wall 发消息(挺好玩的,呵!)

lspci -v 查看硬件芯片

修改分辨率vi /etc/X11/FX86config,找到Monitor修改

时钟分为系统时钏和硬件时钟,在启动时,硬件时钟会去读取系统时钟的设置,然后系统时钟就会独立于硬件运作.
查看时钟:
date

设置系统时钟:
date 091713272004.30
格式:
date 月日时分年.秒

查看硬件时钟:
hwclock或clock,命令差不多.
设置硬件时钟:
hwclock --set --date="04/11/2004 23:16:25"
或clock --set --date="04/11/2004 23:16:25"

硬件时钟与系统时钟同步:
hwclock --hctosys或clock --hctosys
系统时钟与硬件时钟同步:
hwclock --systohc或clock --systohc

arp 查看本地的MAC地址

ifconfig eth0 210.75.32.28 netmask 255.255.255.128 broadcast 210.75.32.127
给eth0接口加入IP地址及掩码
ifconfig eth0 down 关闭接口
ifconfig eth0 up 打开接口

FTP命令:
ls:列出远程机上改变工作目录
cd:在远程机上改变工作目录
lcd:在本地机改变工作目录
close:终止当前的ftp对话
get(mget):从远程服务器指定文件到本机
put(mput):从本机上传到远程服务器
bye:离开

more /root/.bash_history 查看历史命令

在一张网卡上绑定多个IP地址:
ifconfig eth0:0 192.168.0.253 netmask 255.255.255.0
ifconfig eth0:1 192.168.0.252 netmask 255.255.255.0

把iso制作成虚拟光驱 dd if=/dev/cdrom of=jin.iso bs=2048

env命令用来查看环境变量

du -h 显示本目录的文件及各文件的大小
du -sh 显示目录占硬盘总的大小

Linux下如何查找文件?
& 在当前目录下查找文件明为*.sql的文件: $find . -name "*.sql"
& 查找大于100M的文件: find . -size +100000
& 查找含有"china" 的文件: find . -name "*" -exec grep -l "china" {}\
& 查找并删除tmp*的文件: find . -name "tmp* -exec rm {}\
& 查找7天没有被修改过的文件: find . -mtime +7

/boot/grub/grub.conf
GRUB 配置

/boot/module-info-*
内核驱动信息
Module information for the Linux kernel

/boot/System.map-*
系统例表
Map of the Linux kernel

/boot/vmlinuz-*
内核
Linux kernel

/etc/aliases
邮件别名
Mail aliases

/etc/at.deny
被禁止的用户
User IDs of users forbidden to use the at command

/etc/auto.master
自动mount
Configuration file for the autofs daemon, which automatically mounts filesystems

/etc/auto.misc
Automounter map file

/etc/crontab
系统日志
System cron file

/etc/cron.daily/*
安全日志
Daily cron jobs

/etc/cron.hourly/*
时志
Hourly cron jobs

/etc/cron.monthly/*
月志
Monthly cron jobs

/etc/cron.weekly/*
周志
Weekly cron jobs

/etc/filesystems
支持的文件系统格式
Supported filesystem types

/etc/fstab
文件系统mount
Filesystems mounted or available for mounting

/etc/group
系统组定义
System group definitions

/etc/host.conf
Resolver configuration file

/etc/hosts
域名IP
Map of IP numbers to hostnames
/etc/hosts.allow
允许的IP
ALL : 1.1.1.1
ALL : 2.2.2.* : deny
sendmail : 3.3.3.3 : deny
ipop3d : *
sendmail : ALL : allow
in.ftpd : *
Hosts allowed to access Internet services

/etc/hosts.deny
禁止的IP
ALL:*
Hosts forbidden to access Internet services

/etc/httpd/conf/*
Apache配置文件
Apache configuration files

/etc/httpd/httpd.conf
Web服务器配置文件
Web server configuration file

/etc/initlog.conf
登陆配置文件
Logging configuration file

/etc/inittab
Configuration for the init daemon, which controls executing processes

/etc/issue
Linux kernel and distribution version

trustix系统:
修改/etc/pam.d/su，注释掉下面一行，就可以su了
auth required lib curity/pam_wheel.so group=root

