天语v8吧 关注：6,014贴子：302,657
3.主要参数
-a–all：显示所有连线中的Socket。
-A：列出该网络类型连线中的IP相关地址和网络类型。
-c–continuous：持续列出网络状态。
-C–cache：显示路由器配置的快取信息。
-e–extend：显示网络其它相关信息。
-F–fib：显示FIB。
-g–groups：显示多重广播功能群组组员名单。
-h–help：在线帮助。
-i–interfaces：显示网络界面信息表单。
-l–listening：显示监控中的服务器的Socket。
-M–masquerade：显示伪装的网络连线。
-n–numeric：直接使用IP地址，而不通过域名服务器。
-N–netlink–symbolic：显示网络硬件外围设备的符号连接名称。
-o–timers：显示计时器。
-p–programs：显示正在使用Socket的程序识别码和程序名称。
-r–route：显示Routing Table。
-s–statistice：显示网络工作信息统计表。
-t–tcp：显示TCP传输协议的连线状况。
-u–udp：显示UDP传输协议的连线状况。
-v–verbose：显示指令执行过程。
-V–version：显示版本信息。
-w–raw：显示RAW传输协议的连线状况。
-x–unix：和指定“-A unix”参数相同。
–ip–inet：和指定“-A inet”参数相同。
-a–all：显示所有连线中的Socket。
-A：列出该网络类型连线中的IP相关地址和网络类型。
-c–continuous：持续列出网络状态。
-C–cache：显示路由器配置的快取信息。
-e–extend：显示网络其它相关信息。
-F–fib：显示FIB。
-g–groups：显示多重广播功能群组组员名单。
-h–help：在线帮助。
-i–interfaces：显示网络界面信息表单。
-l–listening：显示监控中的服务器的Socket。
-M–masquerade：显示伪装的网络连线。
-n–numeric：直接使用IP地址，而不通过域名服务器。
-N–netlink–symbolic：显示网络硬件外围设备的符号连接名称。
-o–timers：显示计时器。
-p–programs：显示正在使用Socket的程序识别码和程序名称。
-r–route：显示Routing Table。
-s–statistice：显示网络工作信息统计表。
-t–tcp：显示TCP传输协议的连线状况。
-u–udp：显示UDP传输协议的连线状况。
-v–verbose：显示指令执行过程。
-V–version：显示版本信息。
-w–raw：显示RAW传输协议的连线状况。
-x–unix：和指定“-A unix”参数相同。
–ip–inet：和指定“-A inet”参数相同。
3.主要参数
-a–all：显示所有连线中的Socket。
-A：列出该网络类型连线中的IP相关地址和网络类型。
-c–continuous：持续列出网络状态。
-C–cache：显示路由器配置的快取信息。
-e–extend：显示网络其它相关信息。
-F–fib：显示FIB。
-g–groups：显示多重广播功能群组组员名单。
-h–help：在线帮助。
-i–interfaces：显示网络界面信息表单。
-l–listening：显示监控中的服务器的Socket。
-M–masquerade：显示伪装的网络连线。
-n–numeric：直接使用IP地址，而不通过域名服务器。
-N–netlink–symbolic：显示网络硬件外围设备的符号连接名称。
-o–timers：显示计时器。
-p–programs：显示正在使用Socket的程序识别码和程序名称。
-r–route：显示Routing Table。
-s–statistice：显示网络工作信息统计表。
-t–tcp：显示TCP传输协议的连线状况。
-u–udp：显示UDP传输协议的连线状况。
-v–verbose：显示指令执行过程。
-V–version：显示版本信息。
-w–raw：显示RAW传输协议的连线状况。
-x–unix：和指定“-A unix”参数相同。
–ip–inet：和指定“-A inet”参数相同。
-a–all：显示所有连线中的Socket。
-A：列出该网络类型连线中的IP相关地址和网络类型。
