Feng's Blog » Linux

Linux主机使用DenyHosts阻止SSH暴力攻击

mzfeng — Sun, 01 Aug 2010 00:41:11 +0000

现今很多朋友都在用国外的VPS，国外由于LINUX是免费开源，相比微软的高额的Windows费用，Linux就有很大的优势。从而有很多朋友都采用LINUX来做系统；但是网上有很多无聊的人经常在扫描SSH端口,试图连接ssh端口进行暴力破解（穷举扫描），所以建议vps主机的空间,尽量设置复杂的ssh登录密码，还有就是可以使用denyhosts这款软件，它会分析/var/log/secure（redhat，Fedora Core）等日志文件，当发现同一IP在进行多次SSH密码尝试时就会记录IP到/etc/hosts.deny文件，从而达到自动屏蔽该IP的目的。

DenyHosts官方网站为：http://denyhosts.sourceforge.net/

1、下载DenyHosts 并解压

# wget http://soft.vpser.net/security/denyhosts/DenyHosts-2.6.tar.gz
# tar zxvf DenyHosts-2.6.tar.gz
# cd DenyHosts-2.6

2、安装、配置和启动

# python setup.py install
默认是安装到/usr/share/denyhosts/目录的,进入相应的目录修改配置文件

# cd /usr/share/denyhosts/
# cp denyhosts.cfg-dist denyhosts.cfg
# cp daemon-control-dist daemon-control

默认的设置已经可以适合centos系统环境，你们可以使用vi命令查看一下denyhosts.cfg和daemon-control，里面有详细的解释
接着使用下面命令启动denyhosts程序
# chown root daemon-control
# chmod 700 daemon-control
# ./daemon-control start

如果要使DenyHosts每次重起后自动启动还需做如下设置：
# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts
# chkconfig –add denyhosts
# chkconfig –level 2345 denyhosts on
或者执行下面的命令，将会修改/etc/rc.local文件：
# echo “/usr/share/denyhosts/daemon-control start” >> /etc/rc.local

DenyHosts配置文件denyhosts.cfg说明：

SECURE_LOG = /var/log/secure

#sshd日志文件，它是根据这个文件来判断的，不同的操作系统，文件名稍有不同。

HOSTS_DENY = /etc/hosts.deny

#控制用户登陆的文件

PURGE_DENY = 5m

#过多久后清除已经禁止的

BLOCK_SERVICE = sshd

#禁止的服务名

DENY_THRESHOLD_INVALID = 1

#允许无效用户失败的次数

DENY_THRESHOLD_VALID = 10

#允许普通用户登陆失败的次数

DENY_THRESHOLD_ROOT = 5

#允许root登陆失败的次数

HOSTNAME_LOOKUP=NO

#是否做域名反解

DAEMON_LOG = /var/log/denyhosts

更多的说明请查看自带的README文本文件，好了以后维护VPS就会省一些心了，但是各位朋友们注意了安全都是相对的哦，没有绝对安全，请定期或不定期的检查你的VPS主机，而且要定时备份你的数据哦。

Linux性能监控之Network篇

mzfeng — Sun, 30 May 2010 17:14:45 +0000

日常应用中，影响网络的因素有很多这些因素包括，延迟、冲突、阻塞等等。接下来让我们了解Linux性能监控之下Network的具体情况，希望在关于Linux性能监控这方面对大家有更多的帮助。
大部分的以太网络都是自适应速度的，因为一个网络中可能有不同的网络设备采用不同的速率和工作模式（全双工或半双工）。大部分企业网络都工作在100到1000BaseTX。ethtool命令可以设置网卡的工作速率和模式。
# ethtool eth0
Settings for eth0:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Advertised auto-negotiation: Yes
Speed: 10Mb/s
Duplex: Half
Port: MII
PHYAD: 32
Transceiver: internal
Auto-negotiation: on
Supports Wake-on: pumbg
Wake-on: d
Current message level: 0×00000007 (7)
Link detected: yes

Linux性能监控我们可以看到网卡工作在10Mb/s，模式为半双工，并且打开了自适应开关。我们通过下列命令强制设置网卡工作在100Mb/s全双工模式，并关闭自适应功能。
# ethtool -s eth0 speed 100 duplex full autoneg off

