Linux操作系统使用命令总结

Linux操作系统的TCP/IP协议栈

分析tcp_v4_init,这个函数在net/ipv4/tcp_ipv4.c里面:

__initfunc(voidtcp_v4_init(structnet_proto_family*ops))

interr;

tcp_inode.i_mode=S_IFSOCK;

tcp_inode.i_sock=1;

tcp_inode.i_uid=0;

tcp_inode.i_gid=0;

tcp_socket->inode=&tcp_inode;

tcp_socket->state=SS_UNCONNECTED;

tcp_socket->type=SOCK_RAW;

if((err=ops->create(tcp_socket,IPPROTO_TCP))<0)

panic("FailedtocreatetheTCPcontrolsocket.");

tcp_socket->sk->allocation=GFP_ATOMIC;

tcp_socket->sk->num=256;

tcp_socket->sk->ip_ttl=MAXTTL;

tcp_inode当然就是一个inode节点了,而tcp_socket等于tcp_et_i,通过一个指针他们指向同一个内存_socket是用来通信使用的,可以叫TCP的controlsocket或者是communication

socket,当TCP通信没有相应的socket的时候这个socket就充当了socket的角色.比如在一个关闭端口上收到SYN时发送RST,或者是在三次握手的时候发送SYN(还没有accept产生新的socket)

值得注意的是ops->create函数的调用,我们前面见过对于AF_INET来说这个回调函数是net/ipv4/af_inet.c的inet_create函数,这个函数是用来创建一个socket的时候用的,由于函数比较长,这里先略过分析,这第一次的分析只是一个大致流程的熟悉而已.

由于有socket创建和通信,所以这段代码是协议相关的,所以把这段代码从原来的tcp.c里面提取了出来

下面是tcp_init函数,它在net/ipv4/tcp.c里面,大体上来说就是创建了几个hash表和bucket.这段代码创建了下面几个全局对象:

tcp_openreq_cachep

tcp_bucket_cachep

tcp_timewait_cachep

tcp_ehash

tcp_bhash

其中ehash代表establishedhash,bhash代表bindhash,它们当然分别是所有的满足TCP_ESTABLISHED<=sk->state

再下来就是icmp_init函数了,在net/ipv4/icmp.c里面,事实上,如果把tcp_v4_init里面的IPPROTO_TCP替换成IPPROTO_ICMP,基本都是一样的.剩下的proc_net_register函数前面已经讲过了,这里就不说了.

到这里为止,Linux下面IP栈的开始的工作我们基本应该有了个了解,其中有几个关键的函数:

dev_add_pack:注册一个链路层以上的处理函数,一般是用来使用新的网络层协议的,不过如果注册时重复也是可以的,这时候系统会设置一个copy位.如果是ETH_P_ALL则会接收所有的数据包.加入的元素保存在ptype_all链表和ptype_basehash链表中间.

inet_add_protocol:注册一个建立在IP层以上的协议,例如TCP和UDP等

proc_net_register(还有类似的proc_register):

在/proc/net目录下面创建一个子目录项来使管理者能通过文件系统得到统计信息

现在迷惑的地方还有很多,一个是结构体sk_buff的每个成员的意义,一个是结构体sock的意义,不过这两个问题应该在以后看多了就知道了.下面我就打算一个个分析每个协议的处理了,包括状态转化/数据发送/接收。

VPS常用安全设置(linux)(一)

一、修改SSH端口

vi /etc/ssh/sshd_config

找到其中的#Port 22（第13行），去掉#，修改成Port 3333

使用如下命令，重启SSH服务，注：以后用新端口登陆。

service sshd restart

二、禁止ROOT登陆

先添加一个新帐号80st ，可以自定义：

useradd 80st

给weidao 帐号设置密码：

passwd 80st

仍旧是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，并把yes改成no，然后，重启SSH服务。以后，先使用weidao 登陆，再su root即可得到ROOT管理权限。

