Linux操作系統的TCP/IP協議棧
分析tcp_v4_init,這個函數在net/ipv4/tcp_ipv4.c裏面:
__initfunc(voidtcp_v4_init(structnet_proto_family*ops))
interr;
tcp_inode.i_mode=S_IFSOCK;
tcp_inode.i_sock=1;
tcp_inode.i_uid=0;
tcp_inode.i_gid=0;
tcp_socket->inode=&tcp_inode;
tcp_socket->state=SS_UNCONNECTED;
tcp_socket->type=SOCK_RAW;
if((err=ops->create(tcp_socket,IPPROTO_TCP))<0)
panic("FailedtocreatetheTCPcontrolsocket.");
tcp_socket->sk->allocation=GFP_ATOMIC;
tcp_socket->sk->num=256;
tcp_socket->sk->ip_ttl=MAXTTL;
tcp_inode當然就是一個inode節點了,而tcp_socket等於tcp_et_i,通過一個指針他們指向同一個內存_socket是用來通信使用的,可以叫TCP的controlsocket或者是communication
socket,當TCP通信沒有相應的socket的時候這個socket就充當了socket的角色.比如在一個關閉端口上收到SYN時發送RST,或者是在三次握手的時候發送SYN(還沒有accept產生新的socket)
值得注意的是ops->create函數的調用,我們前面見過對於AF_INET來說這個回調函數是net/ipv4/af_inet.c的inet_create函數,這個函數是用來創建一個socket的時候用的,由於函數比較長,這裏先略過分析,這第一次的分析只是一個大致流程的熟悉而已.
由於有socket創建和通信,所以這段代碼是協議相關的,所以把這段代碼從原來的tcp.c裏面提取了出來
下面是tcp_init函數,它在net/ipv4/tcp.c裏面,大體上來說就是創建了幾個hash表和bucket.這段代碼創建了下面幾個全局對象:
tcp_openreq_cachep
tcp_bucket_cachep
tcp_timewait_cachep
tcp_ehash
tcp_bhash
其中ehash代表establishedhash,bhash代表bindhash,它們當然分別是所有的滿足TCP_ESTABLISHED<=sk->state
再下來就是icmp_init函數了,在net/ipv4/icmp.c裏面,事實上,如果把tcp_v4_init裏面的IPPROTO_TCP替換成IPPROTO_ICMP,基本都是一樣的.剩下的proc_net_register函數前面已經講過了,這裏就不說了.
到這裏爲止,Linux下面IP棧的開始的工作我們基本應該有了個瞭解,其中有幾個關鍵的函數:
dev_add_pack:註冊一個鏈路層以上的處理函數,一般是用來使用新的網絡層協議的,不過如果註冊時重複也是可以的,這時候系統會設置一個copy位.如果是ETH_P_ALL則會接收所有的數據包.加入的元素保存在ptype_all鏈表和ptype_basehash鏈表中間.
inet_add_protocol:註冊一個建立在IP層以上的協議,例如TCP和UDP等
proc_net_register(還有類似的proc_register):
在/proc/net目錄下面創建一個子目錄項來使管理者能通過文件系統得到統計信息
現在迷惑的地方還有很多,一個是結構體sk_buff的每個成員的意義,一個是結構體sock的意義,不過這兩個問題應該在以後看多了就知道了.下面我就打算一個個分析每個協議的處理了,包括狀態轉化/數據發送/接收。
VPS常用安全設置(linux)(一)
一、修改SSH端口
vi /etc/ssh/sshd_config
找到其中的#Port 22（第13行），去掉#，修改成Port 3333
使用如下命令，重啓SSH服務，注：以後用新端口登陸。
service sshd restart
二、禁止ROOT登陸
先添加一個新帳號80st ，可以自定義：
useradd 80st
給weidao 帳號設置密碼：
passwd 80st
仍舊是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，並把yes改成no，然後，重啓SSH服務。以後，先使用weidao 登陸，再su root即可得到ROOT管理權限。
login as: 80st
weidao@ip password:*****
Last login: Tue Nov 22 15:18:18 2011 from
su root
Password:*********** #注這裏輸入ROOT的密碼
三、使用DDos deflate簡單防落CC和DDOS攻擊
使用netstat命令，查看VPS當前鏈接確認是否受到攻擊：
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
IP前面的數字，即爲連接數，如果說正常網站，幾十到一百都屬於正常連接，但出現幾百，或上千的就可以墾定這個IP與你的VPS之間可能存在可疑連接現象。
可以使用iptables直接BAN了這個IP的永久訪問：
iptables -A INPUT -s -j DROP
使用軟件DDos deflate來自動檢測並直接BAN掉的方法，首先要確認一下iptables服務狀態，默認CENTOS就安裝的，不看也行。
service iptables status
安裝DDos deflat：
wget
chmod +x
./
安裝後需要修改/usr/local/ddos/，主要是APF_BAN=1要設置成0，因爲要使用iptables來封某些可疑連接，注意EMAIL_TO=”root”，這樣BAN哪個IP會有郵件提示：
##### Paths of the script and other files
PROGDIR=”/usr/local/ddos”
PROG=”/usr/local/ddos/”
IGNORE_IP_LIST=”/usr/local/ddos/” //IP地址白名單
CRON=”/etc/cron.d/”//定時執行程序
APF=”/etc/apf/apf”
IPT=”/sbin/iptables”
##### frequency in minutes for running the script
##### Caution: Every time this setting is changed, run the script with –cron
##### option so that the new frequency takes effect
FREQ=1 //檢查時間間隔，默認1分鐘
##### How many connections define a bad IP? Indicate
that below.
