extlphome是啥意思_exsmple是什么意思

extlphome是啥意思_exsmple是什么意思

       大家好，今天我将为大家详细介绍extlphome是啥意思的问题。为了更好地呈现这个问题，我将相关资料进行了整理，现在就让我们一起来看看吧。

1.securecrt6.1如何使用

2.根文件系统的简介

3.如何查看linux系统警告日志

securecrt6.1如何使用

       SecureCRT设置教程

       SecureCRT是最常用到的终端仿真程序，很多人都喜欢用进行一些配置和实验，在这里我只针对一些朋友常问到我的关于Cisco的Gns3与SecureCRT的配置进行讲解。我以Secure_CRT_6.2.3版为例进行介绍。

       一、安装

       安装相对来说比较简单，运行Secure_CRT_6.2.3，只要“下一步”即可，我们不去更改以默认安装就可以了。

       二、注册

       对于Secure_CRT_6.2.3现在册上有很多注册机，只要去下载一个就可以了。我这里用到的破解是器是crack.exe，把解压下来的crack.exe复制到安装文件夹下，并点击运行。然后在打开的界面里的“name”和“company”项输入自己想要设置的字符就行，这个可以随便自己写也就是我写Rob的地方，最后点点“generate”生成序列号等项目，最后点“Patch”即可进行自己动注册。有些朋友反应说不可以进行自己动注册，那我在这里建议你，既然不能自动注册就不要太强求，我们把生成的项目全部复制下来，进行手动注册就行了

       三、基本的设置

       界面介绍

       1、菜单

       1）File文件

       Connect... 连接，打开一个连接或者编辑已有的连接，创建新连接。

       Quick Connect... 快速连接，快速连接对话框，快速连接主机的最便捷方式。

       Connect in Tab... 在Tab中打开一个新的会话窗口。

       Clone Session 克隆当前会话窗口。

       Connect SFTP Tab 打开SFTP窗口，对于SSH连接，此选项可用。在此会话窗口中可使用SFTP命令传输文件。

       Reconnect 重新连接

       Disconnect 中断当前会话窗口的连接

       Log Session 把当前窗口的会话记录到log文件中。

       Raw Log Session 将更详细的会话记录到log文件中，包括服务器更详细的响应信息。

       Trace Options 在log文件中记录协议会话信息选项。（包括客户端与主机互相连接时的一些信息内容）

       2）Edit编辑

       拷贝粘贴等

       3) View视图

       显示各种工具条

       4) Options选项

       包括全局选项和Session选项

       5) Transfer传递文件

       使用Xmodem/Zmodem上传下载文件

       6) Script.脚本

       运行一个脚本文件，或记录一个新的脚本。（类似Word中的宏功能）

       7) Tools工具

       键盘映射编辑，密钥生成工具等

       8) Help帮助

       2、对话框和按钮

       点击File => Connect可出现Connect对话框。

       从左至右按钮依次为：

       连接（激活选中的连接条目）；快速连接（快捷连接新的主机）；新建连接（在对话框中新增一个连接条目）；剪切；复制；粘贴；删除（对话框中的条目）；新建文件夹，属性（显示选中条目的属性），创建条目的桌面快捷方式，帮助。

       1、退出关闭路由时自动退出Secure_CRT窗口

       Options => Global ptions => General => Default Session =>Edit Default Settings... => Terminal中将Close on disconnect 选上，当用户从主机中退出后可以自动关闭当前连接的窗口。

       2、拷贝与粘贴的设置

       通过鼠标操作即可拷贝或粘贴所需内容是一个非常方便的设置Options => Global ptions => Terminal => Mouse选中Copy on select 和 Paste on middle button这样设置后，只要用鼠标选中所需内容，则将内容拷贝到剪切板中，点击鼠标中键即可粘贴内容。

       另外可以设置使用Windows下的拷贝粘贴快捷键，Options => Global ptions => General => Default Session => Edit Default Settings... => Terminal => Mapped keys => Use windows copy and paste hotkeys

       3、Tabs设置

       从Secure5.0以后，增加了Tabs（标签）选项，多个连接可以在同一个窗口下打开，类似IE7.0的风格。Options => Globalptions=>Tabs =>Double-click选项修改为 Close Tab双击标签可关闭窗口。

       4、修改默认卷屏行数

       当你做一个操作，屏幕输出有上百行，当需要将屏幕回翻时，这个设置会有很大帮助，默认为500行，可以改为10000行，不用担心找不到了。Options => Global ptions => General => Default Session => Edit Default Settings... =>Terminal => Emulation => Scrollback 修改为10000。

       5、修改Xmodem/Zmodem上传下载路径（可选）

       SecureCRT可以使用Xmodem/Zmodem方便的上传和下载文件。 在Options => Global ptions => General => Default Session => Edit Default Settings... =>Terminal => =Xmodem/Zmodem = Directories中设置 。

       六、修改窗口和字体颜色

       通过对于SecureCRT的窗口和字体的修改使使用的人可自行选择自己喜欢的颜色，同时也方便同一类型的端口进行以不同的颜色分类，使使用都不会轻易的弄混，Options => session Options => Terminal=> Current color scheme

       四、设置Secure_CRT_6.2.3终端命令端口

       在GNS3里面托动几台路由器，开点开始启动

       动行Secure_CRT_6.2.3，File=>Quick Connect按照下面进行设置，这里的Port端口不是随便设成2000的，而是根据路由器设成的（在GNS3里右击路由器 点修改Console端口你就可以看到端口号了，这里每台的路由器端口号都是不一样的）

       点connect完成

       这里GNS3里路由器要是没启动的话会有错误提示，所以要把路由器打开。

       点击下图中Edit下面的图标，也就是从左数起第三个

       这时你会发现Connect in Tab里面有一个127.0.0.1的项，这个就是对应GNS3里面端口是2000的路由器。

       这时你右击 点Rename把他的名字改成你GNS3里面所对应的路由器名字

       就如上图中3640 R0一样，这个就是3640型号编号为0的路由器。

       如果想多设几台，你就继续托路由器到GNS3中，接着查看端口并按上面步骤进行设置。

       设置完就像上面的我所列出的几个一样，他在你GNS3上都有相对应的路由器，以后做实验不用地GNS3上点击，只要看一下做实验所用的路由器编号，直接在Connect in Tab里面点击出来。

       如下图

       补充：

       GNS3终端命令设置 （gns3与securecrt关联）

       在对GNS3终端命令设置进行设置的时候，首先在在C:\WINDOWS\system32文件夹下新建一个Secure_CRT_6.2.3快捷方式。

       然后右点我的电脑=> 高级=> 环境变量=> path=> 加上;C:\Program Files\VanDyke Software\SecureCRT 注意C前面的分号对于这一部我也不知道怎么说有的机子不用创建变量可以用有的机子则需要，现在还弄不明白原因，所以建议都加上这个变量吧，如果你Secure_CRT_6.2.3不是装在C盘，那变量你自己参考上面的进行更改。

