赵健在这里！| www.zhaojian.net » linux

10 个最酷的 Linux 单行命令

赵健 — Sat, 09 Apr 2011 11:51:57 +0000

下面是来自 Commandlinefu 网站由用户投票决出的 10 个最酷的 Linux 单行命令，希望对你有用。
【10】sudo !!
以 root 帐户执行上一条命令。
【9】python -m SimpleHTTPServer
利用 Python 搭建一个简单的 Web 服务器，可通过 http://$HOSTNAME:8000 访问。
【8】:w !sudo tee %
在 Vim 中无需权限保存编辑的文件。
【7】cd -
更改到上一次访问的目录。
【6】^foo^bar
将上一条命令中的 foo 替换为 bar，并执行。
【5】cp filename{,.bak}
快速备份或复制文件。
【4】mtr google.com
traceroute + ping。
【3】!whatever:p
搜索命令历史，但不执行。
【2】$ssh-copy-id user@host
将 ssh keys 复制到 user@host 以启用无密码 SSH 登录。
【1】ffmpeg -f x11grab -s wxga -r 25 -i :0.0 -sameq /tmp/out.mpg
把 Linux 桌面录制为视频。

标签：linux, 命令

Symbian手机OS正式免费源代码100％开放

赵健 — Fri, 05 Feb 2010 03:56:46 +0000

据国外媒体报道，从美国时间本周四开始，Symbian手机操作系统将从一款商业软件变成一款开源软件，并免费提供。

对此，Symbian基金会执行董事李·威廉姆斯(Lee Williams)称：“谷歌Android系统只开放了1/3的代码，且全部为中间件，其他全部是封闭的。相反，“Symbian将彻底开放，尽可能地为开发人员提供最佳的体验。”

当前，全球有3.3亿部智能手机采用Symbian系统，其中大部分诺基亚手机。2008年，诺基亚收购了Symbian剩余52%的股份，从而实现对Symbian的100%控股。

去年曾有消息称，诺基亚将放弃Symbian而改用Linux系统，但诺基亚给予了否认，称仍将以 Symbian为主。

包含Symbian平台开源代码的所有108个模块现在都可以根据Eclipse公共许可协议和其他开源许可协议从Symbian开发者网站（tiny.symbian.org/open）下载。此外，创建应用程序（Symbian开发者工具）和移动设备（产品开发工具）完整的开发工具也可供下载

标签：Android, linux, OS, Symbian, win+nux, 免费, 开源, 手机, 源代码, 诺基亚, 谷歌

Ubuntu Linux下解决Xmarks不能同步或连接被重置方法

赵健 — Mon, 01 Feb 2010 13:48:51 +0000

在终端运行

sudo gedit /etc/hosts

在弹出的编辑器中输入以下内容：

#xmarks
64.147.188.86 www.xmarks.com
64.147.188.92 api.xmarks.com
64.147.188.89 login.xmarks.com
64.147.188.87 sync.xmarks.com
64.147.188.86 static.xmarks.com
64.147.188.86 download.xmarks.com
64.147.188.86 my.xmarks.com
保存后，打开xmarks设置菜单，选择“高级”，加密那个下拉框里面选择“全部加密”，就可以同步了。

标签：Firefox, hosts, linux, ubuntu, Xmarks, xmarks不能同步, xmarks同步, xmarks更新, xmarks连接被重置

黑客再爆Linux内核高危漏洞，一个命令可以攻击所有Linux系统

赵健 — Mon, 17 Aug 2009 09:02:21 +0000

在微软本月月经日(8.11)的同一天，国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞，包括但不限于 RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。黑客只需要执行一个命令，就可以通过此漏洞获得root权限，即使开启了SELinux也于事无补。攻击这个漏洞到底有多简单，下面我们看图说话，有图有真相。

CHANGELOGS:

