留 ca::ctrlaltdel:/sbin/shutdown -t3 -r now
这一行。这样全国人民都可以reboot你的机器，只要你把 控制台交出来。
2.让所有系统用户都可以reboot
执行# > /etc/security/console.apps/reboot即可。这就在console.apps目录下生成了一个空文件，文件名就是授权的 application。以上路径是针对Mandrake系统而言的，其他系统我不清楚。不过，真正高雅的Mandraker或许根本就不会去靠 “>”来生成这个文件——他们会使用msec来进行控制的。
3.让指定的用户才可以reboot
假设我们要让用户 zhizunbao拥有reboot的权限，我们靠uid/gid来完成控制：
# groupadd reboot
# cd /usr/local
# mkdir reboot
# chown root:reboot reboot/
# chmod 750 reboot/
# cd reboot
# cp[/b] /sbin/reboot .
# chmod 4755 reboot
# usermod -G reboot zhizunbao
现在，zhizunbao就可以运行/usr/local /reboot/reboot来重启动机器。
4.在一台不设普通用户的机器上启用口令验证reboot
这实际上是靠添加一个关机帐号来实 现的，该帐号的shell就是加了s位的/sbin/halt，并且口令只有少数维护人员知道。我们这里采用的就是第4套方案。
怎样知道自己的机器上有哪些服务在运行
====================================
若 一台机器运行有很多不需要的服务，那么被攻击者入侵的可能性就会大大加大，因此作为管理员就应该经常查看系统运行有哪些服务。
首先查看系统运行的 进程
若需要查看系统当前运行的所有进程，就需要用如下命令：
# ps auxw
其中参数a表示显示系统中所有用户的的进程；u表 示输出进程用户所属信息；x表示也显示没有控制台的进程；若显示行太长而被截断则可以使用f参数；
查看系统监听的服务
# netstat -ln
l表示显示当前系统监听的端口信息；n表示端口按照端口号来显示，而不转换为service文件中定义的端口名；若希望了解各个端口都是 由哪些进程监听则可以使用p参数。
若发现不需要的服务，可以使用linuxconf或ntsysv命令来关闭这些服务在系统启动时自启动，然 后重新启动系统则这些服务将在运行。
有些服务是由inetd超级服务器来监控的，则需要标记/etc/inetd.conf来关闭这些服务。
查询端口对应的服务
====================================
# lsof -i :端口号
查询此端口对应的服务。
vi 中设置自动缩进
====================================
:set autoindent
:set ai
取消
:set noautoindent
:set noai
如何使linux系统对ping不反应
====================================
在linux里，如果要想使ping 没反应也就是用来忽略icmp包。可以用：
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
若想恢复就用：
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
如何实现多网卡bondin
====================================
使用多块网卡虚拟成为一块网卡，具有相同的IP地址。这项技术其实在sun和cisco中已经存在，分别称为Trunking和etherchannel 技术，在Linux中，这种技术称为bonding。
因为bonding在内核2.4.x中已经包含了，只需要在编译的时候把网络设备选项中 的Bonding driver support选中就可以了。
然后，重新编译核心，重新起动计算机，执行如下命令：
ismod bonding
ifconfig eth0 down
ifconfig eth1 down
ifconfig bond0 ipaddress
ifenslave bond0 eth0
ifenslave bond0 eth1
现在两块网卡已经象一块一样工作了.这样可以提高集群节点间的数据传输.
你最好把这几句写成一个脚本,再由/etc/rc.d /rc.local调用,以便一开机就生效.
bonding对于服务器来是个比较好的选择,在没有千兆网卡时,用两三块100兆网卡作 bonding,可大大提高服务器到交换机之间的带宽.但是需要在交换机上设置连接bonding网卡的两个口子映射为同一个虚拟接口。
Mounting ISO images (no CD-R required)
by Adrian Chung
======================================
You‘ve just downloaded a 650MB ISO file, ready for burning to a CD-R. The MD5 hash checks out, but you‘re still not sure if the image contains what you want. If you‘re too impatient to wait for the CD-R to burn, you can browse the actual downloaded file via the loopback device. First create a mount point
bash# mkdir /mnt/iso
Then mount the .iso file:
bash# mount -t iso9660 -o loop Mandrake80-inst.iso /mnt/iso
Now browse the directory tree mounted on /mnt/iso. This is useful as a space saving measure when you want access to both the directory tree and to the raw .iso image on the same machine.
Removing ^M from file
by Ismail YENIGUL , homepage: http://www.enderunix.org
======================================================
if you have transferred a file from MS Windows to UNIX, you might find that the file looks like this:
bleh bleh ^M
leh leh ^M
tey tey tey^M
This is because Windows uses carridge return and newline to indicate a new line.
Here are a number of ways to get rid of the ^M characters:
1- cat filename1 | tr -d "^V^M" > newfile
2- sed -e "s/^V^M//" filename > outputfilename
where ^V is actually control-V and ^M is actually control-M (you must type these yourself, don‘t just copy and paste this command from this web page)
3-vi solution : open file with vi
1. hit the ESC key
2. :%s/^V^M//
3 - some distributions contain a command called dos2unix which removes these carridge return characters
4- use the texteditor vim (www.vim.org) and edit the file. If all the lines (not only some) contain consistently the carridge return characters then vim will show [textmode] and when you change the mode with the command
:set notextmode
it will remove them.
