Linux系统下应用知识大荟萃 （4）

 

赛迪网技术社区


    答：这行代码说明安装失败是因为你的系统上没有安装合适的钥匙来校验签名。要使该软件包通过校验，可以通过导入Red Hat的公匙来解决，具体的方式是在Shell下运行如下命令：

#rpm -import /usr/share/rhn/RPM-GPG-KEY

（注意大小写） 

    问：如何防止某个关键文件被修改？ 

    答：在Linux下，有些配置文件是不允许任何人（包括root）修改的。为了防止被误删除或修改，可以设定该文件的“不可修改位(immutable) ”。命令如下：

# chattr +i /etc/fstab


如果需要修改文件则采用下面的命令：

# chattr -i /etc/fstab


    问：怎样限制一个用户可以启动的进程数？ 

    答：先确定一下/etc/pam.d/login文件中下面一行的存在：

session required /lib/security/pam_limits.so


然后编辑/etc/security/limits.conf，在里面可以设置限制用户的进程数、CPU占用率和内存使用率等，如hard nproc 20就是指限制20个进程，具体可以看man。 

    问：如何不显示其它用户的消息？ 

    答：用户可以使用mesg n来禁止别人给自己发送信息，其实就是禁止别人往自己的终端上面的写的权限。当别人试图再使用write给自己发送信息时，发送者将会看见提示如下：

write: user has messages disabled on pts/n


    问：如何限制Shell命令记录大小 ？ 

    答：默认情况下，bash会在文件$HOME/.bash_history中存放多达500条命令记录。有时根据具体的系统不同，默认记录条数不同。系统中每个用户的主目录下都有一个这样的文件。为了系统的安全，在此强烈建议用户限制该文件的大小。用户可以编辑/etc/profile文件，修改其中的选项如下：

HISTFILESIZE=30 或 HISTSIZE=30

这样就将记录的命令条数减少到30条。 

    问：我想将开机时显示的信息保留下来，以检查电脑出了问题的地方，请问怎么办？ 

    答：可输入下面的命令:

#dmesg >bootmessage

该命令将把开机时显示的信息重定向输出到一个文件bootmessage中。 

    问：我想在注销时删除命令记录，请问怎么做？ 

    答：编辑/etc/skel/.bash_logout文件，增加如下行:

rm -f $HOME/.bash_history


这样，系统中的所有用户在注销时都会删除其命令记录。

如果只需要针对某个特定用户，如root用户进行设置，则可只在该用户的主目录下修改/$HOME/.bash_history文件，增加相同的一行即可。