再次运行ethtool显示如下：
# ethtool eth0
Settings for eth0:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Advertised auto-negotiation: No
Speed: 100Mb/s
Duplex: Full
Port: MII
PHYAD: 32
Transceiver: internal
Auto-negotiation: off
Supports Wake-on: pumbg
Wake-on: d
Current message level: 0×00000007 (7)
Link detected: yes

用iptraf工具可以清楚的看到每个网卡的工作情况。
# iptraf –d eth0

利用iptraf还可以监听固定TCP端口的流量，如对于Web服务器我们希望监听80端口的流量，对于邮件服务器我们关注25端口的流量。

网络中最常见的错误就是冲突，由于网络中目前基本采用交换机环境，因此冲突问题已被消除。但是当网络流量不断增大的时候，就会出现丢包，网卡过载等情况。在网络流量很大的时候我们用sar命令来给出网络中可能的错误:
# sar -n FULL 5 100
Linux 2.6.9-55.ELsmp (sapulpa) 06/23/2007
11:44:32 AM IFACE rxpck/s txpck/s rxbyt/s txbyt/s rxcmp/s txcmp/s rxmcst/s
11:44:37 AM lo 6.00 6.00 424.40 424.40 0.00 0.00 0.00
11:44:37 AM eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:37 AM sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:32 AM IFACE rxerr/s txerr/s coll/s rxdrop/s txdrop/s txcarr/s rxfram/s rxfifo/s txfifo/s
11:44:37 AM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:37 AM eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:37 AM sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:32 AM totsck tcpsck udpsck rawsck ip-frag
11:44:37 AM 297 79 8 0 0

rxerr/s是接受错误率；txerr/s是发送错误率；coll/s冲突率；rxdrop/s接受帧丢失率；txdrop/s发送帧丢失率； txcarr/s载波错误率；rxfram/s帧排列错误；rxfifo/s接受FIFO错误；txfifo/s发送FIFO错误。从上面输出看出各种错误为零，证明网络工作良好。

Linux性能监控总的来说监视网络性能，我们有遵循一下几点：

1. 检查所有网络接口确保他们都运行在正确的速率；

2. 检查每块网卡的吞吐量确保没有造成过载；

3. 检查流量的类型确保正确的数据流在传送。

Linux查看性能的命令之——top命令介绍

mzfeng — Sat, 29 May 2010 15:53:58 +0000

Linux系统运行维护的过程中，随时可能有需要查看 CPU 和内存使用率，并根据相应信息分析系统状况的需要。在 CentOS 中，可以通过 top 命令来查看 CPU 使用状况。运行 top 命令后，CPU 使用状态会以全屏的方式显示，并且会处在对话的模式 — 用基于 top 的命令，可以控制显示方式等等。退出 top 的命令为 q ，以下就让我们看看相关的命令。

Linux 查看性能操作实例:
在命令行中输入 “top”
即可启动 top
top 的全屏对话模式可分为3部分：系统信息栏、命令输入栏、进程列表栏。

第一部分 — 最上部的系统信息栏：

第一行（top）：
“00:11:04”为系统当前时刻；
“3:35”为系统启动后到现在的运作时间；
“2 users”为当前登录到系统的用户，更确切的说是登录到用户的终端数 — 同一个用户同一时间对系统多个终端的连接将被视为多个用户连接到系统，这里的用户数也将表现

为终端的数目；
“load average”为当前系统负载的平均值，后面的三个值分别为1分钟前、5分钟前、15分钟前进程的平均数，一般的可以认为这个数值超过 CPU 数目时，CPU 将比较吃力的负

载当前系统所包含的进程；

第二行（Tasks）：
“59 total”为当前系统进程总数；
“1 running”为当前运行中的进程数；
“58 sleeping”为当前处于等待状态中的进程数；
“0 stoped”为被停止的系统进程数；
“0 zombie”为被复原的进程数；

