仅作参考
日志文件详细地记录了系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。Linux系统的日志主要分为两种类型：
1．进程所属日志
由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。
2．syslog消息
系统syslog记录的日志，任何希望记录日志的系统进程或者用户进程都可以给调用syslog来记录日志。
日志系统可以划分为三个子系统：
1． 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
2． 进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。
3． 错误日志--由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。
2．察看日志文件
Linux系统所有的日志文件都在/var/log下，且必须有root权限才能察看。
日志文件其实是纯文本的文件，每一行就是一个消息。察看方式有很多。
1． cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。
2． 文本编辑器。最好也不要用文本编辑器打开日志文件，这是因为一方面很耗费内存，另一方面不允许随意改动日志文件。
3．用more或less那样的分页显示程序。
4．用grep查找特定的消息。
每一行表示一个消息，而且都由四个域的固定格式组成：
n 时间标签（timestamp），表示消息发出的日期和时间
n 主机名（hostname）（在我们的例子中主机名为escher），表示生成消息的计算机的名字。如果只有一台计算机，主机名就可能没有必要了。但是，如果在网络环境中使用syslog，那么就可能要把不同主机的消息发送到一台服务器上集中处理。
n 生成消息的子系统的名字。可以是"kernel"，表示消息来自内核，或者是进程的名字，表示发出消息的程序的名字。在方括号里的是进程的PID。
n 消息（message），剩下的部分就是消息的内容。
举例：
在[root@localhost root]# 提示符下输入：tail /var/log/messages
Jan 05 21:55:51 localhost last message repeated 3 times
Jan 05 21:55:51 localhost kernel: [drm] AGP 0.99 on Intel i810 @ 0xf0000000 128M
B
Jan 05 21:55:51 localhost kernel: [drm] Initialized i830 1.3.2 20021108 on minor
0
Jan 05 21:55:51 localhost kernel: mtrr: base(0xf0000000) is not aligned on a siz
e(0x12c000) boundary
Jan 05 21:56:35 localhost 1月 28 21:56:35 gdm(pam_unix)[4079]: session opened f
or user root by (uid=0)
Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 正在启动（版本 2.
2.0），pid 4162 用户"root"
Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:re
adonly:/etc/gconf/gconf.xml.mandatory"指向位于 0 的只读配置源
Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:re
adwrite:/root/.gconf"指向位于 1 的可写入配置源
Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:re
adonly:/etc/gconf/gconf.xml.defaults"指向位于 2 的只读配置源
Jan 05 21:58:20 localhost kernel: MSDOS FS: IO charset cp936
值得注意的是，与连接时间日志不同，进程统计子系统默认不激活，它必须启动。在Linux
系统中启动进程统计使用accton命令，必须用root身份来运行。accton命令的形式为：accton
file，file必须事先存在。先使用touch命令创建pacct文件：touch
/var/log/pacct，然后运行accton：accton
/var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何
参数的accton命令。
3．日志系统工作原理及配置
3.1 syslog
它同closelog, openlog共同给system logger发送消息。
Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。子系统需要给用户传送一些消息，这些消息内容包括消息的来源及其重要性等。所有的子系统都要把消息送到一个可以维护的公用消息区。于是，就有了一个叫Syslog的程序。
这个程序负责接收消息（比如：系统核心和许多系统程序产生的错误信息、警告信息和其他信息，每个信息都包括重要级），并把消息分发到合适的地方。通常情况
下，所有的消息都被记录到特定的文件——日志文件中（通常是/var/adm或/var/log目录下的messages文件），特别重要的消息也会在用
户终端窗口上显示出来。
syslog工具有两个重要文件：syslogd和syslog.Conf
它能接受访问系统的日志信息并且根据 "/etc/syslog.conf" 配置文件中的指令处理这些信息。守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。
3.2 syslogd守护进程
