可以使用哪些命令對內核進行配置

A. 如何配置linux內核

在做Virtualization這段時間，編譯過多次Linux kernel，編譯Kernel過程中配置config這一步是相對來說比較復雜的。對編譯內核過程中的配置這一步做詳細的說明吧，總結一下，多數內容源於網上的多篇文章。

首發在我的博客：http://renyongjie668.blog.163.com/blog/static/1600531201143010295156/

首先，配置時可能出現的選項，對其選擇先來個說明吧。
Typically, your choices for each option are shown in the format [Y/m/n/?] The capitalized letter is the default, and can be selected by just pressing the Enter key. The four choices are:
y Build directly into the kernel.
n Leave entirely out of the kernel.
m Build as a mole, to be loaded if needed.
? Print a brief descriptive message and repeat the prompt.
y表示是(相應功能將直接編譯進內核），m表示模塊(相應功能將編譯為一個模塊，在需要時載入)，以及n表示否(相應功能不會包含進內核)。?則（對該配置項）列印出簡要的描述信息並重復剛才的選擇提示。
其次，我使用的最多的兩個配置命令分別是：make muneconfig和make oldconfig
make oldconfig和make config類似，但是它的作用是在現有的內核設置文件基礎上建立一個新的設置文件，只會向用戶提供有關新內核特性的問題，在新內核升級的過程 中，make oldconfig非常有用，用戶將現有的配置文件.config復制到新內核的源碼中，執行make oldconfig，此時，用戶只需要回答那些針對新增特性的問題。
make menuconfig基於終端的一種配置方式，提供了文本模式的圖形用戶界面，用戶可以通過游標移動來瀏覽所支持的各種特性。使用這用配置方式時，系統中必須安裝有ncurese庫。

在內核樹的根目錄中，有一個.config文件，它記錄了內核的配置選項，可直接對它進行修改，再運行。在.config文件中，每個配置和選項的值只能為」y」和」m」兩者之一，如果不需要這個特性不再支持她，那麼可以將對應的選項用」#」注釋掉。實際上,如果你手頭有合適的.config文件,可以運行make oldconfig 直接按.config的內容來配置$ sudo make oldconfig
對內核的配置都是圍繞.config來展開的. 即便開始.config文件不存在,進行配置後會創造它.
一般來說，內核配置保存於/usr/src/linux-*/.config文件中。在/boot/config-<版本>有其備份。請保留它以備後用。

常見的幾種配置方式：
為了完成內核的配置，必須切換到root用戶，然後轉入內核源碼目錄(就是你下載新內核的目錄)：
#cd /usr/src/linux/linux-2.6.38
然後執行下面命令之一:
#make config
#make oldconfig
#make menuconfig
#make gconfig
#make defconfig
#make allyesconfig
#make allmodconfig

1.make config
基於文本的最為傳統的也是最為枯草的一種配置方式，但是它可以使用任何情況，這種方式會為每一個內核支持的特性向用戶提問，如果用戶回答「y」，則把特性編譯進內核；回答「m」，則它特性作為模塊進行編譯；回答「n」，則表示不對該特性提供支持
如果回答每個問題前，必須考慮清楚，如果在配置過程中犯了錯誤給了錯誤的回答，就只能按「ctcl+c」強行退出了

2.make oldconfig
make oldconfig和make config類似，但是它的作用是在現有的內核設置文件基礎上建立一個新的設置文件，只會向用戶提供有關新內核特性的問題，在新內核升級的過程 中，make oldconfig非常有用，用戶將現有的配置文件.config復制到新內核的源碼中，執行make oldconfig，此時，用戶只需要回答那些針對新增特性的問題
make silentoldconfig : Like above, but avoids cluttering the screen with questions already answered.和上面oldconfig一樣，但在屏幕上不再出現已在.config中配置好的選項。

3.make menuconfig
基於終端的一種配置方式，提供了文本模式的圖形用戶界面，用戶可以通過游標移動來瀏覽所支持的各種特性。使用這用配置方式時，系統中必須安裝有ncurese庫，否則會顯示「Unable to find the Ncurses libraies」的錯誤提示

4.make xoncifg
基 於X Winodws的一種配置方式，提供了漂亮的配置窗口，不過只有能夠在X Server上使用root用戶欲行X應用程序時，才能夠使用，它依賴於QT，如果系統中沒有安裝QT庫，則會出現「Unable to find the QT installation」的錯誤提示

5.make gconfig
與make xocnifg類似，不同的是make gconfig依賴於GTK庫

6.make defconfig
按照默認的配置文件arch/i386/defconfig對內核進行配置，生成.config可以用作初始化配置，然後再使用make menuconfig進行定製化配置

7.make allyesconfig
盡量多地使用「y」設置內核選項值，生成的配置中包含了全部的內核特性
make allnoconfig :除必須的選項外,其它選項一律不選. (常用於嵌入式系統).

