TagLinux

一台IBM3650，因为其中一块硬盘损坏，导致系统出故障。开启需要fsck修复。 fsck -y -f /var 用了-f强行修复之后，可以顺利进入系统。但发现/var变为只读文件系统了。导致系统大部分应用都启动失败。 [root@ox1 /]# rm /var/run/httpd.pid rm：是否删除 一般文件 “/var/run/httpd.pid”? y rm: 无法删除 “/var/run/httpd.pid”: 只读文件系统 [root@ox1 ~]# df -h 文件系统 容量 已用 可用 已用% 挂载点 /dev/mapper/vg-slash 4.8G 1.1G 3.5G 24% / /dev/sda1 99M 26M 69M 28% /boot tmpfs 3.9G 0 3.9G 0% /dev/shm /dev/mapper/vg-home 757G 238G...

迁移用户帐号不是一件容易的任务。你需要确保文件所有权保持完整，密码和所属组保持原样。需要考虑的文件应该是，比如，用户的主目录和email。 在红帽企业Linux2.1和3上，好的情况是他们有相似的处理用户帐号的方法。加入系统的用户的UID和GID总是从500开始计算，一直增加，除非被 覆盖（参见man页的useradd）。这里，我们假设你使用/etc/passwd,/etc/group和/etc/shadow来做身份认证。这样 迁移用户帐号，就是把UID>=500的用户帐号导入到系统中。 为了让这个过程能工作正常，你不应该在新安装的红帽企业Linux3系统上创建新的用户帐号。下面的过程包括获取你的用户帐号，把他们添加到恰当文件的已经存在的帐号后面。这个过程只在安装后有效，建议你在添加用户帐号之前，备份你要修改的文件。 在红帽企业Linux2.1系统上： # awk -F:...

1.按内存从大到小排列进程:
ps -eo “%C : %p : %z : %a”|sort -k5 -nr
2.查看当前有哪些进程；查看进程打开 的文件:
ps -A ；lsof -p PID
3.获取当前IP地址（从中学习grep,awk,cut的作用）
ifconfig eth0 |grep “inet addr:” |awk ‘{print $2}’|cut -c 6-
4.统计每个单词出现的频率，并排序

日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。
在Linux系统中，有三个主要的日志子系统：
连接时间日志–由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
进程统计–由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。