就象其它复杂的 *** 作系统那样，Linux也是由很多不同的子系统组成的。有些叫做daemon的程序一直在后台运行（daemon：守护神之意。也就是
说，他们"默默无闻"，不需要和用户交互），处理一些象打印、发送邮件、建立Internet连接，等等日常工作。每一个子系统发出日志消息的时候都会给
消息指定一个类型。一个消息分成两个部分："设备（facility）"和"级别(level)"。"设备"标识发出消息的子系统，可以把同一类型的消息组合在一起，"级别"表示消息的重要性，其范围从debug（最不重要）到emerg（最重要），facility和level组合起来称为priority。（详细解释参照5.3）
/usr/include/sys/syslog.h中对此有相关的定义。
用户看不到daemon程序，因为它们没有窗口和用户界面。但是，这些程序有时候也要给用户传递一些信息。为了实现这个目的，就需要一个特殊的机制。syslogd就是daemon的一个很好的例子，它在后台运行并且把消息从日志区转移到日志文件中去。
函数接口
#include
void openlog( char * , int , int )
其中，可以是以下值的OR组合：
LOG_CONS : 如果消息无法送到syslogd，直接输出到系统console。
LOG_NDELAY : 立即打开到syslogd的连接，默认连接是在第一次写入讯息时才打开的。
LOG_PERROR : 将消息也同时送到stderr 上
LOG_PID : 将PID记录到每个消息中
void syslog( int , char * )
其中，是facility和level的OR组合
void closelog( void )
一般只需要用syslog()函数，其他函数可以不用。
3.3 syslog.conf
这是一个非常重要的文件。位于"/etc/"目录下。通知 syslogd 如何根据设备和信息重要级别来报告信息。
该文件使用下面的形式：
facility.levelaction
syslog.conf 的第一列facility.level用来指定日志功能和日志级别，中间用.隔开，可以使用*来匹配
所有的日志功能和日志级别。第二列action是消息的分发目标。
空白行和以#开头的行是注释，可以忽略。
Facility.level 字段也被称做选择域（seletor）。
n facility 指定 syslog 功能，主要包括以下这些：
auth 由 pam_pwdb 报告的认证活动。
authpriv 包括特权信息如用户名在内的认证活动
cron 与 cron 和 at 有关的信息。
daemon 与 inetd 守护进程有关的信息。
kern 内核信息，首先通过 klogd 传递。
lpr 与打印服务有关的信息。
mail 与电子邮件有关的信息
mark syslog 内部功能用于生成时间戳
news 来自新闻服务器的信息
syslog 由 syslog 生成的信息
user 由用户程序生成的信息
uucp 由 uucp 生成的信息
local0----local7 与自定义程序使用，例如使用 local5 做为 ssh 功能
* 通配符代表除了 mark 以外的所有功能
level 级别，决定讯息的重要性。
与每个功能对应的优先级是按一定顺序排列的，emerg 是最高级，其次是 alert，依次类推。缺省时，在 /etc/syslog.conf 记录中指定的级别为该级别和更高级别。如果希望使用确定的级别可以使用两个运算符号！(不等)和=。
例如：user.=info 表示告知 syslog 接受所有在 info 级别上的 user 功能信息。
n 以下的等级重要性逐次递减:
emerg 该系统不可用
alert需要立即被修改的条件
crit 阻止某些工具或子系统功能实现的错误条件
err 阻止工具或某些子系统部分功能实现的错误条件
warning 预警信息
notice 具有重要性的普通条件
info 提供信息的消息
debug不包含函数条件或问题的其他信息
none 没有重要级，通常用于排错
*所有级别，除了none
n action 字段为动作域，所表示的活动具有许多灵活性，特别是，可以使用名称管道的作用是可以使 syslogd 生成后处理信息。
syslog 主要支持以下活动：
file 将消息追加到指定的文件尾
terminal 或 print 完全的串行或并行设备标志符
@host 远程的日志服务器
username 将消息写到指定的用户
named pipe指定使用 mkfifo 命令来创建的 FIFO 文件的绝对路径。
* 将消息写到所有的用户
选择域指明消息的类型和优先级；动作域指明syslogd接收到一个与选择标准相匹配的消息时所执行的动作。每个选项是由设备和优先级组成。当指明一个优先级时，syslogd将纪录一个拥有相同或更高优先级的消息。比如如果指明"crit"，则所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到什么地方。
以下是一个实际站点的配置（syslog.conf）文件：
# Store critical stuff in critical
#
*.=critkern.none/var/adm/critical
这个将把所有信息以优先权的crit保存在/var/adm/critical文件中，除了一些内核信息
# Kernel messages are first, stored in the kernel
# file, critical messages and higher ones also go
# to another host and to the console
#
kern.* /var/adm/kernel
kern.crit@finlandia
kern.crit/dev/console
kern.infokern.!err /var/adm/kernel-info
第一条代码指引一些内核设备访问文件/var/adm/kernel的信息。
第二条代码直接引导所有拥有crit和更高优先权的内核信息访问远程主机。如果它们也存储在远程主机上，仍旧可以试着找到毁坏的原因。
第四行说明syslogd 保存了所有拥有info 到warning优先级的内核信息在/var/adm/kernel-info文件夹下。所有err和更高优先级的被排除在外。