       打开GNS3首选项 在终端命令端口改成

       start SecureCRT.exe /T /telnet %h %p（我是用这一个）

       或start SecureCRT.exe /T /telnet 127.0.0.1 %p

       C:\Program Files\VanDyke Software\SecureCRT\SecureCRT.exe /t /telnet %h %p

       在GNS3中帮定Hypervisor管理到的项目里改成127.0.0.1

       到这里GNS3方面就设置完了。

       SecureCRT 常用命令

       常用命令：

       一、ls 只列出文件名 （相当于dir，dir也可以使用）

       -A:列出所有文件，包含隐藏文件。

       -l：列表形式，包含文件的绝大部分属性。

       -R：递归显示。

       --help：此命令的帮助。

       二、cd 改变目录

       cd /:进入根目录

       cd ：回到自己的目录（用户不同则目录也不同，root为/root，xxt为/home/xxt

       cd ..：回到上级目录

       pwd：显示当前所在的目录

       三.less 文件名：查看文件内容。

       四.q 退出打开的文件。

       五.上传文件： rz 选择要传送的文件，确定。

       六.下载文件： sz 指定文件名,enter敲，即下载到了secureCRT/download目录下。

       七：删除文件： rm 删除文件 ，rmdir 删除空目录。

       八.显示 最近输入的20条命令：history 20

       九.获得帮助命令 --help查看命令下详细参数： 如：rz --help ， sz --help 。

       十.cd 进入某个文件夹的命令：

       mkdir+文件夹名 创建某个文件夹的命令

       sz+文件名 从服务器端向本机发送文件的命令

       rz 从本机向服务器端传送文件的命令

       ll 列出当前目录下的所有文件,包括每个文件的详细信息

       dir 对当前文件夹

       vi 打开当前文件

       十一.在编辑某个文件的时候：

       a 切换到编辑模式

       ctrl+c 退出编辑模式

       dd 删除整行

       :q 退出当前文件

       :w 写入并保存当前文件

       -f 强行xx的参数。。。

       其它命令：

       1.ps -ef //查看server的进程,以列表形式显示的server进程。

        ps 显示当前在系统运行的进程 /usr/bin/ps [选项] -e 显示每个现在运行的进程 -f 生成一个完全的列表

       实际操作：

       --------------------------------------

       1 SSH客户端连接到10.5.1.55系统（参见《启动远程客户端说明SecureCRT.doc》）

       $ cd /home/bea2/user_projects/csdomain/bin

       2 查看weblogic92服务进程

       $ ps -eaf | grep weblogic

        bea2 327926 331940 0 13:08:45 pts/4 0:00 grep weblogic

       webadmin 421908 368956 0 Sep 24 - 4:13 /usr/java5_64/bin/java -Xms256m -Xmx512m -da -Dplatform.home=/home/weblogic/bea/weblogic92 -Dwls.home=/home/weblogic/bea/weblogic92/server -Dwli.home=/home/weblogic/bea/weblogic92/integration -Dweblogic.management.discover=true -Dwlw.iterativeDev=false -Dwlw.testConsole=false -Dwlw.logErrorsToConsole= -Dweblogic.ext.dirs=/home/weblogic/bea/patch_weblogic923/profiles/default/sysext_manifest_classpath -Dweblogic.Name=AdminServer -Djava.security.policy=/home/weblogic/bea/weblogic92/server/lib/weblogic.policy weblogic.Server

       bea2 491796 385044 17 00:12:50 pts/6 182:55 /usr/java5_64/bin/java -Xms6g -Xmx8g -javaagent:/home/bea2/user_projects/csdomain/Introscope/wily/Agent.jar -Dcom.wily.introscope.agentProfile=/home/bea2/user_projects/csdomain/Introscope/wily/IntroscopeAgent.profile -Dcom.wily.introscope.agent.agentName=AdminServer -da -Dplatform.home=/home/weblogic/bea/weblogic92 -Dwls.home=/home/weblogic/bea/weblogic92/server -Dwli.home=/home/weblogic/bea/weblogic92/integration -Dweblogic.management.discover=true -Dwlw.iterativeDev= -Dwlw.testConsole= -Dwlw.logErrorsToConsole= -Dfile.encoding=GBK -Dibm.stream.nio=true -Dweblogic.ext.dirs=/home/weblogic/bea/patch_weblogic923/profiles/default/sysext_manifest_classpath -Dweblogic.Name=AdminServer -Djava.security.policy=/home/weblogic/bea/weblogic92/server/lib/weblogic.policy weblogic.Server

       说明：根据以上提示查看登陆用户bea2启动的进程，注意标红的bea2为进程拥有着， 491796为进程号

       3 执行如下命令杀掉进程

       $ kill -9 491796（根据2操做查找到得系统进程号）

       说明：执行后再执行$ ps -eaf | grep weblogic命令将不会看到该进程号的weblogic进程

       4 启动服务

       $ ./quickRun.sh

       -------------------------------------------------------------------

       2.ant -buildfile CMS_MainTrunk.xml //build 包

       3.vi test.txt //浏览文件内容

       i {insert写输入}

       esc 退出insert

       :wq! write 保存并退出vi模式

       :q! 不保存退出vi模式

       4.我一般习惯用ps –ef命令，这样看到以列表形式显示的server进程；用命令pstree来查看server的进程，这样看到以树的形式显示的server进程。

       Pstree命令的优点在于可以立即找出某进程的父进程。您可能会需要使用 -p 选项显示每个进程的 PID，以及 -u 选项来显示启动该进程的用户名。

       一般来说，这一树结构比较长，您就需要这么执行 pstree –up | less 这将让您纵览整个进程树结构。

       5.secureCRT中乱码解决：Options->SessionOptions->Appearance->font把default改成UTF-8，就可以显示中文字体了。

       6.hostname：查hostname

       7.ifconfig 查询主机IP

       8.在S-CRT下用ctrl+c 和ctrl+v：

       Options---Global Options---Edit default Settings进去后点Terminal---Emulation然后点Mapped Keys，点中低部的，use windows copy and paste key，点确认。

       9.进入vi的命令：

       vi filename :打开或新建文件，并将光标置于第一行首

       vi +n filename ：打开文件，并将光标置于第n行首

       vi + filename ：打开文件，并将光标置于最后一行首

       vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处

       10.移动光标类命令：

       }：光标移至段落开头

       {：光标移至段落结尾

       nG：光标移至第n行首

       n+：光标下移n行

       n-：光标上移n行

       n$：光标移至第n行尾

       H ：光标移至屏幕顶行

       M ：光标移至屏幕中间行

       L ：光标移至屏幕最后行

       0：（注意是数字零）光标移至当前行首

       $：光标移至当前行尾

       11.屏幕翻滚类命令：

       Ctrl+u：向文件首翻半屏

       Ctrl+d：向文件尾翻半屏

       Ctrl+f：向文件尾翻一屏 //好像是 r

       Ctrl＋b；向文件首翻一屏

       12.搜索命令：

       /pattern：从光标开始处向文件尾搜索pattern

pattern：从光标开始处向文件首搜索pattern

       n：在同一方向重复上一次搜索命令

       N：在反方向上重复上一次搜索命令

       postgres使用：

       1.进入sql运行环境。

       [test@test bin]$ ./psql -n dbname -U usrname

       stay81=# select count(*) from table1;

        count

       -------

        5986

       (1 row)

       2. 退出，使用结束后退出，不然连接一直被挂起。

       stay81=# \q

       3.postgres 数据导出。

       [postgres@test bin]$ ./pg_dump -U postgres -t testTable -d testDB > testTable.dump

       或[postgres@test bin]$ ./pg_dump -U postgres -d testDB -t testTable -F c -v > testTable.dump

       4. postgres 数据导入。

       [postgres@test bin]$ ./psql -U postgres -d testDB < testTable.dump

       或[postgres@test bin]$ ./pg_restore -U postgres -d testDB < testTable.dump

       5.一台主机上将数据库目录转储到另一台主机上。

       pg_dump -h host1 -p 5432 dbname | psql -h host2 -p post1 dbname

       或./pg_dump -U postgres -d testDB1 -t testTable | ./psql -U postgres -d testDB2

       -U 为用户名 ，-d 为DB名，-t 为表名称，如果整个数据库导出，不需此项。

       6.php执行。

       [test@test bin]$ /usr/bin/php -q ./batchstart.php

       实战操作：

       /home/absys6$ ls

       dvlp dvlp_bak20090413 personal tmp

       /home/absys6$ cd dvlp

       /home/absys6/dvlp$ ls

       /home/absys6/dvlp$ cd SV_POLICY

       /home/absys6/dvlp/SV_POLICY$ ls

       include src

       /home/absys6/dvlp/SV_POLICY$ cd src

       /home/absys6/dvlp/SV_POLICY/src$ ls

       /home/absys6/dvlp/SV_POLICY/src$ ls *pc //对文件进行筛选

       /home/absys6/dvlp/SV_POLICY/src$ grep VIP *pc //列出包含VIP的所有.pc的文件的代码的一部分。

       /home/absys6/dvlp/SV_POLICY/src$ vi PlyPrmCnt.pc //查看整个文件。

根文件系统的简介

       1. Linux的操作比较复杂,windows的比较简单.

       Linux速度比较快,安全性比windows好

       但是有很多软件只能在windows里运行

       与Linux兼容的软件正在开发中.

