linux系统管理记忆性命令.docx

Linux 系统管理总结系统磁盘清理命令find / -xdev –type f ‘(’–name core –o name ‘core.[0-9]’‘)’–atime +7 –exec rm –f { } ‘;’这条命令将删除那些在一个星期中都没有被访问的core映像文件，-xdev参数用来确保find命令不会执行到根文件系统之外的文件系统去。-type f 参数很重要，因为Linux的内核源代码中包括一个目录叫core，不应该删除它。find / -xdev –atime +3 ‘(’–name ‘#*’–o –name ‘.#’–o –name ‘*.CKP’–o –name ‘*~’–o –name ‘.nfs*’‘)’–exec rm –f { } ‘;’这条命令将删除那些#、.#或者.nfs开头的，或者用~以及.CKP结尾且3天内都没有被访问过得文件。不同种类的临时文件和编辑器备份文件都是这一模式的典型代表。cd /tmp; find . ! –name . ! –name lost+found –type d –mtime +3 –exec /bin/rm –rf { } ‘;’这条命令将递归删除/tmp目录下72小时之内没有被修改过的所有子目录。find /home -size +1M -print0 | xargs -0 ls –l找到/home 分区下超过1M 的文件以ls长命令模式列出rm -- -f ：删除文件名为-f的文件（rm ./-f 也可以）有用命令配置lifo启动管理： cat /etc/lilo.conf 完成该文件配置后需要执行/sbin/lilo 命令使配置生效.rpm包定义了存放文档的位置，每个包都把相应的文档放在/usr/share/doc下的子目录,了解如何安装某个包的命令：more /usr/share/doc/包名/INSTALL了解某个包的帮助文档： rpm -qdi 包名slocate命令：搜索系统中的文件可以通过 -u -U 选项指定目录开始建立索引数据库find：find -name “文件名” -o name 可以提供 and（-a） or（-o） not（！）操作 \(55\$)find \(pafa.log*) -exec {}查看内核版本： cat /proc/version uname -a 查看linux版本：cat /etc/redhat-release lsb_release -a修改系统时间：date -s 04/11/2008 ------将系统时间设定成2008年4月11日 date -s 22:24:30 ------将系统时间设定成22点24分30秒 clock -w ------确保修改生效 cal 显示日历查看当前活跃用户:who 自己：whoami压缩与释放：tar xvf 包名.tartar xvjf 包名.bz2tar xvzf 包名.gztar cvzf 包名目录列表(压缩)gzip bzip2安装软件包：安装压缩的包：tar gzip bzip2解压：tar xvzf 包名./configure(得到makefile)makemake installrpm是红帽公司软件包管理工具：rpm -ivh -U（更新） --force和 --nodeps 选项强制安装rpm -q（查询）pl -a（查看所有已经安装的信息） -R（显示所依赖的文件）rpm -e 软件名 删除软件包（一定是软件名）强行删除加选项 --nodepsrpm -Va(校验删除哪些文件)构建防火墙（iptables）：使系统启动时自动启动iptables: chkconfig --level 345 iptables on手工启动iptables服务：service iptables startiptables过滤规则：iptables [-t table] [command][match][target]开启iptables日志iptables -t raw -I PREROUTING 1 -p tcp --syn -m statistic --mode nth --every 5000 -j LOG --log-prefix IPTABLES DETECTING SYN: tail /var/log/message 关闭iptables日志iptables -t raw -F 查看是否被攻击netstat -n -p TCP | grep SYN_RECV | grep :80 | wc -l netstat -tn|grep ESTABLI