Linux系统管理命令拾零


编辑/etc/hosts.allow 和/etc/hosts.deny，设置TCP内核级的访问控制。
若需要允许/禁止所有地址对所有服务的访问，添加如下条目：
all:all
若需要允许/禁止192.168.1.100对ssh服务的访问，添加如下条目：
ssh:192.168.1.100
当两个文件中的策略发生冲突时，以hosts.allow中的条目优先。
配置iptables防火墙，如果不具备娴熟的技巧，建议一定要在所配置主机的本地控制台上进行，不要远程配置，因为，一旦配置了一条与当前连接匹配的过滤规则，则会马上生效，并终止当前的连接，甚至某些规则会导致即使在本地主机上也无法登录，比如将"iptables -P INPUT -j DROP" 作为的一条过滤规则命令发布就会导致这种情况，此时，任何远程或者本地都无法登录主机，可以冷启动主机解决此问题，因为尚未发布iptables save 命令来保存规则设置。
inconfig interface [[-net|-host] address [parameters]]
ipconfig eth0 192.168.0.1
ipconfig eth1 203.99.9.9
promisc 参数用于把此以太接口置于“混乱”状态， -promisc 取消此状态。
netstat -r 显示路由信息
netstat -i 以IP地址格式显示
netstat -i 列出配置特性
netstat -a 列出内核中所有接口
netstat -t 仅列出TCP连接
netstat -u 仅列出UDP连接
/etc/host.conf bind 服务器的核心配置文件
/etc/resolv.conf bind 服务器的解析配置文件
DNS的数据库中包含三种类型的记录：
A记录 将主机名映射为IP地址
CNAME记录 将主机的别名和其正式主机名关联在一起，指向一条A记录
SOA记录 表示Start of Authority，其中容纳服务器所属的区之普通信息。比如，它包含所有记录的默认T T L值。
主机名如果以“.“结尾，代表是绝对主机名，即一个完整的包含域名的规范主机名如：www.domain.com.），否则是一个相对主机名，代表主机名与某一个域名相关联。
SOA记录中的特殊名“@”代表其自身的域名。
/etc/services文件定义了服务名到端口号的转换。
df -kl 查看磁盘使用情况
gunzip -dv filename.tar.Z 用于把 *.tar.Z的文件包解成*.tar文件，再用
tar -xvf filename.tar 进行tar文件的解压缩，其中，-v用于显示解压过程
tar -cvf newfile.tar directory 把目录打成一个tar包
/etc/init.d/xinetd reload 重新启动xinetd服务，用于修改xinetd配置文件后，不需重起主机而重新装载文件。
其他的参数：start, stop, restart, status...
此命令需要root权限执行。
su - root -c xinetd reload # 以root的身份执行xinetd命令, 并不更改当前shell
也可以：
su - root -c '(cmd1;cmd2)'
bzip2 命令用于解开 '.bz2' 文件
bzip2 -d *.tar.bz2
对于iso文件，linux可以采用mount命令读取，如：
mkdir /mnt/iso
mount -t iso9660 -o loop disc1.iso /mnt/iso
ls /mnt/iso
把一张光盘制作成iso文件(首先mount好光驱)：
cp /mnt/cdrom disc1.iso
解压.zip文件到新的目录：
unzip -d newdir file.zip
查看文件或目录所占用的磁盘块多少，目前linux版本下每个磁盘块默认是1k：
du /tmp
du /tmp/log.txt
查看文件目录所占用的详细字节数：
du -ab /tmp
du -ab /tmp/log.txt
命令行下通过http协议下载文件：
wget http://www.download.com/file.exe
支持续传：wget -c url
还有很多其他参数，设置cache、http用户认证和代理认证等。
rcp命令可以用于在linux主机间copy文件
列出系统中的所有服务，查看在各个系统启动级别的启动设置：
chkconfig --list
更改服务启动设置(会修改所有系统启动级别的设置)：
chkconfig srvname on|off
启动或者停止某个服务：
service srvname start|stop
查看所有服务状态：
service --status-all
系统的syslogd服务会写日志文件/var/log/messages，一般其他应用程序的消息也会通过syslogd记录在此文件。
可是用如下命令监视：
tail -f /var/log/messages

相关内容