NO_OF_CONNECTIONS=150 //最大連接數，超過這個數IP就會被屏蔽，一般默認即可
##### APF_BAN=1 (Make sure your APF version is atleast 0.96)
##### APF_BAN=0 (Uses iptables for banning ips instead of APF)
APF_BAN=1 //使用APF還是iptables。推薦使用iptables,將APF_BAN的值改爲0即可。
##### KILL=0 (Bad IPs are’nt banned, good for interactive execution of script)
##### KILL=1 (Recommended setting)
KILL=1 //是否屏蔽IP，默認即可
##### An email is sent to the following address when an IP is banned.
##### Blank would suppress sending of mails
EMAIL_TO=”root”//當IP被屏蔽時給指定郵箱發送郵件，推薦使用，換成自己的郵箱即可
##### Number of seconds the banned ip should remain in blacklist.
BAN_PERIOD=600 //禁用IP時間，默認600秒，可根據情況調整
四、使用iftop查看詳細網絡狀況
安裝IFTOP軟件：
yum -y install flex byacc libpcap ncurses ncurses-devel libpcap-devel
wget
tar zxvf
cd iftop-0.17
./configure
make && make install
安裝後，使用iftop運行，查看網絡情況。TX，發送流量；RX，接收流量；TOTAL，總流量；Cumm，運行iftop期間流量；peak，流量峯值；rates，分別代表2秒、10秒、40秒的平均流量。
快捷鍵：h幫助，n切換顯示IP主機名，s是否顯示本機信息，d是否顯示遠端信息，N切換端口服務名稱，b切換是否時數流量圖形條。
五、升級LNMP中的NGINX到最新版
現在最新版是0.8.53，如果以後出新版，只要更新版本號就可以，在SSH裏運行：
wget
tar zxvf
cd nginx-0.8.53
./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –with-http_sub_module
make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/
cd objs/
cp nginx /usr/local/nginx/sbin/
/usr/local/nginx/sbin/nginx -t
kill -USR2 `cat /usr/local/nginx/logs/`
kill -QUI
T `cat /usr/local/nginx/logs/in`
/usr/local/nginx/sbin/nginx -v
cd ..
cd ..
