[ZT]Linux系统管理命令拾零

[ZT]Linux系统管理命令拾零

编辑/etc/hosts.allow 和/etc/hosts.deny，设置TCP内核级的访问控制。

若需要允许/禁止所有地址对所有服务的访问，添加如下条目：

all:all

若需要允许/禁止192.168.1.100对ssh服务的访问，添加如下条目：

ssh:192.168.1.100

当两个文件中的策略发生冲突时，以hosts.allow中的条目优先。

配置iptables防火墙，如果不具备娴熟的技巧，建议一定要在所配置主机的本地控制台上进行，不要远程配 置，因为，一旦配置了一条与当前连接匹配的过滤规则，则会马上生效，并终止当前的连接，甚至某些规则会导致即使在本地主机上也无法登录，比如将 "iptables -P INPUT -j DROP" 作为的一条过滤规则命令发布就会导致这种情况，此时，任何远程或者本地都无法登录主机，可以冷启动主机解决此问题，因为尚未发布iptables save 命令来保存规则设置。

inconfig interface [[-net|-host] address [parameters]]

ipconfig eth0 192.168.0.1

ipconfig eth1 203.99.9.9

promisc 参数用于把此以太接口置于“混乱”状态， -promisc 取消此状态。

netstat -r 显示路由信息

netstat -i 以IP地址格式显示

netstat -i 列出配置特性

netstat -a 列出内核中所有接口

netstat -t 仅列出TCP连接

netstat -u 仅列出UDP连接

/etc/host.conf bind 服务器的核心配置文件

/etc/resolv.conf bind 服务器的解析配置文件

DNS的数据库中包含三种类型的记录：

A记录 将主机名映射为IP地址

CNAME记录 将主机的别名和其正式主机名关联在一起，指向一条A记录

SOA记录 表示Start of Authority，其中容纳服务器所属的区之普通信息。比如，它包含所有记录的默认T T L值。

主机名如果以“.“结尾，代表是绝对主机名，即一个完整的包含域名的规范主机名（如：www.domain.com.），否则是一个相对主机名，代表主机名与某一个域名相关联。

SOA记录中的特殊名“@”代表其自身的域名。

/etc/services文件定义了服务名到端口号的转换。

df -kl 查看磁盘使用情况

gunzip -dv filename.tar.Z 用于把 *.tar.Z的文件包解成*.tar文件，再用

tar -xvf filename.tar 进行tar文件的解压缩，其中，-v用于显示解压过程

tar -cvf newfile.tar directory 把目录打成一个tar包

/etc/init.d/xinetd reload 重新启动xinetd服务，用于修改xinetd配置文件后，不需重起主机而重新装载文件。

其他的参数：start, stop, restart, status...

此命令需要root权限执行。

su - root -c xinetd reload # 以root的身份执行xinetd命令, 并不更改当前shell

也可以：

su - root -c '(cmd1;cmd2)'

bzip2 命令用于解开 '.bz2' 文件

bzip2 -d *.tar.bz2

对于iso文件，linux可以采用mount命令读取，如：

mkdir /mnt/iso

mount -t iso9660 -o loop disc1.iso /mnt/iso

ls /mnt/iso

把一张光盘制作成iso文件(首先mount好光驱)：

cp /mnt/cdrom disc1.iso

解压.zip文件到新的目录：

unzip -d newdir file.zip

查看文件或目录所占用的磁盘块多少，目前linux版本下每个磁盘块默认是1k：

du /tmp

du /tmp/log.txt

查看文件目录所占用的详细字节数：

du -ab /tmp

du -ab /tmp/log.txt

命令行下通过http协议下载文件：

wget http://www.download.com/file.exe

支持续传：wget -c url

还有很多其他参数，设置cache、http用户认证和代理认证等。

rcp命令可以用于在linux主机间copy文件

列出系统中的所有服务，查看在各个系统启动级别的启动设置：

chkconfig --list

更改服务启动设置(会修改所有系统启动级别的设置)：

chkconfig srvname on|off

启动或者停止某个服务：

service srvname start|stop

查看所有服务状态：

service --status-all

系统的syslogd服务会写日志文件/var/log/messages，一般其他应用程序的消息也会通过syslogd记录在此文件。

可是用如下命令监视：

tail -f /var/log/messages

----------------------------------------------

from url:http://www.cndw.com/tech/server/2006031820348.asp