[转载]每个极客都应该知道的Linux技巧
本文由?伯樂在線?-?欣仔?翻譯自?TuxRadar Linux。歡迎加入技術翻譯小組。轉載請參見文章末尾處的要求。
是什么區分開普通的Linux用戶和超級極客的呢？很簡單：用在學習那些使長時工作轉變為一瞬間工作的技巧、訣竅、秘訣和技術上的時間。如果你想提高效率而又不用做這些搜集資料的跑腿活兒，那我們已經收集了50多條簡單易學的Linux技巧，以幫助你更瀟灑地工作，并且最大限度的利用你的電腦。開始享受吧！
?
1：檢查不是由你運行的程序
難度：高級
應用程序：bash（譯注：UNIX或者LINUX的shell）
想象下這個場景-你已經準備好了要和同事在辦公室里對戰一局快速的Crack Attack（譯注：一款免費的OpenGL游戲，類似俄羅斯方塊），不料卻發現，當你正準備要擊敗你這個傲慢的下屬時，方塊卻停止了-是什么讓你的機器變得這么慢？這肯定是因為其他的用戶運用他們嫻熟的經驗來盜取你寶貴的CPU時間、服務器或者其他的詭異方式，真煩人！
好，讓我們列舉出系統中所有不是由你運行的程序！
| 1 | ps aux | grep -v `whoami` |
或者，更巧妙些的是，為什么不列出最占用時間的前十個程序呢：
| 1 | ps aux--sort=-%cpu | grep -m 11 -v `whoami` |
也許最好使用root權限來運行這條指令，因為這樣可以過濾出大部分活躍的后臺程序。現在你有了這些信息，你可以終止他們的進程，但是更“卑鄙”的是反復地在他們的桌面上運行xeyes（譯注：Linux下的一條好玩的命令）！
?
2：在多個文件中替換掉相同的文本
難度：中等
應用程序：find（譯注：Linux下的一條命令）/Perl
如果你有個文件，想在多個位置進行替換，這里有很多方法來實現。調用test[someting]把當前目錄里所有文件中的Windows替換成Linux，你可以像這樣運行它：
| 1 | perl -i -pe 's/Windows/Linux/;' test* |
要替換當前目錄以及下層目錄里所有文件中的Windows為Linux，你可以這樣運行：
| 1 | find . -name '*.txt' -print | xargs perl -pi -e's/Windows/Linux/ig' *.txt |
或者如果你更需要讓它只作用于普通文件上：
| 1 | find -type f -name '*.txt' -print0 | xargs --null perl -pi -e 's/Windows/Linux/' |
節省了大量的時間并且獲得了高水平的大師等級！
?
3：合并一個不穩定的終端
難度：簡單
應用程序：bash
我們都已經做過這件事了-偶爾使用less或者cat來列出一個文件，或者以瀏覽二進制文件而結束，這通常包含各種可以輕易弄亂你的終端顯示的控制代碼、警報聲、一些有趣的字符，以及一些奇怪的顏色組合，最后，你的字體將會被一些難以辨認的字符所替代，而你卻不知道該怎么辦。顯然bash仍然繼續工作著，但是你就是不能明白到底發生了什么！發送一個初始化命令給這個終端：
| 1 | reset |
然后一切就再次恢復正常了。
?
4：創造Mozilla關鍵詞
難度：簡單
應用程序：Firefox/Mozilla
在瀏覽器上的一個有用的特征是，它們有一種能力，可以通過輸入gg onion來通過Google搜索onion這個詞的一切。同一功能在Mozilla上也可實現，通過單擊Bookmarks（書簽）>Manage Bookmarks（管理書簽）然后添加一個新的書簽，添加的URL就像這樣：
| 1 | http://www.google.com/search?q=%s |
現在選擇書簽編輯器中的條目并且點擊Properties（屬性）按鈕，現在輸入一個類似gg的關鍵字（或者可以是你選擇的任何字符）就行了。在URL中的%s將被關鍵字之后的文本內容替代。你可以用這種方法向其他一些依賴你當前URL信息的網站發送請求。
或者，右擊一個搜索區域然后選擇菜單選項“為這個搜索添加一個關鍵詞…”。接下來的會話將允許你使用一個指定的關鍵詞。
?
5：運行多種X會話
難度：簡單
應用程序：X
如果你給別人分享了你的Linux box（），而厭煩了不斷的登入、登出，當你知道了這不是必要的時候，可能會如釋重負。假設你的電腦以圖形模式啟動（runlevel 5），通過同時按下Control+Alt+F1鍵-你將得到一個登陸提示。輸入你的登錄名以及密碼然后執行：
| 1 | startx -- :1 |
來進入你的圖形環境。按下Ctrl+Alt+F7來回到在你之前的用戶會話，如果想回到你自己的用戶會話則按下Ctrl+Alt+F8。
你可以重復使用這項技巧：F1鍵到F6鍵可以識別六個控制臺會話，而F7到F12可以識別六個X會話。警告：盡管這在多數情況下是適用的，但是不同的變種可能用不同的方式來實現這項功能。
?
6：更快地瀏覽
難度：簡單
應用程序：KDE（譯注：一種Linux的桌面環境）
KDE是一個雖然小眾，但是在提升你的網頁瀏覽經驗方面很有用的選擇。啟動一個KDE控制中心，然后從工具條中選擇System（系統）>KDE performance?，F在你可以選擇預加載瀏覽器實例。實際上，這意味著瀏覽器在開機的時候就開始運行，在你用之前都保持隱藏狀態。當你想要使用它的時候，它幾乎是瞬間出現。
?
7：簡單地備份你的網站
難度：簡單
應用程序：Backups
如果你想要從一臺電腦上備份一個目錄，但你僅僅想要復制改變的文件到它的備份而不是復制所有的東西到各自的備份，你可以使用工具rsync來實現它。你需要在這個遠程的源備份計算機上有一個賬戶。下面是這條命令：
| 1 | rsync -vare ssh jono@192.168.0.2:/home/jono/importantfiles/* /home/jono/backup/ |
這樣我們就備份了192.168.0.2地址上/home/jono/importantfiles/目錄下的所有文件到當前機器上的/home/jono/backup目錄下。
?
8：使你的時鐘保持準時
難度：簡單
應用程序：NTP
如果你發現電腦上的時鐘似乎與時間脫軌了，你可以使用一個特殊的NTP工具，來確保它準到只有穿實驗服的人才會需要的程度。你需要安裝ntpdate工具，它通常包含在NTP包中，然后你就可以與NTP服務器保持同步了：
| 1 | ntpdate ntp.blueyonder.co.uk |
可以在www.eecis.udel.edu/~mills/ntp/clock1b.html上獲得相應的NTP服務器的列表。如果你修改了你的開機程序并且在腳本中包含這些命令，就可以確保無論何時你啟動電腦都是完全準時的。你還可以運行一個定時任務來校對時間。
?
