Debian学习笔记

最新推荐文章于 2023-01-28 20:16:38 发布
最新推荐文章于 2023-01-28 20:16:38 发布
阅读量268 收藏
点赞数
文章标签： shell 运维 操作系统

14.1. 禁止非root用户登录系统

在/etc目录下新建一个nologin文本文件，内容随意。当系统发现该文件，就会禁止其它用户登录，并显示该文件内容。

14.2. 禁用CTRL+ALT+DEL组合键，防止非法重启电脑。

修改/etc/inittab文件，注释掉以下内容即可：

由
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
改成：
#ca::ctrlaltdel:/sbin/shutdown -t3 -r now

14.3. 重新配置键盘布局

debian:~#dpkg-reconfigure console-data

14.4. 在终端下使用中文

可安装zhcon平台，该平台自带多种输入法，包括拼音和五笔。zhcon要求内核支持framebuffer功能。软件的安装方法很简单，使用以下命令即可：

debian:~#apt-get install zhcon

14.5. 内核模块配置工具modconf

我们可利用该工具增删正在运行的内核模块。修改可保存，下次重启服务器修改仍有效。它修改的配置文件是/etc/modules。

14.6. 配置文件备份技巧

Debian系统有很多配置文件，系统的功能都是通过这些配置文件来配置的，所以这些文件是非常重要的，特别对系统管理员来说，在日常工作都需和这些文件打交道。作为一个合格的系统管理员，应该要确保系统的稳定，并在出错后能迅速恢复。所以在修改这些配置文件前，应该以.old为后缀进行备份，并修改文件属性为只读，确保能准确恢复到初始状态。

debian:~# cd /etc
debian:~# cp fstab fstab.old
debian:~# chmod a-w fstab.old

14.7. 用write命令与其他终端通信

使用write username [tty]命令可与其它终端在线通信。用Ctrl+D结束输入并发送信息。wall命令可向所有用户发送信息。

在.profile文件中设置mesg n命令可阻止其它用户用write发送过来的信息。

14.8. /etc/issue文件的作用

/etc/issue是一个文本文件，里面的内容会在用户登录前被显示在终端上。/etc/issue.net文件是供网络登录的用户使用的。

14.9. /etc/motd文件的作用

/etc/motd也是一个文本文件，它是message?of?today（今天的信息）的缩写，里面的信息会在用户登录后显示，该文件经常被用作系统公告，用于把最新的信息通知终端用户。

14.10. 用losetup虚拟光驱

使用losetup个程序可在Linux下实现虚拟光驱功能。

14.11. /proc目录内的内存文件介绍

/proc目录下的文件包含大量系统的信息，通过cat命令可直接查看。

  • /proc/cpuinfo，CPU相关的信息，如主频、型号、缓存等。
  • /proc/interrupts，中断信息。
  • /proc/ioports，设备IO端口信息。
  • /proc/meminfo，内存信息，如MemTotal、MemFree、Cached等。
  • /proc/partitions，分区信息。
  • /proc/pci，PCI设备信息。
  • /proc/swaps，Swap分区的信息。
  • /proc/version，Linux版本信息。

14.12. 常用设备的I/O地址和中断

Table 14.1. 一般设备的设定值

设备

I/O地址

IRQ

ttyS0(COM1)

3f8

4

ttyS1(COM2)

2f8

3

ttyS2(COM3)

3e8

4

ttyS3(COM4)

2e8

3

lp0(LPT1)

378-37f

7

lp1(LPT2)

278-27f

5

fd0、fd1(floppy1,floppy2)

3f0-3f7

6

14.13. /var/run/utmp文件的作用

/var/run/utmp是一个二进制文件，记录当前登录系统的用户信息。可用who或w命令显示当中的内容。如：

debian:/var/log# w
 23:23:46 up  3:14,  3 users,  load average: 0.61, 0.60, 0.45
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     :0       -                20:12   ?xdm?  33:58   1.91s x-session-manager
root     pts/1    :0.0             23:19    8.00s  0.28s  0.21s ssh reomte
root     pts/3    :0.0             22:31    0.00s  0.23s  0.00s w

14.14. /var/log/wtmp文件的作用

/var/log/wtmp也是一个二进制文件，记录每个用户的登录次数和持续时间等信息，可以last命令输出当中内容，如：

debian:/var/log# last
root     pts/1        :0.0             Thu Jul  7 23:19   still logged in
root     pts/3        :0.0             Thu Jul  7 22:31   still logged in
root     pts/3        :0.0             Thu Jul  7 20:17 - 22:24  (02:06)
root     pts/1        :0.0             Thu Jul  7 20:14 - 22:39  (02:24)
root     :0                            Thu Jul  7 20:12   still logged in
reboot   system boot  2.6.10           Thu Jul  7 20:10          (03:17)
....

