一 : 在Linux系统中使用Fish Shell的入门指引

安装以及配置
Linux 和 OS X 基本都可以通过源来安装，实在不行就下载源码编译，不难的。
Ubuntu的话就是这样：

sudo apt-get install fish

从bash进入fish直接输入fish就行了
安装好第一步是修改 OS 默认 shell：

chsh -s /usr/bin/fish

然后就可以直接使用了，就是这么简单。你不需要面对 zsh 浩如烟海的配置文件，也不需要去 github clone 一个 “Oh My Zsh”。

当然如果你实在想配置，输入 fish_config 命令会启动 web 管理界面。

什么？逼格太低，非要手动配置。OK， ~/.config/fish/config.fish这就是 fish 的配置文件，类似于 bash 的.bashrc。

我喜欢配置三件东西：

1.问候语（配置config.fish）：

set fish_greeting 'Talk is cheap. Show me the code.'

2.命令行提示（在web界面配置，完成后会生成~/.config/fish/functions/fish_prompt.fish）：

3.设置接受建议（第三条优势）的快捷键：

修改fish_prompt.fish，增加一条语句：bind ej accept-autosuggestion。同时按下alt和j将接受建议。

优势
语法高亮
不存在的命令会显示为红色。

通配符
集成find命令，递归搜索神器。

智能建议
当按下几个字母后，fish会有智能建议，按下向右箭头将接受建议。

Tab补全
如果补全项超过1个，会列出全部以供选择。

变量
fish是通过set来代替“=”对变量赋值的。

将某目录加入到PATH中也是用set（配置config.sh）：

set PATH $PATH /home/mountain/shell

Exports
fish没有export命令，需要用set -x来代替。如果需要擦除变量，就执行set -e。

列表
有些变量有多个值，例如$PATH，fish会把所有值组装成一个列表，可以迭代或者通过下标访问。

命令替换
用法很简单，把命令放在括号里即可。

语法糖
fish 的常用关键字（if、switch、function 等）比 bash 高端、实用很多，但是考虑到公司的生产环境根本不可能安装 fish，导致脚本无法移植，所以对于这部分只能忍痛放弃。

二 : Linux学习之CentOS(三十)--SELinux安全系统基础

您可以通过点击右下角的按钮 来对文章内容作出评价, 也可以通过左下方的关注按钮来关注我的博客的最新动态。（www.61k.com) 如果文章内容对您有帮助, 不要忘记点击右下角的推荐按钮来支持一下哦 如果您对文章内容有任何疑问, 可以通过评论或发邮件的方式联系我: 501395377@qq.com / lzp501395377@gmail.com 如果需要转载，请注明出处，谢谢！！

本篇随笔将记录一下学习SELinux的一些心得与体会...

一、SELinux简介

SELinux(Secure Enhanced Linux)安全增强的Linux是由美国国家安全局NSA针对计算机基础结构安全开发的一个全新的Linux安全策略机制。SELinux可以允许系统管理员更加灵活的来定义安全策略。

SELinux是一个内核级别的安全机制，从Linux2.6内核之后就将SELinux集成在了内核当中，因为SELinux是内核级别的，所以我们对于其配置文件的修改都是需要重新启动操作系统才能生效的。

现在主流发现的Linux版本里面都集成了SELinux机制，CentOS/RHEL都会默认开启SELinux机制。

二、SELinux基本概念

我们知道，操作系统的安全机制其实就是对两样东西做出限制：进程和系统资源(文件、网络套接字、系统调用等)。

在之前学过的知识当中，Linux操作系统是通过用户和组的概念来对我们的系统资源进行限制，我们知道每个进程都需要一个用户才能执行。

在SELinux当中针对这两样东西定义了两个基本概念：域(domin)和上下文(context)。

域就是用来对进行进行限制，而上下文就是对系统资源进行限制。

我们可以通过ps -Z这命令来查看当前进程的域的信息，也就是进程的SELinux信息：

[root@xiaoluo ~]# ps -Z LABEL PID TTY TIME CMD unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 2503 pts/0 00:00:00 su unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 2511 pts/0 00:00:00 bash unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 3503 pts/0 00:00:00 ps

通过ls -Z命令我们可以查看文件上下文信息，也就是文件的SELinux信息：

[root@xiaoluo ~]# ls -Z -rw-------. root root system_u:object_r:admin_home_t:s0 anaconda-ks.cfg drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 Desktop -rw-r--r--+ root root system_u:object_r:admin_home_t:s0 install.log -rw-r--r--. root root system_u:object_r:admin_home_t:s0 install.log.syslog

在稍后我们来探讨一下这些字段所代表的含义。

三、策略

在SELinux中，我们是通过定义策略来控制哪些域可以访问哪些上下文。

在SELinux中，预置了多种的策略模式，我们通常都不需要自己去定义策略，除非是我们自己需要对一些服务或者程序进行保护

在CentOS/RHEL中，其默认使用的是目标(target)策略，那么何为目标策略呢？

目标策略定义了只有目标进程受到SELinux限制，非目标进程就不会受到SELinux限制，通常我们的网络应用程序都是目标进程，比如httpd、mysqld，dhcpd等等这些网络应用程序。