8.make allmodconfig
盡可能多的使用「m」設置內核選項值來生成配置文件

下載好Linux內核源代碼後，在源代碼的根目錄執行
make localyesconfig或者make localmodconfig
然後系統就會根據你的硬體自動生成一個適應你的硬體的.config (內核的配置文件)
make localmodconfig會執行lsmod命令查看當前系統中載入了哪些模塊(Moles)，並最後將原來的.config中不需要的模塊去掉，僅保留前面lsmod出來的這些模塊，從而簡化了內核的配置過程。
這樣做確實方便了很多，但是也有個缺點：該方法僅能使編譯出的內核支持當前內核已經載入的模塊。因為該方法使用的是lsmod的結果，如果有的模塊當前沒有載入，那麼就不會編到新的內核中。
There』s an additional 「make localyesconfig」 target, in case you don』t want to use moles and/or initrds.

幾條好的建議：
除非您使用初始化ramdisk (initrd)，否則絕不要把掛載根文件系統必需的驅動程序(硬體驅動以及文件系統驅動)編譯成模塊！而如果您確實使用初始化ramdisk，請為ext2FS支持選項選擇Y，因為ramdisk使用該文件系統。您還需要initrd支持。
如果您系統中有網卡，將它們的驅動編譯成模塊。這樣，您就能夠在/etc/moles.conf中用別名定義哪一塊網卡第一，哪一塊第二，等等。如果您將驅動程序編譯進了內核，它們載入的順序將取決於當初它們鏈接進內核的順序，而這不一定是您想要的。
最後，如果您不清楚某個選項的含義，請閱讀其幫助！而如果該幫助信息依然不能解決您的困惑，請保留該選項原來的樣子。(在config和oldconfig中可以按?鍵訪問幫助。)
配置最終結束後，請保存您的配置並退出。

參考資料：

http://www.cnmaizi.com/tech/elebuild/simplify-linux-kernel-config-rapid-compile-method-collect/

http://man.ddvip.com/linux/Mandrakelinuxref/compiling-conf.html

http://www.huomo.cn/os/article-5d18.html

編譯 Linux2.6 內核總結: http://www.cublog.cn/u/13991/showart.php?id=79823

編譯內核：http://my.chinaunix.net/space.php?uid=25806768&do=blog&id=302764

內核_.config 內核配置及Makefile：http://www.cnblogs.com/parrynee/archive/2010/05/13/1734689.html

B. 要查看linux內核版本可以使用以下哪個命令

1.1 命令lsb_release -a lsb_release提供特定的LSB (Linux Standard Base)和發布版本相關信息。 ubuntu中運行lsb_release -a的結果如下： 1.2 命令cat /etc/issue /etc目錄下放的是系統的配置文件。 /etc/issue文件通常包括系統的一段短說明或歡...

C. 究竟有多少linux內核命令行參數

Linux設置內核參數的方法
1 內核參數的查看方法
使用「sysctl -a」命令可以查看所有正在使用的內核參數。內核參數比較多（一般多達500項），按照前綴主要分為以下幾大類：net.ipv4、net.ipv6、net.core、vm、fs、dev.parport、dev.cdrom 、dev.raid、kernel等等。相同的linux，安裝的組件和使用的方式不一樣，正在使用的內核參數是不一樣的。
所有的內核參數的說明文檔是放到/usr/src/linux/Documentation/sysctl中的，如果想知道對內核參數的說明，可以到該目錄下查看相應的說明文檔。

2 內核參數的的設置方法

由於Linux的內核參數信息都存在內存中，因此可以通過命令直接修改，並且修改後直接生效。也可以通過文件的方式進行設置。下面就介紹這兩種修改方法。
2.1 命令設置的方式

可以用兩種方法實現。
1、使用「sysctl -w 參數名=值」的方式

假設我們把net.ipv4.ip_forward的值修改為1，使用命令「sysctl -w net.ipv4.ip_forward=1」。
2、修改內核參數對應的proc文件

內核參數位於/proc/sys/之下，參數名稱是以文件所在的路徑，並將「/」以「.」來取代。舉例來說，/proc/sys/net/ip_forward的參數名稱為net.ipv4.ip_forward。

同樣把net.ipv4.ip_forward的值修改為1，使用命令「echo 「1」 > /proc/sys/net/ipv4/ip_forward」。

注意，這里proc文件跟普通的文件不一樣。一般一個文件用echo寫入內容之後，會變成一個文本文件，但echo修改proc文件之後還是個空文件。

D. 如何編譯linux的x86內核

Gcc編譯器， Linux-2.6.29內核

步驟:

(一)：清除臨時文件，中間文件和配置文件等（剛從網上下載下來的文件這步可省略）。

make clean

刪除大多數的由編譯生成的文件、但會保留內核的配置文件.config。

make mrproper

刪除所有的編譯生成的文件，還有內核配置文件，再加上各種備份文件。

make distclean

mrproper刪除的文件，加上編輯備份文件和一些補丁文件。

（二）選擇參考配置文件

使用正在運行的內核配置文件作為參考配製文件，該配置文件在/boot目錄下，使用命令

cp /boot/config-2.6.18-53.el5 .config。

(三)配置內核

配置內核有如下命令：

make config：基於文件模式的互動式配置（也就是一問一答）。

make menuconfig：基於文本模式的菜單式配置（強烈推薦）。

make oldconfig：使用已有的配置文件（.config）但是會詢問新增的配置選項。

make xconfig：圖形化配置（需要安裝圖形化系統）。

make menuconfig是最為常用的內核配置方式，使用方法如下：

1、使用方向鍵在各選項間移動；

2、使用「Enter」鍵進入下一層選單；每個選項上的高亮字母是鍵盤快捷方式，使用它可以快速地到達想要設置的選單項。

3、在括弧中按「y」將這個項目編譯進內核中，按「m」編譯為模塊，按「n」為不選擇（按空格鍵也可在編譯進內核、編譯為模塊和不編譯三者間進行切換），按「h」將顯示這個選項的幫助信息，按「Esc」鍵將返回到上層選單。