9：找到最大的文件
難度：簡單
應用程序：Shell
計算機中一個常見的問題是，你可能想刪一部分大的文件（類似音頻或視頻片段）。如下你可以找到當前目錄中最大的那個文件：
| 1 | ls -lSrh |
“r”的作用是將大的文件列在后面，而“h”則是給出易于人們閱讀的輸出(MB或者諸如此類)。你也可以搜尋最大的MP3/MPEG文件：
| 1 | ls -lSrh *.mp* |
你也可以通過下面這條命令搜尋最大的目錄：
| 1 | du -kx | egrep -v "\./.+/" | sort -n |
?
?
10：Nautilus快捷鍵
難度：簡單
應用程序：Nautilus（譯注：Linux圖形界面中的一個文件管理器）
盡管很多文件管理器近日來被設計為使用鼠標進行管理，但有時用鍵盤還是方便些。Nautilus有一些鍵盤快捷鍵，可以使你快速瀏覽文件：
打開一個定位文件 – Ctrl+L
打開父文件夾 – Ctrl+Up
用方向鍵來瀏覽當前文件夾
你也可以使用‘emblems’來定制文件圖標。這里有少量的應用于個別文件或者組的圖象展示。打開Edit(編輯) > Backgrounds and Emblems(背景和符號)菜單條目，然后拖放你想要的圖片即可。
?
11：整理你的數據庫
難度：簡單
應用程序：MySQL
無論何時你改變一個MySQL數據庫的結構，或者從中刪掉大量的數據，文件都有可能被分散，并導致一些性能損失。尤其是當運行查詢命令時這個情況最容易發生。每當你要改動數據庫的時候，記得運行這個優化器：
| 1 | mysqlcheck -o <databasename> |
也許你會發現，如果你使用VARCHAR文件，有必要定期的整理你的數據庫表：這個變長列（variable-length columns）是非常傾向于分裂的。
?
12：更快的郵件
難度：簡單
應用程序：KMail
連三秒鐘都不想花費在找郵箱客戶端上面？不想被桌面上堆積成山日漸腐爛的圖標搞得找不到鼠標指針？不管你正在KDE里干什么，按幾下鍵盤就可以發郵件了。輸入：
| 1 | mailto:plop@ploppypants.com |
按下return，KMail將會自動啟動，為你的至理名言做好準備。你甚至不需要填寫完整的郵件地址。這對Internet地址也是有效的：嘗試輸入www.slashdot.org來啟動瀏覽器。
?
13：同化你的構造
難度：簡單
應用程序：GCC
如果你運行一個擁有適量RAM的多處理機系統（SMP），你會發現，在寫代碼時，運行一個parallel make很有好處。與按照默認方式運行make并執行serial builds相比，parallel build 是一種很有效的改善方法。讓make在building的時候允許同時存在多個child，用如下的-j轉換即可：
| 1 | make -j4; make -j4 modules |
?
14：節省電池電源
難度：中等
應用程序：hdparm
很可能你已經對使用hdparm來調整一個硬件驅動很熟悉了，但是它還能節約你的筆記本的電池壽命，或者通過降低硬盤轉速來使生活更寧靜。
| 1 2 3 | hdparm -y /dev/hdb hdparm -Y /dev/hdb hdparm -S 36 /dev/hdb |
按順序，這些命令將讓硬件轉換成Standby（待命）模式，再轉換成Sleep（睡眠）模式，并且最終設置Automatic（自動）旋轉超時。這個結尾包含一個以5秒為單位的一塊塊數字變量（例如，值為12就等同于一分鐘）。
順便說一下，這個降低旋轉時間至5秒為單位的習慣真值得拿一個特別的用戶友好獎——這個值的設置也許有什么歷史原因，但我們不知道。如果你恰好知道為什么，請來信告知我們！
?
15：無線速度管理
難度：中等
應用程序：iwconfig
一個radio發送/接受設備和其他設備間的傳輸速度，取決于有多少可用信號。在信號減弱的時候如需維持傳輸，就需要降低radio的傳輸速度。一般情況下，radio都會自己找到可用信號，并自動選擇最快的速度。
在邊緣區域中，信號強度勉強夠用，這時候就可能因radio不斷調試連接速度而造成不必要的包丟失。如果不能加強天線增益，或移動設備位置來獲取更充足的信號，可以嘗試強制讓card同步到一個較低的速率。這樣，radio就會減少調試頻率，實際上，還會比使用持續觸發的鏈接傳輸得快一些。不同的驅動器有不同的鏈接速度設置方法。在Linux中，可用iwconfig來設置速度：
| 1 | iwconfig eth0 rate 2M |
這個指令能強制使廣播總是同步在2Mbps，即使還存在其他可用速度。你也可以設置一個明確的速度作為上限，允許卡自動按照任何低于這個上限的速度來工作，但是不能高于它。例如，你可以把它作用于上文舉例的連接上：
| 1 | iwconfig eth0 rate 5.5M auto |
如上的指令可以讓驅動器將速度上限設為5.5Mbps，只慢不快。想要將card恢復為全自動縮放，只需要制定它自己自動工作。
| 1 | iwconfig eth0 rate auto |
通常卡在1Mbps時比它們在11Mbps時可以延伸的更遠。在這兩種速率之間，Orinoco卡有12dB的差別，即降低數據速率可獲得的潛在傳輸距離的四倍。
?
16：疏通開端口
難度：中等
應用程序：netstat
要獲取在Linux服務器上處于監聽狀態的網絡服務器的列表，可使用netstat程序：
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | root@catlin:~# netstat -lnp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:5280 0.0.0.0:* LISTEN 698/perl tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 217/httpd tcp 0 0 10.42.3.2:53 0.0.0.0:* LISTEN 220/named tcp 0 0 10.42.4.6:53 0.0.0.0:* LISTEN 220/named tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 220/named tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 200/sshd udp 0 0 0.0.0.0:32768 0.0.0.0:* 220/named udp 0 0 10.42.3.2:53 0.0.0.0:* 220/named udp 0 0 10.42.4.6:53 0.0.0.0:* 220/named udp 0 0 127.0.0.1:53 0.0.0.0:* 220/named udp 0 0 0.0.0.0:67 0.0.0.0:* 222/dhcpd raw 0 0 0.0.0.0:1 0.0.0.0:* 7 222/dhcpd |
如上消息告訴你PID為698的進程是一個綁定在5280端口的Perl進程。如果你不是超級用戶，系統將不會顯示哪個程序是運行在哪個端口上的。
?
