系统管理类指令.pptVIP

系统管理类指令 最基本的安全问题 如果机箱有锁，应该上锁，并保证钥匙与机箱分离放置； 若机箱没有锁，如果必要，当正常运行后断开电源按钮和复位按钮的连接线； 禁止三键热启功能，修改/etc/inittab，将此行注释掉； 禁止BIOS中的软驱、光驱启动功能，并设置BIOS开机密码； 禁止公开root密码，若有多个系统管理员则应该避免root密码的扩散； 必须准备引导盘以防硬盘无法启动时使用。 who或w命令 功能：查看当前系统中有哪些用户登录 格式：who/w[参数] [root@host root]# who root tty1 1个本地用户登录 xmb pts/0 1个远程登录用户 [root@host root]# w [root@host root]# whoami last命令 想知道有没有被入侵，最长用的就是这个指令，记录一个月的登陆信息。 [root@host root]# last [root@host root]# last | less [root@host root]# last -5 finger命令 可以查看用户的相关信息，包括用户的主目录、启动shell、用户名等。 格式：finger [选项］账号 [root@host root]# finger xmb -l以长格显示，默认选项 -s以短格形式显示 变换身份为管理员 当root使用一般账号登录系统，随后想要转变成root身份进行系统的相关设置时，并不需要重新录，只要执行su命令并输入root账号的密码，即可转换为root账号。 [xmb@host xmb]$ su　　 转换root用户命令 Passwd:　　　　　　 输入root用户密码 [root@host xmb]#　　　 切换成root账号，exit命令可再回 到原来账号注意此处仍是在xmb的目录 这样只是登录的身份转变为root，但诸如文件之类的环境变量仍然是原登录xmb的。 Su -命令 若要变换身份的同时更改环境变量，则必须执行su -命令： [xmb@host xmb]$ su -　　　　转换root用户 passwd: [root@host root]# 完全变为root 若要切换成其它用户，可在su命令后加上该用户的账号 [root@host root]# su xmb [xmb@host root]$ 转变成xmb用户 提示：root转变成普通用户不需输入密码 只允许root登录 如果希望这台计算机除了root账号之外，其他账号都不得登录，可在/etc目录下建立一个名为nologin的文件。当其他用户要登录时，系统只要发现此文件存在，就全禁止他们登录： 用test账号登录 输入正确密码 即使密码正确也会失败 这种情况通常用于管理员要维护系统时。若要再恢复用户登录，则只要将/etc/nologin 文件删除即可。 wall/write命令 wall命令　　功能：对全部已登录的用户发送信息 例如：＃wall “this is a test” ＃wall filename write命令 　　功能：向系统中某一个用户发送信息。　　格式：write 用户帐号 [终端名称] 　　例如: ＃ write student tty2 mesg/sync命令 Mesg命令　　功能：设定是否允许其他用户用write命令给自己发送信息。 ＃mesg y 允许别人给自己发送信息 ＃mesg n 不允许别人给自己发送信息(root除外) ＃mesg 查看当前设置 sync命令 功能：强制把内存中的数据写回硬盘，以免数据的丢失。 ＃sync shutdown命令 功能：安全地关闭或重启Linux系统 格式：shutdown [选项] [时间] [警告信息]　参数：　　-k 不真正关机，只是发出警告信息给所有用户。　　-r 关机后立即重新启动。 　　-h 关机后不重新启动。　　-f 快速关机，重启动时跳过fsck。　　-n 快速关机，不经过init程序。  Shutdown命令应用 [root@host root]＃shutdown –h +5　“sysetm will be down