一些linux使用技巧

防止Apache泄露WEB的秘密 Apache还是很好的WEB，但如果设置不当，也会造成WEB秘密被访问者下载，比如图标或软件，只要取消目录访问的索引文件就可以防止。编辑httpd.conf文件, 原文件为： # # This may also be "None", "All", or any combination of "Indexes", # "Includes", "FollowSymLinks", "ExecCGI", or "MultiViews". # # Note that "MultiViews" must be named *explicitly* --- "Options All" # doesn't give it to you. # Options Indexes FollowSymLinks MultiViews 只要把“Indexes ”删除，用户就不可能访问到目录文件了！ last 用户历史访问记录 who 当前用户状态 uptime 显示启动时间及CPU负载 uname -a 显示系统内核及硬件平台信息 free 显示内存信息 hostname 显示主机名 netstat -ant 显示TCP端口及连接 arp -an 当前活动的arp cat /etc/resolv.conf 显示DNS信息 ip rule list 显示高级策略路由列表 ip route list table main 显示高级策略路由主路由表 mount 系统磁盘挂表情况 “du”命令是用来确定磁盘空间的。例如：为了确定“/var/log”和“/home”目录的大小，用下面的命令: [root@deep]# du -sh /var/log /home 1.0M /var/log 66M /home /etc/named.conf DNS主配置文件 /var/named DNS实际数据文件 在windows下自动备份unix数据库 在windows机器上做ftp批命令文本： open 192.168.0.50 --指明要连接的unix服务器 user root 发送用户名 hbjmtsg 发送密码 cd/u/liasll_GB/database 指明所要备份的目录路径 bin 改为2进位模式 lcd e:/liasll 指明windows本机备份目录 mget 指明所要备份目录的所有文件 bye 离开 Linux网络上的表示: Destination 目标网络或主机的IP地址 Gateway 到达目的地址的网关 Genmask Flags 标志字段，描述这一路由的一些特性 Metric Ref 表示为了建一次连接，该路由使用的次数 Use 表示通过该路由传输的分组报方数 Iface 路由使用的网络接口 DNS资料记录类型 domainhost配置文件中资源记录类型主要有如下几种： NS 标明域的名字服务器 A 转换主机名到IP地址 PTR 转换IP地址到主机名 MX 标明发给些域的邮件应该送到的服务器 CNAME 定义主机别名 在定义这些资源记录时按DNS服配置要求在域名的最后一定要加“.”符号，否则就为不规范的记录，在进行相应的DNS解析服务时就会产生一定的错误影响。 wall 发消息(挺好玩的,呵!) lspci -v 查看硬件芯片 修改分辨率vi /etc/X11/FX86config,找到Monitor修改 时钟分为系统时钏和硬件时钟,在启动时,硬件时钟会去读取系统时钟的设置,然后系统时钟就会独立于硬件运作. 查看时钟: date 设置系统时钟: date 091713272004.30 格式: date 月日时分年.秒 查看硬件时钟: hwclock或clock,命令差不多. 设置硬件时钟: hwclock --set --date="04/11/2004 23:16:25" 或clock --set --date="04/11/2004 23:16:25" 硬件时钟与系统时钟同步: hwclock --hctosys或clock --hctosys 系统时钟与硬件时钟同步: hwclock --systohc或clock --systohc arp 查看本地的MAC地址 ifconfig eth0 210.75.32.28 netmask 255.255.255.128 broadcast 210.75.32.127 给eth0接口加入IP地址及掩码 ifconfig eth0 down 关闭接口 ifconfig eth0 up 打开接口 FTP命令: ls:列出远程机上改变工作目录 cd:在远程机上改变工作目录 lcd:在本地机改变工作目录 close:终止当前的ftp对话 get(mget):从远程服务器指定文件到本机 put(mput):从本机上传到远程服务器 bye:离开 more /root/.bash_history 查看历史命令 在一张网卡上绑定多个IP地址: ifconfig eth0:0 192.168.0.253 netmask 255.255.255.0 ifconfig eth0:1 192.168.0.252 netmask 255.255.255.0 把iso制作成虚拟光驱 dd if=/dev/cdrom of=jin.iso bs=2048 env命令用来查看环境变量 du -h 显示本目录的文件及各文件的大小 du -sh 显示目录占硬盘总的大小 Linux下如何查找文件? & 在当前目录下查找文件明为*.sql的文件: $find . -name "*.sql" & 查找大于100M的文件: find . -size +100000 & 查找含有"china" 的文件: find . -name "*" -exec grep -l "china" {}/ & 查找并删除tmp*的文件: find . -name "tmp* -exec rm {}/ & 查找7天没有被修改过的文件: find . -mtime +7 /boot/grub/grub.conf GRUB 配置 /boot/module-info-* 内核驱动信息 Module information for the Linux kernel /boot/System.map-* 系统例表 Map of the Linux kernel /boot/vmlinuz-* 内核 Linux kernel /etc/aliases 邮件别名 Mail aliases /etc/at.deny 