第三行（Cpus）：
分别表示了 CPU 当前的使用率；

第四行（Mem）：
分别表示了内存总量、当前使用量、空闲内存量、以及缓冲使用中的内存量；

第五行（Swap）：
表示类别同第四行（Mem），但此处反映着交换分区（Swap）的使用情况。通常，交换分区（Swap）被频繁使用的情况，将被视作物理内存不足而造成的。

第二部分 — 中间部分的内部命令提示栏：

Linux 查看性能top 运行中可以通过 top 的内部命令对进程的显示方式进行控制。内部命令如下表：

-Linux 查看性能改变画面更新频率
l – 关闭或开启第一部分第一行 top 信息的表示
t – 关闭或开启第一部分第二行 Tasks 和第三行 Cpus 信息的表示
m – 关闭或开启第一部分第四行 Mem 和第五行 Swap 信息的表示
N – 以 PID 的大小的顺序排列表示进程列表（第三部分后述）
P – 以 CPU 占用率大小的顺序排列进程列表（第三部分后述）
M – 以内存占用率大小的顺序排列进程列表（第三部分后述）
h – 显示帮助
n – 设置在进程列表所显示进程的数量
q – 退出 top
s -

Linux 查看性能改变画面更新周期

第三部分 — 最下部分的进程列表栏：

以 PID 区分的进程列表将根据所设定的画面更新时间定期的更新。Linux 查看性能通过 top 内部命令可以控制此处的显示方式。

Linux环境中Windows软件环境的十七个替代品

mzfeng — Fri, 28 May 2010 09:35:28 +0000

Linux系统近两年在桌面应用上的发展有目共睹，并且很多人开始活跃起来了，想转到Linux下。现在把我的Linux系统下使用的软件与在Windows下的软件环境给出一个对比结果。

一、办公软件

永中office2007PK Microsoft Office2003

办公软件是我们最常用的软件，可以采用“永中office2007”，有的朋友可能使用的是open office。不过经过我的使用比较，发现永中office比open office要快的很多，还有对于中文支持，及使用习惯上都更适合中国用户。

永中office2007能够双向精确兼容微软Office文档，包括加密的微软文件，也支持存取网页HTML和XML等文件，还可以输出为PDF文件。永中集成Office2007还添加了在中国的公文中经常使用的竖排、横排等格式的组合，或中国特有的拼图等MS产品所没有的功能。这套软件中包括文字处理（对应ＭＳ的 word）、电子表格（对应MS的Excel）和简报制作（对应MS的PowerPoint）三大应用。

二、文本编辑器

gedit PK 记事本

在Windows下，我们常常用记事本或是editplus等软件编辑文本文件，在Linux可以选用gedit软件。

三、图像处理

Gimp PK Photoshop

如果喜欢用Micromedia产品，现在可以找到在Linux下的版本了，与在Windows一样。

Micromedia Flash、Macromedia Fireworks都有在Linux下的版本。

四、输入法

XSIM，SCIM都很不错，里面有五笔、拼音等多种输入法。

五、聊天软件

可以用 Gaim,在Gaim下可以使用MSN、QQ、ICQ，gtalk、YAHOO等。

经常用skype的也不用担心，现在skype也有Linux下的版本，经使用语音效果很不错，不比Windows下差。

QQ如果不采用Gaim的形式，可以单独安装LumaQQ，这个软件有Windows下ＱＱ的大部分功能。

六、网页浏览器

Firefox PK IE

相信很多人都使用过Firefox，在Linux下，与在Windows下一样的出色。同时还可供选择的浏览器有Opera ，我的机器上这两种浏览器都安装了。另外对于Firefox浏览器可以选择性的安装一些扩展，这样你会发现你的Firefox越来越好用，也更漂亮。

这两个站都不错的，去看一看吧，一定有很多收获，Windows的用户也可以看看，一样适用。

七、下载工具

电骡下载：aMule与Windows下的基本一样，感觉比Windows下的更快一些。

ＢＴ下载：BitTorrent软件

多线程下载：MultiGet 类似于FlashGet下载软件。还可以采用Wget软件。

也可以通过扩展 Firefox插件提供多线程下载，我安装的是DownThemAll插件。

八、FTP工具

可以使用KFTPGrabber软件来取代Windows下的相关ftp软件。当然可供选择的还有很多。如：proftpd、CrossFTP等。

九、电子邮件客户端软件

Thunderbird PK FoxMail

Mozilla Thunderbird 是一个强大的开源邮件和新闻组客户端。与firefox同出一家，完全可以取代foxmail。当然使用outlook的用户可以选用Evolution软件来取代。个人推荐使用Thunderbird软件。

