当你飘过他的面前
               (给我曾经最爱的那个她!) 

执行脚本文件index_segment.sh:
#!/bin/sh
# Oracle specific environment settings
export ORACLE_BASE=/ora01
export ORACLE_HOME=$ORACLE_BASE/9i
export ORACLE_SID=srm

# User specific environment and startup programs

PATH=$PATH:$HOME/bin:$ORACLE_HOME/bin:.

datadate=`date +%D`
datatime=`date +%R`
datapath=/backup/scrīpt/tunning/index_segment
data=index_segment.data-`date +%Y-%m`
sqlplus '/as sysdba' @$datapath/index_segment.sql
sqlplus '/as sysdba' <<!
@$datapath/index_analyze_result.sql
SELECT NAME,(DEL_LF_ROWS_LEN/LF_ROWS_LEN) * 100  AS index_usage  FROM index_stats;
exit;
!
#values=`/bin/cat $datapath/index_segment.log |egrep -v "SQL|Oracle|JServer|With|Disconnect|Connect|Total|-|rows"|sed '/^$/d'`
#values=`/bin/cat $datapath/index_segment.log |grep dbf|sed '/^$/d'`
#/bin/cat $datapath/index_segment.log |egrep -v "SQL|Oracle|JServer|With|Disconnect|Connect|Total|-"|sed '/^$/d' > $datapath/index.lst
#echo $datadate $datatime $values >> $datapath/$data
#cat index.lst |while read line
#do
#  sqlplus '/as sysdba' <<EOF1
#  ANALYZE INDEX $line VALIDATE STRUCTURE;
#  SELECT NAME,(DEL_LF_ROWS_LEN/LF_ROWS_LEN) * 100  AS index_usage  FROM index_stats;
#  exit;
#  EOF1
#done

 

index_segment.sql:

set heading off;
set feedback off;
spool index_analyze_result.sql;
select 'ANALYZE INDEX '||index_name||' VALIDATE STRUCTURE; ' from dba_indexes where tablespace_name not like 'SYSTEM' and index_name not like 'SYS%' order by table_type,table_name;
spool off;
exit;

undo_segment.sh:

#!/bin/sh
# Oracle specific environment settings
export ORACLE_BASE=/ora01
export ORACLE_HOME=$ORACLE_BASE/9i
export ORACLE_SID=srm

# User specific environment and startup programs

PATH=$PATH:$HOME/bin:$ORACLE_HOME/bin:.

datadate=`date +%D`
datatime=`date +%R`
datapath=/backup/scrīpt/tunning/undo_segment
data=undo_segment.data-`date +%Y-%m`
sqlplus '/as sysdba' @$datapath/undo_segment.sql >$datapath/undo_segment.log
#/bin/cat $datapath/undo_segment.log |egrep -v "SQL|Oracle|JServer|With|Disconnect|Connect|Total|-|rows"|sed '/^$/d' >>$datapath/$data
/bin/cat $datapath/undo_segment.log |egrep -v "SQL|Oracle|JServer|onnect|Total"|sed '/^$/d' >>$datapath/$data
#echo $datadate $datatime $values >> $datapath/$data

undo_segment.sql:

set heading off;
set feedback off;
alter session set nls_date_format='DD-MON-yyyy HH24:MI:SS';
col name for a20;
select current_date,name, waits, gets, waits/gets "Ratio" from v$rollstat a, v$rollname b where a.usn = b.usn;
exit;

常用的APT命令参数

　　apt-cache search package 搜索包

　　apt-cache show package 获取包的相关信息，如说明、大小、版本等

　　sudo apt-get install package 安装包

　　sudo apt-get install package - - reinstall 重新安装包

　　sudo apt-get -f install 修复安装"-f = ——fix-missing"

　　sudo apt-get remove package 删除包

　　sudo apt-get remove package - - purge 删除包，包括删除配置文件等

　　sudo apt-get update 更新源

　　sudo apt-get upgrade 更新已安装的包

　　sudo apt-get dist-upgrade 升级系统

　　sudo apt-get dselect-upgrade 使用 dselect 升级

　　apt-cache depends package 了解使用依赖

　　apt-cache rdepends package 是查看该包被哪些包依赖

　　sudo apt-get build-dep package 安装相关的编译环境

　　apt-get source package 下载该包的源代码

　　sudo apt-get clean && sudo apt-get autoclean 清理无用的包

　　sudo apt-get check 检查是否有损坏的依赖

　　其中：

　　1 有SUDO的表示需要管理员特权！

　　2 在UBUNTU中命令后面参数为短参数是用“-”引出，长参数用“——”引出

　　3 命令帮助信息可用man 命令的方式查看或者

　　命令 -H（——help）方式查看

　　4 在MAN命令中需要退出命令帮助请按“q”键！！

　　选项 含义 作用

　　sudo -h Help 列出使用方法，退出。

　　sudo -V Version 显示版本信息，并退出。

　　sudo -l List 列出当前用户可以执行的命令。只有在sudoers里的用户才能使用该选项。

　　sudo -u username|#uid User 以指定用户的身份执行命令。后面的用户是除root以外的，可以是用户名，也可以是#uid。

　　sudo -k Kill 清除“入场卷”上的时间，下次再使用sudo时要再输入密码。

　　sudo -K Sure kill 与-k类似，但是它还要撕毁“入场卷”，也就是删除时间戳文件。

　　sudo -b command Background 在后台执行指定的命令。

　　sudo -p prompt command Prompt 可以更改询问密码的提示语，其中%u会代换为使用者帐号名称，%h会显示主机名称。非常人性化的设计。

　　sudo -e file Edit 不是执行命令，而是修改文件，相当于命令sudoedit。

一、什么是多重操作系统引导管理器，什么是GRUB；

1、什么是多重操作系统引导管理器及工作原理；
2、什么是GRUB；为什么我要选择GRUB；
1）什么是GRUB；
2）“GRUB太不好用”──对GRUB的认识的误区；
3）为什么要选择GRUB；

二、GRUB软件包版本选择和安装；

1、Linux版本的GRUB及Windows版本的GRUB的说明；
2、GRUB的Windows版本WINGRUB；
3、GRUB的Linux版本软件包的安装；

三、在Linux中，GRUB的配置中的安装和写入硬盘的MBR；

1、在Linux中，GRUB配置过程中的安装grub-install；
2、设定GRUB的/boot分区并写入MBR；

四、GRUB的配置文件的menu.lst的写法；

1、menu.lst的写法之一；
1）在menu.lst中 ，通过 root (hd[0-n],y)来指定/boot 所在的分区；
2）在menu.lst中，kernel 命令行的写法；
3）initrd 命令行的写法；
4）menu.lst第一种写法的总结和实践；
1］用fdisk -l ；df -lh ；more /etc/fstab来确认分区情况；
2］查看内核vmlinuz的和initrd文件名的全称；
3］开始写menu.lst ；

2、menu.lst的写法之二，精简型；

1）第一种情况：/boot和Linux的/根分区在同一个分区；
2）第二种情况：/boot独立一个分区，和Linux的根分区不位于同一分区；

五、通过GRUB命令行来启动Linux操作系统；

1、为什么需要学习GRUB的命令行；
2、用命令行来引导Linux操作系统的步骤；
1）进入GRUB的命令行模式 grub>
2）获取帮助GRUB的 help
3）cat的用法；
4）root (hd[0-n,y) 指令来指定/boot所在的分区；
5）kernel 指令，用来指定Linux的内核，及/所在的分区；
6）initrd 命令行来指定initrd文件；
7）boot 引导系统；
8）引导Linux系统实例全程回放；

六、通过GRUB引导Windows操作系统；

1、通过编辑 menu.lst 来引导Windows 系统；
2、通过GRUB指令来引导Windows ；

七、GRUB丢失或损坏的应对策略；

1、由于重新安装Windows或其它未知原因而导致GRUB的丢失；
2、如果出现GRUB提示符，而不出现GRUB的菜单，如何引导系统；

八、关于GRUB的未尽事宜；
九、关于本文；
十、参考文档；
十一、相关文档；

++++++++++++++++++++++++++++++++++++++++++++++++++++++++
正文
++++++++++++++++++++++++++++++++++++++++++++++++++++++++


一、什么是多重操作系统引导管理器，什么是GRUB；

1、什么是多重操作系统引导管理器及工作原理；

系统启动引导管理器，是在计算机启动后运行的第一个程序，他是用来负责加载、传输控制到操作系统的内核，一旦把内核挂载，系统引导管理器的任务就算完成退出，系统引导的其它部份，比如系统的初始化及启动过程则完全由内核来控制完成；

Briefly, boot loader is the first software program that runs when a computer starts. It is responsible for loading and transferring control to the operating system kernel software (such as the Hurd or the Linux). The kernel, in turn, initializes the rest of the operating system (e.g. GNU).

