1> 使用CDPATH设置 cd 命令的工作目录
[ramesh@dev-db ~]# pwd
/home/ramesh
[ramesh@dev-db ~]# cd mail
-bash: cd: mail: No such file or directory
[注意：在当前目录下寻找MAIL目录]
[ramesh@dev-db ~]# export CDPATH=/etc
[ramesh@dev-db ~]# cd mail /etc/mail
[注意：这是在/etc下寻找MAIL目录]
[ramesh@dev-db /etc/mail]# pwd
/etc/mail
想要这个设置永久生效, 把export CDPATH=/etc 添加到你的.bash_profile中。
2> 使用cd 别名(alias)来更有效的返回上层目录
# mkdir -p /tmp/very/long/directory/structure/that/is/too/deep
# cd /tmp/very/long/directory/structure/that/is/too/deep
# pwd /tmp/very/long/directory/structure/that/is/too/deep
# cd ../../../../
添加如下
alias cd1="cd .."
alias cd2="cd ../.."
alias cd3="cd ../../.."
alias cd4="cd ../../../.."
alias cd5="cd ../../../../.."
到你的.bash_profile中后，就可以如下回到上层/上上层/上上上层目录了 :)
# cd /tmp/very/long/directory ......
为了方面，我写了个脚本自动ssh登录远端机器，如下，这个脚本需要安装expect包
================================
#!/usr/bin/expect
set timeout 30
spawn ssh -l root 192.168.1.117
expect "password:"
send "nopasswd\r"
interact
================================
set timeout 30
设置超时时间的，计时单位：秒
spawn ssh -l root 192.168.1.117
spawn是进入expect环境后才可以执行的expect内部命令，如果没有装expect或者直接在默认的SHELL下执行是找不到spawn命令的。所以不要用 “which spawn“之类的命令去找spawn命令。好比windows里的dir就是一个内部命令，这个命令由shell自带，你无法找到一个dir.com 或 dir.exe 的可执行文件。它主要的功能是给ssh运行进程加个壳，用来传递交互指令。
expect "password:"
这里的expect也是expect的一个内部命令，expect的shell命令和内部命令是一样的，但不是一个功能。这个命令的意思是判断上次输出结果里是否包含“password:”的字符串，如果有则立即返回，否则就等待一段时间后返回，这里等待时长就是前面设置的30秒
send "nopasswd\r"
这里� ......
首先，内存的大小在linux内核中的获知方法
1.通过bootloader 的 tag mem传入。
Setup.c 中的函数如下：
static int __init parse_tag_mem32(const struct tag *tag)
{
if (meminfo.nr_banks >= NR_BANKS) {
printk(KERN_WARNING
"Ignoring memory bank 0x%08x size %dKB\n",
tag->u.mem.start, tag->u.mem.size / 1024);
return -EINVAL;
}
arm_add_memory(tag->u.mem.start, tag->u.mem.size);
return 0;
}
__tagtable(ATAG_MEM, parse_tag_mem32);
其中最重要的函数为： arm_add_memory
这个函数向 meminfo数组中添加了一项关于 mem的描述
2.另外一个方法：通过内核启动参数mem=来传递
Setup.c 中的函数如下：
static void __init early_mem(char **p)
{
static int usermem __initdata = 0;
unsigned long size, start;
/*
* If the user specifies memory size, we
* blow away any automatically generated
* size.
*/
if (usermem == 0) {
usermem = 1;
meminfo.nr_banks = 0;
}
start = PHYS_OFFSET;
size = memparse(*p, p);
if (**p == '@')
start = memparse(*p + 1, p ......
Yum 是yellowdog updater modified的缩写。yum 的理念是使用一个中心仓库(repository)管理一部分甚至一个 distribution 的应用程序相互关系，根据计算出来的软件依赖关系进行相关的升级、安装、删除等等操作，减少了 Linux 用户一直头痛的 dependencies 的问题。
一般这类软件通过一个或者多个配置文件描述对应的 repository 的网络地址，通过 http 或者 ftp 协议在需要的时候从 repository 获得必要的信息，下载相关的软件包。这样，本地用户通过建立不同的 repository 的描述说明，在有 Internet 连接时就能方便进行系统的升级维护工作。另外，如果需要使用代理，可以用 http_proxy 和 ftp_proxy 这些 shell 里面标准环境变量的设定。
现在的操作系统中都已经安装了YUM 工具，如果没有安装可以自己从网上下载安装。 关于yum工具的使用，参考blog：
Linux yum 命令介绍
http://blog.csdn.net/tianlesoftware/archive/2009/12/29/5092720.aspx
Yum包的下载:
可以用wget 直接从网上� ......
对于很多普通用户来说Linux是神秘的，很多朋友从接触PC开始接触的就是window，一切习惯都源于window，朋友Linux系统几乎束手无策（笔者基本就这样，所以在努力学习ing…），那么Linux到底能做些什么，又有什么用途呢？让我们来一探究竟。世界上最大的技术支持、软件和硬件公司每天使用Linux完成各种任务与解决方案，那么这些大公司究竟是怎么使用Linux的呢？其实并不神秘，本文为你揭晓答案，大多数公司都不会使用Linux作为桌面操作系统，主要是用于后端服务器操作系统，经过这些大公司的大胆尝试，许多事实证明Linux完全可以担负起关键任务计算应用，并且有很多Linux系统从开始运行至今从未宕过机，100%的正常运行时间让人无不惊叹，当然你也可以做到。
10、入侵检测系统
Linux天生就是一个完美的入侵检测服务平台，因为它是免费的，且可以运行在很多种硬件平台上，同时也是开源爱好者喜欢的平台，Linux上最著名的入侵防御和检测系统要数Snort，它也是开源且免费的。
下面的话引自Snort网站：
Snort?是由Sourcefire开发的开源网络入侵防御/检测系统(IDS/IPS)，结合了签名、协议和基于异常的检测，Snort是世界上部� ......
中国最完整的sysctl.conf优化方案
网上关于sysctl.conf的优化方案有各种版本，大多都是抄来抄去的，让新人看了很迷茫。为解决此问题，经过两天的整理，查了N多资料，将大家常用的总结如下，很多默认的不需要修改的暂未涉及，今后将逐步把所有的项目都有个翻译、讲解、修改建议，如有修改，将以此文为准，其他地方的内容，本人不负责更新。因此转载请注明链接地址：
http://www.bsdlover.cn/security/2007/1216/article_8.html
如果您有补充或修订意见，请于本文后评论或邮件联系
cujxtm@gmail.com
，万分感谢！
###################
所有rfc相关的选项都是默认启用的，因此网上的那些还自己写rfc支持的都可以扔掉了:)
###############################
net.inet.ip.sourceroute=0
net.inet.ip.accept_sourceroute=0
#############################
通过源路由，攻击者可以尝试到达内部IP地址 --包括RFC1918中的地址，所以
不接受源路由信息包可以防止你的内部网络被探测。
#################################
net.inet.tcp.drop_synfin=1
###################################
安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用，可以阻� ......
最新文章 : linux