linux操作手册(中文).docx

001、日常维护常用查询命令#top 显示系统进程#clear 清理屏幕信息#cat /etc/redhat-release 查看系统版本信息#cat /proc/version 查看系统内核版本等信息#uname -a 查看系统内核等信息#cat /proc/cpuinfo 查看CPU信息#cat /proc/meminfo 查看内存信息#cat /proc/swaps 查看交换空间信息#getconf LONG_BIT 查看CPU是32位还是64位#dmidecode|more 如何查看BIOS信息等。#grep MemTotal /proc/meminfo 查看物理内存信息#grep SwapTotal /proc/meminfo 查看交换空间的大小 #cat /etc/passwd 查看账户信息#cat /etc/shadow 查看密码信息#cat /etc/group 查看都有哪些组，每个组包含哪些用户，或#vigr#groups username 查看用户属于哪一个组 #ps -aux 显示终端上的所有进程,包括其他用户的进程。#ps -x 显示没有控制终端的进程。#ps -e 显示所有进程。#ps -r 只显示正在运行的进程。 free命令可以查看内存使用率top -n1命令中有CPU使用率信息 002、修改启动界面为文本模式（命令模式）3为文本模式，5为图形模式。#vi /etc/inittab修改id:5:initdefault:为id:3:initdefault: 003、修改远程管理时命令行下中文乱码问题Red Hat Enterprise Linux默认的语言编码是“zh_CN.UTF-8”,在X-Window桌面环境下能正常显示汉字，但如果通过SSH或Telnet等方式进行远程管理时，就会发现所有的汉字变成乱码了。#vi /etc/sysconfig/i18n将LANG=zh_CN.UTF-8改为LANG=zh_CN.GB18030，重新登录后即可正常显示汉字。 系统默认英文语言：编辑/etc/sysconfig/i18nLANG=en_US.UTF-8SUPPORTED=en_US.UTF-8:en_US:enSYSFONT=latarcyrheb-sun16 系统默认中文语言：LANG=zh_CN.UTF-8SUPPORTED=zh_CN.UTF-8:zh_CN:zhSYSFONT=latarcyrheb-sun16 系统默认英文语言，同时支持中文语言：LANG=en_USLANGUAGE=en_USSUPPORTED=zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:enSYSFONT=lat0-sun16SYSFONTACM=8859-15 004、配置网卡相关信息#cd /etc/sysconfig/network-scripts#ls#vi ifcfg-eth0DEVICE=eth0BOOTPROTO=staticBROADCAST=55HWADDR=00:17:31:7F:6B:A7IPADDR=8NETMASK=NETWORK=ONBOOT=yesTYPE=Ethernet:wq退出。#service network restart 重新启动网络 005、更改主机名#vi /etc/sysconfig/network将hostname改名，然后重启即可。 006、考虑到安全问题，只允许普通账户直接远程登录，不允许root直接远程登录配置sshd启动sshd服务：/etc/init.d/sshd start编辑/etc/ssh/sshd_config文件，找到语句PermitRootLogin yes，将yes修改为no。重新启动sshd服务：/etc/init.d/sshd restart 007、关闭不需要的系统服务为了安装的系统执行效能更佳，建议关闭一些没有必要的系统服务，例如cups、sendmail、isdn、smartd、iptables、pcmcia.等。#chkconfig cups off#chkconfig sendmail off#chkconfig isdn off#chkconfig smartd off#chkconfig iptables off#chkconfig pcmcia off 008、修改DNS标准格式：nameserver DNS地址#vi /etc/resolv.confnameserver 6nameserver 0:wq #保存退出。#service network restart #重新启动网络 009、查看系统磁盘的分区情况以及文件系统被挂载的位置#df hFilesystem Size Used Avail Use% Mounted on/dev/hda3 36G 4.1G 30G 12% /dev/hda1 190M 8.4M 172M 5% /bootnone 248M 0 248M 0% /dev/shm#df -h /home 查看home所在分区的磁盘使用情况 010、查看目录及该目录下文件的大小，或查看单个文件的大小#du -h 目录或文件rooteric68 /# du -h /tmp12K /tmp/.font-unix8.0K /tmp/.ICE-unix12K /tmp/ssh-wDIORJg37036K /tmp/test164K /tmprooteric68 tmp# du -h 1.txt8.0K 1.txt du -sh 目录或文件 /查看目录或文件的总大小rooteric68 /# du -sh /tmp164K /tmprooteric68 tmp# du -sh 1.txt8.0K 1.txt 011、查看目录权限：ls ld 目录名rootDB65 tmp# ls -ld perldrwxr-xr-x 2 root root 4096 Mar 26 12:39 perl查看目录下的文件的权限：ls lr 目录名rootDB65 tmp# ls -lr perltotal 24-rwxr-xr-x 1 root root 24 Mar 26 12:39 test2.pl-rw-r-r- 1 root root 65 Mar 26 12:38 test1.pl-rw-r-r- 1 root root 44 Mar 26 12:38 helloworld.pl 改变目录的权限：chmod 相应权限 目录名/改变目录及其子目录和文件权限：chmod R 相应权限 目录名/ 012、获取当前所有登陆者信息rootdb80 /# usersrootrootdb80 /# whoroot pts/1 Mar 20 11:42 (6)rootdb80 /# w 15:34:43 up 3:57, 1 user, load average: 0.00, 0.00, 0.00USER TTY FROM LOGIN IDLE JCPU PCPU WHATroot pts/1 6 11:42 0.00s 0.14s 0.00s w 013、查看系统里有多少个账户？