做好Linux的管理员：21问

70.如何检查Linux硬盘使用情况？
在Linux环境下，你可以使用df命令来查看硬盘的使用情况。下面就是一个df –T –h(-T参数：显示文件系统类型，-h参数用可读性较高的方式来显示信息)命令的输入实例：
Filesystem Type Size Used Avail Use% Mountedon
/dev/hda1 ext2 7.5G 4.7G 2.5G 65% /
/dev/hda2 ext2 653M 6.6M 613M 1% /root
/dev/hdb1 ext2 7.5G 3.5G 3.7G 49% /usr

71.Linux下有哪些压缩工具？
在Linux下有很多种压缩工具，常用的有：
1） gzip/gunzip：这是GNU开发的自由软件，使用相当广泛。压缩文件扩展名为“.gz”。使用方法很简单，例如：
gunzip eos.gz gzip /home/test/*.txt；
2） compress/uncompress：这是一对历史悠久的压缩程序，文件经过它压缩后，压缩文件扩展名为 “.Z”。
3）除此之外还有：zip/unzip、bzip2/bunzip2等。

72.如何管理进程？
进程是程序的一次执行。可以使用“ps –auxw”列出在当前正在执行的进程的详细信息，包括每个进程都有的进程ID号。你可以通过“kill 进程ID号”来终止这个进程。

73.文件或目录的权限是什么意思？
文件或目录的权限位由10位构成，如-rwxr-xr-x。
1） 第一位代表文件/目录类型：d代表目录、-代表文件、l代表链接；
2） 剩下的9位分成3组，每组3位；2-4位描述文件主人的权限，5-7位描述与文件主人同一用户组的权限，8-10位则是其它用户的权限。
3） rwx：每组的3位分别是：读权限、写权限、执行权限；如果是-就代表没有这个权限。
也就是说-rwxr-xr-x表示，这是个普通文件，文件主人可以读、写、执行这个文件，与文件主人同组的用户以及其它用户都可以读、执行这个文件。

74.什么是用户帐号？
在Linux系统中，是通过用户帐号来标识每一个用户的，通过登录时输入不同的用户帐号和密码确定你的身份。也就是说，Linux系统通过用户帐号和管理系统的所有用户。
然后你可以创建一些用户组，将用户加入到组中去，让其获得用户组的权限。

75. 在Linux下，如何管理用户？
如果你想要新增一个用户：
1） 以root登录，然后执行“adduser 用户帐号名”
2） 执行“passwd 用户帐号名”来为这个用户帐号设置密码。
执行“userdel 用户帐号”删除一个用户；
执行“groupadd 用户组名”新增一个用户组；
执行“groupdel 用户组名”删除一个用户组；

76. 如何为用户作磁盘限额？
1）将要设置磁盘限额的分区，按以下格式修改/etc/fstab 文件：
/dev/hda2 /home ext2 defaults,usrquota 1 2
2）在要设置磁盘限额的分区目录下创建空文件 quota.user
#touch /home/quota.user
#chmod 600 /home/quota.user
3）重启系统后，就可以使用edquota –u 用户名来设置。

77.如何备份系统？
在Linux中，你可以使用dump/restore命令组来实现系统的备份与恢复。假设你需要将/usr目录下的所有文件完整地备份到磁带机上（假定设备是rmt8，不同的磁带机不相同），你可以使用命令：
dump –O –f /dev/rmt8 /usr
其中-O参数代表备份全部文件，“-f 设备文件名”参数指定备份到什么地方，最后的目录名指定要备份的内容。
然后，你可以使用以下命令恢复：
restore –r –f /dev/rmt8

78.如何安装.tar的软件包？
Linux软件有两种发布方式：一种是源代码方式，另一种是可执行文件包。而发布包大多是先用tar归档，再用gzip压缩，生成是以.tar.gz结束的文件。
你可以直接使用“tar xvfz 文件名”完成解压缩，解tar包工作。
如果你取得是可执行文件包，安装工作结束。
如果你取得是源代码包，则还需编译一下：
1） 在解压目录下运行“./configure”进行配置；
2） 在解压目录下运行“make”进行编译；
3） 运行“make install”安装。