       Linux适用在网络方面.

       2. 什么是Linux?

       简单地说， Linux是一套免费使用和自由传播的类 Unix操作系统，它主要用于基

       于 Intel x86系列 CPU的计算机上。这个系统是由世界各地的成千上万的程序员

       设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自

       由使用的 Unix兼容产品。 Linux的出现，最早开始于一位名叫 Linus Torvalds

       的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。他的目的是想设计一

       个代替 Minix（是由一位名叫 Andrew Tannebaum的计算机教授编写的一个操作系

       统示教程序）的操作系统，这个操作系统可用于 386、 486或奔腾处理器的个人

       计算机上，并且具有 Unix操作系统的全部功能，因而开始了 Linux雏形的设计。

       Linux以它的高效性和灵活性著称。它能够在 PC计算机上实现全部的 Unix特性，

       具有多任务、多用户的能力。 Linux是在 GNU公共许可权限下免费获得的，是一

       个符合 POSIX标准的操作系统。 Linux操作系统软件包不仅包括完整的 Linux操

       作系统，而且还包括了文本编辑器、高级语言编译器等应用软件。它还包括带有

       多个窗口管理器的 X-Windows图形用户界面，如同我们使用 Windows NT一样，允

       许我们使用窗口、图标和菜单对系统进行操作。

       Linux与其他操作系统有什么区别：

       Linux可以与 MS-DOS、 OS/2、 Windows等其他操作系统共存于同一台机器上。它

       们均为操作系统，具有一些共性，但是互相之间各有特色，有所区别。

       目前运行在 PC机上的操作系统主要有Microsoft的 MS-DOS、 Windows、 Windows

       NT、 IBM的 OS/2等。早期的 PC机用户普遍使用 MS-DOS，因为这种操作系统对机

       器的硬件配置要求不高，而随着计算机硬件技术的飞速发展，硬件设备价格越来

       越低，人们可以相对容易地提高计算机的硬件配置，于是开始使用

       Windows、Windows NT等具有图形界面的操作系统。 Linux是新近被人们所关注的

       操作系统，它正在逐渐为 PC机的用户所接受。那么， Linux与其他操作系统的主

       要区别是什么呢？下面从两个方面加以论述。

       首先看一下Linux与 MS－ DOS之间的区别。 在同一系统上运行 Linux和 MS-DOS

       已很普遍，就发挥处理器功能来说， MS-DOS没有完全实现 x86处理器的功能，而

       Linux完全在处理器保护模式下运行，并且开发了处理器的所有特性。 Linux可以

       直接访问计算机内的所有可用内存，提供完整的 Unix接口。而 MS-DOS只支持部

       分 Unix的接口。

       就使用费用而言， Linux和 MS-DOS是两种完全不同的实体。与其他商业操作系统

       相比， MS-DOS价格比较便宜，而且在 PC机用户中有很大的占有率，任何其他 PC

       机操作系统都很难达到 MS-DOS的普及程度，因为其他操作系统的费用对大多数

       PC机用户来说都是一个不小的负担。 Linux是免费的，用户可以从 internet上或

       者其他途径获得它的版本，而且可以任意使用，不用考虑费用问题。 就操作系统

       的功能来说， MS-DOS是单任务的操作系统，一旦用户运行了一个 MS-DOS的应用

       程序，它就独占了系统的资源，用户不可能再同时运行其他应用程序。而 Linux

       是多任务的操作系统，用户可以同时运行多个应用程序。 再看一下 Linux与

       OS/2、 Windows、 Windows NT之间的区别。

       从发展的背景看， Linux与其他操作系统的区别是， Linux是从一个比较成熟的

       操作系统发展而来的，而其他操作系统，如 Windows NT等，都是自成体系，无对

       应的相依托的操作系统。这一区别使得 Linux的用户能大大地从 Unix团体贡献中

       获利。因为 Unix是世界上使用最普遍、发展最成熟的操作系统之一，它是七十年

       代中期发展起来的微机和巨型机的多任务系统，虽然有时接口比较混乱，并缺少

       相对集中的标准，但还是发展壮大成为了最广泛使用的操作系统之一。无论是

       Unix的作者还是 Unix的用户，都认为只有 Unix才是一个真正的操作系统。

       3. 首先你需要明白，Linux不是windows，它不是一个由一家商业公司维护的软件

       只有一个包装。Linux是可以任意包装自由配置的东西。任何一个人，一家公司

       都可以按照自己的想法，比如加一点功能，加中文支持，作一个Linux出来。这些

       Linux虽然核心部分都一样，但是他们所带的各种软件，缺省的配置都不一样。区

       别

       是用一种Linux 发布 (不同的Linux我们叫做不同的发布)也许硬件很好配置，

       各种软件也好安装，用另外一种也许速度快，再一种也许支持中文比较好。总之

       没有白吃的午餐，在windows下想当然的东西在linux下也许需要你熬夜才能得到

       所以从一开始选择distribution就必须非常小心，否则因为自己刚好随某个杂志

       得到一个Linux发布就以为所有的都一样就开始安装，等硬盘数据毁了，

       或者网络哭天跄地也配不出来的时候，就晚了。不是开玩笑，我知道windows下

       安装驱动程序就是鼠标点几下，可是在Linux下，为了驱动一个网卡，折腾一夜

       是不希奇的 -- 当然，我觉得这是值得的。

       所以，面对那么多Linux distribution，你应当选择哪个呢？

       比较著名的Linux distribution有：

       RedHat：最新版本6.2, 7.0beta。由于RedHat公司已经上市，获得了很多

       商业的支持，所以它在硬件软件兼容性上很好。实际上它已经是Linux的

       工业标准。想象一下如果你是一个比如Oracle这样厂商的老板，你需要为

       Linux开发一个版本，而不同的Linux dist需要单独开发维护，为成本考虑你

       自然会只认准一个Linux。

       Slackware(7.1)。很早就有的Linux，有很多老的忠实用户，但现在越来越不行了

       SuSe Linux，德国人做的，在欧洲很流行，有一些驱动上的优势。

       另外还有Debian，CorelLinux等dist，不一一介绍了。

       还有你会看到国内媒体上吹捧的各种“中文Linux”，他们的优势主要是有

       中文处理。但是如前一篇文章提到的，想用中文，用windows 2000最好。实际上

       我觉得一个老7字班的前辈跟我说的一句话很好：“（对我们来说）在计算机上看

       到

       中文本身就是一件很古怪的事情”。如果你是抱着学习计算机的目的而来，那么

       你不可能避免阅读英文文档。即使是microsoft的文档，有关编程的文档，最新的

       也

       全是英文。当然，要上BBS，看中文网页等，用英文的dist一样能做到

       4. Linux和Windows的区别

       和Linux 一样，Windows系列是完全的多任务操作系统。它们支持同样的用户接口

       、网络和安全性。但是，Linux和Windows的真正区别在于，Linux 事实上是Unix

       的一种版本，而且来自Unix的贡献非常巨大。是什么使得Unix如此重要？不仅在

       于对多用户机器来说，Unix是最流行的操作系统，而且在于它是免费软件的基础

       。在Internet上，大量免费软件都是针对Unix系统编写的。由于有众多的Unix厂

       商，所以Unix也有许多实现方法。没有一个单独的组织负责Unix的分发。现在，

       存在一股巨大的力量推动Unix社团以开放系统的形式走向标准化。另一方面Windo

       ws系列是专用系统，由开发操作系统的公司控制接口和设计。在这个意义上这种

       公司利润很高，因为它对程序设计和用户接口设计建立了严格的标准，和那些开

       放系统社团完全不一样。一些组织正在试图完成标准化Unix程序设计接口的任务

       。特别要指出的是，Linux完全兼容POSIX.1标准。

       安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系

       统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发

       布与操作、确信度、可信计算、开放标准。在本文中，我们将按照这七个类别比

       较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相

       对于Windows更好的安全性能，只有一个方面例外（确信度）。

       无论按照什么标准对Windows和Linux进行评估，都存在一定的问题：每个操作系

       统都不止一个版本。微软的操作系统有Windows98、 Windows NT、 Windows 2000

       、 Windows 2003 Server和Windows

       CE，而Linux的发行版由于内核（基于2.2、2.4、2.6）的不同和软件包的不同也

       有较大的差异。我们本文所使用的操作系统，都是目前的技术而不是那些"古老"