# The tcp wrapper loggs with mail.info, we display
# all the connections on tty12
#
mail.=info /dev/tty12
这个引导所有使用mail.info (in source LOG_MAIL | LOG_INFO)的信息到/dev/tty12下，第12
个控制台。例如tcpwrapper
tcpd
(8)载缺省时使用这个
# Store all mail concerning stuff in a file
mail.*mail.!=info /var/adm/mail
模式匹配了所有具有mail功能的信息，除了拥有info优先级的。他们将被保存在文件/var/adm/mail中
# Log all mail.info and news.info messages to info
#
mail,news.=info /var/adm/info
提取所有具有mail.info 或news.info 功能优先级的信息存储在文件/var/adm/info中
# Log info and notice messages to messages file
#
*.=info*.=notice\
mail.none /var/log/messages
使所有syslogd日志中具有info 或notice功能的信息存储在文件/var/log/messages中，除了所有mail功能的信息
# Log info messages to messages file
#
*.=info\
mail,news.none /var/log/messages
这个声明使syslogd日志中所有具有info优先权的信息存储在/var/log/messages文件中。但是一些有mail 或news功能的信息不能被存储。
# Emergency messages will be displayed using wall
#
*.=emerg *
这行代码告诉syslogd写所有紧急信息到所有当前登陆用户日志中。这个将被实现
# Messages of the priority alert will be directed
# to the operator
#
*.alert root,joey
*.* @finlandia
这个代码指引所有具有alert 或更高级权限的信息到终端 *** 作。
第二行代码引导所有信息到叫做finlandia的远程主机。这个代码非常有用，特别是在所有syslog信息将被保存到一台机器上的群集计算机。
3.4 klogd 守护进程
klog是一个从UNIX内核接受消息的设备
klogd
守护进程获得并记录 Linux 内核信息。通常，syslogd 会记录 klogd
传来的所有信息。也就是说，klogd会读取内核信息，并转发到syslogd进程。然而，如果调用带有 -f filename 变量的 klogd
时，klogd 就在 filename 中记录所有信息，而不是传给 syslogd。当指定另外一个文件进行日志记录时，klogd
就向该文件中写入所有级别或优先权。Klogd 中没有和 /etc/syslog.conf 类似的配置文件。使用 klogd 而避免使用
syslogd 的好处在于可以查找大量错误。
总结
其中，箭头代表发送消息给目标进程或者将信息写入目标文件。
图1 Linux日志系统
日志管理及日志保护
logrotate程序用来帮助用户管理日志文件，它以自己的守护进程工作。logrotate周期性地旋转日志文件，可以周期性地把每个日志文件重命名
成一个备份名字，然后让它的守护进程开始使用一个日志文件的新的拷贝。在/var/log/下产生如maillog、maillog.1、
maillog.2、boot.log.1、boot.log.2之类的文件。它由一个配置文件驱动，该文件是
/etc/logroatate.conf。
以下是logroatate.conf文件例子：
# see "man logrotate" for details
# rotate log files weekly
weekly
#以7天为一个周期
# keep 4 weeks worth of backlogs
rotate 4
#每隔4周备份日志文件
# send errors to root
errors root
#发生错误向root报告
# create new (empty) log files after rotating old ones
create
#转完旧的日志文件就创建新的日志文件
# uncomment this if you want your log files compressed
#compress
#指定是否压缩日志文件
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
# no packages own lastlog or wtmp -- we'll rotate them here
/var/log/wtmp {
monthly
create 0664 root utmp
rotate 1
}
# system-specific logs may be configured here
在网络应用中，有一种保护日志的方式，在网络中设定一台秘密的syslog主机，把这台主机的网卡设为混杂模式，用来监听子网内所有的syslog包，这
样把所有需要传送日志的主机配置为向一台不存在的主机发送日志即可。这样即使黑客攻陷了目标主机，也无法通过syslog.conf文件找到备份日志的主
机，那只是一个不存在的主机。实际 *** 作中还可以辅以交换机的配置，以确保syslog包可以被备份日志主机上的syslog进程接受到。比如把
syslog.conf中的传送日志主机设为
@192.168.0.13，但实际网络中不存在这个日志主机，实际可能是192.168.0.250或者其他主机正在接受syslog包。
分类: 电脑/网络 >> *** 作系统/系统故障问题描述:
欢迎大家的投稿!!!!!!!
