Linux

在linux 下scp 命令主要用来在不同主机之间做数据的安全拷贝的。scp 命令可以将文件从本地的计算机中拷贝到远程的主机中，或者从远程计算机中拷贝文件到本地主机，scp命令使用的安全加密的协议，所以在远程拷贝数据的时候会比较安全，不会被黑客截取。
这个命令在日常的工作中经常会被用到，尤其是在多主机的集群环境中或者在cloud 环境里，比如当你想配置hadoop大数据环境或者配置openstack 多节点环境的时候，都会用用到scp命令，用来配置节点间无密码登陆。
本文将会讲述在linux系统中如何来使用linux 的scp命令，并演示如何在主机之间安全的拷贝数据文件。
linux scp 命令的使用格式如下：

scp [选项] <源文件路径>  <目标文件路径>
 

或者：

scp [-12346BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file]
[-l limit] [-o ssh_option] [-P port] [-S program]
[[user@]host1:]file1 ... [[user@]host2:]file2
 

 
 
scp 使用实例
在使用scp命令的时候需要注意，本地主机和远程主机必须能够相互访问，你需要知道远程主机的访问用户名和密码。
 
1#从远程服务器中下载数据文件到本地主机
如果你想从远程主机host1中的/tmp/目录下拷贝test1 文件到本地主机的/tmp目录，那么可以在本地主机的命令行下面
输入命令：

scp root@host1:/tmp/test1 /tmp
 

 
#2 从远程服务器中拷贝目录文件到本地主机下面
当你从远程主机中拷贝一个目录的时候，你需要给scp命令传入一个“-r“ 选项，这样scp命令就会将远程主机下面的整个目录的文件都拷贝的本地主机下。
输入下面的命令：

scp -r root@hots1:/tmp  /tmp
 

这个命令就会把host1主机下的tmp目录拷贝到本地主机的/tmp目录下
 
#3 将本地主机的文件拷贝到远程服务器上
如果要将本地主机的 /tmp目录下的test1文件拷贝到远程主机的/tmp目录下，可以在本地主机输入下面的命令：

scp /tmp/test1 root@host1:/tmp
 

这样test1文件就会被拷贝到远程服务器上了。
 
#4将本地主机下的目录上传到远程服务器
这个和刚才第二步的命令类似，就是需要传”-r” 参数给linux scp 命令，输入下面的 scp 命令：

scp -r /tmp root@hots1:/tmp
 

上面的命令会把本地主机的/tmp目录上传到远程主机host1的/tmp目录下。
上面的四个例子是 scp 命令最常用的四种用法，当然还有其他的选项。 大家可以参考 linux scp 命令的帮助页面。
输入：

man scp
 

更多参考：scp 命令帮助文档

当linux内核社区有新的版本发布的时候，如果你也想升级你的centos或者centos系统的内核版本，那么如何通过源码升级linux的内核吗。本文将会讲述如何从linux 内核官方下载最新的内核版本，并升级安装。
1、查看系统内核版本

#uname -r
2.6.18-92.el5
 

2、下载最新版本linux内核
输入下面的命令：

wget https://www.kernel.org/pub/linux/kernel/v3.x/linux-3.13.tar.gz  .
 

3、清除环境变量，即清除配置文件

$ make mrproper
 

4、 在菜单模式下选择需要编译的内核模块

$make menuconfig
 

#需要 gcc 和 ncurses-devel 的支持,如果没有安装,yum 安装
5、编译内核

#make && make modules_install && make install
 

或者逐步执行：
#make clean确保所有东西均保持最新状态.
#make bzImage 生成内核文件
#make modules 编译模块
#make modules_install 安装模块
#make install 安装
#mkinitrd /boot/initrd_2.6.18.img 根据内核版本和指定参数生成映像文件
#cp arch/x86/boot/bzImage /boot/vmlinuz-2.6.18
#cp /usr/src/linux-2.6.18/System.map /boot/System.map-2.6.18
6、重新配置grub引导程序

#vi /boot/grub/grub.conf  #以新内核启动系统,重启系统;
 

当面临将一个大文件进行切分时，linux的split命令是很好的选择。它包含多种参数，支持按行、大小进行切分。本文将会讲述如何使用linux split 命令来做文件的分割，尤其是大文件的分割成多个小文件。
split命令的语法如下：
split [–help][–version][-a ][-b][-C ][-l ][要切割的文件][输出文件名前缀] 对应的参数描述如下：
-a, –suffix-length=N
使用的后缀长度 (默认为 2)
-b, –bytes=SIZE
每个输出文件的字节大小
-C, –line-bytes=SIZE
每个输出文件每行的最大字节大小
-d, –numeric-suffixes
使用数字后缀代替字母后缀
-l, –lines=NUMBER
设定每个输出文件的行数
–help 显示帮助信息
–version
显示版本信息
下面举几个例子：
1）将文件splitTest.txt分割成多个文件，分割后的每个文件大小为10M。命令：

$ split -b 20m splitTest.txt
$ ls
splitTest.txt  xaa  xab  xac
 

2）将文件splitTest.txt分割成多个文件，分割后的每个文件大小为10M。指定分割后的文件前缀位split，命令：

$ split -b 20m splitTest.txt  split
$ ls
splitaa  splitab  splitac  splitTest.txt
 

3）将文件splitTest.txt分割成多个文件，每个文件50万行。命令：

$ wc -l splitTest.txt
1502216 splitTest.txt
$ split -l 500000 splitTest.txt  split
$ ls
splitaa  splitab  splitac  splitad  splitTest.txt
 

4）将文件splitTest.txt分割成多个文件，每个文件50万行。指定分割后的文件后缀为数字，数字位数为3位，命令：

$ wc -l splitTest.txt
1502216 splitTest.txt
$ split -l 500000 -d -a 3 splitTest.txt  split
$ ls
split000  split001  split002  split003  splitTest.txt
 

