LINux常识

1、 永久更改ip ifconfig eth0 新ip 然后编辑/etc/sysconfig/network-scripts/ifcfg-eth0，修改ip

2、从Linux上远程显示Windows桌面

安装rdesktop包

3、 手动添加默认网关 以root用户，

执行: route add default gw 网关的IP 想更改网关

    *

      vi /etc/sysconfig/network-scripts/ifcfg-eth0 更改GATEWAY
    *

       /etc/init.d/network restart

4、 查出22端口现在运行什么程序

lsof -i :22

5、查看本机的IP，gateway, dns

IP： 以root用户登录，执行ifconfig。

其中eth0是第一块网卡，lo是默认的设备

Gateway: 以root用户登录，执行netstat -rn，

以0.0.0.0开头的一行的Gateway即为默认网关

也可以查看/etc/sysconfig/network文件，里面有指定的地址！

DNS： more /etc/reslov.conf，内容指定如下： nameserver 202.206.32.1 nameserver 202.206.32.1

6、RH8.0命令行下轻松改变ping 的TTL值

#sysctl -w net.ipv4.ip_default_ttl=N (N=0~255),若N>255,则ttl=0

7、RH8.0命令行下轻松改变系统配置默认值

编辑/etc/sysctl.conf, 例如，将 net.ipv4.ip_forward = 0 变为 net.ipv4.ip_forward = 1 重启后生效，用sysctl -a查看可知

8、mount局域网上其他windows机器共享出的目录

mount -t smbfs -o username=guest,password=guest //machine/path /mnt/cdrom

9、允许｜禁止root通过SSH登陆

修改sshd_config:PermitRootLogin no|yes

10、 让root直接telnet登陆

编辑/etc/pam.d/login，去掉 auth required /lib/security/pam_securetty.so 这句话

11、 改变telnet的端口

/etc/services这个文件里可修改想要的端口号.重启守护进程

12、终端模式有问题

export TERM=vt100

13、模仿超级终端，LINUX里什么程序连接路由器和交换机(alstone) minicom

14、 ssh上来能不能不自动断线

那是timetou的设置，修改TMOUT变量值

15、用什么工具做入侵检测

snort

16、Linux下检测程序内存泄漏的工具

cchecker或是efence库都可以

17、linux下如何监视所有通过本机网卡的数据

tcpdump iptraf

18、为什么root执行好多命令都说command not found 一定是telnet上来的，然后su成root的，修改su命令格式，应该是su - root 0025 关闭用户的POP3权限(tiansgx) 把POP3的端口关了就可以了。 在文件/etc/services中找到这一行 pop-3 110/tcp 把这一行前加个'#',把它注释掉就可以了。

19、锁定wu-ftp用户目录(wangla) 编辑ftpaccess文件 restricted-uid * 这一句很重要，限制了ftp用户在自己的目录里。

20、服务器怎么不让telnet

服务器上必须启动telnet服务 && 服务器的防火墙优先级应该设为低

21、防止任何人使用su命令成为root

    *

      vi /etc/pam.d/su auth sufficient /lib/security/pam_rootok.so debug auth required /lib/security/pam_wheel.so group=wheel
    *

      在/etc/pam. d/su配置文件中定义了wheel组.

22、网卡激活了，却上不了网，怎么办？

trace一下，看看到底是在那一块被阻住的。

    *

      Ping自己
    *

      Ping网关
    *

      Ping DNS
    *

      trace DNS If All=ok then nslookupwww.sina.com.cn

Ping sina's address Tra sina' address 基本上就可以知道结果了

23、在redhat9下配samba,win2000能访问，win98不能访问？

如果是wind98必需修改注册表：

HKEY_LOCAL_MACHINE/system/correntcontrolset/services/Vxd/VNETSUP下建个D值：EnablePlainTextpasswd，键值1

24、如何得到网卡的MAC地址

arp -a | awk '{print $4}'

25、如何得到网卡的IP地址

ifconfig eth0 |awk '/inet addr/ {split($2,x,":");print x[2]}'

26、如何全面卸载Linux?如何删除它的分区?

    *

      进入linux, 用fdisk删除linux分区和swap区。
    *

      重新启动，在dos下运行fdisk /mbr,恢复主引导记录。

27、修改主机名

vi /etc/sysconfig/network，

修改HOSTNAME一行为HOSTNAME=主机名，重启后也能生效

28、启动环境设置

Ret Hat Linux启动到文字界面(不启动xwindow)

将/etc/inittab中 id:5:initdefault: 一行中的5改为3

29、redhat的自动升级更新问题

在www.redhat.com/corp/support/errata/找到补丁，6.1以后的版本带有一个工具up2date，它能够测定哪些rpm包需要升级，然后自动从redhat的站点下载并完成安装。 升级除kernel外的rpm: up2date -u 升级包括kernel在内的rpm: up2date -u -f