十、网页编辑软件

本人机器里安装的是MicromediaDreamweaver MX，因为在Windows下使用Dreamweaver习惯了，所以其它的用户起总觉得不方便，还好在网上找到了这个软件的Linux 版本。不错与在Windows一样的使用。

十一、英汉字典

星际译王 pk 金山词霸

星际译王这个软件虽然比金山词霸差些，但是足够满足我们的日常使用。在网上也发现了有金山词霸的Linux版本，不过没有试过。

十二、视频软件

MPlayer（可以放 VCD, DVD, divx, wma, wmv等）、RealPlayer。

p2p电视软件：可以安装gsopcast，虽然比不上Windows下的，总算在Linux下有的可用。

十三、音频软件

可以用xmms(支持多种格式)取代千千静音之类的音频播放软件，效果也不错的。

十四、打包压缩与解压缩软件

在Linux下可以用gzip , tar 等。

十五、开发工具

Eclipse, GCC, make, Perl, Python, Tcl/Tk各种语言都有。我的机器里安装了 Eclipse3.2 及GCC 等。

在Linux下的java开发一点问题都没有。tomcat、myeclipse、svn等一系例软件都有Linux版本，很是方便。

十六、UML设计工具

Dia PK Visio

Dia能制做 UML 图，流程图，电路图等，并能转换成多种外部格式(dxf,cgm,wpg,fig etc)。在ubuntu下可以直接通过新立得软件管理器安装。具有visio大部分功能，最少需要画uml及流程图等有工具可用，并且还算不错的工具。

十七、项目计划工具

Planner PK MS Project

Planner可以用于计划，调整和跟踪项目。与MS Project很像，不过功能上有差一些，但是足可以替代，不足的是不能与MS的数据互相沟通，这样很影响其它不用比工具的人无法互通计划文件。

当然Linux下还有很多好用与实用的软件用来取代我们在Windows下的常用软件。做为技术人员，专业人员为了工作或爱好完全采用Linux是可行的。但是我还是建议在系统中保留一份Windows系统，因为娱乐方面，玩游戏方面还是Windows下支持的更好，这个是Linux现在没有办法超过的。不要与我说在Linux下可以用wine之类的软件。这类软件的性能如何，用过的人我想都知道。只能说能用，不代表好用。我现在的Linux系统里就安装了IE浏览器，要比Linux下的其它浏览器慢得多，更比不上在Windows系统下的效果。Linux不可能完全取代Windows系统，不过，我觉得有一天它可能会与Windows平分天下，拥有各自相当数量的群体，就像现在开发语言中.net开发人员与java开发人员一样，各有所偏爱，各有所专功而以。

不管怎么说，看到Linux系统发展到现在这个样子，应该是一件很值得高兴的事情，因为我们除了Windows系统可以有更多的其它的选择。

修改Linux(CentOS)的host name

mzfeng — Fri, 05 Feb 2010 01:12:11 +0000

如何修改修改linux的host name？

有两种办法：
1、用hostname命令来修改，这样的修改是暂时的，重启之后还会还原为之前的，所以我们如果你要永久修改host name的话，请看下面的办法。
2、用vi打开/etc/sysconfig/network，命令式：vi /etc/sysconfig/network，然后看到里面有一个hostname = ***，把后面的修改为你想要的host name即可，这样保存在重启就不会还原了。

使32位Linux支持4G以上内存的设置

mzfeng — Fri, 15 Jan 2010 13:39:40 +0000

使32位Linux支持4G以上内存的设置，主要需要2个方面设置
1.bios:在bios里开启对大内存的设置
2.安装支持大内存的kernel

Centos５上安装方法

centos 5.0 默认安装 for i386的内核不支持 4g+的内存
需要安装上kernel-hugemem
yum install kernel-hugemem
结果发现 centos 下面没有 kernel-hugemem这个rpm包了