可以使用cat命令将切分后的文件合并成新的文件：

$ cat split0* > original.txt
 

在centos7 系统下我们如何来创建并挂载SCSI 共享磁盘呢？本文将会讲述通过两个虚拟机作为scsi的服务器端和客户端来配置创建并挂载scsi共享磁盘。
实验设备：
用虚拟机虚拟两个 centos6.3 -64bit 系统，并配置好yum
ip设置：
scsi服务端：10.1.1.222
scsi客户端（挂载端）：10.1.1.1
1、在服务端安装软件并配置好共享的磁盘，首先在虚拟机中新加入一块硬盘，大小随意。（这里添加100G）

[root@localhost ~]# fdisk -l
 Disk /dev/sda: 21.5 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x0005bb6c
   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1          26      204800   83  Linux
Partition 1 does not end on cylinder boundary.
/dev/sda2              26         281     2048000   82  Linux swap / Solaris
Partition 2 does not end on cylinder boundary.
/dev/sda3             281        2611    18717696   83  Linux
Disk /dev/sdb: 107.4 GB, 107374182400 bytes
255 heads, 63 sectors/track, 13054 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00077087
   Device Boot      Start         End      Blocks   Id  System
 

2、安装scsi服务端软件

yum install scsi-target-utils -y
 

共享磁盘（在配置文件中加入以下代码即可）

vim /etc/tgt/targets.conf
    <target iqn.2008-09.com.example:server.target1>
        backing-store /dev/sdb
    </target>
 

启动服务

service tgtd restart
 

关闭防火墙和selinux
3、在客户端安装客户端软件，并设置挂载
安装客户端软件

yum install iscsi-initiator-utils -y
 

查看是否有共享磁盘

iscsiadm --mode discoverydb --type sendtargets --portal 10.1.1.222 --discover
 

出现以下则表示有共享磁盘 10.1.1.222:3260,1 iqn.2008-09.com.example:server.target1
挂载磁盘

iscsiadm --mode node --targetname iqn.2008-09.com.example:server.target1 --portal 10.1.1.222:3260 --login
 

注意：中间2008-09这段是填写上面查询出来的那个磁盘名
成功挂载后有以下提示

[root@localhost ~]#  iscsiadm --mode node --targetname iqn.2008-09.com.example:server.target1 --portal 10.1.1.222:3260 --login
Logging in to [iface: default, target: iqn.2008-09.com.example:server.target1, portal: 10.1.1.222,3260] (multiple)
Login to [iface: default, target: iqn.2008-09.com.example:server.target1, portal: 10.1.1.222,3260] successful.
 

查看是否挂载成功
[root@localhost ~]# fdisk -l

 Disk /dev/sda: 21.5 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00036380
   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1          26      204800   83  Linux
Partition 1 does not end on cylinder boundary.
/dev/sda2              26         281     2048000   82  Linux swap / Solaris
Partition 2 does not end on cylinder boundary.
/dev/sda3             281        2611    18717696   83  Linux
Disk /dev/sdb: 107.4 GB, 107374182400 bytes
255 heads, 63 sectors/track, 13054 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00077087
   Device Boot      Start         End      Blocks   Id  System
 

成功挂载100G硬盘。

当CentOS6.5系统安装完成后，系统默认使用的是centos 官方的yum 软件仓库源，这些源站点都在国外，所以安装更新速度会很慢，那么我们可以更改yum更新源。原理很简单，就是把yum配置文件中的更新源改一下，这里直接用163的镜像站点中的配置文件。
更改方法如下：
1、进入yum配置文件目录

cd /etc/yum.repos.d/
 

2、备份配置文件

mv CentOS-Base.repo CentOS-Base.repo.bak
 

3、下载163的配置

wget http://mirrors.163.com/.help/CentOS6-Base-163.repo
 

4、改名

mv CentOS6-Base-163.repo CentOS-Base.repo
 

5、更新数据库

yum update
 

当你当装完centos系统之后，需要做一些个性化的配置以及系统优化设置，本文将会讲述如何配置并优化刚装完的centos 6.3 操作系统。
全新以最小化包安装了的CentOS6.3系统，作为本地的Web服务器使用，现记录全过程配置网易163的yum源
1. 下载repo文件

wget http://mirrors.163.com/.help/CentOS6-Base-163.repo .
 

2. 备份并替换系统的repo文件

[root@localhost ~]#cd /etc/yum.repos.d/
[root@localhost ~]#mv CentOS-Base.repo CentOS-Base.repo.bak
[root@localhost ~]#mv /root/CentOS6-Base-163.repo CentOS-Base.repo
 

注意：如果直接下载在/etc/yum.repos.d/目录下，不要让.repo文件多于1个，比如：CentOS6-Base-163.repo、CentOS-Base.repo会出错
3. 执行yum源更新

[root@localhost ~]#yum clean all
[root@localhost ~]#yum makecache
 

优化系统

一、更新系统到最新

[root@web01yum.repos.d]# yum update
 

二、安装必要的软件包

[root@web01~]#yuminstall lrzsz sysstat –y
 

另外，如果在安装时落下了安装需要的软件包组，可以在这里执行如下命令来安装。

[root@web01~]#yumgroupinstall “Development Tools”
[root@web01~]#yumgroupinstall “X software development”
 

三、清理开机自启动的服务
关闭所有开机自启动服务：

[root@web01~]# for test in `chkconfig --list|grep 3:on|awk '{print $1}'`;do chkconfig --level 3 $testoff;done
 

打开crond、network、rsyslog、sshd开机自启动服务

[root@web01 ~]# for test in crond network rsyslog sshd;do chkconfig --level 3 $test on;done
 

查看处理结果：

[root@web01 ~]# chkconfig --list|grep 3:on
crond           0:off   1:off  2:on    3:on    4:on   5:on    6:off
network         0:off  1:off   2:on    3:on   4:on    5:on    6:off
rsyslog         0:off  1:off   2:on    3:on   4:on    5:on    6:off
sshd            0:off   1:off  2:on    3:on    4:on   5:on    6:off
 

