改了nsswitch.conf以后用户不能登陆，怎么办

以下是VI有关文件修改与保存的命令：

插入命令

i 在当前位置生前插入

I 在当前行首插入

a 在当前位置后插入

A 在当前行尾插入

o 在当前行之后插入一行

O 在当前行之前插入一行

查找命令

/text查找text，按n健查找下一个，按N健查找前一个。

?text查找text，反向查找，按n健查找下一个，按N健查找前一个。

vim中有一些特殊字符在查找时需要转义.*[]^%/?~$

:set ignorecase忽略大小写的查找

:set noignorecase不忽略大小写的查找

查找很长的词，如果一个词很长，键入麻烦，可以将光标移动到该词上，按*或#键即可以该单词进行搜索，相当于/搜索。而#命令相当于?搜索。

:set hlsearch高亮搜索结果，所有结果都高亮显示，而不是只显示一个匹配。

:set nohlsearch关闭高亮搜索显示

:nohlsearch关闭当前的高亮显示，如果再次搜索或者按下n或N键，则会再次高亮。

:set incsearch逐步搜索模式，对当前键入的字符进行搜索而不必等待键入完成。

:set wrapscan重新搜索，在搜索到文件头或尾时，返回继续搜索，默认开启。

替换命令

ra 将当前字符替换为a，当期字符即光标所在字符。

s/old/new/ 用old替换new，替换当前行的第一个匹配

s/old/new/g 用old替换new，替换当前行的所有匹配

%s/old/new/ 用old替换new，替换所有行的第一个匹配

%s/old/new/g 用old替换new，替换整个文件的所有匹配

:10,20 s/^/ /g 在第10行知第20行每行前面加四个空格，用于缩进。

ddp 交换光标所在行和其下紧邻的一行。

移动命令

h 左移一个字符

l 右移一个字符，这个命令很少用，一般用w代替。

k 上移一个字符

j 下移一个字符

以上四个命令可以配合数字使用，比如20j就是向下移动20行，5h就是向左移动5个字符，在Vim中，很多命令都可以配合数字使用，比如删除10个字符10x，在当前位置后插入3个！，3a！，这里的Esc是必须的，否则命令不生效。

w 向前移动一个单词（光标停在单词首部），如果已到行尾，则转至下一行行首。此命令快，可以代替l命令。

b 向后移动一个单词 2b 向后移动2个单词

e，同w，只不过是光标停在单词尾部

ge，同b，光标停在单词尾部。

^ 移动到本行第一个非空白字符上。

0（数字0）移动到本行第一个字符上，

移动到本行第一个字符。同0健。

$ 移动到行尾 3$ 移动到下面3行的行尾

gg 移动到文件头。 = [[

G（shift + g） 移动到文件尾。 = ]]

f（find）命令也可以用于移动，fx将找到光标后第一个为x的字符，3fd将找到第三个为d的字符。

F 同f，反向查找。

跳到指定行，冒号+行号，回车，比如跳到240行就是 :240回车。另一个方法是行号+G，比如230G跳到230行。

Ctrl + e 向下滚动一行

Ctrl + y 向上滚动一行

Ctrl + d 向下滚动半屏

Ctrl + u 向上滚动半屏

Ctrl + f 向下滚动一屏

Ctrl + b 向上滚动一屏

撤销和重做

u 撤销（Undo）

U 撤销对整行的 *** 作

Ctrl + r 重做（Redo），即撤销的撤销。

删除命令

x 删除当前字符

3x 删除当前光标开始向后三个字符

X 删除当前字符的前一个字符。X=dh

dl 删除当前字符， dl=x

dh 删除前一个字符

dd 删除当前行

dj 删除上一行

dk 删除下一行

10d 删除当前行开始的10行。

D 删除当前字符至行尾。D=d$

d$ 删除当前字符之后的所有字符（本行）

kdgg 删除当前行之前所有行（不包括当前行）

jdG（jd shift + g） 删除当前行之后所有行（不包括当前行）

:1,10d 删除1-10行

:11,$d 删除11行及以后所有的行

:1,$d 删除所有行

J(shift + j)删除两行之间的空行，实际上是合并两行。

拷贝和粘贴

yy 拷贝当前行

nyy 拷贝当前后开始的n行，比如2yy拷贝当前行及其下一行。

p 在当前光标后粘贴,如果之前使用了yy命令来复制一行，那么就在当前行的下一行粘贴。

shift+p 在当前行前粘贴

:1,10 co 20 将1-10行插入到第20行之后。

:1,$ co $ 将整个文件复制一份并添加到文件尾部。

正常模式下按v（逐字）或V（逐行）进入可视模式，然后用jklh命令移动即可选择某些行或字符，再按y即可复制

ddp交换当前行和其下一行

xp交换当前字符和其后一个字符

剪切命令

正常模式下按v（逐字）或V（逐行）进入可视模式，然后用jklh命令移动即可选择某些行或字符，再按d即可剪切

ndd 剪切当前行之后的n行。利用p命令可以对剪切的内容进行粘贴

:1,10d 将1-10行剪切。利用p命令可将剪切后的内容进行粘贴。

:1, 10 m 20 将第1-10行移动到第20行之后。

退出命令

:wq 保存并退出

ZZ 保存并退出

:q! 强制退出并忽略所有更改

:e! 放弃所有修改，并打开原来文件。

注意

1) 在所有步骤未完之前保证本机系统和外部网络隔绝(注: 拔掉网线即可)

