五、 做好Linux的管理員：21問(wèn)

　　70.如何檢查L(zhǎng)inux硬盤(pán)使用情況？

　　在Linux環(huán)境下，你可以使用df命令來(lái)查看硬盤(pán)的使用情況。下面就是一個(gè)df -T -h(-T參數(shù)：顯示文件系統(tǒng)類型，-h參數(shù)用可讀性較高的方式來(lái)顯示信息)命令的輸入實(shí)例：

　　Filesystem Type Size Used Avail Use% Mountedon

　　/dev/hda1 ext2 7.5G 4.7G 2.5G 65% /

　　/dev/hda2 ext2 653M 6.6M 613M 1% /root

　　/dev/hdb1 ext2 7.5G 3.5G 3.7G 49% /usr

　　71.Linux下有哪些壓縮工具？

　　在Linux下有很多種壓縮工具，常用的有：

　　1） gzip/gunzip：這是GNU開(kāi)發(fā)的自由軟件，使用相當(dāng)廣泛。壓縮文件擴(kuò)展名為".gz"。使用方法很簡(jiǎn)單，例如：

　　gunzip eos.gz gzip /home/test/*.txt；

　　2） compress/uncompress：這是一對(duì)歷史悠久的壓縮程序，文件經(jīng)過(guò)它壓縮后，壓縮文件擴(kuò)展名為 ".Z"。

　　3）除此之外還有：zip/unzip、bzip2/bunzip2等。

　　72.如何管理進(jìn)程？

　　進(jìn)程是程序的一次執(zhí)行。可以使用"ps -auxw"列出在當(dāng)前正在執(zhí)行的進(jìn)程的詳細(xì)信息，包括每個(gè)進(jìn)程都有的進(jìn)程ID號(hào)。你可以通過(guò)"kill 進(jìn)程ID號(hào)"來(lái)終止這個(gè)進(jìn)程。

　　73.文件或目錄的權(quán)限是什么意思？

　　文件或目錄的權(quán)限位由10位構(gòu)成，如-rwxr-xr-x。

　　1） 第一位代表文件/目錄類型：d代表目錄、-代表文件、l代表鏈接；

　　2） 剩下的9位分成3組，每組3位；2-4位描述文件主人的權(quán)限，5-7位描述與文件主人同一用戶組的權(quán)限，8-10位則是其它用戶的權(quán)限。

　　3） rwx：每組的3位分別是：讀權(quán)限、寫(xiě)權(quán)限、執(zhí)行權(quán)限；如果是-就代表沒(méi)有這個(gè)權(quán)限。

　　也就是說(shuō)-rwxr-xr-x表示，這是個(gè)普通文件，文件主人可以讀、寫(xiě)、執(zhí)行這個(gè)文件，與文件主人同組的用戶以及其它用戶都可以讀、執(zhí)行這個(gè)文件。

　　74.什么是用戶帳號(hào)？

　　在Linux系統(tǒng)中，是通過(guò)用戶帳號(hào)來(lái)標(biāo)識(shí)每一個(gè)用戶的，通過(guò)登錄時(shí)輸入不同的用戶帳號(hào)和密碼確定你的身份。也就是說(shuō)，Linux系統(tǒng)通過(guò)用戶帳號(hào)和管理系統(tǒng)的所有用戶。

　　然后你可以創(chuàng)建一些用戶組，將用戶加入到組中去，讓其獲得用戶組的權(quán)限。

　　75. 在Linux下，如何管理用戶？

　　如果你想要新增一個(gè)用戶：

　　1） 以root登錄，然后執(zhí)行"adduser 用戶帳號(hào)名"