       的解决方案。

       用户需要记住：Linux和Windows在设计上就存在哲学性的区别。Windows操作系统

       倾向于将更多的功能集成到操作系统内部，并将程序与内核相结合；而Linux不同

       于Windows，它的内核空间与用户空间有明显的界限。根据设计架构的不同，两者

       都可以使操作系统更加安全。

       Linux和Windows安全性的基本改变

       对于用户来说，Linux和Windows的不断更新引发了两者之间的竞争。用户可以有

       自己喜欢的系统，同时也在关注竞争的发展。微软的主动性似乎更高一些――这

       是由于业界"冷嘲热讽"的"激励"与Linux的不断发展。微软将在下几个月对Window

       s安全进行改观，届时微软会发布Windows XP的WindowsXP Service Pack 2。这一

       服务包增强了Windows的安全性，关闭了原先默认开放的许多服务，也提供了新的

       补丁管理工具，例如：为了避免受到过多无用的信息，警告服务和信使服务都被

       关闭。大多数情况下，关闭这些特性对于增强系统安全性是有好处的，不过很难

       在安全性与软件的功能性、灵活性之间作出折衷。

       最显著的表现是：微软更加关注改进可用性的同时增强系统的安全性。比如：200

       3年许多针对微软的漏洞攻击程序都使用可执行文件作为电子邮件的附件（例如My

       Doom）。Service Pack2包括一个附件执行服务，为Outlook/Exchange、 Windows

       Messenger和Internet Explorer提供了统一的环境。这样就能降低用户运行可执

       行文件时感染病毒或者蠕虫的威胁性。另外，禁止数据页的可执行性也会限制潜

       在的缓冲区溢出的威胁。不过，微软在WindowsXP Service Pack

       2中并没有修改Windows有问题的架构以及安全传输的部分，而是将这部分重担交

       给了用户。

       微软的重点显然是支持应用程序的安全性。WindowsXP Service Pack 2中增强的

       许多方面都是以Outlook/Exchange和Internet

       Explorer作为对象的。例如：Internet Explorer中有一个智能的MIME类型检查，

       会对目标的内容类型进行检查，用户可以获悉该内容中是否存在潜在的有害程序

       。不过这一软件是不是能将病毒与同事的电子数据表区分开来呢？

       WindowsXP Service Pack 2的另一个新特性是能够卸载浏览器的多余插件，这需

       要终端用户检查并判断需要卸载哪些插件。Outlook/Exchange可以预览电子邮件

       消息，因此用户可以在打开之前就将电子邮件删除。另一个应用安全的增强，防

       火墙在网络协议栈之前启动。对于软件开发者来说，远方过程调用中权限的改变

       ，使得安全性差的代码难以工作正常。

       WindowsXP Service Pack 2也为Windows用户提供了许多华丽的新特性，但是问题

       仍然存在：这些特性会不会对管理员甚至是终端用户造成负担？是不是在增加了W

       indows操作系统代码安全性的同时让系统变得更加复杂？

       Linux 与 Windows 的不同

       虽然有一些类似之处，但Windows和Linux的工作方式还是存在一些根本的区别。

       这些区别只有在您对两者都很熟悉以后才能体会到，但它们却是 Linux 思想的核

       心。

       Linux 的应用目标是网络而不是打印

       Windows最初出现的时候，这个世界还是一个纸张的世界。Windows的伟大成就之

       一在于您的工作成果可以方便地看到并打印出来。这样一个开端影响了 Windows

       的后期发展。

       同样，Linux 也受到了其起源的影响。Linux 的设计定位于网络操作系统。它的

       设计灵感来自于 Unix 操作系统，因此它的命令的设计比较简单，或者说是比较

       简洁。由于纯文本可以非常好地跨网络工作，所以 Linux 配置文件和数据都以文

       本为基础。

       对那些熟悉图形环境的人来说，Linux服务器初看可能比较原始。但是Linux开发

       更多关注的是它的内在功能而不是表面上的东西。即使是在纯文本的环境中，Lin

       ux同样拥有非常先进的网络、脚本和安全能力。执行一些任务所需的某些表面上

       看起来比较奇怪的步骤是令人费解的，除非您认识到 Linux 是期望在网络上与其

       他 Linux系统协同执行这些任务。Linux的自动执行能力也很强，只需要设计批处

       理文件就可以让系统自动完成非常详细的任务。Linux 的这种能力来自于其基于

       文本的本质。

       可选的 GUI

       Linux有图形组件。Linux支持高端的图形适配器和显示器，完全胜任图形相关的

       工作。现在，许多数字效果艺术家在Linux工作站上来进行他们的设计工作，而以

       前这些工作需要使用IRIX系统来完成。但是，图形环境并没有集成到 Linux 中，

       而是运行于系统之上的单独一层。这意味着您可以只运行 GUI，或者在需要时才

       运行 GUI。如果您的系统主要任务是提供Web应用，那么您可以停掉图形界面，而

       将其所用的内存和CPU资源用于您的服务。如果您需要在 GUI 环境下做一些工作

       ，可以再打开它，工作完成后再将其关闭。

       Linux 有图形化的管理工具，以及日常办公的工具，比如电子邮件、网络浏览器

       和文档处理工具等。不过，在 Linux 中，图形化的管理工具通常是控制台 (命令

       行) 工具的扩展。也就是说，用图形化工具能完成的所有工作，用控制台命令同

       样可以完成。同样，使用图形化工具并不妨碍您对配置文件进行手工修改。其实

       际意义可能并不是特别显而易见，但是，如果在图形化管理工具中所做的任何工

       作都可以以命令行的方式完成，这就表示那些工作也可以由一个脚本来实现。脚

       本化的命令可以成为自动执行的任务。Linux 同时支持这两种方式，并不要求您

       只用文本或者只用 GUI。您可以根据您的需要选择最好的方法。

       Linux 中的配置文件是人类可读的文本文件，这与过去的 Windows 中的 INI 文

       件类似，但与 Windows 的注册表机制在思路上有本质的区别。每一个应用程序都

       有其自己的配置文件，而且通常不与其他的配置文件放在一起。不过，大部分的

       配置文件都存放于一个目录树 (/etc) 下的单个地方，所以看起来它们在逻辑上

       是在一起。文本文件的配置方式使得不通过特殊的系统工具就可以完成配置文件

       的备份、检查和编辑工作。

       文件名扩展

       Linux不使用文件名扩展来识别文件的类型。相反，Linux根据文件的头内容来识

       别其类型。为了提高人类可读性您仍可以使用文件名扩展，但这对 Linux 系统来

       说没有任何作用。不过，有一些应用程序，比如 Web 服务器，可能使用命名约定

       来识别文件类型，但这只是特定的应用程序的要求而不是 Linux 系统本身的要求

       Linux通过文件访问权限来判断文件是否为可执行文件。任何一个文件都可以赋予

       可执行权限，这样程序和脚本的创建者或管理员可以将它们识别为可执行文件。

       这样做有利于安全。保存到系统上的可执行的文件不能自动执行，这样就可以防

       止许多脚本病毒。

       重新引导是最后的手段

       如果您使用Windows已经很长时间了，您可能已经习惯出于各种原因（从软件安装

       到纠正服务故障）而重新引导系统。在Linux思想中您的这一习惯需要改变。Linu

       x在本质上更遵循“牛顿运动定律”。一旦开始运行，它将保持运行状态，直到受

       到外来因素的影响，比如硬件的故障。实际上，Linux系统的设计使得应用程序不

       会导致内核的崩溃，因此不必经常重新引导（与Windows系统的设计相对而言）。