2009/08/16 chenjun@xfocus提供了debian/ubuntu系统的修复方式。

2009/08/16 根据网友要求添加漏洞详情和exploit下载地址。

2009/08/16 改进修复方式，避免RHEL下的无效修复。感谢小阮MM反馈并提供服务器协助定位解决。

2009/08/16 添加攻击经验记录。感谢cnbird分享经验。

2009/08/17 修正攻击经验记录。感谢xiaoyu,wzt指出selinux相关错误。

如上图所示，利用此漏洞极其简单，并且影响所有的Linux内核，baoz强烈建议系统管理员或安全人员参考下列临时修复方案，以防止Linux系统被攻击。

1、使用Grsecurity或者Pax内核安全补丁，并开启KERNEXEC防护功能。

2、升级到2.6.31-rc6或2.4.37.5以上的内核版本。

3、如果您使用的是RedHa tEnterprise Linux 4/5的系统或Centos4/5的系统，您可以通过下面的操作简单的操作防止被攻击。

在/etc/modprobe.conf文件中加入下列内容：

install pppox /bin/true
install bluetooth /bin/true
install appletalk /bin/true
install ipx /bin/true
install sctp /bin/true

执行/sbin/lsmod | grep -e ppp -e blue -e app -e ipx -e sct，如果没有输出，你不需要重启，如果有输出，你需要重启系统，才可以对此攻击免疫。

下图是免疫前后的效果对比图：

4、如果您使用的是Debian或Ubuntu系统，您可以通过下面的操作防止被攻击（感谢chenjun提供）

cat > /etc/modprobe.d/mitigate-2692.conf << EOM
install ppp_generic /bin/true
install pppoe /bin/true
install pppox /bin/true
install slhc /bin/true
install bluetooth /bin/true
install ipv6 /bin/true
install irda /bin/true
install ax25 /bin/true
install x25 /bin/true
install ipx /bin/true
install appletalk /bin/true
EOM
/etc/init.d/bluez-utils stop

很明显，第三、四个方案最简单也相对有效，对业务影响也最小，如果您对编译和安装Linux内核不熟悉，千万不要使用前两个方案，否则您的系统可能永远无法启动。

如果你希望了解漏洞详情，请访问下列URL：

http://archives.neohapsis.com/archives/fulldisclosure/2009-08/0174.html

http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html

https://bugzilla.redhat.com/show_bug.cgi?id=516949

如果你希望亲手验证此漏洞，你可以下载下列两个代码包测试（有可能导致系统不稳定，当机等现象，后果自负）：

http://www.securityfocus.com/data/vulnerabilities/exploits/wunderbar_emporium-3.tgz

http://www.securityfocus.com/data/vulnerabilities/exploits/36038-4.tgz

攻击经验记录：

1、exp和selinux多多少少有点关系，和内核版本，系统版本也有关系，根据wzt提供的信息Recent kernels with mmap_min_addr support may prevent exploitation if
the sysctl vm.mmap_min_addr is set above zero来看，exp和vm.mmap_min_addr有更紧密的关系，具体如何大家自己去摸索好了。最好的办法是，把所有的RHEL4.x 5.x都装一次，开关selinux，挨个exp一遍。xiaoyu提醒大家，如果改变了exp的状态，首先要重启，其次建议删除老的文件，重新编译一次 exp。

2、回连的shell溢出虽然可以成功，但uid不是0，解决办法是用一个带pty的shell。这个经验由cnbird提供。

Linux在微软的月经日爆如此严重的漏洞，挺值得纪念的。如果您希望了解本漏洞更多的内幕、八卦和细节，请访问http://baoz.net/linux-sockops-wrap-proto-ops-local-root-exploit

标签：linux, 内核, 漏洞, 黑客

项目管理员失踪-CentOS的迷糊未来

赵健 — Mon, 03 Aug 2009 12:44:35 +0000

CentOS 是一个建立在红帽企业Linux基础上的免费提供源代码的 Linux 发行部，目前已经触及了重大冲击的道路：该项目的主要管理者，兰斯戴维斯目前失踪中。这是怎样的一个问题，因为戴维斯是CentOS.org域名、IRC 频道和CentOS资金唯一的管理员。

