1. 程式人生 > >Linux系統管理必學命令(下)

Linux系統管理必學命令(下)

 

接上一篇

useradd

1.作用
useradd命令用來建立使用者帳號和建立使用者的起始目錄,使用許可權是超級使用者。

2.格式
useradd [-d home] [-s shell] [-c comment] [-m [-k template]] [-f inactive] [-e expire ] [-p passwd] [-r] name

3.主要引數
-c:加上備註文字,備註文字儲存在passwd的備註欄中。 
-d:指定使用者登入時的啟始目錄。
-D:變更預設值。
-e:指定賬號的有效期限,預設表示永久有效。
-f:指定在密碼過期後多少天即關閉該賬號。
-g:指定使用者所屬的群組。
-G:指定使用者所屬的附加群組。
-m:自動建立使用者的登入目錄。
-M:不要自動建立使用者的登入目錄。
-n:取消建立以使用者名稱稱為名的群組。
-r:建立系統賬號。
-s:指定使用者登入後所使用的shell。
-u:指定使用者ID號。

4.說明
useradd可用來建立使用者賬號,它和adduser命令是相同的。賬號建好之後,再用passwd設定賬號的密碼。使用useradd命令所建立的賬號,實際上是儲存在/etc/passwd文字檔案中。

5.應用例項
建立一個新使用者賬戶,並設定ID:
#useradd caojh -u 544

需要說明的是,設定ID值時儘量要大於500,以免衝突。因為Linux安裝後會建立一些特殊使用者,一般0到499之間的值留給bin、mail這樣的系統賬號。

groupadd

1.作用
groupadd命令用於將新組加入系統。

2.格式
groupadd [-g gid] [-o]] [-r] [-f] groupname

3.主要引數
-g gid:指定組ID號。
-o:允許組ID號,不必惟一。
-r:加入組ID號,低於499系統賬號。
-f:加入已經有的組時,發展程式退出。

4.應用例項
建立一個新組,並設定組ID加入系統:
#groupadd -g 344 cjh

此時在/etc/passwd檔案中產生一個組ID(GID)是344的專案。

kill

1.作用
kill命令用來中止一個程序。

2.格式
kill [ -s signal | -p ] [ -a ] pid ...
kill -l [ signal ]

3.引數
-s:指定傳送的訊號。
-p:模擬傳送訊號。
-l:指定訊號的名稱列表。
pid:要中止程序的ID號。
Signal:表示訊號。

4.說明
程序是Linux系統中一個非常重要的概念。Linux是一個多工的作業系統,系統上經常同時執行著多個程序。我們不關心這些程序究竟是如何分配的,或者是核心如何管理分配時間片的,所關心的是如何去控制這些程序,讓它們能夠很好地為使用者服務。

Linux作業系統包括三種不同型別的程序,每種程序都有自己的特點和屬性。互動程序是由一個Shell啟動的程序。互動程序既可以在前臺執行,也可以在後臺執行。批處理程序和終端沒有聯絡,是一個程序序列。監控程序(也稱系統守護程序)時Linux系統啟動時啟動的程序,並在後臺執行。例如,httpd是著名的Apache伺服器的監控程序。

kill命令的工作原理是,向Linux系統的核心傳送一個系統操作訊號和某個程式的程序標識號,然後系統核心就可以對程序標識號指定的程序進行操作。比如在top命令中,我們看到系統執行許多程序,有時就需要使用kill中止某些程序來提高系統資源。在講解安裝和登陸命令時,曾提到系統多個虛擬控制檯的作用是當一個程式出錯造成系統死鎖時,可以切換到其它虛擬控制檯工作關閉這個程式。此時使用的命令就是kill,因為kill是大多數Shell內部命令可以直接呼叫的。

5.應用例項
(1)強行中止(經常使用殺掉)一個程序標識號為324的程序:
#kill -9 324

(2)解除Linux系統的死鎖
在Linux中有時會發生這樣一種情況:一個程式崩潰,並且處於死鎖的狀態。此時一般不用重新啟動計算機,只需要中止(或者說是關閉)這個有問題的程式即可。當kill處於X-Window介面時,主要的程式(除了崩潰的程式之外)一般都已經正常啟動了。此時開啟一個終端,在那裡中止有問題的程式。比如,如果Mozilla瀏覽器程式出現了鎖死的情況,可以使用kill命令來中止所有包含有Mozolla瀏覽器的程式。首先用top命令查處該程式的PID,然後使用kill命令停止這個程式:
#kill -SIGKILL XXX
其中,XXX是包含有Mozolla瀏覽器的程式的程序標識號。

(3)使用命令回收記憶體
我們知道記憶體對於系統是非常重要的,回收記憶體可以提高系統資源。kill命令可以及時地中止一些“越軌”的程式或很長時間沒有相應的程式。例如,使用top命令發現一個無用 (Zombie) 的程序,此時可以使用下面命令:
#kill -9 XXX
其中,XXX是無用的程序標識號。