內核配置通常在一個已有的配置文件基礎上，通過修改得到新的配置文件Linux內核提供了一系列可供參考的內核配置文件，位於Arch/$cpu/configs

注意：要運行make menuconfig的界面需要調整終端的窗口大小，至少為80*19。

（四）編譯內核

(1):make zImage

(2):make bzImage

區別：在X86平台，在zImage只能用於小於512Kd的內核（注意是X86平台）

如需獲取詳細編譯信息，可使用：

make zImage V=1

make bzImage V=1

編譯好的內核位於arch/<cpu>/boot目錄下

（五）編譯內核模塊

使用命令make moles

內核模塊編譯的時間比較長，一般需要1~2小時的時間。這些模塊源於使用命令make menuconfig啟動的菜單型配置界面中選擇<m>的項。

（六）安裝內核模塊

使用命令：make moles_install,完成安裝後，編譯好的內核模塊會從內核源代碼目錄拷貝至/lib/moles/2.6.29目錄下。

（七）製作init ramdisk

使用cd跳動linux-2.6.29/，目錄的上層目錄，使用命令：mkinitrdinitrd-$version $version(mkinitrd initrd-2.6.29 2.6.29)將上一步中產生的模塊目錄/lib/moles/2.6.29製作成initrd-2.6.29。

提示：initrd是「initial ramdisk」的縮寫，initrd是在實際根文件系統可用之前掛載到系統中的一個初始根文件系統。在桌面或伺服器Linux系統中，initrd是一個臨時的文件系統。其生命周期很短，只會用作真實文件系統的一個橋梁。在沒有存儲設備的嵌入式系統中，initrd可以是永久的根文件系統。

Linux的眾多發行版之所以使用initrd主要是為了在內核啟動之後能夠判斷哪些硬體驅動需要載入，哪些不需要，文件系統有沒有問題等，最終使得根分區能順利載入。在scsi和sata設備上啟動，usb啟動盤，無盤伺服器等都需要initrd來做判斷，這樣可以提高Linux內核的通用性。

（八）安裝內核

由於Linux系統啟動時，會從/boot目錄下尋找內核文件與init ramdisk，所以需要將內核和initrd拷貝至/boot目錄。使用命令:

cp initrd-2.6.29 /boot

cp linux-2.6.29/arch/x86/boot/bzImage /boot/vmlinuz-2.6.29

(九)修改/etc/grub.conf或者/etc/lilo.conf

為了讓grub在啟動時能提供一項我們自己製作的linux內核的選項，需要修改grub的配置文件/etc/grub.conf。（添加的代碼為title My Linux（2.6.29）以下的）

注意：/etc/grub.conf實際上是/boot/grub/grub.conf的一個鏈接，因此真正的配置文件存在與/boot/grub目錄下。

E. 一般優化linux的內核，需要優化什麼參數

作為高性能WEB伺服器，只調整Nginx本身的參數是不行的，因為Nginx服務依賴於高性能的操作系統。

以下為常見的幾個Linux內核參數優化方法。

• net.ipv4.tcp_max_tw_buckets

對於tcp連接，服務端和客戶端通信完後狀態變為timewait，假如某台伺服器非常忙，連接數特別多的話，那麼這個timewait數量就會越來越大。
畢竟它也是會佔用一定的資源，所以應該有一個最大值，當超過這個值，系統就會刪除最早的連接，這樣始終保持在一個數量級。
這個數值就是由net.ipv4.tcp_max_tw_buckets這個參數來決定的。
CentOS7系統，你可以使用sysctl -a |grep tw_buckets來查看它的值，默認為32768，
你可以適當把它調低，比如調整到8000，畢竟這個狀態的連接太多也是會消耗資源的。
但你不要把它調到幾十、幾百這樣，因為這種狀態的tcp連接也是有用的，
如果同樣的客戶端再次和服務端通信，就不用再次建立新的連接了，用這個舊的通道，省時省力。

• net.ipv4.tcp_tw_recycle = 1

該參數的作用是快速回收timewait狀態的連接。上面雖然提到系統會自動刪除掉timewait狀態的連接，但如果把這樣的連接重新利用起來豈不是更好。
所以該參數設置為1就可以讓timewait狀態的連接快速回收，它需要和下面的參數配合一起使用。