其他CentOS小组成员在一封公开信中详细介绍了项目的困境：

这是CentOS开发组成员给给兰斯戴维斯的一封公开信，令人遗憾的是，我们不得不发出这封信，但我们没有其他选择。一段时间以来，我们一直在试图解决这些问题：您似乎已经爬进了一个洞…这是不能接受的。

您长期承诺的CentOS计划资金没有如期到来，您是 centos.org 域名的唯一管理员却没有承担起应有的责任，作为 IRC 频道和 CentOS 资金管理员，一样如此。

在过去的两个星期内，当我们尝试呼叫你在英国专用的电话号码时，总是提示线路繁忙。直到昨天，才有你摘机的语音邮件声音，和我离开的消息迫切要求答复。 Karanbir报告还呼吁，并保留邮件没有收到您的回覆。

请不要让你所管理的 CentOS 项目就这么消亡。

很显然，一旦所有开发者都离开，那么这个项目肯定就死了。

请与我联系，或者回复此邮件，安排必要的工作，以保持该项目和 centos.org 域名持续进行。

此致

Russ Herrold
Ralph Angenendt
Karanbir Singh
Jim Perrin
Donavan Nelson
Tim Verhoeven
Tru Huynh
Johnny Hughes

标签：centos, linux

Linux各发行版本优缺点评测

赵健 — Mon, 01 Jun 2009 10:42:00 +0000

Linux最早由Linus Benedict Torvalds在1991年开始编写。在这之前，Richard
Stallman创建了Free Software
Foundation（FSF）组织以及GNU项目，并不断的编写创建GNU程序（此类程序的许可方式均为GPL: General Public
License）。在不断的有杰出的程序员和开发者加入到GNU组织中后，便造就了今天我们所看到的Linux，或称GNU/Linux。
Linux的发行版本可以大体分为两类，一类是商业公司维护的发行版本，一类是社区组织维护的发行版本，前者以著名的Redhat（RHEL）为代表，后者以Debian为代表。下面介绍一下各个发行版本的特点：
Redhat，应该称为Redhat系列，包括RHEL(Redhat Enterprise Linux，也就是所谓的Redhat
Advance Server，收费版本)、Fedora
Core(由原来的Redhat桌面版本发展而来，免费版本)、CentOS(RHEL的社区克隆版本，免费)。Redhat应该说是在国内使用人群最多
的Linux版本，甚至有人将Redhat等同于Linux，而有些老鸟更是只用这一个版本的Linux。所以这个版本的特点就是使用人群数量大，资料非
常多，言下之意就是如果你有什么不明白的地方，很容易找到人来问，而且网上的一般Linux教程都是以Redhat为例来讲解的。Redhat系列的包管
理方式采用的是基于RPM包的YUM包管理方式，包分发方式是编译好的二进制文件。稳定性方面RHEL和CentOS的稳定性非常好，适合于服务器使用，
但是Fedora Core的稳定性较差，最好只用于桌面应用。
Debian，或者称Debian系列，包括Debian和Ubuntu等。Debian是社区类Linux的典范，是迄今为止最遵循GNU规范
的Linux系统。Debian最早由Ian Murdock于1993年创建，分为三个版本分支（branch）： stable, testing
和
unstable。其中，unstable为最新的测试版本，其中包括最新的软件包，但是也有相对较多的bug，适合桌面用户。testing的版本都经
过unstable中的测试，相对较为稳定，也支持了不少新技术（比如SMP等）。而stable一般只用于服务器，上面的软件包大部分都比较过时，但是