我们的CentOS的SELinux配置文件是存放在 /etc/sysconfig/ 目录下的 selinux 文件，我们可以查看一下里面的内容：

[root@xiaoluo ~]# cat /etc/sysconfig/selinux # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=enforcing # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted 　　// 我们的CentOS使用的策略就是目标策略

四、SELinux模式

SELinux的工作模式一共有三种 enforcing、permissive和disabled 

①enforcing强制模式：只要是违反策略的行动都会被禁止，并作为内核信息记录

②permissive允许模式：违反策略的行动不会被禁止，但是会提示警告信息

③disabled禁用模式：禁用SELinux，与不带SELinux系统是一样的，通常情况下我们在不怎么了解SELinux时，将模式设置成disabled，这样在访问一些网络应用时就不会出问题了。

上面也说了SELinux的主配置文件是 /etc/sysconfig/selinux 

[root@xiaoluo ~]# cat /etc/sysconfig/selinux # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=enforcing　　//　　我们看到SELinux默认的工作模式是enforcing # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted

我们SELinux默认的工作模式是enforcing，我们可以将其修改为 permissive或者是disabled

我们如果要查看当前SELinux的工作状态，可以使用 getenforce 命令来查看：

[root@xiaoluo ~]# getenforce Enforcing

当前的工作模式是 enforcing，我们如果要设置当前的SELinux工作状态，可以使用 setenforce [0|1] 命令来修改，setenforce 0表示设置成 permissive，1表示enforcing

【注意：】通过 setenforce 来设置SELinux只是临时修改，当系统重启后就会失效了，所以如果要永久修改，就通过修改SELinux主配置文件

扩展：centos是linux系统吗 / centos linux系统下载 / linux系统centos

[root@xiaoluo ~]# setenforce 0 [root@xiaoluo ~]# getenforce Permissive [root@xiaoluo ~]# setenforce 1 [root@xiaoluo ~]# getenforce Enforcing

[root@xiaoluo ~]# ls -Z -rw-------. root root system_u:object_r:admin_home_t:s0 anaconda-ks.cfg drwxr-xr-x. root root unconfined_u:object_r:admin_home_t:s0 Desktop -rw-r--r--+ root root system_u:object_r:admin_home_t:s0 install.log -rw-r--r--. root root system_u:object_r:admin_home_t:s0 install.log.syslog

我们可以通过 ls -Z 这个命令来查看我们文件的上下文信息，也就是SELinux信息，我们发现其比传统的 ls 命令多出来了 system_u:object_r:admin_home_t:s0 这个东西，我们现在就来分析一下这段语句所代表的含义

system_u:object_r:admin_home_t:s0

这条语句通过：划分成了四段，第一段 system_u 代表的是用户，第二段 object_r 表示的是角色，第三段是SELinux中最重要的信息，admin_home 表示的是类型，最后一段 s0 是跟MLS、MCS相关的东西，暂时不需要管

①system_u指的是SElinux用户，root表示root账户身份，user_u表示普通用户无特权用户，system_u表示系统进程，通过用户可以确认身份类型，一般搭配角色使用。身份和不同的角色搭配时有权限不同，虽然可以使用su命令切换用户但对于SElinux的用户并没有发生改变，账户之间切换时此用户身份不变，在targeted策略环境下用户标识没有实质性作用。

②object_robject_r一般为文件目录的角色、system_r一般为进程的角色，在targeted策略环境中用户的角色一般为system_r。用户的角色类似用户组的概念，不同的角色具有不同的身份权限，一个用户可以具备多个角色，但是同一时间只能使用一个角色。在targeted策略环境下角色没有实质作用，在targeted策略环境中所有的进程文件的角色都是system_r角色。

③admin_home文件和进程都有一个类型，SElinux依据类型的相关组合来限制存取权限。

五、实例

下面我们通过一个实例来看一下上下文 context 的值和SELinux的访问控制

比如说我搭建好了一个Web服务器，我们知道www服务器其默认网页存放位置是在 /var/www/html 这个目录下，我们如果在这里新建一个 index.html 测试页面，启动我们的www服务器，刷新就能见到其内容了，这时我们如果是在我们的 /home 目录下建立一个 index.html 页面，然后将其移动到 /var/www/html 这个目录下，再刷新页面，其还会不会正常显示呢？

首先我们启动我们的 httpd 服务：

[root@xiaoluo ~]# service httpd restart Stopping httpd: [ OK ] Starting httpd: httpd: apr_sockaddr_info_get() failed for xiaoluo httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName  [ OK ]

然后打开浏览器，输入我们的 127.0.0.1 来访问，此时看到的界面是Apache的测试界面：

因为我们此时的 /var/www/html 下还不存在任何页面：

[root@xiaoluo home]# ll /var/www/html/ total 0

接下来我们在 /home 目录下建立一个 index.html 的页面，然后将其移动到我们的 /var/www/html 目录下

[root@xiaoluo home]# vi index.html This is a test about SELinux [root@xiaoluo home]# mv index.html /var/www/html/ [root@xiaoluo html]# cd /var/www/html/ [root@xiaoluo html]# ls index.html