30、windows下看linux分区的软件

Paragon.Ext2FS.Anywhere.2.5.rar和explore2fs-1.00-pre4.zip

31、mount用法

fat32的分区

mount -o codepage=936,iocharset=cp936 /dev/hda7 /mnt/cdrom

ntfs的分区

mount -o iocharset=cp936 /dev/hda7 /mnt/cdrom

iso文件

mount -o loop /abc.iso /mnt/cdrom

软盘

mount /dev/fd0 /mnt/floppy

USB闪存

mount /dev/sda1 /mnt/cdrom

所有/etc/fstab内容

mount -a 可以指定文件格式"-t 格式", 格式可以为vfat, ext2, ext3等.

32.a 删除名为-a的文件

rm ./-a

rm -- -a 告诉rm这是最后一个选项，

参见getopt ls -i 列出inum，

然后用find . -inum inum_of_thisfile -exec rm '{}' \;

32.b 删除名为\a的文件

rm\\a

32.c 删除名字带的/和‘\0'文件

这些字符是正常文件系统所不允许的字符，但可能在文件名中产生，如unix下的NFS文件系统在Mac系统上使用 1.解决的方法，把NFS文件系统在挂到不过滤'/'字符的系统下删除含特殊文件名的文件。 2.也可将错误文件名的目录其它文件移走，ls -id 显示含该文件目录的inum，umount 文件系统， clri清除该目录的inum，fsck，mount，check your lost+found，rename the file in it. 最好是通过WINDOWS FTP过去就可以删除任何文件名的文件了!

32.d 删除名字带不可见字符的文件

列出文件名并转储到文件：ls -l >aaa 然后编辑文件的内容加入rm命令使其内容成为删除上述文件的格式：

vi aaa [rm -r ******* ]

把文件加上执行权限 chmod +x aaa 执行 $aaa

32.e 删除文件大小为零的文件

rm -i `find ./ -size 0` find ./ -size 0 -exec rm {} \; find ./ -size |xargs rm -f

&非常有效 for file in *

#自己定义需要删除的文件类型 do if [ ! -s ${file} ] then rm ${file} echo "rm $file Success!" fi done

33、加装xwindow

用linux光盘启动，选择升级，然后单独选择包，安装即可

34、删除linux分区

做一张partition magic的启动软盘,启动后删除. 或者用win2000的启动光盘启动,然后删除.

35、如何退出man   

q

36、 找回忘记了的root口令（lilo/grub） 三种办法：

1.在系统进入单用户状态，直接用passwd root去更改

2.用安装光盘引导系统，进行linux rescue状态，将原来/分区挂接上来,作法如下： cd /mnt mkdir hd mount -t auto /dev/hdaX(原来/分区所在的分区号） hd cd hd chroot ./ passwd root 这样可以搞定

3.将本机的硬盘拿下来，挂到其他的linux系统上，采用的办法与第二种相同 rh8中

一. lilo

1. 在出现 lilo: 提示时键入 linux single 画面显示 lilo: linux single

2. 回车可直接进入linux命令行

3. #vi /etc/shadow 将第一行，即以root开头的一行中root:后和下一个:前的内容删除， 第一行将类似于 root::...... 保存

4. #reboot重启，root密码为空

二. grub

1. 在出现grub画面时，用上下键选中平时启动linux的那一项(别选dos)，然后按e键 2. 再次用上下键选中平时启动linux的那一项(类似于kernel /boot/vmlinuz-2.4.18-14 ro root=LABEL=/)，然后按e键

3. 修改现在见到的命令行，加入single，结果如下： kernel /boot/vmlinuz-2.4.18-14 single ro root=LABEL=/

4. 回车返回，然后按b键启动，即可直接进入linux命令行

5. #vi /etc/shadow 将第一行，即以root开头的一行中root:后和下一个:前的内容删除， 第一行将类似于 root::...... 保存

6. #reboot重启，root密码为空 0015 使ctrl + alt + del失效 vi /etc/inittab 将ca::ctrlaltdel:/sbin/shutdown -t3 -r now这行注释掉，就可以了

37、如何看出redhat的版本是7还是8

cat /proc/version或者cat /etc/redhat-release或者cat /etc/issue

38、文件在哪个rpm中

上www.rpmfind.net上搜，或者rpm -qf 文件名得到

39、把man或info的信息存为文本文件

以 tcsh 为例： man tcsh | col -b > tcsh.txt info tcsh -o tcsh.txt -s

40、利用现存两个文件，生成一个新的文件

1. 取出两个文件的并集(重复的行只保留一份)

2. 取出两个文件的交集(只留下同时存在于两个文件中的文件)

