Linux系统菜鸟入门学习系列之系统FAQ

　　问：Linux系统中，有哪些主要的日志子系统？

　　答：连接时间日志由多个程序执行，把记录写到/var/log/wtmp和/var/run/utmp，并由login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。

　　进程统计由系统内核执行。当一个进程终止时，为每个进程向进程统计文件（Paclearcase/" target="_blank" >cct或acct）中写一个记录。进程统计的目的是为系统中的基本服务提供命令使用统计。

　　错误日志由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslogd（3）向文件/var/log/messages报告值得注意的事件。另外，有许多Unix程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。

　　问：Linux下tar和rsync区别？
　　答：tar命令用来建立最初的副本，rsync命令则是用来获取最后一个副本建立以来所发生的变更。在不存在任何目标文件时，tar比rsync要快。如果两个文件系统差异很小，则rsync比tar快许多。

　　问：Linux有哪些常用的系统维护文件？

　　答：（1）/etc/hosts：主机名字解析文件，提供主机名和IP地址的对应。

　　（2）/etc/passwd：包含有口令文件、登录用户名、加密口令、用户ID、组ID、初始工作目录和Shell路径等信息。

　　（3）/etc/grofup：包含有组名、加密密码、组ID及所有属于该组的用户的信息等。

　　（4）/etc/profile：可以设置通用环境变量。

　　（5）/etc/inittab：内部初始化之后，系统将启动/etc/init这个Deamon进程，使 /etc/init进程取得引导序列是控制权。
　　问：如果/var目录空间不够用，可以移到新的硬盘空间中吗？

　　答：当然可以，但是要注意两点：

　　1.不是简单的从/ var目录下拷贝资料，而是要用tarzcvf 和zxvf命令打包和解包到新的挂载点，这样才能保证/var的链接文件不会受破坏。

　　2.从紧急启动软盘引导启动，如果没有准备就用Linux 安装光盘用 rescue模式进入系统，把/etc/fstab这个文件中的/var分区修改成现在的挂载点。最后退出重新启动，使挂载生效。

　　问：我的Linux每次启动直接进入图形界面，有什么方法可以直接进入终端吗？

　　答：修改/ e t c / i n i t t a b 文件，找到“i b：X ：initdefault”，其中X表示启动方式，改为3表示终端，改为5表示图形。

　　问：Linux下怎么实现分卷压缩？

　　答：用tar命令每卷50M分卷压缩，命令如下：

　　# tar zcvfp – mytarfilr.tar.gz | split –d –b 50m

　　问：如何用USB盘启动Linux系统？

　　答：首先查看主版是否支持从USB盘启动，启动时，需要到BIOS下设置从USB设备启动。进入BIOS的“AdvancedBIOS Features”下的“first boot device”选项，就有usb-fdd、 usb-hdd、usb-zip和usb-cdrom等USB设备的启动选项了，然后制作一张Linux启动盘。将 boot.img保存在根分区下，运行命令：“dmesg”，查看USB盘设备号。一般是sda。运行如下命令：

# dd if=/boot.img of = /dev/sda

　　如果显示如下，则表示制作成功。

2880 +0 records in  2880 +0 records out

　　问：我在应用一些特别消耗虚拟内存的程序（如g++）时，发现swap空间已经用完，如何临时增加swap空间呢？

　　答：如果是临时增加swap空间，可以使用swap文件来实现。如果增加128MB的swap空间，可以使用以下命令来实现：

# lsof –i :22 COMMAND PID USER FD TYPE DEVICE SIZENODE NAME sshd 1826 root 3u IPv6 2770 TCP *:ssh(LISTEN) # dd if=/dev/zero of=/swap bs=1024 count=131070 # mkswap /swap Setting up swapspace version 1,size = 134209 kB # swapo swapoff swapon

　　其中，count参数是swap文件的大小，of参数是swap文件的名称。请注意，在存放swap文件的分区上要有相应的空间，如上例中“/”分区至少要有128MB的可见才行。使用完毕后，可以用以下命令解释这128MB的swap分区：

# swapoff /swap # rm /swap

　　问：如何防止以外或别人故意修改文件？

　　答：对系统中的一些关键文件和个人重要资料，可以通过文件权限来保护，例如将文件属性设为600。另外，如果Linux使用的是ext2或ext3文件系统，还可以使用“chattr”命令，给文件加上i属性，即使root用户也不能直接修改或删除这类文件，以有效防止意外修改情况的发生。具体命令如下：

# chattr +i passwd

　　去除i属性使用如下命令：

# chattr –i passwd

　　问：我在Windows下不小心把swap分区格式化了，请问有什么命令可以恢复？

　　答：使用mkswap命令建立swap分区，再使用swapon命令启用swap分区即可。关于命令的使用，举例如下：

＃mkswap /dev/sda7 # swapon /dev/sda7

原文转自：http://www.ltesting.net