　　2） 執(zhí)行"passwd 用戶帳號(hào)名"來(lái)為這個(gè)用戶帳號(hào)設(shè)置密碼。

　　執(zhí)行"userdel 用戶帳號(hào)"刪除一個(gè)用戶；

　　執(zhí)行"groupadd 用戶組名"新增一個(gè)用戶組；

　　執(zhí)行"groupdel 用戶組名"刪除一個(gè)用戶組；

    76. 如何為用戶作磁盤(pán)限額？

　　1）將要設(shè)置磁盤(pán)限額的分區(qū)，按以下格式修改/etc/fstab 文件：

　　/dev/hda2 /home ext2 defaults,usrquota 1 2

　　2）在要設(shè)置磁盤(pán)限額的分區(qū)目錄下創(chuàng)建空文件 quota.user

　　#touch /home/quota.user

　　#chmod 600 /home/quota.user

　　3）重啟系統(tǒng)后，就可以使用edquota -u 用戶名來(lái)設(shè)置。

　　77.如何備份系統(tǒng)？

　　在Linux中，你可以使用dump/restore命令組來(lái)實(shí)現(xiàn)系統(tǒng)的備份與恢復(fù)。假設(shè)你需要將/usr目錄下的所有文件完整地備份到磁帶機(jī)上（假定設(shè)備是rmt8，不同的磁帶機(jī)不相同），你可以使用命令：

　　dump -O -f /dev/rmt8 /usr

　　其中-O參數(shù)代表備份全部文件，"-f 設(shè)備文件名"參數(shù)指定備份到什么地方，最后的目錄名指定要備份的內(nèi)容。

　　然后，你可以使用以下命令恢復(fù)：

　　restore -r -f /dev/rmt8

　　78.如何安裝.tar的軟件包？

　　Linux軟件有兩種發(fā)布方式：一種是源代碼方式，另一種是可執(zhí)行文件包。而發(fā)布包大多是先用tar歸檔，再用gzip壓縮，生成是以.tar.gz結(jié)束的文件。

　　你可以直接使用"tar xvfz 文件名"完成解壓縮，解tar包工作。

　　如果你取得是可執(zhí)行文件包，安裝工作結(jié)束。

　　如果你取得是源代碼包，則還需編譯一下：

　　1） 在解壓目錄下運(yùn)行"./configure"進(jìn)行配置；

　　2） 在解壓目錄下運(yùn)行"make"進(jìn)行編譯；

　　3） 運(yùn)行"make install"安裝。

　　79.如何使用RPM安裝Linux軟件？

　　RedHat公司提供的RPM工具，使得Linux軟件安裝更為方便。

　　1） 安裝：rpm -ivh somesoft.rpm

　　2） 反安裝：rpm -e somesoft.rpm

　　3） 查詢：rpm -q somesoft

　　80.如果忘了root的密碼，怎么辦？

　　如果你忘了root的密碼，可以通過(guò)以下方法恢復(fù)：

　　1） 重新啟動(dòng)Linux，出現(xiàn)lilo:時(shí)，輸入linuxsingle進(jìn)入單用戶模式；

　　2） 這時(shí)無(wú)需密碼就取得了root權(quán)限；

　　3） 再運(yùn)行passwd重新設(shè)置root的密碼。

　　81.重裝Windows而破壞了Lilo時(shí)，怎么辦？

　　這種情況可以使用兩種方法恢復(fù)：

　　1）用Linux啟動(dòng)軟盤(pán)啟動(dòng)，然后執(zhí)行/sbin/lilo，重新在引導(dǎo)區(qū)建立lilo；

　　2）使用Linux安裝光盤(pán)啟動(dòng)，選擇升級(jí)系統(tǒng)，將會(huì)重建lilo。

　　82.如何制作Linux啟動(dòng)盤(pán)？

　　在Linux下，有一個(gè)工具mkbootdisk能很方便地制作系統(tǒng)啟動(dòng)盤(pán)：

　　1） 查看系統(tǒng)的版本，可以通過(guò)ls /usr/src來(lái)看；

　　2） 插入一張空軟盤(pán)；

　　3） 執(zhí)行"mkbootdisk --verbose 2.2.5"。

    83.如何遠(yuǎn)程使用Linux？

　　我們可以使用telnet、rlogin、rsh、rcp等命令來(lái)實(shí)現(xiàn)遠(yuǎn)程使用Linux，但這這些方法在傳輸過(guò)程中是明文傳輸?shù)模杂锌赡軒?lái)許多不安全因素。因此，應(yīng)盡量避免遠(yuǎn)程使用root帳戶登錄系統(tǒng)。

　　如何構(gòu)建安全的遠(yuǎn)程登錄？

　　使用SSH來(lái)實(shí)現(xiàn)安全的遠(yuǎn)程登錄，因?yàn)镾SH實(shí)現(xiàn)了數(shù)據(jù)傳輸?shù)募用堋?/P>