稳定和安全性都非常的高。Debian最具特色的是apt-get /
dpkg包管理方式，其实Redhat的YUM也是在模仿Debian的APT方式，但在二进制文件发行方式中，APT应该是最好的了。Debian的资
料也很丰富，有很多支持的社区，有问题求教也有地方可去:)
Ubuntu严格来说不能算一个独立的发行版本，Ubuntu是基于Debian的unstable版本加强而来，可以这么说，Ubuntu就是
一个拥有Debian所有的优点，以及自己所加强的优点的近乎完美的
Linux桌面系统。根据选择的桌面系统不同，有三个版本可供选择，基于Gnome的Ubuntu，基于KDE的Kubuntu以及基于Xfc的
Xubuntu。特点是界面非常友好，容易上手，对硬件的支持非常全面，是最适合做桌面系统的Linux发行版本。
Gentoo，伟大的Gentoo是Linux世界最年轻的发行版本，正因为年轻，所以能吸取在她之前的所有发行版本的优点，这也是Gentoo
被称为最完美的Linux发行版本的原因之一。Gentoo最初由Daniel
Robbins（FreeBSD的开发者之一）创建，首个稳定版本发布于2002年。由于开发者对FreeBSD的熟识，所以Gentoo拥有媲美
FreeBSD的广受美誉的ports系统
——Portage包管理系统。不同于APT和YUM等二进制文件分发的包管理系统，Portage是基于源代码分发的，必须编译后才能运行，对于大型软
件而言比较慢，不过正因为所有软件都是在本地机器编译的，在经过各种定制的编译参数优化后，能将机器的硬件性能发挥到极致。Gentoo是所有Linux
发行版本里安装最复杂的，但是又是安装完成后最便于管理的版本，也是在相同硬件环境下运行最快的版本。
最后，介绍一下FreeBSD，需要强调的是：FreeBSD并不是一个Linux系统！但FreeBSD与Linux的用户群有相当一部分是重
合的，二者支持的硬件环境也比较一致，所采用的软件也比较类似，所以可以将FreeBSD视为一个Linux版本来比较。FreeBSD拥有两个分支：
stable和current。顾名思义，stable是稳定版，而
current则是添加了新技术的测试版。FreeBSD采用Ports包管理系统，与Gentoo类似，基于源代码分发，必须在本地机器编后后才能运
行，但是Ports系统没有Portage系统使用简便，使用起来稍微复杂一些。FreeBSD的最大特点就是稳定和高效，是作为服务器操作系统的最佳选
择，但对硬件的支持没有Linux完备，所以并不适合作为桌面系统。
下面给为选择一个Linux发行版本犯愁的朋友一些建议：
如果你只是需要一个桌面系统，而且既不想使用盗版，又不想花大量的钱购买商业软件，那么你就需要一款适合桌面使用的Linux发行版本了，如果你
不想自己定制任何东西，不想在系统上浪费太多时间，那么很简单，你就根据自己的爱好在ubuntu、kubuntu以及xubuntu中选一款吧，三者的
区别仅仅是桌面程序的不一样。
如果你需要一个桌面系统，而且还想非常灵活的定制自己的Linux系统，想让自己的机器跑得更欢，不介意在Linux系统安装方面浪费一点时间，那么你的唯一选择就是Gentoo，尽情享受Gentoo带来的自由快感吧！
如果你需要的是一个服务器系统，而且你已经非常厌烦各种Linux的配置，只是想要一个比较稳定的服务器系统而已，那么你最好的选择就是CentOS了，安装完成后，经过简单的配置就能提供非常稳定的服务了。
如果你需要的是一个坚如磐石的非常稳定的服务器系统，那么你的唯一选择就是FreeBSD。
如果你需要一个稳定的服务器系统，而且想深入摸索一下Linux的各个方面的知识，想自己定制许多内容，那么我推荐你使用Gentoo。

