基本命令
找出系统所有用户中shell不是/sbin/nologin的用户；
cat /etc/passwd | grep -v "/sbin/nologin"
找到系统词典linux.words中“以a开头r结尾共19字母组成的单词”。
egrep '^a[a-z]{17}r$' /usr/share/dict/linux.words
查看/var/log/message的后30行；
tail -30 /var/log/messages
输出/etc/passwd中含有/bin/bash的行；
cat /etc/passwd | grep /bin/bash
查看当前系统的磁盘使用量，输出时显示单位；
df -h
交换空间
使用dd命令创建交换文件/swapfile.db；
dd if=/dev/zero of=/swapfile.db bs=2048 count=262144
格式化交换文件并启用它；
mkswap swapfile.db
swapon /swapfile.db
查看启用交换文件前后的交换空间大小的变化；
cat /proc/swaps
保证重启后交换文件会被自动启用。
vi /etc/fstab
/swapfile.db swap swap defaults 0 0
磁盘阵列
在虚拟机上添加2个scsi硬盘，大小分别为1G；
建立RAID0设备md0，活动设备数为2；
mdadm –C /dev/md0 –a yes –l 0 –n /dev/sdb /dev/sdc
创建目录/raid0，格式化/dev/md0并挂载到/raid0目录；
mkdir /raid0
mkfs.ext3 /dev/md0
mount /dev/md0 /raid0
生成配置文件，将md0的结构信息写入到/etc/mdadm.conf。
mdadm –D –scan >/etc/mdadm.conf
逻辑卷
在虚拟机上添加1个scsi硬盘，大小为2G；
新建2个500M的分区，并修改磁盘ID为8e；
将2个分区生成物理卷，添加到新的卷组vg001；
pvcreate /dev/sdb1
pvcreate /dev/sdb2
vgcreate vg001 /dev/sdb1 /dev/sdb2
从卷组vg001中划分500M空间创建一个逻辑卷，命名为data；
lvcreate –L 500m –n data vg001
创建目录/data，格式化逻辑卷并挂载到/data目录。
mkfs.ext3 /dev/vg001/data
mkdir /data;mount /dev/vg001/data /data
五：计划任务
建立一个一次性计划任务：4小时以后关闭系统；
service atd start
at now + 4 hour
shutdown –h now
按ctrl+d
建立一个周期性计划任务：每个月1号的09：30系统自动发送一封邮件给用户gdlc，邮件主题是“hello”,内容是“Good Luck”。
service crond start
vi /etc/crontab
30 09 1 * * echo 'Good Luck!' | mail -s "hello" gdlc
六：网络基础
根据考场环境为本机第一张网卡配置静态IP，网关;
vi /etc/sysconfig/network-scripts/ifcfg-eth0
按a进入编辑,内容如下
DEVICE=eth0
BOOTPROTO=static
HWADDR=不用改
ONBOOT=yes
IPADDR=ip地址
NETMASK=掩码
GATEWAY=网关
修改完成后按esc键,再按:wq！保存退出
为本机指定域名解析服务器地址主为202.96.128.86，辅为210.21.4.130;
vi /etc/resolv.conf
按a进入编辑,内容如下
; generated by /sbin/dhclient-script
nameserver 202.96.128.86
nameserver 210.21.4.130
search localdomain
修改完成后按esc键,再按:wq！保存退出
修改hosts文件使从本机访问www.exam.com指向IP为192.168.1.100;
vi /etc/hosts
按a进入编辑
添加192.168.1.100 www.exam.com
修改完成后按esc键,再按:wq！保存退出
查看本机正在运行的网络服务以及其监听的端口。
netstat -tulpn
查询本机的IP地址，网关，DNS服务器信息；
查看IP、掩码ifconfig
查看路由和网关netstat -r
DNS服务器查询more /etc/resolv.conf
配置sshd服务禁止管理员从远程登录；
vi /etc/ssh/sshd_config
把#PermitRootLogin yes改成PermitRootLogin no
ssh服务只监听本机eth0的IP地址。
vi /etc/ssh/sshd_config
把# ListenAddress改成ListenAddress eht0的ip地址
七、NFS服务
共享/nfs/media，使192.168.1.0/24下的所有人只读；
共享/nfs/document，使s168.365linux.com这台主机可以读写，其他用户只读，且root映射为匿名用户。
安装portmap和nfs-utils
vi /etc/exports
添加 /nfs/media 192.168.1.0/24(ro)
/nfs/document *(ro,root_squash) s168.365linux.com(rw)
八、SAMBA服务
共享目录/samba/doc，任何人只读访问；
共享目录/samba/work，仅用户gdlc和组exam成员可以访问，仅gdlc有可写的权限。
