service
控制系统服务的实用工具
补充说明
service命令 是Redhat Linux兼容的发行版中用来控制系统服务的实用工具，它以启动、停止、重新启动和关闭系统服务，还可以显示所有系统服务的当前状态。
语法
service(选项)(参数)
选项
-h：显示帮助信息；
--status-all：显示所服务的状态。
参数
- 服务名：自动要控制的服务名，即
/etc/init.d目录下的脚本文件名； - 控制命令：系统服务脚本支持的控制命令。
实例
当修改了主机名、ip地址等信息时，经常需要把网络重启使之生效。
service network status
配置设备：
lo eth0
当前的活跃设备：
lo eth0
service network restart
正在关闭接口 eth0： [ 确定 ]
关闭环回接口： [ 确定 ]
设置网络参数： [ 确定 ]
弹出环回接口： [ 确定 ]
弹出界面 eth0： [ 确定 ]
重启mysql
service mysqld status
mysqld (pid 1638) 正在运行...
service mysqld restart
停止 MySQL： [ 确定 ]
启动 MySQL： [ 确定 ]
sesearch
查询SELinux策略的规则详情
补充说明
使用seinfo命令可以查询SELinux的策略提供多少相关规则，如果查到的相关类型或者布尔值，想要知道详细规则时，使用 sesearch命令 查询。SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。
语法
sesearch [-a] [-s 主体类型] [-t 目标类型] [-b 布尔值]
选项
-a:列出该类型或布尔值的所有相关信息
-t:后面还要接类型，例如 -t httpd_t
-b:后面还要接布尔值的规则，例如 -b httpd_enable_ftp_server
实例
找出目标文件资源类型为httpd_sys_content_t的有关信息：
sesearch -a -t httpd_sys_content_t
找出主体进程为httpd_t且目标文件类型为httpd相关的所有信息：
sesearch -s httpd_t -t httpd_* -a
查看布尔值httpd_enable_homedirs设置了多少规则
sesearch -b httpd_enable_homedirs -a
set
显示或设置shell特性及shell变量
补充说明
set命令 作用主要是显示系统中已经存在的shell变量，以及设置shell变量的新变量值。使用set更改shell特性时，符号"+“和”-“的作用分别是打开和关闭指定的模式。set命令不能够定义新的shell变量。如果要定义新的变量，可以使用declare命令以变量名=值的格式进行定义即可。
语法
set(选项)(参数)
选项
-a：标示已修改的变量，以供输出至环境变量。
-b：使被中止的后台程序立刻回报执行状态。
-C：转向所产生的文件无法覆盖已存在的文件。
-d：Shell预设会用杂凑表记忆使用过的指令，以加速指令的执行。使用-d参数可取消。
-e：若指令传回值不等于0，则立即退出shell。
-f：取消使用通配符。
-h：自动记录函数的所在位置。
-H Shell：可利用"!"加<指令编号>的方式来执行history中记录的指令。
-k：指令所给的参数都会被视为此指令的环境变量。
-l：记录for循环的变量名称。
-m：使用监视模式。
-n：只读取指令，而不实际执行。
-p：启动优先顺序模式。
-P：启动-P参数后，执行指令时，会以实际的文件或目录来取代符号连接。
-t：执行完随后的指令，即退出shell。
-u：当执行时使用到未定义过的变量，则显示错误信息。
-v：显示shell所读取的输入值。
-x：执行指令后，会先显示该指令及所下的参数。
参数
取消某个set曾启动的参数。
实例
使用declare命令定义一个新的环境变量"mylove”，并且将其值设置为"Visual C++"，输入如下命令：
declare mylove='Visual C++' #定义新环境变量
再使用set命令将新定义的变量输出为环境变量，输入如下命令：
set -a mylove #设置为环境变量
执行该命令后，将会新添加对应的环境变量。用户可以使用env命令和grep命令分别显示和搜索环境变量"mylove"，输入命令如下：
env | grep mylove #显示环境变量值
此时，该命令执行后，将输出查询到的环境变量值。
setfacl
设置文件访问控制列表
补充说明
setfacl命令 是用来在命令行里设置ACL（访问控制列表）。在命令行里，一系列的命令跟随以一系列的文件名。