标签：linux, 评测

Linux.com重装上阵华丽登场

赵健 — Fri, 15 May 2009 06:55:12 +0000

数月前Linux基金会收购了Sourceforge旗下的Linux.com网站，Linux基金会表示它将变成Linux社区成员参与和分享知识之地。

昨天Linux.com新网站正式上线，乍一看它更像是一个新闻站点，包含了软件、企业计算、嵌入式/硬件、移动等新闻栏目。

标签：linux

linux发行版各种版本号汉语详细解释

赵健 — Thu, 14 May 2009 06:54:36 +0000

Alpha：
是内部测试版,一般不向外部发布,会有很多Bug.一般只有测试人员使用。
Beta：
也是测试版，这个阶段的版本会一直加入新的功能。在Alpha版之后推出。
RC：(Release　Candidate)
顾名思义么 ! 用在软件上就是候选版本。系统平台上就是发行候选版本。RC版不会再加入新的功能了，主要着重于除错。
RTM：(Release to Manufacture)
是给工厂大量压片的版本，内容跟正式版是一样的，不过RTM版也有出限制、评估版的。但是和正式版本的主要程序代码都是一样的。
OEM：
是给计算机厂商随着计算机贩卖的，也就是随机版。只能随机器出货，不能零售。只能全新安装，不能从旧有操作系统升级。包装不像零售版精美，通常只有一面CD和说明书(授权书)。
RVL：
号称是正式版，其实RVL根本不是版本的名称。它是中文版/英文版文档破解出来的。
EVAL：
而流通在[color=#ff0000]网络[/color]上的EVAL版，与“评估版”类似，功能上和零售版没有区别。
RTL：Retail(零售版)
是真正的正式版，正式上架零售版。在安装盘的i386文件夹里有一个eula.txt，最后有一行 EULAID，就是你的版本。比如简体中文正式版是EULAID:WX.4_PRO_RTL_CN，繁体中文正式版是WX.4_PRO_RTL_TW。其中：如果是WX.开头是正式版，WB.开头是测试版。_PRE，代表家庭版；_PRO，代表专业版。

总结

版本号：

V（Version）：即版本，通常用数字表示版本号。(如:EVEREST　Ultimate　v4.20.1188　Beta　)

Build：用数字或日期标示版本号的一种方式。(如:VeryCD　eMule　v0.48a　Build　071112)

SP：Service　Pack，升级包。(如:Windows　XP　SP　2/Vista　SP　1)

授权和功能划分：

Trial：试用版，通常都有时间限制，有些试用版软件还在功能上做了一定的限制。可注册或购买成为正式版

Unregistered：未注册版，通常没有时间限制，在功能上相对于正式版做了一定的限制。可注册或购买成为正式版。

Demo：演示版，仅仅集成了正式版中的几个功能，不能升级成正式版。

Lite：精简版。

Full　version：完整版，属于正式版。

语言划分：

SC：Simplified　Chinese简体中文版。

CN　：　简体中文版

GBK：简体中文汉字内码扩展规范版。

TC：Traditional　Chinese繁体中文版。

CHT　：　繁体中文版

BIG5：繁体中文大五码版。

EN　：　英文版

Multilanguage　：　多语言版

UTF8：Unicode　Transformation　Format　8　bit，对现有的中文系统不是好的解决方案。

开发阶段划分：

α（Alpha）版：内测版，内部交流或者专业测试人员测试用。Bug较多，普通用户最好不要安装。

β（Beta）版：公测版，专业爱好者大规模测试用，存在一些缺陷，该版本也不适合一般用户安装。

γ（Gamma）版：相当成熟的测试版，与即将发行的正式版相差无几。

RC版：Release　Candidate。

RC 　版。是　Release　Candidate　的缩写，意思是发布倒计时，候选版本，处于Gamma阶段，该版本已经完成全部功能并清除大部分的 BUG。到了这个阶段只会除BUG，不会对软件做任何大的更改。从Alpha到Beta再到Gamma是改进的先后关系，但RC1、RC2往往是取舍关系。

Final：正式版。

其他版本

Enhance　：增强版或者加强版　属于正式版1

Free　：自由版

Release　：发行版　有时间限制

Upgrade　：升级版

Retail　　：零售版

Cardware　：属共享软件的一种，只要给作者回复一封电邮或明信片即可。（有的作者并由此提供注册码等），目前这种形式已不多见。/　S

Plus　：属增强版，不过这种大部分是在程序界面及多媒体功能上增强。

Preview　：预览版

Corporation　&　Enterprise　：企业版

Standard　：标准版

Mini　：迷你版也叫精简版只有最基本的功能

Premium　：　贵价版

Professional　：　专业版

Express　：　特别版

Deluxe　：　豪华版

Regged　：　已注册版

Rip 　：是指从原版文件（一般是指光盘或光盘镜像文件）直接将有用的内容（核心内容）分离出来，剔除无用的文档，例如PDF说明文件啊，视频演示啊之类的东西，也可以算做是精简版吧…但主要内容功能是一点也不能缺少的！另：DVDrip是指将视频和音频直接从DVD光盘里以文件方式分离出来。