17：更快的硬件驅動
難度：高級
應用程序：hdparm
也許你已經知道hkparm工具可以用于測試硬盤速度和更改一些設置。它還可以用于優化驅動性能，并且開啟一些默認關閉的功能。在我們開始之前，敬告您，改變驅動選項可能會造成數據損壞，所以首先請備份你所有的重要數據。如下命令可以用來測試速度：
| 1 | hdparm -Tt /dev/hda |
你將會看到類似于這樣的東西：
| 1 | /dev/hda: |
| 1 2 | Timing buffer-cache reads: 128 MB in1.64 seconds =78.05 MB/sec Timing buffered disk reads:64 MB in 18.56 seconds = 3.45MB/sec |
現在我們可以嘗試讓它提速。找出你的驅動目前設置使用的是哪個選項，然后傳遞給hdparm這個硬件的名稱：
| 1 2 3 4 5 6 7 8 9 10 | hdparm /dev/hda ?/dev/hda: ?multcount=16 (on) ?I/O support=0 (default 16-bit) ?unmaskirq=0 (off) ?using_dma=0 (off) ?keepsettings =0 (off) ?readonly =0 (off) ?readahead=8 (on) ?geometry = 40395/16/63, sectors = 40718160, start = 0 |
這相當于一個默認設置。多數的Linux發行版本都會選擇一個可以運行在多數硬件上的安全選項。為了獲得更快的速度，你可能想要激活dma模式，然后當然要調整I/O支持。多數現代計算機支持模式3，這是一個近乎雙倍通量的32位轉換模式。你也可以嘗試：
| 1 | hdparm -c3 -d1/dev/hda |
然后返回這個速度，查看一下不同。檢驗你的硬件支持哪些模式，然后可以在hdparm的man手冊中學習如何設置它們。
?
18：在你手中的可用時間
難度：高級
應用程序：Perl
對計算來說，浪費的資源就是那些本可以派上更好的用場的資源。不管你還運行了什么別的程序，為什么不嘗試運行一個進程，在終端標題欄實時顯示當前的平均負載呢？
將這個存為一個腳本并命名為tl，然后把它存到你的~/bin目錄下：
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 | #!/usr/bin/perl -w use strict; $|++; my $host=`/bin/hostname`; chomp $host; while(1) { open(LOAD,"/proc/loadavg") || die "Couldn't open /proc/loadavg: $!\n"; my @load=split(/ /,<LOAD>); close(LOAD); print "$host: $load[0] $load[1] $load[2] at ", scalar(localtime); print "07"; sleep 2; } |
如果你想用用load average和你登陸的機器的當前時間，來替換titlebar名字，與西寧tl&即可。它會很恰當的在后臺運行，即使你運行一個類似Vim的交互式程序。
?
19：不使用X完成抓取一次屏幕截圖
難度：簡單
應用程序：Shell
確實有很多屏幕捕獲的工具，但是他們大部分都是基于X的。這導致了一個問題，當你運行一個X應用程序時，將會干擾這個你想要抓取的應用程序——或許是一個游戲或者甚至是一個Linux安裝程序。但如果你使用了超棒的ImageMagick（譯注：一個開源的圖片處理工具集和開發包）導入命令，你就可以通過控制臺來對X模塊進行抓取。很簡單，打開一個虛擬終端（例如Ctrl+Alt+F1）然后輸入如下：
| 1 | chvt 7; sleep 2; import -display :0.0 -window root sshot1.png; chvt 1; |
chvt命令改變了虛擬終端，而sleep命令給重繪屏幕提供了一個時間。導入命令會在最后的chvt命令把你再次打回到虛擬終端之前，捕獲所有的顯示并且保存到一個文件中。請確保你把所有的命令都輸入在同一行中。
這是甚至在Linux安裝程序上也是有效的，很多安裝程序都只留下一個控制臺而轉去后臺運行——一個一流的到處運行的屏幕抓取器只需要加載一些它所需要的庫到一個floppy（譯注：磁盤）/CD上。
?
20：遠程訪問你的程序
難度：簡單
應用程序:X
如果你想要躺在床上使用你的Linux筆記本從你的Window機器上訪問你的應用程序，可以使用SSH來實現。首先你需要在/etc/ssh/sshd_config中激活以下設置：
| 1 | X11Forwarding yes |
現在我們可以使用如下命令在192.168.0.2上運行GIMP：
| 1 | ssh -X 192.168.0.2 gimp |
?
21：用到man手冊
難度：簡單
應用程序：man
如果你在一個特殊的項目或者命令中需要幫助，man手冊是一個好的入門。通常你使用man<command>來訪問man手冊，但是你也可以通過一個特殊的man頁描述的關鍵詞來搜索man頁。舉例來說，搜索所有詳述login的man頁：
| 1 | man -k login |
當你訪問了一個man頁，你也可以使用斜杠鍵來搜索一個特定的詞而不是用man頁本身。在你的鍵盤上按下“ / ”然后輸入搜索項是非常簡單的。
?
22：和你的醫生對話
難度：簡單
應用程序：Emacs
如果說Emacs只是個文本編輯器，就好像說Triumph只是個摩托車，或者說世界杯就是個四年一度的足球賽。好吧，它確實是個文本編輯器，但那只是一小~~~部分。舉個栗子？打開編輯器，按下Esc鍵，緊接著按下X，然后進入doctor：你將會進入到一個離奇的對話中，有一個假想的但是熟練的精神治療師。如果你想要磨蹭你的時間，這是一個很好的方法。
| 1 | Esc-X tetris |
會將你的‘編輯器’轉變成一個老的、受歡迎的游樂場游戲。
瘋狂到此為止了嗎？絕對沒有！檢查你的發行版本的包，列出他們在你的Emacs上捆綁的其他功能：我們看到有國際象棋，Perl集成，IRC chat（譯注：一種聊天工具），法文翻譯，HTML轉換，一個Java開發環境，靈巧的編輯，甚至還有一個被稱為“semantic bovinator”（語義糾錯）的東西。我們確實對最后一個能做什么的毫無頭緒，但是我們斷定無論如何你都敢嘗試它！（請先閱讀免責聲明！）
?
23：生成包關聯圖表
難度：簡單
應用程序：Debian
Debian系統最受爭議的是它能安裝一個包，并自動滿足其附屬（dependency）。如果你想要以圖形形式表現這些包之間的關系（這對于了解系統如何協調工作是非常有用的），你可以使用Debian中非自由的Graphviz包（apt-get install graphviz）然后使用如下命令：
| 1 | apt-cache dotty > debian.dot |
這個命令會生成圖片文件并存入dotty：
| 1 | dotty debian.dot |
?
24：卸載忙碌狀態的驅動
難度：簡單
應用程序：bash
你應該很熟悉這種情況-嘗試去卸載一個驅動，但是系統卻告訴你它處于忙碌狀態。但是什么程序在占用呢？一個短小的單行代碼將告訴你：
| 1 | lsof +D /mnt/windows |
這將返回命令和進程ID以及任何正在訪問/mnt/windows目錄的任務。接下來你就可以定位它們，或者使用kill命令來終結它們。
?
25：文本文件的轉換
難度：簡單
應用程序：recode
recode是一個小而實用并且可以幫你在不同平臺上使用文本文件時節省大量精力的工具。它的缺陷主要是源于換行符。一些系統使用一個換行字符，而其他的一些系統使用回車。更多其他的系統兩個都用。最后的結果就是，如果你從一個平臺移動文本文件到另一個平臺上，你會有太多或太少的換行符，還會有很多奇怪的字符殘留。
然而，recode命令的參數是有一些神秘的，所以為什么不把這種技巧和HACK 26結合到這個功能中，然后建立一些有用的別名：
| 1 2 3 | alias dos2unix='recode dos/CR-LF..l1' alias unix2win='recode l1..windows-1250' alias unix2dos='recode l1..dos/CR-LF' |
還有很多recode選項-它們確實可以轉換大量字符間的設置。查閱man手冊來獲取更多信息。
?