选项
-b,--remove-all：删除所有扩展的acl规则，基本的acl规则(所有者，群组，其他）将被保留。
-k,--remove-default：删除缺省的acl规则。如果没有缺省规则，将不提示。
-n，--no-mask：不要重新计算有效权限。setfacl默认会重新计算ACL mask，除非mask被明确的制定。
--mask：重新计算有效权限，即使ACL mask被明确指定。
-d，--default：设定默认的acl规则。
--restore=file：从文件恢复备份的acl规则（这些文件可由getfacl -R产生）。通过这种机制可以恢复整个目录树的acl规则。此参数不能和除--test以外的任何参数一同执行。
--test：测试模式，不会改变任何文件的acl规则，操作后的acl规格将被列出。
-R，--recursive：递归的对所有文件及目录进行操作。
-L，--logical：跟踪符号链接，默认情况下只跟踪符号链接文件，跳过符号链接目录。
-P，--physical：跳过所有符号链接，包括符号链接文件。
--version：输出setfacl的版本号并退出。
--help：输出帮助信息。
--：标识命令行参数结束，其后的所有参数都将被认为是文件名
-：如果文件名是-，则setfacl将从标准输入读取文件名。
- 选项
-m和-x后边跟以acl规则。多条acl规则以逗号(,)隔开。选项-M和-X用来从文件或标准输入读取acl规则。 - 选项
--set和--set-file用来设置文件或目录的acl规则，先前的设定将被覆盖。 - 选项
-m(--modify)和-M(--modify-file)选项修改文件或目录的acl规则。 - 选项
-x(--remove)和-X(--remove-file)选项删除acl规则。
当使用-M，-X选项从文件中读取规则时，setfacl接受getfacl命令输出的格式。每行至少一条规则，以#开始的行将被视为注释。
当在不支持ACLs的文件系统上使用setfacl命令时，setfacl将修改文件权限位。如果acl规则并不完全匹配文件权限位，setfacl将会修改文件权限位使其尽可能的反应acl规则，并会向standard error发送错误消息，以大于0的状态返回。
权限
文件的所有者以及有CAP_FOWNER的用户进程可以设置一个文件的acl。（在目前的linux系统上，root用户是唯一有CAP_FOWNER能力的用户）
ACL规则
setfacl命令可以识别以下的规则格式：
[d[efault]:] [u[ser]:]uid [:perms] 指定用户的权限，文件所有者的权限（如果uid没有指定）。
[d[efault]:] g[roup]:gid [:perms] 指定群组的权限，文件所有群组的权限（如果gid未指定）
[d[efault]:] m[ask][:] [:perms] 有效权限掩码
[d[efault]:] o[ther] [:perms] 其他的权限
恰当的acl规则被用在修改和设定的操作中，对于uid和gid，可以指定一个数字，也可指定一个名字。perms域是一个代表各种权限的字母的组合：读-r写-w执行-x，执行只适合目录和一些可执行的文件。pers域也可设置为八进制格式。
自动创建的规则
最初的，文件目录仅包含3个基本的acl规则。为了使规则能正常执行，需要满足以下规则。
- 3个基本规则不能被删除。
- 任何一条包含指定的用户名或群组名的规则必须包含有效的权限组合。
- 任何一条包含缺省规则的规则在使用时，缺省规则必须存在。
ACL的名词定义
先来看看在ACL里面每一个名词的定义，这些名词我大多从man page上摘下来虽然有些枯燥,但是对于理解下面的内容还是很有帮助的。
ACL是由一系列的Access Entry所组成的，每一条Access Entry定义了特定的类别可以对文件拥有的操作权限。Access Entry有三个组成部分：Entry tag type, qualifier (optional), permission。
我们先来看一下最重要的Entry tag type，它有以下几个类型：
setpci
查询和配置PCI设备的使用工具
补充说明
setpci命令 是一个查询和配置PCI设备的使用工具。
语法
setpci(选项)(参数)
选项
-v：显示指令执行的细节信息；
-f：当没有任何操作需要完成时，不显示任何信息；
-D：测试模式，并不真正将配置信息写入寄存器；
-d：仅显示给定厂商和设备的信息；
-s：仅显示指定总线、插槽上的设备或设备上的功能块信息。
参数
- PCI设备：指定要配置的PCI设备；
- 操作：指定要完成的配置操作。
