MEPO Forum - Linux系統管理

DNS設定反查與偵錯：dig指令深入使用 (no replies)

HP — Fri, 17 Jan 2020 09:06:01 +0800

一、目的
當DNS查詢出現錯誤無法解析出正確IP，經由以下方式，可以查出於整個DNS查詢路徑中，錯誤出在那一階段的DNS主機以及DNS記錄錯誤為何。

二、原理與流程
以下我們以查詢 www.ntu.edu.tw 之 IP 作為例子說明查詢的原理與流程。

1. 慣用DNS伺服器：作業系統之DNS查詢首先從詢問「慣用DNS伺服器」開始，一般我們會設定為 Google 的 DNS (8.8.8.8) 或者中華電信的 DNS (168.95.1.1) [1]。並且，可以由以下指令查詢：

$ cat /etc/resolv.conf

2. 決定查詢路徑：作業系統會從網域的「最後段」一路反向查詢到「最前段」。例如，以網域 www.ntu.edu.tw 為例，首先會查詢負責回應 tw 網域DNS記錄的主機為何，再接著查詢負責 edu 網域的主機，而後是負責 ntu 網域的主機。最後，再詢問負責 ntu 網域的主機，網域名稱 www 的主機 IP 為何。也就是查詢路徑為：

tw → edu → ntu → www

三、反查指令與步驟
1. DNS 的查詢 (反查) 以 dig 指令進行。首先，我們詢問「慣用DNS伺服器」(例如 8.8.8.8)：網域 tw 的「網域名稱解析主機」(Name Server, NS) 為何？查詢指令 dig 以接近直覺的格式達成上述目的：

$ dig @8.8.8.8 tw ns

其中，指令中的「ns」，指的是查詢種類 (type) 為「Name Server」。還可以查詢的種類包括 MX (電子郵件)、A (IPv4位置)、AAAA (IPv6位置)。查詢結果如下：

2. 由上面的結果我們可以看到，負責回應 tw 網域的主機共有11個 (c.dns.tw, a.dns.tw,..., anytld.apnic.net)。我們接著詢問第一個主機 (c.dns.tw) 網域 gov.tw 的負責主機為何：

$ dig @c.dns.tw gov.tw ns

首先我們可以看到負責 edu.tw 網域的名稱主機記錄有 d.twnic.net.tw 等5筆。接著，是上述名稱主機對應的 IP (IPv4 與 IPv6 / A Record 與 AAAA Record)。

3. 我們再接著詢問名稱主機 d.twnic.net.tw 網域ntu.edu.tw 的負責主機為何：

$ dig @d.twnic.net.tw edu.gov.tw ns

[1] 常用公共網域名稱解析主機
(1) Cloudflare 1.1.1.1
(2) Google 8.8.8.8
(3) IBM 9.9.9.9
(4) 中華電信 168.95.1.1 / 168.95.192.1

線上反查工具 (DNS Delegation)：
https://simpledns.plus/lookup-dg

Install a LAPP Stack (Apache 2.4/PHP 7/PostgreSQL 10/MariaDB 10) on openSUSE Tumbleweed (no replies)

HP — Sat, 02 Feb 2019 21:12:36 +0800

Assume the Tumbleweed linux is ready.

I. Database Install the database first (PostgreSQL 10):

1. Install database

zypper install postgresql10 postgresql10-contrib postgresql10-server

2. Enable auto-start on boot

chkconfig -a postgresql

3. Start PostgreSQL

systemctl start postgresql.service

4. Set password for postgres
Switch user to postgres:

su postgres
psql

In the psql console, set the password:

\password postgres

5. Fine-tune performance
(1) Edit postgresql.conf

vi /var/lib/pgsql/data/postgresql.conf

(2) Set parameters

shared_buffers = 4GB
work_mem = 32MB
effective_cache_size = 8GB

shared_buffers: 1/4 of total memory is a reasonable starting value
effective_cache_size: 1/2 of total memory would be a normal setting

II. Web Server

1. Install apache2

zypper install apache2 apache2-mod_evasive

2. Add commonly-used modules
Add modules:

a2enmod php7

a2enmod rewrite

a2enmod headers

List apache loaded modules:

apachectl -M

3. Enable auto-start on boot

chkconfig -a apache2

4. Edit default-server.conf (/etc/apache2)
(1) Edit DocumentRoot to your own default websidte directory (e.g. DocumentRoot "/home/yoursite").
(2) Edit the right below DocumentRoot.
(3) Add/Append the following directives:

ServerName website.com

ExtendedStatus On

TraceEnable Off

AddType image/x-icon .ico

5. Modify server-tuning.conf (/etc/apache2)
(1) Raise StartServers if necessary
(2) Raise MaxSpareServers if necessary
(3) Raise ServerLimit if necessary
(4) Raise MaxClients if necessary

III. Hypertext Preprocessor

1. Install php7

zypper install php7 php7-pgsql

2. Install commonly-used modules

zypper install php7-curl php7-fileinfo php7-gd php7-mbstring php7-openssl php7-zip php7-zlib

MariaDB
1. Install mariadb

zypper install mariadb mariadb-tools

2. Security setting

mysql_secure_installation

(all "yes" is preferred)

3. Enable auto-start on boot

chkconfig -a mysql

References:
Install a LAPP server: openSUSE 42 / Apahce 2.4/PostgreSQL 9.4/ PHP 5.6
How to Install PostgreSQL and phpPgAdmin on OpenSUSE Leap 42.1
Apache MPM prefork
Apache MPM Common Directives

Make SSH Login without Password and Troubleshot it (no replies)

mepoadm — Fri, 03 Jul 2015 23:40:24 +0800

1. Generate Key Pair
Shell> ssh-keygen
Do not enter the passphrase and your will see:

Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.

2. Copy the Key to the Remote Client
Shell> ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote-domain.com

Basically, it's done.

3. Troubleshoting
(1) Make sure the Home Directory of the remote client is NOT writable by other users.
(2) Check /var/log/messages for error information.

Install a LAPP server: openSUSE 42 / Apahce 2.4/PostgreSQL 9.4/ PHP 5.6 (no replies)

mepoadm — Thu, 04 Jun 2015 22:32:15 +0800

1. Network Settings
2. Disk Partition
3. Install PostgreSQL 9.4
4. Services Autostart at Boot
5. Security
6. Apache
7. PHP
8. Firewall

The parts of this install article: (1) Disk partiton; (2) Install PostgreSQL 9.4; (3) Auto Start of Services; (4) Security.

1. Network Settings

Address:
IP Address: OOO.OOO.OOO.OOO
Subnet Mask: 255.255.255.0
Hostname: www (some thing like that)

2. Disk Partition

/boot   2GB
/swap   12GB  swap (similar to size of RAM)
/       100GB ext4
/home   1.7TB ext4
/var    120GB ext4 (preferably SSD)

3. Install PostgreSQL 9.4

Add http://download.opensuse.org/repositories/server:/database:/postgresql/openSUSE_13.2/ to repositories.
Install through YaST:

  postgresql94
  postgresql94-server

4. Services Autostart at Boot

systemctl enable apache2.service
systemctl enable sshd.service
chkconfig --add postgresql
--
Use chkconfig --list to list all available services run-level status

5. Security

(1) Disable root ssh access
Edit
/etc/ssh/sshd_config
Set and unmark
PermitRootLogin no
Restart
systemctl restart sshd.service

(2) Restrict swith user (su)
Add to the gorup of wheel
usermod -a -G wheel username
Edit
/etc/pam.d/su
Add this line below "auth sufficient pam_rootok.so"
auth required pam_wheel.so use_uid

6. Apache

1. Configuration:
/etc/sysconfig/apache (Include Modules)
/etc/apache2/ (configuration)

2. Edit default conf (/etc/apache2/default-server.conf)
TraceEnable off (Disable HTTP TRACE method)

3. Service setting
vi /usr/lib/systemd/system/apache2.service
PrivateTmp=false

7. PHP

Edit php.ini (/etc/php5/cli/php.ini)

short_open_tag = On
output_handler = ob_gzhandler
upload_max_filesize = 8M
memory_limit = 512M
date.timezone = 'Asian/Taipei'
session.cookie_httponly = 1
session.cookie_secure = 1

8. Firewall

Enable HTTP Server
Custom Rules for SSH

Backup and Transfer a LAMP(LAPP) System: Linux/Apache2/PostgreSQL/PHP (no replies)

mepoadm — Fri, 09 Aug 2013 23:30:43 +0800

1. Network Settings
2. Disk Partition
3. Install PostgreSQL 9.4
4. Services Autostart at Boot
5. Security
6. Apache
7. PHP
8. Firewall
9. User accounts
10. User Files (/home)
11. Database (PostgreSQL)
12. Web Server (Apache)
13. PHP
14. crontab
15. References

Assume we have an installed Linux system on hand. We have six parts to transfer: (1) User accounts; (2) User files (/home); (3) Database; (4) Apache; (5) PHP; and (6) crontab.