26：只列出今天的文件
難度：簡單
應用程序：Various
你可能熟悉這個問題，今天早些時候你創建了一個文本文檔，而現在立刻就需要它。然而，你想不起來你給它起了個什么可笑的名字，作為一個熟練的geek，你的家文件夾被836個不同的文件填滿了。那你要如何找到它呢？哈哈，這里有很多方法，但是這個小技巧告訴你管道和結合使用兩個強力的shell命令是多么有效：
| 1 | ls -al --time-style=+%D | grep `date +%D` |
ls命令的參數使得這個日期戳以一種特殊的方式呈現。這個狡猾的位就是這樣傳遞給grep來輸出的。grep的參數是它自己的命令（因為是倒引號所以執行），用來將當前的日期替代成匹配的字符。你可以輕易的修改它來搜索其他特別的日期、時間、文件大小或者任何東西。結合它與HACK 26是非常節省輸入的。
?
27：避免常見的拼寫錯誤和長命令
難度：簡單
應用程序：Shell
這個alias命令對于設立長命令的快捷鍵是有用的，或者說是聰明的事情。HACK 25中，我們可以通過以下命令來得到一個新命令，lsnew：
| 1 | alias lsnew=" ls -al --time-style=+%D | grep `date +%D` " |
然而alias還有其他的用處。例如，解決常見的拼寫錯誤。有多少次你在改變父目錄時忽略了空格？不用再苦惱了！
| 1 | alias cd..="cd .." |
作為一種選擇，試試重寫一些已經存在的命令怎么樣？
| 1 | alias ls="ls -al" |
像我們一樣節省一些按鍵，或者你總是想要完成清單。
要為每一個會話激活這些快捷鍵，只用添加alias命令到你的用戶里家文件目錄中的.bashrc文件中。
?
28：更改Mozilla的秘密設置
難度：簡單
應用程序：Mozilla
如果你想要改變Mozilla操作，但是在首選項中并沒有提供可以點擊的選項來幫助你，這里有一個特殊的模式可以讓你在Mozilla中激活，這樣你就能改變一切了。要訪問它，在地址欄中輸入這些：
| 1 | about:config |
這樣你就可以改變表中文件里每一個你感興趣的設置的值。
其他有趣的模式包括總體信息（about：），插件詳情（about:plugins），開發者信息（about:credits）和一些總體情況（about:mozilla）。
?
29：一個星星的背景
難度：簡單
應用程序：KStars
你可能已經玩過KStars了，但是如何創造一個每次當你啟動時就更新的KStars背景圖呢？
KStars可以和–dump switch一起運行，它可以從你的啟動設置中打印出一幅圖片，但一點也不會增加GUI的負載。你可以寫一個腳本來運行它生成一個每天都更換的桌面圖片（或者你可以只是使用這個方法生成圖片）。
像這樣使用KStars：
| 1 | kstars --dump --width 1024 --height 768 --filename = ~/kstarsback.png |
你可以把它添加到~/.kde/Autostart文件夾的一個腳本中，一啟動就開始運行。在瀏覽器中找到這個文件，把它拖到桌面上然后選擇“設置為墻紙”，將它作為一個隨機生成的背景圖來使用。
?
30：直接打開一個SVG
難度：簡單
應用程序：Inkscape
你可以通過shell運行Inkscape，然后直接通過一個URL來立刻編輯一張圖片。只用輸入：
| 1 | inkscape http://www.somehost.com/graphic.svg |
記得要另存為一下！
?
31：不用編輯器來進行編輯
難度：中等
應用程序：好多
通常非常長的文件是很難用文本編輯器來進行操作的。如果你不時地要做這件事，可能你會發現用某些趁手的命令行工具會更快一些，就像下面這個例子一樣。
從文件file1中打印第一列和第三列到文件file2中，我們可以使用awk：
| 1 | awk '{print $1, $3}' file1 > file2 |
只輸出file1中第八列到第十五列中的字符，我們可以使用cut：
| 1 | cut -c 8-15 file1 > file2 |
要使用單詞word2來替換文件file1中的單詞word1，我們可以使用sed命令：
| 1 | sed "s/word1/word2/g" file1 > file2 |
通常這是一個比打開文本編輯器更快得到結果的方式。
?
32：只備份選中的文件
難度：中等
應用程序：tar
想要使用tar來備份一個目錄中的某一文件？你可以使用-T標志。首先，用你想要備份的文件來創建一個文件：
| 1 2 3 4 5 6 | cat >> /etc/backup.conf # /etc/passwd # /etc/shadow # /etc/yp.conf # /etc/sysctl.conf EOF |
然后運行tar，并使用-T標志指向剛剛創建的文件。
| 1 | tar -cjf bck-etc-`date +%Y-%m-%d`.tar.bz2 -T /etc/backup.conf |
現在你已經備份好了。
?
33：在文件中合并列
難度：中等
應用程序：bash
在文件中拆分列是非常簡單的，合并它們稍微復雜一點。下面是一個簡單的完成這項工作的腳本：
| 1 2 3 4 5 6 7 8 9 10 | #!/bin/sh length=`wc -l $1 | awk '{print $1}'` count=1 [ -f $3 ] && echo "Optionally removing $3" && rm -i $3 while [ "$count" -le "$length" ] ; do a=`head -$count $1 | tail -1` b=`head -$count $2 | tail -1` echo "$a$b" >> $3 count=`expr $count + 1` done |
給這個腳本命名為merge.sh并且如下運行它：
| 1 | chmod u+x merge.sh |
現在，如果你想要合并file1和file2中的列到file3，下面是執行方法：
| 1 | /path/to/merge.sh file1 file2 file3 |
/path/to必須被你文件系統中的merge.sh位置所替代。
?
34：大小寫敏感
難度：中等
應用程序：bash
有些時候，一個詞在不同操作系統間沒有任何區別，在Linux中，“Command”和“command”是不同的東西。當從Windows移動文件到Linux中時會造成一些麻煩。tr是一個小的shell功能，可以用于改變一堆文件。
| 1 2 3 4 5 | #!/bin/sh for i in `ls -1`; do file1=`echo $i | tr [A-Z] [a-z] ` mv $i $file1 2>/dev/null done |
通過執行這個，FILE1和fiLe2將被分別重命名為file1和file2.
?
35：Emacs中的宏指令
難度：中等
應用程序：Emacs
當編輯文件時，你通常會發現那些任務都是冗長和重復的，所以為了節約你的時間，你應該錄制一個宏指令。在Emacs中，你將必須經歷以下步驟：
1.按下 Ctrl+X 來開始一個記錄。
2.插入所有你想要的按鍵和命令。
3.當你結束時按下Ctrl+X。
現在，你可以用以下命令來執行：
| 1 | Ctrl -u <number> Ctrl -x e |
<number>是你想執行宏指令的次數。如果你輸入的值為0，這個宏指令將被一直執行直到文件的結束。Ctrl -x e等同于Ctrl -u 1 Ctrl-x e。
?
