linux系统管理

文件系统

Linux文件系统是Linux系统的心脏部分，提供了层次结构的目录和文件。文件系统将磁盘空间划分为每1024个字节一组，称为块(也有用512字节为一块的，如：SCOXENIX）。编号从0到整个磁盘的最大块数。
全部块可划分为四个部分，块0称为引导块，文件系统不用该块&#59;块1称为专用块，专用块含有许多信息，其中有磁盘大小和全部块的其他两部分的大小。从块2开始是i节点表，i节点表中含有i节点，表的块数是可变的，后面将做讨论。i节点表之后是空闲存储块（数据存储块），可用于存放文件内容。文件的逻辑结构和物理结构是十分不同的，逻辑结构是用户敲入cat命令后所看到的文件，用户可得到表示文件内容的字符流。物理结构是文件实际上如何存放在磁盘上的存储格式。用户认为自己的文件是边疆的字符流，但实际上文件可能并不是以边疆的方式存放在磁盘上的，长于一块的文件通常将分散地存放在盘上。然而当用户存取文件时，Linux文件系统将以正确的顺序取出各块，给用户提供文件的逻辑结构。

当然，在Linux系统的某处一定会有一个表，告诉文件系统如何将物理结构转换为逻辑结构。这就涉及到i节点了。i节点是一个64字节长的表，含有有关一个文件的信息，其中有文件大小、文件所有者、文件存取许可方式，以及文件为普通文件、目录文件还是特别文件等。在i节点中最重要的一项是磁盘地址表。

该表中有13个块号。前10个块号是文件前10块的存放地址。这10个块号能给出一个至多10块长的文件的逻辑结构，文件将以块号在磁盘地址表中出现的顺序依次取得相应的块。当文件长于10块时又怎样呢?磁盘地址表中的第11项给出一个块号，这个块号指出的块中含有256个块号，至此，这种方法满足了至多长于266块的文件（272384字节）。如果文件大于266块，磁盘地址表的第12项给出一个块号，这个块号指出的块中含有256个块号，这256个块号的每一个块号又指出一块，块中含256个块号，这些块号才用于取文件的内容。磁盘地址中和第13项索引寻址方式与第12项类似，只是多一级间接索引。

这样，在Linux系统中，文件的最大长度是16842762块，即17246988288字节，有幸是Linux系统对文件的最大长度（一般为1到2M字节）加了更实际的限制，使用户不会无意中建立一个用完整个磁盘区所有块的文件。

文件系统将文件名转换为i节点的方法实际上相当简单。一个目录实际上是一个含有目录表的文件：对于目录中的每个文件，在目录表中有一个入口项，入口项中含有文件名和与文件相应的i节点号。当用户敲入catxxx时，文件系统就在当前目录表中查找名为xxx的入口项，得到与文件xxx相应的i节点号，然后开始取含有文件xxx的内容的块。

inode

一个inode有128 byte。在新建文件系统时, 通常会有一个参数, 用来描述要分配多少比例的空间给inode table。举例来说newfs -i 2048是指文件系统中, 每分配2048 byte给data area, 就分配一个inode。但一个inode并不一定用掉2048 byte, 也不是说 files allocation的最小单位是2048 byte, 它仅仅只是代表文件系统中inode table/data area分配空间的比例是 128/2048 也就是 1/16。如果 inode table 太小, 那么在每个文件都很小的时候, 就会发生inode用光而存储空间多余的情况。file allocation的最小单位和inode多少没有关系

安装和拆卸文件系统

Linux文件系统是可安装的，这意味着每个文件系统可以连接到整个目录树的任意节点上（根目录总是被安装上的）。安装文件系统的目录称为安装点。
/etc/mount命令用于安装文件系统，用这条命令可将文件系统安装在现有目录结构的任意处。

安装文件系统时，安装点的文件和目录都是不可存取的，因此未安装文件系统时，不要将文件存入安装点目录。文件系统安装后，安装点的存取许可方式和所有者将改变为所安装的文件根目录的许可方式和所有者。

安装文件系统时要小心：安装点的属性会改变！还要注意新建的文件，除非新文件系统是由标准文件建立的，系统标准文件会设置适当的存取许可方式，否则新文件系统的存取许可将是777!

可用-r选项将文件系统安装成只读文件系统。需要写保护的带驱动器和磁盘，应当以这种方式来安装。

不带任何参数的/etc/mount可获得系统中所安装的文件系统的有关信息。包括：文件系统被安装的安装点目录，对应/dev中的设备，只读或可读写，安装时间和日期等。从安全的观点来讲，可安装系统的危险来自用户可能请求系统管理员为其安装用户自己的文件系统。如果安装了用户的文件系统，则应在允许用户存取文件系统前，先扫描用户的文件系统，搜索SUID/SGID程序和设备文件。在除了系统管理员外任何人不能执行的目录中安装文件系统，用find命令或secure列出可疑文件，删除不属用户所有的文件的SUID/SGID许可。

用户的文件系统用完后，可用umount命令卸下文件系统。并将安装点目录的所有者改回系统管理员，存取许可改为755。

恢复被删除文件

前些天被我误删掉的 home directory 下的几千个文件，经过本人数天的连续奋战，现绝大部分已恢复，算是奇迹也不是奇迹。
删掉文件其实只是将指向数据块的索引点 (information nodes) 释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，然后将其所指数据块内的数据抓出，再保存到另外的分区。

我先在网上查有关 linux undelete 的信息，找到一个 ext2fs-undeletion 的mini-Howto，后发觉在RH6.2的 /usr/doc/HOWTO 内也有，按它的方法，先将被删掉数据的盘区 umount 掉（防止写盘覆盖被删除的数据，显然这一步在误删数据后做得越快越好，尤其是对多人使用的计算机），然后查文件系统中哪些索引点最近被释放：

#debugfs /dev/hda6 (my ＇home＇ partition)
debugfs: lsdel

即给出相应信息，包括索引点，文件属主，大小，删除日期等。也可将结果输出到一个文件中

debugfs: quit
# echo lsdel | debugfs /dev/hda6  lsdel.out

还可用 debugfs 中 stat 查看某一索引点的详细信息：

   debugfs: stat 148003

尤其注意其数据块是否连续！

然后将该索引点所指数据块内的数据抓出并存到另一盘区：

   debugfs: dump 148003 /dosd/tmp/recovered.001

按该 mini-Howto 的说法，以上方法只使用于大小不超过 12 个 block 的文件，对于超过 12 个 block 的文件，由于 unix 是将数据分段保存的，需要将各段数据分别取出再拼接，所以比较麻烦。但我用 stat 检查的结果，大文件的数据块也都是紧挨着的，并没有被分段, 于是我试着用同样的方法将文件 dump 出来，发觉结果完全正确，对六百多兆的大文件也适用！不知道 linux 就是连续保存文件的，还是因为我的计算机只有我一个用户而使然，反正我用上述简单方法将我误删的绝大部分文件都恢复了。