解析:
LINUX常用命令
1 文件与目录 *** 作命令
1.1文件内容查询命令
grep、fgrep、egrep
CODE:[Copy to clipboard]语法：grep[选项][查找模式][文件名1，文件名2,……]
选项：
QUOTE:
-E 每个模式作为一个扩展的正则表达式对待
-F 每个模式作为一组固定字符串对待，而不作为正则表达式
-i 比较时不区分大小写
-l 显示首次匹配匹配串所在的文件名并用换行符将其分开。当在文件中多次出现匹配串时，不重复显示次文件名；
-x 只显示整行严格匹配的行
1.2文件查找命令 find、locate
语法：
CODE:[Copy to clipboard]find 起始目录 寻找条件 *** 作
以名称和文件属性查找
QUOTE:
-name‘字串‘ 查找文件名匹配所给字串的所有文件，字串内可用通配符*、？、[]。
-lname‘字串‘ 查找文件名匹配所给字串的所有符号链接文件，字串内可用通配符*、？、[]。
-gid n 查找属于ID号为n的用户组的所有文件。
-uid n 查找属于ID号为n的用户的所有文件。
-group‘字串‘ 查找属于用户组名为所给字串的所有的文件。
-user‘字串‘ 查找属于用户名为所给字串的所有的文件。
-path‘字串‘ 查找路径名匹配所给字串的所有文件，字串内可用通配符*、？、[]。
-perm 权限 查找具有指定权限的文件和目录，权限的表示可以如711、644。
-type x 查找类型为 x的文件，
语法：locate 相关字
1.3文件的复制、删除和移动命令
文件复制命令
CODE:[Copy to clipboard]cp [选项] 源文件或目录 目标文件或目录
选项：
QUOTE:
- a 通常在拷贝目录时使用
-d 拷贝时保留连接
-f 删除已经存在的目标文件而不提示
-i 和f选项相反
-p 此时cp除复制源文件内容外，还将其修改的时间和访问权限也复制到新文件中
-r 若给出的源文件是一目录文件，此时cp将递归复制该目录下的所有的子目录和文件，此时目标文件必须为一个目录名；
-l 不作拷贝，只是链接文件
文件移动命令
CODE:[Copy to clipboard]mv[选项] 源文件或目录 目标文件或目录
QUOTE:
-i 交互式 *** 作
-f 禁止交互式 *** 作
文件删除命令
CODE:[Copy to clipboard]rm[选项] 文件…
QUOTE:
-f 忽略不存在的文件，从不给出提示
-r 指示rm将参数中列出的全部目录和子目录均递归地删除
-i 进行交互式删除
1.4文件链接命令
CODE:[Copy to clipboard]ln [选项] 目标 [链接名] 或 ln [选项] 目标 目录
QUOTE:
选项：
- s 建立符号链接
1.5目录的创建和删除命令
mkdir 创建一个目录
语法：
CODE:[Copy to clipboard]mkdir [选项] dirname
选项：
- m 对新建目录设置存取权限
-p 可以是一个路径名称。此时若路径中的某些目录尚不存在，加上此选项后，系统将自动建立好那些尚不存在的目录，即一次可以建立多个目录。
rmdir 删除空目录
语法：
CODE:[Copy to clipboard]rmdir [选项] dirname
QUOTE:
选项：
- p 递归删除目录dirname,当子目录删除后其父目录为空时，也一同被删除。
1.6改变工作目录，显示目录内容命令
1、改变工作目录：
CODE:[Copy to clipboard]cd [directory]
2、显示当前工作的目录的绝对路径：
CODE:[Copy to clipboard]pwd
3、显示目录内容：
CODE:[Copy to clipboard]ls [选项] [目录或是文件]
QUOTE:
选项：
- a 显示指定目录下所有子目录与文件，包括隐藏文件；
-c 按照文件的修改时间排序
-C 分成多列显示各项
-d 如果参数是目录，只显示其名称而不显示其下的个文件
-F 在目录名后面标记“/”，可执行文件后面标记“*”，符号链接后面标记“@”，管道（或FIFO）后面标记“|”，socket文件后面标记“=”。
-l 以长格式来显示文件的详细信息
-L 若指定的名称为一个符号链接，则显示链接所指向的文件
-t 显示时按修改时间而不是名字排序
-u 显示时按文件上次存取的时间而不是名字排序
4、改变文件或目录的访问权限命令
CODE:[Copy to clipboard]chmod [who] [+| - | = ] [mode] 文件名？
QUOTE:
Who选项：
- u表示用户，即文件和目录的所有者
-g表示同组用户
-o（other）表示其他用户
-a （all）表示所有用户
QUOTE:
*** 作符号：
+ 添加某个权限 - 取消某个权限
= 赋予给定权限并取消其他所有的权限（如果有的话）
QUOTE:
mode 选项：
- r 可读
-w 可写
-x 可执行
CODE:[Copy to clipboard]chgrp [-R] group filename? 改变目录或文件所属的组
CODE:[Copy to clipboard]chown [-Rv] 用户或组 文件
1.7备份与压缩命令
1、tar命令 为文件和目录创建档案
语法：
CODE:[Copy to clipboard]tar [主选项+辅助选项] 文件或者目录
QUOTE:
u 主选项
c 创建新的档案文件。如果用户想备份一个目录或是一些文件，则选此项
r 把要存档的文件追加到档案文件的末尾
t 列出档案文件的内容，查看已经备份了哪些文件；
u 更新文件
x 从档案文件中释放文件；
u 辅助选项
b 该选项为磁带机设定的，其后跟一位数字，用来说明区块的大小，系统预设值为20
f 使用档案文件或设备，这个选项通常是必选的
k 保存已经存在的文件。例如把某个文件还原，在还原的过程中，遇到相同的文件，不会进行覆盖；
m 在还原文件时，把所有文件的修改时间设定为现在；
M 创建多卷的档案文件，以便在几个磁盘中存放；
v 详细报告tar处理的文件信息
w 每一步都要求确认
z 用gzip来压缩/解压缩文件