RTM　版　：这基本就是最终的版本，英文是　Release　To　Manufactur，意思是发布到生产商。

Original　Equipment　Manufacturer　(OEM)　

You 　may　license　products　through　an　Original　Equipment　Manufacturer　(OEM).　 These　products,　such　as　Windows　operating　systems,　come　installed　when　 you　purchase　a　new　computer.　

OEM软件是给电脑生产厂的版本，无需多说。　

Full　Packaged　Product　(FPP)/Retail　

Physical, 　shrink-wrapped　boxes　of　licensed　product　that　can　be　purchased　in　a　 local　retail　store　or　any　local　software　retailer.　

FPP就是零售版（盒装软件），这种产品的光盘的卷标都带有”FPP”字样，比如英文WXP　Pro的FPP版本的光盘卷标就是WXPFPP_EN，其中WX表示是Windows 　XP，P是Professional（H是Home），FPP表明是零售版本，EN是表明是英语。获得途径除了在商店购买之外，某些MSDN用户也可以得到。

Volume　Licensing　for　Organizations　(VLO)　

You　may　 enjoy　potentially　significant　savings　by　acquiring　multiple　product　 licenses.　Depending　on　the　size　and　type　of　your　organization.　

团体批量许可证（大量采购授权合约），这是为团体购买而制定的一种优惠方式。这种产品的光盘的卷标都带有”VOL”字样，取”Volume”前3个字母，以表明是批量，比如英文WXP　Pro的VOL版本的光盘卷标就是WXPVOL_EN，其中WX表示是Windows　XP，P是 Professional（VOL没有Home版本），VOL表明是团体批量许可证版本，EN是表明是英语。获得途径主要是集团购买，某些MSDN用户也可以得到。

在很多软件下载的时候，你会发觉标识为GA或者CRx等。比如MySQL和JBoss都采用这种标识。那什么是GA呢。GA是 Generally Available的缩写，意思是开发团队认为该版本是稳定版（有的软件可能会标识为stable版或者production版，其意思和GA相同），可以在较为关键的场合使用。

如果你是要用在生产中的软件，或者你是一个新手，那么你最好选用GA版本。这是测试最为充分，最为稳定的版本。

RC就是Release Candidate（候选版本）的简称

GA:General Availability,正式发布的版本，在国外都是用GA来说明release版本的

标签：linux, 发行版

Ubuntu Linux下OpenOffice菜单乱马不显示解决办法

赵健 — Mon, 30 Mar 2009 09:53:38 +0000

查了好多办法都不能解决，最后发现是因为显卡驱动的问题。
只要关闭视觉效果就可以了，具体办法，桌面右键更改桌面背景，进入视觉效果，选择无就可以了。
不保证使用所有情况，但我的问题是这样解决的。

标签：linux, openoffice, ubuntu

Ubuntu Linux常用安装卸载命令

赵健 — Thu, 26 Mar 2009 03:18:03 +0000

安装软件 apt-get install softname1 softname2 softname3……
卸载软件 apt-get remove softname1 softname2 softname3……
卸载并清除配置 apt-get remove –purge softname1
更新软件信息数据库 apt-get update
进行系统升级 apt-get upgrade
搜索软件包 apt-cache search softname1 softname2 softname3……

安装deb软件包 dpkg -i xxx.deb
删除软件包 dpkg -r xxx.deb
连同配置文件一起删除 dpkg -r –purge xxx.deb
查看软件包信息 dpkg -info xxx.deb
查看文件拷贝详情 dpkg -L xxx.deb
查看系统中已安装软件包信息 dpkg -l
重新配置软件包 dpkg-reconfigure xxx

标签：linux, ubuntu