需要说明的一点是，恢复的文件是没有保留文件名的，需要你查看文件内容后，再重新命名。

靠人不如靠己，当初没有轻易放弃看来是正确的，尽管我有少量备份。不过经过这场灾难，本人的指法倒是又熟练了不少：几千个文件得一个一个恢复！

undelete简单方法

发信人: DA (穷开心), 信区: LINUX
标 题: linux环境下如何undelete
发信站: 武汉白云黄鹤站 (Sun Feb 4 16:35:32 2001), 转信
在bashrc加入以下指令，但是先要在/目录下创建一个名为.trash的子目录

alias rm    ＇mv -f !* ~/.trash＇
alias undel   ＇mv ~/.trash/!* ./!*＇
alias cleantrash ＇/bin/rm -rf ~/.trash&#59; mkdir ~/.trash&#59; sync＇
alias lrm    ＇ls ~/.trash＇

若文档是直接用rm命令删除的，理论上 ext2 内 rm 掉的档案还是可以用debugfs , ext2ed 救回来的.当然... 被 overwrite 掉就没救了.

ncheck命令

用于检查文件系统，只用一个磁盘分区名作为参数，将列出i节点号及相应的文件名。i节点相同的文件为建链文件。注意所列出的清单文件名与mount命令的第一个域相同的文件名前部分将不会列出来。因为是做文件系统内部的检查，ncheck并不知道文件系统安装点以上部分的目录。
也可用此命令来搜索文件系统中所有的SUID和SGID程序和设备文件，使用-s选项来完成此项功能。

X系统

XServer

        Linux下的X Server配置快速攻略
老看到有人在BBS上问关于X Server配置的问题, 这也许是安装Linux的一个难点 问题吧, 稍微总结了一下, 写了这个攻略, 希望X Server没配好的网友都能看一下, 希望不会再有最新显卡只能用320x200之类的问题 都是很初步的介绍

首先明确一下X Server的概念, 由于X这个Server/Client关系与通常的有点不一样, 老有网友搞不清楚. 简单地说, 所谓X Server, 指的就是负责接收键盘鼠标输入和负责屏幕输出的程序, 它的作用是屏蔽硬件差别, 提供一个设备无关的接口, 而与Server对应的就是client了. 在MS Windows中是没有这个概念的, X采用了这种结构后也许效率上受点影响, 但却带来了network-transparent的好处, 就是说X Server/Client互相独立, 可以在本地, 也可在网络上不同地方, 这就有了MS Win一直难以实现的远程GUI界面功能. 前面的文章已经介绍了, 现在Linux主要就有3种X Server, 下面针对其配置方法简单地说一下其特点和配置方法(我推荐用AccelerateX 4.1).

1. XFree86 http://www.xfree86.org

假如你对你的显卡了解很清楚, 可以直接开始, 要不然最好先用SuperProbe测一下你的显卡的芯片, 把型号稍微记一下, 省得呆会儿麻烦. 假如你的显卡很新的话,最好用最新版本的(当前3.3.2), 这个对新显卡支持得好一些. XFree86的好处是各种distribution一般都带, 还有好多不同OS的版本, 可以在安装时就装上配置

我想说一下X11和XFree86的关系, 现在的X Window ｓｙｓｔｅｍ由The OpenGroup负责开发(X11R6.4), X11R6主要由X11的库和sample X11 clients组成, 而XFree86主要就是开发i386上的X Server(与硬件相关的). 但在它们distribute时都集成在一起了,如X11R6.4带了XFree86 3.3的Server, 而XFree86中也把X11R6的lib/clients集成在一起了

XFree86 Servers基本上就是分XF86_Mono(单色), XF86_VGA16(16色VGA), XF86_SVGA(256色或更多), XF86_Accel(加速卡, 如Mach*, S3*等)等几类. XFree86 Server的特点就是一个很大的ELF文件(2M左右), /usr/X11R6/bin下以XF86_打头的就是了, 然后一般是将X做个符号连接到你当前的X Server上.

XFree86的配置有这几个(注意大小写):
(1) 基于命令行的xf86config
这个东西是纯命令行的, 一般安装X时都会装上, 按其提示一步步走就可以了但由于没有Back功能, 选错了只好重来, 不太方便

(2) 图形界面的XF86Setup
XF86Setup是个GUI的配置工具, 第一次开始时需要VGA16 Server(你总得有个default X Server才能有GUI吧?), 比xf86config稍微好用一些, 好歹是GUI的

(3) 基于dialog的Xconfigurator
假如你用RedHat的话, 还有一个文本方式下基于对话框的也不错, 就是Xconfigurator这个东西挺方便的, 安装RedHat时就是用它配的, 因此实际上你已经用过了

这些工具实际上的作用就是生成一个Server的配置文件XF86Config. 其实关键是要支持你的显卡硬件, 这个通了, XF86Config就好办了, 改改总能对的. 要注意这个文件存放的地方, RedHat是/etc/X11/XF86Config, Debian/Slackware是/etc/XF86Config. 它的结构也是很清楚的, 就是搞得有点太复杂了, 你也可以手工编辑它来修改. 如你想改Virtual Screen, 那就查Virtual(vi下/Virtual), 然后找到与你的Server对应的Virtual改了就行了, 还有分辨率什么的, 都可手动改

另外提一下X Server的几个hot key: Ctrl_Alt_+/- 可以动态改变分辨率, 但颜色位数好象没法改, 用X -bpp 15/16/24 等参数来指定X Server的颜色数若你用startx的话就这样 startx -- -bpp 16/24 (startx调用的是xinit, --后面的是传给Server的参数) Ctrl_Alt_BackSpace可以立即退出X.

2. Accelerated X 4.1 http://www.xig.com

假如你的显卡特新(如AGP), 那XFree86也许就不行了, 用Accelerated X 4.1吧, 这是个很不错的commercial X Server, 但已经有crack了. 它的最大好处在于其网页上不断地会有最新显卡的updates, 而且都是可以免费download的! 我把一些download下来了,需要的网友可拿去试试. 它的安装就比XFree86简单多了, 解开tgz, 看一下README,运行安装程序, 输入serial就OK了, 十分方便.

AX的程序装在/usr/X11R6/lib/X11/AccleratedX 下面, 它很模块化的, 显卡, 显示器,键盘, 鼠标几部分, 不象XFree86那样搞成一个大的ELF文件. 另外它的两个可执行文件/usr/X11R6/bin/下面: Xaccel(Server) Xsetup(配置程序)

它的config文件放在/etc/Xaccel.ini中, 只有很短的几行, 比XF86Config清晰简单多了运行Xsetup时可加参数-text/graphics来分别进文本/GUI配置环境, 不加参数它检测是否有/etc/Xaccel.ini来进不同环境.