9. User accounts

Copy and transfer the following user-related files and directories:

．/etc/passwd - File - contains various pieces of information for each user account ．/etc/shadow - File - contains the encrypted password (and aging) information for user's accounts. ．/etc/group - File - defines the groups to which users belong ．/etc/gshadow - group shadow file (contains the encrypted password for group) ．/var/spool/mail - Generally user emails are stored here. ．/home - All Users data is stored here.
Do remember to "preserve (-p)" file info (permisions, owner, etc) in the transfer. Do not copy-and-paste the passwd/shadow files directly. It's recommended to only attach the human-added users into the new system user account files.

10. User Files (/home)

(1) rsync
Transfer a certain user folder:

rsync -av /home/user/ account@domain:/home/user/

Or

(2) Tar
cd /
tar -cvpf /archive_folter/home-YYYYMMDD.tar home --exclude=home/exclude_foler

Untar:
cd /destination_folder
tar -xvpf home-YYYYMMDD.tar

11. Database (PostgreSQL)

Backup (export):
Shell> pg_dumpall -U postgres | bzip2 > cluster_YYYYMMDD.bz2

Transfer (scp) and unzip (bzip2 -d) the database cluster file.

Restore (import):
Shell> psql -f cluster_YYYYMMDD -U postgres postgres

Config:
shared_buffers = 2GB (1/4 of the memory is a reasonable starting value)
work_mem = 25MB
effective_cache_size = 4GB ( 1/2 of total memory would be a normal setting)

Password File:
~/.pgpass

12. Web Server (Apache)

(1) Configuration:
/etc/apache2/*.conf
/etc/apache2/vhost.conf/*.conf

(2) Modules:
vi /etc/sysconfig/apache
Add APACHE_MODUELS: php5, headers, rewrite
Set APACHE_SERVER_FLAGS="SSL"

(3) Remove manual directory:
mv /etc/apache2/conf.d/manual.conf /etc/apache2/conf.d/manual.conf.ori

13. PHP

1. Install the modules:

zypper install php7-curl php7-gb php7-mbstring php-openssl php7-pgsql

2. Edit php.ini (/etc/php5/cli/php.ini)

short_open_tag = On
output_handler = ob_gzhandler
memory_limit = 512M
upload_max_filesize = 8M
date.timezone = 'Asia/Taipei'
session.cookie_secure = 1
session.cookie_httponly = 1

14. crontab

(1) Edit crontab

crontab -e

(2) Add jobs

0 0 * * * pg_dump -U postgres database > database_$(date +\%Y\%m\%d\%H).sql

15. References

User Accounts:
http://www.cyberciti.biz/faq/howto-move-migrate-user-accounts-old-to-new-server/
http://serverfault.com/questions/19274/how-to-transfer-user-accounts-to-a-new-linux-machine

Disk Partitioning:
https://help.ubuntu.com/community/DiskSpace

Database:
https://wiki.postgresql.org/wiki/Tuning_Your_PostgreSQL_Server

Some notes about linux administration (SUSE) (no replies)

HP — Tue, 07 Aug 2012 02:56:53 +0800

Two ways to create a symbolic link (from link-to-file1 to file1):
1. ln -s file1 link-to-file1
2. cp -s file1 link-to-file1

The configuration files of syslog-ng:
1. /etc/sysconfig/syslog
2. /etc/syslog-ng/syslog-ng.conf
3. /etc/syslog-ng/syslog-ng.conf.in

如何禁止從遠端(SSH)以ROOT登入：修改 /etc/ssh/sshd_config (no replies)

HP — Sun, 04 Apr 2010 03:48:50 +0800

1. 找到檔案 /etc/ssh/sshd_config

2. 修改其中的

#PermitRootLogin yes

改為

PermitRootLogin no (注意開頭不要有井字號 #)

3. 重新啟動 SSH

/etc/rc.d/sshd restart

或者

rcsshd restart

Reference:
1. How do I disable remote SSH login as root from a server?
https://askubuntu.com/questions/27559/how-do-i-disable-remote-ssh-login-as-root-from-a-server
2. How do I restart sshd on my Unix system
https://www.starnet.com/xwin32kb/how-do-i-restart-sshd-on-my-unix-system/

[HOW TO] Auto Reconnect in ADSL/DSL with Script (Debian/SuSE) (no replies)

HP — Mon, 15 Feb 2010 03:07:20 +0800

1. The Script: (Just copy it and vi /usr/bin/repppoe)

Script for Debian:

#!/bin/bash
if !ping -c 3 www.google.com > /dev/null 2>&1
then
#/usr/bin/poff
#/usr/bin/pon dsl-provider
/usr/bin/pon ppp0
fi

The command for starting network in Debian is /usr/bin/pon and /sbin/ifup for SUSE. The device name for DSL may be dsl0 in SUSE.