3. 删除交集，留下其他的行

    *

      1. cat file1 file2 | sort | uniq
    *

      2. cat file1 file2 | sort | uniq -d
    *

      3. cat file1 file2 | sort | uniq -u

41、设置com1口，让超级终端通过com1口进行登录 确认有/sbin/agetty，编辑/etc/inittab，添加 7:2345:respawn:/sbin/agetty /dev/ttyS0 9600 9600bps是因为联路由器缺省一般都是这种速率，也可以设成 19200、38400、57600、115200 修改/etc/securetty，添加一行：ttyS0，确保root用户能登录 重启机器，就可以拔掉鼠标键盘显示器（启动时最好还是要看看输出信息）了

42、 删除目录下所有文件包括子目录

rm -rf 目录名

43、查看系统信息

cat /proc/cpuinfo - CPU (i.e. vendor, Mhz, flags like mmx)

cat /proc/interrupts - 中断

cat /proc/ioports - 设备IO端口

cat /proc/meminfo - 内存信息(i.e. mem used, free, swap size)

cat /proc/partitions - 所有设备的所有分区

cat /proc/pci - PCI设备的信息

cat /proc/swaps - 所有Swap分区的信息

cat /proc/version - Linux的版本号 相当于 uname -r uname -a - 看系统内核等信息

44、去掉多余的回车符 sed 's/^M//' test.sh > back.sh， 注意^M是敲ctrl_v ctrl-m得到的 或者 dos2unix filename

45、切换X桌面

switchdesk KDE或者switchdesk GNOME

46、通用的声卡驱动程序

OSSwww.opensound.com/ALSAwww.alsa-project.org/

47、改变redhat的系统语言/字符集

修改 /etc/sysconfig/i18n 文件，如 LANG="en_US"，xwindow会显示英文界面， LANG="zh_CN.GB18030"，xwindow会显示中文界面。

还有一种方法 cp /etc/sysconfig/i18n $HOME/.i18n 修改 $HOME/.i18n 文件，如 LANG="en_US"，xwindow会显示英文界面， LANG="zh_CN.GB18030"，xwindow会显示中文界面。 这样就可以改变个人的界面语言，而不影响别的用户

48、把屏幕设置为90列

stty cols 90

49、使用md5sum文件 md5sum isofile > hashfile, 将 md5sum 档案与 hashfile 档案内容比对, 验证杂凑值 是否一致 md5sum –c hashfile

50、一次解压多个zip文件

unzip "*"，注意引号不能少

51、看pdf文件

使用xpdf或者安装acrobat reader for linux

52、查找权限位为S的文件

find . -type f \( -perm -04000 -o -perm -02000 \) -exec ls -lg {} \;

53、装中文输入法 以redhat8为例

xwindow及其终端下的不用说了吧,缺省就安装了,用ctrl-space呼出。 现在讨论纯console,请下载zhcon.gnuchina.org/download/src/zhcon-0.2.1.tar.gz , 放在任一目录中,tar xvfz zhcon-0.2.1.tar.gz, cd zhcon-0.2.1, ./configure, make, make install。安装结束，要想使用，请运行zhcon，想退出，运行exit。

54、把弹出的光盘收回来

#eject －t

55、cd光盘做成iso文件

cp /dev/cdrom xxxx.iso

56、快速观看开机的硬件检测

dmesg | more

57、查看硬盘的使用情况

df -k 以K为单位显示

df -h 以人性化单位显示，可以是b,k,m,g,t..

58、查看目录的大小

du -sh dirname -s 仅显示总计 -h 以K、M、G为单位，提高信息的可读性。KB、MB、GB是以1024为换算单 位， -H以1000为换算单位。

59、查找或删除正在使用某文件的进程

fuser filename fuser -k filename

60、安装软件

rpm -ivh aaa.rpm

tar xvfz aaa.tar.gz;

cd aaa;

./configure;

make;

make install

61、字符模式下设置/删除环境变量

bash下

设置：export 变量名=变量值

删除：unset 变量名

csh下

设置：setenv 变量名 变量值

删除：unsetenv 变量名

62、ls如何看到.开头的文件

ls -a

63、rpm中的文件安装到哪里去了

rpm -qpl aaa.rpm

64、使用src.rpm rpmbuild --rebuild *.src.rpm

65、vim中显示颜色或不显示颜色 vi ~/.vimrc; 如果有syntax on，则显示颜色，syntax off，则不显示颜色

66、linux是实时还是分时操作系统

分时

67、 make bzImage -j的j是什么意思

-j主要是用在系统硬件资源比较大的时候，比较富裕的时候，用这个可以来加快编译的速度，如-j 3

68、源码包怎么没有

没有安装源代码，把光盘上rpm -i *kernel*source*.rpm装上，就可以看到源代码了。

69、修改系统时间

date -s “2003-04-14 cst”，cst指时区，时间设定用date -s 18:10