3. MetroLink X Server http://www.metrolink.com

MetroX Server在Official的RedHat和InfoMagic的CD中是带的, 安装时可以选择安装它或XFree86 Server. 程序都装在/usr/X11R6/lib/X11/Metro下面, 也是模块化的.但这个Metro X Server感觉没有AX 4.1支持的显卡新, 但也有它的用处(如我的老S3 868在AX 4.1上只有256色, 而用MetroX就有16bit色了 *_*)

可执行文件 /usr/X11R6/bin/下面: Xmetro(Server) configX(配置程序)那个configX是个Motif界面的GUI配置程序, 会自动启动VGA方式的Xmetro Server来运行

XF86Config

配置Xwindow可以用工具来配置，也可以用手工配置。工具有图形界面的Xconfigure和文本界面的xf86config。手工配置为修改配置文件/etc/X11/XF86Config。在这个文件中，#表示注释，也就是这项不起作用。
这个文件的结构为：

Section Section Name
Subsection Subsection Name
EndSubsection
EndSection

下面简单介绍一下每个Section的配置方法。

Section Files
指定一些文件的路径,一般用的有:

RgbPath
指定RGB数据库文件的路径.一般为/usr/X11R6/lib/X11/rgb

FontPath
指定字体文件的路径及相应选项(常见的有是否允许放缩),同时也可以直接从字体服务器来获取字体,如RH现在的做法

Section ServerFlags
其中一般有三项:

NoTrapSignals
跟调试有关，我们一般不用他。

DontZap
是否允许ctrl+alt+backspace键退出xwindows，加上#后表允许。

DontZoom
是否允许ctrl+alt+数字键盘上的+或-改变屏幕的分辨率。

Section Keyboard
定义键盘类型，一般不需要修改。

Section Pointer
定义鼠标类型。

Protocol
为鼠标类型，一般有Microsoft，PS/2，Mouseｓｙｓｔｅｍ等，根据你自己的鼠标类型而定。Device为鼠标的设备，为/dev/mouse，这是一个符号
链接，一般指向/dev/ttyS0(即DOS的COM1)，或者为/dev/ttyS1(COM2)等。

Emulate3Buttons
是否模拟3键鼠标，如果是的话，则两键鼠标可以用左右键同时按下的方法来模拟中键。两键鼠标可以用左右键同时按下的方法来模拟中键。

Emulate3Timeout timeout
是指在多长的间隔内按下两键则模拟中键。

Section Monitor
指你的显示器的类型。

Identifier
在后头Screen节中要用到，Section节中根据这个Identifier来识别显示器。

VendorName
显示器的制造商。

ModelName
显示器的型号。

HorizSync
水平扫描频率范围(单位:kHZ)。

VertRefresh
垂直扫描频率范围(单位:HZ)。

以上两项要根据你的显示器手册而定，设置不正确的话，有可能烧掉显示器。如果不知道的话，可以用从小到大试
验的方法找到正确的范围，但一定要小心，发现不正常，立刻用ctrl+alt+backspace退出。一般HorizSync的范围为31.5-31.75左右，VertRefresh为50-70左右，也有能达到100的。

Modeline
显示的模式
其中有很多行，即很多种模式，会自动选择一种最好的模式进入，因此，不必把其它不需要的模式，比如640x480删掉。
格式为：Modeline 类型名称 类型描述其中类型描述分为4个部分，前3个部分是必须有的。第一个部分为1个数字，是你的显示器的时钟频率，第2个部分包括4个数字，第一个为水平的象素个数，其它3个数为水平扫描的起始和结束范围。第3个部分同第2个部分，只是确定的是垂直的内容。第4个部分为Interlace，DoubleScan，±HSync，±VSync，±CSync，Composite和HSkew。DoubleScan说明每行都要扫描两遍。这些一般都用的不多。

Section Device
显卡的类型。

Section Screen
对于每个X的服务器，如XF86_VGA16，XF86_SVGA，XF86_FBDev等，指定它们的配置。
在启动X时，运行的是哪个X服务器，由文件/etc/X11/X决定。这个文件是一个符号链接。如果你想用XF86_SVGA来启动你的Xwindow的话，就把这个文件指向/usr/X11R6/bin/XF86_SVGA。在这个Section中，Driver指的是这个Section是针对哪个服务器的。Device和Monitor为使用哪个显示器和显卡。里头一般有SubSetion Display，设置显示时的一些参数。Depth指颜色深度，8，15，16等。Modes指使用哪种显示模式。640x480，800x600等。ViewPort指进入后，真实屏幕在虚屏上的位置。

要了解更详细的关于XF86Config的配置信息，可以在提示符下输入如下命令：

#man XF86Config

网卡

多个网卡

当你有两块网卡时，在lilo.conf里加上
append = ether=0,0,eth1
当你插了三块, 则为:
append = ether=0,0,eth1 ether=0,0,eth2

举例如下：
boot = /dev/hda
#compact    # faster, but won＇t work on all ｓｙｓｔｅｍs.
delay = 50
vga = normal  # force sane state
append= ether=0,0,eth1
# ramdisk = 0   # paranoia setting
# End LILO global section
# Linux bootable partition config begins
image = /zImage
root = /dev/hda1
label = linux
read-only # Non-UMSDOS fileｓｙｓｔｅｍs should be mounted read-only for checking
# Linux bootable partition config ends

这是不知道网卡irq和iobase时的做法(尤其是PCI网卡时,象3c590...)当知道网卡irq和iobase时，还是指定的好:例如：两块3c590:

append=ether=9,0xfce0,eth0 ether=5,0xfcc0,eth1

注:如果已经编译成模块的话,应该在/etc/rc.d/rc.modules(在Redhat里是/etc/conf.modules)加上类似的一行:

   /sbin/modprobe ne io=io1,io2

先试试上面的方法吧.

网卡驱动

在第n次看到如何在Linux下配置我的XXX网卡这样的问题之后我觉得有必要把一些最基本的Linux网卡安装的知识总结一下,
省省大家的时间.以后有空再写声卡的和显卡的.
本文主要面对新新手,不对任何高难度问题进行讨论,包括双网卡,正常编译了driver也不能用的古怪网卡等.本文的主要目的是告诉
新新手,Linux下网卡是怎样被驱动的.本文不讨论安装Linux的问题,假设用户已经成功安装了Linux,就等驱动网卡.

第一步--不要再问Linux下能够装XXX卡么?这样的问题,Linux是个开放的系统,借助于网络上无数的高手,几乎所有的硬件都能找到
支持.