• net.ipv4.tcp_tw_reuse = 1

該參數設置為1，將timewait狀態的連接重新用於新的TCP連接，要結合上面的參數一起使用。

• net.ipv4.tcp_syncookies = 1

tcp三次握手中，客戶端向服務端發起syn請求，服務端收到後，也會向客戶端發起syn請求同時連帶ack確認，
假如客戶端發送請求後直接斷開和服務端的連接，不接收服務端發起的這個請求，服務端會重試多次，
這個重試的過程會持續一段時間（通常高於30s），當這種狀態的連接數量非常大時，伺服器會消耗很大的資源，從而造成癱瘓，
正常的連接進不來，這種惡意的半連接行為其實叫做syn flood攻擊。
設置為1，是開啟SYN Cookies，開啟後可以避免發生上述的syn flood攻擊。
開啟該參數後，服務端接收客戶端的ack後，再向客戶端發送ack+syn之前會要求client在短時間內回應一個序號，
如果客戶端不能提供序號或者提供的序號不對則認為該客戶端不合法，於是不會發ack+syn給客戶端，更涉及不到重試。

• net.ipv4.tcp_max_syn_backlog

該參數定義系統能接受的最大半連接狀態的tcp連接數。客戶端向服務端發送了syn包，服務端收到後，會記錄一下，
該參數決定最多能記錄幾個這樣的連接。在CentOS7，默認是256，當有syn flood攻擊時，這個數值太小則很容易導致伺服器癱瘓，
實際上此時伺服器並沒有消耗太多資源（cpu、內存等），所以可以適當調大它，比如調整到30000。

• net.ipv4.tcp_syn_retries

該參數適用於客戶端，它定義發起syn的最大重試次數，默認為6，建議改為2。

• net.ipv4.tcp_synack_retries

該參數適用於服務端，它定義發起syn+ack的最大重試次數，默認為5，建議改為2，可以適當預防syn flood攻擊。

• net.ipv4.ip_local_port_range

該參數定義埠范圍，系統默認保留埠為1024及以下，以上部分為自定義埠。這個參數適用於客戶端，
當客戶端和服務端建立連接時，比如說訪問服務端的80埠，客戶端隨機開啟了一個埠和服務端發起連接，
這個參數定義隨機埠的范圍。默認為32768 61000，建議調整為1025 61000。

• net.ipv4.tcp_fin_timeout

tcp連接的狀態中，客戶端上有一個是FIN-WAIT-2狀態，它是狀態變遷為timewait前一個狀態。
該參數定義不屬於任何進程的該連接狀態的超時時間，默認值為60，建議調整為6。

• net.ipv4.tcp_keepalive_time

tcp連接狀態里，有一個是established狀態，只有在這個狀態下，客戶端和服務端才能通信。正常情況下，當通信完畢，
客戶端或服務端會告訴對方要關閉連接，此時狀態就會變為timewait，如果客戶端沒有告訴服務端，
並且服務端也沒有告訴客戶端關閉的話（例如，客戶端那邊斷網了），此時需要該參數來判定。
比如客戶端已經斷網了，但服務端上本次連接的狀態依然是established，服務端為了確認客戶端是否斷網，
就需要每隔一段時間去發一個探測包去確認一下看看對方是否在線。這個時間就由該參數決定。它的默認值為7200秒，建議設置為30秒。

• net.ipv4.tcp_keepalive_intvl

該參數和上面的參數是一起的，服務端在規定時間內發起了探測，查看客戶端是否在線，如果客戶端並沒有確認，
此時服務端還不能認定為對方不在線，而是要嘗試多次。該參數定義重新發送探測的時間，即第一次發現對方有問題後，過多久再次發起探測。
默認值為75秒，可以改為3秒。

• net.ipv4.tcp_keepalive_probes

第10和第11個參數規定了何時發起探測和探測失敗後再過多久再發起探測，但並沒有定義一共探測幾次才算結束。
該參數定義發起探測的包的數量。默認為9，建議設置2。
設置和範例
在Linux下調整內核參數，可以直接編輯配置文件/etc/sysctl.conf，然後執行sysctl -p命令生效

F. linux內核操作的主要命令及作用

cp命令
該命令的功能是將給出的文件或目錄拷貝到另一文件或目錄中，同MSDOS下的命令一樣，功能十分強大

語法： cp [選項] 源文件或目錄 目標文件或目錄

說明：該命令把指定的源文件復制到目標文件或把多個源文件復制到目標目錄中

-r 若給出的源文件是一目錄文件，此時cp將遞歸復制該目錄下所有的子目錄和文件

mv命令
用戶可以使用mv命令來為文件或目錄改名或將文件由一個目錄移入另一個目錄中。該命令如同MSDOS下的ren和move的組合

語法：mv [選項] 源文件或目錄 目標文件或目錄

rm命令
該命令的功能為刪除一個目錄中的一個或多個文件或目錄，它也可以將某個目錄及其下的所有文件及子目錄均刪除

rm命令的一般形式為：

rm [選項] 文件…

如果沒有使用-r選項，則rm不會刪除目錄

該命令的各選項含義如下：

-f 忽略不存在的文件，從不給出提示

-r 指示rm將參數中列出的全部目錄和子目錄均遞歸地刪除

Vi命令
插入模式
按「i」切換進入插入模式「insert mode」，按「i」進入插入模式後是從游標當前位置開始輸入文件
按「a」進入插入模式後，是從目前游標所在位置的下一個位置開始輸入文字
按「o」進入插入模式後，是插入新的一行，從行首開始輸入文字
從插入模式切換為命令行模式
按「ESC」鍵
查找字元
「/關鍵字」：先按「/」鍵，再輸入您想尋找的字元，如果第一次找的關鍵字不是您想要的，可以一直按「n」會往後尋找到您要的關鍵字為止
「?關鍵字」：先按「?」鍵，再輸入您想尋找的字元，如果第一次找的關鍵字不是您想要的，可以一直按「n」會往前尋找到您要的關鍵字為止
離開vi
「q」：按「q」就是退出，如果無法離開vi，可以在「q」後跟一個「!」強制離開vi
「qw」：一般建議離開時，搭配「w」一起使用，這樣在退出的時候還可以保存文件

mkdir命令
功能：創建一個目錄（類似MSDOS下的md命令)