实例
Linux下调节笔记本屏幕亮度方法：
首先进入终端输入lspci命令，列出各种设备的地址：
lspci
00:00.0 host bridge: Intel Corporation Mobile 945GM/PM/GMS, 943/940GML and 945GT Express Memory Controller Hub (rev 03)
00:02.0 VGA compatible controller: Intel Corporation Mobile 945GM/GMS, 943/940GML Express Integrated Graphics Controller (rev 03)
00:02.1 Display controller: Intel Corporation Mobile 945GM/GMS/GME, 943/940GML Express Integrated Graphics Controller (rev 03)
00:1b.0 Audio device: Intel Corporation N10/ICH 7 Family High Definition Audio Controller (rev 02)
00:1c.0 PCI bridge: Intel Corporation N10/ICH 7 Family PCI Express Port 1 (rev 02)
00:1c.1 PCI bridge: Intel Corporation N10/ICH 7 Family PCI Express Port 2 (rev 02)
......
发现00:02.0是VGA设备，于是我们修改它的属性：
setsebool
修改SElinux策略内各项规则的布尔值
补充说明
setsebool命令 是用来修改SElinux策略内各项规则的布尔值。setsebool命令和getsebool命令是SELinux修改和查询布尔值的一套工具组。SELinux的策略与规则管理相关命令：seinfo命令、sesearch命令、getsebool命令、setsebool命令、semanage命令。
语法
setsebool [-P] 布尔值=[0|1]
选项
-P:直接将设置值写入配置文件，该设置数据将来会生效的。
实例
允许vsftp匿名用户写入权限：
setsebool -P allow_ftpd_anon_write=1
如果你希望你的ftp用户可以访问自己的家目录的话，需要开启：
setsebool -P ftp_home_dir 1
如果你希望将vsftpd以daemon的方式运行的话，需要开启：
setsebool -P ftpd_is_daemon 1
你可以让SElinux停止保护vsftpd的daemon方式动行：
setsebool -P ftpd_disable_trans 1
HTTP被设置允许cgi的设置：
setsebool -P httpd_enable_cgi 1
允许用户HHTP访问其家目录，该设定限仅于用户的家目录主页：
setsebool -P httpd_enable_homedirs 1
chcon -R -t httpd_sys_content_t ~user/public_html
允许httpd访问终端：
setsebool -P httpd_tty_comm 1
关闭Selinux的关于httpd进程守护的保护：
setsebool -P httpd_disable_trans 1
service httpd restart
关于named、master更新selinux设定：
setsebool -P named_write_master_zones 1
关闭named的进程守护保护：
setsebool -P named_disable_trans 1
service named restart
Selinux将本机的NFS共享设置成只读：
setsebool -P nfs_export_all_ro 1
SElinux将本机的NFS共享设置成可读可写：
setsebool -P nfs_export_all_rw 1
如果你想要将远程NFS的家目录共享到本机，需要开启：
setsid
在新的会话中运行程序
补充说明
setsid命令 子进程从父进程继承了：SessionID、进程组ID和打开的终端。子进程如果要脱离这些，代码中可通过调用setsid来实现。，而命令行或脚本中可以通过使用命令setsid来运行程序实现。setsid帮助一个进程脱离从父进程继承而来的已打开的终端、隶属进程组和隶属的会话。
语法
setsid[options] <program> [arguments ...]