在X86 架构的机器中，Linux、BSD 或其它Unix类的操作系统中GRUB、LILO 是大家最为常用，应该说是主流；

Windows也有类似的工具NTLOADER；比如我们在机器中安装了Windows 98后，我们再安装一个Windows XP ，在机器启动的会有一个菜单让我们选择进入是进入Windows 98 还是进入Windows XP。NTLOADER就是一个多系统启动引导管理器，NTLOADER 同样也能引导Linux，只是极为麻烦罢了；

在Powerpc 架构的机器中，如果安装了Linux的Powerpc 版本，大多是用yaboot 多重引导管理器，比如Apple机目前用的是IBM Powerpc处理器，所以在如果想在Apple机上，安装Macos 和Linux Powerpc 版本，大多是用yaboot来引导多个操作系统；

因为目前X86架构的机器仍是主流， 所以目前GRUB和LILO 仍然是我们最常用的多重操作系统引导管理器；

2、什么是GRUB；为什么我要选择GRUB；


1）什么是GRUB；

GNU GRUB 是一个多重操作系统启动管理器。GNU GRUB 是由GRUB（GRand Unified Bootloader） 派生而来。GRUB 最初由Erich Stefan Boleyn 设计和应用；

GNU GRUB is a Multiboot boot loader. It was derived from GRUB, GRand Unified Bootloader, which was originally designed and implemented by Erich Stefan Boleyn.

2）“GRUB太不好用”──对GRUB的认识的误区；

GRUB真的不好用吗？不是的，通过LinuxSir.Org 社区近四年来的运行，我发现了大多新手弟兄还是不太了解GRUB；当然这也有中文Linux社区的责任，虽然也有GRUB的中文译本，初学Linux的弟兄可能有点看不懂；

我们欣喜的看到LinuxSir.Org 社区的好多弟兄都曾经或正在写GRUB实践文档，也有的弟兄也总结了GRUB的一些基础知识，比如 probing兄弟的 《GRUB 学习笔记》；由于每个人的写文档时风格不同，可能同一份文档不同的人来写就有不同的风格；所以今天也抖胆也一篇入门级的教程，由于北南不会写高级教程，所以还得请高手弟兄指教，先谢过；

3）为什么要选择GRUB；

基于在X86架构的CPU而开发操作系统，系统引导管理器不仅仅有GRUB ，而且也有LILO，但对于多重系统引导管理器，你只能选择其一而用；不能两个同时使用；

目前这两个多重系统引导管理器是大家最常用的，也是主流Linux发行版而采用的；有的弟兄喜欢GRUB，比如我个人，有的弟兄喜欢LILO ，比如etony兄（谁是etony，请参见 http://debian.linuxsir.org ）；

主流发行版 Fedora、Redhat、Centos等基于RPM包的系统，在最新版本中都默认GRUB引导；Slackware 目前仍采用LILO；而Debian发行版目前最新的版本也是采用GRUB；

从目前看来，GRUB有逐渐取代LILO之势，GRUB 2.0正在开发之中；所以我们有理由用GRUB，我也有理由写GRUB使用教程；

二、GRUB软件包版本选择和安装；

1、GRUB的版本选择，Linux版本的GRUB及Windows版本的GRUB的说明；

GRUB不但有Linux版本，也有Windows版本；现我们一一介绍；

如前面所说，目前在在Unix类的操作系统中，大多是都有GRUB；GRUB几乎能引导所有X86架构的操作系统；功能之强，使用简单是GRUB最大的卖点；由于Windows 操作系统的先入为主的优势，使得大家对Windows的NTLOADER了解的比较多，而对开源社区的GRUB显得有点寞生，由此而带来使用上的“心理恐惧”；究其初学者对GRUB“恐惧”的主要原因还是对GRUB没有太多的了解和深入；无论是WINGRUB还是Linux版本的GRUB，最方便的还是对GRUB命令行的操作；一谈到命令行（Command）的操作，可能初学者对此恐惧；其实没有什么难的，象北南这样低级的写手，还能操作得起来，您也应该能行；

2、GRUB的Windows版本WINGRUB；

请参考：《以WINGRUB 引导安装Fedora 4.0 为例，详述用WINGRUB来引导Linux的安装》

3、GRUB的Linux版本软件包的安装；

其实对于Linux的GRUB，几乎所有的Linux主流发行版都有打包，如果您安装了Linux，并且在开机后出现GRUB字样的，证明您已经安装了GRUB；而无需再次安装；Linux的GRUB软件包安装部份并不是本文的重点；

如果您的Linux系统没有安装GRUB，或者采用的是LILO，而您想用GRUB，可以用系统安装盘自带GRUB软件包来安装，或者到相关发行版本的软件仓库下载后安装；

GRUB 的Linux版本目前在各大发行版中都有打包；比如Fedora/Redhat/Centos/Mandrive/Mandriva/SuSE等以RPM包管理机制的系统，可以通过如下的命令来安装；

请参考《Fedora / Redhat 软件包管理指南》

如果是Slackware 您可以用如下的办法来安装；

其它的发行版本请用其自己特色的软件包管理工具来安装；

当然您也可以通过源码包，在任何Linux的发行版上安装；至于源码包的安装方法；

请参考：《如何编译安装源码包软件》

确认您是否成功安装了GRUB，您可以测试是否有如下两个命令；

如果您不能找到这两个命令，可能您的可执行程序的路径没有设置；

请参考：《设置可执行程序路径》，当然您可以用绝对路径；比如下面的；

如果您还是找不到GRUB软件包安装在哪了；您可以用下面的命令来解决和查找；

比如找到的是有类似如下的；

在一般情况下，在路径中带有bin或sbin中字样的，这些路径下都是可执行程序；sbin 是超级权限用户才能使用的管理命令；要使用这些命令一般的情况下得切换到root用户下才能使用；比如

三、在Linux中，GRUB的配置中的安装和写入硬盘的MBR；

1、在Linux中，GRUB配置过程中的安装grub-install；

grub-install 命令有何用呢？其实就是把我们前面已经安装的软件包中的一些文件复制到 /boot/grub中；对于新安装GRUB软件包后，也是一个必经的过程；我们前面所说的GRUB软件包的安装；而现在我们说的是GRUB配置的过程中的安装；虽然在洋文中都是install ，但表达的意思是不一样的；

我们首先要运行 fdisk -l 来确认到底是硬盘的标识；

这个过程主要是确认硬盘的标识是哪个调备，到底是/dev/hda还是/dev/hdb 还是其它的；

如果通过fdisk -l 出现有/dev/hda字样的，我们就要用下面的命令来安装；

如果是您fdisk -l 出现的有/dev/hdb呢，那就如下运行；

如果既有/dev/hda和/dev/hdb 就安装到/dev/hda中；

值得注意的是如果您有一个/boot分区，应该用如下的办法来安装；

注解：具体是/dev/hda还是/dev/hdb，请以fdisk -l 为准；如果两个都有，就看您把/boot分区是放在第一块硬盘还是第二块硬盘上了，以实际情况为准；

2、设定GRUB的/boot分区并写入MBR；；

在Linux中，GRUB软件包的安装，及在配置过程中安装grub到 /boot中还是不够的， 还要把GRUB，写入MBR才行；有时我们重新安装了Windows，Windows会把MBR 重写，这样GRUB就消失了；如果您出现这样的情况，就要进行这个过程；