語法：mkdir [選項] dir-name

說明：該命令創建由dir-name命名的目錄。要求創建目錄的用戶在當前目錄中（dir-name的父目錄中）具有寫許可權，並且dirname不能是當前目錄中已有的目錄或 文件名稱。

命令中各選項的含義為：

-p 可以是一個路徑名稱。此時若路徑中的某些目錄尚不存在， 加上此選項後， 系統將自動建立好那些尚不存在的目錄，即一次可以建立多個目錄

cd 命令
功能：改變工作目錄

語法：cd [directory]

說明：該命令將當前目錄改變至directory所指定的目錄。若沒有指定directory， 則回到用戶的主目錄。為了改變到指定目錄，用戶必須擁有對指定目錄的執行和讀許可權

ls 命令
功能: 列出目錄的內容,該命令類似於DOS下的dir命令

語法：ls [選項] [目錄或是文件]

對於每個目錄，該命令將列出其中的所有子目錄與文件。對於每個文件，ls將輸出 其文件名以及所要求的其他信息。默認情況下，輸出條目按字母順序排序。當未給出目錄名或是文件名時，就顯示當前目錄的信息。

命令中各選項的含義如下：
-a 顯示指定目錄下所有子目錄與文件，包括隱藏文件
-c 按文件的修改時間排序
-t 顯示時按修改時間（最近優先）而不是按名字排序。若文件修改時間相同，則 按字典順序。修改時間取決於是否使用了c或u選頂。預設的時間標記是最後一次修改時間

tar命令
tar可以為文件和目錄創建檔案。利用tar，用戶可以為某一特定文件創建檔案（備份文件），也可以在檔案中改變文件，或者向檔案中加入新的文件。tar最初被用來在磁帶上創建檔案，現在，用戶可以在任何設備上創建檔案，如軟盤。利用tar命令，可以把一大堆的文件和目錄全部打包成一個文件，這對於備份文件或將幾個文件組合成為一個文件以便於網路傳輸是非常有用的。Linux上的tar是GNU版本的。

語法：tar [主選項+輔選項] 文件或者目錄

使用該命令時，主選項是必須要有的，它告訴tar要做什麼事情，輔選項是輔助使用的，可以選用。

主選項：

-c 創建新的檔案文件。如果用戶想備份一個目錄或是一些文件，就要選擇這個選項。

-x 從檔案文件中釋放文件。

-f 使用檔案文件或設備，這個選項通常是必選的。

-v 詳細報告tar處理的文件信息。如無此選項，tar不報告文件信息。

-z 用gzip來壓縮/解壓縮文件，加上該選項後可以將檔案文件進行壓縮，但還原時也一定要使用該選項進行解壓縮

文件或目錄的訪問許可權
Linux系統中的每個文件和目錄都有訪問許可許可權，用它來確定誰可以通過何種方式對文件和目錄進行訪問和操作
文件或目錄的訪問許可權分為只讀，只寫和可執行三種。以文件為例，只讀許可權表示只允許讀其內容，而禁止對其做任何的更改操作。可執行許可權表示允許將該文件作為一個程序執行。文件被創建時，文件所有者自動擁有對該文件的讀、寫和可執行許可權，以便於對文件的閱讀和修改。用戶也可根據需要把訪問許可權設置為需要的任何組合

有三種不同類型的用戶可對文件或目錄進行訪問：文件所有者，同組用戶、其他用戶。所有者一般是文件的創建者。所有者可以允許同組用戶有權訪問文件，還可以將文件的訪問許可權賦予系統中的其他用戶。在這種情況下，系統中每一位用戶都能訪問該用戶擁有的文件或目錄

每一文件或目錄的訪問許可權都有三組，每組用三位表示，分別為文件屬主的讀、寫和執行許可權；與屬主同組的用戶的讀、寫和執行許可權；系統中其他用戶的讀、寫和執行許可權。當用ls -l命令顯示文件或目錄的詳細信息時，最左邊的一列為文件的訪問許可權。

例如：
$ ls -l sobsrc. tgz
-rw-r–r– 1 root root 483997 Ju1 l5 17:3l sobsrc. tgz
橫線代表空許可。r代表只讀，w代表寫，x代表可執行。注意這里共有10個位置。第一個字元指定了文件類型。在通常意義上，一個目錄也是一個文件。如果第一個字元是橫線，表示是一個非目錄的文件。如果是d，表示是一個目錄

