搜索
曙光信息产业（北京）有限公司曙光天演信息技术有限公司地址：北京市海淀区水磨西街64号邮政编码：100084电话：010-62536383传真：010-62541342签署：Linux基础知识手册产品部网安组：王驾博2005年04月第1页目录第一章linux的基本命令--------------------------------------21．1内容摘要-----------------------------------------------------------------------21．2linux目录概述----------------------------------------------------------------21．3命令集锦----------------------------------------------------------------------3第二章硬件故障排除-----------------------------------------112．1内容概述-----------------------------------------------------------------------112．2故障描述和解决方法-------------------------------------------------------11第三章linux基本服务的配置----------------------------------133．1内容概述-----------------------------------------------------------------------153．2故障描述和解决方法-------------------------------------------------------153．2．1Telnet的服务配置-----------------------------------------------153．2．2RCP的服务配置-------------------------------------------------163．2．1FTP的服务配置-------------------------------------------------173．2．2NFS的服务配置-------------------------------------------------173．2．1DNS的服务配置-------------------------------------------------19附录一---------------------------------------------------------------------------------20附录二---------------------------------------------------------------------------------29附录二---------------------------------------------------------------------------------35第2页Linux基础知识手册产品部网安组：王驾博2005.04.06摘要本手册只是作为一个曙光技术人员应该必须掌握的必备知识,以及网安组维护曙光机这几年来所碰到的问题进行的一个总结。我只是想把我的一些想法以较简单的方式讲出来，供大家参考。第一章linux的基本命令1.1.内容概要关于本章所讲的linux基本命令是我所工作中经常碰到的一些常用命令，再此列出。有很多东西都是我们技术人员必须掌握的。1.2.linux目录概述./usr文件系统包含所有命令、库、man页和其他一般操作中所需的不改变的文件。/usr应该没有对给定机器特定的文件，也不应该有一般使用中要修改的文件。这样允许此文件系统中的文件通过网络共享，这样可以更有效，因为这样节省了磁盘空间(/usr很容易是数百兆)，且易于管理(当升级应用时，只有主/usr需要改变，而无须改变每台机器)即使此文件系统在本地盘上，也可以只读mount，以减少系统崩溃时文件系统的损坏。./var文件系统包含会改变的文件，比如spool目录(mail、news、打印机等用的),log文件和暂存文件。传统上/var的所有东西曾在/usr下的某个地方，但这样/usr就不可能只读安装了。./home文件系统包含用户家目录，即系统上的所有实际数据。将家目录分到自己的目录树或文件系统中易于备份,一个大的/home可能要分为若干文件系统，需要在/home下加一级名字，如/home/students、/home/staff等。./bin引导启动所需的命令或普通用户可能用的命令(可能在引导启动后)。./sbin类似/bin，但不给普通用户使用，虽然如果必要且允许时可以使用。./etc特定机器的配置文件。./rootroot用户的家目录。./lib根文件系统上的程序所需的共享库。第3页./lib/modules核心可加载模块，特别是那些恢复损坏系统时引导所需的(例如网络和文件系统驱动)。./dev设备文件。./tmp临时文件。引导启动后运行的程序应该使用/var/tmp，而不是/tmp，因为前者可能在一个拥有更多空间的磁盘上。./boot引导加载器(bootstraploader)使用的文件，如LILO。核心映象也经常在这里，而不是在根目录。如果有许多核心映象，这个目录可能变得很大，这时可能使用单独的文件系统更好。另一个理由是要确保核心映象必须在IDE硬盘的前1024柱面内。./mnt系统管理员临时mount的安装点。程序并不自动支持安装到/mnt。/mnt可以分为子目录(例如/mnt/dosa可能是使用MSDOS文件系统的软驱，而/mnt/exta可能是使用ext2文件系统的软驱)。1.3.命令集锦.root-----其实这不是一个命令，他只是一个超级用户，如同windows中的administrator。我把它放到第一个来讲是因为以下我所要讲的命令，都是基于超级用户下执行，但我只要求大家执行以下的命令，决不允许在网安机器上执行本手册中未讲的命令。Login:rootPasswd:******.ifconfig----察看本机网卡配置，并可临时配置网卡IP。察看本机网卡配置：[root@node2root]#ifconfigeth0Linkencap:EthernetHWaddr00:30:48:21:57:02inetaddr:10.10.19.120Bcast:10.255.255.255Mask:255.0.0.0UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1RXpackets:10507419errors:0dropped:0overruns:0frame:197TXpackets:2433errors:0dropped:0overruns:0carrier:0collisions:174txqueuelen:100RXbytes:973444624(928.3Mb)TXbytes:191110(186.6Kb)Interrupt:31Baseaddress:0x4000loLinkencap:LocalLoopbackinetaddr:127.0.0.1Mask:255.0.0.0UPLOOPBACKRUNNINGMTU:16436Metric:1第4页RXpackets:145errors:0dropped:0overruns:0frame:0TXpackets:145errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RXbytes:9995(9.7Kb)TXbytes:9995(9.7Kb)临时配置网卡，为什么叫临时配置网卡，就是说你系统重启后，你已经配置的网卡将变为你原来配置的网卡，举例来说，我把上面的eth0地址改为192.168.0.1,怎么改，看下面：[root@node2root]#ifconfigeth0192.168.0.1netmask255.255.255.0(回车)[root@node2root]#ifconfigeth0Linkencap:EthernetHWaddr00:30:48:21:57:02inetaddr:192.168.0.1Bcast:192.168.0.255Mask:255.255.255.0UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1RXpackets:10507419errors:0dropped:0overruns:0frame:197TXpackets:2433errors:0dropped:0overruns:0carrier:0collisions:174txqueuelen:100RXbytes:973444624(928.3Mb)TXbytes:191110(186.6Kb)Interrupt:31Baseaddress:0x4000loLinkencap:LocalLoopbackinetaddr:127.0.0.1Mask:255.0.0.0UPLOOPBACKRUNNINGMTU:16436Metric:1RXpackets:145errors:0dropped:0overruns:0frame:0TXpackets:145errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RXbytes:9995(9.7Kb)TXbytes:9995(9.7Kb)系统重启后，你刚才的设置将回到以前的IP地址(10.10.19.120),也可以不重启系统取消刚才的测试：[root@node2root]#/etc/init.d/networkrestartShuttingdowninterfaceeth0:[OK]Shuttingdownloopbackinterface:[OK]Settingnetworkparameters:[OK]Bringinguploopbackinterface:[OK]Bringingupinterfaceeth0:[OK]然后，你再用ifconfig看eth0的ip地址则改回到10.10.19.120.ping-----一个网络测试工具，比如说我测试本机是否与其他机器相连，我可以用命令：[root@node2root]#ping10.10.17.8PING10.10.17.8(10.10.17.8)from10.10.19.120:56(84)bytesofdata.64bytesfrom10.10.17.8:icmp_seq=1ttl=128time=0.561ms64bytesfrom10.10.17.8:icmp_seq=2ttl=128time=0.578ms64bytesfrom10.10.17.8:icmp_seq=3ttl=128time=0.557ms64bytesfrom10.10.17.8:icmp_seq=4ttl=128time=0.549ms第5页---10.10.17.8pingstatistics---4packetstransmitted,4received,0%loss,time3999msrttmin/avg/max/mdev=0.540/0.560/0.578/0.022ms从上面看10.10.19.120是本机地址，而10.10.17.8是你ping的地址,以上显示你所ping的地址于你的机器是通的。如果我不知道别的机器ip地址，但我知道此机器是在某一个局域网内，那我怎样知道我的