14.15. 用sysvinit管理服务进程

安装sysvinit软件包可管理debian中启动的各种服务。

14.16. sync命令的作用

sync命令可强制把缓存中所有未保存的数据写回磁盘中，有效保证数据的完整性。

14.17. 查看IDE硬盘参数信息

/proc/ide/hd*/media文件只有一行，记录ide设备的类型（cdrom、disk、type、floppy）如：

disk                #表示是硬盘

通过/proc/ide/hd*/model文件，可以查询到ide设备的型号信息，如:

IBM-DJSA-220

通过/proc/ide/hd*/geometry文件，可以查询到ide设备的参数（cylinders/heads/sectors）。如:

physical     16383/16/63
logical      38760/16/63

14.18. Linux下各种压缩文件格式介绍

在Linux上有各种的压缩文件格式，不同的压缩格式用不同的程序来处理

  • .gz压缩包用gunzip程序
  • .Z压缩包用uncompress程序
  • .zip压缩包用unzip程序
  • .bz2压缩包用bunzip2程序

14.19. 时区配置

UTC表示国际标准时间，CST表示中国标准时间，UTC比CST慢8小时。使用tzconfig工具可以配置本机的时区。

14.20. 用crontab管理自动化任务

crontab -e命令可以创建当前用户的定时任务，如每天8点发一封邮件给管理员等。设置格式如下：

    m            h            dom         mon         dow         command
分钟(0-59)   小时(0-23)   日期(1-31)   月份(1-12)   日/周(0-7)    命令

每小时的01分执行一次ping命令的示例：

01 * * * * ping -c 3 192.168.1.254

几种特殊符号：

*      星号表示任何时候
,      逗号表示不连续的时间段，如01,03 * * * * ping -c -3 192.168.1.254，每小时的01和03分都执行一次ping命令
-      中横扛表示连续的时间段，如10 01-08 * * * ping -c -3 192.168.1.254,1点到8点每个小时的10分都执行一次ping命令
/n     表示每隔n个单位间隔，如*/07 * * * * ping -c -3 192.168.1.254，每隔7分钟执行一次ping命令

用crontab -e命令设置的是用户级的任务计划，系统的任务计划在/etc/crontab文件中设置，它是一个文本文件，设置的语法是一样的。如：

# /etc/crontab: system-wide crontab
# Unlike any other crontab you don't have to run the `crontab'
# command to install the new version when you edit this file.
# This file also has a username field, that none of the other crontabs do.
 
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
 
# m h dom mon dow user  command
17 *    * * *   root    run-parts --report /etc/cron.hourly
25 6    * * *   root    test -x /usr/sbin/anacron || run-parts --report /etc/cron.daily
47 6    * * 7   root    test -x /usr/sbin/anacron || run-parts --report /etc/cron.weekly
52 6    1 * *   root    test -x /usr/sbin/anacron || run-parts --report /etc/cron.monthly
#

run-parts命令后指定一个目录名为参数会自动搜索并执行该目录下所有的可执行文件。

14.21. 用Ctrl+r组合键查找命令历史

在bash shell中查找命令历史是很方便，使用Ctrl+r命令即可进入查找状态，依次键入曾经使用过的命令，bash shell会自动匹配相似的命令行。

14.22. 用xvidtune工具调整显示模式

xvidtune工具可以调整显示模式。xrandr工具可显示和设置显示模式。

14.23. 用apropos命令搜索man

apropos命令可查找命令名和相关描述。该命令的效果等同于man -k命令。

debian:~# apropos reset
BIO_ctrl_reset_read_request (3ssl) - BIO pair BIO
BIO_reset (3ssl)     - BIO control operations
kbdrate (8)          - reset the keyboard repeat rate and delay time
reset (1)            - terminal initialization
reset_prog_mode (3ncurses) - low-level curses routines
reset_shell_mode (3ncurses) - low-level curses routines
resetty (3ncurses)   - low-level curses routines
SSL_clear (3ssl)     - reset SSL object to allow another connection
XmbResetIC (3)       - reset the state of an input context
XResetScreenSaver (3) - manipulate the screen saver
xtrapreset (1)       - XTrap sample clients
Xutf8ResetIC (3)     - reset the state of an input context
XwcResetIC (3)       - reset the state of an input context