例如：
- rw- r– r–
普通文件 文件主 組用戶 其他用戶
是文件sobsrc.tgz 的訪問許可權，表示sobsrc.tgz是一個普通文件；sobsrc.tgz的屬主有讀寫許可權；與sobsrc.tgz屬主同組的用戶只有讀許可權；其他用戶也只有讀許可權。

chmod 命令
chmod命令是非常重要的，用於改變文件或目錄的訪問許可權。用戶用它控制文件或目錄的訪問許可權。
該命令有兩種用法。一種是包含字母和操作符表達式的文字設定法；另一種是包含數字的數字設定法。

文字設定法

chmod [who] [+ | - | =] [mode] 文件名

命令中各選項的含義為:

操作對象who可是下述字母中的任一個或者它們的組合：
u 表示「用戶（user）」，即文件或目錄的所有者。
g 表示「同組（group）用戶」，即與文件屬主有相同組ID的所有用戶。
o 表示「其他（others）用戶」
a 表示「所有（all）用戶」。它是系統默認值。

操作符號可以是：
+ 添加某個許可權。
- 取消某個許可權。
= 賦予給定許可權並取消其他所有許可權（如果有的話）

設置mode所表示的許可權可用下述字母的任意組合：
r 可讀
w 可寫
x 可執行

X 只有目標文件對某些用戶是可執行的或該目標文件是目錄時才追加x 屬性。

s 在文件執行時把進程的屬主或組ID置為該文件的文件屬主。方式「u＋s」設置文件的用戶ID位，「g＋s」設置組ID位。

t 保存程序的文本到交換設備上。

u 與文件屬主擁有一樣的許可權。

g 與和文件屬主同組的用戶擁有一樣的許可權。

o 與其他用戶擁有一樣的許可權。

文件名：以空格分開的要改變許可權的文件列表，支持通配符
在一個命令行中可給出多個許可權方式，其間用逗號隔開。

例如：chmod g+r，o+r example
使同組和其他用戶對文件example 有讀許可權

chgrp命令
功能：改變文件或目錄所屬的組。

語法：chgrp [選項] group filename

該命令改變指定指定文件所屬的用戶組。其中group可以是用戶組ID，也可以是/etc/group文件中用戶組的組名。文件名是以空格分開的要改變屬組的文件列表，支持通配符。如果用戶不是該文件的屬主或超級用戶，則不能改變該文件的組。

該命令的各選項含義為：
-R 遞歸式地改變指定目錄及其下的所有子目錄和文件的屬組

chown 命令
功能：更改某個文件或目錄的屬主和屬組。這個命令也很常用。例如root用戶把自己的一個文件拷貝給用戶xu，為了讓用戶xu能夠存取這個文件，root用戶應該把這個文件的屬主設為xu，否則，用戶xu無法存取這個文件。

語法：chown [選項] 用戶或組 文件

說明：chown將指定文件的擁有者改為指定的用戶或組。用戶可以是用戶名或用戶ID。組可以是組名或組ID。文件是以空格分開的要改變許可權的文件列表，支持通配符。

該命令的各選項含義如下：
-R 遞歸式地改變指定目錄及其下的所有子目錄和文件的擁有者
-v 顯示chown命令所做的工作

passwd命令
出於系統安全考慮，Linux系統中的每一個用戶除了有其用戶名外，還有其對應的用戶口令。因此使用useradd命令增加時，還需使用passwd命令為每一位新增加的用戶設置口令；用戶以後還可以隨時用passwd命令改變自己的口令

該命令的一般格式為： passwd [用戶名] 其中用戶名為需要修改口令的用戶名。只有超級用戶可以使用「passwd 用戶名」修改其他用戶的口令，普通用戶只能用不帶參數的passwd命令修改自己的口令

該命令的使用方法如下：
輸入passwd< Enter>；
在new password:提示下輸入新的口令（在屏幕上看不到這個口令）：
系統提示再次輸入這個新口令

su命令
它可以讓一個普通用戶擁有超級用戶或其他用戶的許可權，也可以讓超級用戶以普通用戶的身份做一些事情。普通用戶使用這個命令時必須有超級用戶或其他用戶的口令。如要離開當前用戶的身份，可以打exit

該命令的一般形式為： su [選項] [使用者帳號]

說明：若沒有指定使用者帳號，則系統預設值為超級用戶root。 該命令中各選項的含義分別為：
-c 執行一個命令後就結束
- 加了這個減號的目的是使環境變數和欲轉換的用戶相同
-m 保留環境變數不變

shutdown命令
shutdown 命令可以安全地關閉或重啟Linux系統，它在系統關閉之前給系統上的所有登錄用戶提示一條警告信息。該命令還允許用戶指定一個時間參數，可以是一個精確的時間，也可以是從現在開始的一個時間段。精確時間的格式是hh:mm，表示小時和分鍾；時間段由「+」和分鍾數表示。系統執行該命令後，會自動進行數據同步的工作