-c–continuous：持续列出网络状态。
-C–cache：显示路由器配置的快取信息。
-e–extend：显示网络其它相关信息。
-F–fib：显示FIB。
-g–groups：显示多重广播功能群组组员名单。
-h–help：在线帮助。
-i–interfaces：显示网络界面信息表单。
-l–listening：显示监控中的服务器的Socket。
-M–masquerade：显示伪装的网络连线。
-n–numeric：直接使用IP地址，而不通过域名服务器。
-N–netlink–symbolic：显示网络硬件外围设备的符号连接名称。
-o–timers：显示计时器。
-p–programs：显示正在使用Socket的程序识别码和程序名称。
-r–route：显示Routing Table。
-s–statistice：显示网络工作信息统计表。
-t–tcp：显示TCP传输协议的连线状况。
-u–udp：显示UDP传输协议的连线状况。
-v–verbose：显示指令执行过程。
-V–version：显示版本信息。
-w–raw：显示RAW传输协议的连线状况。
-x–unix：和指定“-A unix”参数相同。
–ip–inet：和指定“-A inet”参数相同。
4.应用实例
netstat
主要用于Linux察看自身的网络状况，如开启的端口、在为哪些用户服务，以及服务的状态等。此外，它还显示系统路由表、网络接口状态等。可以说，它是一
个综合性的网络状态的察看工具。在默认情况下，netstat只显示已建立连接的端口。如果要显示处于监听状态的所有端口，使用-a参数即可：
#netstat -a
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 *:32768 *:* LISTEN
tcp 0 0 *:32769 *:* LISTEN
tcp 0 0 *:nfs *:* LISTEN
tcp 0 0 *:32770 *:* LISTEN
tcp 0 0 *:868 *:* LISTEN
tcp 0 0 *:617 *:* LISTEN
tcp 0 0 *:mysql *:* LISTEN
tcp 0 0 *:netbios-ssn *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 *:10000 *:* LISTEN
tcp 0 0 *:http *:* LISTEN
……
上面显示出，这台主机同时提供HTTP、FTP、NFS、MySQL等服务。
netstat
主要用于Linux察看自身的网络状况，如开启的端口、在为哪些用户服务，以及服务的状态等。此外，它还显示系统路由表、网络接口状态等。可以说，它是一
个综合性的网络状态的察看工具。在默认情况下，netstat只显示已建立连接的端口。如果要显示处于监听状态的所有端口，使用-a参数即可：
#netstat -a
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 *:32768 *:* LISTEN
tcp 0 0 *:32769 *:* LISTEN
tcp 0 0 *:nfs *:* LISTEN
tcp 0 0 *:32770 *:* LISTEN
tcp 0 0 *:868 *:* LISTEN
tcp 0 0 *:617 *:* LISTEN
tcp 0 0 *:mysql *:* LISTEN
tcp 0 0 *:netbios-ssn *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 *:10000 *:* LISTEN
tcp 0 0 *:http *:* LISTEN
……
上面显示出，这台主机同时提供HTTP、FTP、NFS、MySQL等服务。
3.主要参数
-8：允许使用8位字符资料，包括输入与输出。
-a：尝试自动登入远端系统。
-b：使用别名指定远端主机名称。
-c：不读取用户专属目录里的.telnetrc文件。
-d：启动排错模式。
-e：设置脱离字符。
-E：滤除脱离字符。
-f：此参数的效果和指定“-F”参数相同。
-F：使用Kerberos V5认证时，加上此参数可把本地主机的认证数据上传到远端主机。
-k：使用Kerberos认证时，加上此参数让远端主机采用指定的领域名，而非该主机的域名。