So, the script for SUSE is like:

#!/bin/bash
if !ping -c 3 www.google.com > /dev/null 2>&1
then
#/usr/bin/poff
#/usr/bin/pon dsl-provider
/sbin/ifup dsl0
fi

2. chmod +x /usr/bin/repppoe

3. crontab (as root)

Shell> crontab -e
*/5 * * * * /usr/bin/repppoe

It means to check the script every 5 minutes. You may set other numbers of minutes for it.

Reference (in Chinese):
1. Debian Linux: Auto Reconnecting Script in ADSL PPPoE (2007)
2. Script to Auto Detect the down link of ADSL (2007)

[HOW TO] Find the IP Address of Your Linux Server: ifconfig (no replies)

HP — Fri, 30 Oct 2009 14:44:50 +0800

Basically it's very easy to lookup the IP address of your Linux server even if you are not very familiar with the black-and-white command line. Simply type ifconfig in the command line prompt:

Shell> ifconfig

and you will see (e.g. in our current settings in www.mepopedia.com):

dsl0      Link encap: Point-to-Point Protocol  
          [size=large]inet addr:114.32.138.191[/size]  P-t-P:114.44.96.254  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:138722 errors:0 dropped:0 overruns:0 frame:0
          TX packets:172306 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:14210409 (13.5 Mb)  TX bytes:172568336 (164.5 Mb)

eth0      Link encap:Ethernet  HWaddr 00:50:BF:21:5A:7B  
          inet6 addr: fe80::250:bfff:fe21:5a7b/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:140766 errors:1 dropped:8192 overruns:1 frame:0
          TX packets:187004 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:17385017 (16.5 Mb)  TX bytes:181005262 (172.6 Mb)
          Interrupt:16 Base address:0x8c00 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:2269354 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2269354 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:861014845 (821.1 Mb)  TX bytes:861014845 (821.1 Mb)

The IP address is in the part of inet addr.

Another interesting way to "check" IP is to simply go to http://www.ipmango.com/, and you will see what and "where" your IP is.

Cheers!

Reference to ifconfig: http://linux.die.net/man/8/ifconfig (wiki)
Chinese reference of ifconfig: http://linux.vbird.org/linux_server/0140networkcommand.php#ifconfig

dmidecode：在 Linux 中查詢系統硬體資訊的指令(利用BIOS) (no replies)

HP — Sat, 30 May 2009 20:40:34 +0800

簡要說明：
Shell> dmidecode -t processor --> CPU 詳細資訊
Shell> dmidecode -t memory --> Memoery 資訊
Shell> dmidecode -t/--type --> 列出所有 type 選項

實例介紹：
我們在很多情況都需要知道 Linux 安裝在什麼樣的伺服器的硬體規格底下，但由於很多時候系統不是自己架的或不是自已經手購買，對詳細的資訊一下也很難查到。dmidecode這個指令幫我們轉譯硬體的BIOS資訊，讓我們能很方便地了解系統詳細的硬體資訊。

一般而言，我們用下列指令就可以得到系統硬體資訊：

Shell> dmidecode --type system/processor/memory/...

例如




Shell> dmidecode --type system





的結果會顯示：





# dmidecode 2.9


SMBIOS 2.3 present.





Handle 0x0100, DMI type 1, 25 bytes


System Information


　　Manufacturer: HP


　　Product Name: ProLiant DL380 G4


　　Version: Not Specified


         　　Serial Number: SGH526X028      


         　　UUID: 33393539-3736-5347-4835-323658303238


         　　Wake-up Type: Power Switch








我們就可以不用到Server旁邊，穿過重重障礙就可以知道 Sever是 HP ProLiant DL 380 G4。








而若是輸入


Shell> dmidecode --type processor





就可以看到以下（節錄）資訊：





Processor Information


          Socket Designation: Proc 2


          Type: Central Processor


          Family: Xeon


          Manufacturer: Intel


          ID: 43 0F 00 00 FF FB EB BF


          Signature: Type 0, Family 15, Model 4, Stepping 3


    　Version: Not Specified


          Voltage: 1.4 V


          External Clock: 800 MHz


          Max Speed: 4800 MHz


          Current Speed: 3200 MHz


          Status: Populated, Idle

其中我們可以發現 CPU 是 Intel Xeon at 3.5Ghz

深入資訊:
Get Information About Your BIOS / Server Hardware From a Shell Without Opening Chassis ( BIOS Decoder ), cyberciti.biz, July 24, 2008.