此时，按照正常情况，因为html目录下存在了一个index.html的页面，我们此时如果刷新浏览器页面，应该会跳转到index.html页面的

但是事实我们发现，页面还是在这个测试页面，到底是为什么呢？这个就跟我们的SELinux的安全策略有关系了，我们可以去/var/log/audit这个目录下查看audit.log这个文件，从中找出错误信息

[root@xiaoluo html]# tail /var/log/audit/audit.log type=CRED_DISP msg=audit(1369575601.957:289): user pid=3637 uid=0 auid=0 ses=44 subj=system_u:system_r:crond_t:s0-s0:c0.c1023 msg='op=PAM:setcred acct="root" exe="/usr/sbin/crond" hostname=? addr=? terminal=cron res=success' type=USER_END msg=audit(1369575601.957:290): user pid=3637 uid=0 auid=0 ses=44 subj=system_u:system_r:crond_t:s0-s0:c0.c1023 msg='op=PAM:session_close acct="root" exe="/usr/sbin/crond" hostname=? addr=? terminal=cron res=success' type=AVC msg=audit(1369575729.534:291): avc: denied { getattr } for pid=3619 comm="httpd" path="/var/www/html/index.html" dev=sda2 ino=538738 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:home_root_t:s0 tclass=file type=SYSCALL msg=audit(1369575729.534:291): arch=c000003e syscall=4 success=no exit=-13 a0=7f34198634f8 a1=7fffbc87bee0 a2=7fffbc87bee0 a3=7f341985ff60 items=0 ppid=3612 pid=3619 auid=500 uid=48 gid=48 euid=48 suid=48 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=1 comm="httpd" exe="/usr/sbin/httpd" subj=unconfined_u:system_r:httpd_t:s0 key=(null) type=AVC msg=audit(1369575729.535:292): avc: denied { getattr } for pid=3619 comm="httpd" path="/var/www/html/index.html" dev=sda2 ino=538738 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:home_root_t:s0 tclass=file type=SYSCALL msg=audit(1369575729.535:292): arch=c000003e syscall=6 success=no exit=-13 a0=7f34198635c8 a1=7fffbc87bee0 a2=7fffbc87bee0 a3=1 items=0 ppid=3612 pid=3619 auid=500 uid=48 gid=48 euid=48 suid=48 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=1 comm="httpd" exe="/usr/sbin/httpd" subj=unconfined_u:system_r:httpd_t:s0 key=(null) type=AVC msg=audit(1369575736.549:293): avc: denied { getattr } for pid=3618 comm="httpd" path="/var/www/html/index.html" dev=sda2 ino=538738 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:home_root_t:s0 tclass=file type=SYSCALL msg=audit(1369575736.549:293): arch=c000003e syscall=4 success=no exit=-13 a0=7f34198634f8 a1=7fffbc87bee0 a2=7fffbc87bee0 a3=7f341985ff60 items=0 ppid=3612 pid=3618 auid=500 uid=48 gid=48 euid=48 suid=48 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=1 comm="httpd" exe="/usr/sbin/httpd" subj=unconfined_u:system_r:httpd_t:s0 key=(null) type=AVC msg=audit(1369575736.549:294): avc: denied { getattr } for pid=3618 comm="httpd" path="/var/www/html/index.html" dev=sda2 ino=538738 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:home_root_t:s0 tclass=file type=SYSCALL msg=audit(1369575736.549:294): arch=c000003e syscall=6 success=no exit=-13 a0=7f34198635c8 a1=7fffbc87bee0 a2=7fffbc87bee0 a3=1 items=0 ppid=3612 pid=3618 auid=500 uid=48 gid=48 euid=48 suid=48 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=1 comm="httpd" exe="/usr/sbin/httpd" subj=unconfined_u:system_r:httpd_t:s0 key=(null)
扩展：centos是linux系统吗 / centos linux系统下载 / linux系统centos

从这个日志文件中，我们就可以看到刷新页面不出来index.html的原因就是因为我们的SELinux安全策略所导致的

我们通过ls -Z命令先来看看刚移动过来的 index.html 的上下文信息

[root@xiaoluo html]# ls -Z -rw-r--r--. root root unconfined_u:object_r:home_root_t:s0 index.html

我们发现其第三个字段的类型是 home_root_t,这是为什么呢？因为我们刚才是在 /home 目录下创建的这index.html文件，所以其默认会继承上一层目录的SELinux的类型信息，我们可以查看一下 /home 这个目录的上下文信息：

[root@xiaoluo html]# ls -Z -d /home/ drwxr-xr-x. root root system_u:object_r:home_root_t:s0 /home/

我们看到，其第三个字段和我们刚才的index.html相同，由此可以看出文件的context值是受上一级目录影响的，一般情况下它们会继承上一级目录的context值，但是，一些安装服务产生的文件context值会例外，不继承上级目录的context值，服务会自动创建它们的context值，比如没有装http服务的时候/var/目录下时没有www目录的，安装httpd服务后该服务会自动创建出所需的目录，并定义与服务相关的目录及文件才context值，它们并不会继承上级目录的context值。

[root@xiaoluo html]# ls -Z -d /var drwxr-xr-x. root root system_u:object_r:var_t:s0 /var [root@xiaoluo html]# ls -Z -d /var/www/html/ drwxr-xr-x. root root system_u:object_r:httpd_sys_content_t:s0 /var/www/html/