-K：不自动登入远端主机。
-l：指定要登入远端主机的用户名称。
-L：允许输出8位字符资料。
-n：指定文件记录相关信息。
-r：使用类似rlogin指令的用户界面。
-S：服务类型，设置telnet连线所需的IP TOS信息。
-x：假设主机有支持数据加密的功能，就使用它。
-X：关闭指定的认证形态。
-8：允许使用8位字符资料，包括输入与输出。
-a：尝试自动登入远端系统。
-b：使用别名指定远端主机名称。
-c：不读取用户专属目录里的.telnetrc文件。
-d：启动排错模式。
-e：设置脱离字符。
-E：滤除脱离字符。
-f：此参数的效果和指定“-F”参数相同。
-F：使用Kerberos V5认证时，加上此参数可把本地主机的认证数据上传到远端主机。
-k：使用Kerberos认证时，加上此参数让远端主机采用指定的领域名，而非该主机的域名。
-K：不自动登入远端主机。
-l：指定要登入远端主机的用户名称。
-L：允许输出8位字符资料。
-n：指定文件记录相关信息。
-r：使用类似rlogin指令的用户界面。
-S：服务类型，设置telnet连线所需的IP TOS信息。
-x：假设主机有支持数据加密的功能，就使用它。
-X：关闭指定的认证形态。
4.应用说明
用
户使用telnet命令可以进行远程登录，并在远程计算机之间进行通信。用户通过网络在远程计算机上登录，就像登录到本地机上执行命令一样。为了通过
telnet登录到远程计算机上，必须知道远程机上的合法用户名和口令。虽然有些系统确实为远程用户提供登录功能，但出于对安全的考虑，要限制来宾的操作
权限，因此，这种情况下能使用的功能是很少的。
telnet只为普通终端提供终端仿真，而不支持X-
Window等图形环境。当允许远程用户登录时，系统通常把这些用户放在一个受限制的Shell中，以防系统被怀有恶意的或不小心的用户破坏。用户还可以
使用telnet从远程站点登录到自己的计算机上，检查电子邮件、编辑文件和运行程序，就像在本地登录一样。
用
户使用telnet命令可以进行远程登录，并在远程计算机之间进行通信。用户通过网络在远程计算机上登录，就像登录到本地机上执行命令一样。为了通过
telnet登录到远程计算机上，必须知道远程机上的合法用户名和口令。虽然有些系统确实为远程用户提供登录功能，但出于对安全的考虑，要限制来宾的操作
权限，因此，这种情况下能使用的功能是很少的。
telnet只为普通终端提供终端仿真，而不支持X-
Window等图形环境。当允许远程用户登录时，系统通常把这些用户放在一个受限制的Shell中，以防系统被怀有恶意的或不小心的用户破坏。用户还可以
使用telnet从远程站点登录到自己的计算机上，检查电子邮件、编辑文件和运行程序，就像在本地登录一样。
chgrp
1.作用
chgrp表示修改一个或多个文件或目录所属的组。使用权限是超级用户。
2.格式
chgrp [选项]… 组 文件…
或
chgrp [选项]… –reference=参考文件 文件…
将每个的所属组设定为。
3.参数
-c, –changes ：像 –verbose，但只在有更改时才显示结果。
–dereference：会影响符号链接所指示的对象，而非符号链接本身。
-h, –no-dereference：会影响符号链接本身，而非符号链接所指示的目的地(当系统支持更改符号链接的所有者，此选项才有效)。
-f, –silent, –quiet：去除大部分的错误信息。
–reference=参考文件：使用的所属组，而非指定的。
-R, –recursive：递归处理所有的文件及子目录。
-v, –verbose：处理任何文件都会显示信息。
4.应用说明
该命令改变指定指定文件所属的用户组。其中group可以是用户组ID，也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表，支持通配符。如果用户不是该文件的属主或超级用户，则不能改变该文件的组。
5.应用实例
改变/opt/local /book/及其子目录下的所有文件的属组为book，命令如下：
$ chgrp – R book /opt/local /book
1.作用
chgrp表示修改一个或多个文件或目录所属的组。使用权限是超级用户。
2.格式
chgrp [选项]… 组 文件…
或