Linux 常用指令：cat, cd, chmod, chown, cp, cut, date, find, less, ln, locate, ls & more (no replies)

HP — Wed, 04 Mar 2009 14:52:35 +0800

文章來源：Linux常用指令 (黑族論壇 Linux 基礎指令討論版, 2009/01/21)

16. cat：輸出檔案內容至螢幕或檔案

語法：cat filename [-n] [-b] [-u] [-s] [-v]
說明：將名為 filename 的檔案連接(concatenate)或處理後傳到螢幕或另一個檔案

參數﹕
-n 或 --number﹕由 1 開始對所有輸出的行數編號
-b 或 --number-nonblank﹕和 -n 相似，只不過對於空白行不編號
-s 或 --squeeze-blank ﹕遇到有連續兩行以上的空白行，就代換為一行的空白行
-v 或 --show-nonprinting

範例﹕
cat -n textfile1 textfile2 把 textfile1 的檔案內容加上行號後輸入 textfile2 這個檔案裡

cat -b textfile1 textfile2 textfile3 把 textfile1 和 textfile2 的檔案內容加上行號（空白行不加）之後將內容附加到 textfile3

17. cd：更換所在目錄/Change Directory

語法：cd [dirName]

說明 : 變換工作目錄至 dirName。其中 dirName 表示法可為絕對路徑或相對路徑。若目錄名稱省略，則變換至使用者的 home directory (也就是剛 login 時所在的目錄)。

另外，~ 也表示為 home directory 的意思，. 則是表示目前所在的目錄，.. 則表示目前目錄位置的上一層目錄。

範例 : 跳到 /usr/bin/ :
cd /usr/bin

跳到自己的 home directory :
cd ~ (注意：cd 和 ~ 中間有「空白」)

跳到目前目錄的上上兩層 :
cd ../..

18. chmod：設定檔案及目錄讀取屬性及狀態/Change Mode of File or Direcotry

語法 : chmod [-cfvR] [--help] [--version] mode file...

說明 : Linux/Unix 的檔案存取權限分為三級 : 檔案擁有者、群組、其他。利用 chmod 可以藉以控製檔案如何被他人所存取。

參數:
mode : 權限設定字串，格式如下 : [ugoa...][+-=][rwxX]...][,...]，其中u 表示該檔案的擁有者，g 表示與該檔案的擁有者屬於同一個群體(group)者，o 表示其他以外的人，a 表示這三者皆是。

+ 表示增加權限、- 表示取消權限、= 表示唯一設定權限。
r 表示可讀取，w 表示可寫入，x 表示可執行，X 表示只有當該檔案是個子目錄或者該檔案已經被設定過為可執行。
-c : 若該檔案權限確實已經更改，才顯示其更改動作
-f : 若該檔案權限無法被更改也不要顯示錯誤訊息
-v : 顯示權限變更的詳細資料
-R : 對目前目錄下的所有檔案與子目錄進行相同的權限變更(即以遞回的方式逐個變更)
--help : 顯示輔助說明
--version : 顯示版本

範例 :將檔案 file1.txt 設為所有人皆可讀取 :
chmod ugo+r file1.txt

將檔案 file1.txt 設為所有人皆可讀取 :
chmod a+r file1.txt

將檔案 file1.txt 與 file2.txt 設為該檔案擁有者，與其所屬同一個群體者可寫入，但其他以外的人則不可寫入 :
chmod ug+w,o-w file1.txt file2.txt

將 ex1.py 設定為只有該檔案擁有者可以執行 :
chmod u+x ex1.py

將目前目錄下的所有檔案與子目錄皆設為任何人可讀取 :
chmod -R a+r *

此外 chmod 也可以用數字來表示權限
例如: chmod 777 file

語法為﹕chmod abc file

其中a,b,c各為一個數字，分別表示User、Group、及Other的權限。

r=4，w=2，x=1
若要rwx屬性則4+2+1=7；
若要rw-屬性則4+2=6；
若要r-x屬性則4+1=7。

範例﹕
chmod a=rwx file

和
chmod 777 file

效果相同
chmod ug=rwx,o=x file

和
chmod 771 file

效果相同

若用chmod 4755 filename可使此程式具有root的權限

進階用法：只對「檔案」或只對「目錄」chmod (recursively)
find -type d -print0 |xargs -0 chmod 755
find -type f -print0 |xargs -0 chmod 644

chgrp 或 chown 的用法亦同。

19. chown：設定檔案或目錄之「擁有者」 / Change Owner

語法 : chown [-cfhvR] [--help] [--version] user[:group] file...

