辅导：维护系统安全Linux安全命令集锦

会计考友

这里谈判的良多呼吁可以由常规用户在其自己的文件和历程中执行。可是，某些呼吁，如 fdisk，需要有 root 权限才能运行。 　　为了您的系统的完整性，建议您避免直接以 "root" 登录到系统中。相反，凡是更适合以常规用户登录，然后执行 su 或从 X window 执行 sux 呼吁来运行系统打点功能。(Sux 为您供给 X window 情形以及 root 权限。）当您以 root 用户登录时，您会始终知道您处于这种状况，因为您的提醒符变为“#”。
& D1 O# ^, n% z3 B, V9 G& T　　超级用户能够使用 sudo，有选择地将那些凡是为 root 用户或其他非凡用户所保留的权限分配给一个分歧的常规用户。root 用户可以界说现实和有用的用户和组标识号 uid 和 gid，以便与预期用户的标识相匹配。这种预期用户可所以（但不必是）被许可运行该呼吁的用户。
. G1 K) y5 E. ?% r　　换言之，超级用户可以许可其他用户执行某个呼吁，但也可以确定由历程所发生的任何结不美观文件应该属于 root 用户或任何由超级用户指定的其他用户。Sudo 权限一经分配，则只需要用户使用自己的口令进行验证，而不需要 root 用户口令。
　　通用呼吁
+ S' S3 W5 M7 _. l　　从手艺上讲，Uname、diff、date、sort 和 uniq 应该看作文件呼吁，但因为它们经常用于诊断和维护例程的系统打点方面，在这里诠释它们更有意义。
　　Uname
! ?# e( J6 S& h5 s; G　　Uname 供给了常规系统信息。当指定 -a 选项时，显示所有可用信息：
4 Q" S3 b# Y1 q1 I% w9 ~, \3 v" M　　$ uname -a
8 {/ \/ i/ k' G: [& K4 [+ `　　Linux 2.4.18-4GB #1 Wed Mar 27 13:57:05 UTC 2002 i686 unknown
/ O0 u) l9 O9 ?9 @. U! Y    在这里我们从左向右看到常规的系统信息。每条信息都有自己的选项（不才面的圆括号中），可以零丁显示：
　　操作系统名称为 Linux(-s)。
　　本机的收集节点名为 (-n)。
) F% V2 F- _% G1 j5 r" `, f" R　　操作系统发布版本为 4.5.18-4GB (-r)。
　　操作系统版本为 #1 Wed Mar 27 13:57:05 UTC 2002 (-v)。
5 \+ N7 C: X* [+ X9 Z, I6 m) z- D　　机械类型为 i686 (-m)。
　　这里的措置器类型 (-p) 为未知。
　　近似地，stty 显示关于您的终端设置的信息：
　　$ stty -a
　　speed 38400 baud; rows 40; columns 103; line = 0;
　　intr = ^C; quit = ^/; erase = ^?; kill = ^U; eof = ^D; eol = ; eol2 = ; start = ^Q;
" ]$ Y: e3 z' y% `* V8 s　　stop = ^S; susp = ^Z; rprnt = ^R; werase = ^W; lnext = ^V; flush = ^O; min = 1; time = 0;
　　-parenb -parodd cs8 -hupcl -cstopb cread -clocal -crtscts -ignbrk -brkint -ignpar -parmrk -inpck
　　-istrip -inlcr -igncr icrnl ixon -ixoff -iuclc -ixany -imaxbel
　　opost -olcuc -ocrnl>