[ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


Debian Reference (version 1)


摘要

Debian Reference (version 1) 旨在为运行 Debian 的用户提供全面的指导。书中提供了大量 shell-command 实例,它们涵盖系统管理的方方面面,包括的主题有:Debian 的基本概念、系统安装提示、Debian 软件包管理、Debian 中的 Linux 内核、系统微调、建立网关、文本编辑器、CVS、程序设计、面向非开发者的 GnuPG 等,每个主题都包括基础指南、实用技巧和其它相关信息。


版权声明

Copyright (c) 2001–2008 by Osamu Aoki <osamu#at#debian.org>.
Copyright (Chapter 2) (c) 1996–2001 by Software in the Public Interest.

本文档版权适用于 GNU General Public License version 2 或更高版本的相关条款。

在遵守并包含本文档版权声明的前提下,制作和发布本文档的完整拷贝是允许的。并且,所有这些拷贝均受到本许可声明的保护。

在遵守上述完整拷贝版本有关版权声明的前提下,拷贝和发布基于本文档完整拷贝的修改版本是允许的,并且,发布所有通过修改本文档而得到的工作成果,须使用与本文档的许可声明一致的许可声明。

在遵守上述修改版本版权声明的前提下,拷贝和发布本文档其它语言的翻译版本是允许的,如果本许可声明有经自由软件基金会(Free Software Foundation)核准的当地化译本,则遵循当地化译本。


目录


[ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


Debian Reference (version 1)
第 1 章 - 序言


本书《Debian Reference (version 1)》的目的是对整个 Debian 系统作一个全面的介绍,提供一本“安装之后的”用户使用手册。本手册的读者应该愿意阅读 shell 脚本(scripts)。我也假定读者在阅读之前已经具备了类 Unix 系统的基本操作技能。

我决定在本书中解释所有的细节,因为你可以在 manual 页、info 页或 HOWTO 文档中获得这些信息。我希望能给读者提供实用的信息,而非全面的解释。因此我会在正文中给出实际的命令序列,或是在 http://www.debian.org/doc/manuals/debian-reference/examples/ 给出脚本示例作为参考。在按照这些示例下达命令之前,你必须要先理解其内容的含义。实际的命令序列可能会依你的系统的具体情况而有细微的差别。

书中的很多信息实际上是对在 参考资料, 第 15.1 节 中列出的众多权威参考文献的引用和提示。

本书最初是作为一本“快速参考手册”来写的,但是现在增加了很多内容。尽管如此,保持文字简短紧凑(keep it short and simple, KISS)是我的指导思想。

如果你是在寻找紧急情况下系统维护方面的帮助,请直接阅读 Debian 生存命令, 第 6.3 节


1.1 官方文档

本书的最新官方版本于 Debian 的 debian-reference-en 软件包中,你也可在 http://www.debian.org/doc/manuals/debian-reference/ 上访问到它。

本文档最新开发版本位于 http://packages.qa.debian.org/d/debian-reference.html。该文档项目位于 http://www.debian.org/doc/user-manuals#quick-reference,在那可以下载本文档的纯文本格式,HTML 格式、PDF 格式、SGML 格式和 PostScript 格式。


1.2 文档约定

文中许多信息通过简短的 bash 命令给出,以下是其排版格式约定:

     # command in root account  root 用户命令
     $ command in user account  普通用户命令
     ... description of action  命令动作描述

这些 shell 命令的例子使用 PS2=" "。 更多信息参见 Bash – GNU 标准交互式 shell, 第 13.2.1 节

参考:

文中用到了下列缩写:

本文中的其它缩写会在使用前定义。

文中只提供了 LDP 文档的 URL,然而,LDP 文档已经被 Debian 打包。 当这些包被安装后,LDP 文档会在 file:///usr/share/doc/HOWTO/ 里。

参阅 参考资料, 第 15.1 节


1.3 脚本样例

本文档的 脚本样例 放在 debian-reference-en 包中的 file:///usr/share/doc/debian-reference-common/html/ 目录。 隐藏文件文件名前的“.”转化为下划线“_”。 可选脚本样例的文件名后增加了扩展名。


1.4 基本设置

如果你的系统是最小安装,但你希望充分使用本文档, 请执行下面的命令来安装其它软件包,这些软件包含有一些有用的文档。

     # aptitude install mc less ssh vim kernel-package \
                       manpages-dev doc-debian doc-linux-text \
                       debian-policy developers-reference maint-guide \
                       apt-howto harden-doc debian-reference \
                       libpam-doc glibc-doc samba-doc exim4-doc-html

1.5 Debian 发行版(distributions)基本概念

Debian 同时维护 3 种不同的发行版。 它们是:

如果 unstable 发行版中的软件包不再出现 Release Critical(RC) 错误,大概一周后,它将自动升级到 testing 发行版。

Debian 发行版有代码名称,具体描述在 Debian 发布版代号, 第 2.1.7 节 中。 Sarge 在 2005 年 6 月发布,在此之前,三个发行版对应为 Woody (stable)、 Sarge (testing) 和 Sid(unstable)。 在 Sarge 发布后,三个发行版对应为 Sarge 、Etch 和 Sid。 当 Etch 发布, stableunstable 发行版对应为 Etch 和 Sid; 一个新的 testing 将被创建,(由 stable 复制而来) 并被分配一个代码名。

订阅低流量的邮件列表 debian-devel-announce@lists.debian.org, 可以得到关于 Debian 的重要声明信息。 参阅 Debian 文件, 第 2.1 节

如果你想使用比发行版自带软件包更新的软件包版本, 你可以按照 发行版升级到 stabletestingunstable, 第 5 章 的描述,升级到一个新的发行版; 或者你只升级选择的软件包。 如果该软件包不能够容易的升级,你可以按照 stable 系统引入软件包, 第 6.4.10 节. 的说明,把该软件包向后移植到你现在所使用的发行版上。

请注意,升级到 Debian testing 版有一个负面影响,包含安全补丁的软件包 更新将会非常缓慢。因为这些软件包首先会被上载到 unstable,稍后才会移植到 testing

如果使用混合型发行版,例如在 stable 中加入 testing , 或是在 stable 中加入 unstable,会一不留神从 testingunstable 中下载像 libc6 一样的核心软件包。 没有保证能够使这些软件包不含有 bug ,请你高度注意!

运行 testingunstable 版本的 Debian 意味着可能会遇到严重软件错误。包含一个稳定版 Debian 的多启动方案可有效控制风险,另一个技巧是使用 chroot,详情参阅 chroot, 第 8.6.35 节。后者可以实际在不同的终端同时运行不同版本的 Debian。

Debian 基础, 第 2 章 中我们将讲解有关 Debian 发行版的一些基本概念,之后,我将向你介绍一些基本信息以帮助你与最新软件快乐相处,并从 testingunstable 发布版中获益。心急的读者可以直接翻到 Debian 生存命令, 第 6.3 节。祝你升级愉快!


[ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


Debian Reference (version 1)
第 2 章 - Debian 基础


本章讲述非开发人员需要掌握的 Debian 系统基础知识。有关知识的权威参考,请参阅:

列表见 参考资料, 第 15.1 节

如果你想查阅简要的“how-to”解释文档,可直接跳到 Debian 软件包管理, 第 6 章 或其它相关章节。

本章的内容取自“Debian FAQ”,经过较大的改编,以适于普通 Debian 系统管理者上手。


2.1 Debian 文件


2.1.1 目录结构

Debian 软件包位于 Debian 镜像站点 的目录树中,可通过 FTP 或 HTTP 访问它们。

下列目录存在于任何 Debian 镜像站点的 debian 目录下:

dists/:

本目录包含“发行版”(distributions),此处是获得 Debian 发布版本(releases)和已发布版本(pre-releases)的软件包的正规途径。有些旧软件包及 Contens-*.gz Packages.gz 等文件仍在其中。

pool/:

所有 Debian 发布版及已发布版的软件包的新的物理地址。

tools/:

一些 DOS 下的小工具,用于创建启动盘、硬盘分区、压缩/解压缩和启动 Linux。

doc/:

Debian 的基本文档,如 FAQ、错误报告系统使用说明等。

indices/:

维护人员文件和重载文件。

project/:

大部分为开发人员的资源,如:

project/experimental/:

本目录包含了处于开发中的软件包和工具,它们均处于 alpha 测试阶段。用户不应使用这些软件,因为即使是经验丰富的用户也会被搞得一团糟。

project/orphaned/:

已不再有人维护的软件包,它们已从发行版中孤立出来。


2.1.2 Debian 发行版

通常在 dists 目录下有三个 Debian 发行版。它们是“stable”发行版,“testing”发行版,和“unstable”发行版。有时还有一个“frozen”发行版(目前它仅仅是“testing”发行版的一个开发状态)。每个发行版均定义成一个符号链接指向该目录相应的代号目录。


2.1.3 stable 发行版

stable 发行版软件包入口,Debian Lenny (5.0) 被登记到 stable 目录(符号链接指向 Lenny 目录):

目前,在以上提到的目录之外,实际的软件包都存储在 pool 目录中(pool目录, 第 2.1.10 节)。

现阶段 stable 发行版错误报告位于 Stable Problems 页面。


2.1.4 testing 发行版

testing 发行版软件包入口,处于 unstable 版本的 Debian Squeeze 通过级别测试后登记到 testing 目录(符号链接指向 Squeeze 目录)。目前实际的软件包存储位置为 pool 目录(pool目录, 第 2.1.10 节)。在 testing 下同样有 maincontribnon-free 子目录,它们的作用与 stable 中的一样。

这些软件包必须在构建时在所有架构中保持同步,而且保证是可以安装的;相比 unstable 中的对应版本,它们应该有更少的影响发行的(RC)错误。我们希望按照这种方式 testing 能始终保持为一个发布的候选版本。有关 testing 版本的更多信息见于 http://www.debian.org/devel/testing

testing 发行版的最新消息发布在下列站点:


2.1.5 unstable 发行版

unstable 发行版软件包入口,sid 被登记到 unstable 目录(符号链接指向 sid),上载的软件包在被移至 testing 目录前一直呆在这儿。当前实际的软件包存储位置为 pool 目录(pool目录, 第 2.1.10 节)。在 testing 下同样有 maincontribnon-free 子目录,它们的作用与 stable 中的一样。

unstable 发行版反映了系统的最新开发进展。欢迎广大用户使用并测试这些软件包,同时也提醒你们这些软件包还不完善。使用 unstable 发行版的好处就是你可以获得 Debian 项目的最新更新 — 不过新东西也会出新问题,你得好坏兼收:-)

unstable 发行版的最新错误报告见于 Unstable Problems 页面。


2.1.6 frozen 发行版

testing 发行版足够成熟了,它成为 frozen 发行版,表示这个版本不再加入新代码,只进行除错工作。同时,dists 目录中会建立新的 testing 发行版目录树,并命名新的版本代号。frozen 发行版再经过几个月的测试、更新、再冻结也称之为“循环测试”。

我们将 frozen 发行版中可能延迟软件包或整个版本发布的错误都记录在案,一但错误总数低于可接受的最大值,frozen 发行版就晋升成 stable,新版本发布了,先前发布的版本成为过期版(obsolete)(并被移于相应的目录)。


2.1.7 Debian 发布版代号

存在于dists目录下的物理目录名,例如LennySqueeze,就是“版本代号(codenames)”。当某个Debian发行版处于开发阶段,它并没有版本号,取而代之的是版本代号。使用版本代号的目的在于简化建立Debian发行版镜像的工作(如果 unstable 是一个真实目录,它的名字突然改变成 stable,许多文件不得不再次进行没必要的下载)。