此时我们发现我们的 /var/www/html 这个目录的上下文类型是 httpd_sys_content_t， 而我们刚才移动过来的 index.html 的类型却是 home_root_t,因为我们此时的SELinux的工作模式是 enforcing，所以对于违反策略的行动是被禁止的，所以我们刷新页面并不会出现我们的index.html里面的信息，那么我们这个时候应该解决这个问题呢？

通常解决办法由两种：

①直接将SELinux的工作模式设置成 disabled，这样就不会出现策略拦截问题了，但是这样的话我们的系统就没有SELinux安全防护了

②通过restorecon或者chcon命令来修复我们的文件上下文信息

命令restorecon可以用来恢复文件默认的上下文：

restorecon -R -v /var/www/html/index.html　　//-R 表示递归，如果是目录，则该目录下的所有子目录、文件都会得到修复

命令chcon可以改变文件的上下文信息，通常我们使用一个参照文件来进行修改：

chcon --reference=/var/www/html/index.html /var/www/html/test.html

这里我们通过使用restorecon命令来恢复我们文件默认的上下文：

[root@xiaoluo html]# restorecon -v index.html restorecon reset /var/www/html/index.html context unconfined_u:object_r:home_root_t:s0->unconfined_u:object_r:httpd_sys_content_t:s0 [root@xiaoluo html]# ls -Z -rw-r--r--. root root unconfined_u:object_r:httpd_sys_content_t:s0 index.html

我们看到，使用restorecon命令以后，index.html的上下文信息就继承了上一级目录 html 这个目录的上下文信息了，这个时候我们再刷新页面就可以看到我们index.html里面的内容了

通过这个实例我们就明白了文件的上下文信息与SELinux之间的关系了，并知道了通过查看/var/log/audit/audit.log这个日志文件的信息找出错误所在，以及通过restorecon命令来修复我们的文件的上下文信息

本篇随笔主要讲解了SELinux的一些基本概念以及与SELinux相关的一些命令，对于SELinux更具体的一些内容以及知识将在以后学习的过程中记录下来！！！

扩展：centos是linux系统吗 / centos linux系统下载 / linux系统centos

三 : AIX系统上DB2数据导入LINUX系统的实现

下面为您介绍的DB2数据导入导出方法实现的是AIX系统上DB2数据导入LINUX系统，如果您对DB2数据导入方面感兴趣的话，不妨一看。

（一）AIX系统上的操作：

1) 首先我们用db2look命令得到数据库对象的DDL脚本:
db2look -d SAMPLE -z DB2INST1 -e -o sample.ddl -i db2inst1 -w db2inst1

2) 使用文本编辑器编辑生成的sample.ddl,将创建表及索引的脚本语句，创建外键约束的语句，创建触发器的语句分开，制作成三个DDL脚本，分别是
sample_tabs.ddl
sample_foriegnkeys.ddl
sample_triggers.ddl

3) 使用下面的SQL语句生成导出所有数据的脚本：exort.sql
db2 "select 'export to ' || rtrim(tabname) || '.ixf of ixf select * from ' || rtrim(tabname) || ';' from syscat.tables where tabschema = 'DB2INST1'" > export.sql

4) 编辑生成的export.sql，把头和尾那些信息去掉，只保留必要的export命令．

5) 使用下面的SQL语句生成倒入所有数据的脚本（我们使用LOAD命令，而且必须使用）

db2 "select 'load from ' || rtrim(tabname) || '.ixf of ixf insert into ' || rtrim(tabname) || ';' from syscat.tables where tabschema = 'DB2INST1'" > load.sql

6) 编辑生成的load.sql，把头和尾的信息去掉，只保留必要的load命令．搜索sample_tabs.ddl文件中哪些表含有自增字段(含有GENERATED ALWAYS AS IDENTITY定义的字段的表)，并把load.sql中含有自增字段的表的load命令加入modified by identityoverride语句（加在of ixf和 insert之间，例如:　load from MYTABLE.ixf of ixf modified by identityoverride insert into MYTABLE;）

注意：load命令中的modified by identityoverride可以保证DB2数据时那些自增字段的值和原数据库中的数据一致．

7) 使用db2 -tvf export.sql命令，导出所有表的数据。

（二）将sample_tabs.ddl,sample_foriegnkeys.ddl,sample_triggers.ddl,load.sql及所有导出的.ixf数据文件复制到LINUX机器上．

（三）LINUX系统上的操作：

1) 使用CREATE DATABASE命令创建数据库SAMPLE，创建必要的表空间及配置必要的数据库参数．

2) 连接到SAMPLE数据库，使用sample_tabs.dd脚本文件创建表(db2 -tvf sample_tabs.ddl)．

3) 进入到放置.ixf数据文件的目录，使用db2 -tvf load.sql DB2数据．

4) 使用sample_foriegnkeys.ddl和sample_triggers.ddl脚本文件创建外键约束和触发器．

最后，别忘了对每张表运行runstats命令，你可以参照上面生成export和load命令脚本的方法来生成runstats脚本，然后再运行它。

四 : Linux系统新手学习的11点建议

随着Linux应用的扩展许多朋友开始接触Linux，根据学习Windwos的经验往往有一些茫然的感觉：不知从何处开始学起。这里介绍学习Linux的一些建议。

一、从基础开始：常常有些朋友在Linux论坛问一些问题，不过，其中大多数的问题都是很基础的。例如：为什么我使用一个命令的时候，系统告诉我找不到该目录，我要如何限制使用者的权限等问题，这些问题其实都不是很难的，只要了解了 Linux 的基础之后，应该就可以很轻易的解决掉这方面的问题。而有些朋友们常常一接触Linux 就是希望构架网站，根本没有想到要先了解一下Linux 的基础。这是相当困难的。