說明 :
Linux/Unix 是多人多工作業系統，所有的檔案皆有擁有者。利用 chown 可以將檔案的擁有者加以改變。一般來說，這個指令只有是由系統管理者(root)所使用，一般使用者沒有權限可以改變別人的檔案擁有者，也沒有權限可以自己的檔案擁有者改設為別人。只有系統管理者(root)才有這樣的權限。

參數 :
user : 新的檔案擁有者的使用者 ID
group : 新的檔案擁有者的使用者群體(group)

-c : 若該檔案擁有者確實已經更改，才顯示其更改動作-f : 若該檔案擁有者無法被更改也不要顯示錯誤訊息
-h : 只對於連結 (link) 進行變更，而非該 link 真正指向的檔案
-v : 顯示擁有者變更的詳細資料
-R : 對目前目錄下的所有檔案與子目錄進行相同的擁有者變更(即以遞回的方式逐個變更)
--help : 顯示輔助說明
--version : 顯示版本

範例 :
將檔案 file1.txt 的擁有者設為 users 群體的使用者 jessie :
chown jessie:users file1.txt

將目前目錄下的所有檔案與子目錄的擁有者皆設為 users 群體的使用者 lamport :
chmod -R lamport:users *

名稱﹕cp
使用權限﹕所有使用者

使用方式﹕

cp [options] source dest
cp [options] source... directory

說明﹕將一個檔案拷貝至另一檔案，或將數個檔案拷貝至另一目錄。

參數 :
-a : 盡可能將檔案狀態、權限等資料都照原狀予以複製。
-r : 若 source 中含有目錄名，則將目錄下之檔案亦皆依序拷貝至目的地。
-f : 若目的地已經有相同檔名的檔案存在，則在複製前先予以刪除再行複製。

範例 :
將檔案 aaa 複製(已存在)，並命名為 bbb :
cp aaa bbb

將所有的C語言程式拷貝至 Finished 子目錄中 :
cp *.c Finished

名稱﹕cut

使用權限﹕所有使用者

用法﹕cut -cnum1-num2 filename

說明﹕顯示每行從開頭算起 num1 到 num2 的文字。

範例﹕

shell cat example
test2
this is test1
shell cut -c0-6 example ## print 開頭算起前 6 個字元
test2
this i

20. date：設定系統時間

語法：date MMDDhhmmYYYY

說明：顯示及修改系統時間

參數：
MM：月份
DD：日期
hh：小時
mm：分鐘
YYYY：西元年

範例：

顯示現在時間：
# date
Thu Jul 28 15:00:00 CST 2012

修改系統時間
# date 072816002012
Thu Jul 28 16:00:00 CST 2011

另外，若要顯示或設定 BIOS 的硬體系統時間，則是使用「hwclock [-rw]」。

顯示BIOS系統時間：#hwclock -r
將當下的軟體時間寫入BIOS：#hwclock -w

名稱 : find
用法 : find
使用說明 :

將檔案系統內符合 expression 的檔案列出來。你可以指要檔案的名稱、類別、時間、大小、權限等不同資訊的組合，只有完全相符的才會被列出來。

find 根據下列規則判斷 path 和 expression，在命令列上第一個 - ( ) , ! 之前的部份為 path，之後的是 expression。如果 path 是空字串則使用目前路徑，如果 expression 是空字串則使用 -print 為預設 expression。

expression 中可使用的選項有二三十個之多，在此只介紹最常用的部份。

-mount, -xdev : 只檢查和指定目錄在同一個檔案系統下的檔案，避免列出其它檔案系統中的檔案
-amin n : 在過去 n 分鐘內被讀取過
-anewer file : 比檔案 file 更晚被讀取過的檔案
-atime n : 在過去 n 天過讀取過的檔案
-cmin n : 在過去 n 分鐘內被修改過
-cnewer file :比檔案 file 更新的檔案
-ctime n : 在過去 n 天過修改過的檔案
-empty : 空的檔案-gid n or -group name : gid 是 n 或是 group 名稱是 name
-ipath p, -path p : 路徑名稱符合 p 的檔案，ipath 會忽略大小寫
-name name, -iname name : 檔案名稱符合 name 的檔案。iname 會忽略大小寫
-size n : 檔案大小是 n 單位，b 代表 512 位元組的區塊，c 表示字元數，k 表示 kilo bytes，w 是二個位元組。-type c : 檔案類型是 c 的檔案。
d: 目錄
c: 字型裝置檔案
b: 區塊裝置檔案
p: 具名貯列
f: 一般檔案
l: 符號連結
s: socket
-pid n : process id 是 n 的檔案

你可以使用 ( ) 將運算式分隔，並使用下列運算。
exp1 -and exp2
! expr
-not expr
exp1 -or exp2
exp1, exp2
範例:
將目前目錄及其子目錄下所有延伸檔名是 c 的檔案列出來。
# find . -name *.c