login as: 80st

weidao@ip password:*****

Last login: Tue Nov 22 15:18:18 2011 from

su root

Password:*********** #注这里输入ROOT的密码

三、使用DDos deflate简单防落CC和DDOS攻击

使用netstat命令，查看VPS当前链接确认是否受到攻击：

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

IP前面的数字，即为连接数，如果说正常网站，几十到一百都属于正常连接，但出现几百，或上千的就可以垦定这个IP与你的VPS之间可能存在可疑连接现象。

可以使用iptables直接BAN了这个IP的永久访问：

iptables -A INPUT -s -j DROP

使用软件DDos deflate来自动检测并直接BAN掉的方法，首先要确认一下iptables服务状态，默认CENTOS就安装的，不看也行。

service iptables status

安装DDos deflat：

wget

chmod +x

./

安装后需要修改/usr/local/ddos/，主要是APF_BAN=1要设置成0，因为要使用iptables来封某些可疑连接，注意EMAIL_TO=”root”，这样BAN哪个IP会有邮件提示：

##### Paths of the script and other files

PROGDIR=”/usr/local/ddos”

PROG=”/usr/local/ddos/”

IGNORE_IP_LIST=”/usr/local/ddos/” //IP地址白名单

CRON=”/etc/cron.d/”//定时执行程序

APF=”/etc/apf/apf”

IPT=”/sbin/iptables”

##### frequency in minutes for running the script

##### Caution: Every time this setting is changed, run the script with –cron

##### option so that the new frequency takes effect

FREQ=1 //检查时间间隔，默认1分钟

##### How many connections define a bad IP? Indicate

that below.

NO_OF_CONNECTIONS=150 //最大连接数，超过这个数IP就会被屏蔽，一般默认即可

##### APF_BAN=1 (Make sure your APF version is atleast 0.96)

##### APF_BAN=0 (Uses iptables for banning ips instead of APF)

APF_BAN=1 //使用APF还是iptables。推荐使用iptables,将APF_BAN的值改为0即可。

##### KILL=0 (Bad IPs are’nt banned, good for interactive execution of script)

##### KILL=1 (Recommended setting)

KILL=1 //是否屏蔽IP，默认即可

##### An email is sent to the following address when an IP is banned.

##### Blank would suppress sending of mails

EMAIL_TO=”root”//当IP被屏蔽时给指定邮箱发送邮件，推荐使用，换成自己的邮箱即可

##### Number of seconds the banned ip should remain in blacklist.

BAN_PERIOD=600 //禁用IP时间，默认600秒，可根据情况调整

四、使用iftop查看详细网络状况

安装IFTOP软件：

yum -y install flex byacc libpcap ncurses ncurses-devel libpcap-devel

wget

tar zxvf

cd iftop-0.17

./configure

make && make install

安装后，使用iftop运行，查看网络情况。TX，发送流量；RX，接收流量；TOTAL，总流量；Cumm，运行iftop期间流量；peak，流量峰值；rates，分别代表2秒、10秒、40秒的平均流量。

快捷键：h帮助，n切换显示IP主机名，s是否显示本机信息，d是否显示远端信息，N切换端口服务名称，b切换是否时数流量图形条。

五、升级LNMP中的NGINX到最新版

现在最新版是0.8.53，如果以后出新版，只要更新版本号就可以，在SSH里运行：

wget

tar zxvf

cd nginx-0.8.53

./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –with-http_sub_module

make

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/

cd objs/

cp nginx /usr/local/nginx/sbin/

/usr/local/nginx/sbin/nginx -t

kill -USR2 `cat /usr/local/nginx/logs/`

kill -QUI

T `cat /usr/local/nginx/logs/in`

/usr/local/nginx/sbin/nginx -v

cd ..

cd ..

rm -rf nginx-0.8.53

rm -rf

六、常用netstat命令：

1.查看所有80端口的连接数

netstat -nat|grep -i “80″|wc -l

2.对连接的IP按连接数量进行排序

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

3.查看TCP连接状态

netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -rn

netstat -n | awk ‘/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}’

netstat -n | awk ‘/^tcp/ {++state[$NF]}; END {for(key in state) print key,” ”,state[key]}’

netstat -n | awk ‘/^tcp/ {++arr[$NF]};END {for(k in arr) print k,” ”,arr[k]}’

netstat -n |awk ‘/^tcp/ {print $NF}’|sort|uniq -c|sort -rn

netstat -ant | awk ‘{print $NF}’ | grep -v ‘[a-z]‘ | sort | uniq -c

4.查看80端口连接数最多的20个IP

netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20

netstat -ant |awk ‘/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A,i}’ |sort -rn|head -n20