二、Linux命令是必须学习虽然Linux桌面应用发展很快，但是命令在Linux中依然有很强的生命力。Linux是一个命令行组成的操作系统,精髓在命令行，无论图形界面发展到什么水平这个原理是不会变的，Linux命令有许多强大的功能：从简单的磁盘操作、文件存取、到进行复杂的多媒体图象和流媒体文件的制作。举一个例子: Linux的常用命令find,察看man文档,初学者一定会觉得太复杂而不原意用,但是你一旦学会就爱不释手.它的功能实在太强了,在配合exec参数或者通过管道重定向到xargs命令和grep命令,可以完成非常复杂的操作,如果同样的操作用图形界面的工具来完成,恐怕要多花十几陪的时间. 不同版本的Linux命令数量不一样，这里笔者把它们中比较重要的和使用频率最多的命令，按照它们在系统中的作用分成几个部分介绍给大家，通过这些基础命令的学习我们可以进一步理解Linux系统： 安装和登录命令：login、 shutdown、 halt、 reboot 、mount、umount 、chsh 文件处理命令：file、 mkdir、 grep、dd、 find、 mv 、ls 、diff、 cat、 ln 系统管理相关命令： df、 top、 free、 quota 、at、 lp、 adduser、 groupadd kill、 crontab、 tar、 unzip、 gunzip 、last 网络操作命令：ifconfig、 ip 、ping 、 netstat 、telnet、 ftp、 route、 rlogin rcp 、finger 、mail 、nslookup 系统安全相关命令： passwd 、su、 umask 、chgrp、 chmod、chown、chattr、sudo、 pswho
三、选择一本好的工具书工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。

四、选择一个适合你的Linux发行版本目前全球有超过1百多个Linux发行版本，在国内也能找到十几个常见版本。如何选择请根据你的需求和能力，Redhat Linux 和Debian Linux是网络管理员的理想选择。对于英语不是很好的读者红旗Linux、中标Linux这些中文版本比较适合。现在一些Linux网站有一些 Linux版本的免费下载，这里要说的是并不适合Linux初学者。

五、 养成在命令行下工作：一定要养成在命令行下工作的习惯，要知道X－window只是运行在命令行模式下的一个应用程序。在命令行下学习虽然一开始进度较慢，但是熟悉后，您未来的学习之路将是以指数增加的方式增长的。从网管员来说，命令行实际上就是规则，它总是有效的，同时也是灵活的。即使是通过一条缓慢的调制解调器线路，它也能操纵几千公里以外地远程系统。

六、 选择一个适合你的Linux社区；随着Linux应用的扩展，出现了不少Linux社区。但是这几个论坛往往是Linux高手的舞台，如果在探讨高级技巧的论坛张贴非常初级的问题经常会没有结果。还有一些非常丰富的学习资料及社区的综合站点,如:www.xxlinux.com学习文章和资料非常的充足,也有社区供大家交流.初学这可以得到很大的帮助.

七、勤于实践： 要增加自己Linux 的技能，只有通过实践来实现了。所以，赶快找一部计算机，赶快安装一个 Linux 发行版本，然后进入精彩的Linux世界。相信对于你自己的 Linux 能力必然大有斩获。此外，人脑不像计算机的硬盘一样，除非硬盘坏掉了或者是资料被你抹掉了，否则储存的资料将永远而且立刻的记忆在硬盘中。在人类记忆的曲线中，你必须要不断的重复练习才会将一件事情记得比较熟。同样的，学习 Linux 也一样，如果你无法经常学习的话，学了后面的，前面的忘了。你对Linux命令熟悉后你可以开始搭建一个小的Linux网络，这是最好的实践方法。 Linux是网络的代名词，Linux网络服务功能非常强大，不论是邮件服务器、Web服务器、DNS服务器等都非常完善。当然你不需搭建所有服务，可以慢慢来。需要说明的是这个Linux网络对于初学者有两三台计算机即可，其中一台计算机最好安装Windows系统。自己多动手，不要非要等着别人帮你解决问题。

八、 如何得到联机帮助 和私有操作系统不同，各个Linux的发行版本的技术支持时间都较短，这对于Linux初学者是往往不够的。其实当你安装了一个完整的Linux系统后其中已经包含了一个强大的帮助，只是可能你还没有发现和使用它们的技巧。
1. 主流Linux发行版都自带非常详细的文档（包括手册页和FAQ），从系统安装到系统安全,针对不同层次的人的详尽文档，仔细阅读文档后40%问题都可在此解决。