首先需要指出,Linux下对网卡的支持往往是只对芯片的,所以对某些不是很著名的网卡,往往需要知道它的芯片型号以配置Linux.
比如我的Accton 网卡,就不存在Linux的driver,但是因为它是NE2000兼容,所以把它当NE2000就可以在Linux下用了.所以当你有一块
网卡不能用,在找Linux的driver之前一定搞清楚这个网卡用的什么芯片,跟谁兼容,比如3c509,ne2000,etherexpress等等.这样的型号一般都在网卡上最大的一快芯片上印着,抄下来就是了.

最普遍使用也许是最好配的网卡也许就是Ne2000兼容卡了,我用它来作例子.注意实际上很多廉价卡都是NE2000兼容的.

对于NE2000卡,先要作的一件事情,是将网卡设定为Jumpless模式.很多现在的网卡缺省都是PnP模式,这在95下的确能减少很多麻烦,
但是Linux不支持,所以Linux下必须是Jumpless模式.一般所有网卡都有带的驱动盘和DOS下可执行的一个设定程序,用该程序将网卡设为Jumpless.当然如果是老卡,本来就不是PnP,不用管这个.注意,这里主要是ISA的NE2000,关于PCI的NE2000,需要另外设置.

下来就是得弄清楚网卡的IO地址和IRQ.这是两个非常重要的网卡驱动参数.这个最简单就是还用那个网卡的设定程序,设定完
Jumpless之后肯定有地方可以软设定IO和IRQ.老一些的卡得跳线,道理一样.另外一个方法是如果网卡能在95或NT下工作,去95下的control panel里看这个卡的properities,查IO和IRQ.

OK,到现在,你知道了你的卡是NE2000兼容,知道了它是在Jumpless模式下,知道了IO地址和IRQ,就可以安装了.

Linux系统与95这些系统不同的一点是它是运行在内核上的,所谓内核,就是把系统最核心的部分孤立出来编程,将各种驱动程序,内存控制等部分编在一起.于95不同,Linux得内核是公开的,经常更新的,这样不需要更新整个系统,用户只需要把最新的内核原程序download下来编译,就可以得到一个支持更多硬件,更多文件系统,更安全的系统了.所以需要指出,Linux的Driver很少有象95下那样是安装的.Linux下的driver大多数都是以C程序形式发布,或者在内核里,或者需要用户自己修改内核代码.总之要让Driver运行,得重新配置编译内核.如何操作Linux内核是学习Linux中非常重要的一节.Linux的新手最好在这里多下点功夫搞清楚.有关核心的问题建议看Linux How To文档中的kernel How to.

Anyway, Linux已经装好了,那么用的是什么内核呢?一般缺省的Linux内核是从安装盘上来的.那个内核一般包括大多数硬件的驱动
程序,比如Ne2000卡.所以未一定要重新编译内核,也许现有的内核就可以驱动.所以下一步就是把网卡插入计算机,看看Linux能否发现它.这可以从Linux的启动画面中看出来,如果你发现如下的一行:

   eth0:NE2000 card found at 0x300 using IRQ 05

那就说明Linux发现了NE2000卡,在IO 300, IRQ 05的地方.

如果Linux没有发现你的网卡,但是你确认你网卡得型号和参数,比如我的网卡是NE2000兼容,IO 0x300, IRQ 05.那么可以修改
Linux启动文件专门搜索这个设备.这个文件在/etc/rc.d/rc.modules里对于NE2000,是这样的:

   #/sbin/modprobe ne io=0x300 # NE2000 at 0x300

将最前面的#号去掉,再启动机器试试.

另外该文件里还可以发现对其它系列网卡比如3C系列的autoprobe.

OK,到现在启动屏幕上也没有出现

   eth0:NE2000 card found at 0x300 using IRQ 05

这样的好消息,那么你就得编译内核了.

编译内核之前一定要搞清楚的是网卡的芯片号.比如我有一块SMC的网卡,但是我是无法在Linux的内核配置菜单里找到SMC这样的字样的,Linux不是win95,有那么长一串厂商牌号等.我在这个SMC的卡上找到了digital 21140-AE的字眼,于是我知道这个卡用的是DEC 21140-AE芯片,于是按照这个寻找,就找到了驱动.

知道了芯片类型,或者兼容类型(比如ne2000)就可以开始编译内核了.具体的针对不同系统的内核编译推荐先看看有关内核编译的文章,这里不多作介绍.

进入/usr/src/linux
运行make menuconfig进入菜单配置内核.找到Network Device Support.选则EtherNet,再选则相应的芯片号.如果是ISA系线的NE2000,就选则other ISA cards,选则NE2000/NE1000 ISA support.如果是PCI的网卡,就选则PCI ethernet adapters.注意,PCI卡未必都能这样驱动,很多都不行,得另外找driver.比如Intel PCI EtherExpress Pro 100等.

有关其它选项希望能多自己摸索.多看看help和how-to.

配置完内核后,运行make dep&#59;make&#59;make zlilo就可以了.如果内核选项过多会出现过大的情况而无法安装.那么需要把一些不必要的驱动去掉.


一般这样之后再启动就可以发现网卡了.驱动了网卡,下一步就是设定TCP/IP这些东西.这就不是这里的内容了.

我的经验,Linux下NE2000兼容卡都比较好设.3c系列的卡也都有支持.至于其它卡比如我的DEC 21140就麻烦很多.另外有些卡即使用某种芯片也未必就能用这个芯片的驱动,这种情况就是有驱动程序也不能用,就需要上网查了.

有关Intel Etherexpress系列卡的配置.Linux内核中有Etherexpress 16的支持,但没有其它卡的driver.在http://cesdis.gsfc.nasa.gov/linux/drivers/eepro100.html里有关于EtherExpress 100B pro的讨论.在那里可以download到一个c源码的
驱动程序,编译进内核就可以了.

那么,如果以上都试过了,而你的网卡的确还是不能认,那么你需要上网查driver了.在网上查东西是一门看起来简单实际上极体现经验的学问.建议寻找Linux网卡的driver从http://cesdis.gsfc.nasa.gov/linux/drivers/开始.在那里可以发现的针对网卡得驱动有:

DEC DC21*4* Tulip chip based cards
3Com PCI Etherlink PCI ａｎｄ EISA cards
Intel EtherExpress Pro100B, Pro100+ ａｎｄ Pro10+ PCI
3c515 ISA Fast Etherlink card
SMC EtherPower II (EPIC/100 83c170 chip) driver.
RealTek RTL8129/8139 driver.
Lite-On lc82c168 PNIC driver (now merged with the Tulip driver).
Macronix MX98713 ａｎｄ ASIX experimental drivers are now merged with the Tulip driiver).
VIA Rhine (VT86C100A ａｎｄ 3043) driver (now released).
Winbond w89c840 driver (beta test). Note: this driver was written without officiial documentation.
TI ThunderLAN driver (external link -- Caldera/James Banks).
Hewlett Packard 100VG driver updates (external link -- Yaroslav).