5.用tcpdump嗅探80端口的访问看看谁最高

tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4}’| sort | uniq -c | sort -nr |head -20

6.查找较多time_wait连接

netstat -n|grep TIME_WAIT|awk ‘{print $5}’|sort|uniq -c|sort -rn|head -n20

7.找查较多的SYN连接

netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more

linux中php如何安装CURL扩展方法

如果php已经在系统编译好，后来又需要添加新的扩展。一种方式就是重新完全编译php，另一种方式就是单独编译扩展库，以extension的形式扩展。下面以安装curl扩展为例：

1、下载curl安装包。（我的php是4.4.4的，下载最新的curl 7.16 不能使用，最后下载7.14的才可以，所以要注意一下版本问题）

./configure

make

php要求curl的目录要有include和lib目录，并且include下要有easy.h 和curl.h两个文件，lib下要有libcurl.a。经编译后include下的文件有了，但是lib目录下没有。原来生成到lib/目录下，所以要copy到lib目录

2、进入安装原php的源码目录

cd ext

cd curl

phpize

./configure --with-curl=DIR

make

就会在PHPDIR/ext/curl/moudles/下生成的文件。

3、复制文件到extensions的配置目录，修改就好

LINUX常用命令大全(一)

1文件与目录操作命令

1.1文件内容查询命令

grep、fgrep、egrep

语法：grep[选项][查找模式][文件名1，文件名2,……]

选项：-E每个模式作为一个扩展的正则表达式对待

-F每个模式作为一组固定字符串对待，而不作为正则表达式

-i比较时不区分大小写

-l显示首次匹配匹配串所在的文件名并用换行符将其分开。当在文件中多次出现匹配串时，不重复显示次文件名；

-x只显示整行严格匹配的行

1.2文件查找命令find、locate

语法：find起始目录寻找条件操作

以名称和文件属性查找

-name‘字串‘查找文件名匹配所给字串的所有文件，字串内可用通配符*、？、[]。

-lname‘字串‘查找文件名匹配所给字串的所有符号链接文件，字串内可用通配符*、？、[]。

-gidn查找属于ID号为n的用户组的所有文件。

-uidn查找属于ID号为n的用户的所有文件。

-group‘字串‘查找属于用户组名为所给字串的所有的文件。

-user‘字串‘查找属于用户名为所给字串的所有的文件。

-path‘字串‘查找路径名匹配所给字串的所有文件，字串内可用通配符*、？、[]。

-perm权限查找具有指定权限的文件和目录，权限的表示可以如711、644。

-typex查找类型为x的文件，

语法：locate相关字

1.3文件的复制、删除和移动命令

文件复制命令cp[选项]源文件或目录目标文件或目录

选项：-a通常在拷贝目录时使用

-d拷贝时保留连接

-f删除已经存在的目标文件而不提示

-i和f选项相反

-p此时cp除复制源文件内容外，还将其修改的时间和访问权限也复制到新文件中

-r若给出的源文件是一目录文件，此时cp将递归复制该目录下的所有的子目录和文件，此时目标文件必须为一个目录名；

-l不作拷贝，只是链接文件

文件移动命令mv[选项]源文件或目录目标文件或目录

-i交互式操作

-f禁止交互式操作

文件删除命令rm[选项]文件…

-f忽略不存在的文件，从不给出提示

-r指示rm将参数中列出的全部目录和子目录均递归地删除

-i进行交互式删除

1.4文件链接命令

ln[选项]目标[链接名]或ln[选项]目标目录

选项：-s建立符号链接

1.5目录的创建和删除命令

mkdir创建一个目录

语法：mkdir[选项]dirname

选项：-m对新建目录设置存取权限

-p可以是一个路径名称。此时若路径中的某些目录尚不存在，加上此选项后，系统将自动建立好那些尚不存在的目录，即一次可以建立多个目录。

r

mdir删除空目录

语法：rmdir[选项]dirname

选项：-p递归删除目录dirname,当子目录删除后其父目录为空时，也一同被删除。

1.6改变工作目录，显示目录内容命令

1、改变工作目录：cd[directory]