安装samba，samba-clent，samba-common
chgrp exam work/
chown gldc wrok/
chmod 750 work
vi /etc/samba/smb.conf
添加
[doc]
comment=doc
path=/samba/doc
public=yes
readonly=yes
[work]
Comment = wrok
path=/samba/work
valid users = @exam,gdlc
write list =gldc
保存退出,service smb restart
九、FTP服务
共享目录/var/ftp/pub，允许匿名用户上传和下载文件、文件夹；
安装vsftpd
vi /etc/vsftpd/vsftpd.conf
anonymous_enables=YES
dirlist_enable=YES
anon_root=/var/ftp
anon_upload_enable=YES
download_enable=YES
不允许本地用户gdlc登录，其他普通用户都允许，应该怎么做；
vi /etc/vsftpd/ftpusers
添加gldc
本地用户登录后的共享主目录是/share;
local_enable=YES
local_root=/share
? 限制所有本地用户登录后通过终端访问共享主目录以外的地方；
chroot_list_enable=YES
使用xinetd守护进程托管vsftpd服务。
vi /etc/xinetd.d/vsftpd
disable = no
socket_type = stream
wait = no
vi /etc/vsftpd/vsftpd.conf
listen=NO
配置FTP匿名用户的主目录为/data/ftp；
anonymous_enables=YES
anon_root=/data/ftp
限制匿名用户最大传输速率为200k。
anon_max_rate=200000
十、DHCP服务器
为本网段的所有网络主机提供动态分配IP的服务；
安装dhcpd-devel ,dhcp，dhcpv6
cp /user/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf
vi /etc/dhcpd.conf
subnet 192.168.0.0(网段) netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.0.1(网关);
option subnet-mask 255.255.255.0;
option nis-domain "domain.org";
option domain-name "domain.org";
option domain-name-servers 192.168.1.1;(DNS服务器地址)
option time-offset -18000; # Eastern Standard Time
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2;
range dynamic-bootp 192.168.0.1 192.168.0.254;(要分配的ip)
default-lease-time 21600;(租期)
max-lease-time 43200;
# we want the nameserver to appear at a fixed address
host ns {
next-server marvin.redhat.com;
hardware ethernet 12:34:56:78:AB:CD;
fixed-address 207.175.42.254;
}
定义默认路由为本网段的最后一个可用IP；
option routers 192.168.0.254
定义域名解析服务器为主为202.96.128.86，辅为210.21.4.130；
option domain-name-servers 202.96.128.86,320.32.4.130;
为www.gd-linux.com主机（MAC地址12:34:56:78:AB:CD）指定IP为本网段的第一个可用的IP。
host www.gd-linux.com {
next-server marvin.redhat.com;
hardware ethernet 12:34:56:78:AB:CD;
fixed-address 192.168.0.1;
}
十三、Linux防火墙
内部环回接口全部开放；
iptables –A INPUT –i lo –j ACCEPT
允许访问本机的ssh服务和web服务；
iptables –A INPUT –p tcp --dport 80 –j ACCEPT
iptables –A INPUT –p tcp --dport 22 –j ACCEPT
设置访问本机的默认规则为拒绝；
iptables –P INPUT DROP
允许从本机请求外部返回的回应包、关联包通过。
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
十四、Iptables防火墙
丢弃所有状态为INVALID的数据包；
iptables -A INPUT -p all -m state INVALID -j DROP
禁止192.168.1.0/24网段从eth0访问本机；
iptables –A INPUT –s 192.168.1.0/24 –i eth0 -j DROP
允许从任意地方（除192.168.1.0/24网段）访问本机的Web服务。
iptables –A INPUT –s 192.168.1.0/24 –p tcp --dport 80 -j DROP