79.如何使用RPM安装Linux软件？
RedHat公司提供的RPM工具，使得Linux软件安装更为方便。
1） 安装：rpm –ivh somesoft.rpm
2） 反安装：rpm –e somesoft.rpm
3） 查询：rpm –q somesoft

80.如果忘了root的密码，怎么办？
如果你忘了root的密码，可以通过以下方法恢复：
1） 重新启动Linux，出现lil时，输入Linuxsingle进入单用户模式；
2） 这时无需密码就取得了root权限；
3） 再运行passwd重新设置root的密码。

81.重装Windows而破坏了Lilo时，怎么办？
这种情况可以使用两种方法恢复：
1）用Linux启动软盘启动，然后执行/sbin/lilo，重新在引导区建立lilo；
2）使用Linux安装光盘启动，选择升级系统，将会重建lilo。

82.如何制作Linux启动盘？
在Linux下，有一个工具mkbootdisk能很方便地制作系统启动盘：
1） 查看系统的版本，可以通过ls /usr/src来看；
2） 插入一张空软盘；
3） 执行“mkbootdisk verbose 2.2.5”。

83.如何远程使用Linux？
我们可以使用telnet、rlogin、rsh、rcp等命令来实现远程使用Linux，但这这些方法在传输过程中是明文传输的，所以有可能带来许多不安全因素。因此，应尽量避免远程使用root帐户登录系统。

如何构建安全的远程登录？
使用SSH来实现安全的远程登录，因为SSH实现了数据传输的加密。
1） 从ftp.cs.htu.fi/pub/ssh获取ssh-1.26.tar.gz文件；
2） 用tar xvpf ssh-1.26.tar.gz解开这个包；
3） 到解开的目录/usr/local/src/ssh-1.26目录下执行./configure；
4） 执行make和make install来完成编译和安装。
5） 你就可以使用ssh来与安装了SSH的服务器建立安全的远程连接。

85.如何运行计划任务？
大大可能对Windows中的计划任务都比较熟悉了，它可以通过一些简单的设置，定时完成一些任务。在Linux系统的维护中，我们可以也会需要定期执行一些任务，这种情况可以使用：
1） at命令：它可以键盘或文件中读取指令，然后在指定时间完执行；
2） crontab守候进程：通过设置它的配置文件来定时执行某些任务。

86.Linux的开机过程都做了什么？
1） 一开机，CPU将控制权交给BIOS，BIOS完成开机自检；
2） 然后BIOS读取磁盘上的第一个扇区，并装入主引导扇区的lilo；
3） lilo根据输入选择不同的内核映象，如果你选择了Linux就读取/boot下的核心映象；
4） 核心开始硬件检测和设备驱动程序的初始化，然后运行init
5） init进程根据/etc/inittab的配置运行一系列初始化脚本；
6） 完成后，启动getty进程接受用户的登录。

87.如何设置开机自动运行程序？
你可以在以下几个脚本文件中加入你想一启动系统就执行的命令：
/etc/rc.local、/etc/rc.sysinit以及/etc/rc.d/init.d。

88.为什么需要重新编译内核？
以下情况你需要重新编译内核，或加入动态内核模块：
1） 更新驱动程序；
2） 根据自己的需求定制最可靠的内核；
3） 升级Linux内核。

89.如何重新编译内核？
1） 进入Linux源代码目录：cd /usr/src/Linux
2） 执行“make config”或“make menuconfig”、“make xconfig”配置内核选项，选中你想要的模块，去掉不想要的模块；
3） 执行“make zImage”命令，大概30到90分钟后，会生成一个zImage的新内核映像文件，存放在/usr/src/Linux/arch/i386/boot目录下；
4） 然后将其拷贝到/boot目录下；
5） 修改lilo.conf文件，加入：
image=/boot/zImage
label=newLinux
root=/dev/hda1 （根据原来的文件）
运行/sbin/lilo使修改生效。
6）重新启动，在Lilo时，输入newLinux就可以新内核启动。

90.什么是动态内核模块？
动态内核模块是Linux一个成功的设计，它使得Linux更加灵活，易于定制。其实动态内核模块就是一个内核模块，它可以在不重新编译内核的情况，动态地将一些功能用“insmod 模块名”命令加入内核、用“rmmod 模块名”命令将其移出内核。