chgrp [选项]… –reference=参考文件 文件…
将每个的所属组设定为。
3.参数
-c, –changes ：像 –verbose，但只在有更改时才显示结果。
–dereference：会影响符号链接所指示的对象，而非符号链接本身。
-h, –no-dereference：会影响符号链接本身，而非符号链接所指示的目的地(当系统支持更改符号链接的所有者，此选项才有效)。
-f, –silent, –quiet：去除大部分的错误信息。
–reference=参考文件：使用的所属组，而非指定的。
-R, –recursive：递归处理所有的文件及子目录。
-v, –verbose：处理任何文件都会显示信息。
4.应用说明
该命令改变指定指定文件所属的用户组。其中group可以是用户组ID，也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表，支持通配符。如果用户不是该文件的属主或超级用户，则不能改变该文件的组。
5.应用实例
改变/opt/local /book/及其子目录下的所有文件的属组为book，命令如下：
$ chgrp – R book /opt/local /book
（2） 数字设定法
数字设定法的一般形式为： chmod [mode] 文件名
数字属性的格式应为3个0到7的八进制数，其顺序是(u)(g)(o)文件名，以空格分开的要改变权限的文件列表，支持通配符。
数字表示的权限的含义如下：0001为所有者的执行权限；0002为所有者的写权限；0004为所有者的读权限；0010为组的执行权限；0020为组的写
权限；0040为组的读权限；0100为其他人的执行权限；0200为其他人的写权限；0400为其他人的读权限；1000为粘贴位置位；2000表示假
如这个文件是可执行文件，则为组ID为位置位，否则其中文件锁定位置位；4000表示假如这个文件是可执行文件，则为用户ID为位置位。
数字设定法的一般形式为： chmod [mode] 文件名
数字属性的格式应为3个0到7的八进制数，其顺序是(u)(g)(o)文件名，以空格分开的要改变权限的文件列表，支持通配符。
数字表示的权限的含义如下：0001为所有者的执行权限；0002为所有者的写权限；0004为所有者的读权限；0010为组的执行权限；0020为组的写
权限；0040为组的读权限；0100为其他人的执行权限；0200为其他人的写权限；0400为其他人的读权限；1000为粘贴位置位；2000表示假
如这个文件是可执行文件，则为组ID为位置位，否则其中文件锁定位置位；4000表示假如这个文件是可执行文件，则为用户ID为位置位。
chown
1.作用
更改一个或多个文件或目录的属主和属组。使用权限是超级用户。
2.格式
chown [选项] 用户或组 文件
3.主要参数
–dereference：受影响的是符号链接所指示的对象，而非符号链接本身。
-h, –no-dereference：会影响符号链接本身，而非符号链接所指示的目的地(当系统支持更改符号链接的所有者，此选项才有效)。
–from=目前所有者:目前组只当每个文件的所有者和组符合选项所指定的，才会更改所有者和组。其中一个可以省略，这已省略的属性就不需要符合原有的属性。
-f, –silent, –quiet：去除大部分的错误信息。
-R, –recursive：递归处理所有的文件及子目录。
-v, –verbose：处理任何文件都会显示信息。
4.说明
chown 将指定文件的拥有者改为指定的用户或组，用户可以是用户名或用户ID；组可以是组名或组ID；文件是以空格分开的要改变权限的文件列表，支持通配符。系统管理员经常使用chown命令，在将文件拷贝到另一个用户的目录下以后，让用户拥有使用该文件的权限。
5.应用实例
1.把文件shiyan.c的所有者改为wan
$ chown wan shiyan.c
2.把目录/hi及其下的所有文件和子目录的属主改成wan，属组改成users。
$ chown – R wan.users /hi
1.作用
更改一个或多个文件或目录的属主和属组。使用权限是超级用户。
2.格式
chown [选项] 用户或组 文件
3.主要参数
–dereference：受影响的是符号链接所指示的对象，而非符号链接本身。