2) 只安装 *** 作系统的核心部分以及那些非常必要的软件包

细节

1. 安装配置完 *** 作系统之后确认root的umask设置是077或者027，执行/usr/bin/umask [-S] 确认。

2. 确认root的PATH环境变量设置是安全的，应该只包含/usr/bin:/sbin:/usr/sbin，避免当前工作目录.出现在PATH环境变量中，这有助于对抗特洛伊木马。

echo $PATH | grep ":." 确认

3. 检查/etc/rc2.d和/etc/rc3.d目录下的所有"S"打头的脚本文件，将那些启动不必要服务的脚本文件改名，确认新文件名不以"S"打头。重启动确认这些变动生效，检查/var/adm/messages日志文件，用ps -elf检查是否还有无关进程启动。

4. 编辑/etc/default/login文件，确认 CONSOLE=/dev/console 有效。为了阻止root用户远程ftp，在/etc/ftpusers文件中增加root帐号。

5. 删除/etc/hosts.equiv和/.rhosts文件，编辑/etc/inetd.conf文件，屏蔽所有r系列服务。ps -ef | grep inetd | awk '{print $2}' | xargs kill -1迫使修改后的/etc/inetd.conf文件生效。

6. 删除、禁用或者注释掉不必要帐号，包括"sys"、"uucp"、"nuucp"和"listen"。

推荐的做法，将/etc/passwd文件中的口令域设置成"NP"，比如

uucp:NP:5:5:uucp Admin:/usr/lib/uucp:

如果使用了/etc/shadow文件，就不要修改/etc/passwd文件，而应该修改/etc/shadow文件中的相应行

uucp:NP:6445::::::

还可以考虑将/etc/passwd文件中的shell域设置成/bin/false

7. /etc/logindevperm文件包含的配置信息用于设置登录相关设备(控制台、键盘等等)的权限，检查该文件中的权限设置，如果必要可以修改成期望值。关于该文件更多信息参看logindevperm(4)手册页。

8. /etc目录下的文件都不应该是同组可写的，通过chmod -R g-w /etc命令取消同组可写权限。

9. 缺省情况下，如果Solaris主机有多块网卡，它们之间的IP转发功能是打开的。对于Solaris 2.4(或者更低版本),在/etc/init.d/inetinit文件的最后增加一行

ndd -set /dev/ip ip_forwarding 0

对于Solaris 2.5(或者更高版本)，简单地"touch /etc/notrouter"即可。注意,启动过程中IP转发功能关闭前Solaris主机依旧可以在多块网卡之间进行IP转发,存在小小的潜在安全隐患。

10.通过/etc/auto_*配置文件控制自动mount特性。为了禁止自动mount功能，删除/etc/auto_*配置文件(或者注释掉相关入口点)，屏蔽/etc/rc2.d/S74autofs启动脚本。

11.NFS输出通过/etc/dfs/dfstab文件控制，应该删除该文件或者注释掉相关入口点。为了禁止NFS服务守护进程启动,将/etc/rc3.d/S15nfs.server改名。为了阻止本机成为NFS客户端，将/etc/rc2.d/S73nfs.client文件改名。在更改这些启动脚本文件名的时候，确认不以"S"字母打头。

12.仔细查/var/spool/cron/crontabs目录下各个系统帐号(adm、lp、root、sys,uucp)的定时任务文件。可以考虑编辑/etc/default/cron文件，设置如下CRONLOG=YES这将导致对所有定时任务做日志。

13.使用动态路由接受守护进程(比如in.routed、in.rdisc)的主机容易遭受路由相关的攻击，包括DoS和监听。尽可能采用静态路由，在启动脚本文件中用route命令增加静态路由，而不是采用动态路由接受守护进程。

14.为了防止基于ARP协议的攻击，在可能的情况下采用arp命令手工增加ARP入口点,删除不必要的ARP入口点。

15.rpcbind使得RPC客户端可以获得RPC服务的当前端口信息，不幸的是，标准RPC机制不安全，它采用"AUTH_UNIX"验证机制，依赖于远程客户端的IP地址和远程用户