已经改名为kernel-PAE
尝试用yum安装
yum install kernel-PAE

安装好后还需要手工修改引导
vi /boot/grub/grub.conf

如果看到如下代码代表PAE内核已经安装好了
title CentOS (2.6.18-8.1.4.el5PAE)
root (hd0,0)
kernel /vmlinuz-2.6.18-8.1.4.el5PAE ro root=LABEL=/
initrd /initrd-2.6.18-8.1.4.el5PAE.img
修改设置为默认启动
default=0

RHEL5安装方法
如果是RHEL5的系统就可从安装过Kernel-PAE的Centos上复制过来路径如下/var/cache/yum/update/packages/kernel-PAE-2.6.18-53.1.21.el5.i686.rpm
使用scp kernel-PAE-2.6.18-53.1.21.el5.i686.rpm root@192.168.168.164:/opt
这样将该文件复制到RHEL5上,然后rpm –Uvh kernel-PAE-2.6.18-53.1.21.el5.i686.rpm
就可以安装好该包,然后修改下/etc/grub.conf将Default改成０就可以了

PAE 的一些说明

http://zh.wikipedia.org/wiki/%E7%89%A9%E7%90%86%E5%9C%B0%E5%9D%80%E6%89%A9%E5%B1%95

SUSE LINUX系统下的Telnet服务的配置

mzfeng — Sat, 28 Nov 2009 01:46:40 +0000

做为远程控制LINUX操作系统最简单的办法就是采用TELNET服务登入，然后可以执行一些列的操作如VI编辑器等，对于SUSE LINUX系统，更增加了一个可以通过TELNET登入系统即可实现类似图形界面的管理平台YAST控制中心，通过YAST可以管理SUSE LINUX的几乎所有功能。

下面将就SUSE LINUX Enterprise Server 9 下的TELNET服务增加以及YAST管理等做一个详细介绍。SUSE LINUX Enterprise Server 9 (64bit)操作系统版本已经自动安装有TELNET服务，只需要修改一下配置文件即可使用该服务。如果您采用的是 SUSE LINUX Enterprise Server 9 (32bit)版本则需要安装TELNET服务RPM包。

RPM包安装方法：
rpm -ivh telnet-server-1.1-38.i586.rpm //在SHELL环境下运行RPM安装命令，系统将自动启动YAST管理程序，然后根据提示放入光盘即可完成TELNET服务的安装。
start telnet services: //启动TELNET服务
vi /etc/xinetd.d/telnet //更改服务配置文件( SUSE LINUX Enterprise Server 9 (64bit)只需要修改此配置文件即可)

配置文件内容如下：
/etc/xinetd.d/telnet
# default: off
# description: Telnet is the old login server which is INSECURE and should \
#       therefore not be used. Use secure shell (openssh).
#       If you need telnetd not to “keep-alives” (e.g. if it runs over a ISDN \
#       uplink), add “-n”. See ‘man telnetd’ for more details.
service telnet
{
socket_type     = stream
protocol        = tcp
wait            = no
user            = root
server          = /usr/sbin/in.telnetd
disable         = no
}

将其中的disable = yes —>> disable = no    //允许系统启动该服务。
chkconfig telnet on                    //检查服务是否正常
/etc/init.d/xinetd restart              //重新启动xinetd服务
Change telnet port?                   //安全起见更改TELNET服务端口
vi /etc/services                         //编辑services配置文件
Search “telnet” and change udp&tcp ports:23 to 11123.      //更改服务端口
/etc/init.d/xinetd restart            //重新启动xinetd服务

为了安全起见默认的情况下是不允许root用户直接TELNET系统的，您先可以通过普通的用户TELNET入系统之后再通过SU命令提升自己的权限(推荐这样做)。但是如果您一定想用ROOT用户直接登陆的话也有一个办法：

For root user can use telnet?                        //让root用户直接TELNET登入
vi /etc/pam.d/login                                     //编辑/etc/pam.d/login 文件
#auth required /lib/security/pam_security.so //将这一行注释掉
And rename “/etc/securetty”, securetty.bak   //将这个安全文件重命名(以后想用的时候还可以还原过来)