　　1） 獲取ssh-1.26.tar.gz文件；

　　2） 用tar xvpf ssh-1.26.tar.gz解開(kāi)這個(gè)包；

　　3） 到解開(kāi)的目錄/usr/local/src/ssh-1.26目錄下執(zhí)行./configure；

　　4） 執(zhí)行make和make install來(lái)完成編譯和安裝。

　　5） 你就可以使用ssh來(lái)與安裝了SSH的服務(wù)器建立安全的遠(yuǎn)程連接。

　　85.如何運(yùn)行計(jì)劃任務(wù)？

　　大大可能對(duì)Windows中的計(jì)劃任務(wù)都比較熟悉了，它可以通過(guò)一些簡(jiǎn)單的設(shè)置，定時(shí)完成一些任務(wù)。在Linux系統(tǒng)的維護(hù)中，我們可以也會(huì)需要定期執(zhí)行一些任務(wù)，這種情況可以使用：

　　1） at命令：它可以鍵盤(pán)或文件中讀取指令，然后在指定時(shí)間完執(zhí)行；

　　2） crontab守候進(jìn)程：通過(guò)設(shè)置它的配置文件來(lái)定時(shí)執(zhí)行某些任務(wù)。

　　86.Linux的開(kāi)機(jī)過(guò)程都做了什么？

　　1） 一開(kāi)機(jī)，CPU將控制權(quán)交給BIOS，BIOS完成開(kāi)機(jī)自檢；

　　2） 然后BIOS讀取磁盤(pán)上的第一個(gè)扇區(qū)，并裝入主引導(dǎo)扇區(qū)的lilo；

　　3） lilo根據(jù)輸入選擇不同的內(nèi)核映象，如果你選擇了linux就讀取/boot下的核心映象；

　　4） 核心開(kāi)始硬件檢測(cè)和設(shè)備驅(qū)動(dòng)程序的初始化，然后運(yùn)行init

　　5） init進(jìn)程根據(jù)/etc/inittab的配置運(yùn)行一系列初始化腳本；

　　6） 完成后，啟動(dòng)getty進(jìn)程接受用戶的登錄。

　　87.如何設(shè)置開(kāi)機(jī)自動(dòng)運(yùn)行程序？

　　你可以在以下幾個(gè)腳本文件中加入你想一啟動(dòng)系統(tǒng)就執(zhí)行的命令：

　　/etc/rc.local、/etc/rc.sysinit以及/etc/rc.d/init.d。

　　88.為什么需要重新編譯內(nèi)核？

　　以下情況你需要重新編譯內(nèi)核，或加入動(dòng)態(tài)內(nèi)核模塊：

　　1） 更新驅(qū)動(dòng)程序；

　　2） 根據(jù)自己的需求定制最可靠的內(nèi)核；

　　3） 升級(jí)Linux內(nèi)核。

　　89.如何重新編譯內(nèi)核？

　　1） 進(jìn)入Linux源代碼目錄：cd /usr/src/linux

　　2） 執(zhí)行"make config"或"make menuconfig"、"make xconfig"配置內(nèi)核選項(xiàng)，選中你想要的模塊，去掉不想要的模塊；

　　3） 執(zhí)行"make zImage"命令，大概30到90分鐘后，會(huì)生成一個(gè)zImage的新內(nèi)核映像文件，存放在/usr/src/linux/arch/i386/boot目錄下；

　　4） 然后將其拷貝到/boot目錄下；

　　5） 修改lilo.conf文件，加入：

　　image=/boot/zImage

　　label=newlinux

　　root=/dev/hda1 （根據(jù)原來(lái)的文件）

　　運(yùn)行/sbin/lilo使修改生效。

　　6）重新啟動(dòng)，在Lilo時(shí)，輸入newlinux就可以新內(nèi)核啟動(dòng)。

90.什么是動(dòng)態(tài)內(nèi)核模塊？

　　動(dòng)態(tài)內(nèi)核模塊是Linux一個(gè)成功的設(shè)計(jì)，它使得Linux更加靈活，易于定制。其實(shí)動(dòng)態(tài)內(nèi)核模塊就是一個(gè)內(nèi)核模塊，它可以在不重新編譯內(nèi)核的情況，動(dòng)態(tài)地將一些功能用"insmod 模塊名"命令加入內(nèi)核、用"rmmod 模塊名"命令將其移出內(nèi)核。