2、gzip命令 压缩/解压缩命令
语法：
CODE:[Copy to clipboard]gzip [选项] 压缩（解压缩）的文件名
QUOTE:
选项：
-c 将输出写到标准输出上，并保留原有文件
-d 将压缩文件解压
-l 显示每个压缩文件的详细信息
-r 递归式地查找指定目录并压缩其中的所有文件或者是解压缩
-t 测试、检查压缩文件是否完整
-v 对每一个压缩和解压的文件，显示文件名和压缩比
3、unzip 命令
用MS windows下的压缩软件winzip压缩的文件在linux系统下展开
语法：
CODE:[Copy to clipboard]unzip [选项] 压缩文件名.zip
QUOTE:
选项：
-x 文件列表 解压缩文件，但不包括指定的file文件
-v 查看压缩文件目录，但不解压
-t 测试文件有无损坏 ，但不解压
-d 目录 将压缩文件解到指定目录下
-z 只显示压缩文件的注解
-n 不覆盖已经存在的文件
-o 覆盖已经存在的文件且不要求用户确认
-j 不重建文档的目录结构，把所有文件解压到同一目录下
1.8在LINUX环境下运行DOS命令
linux系统提供了一组称为mtools的可移植工具，可以让用户轻松地从标准的DOS软盘上读写文件和目录。
QUOTE:
mcd 目录名 改变MSDOS目录
mcopy 源文件 目标文件 在MSDOS和UNIX之间复制文件；
mdel 目录名 删除MSDOS目录
mdir 目录名 显示MSDOS目录
mformat 驱动器号 在低级格式化的软盘上创建MSDOS文件系统
rnlabel 驱动器号 产生MSDOS卷标
mmd 目录名 删除MSDOS目录
mren 源文件 目标文件 重新命名已存在的MSDOS文件
mtype 文件名 显示MSDOS文件的内容
2 设备管理命令
1)linux采用下面的形式定义一个IDE硬盘：
CODE:[Copy to clipboard]/dev/hd[drive][partition]
2)SCSI硬盘使用同样的机制表示：
CODE:[Copy to clipboard]/dev/sd[drive][partition]
3)对于一般的LINUX分区，可以用mkfs将其格式化并生成文件系统，命令如下：
CODE:[Copy to clipboard]mk2fs –c <partition><size>
4)装载文件系统：
CODE:[Copy to clipboard]mount –t ext2 [-o optioms] partition mountpiont
其中，
QUOTE:
-t为指定装载文件系统的类型；
-o指定一些选项，如只读ro，可读可写rw等等；
partition定义分区名称；
mountpiont定义文件系统被装载的目录名称。
5)装载CD-ROM文件系统：
CODE:[Copy to clipboard]mount –t iso9660 –r /dev/cdrom /mnt/cdrom
6)装载软驱文件系统：
CODE:[Copy to clipboard]mount –t msdos –rw /dev/fd0 /dev/mnt/floppy
7)卸载文件系统
CODE:[Copy to clipboard]umount /mnt/cdrom
磁带设备的安装要注意以下几点：
QUOTE:
1、 首先要选择一个唯一的SCSI ID号，然后再将设备链接到适当的位置
2、 选择驱动程序。
3、 生成设备文件。SCSI磁带设备的主要设备号是9，次要设备号是0。设备文件名通常是/dev/nrst0（不支持回绕的磁带设备）或/dev/nst0（支持回绕的磁带设备）
用 ls /dev/*rst*
检查磁带设备文件是否存在，如果不存在，用
mknod –m 666 /dev/nrst0 c 9 9
mknod –m 666 /dev/rst0 c 9 0 生成
4、 可以对块长度、缓存、磁带密度等参数进行一些设置，例如
mt setblk 20 将块长度指定为20
mt setblk 0 指定块程度没有限制
5、 通过检查系统的启动信息可以确定系统是否识别了新的磁带设备。用dmesg命令，查看是否有以下类似的信息：
aha274x:target 4now synchronous at 4.4Mb/s
Vendor:TANDBERG Model:TDC 3800 Rev: =05:
Type: Sequential-Access ANSI SCSI revision: 02
Detected scsi tape st0 at scsi0, id4, lun0
Scsi : detected 1 SCSI tape 1 SCSI crom 1 SCSI disk total
3 软件包管理命令
3.1软件安装的步骤
在LINUX系统上安装软件的步骤有：
QUOTE:
1、 查找所要安装软件的源文件
2、 把源文件解开放到一个目录中，命令如下：
tar zxvf <源文件名>
3、 针对本 *** 作系统配置源文件。可以是编辑make文件或其他文件，也可能是运行该软件自带的自动配置工具，如./configure
4、 make源文件，通常是运行make命令，即执行 make
5、 安装二进制文件和其他支撑文件，运行命令： make install
6、 最后，完成所有其他必须的配置
3.2软件包管理命令
QUOTE:
rpm –ivh <软件包>
安装指定的软件包，并在安装过程中用#表示安装的进度
rpm –Uvh <软件包>
更新一个已经存在的或还没安装好的软件包，并删除所有该软件包的旧版本。
rpm –e
卸载一个rpm软件包
rpm –qa
查看系统中已经安装的软件包
rpm –q <软件包>
查看系统中某个软件包的版本号；
rpm –qlp <软件包>
列出某个软件包中的所有文件
rpm –qf <软件包>
找出一个文件属于哪个软件包
4 LINUX系统常用命令
4.1 与系统管理有关的命令
Wall (Write All)
QUOTE:
对全部已 登录的用户发送信息，用户可以先反要发送的信息写好存入一个文件中，然后输入：
# wall <FileName
例：Wall ‘Thank you !’
