无色无味(杨波) 的Web Log(博客)

原文地址：http://bashcurescancer.com/10-li … uve-never-used.html
Brock 老兄写了一篇文章《 你从未用过的 10 条 Linux 命令（10 Linux commands you’ve never used）》，虽然标题有点过于绝对和主观，不过文章还是不错的。其实，无论你是否听说过或者使用过这些命令，都值得我们再来重温一遍。不是吗？

这 10 条 Linux 命令依次是：

   1. pgrep：比如，你可以使用 pgrep -u root 来代替 ps -ef | egrep ‘^root ‘ | awk ‘{print $2}’，以便抓取属于 root 的 PID。
   2. pstree：我觉得这个命令很酷，它可以直接列出进程树，或者换句话说是按照树状结构来列出进程。
   3. bc：这个命令在我的系统中没有找到，可能需要安装。这是用来执行计算的一个命令，如使用它来开平方根。
   4. split：这是一个很有用的命令，它可以将一个大文件分割成几个小的部分。比如：split -b 2m largefile LF_ 会将 largefile 分割成带有 LF 文件名前缀且大小为 2 MB 的小文件。
   5. nl：能够显示行号的命令。在阅读脚本或代码时，这个命令应该非常有用。如：nl wireless.h | head。
   6. mkfifo：作者说这是他最喜欢的命令。该命令使得其他命令能够通过一个命名的管道进行通信。嗯，听起来有点空洞。举例说明，先创建一个管道并写入内容：

      mkfifo ive-been-piped
      ls -al split/* | head > ive-been-piped

      然后就可以读取了：head ive-been-piped。
   7. ldd：其作用是输出指定文件依赖的动态链接库。比如，通过 ldd /usr/java/jre1.5.0_11/bin/java 可以了解 哪些线程库链接到了 java 依赖（动态链接）了哪些库。（感谢 NetSnail 的指正。）
   8. col：可以将 man 手册页保存为无格式的文本文件。如：

      PAGER=cat
      man less | col -b > less.txt
   9. xmlwf：能够检测 XML 文档是否良好。比如：

      curl -s ‘http://bashcurescancer.com’ > bcc.html
      xmlwf bcc.html
      perl -i -pe ’s@<br/>@<br>@g’ bcc.html
      xmlwf bcc.html
      bcc.html:104:2: mismatched tag
  10. lsof：列出打开的文件。如：通过 lsof | grep TCP 可以找到打开的端口。

[ad#ad_article_1]

个我我最喜欢col

安全！这是一个很敏感的问题，到底什么才是真正意义上的安全呢？不管是Linux还是Windows等等其他的操作系统，只要你拿到了这台主机，就一定能够破解其密码。有人就开始疑问了：不是说Linux比Windows安全吗？是的，这点毋庸置疑。微软和Linux都提供了对验证、访问控制、记账/日志、受控的访问保护实体，加密的支持。不过Linux的表现更好一些，因为Linux还提供了Linux安全模块、SELinux和winbind。Linux用户不需对内核打补丁就能增加额外的安全机制。 Linux在LSM之上构建了多种访问控制机制。Linux中所有内容以文件形式保存，即使有病毒也不容易扩散，对.exe等可执行文件在Linux下完全不能发挥其作用。等等吧，总之，Linux相对Windows是较安全的。

           试想一下，如果自己的电脑设置了密码忘记了怎么办？如果是只设置了系统密码，很容易破解；如果还设置了GRUB密码怎么办呢？这样我们需要安装光盘，从安全模式启动来破解；但如果说还设置了BIOS密码，怎么办？那只有拔电池或者找厂商了。每个环节都有息息相关的，这也好像大自然中的生物链，环环相扣，其实是厂商特意为我们留的后门。我们今天就以Red Hat Enterprise Linux 5为例为大家介绍一下系统密码、GRUB密码的破解方法。

    大概过程：

             一、系统密码破解——单用户模式

             二、GRUB密码破解——安全模式

            系统密码———-GRUB密码
               |                           |
               |                           |
             单用户                    安全模式

Read entire article.