　　六、 廉價(jià)的網(wǎng)絡(luò)解決方案---Linux：9問(wèn)

　　91.如何使用Linux架設(shè)WEB服務(wù)器？

　　Apache服務(wù)器是在Linux架設(shè)WEB服務(wù)器的首選。你可以在安裝Linux時(shí)就選擇安裝它。若在安裝時(shí)沒(méi)有安裝Apache的話，你可以從光盤(pán)或者到apache網(wǎng)站上找到文件：apache-1.3.12.i386.rpm，然后執(zhí)行以下命令完成安裝：

　　1）rpm -ivh apache-1.3.12.i386.rpm

　　2）修改/etc/httpd/conf目錄下的配置文件httpd.conf、access.conf等；

　　3）將主頁(yè)文件放到/home/httpd/html目錄下；

　　4）執(zhí)行"/etc/rc.d/init.d/httpd start"啟動(dòng)Apache服務(wù)器

　　如果需要關(guān)閉的話，可以執(zhí)行/etc/rc.d/init.d/httpd stop命令。

　　92.如何使用Linux架設(shè)FTP服務(wù)器？

　　在Linux中，最常用的FTP服務(wù)軟件當(dāng)數(shù)wu-ftpd，如果在安裝linux時(shí)沒(méi)安裝上它。你可從光盤(pán)或者網(wǎng)站rpmfind.net/linux/RPM/WbyName.html獲取它的RPM包：wu-ftpd-2.6.0-9.i386.rpm。然后執(zhí)行以下命令完成安裝：

　　rpm -ivh wu-ftpd-2.6.0-9.i386.rpm

　　編輯 "/etc/inetd.conf" 文件，指向新的ftpd守護(hù)進(jìn)程，如下所示：

　　ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a

　　到此為止，你的Linux就可以接受FTP服務(wù)了。

　　93.如何使用Linux架設(shè)E-MAIL服務(wù)器？

　　Linux中，最常用的E-MAIL服務(wù)器是Sendmail，你可以在安裝Linux時(shí)將其選中。

　　1） 在DNS服務(wù)器上為E-Mail服務(wù)器做一條MX記錄；

　　2） 編輯/etc/inetd.conf文件，將關(guān)于pop和smtp的行的注釋符去掉；

　　3） 執(zhí)行kill -HUP inetd，使修改生效；

　　這樣E-mail服務(wù)器的用戶就可通過(guò)Outlook等客戶端程序進(jìn)行收發(fā)郵件了。

　　94.如何使用Linux架設(shè)News服務(wù)器？

　　在安裝Linux時(shí)，選擇INN軟件包，并允許開(kāi)機(jī)時(shí)啟動(dòng)innd。在完成系統(tǒng)的安裝時(shí)，大部分配置工作已經(jīng)完成，無(wú)需編譯源碼。

　　1）配置/etc/news/inn.conf：

　　domain: foo.com

　　organization: foo company news site

　　server: localhost

　　根據(jù)實(shí)際情況填寫(xiě)；

　　2）配置/etc/news/nnrp.access

　　nnrp.access是用來(lái)完成News Readers服務(wù)的守候進(jìn)程nnrpd的配置文件，用于控制對(duì)站點(diǎn)的訪問(wèn)，修改此文件無(wú)須啟動(dòng)INND。

　　3）添加新聞組：

　　可以手工編輯/var/lib/news/active文件添加新聞組，也可以使用ctlinnd命令來(lái)增加。若是手工方式修改新聞組，須執(zhí)行以下命令使其生效：

　　ctlinnd reload active "modify active"

　　95.如何使用Linux架設(shè)BBS？

　　1） 下載PowerBBS的源代碼發(fā)行包文件pbbs.tar.gz；

　　2） 執(zhí)行tar zxvf pbbs.tar.gz解開(kāi)文件；

　　3） 進(jìn)入pbbs目錄，運(yùn)行Install；

　　4） 根據(jù)具體需求改變默認(rèn)的設(shè)置。

　　96.如何讓Linux成為文件服務(wù)器？

　　在Linux中，你可以用Samba來(lái)做文件服務(wù)器，你可以在安裝Linux時(shí)選中Samba就可以完成安裝。

　　1） 編輯/etc/smb.conf，修改配置：

　　　 netbios name=linux

　　workgroup=SambaServer

　　server string=Samba Server

　　hosts allow=192.168.9. 127.