-h, –no-dereference：会影响符号链接本身，而非符号链接所指示的目的地(当系统支持更改符号链接的所有者，此选项才有效)。
–from=目前所有者:目前组只当每个文件的所有者和组符合选项所指定的，才会更改所有者和组。其中一个可以省略，这已省略的属性就不需要符合原有的属性。
-f, –silent, –quiet：去除大部分的错误信息。
-R, –recursive：递归处理所有的文件及子目录。
-v, –verbose：处理任何文件都会显示信息。
4.说明
chown 将指定文件的拥有者改为指定的用户或组，用户可以是用户名或用户ID；组可以是组名或组ID；文件是以空格分开的要改变权限的文件列表，支持通配符。系统管理员经常使用chown命令，在将文件拷贝到另一个用户的目录下以后，让用户拥有使用该文件的权限。
5.应用实例
1.把文件shiyan.c的所有者改为wan
$ chown wan shiyan.c
2.把目录/hi及其下的所有文件和子目录的属主改成wan，属组改成users。
$ chown – R wan.users /hi
4.说明
chattr
命令的作用很大，其中一些功能是由Linux内核版本来支持的，如果Linux内核版本低于2.2，那么许多功能不能实现。同样－D检查压缩文件中的错误
的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目录。chattr命令不能
保护/、/dev、/tmp、/var目录。
5.应用实例
1.恢复/root目录,即子目录的所有文件
# chattr -R +u/root
2.用chattr命令防止系统中某个关键文件被修改
在Linux下，有些配置文件(passwd ,fatab)是不允许任何人修改的，为了防止被误删除或修改，可以设定该文件的“不可修改位(immutable)”，命令如下：
# chattr +i /etc/fstab
chattr
命令的作用很大，其中一些功能是由Linux内核版本来支持的，如果Linux内核版本低于2.2，那么许多功能不能实现。同样－D检查压缩文件中的错误
的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目录。chattr命令不能
保护/、/dev、/tmp、/var目录。
5.应用实例
1.恢复/root目录,即子目录的所有文件
# chattr -R +u/root
2.用chattr命令防止系统中某个关键文件被修改
在Linux下，有些配置文件(passwd ,fatab)是不允许任何人修改的，为了防止被误删除或修改，可以设定该文件的“不可修改位(immutable)”，命令如下：
# chattr +i /etc/fstab
ps
1.作用
ps显示瞬间进程 (process) 的动态，使用权限是所有使用者。
2.格式
ps [options] [--help]
3.主要参数
ps的参数非常多, 此出仅列出几个常用的参数。
-A：列出所有的进程。
-l：显示长列表。
-m：显示内存信息。
-w：显示加宽可以显示较多的信息。
-e：显示所有进程。
a：显示终端上的所有进程,包括其它用户的进程。
-au：显示较详细的信息。
-aux：显示所有包含其它使用者的进程。
4.说明
要
对进程进行监测和控制，首先要了解当前进程的情况，也就是需要查看当前进程。ps命令就是最基本、也是非常强大的进程查看命令。使用该命令可以确定有哪些
进程正在运行、运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等。
1.作用
ps显示瞬间进程 (process) 的动态，使用权限是所有使用者。
2.格式
ps [options] [--help]
3.主要参数
ps的参数非常多, 此出仅列出几个常用的参数。
-A：列出所有的进程。
-l：显示长列表。
-m：显示内存信息。
-w：显示加宽可以显示较多的信息。
-e：显示所有进程。
a：显示终端上的所有进程,包括其它用户的进程。
-au：显示较详细的信息。
-aux：显示所有包含其它使用者的进程。
4.说明
要
对进程进行监测和控制，首先要了解当前进程的情况，也就是需要查看当前进程。ps命令就是最基本、也是非常强大的进程查看命令。使用该命令可以确定有哪些
进程正在运行、运行的状态、进程是否结束、进程有没有僵尸、哪些进程占用了过多的资源等。