选项
-c, --ctty 将控制终端设置为当前控制终端
-f, --fork 总是 fork
-w, --wait 等待程序退出，并使用相同的返回
实例
可见 setsid 的使用也是非常方便的，也只需在要处理的命令前加上 setsid 即可
[root@root ~]# setsid ping www.ibm.com
[root@root ~]# ps -ef |grep www.ibm.com
root 31094 1 0 07:28 ? 00:00:00 ping www.ibm.com
root 31102 29217 0 07:29 pts/4 00:00:00 grep www.ibm.com
[root@root ~]#
sftp
交互式的文件传输程序
补充说明
sftp命令 是一款交互式的文件传输程序，命令的运行和使用方式与ftp命令相似，但是，sftp命令对传输的所有信息使用ssh加密，它还支持公钥认证和压缩等功能。
语法
sftp(选项)(参数)
选项
-B：指定传输文件时缓冲区的大小；
-l：使用ssh协议版本1；
-b：指定批处理文件；
-C：使用压缩；
-o：指定ssh选项；
-F：指定ssh配置文件；
-R：指定一次可以容忍多少请求数；
-v：升高日志等级。
参数
目标主机：指定sftp服务器ip地址或者主机名。
实例
建立联接
$ sfpt username@1.1.1.1 # 回车输入密码
获取文件下载到指定路径
sftp> get /export/sftp/test.csv /Users/my/Downloads
Fetching /export/sftp/test.csv to /Users/my/Downloads/test.csv
/export/sftp/test.csv 100% 133 0.3KB/s 00:00
上传本地文件到服务器指定路径
sftp> put /Users/my/Downloads/re-produce.gif /export/sftp
Uploading /Users/my/Downloads/re-produce.gif to /export/sftp/re-produce.gif
/Users/my/Downloads/re-produce.gif 100% 257KB 86.6KB/s 00:02
sftp-server
sftp协议的服务器端程序
补充说明
sftp-server命令 是一个“sftp”协议的服务器端程序，它使用加密的方式进行文件传输。
语法
sftp-server
sh
shell命令解释器
补充说明
sh命令 是shell命令语言解释器，执行命令从标准输入读取或从一个文件中读取。通过用户输入命令，和内核进行沟通！Bourne Again Shell （即bash）是自由软件基金会（GNU）开发的一个Shell，它是Linux系统中一个默认的Shell。Bash不但与Bourne Shell兼容，还继承了C Shell、Korn Shell等优点。
语法
bash [options] [file]
选项
-c string：命令从-c后的字符串读取。
-i：实现脚本交互。
-n：进行shell脚本的语法检查。
-x：实现shell脚本逐条语句的跟踪。
实例
使用-x选项跟踪脚本调试shell脚本，能打印出所执行的每一行命令以及当前状态：
[root@AY1307311912260196fcZ satools]# sh -x check_ssh_login.sh
+ DEFINE=30
+ cat /var/log/secure
+ awk '/Failed/ {++ip[$(NF-3)]} END {for (i in ip) print i"="ip[i]}'
++ cat /root/satools/black.txt
+ for i in '`cat /root/satools/black.txt`'
++ echo 121.42.0.16=1427
++ awk -F= '{print $1}'
+ IP=121.42.0.16
++ echo 121.42.0.16=1427
++ awk -F= '{print $2}'
+ NUM=1427
+ '[' 1427 -gt 30 ']'
+ grep 121.42.0.16 /etc/hosts.deny
+ '[' 1 -gt 0 ']'
+ echo sshd:121.42.0.16
+ echo vsftpd:121.42.0.16
+ for i in '`cat /root/satools/black.txt`'
++ echo 121.42.0.72=276
++ awk -F= '{print $1}'
+ IP=121.42.0.72
++ awk -F= '{print $2}'
++ echo 121.42.0.72=276
+ NUM=276
+ '[' 276 -gt 30 ']'
+ grep 121.42.0.72 /etc/hosts.deny
+ '[' 1 -gt 0 ']'
+ echo sshd:121.42.0.72
+ echo vsftpd:121.42.0.72