Write
向某一用户发送信息。
Write xxq
hello
输入Ctrl+C组合即可终止
Shutdown命令
CODE:[Copy to clipboard]Shutdown [选项] [时间] [警告信息]
QUOTE:
-k 并不真正关机，而只是发出警告信息给所有的用户。
-r 关机后立即重新启动。
-h 关机后不重新启动。
-f 快速关机，启动时跳过fsck。
-n快速关机，不经过init程序。
-c 取消一个已经运行的shutdown
例：系统马上关机：Shutdown –h now
Free命令
查看当前系统内存的使用情况，
CODE:[Copy to clipboard]Free [-b] [-k] [-m]
CODE:[Copy to clipboard]-b 以字节为单位显示。
-k 以K字节为单位显示。
-m 以M字节为单位显示。
Uptime
QUOTE:
显示系统已经运行了多长的时间：现在时间、系统已经运行的时间、目前有多少登录用户、系统在过去的1分钟、5分钟和15分钟内的平均负载。
4.2与用户有关的命令
Passwd命令
设置、更换用户口令。
CODE:[Copy to clipboard]Passwd [用户名]
Su
使一个普通的用户具有超级用户的权利，离开可用EXIT命令。
4.3其它命令
Echo命令
在显示器上显示一段文字，一般起到一个提示的作用。
CODE:[Copy to clipboard]echo [-n] 字符串
Cal命令
显示某年某月的日历。
CODE:[Copy to clipboard]cal [选项] [月[年]]
QUOTE:
选项的含义：
-j 显示也给定月中的每一天是一年中的和几天（从1月1日算起）。
-y 显示也整年的日历。
Date命令
date命令的功能是显示和设置系统日期和时间。
4.4磁盘管理
磁盘空间管理
df命令
检查文件系统的磁盘空间占用局部。
CODE:[Copy to clipboard]Df [选项]
QUOTE:
-a 显示所有文件系统的磁盘使用情况，包括0块（block）的文件系统，如/proc文件系统。
-k 以K字节为单位显示。
-i 显示i节点信息，而不是磁盘块。
- t 显示各指定类型的文件系统的磁盘空间使用情况。
-x 列出不是某一指定类型文件系统的磁盘窨使用情况（与t相反）。
-T 显示文件系统类型。
du命令
du的英文原意为disk usage，含义为显示磁盘空间的使用情况。功能是统计目录（或文件）所占磁盘空间的大小。
CODE:[Copy to clipboard]du [选项] [Names…]
QUOTE:
-s 对每人Names 参数只给也占用的数据块总数。
-a 递归地显示指定目录中各文件用子孙目录中的各文件占用的数据块总数。
-b 以字节为单位列也磁盘窨使用情部（缺省以K字节为单位）
-k 以1024字节为单位列也磁盘空间使用情况。
-c 最后再加上一个总计（系统缺省）
-l 计算所有的文件大小，对硬链接文件，则计算多次。
-x 跳过在不同文件系统上的目录不予统计。
dd命令
把指定的输入文件拷贝到指定的输出文件中，并且在拷贝的过程中可以进行格式转换。语法：
CODE:[Copy to clipboard]dd 〔选项〕
QUOTE:
if =输入文件（或设备名称）。
of =输出文件（或设备名称）。
ibs = bytes 一次读取bytes字节，即读入缓冲区的字节数。
skip = blocks 跳过读入缓冲区开头的ibs*blocks块。
obs = bytes 一次写入bytes字节，即写 入缓冲区的字节数。
bs = bytes 同时设置读/写缓冲区的字节数（等于设置obs和obs）。
cbs = bytes 一次转换bytes字节。
count = blocks 只拷贝输入的blocks块。
conv = ASCII 把EBCDIC码转换为ASCII码。
conv = ebcdic 把ASCII码转换为EBCDIC码。
conv = ibm 把ASCII码转换为alternate EBCDIC码。
conv = blick 把变动位转换成固定字符。
conv = ublock 把固定们转换成变动位
conv = ucase 把字母由小写变为大写。
conv = lcase 把字母由大写变为小写。
conv = notrunc 不截短输出文件。
conv = swab 交换每一对输入字节。
conv = noerror 出错时不停止处理。
conv = sync 把每个输入记录的大小都调到ibs的大小（用ibs填充）。
fdformat命令
低级格式化软盘。