rm -rf nginx-0.8.53
rm -rf
六、常用netstat命令：
1.查看所有80端口的連接數
netstat -nat|grep -i “80″|wc -l
2.對連接的IP按連接數量進行排序
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
3.查看TCP連接狀態
netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -rn
netstat -n | awk ‘/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}’
netstat -n | awk ‘/^tcp/ {++state[$NF]}; END {for(key in state) print key,” ”,state[key]}’
netstat -n | awk ‘/^tcp/ {++arr[$NF]};END {for(k in arr) print k,” ”,arr[k]}’
netstat -n |awk ‘/^tcp/ {print $NF}’|sort|uniq -c|sort -rn
netstat -ant | awk ‘{print $NF}’ | grep -v ‘[a-z]‘ | sort | uniq -c
4.查看80端口連接數最多的20個IP
netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20
netstat -ant |awk ‘/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A,i}’ |sort -rn|head -n20
5.用tcpdump嗅探80端口的訪問看看誰最高
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4}’| sort | uniq -c | sort -nr |head -20
6.查找較多time_wait連接
netstat -n|grep TIME_WAIT|awk ‘{print $5}’|sort|uniq -c|sort -rn|head -n20
7.找查較多的SYN連接
netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more
linux中php如何安裝CURL擴展方法
如果php已經在系統編譯好，後來又需要添加新的擴展。一種方式就是重新完全編譯php，另一種方式就是單獨編譯擴展庫，以extension的形式擴展。下面以安裝curl擴展爲例：
1、下載curl安裝包。（我的php是4.4.4的，下載最新的curl 7.16 不能使用，最後下載7.14的纔可以，所以要注意一下版本問題）
./configure
make
php要求curl的目錄要有include和lib目錄，並且include下要有easy.h 和curl.h兩個文件，lib下要有libcurl.a。經編譯後include下的文件有了，但是lib目錄下沒有。原來生成到lib/目錄下，所以要copy到lib目錄
2、進入安裝原php的源碼目錄
cd ext
cd curl
phpize
./configure --with-curl=DIR
make
就會在PHPDIR/ext/curl/moudles/下生成的文件。
3、複製文件到extensions的配置目錄，修改就好
LINUX常用命令大全(一)
1文件與目錄操作命令
1.1文件內容查詢命令
grep、fgrep、egrep
語法：grep[選項][查找模式][文件名1，文件名2,……]
選項：-E每個模式作爲一個擴展的正則表達式對待
-F每個模式作爲一組固定字符串對待，而不作爲正則表達式
-i比較時不區分大小寫
-l顯示首次匹配匹配串所在的文件名並用換行符將其分開。當在文件中多次出現匹配串時，不重複顯示次文件名；
-x只顯示整行嚴格匹配的行
1.2文件查找命令find、locate
語法：find起始目錄尋找條件操作
以名稱和文件屬性查找
-name‘字串‘查找文件名匹配所給字串的所有文件，字串內可用通配符*、？、[]。
-lname‘字串‘查找文件名匹配所給字串的所有符號鏈接文件，字串內可用通配符*、？、[]。
-gidn查找屬於ID號爲n的用戶組的所有文件。
-uidn查找屬於ID號爲n的用戶的所有文件。