該命令的一般格式為： shutdown [選項] [時間] [警告信息] 命令中各選項的含義為：

-k 並不真正關機，而只是發出警告信息給所有用戶。

-r 關機後立即重新啟動。

-h 關機後不重新啟動。

-f 快速關機，重啟動時跳過fsck。

-n 快速關機，不經過init程序。

-c 取消一個已經運行的shutdown

需要特別說明的是，該命令只能由超級用戶使用

free命令
free命令的功能是查看當前系統內存的使用情況，它顯示系統中剩餘及已用的物理內存和交換內存，以及共享內存和被核心使用的緩沖區。

該命令的一般格式為： free [-b | -k | -m] 命令中各選項的含義如下：

-b 以位元組為單位顯示。

-k 以K位元組為單位顯示。

-m 以兆位元組為單位顯示

df命令
功能：檢查文件系統的磁碟空間佔用情況。可以利用該命令來獲取硬碟被佔用了多少空間，目前還剩下多少空間等信息

語法：df [選項]

說明：df命令可顯示所有文件系統對i節點和磁碟塊的使用情況。

該命令各個選項的含義如下：

-a 顯示所有文件系統的磁碟使用情況，包括0塊（block）的文件系統，如/proc文件系統。

-k 以k位元組為單位顯示。

-i 顯示i節點信息，而不是磁碟塊。

-t 顯示各指定類型的文件系統的磁碟空間使用情況。

命令
的英文原義為「disk usage」，含義為顯示磁碟空間的使用情況。

功能：統計目錄（或文件）所佔磁碟空間的大小。

語法： [選項] [Names…]

說明：該命令逐級進入指定目錄的每一個子目錄並顯示該目錄佔用文件系統數據塊（1024位元組）的情況。若沒有給出Names，則對當前目錄進行統計。

該命令的各個選項含義如下：

-s 對每個Names參數只給出佔用的數據塊總數。

date命令
date命令的功能是顯示和設置系統日期和時間。

該命令的一般格式為： date [選項] 顯示時間格式（以+開頭，後面接格式）

date 設置時間格式

命令中各選項的含義分別為：

-s datestr, –set datestr 設置datestr 描述的日期

注意：只有超級用戶才有許可權使用date命令設置時間，一般用戶只能使用date命令顯示時間。

ifconfig
作用
ifconfig用於查看和更改網路介面的地址和參數，包括IP地址、網路掩碼、廣播地址，使用許可權是超級用戶
格式
ifconfig -interface [options] address
主要參數
-interface：指定的網路介面名，如eth0和eth1
up：激活指定的網路介面卡
down：關閉指定的網路介面
address:設置指定介面設備的IP地址
netmask address：設置介面的子網掩碼
應用說明
ifconfig是用來設置和配置網卡的命令行工具。為了手工配置網路，這是一個必須掌握的命令。使用該命令的好處是無須重新啟動機器。

要賦給eth0介面IP地址207.164.186.2，並且馬上激活它，使用下面命令：

#fconfig eth0 210.34.6.89 netmask 255.255.255.128
該命令的作用是設置網卡eth0的IP地址、網路掩碼和網路的本地廣播地址。若運行不帶任何參數的ifconfig命令，這個命令將顯示機器所有激活介面的信息。帶有「-a」參數的命令則顯示所有介面的信息，包括沒有激活的介面。注意，用ifconfig命令配置的網路設備參數，機器重新啟動以後將會丟失

如果要暫停某個網路介面的工作，可以使用down參數：
#ifconfig eth0 down

netstat
作用
檢查整個Linux網路狀態
格式
netstat [-acCeFghilMnNoprstuvVwx][-A][–ip]
主要參數
-a–all：顯示所有連線中的Socket
-l–listening：顯示監控中的伺服器的Socket
-n–numeric：直接使用IP地址，而不通過域名伺服器
-p–programs：顯示正在使用Socket的程序識別碼和程序名稱
-t–tcp：顯示TCP傳輸協議的連線狀況
-u–udp：顯示UDP傳輸協議的連線狀況
-apn 查看開啟的埠
應用實例
netstat主要用於Linux察看自身的網路狀況，如開啟的埠、在為哪些用戶服務，以及服務的狀態等。此外，它還顯示系統路由表、網路介面狀態等。可以說，它是一個綜合性的網路狀態的察看工具。在默認情況下，netstat只顯示已建立連接的埠。如果要顯示處於監聽狀態的所有埠，使用-a參數即可：
#netstat -a

lsof
作用
顯示系統打開的文件
格式
lsof 〔options〕 filename
主要參數
lsof -a: 表示兩個參數都必須滿足時才顯示結果
lsof -c string: 顯示COMMAND列中包含指定字元的進程所有打開的文件
lsof -u username: 顯示所屬user進程打開的文件
lsof -g gid: 顯示歸屬gid的進程情況
lsof +d /DIR/: 顯示目錄下被進程打開的文件
lsof +D /DIR/: 同上，但是會搜索目錄下的所有目錄，時間相對較長
lsof -d FD: 顯示指定文件描述符的進程
lsof -n: 不將IP轉換為hostname，預設是不加上-n參數
lsof -i: 用以顯示符合條件的進程情況
lsof -i:port: 查看埠運行的程序。
例如：查看22埠所運行的程序 #lsof -i:22

telnet
作用
telnet表示開啟終端機階段作業，並登入遠端主機。telnet是一個Linux命令，同時也是一個協議(遠程登陸協議)
格式
telnet [-8acdEfFKLrx][-b][-e][-k][-l][-n][-S][-X][主機名稱IP地址<通信埠>]