CODE:[Copy to clipboard]format [-n] device
QUOTE:
-n 格式化后不做检验
4.5常用的网络命令
FTP命令
Tel命令。
Netstat命令
QUOTE:
-a 显示所有的scoket，包括正在监听和。
-c 每隔1秒就重新显示一遍，直到用户中断它。
-i 显示所有网络接口的信息，格式同”ifconfig –e”
-n 以网络IP地址代替名称，显示也网络连接情形。
-r 显示核心路由表，格式同”route –e:。
-t 显示TCP协议的连接情况。
-u 显示UDP协议的连接情况。
-v 显示正在进行的工作。
nslookup命令。
finger命令，功能是查询用户的信息。
ping命令。
（用户和组的管理可以使用工具：TurboUserCfg或是XturboUserCfg。）
4.6有关进程的命令。
进程和启动
CODE:[Copy to clipboard]at [-V] [-q] [-f文件名] [-mldbv]时间
at –c 作业 [作业….]
AT命令启动的进程系统只执行一次。
batch [-V] [-q 队列] [-f 文件名] [-mv] [时间]
在系统负载较小时，资源比较空闲时执行。
cron命令
按一定的时间间隔执行命令。
crontab命令
用于安装、删除或列出用于驱支cron后台进程的表格。
进程查看
CODE:[Copy to clipboard]who命令。
w命令
是一个比who命令更强大的命令
w –[husfV] [user]
-h 不显示标题。
-u 当列出当前进程和CPU时间时忽略用户名。
-s 使用短模式。不显示登录时间JCPU和PCPU时间。
-f 切换显示FROM项，也就是远程主机名项。
-V 显示版本信息。
user 只显示指定用户的情况。
ps命令。
-e 显示所有进程。
-f 全格式
-h 不显示标题。
-l 长格式。
-w 宽输出。
a 显示终端上所有进程，包括其他用户的进程。
r 只显示正在运行的进程。
x 显示没有控制终端的进程。
top 命令
动态显示系统当前的进程和其他状况。
5系统的启动过程。
5.1初始启动
在PC机启动时，BIOS从指定的启动设备中读入“主引导记录”（MBR）。MBR的格式是：
地址偏移量 内容 大小
+00 h 可执行的代码（启动模块） 可能变化
+1BE h 第一分区表项 16字节
+1CE h 第二分区表项 16字节
+1DE h 第三分区表项 16字节
+1EE h 第四分区表项 16字节
+1FE h 可执行的标记（AA55 h） 2字节
启动模块包含足以装入 *** 作系统的代码，或者是第二步的加载代码的位置。启动模块需要使用BIOS调用来从磁盘装入数据，而这些中断调用，如INT 13h等，限制了最大磁盘柱面号为1023。这也就是说启动模块需要加载的一切内容，如初始内存磁盘、内核、启动的时间信息等，必须存放在1024个柱面以内。
在MBR中只有四个分区表项，每个表项的格式如下：
地址偏移 内容 大小
+00h 分区状态：00代表非启动分区，80h代表启动分区 1字节
+01h 分区的起始位置 磁头 1字节
+02h 分区的起始位置 柱面和扇区 1字节
+04h 分区的类型 1字节
+05h 分区的结束位置 磁头 1字节
+06h 分区的结束位置 柱面和扇区 1字节
+08h 在主引导区和本分区的第一个扇区间的扇区数目 4字节
+0Ch 分区内的扇区数目 4字节
5.2 Linux的启动过程
1启动的命令行参数
在Linux启动时，它处理所有传递给它的命令行参数。这可以影响Linux的运行方式。命令行参数包括：
QUOTE:
mem=xxxM：定Linux可以使用的内存大小。这在用户的计算机系统有超过64MB的内存时才需要。因为从前的主板只对第一个64MB内存进行缓存，使用超过64MB的内存会使整个计算机的性能下降，所有内存均按无缓存的速度运行。
single：使Linux按单用户方式启动，缺省方式是多用户方式。
root=/dev/xxx：指定Linux要安装为根文件系统的设备。
init=<file>：指定作为初始化进程的文件。
initrd=<dev>：指定作为初始内存磁盘的设备。
ro：指定根文件系统为只读。
rw：指定根文件系统为可读可写。
2 Init进程
在内核初始化自身和找到的硬件设备后，在后台启动进程init(/ *** in/init)，init进程号1运行。
在UNIX世界中有许多启动过程的版本，一些是基于系统V，一些是基于BSD。大多数Linux版本使用系统V的实现方法，在这里描述的就是这样。
init是由文件/etc/inittab内容和功能控制的，随启动模式是单用户或多用户而不同。