       所以除了Linux内核之外，其他软件的安装、启动、停止和重新配置都不用重新引

       导系统。

       如果您确实重新引导了 Linux 系统，问题很可能得不到解决，而且还会使问题更

       加恶化。学习并掌握 Linux 服务和运行级别是成功解决问题的关键。学习 Linux

       最困难的就是克服重新引导系统的习惯。

       另外，您可以远程地完成Linux中的很多工作。只要有一些基本的网络服务在运行

       ，您就可以进入到那个系统。而且，如果系统中一个特定的服务出现了问题，您

       可以在进行故障诊断的同时让其他服务继续运行。当您在一个系统上同时运行多

       个服务的时候，这种管理方式非常重要。

       命令区分大小写

       所有的 Linux 命令和选项都区分大小写。例如， -R 与 -r 不同，会去做不同的

       事情。控制台命令几乎都是小写的。我们将在“ 第 2 部分. 控制台速成班”中

       对命令进行更详细的介绍。

如何查看linux系统警告日志

       首先要明白的是“什么是文件系统”，文件系统是对一个存储设备上的数据和元数据进行组织的机制。这种机制有利于用户和操作系统的交互。在一篇oracle的技术文章中看到这样一句话“尽管内核是 Linux 的核心，但文件却是用户与操作系统交互所采用的主要工具。这对 Linux 来说尤其如此，这是因为在 UNIX 传统中，它使用文件 I/O 机制管理硬件设备和数据文件”，这句话我是这样理解的，在Linux没有文件系统的话，用户和操作系统的交互也就断开了，例如我们使用最多的交互shell，包括其它的一些用户程序，都没有办法运行。在这里可以看到文件系统相对于Linux操作系统的重要性。下面是Linux文件系统组件的体系结构。

       用户空间包含一些应用程序（例如，文件系统的使用者）和 GNU C 库（glibc），它们为文件系统调用（打开、读取、写和关闭）提供用户接口。系统调用接口的作用就像是交换器，它将系统调用从用户空间发送到内核空间中的适当端点。

       VFS 是底层文件系统的主要接口。这个组件导出一组接口，然后将它们抽象到各个文件系统，各个文件系统的行为可能差异很大。有两个针对文件系统对象的缓存（inode 和dentry）。它们缓存最近使用过的文件系统对象。

       每个文件系统实现（比如 ext2、JFS 等等）导出一组通用接口，供 VFS 使用。缓冲区缓存会缓存文件系统和相关块设备之间的请求。例如，对底层设备驱动程序的读写请求会通过缓冲区缓存来传递。这就允许在其中缓存请求，减少访问物理设备的次数，加快访问速度。以最近使用（LRU）列表的形式管理缓冲区缓存。注意，可以使用 sync 命令将缓冲区缓存中的请求发送到存储媒体（迫使所有未写的数据发送到设备驱动程序，进而发送到存储设备）。

       当我们在Windows下，提到文件系统时，你的第一反应是想到的是什么？是不是Windows下的一些Fat32、NTFS等的文件系统的类型。而在Linux中，你可能会想到Ext2、Ext3，但你还必须要有一个根文件系统的概念。根文件系统首先是一种文件系统，该文件系统不仅具有普通文件系统的存储数据文件的功能，但是相对于普通的文件系统，它的特殊之处在于，它是内核启动时所挂载（mount）的第一个文件系统，内核代码的映像文件保存在根文件系统中，系统引导启动程序会在根文件系统挂载之后从中把一些初始化脚本（如rcS,inittab）和服务加载到内存中去运行。我们要明白文件系统和内核是完全独立的两个部分。在嵌入式中移植的内核下载到开发板上，是没有办法真正的启动Linux操作系统的，会出现无法加载文件系统的错误。

       那么根文件系统在系统启动中到底是什么时候挂载的呢？先将/dev/ram0挂载，而后执行/linuxrc.等其执行完后。切换根目录，再挂载具体的根文件系统.根文件系统执行完之后，也就是到了Start_kernel()函数的最后，执行init的进程，也就第一个用户进程。对系统进行各种初始化的操作。如果要弄明白这里的过程的话，可要好好的看看Linux内核源码了。下图展示了VFS，内核，文件系统的层次结构：

       根文件系统之所以在前面加一个”根“，说明它是加载其它文件系统的”根“，既然是根的话，那么如果没有这个根，其它的文件系统也就没有办法进行加载的。它包含系统引导和使其他文件系统得以挂载（mount）所必要的文件。根文件系统包括Linux启动时所必须的目录和关键性的文件，例如Linux启动时都需要有init目录下的相关文件，在 Linux挂载分区时Linux一定会找/etc/fstab这个挂载文件等，根文件系统中还包括了许多的应用程序bin目录等，任何包括这些Linux 系统启动所必须的文件都可以成为根文件系统。

       Linux启动时，第一个必须挂载的是根文件系统；若系统不能从指定设备上挂载根文件系统，则系统会出错而退出启动。成功之后可以自动或手动挂载其他的文件系统。因此，一个系统中可以同时存在不同的文件系统。

       在 Linux 中将一个文件系统与一个存储设备关联起来的过程称为挂载（mount）。使用 mount 命令将一个文件系统附着到当前文件系统层次结构中（根）。在执行挂装时，要提供文件系统类型、文件系统和一个挂装点。根文件系统被挂载到根目录下“/”上后，在根目录下就有根文件系统的各个目录，文件：/bin /sbin /mnt等，再将其他分区挂接到/mnt目录上，/mnt目录下就有这个分区的各个目录，文件。

       Linux根文件系统中一般有如下图的几个目录：

       1./bin目录

       该目录下的命令可以被root与一般账号所使用，由于这些命令在挂接其它文件系统之前就可以使用，所以/bin目录必须和根文件系统在同一个分区中。

       /bin目录下常用的命令有：cat、chgrp、chmod、cp、ls、sh、kill、mount、umount、mkdir、[、test等。其中“[”命令就是test命令，我们在利用Busybox制作根文件系统时，在生成的bin目录下，可以看到一些可执行的文件，也就是可用的一些命令。

       2./sbin 目录

       该目录下存放系统命令，即只有系统管理员（俗称最高权限的root）能够使用的命令，系统命令还可以存放在/usr/sbin,/usr/local/sbin目录下，/sbin目录中存放的是基本的系统命令，它们用于启动系统和修复系统等，与/bin目录相似，在挂接其他文件系统之前就可以使用/sbin，所以/sbin目录必须和根文件系统在同一个分区中。

       /sbin目录下常用的命令有：shutdown、reboot、fdisk、fsck、init等，本地用户自己安装的系统命令放在/usr/local/sbin目录下。

       3、/dev目录

       该目录下存放的是设备与设备接口的文件，设备文件是Linux中特有的文件类型，在Linux系统下，以文件的方式访问各种设备，即通过读写某个设备文件操作某个具体硬件。比如通过dev/ttySAC0文件可以操作串口0，通过/dev/mtdblock1可以访问MTD设备的第2个分区。比较重要的文件有/dev/null, /dev/zero, /dev/tty, /dev/lp*等。

       4./etc目录

       该目录下存放着系统主要的配置文件，例如人员的账号密码文件、各种服务的其实文件等。一般来说，此目录的各文件属性是可以让一般用户查阅的，但是只有root有权限修改。对于PC上的Linux系统，/etc目录下的文件和目录非常多，这些目录文件是可选的，它们依赖于系统中所拥有的应用程序，依赖于这些程序是否需要配置文件。在嵌入式系统中，这些内容可以大为精减。

       5./lib目录

       该目录下存放共享库和可加载（驱动程序），共享库用于启动系统。运行根文件系统中的可执行程序，比如：/bin /sbin 目录下的程序。

       6./home目录

       系统默认的用户文件夹，它是可选的，对于每个普通用户，在/home目录下都有一个以用户名命名的子目录，里面存放用户相关的配置文件。

       7./root目录

       系统管理员（root）的主文件夹，即是根用户的目录，与此对应，普通用户的目录是/home下的某个子目录。

       8./usr目录

       /usr目录的内容可以存在另一个分区中，在系统启动后再挂接到根文件系统中的/usr目录下。里面存放的是共享、只读的程序和数据，这表明/usr目录下的内容可以在多个主机间共享，这些主要也符合FHS标准的。/usr中的文件应该是只读的，其他主机相关的，可变的文件应该保存在其他目录下，比如/var。/usr目录在嵌入式中可以精减。

