痴人说梦 小河的博客

CentOS 中环境变量相关设置及使用

1.CentOS 中环境变量的处理文件是 /etc/profile,是一段程序，如果要把某个目录位置添加到PATH 变量，可以编辑此文件，在适当的位置加一个 pathmunge 就可以了。例如：

pathmunge /usr/local/bin/convert

2. 如需临时性修改环境变量，在重启后复原，则需使用 export 命令，此命令详情如下：

功能说明：设置或显示环境变量。

语　　法：export [-fnp][变量名称]=[变量设置值]

补充说明：在shell中执行程序时，shell会提供一组环境变量。export可新增，修改或删除环境变量，供后续执行的程序使用。export的效力仅及于该此登陆操作。

参　　数：
-f 　代表[变量名称]中为函数名称。
-n 　删除指定的变量。变量实际上并未删除，只是不会输出到后续指令的执行环境中。
-p 　列出所有的shell赋予程序的环境变量。

Linux 关机命令

曾经在学校里蹭课学的Linux都还给石老师了，连最基本的关机命令都记不太清了，只记得一个 init 0，还是重新整理一下吧：

以下文字转自：http://fanqiang.chinaunix.net/a1/b1/20020130/21030661.html

在linux下一些常用的关机/重启命令有shutdown、halt、reboot、及init，它们都
可以达到重启系统的目的，但每个命令的内部工作过程是不同的，通过本文的介绍，希望你可以更加灵活的运用各种关机命令。

1.shutdown

shutdown命令安全地将系统关机。 有些用户会使用直接断掉电源的方式来关闭linux，这是十分危险的。因为linux与windows不同，其后台运行着许多进程，所以强制关机可能会导致进程的数据丢失﹐使系统处于不稳定的状态﹐甚至在有的系统中会损坏硬件设备。 而在系统关机前使用shutdown命令﹐系统管理员会通知所有登录的用户系统将要关闭。 并且login指令会被冻结﹐即新的用户不能再登录。直接关机或者延迟一定的时间才关机都是可能的﹐还可能重启。这是由所有进程〔process〕都会收到系统所送达的信号〔signal〕决定的。这让像vi之类的程序有时间储存目前正在编辑的文档﹐而像处理邮件〔mail〕和新闻〔news〕的程序则可以正常地离开等等。

shutdown执行它的工作是送信号〔signal〕给init程序﹐要求它改变runlevel。
Runlevel 0被用来停机〔halt〕﹐runlevel 6是用来重新激活〔reboot〕系统﹐
而runlevel 1则是被用来让系统进入管理工作可以进行的状态﹔这是预设的﹐假定没有-h也没有-r参数给shutdown。要想了解在停机〔halt〕或者重新开机〔reboot〕过程中做了哪些动作﹐你可以在这个文件/etc/inittab里看到这些runlevels相关的资料。

参数说明:
[-t] 在改变到其它runlevel之前﹐告诉init多久以后关机。
[-r] 重启计算器。
[-k] 并不真正关机﹐只是送警告信号给每位登录者〔login〕。
[-h] 关机后关闭电源〔halt〕。
[-n] 不用init﹐而是自己来关机。不鼓励使用这个选项﹐而且该选项所产生的后果往
往不总是你所预期得到的。
[-c] cancel current process取消目前正在执行的关机程序。所以这个选项当然没有时间参数﹐但是可以输入一个用来解释的讯息﹐而这信息将会送到每位使用者。
[-f] 在重启计算器〔reboot〕时忽略fsck。
[-F] 在重启计算器〔reboot〕时强迫fsck。
[-time] 设定关机〔shutdown〕前的时间。

2.halt----最简单的关机命令

其实halt就是调用shutdown -h。halt执行时﹐杀死应用进程﹐执行sync系统调用﹐文件系统写操作完成后就会停止内核。
参数说明:
[-n] 防止sync系统调用﹐它用在用fsck修补根分区之后﹐以阻止内核用老版本的超
级块〔superblock〕覆盖修补过的超级块。
[-w] 并不是真正的重启或关机﹐只是写wtmp〔/var/log/wtmp〕纪录。
[-d] 不写wtmp纪录〔已包含在选项[-n]中〕。
[-f] 没有调用shutdown而强制关机或重启。
[-i] 关机〔或重启〕前﹐关掉所有的网络接口。
[-p] 该选项为缺省选项。就是关机时调用poweroff。

3.reboot

reboot的工作过程差不多跟halt一样﹐不过它是引发主机重启﹐而halt是关机。它
的参数与halt相差不多。

4.init

init是所有进程的祖先﹐它的进程号始终为1﹐所以发送TERM信号给init会终止所有的用户进程﹑守护进程等。shutdown 就是使用这种机制。init定义了8个运行级别(runlevel)，init 0为关机﹐init 1为重启。关于init可以长篇大论﹐这里就不再叙述。另外还有telinit命令可以改变init的运行级别﹐比如﹐telinit -iS可使系统进入单用户模式﹐并且得不到使用shutdown时的信息和等待时间。

//-----init 运行级别说明------------------------------------------------

# 0 - 停机（千万不能把initdefault 设置为0 ）
# 1 - 单用户模式
# 2 - 多用户，没有 NFS
# 3 - 完全多用户模式(标准的运行级，我装的CentOS默认就是这个运行级别 囧)
# 4 - 没有用到
# 5 - X11 （xwindow)
# 6 - 重新启动 （千万不要把initdefault 设置为6 ）

GFW!  die! die! die!

CentOS 5.4 中设定可使用 su 命令的用户组

在 一般情况下，一般用户通过执行“su -”命令、输入正确的root密码，可以登录为root用户来对系统进行管理员级别的配置。但是，为了更进一步加强系统的安全性，有必要建立一个管理员的 组，只允许这个组的用户来执行“su -”命令登录为root用户，而让其他组的用户即使执行“su -”、输入了正确的root密码，也无法登录为root用户。在UNIX下，这个组的名称通常为“wheel”

—— from http://www.centospub.com/make/newenv.html

在CentOS5.4中的配置方法如下：

#usermod -G wheel fanbin 将用户fanbin加入wheel组

#vi /etc/pam.d/su 用vi编辑器打开配置文件

取消下面这行前的#注释：
auth required pam_wheel.so use_uid

保存退出

现在，不在wheel组中的用户就无法使用 su 切换到root身份了。

另外，如果在 /etc/pam.d/su 文件中取消下面这行的注释：
auth sufficient pam_wheel.so trust use_uid

则wheel组中的用户使用su时无需输入密码即可登陆root，方便，但不安全，慎用。

再另外，/etc/pam.d/su 文件中的 pam_wheel.so 省略了路径，在部分Linux发行版中，此文件使用的是完整的路径： /lib/security/$ISA/pam_wheel.so

//---------------------------------------
sufficient:
adj.
1. 足够的; 充足的2. 【逻辑学】(条件)必然的
n.
1. 充足，足量

在虚拟机上装了个 CentOS

最简安装，没有图形界面，打算配成一个HTTP服务器。