2、显示当前工作的目录的绝对路径：pwd

3、显示目录内容：ls[选项][目录或是文件]

选项：-a显示指定目录下所有子目录与文件，包括隐藏文件；

-c按照文件的修改时间排序

-C分成多列显示各项

-d如果参数是目录，只显示其名称而不显示其下的个文件

-F在目录名后面标记“/”，可执行文件后面标记“*”，符号链接后面标记“@”，管道（或FIFO）后面标记“|”，socket文件后面标记“=”。

-l以长格式来显示文件的详细信息

-L若指定的名称为一个符号链接，则显示链接所指向的文件

-t显示时按修改时间而不是名字排序

-u显示时按文件上次存取的时间而不是名字排序

4、改变文件或目录的访问权限命令

chmod[who][+|-|=][mode]文件名？

Who选项：

-u表示用户，即文件和目录的所有者

-g表示同组用户

-o（other）表示其他用户

-a（all）表示所有用户

操作符号：

+添加某个权限-取消某个权限

=赋予给定权限并取消其他所有的权限（如果有的话）

mode选项：

-r可读

-w可写

-x可执行

chgrp[-R]groupfilename?改变目录或文件所属的组

chown[-Rv]用户或组文件

1.7备份与压缩命令

1、tar命令为文件和目录创建档案

语法：tar[主选项+辅助选项]文件或者目录

u主选项

c创建新的档案文件。如果用户想备份一个目录或是一些文件，则选此项

r把要存档的文件追加到档案文件的末尾

t列出档案文件的内容，查看已经备份了哪些文件；

u更新文件

x从档案文件中释放文件；

u辅助选项

b该选项为磁带机设定的，其后跟一位数字，用来说明区块的大小，系统预设值为20

f使用档案文件或设备，这个选项通常是必选的

k保存已经存在的文件。例如把某个文件还原，在还原的过程中，遇到相同的文件，不会进行覆盖；

m在还原文件时，把所有文件的修改时间设定为现在；

M创建多卷的档案文件，以便在几个磁盘中存放；

v详细报告tar处理的文件信息

w每一步都要求确认

z用gzip来压缩/解压缩文件

2、gzip命令压缩/解压缩命令

语法：gzip[选项]压缩（解压缩）的文件名

选项：-c将输出写到

标准输出上，并保留原有文件

-d将压缩文件解压

-l显示每个压缩文件的详细信息

-r递归式地查找指定目录并压缩其中的所有文件或者是解压缩

-t测试、检查压缩文件是否完整

-v对每一个压缩和解压的文件，显示文件名和压缩比

3、unzip命令

用MSwindows下的压缩软件winzip压缩的文件在linux系统下展开

语法：unzip[选项]压缩文件名

选项：-x文件列表解压缩文件，但不包括指定的file文件

-v查看压缩文件目录，但不解压

-t测试文件有无损坏，但不解压

-d目录将压缩文件解到指定目录下

-z只显示压缩文件的注解

-n不覆盖已经存在的文件

-o覆盖已经存在的文件且不要求用户确认

-j不重建文档的目录结构，把所有文件解压到同一目录下

1.8在LINUX环境下运行DOS命令

linux系统提供了一组称为mtools的可移植工具，可以让用户轻松地从标准的DOS软盘上读写文件和目录。

mcd目录名改变MSDOS目录

mcopy源文件目标文件在MSDOS和UNIX之间复制文件；

mdel目录名删除MSDOS目录

mdir目录名显示MSDOS目录

mformat驱动器号在低级格式化的软盘上创建MSDOS文件系统

rnlabel驱动器号产生MSDOS卷标

mmd目录名删除MSDOS目录

mren源文件目标文件重新命名已存在的MSDOS文件

mtype文件名显示MSDOS文件的内容

2设备管理命令

linux采用下面的形式定义一个IDE硬盘：/dev/hd[drive][partition]

SCSI硬盘使用同样的`机制表示：/dev/sd[drive][partition]