ftp
作用
ftp命令進行遠程文件傳輸。FTP是ARPANet的標准文件傳輸協議，該網路就是現今Internet的前身，所以ftp既是協議又是一個命令。
格式
ftp [-dignv][主機名稱IP地址]
應用說明
ftp命令是標準的文件傳輸協議的用戶介面，是在TCP/IP網路計算機之間傳輸文件簡單有效的方法，它允許用戶傳輸ASCⅡ文件和二進制文件。為了使用ftp 來傳輸文件，用戶必須知道遠程計算機上的合法用戶名和口令。這個用戶名/口令的組合用來確認ftp會話，並用來確定用戶對要傳輸的文件進行什麼樣的訪問。另外，用戶需要知道對其進行ftp會話的計算機名字的IP地址
用戶可以通過使用ftp客戶程序，連接到另一台計算機上；可以在目錄中上下移動、列出目錄內容；可以把文件從遠程計算機機拷貝到本地機上；還可以把文件從本地機傳輸到遠程系統中。ftp內部命令有72個，下面列出主要幾個內部命令：
ls：列出遠程機的當前目錄
cd：在遠程機上改變工作目錄
lcd：在本地機上改變工作目錄
close：終止當前的ftp會話
get（mget）：從遠程機傳送指定文件到本地機
put（mput）：從本地機傳送指定文件到遠程機
quit：斷開與遠程機的連接，並退出ftp

route
作用
route表示手工產生、修改和查看路由表
格式
#route [-add][-net|-host] targetaddress [-netmask Nm][dev]If]
#route [－delete][-net|-host] targetaddress [gw Gw] [-netmask Nm] [dev]If]
主要參數
-add：增加路由
-delete：刪除路由
-net：路由到達的是一個網路，而不是一台主機
-host：路由到達的是一台主機
-netmask Nm：指定路由的子網掩碼
gw：指定路由的網關
[dev]If：強迫路由鏈指定介面。
應用實例
route命令是用來查看和設置Linux系統的路由信息，以實現與其它網路的通信。要實現兩個不同的子網之間的通信，需要一台連接兩個網路的路由器，或者同時位於兩個網路的網關來實現
在Linux系統中，設置路由通常是為了解決以下問題：該Linux系統在一個區域網中，區域網中有一個網關，能夠讓機器訪問Internet，那麼就需要將這台機器的IP地址設置為Linux機器的默認路由。使用下面命令可以增加一個默認路由：
route add 0.0.0.0 192.168.1.1

top
作用
top命令用來顯示執行中的程序進程，使用許可權是所有用戶。
格式
top [－] [d delay] [q] [c] [S] [s] [i] [n]
主要參數
d：指定更新的間隔，以秒計算
q：沒有任何延遲的更新。如果使用者有超級用戶，則top命令將會以最高的優先序執行
c：顯示進程完整的路徑與名稱
i：不顯示任何閑置(Idle)或無用(Zombie)的行程
n：顯示更新的次數，完成後將會退出top。
說明
top命令是Linux系統管理的一個主要命令，通過它可以獲得許多信息。這里我們結合圖1來說明它給出的信息
下面列出了詳細解釋
PID（Process ID）：進程標示號
USER：進程所有者的用戶名
PR：進程的優先順序別
NI：進程的優先順序別數值
VIRT：進程佔用的虛擬內存值
RES：進程佔用的物理內存值
SHR：進程使用的共享內存值
S：進程的狀態，其中S表示休眠，R表示正在運行，Z表示僵死狀態，N表示該進程優先值是負數
%CPU：該進程佔用的CPU使用率
%MEM：該進程佔用的物理內存和總內存的百分比
TIME＋：該進程啟動後佔用的總的CPU時間
Command：進程啟動的啟動命令名稱，如果這一行顯示不下，進程會有一個完整的命令行。

G. Linux內核配置與編譯相關流程

linux內核配置與編譯相關流程1、清除臨時文件、中間文件和配置文件
make
clean
不刪除配置文件。
make
mrproper
make
distclean
刪除編輯的backup文件、補丁文件等2、確定目標系統的軟硬體配置情況，比如CPU的類型，網卡的型號，所需要支持的網路協議。3、使用命令配置內核
make
config
基於文本模式的交互配置。
make
menuconfig
基於文本模式的菜單配置。
make
oldconfig
使用已有的配置文件（.config）,但是會詢問新增的配置選項。
make
xconfig
圖形化的配置（需要安裝圖形化系統）。4、編譯內核
make
zImage
make
bzImage
區別：在X86平台上，zImage只能用於小雨512k內核。如果需要獲取詳細編譯信息，則在後面加上V=1.
編譯好的內核位於arch/<cpu>/boot/目錄下。
5、編譯內核模塊
make
moes
6、安裝內核模塊
make
moes_install
將編譯好的內核模塊從內核源代碼目錄到/lib/moes下。7、製作
init
ramdisk
mkinitrd
$initrd-$version
-$version內核安裝（X86）1、cp
arch/X86/boot/bzImage
/boot/vmliuz
-$version2、cp
$initrd
/boot/3、修改etc/grub.conf
或
/etc/lilo.conf$version為所編譯的內核版本號。