36：簡單的垃圾郵件清理
難度：中等
應用程序：KMail
垃圾郵件，或者不請自來的大批郵件，已經是個很普遍的問題，出于必要，現在幾乎每個人都有某種形式的垃圾郵件保護。很多ISP包含垃圾郵件過濾，但是它并沒有被設置的太過主動，而且通常很多都是簡單的標記垃圾郵件，然后讓它進來（ISP可不想因為丟失了你的郵件而被責備）。
所以，你在客戶端上可能已經設置了反垃圾郵件的東西，要讓它運行得更好，你可以寫一些過濾器來移除被標記的垃圾郵件。標簽是作為標題包含進來的。在KMail中，你可以只創建一個快速過濾器來將你的郵件裝箱，或者干脆把它放到垃圾文件夾中。精確標題的使用將決定于你的ISP使用的軟件，但是通常都是像SpamAssassin這樣系統的類似X-Spam-Flag = YES。
在KMail中簡單創建一個過濾器，選擇Match Any of the Following（匹配下面的任何一個）然后輸入標題細節和你需要的動作。應用過濾器到即將到來的郵件上，然后你的垃圾郵件的一半將不會再來打擾你了。
?
37：閱讀OOo文檔但不使用OOo
難度：中等
應用程序：OpenOffice.org（譯注：一套跨平臺辦公室軟件套件）
你曾經有沒有過拿到一個OOo文檔，但是沒有OpenOffice.org來閱讀？所以你就把它保存成普通的文本文件（.txt），但是被 StarOffice .sxw 格式所替代？這個文本文件可以得到拯救。首先，這個sxw文件是一個壓縮文檔，所以解壓它：
| 1 | unzip myfile.sxw |
你想要的是名為’content.xml’的文件。不幸的是，它充滿了xml的標簽以至于非常難以辨認，所以要用一些Perl魔法將它們過濾出去：
| 1 | cat content.xml | perl -p -e"s/<[^>]*>/ /g;s/\n/ /g;s/ +/ /;" |
這可能丟失了很多格式，但是至少現在它是可以閱讀的。
?
38：搜索和執行
難度：中等
應用程序：find
find命令并不只是在尋找文件方面很有用，它在處理以下問題時也是非常有用的。這里有一個簡短的例子。
假設我們有很多的壓縮文件，現在我們想找到所有的壓縮文件：
| 1 | find . -name '*.gz' |
將會定位出所有當前路徑下的gzip文檔。但是假設我們想要檢查它們是否是有效文檔，gunzip -vt選項將會幫我們實現這個，我們還可以機智地使用xargs結合這兩個操作：
| 1 | find . -name '*.gz' | xargs gunzip -vt |
?
39：正確使用whois服務器
難度：中等
應用程序：whois
whois命令在追捕Internet上的惡棍以及給他們提供服務的ISP都是非常有用的。不幸的是，有很多whois服務器，如果你的反搜索一個域名，通常你不得不用一個指定的他們使用的TLD。然而，一些whois代理將自動轉送你的查詢到正確的服務器上。其中之一可以在http://whois.geektools.com/上獲得。
| 1 | whois -h whois.geektools.complop.info |
?
40：驅動掛載到哪里了？
難度：中等
應用程序：bash
人們常碰到的一個問題是，你剛接通電源時，就有太多的可掛載外設（USB驅動，flash內存卡，USB鍵驅動）消耗光了驅動？
實際上，所有的驅動都調用一個驅動——就像usb-storage，會在日志中存儲很多有用的信息。嘗試：
| 1 | dmesg | grep SCSI |
?
這將從dmesg輸出過濾出指定的驅動規格。你可能發現一些這樣的文本：
| 1 | SCSI device sda: 125952 512-byte hdwr sectors (64 MB) |
這個是說你的外設是在sda上。
?
41：自動執行USB裝置
難度：高級
應用程序：hotplug腳本
當添加一個特殊的外設時想要運行一個指定的應用程序？USB hotplug后臺進程可以幫你！當有USB裝置添加到系統中時，這個服務就會得到通知。對于需要內核驅動的裝置，hotplug后臺進程將在/etc/hotplug/usb/下調用一個同名的腳本，例如，這里的一個名為usb-storage的腳本。你可以直接在這個腳本的后面添加你自己的命令（或者更好的是，在它的最后添加一行來讓腳本在別的地方執行）。那么你就可以播放音樂，autosync文件（譯注：影像文件），搜尋圖片或者其他什么的。
對于不依賴于內核驅動的裝置，有一個檢查表，可以用來匹配USB產品和制造商ID。很多發行版已經設置好去做一些事情，但是你可以依據你的需要定制這些腳本。到http://jphoto.sourceforge.net/ selected=sync去看一個我們能做什么的例子。
?
42：重命名和調整圖片大小
難度：高級
應用程序：bash
很喜歡你的新相機但是不能容忍那個糟糕的名字？你也想要準備發布它們到網上嗎？沒問題，一個簡單的bash腳本真是你所需要的：
| 1 2 3 4 5 6 7 8 9 | #!/bin/sh counter=1 root=mypict resolution=400x300 for i in `ls -1 $1/*.jpg`; do echo "Now working on $i" convert -resize $resolution $i ${root}_${counter}.jpg counter=`expr $counter + 1` done |
保存這個腳本到一個名為picturename.sh的文件中，然后用一下命令執行它:
| 1 | chmod u+x picturename.sh |
然后在你的某個路徑下存儲它?，F在，如果你在directory /path/to/pictdir下有一堆.jpg文件，所有你需要做的就是執行這個：
| 1 | picturename.sh /path/to/pictdir |
而在當前的目錄下你會發現 mypict_1.jpg, mypict_2.jpg之類的，它們是你初始圖片調整大小后的版本。你可以根據你的需要改變腳本，或者，你只是期待一個超級簡單的圖片大小調整，試著看看mogrify命令和它的-geometry參數。
?
43：安全登出
難度：簡單
應用程序：bash
當你在一臺共享機器上使用一個控制臺，或者甚至只是在你自己的桌面使用控制臺，都可能會發現當你登出時，屏幕仍然會顯示誰已經登入正在做什么的痕跡。大多數發行版本將會清屏，但是有些不會。你可以通過編輯你的 ~/.bash_logout文件然后增加這個命令來解決問題：
| 1 | clear |
你也可以添加任何其他的有用命令在這里。
?
44：傳輸文件但不使用ftp或者scp
難度：簡單
應用程序：netcat
需要傳輸一個目錄給其他服務器但是沒有FTP或者SCP使用權？那么這個小技巧將會幫助你使用netcat功能。在目的服務器上運行：
| 1 | nc -l -p 1234 | uncompress -c | tar xvfp - |
并且在發送服務器上運行：
| 1 | tar cfp - /some/dir | compress -c | nc -w 3 [destination] 1234 |
現在你就可以不需要FTP并且不需要root權限，就能傳送文件了。
?