对于一般的LINUX分区，可以用mkfs将其格式化并生成文件系统，命令如下：

mk2fs–c

装载文件系统：mount–text2[-ooptioms]partitionmountpiont

其中，-t为指定装载文件系统的类型；-o指定一些选项，如只读ro，可读可写rw等等；partition定义分区名称；mountpiont定义文件系统被装载的目录名称。

装载CD-ROM文件系统：mount–tiso9660–r/dev/cdrom/mnt/cdrom

装载软驱文件系统：mount–tmsdos–rw/dev/fd0/dev/mnt/floppy

卸载文件系统umount/mnt/cdrom

磁带设备的安装要注意以下几点：

1、首先要选择一个唯

一的SCSIID号，然后再将设备链接到适当的位置

2、选择驱动程序。

3、生成设备文件。SCSI磁带设备的主要设备号是9，次要设备号是0。设备文件名通常是/dev/nrst0（不支持回绕的磁带设备）或/dev/nst0（支持回绕的磁带设备）

用ls/dev/*rst*

检查磁带设备文件是否存在，如果不存在，用

mknod–m666/dev/nrst0c99

mknod–m666/dev/rst0c90生成

4、可以对块长度、缓存、磁带密度等参数进行一些设置，例如

mtsetblk20将块长度指定为20

mtsetblk0指定块程度没有限制

5、通过检查系统的启动信息可以确定系统是否识别了新的磁带设备。用dmesg命令，查看是否有以下类似的信息：

aha274x:target4nowsynchronousat4.4Mb/s

Vendor:TANDBERGModel:TDC3800Rev:=05:

Type:Sequential-AccessANSISCSIrevision:02

Detectedscsitapest0atscsi0,id4,lun0

Scsi:detected1SCSItape1SCSIcrom1SCSIdisktotal

3软件包管理命令

3.1软件安装的步骤

在LINUX系统上安装软件的步骤有：

1、查找所要安装软件的源文件

2、把源文件解开放到一个目录中，命令如下：

tarzxvf<源文件名>

3、针对本操作系统配置源文件。可以是编辑make文件或其他文件，也可能是运行该软件自带的自动配置工具，如./configure

4、make源文件，通常是运行make命令，即执行make

5、安装二进制文件和其他支撑文件，运行命令：makeinstall

6、最后，完成所有其他必须的配置

3.2软件包管理命令

rpm–ivh<软件包>

//安装指定的软件包，并在安装过程中用#表示安装的进度

rpm–Uvh<软件包>

//更新一个已经存在的或还没安装好的软件包，并删除所有该软件包的旧版本。

rpm–e

//卸载一个rpm软件包

rpm–qa

//查看系统中已经安装的软件包

rpm–q<软件包>

//查看系统中某个软件包的版本号；

rpm–qlp<软件包>

//列出某个软件包中的所有文件

rpm–qf<软件包>

//找出一个文件属于哪个软件包

4LINUX系统常用命令

4.1与系统管理有关的命令

Wall(WriteAll)

对全部已登录的用户发送信息，用户可以先反要发送的信息写好存入一个文件中，然后输入：#wall<FileName

例：Wall‘Thankyou!’

Write

向某一用户发送信息。

Writexxq

hello

输入Ctrl+C组合即可终止

Shutdown命令

Shutdown[选项][时间][警告信息]

-k并不真正关机，而只是发出警告信息给所有的用户。

-r关机后立即重新启动。

-h关机后不重新启动。

-f快速关机，启动时跳过fsck。

-n快速关机，不经过init程序。

-c取消一个已经运行的shutdown

例：系统马上关机：Shutdown–hnow

Free命令

查看当前系统内存的使用情况，

Free[-b][-k][-m]

-b以字节为单位显示。

-k以K字节为单位显示。

-m以M字节为单位显示。

Uptime

显示系统已经运行了多长的时间：现在时间、系统已经运行的时间、目前有多少登录用户、系统在过去的1分钟、5分钟和15分钟内的平均负载。

4.2与用户有关的命令

Passwd命令

设置、更换用户口令。

Passwd[用户名]