会出现grub>提示符，这是grub命令行模式 ，如果能在开机中出现提示符，没有引导不起来的系统，除非您的系统破坏的极为严重。如果仅仅是GRUB被破坏了，GRUB命令行是能让操作系统引导起来的；

接着看例子，我们要找到 /boot/grub/stage1的，在grub>后面输入；

注解：

(hd0,6) 这是/boot所在的分区；不要误解为是Linux 的/所在的分区，这是值得注意的；
(fd0) 注：这个是软驱；现在很少用软驱了，如果您有这方面的需要，自己看GRUB的DOC吧；

注解：

上面这步骤是根据 find /boot/stage1而来的，仔细看一下就明白了；现在我们一般安装很少会把/boot分区列为一个单独的分区；不过有的弟兄可能也喜欢这么做；所以还是有必要说一下为好；

四、GRUB的配置文件的menu.lst的写法；

对于GRUB来说，如果没有配置menu.lst，无论是Linux版本的GRUB，还是WINGRUB，都会有命令行可用，通过命令行是一样能把操作系统引导起来的；有些弟兄总以为menu.lst 配置错了， 或者在机器启动后出现grub>命令行模式就要重新安装系统，其实根本没有这个必要；只要学会GRUB的命令行的用法，根本没有必要重装系统；

menu.lst 位于/boot/grub目录中，也就是/boot/grub/menu.lst 文件；您可以用vi或您喜欢的编辑器来编辑他；如果您不会用vi，还是去学习一下吧；简单的用法怎么也得会，对不对？毕竟这个文档不是讲vi的用法的；

有的弟兄会说，我没有menu.lst怎么办？那就创建一个；用下面的命令；

然后我们再做一个/boot/grub/menu.lst 的链接 /boot/grub/grub.conf

现在我们来写GRUB的menu.lst了，因为/boot/grub/grub.conf是 /boot/grub/menu.lst的链接文件，改哪个都行。链接文件相当于Windows的快捷方式，这样可能能更好的理解；

1、menu.lst的写法之一；

首先我们看一下我的Fedora 4.0 中的/boot/grub/menu.lst 的内容；

注解：

default=0 是默认启动哪个系统，从0开始；每个操作系统的启动的定义都从title开始的，第一个title 在GRUB的启动菜单上显示为0,第二个启动为1，以此类推；

注：表示在开机后，GRUB画面出现几秒后开始以默认启动；如果在启动时，移动上下键，则解除这一规则；
#splashimage=(hd0,6)/boot/grub/splash.xpm.gz 注：GRUB的背景画面，这个是可选项；我不喜欢GRUB的背景画面，所以加#号注掉，也可以删除；

注解：隐藏GRUB的启动菜单，这项也是可选的，也可以用#号注掉；

一般的情况下对Linux操作系统的启动，一般要包括四行；title 行；root行；kernel 行；initrd 行；

1）在menu.lst中 ，通过 root (hd[0-n],y)来指定/boot 所在的分区；

title XXXXX 注：title 后面加一个空格，title 是小写的，后面可以自己定义；比如FC4，自己定义一个名字就行；
root (hd[0-n],y) ，在本例中，我们看到的是root (hd0,6) ,root (hd[0-n],y)表示的是/boot所在的分区；有时我们安装Linux的时候，大多是不设置/boot的，这时/boot和/所在的同一个分区； 这个root (hd[0-n],y)很重要，因为/boot目录中虽然有grub目录，最为重要的是还有kernel 和initrd文件，这是Linux能启动起来最为重要东西；

有的弟兄会问，root (hd[0-n],y)是怎么来的？

请参考：《在Linux系统中存储设备的两种表示方法》

2）在menu.lst中，kernel 命令行的写法；

kernel 一行，是通指定内核及Linux的/分区所在位置；

比如例子中是；

在这里以kernel 起始，指定Linux的内核的文件所处的绝对路径；因为内核是处在/boot目录中的， 如果/boot是独立的一个分区，则需要把boot省略；如果/boot是独立的分区，这行要写成:

因为/boot所处的分区已经在title 下一行root (hd[0-n],y)中指定了，所以就无需要再指明内核处在哪个分区了；另外Linux系统的硬盘分区的挂载配置文件在/etc/fstab ，原理是通过 mount /dev/hd[a-z]X /boot 来进行的；您可以对照着来理解；

ro 表示只读； root=LABEL=/ 来表示Linux的根所处的分区。LABEL=/ 这是硬盘分区格式化为相应文件系统后所加的标签；如果您不了解什么是标签，也可以直接以/dev/hd[a-z]X 或者/dev/sd[a-z]X来表示；就看您的Linux是根分区是在哪个分区了。比如我的是在/dev/hda7 ， 那这里就可以写成root=/dev/hda7；

如果查看系统运行所挂载的分区，请用 df -lh 来查看，就能明白是不是/boot是独立的分区，或者查看/etc/fstab也能知道；

在这个例子中，我们可以发现 /boot并没有出现只有/dev/hda7，这表示/boot并不是独立的一个分区；所有的东西都包含在/中；于是我们在/boot中查看内核版本；

于是我们就可以这样kernel 这行了；

3）initrd 命令行的写法；

如果是/boot独立一个分区，initrd 一行要把/boot中省略；如果/boot不是处于一个分区，而是和Linux的/分区处于同一分区，不应该省略；

比如我们在2）中用的例子；现在拿到这里，我们应该首先查看 /boot中的initrd的文件名到底是什么；

如果是通过df -lh 得知或查看/etc/fstab 也行， 得知/boot是独立的分区；这时initrd 应该写成；

如果是 /boot不是独处一个分区，而是在/同一处一个分区， 则要写成；

4）menu.lst第一种写法的总结和实践；

在这里，我们只说重要的，不重要的就一带而过了；

1］用fdisk -l ；df -lh ；more /etc/fstab来确认分区情况；

我们过fdisk -l ；df -lh ; more /etc/fstab 来确认/boot所在的分区，及Linux的根分区所在位置；

比如我们确认/boot和Linux的/分区同处一个分区；

然后我们/etc/fstab 中,查看/分所在的分区或分区标签是什么；

经过上面的df -lh 和more /etc/fstab 的对照中得知，/boot并是独处一个分区，而是和/在同一个分区；这个Linux系统安装在/dev/hda7上，文件系统（此分区）的标签为LABEL=/ ，/boot也是处于/dev/hda7 ，/dev/hda7也可以说是 root (hd0,6)；

2]查看内核vmlinuz的和initrd文件名的全称；

3]开始写menu.lst ；

我们根据上面所提到的，可以写成如下的样子；

也可以写成；

注解：上面两个不同之处在于一指定Linux的根/所在的分区时，一个是用了文件系统的标签，另一个没有用标签；

2、menu.lst的写法之二，精简型；

本写法主要是把指定/boot所位于的所分区直接写入kernel 指令行；这样就省略了通过root (hd[0-n],y)来指定/boot所位于的分区；

1)第一种情况：/boot和Linux的/根分区在同一个分区；

有前面的那么多的讲解，menu.lst写法之二就好理解多了；也得分两种情况，咱们先把/boot并不是独处一个分区，而是和Linux的根分区处于同一个分区；我们以 4）menu.lst第一种方法的写法总结 的实例为例子；

注解：

title FC4x 注：自己为这个Linux 起个简单的名，以title开头，然后一个空格，后面就自己发挥吧，FC4或FC4x都行；

kernel 空格 (hd0,6)/boot/vmlinuz-2.6.11-1.1369_FC4 空格 ro 空格 root=/dev/hda7

kernel 这行这样理解 kernel (boot所在的分区)/boot/内核文件件全称 ro root=Linux根所位于的分区或标签

initrd 空格 (hd0,6)/boot/initrd-2.6.11-1.1369_FC4.img
initrd 这行可以这样理解 initrd (/boot所在的分区)/boot/内核文件名全称

2）第二种情况：/boot独立一个分区，和Linux的根分区不是同一个分区；

比如我们查看到df -lh 得到的是

我们再进一行查看/etc/fstab 得知；

所以我们应该写成如下的；

因为Linux的根分区是/dev/hda7，通过/etc/fstab和df -h的内容得知标签为 LABEL=/的分区就是/dev/hda7 ，所以有；

五、通过GRUB命令行来启动Linux操作系统；

GRUB的命令行才是王道，如果知道怎么用命令行来启动操作系统，那理解menu.lst的写法也不难；也就是说在开机的时候，不用GRUB的菜单，通过GRUB的命令也是一样能把操作系统引导起来。