当前,stable 是一个指向 Lenny 的符号链接,testing 是指向 Squeeze 的符号链接。也就是说 Lenny 是当前的 stable 发行版,Squeeze 是当前的 testing 发行版。

unstable 发行版是指向 sid 的永久符号链接,即 unstable 发行版总称为 sid


2.1.8 已用过的发布版代号

已使用过的发行版代号有: buzz for release 1.1, rex for release 1.2, bo for releases 1.3.x, hamm for release 2.0, slink for release 2.1, potato for release 2.2, woody for release 3.0,和 sarge for release 3.1。


2.1.9 发布版代号来源

到目前为止它们均出自 Pixar 的电影“Toy Story(Toy Story)”


2.1.10 pool目录

过去,软件包均放在 dists 目录下相应发行版的子目录中。这种做法产生了许多问题,当镜像站点进行新版本发布时大量带宽被消耗。

现在软件包均放进一个巨大的“池子(pool)”,按照源码包名称分类存放。为了方便管理,pool 目录下按属性再分类(maincontribnon-free),分类下面再按源码包名称的首字母归档。这些目录包含的文件有:运行于各种系统架构的二进制软件包,生成这些二进制软件包的源码包。

你可以执行命令 apt-cache showsrc mypackagename,查看“Directory:”行获知每个软件包的存放位置。例如:apache 软件包存放在 pool/main/a/apache/ 软件包存放在 lib* 软件包数量巨大,它们以特殊的方式归档:例如,libpaper 软件包存放在 pool/main/libp/libpaper/

诸如 apt 等命令访问的索引文件仍位于 dists 目录中。

通常,你大可不必注意这些,新版的 apt 和旧版 dpkg-ftp 会自动处理它们。想了解更多信息,参阅 RFC: 软件包仓库的实现


2.1.11 sid 诞生记

过去 sid 并不存在, Debian 文件组织有一个严重的缺点:假设在当前 unstable 发行版中创建了某个新的软件开发项目,当该发行版变成新的 stable 时,该软件开发项目将被发布。由于许多软件开发项目并不是这种情况,这样结果导致那些目录不得不在发布时移动。这是不切实际的,因为当移动目录时,大量带宽会被吞噬掉。

经过几年的研究摸索,文档管理员提出一个方案,将未获准发布的新软件开发项目的二进制文档存入名为 sid 的特定目录。当它们首次发布时,将会建立一个从当前 stable 指向 sid 的链接。并从那时起,它们就会像通常的软件开发项目一样,在 unstable 目录树中创建。这个方案用户听起来的确有些晕头。

有了软件包储藏池的帮助(参阅pool目录, 第 2.1.10 节),在 woody 发行版开发过程中,二进制软件包均按一定规范存放于 pool 目录,而与发行版无直接关系,当发布新版本时,就不会再出现大量带宽被消耗的问题。(不过,大量带宽还是被开发进程消耗了)。


2.1.12 上载到 incoming 中的软件包

上载的软件包首先存放于 http://incoming.debian.org/ 经过检收,确定它们是由 Debian 开发者上载的(对于那些属于无维护者上载(Non-Maintainer Upload 缩写 NMU)的软件包则放入 DELAYED 子目录)。会有一天,它们将从 incoming 移入 unstable

在紧急情况下,你可能会等不及它们移入 unstable 而直接从 incoming 中下载安装。


2.1.13 找回旧软件包

最新的 Debian 发行版存放在任何一个 Debian 镜像站点debian 目录下。旧版本的 Debian 如 Slink 存放在 http://archive.debian.org/或 Debian 镜像站点的 debian-archive 目录下。

旧的 testingunstable 软件包存放在 http://snapshot.debian.net/


2.1.14 发布源目录结构

在每个主目录树下(dists/stable/maindists/stable/contribdists/stable/non-freedists/unstable/main/,等)按芯片架构又分了子目录,每个子目录中存放着在该芯片架构下编译的二进制软件包。

请注意,发行版的二进制软件包不再存放在这些目录中,它们存放在上一级 pool 目录中。目录中仍保留有索引文件(PackagesPackages.gz)是为了向下兼容。

要获得有关二进制架构技术支持,参阅各发行版的发布手记(Release Notes),可以访问发布手记站点 stabletesting.


2.1.15 源代码

Debian 系统中的一切程序都有源代码,不仅如此,许可证条款规定系统中所有的程序必须和其源代码一起发行,或提供源代码出售。

通常源代码发布在 source 目录,该目录同时处于所有架构目录中,更新的源码则在 pool 目录中(参阅pool目录, 第 2.1.10 节)。对于不太熟悉 Debian 归档目录结构的用户想获得源代码可以试试 apt-get source mypackagename 命令。

有些软件包,如著名的pine,由于许可证限制,只提供源码包。(最近,pine-tracker 软件包提供了一个简易的安装版)安装源码包的方法可参阅stable 系统引入软件包, 第 6.4.10 节打包, 第 13.10 节教你如何手工创建一个软件包。

contribnon-free 目录中的软件包可能不提供源代码,因为它们没有正式加入 Debian 系统。


2.2 Debian 软件包管理系统


2.2.1 Debian 软件包概述

软件包通常包含了实现一系列相关命令或特性所必须的所有的文件。有两种类型的 Debian 软件包:

软件包管理系统安装的软件包时需要使用“倚赖关系”,它由软件包维护者声明。这些信息记录在与每个软件包关联的 control 文件中。例如,包含 GNU C 编译器(gcc)的软件包依赖于包含链接器和汇编器的 binutils 软件包。如果用户试图在没有安装 binutils 的情况下安装 gcc,软件包管理系统(dpkg)将会显示一条错误信息,告诉你需要安装 binutils,并停止安装 gcc。(不过,倔强的用户可以对这个信息视而不见,参阅dpkg(8))。)更多信息,参阅下面的章节软件包依赖关系, 第 2.2.8 节

Debian 软件包管理工具可用于:


2.2.2 Debian 软件包格式

Debian “软件包”,或称之为 Debian 包文件( Debian archive file),包含了可执行文件、库文件、和相关程序的文档。通常 Debian 文件的文件名以 .deb 结尾。 [1]

Debian 二进制软件包内部格式描述见 deb(5)帮助页面。由于这种内部格式会改变的(特别对于 Debian 的新旧发布版),所以要操作 .deb 文件请参阅 dpkg-deb(1)

即便在 Sarge 发行版中,当 dpkg 命令不可用时,所有的 Debian 软件包文件依然可以用标准的 Unix 命令 artar 来操作。


2.2.3 Debian 软件包命名约定

Debian 软件包命名遵循下列约定:

     foo_ver-rev_arch.deb

一般这里的 foo 是软件包的名称,ver 是软件本身的版本号,rev 是 Debian 修订版本号,arch 是目标架构名称。当然,文件很容易被改名;不过,你也可以通过运行下面的命令来找出文件 filename 实际是那个软件包:

     dpkg --info filename

Debian 修订版本号由 Debian 开发者或创建这个软件包的人指定。通常,包被修改过之后,会把修改版本号加一。


2.2.4 保存本地配置

有可能被本机管理员修改的文件保存在 /etc/ 目录中。 Debian 策略中规定所有对本地配置文件的修改都可以在软件包升级过程中被保留下来。

在软件包的发布中,如果包含默认的本地配置文件,这个文件就被称为“conffile”(默认配置)。如果不得到管理员的允许,软件包管理系统不会对上次安装之后被修改过的默认配置进行升级;不过,如果管理员没有改动过默认配置,那么它就会被升级成最新软件包中的版本。这种策略几乎总是合理的,它有益于把默认配置的改动减到最小。

下面的命令可以列出一个软件包中包含那些默认配置文件:

     dpkg --status package

文件列表位于“Conffiles”的后面。

在《 Debian 策略手册》的“配置文件”一节,可以获得有关 conffile (默认配置)文件的更多信息(参见参考资料, 第 15.1 节)。


2.2.5 Debian 维护脚本

Debian 维护脚本是一种可执行脚本,它在软件包安装之前或之后自动运行。它和一个名叫 control 的文件一起组成 Debian 包文件的“管理”部分。

这些文件是:

preinst

在 Debian 包(.deb)文件解包之前,运行这个脚本。许多“preinst”脚本的任务是停止作用于待升级软件包的服务,直到软件包安装或升级完成。

postinst

该脚本的任务是完成 Debian 包(.deb)文件解包文件的配置工作。通常,“postinst”脚本等待用户输入,或提醒用户,如果他接受当前默认值,要记得软件包安装完后返回重新配置。许多“postinst”脚本负责执行有关命令为新安装或升级的软件重启服务。

prerm

该脚本负责停止与软件包关联的 daemon 服务。它在删除软件包关联文件之前执行。

postrm

该脚本负责修改软件包链接或文件关联,或删除由它创建的文件。(参阅虚拟软件包, 第 2.2.7 节)。

当前,所有的管理文件都存放在 /var/lib/dpkg/info 目录。与 foo 软件包相关的文件,名字以“foo”打头,以“preinst”、“postinst”等为扩展名。目录中的 foo.list 文件列出了 foo 软件包安装的所有文件。(注意这些文件的位置在由dpkg来确定,可能会因 Debian 版本而异)


2.2.6 软件包优先级

每个 Debian 软件包均被发布者指定了一个优先级,作为软件包管理系统 的一个辅助参数,优先级的值有:

请注意软件包描述中“Priority: required”(优先级:必须)、“Section: base”(组件:基本)、“Essential: yes”(必要:是)的区别。“Section: base”(组件:基本)意味着在安装新系统时这个软件包要先于其它所有软件安装。大多数在“Section: base”中的软件包都被打上了“Priority: required”(优先级:必须)标签,或者至少是“Priority: important”(优先级:重要);并且其中的很多也同时具有“Essential: yes”(必要:是)标签。“Essential: yes”意味着要用软件包管理系统的 dpkg 等程序删除它时,必须给出额外的强制选项才行。比如,libc6mawkmakedev 软件包属于“Priority: required”和“Section: base”,但不是“Essential: yes”。


2.2.7 虚拟软件包

虚拟软件包是一个统称,它代指一组具有相近功能的软件包中的任何一个。例如,tintrn 都是新闻组阅读软件,当系统中某个程序需要使用新闻阅读器时,它们中的任何一个都可以满足要求。因此,这两个软件包一起提供了一个叫做 news-reader(新闻阅读器)的“虚拟软件包”。

类似的,许多 eximexim4sendmailpostfix 这样的软件包都提供邮件传输代理的功能。因此,它们在一起提供了一个称为 mail-transport-agent(邮件传输代理)的虚拟包。安装了它们中的任何一个,都会满足其它倚赖于邮件传输代理功能的程序的需要。

Debian 有个机制,如果系统中提供同种虚拟包的软件包安装了多个,系统管理员可以指定一个为首选软件。相关的命令是 update-alternatives,更详细的描述参阅Alternative 命令, 第 6.5.3 节


2.2.8 软件包依赖关系

Debian 软件包管理系统依赖声明,它描述了这一事实:一些软件包需要其它软件包被安装才能正常运行或运行得更好。

上述术语使用方法的更详细的信息参阅 Packaging Manualthe Policy Manual

注意,aptitudedselect 可以对 recommendssuggests 类软件包进行更细粒度的操作,apt-get 只会简单的下载安装 depends 类软件包而不管 recommendssuggests 类软件包。这两个程序均正式使用 APT 作为其后端。