要ssh可以用root登录也是可以的阿，改/etc/ssh/sshd_config里面
PermitRootLogin yes
就好了

去掉网关
route delete default
加上网关
route add default gw xxx.xxx.xxx.xxx
察看路由
netstat -rn
手工增加一条路由：
route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1
手工删除一条路由：
route del -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1

fat32的分区 mount -o codepage=936,iocharset=cp936 /dev/hda7 /mnt/cdrom
ntfs的分区 mount -o iocharset=cp936 /dev/hda7 /mnt/cdrom
iso文件 mount -o loop /abc.iso /mnt/cdrom
软盘 mount /dev/fd0 /mnt/floppy
USB闪存 mount /dev/sda1 /mnt/cdrom
所有/etc/fstab内容 mount -a
可以指定文件格式"-t 格式", 格式可以为vfat, ext2, ext3等.
访问DVD mount -t iso9660 /dev/dvd /mnt/cdrom或mount -t udf /dev/dvd /mnt/cdrom
注意：dvd的格式一般为iso9660或udf之一
加载光驱命令 mount -t iso9660 /dev/cdrom /mnt/cdrom

取消DHCP:
#/etc/rc.d/init.d/xinetd stop

取消显示器休眠:
#setterm -blank n (n为等待时间)

查看开机硬件网卡信息:
#dmesg | more eth0

网卡地址与IP绑定:arp -s 10.16.2.132 52:54:AB:38:69:30 -i eth0

禁止ping:
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
添加到/etc/rc.local里

防止某个文件被修改:
chattr +i /etc/fstab
chattr -i /etc/fstab

禁止本机443端口:
iptables -A INPUT -p all --dport 443 -j DROP
iptables -A OUTPUT -p all --sport 443 -j DROP

查看详细端口连接命令:
cat /proc/net/ip_conntrack

查看端口上运行什么程序:
lsof -i:22

启动后开启NumLock
for t in 1 2 3 4 5 6 7 8
do
setleds +num
$t>/dev/null
done

tar 分卷压缩和合并
以每卷500M为例
tar分卷压缩：tar cvzpf - mytarfile.tar.gz | split -d -b 500m
tar多卷合并：cat x* > mytarfile.tar.gz

查找大小为500K到1000K之间的文件
find -type f -size +500k -and -size -1000k

通过ppp0上网,做NAT转换:
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.20.0/24 -j MASQUERADE

终止程序进程:
killall httpd 子父进程全都停止.

查看进程树:
pstree -cp

提高优先级进程:
renice +20 123 减小pid为123的优先级
范围从-20~+20

date -s 20:30:30 #设置系统时间为20:30:30
date -s 2002-3-5 #设置系统时期为2003-3-5
clock –r #对系统Bios中读取时间参数
clock –w #将系统时间(如由date设置的时间)写入Bios

strace netscape #跟踪程序netscape的执行，看调用的库，环境变量设置，配置文件，使用的设备，调用的其它应用程序等，在strace下，程序干了什么东东一目了然。

查询域名当前使用的DNS:
1、在Dos窗口下输入:nslookup
2、set type=ns
3、输入域名,前面不加www

linux下如何修改时区

在/usr/share/zoneinfo/目录下,找到期望的时区,拷贝覆盖/etc/localtime ,然后reboot即可得到新的时区.

2005-04-21 19:46:50

只是做一个笔记,以后查阅起来的时候比较方便.用samba3.0使用两个不同的操作系统共享硬盘,其时我主要使用它来备份我的Blog和BBS罢了.

安装samba，这个很简单了，如果你是fedora，就可以从光盘直接安装samba的rpm包。

rpm -ivh samba-3.0.0-15.i386.rpm

大家也可以直接到samba的官方网站（http://www.samba.org）去下载最新的软件包
最新的版本为Samba 3.0.4,在FTP里可以下载得到.

那就最好按下面的方法编译

tar zvxf samba-3.0.4.tar.gz

cd samba-3.0.4/source

./configure \
--prefix=/usr \
--bindir=/usr/bin \
--sbindir=/usr/sbin \
--libexecdir=/usr/libexec \
--datadir=/usr/share/samba \
--sysconfdir=/etc/samba \
--localstatedir=/usr/local/samba/var \
--libdir=/usr/lib \
--with-lockdir=/var/locks/samba \
--with-swatdir=/usr/share/samba/swat \
--with-codepagedir=/etc/samba/codepages \
--with-configdir=/etc/samba \
--with-smbwrapper \
--with-automount \
--with-smbmount \
--with-pam \
--with-pam_smbpass \
--with-winbind

make

make install

ok!安装完以后，下面才是我们的重点，修改/etc/samba/smb.conf，大家最好在原来的基础上修改。

[global]

workgroup = MYGROUP 工作组名,相当于域.
server string = lzsj 主机的名字,随便写
log file = /var/log/samba/%m.log 日志存放的目录
security = user 使用user,便要求每个用户在Samba服务器上拥有一个账号,如果打算让所有人使用同样的共享资源,可以设置为security = share
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd 使用Samba的认证密码,增加一个用户命令如下:
smbpasswd -a :新增一个用户,并且设置密码.
smbpasswd -d :禁用一个samba用户.
smbpasswd -e :启用一个samba用户.