2. 查阅经典工具书和Howto，特别是Howto是全球数以万计的Linux、Unix的经验总结非常有参考价值通常40％的问题同样可以解决。

九、在Linux论坛获取帮助如果上面的措施没有解决问题，此时你就需要Linux社区的帮助了。Linux的使用者一般都是专业人士，他们有着很好的电脑背景且愿意协助他人， Linux高手更具有鼓励新手的文化精神。如何在Linux社区获得帮助，需要说明的是你要有周全的思考，准备好你的问题，不要草率的发问，否则只会得到到草率的回答或者根本得不到任何答案。越表现出在寻求帮助前为解决问题付出的努力，你越能得到实质性的帮助。最好先搜寻一下论坛是否有您需要的文章。这样可以获得事半功倍的效果。 下面笔者在论坛看到的一个好问题：“安装红旗4.0 后，系统紫光输入法自带的双拼方案和我的习惯不一样，如何自定义双拼方案解决?谢谢？”这个问题很简练，笔者五分钟后就给出了解决方法：“首先备份原文件到其他目录，然后删掉/usr/local/unispim/unispimsp.ksc，编辑 /usr/local/unispim/unispimsp.ini ，最后重启动计算机，生成新的unispimsp.ksc”另外得到回复后如果问题解决，向帮助过你的人发个说明，让他们知道问题是怎样解决的，这种补充有助于他人在邮件列表/新闻组/论坛中搜索对你有过帮助的完整解决方案，这可能对他们也很有用。下面看看一个让人无法回答的问题：“救命各位高手，向你们请教一些问题：如何在Linux下配制HTTP、FTP、Samba、DNS、DHCP、 Sendmail服务器，谢谢” 这样的问题我想即使Linux高手也很难快速准确精练的回答你。你需要提供精确有效的信息。这并不是要求你简单的把成吨的出错代码或者数据完全转储摘录到你的提问中。如果你有庞大而复杂的测试条件，尽量把它剪裁得越小越好。可能你会遇到这种情况，对于一个问题会出现不同内容回答，这时你需要通过实践来验证。另外把这个问题放在其他Linux社区请求帮助也是一种选择。如果得不到答案，请不要以为我们觉得无法帮助你。有时只是看到你问题的人不知道答案罢了。这时换一个社区是不错的选择。另外发问的时候一定要注意到某些礼节。因为Linux社区是一个松散的组织、也不承担回复每个帖子的义务。它不是技术支持。

十．用Unix思维学习Linux Linux是参照Unix思想设计的，理解掌握Linux必须按照Unix思维来进行。思想性的转变比暂时性的技术提高更有用,因为他能帮助你加快学习速度。

十一．学习专业英文如果你想深入学习Linux,看不懂因为文档实在是太难了。写的最好的,最全面的文档都是英语写的,最先发布的技术信息也都是用英语写的。即便是非英语国家的人发布技术文档,也都首先翻译成英语在国际学术杂志和网络上发表。安装一个新的软件时先看README,再看INSTALL然后看FAQ,最后才动手安装,这样遇到问题就知道为什么。如果说明文档不看,结果出了问题再去论坛来找答案反而浪费时间。 11．最后是Linux学习的路线图：
1． 掌握至少50个以上的常用命令。
2． 熟悉Gnome/KDE等X-windows桌面环境操作 。
3． 掌握.tgz、.rpm等软件包的常用安装方法
4． 学习添加外设，安装设备驱动程序（比如网卡）
5． 熟悉Grub/Lilo引导器及简单的修复操作 。
6． 熟悉Linux文件系统 和目录结构。
7． 掌握vi,gcc,gdb等常用编辑器，编译器，调试器 。
8． 理解shell别名、管道、I/O重定向、输入和输出以及shell脚本编程。
9． 学习Linux环境下的组网。
    以上是笔者学习Linux一些经验，希望对你有些帮助。