四、更改ssh登陆配置

[root@web01 ~]# cp/etc/ssh/sshd_config /etc/ssh/sshd_config.back #备份配置文件
 

[root@web01 ~]# vim/etc/ssh/sshd_config
##########by test###########################
Port 11111
PermitRootLogin no                 #root用户禁止远程登陆
PermitEmptyPasswords no            #密码为空禁止登陆
UseDNS no                        #不使用DNS
##############################################
 

[root@web01 ~]# /etc/init.d/sshd restart     #重启后生效
 

五、将需要有root权限的用户名加入sudo挂了，这样用户通过自己的普通账户登陆，就可以以root的权限来管理整个系统。

[root@web01 ~]#visudo   #相当于直接编辑/etc/sudoer,使用命令方式更安全，推荐
 

在文件的中间如下内容的下面添加需要root权限的用户名，格式如下：

## Allow root to run any commands anywhere
root   ALL=(ALL)       ALL
test   ALL=(ALL)       ALL #表示test可拥有完全的系统管理员权限
 

普通用户环境变量问题和解决办法
对比root和test用户下默认的PATH环境变量

[root@web01 ~]# echo$PATH
/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
[test@web01 ~]$ echo$PATH
/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/test/bin
 

经过对比我们发现普通用户上了几个关键环境变量/usr/local/sbin:/sbin:/usr/sbin:是导致执行命令找不到的原因（除非带全路径执行）
解决办法：
编辑~/.bash_profile环境变量文件，把：/usr/local/sbin:/sbin:/usr/sbin:添加到PATH环境变量里，注意：每个路径之间要用冒号分割

[test@web01 ~]$ vim./.bash_profile
[test@web01 ~]$source ./.bash_profile   #使添加的内容生效
[test@web01 ~]$ echo$PATH
/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/test/bin:/home/test/bin:/usr/local/sbin:/sbin:/usr/sbin
 

六、修改中文显示
通过快捷的命令方式在/etc/sysconfig/i18n中添加如下命令：

[root@web01 ~]# echo'LANG="zh_CN.GB18030"' >/etc/sysconfig/i18n
[root@web01 ~]#source /etc/sysconfig/i18n  #使修改生效
 

七、加大服务器文件描述符

[root@web01 ~]# vim/etc/security/limits.conf  （默认大小为1024）
*      -   nofile    65535
 

注意：配置完成后，重新登陆既可查看

[root@web01 ~]#ulimit -n
65535
 

八、调整内核参数文件/etc/sysctl.conf

net.ipv4.tcp_fin_timeout= 2
net.ipv4.tcp_tw_reuse= 1
net.ipv4.tcp_tw_recycle= 1
net.ipv4.tcp_syscookies= 1
net.ipv4.tcp_keepalive_time= 600
net.ipv4.ip_local_port_range= 4000
net.ipv4.tcp_max_syn_backlog= 16384
net,ipv4.tcp_max_tw_buckets= 360000
net.ipv4.route.gc_timeout= 100
net.ipv4.tcp_syn_retries= 1
net.ipv4.tcp_synack_retries=1
net.ipv4.ip_conntrack_max= 25000000
net.ipv4.netfilter.ip_conntrack_max=25000000
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=180
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait=120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait=60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait=120
 

在linux系统中，由于root的权限过大，一般情况都不使用它。只有在一些特殊情况下才采用登录root执行管理任务，一般情况下临时使用root权限多采用su和sudo命令。 su命令就是切换用户的工具，怎么理解呢？比如我们以普通用户wade登录的，但要添加用户任务，执行useradd ，wade用户没有这个权限，而这个权限恰恰由root所拥有。
解决办法无法有两个，一是退出wade用户，重新以root用户登录，但这种办法并不是最好的；二是我们没有必要退出wade用户，可以用su来切换到root下进行添加用户的工作，等任务完成后再退出root。我们可以看到当然通过su 切换是一种比较好的办法；通过su可以在用户之间切换，而超级权限用户root向普通或虚拟用户切换不需要密码，什么是权力？这就是！而普通用户切换到其它任何用户都需要密码验证！
一、和su – 命令对比：

通过上图时间操作我们可以分析得出两个命令之间的区别：
1、参数 -, -l, –login
make the shell a login shell
su -，su -l或su –login 命令改变身份时，也同时变更工作目录，以及HOME，SHELL，USER，LOGNAME。此外，也会变更PATH变量。用su -命令则默认转换成成root用户了。
而不带参数的“su命令”不会改变当前工作目录以及HOME,SHELL,USER,LOGNAME。只是拥有了root的权限而已。

2、su的优缺点：
su的确为管理带来方便，通过切换到root下，能完成所有系统管理工具，只要把root的密码交给任何一个普通用户，他都能切换到root来完成所有的系统管理工作；
但通过su切换到root后，也有不安全因素；比如系统有10个用户，而且都参与管理。如果这10个用户都涉及到超级权限的运用，做为管理员如果想让其它用户通过su来切换到超级权限的root，必须把root权限密码都告诉这10个用户；如果这10个用户都有root权限，通过root权限可以做任何事，这在一定程度上就对系统的安全造成了威协；
想想Windows吧，简直就是恶梦；“没有不安全的系统，只有不安全的人”，我们绝对不能保证这 10个用户都能按正常操作流程来管理系统，其中任何一人对系统操作的重大失误，都可能导致系统崩溃或数据损失；所以su 工具在多人参与的系统管理中，并不是最好的选择，su只适用于一两个人参与管理的系统，毕竟su并不能让普通用户受限的使用；超级用户root密码应该掌握在少数用户手中，这绝对是真理！所以集权而治的存在还是有一定道理的。

二、su和sudo命令对比：
在普通用户下输入su命令后，会提示输入root账户的密码，然后就进入特权模式（跟用root登录系统完全一样），输入exit或者su – user 退出。

