Linux常用命令和服务器配置

《Linux常用命令和服务器配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Linux常用命令和服务器配置 转一、添加用户useradd命令例子：#useradd–m–gusers–Gwheel,sales–s/bin/tcsh–c“auser”myname#useradd-c"ftpAdministrator"-d/var/ftp/-GftpAdmin-s/sbin/nologin-rftpAdmin-m自动创建用户的主目录，并把框架目录（/etc/skel）文件复制到用户目录上。-g设置基本组，用户将在该组中。-G把用户加到所有逗号间隔的分组中。-s制定使用的shell。-c描

2、述信息。-d为账号设置主目录。-r系统帐号，无需再/home下创建主目录。最后的是用户名二、指定口令（密码）passwd例子：#passwd用户名回车就会提示输入密码了。三、删除用户userdel例子：#userdel用户名#userdel–r用户名-r删除其主目录（/home/…..）四、文件系统命令4.1fdisk命令（1）fdisk–l：显示硬盘上的所有分区。既分区类型（FAT32、Ext3）。（2）df–h：显示文件系统是如何挂载的。（3）fdisk/dev/hdb1：格式化第二个IDE磁盘4.2m

3、ount命令挂载文件系统（1）mount（不使用参数）查看系统挂载情况。（2）mount/mnt/cdrom：挂载光驱，可用cd/mnt/cdrom后ls查看光盘上的内容。（3）mount/mnt/floppy：挂载软盘，可用cd/mnt/floppy后ls查看软盘上的内容。2、3中可以使用/dev/cdrom和/dev/fd0代替挂载点，得到同样的效果！（4）mount–tmsdos/dev/fd0/mnt/floppy：挂载DOS软盘到/mnt/floppy下。（5）挂载Windows分区#fdisk-

4、l：列出硬盘分区。#mkdir/mnt/win：创建一个目录，用于挂载。#mount-tvfat/dev/hda1/mnt/win：假设Windows在第一个IDE硬盘的第一个分区上。注：可以使用–tauto参数令系统自动监测文件类型！-r以只读方式挂载。-w读写方式挂载。4.3umount命令卸载文件系统（1）umount/mnt/floppy将设备（如/dev/fd0）从挂载点/mnt/floppy卸载。也可以使用下列方式完成这一工作：umount/dev/fd0为了使该分区对于Linux永久可用，需在

5、/etc/fstab文件中添加如下一行：/dev/hda1/mnt/winvfatdefaults00五、文件相关命令5.1文件权限chmod例子：chmod777files－〉rwxrwxrwxchmod755files－〉rwxr-xr-xchmod644files－〉rw--r--r-chmod000files－〉---------chmodu+xg+wo+rfile（给file以拥有者可执行、同组可写、其他人可读取的权利）$chmod–R777/tmp/test：更改目录中所有文件和目录的权限（所有

6、权限）。$chmod–R664/tmp/test：关闭执行权限。5.2文件所有权chownuser1file（把file分配给user1）5.3移动文件mv例子：mvabcdef本文件abc移动更名为def。六、iptables命令面面观外网：eth0123.45.67.89内网：eth110.0.0.1LAN上的计算机IP地址都在10.0.0.2~~10.0.0.254之间。（1）一个rc.local的例子，在rc.local中加入如下命令echo1>/proc/sys/net/ipv4/ip_forwa

7、rd#启动IP转发echo1>/proc/sys/net/ipv4/ip_dynaddr#启动动态IP地址#Policies（Default）设置默认策略为拒绝iptables-PINPUTDROPiptables-POUTPUTDROPiptables-PFORWARDDROP#User-definedchainforACCEPTedTCPpackets用户自定义链，链名为“okay”iptables-Nokayiptables-Aokay–pTCP--syn–jACCEPTiptables-Aokay–

8、pTCP-mstate--stateESTABLISHED,RELATED–jACCEPTiptables-Aokay–pTCP–jDROP#INPUTchainrules#RulesforincomingpacketsfromLANiptables-AINPUT-pALL-ieth1-s10.0.0.0/8-jACCEPT#LAN中的地址可接受iptables-AINPUT-pALL-ilo-s127.0.0.