14.24. 用lsusb列出usb设备信息

debian:~# lsusb
Bus 001 Device 001: ID 0000:0000
Bus 001 Device 002: ID 05e3:1205 Genesys Logic, Inc. Afilias Optical Mouse H3003

14.25. 删除带"-"符号文件

用rm ./-foo命令可删除前面带"-"符号的文件名。

14.26. 安全地远程运行X程序

使用SSH构建X隧道是增强X系统安全性最好的方法之一，使用SSH将远程X服务器的显示通过隧道连接到本地显示器。配置ssh服务器，打开X隧道转发功能。

X11Forwarding yes

在远程客户端通过SSH远程登录服务器运行X程序。

debian:~# ssh -X 192.168.0.2 gimp

14.27. TCP可信端口范围

在Linux中，TCP端口0--1023的所有端口被称为可信端口，只有具有超级用户特权的进程才能监听可信端口进入的连接或者从这些可信端口发起的到远程服务器的连接。

 

 

任何用户都可以从不可信端口向可信端口请求连接。

14.28. 安全删除文件

使用shred命令可以安全删除Linux系统中的文件，以防止黑客们从硬盘恢复用rm命令删除的文件。示例：

shred -u -z -n 20 text.txt
 
text.txt是要彻底删除的文件
-u选项表示删除文件
-z选项表示用0覆盖
-n 20选项表示重复20以确保文件被彻底删除

debian还提供一个secure-delete软件包用以处理安全删除文件的事宜。它包含有4个工具，分别是：

srm，shred的高级版本，用以安全擦除文件
smem，用以安全擦除内存
sfill，用以安全擦除硬盘上的空余空间
sswap，用以安全擦除交换分区

14.29. 在man中执行shell命令

在man页面中输入！号就可执行shell命令。该功能可使我们能及时测试man页面中介绍的命令参数和选项。

14.30. 用dd命令备份引导区信息

磁盘引导区的信息是很重要的，一旦破坏或丢失就会不能启动系统。所以我们有必要为它做个备份。在Linux下用dd命令可完成该工作。

debian:~# dd if=/dev/hda of=bootsector.img bs=512 count=1

生成一个bootsector.img文件，大小为512个字节，包含引导区所有信息。恢复过程如下：

debian:~# dd if=bootsector.img of=/dev/hda

14.31. 用dd命令生成任意大小的文件

用dd命令可以生成指定大小的测试文件。

debian:~# dd if=/dev/zero of=aaa bs=1k count=1024

上面的命令会生成一人1M大小的文件，文件内容是以/dev/zero的零值填充的。if表示源，of表示目的，bs表示每次输出大小，count表示一共输出多少次。

14.32. 查找setuid和setgid程序

查找setuid的程序：

# find / -perm +4000

查找setgid的程序：

find / -perm +2000

14.33. 查处二进制文件的工具

查看二进制文件可使用od、hexdump和xxd工具。下面是一个使用xxd的例子：

debian:~# xxd boot.bin
0000000: 8cc8 8ed8 8ec0 e802 00eb feb8 1e7c 89c5  .............|..
0000010: b910 00b8 0113 bb0c 00b2 00cd 10c3 4865  ..............He
0000020: 6c6c 6f2c 4f53 2077 6f72 6c64 2100 0000  llo,OS world!...
0000030: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000040: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000050: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000060: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000070: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000080: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000090: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000a0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000b0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000c0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000d0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000e0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000f0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000100: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000110: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000120: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000130: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000140: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000150: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000160: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000170: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000180: 0000 0000 0000 0000 0000 0000 0000 0000  ................
0000190: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001a0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001b0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001c0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001d0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001e0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00001f0: 0000 0000 0000 0000 0000 0000 0000 55aa  ..............U.

14.34. 用lsof显示系统打开的文件

debian:~# lsof |more
COMMAND    PID       USER   FD      TYPE     DEVICE     SIZE       NODE NAME
init         1       root  cwd       DIR        3,3     4096          2 /
init         1       root  rtd       DIR        3,3     4096          2 /
init         1       root  txt       REG        3,3    32472     731577 /sbin/init
init         1       root  mem       REG        3,3     9684     162760 /lib/libdl-2.6.1.so
init         1       root  mem       REG        3,3  1335536     162748 /lib/libc-2.6.1.so
init         1       root  mem       REG        3,3    83512     406952 /lib/libselinux.so.1
init         1       root  mem       REG        3,3   220764     162603 /lib/libsepol.so.1
init         1       root  mem       REG        3,3   117340     162623 /lib/ld-2.6.1.so
init         1       root   10u     FIFO       0,13                4624 /dev/initctl
ksoftirqd    2       root  cwd       DIR        3,3     4096          2 /
ksoftirqd    2       root  rtd       DIR        3,3     4096          2 /
ksoftirqd    2       root  txt   unknown                                /proc/2/exe
events/0     3       root  cwd       DIR        3,3     4096          2 /
events/0     3       root  rtd       DIR        3,3     4096          2 /
...