而采用sudo命令，只需输入当前用户的密码（也可以配置为不输入密码）即可执行需要root权限执行的命令：

通过上面的对比可以看出，sudo比su有很多优点：
1、普通用户不需要知道root的密码即可执行需要root权限的命令；
2、不会因忘记退出而采用root执行了会引起破坏性的命令（初学linux经常犯这个错）；
3. 由于su 对切换到超级权限用户root后，权限的无限制性，所以su并不能担任多个管理员所管理的系统。
如果用su 来切换到超级用户来管理系统，也不能明确哪些工作是由哪个管理员进行的操作。特别是对于服务器的管理有多人参与管理时，最好是针对每个管理员的技术特长和管理范围，并且有针对性的下放给权限，并且约定其使用哪些工具来完成与其相关的工作，这时我们就有必要用到 sudo。
通过sudo，我们能把某些超级权限有针对性的下放，并且不需要普通用户知道root密码，所以sudo 相对于权限无限制性的su来说，还是比较安全的，所以sudo 也能被称为受限制的su ；
另外sudo 是需要授权许可的，所以也被称为授权许可的su；sudo 执行命令的流程是当前用户切换到root（或其它指定切换到的用户），然后以root（或其它指定的切换到的用户）身份执行命令，执行完成后，直接退回到当前用户；而这些的前提是要通过sudo的配置文件/etc/sudoers来进行授权。

在centos系统下我们如何来查看主板的型号以及其它的硬件信息呢，比如硬盘，内存，网卡等。本来将会讲述如何使用常用的一些linux工具来检测硬件的信息。
安装包命令查找：

yum whatprovides */lspci
 

查看主板型号：

dmidecode |grep -A16 "System Information$"
 

内存槽及内存条：

dmidecode |grep -A16 "Memory Device$"
 

硬盘：

fdisk -l
 

smartctl -a /dev/sda
HP SmartArray (cciss) hardware RAID controllers：
 

smartctl -d cciss,0 -a /dev/cciss/c0d0
 

网卡：

mii-tool
 

scsi/raid卡：

lspci
 

centos相关命令安装：

yum -y install smartmontools
yum install pciutils -y
 

修改美国vps的系统时间为北京时间
也许大家在使用国外vps时感觉vps上的时间不是北京时间，感觉很别扭，今天我们就来改回为北京时间，首先登录你的vps，先用date命令查看下当前时间

    [root@centos ~]#date
    Sun Aug 14 23:18:41 EDT 2011
 

现在我们就来改

 [root@centos ~]# rm -rf /etc/localtime
    [root@centos ~]# ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
 

再用date命令看下，你的vps的时间改变了吗？大部分linux vps的母鸡是允许每个vps修改时间的！看vpsma的时间已经修改好了。

    [root@centos ~]# date
    Mon Aug 15 11:20:00 CST 2011
 

如果此时你的vps时间已经改成北京时间就不用看下面了，如果此时你的vps时间还没有修改好。再试下命令：

  [root@centos ~]# ntpdate stdtime.sinica.edu.tw
 

使用ntpdate stdtime.sinica.edu.tw 时候如果提示这个命令，先安装 ntpdate就可以了。
centos 系统的vps用命令：

 yum -y install ntpdate ntp
 

Ubuntu系统的：

   sudo apt-get install -y ntpdate ntp
 

安装完毕再试这个命令，如果还不可以的话，一般情况就是母鸡做了设置不让修改你vps的时间了。
原文：92csz.com

本文将会讲述如何在centos linux系统中使用任务计划工具crontab。
crontab命令常见于Unix和Linux的操作系统之中，用于设置周期性被执行的指令。该命令从标准输入设备读取指令，并将其存放于“crontab”文件中，以供之后读取和执行。通常，crontab储存的指令被守护进程激活。crond 常常在后台运行，每一分钟检查是否有预定的作业需要执行。这类作业一般称为cron jobs。
一、Crontab 安装

[root@CentOS ~]# yum -y install vixie-cron
[root@CentOS ~]# yum -y install crontabs
 

说明：
vixie-cron 软件包是 cron 的主程序；
crontabs 软件包是用来安装、卸装、或列举用来驱动 cron 守护进程的表格的程序。

二、Crontab配置
cron 是 linux 的内置服务，但它不自动起来，可以用以下的方法启动、关闭这个服务：

service crond start     //启动服务
service crond stop      //关闭服务
service crond restart   //重启服务
service crond reload    //重新载入配置
service crond status    //查看crontab服务状态
 

在CentOS系统中加入开机自动启动:

 chkconfig --level 345 crond on
 

cron 的主配置文件是 /etc/crontab，它包括下面几行：

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
 

前四行是用来配置 cron 任务运行环境的变量。
SHELL 变量的值告诉系统要使用哪个 shell 环境（在这个例子里是 bash shell）；
PATH 变量定义用来执行命令的路径。
cron 任务的输出被邮寄给 MAILTO 变量定义的用户名。
如果 MAILTO 变量被定义为空白字符串（MAILTO=””），电子邮件就不会被寄出。
HOME 变量可以用来设置在执行命令或脚本时使用的主目录。
限制对 cron 的使用：
/etc/cron.allow和/etc/cron.deny 文件被用来限制对 cron 的使用。
这两个使用控制文件的格式都是每行一个用户。
两个文件都不允许空格。
如果使用控制文件被修改了，cron 守护进程（crond）不必被重启。
使用控制文件在每次用户添加或删除一项 cron 任务时都会被读取。
无论使用控制文件中的规定如何，root 都总是可以使用 cron。
如果 cron.allow 文件存在，只有其中列出的用户才被允许使用 cron，并且 cron.deny 文件会被忽略。
如果 cron.allow 文件不存在，所有在 cron.deny 中列出的用户都被禁止使用 cron。
三、crontab 命令
功能：设置计时器。
语法：crontab[-u <用户名称>][配置文件] 或 crontab [-u <用户名称>][-elr] 解释：cron 是一个常驻服务，它提供计时器的功能，让用户在特定的时间得以执行预设的指令或程序。只要用户会编辑计时器的配置文件，就可以使 用计时器的功能。其配置文件格式如下：Minute Hour Day Month DayOFWeek Command
参数：
-e　编辑该用户的计时器设置。
-l　列出该用户的计时器设置。
-r　删除该用户的计时器设置。
-u<用户名称> 　指定要设定计时器的用户名称。
格式:
* *　 *　 *　 *　　command
分　时　日　月　周　 命令
第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时1～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令
例子：