45：備份一個Debian包清單
難度：簡單
應用程序：Debian
如果你正在運行Debian并且找不到你正在運行的包，為你當前正在安裝的包做一個備份是非常有用的。你可以運行如下得到一個清單：
| 1 | dpkg --get-selections > debianlist.txt |
這將把全部的清單放到debianlist.txt中，這樣你就可以通過如下代碼在不同的計算機上安裝相同的包。
| 1 | dpkg --set-selections < debianlist.txt |
當你復制你的系統到一個新的計算機上時，你要記住你還需要從/etc中復制配置文件。
要實際安裝這些選項，使用如下指令：
| 1 | apt-get -u dselect-upgrade |
?
46：強化ssh
難度：簡單
應用程序：ssh
盡管SSH是一個非常安全的連接服務器的方式，這里還有兩個簡單的改變，可以讓你進一步增強它的安全性。首先，你當然不希望別人直接以root用戶登入——他們應該以普通用戶登陸，然后使用su命令來轉換。你可以在/etc/ssh/ssh_config 文件中通過添加如下代碼改變這個件事：
| 1 | PermitRootLoginno |
現在唯一能得到root特權的方式是通過su，這意味著入侵者現在需要破解兩個密碼來得到全部的使用權。當你編輯這個文件時，找到這樣一行：
| 1 | Protocol 2, 1 |
然后把它改為如下：
| 1 | Protocol 2 |
這將消除最初的SSH協議中的撤銷選項，現在被認為是非常易于攻擊的。
?
47：停止回應ping
難度：簡單
應用程序：sysctl
ping在找出網絡拓撲結構時是非常有用的命令，缺點是它只能做這件事，而且會使得網絡上的黑客們更容易瞄準現場服務器。但是你可以告訴Linux忽略所有的ping服務器將不會回應。這里有很多的方法來實現它，但是最好的是使用sysctl。關掉ping回應：
| 1 | sysctl -w net.ipv4.icmp_echo_ignore_all=1 |
想要打開它，使用：
| 1 | sysctl -w net.ipv4.icmp_echo_ignore_all=0 |
關掉ping對你來說是非常嚴重的，看看接下來的技巧。
?
48：降低ping速率
難度：簡單
應用程序：sysctl
可能你想要保持服務器回復ping的功能，但是又想從被熟知的“ping flood”（封包洪流）的攻擊中保護自己。那么你要如何完成這一壯舉呢？最簡單的方法是降低回應ping服務器的速率。它們仍然是有效的，但不會使服務器過載。
| 1 | sysctl -w net.ipv4.icmp_echoreply_rate=10 |
當回復被當作一個信號地址發送時，這將會降低速率。
?
49：當登出的時候清理KDE
難度：簡單
應用程序：bash
在Windows中有很多程序會做一些清除網絡緩存，移除臨時文件事情。Linux上如果也可以這樣是不是很cool呢？使用KDE，你甚至不需要安裝任何新的軟件，startkde腳本將會自動的執行你放在特殊地方的腳本。
首先，你需要在你的.kde目錄下創建一個命令shutdown的目錄：
| 1 | mkdir /home/username/.kde/shutdown |
現在創建一個腳本，用來在關機時執行一些你想要的事情。這里是一個例子：
| 1 2 3 4 5 6 7 8 | #!/bin/bash #clear up temp folder rm -rf ~/tmp/* #clear out caches rm -rf ~/.ee/minis/* rm -rf ~/.kde/share/cache/http/* # delete konqueror form completions rm ~/.kde/share/apps/khtml/formcompletions |
現在確保你設置了正確的權限：
| 1 | chmod ug+x ~/.kde/shutdown/cleanup.sh |
（或者隨便你叫它什么）?？梢郧宄舾形募?#xff0c;也可以通過將腳本放在你的默認KDE文件夾中有一個名為shutdown的子文件夾里，給所有用戶一個全局的關機腳本。找出你的默認KDE目錄在哪里，試一下：
| 1 | kde-config --path exe |
?
50：無密碼的ssh
難度：中等
應用程序：ssh
厭煩了每次登陸你的服務器時都要輸入密碼？ssh也支持密鑰，所以當你登陸桌面時你只能輸入你的密碼。在你的桌面機器上生成一個密鑰對：
| 1 | ssh-keygen -t dsa -C your.email@ddress |
為你的密鑰輸入一個口令。這會將密鑰放到 ~/.ssh/id_dsa and the public key in ~/.ssh/id_dsa.pub中?，F在看看你是否有了一個正在運行的ssh-agent。
| 1 | echo $SSH_AGENT_PID |
如果安裝了ssh-agent，大部分窗口管理器都會自動運行它。如果沒有安裝，開啟一個：
| 1 | eval $(ssh-agent) |
現在，告訴這個代理你的密鑰：
| 1 | ssh-add |
然后輸入你的口令。你需要在每次登陸時都輸入口令，如果你是使用X，嘗試添加：
| 1 | SSH_ASKPASS=ssh-askpass ssh-add |
到你的.xsession文件。（你可能需要安裝ssh-askpass）現在為每個你需要登入的服務器都創建這個目錄 ~/.ssh，然后復制這個文件~/.ssh/id_dsa.pub into it as ~/.ssh/authorized_keys 。如果你是手動開啟ssh-agent，當你登出時，使用如下代碼終止它：
| 1 | ssh-agent -k |
?
51：通過ssh使用rsync
難度：中等
應用程序：Shell
rsync使大型目錄結構保持同步。通過SSH使用tar遠程復制一個文件系統的一部分是非常理想的，sync甚至更適合保持兩臺機器之間的文件系統的同步。為了使用SSH運行一個rsyns，傳遞給它一個-e轉換：
| 1 | rsync -ave ssh greendome:/home/ftp/pub/ /home/ftp/pub/ |
注意從源端（在greendome上）來的文件說明后面的 / ，在源說明中，一個尾部的 / 告訴rsync這個目錄的內容，但不是目錄本身。為了將目錄放入正在復制的內容的最高等級丟掉這個 /：
| 1 | rsync -ave ssh bcnu:/home/six . |
這將在 ~/six/目錄下保持一個與bcnu:/home/six/上的任何東西同步的復制品。rsync默認只拷貝文件和目錄，但是當源端移除了文件時并不會在目的端移除它們的拷貝。為了保持復制的精確性，包含–delete這個標志：
| 1 | rsync -ave ssh--delete greendome:~one/reports . |
現在當老的報表從greendome上的~one/reports/中移除了，在同步版本中，每次這個命令運行時，它們也將會從~six/public_html/reports/中移除。如果你在corn中像這樣運行一條命令，記得丟掉v。這將會使輸出穩定（除非rsync在運行中出現問題，在這種情況下你將會收到一封有錯誤輸出的郵件）。使用SSH作為你的rsync運輸方式，這樣做的好處是使數據在網絡傳輸過程中加密，并可以方便使用任何你已經用SSH客戶端密鑰建立的信任關系。
?