14.35. 使用strings检查文件中的可打印字符

该命令可以用以文件的安全检查，检查文件中是否有passwd、backdoor等敏感字符。

debian:~/c/kernelmodule# strings HelloModule.ko
__remove_pages
__remove_pages
license=GPL
vermagic=2.6.17.1 mod_unload PENTIUMIII gcc-3.3
depends=
<1>hello, world
<1>Goodby,cruel world
HelloModule

14.36. 使用bing测试两台主机间的带宽.3

debian:~# bing 192.168.6.246 192.168.3.2 -c 3
BING    192.168.6.246 (192.168.6.246) and 192.168.3.2 (192.168.3.2)
        44 and 108 data bytes (1024 bits)
192.168.3.2: 61.255Kbps 16.717ms 16.325195us/bit
192.168.3.2: 80.573Kbps 12.709ms 12.411133us/bit
192.168.3.2: minimum delay difference is zero, can't estimate link throughput
192.168.3.2: 40.960Mbps 0.025ms 0.024414us/bit
192.168.3.2: 39.385Mbps 0.026ms 0.025391us/bit
192.168.3.2: 37.926Mbps 0.027ms 0.026367us/bit
192.168.3.2: 39.385Mbps 0.026ms 0.025391us/bit
192.168.3.2: 40.960Mbps 0.025ms 0.024414us/bit
192.168.3.2: 39.385Mbps 0.026ms 0.025391us/bit
192.168.3.2: 40.960Mbps 0.025ms 0.024414us/bit
192.168.3.2: 39.385Mbps 0.026ms 0.025391us/bit
192.168.3.2: 44.522Mbps 0.023ms 0.022461us/bit
192.168.3.2: 37.926Mbps 0.027ms 0.026367us/bit
 
--- 192.168.6.246 statistics ---
bytes   out    in   dup  loss   rtt (ms): min       avg       max   std dev
   44 54684 54684          0%           0.019     0.021     1.415     0.017
  108 54684 54684          0%           0.019     0.020     1.467     0.016
 
--- 192.168.3.2 statistics ---
bytes   out    in   dup  loss   rtt (ms): min       avg       max   std dev
   44 54684 54684          0%           0.089     0.114    35.799     0.300
  108 54683 54683          0%           0.116     0.134    23.960     0.216
 
--- estimated link characteristics ---
host                              bandwidth       ms
192.168.3.2                         37.926Mbps       0.070