　　　 securoty=share

　　interfaces=192.168.9.1/24

　　name resolve order=host dns bcast

　　wins support=no

　　2）重新啟動(dòng)SMB服務(wù)器：/etc/rc.d/init.d/smb restart

　　3）編輯客戶機(jī)的hosts文件，加入對(duì)Samba Server的解析；

　　4）最后你就可以在網(wǎng)上鄰居上看到它了。

    97.如何使用Linux架設(shè)代理服務(wù)器？

　　1） 下載Squid代理服務(wù)器軟件squid-2.2.STABLE3-src.tar.gz；

　　2） 執(zhí)行tar xzxf squid-2.2.STABLE3-src.tar.gz

　　3） 執(zhí)行./configure

　　4） 執(zhí)行make，make install安裝到/usr/local/squid目錄下；

　　5） 編輯/usr/local/squid/squid.conf文件，加入：

　　acl allowed_hosts src 192.168.9.0/255.255.255.0

　　注：假設(shè)你的內(nèi)網(wǎng)IP地址是192.168.9.0；

　　6） 執(zhí)行/usr/local/squid/bin/squid -z進(jìn)行初始化

　　7） 執(zhí)行/usr/local/squid/bin/squid開(kāi)啟服務(wù)

　　8） 在客戶端設(shè)置代理服務(wù)器IP和端口3128，就可以訪問(wèn)Internet了。

　　98.如何使用Linux架設(shè)透明網(wǎng)關(guān)？

　　確認(rèn)Linux內(nèi)核已經(jīng)支持ipchain，然后編寫(xiě)一個(gè)腳本ipchains.rule，內(nèi)容為：

　　注：假設(shè)透明網(wǎng)關(guān)服務(wù)器的外網(wǎng)地址是：1.2.3.4，已經(jīng)與Internet相連；內(nèi)網(wǎng)地址是192.168.9.1，連在內(nèi)網(wǎng)上。

　　#!/bin/sh

　　/sbin/ipchains -F forward

　　/sbin/ipchains -F input

　　/sbin/ipchains -F output

　　/sbin/ipchains -P forward DENY

　　/sbin/ipchains -P input ACCEPT

　　/sbin/ipchains -P output ACCEPT

　　external_interface=1.2.3.4

　　/sbin/ipchains -A input -j ACCEPT -i lo

　　/sbin/ipchains -A output -j ACCEPT -i lo

　　/sbin/ipchains -A input -j DENY -i eth1 -s 192.168.9.0/24

　　/sbin/ipchains -A input -j DENY -i eth1 -d 192.168.9.0/24

　　/sbin/ipchains -A output -j DENY -i eth1 -s 192.168.9.0/24

　　/sbin/ipchains -A output -j DENY -i eth1 -d 192.168.9.0/24

　　/sbin/ipchains -A input -j DENY -i eth1 -s $external_interface/32

　　/sbin/ipchains -A input -j DENY -i eth1 -s $external_interface/32

　　/sbin/ipchains -A output -j DENY -i eth1 -d $external_interface/32

　　/sbin/ipchains -A forward -j ACCEPT -i eth0 -s 192.168.9.0/24 -d 192.168.9.0/24

　　/sbin/modprobe ip_masq_ftp

　　/sbin/modprobe ip_masq_quake

　　/sbin/modprobe ip_masq_irc

　　/sbin/modprobe ip_masq_user

　　/sbin/modprobe ip_masq_raudio

　　/sbin/ipchains -A forward -j MASQ -i eth1 -s 192.168.9.0/24

　　運(yùn)行這個(gè)腳本后，192.168.9.0網(wǎng)絡(luò)中的所有機(jī)器只需將網(wǎng)關(guān)設(shè)置為192.168.9.1，就可以連到Internet上了。

　　99. Linux還能構(gòu)建什么服務(wù)器？

　　Linux還可以成為域名服務(wù)器、PPP服務(wù)器、CVS服務(wù)器、路由器、防火墻，而且還可以通過(guò)LVS解決方式還構(gòu)建服務(wù)器集群系統(tǒng)。因?yàn)樵诖似邢蓿瑑H是點(diǎn)到為止，若有興趣可以參考專業(yè)的Linux書(shū)籍。

最新評(píng)論