Linux知识点滴

原贴：http://blog.chinaunix.net/u/13329/showart.php?id=229073

Linux知识点滴

.查看软件包包含的文档  # rpm -qd rpmfilename | less  .查看软件包安装信息  #rpm -qi rpmfilename  .安装时检测内存  #boot: memtest86  .安装后检测内存  #cat /proc/meminfo  .文本方式安装  #boot: linux text  .救援模式下更改根目录  #chroot /mnt/sysimage .更改默认运行级  #vi /etc/inittab  id:3:initdefault  .添加引导选项  #vi /etc/grub/grub.conf  .yum升级系统  #vi /etc/yum.conf  Cachedir     包含高速缓存标题信息的目录         /var/cache/yum  Debuglevel   控制调试输出的量                   2  Logfile      yum登录进入的文件                  /var/log/yum.log  Pkgpolicy    软件包排序(适用于使用多个软件库)   最新排序(安装找到的最新版本)  Distroverpkg 用于确定发行版本的软件包           fedora-release  Exactarch    强制yum严格对待软件包archs         1(启用) .要备份的目录  /etc        系统范围的配置文件  /home       用户home目录空间  /var        系统变量文件、日志、邮件、指印机队列  /root       root根目录 .更改虚拟终端  #chvt 3     等同Ctrl_Alt_F3 .检查加载的模块   lsmod | less .检查模块信息   modinfo  modname .加载模块   modprobe   insmod .ethernet监控  #etheral .查看网络路由的问题处 /etc/X11/xorg.conf Section "ServerLayout"        Identifier     "single head configuration"     //        Screen      0(表示显示屏0，多个显示屏的话递增)  "Screen0" 0 0                   //主屏幕, 多数将屏幕标识为screen 0.0        InputDevice    "Keyboard0" "CoreKeyboard"      //键盘 EndSection //显示器 Section "Monitor"         # 1024x768 @ 85.00 Hz (GTF) hsync: 68.60 kHz; pclk: 94.39 MHz         #Modeline "1024x768_85.00"  94.39  1024 1088 1200 1376  768 769 772 807  -HSync +Vsync  ### Comment all HorizSync and VertSync values to use DDC:         Identifier   "Monitor0"  ### Comment all HorizSync and VertSync values to use DDC:         HorizSync    60.0 - 90.0         VertRefresh  80.0 - 110.0 EndSection //显示卡 Section "Device"         Identifier  "Videocard0"         Driver      "i810"         //Intel 810主板(i810, i810-dc100, i810e和i815) EndSection //屏幕 Section "Screen"         Identifier "Screen0"         Device     "Videocard0"         DefaultDepth     24           24色         SubSection "Display"                 Viewport   0 0                 Depth     24          24色可以使用下面3种分辨率                 Modes    "1024x768" "800x600" "640x480"         EndSubSection EndSection .系统启动相关 #boot: linux rescue #chroot /mnt/sysimage #/sbin/grub-install  /dev/hda #grub #grub> root (hd0,  Possible partitions are:    Partition num: 0,  Filesystem type is ext2fs, partition type 0x83    Partition num: 1,  Filesystem type is ext2fs, partition type 0x83    Partition num: 2,  Filesystem type is ext2fs, partition type 0x83    Partition num: 4,  Filesystem type unknown, partition type 0x82    Partition num: 5,  Filesystem type is ext2fs, partition type 0x83 grub> root (hd0, 0)  //这里填上第一个etx2fs分区类型的号 grub> setup (hd0) grub> reboot .检查文件系统 #fsck  /boot .检查坏块 #badblocks  -v /dev/hda1 .修复文件系统错误 #e2fsck -fyv  /dev/hda1 .创建分区/dev/hda3 #fdisk /dev/hda .给/dev/hda3创建文件系统 #mkfs  -t etx2  /dev/hda3 .给分区加标签 #e2label  /dev/hda3  /mnt/backup .给文件系统使用日志文件系统(etx3) #tune2fs -j /dev/hda3 .之后在/etc/fstab文件中创建了一项 LABEL=/mnt/backup  /mnt/backup  ext3  default 1 2 这里用LABEL=/mnt/backup来代替 /dev/hda3, 因为/mnt/backup是/dev/hda3的标签 这样引导时就会加载/mnt/backup [入侵检测] .检测有无被修改的bin文件 #rpm -Va | grep 'bin//' .显示系统中可能被修改的的i属性 #lsattr  /bin/* /sbin/* /usr/bin/* /usr/sbin/* |grep "i--" ---i--------   /bin/login        正常系统上不会有 i--这样属性的文件，一定是被攻击了

创建于： 2007-01-09 17:27:58，修改于： 2007-01-09 17:27:58，已浏览185次，有评论0条