[sjweb] 共享目录的名字
comment = sjhome web 共享目录说明
path = /opt/www/blog 共享有Linux下的目录
valid users = sjweb 使用的用户名
public = no 是否让所有可以登入的用户看到此目录
writable = no 是否可以写入
printable = no
create mask = 0765 设置共享目录的权限

然后下面就要在系统下新增sjweb这个用户名.
groupadd sjweb 增加sjweb组
useradd -g shweb 增加sjweb用户名
增加完以后使用可查看/etc/passwd和/etc/group这两个文件中,是否有sjweb此用户名和组.
使用命令:chown -R sjweb:sjweb /opt/www/blog
-R表示将sjweb用户名和组给予/opt/www/blog目录.
然后在用命令:chmod 755 /opt/www/blog给予共享目录可读和可执行的权限.
重新启动Samba:/etc/rc.d/init.d/smb restart
如果还是不行,有一种方法可以实现.
先用smbpasswd -a test建立test用户.
就会生成smbusers文件,vi打开后,按所示加入:
test = test
保存后在用:smbpasswd -a test命令建立test用户.这次一定会成功.

OK,然后设置自己的Samba是否正常,用命令:
smbclient -L 本机IP地址
Password:
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.0.4]

Sharename Type Comment
--------- ---- -------
share Disk pvpgn's share
ipb Disk pvpgn's share
sjweb Disk sjhome web
IPC$ IPC IPC Service (Lztv)
ADMIN$ IPC IPC Service (Lztv)
Anonymous login successful
Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.0.4]

Server Comment
--------- -------
lzsj lzsj

Workgroup Master
--------- -------
MYGROUP lzsj
出现密码后直接回车,便可得到以上的信息.
如果没用出现以上的消息,看看是否是防火墙没有允许137或139端口访问,加入以下规则便可:
iptables -A INPUT -p udp -s 本机IP地址 --dport 137 -j ACCEPT
iptables -A INPUT -p udp -s 本机IP地址 --dport 139 -j ACCEPT.
然后还是使用:smbclient -L 对方Windows系统的IP地址.我是以Windows2000为例.
[root@stlnx4 samba]# smbclient -L 对方IP地址
Password:
Anonymous login successful
Domain=[WORKGROUP] OS=[Windows 5.0] Server=[Windows 2000 LAN Manager]
tree connect failed: NT_STATUS_BAD_NETWORK_NAME

OK,已经可以识别得出对方的系统为Windows2000,然后在对方系统下,查找这台Linux的IP地址,便可以相互访问了.

从Chinaunix学到的方法。

过去查询Mysql的时候，都见3306对所有端口开放着，感觉不安全。

netstat -anlp | grep mysql
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 638/mysqld
unix 2 [ ACC ] STREAM LISTENING 12305521 638/mysqld /tmp/mysql.sock

当然，也想过用Iptables来实现，不过好像还是不行。

iptables -A INPUT -p tcp -s $ANY --dport 3306 -j DROP

引用Chinaunix文章所说：

*安全配置* 为了数据的安全，可以考虑让MySQL只守候在127.0.0.1上，这样从Internet上就无法直接访问数据库了。 修改/etc/init.d/mysql文件 在start部分找到类似下面这行 $bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file &
修改成
$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file --bind-address=127.0.0.1 &

重起MySQL
/etc/init.d/mysql restart

最后netstat -l确认一下：
tcp 0 0 localhost:mysql *:* LISTEN

OK

而我修改/etc/init.d/mysq，找到：
把原先的

$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file >/dev/null 2>&1 &

变为

$bindir/mysqld_safe --datadir=$datadir --pid-file=$pid_file --bind-address=127.0.0.1 &

重启mysql:/etc/init.d/mysql restart

查看后实现:natstat -l

January 13, 2005