因为menu.lst的内容就是GRUB的一个一个的指令集合；是不是Linux这玩意很神奇？

1、为什么需要学习GRUB的命令行；

当我们把GRUB的menu.lst写错的时候，或者丢掉了menu.lst的时，比如在开机的时候，GRUB会出现grub>类似的命令提示符，这时需要我们用命令行启动系统；当然您可以不用定义GRUB的菜单 ，直接用命令行来启动系统，比如我现在就是，为了写GRUB的文档，就把menu.lst 删除了，直接用命令来启动系统；

2、用命令行来引导Linux操作系统的步骤；

通过命令行来引导操作系统的流程，也没有什么难的；无非是把指令手工输入到grub>提示符的后面；在这个过程中，tab键的命令补齐功能就显得很重要了。如果您不知道有哪些命令，可以输入help；

1）进入GRUB的命令行模式 grub>

如果开机时，GRUB出现的是grub>，说明你没有/etc/grub/menu.lst ，您需要自己写一个才会GRUB的菜单，让我们来选择进入哪个系统。如果有GRUB的菜单，您可以按Ctrl+c组合键进入GRUB的命令行模式，会出现grub> 提示符；

2）获取帮助GRUB的 help

只要您在grub>提示符的后面输入help 就能得到GRUB所有的命令提示；

如果需要得到某个指令的帮助，就在 help 后面空一格，然后输入指令，比如；

3）cat的用法；

cat指令是用来查看文件内容的，有时我们不知道Linux的/boot分区，以及/根分区所在的位置，要查看/etc/fstab的内容来得知，这时，我们就要用到cat (hd[0-n],y)/etc/fstab 来获得这些内容；注意要学会用tab键命令补齐的功能；

有的弟兄可能会说，我不知道Linux安装在了哪个分区。那根据文件系统来判断一个一个的尝试总可以吧我；只要能cat出/etc/fstab就能为以后引导带来方便；

主要查看/etc/fstab中的内容，主要是Linux的/分区及/boot是否是独立的分区；如果没有/boot类似的行，证明/boot和Linux的/处于同一个硬盘分区；比如上面的例子中LABEL=/ 这行是极为重要的；说明Linux系统就安在标签为LABEL=/的分区中；

如果您的Linux系统/boot和/没有位于同一个分区，可能cat (hd[a-n],y) 查到的是类似下面的；

4） root (hd[0-n,y) 指令来指定/boot所在的分区；

其实这个root (hd[0,n],y)是可以省略的，如果省略了，我们要在kerenl 命令中指定；我们前面已经说过 (hd[0-n],y) 硬盘分区的表示方法的用途；主要是用来指定 /boot所在的分区；

比如我们确认/boot和 (hd0,6)，所以就可以这样来输入root (hd0,6)

如果发现不对，可以重新来过；没有什么大不了的；

5） kernel 指令，用来指定Linux的内核，及/所在的分区；

kernel 这个指令可能初学者有点怕，不知道内核在哪个分区，及内核文件名的全称是什么。不要忘记tab键的命令补齐的应用；

如果我们已经通过root (hd[0-n],y) 指定了/boot所在的分区，语法有两个：

如果/boot和Linux的/位于同一个分区，应该是下面的一种格式；

kernel /boot/vmlinuz在这里按tab键来补齐，就看到内核全称了 ro root=/dev/hd[a-z]X

如果/boot有自己独立的分区，应该是；

kernel /vmlinuz在这里按tab键来补齐，就看到内核全称了 ro root=/dev/hd[a-z]X

在这里 root=/dev/hd[a-z]X 是Linux 的/根所位于的分区，如果不知道是哪个分区，就用tab出来的来计算，一个一个的尝试；或用cat (hd[0-n],y)/etc/fstab 中得到Linux的/所在的分区或分区的标签；

注解： root=LABEL=/ 是Linux的/所在的分区的文件系统的标签；如果您知道Linux的/在哪个具体的分区，用root=/dev/hd[a-z]X来指定也行。比如下面的一行也是可以的；

也可以把/boot所在的分区的指定 root (hd[0-n],y)这行省掉，直接在kernel 中指定/boot所在的分区；所以就在下面的语法；

如果是/boot和Linux的根同处一个分区；

比如：

如果是/boot和Linux所在的根不在一个分区；则是；

或下面的输入，以cat 出/etc/fstab内容为准；

6）initrd 命令行来指定initrd文件；

如果/boot是独立的一个分区，应该是如下样子的语法；比如下面的；

7）boot 引导系统；

前面的几个步骤都弄好 。就进入引导；尝试一下就知道了。。

8）引导Linux系统实例全程回放；

实例：/boot和Linux的/处于同一个硬盘分区；

我们指定Linux的根时，可以用cat出来的fstab的内容中Linux的/分区文件系统标签来替代；也就是kernel 那行中 root=/dev/hd[a-z]X；

如果是/boot和Linux的根分区不在同一个分区，要把kernel和initrd 指令中的/boot去掉，也就是/vmlinuzMMMMMM 或 /initrdNNNN

也可以不用root (hd[0-n]来指定/boot所在分区，要在kernel 和initrd 中指定；比如Linux的/根所位于的分区和/boot所位于的分区都是(hd0,6)，并且我们cat出来的/etc/fstab是Linux的/根分区的文件系统的标签为LABEL=/，引导操作系统的例子如下；

或

如果/boot位于 /dev/hda6，也就是(hd0,5)，Linux的根/位于分区/dev/hda7，并且我们cat 出来的/etc/fstab 中/分区的标签为 LABEL=/。下面的两种方法都可以引导；

或

六、通过GRUB引导Windows操作系统；


1、通过编辑 menu.lst 来引导Windows 系统；

如果您的Windows所处于的分区在(hd0,0)，可以在menu.lst 加如下的一段就能引导起来了；

如果您的机器有两块硬盘，而Windows 位于第二个硬盘的第一个分区，也就是(hd1,0)

您可以用grub的map来指令来操作把两块硬盘的序列对调，这样就不用在BIOS中设置了；在menu.lst中加如下的内容，比如下面的；

如果Windows的分区不位于硬盘的第一个分区怎么办呢？比如在(hd0,2)；

这个也好办吧，把rootnoverify 这行的(hd0,0)改为 (hd0,2)

如果Windows的在第二个硬盘的某个分区，比如说是位于(hd1,2)，则要用到map指令；

如果有多个Windows 系统，怎么才能引导出来呢？应该用hide 和unhide指令操作；比如我们安装了两个Windows ，一个是位于(hd0,0)的windows 98 ，另一个是安装的是位于(hd0,1)的WindowsXP；这时我们就要用到hide指令了；

2、通过GRUB指令来引导Windows ；

其实我们会写menu.lst了，在menu.lst中的除了title外，都是一条条指令；如果我们启动Windows ，只是输入指令就行了；

比如 Windows的分区在 (hd0,0)，我们在开机后，按ctrl+c ，进入GRUB的命令模式；就可以用下面的

其它同理... ...