Intel EtherExpress Pro/10 PCI driver (remote link).
3c509/3c529/3c579 ISA/MCA/EISA EtherLink III driver update. The driver now deteccts multiple cards when loaded as a module.
AMD LANCE/PCnet driver update. The driver is now usable as a loadable module.
Cirrus/Crystal/IBM CS8900 series driver (remote link).
PCI NE2000 driver (local page)
PCI NE2000 updates (remote link)

Intel Etherexpress Pro 100,
DEC 21X4* based board,
3Com EtherLink III PCI/EISA (3c590 3c592,3c595,3c597,3c900 3c905)
Intel EtherExpress Pro/10 PCI9 With i82596 Chip)
TI ThunderLan
PCI NE2000
Packet Engines Yellowfin G-NIC
SMC EtherPower II (EPIC/100 83c170 chip)
RealTek RTL8129/8139

同时还有一个Ecom EtherLink III family 的setup程序,没有用过,也许不错.

如果这里你还是没有找到相应的网卡驱动,那么就去search了.我推荐的方法是上Internet Newsgroup查.因为你绝对不是第一个在Linux
下用这个网卡的人,你的问题绝对有人在网络上问过.而且有人回答过.那么问题就是如何找到他. 最简单的方法是打开netscape 到www.dejanews.com去.这里的关键是关键字的选则,比如我有个卡的芯片是DEC的21140,那么我考虑到21140已经是个长数字,于是输入21140 linux来搜索,这里Linux是必须的,否则看到上千篇关于21140 win95的驱动问题,是不是很烦?结果21140 linux很快就找到了有关文章.

如果这样也找不到驱动程序,或者有了驱动程序不知道怎么用,用了出问题,再来版上问.记得把具体的网卡型号,芯片型号,你作过什么努力,什么问题等都写清楚,以便于他人帮助.

Remember: God helps those who help themselves.

hosts.equiv和.rhosts文件

发信人: cloudsky (晓舟·轩辕明月), 信区: Linux
标 题: hosts.equiv和.rhosts文件
发信站: 武汉白云黄鹤站 (Thu Feb 4 23:04:45 1999) , 转信
标题：hosts.equiv和.rhosts
文件
远程用户启动rlogin访问你的本地主机，此时做如下安全性检查：

1. 本地rlogind在本地/etc/passwd文件中寻找远程用户名，没有则拒绝访问

2. /etc/passwd中存在远程用户名，rlogind在/etc/hosts.equiv寻找远程主机名，找到则允许访问。

3. /etc/hosts.equiv无远程主机名，rlogind在$HOME/.rhosts寻找远程主机名，找到且该项后无用户名则允许访问，找到且该项后有用户名，若远程用户名位于其中，则允许访问。注意这里的$HOME是与远程用户同名的本机用户的主目录。

4. 若通过了/etc/passwd的检查，但没有通过/etc/hosts.equiv或者$HOME/.rhosts的检查，远程用户给出口令可以登录本机，但无法使用rcp、rsh等。反之则可以使用rcp或者rsh。

5. /etc/hosts.equiv中的+意味着任意主机，此时与/etc/hosts无关。netterm下rlogin除root外的所有用户可以成功，solaris下简单的rlogin hostname同netterm，但是rlogin -l username hostname不成功。这个事实说明netterm下rlogin的时候，指定的参数实际上是远程主机的当前用户名。还说明hosts.equiv文件不支持rlogin -l username hostname，不支持root的rlogin。

值得注意的是两个+号出现在$HOME/.rhosts中是非常危险的，意味着任意主机任意用户都可以不用口令登录到你的用户上来。.rhosts中的第一个+意味着所有主机，与/etc/hosts文件无关。.rhosts中的第二个+意味着所有用户，与/etc/passwd文件无关。若只有一个+，netterm中的rlogin可以成功，但来自sco root下的rlogin -l jhli hostname不成功，来自sco jhli的rlogin -l jhli hostname和rlogin hostname都成功。说明当.rhosts文件中只有主机名时，不支持rlogin -l username hostname，这点和/etc/hosts.equiv一样。若+ root，则netterm因无法实现rlogin -l username hostname而失败(只能实现rlogin hostname)，来自sco root下的rlogin -l jhli hostname成功。+ +则都成功。注意，$HOME/.rhosts支持root的rlogin。

当这两个文件中没有使用+号代表所有主机时，与/etc/hosts文件有关。这两个文件中指定的hostname必须是/etc/hosts文件中出现的，而且必须是主机名，IP地址和别名无效。在/etc/hosts文件中别名位于第三列。做主机判断时与在远程主机上hostname命令所显示的东西无关，与远程主机上的/etc/hosts定义无关。如果出现与这里讲述不符合的，是因为缓冲没有得到刷新的缘故，可以通过ping相关名字得到检验。此外，若没有使用+号，rlogin localhost、rlogin 127.0.0.1的效果和rlogin 134.*.*.*、rlogin zhuzhou的效果不一样，前者的检查不会通过。当hosts.equiv中定义为localhost时，效果则反过来。

6. rlogin -l username hostname和rlogin hostname的检查有点细微的差别，首先在/etc/passwd的检查中是以-l的参数为准的，没有-l参数才使用远程主机的当前用户名，所谓当前用户名是考虑了su出来的用户。其次，$HOME也是先以-l参数为准。第三，$HOME/.rhosts文件中的用户名不是针对-l参数来的，而是针对远程主机的当前用户名来的，但是对于这个远程主机的当前用户名，并不要求出现在/etc/passwd文件中。这第6条尤其重要，许多不成功的$HOME/.rhost就是因为对第6条的不了解。

7. $HOME/.rhosts文件的权限问题，chmod 0都没有影响，不过当时是处理root用户。对于一般用户，一定要保证.rhosts文件对于$HOME的属主是可读的。一般来说，这个文件最好chmod 400。对于root，如果不希望某个用户建立自己的.rhosts或者想替该用户建立.rhosts后不允许该用户自己修改，可以通过chown root .rhosts然后chmod 444 .rhosts实现。除了root，如果$HOME/.rhosts文件的属主和$HOME的属主不一致，检查将失败。

8. $HOME/.rhosts文件中每行只跟一个用户名，若想多个指定，只好分多行指定用户名。

9. sco unix下$HOME/.rhosts中若用+代表主机，与其他Unix系统不同，这里的+没有任何特殊的意义，所以检查将失败。但是用户名仍然可以用+代表。并且sco unix下若root的.rhosts文件go+w，则检查失败。

10. 建议man rhosts看看，各个系统有许多细微的差别。

目录结构

Linux的目录结构比DOS复杂多乐,让我们来看看它的目录里有些什么东西吧.
/bin (binary)
这个目录包含着所有的标准命令和应用程序.