被禁止的用户 User IDs of users forbidden to use the at command /etc/auto.master 自动mount Configuration file for the autofs daemon, which automatically mounts filesystems /etc/auto.misc Automounter map file /etc/crontab 系统日志 System cron file /etc/cron.daily/* 安全日志 Daily cron jobs /etc/cron.hourly/* 时志 Hourly cron jobs /etc/cron.monthly/* 月志 Monthly cron jobs /etc/cron.weekly/* 周志 Weekly cron jobs /etc/filesystems 支持的文件系统格式 Supported filesystem types /etc/fstab 文件系统mount Filesystems mounted or available for mounting /etc/group 系统组定义 System group definitions /etc/host.conf Resolver configuration file /etc/hosts 域名IP Map of IP numbers to hostnames /etc/hosts.allow 允许的IP ALL : 1.1.1.1 ALL : 2.2.2.* : deny sendmail : 3.3.3.3 : deny ipop3d : * sendmail : ALL : allow in.ftpd : * Hosts allowed to access Internet services /etc/hosts.deny 禁止的IP ALL:* Hosts forbidden to access Internet services /etc/httpd/conf/* Apache配置文件 Apache configuration files /etc/httpd/httpd.conf Web服务器配置文件 Web server configuration file /etc/initlog.conf 登陆配置文件 Logging configuration file /etc/inittab Configuration for the init daemon, which controls executing processes /etc/issue Linux kernel and distribution version trustix系统: 修改/etc/pam.d/su，注释掉下面一行，就可以su了 auth required lib curity/pam_wheel.so group=root 要ssh可以用root登录也是可以的阿，改/etc/ssh/sshd_config里面 PermitRootLogin yes 就好了 去掉网关 route delete default 加上网关 route add default gw xxx.xxx.xxx.xxx 察看路由 netstat -rn 手工增加一条路由： route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 手工删除一条路由： route del -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1 fat32的分区 mount -o codepage=936,iocharset=cp936 /dev/hda7 /mnt/cdrom ntfs的分区 mount -o iocharset=cp936 /dev/hda7 /mnt/cdrom iso文件 mount -o loop /abc.iso /mnt/cdrom 软盘 mount /dev/fd0 /mnt/floppy USB闪存 mount /dev/sda1 /mnt/cdrom 所有/etc/fstab内容 mount -a 可以指定文件格式"-t 格式", 格式可以为vfat, ext2, ext3等. 访问DVD mount -t iso9660 /dev/dvd /mnt/cdrom或mount -t udf /dev/dvd /mnt/cdrom 注意：dvd的格式一般为iso9660或udf之一 加载光驱命令 mount -t iso9660 /dev/cdrom /mnt/cdrom 取消DHCP: #/etc/rc.d/init.d/xinetd stop 取消显示器休眠: #setterm -blank n (n为等待时间) 查看开机硬件网卡信息: #dmesg | more eth0 禁止ping: echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 添加到/etc/rc.local里 防止某个文件被修改: chattr +i /etc/fstab chattr -i /etc/fstab 禁止本机443端口: iptables -A INPUT -p all --dport 443 -j DROP iptables -A OUTPUT -p all --sport 443 -j DROP 查看详细端口连接命令: cat /proc/net/ip_conntrack 查看端口上运行什么程序: lsof -i:22 启动后开启NumLock for t in 1 2 3 4 5 6 7 8 do setleds +num $t>/dev/null done tar 分卷压缩和合并 以每卷500M为例 tar分卷压缩：tar cvzpf - mytarfile.tar.gz | split -d -b 500m tar多卷合并：cat x* > mytarfile.tar.gz 查找大小为500K到1000K之间的文件 find -type f -size +500k -and -size -1000k 通过ppp0上网,做NAT转换: iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.20.0/24 -j MASQUERADE