七、GRUB丢失或损坏的应对策略；

如果GRUB是Linux版本才出会这样的问题；WINGRUB可以不写在MBR上；所以不会出现这样的问题。WINGRUB用起来比较简单。menu.lst 和命令行的用法和Linux版本的GRUB是一样的；

1、由于重新安装Windows或其它未知原因而导致GRUB的丢失；

您可以通过系统安装盘、livecd进入修复模式；

请参考：《Linux 系统的单用户模式、修复模式、跨控制台登录在系统修复中的运用》

首先：您根据前面所说grub-install来安装GRUB到/boot所在的分区；要仔细看文档，/boot是不是处于一个独立的分区是重要的，执行的命令也不同；

其次：要执行grub ，然后通过 root (hd[0-n],y)来指定/boot所位于的分区，然后接着执行 setup (hd0)，这样就写入MBR了，比如下面的例子；

重新引导就会再次出现MBR的菜单了或命令行的提示符了；

2、如果出现GRUB提示符，而不出现GRUB的菜单，如何引导系统；

存在的问题可能是/boot/grub/menu.lst丢失，要自己写一个才行；您可以用命令行来启动系统，进入系统后写一写menu.lst就OK了。前面已经谈过了；

写好后还要建一个grub.conf的链接，如下：

八、关于GRUB的未尽事宜；

GRUB有很多内容，比如对BSD的引导，还有一些其它指令的用法，我并没有在本文提到；主要我目前还未用到，如果您需要了解更多，请查看 《GNU GRUB 手册和FAQ》

九、关于本文；

本文前后写了三四天，中间发现并不能把Linux设备的两种表现形式说的清楚，于是被迫写了《在Linux系统中存储设备的两种表示方法》；由于没有BSD系统，所以没有写关于BSD的引导；如果正在用BSD的弟兄如果有时间不妨写一写；写的时候注意文档的结构，这样方便大家的阅读；

GRUB有很多内容，需要大家慢慢的学习和研究；有的弟兄抑制GRUB，说不如NTLOADER，其实这是错误的；如果您想学习和使用Linux就得学习和适应Linux的操作；习惯成自然，如果您抵制学习Linux，那可能您永远会说“Linux不如Windows”；

十、参考文档；

《GNU GRUB 手册和FAQ》

十一、相关文档；

《以WINGRUB 引导安装Fedora 4.0 为例，详述用WINGRUB来引导Linux的安装》
《系统引导管理器GRUB学习笔记》
《如何为GRUB系统引导管理器加上密码》
《在Linux系统中存储设备的两种表示方法》
《合理规划您的硬盘分区》
《系统引导过程及硬盘分区结构论述》
《Linux 查看磁盘分区、文件系统、使用情况的命令和相关工具介绍》
《实例解说 fdisk 使用方法》

   终于可以摆脱MICROSOFT的束缚进入免费自由的LINUX社区，一定要好好学学LINUX技术！
   我用的F7系统

1.下载REDHAT LINUX 9.0 ISO 系统盘,放在FAT32格式的硬盘根目录下.

2.制作LINUX 启动盘.步骤A.先把系统盘一用WINMOUT/WINRAR等软件解开, 找到DOSUTILS 目录中的RAWRITTEN 文件,将它们拷贝到软盘.

3.用软盘启动,即可!

       今天公司买了几台神舟的电脑，同事说是用的linux系统叫我过去看看，我一看桌面这不是XP吗，打开开始菜单很xp一样。无论图标还是格式就是xp拷贝过来的。真晕不知道到的还以为用的就是xp系统的，神舟真是的有点蒙人的感觉。
       本来还想看看怎么使用，结果出去了一会回来同事就给格了，用ghost安装xp怎么也不让装，只好一步一步安装了。
不知道linux有没有ghost版的。

http://www.wwenglish.com/

Fedora8添加yum最快升级源方法:

1、 安装图形版yumex：

yum install yumex

2、安装额外的软件仓库：

rpm.livna.org 的软件包仓库:

rpm -ivh http://livna-dl.reloumirrors.net/fedora/7/i386/livna-release-7-2.noarch.rpm

freshrpms.net 的软件包仓库:

也可以把包下载完成后安装

rpm –ivh http://ftp.freshrpms.net/pub/freshrpms/fedora/linux/7/freshrpms-release/freshrpms-release-1.1-1.fc.noarch.rpm

也可以把包下载完成后安装

3、 安装最快源 yum install yum-fastestmirror

inux当中很有软件通常不是安装一个RPM包就可以解决的；很多软件包需要编译，这时软件包所对应的kernel和你c语言lib库版本，甚至你 的 gcc编译器都有可能影响软件安装，好在现在的开源社区越做越好，在Fedora8下绝大多数能想到的包都有rpm，反正也不是做服务，用不着安全和优 化，直接用这些rpm就好了。

如果是Fedora安装盘上直接有的包，在“添加/删除软件”里直接搜一下装，装完自动更新会找到最新版帮你升级。要是盘上没有的，比如 mplayer自己下载就麻烦了，还不知道关联性中还需要哪些包。用Yellow Dog Updater，Modified（yum）可以帮助你从已经配置好的软件库中下载和安装软件包，甚至会考虑到软件包之间的依赖关系。这个是安装软件包最 好的方法，几乎不用干预。记得以前配yum还比较麻烦的，现在的Fedora8已经做的很好了，直接就能用，要是闲官方下载包速度太慢，就自己添加第三方 软件库，真是好用好舒服的说。

一、了解yum的配置

在Fedora8下，yum的配置文件在/etc/yum.conf

[main]

cachedir=/var/cache/yum ///缓存目录
keepcache=0 ///确定缓存文件是否要保存
debuglevel=2 ///调试级别
logfile=/var/log/yum.log ///日志文件的位置
exactarch=1 ///这选项在yum更新的时候有用，他用来确定是否在i386上更新i686的软件包，选1的话是不更新(用的时候还要怎么试还没试过)
obsoletes=1 ///这个选项在yum(8)中有详细的介绍，他是一个命令行参数，我们以后可以去看看
gpgcheck=1 ///是否检查gpg GNU Privacy Guard可以用于加密
plugins=1 ///是否显示插件，有必要设成1，这选项在默认的时候是0。
metadata_expire=1800
installonly_limit=2
# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

这里所谓的repos其实就是软件库

二、了解yum软件库配置

打开/etc/yum.repos.d可以看到软件库

[lxuser@Fedora8 yum.repos.d]$ ls

Fedora-development.repo fedora.repo fedora-updates-testing.repo
Fedora-install-media.repo fedora-updates.repo

添加一个软件库的准备工作是要明确你需要添加的软件库的确切位置GPG密钥(GNU Private Guard ，一种密钥方法，实现RFC2440 中定义的OpenGPG标准，自由软件，GPG提供命令行形式的应用，可以轻松集成到其它应用程序中）

打开Fedora.repo

[root@Fedora8 yum.repos.d]# vi fedora.repo

[Fedora]

name=Fedora $releasever - $basearch
failovermethod=priority
#baseurl=http://download.Fedora.redhat.com/pub/fedora/linux/releases/$releasever/Everything/$basearch/os/
mirrorlist=http://mirrors.Fedoraproject.org/mirrorlist?repo=fedora-$releasever&arch=$basearch
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-Fedora file:///etc/pki/rpm-gpg/RPM-GPG-KEY

[Fedora]

name=Fedora $releasever - $basearch
failovermethod=priority
#baseurl=http://download.Fedora.redhat.com/pub/fedora/linux/releases/$releasever/Everything/$basearch/os/
mirrorlist=http://mirrors.Fedoraproject.org/mirrorlist?repo=fedora-$releasever&arch=$basearch
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-Fedora file:///etc/pki/rpm-gpg/RPM-GPG-KEY

[Fedora-debuginfo]

name=Fedora $releasever - $basearch - Debug
failovermethod=priority
#baseurl=http://download.Fedora.redhat.com/pub/fedora/linux/releases/$releasever/Everything/$basearch/debug/
mirrorlist=http://mirrors.Fedoraproject.org/mirrorlist?repo=fedora-debug-$releasever&arch=$basearch
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-Fedora file:///etc/pki/rpm-gpg/RPM-GPG-KEY

[Fedora-source]

name=Fedora $releasever - Source
failovermethod=priority
#baseurl=http://download.Fedora.redhat.com/pub/fedora/linux/releases/$releasever/Everything/source/SRPMS/
mirrorlist=http://mirrors.Fedoraproject.org/mirrorlist?repo=fedora-source-$releasever&arch=$basearch
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-Fedora file:///etc/pki/rpm-gpg/RPM-GPG-KEY
$releasever ///其实就是你Fedora的版本号
$basearch ///这个对于我这电脑来说就是i386
#baseurl ///是基本地址
mirrorlist ///镜像列表
enabled=1 ///本repo是否激活
gpgcheck=1 ///是否启用gpg检查
gpgkey ///是GPG密钥的地址

据我所知道的yum的方法(还不一定准确)yum会检查 baseurl/repodata/repomd.xml 这个索引文件，还有PGPKEY，找不到的会失败。所以添加软件库的时候要注意一下，特别是第3方软件库

