版权声明: 本文可以任意转载,转载时请务必以超链接形式标明文章原始出处和作者信息。
原文出处: http://www.aiview.com/notes/linux_note.htm
作者: 张洋 Alex_doesAThotmail.com
最后更新: 2004-7-14
目录 |
Linux系统管理命令的一点拾零,这是第一部分,其余的笔记请到这里浏览。
正文
编辑/etc/hosts.allow 和/etc/hosts.deny,设置TCP内核级的访问控制。
若需要允许/禁止所有地址对所有服务的访问,添加如下条目:
all:all
若需要允许/禁止192.168.1.100对ssh服务的访问,添加如下条目:
ssh:192.168.1.100
当两个文件中的策略发生冲突时,以hosts.allow中的条目优先。
配置iptables防火墙,如果不具备娴熟的技巧,建议一定要在所配置主机的本地控制台上进行,不要远程配置,因为,一旦配置了一条与当前连接匹配的过滤规则,则会马上生效,并终止当前的连接,甚至某些规则会导致即使在本地主机上也无法登录,比如将"iptables -P INPUT -j DROP" 作为的一条过滤规则命令发布就会导致这种情况,此时,任何远程或者本地都无法登录主机,可以冷启动主机解决此问题,因为尚未发布iptables save 命令来保存规则设置。
inconfig interface [[-net|-host] address [parameters]]
ipconfig eth0 192.168.0.1
ipconfig eth1 203.99.9.9
promisc 参数用于把此以太接口置于“混乱”状态, -promisc 取消此状态。
netstat -r 显示路由信息
netstat -i 以IP地址格式显示
netstat -i 列出配置特性
netstat -a 列出内核中所有接口
netstat -t 仅列出TCP连接
netstat -u 仅列出UDP连接
/etc/host.conf bind 服务器的核心配置文件
/etc/resolv.conf bind 服务器的解析配置文件
DNS的数据库中包含三种类型的记录:
A记录 将主机名映射为IP地址
CNAME记录 将主机的别名和其正式主机名关联在一起,指向一条A记录
SOA记录 表示Start of Authority,其中容纳服务器所属的区之普通信息。比如,它包含所有记录的默认T T L值。
主机名如果以“.“结尾,代表是绝对主机名,即一个完整的包含域名的规范主机名(如:www.domain.com.),否则是一个相对主机名,代表主机名与某一个域名相关联。
SOA记录中的特殊名“@”代表其自身的域名。
/etc/services文件定义了服务名到端口号的转换。
df -kl 查看磁盘使用情况
gunzip -dv filename.tar.Z 用于把 *.tar.Z的文件包解成*.tar文件,再用
tar -xvf filename.tar 进行tar文件的解压缩,其中,-v用于显示解压过程
tar -cvf newfile.tar directory 把目录打成一个tar包
/etc/init.d/xinetd reload 重新启动xinetd服务,用于修改xinetd配置文件后,不需重起主机而重新装载文件。
其他的参数:start, stop, restart, status...
此命令需要root权限执行。
su - root -c xinetd reload # 以root的身份执行xinetd命令, 并不更改当前shell
也可以:
su - root -c '(cmd1;cmd2)'
bzip2 命令用于解开 '.bz2' 文件
bzip2 -d *.tar.bz2
对于iso文件,linux可以采用mount命令读取,如:
mkdir /mnt/iso
mount -t iso9660 -o loop disc1.iso /mnt/iso
ls /mnt/iso
把一张光盘制作成iso文件(首先mount好光驱):
cp /mnt/cdrom disc1.iso
解压.zip文件到新的目录:
unzip -d newdir file.zip
查看文件或目录所占用的磁盘块多少,目前linux版本下每个磁盘块默认是1k:
du /tmp
du /tmp/log.txt
查看文件目录所占用的详细字节数:
du -ab /tmp
du -ab /tmp/log.txt
命令行下通过http协议下载文件:
wget http://www.download.com/file.exe
支持续传:wget -c url
还有很多其他参数,设置cache、http用户认证和代理认证等。
rcp命令可以用于在linux主机间copy文件
列出系统中的所有服务,查看在各个系统启动级别的启动设置:
chkconfig --list
更改服务启动设置(会修改所有系统启动级别的设置):
chkconfig srvname on|off
启动或者停止某个服务:
service srvname start|stop
查看所有服务状态:
service --status-all
系统的syslogd服务会写日志文件/var/log/messages,一般其他应用程序的消息也会通过syslogd记录在此文件。
可是用如下命令监视:
tail -f /var/log/messages
参考资源
-
Linux 系统管理学习笔记(二)
http://www.aiview.com/notes/linux_note_2.htm