       9./var目录

       与/usr目录相反，/var目录中存放可变的数据，比如spool目录（mail,news），log文件，临时文件。

       10./proc目录

       这是一个空目录，常作为proc文件系统的挂接点，proc文件系统是个虚拟的文件系统，它没有实际的存储设备，里面的目录，文件都是由内核

       临时生成的，用来表示系统的运行状态，也可以操作其中的文件控制系统。

       11./mnt目录

       用于临时挂载某个文件系统的挂接点，通常是空目录，也可以在里面创建一引起空的子目录，比如/mnt/cdram /mnt/hda1 。用来临时挂载光盘、移动存储设备等。

       12. /tmp目录

       用于存放临时文件，通常是空目录，一些需要生成临时文件的程序用到的/tmp目录下，所以/tmp目录必须存在并可以访问。

       那我们利用Busybox制作根文件系统就是创建这上面的这些目录，和这些目录下面的各种文件。

       对于嵌入式Linux系统的根文件系统来说，一般可能没有上面所列出的那么复杂，比如嵌入式系统通常都不是针对多用户的，所以/home这个目录在一般嵌入式Linux中可能就很少用到，而/boot这个目录则取决于你所使用的BootLoader是否能够重新获得内核映象从你的根文件系统在内核启动之前。一般说来，只有/bin，/dev，/etc，/lib，/proc，/var，/usr这些需要的，而其他都是可选的。

       根文件系统一直以来都是所有类Unix操作系统的一个重要组成部分，也可以认为是嵌入式Linux系统区别于其他一些传统嵌入式操作系统的重要特征，它给 Linux带来了许多强大和灵活的功能，同时也带来了一些复杂性。我们需要清楚的了解根文件系统的基本结构，以及细心的选择所需要的系统库、内核模块和应用程序等，并配置好各种初始化脚本文件，以及选择合适的文件系统类型并把它放到实际的存储设备的合适位置，下面是几中比较常用的文件系统。

       一、/var目录

       /var 所有服务的登录的文件或错误信息文件（LOG FILES)都在/var/log下，此外，一些数据库如MySQL则在/var/lib下，还有，用户未读的邮件的默认存放地点为/var/spool/mail

       二、:/var/log/

       系统的引导日志:/var/log/boot.log

       例如:Feb 26 10:40:48 sendmial : sendmail startup succeeded

       就是邮件服务启动成功!

       系统日志一般都存在/var/log下

       常用的系统日志如下:

       核心启动日志:/var/log/dmesg

       系统报错日志:/var/log/messages

       邮件系统日志:/var/log/maillog

       FTP系统日志:/var/log/xferlog

       安全信息和系统登录与网络连接的信息:/var/log/secure

       登录记录:/var/log/wtmp 记录登录者讯录，二进制文件，须用last来读取内容 who -u /var/log/wtmp 查看信息

       News日志:/var/log/spooler

       RPM软件包:/var/log/rpmpkgs

       XFree86日志:/var/log/XFree86.0.log

       引导日志:/var/log/boot.log 记录开机启动讯息，dmesg | more

       cron(定制任务日志)日志:/var/log/cron

       安全信息和系统登录与网络连接的信息:/var/log/secure

       文件 /var/run/utmp 记录著现在登入的用户。

       文件 /var/log/wtmp 记录所有的登入和登出。

       文件 /var/log/lastlog 记录每个用户最後的登入信息。

       文件 /var/log/btmp 记录错误的登入尝试。

       less /var/log/auth.log 需要身份确认的操作

       三、部分命令详解

        /var/log/messages

        messages 日志是核心系统日志文件。它包含了系统启动时的引导消息，以及系统运行时的其他状态消息。IO 错误、网络错误和其他系统错误都会记录到这个文件中。其他信息，比如某个人的身份切换为 root，也在这里列出。如果服务正在运行，比如 DHCP 服务器，您可以在 messages 文件中观察它的活动。通常，/var/log/messages 是您在做故障诊断时首先要查看的文件。

        /var/log/XFree86.0.log

       这个日志记录的是 Xfree86 Xwindows 服务器最后一次执行的结果。如果您在启动到图形模式时遇到了问题，一般情况从这个文件中会找到失败的原因。

       >,

       relay=root@localhost

       Sep 4 17:23:55 UNIX sendmail[1950]: g849Npp01950: to=lzy@fcceec.net,

       ctladdr=root (0/0), delay=00:00:04, xdelay=00:00:03, mailer=esmtp, pri=30025,

       relay=fcceec.net. [10.152.8.2], dsn=2.0.0, stat=Sent (Message queued)

       /var/log/messages

       该日志文件是许多进程日志文件的汇总，从该文件可以看出任何入侵企图或成功的入侵。如以下几行：

       Sep 3 08:30:17 UNIX login[1275]: FAILED LOGIN 2 FROM (null) FOR suying,

       Authentication failure

       Sep 4 17:40:28 UNIX -- suying[2017]: LOGIN ON pts/1 BY suying FROM

       fcceec.www.ec8.pfcc.com.cn

       Sep 4 17:40:39 UNIX su(pam_unix)[2048]: session opened for user root by suying(uid=999)

        该 文件的格式是每一行包含日期、主机名、程序名，后面是包含PID或内核标识的方括 号、一个冒号和一个空格，最后是消息。该文件有一个不足，就是被记录的入侵企图和成功的入侵事件，被淹没在大量的正常进程的记录中。但该文件可以由 /etc/syslog文件进行定制。由 /etc/syslog.conf配置文件决定系统如何写入/var/messages。有关如何配置/etc/syslog.conf文件决定系统日志 记录的行为，将在后面详细叙述。

       /var/log/syslog

       默 认RedHat Linux不生成该日志文件，但可以配置/etc/syslog.conf让系统生成该日志文件。它和/etc/log/messages日志文件不同， 它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件。要让系统生成该日志文件，在/etc/syslog.conf文件中加上： *.warning /var/log/syslog 该日志文件能记录当用户登录时login记录下的错误口令、Sendmail的问题、su命令执行失败等信息。下面是一条记录：

       Sep 6 16:47:52 UNIX login(pam_unix)[2384]: check pass; user unknown

       /var/log/secure

       该日志文件记录与安全相关的信息。该日志文件的部分内容如下：

       Sep 4 16:05:09 UNIX xinetd[711]: START: ftp pid=1815 from=127.0.0.1

       Sep 4 16:05:09 UNIX xinetd[1815]: USERID: ftp OTHER :root

       Sep 4 16:07:24 UNIX xinetd[711]: EXIT: ftp pid=1815 duration=135(sec)

       Sep 4 16:10:05 UNIX xinetd[711]: START: ftp pid=1846 from=127.0.0.1

       Sep 4 16:10:05 UNIX xinetd[1846]: USERID: ftp OTHER :root

       Sep 4 16:16:26 UNIX xinetd[711]: EXIT: ftp pid=1846 duration=381(sec)

       Sep 4 17:40:20 UNIX xinetd[711]: START: telnet pid=2016 from=10.152.8.2

       /var/log/lastlog

        该 日志文件记录最近成功登录的事件和最后一次不成功的登录事件，由login生成。 在每次用户登录时被查询，该文件是二进制文件，需要使用 lastlog命令查看，根据UID排序显示登录名、端口号和上次登录时间。如果某用户从来没有登录过，就显示为"**Never logged in**"。该命令只能以root权限执行。简单地输入lastlog命令后就会看到类似如下的信息：

       Username Port From Latest

       root tty2 Tue Sep 3 08:32:27 +0800 2002

       bin **Never logged in**

       daemon **Never logged in**

       adm **Never logged in**

       lp **Never logged in**

       sync **Never logged in**

       shutdown **Never logged in**

       halt **Never logged in**

       mail **Never logged in**

       news **Never logged in**

       uucp **Never logged in**

       operator **Never logged in**

       games **Never logged in**

       gopher **Never logged in**

       ftp ftp UNIX Tue Sep 3 14:49:04 +0800 2002

       nobody **Never logged in**

       nscd **Never logged in**

       mailnull **Never logged in**

       ident **Never logged in**

       rpc **Never logged in**

       rpcuser **Never logged in**

       xfs **Never logged in**

       gdm **Never logged in**

       postgres **Never logged in**

       apache **Never logged in**

       lzy tty2 Mon Jul 15 08:50:37 +0800 2002

       suying tty2 Tue Sep 3 08:31:17 +0800 2002

        系统账户诸如bin、daemon、adm、uucp、mail等决不应该登录，如果发现这些账户已经登录，就说明系统可能已经被入侵了。若发现记录的时间不是用户上次登录的时间，则说明该用户的账户已经泄密了。