三、添加rpm.livna.org软件库

在上面Fedora.repo文件最后新添加如下内容

[livna]

name=livna $releasever - $basearch
baseurl=http://rpm.livna.org/Fedora/$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=http://rpm.livna.org/RPM-LIVNA-GPG-KEY

似乎单独保存为livna.repo也可以。注意gpgkey的位置，我在尝试时就是搞错了这个地址，所有包都下载完了，等着要装了还提示：

warning: rpmts_HdrFromFdn Header V3 DSA signature: NOKEY, key ID a109b1ec

baseurl直接填 http://rpm.livna.org/Fedora/8/i386/ 也是可以的。

记得添加完要重启yum服务

[root@Fedora8 yum.repos.d]# /sbin/service yum-updatesd restart

停止 yum-updatesd：[确定]

启动 yum-updatesd：[确定]

四.体验用yum安装软件包

现在Linux上用sopcast也能看网络电视的，但要有mplayer的支持，先到root下装mplayer

[root@Fedora8 yum.repos.d]# yum install mplayer

livna 100% |=========================| 2.1 kB 00:00
Fedora 100% |=========================| 2.1 kB 00:00
Setting up Install Process

Parsing package install arguments
Resolving Dependencies

--> Running transaction check
---> Package mplayer.i386 0:1.0-0.88.rc2.lvn8 set to be updated
--> Processing Dependency: libcucul.so.0 for package: mplayer
--> Processing Dependency: liblirc_client.so.0 for package: mplayer
--> Processing Dependency: libdvdread.so.3 for package: mplayer
--> Processing Dependency: libdvdnavmini.so.4 for package: mplayer
--> Processing Dependency: libenca.so.0 for package: mplayer
--> Processing Dependency: libcaca.so.0 for package: mplayer
--> Processing Dependency: libxvidcore.so.4 for package: mplayer
--> Processing Dependency: libdca.so.0 for package: mplayer
--> Processing Dependency: libaa.so.1 for package: mplayer
--> Running transaction check
---> Package enca.i386 0:1.9-3.fc6 set to be updated
---> Package libcaca.i386 0:0.99-0.3.beta11.fc8 set to be updated
---> Package libdvdread.i386 0:0.9.7-3.fc8 set to be updated
---> Package xvidcore.i386 0:1.1.3-1.lvn8 set to be updated
---> Package aalib.i386 0:1.4.0-0.13.rc5.fc8 set to be updated
---> Package lirc.i386 0:0.8.2-2.fc8 set to be updated
---> Package libdca.i386 0:0.0.5-2.lvn8 set to be updated
---> Package libdvdnav.i386 0:0.1.10-4.20070503.lvn8 set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

==================================
Package Arch Version Repository Size
==================================
Installing:

mplayer i386 1.0-0.88.rc2.lvn8 livna 4.3 M
Installing for dependencies:
aalib i386 1.4.0-0.13.rc5.fc8 Fedora 75 k
enca i386 1.9-3.fc6 Fedora 118 k
libcaca i386 0.99-0.3.beta11.fc8 Fedora 160 k
libdca i386 0.0.5-2.lvn8 livna 108 k
libdvdnav i386 0.1.10-4.20070503.lvn8 livna 123 k
libdvdread i386 0.9.7-3.fc8 Fedora 66 k
lirc i386 0.8.2-2.fc8 Fedora 254 k
xvidcore i386 1.1.3-1.lvn8 livna 240 k

Transaction Summary
===================================
Install 9 Package(s)
Update 0 Package(s)
Remove 0 Package(s)

Total download size: 5.5 M
Is this ok [y/N]: y

Downloading Packages:
warning: rpmts_HdrFromFdn Header V3 DSA signature: NOKEY, key ID a109b1ec
Importing GPG key 0xA109B1EC "Livna.org rpms <rpm-key@livna.org>" from http://rpm.livna.org/RPM-LIVNA-GPG-KEY
Is this ok [y/N]: y

Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction

Installing: libdvdnav ######################### [1/9]
Installing: libdca ######################### [2/9]
Installing: lirc ######################### [3/9]
Installing: aalib ######################### [4/9]
Installing: xvidcore ######################### [5/9]
Installing: libdvdread ######################### [6/9]
Installing: libcaca ######################### [7/9]
Installing: enca ######################### [8/9]
Installing: mplayer ######################### [9/9]

Installed: mplayer.i386 0:1.0-0.88.rc2.lvn8
Dependency Installed: aalib.i386 0:1.4.0-0.13.rc5.fc8 enca.i386 0:1.9-3.fc6 libcaca.i386 0:0.99-0.3.beta11.fc8 libdca.i386 0:0.0.5-2.lvn8 libdvdnav.i386 0:0.1.10-4.20070503.lvn8 libdvdread.i386 0:0.9.7-3.fc8 lirc.i386 0:0.8.2-2.fc8 xvidcore.i386 0:1.1.3-1.lvn8
Complete!

装完看看菜单，咦，怎么没有mplayer，再打开"添加/删除软件"，和mplayer相关的包名字都有了，即便有些包是没装的，哦看见一个叫mplayer-gui的，估计就是差这个了，虽然直接在这里勾上也能下载装，但yum还没完过瘾，再来一次

[root@Fedora8 yum.repos.d]# yum install mplayer-gui

Existing lock /var/run/yum.pid: another copy is running as pid 5735.
Another app is currently holding the yum lock; waiting for it to exit...
Another app is currently holding the yum lock; waiting for it to exit...
Exiting on user cancel.

[root@Fedora8 yum.repos.d]# yum install mplayer-gui

Setting up Install Process
Parsing package install arguments
Resolving Dependencies
--> Running transaction check
---> Package mplayer-gui.i386 0:1.0-0.88.rc2.lvn8 set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

========================================
Package Arch Version Repository Size
========================================
Installing:

mplayer-gui i386 1.0-0.88.rc2.lvn8 livna 3.7 M

Transaction Summary
===================================
Install 1 Package(s)
Update 0 Package(s)
Remove 0 Package(s)

Total download size: 3.7 M

Is this ok [y/N]: y

Downloading Packages:

(1/1): mplayer-gui-1.0-0. 100% |=========================| 3.7 MB 00:09

Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction

Installing: mplayer-gui ######################### [1/1]

Installed: mplayer-gui.i386 0:1.0-0.88.rc2.lvn8

Complete!