Create /dev/null
by Mariusz Zinowicz
====================================
I have moved a file to /dev/null and now my system doesn‘t work
If you move a file with the mv command to "/dev/null" then it will be overwritten with an ordinary file.
How to fix it:
Boot your system. If it doesn‘t boot take a one disk distribution like Toms rtbt and mount your /dev/hdXX partition.
Now type in a shell "mknod /dev/null c 1 3" to create a nod file. /dev/null is the path where the nod file will be saved. The c stands for a character device and the two numbers are the major and the minor numbers for the null device.
After that you must change with "chmod 666 /dev/null" the read, write and execute permissions.
With "ls -alF /dev/" you will see all nod files with it‘s own three parameters like
"crw-rw-rw- 1 root root 1, 3 Oct 4 11:34 null ".
You will see a "c" in the near of the rwx flags an a " 1, 3" left of the date.
Resetting your terminal/shell window
by Buffer_7
====================================
When accidentally doing a :
cat /bin/somefile_binary
you can end up with a "broken terminal". The binary file may possibly contain characters that
put a terminal into a mode where the output becomes unreadable. To put the terminal back to
normal you can type blindly:
reset
and it‘s normal.
best regards
Howto log in to your server passwordless via ssh ( rsa version )
by Murat Ilker Balaban , homepage: http://www.enderunix.org/
====================================
Create your private and public keys via ssh-keygen program
$ ssh-keygen
Computing keys
Testing the keys..
Key generation complete..
Enter the file in which to save the key (/usr/home/murat/.ssh/identity)
Press enter for the default value...
Your identification has been saved in /usr/home/murat/.ssh/identity
Your public ket is:
blah....blah...blah....
Your public key has been saved in /usr/home/murat/.ssh/identity.pub
Now that we have created our `public` key, take your
public key which is ~/.ssh/identity.pub to your server,
in the ~/.ssh/ directory, create a file named authorized_keys
and append the content of identity.pub file to your authorized_keys file
now, in your machine, type
$ ssh -l username your_remote_machine.domain.com
Boom, no password, no headache, you‘re in the other side...;)
Blocking anyone to su to root
by Ismail YENIGUL , homepage: http://apache.cslab.itu.edu.tr
====================================
The su (Substitute User) command allows you to become other existing
users on the system. For example you can temporarily
become "root" and execute commands as the super-user "root". If
you don‘t want anyone to su to root or restrict "su" command to
certain users then add the following two lines to the top of
your "su" configuration file in the "/etc/pam.d/" directory.
1- Edit the su file (vi /etc/pam.d/su) and add the following two
lines to the top of the file:
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel
After adding the two lines above, the "/etc/pam.d/su" file should
look like this:
#%PAM-1.0
auth sufficient /lib/security/pam_rootok.so debug
auth required /lib/security/pam_wheel.so group=wheel
auth required /lib/security/pam_pwdb.so shadow nullok
account required /lib/security/pam_pwdb.so
password required /lib/security/pam_cracklib.so
password required /lib/security/pam_pwdb.so shadow use_authtok nullok
session required /lib/security/pam_pwdb.so
session optional /lib/security/pam_xauth.so
Which means only those who are a member of the "wheel" group can su to root;
and to add a user to wheel group use:
root# usermod -G10 username
Ok, now everybody can not be root using su. When an user that is not in wheel group runs su command ,he/she can not be root even if he/she writes correct root password.
Disable reboot,halt ,shutdown for users
by Ismail YENIGUL , homepage: http://apache.cslab.itu.edu.tr
====================================
On Redhat
[root@apache /]# rm -f /etc/security/console.apps/halt
[root@apache /]# rm -f /etc/security/console.apps/poweroff
[root@apache /]# rm -f /etc/security/console.apps/reboot
[root@apache /]# rm -f /etc/security/console.apps/shutdown
[root@apache /]# rm -f /etc/security/console.apps/xserver (if removed, root will be the only user able to start x).
How to create many subdirectories in one time
by Pascal Mulier
====================================
Sometimes, we want to create 2 or 3 (or more) directories at the same time.
For example, you are in "rep1" directory ("rep1" doesn‘t contain any subdirectory) and want to create rep1/rep2/rep3
With "p" option of the mkdir command , it‘s very easy :
mkdir -p rep1/rep2/rep3
How to delete all files from /tmp?
====================================
Simple question? Well, how do you delete files in directories that start with a dot in the name?
Rm -r /tmp/.* WILL DELETE THE WHOLE DISK as it selects also the file /tmp/.. Therefore never try this. The solution is to add two question marks before the ‘*‘-wildcard:
rm -rf /tmp/.??* /tmp/*
You can put this into /etc/rc.d/init.d/syslog into the "stop)" section. This will clean up /tmp at every shutdown and keep your disk tidy.
Do not run the above command while running X11 or before you run startx. X11 needs the /tmp/.font-unix which is created by xfont server and X11 it self creates the directory /tmp/.X11-unix which is needed to talk to the X11 windows.
~/.bash_history
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
