编辑/etc/hosts.allow 和/etc/hosts.deny,设置tcp内核级的访问控制。
若需要允许/禁止所有地址对所有服务的访问,添加如下条目:
all:all
若需要允许/禁止192.168.1.100对ssh服务的访问,添加如下条目:
ssh:192.168.1.100
当两个文件中的策略发生冲突时,以hosts.allow中的条目优先。
配置iptables防火墙,如果不具备娴熟的技巧,建议一定要在所配置主机的本地控制台上进行,不要远程配置,因为,一旦配置了一条与当前连接匹配的过滤规则,则会马上生效,并终止当前的连接,甚至某些规则会导致即使在本地主机上也无法登录,比如将"iptables -p input -j drop" 作为的一条过滤规则命令发布就会导致这种情况,此时,任何远程或者本地都无法登录主机,可以冷启动主机解决此问题,因为尚未发布iptables save 命令来保存规则设置。
inconfig interface [[.net-host] address [parameters]]
ipconfig eth0 192.168.0.1
ipconfig eth1 203.99.9.9
promisc 参数用于把此以太接口置于“混乱”状态, -promisc 取消此状态。
.netstat -r 显示路由信息
.netstat -i 以ip地址格式显示
.netstat -i 列出配置特性
.netstat -a 列出内核中所有接口
.netstat -t 仅列出tcp连接
.netstat -u 仅列出udp连接
/etc/host.conf bind 服务器的核心配置文件
/etc/resolv.conf bind 服务器的解析配置文件
dns的数据库中包含三种类型的记录:
a记录 将主机名映射为ip地址
cname记录 将主机的别名和其正式主机名关联在一起,指向一条a记录
soa记录 表示start of authority,其中容纳服务器所属的区之普通信息。比如,它包含所有记录的默认t t l值。
主机名如果以“.“结尾,代表是绝对主机名,即一个完整的包含域名的规范主机名(如:www.domain.com.),否则是一个相对主机名,代表主机名与某一个域名相关联。
soa记录中的特殊名“@”代表其自身的域名。
/etc/services文件定义了服务名到端口号的转换。
df -kl 查看磁盘使用情况
gunzip -dv filename.tar.z 用于把 *.tar.z的文件包解成*.tar文件,再用
tar -xvf filename.tar 进行tar文件的解压缩,其中,-v用于显示解压过程
tar -cvf newfile.tar directory 把目录打成一个tar包
/etc/init.d/x.netd reload 重新启动x.netd服务,用于修改x.netd配置文件后,不需重起主机而重新装载文件。
其他的参数:start, stop, restart, status...
此命令需要root权限执行。
su - root -c x.netd reload # 以root的身份执行x.netd命令, 并不更改当前shell
也可以:
su - root -c '(cmd1;cmd2)'
bzip2 命令用于解开 '.bz2' 文件
bzip2 -d *.tar.bz2
对于iso文件,linux可以采用mount命令读取,如:
mkdir /mnt/iso
mount -t iso9660 -o loop disc1.iso /mnt/iso
ls /mnt/iso
把一张光盘制作成iso文件(首先mount好光驱):
cp /mnt/cdrom disc1.iso
解压.zip文件到新的目录:
unzip -d newdir file.zip
查看文件或目录所占用的磁盘块多少,目前linux版本下每个磁盘块默认是1k:
du /tmp
du /tmp/log.txt
查看文件目录所占用的详细字节数:
du -ab /tmp
du -ab /tmp/log.txt
命令行下通过http协议下载文件:
wget http://www.download.com/file.exe
支持续传:wget -c url
还有很多其他参数,设置cache、http用户认证和代理认证等。
rcp命令可以用于在linux主机间copy文件
列出系统中的所有服务,查看在各个系统启动级别的启动设置:
chkconfig --list
更改服务启动设置(会修改所有系统启动级别的设置):
chkconfig srvname onoff
启动或者停止某个服务:
service srvname startstop
查看所有服务状态:
service --status-all
系统的syslogd服务会写日志文件/var/log/messages,一般其他应用程序的消息也会通过syslogd记录在此文件。
可是用如下命令监视:
tail -f /var/log/messages
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器