-group‘字串‘查找屬於用戶組名爲所給字串的所有的文件。
-user‘字串‘查找屬於用戶名爲所給字串的所有的文件。
-path‘字串‘查找路徑名匹配所給字串的所有文件，字串內可用通配符*、？、[]。
-perm權限查找具有指定權限的文件和目錄，權限的表示可以如711、644。
-typex查找類型爲x的文件，
語法：locate相關字
1.3文件的複製、刪除和移動命令
文件複製命令cp[選項]源文件或目錄目標文件或目錄
選項：-a通常在拷貝目錄時使用
-d拷貝時保留連接
-f刪除已經存在的目標文件而不提示
-i和f選項相反
-p此時cp除複製源文件內容外，還將其修改的時間和訪問權限也複製到新文件中
-r若給出的源文件是一目錄文件，此時cp將遞歸複製該目錄下的所有的子目錄和文件，此時目標文件必須爲一個目錄名；
-l不作拷貝，只是鏈接文件
文件移動命令mv[選項]源文件或目錄目標文件或目錄
-i交互式操作
-f禁止交互式操作
文件刪除命令rm[選項]文件…
-f忽略不存在的文件，從不給出提示
-r指示rm將參數中列出的全部目錄和子目錄均遞歸地刪除
-i進行交互式刪除
1.4文件鏈接命令
ln[選項]目標[鏈接名]或ln[選項]目標目錄
選項：-s建立符號鏈接
1.5目錄的創建和刪除命令
mkdir創建一個目錄
語法：mkdir[選項]dirname
選項：-m對新建目錄設置存取權限
-p可以是一個路徑名稱。此時若路徑中的某些目錄尚不存在，加上此選項後，系統將自動建立好那些尚不存在的目錄，即一次可以建立多個目錄。
r
mdir刪除空目錄
語法：rmdir[選項]dirname
選項：-p遞歸刪除目錄dirname,當子目錄刪除後其父目錄爲空時，也一同被刪除。
1.6改變工作目錄，顯示目錄內容命令
1、改變工作目錄：cd[directory]
2、顯示當前工作的目錄的絕對路徑：pwd
3、顯示目錄內容：ls[選項][目錄或是文件]
選項：-a顯示指定目錄下所有子目錄與文件，包括隱藏文件；
-c按照文件的修改時間排序
-C分成多列顯示各項
-d如果參數是目錄，只顯示其名稱而不顯示其下的個文件
-F在目錄名後面標記“/”，可執行文件後面標記“*”，符號鏈接後面標記“@”，管道（或FIFO）後面標記“|”，socket文件後面標記“=”。
-l以長格式來顯示文件的詳細信息
-L若指定的名稱爲一個符號鏈接，則顯示鏈接所指向的文件
-t顯示時按修改時間而不是名字排序
-u顯示時按文件上次存取的時間而不是名字排序
4、改變文件或目錄的訪問權限命令
chmod[who][+|-|=][mode]文件名？
Who選項：
-u表示用戶，即文件和目錄的所有者
-g表示同組用戶
-o（other）表示其他用戶
-a（all）表示所有用戶
操作符號：
+添加某個權限-取消某個權限
=賦予給定權限並取消其他所有的權限（如果有的話）
mode選項：
-r可讀
-w可寫
-x可執行
chgrp[-R]groupfilename?改變目錄或文件所屬的組
chown[-Rv]用戶或組文件
1.7備份與壓縮命令
1、tar命令爲文件和目錄創建檔案
語法：tar[主選項+輔助選項]文件或者目錄
u主選項
c創建新的檔案文件。如果用戶想備份一個目錄或是一些文件，則選此項
r把要存檔的文件追加到檔案文件的末尾
t列出檔案文件的內容，查看已經備份了哪些文件；
u更新文件
x從檔案文件中釋放文件；
u輔助選項
b該選項爲磁帶機設定的，其後跟一位數字，用來說明區塊的大小，系統預設值爲20
f使用檔案文件或設備，這個選項通常是必選的
k保存已經存在的文件。例如把某個文件還原，在還原的過程中，遇到相同的文件，不會進行覆蓋；
m在還原文件時，把所有文件的修改時間設定爲現在；
M創建多卷的檔案文件，以便在幾個磁盤中存放；
v詳細報告tar處理的文件信息
w每一步都要求確認
z用gzip來壓縮/解壓縮文件
2、gzip命令壓縮/解壓縮命令
語法：gzip[選項]壓縮（解壓縮）的文件名
選項：-c將輸出寫到
標準輸出上，並保留原有文件
-d將壓縮文件解壓
-l顯示每個壓縮文件的詳細信息
-r遞歸式地查找指定目錄並壓縮其中的所有文件或者是解壓縮
-t測試、檢查壓縮文件是否完整
-v對每一個壓縮和解壓的文件，顯示文件名和壓縮比
3、unzip命令
用MSwindows下的壓縮軟件winzip壓縮的文件在linux系統下展開
語法：unzip[選項]壓縮文件名
選項：-x文件列表解壓縮文件，但不包括指定的file文件