2.2.9 何为“Pre-depends”

dpkg 总是在配置一个有依赖关系的包之前,先对被依赖的包进行配置。 然而,dpkg 通常将归档文件随意解包,不顾依赖性。 (从归档文件中解包并提取文件,将他们放置到正确的位置。) 如果是 Pre-Depends 包,则在所依赖的其它包被解包和配置之前, Pre-Depends 包不会被解包。 [2] 使用这种依赖的目的是为了将依赖复杂性降至最低。


2.2.10 软件包状态

软件包有各种状态:“unknown”,“install”,“remove”,“purge”和“hold”。这些“希望”标记描述了用户打算如何操作这些软件包(既可以使用 dselect 的“Select”菜单,也可以直接调用 dpkg)。

它们的意思是:


2.2.11 阻止软件包升级

有两种方法阻止软件包升级,使用 dpkg,或者在 Woody 中使用 APT。

使用 dpkg,首先导出软件包选择列表:

     dpkg --get-selections \* > selections.txt

接着编辑文件 selections.txt,修改想要恢复的软件所在的行,例如 libc6,则将:

     libc6                       install

改为:

     libc6                       hold

保存文件,将它装入 dpkg 数据库:

     dpkg --set-selections < selections.txt

或者,如果你知道要恢复的软件包名称,执行:

     echo libc6 hold | dpkg --set-selections

这个命令将在每个软件包安装过程中保持该软件包不变。

使用 dselect 也可以达到同样的效果。进入 [S]elect 屏幕,找到想阻止其升级的软件包,按“=”键(或者“H”)。更改在你退出 [S]elect 屏幕后立即生效。

Woody 中的 APT 系统有一个新机制来阻止软件包升级,在下载升级档进程中使用 Pin-Priority。参阅帮助页面 apt_preferences(5),或阅读 http://www.debian.org/doc/manuals/apt-howto/apt-howto软件包。


2.2.12 源码包

源码包发布在 source 目录中,既可以手工下载可以使用

     apt-get source foo

获取它们(参阅apt-get(8)帮助页面)。


2.2.13 编译源码包

对于 foo 软件包,从源码编译需要 foo_*.dscfoo_*.tar.gzfoo_*.diff.gz 文件(注意,对于由 Debian 开发的软件包,没有 .diff.gz 文件)。

当你得全了这些文件,如果你这安装了 dpkg-dev 软件包,运行:

     $ dpkg-source -x foo_version-revision.dsc

它将软件包解压到一个名为 foo-version 的目录。

使用下列命令创建二进制软件包:

     $ cd foo-version
     $ su -c "apt-get update ; apt-get install fakeroot"
     $ dpkg-buildpackage -rfakeroot -us -uc

然后,

     # su -c "dpkg -i ../foo_version-revision_arch.deb"

安装新编译的软件包。参阅 stable 系统引入软件包, 第 6.4.10 节


2.2.14 新建 Debian 软件包

创建新软件包的详细信息,参阅 New Maintainers' Guide, 该文档在 maint-guide 包中,或浏览 http://www.debian.org/doc/manuals/maint-guide/


2.3 Debian 系统升级

Debian 的设计目标之一就是提供一个平滑、安全和可靠的升级过程。软件包系统在升级过程中会将重要改变警告系统管理员,在某些情况下,会要系统管理员来做决定。

你也应该阅读发布手记(Release Notes),它存在于所有的 Debian 光盘中,也可以通过互联网访问 http://www.debian.org/releases/stable/releasenoteshttp://www.debian.org/releases/testing/releasenotes

Debian 软件包管理, 第 6 章提供了升级的实用指南,本节只提供一个大纲,由包工具开始。


2.3.1 dpkg

它是操作软件包文件的主要工具;参阅 dpkg(8) 获得完整信息。

dpkg 由几个原始的辅助程序演化而来。

dpkg-ftpdpkg-mountable 已被新的 APT 系统取代。


2.3.2 APT

APT(the Advanced Packaging Tool) 是 Debian 软件包管理系统的高级界面,由几个名字以“apt-”打头的程序组成。apt-getapt-cacheapt-cdrom 是处理软件包的命令行工具,它们也是其它用户前台程序的后端, 如dselectaptitude。 当前,推荐使用 aptitude 作为系统维护的工具。

更多信息,可安装 aptaptitude 软件包后阅读 aptitude(8)apt-get(8)apt-cache(8)apt-cdrom(8)apt.conf(5)sources.list(5)apt_preferences(5)

另一个资源是 APT HOWTO,如果安装了 apt-howto 包,可在 file:///usr/share/doc/Debian/apt-howto/ 中找到它。

apt-get upgradeapt-get dist-upgrade 只获取“Depends”类软件包,它忽略“Recommend”和“Suggests”类软件包,不想这样的话,可使用 dselect


2.3.3 dselect

这个程序是 Debian 软件包管理系统中菜单驱动的用户界面。特别适用于首次安装和大面积升级。参阅 dselect, 第 6.2.4 节

更多信息,可安装 install-doc 包后阅读 /usr/share/doc/install-doc/dselect-beginner.en.htmldselect Documentation for Beginners


2.3.4 不停机系统升级

Debian 系统的内核(文件系统)支持替换使用中的文件。 当一个软件包升级时,如果由该软件包提供的服务在当前运行级下正在运行,则该服务将被重新启动。 Debian 系统不要求用户在 single-user 模式下进行不停机升级。


2.3.5 下载和缓存 .deb 文件

如果你手工下载包文件到硬盘(这完全没有必要,请阅读上面有关 dpkg-ftp 或 APT 的内容),当你完成软件包安装工作后,可以从系统中删除 .deb 文件。

如果是使用 APT,这些文件会缓存在 /var/cache/apt/archives/ 目录中。你可以在完成安装后删除它们(apt-get clean)或者将它们拷贝到另一个机器的 /var/cache/apt/archives/ 目录中以备以后的安装。


2.3.6 升级记录

dpkg 会对软件包的解包、配置、删除、完全删除进行记录,但不能(目前是这样)记录在包操作的过程中活跃终端的行为。

最简单的解决方法是在运行 dpkgdselectapt-get 等工具的会话中加入 script(1) 程序。


2.4 Debian 系统引导进程


2.4.1 init 程序

同所有的类 Unix 一样, Debian 通过执行 init 程序,来完成启动过程。init 的配置文件(/etc/inittab)中指定的第一个执行脚本应该是 /etc/init.d/rcS

接下来将要发生要看是否安装了 sysv-rc 软件包或 file-rc 软件包。下面假设安装了 sysv-rc 软件包。 (file-rc 含有它自己的 /etc/init.d/rcS 脚本,在 rc 目录里使用文件代替符号链接来控制哪个服务在哪个运行级别启动。)

sysv-rc 软件包里面的 /etc/init.d/rcS 运行 /etc/rcS.d/ 目录下的所有脚本来执行初始化,如: 检查并挂载文件系统、装载内核模块、启动网络服务、设定时钟等。 接着,为了兼容性考虑,它运行 /etc/rc.boot/ 目录下的文件(除了那些文件名中包含“.”的文件),该目录中的脚本是保留给系统管理员使用,不赞成使用该目录。 更多信息参见 系统初始化, 第 9.1 节 和 Debian Policy Manual 中的 System run levels and init.d scripts

Debian 没有使用 BSD 风格的 rc.local 文件。


2.4.2 运行级别

完成系统启动进程后,init 启动所有在默认运行级别配置为启动的服务。 默认运行级别由 /etc/inittab 中的 id 给出。 Debian 使用 id=2

Debian 使用下列的运行级别:

运行级 7、8 和 9 也能够使用,但是它们的 rc 目录在软件包安装的时候没有。

使用 telinit 命令来转换运行级别。

当进入一个运行级别时,所有在 /etc/rcrunlevel.d/ 目录下的脚本将被执行。 脚本名的第一个字母决定了该脚本的运行方式: 使用 K 开头的脚本,使用 stop 参数来运行。 使用 S 开头的脚本,使用 start 参数来运行。 这些脚本按照它们名字的字母顺序运行;因此,“stop”脚本比“start”脚本先运行。 在 KS 之后的两个数字决定了脚本运行的先后次序,数字小的脚本先运行。

实际上,目录 /etc/rcrunlevel.d/ 中的脚本都是指向 /etc/init.d/ 的符号链接。这些脚本接受 “restart”和“force-reload”作为参数:“force-reload”的方式可以用来在系统启动后,重新启动服务或者强迫它们重新装载它们的配置文件。

例如:

     # /etc/init.d/exim4 reload

2.4.3 自定义运行级别

自定义运行级别是一个高级的系统管理任务。 下面的提示适用于大部分服务。

在运行级 R 启动 service 服务,创建一个符号链接 /etc/rcR.d/Sxyservice 到目标文件 ../init.d/servicexy 是序列号,是由软件包在安装的时候分配给服务的。

停止服务,重命名符号链接,将它的名字用 K 开头来代替 S, 它的序列号是100减 xy。 可以使用象 sysv-rc-confksysv 这样的运行级别编辑器来方便的修改服务。

在一个特定的运行级别目录,可以将某个服务的 S 符号链接删除来代替重新命名它。 这种作法不停止该服务,但将把该服务留在一种 sysv-rc 初始化系统认为的“漂浮”状态: 当运行级别改变时,该服务即不会启动,也不会停止, 它将保留它原有的状态,不管它是在运行或者没有运行。 注意,处于这种漂浮状态的服务,如果它所属的软件包升级了, 这个服务将启动,不管它在升级前是否运行。 这是当前 Debian 系统一个已知的缺点。 注意:还需要在运行级 0 和 6 之间保留服务的 K 符号链接。 如果删除了一个服务的所有符号链接,在升级该服务的软件包时, 所有的符号链接将恢复到它们的出厂默认模式。

建议对 /etc/rcS.d/ 目录里的符号链接做任何改变。


2.5 多样性支持

Debian 提供几种途径,在不破坏系统的前提下满足系统管理员各种要求。

/usr/local/ 目录下的所有文件均属于系统管理员,Debian 不会改动它们。/etc 下的大部分文件属于 conffiles,Debian 不会在升级后覆盖它们,除非系统管理员明确要求覆盖。


2.6 国际化

Debian 系统是国际化产品,不论是在控制台下还是在 X 下,它都提供多种语言的字符显示和输入支持。许多文档、帮助页面以及系统消息都被翻译成各种语言。在安装过程中, Debian 提示用户选择安装语言(有时是当地语言变量)。

如果你安装的系统提供的语言特性支持不能满足你的需要,或者你要改变当前语言或安装别的键盘方案以适应你的语言,参阅本地化(localization), 第 9.7 节


2.7 Debian 和系统内核

参见 Debian 下的 Linux 内核, 第 7 章


2.7.1 编译非 Debian 源码包内核代码

首先你必须了解 Debian policy 有关头文件的规定。

Debian C libraries 是依据内核头文件最新 stable 发布版创建的。

例如, Debian 1.2 发布版使用版本号为 5.4.13 的头文件。它基于所有 Linux FTP 文件站点发布的 Linux 内核源码包,这些源码包使用了最新的头文件。跟随内核源码发布的内核头文件位于 /usr/include/linux/include/

如果你编译某个程序所用的内核头文件比 libc6-dev 提供的头文件还新,在编译时你必须在命令行中加上 -I/usr/src/linux/include/。这些情况是存在的,例如,对于 automounter daemon(amd)软件包而言,当新内核改变了对NFS的内部操作方式,amd 需要知道这些改变。这时就需要引用新的内核头文件。