UID进行身份识别，而这两者都是很容易伪造、欺骗、修改的。对于特定用途的服务器，比如WWW服务器、FTP服务器、邮件服务器等等，应该关闭对RPC的支持，这通过更改/etc/rc2.d/S71rpc启动脚本文件名实现。此时必须仔细验证剩余功能不受取消RPC支持的影响。

16./etc/utmp的权限可以设置成0644，而不会影响系统正常运做。在Solaris 2.6/7上这是一个到/var/adm/utmp文件的符号链接，应该chmod 0644 /var/adm/utmp

17.Solaris上很多setuid、setgid程序只有root或者属主自己才会使用，完全可以取消setuid、setgid设置而不影响普通用户的工作。用如下命令找出系统中所有setuid过的程序

# find / -perm -4000 -print

考虑取消如下命令的setuid设置,类似的，用如下命令找出系统中所有setgid过的程序

创建一份系统中剩余setuid、setgid程序的列表，定期检查是否有变化，比如多出其他setuid、setgid程序来。

18.检查系统提供的每一种网络服务是否是工作环境所必需的，如果不是，就屏蔽它.其中一部分在启动脚本中设置，另外一部分在/etc/inetd.conf文件中配置，注释掉不必要的网络服务，ps -ef | grep inetd | awk '{print $2}' | xargs kill -1

迫使修改后的/etc/inetd.conf文件生效。需要屏蔽的网络服务包括

如果要求系统非常安全，应该用一个只包含了telnet和ftp(如果这两个服务是必需的)服务的inetd.conf代替标准的inetd.conf文件。

19.在漫长的Unix岁月中，in.fingerd暴露出某些安全问题，如果你确实需要提供finger服务，应该以nobody身份启动它，而不是root身份。考虑修改/etc/inetd.conf配置文件中的入口点以愚弄那些进行finger探测的人

# finger stream tcp nowait nobody /usr/sbin/in.fingerd in.fingerd

finger stream tcp nowait nobody /bin/cat cat /etc/drexx-pgp.txt

20.缺省情况下，syslog提供了最小程度的系统日志功能，修改/etc/syslog.conf文件，使得syslog记录更多日志信息，根据日志重要程度分别记录到不同地方。任何与安全相关的日志信息应该加密后存放到文件中。不幸的是，必须重启syslog才能读取新的配置文件。

译者: syslogd(1M)手册页上说kill -HUP可以迫使重读/etc/syslog.conf文件，但是在Solaris 2.6/7的测试中的确发现某些情况下只有重启syslog才能让新配置文件生效，原因未明，建议如有可能先杀掉当前syslog进程，然后重启之。

21.用如下命令设置对EEPROM的口令保护

# /usr/sbin/eeprom security-mode=command

此时Stop-A进入ok状态后，只能执行boot和go命令，其余命令需要口令认证。不幸的是，这样做并不能真正保护机器的安全性，那些物理接近主机的人可以打开机箱替换EEPROM。一般来说，替换EEPROM的同时导致hostid变化，记录本机原始hostid，确认EEPROM未被替换。

译者: 显然这里的说法有误，在Stop-年进入ok状态后，可以手工修改hostid成任意所期望的值。

22.网卡混杂模式使得本机可以监听那些目标地址不是本机的报文。一般来说，运行snoop应用程序的时候，网卡进入混杂模式，如果你自己并没有运行snoop，而你的网卡已经进入混杂模式，很有可能一个黑客进入你的系统并正在监听本

关机：shutdown now/poweroff

重启：reboot/shutdown –r now

2、如何在vi中复制粘贴一行、快速删除一行、查找字符串string、光标移动到第一行、最后一行？

yy复制一行、nyy复制n行

p将复制的内容粘贴在光标下一行、P将复制的内容粘贴在光标上一行

dd删除一行、ndd删除n行

/string向下查找string、?string向上查找string

gg光标移动到档案第一行、G光标移动到档案最后一行

3、设置/test/a.txt属主有读写执行权限，属组，有读写，其他账户无权限

chmod 760 /test/a.txt

r4w2x1

4、如何删除/tmp下所有A开头的文件？

rm –r /tmp/A*

5、如何把/etc复制到/tmp下并保持原属性不变？

cp -rp /etc /tmp （-p 保持文件本身属性不变）

6、如何把/tmp/etc/man.conf移动到/tmp下并改名为test.conf设置所有人都有读写执行权限

mv /tmp/etc/man.conf /tmp/test.conf

chmod 777 /tmp/test.conf

7、修改/tmp/test.conf的属主为u1,属组为u2

chown u1:u2 /tmp/test.conf

8、如何查看系统最后创建的3个组

tail -3 /etc/group

9、什么命令可以查看当前系统中一共有多少账户

wc -l /etc/passwd

-l 计算/etc/passwd文件有多少行

10、如何通过vim编辑打开/tmp/test.conf?

vim /tmp/test.conf

cd /tmp

vim test.conf

---