/boot
这里存放给lilo使用的一些文件.

/dev (device)
这个目录包含着与终端和外设的文件接口,在Linux下,文件和设备是用同种方法访问
的.系统上的每个设备都应该在这里有一个对应的设备文件.
考察一下这个宏:
#define putchar(ch) fputc(ch,stdout)
其中fputs就是把ch输出到stdout去乐,这里的stdout就是被当成乐文件.

/etc (etcetera)
这个目录包含着系统设置文件和其他的系统文件,它在Linux下极为重要,让我们看看
它的子目录装些什么:

/etc/DIR_COLORS
  设定在用 ls 时,各种不同档案型态所用的颜色,但是不能用pipe 再导向输出,
否则就没有各种颜色乐. 由档案的内容可以很轻易的了解,如 default 的
directory 是蓝色,具有可执行档权限的是绿色,而压缩档是红色...... 这些都可
依个人喜好来加以更改. 这个档案内容写得很清楚,想必大家一眼也就可以看得出来
,在颜色的组成方面,我们常用 RGB 三原色的成份值来组合出各种不同的颜色. 由
R,G,B 这个bit 是 0 或是 1 三个值组合出颜色这个道理虽浅显,但假如我们更了解
R,G,B 的加权值分别是 1,2,4 的话,那就再也不用翻书查颜色乐...... 选择自
己的调色盘来取代预设的调色盘,是经常会做的事.


/etc/HOSTNAME
  设定用户的节点名.记录完整的hostname与domain name,这个档案在须要hostname
的场合会用得到,如 /etc/rc.d/rc.M 等......

/etc/NETWORKING
  里面只有一行YES,表明网络是存在的,没有任何作用.

/etc/X11
  link 到 /var/X11/lib/X11

/etc/aliases
  这个文件是给sendmail的使用设置别名.

/etc/at.deny
  在这个档案中可记载那些人不能使用at这个命令来做一些later job,假如at.deny
是空的,而且 at.allow 也不存在的话. 那就是每个人都可以用 at 这个命令.
(at命令是让系统在特定的时间执行某个作业,会乐这个指令,可以在工作的执行上会
更有弹性)

/etc/at.allow
  相对於at.deny,这个档案记载那些人可以使用at.而关於at.deny与at.allow,at会
先去找at.allow,假如存在而且有记录一些人的话,那就只有这些人能使用at这个
指令,但假如at.allow并不存在的话,那at就会去找at.deny,没有在at.deny中的人
都可以使用at这个指令乐! 特别要说明的是,at的执行时间也许会不如你所预期的,比
如说明明一个档你叫它在 7:02 执行,但它却会等到 7:05 才执行,这是因为 crond
是每五分钟才去看看 at 的 queue 中是否有要执行的 job. 当然,你也可以改成每
分钟都去 check,但这样似乎没有很大的意义,除非你对时间的准确度要求的很严格
,否则应该没有必要去动才是. 大家可去看看 /var/spool/cron/crontabs/root 中
就有详细记载,每五分钟 run 一次 atrun,所以 at 命令的执行可看成以每五分钟
为一单位.

  /var/spool/atjobs: 当你使用 at 来安排一件工作时,系统会把你目前的环境变
数及所要用 at 执行的工作抄一份到这个目录下的档案中.

  /var/spool/atspool:使用 at 命令之後所得到的一些讯息,会被记录在这里.可
能是 at 所要执行的命令传回的错误讯息,或传回执行成功的讯息.

/etc/bootptab
  这是用来设置无盘工作站的远端守护进程/user/net/in.bootpd的.用户不用设置.


/etc/csh.cshrc

/etc/csh.login

  这两个档案应该很熟悉罗!它就是大家常见到的.cshrc及.login,不过大家通常只注
意到自己的home directory有这两个档,但/etc下也有这两个档,不过/etc下的这两个
档绝大部份的情况下都是由 ｓｙｓｔｅｍ administrator 在 maintain(维护),一般user不
应该有权力去改. 顺便一提的是,系统会先去找 /etc 下这两个档,接着才加上自己
home directory中那两个档的设定.当然,有乐.login也有.logout,.logout中可以写
一些 message,或执行一些命令,当你下达 logout 之後,.logout 就会被执行.

/etc/devinfo
  用来给makedev这个程序设定各种不同的设备驱动文件的格式.用户不用设置.
makedev是在/dev目录下创建设备文件的程序.

/etc/diphosts
  用来设置拨号服务器的用户名和密码.

/etc/disktab(disk parameter table)
  假如你在刚开机有 pass 磁碟机的一些参数给 kernel 的话(通常是你的硬碟比较奇
怪,需要 pass cylinders,heads,sectors 给 kernel 才抓的到,或者是 SCSI 的硬
碟有时有时也要用到一些参数 ) 那这些参数就会被记录在这里.

/etc/exports
  这个档案记录着你要给别人mount的档案系统,这就是典型NFS系统所存在的档案
,TCP/IP for OS/2 若要使用 network file ｓｙｓｔｅｍ 而要把自己的 fileｓｙｓｔｅｍ 让
别人 mount 的话,这个档案也是不可或缺的.

/etc/fastboot
  这个档案是使用 shutdown -f 所产生的,-f means fastboot.在重新 reboot
之後,系统会去检查这个档是否存在,以决定是否要 run fsck.

/etc/fdprm(floppy disk parameter table)
  设定格式化软盘的参数,一般情况下是不须要更动的,除非你有很奇怪格式的软碟,
或者你想做出不符合一 般格式的磁碟片.