Su

使一个普通的用户具有超级用户的权利，离开可用EXIT命令。

4.3其它命令

Echo命令

在显示器上显示一段文字，一般起到一个提示的作用。

echo[-n]字符串

Cal命令

显示某年某月的日历。

cal[选项][月[年]]

选项的含义：

-j显示也给定月中的每一天是一年中的和几天（从1月1日算起）。

-y显示也整年的日历。

Date命令

date命令的功能是显示和设置系统日期和时间。

4.4磁盘管理

磁盘空间管理

df命令

检查文件系统的磁盘空间占用局部。

Df[选项]

-a显示所有文件系统的磁盘使用情况，包括0块（block）的文件系统，如/proc文件系统。

-k以K字节为单位显示。

-i显示i节点信息，而不是磁盘块。

-t显示各指定类型的文件系统的磁盘空间使用情况。

-x列出不是某一指定类型文件系统的磁盘窨使用情况（与t相反）。

-T显示文件系统类型。

du命令

du的英文原意为diskusage，含义为显示磁盘空间的使用情况。功能是统计目录（或文件）所占磁盘空间的大小。

du[选项][Names…]

-s对每人Names参数只给也占用的数据块总数。

-a递归地显示指定目录中各文件用子孙目录中的各文件占用的数据块总数。

-b以字节为单位列也磁盘窨使用情部（缺省以K字节为单位）

-k以1024字节为单位列也磁盘空间使用情况。

-c最后再加上一个总计（系统缺省）

-l计算所有的文件大小，对硬链接文件，则计算多次。

-x跳过在不同文件系统上的目录不予统计。

dd命令

把指定的输入文件拷贝到指定的输出文件中，并且在拷贝的过程中可以进行格式转换。语法：

dd ［选项］

if=输入文件（或设备名称）。

of=输出文件（或设备名称）。

ibs=bytes一次读取bytes字节，即读入缓冲区的字节数。

skip=blocks跳过读入缓冲区开头的ibs*blocks块。

obs=bytes一次写入bytes字节，即写入缓冲区的字节数。

bs=bytes同时设置读/写缓冲区的字节数（等于设置obs和obs）。

cbs=bytes一次转换bytes字节。

count=blocks只拷贝输入的blocks块。

conv=ASCII把EBCDIC码转换为ASCII码。

conv=ebcdic把ASCII码转换为EBCDIC码。

conv=ibm把ASCII码转换为alternateEBCDIC码。

conv=blick把变动位转换成固定字符。

conv=ublock把固定们转换成变动位

conv=ucase把字母由小写变为大写。

conv=lcase把字母由大写变为小写。

conv=notrunc不截短输出文件。

conv=swab交换每一对输入字节。

conv=noerror出错时不停止处理。

conv=sync把每个输入记录的大小都调到ibs的大小（用ibs填充）。

fdformat命令

低级格式化软盘。

format[-n]device

-n格式化后不做检验。

4.5常用的网络命令

FTP命令

Telnet命令。

Netstat命令

-a显示所有的scoket，包括正在监听和。

-c每隔1秒就重新显示一遍，直到用户中断它。

-i显示所有网络接口的信息，格式同”ifconfig–e”

-n以网络IP地址代替名称，显示也网络连接情形。

-r显示核心路由表，格式同”route–e:。

-t显示TCP协议的连接情况。

-u显示UDP协议的连接情况。

-v显示正在进行的工作。

nslookup命令。

finger命令，功能是查询用户的信息。

ping命令。

（用户和组的管理可以使用工具：TurboUserCfg或是XturboUserCfg。

）

4.6有关进程的命令。

进程和启动

at[-V][-q][-f文件名][-mldbv]时间

at–c作业[作业….]