52：資源掃描
難度：中等
應用程序：nmap
例如，簡單的TCP連接掃描可以在不需要root特權時進行：
一般來說，當人們想到nmap時，都假設nmap是用來進行一些違法的網絡偵查，并為惡意攻擊做準備的。但是作為一個強大的工具，nmap可以成為一個白帽子，做一些比入侵網絡有意義得多的事。
| 1 | nmap rigel |
nmap也可以通過指定范圍或者CIDR符號來掃描IP地址：
| 1 2 | nmap 192.168.0.1-254 nmap 192.168.0.0/24 |
nmap如果以root身份運行，可以提供更多的信息。當它以root身份運行時，通過使用-O標志，它可以使用特殊的數據包來決定遠程機器的操作系統。此外，你可以通過使用-sS標志來實現半開的TCP掃描。nmap將會發送一個SYN數據包到遠程的主機，然后等待接收它回應的ACK。如果nmap收到一個ACK，它就知道這個端口是開放的。
這不同于普通的TCP三次握手，客戶端會發送一個SYN包，如果它收到了初始的服務器ACK，客戶端隨后會將一個ACK送回服務器。攻擊者們時常使用這個選項來避免使他們的掃描登陸到遠程機器上。
| 1 | nmap -sS -O rigel |
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 | Starting nmap V. 3.00 ( www.insecure.org/nmap/ ) Interesting ports on rigel.nnc (192.168.0.61): (The 1578 ports scanned but not shown below are in state: filtered) Port State Service 7/tcpopen echo 9/tcpopen discard 13/tcp open daytime 19/tcp open chargen 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 37/tcp open time 79/tcp open finger 111/tcpopen sunrpc 512/tcpopen exec 513/tcpopen login 514/tcpopen shell 587/tcpopen submission 7100/tcp open font-service 32771/tcpopen sometimes-rpc5 32772/tcpopen sometimes-rpc7 32773/tcpopen sometimes-rpc9 32774/tcpopen sometimes-rpc11 32777/tcpopen sometimes-rpc17 Remote operating system guess: Solaris 9 Beta through Release on SPARC Uptime 44.051 days (since Sat Nov1 16:41:50 2003) Nmap run completed -- 1 IP address (1 host up) scanned in 166 seconds |
伴隨著OS探測的激活，nmap可以確認OS是Solaris，但是現在你還可以知道，它可能是運行在SPARC處理器上的Version 9。
一個強大的功能是可以被用于和你的nmap的XML輸出性能保持聯系。使用-oX命令行轉換而激活，就像這樣：
| 1 | nmap -sS -O -oX scandata.xml rigel |
這在掃描IP地址范圍或者你全部的網絡時是特別有用的，你可以將所有通過掃描收集起來的信息放到一個XML文件里，并經過解析后插入到數據庫中。這里是一個開放的端口的XML入口：
| 1 2 3 4 5 | <port protocol="tcp" portid="22"> <state state="open" /> <service name="ssh" method="table" conf="3" /> </port> |
nmap是一個強大的工具。通過使用它的XML輸出性能，一點點的腳本，還有一個數據庫，你可以創造一個更強大的可以在你的網絡上監測未授權的服務和機器的工具。
?
53：備份你的bootsector(引導扇區)
難度：高級
應用程序：Shell
妨礙引導裝入，雙啟動和很多其他下熱鬧的程序會留給你一個混亂的引導扇區。為什么不在你可以備份的時候給它創建一個備份呢：
引導裝載器混亂、雙啟動及許多其他的可怕的進程可能造成亂七八糟的啟動區。
| 1 | dd if=/dev/hda of=bootsector.img bs=512 count=1 |
很顯然，你應該改變這個裝置來顯示你的boot驅動（有可能是SCSI的sda）。還要非常小心，別把事情搞砸——你可能會輕而易舉地毀掉你的驅動！恢復時使用：
| 1 | dd if=bootsector.img of=/dev/hda |
?
54：保護日志文件
難度：高級
應用程序：很多
在一個入侵過程中，一個入侵者將會很可能在很多系統日志中留下能反映他行為的跡象：一個有價值的審計追蹤應該被保護。沒有可靠的日志，就很難發現攻擊者是如何侵入，或者是從哪里來的攻擊。這個信息在分析事件、聯系相關方面并給予反饋上，是很關鍵的。但是，如果入侵成功，什么才能阻止他來移除他的這些錯誤行為的痕跡呢？
這就是文件屬性能發揮作用、挽回敗局的地方（或者至少使事情沒那么糟）。Linux和BSD都有給文件和目錄分配額外的屬性這個功能。這不同于標準的Unix權限方案中，系統為所有的用戶提供的普遍的屬性設置，而且它們比文件權限或者ACL都要更深層次影響文件訪問。
在Linux中，你可以看到并且通過lsattr和chattr命令分別修改一個給出文件的設置。在寫這篇文章時，Linux的文件屬性只能在你使用ext2和ext3時獲得。這還有些XFS和ReiserFS的關于獲得屬性支持的內核補丁。一個保護日志文件的有用的屬性是append-only。當這個屬性被設置后，文件不能被刪除，而且寫操作只能被允許在文件的最后追加。
在Linux下要設置append-only標志，運行這條命令：
| 1 | chattr +afilename |
看看+a屬性是如何工作的：創建一個文件然后設置它的append-only屬性：
| 1 2 3 4 5 | touch /var/log/logfile echo "append-only not set" > /var/log/logfile chattr +a /var/log/logfile echo "append-only set" > /var/log/logfile bash: /var/log/logfile: Operation not permitted |
企圖第二次寫文件失敗，因為它將覆蓋這個文件。然而，在文件的末尾追加仍然是被允許的：
| 1 2 3 4 | echo "appending to file" >> /var/log/logfile cat /var/log/logfile append-only not set appending to file |
顯而易見，一個獲得root特權的侵入者能意識到使用了文件屬性，并且可以通過運行chattr -a來移除append-only標志。為了防止這種情況，我們需要禁用移除append-only屬性的性能，在Linux下使用功能機制完成這個。
Linux功能模型分割特權給全能的root賬戶，并且允許你有選擇的禁用它們。為了防止一個用戶移除一個文件的append-only屬性，我們需要移除CAP_LINUX_IMMUTABLE功能。當體現在當前運行系統中時，這個功能允許append-only屬性被修改。為了當前系統中獲得修改這個功能的設置，我們將簡單有效地調用lcap(http://packetstormsecurity.org/linux/admin/lcap-0.0.3.tar.bz2).