30 21 * * * /usr/local/etc/rc.d/lighttpd restart
 

上面的例子表示每晚的21:30重启apache。

45 4 1,10,22 * * /usr/local/etc/rc.d/lighttpd restart
 

上面的例子表示每月1、10、22日的4 : 45重启apache。

10 1 * * 6,0 /usr/local/etc/rc.d/lighttpd restart
 

上面的例子表示每周六、周日的1 : 10重启apache。

0,30 18-23 * * * /usr/local/etc/rc.d/lighttpd restart
 

上面的例子表示在每天18 : 00至23 : 00之间每隔30分钟重启apache。

0 23 * * 6 /usr/local/etc/rc.d/lighttpd restart
 

上面的例子表示每星期六的11 : 00 pm重启apache。

* */1 * * * /usr/local/etc/rc.d/lighttpd restart
 

每一小时重启apache

* 23-7/1 * * * /usr/local/etc/rc.d/lighttpd restart
 

晚上11点到早上7点之间，每隔一小时重启apache

0 11 4 * mon-wed /usr/local/etc/rc.d/lighttpd restart
 

每月的4号与每周一到周三的11点重启apache

0 4 1 jan * /usr/local/etc/rc.d/lighttpd restart
 

一月一号的4点重启apache

*/30 * * * * /usr/sbin/ntpdate 210.72.145.44
 

每半小时同步一下时间

本文将会讲述如何使用硬盘状态的测试工具来检测硬盘的坏道。下面主要通过操作三个硬盘测试工具来进行.
硬盘状态测试工具：smartctl、Badblocks、hdparm
安装smartctl 工具
输入下面的命令：

[root@qy ~]#yum install smartmontools -y
 

启动SMART

# smartctl --smart=on --offlineauto=on --saveauto=on /dev/sda
 

对/dev/sda分区进行检查
输入下面的命令：

smartctl -a /dev/sda
 

命令输出：

smartctl 5.42 2011-10-20 r3458[i686-linux-2.6.18-194.el5PAE] (local build)
Copyright (C) 2002-11 by Bruce Allen,http://smartmontools.sourceforge.net
 Vendor:               SEAGATE
Product:              ST3146356SS
vision:             HS09
User Capacity:        146,815,733,760 bytes [146 GB]
Logical block size:   512 bytes
Logical Unit id:      0x5000c50004fa837f
Serial number:        3QN0EL91
Device type:          disk
Transport protocol:   SAS
Local Time is:        Fri Oct 31 10:45:58 2014 CST
Device supports SMART and is Enabled
Temperature Warning Disabled or NotSupported
SMART Health Status: OK   #版本的不通这里显示的也不一样。
 Current Drive Temperature:     30 C
Drive Trip Temperature:        68 C
Elements in grown defect list: 0  #才是出坏道，俗称成长坏道。
Vendor (Seagate) cache information
 Blocks sent to initiator = 3752023409
 Blocks received from initiator = 3916316860
 Blocks read from cache and sent to initiator = 4025399956
 Number of read and write commands whose size <= segment size =3339079605
 Number of read and write commands whose size > segment size = 2746
Vendor (Seagate/Hitachi) factoryinformation
 number of hours powered up = 34120.02
 number of minutes until next internal SMART test = 1
 Error counter log:
 Errors Corrected by          Total   Correction     Gigabytes    Total
              ECC          rereads/    errors  algorithm      processed    uncorrected
          fast | delayed   rewrites  corrected invocations   [10^9 bytes]  errors
read:  248894024        0         0 248894024   248894024      85241.186           0
write:         0        0         0         0          0     30998.996           0
verify:  340001        0        0    340001     340001        141.757           0
Non-medium errorcount:       51  #非介质错误。意思是说不是盘的问题，一般是电缆、传输、校验问题，可以忽略的。
No self-tests have been logged
Long (extended) Self Test duration: 1740seconds [29.0 minutes]
 

可以用命令直接查看硬盘的好坏:

[root@qy ~]# smartctl -H /dev/sda
smartctl 5.42 2011-10-20 r3458[i686-linux-2.6.18-194.el5PAE] (local build)
Copyright (C) 2002-11 by Bruce Allen,http://smartmontools.sourceforge.net
 SMART Health Status: OK
 

[root@localhost ~]# smartctl -H /dev/sda
smartctl 5.43 2012-06-30 r3573 [x86_64-linux-2.6.32-358.el6.x86_64] (local build)
Copyright (C) 2002-12 by Bruce Allen, http://smartmontools.sourceforge.net
 === START OF READ SMART DATA SECTION ===
SMART STATUS RETURN: incomplete response, ATA output registers missing
SMART overall-health self-assessment test result: PASSED
Warning: This result is based on an Attribute check.
 

OK和PASSED都属于磁盘是正常的。
Badblocks工具测试正常，无坏道信息：
badblocks命令可以检查磁盘装置中损坏的区块。执行该指令时须指定所要检查的磁盘装置，及此装置的磁盘区块数。
badblocks -s//显示进度 -v//显示执行详细情况 /dev/sda1
badblocks -s//显示进度 -w//以写去检测 -v//显示执行详细情况 /dev/sda2
注意，不能以写的方式检测已经挂载的硬盘

[root@qy ~]# badblocks -s -v /dev/sda
Checking blocks 0 to 143374740
Checking for bad blocks (read-only test):done
Passcompleted, 0 bad blocks found.
 