AT命令启动的进程系统只执行一次。

batch[-V][-q队列][-f文件名][-mv][时间]

在系统负载较小时，资源比较空闲时执行。

cron命令

按一定的时间间隔执行命令。

crontab命令

用于安装、删除或列出用于驱支cron后台进程的表格。

进程查看

who命令。

w命令

是一个比who命令更强大的命令

w–[husfV][user]

-h不显示标题。

-u当列出当前进程和CPU时间时忽略用户名。

-s使用短模式。不显示登录时间JCPU和PCPU时间。

-f切换显示FROM项，也就是远程主机名项。

-V显示版本信息。

user只显示指定用户的情况。

ps命令。

-e显示所有进程。

-f全格式

-h不显示标题。

-l长格式。

-w宽输出。

a显示终端上所有进程，包括其他用户的进程。

r只显示正在运行的进程。

x显示没有控制终端的进程。

top命令

动态显示系统当前的进程和其他状况。

5系统的启动过程。

5.1初始启动

在PC机启动时，BIOS从指定的启动设备中读入“主引导记录”（MBR）。MBR的格式是：

地址偏移量内容大小

+00h可执行的代码（启动模块）可能变化

+1BEh第一分区表项16字节

+1CEh第二分区表项16字节

+1DEh第三分区表项16字节

+1EEh第四分区表项16字节

+1FEh可执行的标记（AA55h）2字节

启动模块包含足以装入操作系统的代码，或者是第二步的加载代码的位置。启动模块需要使用BIOS调用来从磁盘装入数据，而这些中断调用，如INT13h 等，限制了最大磁盘柱面号为1023。这也就是说启动模块需要加载的一切内容，如初始内存磁盘、内核、启动的时间信息等，必须存放在1024个柱面以内。

在MBR中只有四个分区表项，每个表项的格式如下：

地址偏移内容大小

+00h分区状态：00代表非启动分区，80h代表启动分区1字节

+01h分区的起始位置磁头1字节

+02h分区的起始位置柱面和扇区1字节

+04h分区的类型1字节

+05h分区的结束位置磁头1字节

+06h分区的结束位置柱面和扇区1字节

+08h在主引导区和本分区的第一个扇区间的扇区数目4字节

+0Ch分区内的扇区数目4字节

5.2

;作为镜像源文件，现在rawirte会立即显示如下提示信息：

Entertargetdiskettedrive:

4．输入适当的驱动器名

5．将格式化的空盘插入到软驱中，按回车键继续

6．rawrite实用程序将把镜像到磁盘中，操作完毕；

6.2在LINUX下创建引导盘

步骤：

根据常规装上REDHATCD-ROM盘，这里假定已经把系统装在/mnt/cdrom目录下。现在应把当前目录更改成/mnt/cdrom/images，以便存放引导镜像文件；

假定软驱是/dev/fd0，使用的是1.44M软盘，运行以下命令：

ddif=f=/dev/fd0bs=1440k

这样便创建了所需的引导盘。还可以创建辅助镜像软盘，只需把上面命令中的if=该成if=语句即可。

linux命令行修改IP的2个方法

本文介绍了通过linux命令行修改IP的方法，通过linux命令行修改IP可以通过以下两种方式实现。

方式一：

ifconfig eth0 netmask

说明：该种方式可以使改变即时生效，重启后会恢复为原来的IP

方式二：

vi /etc/sysconfig/network-scripts/ifcfg-eth0

说明：该方式要重启后生效，且是永久的

如果要立即更改且永久生效，就只能以上两种方式同时使用了。

以上是通过linux命令行修改IP的方法。

怎么卸载Linux系统分区

系统为windows xp sp2和redhat as 5双系统，其中linux系统后安装的在D盘，今天发现硬盘不够用了，想干掉linux分区，在虚拟机中用linux。就在windows的磁盘管理(命令为:diskmgmt)下删除linux分区，有的人也许不明白怎么查看，你看有个“未知”的就是了，有点常识的都能看到，删除后就成为未分配分区了。再创建了逻辑盘。

好了。有了一个打磁盘开始倒腾文件了。一会重启系统，当按下重启按钮时我就想完了，系统引导文件未修改。原来都是linux的引导界面，现在吧linux 删除掉了。保重引导出错。开机后果然出现了我意料中的问题。于是不慌忙的拿出“系统引导修复”顺利进入系统。修改系统盘根目录下的文件，发现此文件没有linux启动信息。

于是在启动到dos下，使用命令： fdisk /mbr。修改磁盘主分区表。重启动时提示系统文件丢失。再次使用番茄花园的“系统引导修复”顺利进入系统。重启后发现你一切正常。需要注意的是 fdisk /mbr有时候会使系统无法启动，请慎重使用。