众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就给黑客以可乘之机。然而，相对于这些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。服务器上运行的服务越多，不当的配置出现的机会也就越多，出现安全问题的可能性就越大。对此，本文将介绍一些增强Linux/Unix服务器系统安全性的知识。 
　　 系统安全记录文件 
　　 操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果你的系统是直接连到Internet，你发现有很多人对你的系统做Telnet/FTP登录尝试，可以运行“#more /var/log/secure | grep refused”来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。 
　　 启动和登录安全性 
　　 1. BIOS安全 
　　 设置BIOS密码且修改引导次序禁止从软盘启动系统。 
　　 2. 用户口令 
　　 用户口令是Linux安全的一个基本起点，很多人使用的用户口令过于简单，这等于给侵入者敞开了大门，虽然从理论上说，只要有足够的时间和资源可以利用，就没有不能破解的用户口令。但选取得当的口令是难于破解的，较好的用户口令是那些只有他自己容易记得并理解的一串字符，并且绝对不要在任何地方写出来。 
　　 3. 默认账号 
　　 应该禁止所有默认的被操作系统本身启动的并且不必要的账号，当你第一次安装系统时就应该这么做，Linux提供了很多默认账号，而账号越多，系统就越容易受到攻击。 
　　 可以用下面的命令删除账号。 
　　 # userdel用户名 
　　 或者用以下的命令删除组用户账号。 
　　 # groupdel username 
　　 4. 口令文件 
　　 chattr命令给下面的文件加上不可更改属性，从而防止非授权用户获得权限。 
　　 # chattr +i /etc/passwd 
　　 # chattr +i /etc/shadow 
　　 # chattr +i /etc/group 
　　 # chattr +i /etc/gshadow 
　　 5. 禁止Ctrl+Alt+Delete重新启动机器命令 
　　 修改/etc/inittab文件，将“ca::ctrlaltdel:/sbin/shutdown -t3 -r now”一行注释掉。然后重新设置/etc/rc.d/init.d/目录下所有文件的许可权限，运行如下命令： 
　　 # chmod -R 700 /etc/rc.d/init.d/* 
　　 这样便仅有root可以读、写或执行上述所有脚本文件。 
　　 6. 限制su命令 
　　 如果你不想任何人能够用su作为root，可以编辑/etc/pam.d/su文件，增加如下两行： 
auth sufficient /lib/security/pam_rootok.so debug 
　　 auth required /lib/security/pam_wheel.so group=isd 
　　 这时，仅isd组的用户可以用su作为root。此后，如果你希望用户admin能够用su作为root，可以运行如下命令： 
　　 # usermod -G10 admin 
　　 7. 删减登录信息 
　　 默认情况下，登录提示信息包括Linux发行版、内核版本名和服务器主机名等。对于一台安全性要求较高的机器来说这样泄漏了过多的信息。可以编辑/etc/rc.d/rc.local将输出系统信息的如下行注释掉。 
　　 # This will overwrite /etc/issue at every boot. So， make any changes you 
　　 # want to make to /etc/issue here or you will lose them when you reboot 
　　 # echo "" ＞ /etc/issue 
　　 # echo "$R" ＞＞ /etc/issue 
　　 # echo "Kernel $(uname -r) on $a $(uname -m)" ＞＞ /etc/issue 
　　 # cp -f /etc/issue /etc/issue.net 
　　 # echo ＞＞ /etc/issue 
　　 然后，进行如下操作： 
　　 # rm -f /etc/issue 
　　 # rm -f /etc/issue.net 
　　 # touch /etc/issue 
　　 # touch /etc/issue.net 
　　 限制网络访问 
　　 1.NFS访问 
　　 如果你使用NFS网络文件系统服务，应该确保你的/etc/exports具有最严格的访问权限设置，也就是意味着不要使用任何通配符、不允许root写权限并且只能安装为只读文件系统。编辑文件/etc/exports并加入如下两行。 
　　 /dir/to/export host1.mydomain.com(ro，root_squash) 
　　 /dir/to/export host2.mydomain.com(ro，root_squash) 
　　 /dir/to/export 是你想输出的目录，host.mydomain.com是登录这个目录的机器名，ro意味着mount成只读系统，root_squash禁止root写入该目录。为了使改动生效，运行如下命令。 
# /usr/sbin/exportfs -a 
　　 2.Inetd设置 
　　 首先要确认/etc/inetd.conf的所有者是root，且文件权限设置为600。设置完成后，可以使用“stat”命令进行检查。 
　　 # chmod 600 /etc/inetd.conf 
　　 然后，编辑/etc/inetd.conf禁止以下服务。 
　　 ftp telnet shell login exec talk ntalk imap pop-2 pop-3 finger auth 
　　 如果你安装了ssh/scp，也可以禁止掉Telnet/FTP。为了使改变生效，运行如下命令： 
　　 #killall -HUP inetd 
　　 默认情况下，多数Linux系统允许所有的请求，而用TCP_WRAPPERS增强系统安全性是举手之劳，你可以修改/etc/hosts.deny和/etc/hosts.allow来增加访问限制。例如，将/etc/hosts.deny设为“ALL: ALL”可以默认拒绝所有访问。然后在/etc/hosts.allow文件中添加允许的访问。例如，“sshd: 192.168.1.10/255.255.255.0 gate.openarch.com”表示允许IP地址192.168.1.10和主机名gate.openarch.com允许通过SSH连接。 
　　 配置完成后，可以用tcpdchk检查: 
　　 # tcpdchk 
　　 tcpchk是TCP_Wrapper配置检查工具，它检查你的tcp wrapper配置并报告所有发现的潜在/存在的问题。 
　　 3.登录终端设置 
　　 /etc/securetty文件指定了允许root登录的tty设备，由/bin/login程序读取，其格式是一个被允许的名字列表，你可以编辑/etc/securetty且注释掉如下的行。 
　　 #tty1 
　　 # tty2 
　　 # tty3 
　　 # tty4 
　　 # tty5 
　　 # tty6 
　　 这时，root仅可在tty1终端登录。 
　　 4.避免显示系统和版本信息 
　　 如果你希望远程登录用户看不到系统和版本信息，可以通过以下操作改变/etc/inetd.conf文件： 
　　 telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd -h 
　　 加-h表示telnet不显示系统信息，而仅仅显示“login:”。 
　　 防止攻击 
　　 1.阻止ping 
　　 如果没人能ping通你的系统，安全性自然增加了。为此，可以在/etc/rc.d/rc.local文件中增加如下一行：
echo 1 ＞/proc/sys/net/ipv4/ 
　　 icmp_echo_ignore_all 
　　 2.防止IP欺骗 
　　 编辑host.conf文件并增加如下几行来防止IP欺骗攻击。 
　　 order bind，hosts 
　　 multi off 
　　 nospoof on 
　　 3.防止DoS攻击 
　　 对系统所有的用户设置资源限制可以防止DoS类型攻击。如最大进程数和内存使用数量等。例如，可以在/etc/security/limits.conf中添加如下几行： 
　　 * hard core 0 
　　 * hard rss 5000 
　　 * hard nproc 20 
　　 然后必须编辑/etc/pam.d/login文件检查下面一行是否存在。 
　　 session required /lib/security/pam_limits.so 
　　 上面的命令禁止调试文件，限制进程数为50并且限制内存使用为5MB。 
　　 经过以上的设置，你的Linux服务器已经可以对绝大多数已知的安全问题和网络攻击具有免疫能力，但一名优秀的系统管理员仍然要时刻注意网络安全动态，随时对已经暴露出的和潜在的安全漏洞进行修补。 