-v查看壓縮文件目錄，但不解壓
-t測試文件有無損壞，但不解壓
-d目錄將壓縮文件解到指定目錄下
-z只顯示壓縮文件的註解
-n不覆蓋已經存在的文件
-o覆蓋已經存在的文件且不要求用戶確認
-j不重建文檔的目錄結構，把所有文件解壓到同一目錄下
1.8在LINUX環境下運行DOS命令
linux系統提供了一組稱爲mtools的可移植工具，可以讓用戶輕鬆地從標準的DOS軟盤上讀寫文件和目錄。
mcd目錄名改變MSDOS目錄
mcopy源文件目標文件在MSDOS和UNIX之間複製文件；
mdel目錄名刪除MSDOS目錄
mdir目錄名顯示MSDOS目錄
mformat驅動器號在低級格式化的軟盤上創建MSDOS文件系統
rnlabel驅動器號產生MSDOS卷標
mmd目錄名刪除MSDOS目錄
mren源文件目標文件重新命名已存在的MSDOS文件
mtype文件名顯示MSDOS文件的內容
2設備管理命令
linux採用下面的形式定義一個IDE硬盤：/dev/hd[drive][partition]
SCSI硬盤使用同樣的`機制表示：/dev/sd[drive][partition]
對於一般的LINUX分區，可以用mkfs將其格式化並生成文件系統，命令如下：
mk2fs–c
裝載文件系統：mount–text2[-ooptioms]partitionmountpiont
其中，-t爲指定裝載文件系統的類型；-o指定一些選項，如只讀ro，可讀可寫rw等等；partition定義分區名稱；mountpiont定義文件系統被裝載的目錄名稱。
裝載CD-ROM文件系統：mount–tiso9660–r/dev/cdrom/mnt/cdrom
裝載軟驅文件系統：mount–tmsdos–rw/dev/fd0/dev/mnt/floppy
卸載文件系統umount/mnt/cdrom
磁帶設備的安裝要注意以下幾點：
1、首先要選擇一個唯
一的SCSIID號，然後再將設備鏈接到適當的位置
2、選擇驅動程序。
3、生成設備文件。SCSI磁帶設備的主要設備號是9，次要設備號是0。設備文件名通常是/dev/nrst0（不支持迴繞的磁帶設備）或/dev/nst0（支持迴繞的磁帶設備）
用ls/dev/*rst*
檢查磁帶設備文件是否存在，如果不存在，用
mknod–m666/dev/nrst0c99
mknod–m666/dev/rst0c90生成
4、可以對塊長度、緩存、磁帶密度等參數進行一些設置，例如
mtsetblk20將塊長度指定爲20
mtsetblk0指定塊程度沒有限制
5、通過檢查系統的啓動信息可以確定系統是否識別了新的磁帶設備。用dmesg命令，查看是否有以下類似的信息：
aha274x:target4nowsynchronousat4.4Mb/s
Vendor:TANDBERGModel:TDC3800Rev:=05:
Type:Sequential-AccessANSISCSIrevision:02
Detectedscsitapest0atscsi0,id4,lun0
Scsi:detected1SCSItape1SCSIcrom1SCSIdisktotal
3軟件包管理命令
3.1軟件安裝的步驟
在LINUX系統上安裝軟件的步驟有：
1、查找所要安裝軟件的源文件
2、把源文件解開放到一個目錄中，命令如下：
tarzxvf<源文件名>
3、針對本操作系統配置源文件。可以是編輯make文件或其他文件，也可能是運行該軟件自帶的自動配置工具，如./configure
4、make源文件，通常是運行make命令，即執行make
5、安裝二進制文件和其他支撐文件，運行命令：makeinstall
6、最後，完成所有其他必須的配置
3.2軟件包管理命令
rpm–ivh<軟件包>
//安裝指定的軟件包，並在安裝過程中用#表示安裝的進度
rpm–Uvh<軟件包>
//更新一個已經存在的或還沒安裝好的軟件包，並刪除所有該軟件包的舊版本。
rpm–e
//卸載一個rpm軟件包
rpm–qa
//查看系統中已經安裝的軟件包
rpm–q<軟件包>
//查看系統中某個軟件包的版本號；
rpm–qlp<軟件包>
//列出某個軟件包中的所有文件
rpm–qf<軟件包>
//找出一個文件屬於哪個軟件包
4LINUX系統常用命令
4.1與系統管理有關的命令
Wall(WriteAll)
對全部已登錄的用戶發送信息，用戶可以先反要發送的信息寫好存入一個文件中，然後輸入：#wall<FileName
例：Wall‘Thankyou!’
