Linux 的隐藏特性

为了让球继续前进，我发现屏幕是必不可少的：

当调用 screen 时，它会创建一个带有 shell（或指定的命令）的单个窗口，然后让您可以像往常一样使用该程序。然后，您可以随时创建新的（全屏）窗口，其中包含其他程序（包括更多的 shell），杀死当前窗口，查看活动窗口列表，打开和关闭输出日志，复制文本窗口，查看回滚历史，在窗口之间切换等。所有窗口完全独立地运行它们的程序。当程序的窗口当前不可见时，即使整个屏幕会话与用户终端分离，程序也会继续运行。

也许我不是每天都使用这些，但我经常使用它们：

• strace查看进程加载了哪些文件。
• htop更好的上衣。
• mtr ping + traceroute 组合
• lynx / links / w3m如果你需要控制台浏览
• ettercap 伟大的网络嗅探器（我更喜欢它而不是wireshark）
• 脚本 bash 每个 *nix 管理员都应该知道这一点。
• 一种编程语言。对于更复杂的事情，远离 bash 脚本并使用类似 python/perl/ruby/tcl/...（我使用 Lisp）
• 午夜指挥官对于喜欢诺顿指挥官的人来说可能很棒。
• irssi你永远不知道什么时候你只想在 IRC 上问点什么。
• wget / curl 从命令行下载东西。
• scp通过 ssh 复制内容
• lftp / ncftp 好的（可编写脚本的）控制台 FTP 客户端。
• iotop检查您的磁盘有什么压力
• nmap好端口扫描器

lsof 经常被忽略，它是一个非常有用的工具。lsof 可让您查看系统上每个打开文件的列表、谁/什么正在使用它等。

例如：

root@tower:~ # umount /mnt/hardy
umount: /mnt/hardy: device is busy
umount: /mnt/hardy: device is busy
root@tower:~ # lsof | grep /mnt/hardy
bash       5966       root  cwd       DIR      253,2     1024          2 /mnt/hardy
root@tower:~ #

现在我看到我已经登录到另一个终端中的 shell，并且 /mnt/hardy 是我当前的工作目录。所以我可以杀死那个shell，或者去另一个终端并离开那个目录，这样它就可以被卸载了。

这真的是一个微不足道的例子，它对于清理偶尔的“机器人”侵扰也非常方便。选项很广泛，请参阅 man lsof 了解更多信息。

我惊讶地发现您可以使用“-X”参数通过 SSH 运行远程 GUI 应用程序。例如：

# on my machine
$ ssh -X linuxserver
# on remote machine
$ gedit /etc/my.cnf &

gedit 窗口出现在我的本地机器上，编辑服务器上的“my.cnf”文件。

我假设这仅适用于您的客户端计算机具有 X 环境 - 换句话说，不适用于 Windows。但它在我的 Mac 上运行良好！

要更改到您所在的最后一个目录：

cd -

网络堆栈可以在系统停止后继续运行。我不知道这是否适用于 2.6.x 系列内核，但在旧版本上，您可以配置防火墙/路由，然后在不关机的情况下停止系统，只留下网络堆栈运行。这将允许您制作一个“无法被黑客攻击”的廉价（尽管是静态的）防火墙 - 因为没有什么可以破解的，因为没有程序或服务，只有内核的网络堆栈部分来回传递数据包。 ..

我喜欢“定位”——一种比粗糙的“find .-name xxxx -print”更容易查找文件的方法。请注意，您必须使用 updatedb 命令来更新您的文件索引；有关详细信息，请参见手册页。

我发现“ngrep”对于在远程服务器上调试网络代码非常有用，而不必到处乱扔 tcpdump 文件：

ngrep -d any -W byline port 80

例如，将向您显示实时 HTTP 请求和响应。

我发现经常有用的另一件事是“-e”切换到 strace：

strace -p <pid> -e trace=open

将显示给定 pid 的所有 open() 系统调用，并且

strace -p <pid> -e trace=\!rt_sigprocmask

将从输出中排除对 rt_sigprocmask() 的所有调用（对于调试 RoR 代码很有用，当构建为使用 pthread 时，这似乎会产生大量这些调用）。

apropos

描述 每个手册页都有一个简短的描述。apropos 搜索关键字实例的描述。

gyaresu@debian:~/bin$ apropos ettercap
etter.conf (5)       - Ettercap configuration file
ettercap (8)         - (unknown subject)
ettercap_curses (8)  - (unknown subject)
ettercap_plugins (8) - (unknown subject)

谢天谢地，我只需要几次，但Magic SysRq 键仍然是我一直以来最喜欢的隐藏功能之一。

Alt+SysRq+RSEIUB