从程序员的角度看Linux和Windows的对比
  作者 Bruce Zhao mailto:makeidea@21cn.com
  笔者在Unix SYS5,DOS,Windows3.x,windows9.x/NT 和Linux几个不同时流行的OS
  上写过程序.在Linux和windows的对比中,我主要是从一个程 序员的角度来看的
  一 系统架构的对比
  1 内核
  (1) 内核的弹性
  Linux的内核表现出了高度的可配置性和独立性,主要是完成:IO驱动设备管
  理,TCP/IP,以及任务调度.Linux的标准内核发布版本有40~50MB,而我 现在在一些
  评估板上试验的嵌入式Linux系统(使用Arm或M68K系列的CPU) 只用到了2MB,同样
  实现了网络功能和完整的任务调度,这使得Linux可以适 用于从高端服务器到嵌入
  式应用的各个等级的计算平台上,与之相比, windows 没有明确的内核概
  念.windows只适合台式机,NT从未真正的打入高端服务器,WinCE也遇到了一些结构
  性的困难.
  (2) 内核的任务管理
  衡量一个内核的重要指标是多任务环境下的安全性和任务调度的效率. Linux在这
  方面继承了Unix的优点.而win9.x(包括winme)从来就没有实现过 安全的多任务环
  境,NT/2K 勉强做到了安全性,但是效率还是不敢恭维,我曾 今将一个多串口并发
  驱动的应用程序改写成多线程的方式,原本希望提高处 理速度,实际上速度降低
  了2到3倍.这也就不难理解为什么同样的企业级应 用在低硬件的机器上跑得比高
  硬件配置的NT/2k快.
  2 系统的可增值性与历史兼容性
  一个设计优良的操作系统应该有一个精简和一致的构造,在添加新的功能时 不必
  破坏原有的结构,而且在后继发展中能够保持前后一致性.Unix由于当初 设计时的
  科学性,以致于20多年的时间内,没有在设计思想上做过大的变动. 虽然Unix有很
  多的版本,但是通过Posix标准,这些系统在源代码上保持高度 的兼容.与之相
  比,windows的几乎每个操作系统的框架设计都显得十分的随 意,几乎不考虑硬件
  有了新的发展后,会出现什么问题.windown16位和32位两 个时期的操作系统出现
  明显的"代沟",作为一个好的os,这种硬件上的差异是 应该由其本身来考虑的,而
  不是把问题交给二次开发者,比如定义一堆PSZ, LPSZ的指针,将来64位时代, 大概
  要出现LLPSZ了:)
  3 GUI 图形用户界面
  Linux的GUI建立在X-WINDOWS的基础,这是与windows的GUI完全不同的一种架
  构windows的GUI是通过应用程序直接调用winows底层的GUI函数.或者说这是 一种
  垂直的关系.而Linux的GUI是应用程序通过socket向X-WINDOW server发 送请求实
  现的，只有X server在真正的写屏幕．或者说这是一种平行的关系． 后者的方式
  带来更高的系统稳定性,因为图形显示系统崩溃，对于Linux来 说，只不过是死掉
  一个进程而已，而对windows来说会导致整个系统的崩溃．当然X-window的开销要
  比windows的方式大，但是由于硬件的发展X-window在 稳定性上的优点会将会弥
  补速度上微不足道的差异． 　
  4 应用开发环境 　
  Linux上的开发工具没有windows的容易入门，并不代表Linux上的开发环境
  比windows 差，其实linux编程入门慢，但是一旦熟悉了，以后就很少需要补 充
  新的概念，与之相比，微软用一些很“简便”的编程概念吸引你，然后很 快的淘
  汰这些概念，强迫你学习新的概念，你发现很多时间花费在气喘嘘嘘 的跟着微软
  后面跑．你在这方面花费的时间远远超过你去学习linux编程的时间．另一方面
  ，Linux上IDE的开发工具也在成长，最终会吸引更多的应用开发工 程师 　
  5 技术上的发展潜力
  windows现在的技术架构基本上走进了一个死胡同，很难有大的创新．除非提出一
  个完全不同的系统，然后在里面做个win32子系统，以兼容现有的程序． 就像
  在nt上搞win16子系统一样：）,并且体积再扩大一倍. 　对于linux来说，一个很
  好的架构放在哪里，现在主要是填充内容，丰富应用. 在可以预见的时间内
  ，windows无法在架构上超过Linux．
  6 多种平台互连的影响
  如果linux在嵌入式应用中取得了成功，那么将来就会对台式机市场形成外 围的
  压力.随着PC机的控制与网络能力逐步融合到家电和传统设备中去，这一天 一定
  会出现的．微软以下压上的策略（用win9x的市场优势推win nt)会在Linux 上重
  演　 结束语 手也打酸了，最后我用最近看到的一段评论结束这篇文章，好像是
  这么说的:linux就像internet一样，在开始的时候发展较慢，一旦过了起步阶段
  ， 就会取得惊人的发展．

.Linux下的目录作与DOS/Windows有什么不同？
Linux的文件系统与DOS类似，也是采用树形结构的。但目录的表示有一点是完全不同的，Linux用“/”表示根目录，而DOS用“”表示根目录。以下是在Linux下常用的目录作命令：
1）“mkdir 目录名”：建立目录；
2）“rmdir 目录名”：删除空目录；
3）“cd 目录名”：改变目录；
注:cd与目录名之间一定要空格，比如到根目录，需用“cd /”，而非“cd/”
4）“pwd”：查看自己所在的目录；

.在Linux如何对文件进行作？
你可以使用ls –l命令列出目录的详细信息，就相当于DOS的DIR命令。ls命令的输出如下所示：
total 2
drwxr-xr-x 2 xu user 1024 Mar 13 0:34 sub1
-rw-r- l xu user 678 Jun 15 1:45 hodo.txt
最左边一列是文件/目录权限，第3列是的属主信息，第4列是属主所在用户组，第5列是所占空间大小，接下去是日期、时间，最后一列是文件/目录名。以下是一些 常用文件作命令：
rm：删除文件 more：浏览文件 cp：拷贝文件

.如何编辑一个文本文件？
你可以使用vi来编辑一个文件文件，它是在 Unix 世界里最普及的文字处理工具，几乎所有的UNIX机器上都有这个编辑器。
1） 启动vi：执行“vi 文件名”，一启动vi在命令状态，可以输入各种vi的命令，不能编辑；
2） 存盘：w、存盘退出：wq、不存盘退出：q!；
3） 进入编辑状态：插入：i、新增：a；
4） 退出编辑状态：按ESC键；
5） 进入编辑状态后，编辑起来很像DOS下的edit；
6） 在命令状态下还有一些常用的命令：
x 删除游标所在字元；
　　 dd 删除游标所在的列。

.安装完Linux后，根目录下一大堆，都是些什么？
/bin：存放最常用命令；
/boot：启动Linux的核心文件；
/dev：设备文件；
/etc：存放各种配置文件；
/home：用户主目录；
/lib：系统最基本的动态链接共享库；
/mnt：一般是空的，用来临时挂载别的文件系统；
/proc：虚拟目录，是内存的映射；
/sbin：系统管理员命令存放目录；
/usr：最大的目录，存许应用程序和文件；
/usr/X11R6：X-Window目录；
/usr/src：Linux源代码；
/usr/include：系统头文件；
/usr/lib：存放常用动态链接共享库、静态档案库；
/usr/bin、/usr/sbin：这是对/bin、/sbin的一个补充；

曾经不停的去开通博客，空间等等，但不久却都忘记了；如今又开通了一个空间，我想把它作为我今后的空间，一直更新下去……

坚持就是胜利！！！！！！！！！！！！！

1、配置文件的位置
    在目录 /etc/ 下面，有个名为vimrc的文件，这是系统中公共的vim配置文件，对所有用户都有效。而在每个用户的主目录下，都可以自己建立私有的配置文件，命名为：“.vimrc”。例如，/root目录下，通常已经存在一个.vimrc文件。
 
2、设置语法高亮显示
1) 打开vimrc，添加以下语句来使得语法高亮显示：
    syntax on
2) 如果此时语法还是没有高亮显示，那么在/etc目录下的profile文件中添加以下语句：
    export TERM=xterm-color
3、设置Windows风格的C/C++自动缩进（添加以下set语句到vimrc中）
              1）不讨论制表符为8还是为4较好，这里设置（软）制表符宽度为4：
                            set tabstop=4
                            set softtabstop=4
              2）设置缩进的空格数为4
                          set shiftwidth=4
              3）设置自动缩进：即每行的缩进值与上一行相等；使用 noautoindent 取消设置：
set autoindent
              4）设置使用 C/C++ 语言的自动缩进方式：
                          set cindent
              5）设置C/C++语言的具体缩进方式（以我的windows风格为例）：
                          set cinoptions={0,1s,t0,n-2,p2s,(03s,=.5s,>1s,=1s,:1s
              6）如果想在左侧显示文本的行号，可以用以下语句：
                          set nu
              7）最后，如果没有下列语句，就加上吧：
if &term=="xterm"
    set t_Co=8
    set t_Sb=^[[4%dm
    set t_Sf=^[[3%dm
endif

PS：
自动缩进有两个选项: 
代码:
    set autoindent
    set cindent
  
 autoindent 就是自动缩进的意思，当你在输入状态用回车键插入一个新行，或者在 normal 状态用 o 或者 O 插入一个新行时，autoindent 会自动地将当前行的缩进拷贝到新行，也就是"自动对齐”，当然了，如果你在新行没有输入任何字符，那么这个缩进将自动删除。
 
 cindent 就不同了，它会按照 C 语言的语法，自动地调整缩进的长度，比如，当你输入了半条语句然后回车时，缩进会自动增加一个 TABSTOP 值，当你键入了一个右花括号时，会自动减少一个 TABSTOP 值。

自从参见Linux兴趣小组以来,真的学了不少,也影响了我们班的许多人.

大概是过腻了windows生活,听说Linux,大家就先后装了,虽然报一不同的目的.有的是听说Linux很好玩,为了满足好奇就去装了玩玩,有的是听说Linux发展不错,将来可能有用,就学学基本命令...总之今天你装,明天他装,好不热闹.光我们宿舍6个人就装了5个,呵呵!

以前总是小打小闹，写的程序都很简单，现在突然提升到写小“项目”，感觉有点压力。不过在压力中成长，才”长“的最快，”长“的最壮，呵呵！