【正文】 ping demoserver PING demoserver () 56(84) bytes of data. 64 bytes from demoserver (): icmp_seq=1 ttl=64 time= ms //主機(jī) demoserver可以訪問 64 bytes from demoserver (): icmp_seq=2 ttl=64 time= ms 64 bytes from demoserver (): icmp_seq=3 ttl=64 time= ms 省略部分輸出 demoserver ping statistics //最后會(huì)顯示本次ping操作的相關(guān)統(tǒng)計(jì)信息 9 packets transmitted, 9 received, 0% packet loss, time 7999ms rtt min/avg/max/mdev = 服務(wù)端口 TCP/IP的各種應(yīng)用服務(wù)基本上都是采用服務(wù)器 /客戶端的工作模式，這些服務(wù)在服務(wù)器端會(huì)監(jiān)聽一些固定的服務(wù)端口，接受來自客戶端的請求。 .rhosts文件實(shí)現(xiàn)與 /etc/功能。但是，正如第 6章中所介紹的， Linux系統(tǒng)是以用戶的 UID來區(qū)分用戶，而不是用戶名，所以可以通過把一個(gè)普通用戶的 UID更改為 0（ root用戶的 UID），即可使該普通用戶變?yōu)槌売脩簟? （ 2）進(jìn)入解壓后的 src目錄，執(zhí)行如下命令編譯John the Ripper。 guest // guest和 kelly用戶的口令為空 kelly 設(shè)置合適的密碼策略 隨著計(jì)算機(jī)處理能力的提高，利用暴力破解程序猜測用戶密碼所需要的時(shí)間已經(jīng)大大地縮短。許多服務(wù)會(huì)在安裝過程中在系統(tǒng)上創(chuàng)建專門的執(zhí)行用戶，比如 ftp、 news、 postfix、apache、 squid等。但與此同時(shí)，計(jì)算機(jī)犯罪和計(jì)算機(jī)恐怖主義也在不斷地泛濫，各種網(wǎng)絡(luò)攻擊手段以及病毒層出不窮。 命令 /dev/null 如果要屏蔽命令的錯(cuò)誤輸出，命令格式如下所示。 用戶交互 使用 read命令，可以從鍵盤上讀取數(shù)據(jù)，然后賦給指定的變量，在 Shell腳本中實(shí)現(xiàn)與用戶的數(shù)據(jù)交互。 while 條件 do 命令 1 命令 2 done 1．循環(huán)增量計(jì)算 2．循環(huán)從文件中讀取內(nèi)容 until循環(huán)結(jié)構(gòu) until是除 for和 while以外的另外一種循環(huán)結(jié)構(gòu)，它會(huì)循環(huán)執(zhí)行一系列命令直到條件為真時(shí)停止。 for循環(huán)在執(zhí)行命令列表前會(huì)先檢查值列表中是否還有未被使用的值，如有，則把該值賦給 for語句中指定的變量，然后執(zhí)行循環(huán)結(jié)構(gòu)中的命令列表。 控制結(jié)構(gòu) 通過 Shell提供的各種控制結(jié)構(gòu)，可以在 Shell腳本中根據(jù)條件的測試結(jié)果控制腳本程序的執(zhí)行流程。數(shù)值判斷的格式如下所示。 編寫 Shell腳本 作為本章的第一個(gè)腳本，下面就以編寫一個(gè)簡單的“ Hello World‖程序?yàn)槔?，演示?Linux系統(tǒng)中編寫并執(zhí)行 Shell腳本程序的完整步驟，如下所示。 cat /root/scripts/ cp /usr/local/apache/logs/access_log /backup/log/apache/ echo /usr/local/apache/logs/access_log 第 13章 Shell編程 一個(gè) Shell腳本可以包含一個(gè)或多個(gè)命令，通過編寫 Shell腳本可以簡化很多原本需要手工輸入大量命令的任務(wù)。一般情況下，應(yīng)用程序從堆中分配內(nèi)存，使用完后應(yīng)該調(diào)用 free或 delete釋放該內(nèi)存塊。這兩個(gè)文件都是二進(jìn)制的，無法直接使用文本編輯工具打開，必須通過 last和 lastb命令進(jìn)行查看。如果長期讓這些歷史日志保存在系統(tǒng)中，將會(huì)占用大量的磁盤空間。 syslog可以根據(jù)信息的來源以及信息的重要程度將信息保存到不同的日志文件，例如，為了方便查閱，可以把內(nèi)核信息與其他信息分開，單獨(dú)保存到一個(gè)獨(dú)立的日志文件中。 rxmcst/s：每秒鐘接收的多播數(shù)據(jù)包。其中輸出結(jié)果中各字段的說明如下所示。