此磁盘通过测试，没有坏道（坏块）。您可以放心使用。
不论是什么类型的坏道，均建议您首先进行数据备份！把重要数据进行备份然后再尝试修复。如果您有重要数据却无法读取（磁盘出现异常），那么请立即停止使用此磁盘并找专业人员进行修复。
使用hdparm测试
测试硬盘读写速度

# hdparm -Tt /dev/sda
/dev/sda:
Timing cached reads:
1918 MB in  2.00 seconds = 959.62 MB/sec
Timing buffered disk reads:  184 MB in  3.00 seconds =  61.26 MB/sec
 

hdparm可检测，显示与设定IDE或SCSI硬盘的参数。
可以使用sg_vpd命令查看硬盘转速，sg_vpd命令是sg3_utils其中一个工具.
下载地址：http://sg.danny.cz/sg/sg3_utils.html
[root@qy sg3_utils-1.39]# sg_vpd /dev/sda

关于smart检测硬盘命令补充:
smartctl -a 检查该设备是否已经打开SMART技术。
smartctl -s on 如果没有打开SMART技术，使用该命令打开SMART技术。
smartctl -t short 后台检测硬盘，消耗时间短；
smartctl -t long 后台检测硬盘，消耗时间长；
smartctl -C -t short 前台检测硬盘，消耗时间短；
smartctl -C -t long 前台检测硬盘，消耗时间长。其实就是利用硬盘SMART的自检程序。 s
martctl -X 中断后台检测硬盘。
smartctl -l selftest 显示硬盘检测日志。
smartctl -l error 显示硬盘错误汇总。
首先通过dmesg工具，确认一下硬盘的设备符号。例如一个IDE硬盘连接到Primary IDE 总线上的Slave位置，硬盘设备符号是/dev/hdb，hdb中的h代表IDE，如果显示为sdb，则代表SATA和SCSI，最后一个字幕b代表Primary总线，第二块硬盘即Slave位置，确认硬盘是否打开了SMART支持：

# smartctl -i /dev/sda
smartctl 5.40 2010-10-16 r3189 [i386-redhat-linux-gnu] (local build)
Copyright (C) 2002-10 by Bruce Allen, http://smartmontools.sourceforge.net
=== START OF INFORMATION SECTION ===
Device Model:     HITACHI HTS543225L9SA00
Serial Number:    090131FB2F32YLG28JEA
Firmware Version: FBEZC48C
User Capacity:    250,059,350,016 bytes
Device is:        Not in smartctl database [for details use: -P showall]
ATA Vrsion is:   8
ATA Standard is:  ATA-8-ACS revision 3f
Local Time is:    Wed May 25 10:10:39 2011 CST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
//表示启用了smart支持如果看到SMART support is: Disabled表示SMART未启用，执行如下命令，启动SMART
 

# smartctl --smart=on --offlineauto=on --saveauto=on /dev/sda
smartctl 5.40 2010-10-16 r3189 [i386-redhat-linux-gnu] (local build)
opyright (C) 2002-10 by Bruce Allen, http://smartmontools.sourceforge.net
=== START OF ENABLE/DISABLE COMMANDS SECTION ===
SMART Enabled.
SMARTAttribute Autosave Enabled.
SMART Automatic Offline Testing Enabled every four hours.
 

现在硬盘的SMART功能已经被打开，执行如下命令查看硬盘的健康状况

# smartctl -H /dev/sda
smartctl 5.40 2010-10-16 r3189 [i386-redhat-linux-gnu] (local build)
Copyright (C) 2002-10 by Bruce Allen, http://smartmontools.sourceforge.net
=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED
 

请注意result后边的结果：PASSED，这表示硬盘健康状态良好；如果这里显示Failure，那么最好立刻给服务器更换硬盘。SMART只能报告磁盘已经不再健康，但是报警后还能继续运行多久是不确定的。通常，SMART报警参数是有预留的，磁盘报警后，不会当场坏掉，一般能坚持一段时间，有的硬盘SMART报警后还继续跑了好几年，有的硬盘SMART报错后几天就坏了。但是一旦出现报警，侥幸心里是万万不能的……
原文：51cto

在centos 或者rhel系统下当你把系统的编码改为zh_CN后，系统里的中文都不能正常显示，这是因为缺少必要的字体文件，所以我们需要在系统里安装字体文件。那么如何来安装呢？本文将会讲述如何在centos系统下安装字体“宋体”和“新宋体”。
安装步骤如下：
1. #cd /usr/share/fonts/default
2. mkdir -p ./truetype/simsun
3. 取得simsun.tcc文件；如果网上下载不到则在windows操作系统取得该文件
4. 上传simsun.tcc文件到/usr/share/fonts/default/truetype/simsun目录中
5. 执行 mkfontscale，生成了fonts.scale文件
6. 执行 mkfontdir，生成了fonts.dir文件
7. chkfontpath -a /usr/share/fonts/default/truetype/simsun
8. service xfs reload
重新登录，即可正确显示中文了。

当你更新系统的时候，也会默认的更新系统的内核，这样系统中的内核版本就会比较多，那么CentOS 更新了内核之后，会导致启动时会增加很多启动项，如果我们可以删除旧的内核的话，那样就可以保持系统内核启动项的简洁，保留最新的内核，这样可以释放一些磁盘空间（/boot）。本文将会从下面的两个方法来删除系统中旧的内核版本。
1# 查看已经安装的内核
输入下面的命令：

rpm -q kernel
 

显示结果：

kernel-2.6.32-279.14.1.el6.i686
kernel-2.6.32-279.el6.x86_64
kernel-2.6.32-358.6.1.el6.x86_64
 