Write
向某一用戶發送信息。
Writexxq
hello
輸入Ctrl+C組合即可終止
Shutdown命令
Shutdown[選項][時間][警告信息]
-k並不真正關機，而只是發出警告信息給所有的用戶。
-r關機後立即重新啓動。
-h關機後不重新啓動。
-f快速關機，啓動時跳過fsck。
-n快速關機，不經過init程序。
-c取消一個已經運行的shutdown
例：系統馬上關機：Shutdown–hnow
Free命令
查看當前系統內存的使用情況，
Free[-b][-k][-m]
-b以字節爲單位顯示。
-k以K字節爲單位顯示。
-m以M字節爲單位顯示。
Uptime
顯示系統已經運行了多長的時間：現在時間、系統已經運行的時間、目前有多少登錄用戶、系統在過去的1分鐘、5分鐘和15分鐘內的平均負載。
4.2與用戶有關的命令
Passwd命令
設置、更換用戶口令。
Passwd[用戶名]
Su
使一個普通的用戶具有超級用戶的權利，離開可用EXIT命令。
4.3其它命令
Echo命令
在顯示器上顯示一段文字，一般起到一個提示的作用。
echo[-n]字符串
Cal命令
顯示某年某月的日曆。
cal[選項][月[年]]
選項的含義：
-j顯示也給定月中的每一天是一年中的和幾天（從1月1日算起）。
-y顯示也整年的日曆。
Date命令
date命令的功能是顯示和設置系統日期和時間。
4.4磁盤管理
磁盤空間管理
df命令
檢查文件系統的磁盤空間佔用局部。
Df[選項]
-a顯示所有文件系統的磁盤使用情況，包括0塊（block）的文件系統，如/proc文件系統。
-k以K字節爲單位顯示。
-i顯示i節點信息，而不是磁盤塊。
-t顯示各指定類型的文件系統的磁盤空間使用情況。
-x列出不是某一指定類型文件系統的磁盤窨使用情況（與t相反）。
-T顯示文件系統類型。
du命令
du的英文原意爲diskusage，含義爲顯示磁盤空間的使用情況。功能是統計目錄（或文件）所佔磁盤空間的大小。
du[選項][Names…]
-s對每人Names參數只給也佔用的數據塊總數。
-a遞歸地顯示指定目錄中各文件用子孫目錄中的各文件佔用的數據塊總數。
-b以字節爲單位列也磁盤窨使用情部（缺省以K字節爲單位）
-k以1024字節爲單位列也磁盤空間使用情況。
-c最後再加上一個總計（系統缺省）
-l計算所有的文件大小，對硬鏈接文件，則計算多次。
-x跳過在不同文件系統上的目錄不予統計。
dd命令
把指定的輸入文件拷貝到指定的輸出文件中，並且在拷貝的過程中可以進行格式轉換。語法：
dd ［選項］
if=輸入文件（或設備名稱）。
of=輸出文件（或設備名稱）。
ibs=bytes一次讀取bytes字節，即讀入緩衝區的字節數。
skip=blocks跳過讀入緩衝區開頭的ibs*blocks塊。
obs=bytes一次寫入bytes字節，即寫入緩衝區的字節數。
bs=bytes同時設置讀/寫緩衝區的字節數（等於設置obs和obs）。
cbs=bytes一次轉換bytes字節。
count=blocks只拷貝輸入的blocks塊。
conv=ASCII把EBCDIC碼轉換爲ASCII碼。
conv=ebcdic把ASCII碼轉換爲EBCDIC碼。
conv=ibm把ASCII碼轉換爲alternateEBCDIC碼。
conv=blick把變動位轉換成固定字符。
conv=ublock把固定們轉換成變動位
conv=ucase把字母由小寫變爲大寫。
conv=lcase把字母由大寫變爲小寫。
conv=notrunc不截短輸出文件。
conv=swab交換每一對輸入字節。
conv=noerror出錯時不停止處理。
conv=sync把每個輸入記錄的大小都調到ibs的大小（用ibs填充）。
fdformat命令
低級格式化軟盤。
format[-n]device
-n格式化後不做檢驗。
4.5常用的網絡命令
FTP命令
Telnet命令。
Netstat命令
-a顯示所有的scoket，包括正在監聽和。
-c每隔1秒就重新顯示一遍，直到用戶中斷它。
-i顯示所有網絡接口的信息，格式同”ifconfig–e”
-n以網絡IP地址代替名稱，顯示也網絡連接情形。
-r顯示核心路由表，格式同”route–e:。
-t顯示TCP協議的連接情況。
-u顯示UDP協議的連接情況。
-v顯示正在進行的工作。
nslookup命令。
finger命令，功能是查詢用戶的信息。
ping命令。
（用戶和組的管理可以使用工具：TurboUserCfg或是XturboUserCfg。
）
4.6有關進程的命令。
進程和啓動
at[-V][-q][-f文件名][-mldbv]時間
at–c作業[作業….]