五 : linux入门学习

一、关于Linux
　　1、Linux干什么用？
　　首先，很少有人用Linux做桌面系统，因为Windows桌面系统已经足够好了。我们主要把Linux用作网络服务器的操作系统。如果你和你的应用符合下面的几条，那么你合适使用Linux：
　　*不愿意花钱在操作系统和网络应用上。
　　*用D版系统受良心谴责或害怕承担责任。
　　*想得到和花钱的系统差不多的性能。
　　*在用户面前显得水平较高。
　　*认识几个弄Linux的高手，或者知道在哪里能够找到问题答案。
　　2、每种Linux发行包差别很多吗？
　　如果你在上世纪80年代末到95年之前这段时间大量使用PC机的话，那对于Linux你应该很好理解：它就象一个有着32位抢先多任务核心的DOS，其区别在于外表看起来像是一种UNIX。Linux是好多人用智慧堆砌起来的，初学者经常问：“RedHat好还是Slackware好？”。这个人同时还面临上百种选择，这的确让人头痛。大部分Linux发行包实际上很简单，几乎所有的发行包都有相同的内核（也许是不同版本），外部命令和数据文件的差别也仅仅局限于在文件系统中的存放位置不同（这导致了某些兼容性问题，因为在某些地方找不到特定的文件嘛）。另外就是有些发行包为了显示自己的卓而不群，在发行包中增加了一些自己的实用程序。实际上动手修改内核的厂商不算太多，因为这样会内核官方版本的不断更新而手忙脚乱。当然有一些嵌入式系统开发商在Linux基础上做了自己的系统另说。
　　拥有众多的发行包是Linux的一个很讨厌的问题，在这一点上，我更喜欢FreeBSD，因为它只有一个官方发行版本，也运行得比较稳定。可给Linux做软件的程序员太多了，Linux上面的资料也更多。记住：当一个家伙跟你说用哪个发行版本无所谓的时候，那他就是专家。
　　3、Linux业余爱好者的东西吗？
　　这样的宣传给了很多人这样的印象。其实，Linux是一个严肃的操作系统，拥有一切操作系统共有的特性。它可以用在很多严肃的场合。
　　4、Linux性能比Windows更好吗？
　　这里的答案会让你失望，据我以往的实际测试，2.2版本的Linux核心的性能比windows2000要低。值得欣慰的是2.4版本的核心性能有大幅度提高基本上接近了Windows2000。但Windows2000复杂的图形界面占用了相当的系统资源。
　　5、Linux比Windows更复杂更专业吗？
　　从复杂度上说，Windows2000要比Linux复杂很多。在核心技术上，Windows也更先进。
　　6、Linux更可靠吗？
　　应该从两个角度评价系统的可靠性。（1）系统自身的可靠性，两者象差不多。人们普遍认为的Windwos不如Linux可靠的印象来源于Windows众多的良莠不齐的软件。当然，Linux比Windows结构简单，在一定程度上也可以提高可靠性。（2）从安全性角度来说，Linux远远高于Windows系统，道理很简单：树大招风嘛。另外，Linux的源代码开放机制使得漏洞发现和消灭得很快。而Windows相对就显得比较官僚了。这里补充一点，我用过的最可靠的系统是BSD类的OS，可靠性和安全性都可圈可点。
　　7、Linux真的不用花一分钱吗？
　　大部分的发行包需要花少量的钱购买。当然你也可以从网络上DOWN。其实这些发行包未必符合你的应用，一般都需要经过一些改动和定制才能运行好。当然，花的钱跟Windows没法比。
二、Linux安装注意事项
　　现在的大部分发行包都很容易安装，基本上都是图形向导式的，每个发行包都不太相同，也无法一一描述，如果你连安装都不明白，那就别用Linux了。这里仅仅说明几个注意的问题。
　　1、如果要和Windows混装，一定要先装Windows，后装Linux。
　　2、分区的时候，根据计划安装的软件灵活决定分区。一般分区有：/，/root，/usr，/var和swap分区，其中swap分区类型和其他不同需要专门选择一下，它的空间一般是物理内存的两倍即可。/root分区是紧急情况root用的，有64兆就行了。
　　3、当然，为了方便，你可以安装发行包给你做好的软件。但我安装Linux的习惯做法是开始就安装一个最小系统，然后安装所有的编译工具。安装编译工具的方法一般都通过你用的发行包的包管理工具实现，这样最方便。比如在TurboLinux中，运行/usr/sbin/Turbopkg就可以了。在管理工具中选择所有关于Developoment相关的选项或gcc相关选项，一般就可以了。
　　4、lilo一定要装。否则一旦出现分区问题都不好办。
　　5、如果和Windows混装的时候，装完了系统起不来了。可以用98启动盘启动，然后用FDISK /MBR回复主引导分区来保住Windows分区。
　　在安装了最小系统和全套的编译器后，我们应该得到一个比较干净的系统。在这个系统上，可以下载和安装各种应用软件了。
三、基本使用
　　1、文件系统
　　无论有多少个分区，整个文件系统都是一棵完整的树结构。经常用到的目录有：
　　(1)/usr：存放各种应用程序文件用。其中的/usr/local用来存放后安装的软件
　　(2)/var：用来存放所有的数据文件
　　(3)/proc：里面的文件用来表示系统内核的各种配置和状态。这一块不是真正的文件系统，而是内存里面的各种数据。可以从这里得到一些常用的系统信息。比如CPU内存什么的。
　　(4)/etc：这里是放置所有的系统配置文件。一般情况下，后安装的软件的配置文件不会放到这里。除非你是用RPM安装的随发行包配的软件或者故意这样做。我不喜欢把不同软件的文件混在一起，因此通常让不同的软件的配置文件放在各自的目录中。
　　2、常用的命令
　　这里我列出一些经常用的命令，具体的用法可以参见相关手册页（希望你的英文不象我这么差）。
　　vi(一定要会用这个你非常讨厌的东西，如果你屈服了，可以选择另一个叫做pico的编辑器，它有点象DOS的edit)
　　head(用来看很长的文件用)
　　tail(同上)
　　netstat(看网络状态)
　　tar(解开.tar.gz的压缩包)
　　ps(察看进程)
　　kill(干掉进程)
　　top(看系统状况)
　　shutdown(关闭系统)
　　cat(看文件内容)