而虛擬內(nèi)存則是采用硬盤空間補(bǔ)充物理內(nèi)存，將暫時(shí)不使用的內(nèi)存頁寫到硬盤上以騰出更多的物理內(nèi)存讓有需要的進(jìn)程使用。 第 12章 系統(tǒng)監(jiān)控 系統(tǒng)監(jiān)控是系統(tǒng)管理員日常的主要工作之一，它可以分為性能監(jiān)控和故障監(jiān)控。 tel命令的格式如下所示。 1．查看 Socket信息 2．查看路由表 3．查看 UDP協(xié)議的統(tǒng)計(jì)信息 使用 nslookup命令進(jìn)行解析 nslookup命令的功能是解析域名對應(yīng)的 IP地址，或者對 IP地址進(jìn)行反向解析，它有交互和非交互兩種模式。本節(jié)介紹系統(tǒng)中常用的網(wǎng)絡(luò)管理命令，并舉例說明它們的使用方法。使用它撥號上網(wǎng)的用戶需要有ADSL調(diào)制解調(diào)器（ ADSL Modem），以及由互聯(lián)網(wǎng)服務(wù)提供商（ ISP）提供的 ADSL帳號和密碼。 cat /etc/ nameserver nameserver nameserver 使用 work文件配置主機(jī)名 計(jì)算機(jī)的主機(jī)名信息是保存在/etc/sysconfig/work配置文件中的，用戶可以通過更改該文件的內(nèi)容對主機(jī)名進(jìn)行修改。 網(wǎng)絡(luò)配置文件 在網(wǎng)絡(luò)配置工具中所看到的所有配置信息，都是存放在 Linux系統(tǒng)的網(wǎng)絡(luò)配置文件中，所以用戶可以通過直接更改配置文件的方法來對網(wǎng)絡(luò)信息進(jìn)行配置。 OSI網(wǎng)絡(luò)模型 應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層 TCP/IP網(wǎng)絡(luò)模型 OSI的 7層模型是一個(gè)理論模型，由于它過于龐大和復(fù)雜受到了很多批評，而由技術(shù)人員自己開發(fā)的TCP/IP協(xié)議棧則獲得了更為廣泛的應(yīng)用。本章介紹 Linux系統(tǒng)的基本網(wǎng)絡(luò)配置，以實(shí)現(xiàn)與其他主機(jī)的網(wǎng)絡(luò)連接。 如何殺掉所有進(jìn)程 kill命令的功能非常強(qiáng)大，除可以殺掉進(jìn)程外，還可以向進(jìn)程發(fā)送各種的信號。 cp R /tmp /root //在鍵盤輸入“ Ctrl+Z‖組合鍵 [6]+ Stopped cp i R /tmp /root 定時(shí)任務(wù) crontab設(shè)置定時(shí)任務(wù) contab可以根據(jù)分鐘、小時(shí)、日期、月份、星期的組合來調(diào)度任務(wù)的自動(dòng)執(zhí)行。 kill [ s signal | p ] [ a ] pid ... kill l [ signal ] 1．查看信號列表 2．終止進(jìn)程運(yùn)行 更改進(jìn)程優(yōu)先級 在 Linux系統(tǒng)中，每個(gè)進(jìn)程在執(zhí)行時(shí)都會(huì)被賦予一個(gè)優(yōu)先等級，等級越高，進(jìn)程獲得的 CPU時(shí)間就會(huì)越多。手工啟動(dòng)就是由用戶輸入命令或點(diǎn)擊圖形窗口啟動(dòng)一個(gè)程序。所以 Linux中各進(jìn)程之間是相互聯(lián)系的，所有進(jìn)程都是衍生自進(jìn)程號為1的 init進(jìn)程，由此就形成了一棵以 init進(jìn)程為根的進(jìn)程樹，每個(gè)進(jìn)程都是該樹中的一個(gè)節(jié)點(diǎn)。 .bin文件安裝 常見問題處理 軟件包安裝是 Linux系統(tǒng)管理的基礎(chǔ)，本節(jié)對Red Hat Enterprise Linux 見的問題進(jìn)行分析，并給出解決的方法，包括如何安裝 .RPM包安裝的等問題。 源代碼安裝實(shí)例 下面以 ，演示如何在 Linux系統(tǒng)中安裝源代碼程序，軟件包的文件名為 ，具體操作過程如下所示。其命令格式如下： press [選項(xiàng) ] [ 文件名 ... ] unpress [選項(xiàng) ] [ 文件名 ... ] 1．壓縮文件 2．解壓文件 其他軟件安裝方式 雖然 RPM安裝包已經(jīng)變得越來越普及，但是還是有部分的軟件并不支持 RPM方式，它們通常會(huì)以源代碼安裝包或者 bin安裝包的形式發(fā)布。 bzip2具有很高的壓縮比例，經(jīng)其壓縮后的文件以 .bz2為后綴，需要由 bunzip2命令解壓。 使用 gzip和 gunzip進(jìn)行壓縮 gzip和 gunzip是在 Linux系統(tǒng)中經(jīng)常使用的對文件進(jìn)行壓縮和解壓縮的命令，簡單方便。例如要往上例中的 file8文件，命令如下所示。 