然後使用下面命令:
#free
此時會發現可用記憶體容量增加了。

(4)killall命令
Linux下還提供了一個killall命令,可以直接使用程序的名字而不是程序標識號,例如:
# killall -HUP inetd

crontab

1.作用
使用crontab命令可以修改crontab配置檔案,然後該配置由cron公用程式在適當的時間執行,該命令使用許可權是所有使用者。

2.格式
crontab [ -u user ] 檔案
crontab [ -u user ] { -l | -r | -e }

3.主要引數
-e:執行文字編輯器來設定時程表,內定的文字編輯器是vi。
-r:刪除目前的時程表。
-l:列出目前的時程表。

crontab檔案的格式為“M H D m d cmd”。其中,M代表分鐘(0~59),H代表小時(0~23),D代表天(1~31),m代表月(1~12),d代表一星期內的天(0~6,0為星期天)。cmd表示要執行的程式,它被送入sh執行,這個Shell只有USER、HOME、SHELL三個環境變數。

4.說明
和at命令相比,crontab命令適合完成固定週期的任務。

5.應用例項
設定一個定時、定期的系統提示:
[cao @www cao]#crontab -e
此時系統會開啟一個vi編輯器。

如果輸入以下內容:35 17 * * 5 wall "Tomorrow is Saturday I will go CS",然後存檔退出。這時在/var/spool/cron/目錄下會生產一個cao的檔案,內容如下:

# DO NOT EDIT THIS FILE - edit the master and reinstall.
# (/tmp/crontab.2707 installed on Thu Jan  1 22:01:51 2004)
# (Cron version -- $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $)
35 17 * * 5 wall "Tomorrow is Saturday I will play CS "

這樣每個星期五17:35系統就會彈出一個終端,提醒星期六可以打打CS了!顯示結果見圖3所示。

346808.jpg
圖3 一個定時、定期的系統提示

動手練習

1.聯合使用kill和top命令觀察系統性能的變化

首先啟動一個終端執行top命令,然後再啟動一個終端使用kill命令,見圖4所示。

346810.jpg
圖4 觀察kill命令對top終端的影響

這時利用上面介紹的kill命令來中止一些程式:
#kill SIGKILL XXX

然後再看top命令終端的變化,包括記憶體容量、CPU使用率、系統負載等。注意,有些程序是不能中止的,不過學習Linux命令時可以試試,看看系統有什麼反應。

2.使用at和halt命令定時關機
首先設定關機時間是17:35,輸入下面程式碼:

#at 17:35 
warning: commands will be executed using (in order) a) $SHELL b) login shell c) /bin/sh
at>halt `-i -p
at> <EOT>
job 6 at 2004-01-01 17:35

此時實際上就已經進入Linux系統的Shell,並且編寫一個最簡單程式:halt -i -p。上面Shell中的文字結束符號表示按“Ctrl+D”組合鍵關閉命令,提交任務退出Shell。“Job 6 at 2004-01-01 17:35”表示系統接受第6個at命令,在“2004-01-01 17:35”時執行命令:先把所有網路相關的裝置停止,關閉系統後關閉電源。

3.用crontab命令實現每天定時的病毒掃描
前面已經介紹了一個簡單的crontab命令操作,這裡看一些更重要的操作。

(1)建立一個檔案,檔名稱自己設定,假設為caoproject:
#crontab -e

(2)檔案內容如下:
05 09 * * * antivir
用vi編輯後存檔退出。antivir是一個查殺Linux病毒的軟體,當然需要時先安裝在系統中。

(3)使用crontab命令新增到任務列表中:
#crontab caoproject
這樣系統內所有使用者在每天的9點05分會自動進行病毒掃描。

4.用kill使修改的配置檔案馬上生效
Windows使用者一般都知道,重要配置檔案修改後往往都要重新啟動計算機才能使修改生效。而Linux由於採用了模組化設計,可以自己根據需要實時設定服務。這裡以網路服務inetd為例介紹一些操作技巧。

inetd是一個監聽守護程序,監聽與提供網際網路服務程序(如rlogin、telnet、ftp、rsh) 進行連線的要求,並擴充套件所需的服務程序。預設情況下,inetd監聽的這些daemon均列於/etc /inetd.conf檔案中。編輯/etc/inetd.conf檔案,可以改變inetd啟動伺服器守護程序的選項,然後驅使inetd以SIGHUP(signal 1)向當前的inetd程序傳送訊號,使inetd重讀該檔案。這一過程由kill命令來實現。
用vi或其它編輯器修改inetd.conf後,首先使用下面命令:
#ps -ef |grep inetd

上面程式碼表明查詢inetd.conf的程序號(PID),這裡假設是1426,然後使用下面命令:
# kill -1426 inetd
這樣配置檔案就生效了。

這一講介紹的系統管理命令都是比較重要的,特別是crontab命令和quota命令使用起來會有一定難度,需要多做一些練習。另外,使用kill命令要注意“-9“這個引數,練習時最好不要執行一些重要的程式。

(T111)