14.37. 删除文件名以"-"开头的文件的方法

因为shell命令参数也是以"-"开头的，所以删除文件名以"-"开头的文件时，要使用以下的命令格式：

debian:~# rm -- -foo
或者
debian:~# rm ./-foo

14.38. 利用Windows引导器启动Linux系统

WindowsXP的引导程序也可以引导Linux系统，方法如下：

  • 在linux系统中用dd命令把linux系统所在分区的头512字节的内容读出来，保存在文件中。
  • 把生成的debian.lnx文件拷贝到windows系统分区根目录下，一般就是Windows的C盘。修改C盘根目录下的boot.ini文件，把下面这行内容添加进去。
  • 保存boot.ini文件，重启电脑。在引导菜单中就会出现Debian GNU/Linux的选择项。选择它就可以进入我们的Linux系统了。
· debian:~# dd if=/dev/hdb1 of=debian.lnx bs=512 count=1 
· c:\debian.lnx="Debian GNU/Linux"
weixin_34413357
关注
debian学习笔记
08-27
### Debian学习笔记 #### 摘要 本文档是一份关于Debian Linux的学习笔记，旨在帮助初学者更好地理解和掌握Debian系统的基础知识及其在实际应用中的配置与管理方法。通过本学习笔记，读者将能够了解到Debian的发展...
debian 学习笔记
weixin_33805557的博客
09-27 143
https://wiki.debian.org/zh_CN/NetworkManager使用nm时需要将/etc/network/interface 里面的东西全注释掉#!/bin/bashif [ $# -eq 1 ] ; then ppa_name=`echo "$1" | cut -d ":" -f2-` if [ -z "$ppa_name" ] ;...
Debian学习笔记（1）
luocolor(ォ全微分)
04-14 957
Debian学习笔记（1）         以前在windows下装了虚拟机，然后装了RedHat。前一阵，突然看见了Debian。我就决定开始用Debian，因为在在看来，Debian用上KDE太漂亮了。这里，对自己学习Debian的过程简单记录。就为将来回味做准备吧。         首先得装上它吧。因为对于Debian，刚开始是一点概念都没有。所以，就让一位李同学帮忙弄一下。看他装了
debian学习笔记1
nonozone的专栏
11-16 578
        刚开始学习linux，很多不懂，菜鸟一个，但是已经开始徜徉linux的海洋了。自己电脑上装了双系统，win2003和ubuntu，由于自己目前还是有很多东西需要在win下解决，这样就不能同时用win同时学习linu，于是利用学校试验室的资源，在另外一台电脑上安装了debian，并且没有装桌面，一是因为安装了4次都以失败告终，另外是因为没有多的显示器，所以在自己电脑上ssh远程登入学
Debian学习笔记：Linux文件系统详解
"Debian笔记本，涉及Linux文件系统的内容" 在Debian笔记本中，重点讨论了Linux文件系统及其管理。Linux文件系统是操作...通过深入学习和实践这些概念，用户能更好地理解和管理Debian或其他Linux发行版中的文件系统。
学习 Debian 笔记
千里之行，始于足下
05-24 146
apt-get 命令 http://baike.baidu.com/view/1580236.htm apt-get update apt-get upgrade       清理系统垃圾   apt-get clean  清理安装包   关机命令    shutdown -h now  (   比较 Windows 的 shutdown -s -t  3600      -a ...
Linux系统Debian学习文档
10-04
博客：http://blog.csdn.net/qq_37902949/article/details/78156491 Linux系统Debian学习文档， 有Debian安装（小白教程），有一些基础的配置，有一些命令
Debian学习笔记1
weixin_33909059的博客
01-14 150
2019独角兽企业重金招聘Python工程师标准>>> ...
再推荐一篇"Debian学习笔记"
Ari的专栏
03-28 1578
   　这两天，比较平静，我看住的Oracle Application Server似乎比较稳定，也没其它杂事烦我，所以，抽出点时间，准备自己的测试环境，可以在上面做些小试验。但有种感觉，这是暴风雨来临前的安静吧。　　用了两天，安装了两次debian, 基本上摸熟了安装，配置。对于debian的一些特有操作，如apt-get，基本也掌握了，其实，我比较排斥那些专有的操作命令，这会将人绑定到特有
Debian学习
weixin_34124577的博客
12-27 119
Nano Ctrl + O save Ctrl + x quit Ctrl + W p Ctrl + \ search vi /etc/apt/sources.list deb http://mirrors.163.com/debian/ lenny main contrib non-free deb-src http://mirrors.163.c...
Debian 的学习
lemo的专栏
09-14 2288
很感谢LINUXFANS.我在这里学到了很多基础知识. 也认识了很多朋友.他们总是非常耐心的帮助我. 感谢帮助过我的人.希望大家都来学习Debian.  下面是我自己BLOG上每次学习的笔记.希望大家有用. 如果有什么错误请高手指正.谢谢. Blog原贴: http://www.Reistlin.cn  ///////////////////////////////////
Debian系统学习
qq_39111577的博客
07-30 253
Debian系统学习1、默认的源可能不能用，修改文件/etc/apt/sources.lst，将原来的源注释掉，可以使用以下源：2、默认中文显示会乱码，需要安装中文字体，以su权限运行 1、默认的源可能不能用，修改文件/etc/apt/sources.lst，将原来的源注释掉，可以使用以下源： deb http://ftp.cn.debian.org/debian/ stretch main deb http://ftp.cn.debian.org/debian/ stretch-updates main
Debian Linux 操作系统的学习（1）
最新发布
qq_53733036的博客
01-28 633
Debian Linux 操作系统的学习（1）
debian学习笔记--配置中文
lihengzk的专栏
11-11 1353
   刚刚开始学习debian系统，遇到的第一个问题就是：配置中文。在网上查找了许多文章，写得有的不是很详细，我朋友试了很多方法，总结了一个方法。在此我把他的方法介绍给大家，希望对大家有帮助。方法如下：1、挂载iso文件。debian系统一共16个iso文件，常用的就是前八张盘，挂载方法如下：cd /mntmkdir iso1 iso2 iso3 iso4 iso5 iso6 iso7 iso
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值