       /var/log/wtmp

        该 日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常 运行时间的增加，该文件的大小也会越来越大，增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，last命令就通过访问这个文 件获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端 tty或时间显示相应的记录。

       命令last有两个可选参数：

       last -u 用户名 显示用户上次登录的情况。

       last -t 天数 显示指定天数之前的用户登录情况。

       /var/run/utmp

        该 日志文件记录有关当前登录的每个用户的信息。因此这个文件会随着用户登录和注销系 统而不断变化，它只保留当时联机的用户记录，不会为用户保留永久的记录。系统中需要查询当前用户状态的程序，如 who、w、users、finger等就需要访问这个文件。该日志文件并不能包括所有精确的信息，因为某些突发错误会终止用户登录会话，而系统没有及时 更新 utmp记录，因此该日志文件的记录不是百分之百值得信赖的。

       以 上提及的3个文件（/var/log/wtmp、/var/run/utmp、 /var/log/lastlog）是日志子系统的关键文件，都记录了用户登录的情况。这些文件的所有记录都包含了时间戳。这些文件是按二进制保存的，故 不能用less、cat之类的命令直接查看这些文件，而是需要使用相关命令通过这些文件而查看。其中，utmp和wtmp文件的数据结构是一样的，而 lastlog文件则使用另外的数据结构，关于它们的具体的数据结构可以使用man命令查询。

       每 次有一个用户登录时，login程序在文件lastlog中查看用户的UID。如果存在，则把用户上次登录、注销时间和主机名写到标准输出中，然后 login程序在lastlog中记录新的登录时间，打开utmp文件并插入用户的utmp记录。该记录一直用到用户登录退出时删除。utmp文件被各种 命令使用，包括who、w、users和finger。

       下一步，login程序打开文件wtmp附加用户的utmp记录。当用户登录退出时，具有更新时间戳的同一utmp记录附加到文件中。wtmp文件被程序last使用。

       /var/log/xferlog

        该日志文件记录FTP会话，可以显示出用户向FTP服务器或从服务器拷贝了什么文件。该文件会显示用户拷贝到服务器上的用来入侵服务器的恶意程序，以及该用户拷贝了哪些文件供他使用。

        该 文件的格式为：第一个域是日期和时间，第二个域是下载文件所花费的秒数、远程系统 名称、文件大小、本地路径名、传输类型（a：ASCII，b：二进制）、与压缩相关的标志或tar，或"_"（如果没有压缩的话）、传输方向（相对于服务 器而言：i代表进，o代表出）、访问模式（a：匿名，g：输入口令，r：真实用户）、用户名、服务名（通常是ftp）、认证方法（l：RFC931，或 0），认证用户的ID或"*"。下面是该文件的一条记录：

       Wed Sep 4 08:14:03 2002 1 UNIX 275531

       /var/ftp/lib/libnss_files-2.2.2.so b _ o a -root@UNIX ftp 0 * c

       /var/log/kernlog

       RedHat Linux默认没有记录该日志文件。要启用该日志文件，必须在/etc/syslog.conf文件中添加一行：kern.* /var/log/kernlog 。这样就启用了向/var/log/kernlog文件中记录所有内核消息的功能。该文件记录了系统启动时加载设备或使用设备的情况。一般是正常的操作， 但如果记录了没有授权的用户进行的这些操作，就要注意，因为有可能这就是恶意用户的行为。下面是该文件的部分内容：

       Sep 5 09:38:42 UNIX kernel: NET4: Linux TCP/IP 1.0 for NET4.0

       Sep 5 09:38:42 UNIX kernel: IP Protocols: ICMP, UDP, TCP, IGMP

       Sep 5 09:38:42 UNIX kernel: IP: routing cache hash table of 512 buckets, 4Kbytes

       Sep 5 09:38:43 UNIX kernel: TCP: Hash tables configured (established 4096 bind 4096)

       Sep 5 09:38:43 UNIX kernel: Linux IP multicast router 0.06 plus PIM-SM

       Sep 5 09:38:43 UNIX kernel: NET4: Unix domain sockets 1.0/SMP for Linux NET4.0.

       Sep 5 09:38:44 UNIX kernel: EXT2-fs warning: checktime reached, running e2fsck is recommended

       Sep 5 09:38:44 UNIX kernel: VFS: Mounted root (ext2 filesystem).

       Sep 5 09:38:44 UNIX kernel: SCSI subsystem driver Revision: 1.00

       /var/log/Xfree86.x.log

       该 日志文件记录了X-Window启动的情况。另外，除了/var/log/外，恶 意用户也可能在别的地方留下痕迹，应该注意以下几个地方：root 和其他账户的shell历史文件；用户的各种邮箱，如.sent、mbox，以及存放在/var/spool/mail/ 和 /var/spool/mqueue中的邮箱；临时文件/tmp、/usr/tmp、/var/tmp；隐藏的目录；其他恶意用户创建的文件，通常是以 "."开头的具有隐藏属性的文件等。

       四、具体命令

        wtmp和utmp文件都是二进制文件，它们不能被诸如tail之类的命令剪贴或合并（使用cat命令）。用户需要使用who、w、users、last和ac等命令来使用这两个文件包含的信息。

       who命令

       who命令查询utmp文件并报告当前登录的每个用户。who的默认输出包括用户名、终端类型、登录日期及远程主机。例如，键入who命令，然后按回车键，将显示如下内容：

       chyang pts/0 Aug 18 15:06

       ynguo pts/2 Aug 18 15:32

       ynguo pts/3 Aug 18 13:55

       lewis pts/4 Aug 18 13:35

       ynguo pts/7 Aug 18 14:12

       ylou pts/8 Aug 18 14:15

       如果指明了wtmp文件名，则who命令查询所有以前的记录。命令who /var/log/wtmp将报告自从wtmp文件创建或删改以来的每一次登录。

       w命令

       w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息。例如，键入w命令，然后按回车键，将显示如下内容：

       3:36pm up 1 day, 22:34, 6 users, load average: 0.23, 0.29, 0.27

       USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

       chyang pts/0 202.38.68.242 3:06pm 2:04 0.08s 0.04s -bash

       ynguo pts/2 202.38.79.47 3:32pm 0.00s 0.14s 0.05 w

       lewis pts/3 202.38.64.233 1:55pm 30:39 0.27s 0.22s -bash

       lewis pts/4 202.38.64.233 1:35pm 6.00s 4.03s 0.01s sh /home/users/

       ynguo pts/7 simba.nic.ustc.e 2:12pm 0.00s 0.47s 0.24s telnet mail

       ylou pts/8 202.38.64.235 2:15pm 1:09m 0.10s 0.04s -bash

       users命令

       users命令用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话。如果一个用户有不止一个登录会话，那他的用户名将显示相同的次数。例如，键入users命令，然后按回车键，将显示如下内容：

       chyang lewis lewis ylou ynguo ynguo

       last命令

       last命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户。例如：

       chyang pts/9 202.38.68.242 Tue Aug 1 08:34 - 11:23 (02:49)

       cfan pts/6 202.38.64.224 Tue Aug 1 08:33 - 08:48 (00:14)

       chyang pts/4 202.38.68.242 Tue Aug 1 08:32 - 12:13 (03:40)

       lewis pts/3 202.38.64.233 Tue Aug 1 08:06 - 11:09 (03:03)

       lewis pts/2 202.38.64.233 Tue Aug 1 07:56 - 11:09 (03:12)