/etc/fstab(file ｓｙｓｔｅｍ table)
  记录开机要 mount 上来的 fileｓｙｓｔｅｍ,这个档案相当重要! 大家可以在
/etc/rc.d/rc.S 中找到 /sbin/mount -avt nonfs 这一列,当执行到这一列时,
mount 就依据 /etc/fstab 中的记载,自动的将档案系统mount上来.假如你一开机
就想自动mount一些 fileｓｙｓｔｅｍs,而不要等到开机後再以手动 mount 的话那把这些
fileｓｙｓｔｅｍs 及相关资讯写在这个档.在档案格式方面,每一列有六个栏位,不过後
面两个栏位常被省略所以我们只看到有四个栏位.其它的两栏分别为dump-freq及
pass-number.dump-freq 预设值为 0&#59;而pass-number是 fsck 所会参考到的地方,数
字可为 0,1,2...... 1 表示这个 fileｓｙｓｔｅｍ 将首先被 fsck check,2 表其次,
馀类推......
  如我们的服务器：
  # Device    Mountpoint   FStype Options     Dump  Pass#
  /dev/wd0s1b   none      swap  sw       0    0
  /dev/wd0s1a   /        ufs   rw       1    1
  /dev/wd0s1h   /home      ufs   rw,async        2   2
  /dev/wd0s1g   /tmp      ufs   rw,async        2   2
  /dev/wd0s1f   /usr      ufs   rw,async        2   2
  /dev/wd0s1e   /var      ufs   rw,async        2   2
  proc      /proc      procfs rw       0    0
  /dev/wcd0c   /cdrom     cd9660 ro,noauto    0    0

/etc/ftpacces
  设定ftp服务器的一些配置,包括匿名服务器的设置.

/etc/ftpconversions
  设定在ftp时使用的过滤器的位置.例如get dirname.tar就可以将ftp服务器上
的目录先tar再传回来,这个文件就是设定这些打包或压缩程序的目录和参数的.

/etc/ftpusers
  这个档案记录那些人不可以 ftp 签入系统,预设值有 root,uucp,news.这些都是为
乐security方面的考虑,你可以在这里加入不可 ftp 进来的 user id.

/etc/gateways
  顾名思义,这个档案记录一些 gateways 的 information.
  这个档案的格式如下:
net|host name1 gateway name2 metric value passive|active|external
当 routed 启动时,它会去读 /etc/gateways 这个档. 若一个 gateway并不做
routing information 交换的话,那它就会被标示成 passive,假如有做routing
information 的交换 ( 这台机器上有 run routed ),那就会标示成 active net 或
host 这个关键字是指出 route 是到网路或是到一台特定的机器上. name1 就是目
地网路或目地机器的名字.这个名字可用 /etc/hosts 或是 /etc/networks 中的
symbolic host name. name2 就是讯息将被送往之gateway的name或IP address.

/etc/gettydefs
  getty_ps的定义文件.

/etc/group
  如同 /etc/passwd 列出乐系统中所有的使用者名字,/etc/group 定义系统中所
有的 group name 与相关讯息. 格式为:
  group_name:passwd:GID:user_list
如:wheel:*:0:root,hua,yzr,cyt
上面的例子表示root,hua,yzr,cyt都是属於wheel这个 group.通常 passwd 那栏是空
白的,表示不用密码.或放一个*号.
  这个档案只能为 superuser 所读写,一个 superuser 可使用 groupadd,
groupdel,groupmod 来管理 /etc/group 这个档,要手动管理也是可以.下面是这三个
指令的用法 :

  groupadd [ -g gid [ -o ] ] group_name

  groupdel group_name

  groupmod [ -g gid [ -o ] ] [ -n new_group_name ] group_name


/etc/hostid
  系统独有的一个硬件id,许多商业程序利用这个来做license的管理,在其他工作站
上这个参数是无法更改的,只有linux可以?*** ostid这个参数来更改.

/etc/hosts
  这个档案记录着 IP address 至hostname的mapping.如我们想把 202.38.248.1 取
个别名叫:bbs.那我们就可以在这个档案里写如下的叙述 :
  202.38.248.1    bbs
如此一来,以後我们 telnet bbs 就等於 telnet 202.38.248.1.在这个档案中,至
少会有两列,一列为 loopback,这是为乐侦错目的而设的,另一列为 local host,就是
你自己的机器.

/etc/host.conf
  这个文件会说明用户的系统会如何查询节点名,它应该包括至少以下两行:
  order hosts,bind
  multi on
这两行通知先检查/etc/hosts文件,然后去查DNS,而且可以使用多个DNS.

/etc/host.equiv
  在里面可以设定一些 remote machine,而从这些 remote machine 利用 rsh 或
rlogin 连回 local machine 的话便不用输入密码..rhosts的作用也是类似的.不过
这东西最好不要乱设,以信得过的hosts为主,才不会造成security上的困扰.

/etc/host.deny
  设定那些 remote hosts 不可以使用 inetd.

/etc/host.allow
  设定那些remote hosts可以使用inetd.如ALL:202.38.248.就是202.38.248.上
的所有机器都可以用乐.

/etc/host.lpd
  记录可 access printer 的 hosts.假如一台 printer可被网路上的许多台主机
所共用,那 printcap 这个档案必须得描述完整的网路设定资讯. 在比较严密控制
的情况下,有两个条件必须符合首先,local machine 必须在 remote machine 的
/etc/hosts.eqiuv 中,或者,在 remote machine 的 /etc/hosts.lpd 中被记载第
二,使用者必须有 remote machine 的帐号.

/etc/inetd.conf
  设定系统的网络守护进程inetd的配置,格式如下:
  service_name sock_type proto flags user server_path  args
  服务名称   包类型   协议  参数  用户 服务器路径  参数
例如:
ftp   stream tcp nowait root  /usr/local/libexec/ftpd ftpd -a
telnet stream tcp nowait root  /usr/libexec/telnetd  telnetd
#shell stream tcp nowait root  /usr/libexec/rshd    rshd
#login stream tcp nowait root  /usr/libexec/rlogind  rlogind
#finger stream tcp nowait nobody /usr/libexec/fingerd  fingerd -s
#exec  stream tcp nowait root  /usr/libexec/rexecd   rexecd
#uucpd stream tcp nowait root  /usr/libexec/uucpd   uucpd
#nntp  stream tcp nowait usenet /usr/libexec/nntpd   nntpd
#comsat dgram  udp wait  root  /usr/libexec/comsat   comsat
#ntalk dgram  udp wait  root  /usr/libexec/ntalkd   ntalkd
#tftp  dgram  udp wait  nobody /usr/libexec/tftpd   tftpd /tftpboot
#bootps dgram  udp wait  root  /usr/libexec/bootpd   bootpd

/etc/inetd.pid(inetd process id)
  inetd这个进程的进程id.

/etc/inittab
  设定系统启动时init进程将把系统设置成什么样的runlevel,用户不需要设置.

/etc/issue
  这个档案被记录着 login prompt 前所要 echo 的 message,特别要注意的是
/etc/rc.d/rc.S下面的四行若没有mark,则每次开机 issue 及 motd 都会被重建.

/etc/klogd.pid(klogd process id)

  !!!!!!

/etc/ld.so.cache
  查找系统动态链接共享库的缓存,如果损坏用ldconfig可以重新产生.

/etc/ld.so.conf
  系统动态链接共享库的路径,记录一些 library 所在的目录,应用程序从这个文件
去查找相应的lib文件.例如:
  /usr/local/lib
  /usr/X11R6/lib
  /usr/i486-linuxaout/lib
  /usr/openwin/lib

/etc/lilo.conf
  配置多重启动程序lilo的配置文件,每次更改之后一定要重新运行lilo才有效.