# wc /etc/passwd -l36 /etc/passwd 014.启动和停止apache服务#/etc/init.d/httpd start /启动httpd服务#/etc/init.d/httpd stop /关闭httpd服务#/etc/init.d/httpd restart /重启httpd服务自动启动WEB服务：如果需要让httpd服务随系统启动而自动加载，可以执行ntsysv命令启动服务配置程序，找到httpd服务，在其前面加上星号（*），然后选择确定即可。 Apache的主配置文件是httpd.conf默认路径：/etc/httpd/conf/httpd.conf 015、启动和停止Tomcat服务# /etc/rc.d/init.d/tomcat5 start 启动Tomcat服务# /etc/rc.d/init.d/tomcat5 stop 停止Tomcat服务# /etc/rc.d/init.d/tomcat5 restart 重启omcat服务 自动启动Tomcat服务：如果需要让Tomcat服务随系统启动而自动加载，可以执行ntsysv命令启动服务配置程序，找到Tomcat5服务，在其前面加上星号（*），然后选择确定即可。 016、Iptables防火墙关闭防火墙：执行“ntsysv”命令启动服务配置程序，取消“iptables”服务前的“*”号。若开启了防火墙，如何开放TCP协议的80端口：iptables -I INPUT -p tcp -dport 80 -j ACCEPT 关掉SELINUX：#vi /etc/selinux/config# This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:# enforcing - SELinux security policy is enforced.# permissive - SELinux prints warnings instead of enforcing.# disabled - SELinux is fully disabled.SELINUX=Disabled #这样就把SELINUX服务器关掉了，请重新启动系统；# SELINUXTYPE= type of policy in use. Possible values are:# targeted - Only targeted network daemons are protected.# strict - Full SELinux protection.SELINUXTYPE=targeted 017、禁止、响应ping# echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all 禁止ping，忽略ICMP包。# echo 0 /proc/sys/net/ipv4/icmp_echo_ignore_all 响应ping以上两个设置在重启后失效，若添加到/etc/rc.local里，重启后仍然有效。 018、history查看历史记录命令：#history注释：查看以前使用过的命令，默认最大历史记录条数为1000（red hat 中），可以在 /etc/profile里面修改HISTSIZE 参数来修改默认值 清除历史记录命令：#history c立即更新history文件命令：#history -wHistory记录原理：当一个用户用bash登录系统，他所输入的命令会放到一个内存catch中，在他登出时会存入/.bash_history中，用histroy -c 命令可以清空这一命令缓存，也就是说，这一用户不想让人知道他做了些什么的话，只要在退出前执行history -c就行了。 查看某个用户的history记录：#history w#history或#more .bash_history 如何自动备份某个用户的history记录？1.建立ericyi用户的history每日备份脚本#cd tmp#mkdir ericyi_history_backup#chown root ericyi_history_backup/#vi ericyihistorybackupdaily.sh-#!/bin/bash day=date +%Y-%m-%d basedir=/tmp/ericyi_history_backup cd /home/ericyi history -w cp .bash_history $basedir/history.$day /dev/null - 如何记录用户登陆后的命令操作和系统输出？在/etc/profile中添加如下内容：-# log user input except testif $USER != test ; then SSHCLIENTIP=echo $SSH_CLIENT | awk print $1; USERLOGFILENAME=/tmp/$USER_date +%Y%m%d%H%M_from_$SSHCLIENTIP.log echo SSH CLIENT INFO: $SSH_CLIENT $USERLOGFILENAME exec /usr/bin/script -a -f -q $USERLOGFILENAMEfi- 01