tar可以打包整個(gè)目錄樹，把目錄下的各級子目錄以及文件都打包成為一個(gè)以 .tar為后綴的歸檔文件，便于文件的保存和傳輸。 rpm e 與安裝模式一樣，刪除模式的 rpm命令也只是“ test‖選項(xiàng)模擬刪除已安裝軟件包，如下所示。 正是由于 RPM的方便以及強(qiáng)大的管理功能，使得它得到越來越多的操作系統(tǒng)平臺的支持，除各種 Linux發(fā)行版本外，它還被移植到了 SunOS、 Solaris、 AIX、 Irix等其他 UNIX操作系統(tǒng)上。除此之外， Linux系統(tǒng)還提供了很多壓縮和打包工具用于文件的管理和發(fā)布。 RPM簡介 RPM類似于 Windows平臺上的 Uninstaller，使用它用戶可以自行安裝和管理 Linux上的應(yīng)用程序和系統(tǒng)工具。 rpm ivh Preparing... [100%] 1:sunjavadbclient [100%] 查看 RPM軟件包 使用 rpm命令可以查看指定軟件包的詳細(xì)信息、安裝的文件清單、依賴的軟件包清單、某個(gè)軟件包是否已經(jīng)安裝、系統(tǒng)中所有已安裝軟件包的清單等信息。 tar簡介 tar是 UNIX和 Linux操作系統(tǒng)上的一個(gè)有著非常悠久歷史的經(jīng)典工具，至今仍被廣泛使用。 tar tvf //查看歸檔文件 drwxrxrx root/root 0 20220901 11:44:07 files/ //列出文件清單 rwrr root/root 0 20220901 11:37:37 files/file1 drwxrxrx root/root 0 20220901 11:38:16 files/dir2/ rwrr root/root 0 20220901 11:38:12 files/dir2/file6 rwrr root/root 0 20220901 11:38:16 files/dir2/file7 drwxrxrx root/root 0 20220901 11:38:05 files/dir1/ rwrr root/root 0 20220901 11:38:02 files/dir1/file4 rwrr root/root 0 20220901 11:38:05 files/dir1/file5 rwrr root/root 0 20220901 11:37:47 files/file3 rwrr root/root 0 20220901 11:37:39 files/file2 還原歸檔文件 對于已經(jīng)使用 tar命令打包的歸檔文件，如果要進(jìn)行還原，可以使用“ x‖選項(xiàng)。 壓縮和解壓 壓縮文件占用較少磁盤空間，并且可以減少在網(wǎng)絡(luò)傳輸中所耗費(fèi)的時(shí)間。在Linux系統(tǒng)下，也有支持 .zip格式壓縮工具，它們就是 zip和unzip。 bzip2和 bunzip2命令的格式如下： bzip2 [選項(xiàng) ] [ 文件名 … ] bunzip2 [選項(xiàng) ] [ 文件名 … ] 1．壓縮文件 2．解壓文件 使用 press和 unpress進(jìn)行壓縮 press是一個(gè)相當(dāng)古老的 unix文件壓縮命令，壓縮后的文件一般以 .Z為后綴，可以使用unpress命令解壓。可以通過如下步驟檢查 gcc是否正常。 .bin文件是二進(jìn)制的，它是源程序經(jīng)編譯后得到的機(jī)器語言。 進(jìn)程簡介 Linux系統(tǒng)中除了初始化進(jìn)程（ init）以外，其他進(jìn)程都是通過調(diào)用 fork()和 clone()函數(shù)復(fù)制創(chuàng)建的。其命令格式如下： ps [選項(xiàng) ] 下面列舉 ps命令的一些常見用法。然后把進(jìn)程 ID作為參數(shù)在 kill命令中指定。 nice命令的格式如下所示。at命令的格式如下所示。其命令格式如下所示。 OSI網(wǎng)絡(luò)模型 由 ISO（ Inter Standard Organization，國際標(biāo)準(zhǔn)組織）所定義的七層網(wǎng)絡(luò)模型 ——OSI（ Open System Interconnect，開放系統(tǒng)互連）是網(wǎng)絡(luò)發(fā)展中一個(gè)重要里程碑，它的出現(xiàn)使各種網(wǎng)絡(luò)技術(shù)和設(shè)備有了參考依據(jù)，在網(wǎng)絡(luò)協(xié)議的設(shè)計(jì)和統(tǒng)一上起到了積極的作用。 添加以太網(wǎng)連接 在 Red Hat Linux Enterprise 5的安裝過程中，會(huì)提示用戶配置以太網(wǎng)連接，所以一般情況下，Linux系統(tǒng)安裝完成后是不需要手工添加以太網(wǎng)連接的，除非是在安裝過程中沒有進(jìn)行配置或者在計(jì)算機(jī)上添加了新的以太網(wǎng)卡。 使用 DNS服務(wù)器 /et