2.7.2 自定义内核创建工具

对于希望(或必须)使用自定义内核的用户,推荐下载 kernel-package 软件包。该软件包包含了创建内核包的脚本。有了它,新建 Debian 内核镜像包只需在内核源码目录的一级目录运行

     # make-kpkg kernel_image

在内核源码所在目录的顶层,执行下述命令可获得有关帮助

     # make-kpkg --help

或阅读 make-kpkg(1)帮助页面以及Debian 下的 Linux 内核, 第 7 章

如果所需的 kernel-source-version(version 代表内核版本号)包不存在,用户就得从 Linux 文件站点分别下载最新的(或需要的)内核源码。 Debian 的initrd 启动脚本需要一个专门的内核路径调用 initrd;参阅 http://bugs.debian.org/149236

有关kernel-package 包的用法详述见于 /usr/doc/kernel-package/README


2.7.3 模块加载规定

Debian 的 modconf 软件包提供了一个 shell 脚本(/usr/sbin/modconf),它可以用来自定义内核模块配置。该脚本使用菜单界面,用户通过它给出系统中可挂载设备驱动的有关细节,它再将这些细节信息生成 /etc/modules.conf 文件(其中列出了别名 aliases 和其它参数,用于连接各种模块),该配置文件用来加载 /etc/modutils/ 目录下和 /etc/modules (其中列出了需要在系统启动时加载的模块)目录的相关模块。

新版的配置帮助文件 Configure.help 可为构造自定义内核提供帮助,同样,modconf 软件包中也有一系列帮助文件(位于 /usr/share/modconf/ 目录下),告诉你如何对模块设定合适的参数。


2.7.4 卸载旧内核

kernel-image-NNN.prerm 脚本可用来检查当前运行的内核版本,以确定是否与你打算卸载的内核版本相同。因此你可以使用如下命令删除不想要的内核镜像包:

     # dpkg --purge --force-remove-essential kernel-image-NNN

(当然,要将 NNN 替换成你的内核版本号和修订版号。)


[ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


Debian Reference (version 1)
第 3 章 - Debian 系统安装提示


Debian 的官方安装文档位于 http://www.debian.org/releases/stable/http://www.debian.org/releases/stable/installmanual

开发中的版本位于 http://www.debian.org/releases/testing/http://www.debian.org/releases/testing/installmanual(处于写作中,有时可能无法访问)。

尽管本文最初是根据 Potato 的安装程序写的,但其中绝大部分都已针对 Woody 的安装程序作了更新,而且两者是非常相似的。由于 Sarge 将会使用一套全新的安装程序,所以请将本文当作 Sarge 安装程序的一个参考文件。 同时也要注意部分关键软件包的名字和优先级都发生了变化。例如:Sarge 默认的 MTA 由 exim 变成了 exim4,引入的 coreutils 取代很多软件包。你需要做一些安装上的调整。


3.1 常规 Linux 安装提示

如果你在寻找精简的 Debian 安装光盘,请别忘记检查 http://www.debian.org/CD/netinst/

使用 testingunstable 版的 Debian 会增加遇到严重软件错误的风险。在机器上安装一个稳定版本的 Debian,然后使用多重启动方案可有效控制风险。或者使用更安全的 chroot 技巧,参阅 chroot, 第 8.6.35 节。后者可实现同时在不同的控制台运行多种版本的 Debian。


3.1.1 硬件兼容性

Linux 兼容绝大多数 PC 硬件,而且几乎可以安装在任何系统架构上。对我而言它的安装过程和 Windwos 95/98/Me 一样简单。可兼容的硬件列表也在不断增加。

如果你有一部笔记本电脑,可以去 Linux on Laptops 查找对应品牌和型号的安装指导。

我推荐的台式机硬件通常“比较保守”:

如果你的机器特别慢,最好把硬盘插到另一个速度快些的机器上安装。


3.1.2 确定 PC 硬件和芯片组

在安装过程中,可能会要你确定电脑的硬件或芯片组等。有时了解这些信息并非易事,这儿有个方法:

  • 打开机箱亲自看看。

  • 记下显卡芯片、网卡芯片、串口和 IDE 端口周围的芯片上印的数字。

  • 记下印在 PCI 和 ISA 插卡背面的名称。


  • 3.1.3 在 Debian 下确定 PC 硬件

    在 Linux 系统中使用下列命令,可获得机器当前使用的硬件及配置的相关信息。

         $ pager /proc/pci
         $ pager /proc/interrupts
         $ pager /proc/ioports
         $ pager /proc/bus/usb/devices
    

    在安装过程中按 Alt-F2 进入控制台,可运行这些命令获得帮助。

    在最初的安装结束之后,通过安装可选的软件包,比如 pciutilsusbutilslshw,你就可以获得更多的系统信息。

         $ lspci -v |pager
         $ lsusb -v |pager
         # lshw  |pager
    

    典型的中断用途

    对于旧的非 PnP ISA 卡,你可能需要在 BIOS 中设定 IRQ5,IRQ10 和 IRQ11 为非 PnP 设备。

    对于USB设备,它们在 /proc/bus/usb/devices 中以 Cls=nn 的形式列出:

    如果设备类别(device class)不是 255,则 Linux 可支持该设备。


    3.1.4 在其它 OS 下确定 PC 硬件

    还可从其它操作系统中获取硬件信息。

    安装其它商业版 Linux,当前它们在硬件侦测方面做得比 Debian 好。(不过一但 Sarge 中加入了 debian-installer,情况就会改变。)

    安装 Windows。用鼠标右键点“我的电脑”在菜单中选属性/设备管理,可获得硬件配置信息。记下所有的资源信息如 IRQ、I/O 端口地址和 DMA。有些旧的 ISA 卡可能要在 DOS 下配置。


    3.1.5 Lilo 神话

    “Lilo 受限于 1024 柱面。”大错特错!

    Debian Potato 之后使用的新版 lilo 支持 lba32。只要主板的 BIOS 版本支持 lba32,lilo 就可以突破 1024 柱面的限制。

    如果你使用的是旧版 lilo.conf,请确定在你的 lilo.conf 文件开头的某处加了一行命令指示系统读取“lba32”。参阅 file:///usr/share/doc/lilo/Manual.txt.gz


    3.1.6 GRUB

    GNU Hurd 项目组提供的新的系统引导工具 grub 可使用于 Debian Woody 系统。

         # apt-get update
         # apt-get install grub-doc
         # mc file:///usr/share/doc/grub-doc/html/
         ... read contents
         # apt-get install grub
         # pager file:///usr/share/doc/grub/README.Debian.gz
         ... read it :)
    

    要编辑 GRUB 菜单,可编辑 /boot/grub/menu.lst 文件。参阅设置 GRUB 启动参数, 第 8.1.6 节获取有关启动参数设置信息,它和 lilo 的设置方法不太一样。


    3.1.7 选择引导软盘

    Potato 时期,在进行普通台式机安装时我喜欢用 IDEPCI 磁盘套件。到了 Woody,我爱用 bf2.4 启动盘套件。两者都使用同一版本的 boot-floppies 来创建引导软盘。

    如果你有一张 PCMCIA 网卡,你就得使用标准启动盘套件(使用的软盘数最多,但可用的驱动模块最全)并在 PCMCIA 设置中配置 NIC。别在标准网络设置对话框中设置网卡。

    对于特殊系统,需要创建一张自制急救盘,可以用别的机器上编译好的内核压缩镜像替换 Debian 急救盘中名为“linux”的内核镜像。详情参阅急救盘中的 readme.txt 文件。急救盘使用 MS-DOS 文件系统,所以你可以在任何系统下编辑它。这将为那些使用特殊网卡的人造福。

    到了 Sarge,可用 debian-installerpgi 来创建引导软盘。


    3.1.8 安装系统

    这方面的官方文档在 http://www.debian.org/releases/stable/installmanualhttp://www.debian.org/releases/testing/installmanual(处于写作中,有时可能无法访问)

    如果你是用 boot-floppies 安装 testing 发行版,你需要在安装过程中按 Alt-F2 打开一个控制台,手工编辑 /etc/apt/sources.list 文件,将软件包下载入口从 "stable" 改为 "testing"。

    在安装 /dev/hdambr 时,我喜欢将 lilo 装在诸如 /dev/hda3 的位置,这样做可以减小引导信息被覆盖的风险。

    下面是我在安装过程中所做的选择。

    有关 dselect 的更多信息,参阅dselect, 第 6.2.4 节


    3.1.9 网络所需的主机名和 IP 地址

    LAN 配置的例子(C subnet: 192.168.1.0/24):

         Internet
            |
            +--- 外部 ISP 提供 POP 服务(使用 fetchmail 访问)
            | 
           Access point ISP 提供 DHCP 服务和 SMTP 中继服务
            |                     :
           Cable modem         (Dialup)
            |                     :
         LAN 网关外部端口: eth0(IP 由 ISP 的 DHCP 提供)
          使用老式笔记本电脑(IBM Thinkpad, 486 DX2 50 MHz, 20MB RAM)
          运行 Linux 2.4 内核,提供 ext3 文件系统支持
          运行“ipmasq”软件包(安装它的补丁、NAT 和 firewall)
          运行“dhcp-client”软件包配置 eth0(覆盖 DNS 的设定)
          运行“dhcp”软件包配置 eth1
          运行“exim”作为 smarthost(mode 2)
          运行“fetchmail”设一个较长的时间值(fallback)
          运行“bind”作为高速域名服务器,在从 LAN 连入 Internet 时
                     作为认证域名服务器,在从 LAN 中连入网中某个域时
          运行“ssh”使用端口 22 和 8080(从任何地点连接)
          运行“squid”作为缓存服务器连接 Debian 包文档服务器(APT 需要连接它)
         LAN 网关内部端口:eth1 (IP = 192.168.1.1,固定)
                                  |
                  +--- LAN Switch (100 base T) ---+
                  |                              |
         LAN 中一些固定 IP 客户端            LAN 中一些 DHCP客户端
         (IP = 192.168.1.2-127, 固定)     (IP = 192.168.1.128-200, 动态)
    

    参阅 网络设置, 第 10 章 了解更多网络设置方面的信息。 参阅 建立路由网关, 第 10.12 节 了解更多 LAN 网关服务器设置方面的信息。


    3.1.10 用户帐号

    为了让机器访问起来有一致的感觉,我的系统中开头几个帐号通常是不变的。

    我首先创建的用户帐号名是“admin”(uid=100)。我通过该帐号转发所有的 root email。该帐号加入到 adm 用户组(参阅“为什么 GNU su 命令不支持 wheel group”, 第 9.2.2 节),这个用户组为成员提供大量 root 特权的命令,通过 susudo 命令就能使用 PAM。详情参阅添加一个用户, 第 4.1.3 节


    3.1.11 创建文件系统


    3.1.11.1 硬盘分区

    我更喜欢将不同的目录树分别装在不同的分区下,这样可以将系统崩溃造成的损失减到最小。例如:

         /          == (/ + /boot + /bin + /sbin)
                    == 50MB+
         /tmp       == 100MB+
         /var       == 100MB+
         /home      == 100MB+
         /usr       == 700MB+ with X
         /usr/local == 100MB
    

    /usr 目录的大小很大程度上取决于 X window 应用程序和文档的数目。如果只运行控制台终端 /usr 可以小到 300MB,但如果你装了大量 Gnome 应用程序 2GB-3GB 也很正常。当 /usr/ 增长得太大,将 /usr/share/ 移到别的分区是最有效的解救方法。对新的 Linux2.4 内核包,/ 目录的大小可能要超过 200MB。

