linux小技巧

问 ：Linux系统中，有哪些主要的日志子系统？

答：连接时间日志由多个程序执行，把记录写到/var/log/wtmp和/var/run/utmp，并由login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。

进程统计由系统内核执行。当一个进程终止时，为每个进程向进程统计文件（Pacct或acct）中写一个记录。进程统计的目的是为系统中的基本服务提供命令使用统计。

错误日志由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslogd（3）向文件/var/log/messages报告值得注意的事件。另外，有许多Unix程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。

问 ：Linux下tar和rsync区别？

答：tar命令用来建立最初的副本，rsync命令则是用来获取最后一个副本建立以来所发生的变更。在不存在任何目标文件时，tar比rsync要快。如果两个文件系统差异很小，则rsync比tar快许多。

问 ：Linux有哪些常用的系统维护文件？

答：（1）/etc/hosts：主机名字解析文件，提供主机名和IP地址的对应。

（2）/etc/passwd：包含有口令文件、登录用户名、加密口令、用户ID、组ID、初始工作目录和Shell路径等信息。

（3）/etc/grofup：包含有组名、加密密码、组ID及所有属于该组的用户的信息等。

（4）/etc/profile：可以设置通用环境变量。

（5）/etc/inittab：内部初始化之后，系统将启动/etc/init这个Deamon进程，使 /etc/init进程取得引导序列是控制权。

问 ：如果/var目录空间不够用，可以移到新的硬盘空间中吗？

答：当然可以，但是要注意两点：

1.不是简单的从/ var目录下拷贝资料，而是要用tarzcvf 和zxvf命令打包和解包到新的挂载点，这样才能保证/var的链接文件不会受破坏。

2.从紧急启动软盘引导启动，如果没有准备就用Linux 安装光盘用 rescue模式进入系统，把/etc/fstab这个文件中的/var分区修改成现在的挂载点。最后退出重新启动，使挂载生效。

问 ：我的Linux每次启动直接进入图形界面，有什么方法可以直接进入终端吗？

答：修改/ e t c / i n i t t a b 文件，找到“i b：X ：initdefault”，其中X表示启动方式，改为3表示终端，改为5表示图形。

问 ：Linux下怎么实现分卷压缩？

答：用tar命令每卷50M分卷压缩，命令如下：

# tar zcvfp – mytarfilr.tar.gz | split –d –b 50m

问 ：如何用USB盘启动Linux系统？

答：首先查看主版是否支持从USB盘启动，启动时，需要到BIOS下设置从USB设备启动。进入BIOS的“AdvancedBIOS Features”下的“first boot device”选项，就有usb-fdd、 usb-hdd、usb-zip和usb-cdrom等USB设备的启动选项了，然后制作一张Linux启动盘。将 boot.img保存在根分区下，运行命令：“dmesg”，查看USB盘设备号。一般是sda。运行如下命令：

# dd if=/boot.img of = /dev/sda

如果显示如下，则表示制作成功。

2880 +0 records in 2880 +0 records out

问 ：我在应用一些特别消耗虚拟内存的程序（如g++）时，发现swap空间已经用完，如何临时增加swap空间呢？

答：如果是临时增加swap空间，可以使用swap文件来实现。如果增加128MB的swap空间，可以使用以下命令来实现：

# lsof –i :22 COMMAND PID USER FD TYPE DEVICE SIZENODE NAME sshd 1826 root 3u IPv6 2770 TCP *:ssh(LISTEN) # dd if=/dev/zero of=/swap bs=1024 count=131070 # mkswap /swap Setting up swapspace version 1,size = 134209 kB # swapo swapoff swapon

其中，count参数是swap文件的大小，of参数是swap文件的名称。请注意，在存放swap文件的分区上要有相应的空间，如上例中“/”分区至少要有128MB的可见才行。使用完毕后，可以用以下命令解释这128MB的swap分区：

# swapoff /swap # rm /swap

问 ：如何防止以外或别人故意修改文件？

答：对系统中的一些关键文件和个人重要资料，可以通过文件权限来保护，例如将文件属性设为 600。另外，如果Linux使用的是ext2或ext3文件系统，还可以使用“chattr”命令，给文件加上i属性，即使root用户也不能直接修改或删除这类文件，以有效防止意外修改情况的发生。具体命令如下：

# chattr +i passwd

去除i属性使用如下命令：

# chattr –i passwd

问 ：我在Windows下不小心把swap分区格式化了，请问有什么命令可以恢复？

答：使用mkswap命令建立swap分区，再使用swapon命令启用swap分区即可。关于命令的使用，举例如下：

＃mkswap /dev/sda7 # swapon /dev/sda7

找回忘记了的root口令（lilo/grub）
三种办法：
1.在系统进入单用户状态，直接用passwd root去更改
2.用安装光盘引导系统，进行linux rescue状态，将原来/分区挂接上来,作法如下：
cd /mnt
mkdir hd
mount -t auto /dev/hdaX(原来/分区所在的分区号） hd
cd hd
chroot ./
passwd root
这样可以搞定
3.将本机的硬盘拿下来，挂到其他的linux系统上，采用的办法与第二种相同
rh8中
一. lilo
1. 在出现 lilo: 提示时键入 linux single
画面显示 lilo: linux single
2. 回车可直接进入linux命令行
3. #vi /etc/shadow
将第一行，即以root开头的一行中root:后和下一个:前的内容删除，
第一行将类似于
root::......
保存
4. #reboot重启，root密码为空
二. grub
1. 在出现grub画面时，用上下键选中你平时启动linux的那一项(别选dos哟)，然后按e键

2. 再次用上下键选中你平时启动linux的那一项(类似于kernel /boot/vmlinuz-2.4.18-1
4 ro root=LABEL=/)，然后按e键
3. 修改你现在见到的命令行，加入single，结果如下：
kernel /boot/vmlinuz-2.4.18-14 single ro root=LABEL=/
4. 回车返回，然后按b键启动，即可直接进入linux命令行
5. #vi /etc/shadow
将第一行，即以root开头的一行中root:后和下一个:前的内容删除，
第一行将类似于
root::......
保存
6. #reboot重启，root密码为空