AT命令啓動的進程系統只執行一次。
batch[-V][-q隊列][-f文件名][-mv][時間]
在系統負載較小時，資源比較空閒時執行。
cron命令
按一定的時間間隔執行命令。
crontab命令
用於安裝、刪除或列出用於驅支cron後臺進程的表格。
進程查看
who命令。
w命令
是一個比who命令更強大的命令
w–[husfV][user]
-h不顯示標題。
-u當列出當前進程和CPU時間時忽略用戶名。
-s使用短模式。不顯示登錄時間JCPU和PCPU時間。
-f切換顯示FROM項，也就是遠程主機名項。
-V顯示版本信息。
user只顯示指定用戶的情況。
ps命令。
-e顯示所有進程。
-f全格式
-h不顯示標題。
-l長格式。
-w寬輸出。
a顯示終端上所有進程，包括其他用戶的進程。
r只顯示正在運行的進程。
x顯示沒有控制終端的進程。
top命令
動態顯示系統當前的進程和其他狀況。
5系統的啓動過程。
5.1初始啓動
在PC機啓動時，BIOS從指定的啓動設備中讀入“主引導記錄”（MBR）。MBR的格式是：
地址偏移量內容大小
+00h可執行的代碼（啓動模塊）可能變化
+1BEh第一分區表項16字節
+1CEh第二分區表項16字節
+1DEh第三分區表項16字節
+1EEh第四分區表項16字節
+1FEh可執行的標記（AA55h）2字節
啓動模塊包含足以裝入操作系統的代碼，或者是第二步的加載代碼的位置。啓動模塊需要使用BIOS調用來從磁盤裝入數據，而這些中斷調用，如INT13h 等，限制了最大磁盤柱面號爲1023。這也就是說啓動模塊需要加載的一切內容，如初始內存磁盤、內核、啓動的時間信息等，必須存放在1024個柱面以內。
在MBR中只有四個分區表項，每個表項的格式如下：
地址偏移內容大小
+00h分區狀態：00代表非啓動分區，80h代表啓動分區1字節
+01h分區的起始位置磁頭1字節
+02h分區的起始位置柱面和扇區1字節
+04h分區的類型1字節
+05h分區的結束位置磁頭1字節
+06h分區的結束位置柱面和扇區1字節
+08h在主引導區和本分區的第一個扇區間的扇區數目4字節
+0Ch分區內的扇區數目4字節
5.2
;作爲鏡像源文件，現在rawirte會立即顯示如下提示信息：
Entertargetdiskettedrive:
4．輸入適當的驅動器名
5．將格式化的空盤插入到軟驅中，按回車鍵繼續
6．rawrite實用程序將把鏡像到磁盤中，操作完畢；
6.2在LINUX下創建引導盤
步驟：
根據常規裝上REDHATCD-ROM盤，這裏假定已經把系統裝在/mnt/cdrom目錄下。現在應把當前目錄更改成/mnt/cdrom/images，以便存放引導鏡像文件；
假定軟驅是/dev/fd0，使用的是1.44M軟盤，運行以下命令：
ddif=f=/dev/fd0bs=1440k
這樣便創建了所需的引導盤。還可以創建輔助鏡像軟盤，只需把上面命令中的if=該成if=語句即可。
linux命令行修改IP的2個方法
本文介紹了通過linux命令行修改IP的方法，通過linux命令行修改IP可以通過以下兩種方式實現。
方式一：
ifconfig eth0 netmask
說明：該種方式可以使改變即時生效，重啓後會恢復爲原來的IP
方式二：
vi /etc/sysconfig/network-scripts/ifcfg-eth0
說明：該方式要重啓後生效，且是永久的
如果要立即更改且永久生效，就只能以上兩種方式同時使用了。
以上是通過linux命令行修改IP的方法。
怎麼卸載Linux系統分區
系統爲windows xp sp2和redhat as 5雙系統，其中linux系統後安裝的在D盤，今天發現硬盤不夠用了，想幹掉linux分區，在虛擬機中用linux。就在windows的磁盤管理(命令爲:diskmgmt)下刪除linux分區，有的人也許不明白怎麼查看，你看有個“未知”的就是了，有點常識的都能看到，刪除後就成爲未分配分區了。再創建了邏輯盤。
好了。有了一個打磁盤開始倒騰文件了。一會重啓系統，當按下重啓按鈕時我就想完了，系統引導文件未修改。原來都是linux的引導界面，現在吧linux 刪除掉了。保重引導出錯。開機後果然出現了我意料中的問題。於是不慌忙的拿出“系統引導修復”順利進入系統。修改系統盤根目錄下的文件，發現此文件沒有linux啓動信息。
於是在啓動到dos下，使用命令： fdisk /mbr。修改磁盤主分區表。重啓動時提示系統文件丟失。再次使用番茄花園的“系統引導修復”順利進入系統。重啓後發現你一切正常。需要注意的是 fdisk /mbr有時候會使系統無法啓動，請慎重使用。