將目前目錄其其下子目錄中所有一般檔案列出
# find . -ftype f

將目前目錄及其子目錄下所有最近 20 分鐘內更新過的檔案列出
# find . -ctime -20

名稱﹕less

使用權限﹕所有使用者

使用方式﹕

less [Option] filename

說明﹕
less 的作用與 more 十分相似，都可以用來瀏覽文字檔案的內容，不同的是 less 允釣洏峈怍髡^卷動
以瀏覽已經看過的部份，同時因為 less 並未在一開始就讀入整個檔案，因此在遇上大型檔案的開啟時，會比一般的文書編輯器(如 vi)來的快速。

範例﹕

21. ln：建立實體連結與符號連結

指令名稱 : ln
使用權限 : 所有使用者

使用方式 : ln [options] source dist，其中 option 的格式為 :

[-bdfinsvF] [-S backup-suffix] [-V {numbered,existing,simple}]
[--help] [--version] [--]
說明 : Linux/Unix 檔案系統中，有所謂的連結(link)，我們可以將其視為檔案的別名，而連結又可分為兩種 : 硬連結(hard link)與軟連結(symbolic link)，硬連結的意思是一個檔案可以有多個名稱，而軟連結的方式則是產生一個特殊的檔案，該檔案的內容是指向另一個檔案的位置。硬連結是存在同一個檔案系統中，而軟連結卻可以跨越不同的檔案系統。
ln source dist 是產生一個連結(dist)到 source，至於使用硬連結或軟鏈結則由參數決定。

不論是硬連結或軟鏈結都不會將原本的檔案複製一份，只會佔用非常少量的磁碟空間。

參數﹕
-f : 鏈結時先將與 dist 同檔名的檔案刪除
-d : 允釣t統管理者硬鏈結自己的目錄
-i : 在刪除與 dist 同檔名的檔案時先進行詢問
-n : 在進行軟連結時，將 dist 視為一般的檔案
-s : 進行軟鏈結(symbolic link)
-v : 在連結之前顯示其檔名
-b : 將在鏈結時會被覆寫或刪除的檔案進行備份
-S SUFFIX : 將備份的檔案都加上 SUFFIX 的字尾
-V METHOD : 指定備份的方式
--help : 顯示輔助說明
--version : 顯示版本

範例 :
將檔案 yy 產生一個 symbolic link : zz
ln -s yy zz

將檔案 yy 產生一個 hard link : zz
ln yy xx

名稱 : locate
使用權限﹕所有使用者

語法 : locate [-q] [-d ] [--database=]
locate [-r ] [--regexp=]
locate [-qv] [-o ] [--output=]
locate [-e ] [-f ] [-l ] [-c]
[-U ] [-u]
locate [-Vh] [--version] [--help]

說明 :
locate 讓使用者可以很快速的搜尋檔案系統內是否有指定的檔案。其方法是先建立一個包括系統內所有檔案名稱及路徑的資料庫，之後當尋找時就只需查詢這個資料庫，而不必實際深入檔案系統之中了。

在一般的 distribution 之中，資料庫的建立都被放在 contab 中自動執行。一般使用者在使用時只要用

# locate your_file_name

的型式就可以了。參數﹕
-u
-U

建立資料庫，-u 會由根目錄開始，-U 則可以指定開始的位置。

-e

將
排除在尋找的範圍之外。

-l
如果是 1．則啟動安全模式。在安全模式下，使用者不會看到權限無法看到的檔案。這會始速度減慢，因為 locate 必須至實際的檔案系統中取得檔案的權限資料。

-f
將特定的檔案系統排除在外，例如我們沒有到理要把 proc 檔案系統中的檔案放在資料庫中。

-q
安靜模式，不會顯示任何錯誤訊息。

-n
至多顯示個輸出。

-r
使用正規運算式做尋找的條件。

-o
指定資料庫存的名稱。

-d

指定資料庫的路徑

-h
顯示輔助訊息

-v
顯示更多的訊息

-V
顯示程式的版本訊息範例﹕

locate chdrv : 尋找所有叫 chdrv 的檔案
locate -n 100 a.out : 尋找所有叫 a.out 的檔案，但最多只顯示 100 個
locate -u : 建立資料庫

名稱 : ls
使用權限 : 所有使用者

使用方式 : ls [-alrtAFR] [name...]