    正如它们的名字所示一样，头命令允许你查看一个Linux文件的开始部分，而尾命令则允许你查看一个Linux文件的结尾部分。本文想您讲述更多的有关这些命令。

　　在Linux上查看文本文件的时候，大部分人通常都是使用cat命令或是或是上下翻页。这些工具允许你立刻查看整个文件或是一次性查看整个屏幕。

　　其它工具允许你查看一个文件的节选部分。正如它们的名字所示一样，头命令允许你查看一个Linux文件的开始部分，而尾命令则允许你查看一个Linux文件的结尾部分。

　　许多选项决定了你所查看的文件的多少。举个例子，执行以下操作查看文件的前20行：　　$ head -20 file.txt

　　在缺省的情况下，头命令和尾命令都一次性显示文本的10行内容。但是，在忽略头（或尾）的情况下，比如以上的例子，你就能够查看文件的前20行（或是最后20行）。

　　在文件的特定一点开始查看行，你可以使用+转换尾命令。比如，执行一下操作，从50行开始到末尾查看文件：　　$ tail +50 file.txt

　　另外，你可以使用尾命令在一个文件里查看文本，即使新的数据已经被增加到了文件末尾。这个对监视记录文件特别地有用，它允许你在系统增加内容的时候，就看到了记录文件的新增加的内容。比如，执行一下操作：　　# tail -f /var/log/messages

　　你很有可能需要导入才能完成这一点，但是上述命令紧跟/var/log/messages文件。尾将会在屏幕上显示系统增加到文件的行内容。

每一种操作系统都是由成千上万个不同种类的文件所组成的。其中有系统本身自带的文件，用户自己的文件，还有共享文件等等。我们有时候经常忘记某份文件放在硬盘中的哪个地方。在微软的WINDOWS操作系统中要查找一份文件是相当简单的事情，只要在桌面上点击“开始”－“搜索”中就能按照各种方式在本地硬盘上，局域网络，甚至在INTERNET上查找各种文件，文档。
 

资料1：IBM官方资料，链接地址为：http://publib.boulder.ibm.com/infocenter/clresctr/vxrx/index.jsp?topic=/com.ibm.cluster.csm16010.install.doc/am7il_grubconf.html
资料2：CU论坛上的一句话问答：http://linux.chinaunix.net/bbs/viewthread.php?tid=901359

要想达到Linux从启到输出到启动完成的所有输出均复制到Com1上，一共需要修改4个文件 。
首先要确认/etc/agetty文件是否存在，此文件用来把系统的输入输出映射到其它设备上。
/etc/inittab
/etc/securetty
/etc/grub.conf
/etc/sysconfig/kudzu

1、首先在inittab里面添加如下内容：
7:2345:respawn:/sbin/agetty /dev/ttyS0 9600   （作者原写的是2345，本来我想改成12345的。但因太懒，没改。9600为速率。我在使用9600时，发现当输出太多时，终端会跟不上显示器上的输出。）
2、修改/etc/securetty 。
    在里面添加一行：ttyS0 (如果你使用的COM口不是0，则改为其对应的编号 ）
3、修改/etc/sysconfig/kudzu
    把SAFE改为YES：
4、修改grub.conf文件。
    添加如下内容：serial –unit=0 –speed=9600 –word=8 –parity=no –stop=1
terminal –timeout=5 console serial
console=ttyS0,9600n8 console=ttyS0

[ad#ad_article_1]

保存，找上一根串口线连接上，连接上。
重启机器。然后你就会看到你的终端管理界面上，会有杂七杂八的输出了。

另一篇参考DELL：http://www1.ap.dell.com/content/topics/topic.aspx/ap/topics/power/zhcn/ps1q03_stanton?c=cn&l=zh&s=lca