2# 删除旧的内核
方法一：
安装yum-utls： yum install -y yum-utils
设置你想要保留多少旧的内核，比如我想保留两个：sudo package-cleanup –oldkernels –count=2
再次用rpm -q kernel查看内核信息，只剩最新的两个：

kernel-2.6.32-279.el6.x86_64
kernel-2.6.32-358.6.1.el6.x86_64
 

方法二：
输入下面的命令，卸载掉其中的一个老的内核版本：

rpm -e kernel-2.6.32-279.14.1.el6.i686
 

3#设置永久的内核安装数量 ，我设置的是两个

sudo vi /etc/yum.conf
 

设置

installonly_limit=2
 

当你重启后你就会看到只剩下两个内核启动项了。

本文中的“本地YUM源”包括三种类型：一是直接使用CentOS光盘作为本地yum源，优点是简单便捷，缺点是光盘软件包可能不完整(centos 7 Everything 总共才6.57G)；二是同步CentOS官方源到本地（相当于创建了一个公共镜像），优点是最靠谱，缺点是占空间费流量；三是创建完全自定义的本地源，优点是灵活性最大，缺点是只是作为其他源的补充。本文将会从下面三个方法来讲述如何搭建centos 7系统的yum 软件源仓库。
一、使用CentOS光盘作为本地yum源
(1) 实体机上直接放入光盘
(2) VMware Workstation 虚拟机：虚拟机–>可移动设备–>CD/DVD–>连接

mkdir /mnt/cdrom #创建目录
mount /dev/cdrom /mnt/cdrom #挂载
umount /mnt/cdrom #卸载
 

若不想每次都要放光盘，那就复制光盘文件到本地硬盘吧

cp -avf /mnt/cdrom /yum # -a：该选项保留链接、文件属性，并递归地复制目录
 

创建repo文件

    cat >>/etc/yum.repos.d/CentOS-Local.repo<<-EOF
    &#91;Local&#93;
    name=Local Yum
    baseurl=file:///yum/
    gpgcheck=1
    gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
    enabled=1
 &#91;/code&#93;
问：为什么连createrepo软件都不用安装？
createrepo 的作用是创建索引文件的(位于repodata文件夹)，光盘中连GPG-KEY都有了。
<strong>二、如何为CentOS创建公共镜像</strong>
详细说明见官方中文文档：http://wiki.centos.org/zh/HowTos/CreatePublicMirrors
提供一个SHELL脚本，然后cron自动运行~~
http://wangyan.org/blog/centos-local-yum-repo.html
脚本稍作修改，换成中科大的镜像源。可用镜像列表见：http://www.centos.org/download/mirrors/
 
    localpath="/mirrors/CentOS"
    mirror="mirrors.hustunique.com::centos"
    rsync="rsync -avzH --delete"
    verlist="7"
    baselist="centosplus extras fasttrack os updates"
    archlist="x86_64"
    for ver in $verlist
    do
        for base in $baselist
        do
            for arch in $archlist
            do
                remote=$mirror/$ver/$base/$arch/
                mkdir -pv $localpath/$ver/$base/$arch/
                $rsync $remote $localpath/$ver/$base/$arch/
            done
        done
    done
 

三、创建完全自定义的本地源
把平时收藏的一些RPM软件包放在一个目录里，就变成一个自定义源了，可以用YUM来管理，灵活性相当大。
1、创建本地yum仓库

    mkdir -p /yum/local #可以有N级目录
    cp ... #复制RPM包到上述目录
 

2、创建repo文件

    cat >>/etc/yum.repos.d/CentOS-Local.repo<<-EOF
    &#91;Local&#93;
    name=Local Yum
    baseurl=file:///yum/
    gpgcheck=1
    gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
    enabled=1
 &#91;/code&#93;
<strong>3、安装createrepo</strong>
 
    yum install createrepo #使用yum安装createrepo
    rpm -ivh http://mirror.centos.org/centos/7/os/x86_64/Packages/createrepo-0.9.9-23.el7.noarch.rpm
 

4、创建索引

    createrepo /yum
    yum makecache #更新缓存
 

四、添加yum源

     [1] Add RPMforge Repository for yum because that has many useful packages.
    [root@dlp ~]#
    wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
    [root@dlp ~]#
    rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
    Preparing… ###################################### [100%] 1:rpmforge-release ###################################### [100%]
    [root@dlp ~]#
    sed -i -e "s/enabled = 1/enabled = 0/g" /etc/yum.repos.d/rpmforge.repo
    [2] Add repository EPEL that is provided from Fedora project.
    [root@dlp ~]#
    wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
    [root@dlp ~]#
    rpm -Uvh epel-release-6-8.noarch.rpm
    Preparing… ###################################### [100%] 1:epel-release ###################################### [100%]
    [root@dlp ~]#
    sed -i -e "s/enabled=1/enabled=0/g" /etc/yum.repos.d/epel.repo
 

五、参考
http://m.oschina.net/blog/88071
http://jingyan.baidu.com/article/e9fb46e1aed8207521f7662c.html
http://blog.chinaunix.net/uid-28283843-id-3930474.html
http://www.ibm.com/developerworks/cn/linux/l-lpic1-v3-102-5/