說明 : 顯示指定工作目錄下之內容（列出目前工作目錄所含之檔案及子目錄)。

-a 顯示所有檔案及目錄 (ls內定將檔案名或目錄名稱開頭為.的視為隱藏檔，不會列出)
-l 除檔案名稱外，亦將檔案型態、權限、擁有者、檔案大小等資訊詳細列出
-r 將檔案以相反次序顯示(原定依英文字母次序)
-t 將檔案依建立時間之先後次序列出
-A 同 -a ，但不列出 . (目前目錄) 及 .. (父目錄)
-F 在列出的檔案名稱後加一符號；例如可執行檔則加 *, 目錄則加 /
-R 若目錄下有檔案，則以下之檔案亦皆依序列出

範例﹕
列出目前工作目錄下所有名稱是 s 開頭的檔案，愈新的排愈後面 :
ls -ltr s*

將 /bin 目錄以下所有目錄及檔案詳細資料列出 :
ls -lR /bin

列出目前工作目錄下所有檔案及目錄；目錄於名稱後加 /, 可執行檔於名稱後加 * :
ls -AF

名稱﹕more
使用權限﹕所有使用者

語法 : more [-dlfpcsu] [-num] [+/pattern] [+linenum] [fileNames..]

說明 :
類似 cat ，不過會以一頁一頁的顯示方便使用者逐頁嬝炕A而最基本的指令就是按空白鍵（space）就往下一頁顯示，按 b 鍵就會往回（back）一頁顯示，而且還有搜尋字串的弁遄]與 vi 相似），使用中的說明文件，請按 h 。

參數 :
-num 一次顯示的行數
-d : 提示使用者，在畫面下方顯示 [Press space to continue, q to quit.] ，如果使用者按錯鍵，則會顯示 [Press h for instructions.] 而不是嗶聲
-l : 取消遇見特殊字元 ^L（送紙字元）時會暫停的弁

Apache 內建的Web壓力測試工具 ApacheBench (ab, ab2) (no replies)

HP — Tue, 03 Mar 2009 23:13:05 +0800

官方使用說明：ab - Apache HTTP server benchmarking tool (Apache 2.2)

簡易說明：

ApacheBench 的使用很簡單，基本上有裝 Apahce 就會有，直接以 ab 或 ab2 作為指令使用就可以了。(注意有些 Linux 版本的指令是 ab2)

情況一：公司要測試網站能否達到「首頁同時1,000人連線，平圴反應時間 5 秒以下。」

此時使用以下指令即可：

Shell> ab -k -c 1000 -n 1000 http://yoursite.com/index.html

參數：
-k 是 HTTP 2.0 的 Keep Alive，在短時間的測試下 connection 有無 Keep Alive 差別不是很大。
-c 是指 concurrent，顧名思義其後的數字是「同時連線」的 connection 數。
-n 是指整個 test 的 request number，此處設為和 -c 一樣是指同時1000個人連線測完一次就中止。

底下是範例結果，「粗黑體」的數字 (1687 ms) 就是「平均反應時間」。這邊是 1.687 秒的意思。基本上如果是「純 HTML」的頁面，伺服器又不會太爛，concurrency 1000 的反應時間都不會太久(也許就像此處的 2 秒以下)。

當然，要注意「同時1000個連線」這件事理論上是很難模擬的，此處只是「盡力」。1~2 秒間能後送出 1,000 個 requests 就很厲害了。

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:      353  375  16.1    386     391
Processing:  1240 1312  52.1   1339    1369
Waiting:      449  472  16.2    476     499
Total:       1593 1687  67.7   1730    1756

--

底下節錄的文章來源: Stress testing a site with Apache’s ab tool, part 1 (很不錯的介紹)

以下節錄有關「送出表格」方面的壓力測試：

What if the site is behind a login that is an http form and not an htaccess form? That is where POST variables come into play, it is a little trickier but doable. Here is the command I use to hit a page behind a login.

ab -p ~/Documents/post.txt -T application/x-www-form-urlencoded -e http://example.com/manager/

Here is what my post.txt file contains:
email=test@domain.com&password=testing&submit=Login

Next we need to get these results to a file so we can work with them and have a record of progress as we tweak our site. It can be done with the “-e” parameter. An example is below:

ab http://example.com/search.php?q=Trees -e ~/Documents/results1.csv

What that does is hits the search page and puts the results in the results1.csv file. It is useful to put the file at the end of the command since you will want to change the filename on each run to keep a history of your results.

The csv file is separated into two columns. The first is the percentage complete and the second is the time in ms that it took to get to that percentage.

The first thing you want to look at is the zero percent. This is your latency, it is the amount of time it takes to fulfill the first request. You want this number to be as low as possible. I am running my site on a development server on my local network so the times will be lower but at the end I will show the results from the testing server.

ab -p ~/Documents/aci_post.txt -T application/x-www-form-urlencoded -e ~/Documents/aci_output.csv -kc 10 -t 10 http://aci/manager/makes.php