LINUX基础操作（全部基于命令行）(3)

- 修改文件属性
$ chattr +i ;不可删除
$ chattr +a ;Append only
$ chattr +b ;不更新文件存取时间
$ chattr +S ;即时更新，不入CACHE
$ chattr +s ;保密文件,删除后无法恢复

- 安全日志
$ tail /var/log/secure* ;SSH & PAM
$ tail /var/log/httpd/*_access_log
$ tail /var/log/cron ;Scheduled Task Log
$ kill -HUP id ;尽量使用平滑重启而不是Terminate来重启服务

*-========================-*
* Shell
*-========================-*
; 目录书签
$ SS='/home/CAMPUS/cc'
$ cd $SS
; 对重复的命令，目录切换命令，退出命令等不记录历史
$ export HISTIGNORE="&:cd:exit:ls"
; 以特权模式运行上一条指令
$ sudo !!
; 以HTTP方式共享当前文件夹，端口8000
$ python -m SimpleHTTPServer
; vi命令,保存需要ROOT权限才能保存的文件
: w !sudo tee %
: q!
; 回上一个目录
$ cd -
; 替换命令行中的参数
$ !!:s/PAT/TEXT/
; 清空一个文件S
$ :>S
; SSH反向代理
$ ssh -N L2001:TARGET:80 id@HOST
; 将对本机2001端口的数据通过HOST转发到TARGET，id为登录凭据
; HOSTS文件: echo '127.0.0.1 TARGET' >> /etc/hosts
; 终端重置/破乱码: $reset
; 午夜游行: $echo COMMAND | at midnight
; 通过SSH传送声音: $dd if=/dev/dsp | ssh id@HOST dd of=/dev/dsp
; SSH跳板: $ssh -t id@HOST1 id@HOST2 id@HOST3 ... id@TARGET

*-======================-*
* 网络安全
*-======================-*
- NMAP
* 获取主机类型与端口
$ nmap -sS -P0 -sV TARGET
; -sS => TCP.SYN 扫描，又叫半扫描，隐身扫描
; -P0 => 不使用ICMP PING
; -sV => 检测操作系统版本
; -O => 尝试识别远程操作系统
; -A => 同时进行操作系统版本与指纹检测
; -v => 显示进度
* 列出开放了指定端口的主机
$ nmap -sT -p 80 -oG TARGET | grep open
; -sT => 使用TCP
; -p 80 => 扫描80端口
* 查找网络在线主机
$ nmap -sP TARGETS
; -sP => 使用PING查找
* 查找子网上的未用IP
$ nmap -T4 -sP TARGETs && egrep "00:00:00:00:00:00" /proc/net/arp

*-=====================-*
* 在线帮助
*-=====================-*
* man 5 proc ;PROC FS
* man 5 filesystem ;FS
* man 7 bootparam
* man 7 charset

*-====================-*
* 乱码问题
*-====================-*
; 软件包
$ yum install fonts-chinese-*
$ yum install fonts-ISO8859-2-*
$ yum install xorg-x11-fonts*
vi /etc/sysconfig/i18n
*-====================-*
#LANG="zh_CN.UTF-8"
LANG="zh_CN.GB18030"
LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"
SUPPORTED="zh_CN.UTF-8:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="lat0-sun16"