=============
更多LINUX技术文章，教程下载尽在www.linuxdiyf.com

[ 本帖最后由 diyf 于 2006-9-8 10:47 编辑 ]

72.如何管理进程？
进程是程序的一次执行。可以使用“ps –auxw”列出在当前正在执行的进程的详细信息，包括每个进程都有的进程ID号。你可以通过“kill 进程ID号”来终止这个进程。

ps -t tty? 可以查询某一终端的所有进程，比如：
#ps -t tty1

ps -u who可以查询某一用户的所有进程，比如：
#ps -u root

另外，ps 还可以和grep同时使用，查找特定的进程，比如：
#ps -ef|grep lprint 可以查找所有打印进程。

找到进程以后，没有后继操作，是没有意义的，一般查找进程的目的是因为某一进程锁死了，或者想终止某一进程，这时kill命令就有用了。
# kill PID
就可以杀死某一进程了。
有好几个终止信号，记不清了，只记得-1是软中断，-9是强制终止。
#kill -1 1234
会软中止第1234号进程。
#kill -9 1234
会强行终止1234号进程。
一般的说，先用-1试试，不行就换-9

[ 本帖最后由 xlink 于 2005-7-23 13:01 编辑 ]

81.重装Windows而破坏了Lilo时，怎么办？
这种情况可以使用两种方法恢复：
1）用Linux启动软盘启动，然后执行/sbin/lilo，重新在引导区建立lilo；
2）使用Linux安装光盘启动，选择升级系统，将会重建lilo。

重新安装windows100％会破坏硬盘引导区，造成无法从硬盘引动。
只要恢复硬盘引导区就行了，如果没有备份，重新安装一次lilo就行了。
一般看看安装说明就可以搞定了，系统安装盘(1)是一块天然的启动盘。

现在用lilo的少了，多数使用grub启动系统，因为用熟练了，也不会犯这类低级错误了。
记住一个dos命令：fdisk /mbr
它会清空硬盘引导区，恢复从硬盘引导的dos.windows系统。

收藏主题

79.如何使用RPM安装Linux软件？
RedHat公司提供的RPM工具，使得Linux软件安装更为方便。
1） 安装：rpm –ivh somesoft.rpm
2） 反安装：rpm –e somesoft.rpm
3） 查询：rpm –q somesoft

安装rpm软件包：
rpm -ivh somesoft.rpm或rpm -Uvh somesoft.rpm
要查询已经安装的软件包（准确查询）：
rpm -qa|grep 关键字，比如:
rpm -qa|grep gcc
结果：
libgcc-3.4.2-6.fc3
gcc-java-3.4.2-6.fc3
compat-gcc-c++-8-3.3.4.2
gcc-c++-3.4.2-6.fc3
gcc-objc-3.4.2-6.fc3
gcc-g77-3.4.2-6.fc3
gcc-gnat-3.4.2-6.fc3
compat-gcc-8-3.3.4.2
gcc-3.4.2-6.fc3
要卸载就简单了：
rpm -e gcc-3.4.2-6.fc

75. 在Linux下，如何管理用户？
如果你想要新增一个用户：
1） 以root登录，然后执行“adduser 用户帐号名”
2） 执行“passwd 用户帐号名”来为这个用户帐号设置密码。
执行“userdel 用户帐号”删除一个用户；
执行“groupadd 用户组名”新增一个用户组；
执行“groupdel 用户组名”删除一个用户组；

unix系统的所有用户资料保存在/etc/passwd文件里：

bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

passwd文件以：为分割符
NO1=用户名
NO2=用户密码（md5加密）
NO3=用户ID
NO4=组ID
NO5=用户名
NO6=用户主目录
NO7=用户使用的sehll

只有超级用户的用户ID=0,所以你可以把任何用户改为超级用户，只要把用户ID改为0；
入侵者也会这么做的。
只要查看/etc/passwd文件，就可以知道有几个超级用户，如果：
awk -F: '{print $3}' /etc/passwd|grep ^0|wc -l
结果不是1,你又不知道除了root以外。还有谁的ID是0,系统肯定是被入侵了。

[ 本帖最后由 xlink 于 2005-7-24 19:43 编辑 ]

UP

好东西　

顶UP

顶