DB2 学习笔记 - AIView.com

正文

编辑/etc/hosts.allow 和/etc/hosts.deny，设置TCP内核级的访问控制。
若需要允许/禁止所有地址对所有服务的访问，添加如下条目：

all:all

若需要允许/禁止192.168.1.100对ssh服务的访问，添加如下条目：

ssh:192.168.1.100

当两个文件中的策略发生冲突时，以hosts.allow中的条目优先。

配置iptables防火墙，如果不具备娴熟的技巧，建议一定要在所配置主机的本地控制台上进行，不要远程配置，因为，一旦配置了一条与当前连接匹配的过滤规则，则会马上生效，并终止当前的连接，甚至某些规则会导致即使在本地主机上也无法登录，比如将"iptables -P INPUT -j DROP" 作为的一条过滤规则命令发布就会导致这种情况，此时，任何远程或者本地都无法登录主机，可以冷启动主机解决此问题，因为尚未发布iptables-save 命令来保存规则设置。

inconfig interface [[-net|-host] address [parameters]]

ipconfig eth0 192.168.0.1
ipconfig eth1 203.99.9.9

promisc 参数用于把此以太接口置于“混乱”状态， -promisc 取消此状态。

netstat -r 显示路由信息
netstat -i 以IP地址格式显示
netstat -i 列出配置特性
netstat -a 列出内核中所有接口
netstat -t 仅列出TCP连接
netstat -u 仅列出UDP连接

/etc/host.conf bind 服务器的核心配置文件
/etc/resolv.conf bind 服务器的解析配置文件


DNS的数据库中包含三种类型的记录：

1. A记录 将主机名映射为IP地址
2. CNAME记录 将主机的别名和其正式主机名关联在一起，指向一条A记录
3. SOA记录 表示Start of Authority，其中容纳服务器所属的区之普通信息。比如，它包含所有记录的默认TTL值。

主机名如果以“.“结尾，代表是绝对主机名，即一个完整的包含域名的规范主机名（如：www.domain.com.），否则是一个相对主机名，代表主机名与某一个域名相关联。

SOA记录中的特殊名“@”代表其自身的域名。如果希望解析domain.com 本身到某个IP地址，则使用“@”作为主机名即可。如果希望解析所有xxx.domain.com 到某个IP 地址（xxx可以是任何字母），则使用“*”作为主机名。


/etc/services文件定义了服务名到端口号的转换。

查看磁盘使用情况

$ df -kl 

把 *.tar.Z的文件包解压缩成.tar文件，

$ gunzip -dv filename.tar.Z 

再用tar 命令进行解包，其中，-v用于显示解包过程

$ tar -xvf filename.tar 

把目录打成一个tar包

$ tar -cvf newfile.tar directory

一次完成解压缩和解包.tar.gz 文件的命令

$ tar -zxvf filename.tar.gz

重新启动xinetd服务，用于修改xinetd配置文件后，不需重起主机而重新装载文件。 

# /etc/init.d/xinetd reload 

其他的参数：start, stop, restart, status...
此命令需要root权限执行。

以root的身份执行xinetd命令, 并不更改当前shell

$ su - root -c xinetd reload # 

也可以：

$ su - root -c '(cmd1;cmd2)'

解开 '.bz2' 文件

$ bzip2 -d *.tar.bz2

对于iso文件，linux可以采用mount命令读取，如：

$ mkdir /mnt/iso
$ mount -t iso9660 -o loop disc1.iso /mnt/iso
$ ls /mnt/iso

把一张光盘制作成iso文件(首先mount好光驱)：

$ cp /mnt/cdrom disc1.iso

解压.zip文件到新的目录：

$ unzip -d newdir file.zip

查看文件或目录所占用的磁盘块多少，目前linux版本下每个磁盘块默认是1k：

$ du /tmp
$ du /tmp/log.txt

查看文件目录所占用的详细字节数：

$ du -ab /tmp
$ du -ab /tmp/log.txt

命令行下通过http协议下载文件：

$ wget http://www.download.com/file.exe

支持续传：

$ wget -c url

还有很多其他参数，设置cache、http用户认证和代理认证等。

rcp命令可以用于在linux主机间copy文件

列出系统中的所有服务，查看在各个系统启动级别的启动设置：

# chkconfig --list

更改服务启动设置(会修改所有系统启动级别的设置)：

# chkconfig srvname on|off

仅修改特定级别的启动设置，n可以指定从1至5：

# chkconfig --level n srvname on|off

启动或者停止某个服务：

# service srvname start|stop

查看所有服务状态：

# service --status-all

查看某个服务状态：

# service srvname status

系统的syslogd服务会写日志文件/var/log/messages，一般其他应用程序的消息也会通过syslogd记录在此文件。
可是用如下命令监视：

$ tail -f /var/log/messages

参考资源