/etc/login.defs
  这是所有用户登陆时的缺省配置文件,这个文件中有大量的定义,许多原先在profile
和login文件中的定义都挪到这里乐.如用户缺省路径,登陆时间限制,最多错误登陆次
数等.是系统管理员应该经常修改的地方.

/etc/magic
  这个档案记载乐许多档案格式的识别字串或方法.那这个档在那里会用的到呢?用在
file 这个指令上.file 这个指令的命令格式为:
  file [ -c ] [ -z ] [ -L ] [ -f namefile ] [ -m magicfile ] file
file 这个指令可以告诉你某一个档案的格式,如它是一个 text 档,或是一个
shell script 或 DOS 可执行档等...... 而 file这个指令,就是去参考/etc/magic
这个资料库.假如你知道某一档案的识别字,而原来 magic 这个资料库没有记录,那
你可以把识别方法加到资料库中,或乾脆建立自己的资料库算乐.

/etc/mail.rc&#59;/etc/mailcap&#59;/etc/sendmail.cf&#59;/etc/sendmail.st
  这几个文件都是为了设置sendmail的.

/etc/makedev.cfg
  同devinfo一样是给makedev使用的设置文件.用户不必设置.

/etc/motd(message of the day)
  在这个档里面可以写一些 message ,而这些 message 会在 login shell 之前被显
示出来.通常都是 ｓｙｓｔｅｍ administrator 要告知 user 的一些讯息. 而关於每次都
会改变的问题,在前面/etc/issue时已提出过,记得 mark 起来就是乐.

/etc/mtab
  记录目前mount的fileｓｙｓｔｅｍ.大家可以用mount指令来看这个档的变化的.每mount
一个fileｓｙｓｔｅｍ,在这个文件就可以立刻反映出来乐.也就是说,这个文件是动态更新
的,可以参见/proc/mounts这个文件.

/etc/mtools
  这里面记录的是给 /usr/bin/mtools 参考用的 parameter.mtools就是一群操作
MSDOS档案的命令集合,可用的命令如下:
  mattrib - change MSDOS file attribute flags
  mcd - change MSDOS directory
  mcopy - copy MSDOS files to/from Unix
  mdel - delete an MSDOS file
  mdir - display an MSDOS directory
  mformat - add an MSDOS fileｓｙｓｔｅｍ to a low-level formatted diskette
  mlabel - make an MSDOS volume label
  mmd - make an MSDOS subdirectory
  mrd - remove an MSDOS subdirectory
  mread - low level read (copy) an MSDOS file to Unix
  mren - rename an existing MSDOS file
  mtype - display contents of an MSDOS file
  mwrite - low level write (copy) a Unix file to MSDOS
这些都被 link 到 mtools.

/etc/named.boot
  假如你要建立 name server 的话,那这个档就是你要修改的地方详细的情况可以
去看 named 的 manual.

/etc/named.pid(named process id)
   本机上运行DNS的进程id.

/etc/networks
  这个档与 hosts 有点像,都是在 boot 的时候会用到的东西,在这里可以定义一
个子网路与其 IP address 的资讯.

/etc/NNTP_INEWS_DOMAIN
  设置新闻服务器的配置文件.

/etc/nntpserver
  设置用户使用的新闻服务器的地址.
  这个档案记录着 news server,当我们使用 tin -r (read news remotely) 时,
这个档案会被参考到,或者若这个档案不存在的话,那环境变数 NNTPSERVER 所指定
的 server 就会被当成要去取得 news 的 server. 譬如说,你要将 202.38.248.1
当成 news server,那 /etc/nntpserver 中就可写: 202.38.248.1

/etc/nologin
  你也许会感到奇怪,我的 /etc 这个 directory 下并没有这个档啊?没错,它平常是
不存在的,通常会看到这个档的话,那表示系统大概要 shutdown 乐,因为系统要
shutdown 乐,自然不希望有人又login 进来,所以在我们执行 shutdown时,nologin
这个档会自动的被 create,里面放着 shutdown message.实际上,当我们在login 时,
系统会去检查有没有这个档,假如有的话,那就会印出这个档案中的 message,然後不
让你 login.nologin 也有可能是为乐某种理由被制造的,比如说系统在 maintain
暂时不希望有人 login.无论如何 nologin 若存在,就不能 login.

/etc/organization
  存放用户的名字和组织,没什么用.

/etc/passwd
  呵呵,这个档案可重要乐.一个 ｓｙｓｔｅｍ administrator 最初要学的常常就是这个
档案的内容! 这个档案记录着系统可以认得的user,也包括一些非人的 login name,
但这是有特殊用途的. 档案内容每列的格式如下:
  Login Name:Encrypted Password:UID:GID:GCOS:Home Directoryogin Shell

(1)login name
   在 login name 方面,每个 login name 必须是唯一的,而且不能超过 8 个字符,
  一般说来,login name 虽然可以大小写混合,但平常的情况下都用小写.

(2)Encrypted Password
   这栏是编码过的密码,在新增一个 new user 时,应该在这栏填上*,更改 password
  可用 passwd 这个指令. passwd 这是一个 setuid 的指令.

(3)UID(user id)
   每个人都要不一样,习惯上,100 以前被保留做为特殊的 user id,而root总是0.

(4)GID(group id)
   在比较早期的系统,一个user同时只能在一个group,不过现在就没有这种限制乐.

(5)GCOS
   这栏基本上没有特殊格式限制,在这里可以写上你的 full name家中电话,住址等.
  爱写什么就写什么.
   finger 这个指令会去读这地方的资讯.用chfn 可改变这栏.

(6)Home Directory
   这栏没什么,就是记录 user 的 home directory 而已,利用 cd 或 cd~ 都可回到
  home directory.

(7)Login Shell
   设定使用者所使用的 shell,预设值是 /bin/bash.当然,你也可以自己改成 csh
  或 tcsh,zsh 也是不错,假如有 free 版的 korn Shell 也可拿来用用.用 chsh可改
  变你的 login shell.
   为乐 security 方面的考虑,可以安装 shadow,将 passwd 这个档完全的与一般
  user 隔绝开来,连读也没有办法读 passwd 这个档.


/etc/pnpdevices
  列出乐支持的plugplay设备.


/etc/profile
  profile 这个档是 bash 这个 shell 所用的,profile 之于bash就好像 cshrc 之于
csh. 同样的,/etc 下的 profile 也是 SA 在维护的,主要是放着全域的设定(Global
Setting)而每个 user 在自己的 Home Directory 都可以有各人的.profile.


/etc/protocols