这些工作做完之后当然您要在YAST的system->Runleveleditor管理里面把xinetd设置为ENABLED，这样系统下次重新启动的时候就会自动启动该服务，默认xinetd的设置为DIABLED！

Linux–PS命令详解

mzfeng — Wed, 04 Nov 2009 02:08:36 +0000

PS命令详解

首先要明白Linux下什么是进程

进程是一个正在运行的程序。也就是说在Linux系统上运行的所有东西都是进程。和进程相比较，作业是一系列按一定顺序执行的命令。一条简单的命令可能会涉及多个进程，尤其是当使用管道和重定向时。例如命令：

# nroff –man ps.1 | grep kill | more

将产生三个进程，每一条命令一个。

Linux操作系统有好几种进程，每一种都有其各自的品质和特性。下面给出了Linux系统的三种进程：

■ 交互式进程：一个由shell启动并控制的进程。交互式进程既可在前台也可在后台运行。

■ 批处理进程：与终端无关，安排在指定时刻完成的一系列进程。

■ 守护进程：在引导系统时起动，以执行即时的操作系统任务，如 lpd、inetd、named等。

1. ps简介

要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而ps命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。

2. ps命令的输出

ps命令通常以行列的形式输出结果。系统中的每一个进程都有一个唯一的标志符以便Linux可以识别它们。Linux通过给每一个进程分配唯一的数码来处理进程，这个数码叫做进程ID号（或PID号）。PID号当系统被引导时从0开始，每增加一个进程就加1位，直到系统确定的一个数字，例如65564。然后，PID号再从0开始，周而复始，不断循环。通常PID号较小的进程是系统的核心和守护进程，当系统被引导时它们就存在，并只要系统还在运行，它们就处于活跃状态。当用户管理进程时（比如终止它们），就必须要用到PID号。ps命令输出的TTY列告诉用户进程从哪一个终端开始。如果作为普通用户登录，那么通常就是用户自己的终端或控制台。如果在一个多控制台的系统上工作，用户将看到自己在每一个控制台起动的所有进程。

ps命令输出的STAT列告诉用户当前进程的状态。进程最常见的两种状态是S（sleeping）代表沉睡的进程和R（running）代表运行的进程。运行的进程是当前正在CPU中执行的进程，而沉睡的进程是当前并不活动的进程。进程可以每秒种在沉睡和运行两种状态间转换多次。

ps命令输出的TIME列告诉用户进程占用CPU的总共时间，这些时间通常都很短，这是因为大多数进程运行结束只需很短的时间就够了。

COMMANDS列，这一列包含了用户所运行的所有命令的名称。出现在COMMANDS列中的通常都是用户使用的命令，但有些命令还会引起其它的进程，这些进程被称为子进程。

3. ps命令及其参数

ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入/输出设

备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。

该命令语法格式如下：

ps technet:选项
下面对命令选项进行说明：

-e 显示所有进程。

-f 全格式。

-h 不显示标题。

-l 长格式。

-w 宽输出。

a 显示终端上的所有进程，包括其他用户的进程。

r 只显示正在运行的进程。

O+ k1 [，+ k2 technet:，…] 根据SHORT KEYS、k1、k2中快捷键指定的多级排序顺序显示进程列表。对于ps的不同格式都存在着默认的顺序指定。

这些默认顺序可以被用户的指定所覆盖。其中"+"字符是可选的，"-"字符是倒转指定键的方向。

以下介绍长命令行选项，这些选项都使用“–”开头：

–sort X+ key [，+ key technet:，…] 从SORT KEYS段中选一个多字母键。“+”字符是可选的，因为默认的方向就是按数字升序或者词典顺序。比如： ps -jax -sort=uid，-ppid，+pid。

