DB2

iptables

GnuPG(gpg)

验证一个使用GnuPG 签名（Signed）的文件，首先需要获得对此文件进行签名者的公钥（Pub Key），公钥一般可通过签名者的网站获得，是一个扩展名为 .asc 的文本文件。下载回来之后，先导入此公钥，并查看本地已经保存的公钥：

$ gpg --import filename.asc
$ gpg --list-key

验证文件 filename.tar.gz 的签名，filename.tar.gz.sig 是随着filename.tar.gz 一同发布的签名文件。

$ gpg --veriry filename.tar.gz.sig filename.tar.gz

curl

top

top 命令不仅可以用于查询系统资源使用情况，还可以显示系统当前总计运行时间：

$ top

 19:46:28  up 5 days,  6:48,  2 users,  load average: 0.05, 0.04, 0.01
60 processes: 58 sleeping, 2 running, 0 zombie, 0 stopped
CPU states:   0.3% user   0.0% system   0.0% nice   0.0% iowait  99.6% idle
Mem:   255268k av,  238332k used,   16936k free,       0k shrd,   85536k buff
                    155172k actv,       0k in_d,    4148k in_c
Swap:  265000k av,       0k used,  265000k free                  126372k cached

free

free 命令相对于top 提供了更简洁的查看系统内存使用情况：

$ free

             total       used       free     shared    buffers     cached
Mem:        255268     238332      16936          0      85540     126384
-/+ buffers/cache:      26408     228860
Swap:       265000          0     265000

• Mem：表示物理内存统计
• -/+ buffers/cached：表示物理内存的缓存统计
• Swap：表示硬盘上交换分区的使用情况，这里我们不去关心。

系统的总物理内存：255268Kb（256M），但系统当前真正可用的内存b并不是第一行free 标记的 16936Kb，它仅代表未被分配的内存。

我们使用total1、used1、free1、used2、free2 等名称来代表上面统计数据的各值，1、2 分别代表第一行和第二行的数据。

• total1：表示物理内存总量。
• used1：表示总计分配给缓存（包含buffers 与cache ）使用的数量，但其中可能部分缓存并未实际使用。
• free1：未被分配的内存。
• shared1：共享内存，一般系统不会用到，这里也不讨论。
• buffers1：系统分配但未被使用的buffers 数量。
• cached1：系统分配但未被使用的cache 数量。buffer 与cache 的区别见后面。
• used2：实际使用的buffers 与cache 总量，也是实际使用的内存总量。
• free2：未被使用的buffers 与cache 和未被分配的内存之和，这就是系统当前实际可用内存。

可以整理出如下等式：

total1 = used1 + free1
total1 = used2 + free2
used1 = buffers1 + cached1 + used2
free2 = buffers1 + cached1 + free1

buffer 与cache 的区别

A buffer is something that has yet to be "written" to disk. A cache is something that has been "read" from the disk and stored for later use.

关闭不使用的服务

如果你正在运行一个Linux 服务器，那么关掉那些不常用或者永远不会用到的服务是个好主意。

使用如下命令检查当前系统设置了哪些服务在启动时运行（注意，这与当前系统运行了哪些服务有区别）

# chkconfig --list |grep 3:on

如果你的系统默认运行在命令行模式，使用“3:on”，如果默认运行了图形界面，使用“5:on”，这个数字代表了系统的启动级别，在/etc/inittab 中进行配置。

对于一些你很清楚的非必要服务，使用如下命令停止服务，并关闭其在所有级别的启动，如果仅希望关闭在某个级别的启动，使用参数 --level，具体请参考笔者第一篇笔记。

# service srvname stop
# chkconfig srvname off