摘要：
原文地址：http://hi.baidu.com/%C9%E1%B5%C30710/blog/item/03056c12d0b7d530dc5401c9.html(1).Ext3文件系统结构的简单介绍在Linux所用的Ext3文件系统中，文件是以块为单位存储的，默认情况下每个块的大小是1K，不同的块以块号区分。每个文件还有一个节点，节点中包含有文件所有者，读写权限，文件类型等信息。对于一个小于12个块的文件，在节点中直接存储文件数据块的块号。如果文件大于12个块，那么节点在12个块号之后存储一个间接块的块号，在这个间接块号所对应的块中，存储有256个文件数据块的块号（Ext2fs中每个块号占用 阅读全文
摘要：
原文地址：http://www.zhiweinet.com/jiaocheng/2009-02/2602.htmlinux教程:Mount命令：Linux外置存储介质挂载方法 Linux系统在使用光盘、软盘或U盘时，必须先执行挂载（mount）命令。挂载命令会将这些存储介质指定成系统中的某个目录，以后直接访问相应目录即可读写存储介质上的数据。 1.挂载光盘 挂载光盘的命令如下： # mount -t is09660 /dev/cdrom /mnt/cdrom 该命令将光盘挂载到/mnt/cdrom目录，使用“ls /mnt/cdrom”命令即可显示光盘中数据和文件。 卸载光盘的命令如... 阅读全文
摘要：
原文地址：http://www.debugfs.com/?p=64给history命令添加时间戳通常，我们执行history命令时，就像这样： 1000 screen -S ac 1001 ls 1002 history但我们可以通过修改HISTTIMEFORMAT来给history命令的显示增加时间戳,这有时候也是审计所需要的[haoli@proudgather Desktop]$ export HISTTIMEFORMAT='%F %T '[haoli@proudgather ~]$ history | tail -4 1010 2010-06-12 08:51:41 ls 阅读全文
摘要：
原文地址：http://blog.chinaunix.net/space.php?uid=7450016&do=blog&cuid=334050经常使用： 功能：删除文件或目录; rm -r 目录（包括其子目录）rm命令详解：功能说明：删除文件或目录。语 法：rm [-dfirv][--help][--version][文件或目录...]补充说明：执行rm指令可删除文件或目录，如欲删除目录必须加上参数"-r"，否则预设仅会删除文件。参 数： -d或--directory 直接把欲删除的目录的硬连接数据删成0，删除该目录。 -f或--force 强制删除文件或 阅读全文
摘要：
原文地址：http://xiaod.in/read.php?77俺的centos vps上面不知道添加了多少个账户，今天想清理一下，但是以前还未查看过linux用户列表，google了一下，找到方便的放：一般情况下是cat /etc/passwd 可以查看所有用户的列表w 可以查看当前活跃的用户列表cat /etc/group 查看用户组但是这样出来的结果一大堆，看起来嘿负责，于是继续google找到个简明的layout命令cat /etc/passwd|grep -v nologin|grep -v halt|grep -v shutdown|awk -F":" ' 阅读全文
摘要：
原文地址：http://tieba.baidu.com/f?kz=1103749664linux下登录日志在下面的目录里：cd /var/log查看ssh用户的登录日志：less securelinux日志管理：1. 日志简介日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。在Linux系统中，有三个主要的日志子系统：连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更 阅读全文
摘要：
原文地址：http://apps.hi.baidu.com/share/detail/32573968有时候系统管理员可能只关心现在系统中运行着哪些程序，而不想知道有哪些进程在运行。由于一个应用程序可能需要启动多个进程。所以在同等情况下，进程的数 量要比程序多的多。为此从阅读方面考虑，管理员需要知道系统中运行的具体程序。要实现这个需求的话，就需要利用命令ps来帮忙。要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多 阅读全文