对于linux初学者来说，了解linux系统的运行级别以及系统的启动过程是必须要掌握的知识。也是学习linux的基础。本文将会讲述linux系统里都有那些运行级别以及linux系统的启动过程。
Linux 系统主要运行级别：
1）0：关机
2）1：单用户
3）2：多用户状态没有网络服务
4）3：多用户状态有网络服务
5）4：系统未使用保留给用户
6）5：图形界面
7）6：系统重启
注：常用运行级别是3和5，要修改运行级别可改文件/etc/inittab的id：5：initdefault中的数字。
linux系统启动过程：
1）加载BIOS，当你打开计算机电源，计算机会首先加载BIOS信息，BIOS中包含了CPU相关信息，设备启动顺序信息，硬盘信息，内存信息，PnP特性等等。这样计算机就知道去读取哪个硬件设备了。
2）读取MBR，众所周知，磁盘第0磁道第一个扇区被称为MBR（Master Boot Record），即主引导记录，它的大小是512字节，存有预启动信息，分区表信息。系统找到BIOS所指定的硬盘MBR后，就会将其复制到0X7c00地址所在的物理内存中。内存的内容就是Boot Loader，而具体到你的电脑，那就是lilo或者grub了。
3）Boot Loader：就是在操作系统内核运行之前的一段小程序。通常这段小程序，我们可以初始化硬件设备，建立内存空间的映射图，从而将系统的软硬件环境带到一个合适的状态，以便为最终调用操作系统内核做好一切准备。Boot Loader有若干种，其中最常用的有Grub，Lilo和spfdisk。比如grub，系统同会读取内存中的grub配置信息（一般是menu.lst，或grub.lst），并按照此配置信息来启动不同的操作系统。
4） 加载内核：根据grub设定的内核映像所在路径，系统读取内存映像，并进行解压缩操作。此时，屏幕一般会输出“Uncompressing Linux”的提示。当解压缩内核完成后，屏幕输出“OK，booting the kernel”。系统将解压后的内核放置在内存中，并调用star_kernel（）函数来启动一系列的初始化函数，并初始化各种设备，完成linux核心环境的建立。至此，linux内核已经建立起来了，基于linux的程序应该可以正常运行了。
5） 用户层init依据inittab文件来设定运行级别：内核被加载后，第一个运行的程序便是/sbin/init，该文件会读取/etc/inittab文件，并依据此文件进行初始化工作。其实/init/inittab文件最主要的作用就是设定Linux运行等级，其设定形式是“：id:5:initdefault:”，这就表明Linux需要运行在等级5上。运行等级见1。
6） init进程执行rc.sysinit：在设定了运行等级后，linux系统执行的第一个用户层文件就是/etc/rc.d/rc.sysinit脚本程序它做的工作非常多，包括设定Path，设定网络配置（/etc/sysconfig/network）、启动swap分区，设定/proc等等。
7）启动内核模块：具体是依据/etc/modules.conf文件或/etc/modules.d目录下的文件来装载内核模块。
8） 执行不同运行级别的脚本程序：根据运行界别的不同，系统运行rc0.d到rc6.d中的相应的脚本程序，来完成相应的初始化工作和启动相应的服务。
9） 执行/etc/rc.d/rc.local：rc.local就是在一切初始化工作后，linux留给用户进行个性化的地方。你可以把你想要设置和启动的东西放到这里。
10）执行/bin/login程序，进入登录状态：此时，系统已经进入到等待用户输入username和password的时候了，你已经可以用自己的账号登入系统了。
原文：http://blog.chinaunix.net/uid-26495963-id-3066282.html

在linux系统中，由于root的权限过大，一般情况都不使用它。只有在一些特殊情况下才采用登录root执行管理任务，一般情况下临时使用root权限多采用su和sudo命令。
一、su和sudo命令对比：
在普通用户下输入su命令后，会提示输入root账户的密码，然后就进入特权模式（跟用root登录系统完全一样），输入exit或者su – user 退出：

$su
Password:
#ls /root
anaconda-ks.cfg  install.log  install.log.syslog
#exit
$ls /root
ls: cannot open directory /root: Permission denied #提示没有权限
 

而采用sudo命令，只需输入当前用户的密码（也可以配置为不输入密码）即可执行需要root权限执行的命令：

$ls /root
ls: cannot open directory /root: Permission denied #提示没有权限
 

$sudo ls /root
We trust you have received the usual lecture from the local System Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for Oracle:    #输入普通用户oracle的密码
anaconda-ks.cfg  install.log  install.log.syslog
 

通过上面的对比可以看出，sudo比su有很多优点：
1、普通用户不需要知道root的密码即可执行需要root权限的命令；
2、不会因忘记退出而采用root执行了会引起破坏性的命令（初学linux经常犯这个错）；
二、配置普通用户有使用sudo命令的权限：
在linux系统中，新建用户并没有执行sudo权限,如新建一个AAA的用户，输入sudo命令会有如下提示：

aaa is not in the sudoers file.  This incident will be reported.
 

这句的意思是在sudoers文件中不存在aaa这个用户，这个时间会被报告给管理员。既然知道问题处于sudoers这个文件，那我们就看看这个文件为何方神圣：

[root@dbs aaa]# vi /etc/sudoers
## Sudoers allows particular users to run various commands as
## the root user, without needing the root password.
##
## Examples are provided at the bottom of the file for collections
## of related commands, which can then be delegated out to particular
## users or groups.
##
## This file must be edited with the 'visudo' command.
## Host Aliases
## Groups of machines. You may prefer to use hostnames (perhaps using
## wildcards for entire domains) or IP addresses instead.
# Host_Alias     FILESERVERS = fs1, fs2
# ost_Alias     MAILSERVERS = smtp, smtp2
## User Aliases
## These aren't often necessary, as you can use regular groups
## (ie, from files, LDAP, NIS, etc) in this file - just use %groupname
## rather than USERALIAS
# User_Alias ADMINS = jsmith, mikem
 

输入i，对文件进行编辑，发现底部有只读提示：
— INSERT — W10: Warning: Changing a readonly file
应该是没有权限，退出编辑状态后查看权限：

[root@dbs aaa]# ll /etc/sudoers
-r--r-----. 1 root root 3825 Jul 22 01:05 /etc/sudoers
 

原来root也只有只读权限，难怪，首先修改权限以让root有完全控制权限：

[root@dbs aaa]#chmod 740 /etc/sudoers
 

再次编辑,这次没有出现只读提示了，找到如下字段：

## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
Oracle  ALL=(ALL)       ALL
aaa     ALL=(ALL)       ALL
 

添加aaa用户，添加后如aaa ALL=(ALL) ALL
修改完后输入:wq保存，保存后记得把权限修改回去，否则会有错误提示

#chmod 440 /etc/sudoers
 

权限一定是440，否则就会有错误提示。
OK，在aaa用户下就可以正常使用sudo命令咯。