    例如,当前我的 Internet 网关服务器的硬盘使用情况如下(由 df -h 命令输出):

         Filesystem            Size  Used Avail Use% Mounted on
         /dev/hda3             300M  106M  179M  38% /
         /dev/hda7             100M   12M   82M  13% /home
         /dev/hda8             596M   53M  513M  10% /var
         /dev/hda6             100M  834k   94M   1% /var/lib/cvs
         /dev/hda9             596M  222M  343M  40% /usr
         /dev/hda10            596M  130M  436M  23% /var/cache/apt/archives
         /dev/hda11            1.5G  204M  1.2G  14% /var/spool/squid
    

    (有块大空间留给 /var/spool/squid 作为下载软件包时代理服务器的缓冲区。)

    下面的 fdisk -l 输出提供了一个分区分配方案:

         # fdisk -l /dev/hda # comment
         
         /dev/hda1             1        41    309928+   6  FAT16 # DOS
         /dev/hda2            42        84    325080   83  Linux # (not used)
         /dev/hda3   *        85       126    317520   83  Linux # Main
         /dev/hda4           127       629   3802680    5  Extended
         /dev/hda5           127       143    128488+  82  Linux swap
         /dev/hda6           144       157    105808+  83  Linux
         /dev/hda7           158       171    105808+  83  Linux
         /dev/hda8           172       253    619888+  83  Linux
         /dev/hda9           254       335    619888+  83  Linux
         /dev/hda10          336       417    619888+  83  Linux
         /dev/hda11          418       629   1602688+  83  Linux
    

    里面有一个未使用的分区。留作安装第二个 Linux 或为增长的目录树提供扩充余地。


    3.1.11.2 挂载文件系统

    下面的 /etc/fstab 文件可完成上述分区的挂载工作:

         
         # /etc/fstab: 静态的文件系统信息。
         #
         # filesystem   mount point     type    options                dump pass
         /dev/hda3       /               ext2    defaults,errors=remount-ro 0 1
         /dev/hda5       none            swap    sw                      0 0
         proc            /proc           proc    defaults                0 0
         /dev/fd0        /floppy         auto    defaults,user,noauto    0 0
         /dev/cdrom      /cdrom          iso9660 defaults,ro,user,noauto 0 0
         #
         # 各分区保持独立
         /dev/hda7       /home           ext2    defaults                0 2
         /dev/hda8       /var            ext2    defaults                0 2
         /dev/hda6       /var/lib/cvs    ext2    defaults                0 2
         # noatime 会提高读取文件时的访问速度
         /dev/hda9       /usr            ext2    defaults,noatime        0 2
         /dev/hda10      /var/cache/apt/archives ext2    defaults        0 2
         
         # 为代理缓存设置的大分区
         /dev/hda11      /var/spool/squid ext2   rw                      0 2
         
         # 备份、可启动、DOS
         /dev/hda1       /mnt/dos        vfat    rw,noauto               0 0
         # 作为备份用的可启动的 Linux 系统(未设置)
         /dev/hda2       /mnt/linux      ext2    rw,noauto               0 0
         #
         # nfs 挂载点
         mickey:/        /mnt/mickey     nfs     ro,noauto,intr          0 0
         goofy:/         /mnt/goofy      nfs     ro,noauto,intr          0 0
         # minnie:/ /mnt/minnie smbfs ro,soft,intr,credentials={filename} 0 2
    

    对于 NFS,我使用 noauto、intr 以及默认的 hard 项。如果有死连接,挂载进程可能会死掉,可以使用 Ctrl-C 恢复。

    对于使用 Samba 连接的 Windows 机器(smbfs),rw,auto,soft,intr 是个好方案,参阅 Samba 设置, 第 3.5 节

    对于软驱,使用 noauto,rw,sync,user,exec 可以防止因退盘前未执行卸载命令而造成文件损坏,但它会降低写盘速度。


    3.1.11.3 自动挂载

    自动挂载的要点:


    3.1.11.4 挂载 NFS

    外部 Linux NFS 服务器(goofy)处于防火墙(gateway)之后。在我的 LAN 内部,安全策略非常宽松,因为只有我自己一个用户。为了访问 NFS,NFS 服务器端要按如下方式加上 /etc/exports

         # /etc/exports: the access control list for filesystems which may be
         #               exported to NFS clients.  See exports(5).
         /       (rw,no_root_squash)
    

    除安装和激活 NFS 服务器及客户机的软件包外,这一步对激活 NFS 服务器也是必要的。

    为了简洁明了,我通常创建一个单独的 2GB 分区,用它进行实验或玩玩别的 Linux 系统。我有选择的共享了两个系统的 swap 和 /tmp 分区。多分区方案很难满足这种要求。如果只想装一个运行简单控制台模式的系统,分区留 500MB 就绰绰有余了。


    3.1.12 DRAM 内存指导

    下列是有关 DRAM 的简单指导。

           4MB:  Linux 内核运行的最低配置。
          16MB:  控制台系统运行的最低配置。
          32MB:  简单 X 系统运行的最低配置。
          64MB:  GNOME/KDE 系统运行最低配置。
         128MB:  流畅运行 GNOME/KDE。
         256MB:  如果你银子充裕干嘛不呢?DRAM 很便宜了。
    

    使用启动选项 mem=4m(或lilo append="mem=4m")可以看看只用 4MB 内存时系统如何运行。如果机器的 BIOS 比较旧且内存数大于 64MB 启动时就得加 lilo 启动参数。


    3.1.13 Swap 空间

    我按下面的指导原则来划分 swap 空间:

    尽管你不一定真的需要,但为系统设置多一些 swap 空间(128MB)总要好点,至少运行有内存漏洞的坏程序,系统会先慢下来而不是马上死机。


    3.2 Bash 设置

    我按自己的喜好修改 shell 启动脚本:

         /etc/bash.bashrc        换成你的喜好
         /etc/profile            保持发布版设定 ( \w -> \W)
         /etc/skel/.bashrc       换成你的喜好
         /etc/skel/.profile      换成你的喜好
         /etc/skel/.bash_profile 换成你的喜好
         ~/.bashrc               换成你的喜好,会改变所有用户的设置
         ~/.profile              换成你的喜好,会改变所有用户的设置
         ~/.bash_profile         换成你的喜好,会改变所有用户的设置
    

    可以参考我提供的脚本样例。我喜欢系统看起来清清楚楚,所以将 umask 设为 002 或 022。

    PATH 依次由以下配置文件设定:

         /etc/login.defs  - 在 shell 之前设定 PATH
         /etc/profile     (会调用 /etc/bash.bashrc)
         ~/.bash_profile  (会调用 ~/.bashrc)
    

    3.3 鼠标设置


    3.3.1 PS/2 鼠标

    对于 ATX 主板上使用 PS/2 接口的鼠标,信号通路如下:

         mouse -> /dev/psaux -> gpm -> /dev/gpmdata = /dev/mouse -> X
    

    这里,创建指向 /dev/gpmdata 的符号链接 /dev/mouse,有助于简化配置操作。(例如,如果你决定不再使用 gpm 服务,只需在删掉 gpm 服务后,将符号链接 /dev/mouse 指向 /dev/psaux。)

    信号通路使得对键盘和鼠标插拔操作,只要重启 gpm 就可以生效,不必重启 X!

    处于 gpm 输出与 X 输入之间的信号通路协议有两种执行方式,“ms3”(使用 Microsoft 3-button serial mouse 协议)和“raw”(对于已连接的鼠标使用相同的协议),此处选择的协议将决定 X 配置中使用的协议。

    下面我将示范一下如何配置 Logitech 3-button(传统Unix 风格的鼠标)PS/2 鼠标:

    如果新版 X4 不支持你的显卡则需要使用旧版 X3(如某些 ATI 64 位卡),请配置 /etc/X11/XF86Config 而不是 /etc/X11/XF86Config-4,下面的示例中使用的是 X4:


    3.3.1.1 使用 ms3 协议方式

         /etc/gpm.conf            | /etc/X11/XF86Config-4
         =========================+======================================
         device=/dev/psaux        | Section "InputDevice"
         responsiveness=          |  Identifier "Configured Mouse"
         repeat_type=ms3          |  Driver     "mouse"
         type=autops2             |  Option     "CorePointer"
         append=""                |  Option     "Device"   "/dev/mouse"
         sample_rate=             |  Option     "Protocol" "IntelliMouse"
                                  | EndSection
    

    如果使用这种方式,设置鼠标类型只需编辑 gpm.conf ,X 的设置将保持不变。参阅我的样例脚本


    3.3.1.2 使用 raw 协议方式

         /etc/gpm.conf            | /etc/X11/XF86Config-4
         =========================+======================================
         device=/dev/psaux        | Section "InputDevice"
         responsiveness=          |  Identifier "Configured Mouse"
         repeat_type=raw          |  Driver     "mouse"
         type=autops2             |  Option     "CorePointer"
         append=""                |  Option     "Device"   "/dev/mouse"
         sample_rate=             |  Option     "Protocol" "MouseManPlusPS/2"
                                  | EndSection
    

    如果使用这种方式,设置鼠标类型可编辑 gpm.conf,同时也会改变 X 的设置。


    3.3.1.3 如何设置不同的鼠标

    gpm 的设备类型 autops2 可以自动检测出市面上大多数 PS/2 鼠标。不幸的是它也不是万能的,而且 Woody 之前的发布版中并不包括它,这时可在 gpm.conf 中试试 ps2 或者 imps2。想看看 gpm 支持哪些类型的鼠标可输入:gpm -t help。参阅 gpm(8)

    如果使用的是 2 键 PS/2 鼠标,可选上 X 协议的 Emulate3Buttons 项。协议中 2 键鼠标和 3 键鼠标的区别在于每次按下中间键时,是自动检测还是自动模拟信号传给 gpm

    对于在 X 协议使用 raw 协议方式, 第 3.3.1.2 节 或不使用 gpm,可使用下面的设置:

    更多信息可浏览 Mouse Support in XFree86

    典型的 Microsoft 滚轴鼠标,有报导说这样设置最好:

         /etc/gpm.conf            | /etc/X11/XF86Config-4
         =========================+======================================
         device=/dev/psaux        | Section "InputDevice"
         responsiveness=          |  Identifier "Configured Mouse"
         repeat_type=raw          |  Driver     "mouse"
         type=autops2             |  Option     "CorePointer"
         append=""                |  Option     "Device"   "/dev/mouse"
         sample_rate=             |  Option     "Protocol" "IMPS/2"
                                  |  Option     "Buttons" "5"
                                  |  Option  "ZAxisMapping" "4 5"
                                  | EndSection
    

    对于某些最新的 Toshiba 超薄笔记本,在 System-V init 脚本中设置 gpm 先于 PCMCIA 激活可防止系统锁死。听起来古怪不过这是真的。


    3.3.2 USB 鼠标

    请确定你设置了所有必须的 kernel 选项,并在编译的时候编入内核或编成模块了:

    这儿,模块的名称为小写。

    如果你没使用 devfs,则需按下面的方法创建一个设备节点 /dev/input/mice

         # cd /dev
         # mkdir input
         # mknod input/mice c 13 63
    

    对于典型的滚轴 USB 鼠标,配置如下:

         /etc/gpm.conf            | /etc/X11/XF86Config-4
         =========================+======================================
         device=/dev/input/mice   | Section "InputDevice"
         responsiveness=          |  Identifier "Generic Mouse"
         repeat_type=raw          |  Driver     "mouse"
         type=autops2             |  Option     "SendCoreEvents" "true"
         append=""                |  Option     "Device"   "/dev/input/mice"
         sample_rate=             |  Option     "Protocol" "IMPS/2"
                                  |  Option     "Buttons" "5"
                                  |  Option  "ZAxisMapping" "4 5"
                                  | EndSection
    

    更多信息可浏览 the Linux USB Project


    3.3.3 触摸屏(Touchpad)

    尽管触摸屏在笔记本电脑上默认是模拟 2 键 PS/2 鼠标的行为,仍可从 tpconfig 软件包获得对这类设备的完全操控。例如在 /etc/default/tpconfig 中设置 OPTIONS="--tapmode=0" 可屏蔽讨厌的“click by tap”行为。按如下方法设置 /etc/gpm.conf 可以控制台下使用触摸屏和 USB 外接鼠标。

         device=/dev/psaux
         responsiveness=
         repeat_type=ms3
         type=autops2
         append="-M -m /dev/input/mice -t autops2"
         sample_rate=
    

    3.4 NFS 设置

    安装 NFS 要设置/etc/exports

         # apt-get install nfs-kernel-server
         # echo "/ *.domainname-for-lan-hosts(rw,no_root_squash,nohide)" \
                 >> /etc/exports
    

    详情见我的样例脚本.