       如果指明了用户，那么last只报告该用户的近期活动，例如，键入last ynguo命令，然后按回车键，将显示如下内容：

       ynguo pts/4 simba.nic.ustc.e Fri Aug 4 16:50 - 08:20 (15:30)

       ynguo pts/4 simba.nic.ustc.e Thu Aug 3 23:55 - 04:40 (04:44)

       ynguo pts/11 simba.nic.ustc.e Thu Aug 3 20:45 - 22:02 (01:16)

       ynguo pts/0 simba.nic.ustc.e Thu Aug 3 03:17 - 05:42 (02:25)

       ynguo pts/0 simba.nic.ustc.e Wed Aug 2 01:04 - 03:16 1+02:12)

       ynguo pts/0 simba.nic.ustc.e Wed Aug 2 00:43 - 00:54 (00:11)

       ynguo pts/9 simba.nic.ustc.e Thu Aug 1 20:30 - 21:26 (00:55)

       ac命令

       ac命令根据当前的/var/log/wtmp文件中的登录进入和退出来报告用户连接的时间（小时），如果不使用标志，则报告总的时间。例如，键入ac命令，然后按回车键，将显示如下内容：

       total 5177.47

       键入ac -d命令，然后按回车键，将显示每天的总的连接时间：

       Aug 12 total 261.87

       Aug 13 total 351.39

       Aug 14 total 396.09

       Aug 15 total 462.63

       Aug 16 total 270.45

       Aug 17 total 104.29

       Today total 179.02

       键入ac -p命令，然后按回车键，将显示每个用户的总的连接时间：

       ynguo 193.23

       yucao 3.35

       rong 133.40

       hdai 10.52

       zjzhu 52.87

       zqzhou 13.14

       liangliu 24.34

       total 5178.24

       lastlog命令

       lastlog 文件在每次有用户登录时被查询。可以使用lastlog命令检查某特 定用户上次登录的时间，并格式化输出上次登录日志 /var/log/lastlog的内容。它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示 **Never logged**。注意需要以root身份运行该命令，例如：

       rong 5 202.38.64.187 Fri Aug 18 15:57:01 +0800 2000

       dbb **Never logged in**

       xinchen **Never logged in**

       pb9511 **Never logged in**

       xchen 0 202.38.64.190 Sun Aug 13 10:01:22 +0800 2000

       另外，可加一些参数，例如，"last -u 102"命令将报告UID为102的用户；"last -t 7"命令表示限制为上一周的报告。

       五、进程统计

        UNIX 可以跟踪每个用户运行的每条命令，如果想知道昨晚弄乱了哪些重要的文件，进 程统计子系统可以告诉你。它还对跟踪一个侵入者有帮助。与连接时间日志不同，进程统计子系统默认不激活，它必须启动。在Linux系统中启动进程统计使用 accton命令，必须用root身份来运行。

        accton命令的形式为：accton file，file必须事先存在。

        先使用touch命令创建pacct文件：touch /var/log/pacct，然后运行accton：accton /var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何 参数的accton命令。

       lastcomm命令报告以前执行的文件。不带参数时，lastcomm命令显示当前统计文件生命周期内记录的所有命令的有关信息。包括命令名、用户、tty、命令花费的CPU时间和一个时间戳。如果系统有许多用户，输入则可能很长。看下面的例子：

       crond F root ? 0.00 secs Sun Aug 20 00:16

       promisc_check.s S root ? 0.04 secs Sun Aug 20 00:16

       promisc_check root ? 0.01 secs Sun Aug 20 00:16

       grep root ? 0.02 secs Sun Aug 20 00:16

       tail root ? 0.01 secs Sun Aug 20 00:16

       sh root ? 0.01 secs Sun Aug 20 00:15

       ping S root ? 0.01 secs Sun Aug 20 00:15

       ping6.pl F root ? 0.01 secs Sun Aug 20 00:15

       sh root ? 0.01 secs Sun Aug 20 00:15

       ping S root ? 0.02 secs Sun Aug 20 00:15

       ping6.pl F root ? 0.02 secs Sun Aug 20 00:15

       sh root ? 0.02 secs Sun Aug 20 00:15

       ping S root ? 0.00 secs Sun Aug 20 00:15

       ping6.pl F root ? 0.01 secs Sun Aug 20 00:15

       sh root ? 0.01 secs Sun Aug 20 00:15

       ping S root ? 0.01 secs Sun Aug 20 00:15

       sh root ? 0.02 secs Sun Aug 20 00:15

       ping S root ? 1.34 secs Sun Aug 20 00:15

       locate root ttyp0 1.34 secs Sun Aug 20 00:15

       accton S root ttyp0 0.00 secs Sun Aug 20 00:15

        进程统计的一个问题是pacct文件可能增长得十分迅速。这时需要交互式地或经过 cron机制运行sa命令来保证日志数据在系统控制内。sa命令报告、清理并维护进程统计文件。它能把/var/log/pacct中的信息压缩到摘要文 件/var/log/savacct和 /var/log/usracct中。这些摘要包含按命令名和用户名分类的系统统计数据。在默认情况下sa先读它们，然后读pacct文件，使报告能包含 所有的可用信息。sa的输出有下面一些标记项。

       /var/log目录下的20个Linux日志文件功能详解 :

       如果愿意在Linux环境方面花费些时间，首先就应该知道日志文件的所在位置以及它们包含的内容。在系统运行正常的情况下学习了解这些不同的日志文件有助于你在遇到紧急情况时从容找出问题并加以解决。

       以下介绍的是20个位于/var/log/ 目录之下的日志文件。其中一些只有特定版本采用，如dpkg.log只能在基于Debian的系统中看到。

       /var/log/messages — 包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。

       /var/log/dmesg — 包含内核缓冲信息（kernel ring buffer）。在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。

       /var/log/auth.log — 包含系统授权信息，包括用户登录和使用的权限机制等。

       /var/log/boot.log — 包含系统启动时的日志。

       /var/log/daemon.log — 包含各种系统后台守护进程日志信息。

       /var/log/dpkg.log – 包括安装或dpkg命令清除软件包的日志。

       /var/log/kern.log – 包含内核产生的日志，有助于在定制内核时解决问题。

       /var/log/lastlog — 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。

       /var/log/maillog /var/log/mail.log — 包含来着系统运行电子邮件服务器的日志信息。例如，sendmail日志信息就全部送到这个文件中。

       /var/log/user.log — 记录所有等级用户信息的日志。

       /var/log/Xorg.x.log — 来自X的日志信息。

       /var/log/alternatives.log – 更新替代信息都记录在这个文件中。

       /var/log/btmp – 记录所有失败登录信息。使用last命令可以查看btmp文件。例如，”last -f /var/log/btmp | more“。

       /var/log/cups — 涉及所有打印信息的日志。

       /var/log/anaconda.log — 在安装Linux时，所有安装信息都储存在这个文件中。

       /var/log/yum.log — 包含使用yum安装的软件包信息。

       /var/log/cron — 每当cron进程开始一个工作时，就会将相关信息记录在这个文件中。

       /var/log/secure — 包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。

       /var/log/wtmp或/var/log/utmp — 包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。

       /var/log/faillog – 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。

       除了上述Log文件以外， /var/log还基于系统的具体应用包含以下一些子目录：

       /var/log/httpd/或/var/log/apache2 — 包含服务器access_log和error_log信息。

       /var/log/lighttpd/ — 包含light HTTPD的access_log和error_log。

       /var/log/mail/ – 这个子目录包含邮件服务器的额外日志。

       /var/log/prelink/ — 包含.so文件被prelink修改的信息。

       /var/log/audit/ — 包含被 Linux audit daemon储存的信息。

       /var/log/samba/ – 包含由samba存储的信息。

       /var/log/sa/ — 包含每日由sysstat软件包收集的sar文件。

       /var/log/sssd/ – 用于守护进程安全服务。

       除了手动存档和清除这些日志文件以外，还可以使用logrotate在文件达到一定大小后自动删除。可以尝试用vi，tail，grep和less等命令查看这些日志文件。

       今天关于“extlphome是啥意思”的讲解就到这里了。希望大家能够更深入地了解这个主题，并从我的回答中找到需要的信息。如果您有任何问题或需要进一步的信息，请随时告诉我。