QUOTE:
单用户模式：init进程忽略/etc/inittab文件，在执行少数几个脚本程序后调用/dev/console shell。这样，用户就可以有了一个shell，而且可以执行一定限度的任务。
多用户模式：init进程把系统带入/etc/inittab文件指定的运行级别。Init通过标准的Linux方法进入一个指定的进行级别。
3．进行级别
Linux与其他UNIX *** 作系统一样，可以任何时刻处于任何一个运行级别。这些运行级别提供的功能不同，为主要是由于其运行的服务方程序（后台daemon）的不同造成的。Linux共有6种运行级别。
QUOTE:
0：关闭计算机或终止计算机运行，这个级别就是系统停止运行。
1：单用户启动级别，系统只有一个用户，就是root，该用户在控制台登录。
2：多用户运行级别，但无网络功能。在这个运行级别，网络功能没有启动，但是系统允许多个用户登录，可以通过虚拟控制台或串行线路。
3：多用户模式，有网络功能。在这个运行级别，所有标准网络服务均被启动。
4：目前没有实现。
5：X11运行级别，在这个运行级别，X服务器软件运行，提供图形界面的登录方式。
6：系统重新启动。
查询当前运行级别：runlevel；
4在启动过程中运行的脚本
在init进程运行时，它负责查看缺省的运行级别，并进入该运行级别。这是通过运行在/etc/rc.d/rcX.d目录下的脚本程序来实现的，其中X代表运行的级别，即一个运行级别对应一个目录。不同的字母开头的文件有不同的作用。其中：
以K开头的脚本程序是系统离开某个运行级别时执行的，作用是停止某种服务。当系统从某个支持级别变为其他级别时，首先要进行原运行级别所对应的所有K程序。
以S开头的脚本程序是系统进入某个运行级别时所执行的，作用是启动某种服务。当系统改变为某个运行级别时，就要运行新运行级别所对应的所有S程序。
5增加启动脚本程序
用户可能有一些特定的硬件设备要初始化，或需要在系统启动时初始化一些其他应用程序，用户可以增加自己的初始化脚本程序来完成这些工作。通常步骤是：
复制一个已经存在的脚本，这样可以得到一个通用的框架格式。
修改这个脚本，以完成自己的需求，要注意使程序可以处理启动和关闭的参数，尽管可能关闭处理什么也不需要干。
把这个肢本拷贝到/etc/rc.d/init.d目录下，命名为”serv”。
按下面的方法在相应的目录下建立运行控制链接：
CODE:[Copy to clipboard]ln –s ../init.d/serv/etc/rc.d/rc3.d/s99 serv
进行测试。
6 LILO和其他的启动模块
要启动Linux，启动模块是必须的。一般用于Linux的启动模块是LILO，LILO用自己的主引导区代替一般的主引导区。LILO可以通过修改/etc/lilo.conf文件内容来进行配置，对引导区内容的更新通过lilo命令来完成。
下面给也了一个装有DOS，TurboLinux3.4.0和RedHat 5.2系统的计算机的lilo.conf文件。在例子中的数字标号是用户加上去并要在文中详细解释的。
CODE:[Copy to clipboard]# more /etc/lilo.conf
boot=dev/had
map=/boot/map
instll/boot/boot.b
prompt
#表示启动盘是/dev/had，这是主IDE硬盘。
timeout=50
#表示等待用户输入的时间是50秒。
default=TL3.4
other=dev/hda1
#表示如果在上述的时间内没有输入，缺省的启动系统是TL3.4，即TurboLinux 3.4.0
label=dos
table=dev/had
#表示如果在LILO提示用户输入启动系统时，用户按了<Tab>键，各个系统将以label的内容显示出来，供用户选择。
image=/mnt/tl3.4/boot/vmlinuz
label=TL3.4
root=/dev/hda3
read-only
TurboLinux的启动文件，/mnt/tl3.4/boot/vmlinuz被确定，根文件系统在/dev/hda3，根文件系统是只读方式的。
CODE:[Copy to clipboard]image=/mnt/rh5.2/boot/vmlinuz-2.0.36-0.7
label=RH5.2
root=/dev/hda4
read-only
RedHat的启动文件，/mnt/rh5.2/boot/vmlinuz-2.0,36-0.7被确定，根文件系统在/dev/hda4，根文件系统可读写。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）