–help 显示帮助信息。

–version 显示该命令的版本信息。

在前面的选项说明中提到了排序键，接下来对排序键作进一步说明。需要注意的是排序中使用的值是ps使用的内部值，并非仅用于某些输出格式的伪值。

排序键短格式长格式说明

c cmd 可执行的简单名称

C cmdline 完整命令行

f flags 长模式标志

g pgrp 进程的组ID

G tpgid 控制tty进程组ID

j cutime 累计用户时间

J cstime 累计系统时间

k utime 用户时间

K stime 系统时间

m min_flt 次要页错误的数量

M maj_flt 主要页错误的数量

n cmin_flt 累计次要页错误

N cmaj_flt 累计主要页错误

o session 对话ID

p pid 进程ID

P ppid 父进程ID

r rss 驻留大小

R resident 驻留页

s size 内存大小（千字节）

S share 共享页的数量

t tty tty次要设备号

T start_time 进程启动的时间

U uid UID

u user 用户名

v vsize 总的虚拟内存数量（字节）

y priority 内核调度优先级

4. 常用ps命令参数

最常用的三个参数是u、a、x，下面将通过例子来说明其具体用法。

以root身份登录系统，查看当前进程状况
$ ps

PID TTY TIME COMMAND

5800 ttyp0 00:00:00 bash

5835 ttyp0 00:00:00 ps

可以看到，显示的项目共分为四项，依次为PID（进程ID）、TTY（终端名称）、TIME（进程执行时间）、COMMAND（该进程的命令行输入）。

可以使用u选项来查看进程所有者及其他一些详细信息，如下所示：

$ ps u

USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND

test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash

test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u

在bash进程前面有条横线，意味着该进程便是用户的登录shell，所以对于一个登录用户来说带短横线的进

程只有一个。还可以看到%CPU、%MEM两个选项，前者指该进程占用的CPU时间和总时间的百分比；后者指该进程

占用的内存和总内存的百分比。

$ ps x

(结果太长就不列出了..)

在这种情况下我们会看到所有控制终端的进程；

特别说明 -l选项可以告诉您某条进程是由哪一条进程引起的，这只有当想鉴别子进程时才有用：

$ ps -l

F UID PID PPID PRI NI SIZE RSS WCHAN STAT TTY TIME COMMAND

0 501 41 1 15 0 364 472 114d9c S v01 0:00 –bash

0 501 121 41 29 0 64 208 0 R v01 0:00 ps –l

PPID（Parent Process ID）是进程的父进程的ID号。在本例中，列出的第一个进程（PID 41）是第二个进程（PID 121）的父进程。您还可以看到，ps –l的父进程login Bourne shell的PID是1，这是操作系统的init进程。如果init被终止，那么所有的进程都会被杀死。简单地说，如果init死了，系统将关机。

用Windows登录Linux服务器远程桌面的方法

mzfeng — Sun, 25 Oct 2009 15:55:43 +0000

实验环境：Redflag Linux 数据服务器4.1
一、VNC配置
1、首先要安装vnc-server，将vnc-server-4.0-0.beta4.1.1.i386.rpm保存在DCserver4.1系统的 /tmp目录中，然后安装。
rpm -ivh /tmp/vnc-server-4.0-0.beta4.1.1.i386.rpm
安装完成后，生成配置文件是/etc/sysconfig/vncservers，其实里面需要配置一行：
VNCSERVERS=”1:root”
1表示VNC以桌面1运行，可以修改配置如下：
VNCSERVERS=”1:root”
可以启动超级用户的桌面。
还需要在/root目录下建立.vnc目录，然后在里面创建一个密码文件passwd，空的就可以，VNC服务第一次启动时会要求设置密码，注意，这个密码是VNC连接时的密码，与系统密码可以不同。
mkdir /root/.vnc
touch /root/.vnc/passwd
/etc/init.d/vncserver start
再修改/root/.vnc目录下xstartup文件，将最后一行
xterm -geometry 80×24+10+10 -ls -title “$VNCDESKTOP Desktop” &
替换成
startkde
这样就可以启动KDE了。
2、安装客户端（windows客户端我们仅以个人名义发送，红旗公司不负责！）
vnc-3.3.7-x86_win32.exe
桌面上会生成一个VNC图标，双击它，在出现登录提示的时候指定服务器的ip就可以了，如：
172.16.82.18:1
后面的1就对应用root用户登录。
二、XDM服务（配置较繁琐，支持widnows下的x-win32或者Xmanager客户端）
1、配置服务器
(1)配置xfs（“X Font Server”，可以由由一台服务器来统一提供字体，远程图形客户端程序就不需要单独安装所有的字体了。）
xfs的配置文件是/etc/X11/fs/config，内容如下：