/etc/grub.conf
[root@centos ~]# cat /etc/grub.conf
# grub.conf generated by anaconda
#
# Note that you do not have to rerun grub after making changes to this file
# NOTICE:  You have a /boot partition.  This means that
#          all kernel and initrd paths are relative to /boot/, eg.
#          root (hd0,0)
#          kernel /vmlinuz-version ro root=/dev/hda2
#          initrd /initrd-version.img
#boot=/dev/hda
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
serial –unit=0 –speed=115200 –word=8 –parity=no –stop=1
terminal –timeout=5 console serial
hiddenmenu
title CentOS (2.6.18-128.el5)
        root (hd0,0)
        kernel /vmlinuz-2.6.18-128.el5 ro root=LABEL=/ console=tty0 console=ttyS0,115200n8
        initrd /initrd-2.6.18-128.el5.img

/目录：目录树的根，用于保存系统的内核文件等一些系统密切的文件。
/dev目录：用于保存系统的设备文件，占用大致固定的硬盘空间。
/etc目录：用于保存系统的配置文件，包括passwd等非常重要的文件。
/bin和/sbin 目录：保存了系统维护的执行文件，其中/sbin中的文件通常直接用于系统维护，/bin为管理员提供使用系统的基本工具，这两个基本目录中的内容为系统维护提供了基本工具，即使其他目录中的数据受到了破坏，这些程序也应该能正常运行，执行系统维护任务。
/tmp目录：用于存放程序运行产生的临时文件，这个目录是每个用户都可写的，当系统运行较大型的服务程序时会要求较大的/tmp空间，有时会超过/tmp的限制，此时这需要根据情况扩大/tmp的可占用空间。
/usr目录：用于保存系统在多用户状态下正常运行时使用的多种文件，其中/usr/bin中旋转系统执行文件，/usr/sbin/中旋转系统维护程序，/usr/local中旋转非标准的应用程序，/usr/share/中旋转系统中的文档和其他数据文件，/usr/src中放置系统的源代码，/usr/X11R6中放置X window系统、应用程序和数据文件。
/var目录：用于保存系统运行时产生和使用的数据文件，例如/var/log目录用于放置系统日志，/var/db/pkg目录用于放置系统软件包的安装记录。很多应用程序也使用它来放置数据文件，
/home目录：用于维护用户的个人目录，它的大小由用户数量及用户的活跃程序决定，也需要有足够的空间才能提供正常的服务。
 

命令：Shutdown
命令路径：/sbin
命令权限：-r-sr-x—  1 root  operator   10228 Nov 26 07:20 shutdown*
相关参数：
shutdown -s -t 0             shutdown -r now        shutdown -r  +2 "hi guys! please logout"(2分钟后关机。)
shutdown -r 2359  (23:59分重启)

例：find / -name "shutdown*.*" -print 

命令：PWD
命令路径：   /bin/pwd
命令权限：-r-xr-xr-x
相关参数： 无

例：
freebsd6_4# ./pwd
/bin
freebsd6_4# ls -l pwd
-r-xr-xr-x  1 root  wheel  4092 Nov 26 07:19 pwd
 

 文件的属性
1.
  ls -l
  lrwxrwxrwx  1 root  wheel         21 Apr 25 00:30 sendmail -> /usr/sbin/mailwrapper
  drwxr-xr-x  21 root  wheel      512 Apr 25 00:34 src

l表示该文件是一个链接文件，相当于Windows里面的快捷方式
d表示是目录
c表示该文件为字符设备文件，
b表示为块设备文件。
然后后面的9个字符，每3个为一组，分别是用户、组、其它。
R(Read)、W(Write)、X(eXecute)

chmod 750 a.out 改变a.out的权限为750(rwxr-x—)
chmod a+x a.out 对所有用户增加a.out的执行权限，a(ALL)表示所有用户。
chmod u=rwx a.out 设置属主的权限为读、写和执行，U(user)表示属主用户。
chmod g+rw a.out 增加同组用户的读写权限，g(Group)表示同组用户。
chmod o-w a.out减少其它用户的写权限，o(other)表示其它用户。
chmod go= a.out 删除同组和其它用户的所有权限 (g -group , o-other)