　　ping (看网络连通状况)
　　ftp(传输文件)
　　man(手册)
　　上面这些命令都是最最常用的，一定要把基本用法记牢。事实上，每人能记住全部命令或一个命令的全部参数，记住几个常用的就行了。其他的查书。
　　3、内核升级#p#分页标题#e#
　　如果你不愿意冒险，可以跳过这个部分。不过根据我实际使用的经验，2.4.x版本的内核性能比2.2.x的性能至少提高40%，还是很值得一试的。现在最新的发行包几乎都带有新的2.4内核，但是版本号想对保守。这里，我的建议是在决定升级任何部分的时候，一定要首先看一下所谓的“currect version release note”信息，里面告诉你本次版本升级都有些什么改动。如果改动的内容不涉及你当前的环境或需求，只是增加了一些邪门设备的驱动，你大可不必急着升级。补充一句话：Linux的内核版本号的中间一位是奇数的是非稳定版本，比如2.3，是偶数的才是稳定版本。
　　升级内核的步骤如下：
　　(1)首先在网上找到你打算升级的内核文件，一般名字是：linux-2.x.xx.tar.gz，把这个文件复制到/usr/src。(不知道在哪里找？看看：http://www.kernel.org ，最好找到.tar.gz格式的，比如这里：http://www.kernel.org/pub/linux/kernel/v2.x/）。下面的升级举例是从2.2.18升级到2.5.7（这是最新的内核了，你使用其它的版本别忘了改变版本号）
　　(2)解压缩：tar zxvf linux-2.5.7.tar.gz后生成一个目录：linux-2.5.7。
　　(3)进入/usr/src，用ls –l 命令可以看到src里面有一个连接，类似于：linux -> linux-2.2.18/ （连接指向你当前用的内核版本）。首先删除这个连接（rm linux），用ln -s linux-2.5.7 linux 命令重建连接。我想你一定不会连这里的版本号都照抄吧？
　　(4)进入linux-2.5.7 目录，如果不是第一次编译这个内核，最好用命令：make mrproper 删掉上次编译产生的.o文件等，当然以前保存的配置也丢了。
　　(5)用命令：make menuconfig命令调整内核配置以适应你目前的环境，记住，不懂的配置不要乱动。首要任务是调整各种硬件的环境，比如SCSI卡：SCSI support/SCSI low-level drivers，不知道现在的SCSI卡型号？在/proc/scsi中可以找到。还有网卡，在Network Device Support 里面。不知道现在的网卡型号？在这个文件里面写着呢：/proc/net/PRO_LAN_Adapters/eth0.info或/proc/pci文件中也可以找到 。在menuconfig中用空格键改变选项状态，前面的<*>表示该功能编译在内核中，主要是运行速度快。< >表示不需要该功能。表示把该功能编译成模块，通常为了减小尺寸，和更换方便而把某些驱动编译成模块。
　　(6)下面的事情比较程序化，照着做：make dep （检查文件的完整性，过程很复杂）
　　(7)make bzImage 注意大小写（真正开始编译了耶！我觉着这个最过瘾了，屏幕“哗啦哗啦”的，这时候你会感觉到，多少不知名的程序员在这个复杂的系统中贡献了自己的一份力量）
　　(8)make modules (编译那些被标记为的功能模块或驱动程序)
　　(9)make modules_install（把编译好的模块复制到指定地点，一般是：/lib/modules/ 。注意：不同版本号的模块是完全分开在不同目录中的，因为modules跟内核是紧密相关的，混用容易导致系统崩溃）
　　(10)cd /usr/src/linux-2.5.7/arch/i386/boot ，用命令：cp /usr/src/linux2.5.7/arch/i386/boot/bzImage /boot/vmlinuz-2.5.7 把文件bzImage文件改名成vmlinuz-2.5.7复制到/boot/
　　(11)cp /usr/src/linux-2.5.7/System.map /boot/System.map-2.5.7
　　(12)进入/boot目录，rm System.map
　　(13)在/boot目录中运行ln System.map-2.5.7 System.map 10-13两个步骤每次重新编译都要做。
　　(14)我开始提醒过的，但愿你安装了lilo （否则你就高唱：“神啊，救救我吧！”），编辑文件：/etc/lilo.conf ，做下面的编辑：
　　boot=/dev/sda
　　map=/boot/map
　　install=/boot/boot.b
　　prompt
　　timeout=50
　　lba32
　　default=linux-2.5.7
　　image=/boot/vmlinuz
        label=linux
        initrd=/boot/initrd
        read-only
        root=/dev/sda5
　　image=/boot/vmlinuz-2.5.7
        label=linux-2.5.7
        initrd=/boot/initrd
        read-only
        root=/dev/sda5
　　黑体字部分是后加的和修改的。万一你没有安装lilo，你只能修改/boot下面的连接指向你新的System.map和vmlinuz ， 而不用修改lilo了。这样也能启动，但是一旦出现问题，你的机器就启动不了了。
　　(15)执行命令：lilo (用来更新lilo数据)，注意输出的结果：带星号的是缺省的。
　　(16)祈祷，然后reboot 系统重新启动后，用uname –a 可看到新的内核起作用了。如果出现任何问题不能引导了，你需要在lilo的引导界面选择原来的内核启动，进入系统后重新改变内核参数，调整硬件或其他配置。然后重复前面所有过程。
本文标题：linux系统入门学习-在Linux系统中使用Fish Shell的入门指引
本文地址： http://www.61k.com/1204084.html