========================================
#
# Default font server configuration file for Mandrake Linux workstation
#

# allow a max of 4 clients to connect to this font server
client-limit = 10

# when a font server reaches its limit, start up a new one
clone-self = off

# alternate font servers for clients to use
#alternate-servers = foo:7101,bar:7102

# where to look for fonts
# Some of these are commented out, i.e. the TrueType and Type1
# directories in /usr/share, because they arent forced to be
# installed alongside X.
#
catalogue = /usr/X11R6/lib/X11/fonts/misc:unscaled,
/usr/X11R6/lib/X11/fonts/75dpi:unscaled,
/usr/X11R6/lib/X11/fonts/100dpi:unscaled,
/usr/X11R6/lib/X11/fonts/misc:unscaled,
/usr/X11R6/lib/X11/fonts/Type1,
/usr/X11R6/lib/X11/fonts/Speedo,
/usr/X11R6/lib/X11/fonts/mdk:unscaled,
/usr/share/fonts/default/Type1,
/usr/share/fonts/ttf/big5,
/usr/share/fonts/ttf/gb2312,
/usr/share/fonts/ttf/decoratives,
/usr/share/fonts/ttf/western

# in 12 points, decipoints
default-point-size = 120

# 100 x 100 and 75 x 75
default-resolutions = 75,75,100,1
# how to log errors
use-syslog = on
# don’t listen to TCP ports by default for security reasons
#no-listen = tcp
========================================
原文件的内容可以按照实际修改，也可以基本不做修改，但是注意，一定要把最后一行“no-listen = tcp”注释掉，否则xfs服务就不会监听TCP端口了，xfs默认的端口号的7100，可以在/etc/services文件中看到。
使用下面的命令来启动xfs：
/etc/init.d/xfs start
xfs启动成功后，可以使用命令
netstat -ln
来确认7100端口已绑定：
tcp 0 0 0.0.0.0:7100 0.0.0.0:* LISTEN
(2)配置xdm（“X Display Manager”，由它来启动X Window服务器，并管理图形客户端程序的登录、会话、启动窗口管理器KDE等。KDE的xdm叫kdm，目前红旗的产品使用的Xwindows都是 KDE）
xdm的配置文件都放在/etc/X11/xdm目录下。
首先修改xdm-config文件，找到一行：DisplayManager.requestPort: 0
注释这行：!DisplayManager.requestPort: 0
使xdm能够监听XDMCP连接。
接下来修改Xaccess文件，这是控制客户端访问的配置文件，修改内容如下：
* #any host can get a login window
这里允许所有的计算机都可以连接xdm。
现在可以直接使用
xdm
命令来启动xdm服务，
同样使用命令
netstat -ln
来确认177端口已经绑定（xdm缺省的端口）
udp 0 0 0.0.0.0:177 0.0.0.0:*
2、使用windows下图形客户端来测试
我们使用X-Win32 6.2来测试的，可以在www.starnet.com处下载X-Win32软件。
在windows中安装完成后，会在“程序组”中生成“X-Win32”，在其中有两个可执行程序：X-config和X-Win32。
首先要使用X-config来建立连接配置：在主界面的“session”页面处选择“add”，再选择“XDMCP（“X Display Manager Control Protocol”，是一种网络协议。由它来建立图形客户端程序）”连接方法，点“Next->”，在“Session name”处输入一个名字，在“XDMCP Mode”处选择“Query”，在“Host Name”中输入xdm服务器的ip，就是前面配置的服务器的ip；再点“Save”保存配置。
然后再选择X-config主界面的“Font”页面，点击“Add Font Server…”，在“Host”中输入xfs服务器的IP地址，也是前面的配置服务器ip，并确认“Port”为7100；可以将这个配置用上箭头移至列表的顶端。
配置完后就可以启动X-Win32了，启动时选择刚才建立的session名称，稍等一下就会出现xdm的登录界面了，使用Linux中的用户帐号登录后，X Window图形界面就出现了，和在Linux服务器上本地操作一样。