為了解壓和編譯這個工具，運行這條命令：
| 1 | tar xvfj lcap-0.0.3.tar.bz2 && cd lcap-0.0.3 && make |
然后，不允許修改append-only標志，運行：
| 1 2 | ./lcap CAP_LINUX_IMMUTABLE ./lcap CAP_SYS_RAWIO |
第一條命令移除了改變append-only標志的功能，然后第二條移除了原始I/O的功能。這是很有必要的，因為這樣就能保護文件不被訪問塊設備時駐留在其上的東西修改。這阻止了訪問/dev/mem和/dev/kmem，有可能給入侵者提供恢復CAP_LINUX_IMMUTABLE功能的漏洞。為了在boot上移除這項功能，添加之前的兩條命令到你的系統啟動腳本中（例如/etc/rc.local）。你應該確保這個功能在boot命令中被移除了，防止其他啟動腳本出問題。一旦lcap移除了內核功能，就只能通過重啟系統來恢復了。
在做這些之前，你應該明白，給你的日志文件添加append-only標志，將會造成日志循環腳本失敗。然而，做這件事將會極大的提升你的審計追蹤的安全性。安全性的提升在突發事件中會被證明是很有用的。
?
55：自動加密連接
難度：高級
應用程序：FreeS/WAN
一個FreeS/WAN支持的特別cool的功能是，當其他主機運行FreeS/WAN時隨機加密。這允許FreeS/WAN在所有支持隨機加密的主機間透明傳輸。為了這個，每臺主機必須使用FreeS/WAN生成一個公鑰，這個公鑰可以存儲于那臺主機的一個DNS TXT記錄中。當一臺主機要與另一個主機建立一個隨機加密，希望初始化一個加密連接時，將會通過DNS查詢這臺主機的公鑰并且初始化這個連接。
一開始，你想使用這個功能時，需要為每一臺主機生成一個公鑰。你可以通過運行如下命令來實現它：
| 1 | ipsec newhostkey --output /tmp/`hostname`.key |
現在你需要添加通過那條命令創建的文件的內容到/etc/ipsec.secrets中。
| 1 | cat /tmp/`hostname`.key >> /etc/ipsec.secrets |
然后，你需要生成一個TXT記錄來存放你的DNS區域。你可以通過運行如下命令來實現它：
| 1 | ipsec showhostkey --txt @colossus.nnc |
現在添加這條記錄到你的空間然后重載它。你會證實DNS已經通過這條命令正確的運行了：
| 1 | ipsec verify |
| 1 2 3 4 5 6 7 8 | Checking your system to see if IPsec got installed and started correctly Version check and ipsec on-path[OK] Checking for KLIPS support in kernel [OK] Checking for RSA private key (/etc/ipsec.secrets) [OK] Checking that pluto is running [OK] DNS checks. Looking for TXT in forward map: colossus [OK] Does the machine have at least one non-private address [OK] |
現在只需要重啟FreeS/WAN-你現在應該能連接到任何支持隨機加密的主機上了。但是如果其他的主機想要連接你該怎么辦？要授權連接，你需要在你的DNS反向查找區域為你的機器創建一個TXT記錄。
你可以通過運行一個簡單的命令來生成一條記錄：
| 1 | ipsec showhostkey --txt 192.168.0.64 |
為你的子網添加這條記錄到反向查找區域，然后其他的機器就可以和你的機器初始化隨機加密了。伴隨著隨機加密的使用，所有主機間的傳輸將被自動加密，同時保護所有的服務。
?
56：消除二進制suid
難度：中等
應用程序：find
如果你的服務器有比你自身多的shell用戶，你應該在你的系統上定期的審核setuid和setgid的二進制文件。可能你會驚訝你找到了那么多文件。這里有一個搜尋所有setuid或者setgid的文件的命令位設置：
| 1 | find / -perm +6000 -type f -exec ls -ld {} \; > setuid.txt & |
這將會創建一個名為setuid.txt的文件，包含了所有當前系統上匹配的文件的細節。要移除任何你不用的工具的s位，輸入：
| 1 | chmod a-s program |
?
57：Mac過濾Host AP
難度：高級
應用程序：iwpriv
你可以在鏈路層使用iptables或者ebtables執行MAC過濾，那比讓Host AP為你做這些更安全。這不僅僅是阻礙指向你的網絡傳輸，也是預防邪惡的人關聯你的站。這能幫助組織某些人給你的其他無線客戶端造成麻煩的可能，即使他們沒有更多的網絡通道。
當使用MAC過濾時，很多人會列出一個他們希望允許的無線裝置清單，然后拒絕所有其他的。使用iwpriv命令完成這個功能：
| 1 2 3 4 5 | iwpriv wlan0 addmac 00:30:65:23:17:05 iwpriv wlan0 addmac 00:40:96:aa:99:fd ... iwpriv wlan0 maccmd 1 iwpriv wlan0 maccmd 4 |
addmac指示添加一個MAC地址到內部表。只要你喜歡你就可以通過執行更多的addmac命令添加更多的MAC地址到表中。然后你需要告訴Host AP對你已經建好的表做什么。maccmd 1命令告訴Host AP就像使用一個“允許”清單一樣使用這個表，并且拒絕所有其他的MAC地址來關聯。最終，maccmd 4命令去除掉所有的關聯客戶端，強制使它們重新關聯。對表中的客戶端來說是自動發生的，但是其他的任何企圖關聯的客戶端都是被拒絕的。
有時，你只需要禁止一個或者兩個搗蛋鬼，而不是設置一個詳細的被允許的硬件規則。如果你需要禁止兩三個MAC地址而允許其他所有的地址，嘗試這個：
| 1 2 3 | iwpriv wlan0 addmac 00:30:65:fa:ca:de iwpriv wlan0 maccmd 2 iwpriv wlan0 kickmac 00:30:65:fa:ca:de |
像以前一樣，你可以不限次數的使用addmac，只要你樂意。Maccmd2命令會將規則設置為“拒絕”，而如果該MAC恰巧已經關聯，kickmac會立刻將特定的MACboot。這也許比只為了禁止一個搗蛋鬼而消除所有關聯然后讓他們重新鄰接要好一些。順便說一下，如果你想要消除所有的MAC過濾，嘗試maccmd 0。
如果你錯誤的輸入了一個MAC地址，你可以像使用addmac一樣使用delmac命令，然后它（可以預見）就會從表中刪掉這個給出的MAC地址。你有時會需要完全清除當前的MAC表但是保留它當前的規則，使用這條命令：
| 1 | iwpriv wlan0 maccmd 3 |
最后，你可以通過使用/proc瀏覽正在運行的MAC表:
| 1 | cat /proc/net/hostap/wlan0/ap_control |
iwpriv程序操縱正在運行的Host AP驅動，但是重啟后不保留設置。一旦你對你的MAC過濾表感到滿意，請確保你在一個rc腳本中添加了相關命令在啟動時間運行。
注意，未關聯的客戶端仍然可以監聽網絡傳輸，所以MAC過濾實際上只能預防一點點竊取。為了與被動的監聽技巧搏斗，你需要加密你的數據。
更新：如果你想要知道更多的技巧，請查看《More Linux tips every geek should know》(每個geek應該知道的更多的技巧)
轉載于:https://www.cnblogs.com/khunwang/articles/3807963.html
總結
以上是生活随笔為你收集整理的[转载]每个极客都应该知道的Linux技巧的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： Android-获取窗口的宽度与高度
- 下一篇： iOS.访问通讯录.02.写入联系人