    3.5 Samba 设置

    参考资料:

    以“share”方式安装 Samba 比较容易,因为安装过程会创建 WfW-type 共享驱动器。但最好使用“user”模式来配置它。

    可以用 debconfvi 来设置 Samba:

         # dpkg-reconfigure --priority=low samba # 在 Woody 中
         # vi /etc/samba/smb.conf
    

    详情参阅我的脚本样例.

    可通过 smbpasswdsmbpasswd 文件添加一个新用户:

         $ su -c "smbpasswd -a username"
    

    确保使用的加密密码有恰当的兼容性。

    按下表中相应的值设定 os level(数字越大,服务器的优先级越高):

         0:      Samba with a loose attitude (will never become a master browser)
         1:      WfW 3.1, Win95, Win98, Win/Me?
         16:     Win NT WS 3.51
         17:     Win NT WS 4.0
         32:     Win NT SVR 3.51
         33:     Win NT SVR 4.0
         255:    Samba with mighty power
    

    确认用户是共享目录所属组的成员,并且对目录赋予了执行权限。


    3.6 打印机设置

    传统打印方法是 lpr/lpd。新的 CUPS 系统(Common UNIX Pinting System)提供了另一方法 PDQ,详情参阅 Linux Printing HOWTO


    3.6.1 lpr/lpd

    对于 lpr/lpd 的打印缓冲池(type spoolers)(lprlprnggnulpr),如果它们连接的是 PostScript 或 text-only 打印机(最基本的打印机)可按如下方式设置 /etc/printcap

         lp|alias:\
                 :sd=/var/spool/lpd/lp:\
                 :mx#0:\
                 :sh:\
                 :lp=/dev/lp0:
    

    上述各行的意思是:

    如果连接的是台 PostScript 打印机,上述设置就够用了。如果是 Windows 机器通过 Samba 打印,上述设置也适用于任何 Windows 支持的打印机(不支持双向通信)。你必须在 Windows 环境中对打印机做相应的配置。

    如果你没有 PostScript 打印机,就得用 gs 安装过滤系统。有很多自动配置工具可用于配置 /etc/printcap,可选择下列任何一组:

    想运行 GUI 配置工具如 printtool,需要 root 权限,参阅 X 下获取 root 权限, 第 9.4.12 节printtool 可创建打印缓冲池,它使用 gs 模拟 PostScript 打印机,所以要使用 PostScript 打印驱动来访问它们。在 Windows 端,“Apple LaserWriter”是标准件。


    3.6.2 CUPS™

    使用 aptitude 安装 Common UNIX Printing System(或CUPS™)和所有位于 "Tasks" -> "Servers" -> "Print Server". (Sarge) 下的软件包。 为了得到最佳的结果,你需要对 aptitude 进行如下的设置: "F10" -> "Options" -> "Dependency handling" -> "[X] Install Recommended packages automatically".

    KDE 和 Gnome 桌面系统提供了简易的打印机设置。如果安装了 swat,你也可以用任何一种浏览器来设置。

         $ mybrowser http://localhost:631
    

    举个例子,将你的打印机联接到可访问打印机列表中:

    更多信息可浏览 http://localhost:631/documentation.htmlhttp://www.cups.org/cups-help.html


    3.7 桌面 PC 的 CRON

    Vixie cron 是计划任务默认安装的软件。 除非系统是 7×24 小时连续运行,该软件并不能够很好的工作。 对于桌面 PC, 需要在安装 cron 软件包的基础上再安装 anacron 来解决这个问题。 fcron 软件包可以作为 anacron 软件包的一个替代。

    参见 日程安排(cronat), 第 8.6.27 节 来配置 CRON。


    3.8 其它主机安装提示


    3.8.1 初始化安装完成后再安装其他软件包

    到现在,你已经拥有一个小巧但功能颇强的 Debian。接下来,可以安装那些较大的软件包了。

    在此,你最想做的事就是使用 aptitude 来选择钟爱的编辑器和其它需要的程序。 你可以同时安装 Emacs 的多个变种。 参阅 流行的编辑器, 第 11.1 节

    然后,为得到一个面向最终用户使用的非常完整的系统,重新运行 aptitude,选择安装 "Tasks" --> "End-user" 下差不多所有的软件包。

    我通常编辑 /etc/inittab 来简化关机步骤。

         ...
         # What to do when CTRL-ALT-DEL is pressed.
         ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -h now
         ...
    

    3.8.2 模块

    在初始安装期间可进行设备驱动模块配置。以后还可使用 modconf 进行配置,它是基于菜单界面的工具,可用来配置那些在初始安装时未曾配置的模块或完成新内核安装后的配置工作。

    所有预加载(preloading)模块的名称要加入到 /etc/modules 列表。也可以使用 lsmoddepmod 进行手工控制。

    对于 2.4 版内核别忘了在 /etc/modules 中加上几行来处理 IP 伪装(FTP 等)。


    3.8.3 CD-RW 基本步骤

    对于在 2.4 版内核中使用 IDE 接口的 CD-RW,编辑下列文件:

         /etc/lilo.conf  (添加 append="hdc=ide-scsi ignore=hdc", 
                          执行 lilo 激活)
         /dev/cdrom      (创建链接 # cd /dev; ln -sf scd0 cdrom)
         /etc/modules    (加入 "ide-scsi"和"sg"。如果需要可再加上"sr"。)
    

    详情参阅 刻录机, 第 9.3 节


    3.8.4 多内存和关机自动断电

    编辑 /etc/lilo.conf,设置启动提示参数如下,实现识别大内存(适用于 2.2 版内核)和关机自动断电(适用于 APM):

         append="mem=128M apm=on apm=power-off noapic"
    

    执行 lilo 完成上述设置。对称多处理器内核(SMP-kernel)需要 apm=power-off,而对我那堆糟糕的 SMP 硬件而言 noapic 也是需要的。系统启动时,在启动提示符后直接输入这些参数效果也一样。参阅其它用于启动提示符的技巧, 第 8.1.5 节

    在 Debian 的 2.4 版内核中,如果 APM 是作为模块编译的,可在系统启动后运行 # insmod apm power_off=1 或设置 /etc/modules

         # echo "apm power_off=1" >>/etc/modules
    

    还可以这样:编译新版内核时加入 ACPI 支持可达到同样的效果,而且这种方式更适合 SMP(只有较新的主板才支持 ACPI)。对于较新的主板 2.4 版内核可以直接检测到大内存。

         CONFIG_PM=y
         CONFIG_ACPI=y
         ...
         CONFIG_ACPI_BUSMGR=m
         CONFIG_ACPI_SYS=m
    

    /etc/modules 中按如下顺序添加参数:

         ospm_busmgr
         ospm_system
    

    或者重新编译内核,在配置时将上述内核选项均设为“y”。总之,有了 ACPI 支持就不再需要任何启动提示参数。


    3.8.5 无法访问某些站点的怪问题

    新的 Linux 内核默认开启 ECN,对于某些使用劣质路由器的站点,会出现无法访问的问题。检查 ECN 状态可使用:

         # cat /proc/sys/net/ipv4/tcp_ecn
          ... 或
         # sysctl net.ipv4.tcp_ecn
    

    将它关闭:

         # echo "0" > /proc/sys/net/ipv4/tcp_ecn
          ... 或
         # sysctl -w net.ipv4.tcp_ecn=0
    

    每次启动时禁止 TCP ECN,可编辑 /etc/sysctl.conf,加上:

         net.ipv4.tcp_ecn = 0
    

    3.8.6 PPP 拔号设置

    安装 pppconfig 软件包,设置 PPP 拨号访问。

         # apt-get install pppconfig
         # pppconfig
          ... 按提示配置 PPP 拨号
         # adduser user_name dip
          ... 允许 user_name 进行 PPP 拨号访问
    

    用户(user_name)进行 PPP 拨号访问:

         $ pon ISP_name   # 开始 PPP 访问,接通你的 ISP
          ... 享受 Internet
         $ poff ISP_name # 停止 PPP 访问,ISP_name 可选
    

    详情参阅设置 PPP 接口, 第 10.2.4 节


    3.8.7 /etc/ 中的其它配置文件

    Debian 标准安装不包含 /etc/cron.deny 文件,想添加可拷贝 /etc/at.deny


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 4 章 - Debian 指南


    这一节为真正的新手提供一个熟悉的 Debian 世界,如果您已经使用了一段时间的 类 unix 操作系统,那么您应该已经了解我在这里所说的一切。那么请用这个来做一个实战 检验。


    4.1 开始了

    在您的电脑上安装完 Debian 系统以后,您需要学习一点东西以便使用它,让我们来给您 做一个快速的培训。


    4.1.1 用超级用户登录到命令提示符

    在重新启动系统的时候,您处在一个图形的登录界面,或者字符界面的登录界面,这个 取决于您初始安装时所选择了那些软件包,简单的说,如果您现在处在图形登录界面, 那么按下 Ctrl-Alt-F1 [3] 来获得字符界面。

    假设您的主机名是 foo,那么登录提示符看起来是这样的:

         foo login:
    

    输入 root,然后按回车键,然后会提示输入密码,就是您在安装过程中所输入的 密码。在& debian; 系统中,按照 Unix 的习惯,密码是不可见的。然后系统就会输出欢迎 信息而且给出 root 的命令提示符等待您的输入。 [4]

         foo login: root
         Password:
         Last login: Sun Oct 26 19:04:09 2003 on tty3
         Linux foo 2.4.22-1-686 #6 Sat Oct 4 14:09:08 EST 2003 i686 GNU/Linux
         
         Most of the programs included with the Debian GNU/Linux system are
         freely redistributable; the exact distribution terms for each program
         are described in the individual files in /usr/share/doc/*/copyright
         
         an GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
         permitted by applicable law.
         
         root@foo:root#
    

    您现在已经准备好通过 root 的命令提示符进行系统的管理。这个 root 帐户也被称为超级 用户或者特权用户。拥有这个帐户,您将可以做任何事情:

    通过和别人共享 root 用户的密码来共享 root 帐户是一个非常糟糕的想法。而使用程序比如 sudo(8)是共享管理权限的好方法。

    请注意,优先使用非特权用户登录被认为是一个好的 Unix 习惯,哪怕是您要进行管理活动, 在必要的时候您也可以使用 sudosuper 或者 su -c 来 获得有限的 root 权限。 参阅 更安全地工作 – sudo, 第 9.2.4 节. [5]


    4.1.2 设置最小的新手环境

    我认为学习一个电脑系统就像学习一门新的外语。尽管书本指南是有帮助的,但是您需要 练习使用帮助工具。在这个情况下,我认为安装一些额外的软件包是一个好主意,比如 mcvimlynxdoc-linux-textdebian-policy。 [6]

         # apt-get update
          ...
         # apt-get install mc vim lynx doc-linux-text debian-policy
          ...
    

    如果您已经安装了这些软件包,那么什么都不需要安装了。


    4.1.3 添加一个用户

    在安装过程中,您通常已经创建了一个非特权用户来接收发送给 root 帐户的 e-mail。 [7] 因此您也不希望用这个特殊的帐户来进行下面的训练,那么您需要创建另外一个帐户。

    假设您希望新帐户的名字叫 penguin, 输入:

         root@foo:root# adduser penguin
         ... 回答所有的问题
    

    这样就可以了。 [8] 在更进一步之前,我们先来学习一点东西


    4.1.4 在不同的控制台之间切换

    在默认的 Debian 系统中,有 6 个独立的伪终端,比如,您可以把 PC 的 VGA 字符终端当作 6 个可以选择的 VT-100 终端来使用。从一个切换终端到另外一个,你只需要同时按下左 Alt 键 和 F1–F6 键。任何一个伪终端都可以让不同的用户独立登录。多用户环境是 Unix 的 一个很优秀的、使人迷恋的特性。

    如果你偶然的在装有 X 装口系统的系统上按下了 Alt-F7,控制台就会切换到图形界面,然后 再按下 Ctrl-Alt-F1 可以重新回到字符界面。您可以尝试在在不同的控制台之间切换,然后 再换回到原来的那个,您慢慢就会习惯于这样做。


    4.1.5 怎样关闭机器

    就像任何其它现代的操作系统一样,任何文件操作都会在内存当中缓存数据,Debian 操作系统也需要一个适当的过程,让电脑电源关闭之前保证这些文件的一致性,您可以在 root 命令提示符下使用下面的命令来关闭系统。

         # shutdown -h now
    

    上面是在正常的多用户模式下面的方法。如果您是处在单用户模式,您可以在 root 用户的 命令提示符下使用下面的命令:

         # poweroff -i -f
    

    可选择的其它方式,比如您可以用 Ctrl-Alt-Delete 来关闭系统 [9]

    等待系统在屏幕上输出"System halted"之后您就可以关闭电源了。如果 APM 和 ACPI 选项在 BIOS 和 Linux 内核里面都配置好了的话,系统会自动关闭电源。可以看 多内存和关机自动断电, 第 3.8.4 节 获 得详细信息。


    4.1.6 玩的时间

    现在您已经准备好使用 Debian 系统了,而不用担心有任何冒险,因为您使用的非特权用 户penguin。 [10]

    让我们先登录到 penguin 用户。 如果您现在正在 root 用户的命令提示符下面,输入 Crtl-D [11] 在 root 用户提示符下面关闭 root 的 shell 以后我们就返回了登录提示符。输入您刚创建的新 用户名 penguin 和对应的密码。 [12] 您将会获得如下的命令提示符

         penguin@foo:penguin$
    

    从现在开始,为了简单起见我们将使用简化的命令提示符,我们将使用:

    我们将先用简单的方法 Midnight Commander (MC), 第 4.2 节 来学习 Debian,稍后使用较好的方法 类 Unix 工作环境, 第 4.3 节


    4.2 Midnight Commander (MC)

    Midnight Commander (MC)是 Linux 控制台和其它终端环境中的 GNU“瑞士军刀”。这给予了新 受一个菜单驱动控制台的体验,它比 Unix 标准命令容易学的多。

    用命令来研究 Debian 系统。这个是最好的学习方法。请只用方向键和回车键来访问下 面的地址:


    4.2.1 提高 MC

    为了让 MC 在退出的时候改变工作目录,您需要修改 ~/.bashrc(或者 /etc/bash.bashrc,它被 .bashrc 调用),在它的手册页 mc(1) 里面的 -P 选项下,可以获取更详细的信息。 [13]


    4.2.2 启动 MC

         $ mc
    

    在 MC 中用户可轻而易举使用菜单完成所有的文件操作。可以按 F1 获得帮助,您可以只用方向键和功能键来操作 MC。 [14]


    4.2.3 MC 里的文件管理器

    默认状态下,所有文件列于两个目录面板。一种实用的方式是将右边窗口设定为“information”,用来查看文件访问权限等信息。下面是一些基本的击键。如果gpm daemon在运行,你还可以使用鼠标。(在MC中进行剪切和粘贴操作时别忘了按下shift键。)


    4.2.4 MC 里的命令行技巧


    4.2.5 MC 里面的编辑器

    内置编辑器的剪切-粘贴方式很有意思。按 F3 在起始处做标记,再次按 F3 在终止处做标记,这时中间的选中部分会高亮显示。然后你可以移动光标到某处按下 F6,被选中部分就会移到该处。如果你按下的是 F5,选中部分就会拷贝到该处。F2 用来存盘,F10 退出,所有方向键的作为和它们的名字一样直观。

    该编辑器可直接打开某个文件:

         $ mc -e filename_to_edit
         $ mcedit filename_to_edit
    

    虽然它不是多窗口编辑器,但你可利用 Linux 多控制台的特性达到相同的效果。要在窗口间进行拷贝操作,可使用 Alt-Fn 切换虚拟控制台,然后使用“File->Insert file”或“File->Copy to file”将一个文件中的内容拷贝到另一个文件。

    可指定任何外部编辑器作为内置编辑器。

    许多程序使用环境变量 EDITORVISUAL 来决定使用哪个编辑器。如果你用不惯 vim,可在 ~/.bashrc 中加上几行来指定新的 mcedit

         ...
         export EDITOR=mcedit
         export VISUAL=mcedit
         ...
    

    我强烈推荐将它们设定为 vim。在 Linux/Unix 世界里就该使用 vi(m) 命令。 [15]


    4.2.6 MC 里的阅读器

    非常精巧的阅读器。它是在文档中搜索单词的利器。在 /usr/share/doc 目录下我总是用它,面对大量的 Linux 资料用它浏览是最快的方法。阅读器可以直接找开文件:

         $ mc -v filename_to_view
    

    4.2.7 MC 的自动启动特性

    在文件上按 Enter,会激活相关的程序操作该文件。这是 MC 的一个极方便的特点。

         executable file:        执行命令
         man, html file:    将文件内容传入阅读器程序
         tar, gz, deb file: 象浏览子目录一样浏览它的内容
    

    为了使这些阅读器和虚拟文件的属性能够被查看,不要将可阅读文件设成可执行文件。可在 MC 文件菜单中改变文件属性或使用 chmod 命令。


    4.2.8 MC 里的 FTP 虚拟文件系统

    MC 可通过 FTP 访问文件。按 F9 转到菜单栏,输入’p’激活 FTP 虚拟文件系统。按 username:passwd@hostname.domainname 格式输入 URL,远程文件目录就会以本地目录的方式显示出来。

    在 URL 里试着用 http.us.debian.org/debian 来浏览 Debian 存档文件。看Debian 文件, 第 2.1 节 就知道这些是怎么被识别的了。


    4.3 类 Unix 工作环境

    尽管 MC 让您能够做绝大多数的事情,但是利用 shell 来学习命令行工具,和熟悉类 Unix 系统 的工作环境还是很重要的。 [16]


    4.3.1 特殊的按键组合

    在类 Unix 环境里,有一些按键有特殊的意思。 [17]

    默认的 shell,bash, 有历史编辑和 tab 补齐功能。

    其他一些需要记住的按键组合。

    这里,为了在 Linux 字符界面下使用鼠标,您需要使用 gpm 服务。 [19] 查看鼠标设置, 第 3.3 节


    4.3.2 基本 Unix 命令

    让我们来学习基本的 Unix 命令。 [20] 使用非特权用来执行下面的所有的命令。 penguin :

    请用上面的这些命令来查看您的系统的目录和其他的信息,以此来熟练一些操作。如果您 对上面的这些控制台命令有任何不明白的地方,请首先阅读帮助手册,比如下面的命令就是 好的开始:

         $ man man
         $ man bash
         $ man ls
    

    现在也是时候启动 vim 然后按下 F1 键了。您最少也应该阅读开始的 35 行。然后把光标移动到 |tutor|,再按下 Ctrl-]就可以做在线测试了。查看编辑器, 第 11 章可以学到更多关于编辑器的知识。

    请注意许多来自于 GNU 和 BSD 的类 Unix 命令都会在您进行如下操作的时候(或者您没有给出任何参数)给出简单的帮助:

         $ commandname --help
         $ commandname -h
    

    您也可以参照Debian 小技巧, 第 8 章里的例子来进行自我测试。


    4.3.3 命令执行

    现在您已经比较了解应该如何使用 Debian 系统了。让我们来更深入的了解 Debian 系统 的命令执行结构。 [27]


    4.3.4 简单的命令

    一个简单的命令是如下面的序列

  • 可变的声明 (可选)

  • 命令的名字

  • 参数 (可选)

  • 重定向 (可选:> , >> , < , <<, 等等)

  • 控制操作 (可选:&& , || ; <换新行> , ; , & , ( , ) )

  • 想了解更多复杂命令的解释和应用请查看命令行处理, 第 13.2.6 节


    4.3.5 命令执行和环境变量

    典型的使用 shell 来执行命令情况如下: [28]

         $ date
         Sun Oct 26 08:17:20 CET 2003
         $ LC_ALL=fr_FR date
         dim oct 26 08:17:39 CET 2003
    

    这里 date 程序是在前台执行的。环境变量 LC_ALL 是:

    绝大多数的命令并没有预先定义各种环境变量。像上面的例子选择如下方式:

         $ LC_ALL=fr_FR
         $ date
         dim oct 26 08:17:39 CET 2003
    

    正如您所看到的,命令的输出和环境变量设置有关,上面产生的是法语输出。如果您 想这个环境变量在子进程中也能够得到继承的话(e.g.,执行 shell 脚本的时候),您需要 使用下面的方式。

         $ export LC_ALL
    

    4.3.6 命令搜索路径

    当您在 shell 提示符里面输入一个命令的时候,shell 就会在 PATH 环境变量所列出的目录里面去查找。PATH 环境变量的值也被叫做 shell 的查找目录。

    在默认安装的 Debian 中,用户的 PATH 环境变量里面也许没有包含 /sbin/。因此如果您想运行一些命令比如 /sbin/ 目录下的 ifconfig,您就必须在 PATH 环境变量里面包含它。PATH 环境变量一般是在初始化文件 ~/.bash_profile 里面设置的,参看Bash 设置, 第 3.2 节


    4.3.7 命令行选项

    一些命令带有参数,参数部分以-或者--开始的被称做选项。可以用来控制命令的行为。

         $ date
         Mon Oct 27 23:02:09 CET 2003
         $ date -R
         Mon, 27 Oct 2003 23:02:40 +0100
    

    这里命令行参数 -R 改变了命令 date 的表现以让它输出符合 RFC-2822 的日期字符串。


    4.3.8 Shell 通配符

    通常您需要用命令来处理一组文件,但是您又不想输出所有的文件名。shell 通配符使得这个成为可能。

    作为练习。请尝试着运行下面的命令并思考一下:

         $ mkdir junk; cd junk; touch 1.txt 2.txt 3.c 4.h .5.txt
         $ echo *.txt
         1.txt 2.txt
         $ echo *
         1.txt 2.txt 3.c 4.h
         $ echo *.[hc]
         3.c 4.h
         $ echo .*
         . .. .5.txt
         $ echo .[^.]*
         .5.txt
         $ echo [^1-3]*
         4.h
         $ cd ..; rm -rf junk
    

    4.3.9 命令返回值

    每个命令都返回一个值和它返回的状态。

    返回值可以在命令执行后马上用 shell 用变量 $? 来访问。

         $ [ 1 = 1 ] ; echo $?
         0
         $ [ 1 = 2 ] ; echo $?
         1
    

    请注意,在 shell 中的逻辑上下文中使用这些返回值的时候 success 被看做逻辑值 TRUE。这个多少有一点不直观,因为 success 等价于值 zero

    参看Shell 条件表达式, 第 13.2.5 节


    4.3.10 典型的命令序列

    在我们阅读了这些惯用的 shell 命令以后,让我们试者记住它们。参看Shell 参数, 第 13.2.3 节Shell 重定向, 第 13.2.4 节Shell 条件表达式, 第 13.2.5 节,和命令行处理, 第 13.2.6 节


    4.3.10.1 command &

    command 在子 shell 的 background 运行。后台任务让多成程序能够运行在一个 shell 里面。

    管理这些后台任务的请求需要 shell 内建的: jobsfgbgkill。请查看 bash(1) 这一小节中的“SIGNALS”,“JOB CONTROL”,“SHELL BUILTIN COMMANDS”。的相关内容。 [29]


    4.3.10.2 command1 | command2

    command1 的标准输出被直接输入到 command2 的标准输入。 两个命令都可能并行地运行。这个被称作pipeline


    4.3.10.3 command1 ; command2

    command1command2 被有序的执行。


    4.3.10.4 command1 && command2

    command1 如果执行成功的话那么再执行 command2。只有当 command1并且command2 都运行成功的话上面的命令序列才会成功返回。


    4.3.10.5 command1 || command2

    command1 被执行以后,如果不成功的话,command2 也会被执行。当 command1 或者command2 有一个执行成功的话,上面的序列就会返回真值。


    4.3.10.6 command > foo

    command 的标准输出重定向到文件 foo。(覆盖内容)


    4.3.10.7 command >> foo

    command 的标准输出重定向到文件 foo。(追加)


    4.3.10.8 command > foo 2>&1

    同时把 command 的标准输出和标准出错信息重定向到文件 foo


    4.3.10.9 command < foo

    command 的标准输入重定向到一个文件 foo

         $ </etc/motd pager
         ... (the greetings)
         $ pager </etc/motd
         ... (the greetings)
         $ pager /etc/motd
         ... (the greetings)
         $ cat /etc/motd | pager
         ... (the greetings)
    

    尽管上面 4 个方法都显示同样的内容,但是最后一个多运行了 cat 命令。而且不必要的浪费了资源。


    4.3.11 命令别名

    您可以给一个命令序列起一个别名。比如:

         $ alias la='ls -la'
    

    现在, la 就成了 ls -la 命令的简写用来列出所有文件的详细信息。

    您可以用 type 来显示命令的详细路径或者其他身份。比如:

         $ type ls
         ls is hashed (/bin/ls)
         $ type la
         la is aliased to `ls -la'
         $ type echo
         echo is a shell builtin
         $ type file
         file is /usr/bin/file
    

    这里 ls 在最近被查找过了,而 file 没有,因此 ls 被"hashed",i.e.,shell 有一个内部的记录可以用来快速的找到 ls 的地址。


    4.4 类 Unix 文本处理

    在类 Unix 的系统中,有几个文本处理工具经常用到。

    查看正规表达式的置换, 第 8.6.13 节精巧的管道命令辅助脚本, 第 8.6.18 节短小的 Perl 脚本, 第 8.6.20 节 可以找到一些脚本的例子。


    4.4.1 正则表达式

    正则表达式用在很多文本处理工具里面。它们和 shell 的通配符比较相似(查看Shell 通配符, 第 4.3.8 节),但是它们更复杂也更强大。

    正则表达式是由文本字符和元字符组成的,用来描述匹配模式。元字符是有特殊意义的字符。它们有两种主要的形式 BRE 和 ERE,主要取决于类 Unix 文本处理, 第 4.4 节里面是如何描述的。

    在扩展的正则表达式(EREs)里面元字符包括"\ . [ ] ^ $ * + ? ( ) { } |"。正则表达式表示:

    在BREs里面元字符"+ ? ( ) { } |"不再具有它们特殊的含义,而是使用的有反斜杠的版本"\+ \? \( \) \{ \} \|"。因此分组(r1|r2)需要被表示成\(r1|r2\)。 因为 emacs,虽然基本上是 BRE,但是它把"+ ?"当作元字符。因此不需要特别表示它们。查看替换表达式, 第 4.4.2 节来了解构造分组是如何使用的。

    举个例子,grep 可以用正则表达式来搜索文本:

         $ egrep 'GNU.*LICENSE|Yoyodyne' /usr/share/common-licenses/GPL
                             GNU GENERAL PUBLIC LICENSE
         		    GNU GENERAL PUBLIC LICENSE
         	Yoyodyne, Inc., hereby disclaims all copyright interest in the program
    

    4.4.2 替换表达式

    在替换表达式里面,下面的字符有特殊的含义:

    在 Perl 里面,$n 替换了 \n& 也没有特殊的含义。

    举个例子:

         $ echo zzz1abc2efg3hij4 | \
           sed -e 's/\(1[a-z]*\)[0-9]*\(.*\)$/=&=/'
         zzz=1abc2efg3hij4=
         $ echo zzz1abc2efg3hij4 | \
           sed -e 's/\(1[a-z]*\)[0-9]*\(.*\)$/\2===\1/'
         zzzefg3hij4===1abc
         $ echo zzz1abc2efg3hij4 | \
           perl -pe 's/(1[a-z]*)[0-9]*(.*)$/$2===$1/'
         zzzefg3hij4===1abc
         $ echo zzz1abc2efg3hij4 | \
           perl -pe 's/(1[a-z]*)[0-9]*(.*)$/=&=/'
         zzz=&=
    

    请特别注意这些括号正则表达式的格式,以及这些被匹配的文本在文本处理工具里面是如何使用的。

    这些正则表达式可以用来控制光标的运动和编辑器里面的文本替换。

    请阅读所有相关手册来学习这些命令。


    4.5 类 Unix 文件系统

    在 GNU/Linux 和其他的类 Unix 操作系统里面文件都被放在目录。 [30] 所有的文件目录都被排列在一棵很大的树里面, 即文件层次树,他的根是/

    这些文件和目录可以跨多个设备。mount(8)命令可以把一些设备挂载到文件系统树里面来。反之umount(8)可以把设备卸载。


    4.5.1 Unix 文件基础

    这里是一些最基础的:

    关于文件层次的详细信息以及最好的操作练习可以在这里找到 Filesystem Hierarchy Standard。作为一个初学者,您需要记住下面的事实:


    4.5.2 Debian 中的文件系统概念

    按照 Unix 的传统, Debian 为存放物理数据的磁盘或者其它存储设备,还有这些硬件设 备之间的交互提供文件系统,比如控制台屏幕和远程串行终端就用联合的方式表示。

    每个在 Debian 系统上的文件,目录,命名管道,或者物理设备都有一个数据结构被称作 inode,它被用来描述设备用用的属性,比如设备所有者,所属于的组, 上次访问时间等等。参看 /usr/include/linux/fs.h 来获得 struct inode 在 Debian GNU/Linux系统中的详细信息。

    这些表现出来的统一的物理入口是非常强大的,因为它们使得可以使用同样的命令和同样 的操作来访问完全不同的设备。

    您所有的文件都可以在一个次方上面,----或者您有 20 个磁盘,有些是在网络上其它的计算机上面, 在 GNU/Linux 系统中每个文件和目录都与其拥有者(主人)和拥有组相关联。所有的文件信息都保存在一个称为 inode 的数据结构中。


    4.5.3 文件和目录的访问权限

    文件和目录的访问权限对如下 3 类用户进行了分别定义:

    每个文件均拥有下列三种权限:

    每个目录均拥有下列三种权限:

    在此,对目录的 execute 权限,不仅意味着允许查看目录下文件的内容,还允许查看文件的其它信息如文件大小、修改时间。

    ls可用来显示目录和文件的这些信息。参阅 ls(1)。使用 ls-l 选项,就会按如下顺序显示下列信息:

    在 root 账号下可使用 chown 改变文件的拥有者。要改变文件的所属组,可以文件拥有者或 root 的身份运行 chgrp。要改变目录的访问权限,可以文件拥有者或 root 的身份运行 chmod

         # chown newowner foo
         # chgrp newgroup foo
         # chmod  [ugoa][+-=][rwx][,...] foo
    

    细节请参见 chown(1)chgrp(1)chmod(1)

    例如,可以 root 帐号下创建一个目录树,并使其拥有者为 foo,所属组为 bar

         # cd /some/location/
         # chown -R foo:bar .
         # chmod -R ug+rwX,o=rX .
    

    下面是 3 个更特殊的权限:

    在此,如果隐藏在特殊权限后面的执行权限标位没有设置,则 ls -l 的输出中,这些标识位将使用大写字母。

    为可执行文件设置 set user ID 位将允许用户以该文件拥有者的 ID 来执行该文件(例如以 root 身份)。同样,为可执行文件设置 set group ID 将允许用户以该文件所属组的ID来执行该文件(例如以 root 身份)。因为这些设置将引起安全风险,所以使用这些特性时要格外小心。

    为目录设置 set group ID,则该目录会使用 BSD-like 文件创建方案,即目录中所有新创建的文件均属于该目录所属的 group

    为目录设置 sticky bit 可防止非文件拥有者移动目录中的文件。为确保全局可写目录如 /tmp 或组可写目录中的文件内容不被修改,不仅要关闭文件的 权限,还应设置目录的 sticky bit,否则,任何对该目录有写权限的用户均可以将该文件移动到别处,然后在原地创建一个同名文件。

    这儿有一些有关文件权限的有趣例子。

         $ ls -l /etc/passwd /etc/shadow /dev/ppp /usr/sbin/pppd
         crw-rw----    1 root     dip      108,   0 Jan 18 13:32 /dev/ppp
         -rw-r--r--    1 root     root         1051 Jan 26 08:29 /etc/passwd
         -rw-r-----    1 root     shadow        746 Jan 26 08:29 /etc/shadow
         -rwsr-xr--    1 root     dip        234504 Nov 24 03:58 /usr/sbin/pppd
         $ ls -ld /tmp /var/tmp /usr/local /var/mail /usr/src
         drwxrwxrwt    4 root     root         4096 Feb  9 16:35 /tmp
         drwxrwsr-x   10 root     staff        4096 Jan 18 13:31 /usr/local
         drwxrwsr-x    3 root     src          4096 Jan 19 08:36 /usr/src
         drwxrwsr-x    2 root     mail         4096 Feb  2 22:19 /var/mail
         drwxrwxrwt    3 root     root         4096 Jan 25 02:48 /var/tmp
    

    chmod(1) 命令里,有一种替代的数字模式来描述文件权限。这种数字模式使用 3 到 4 个八进制数字(以 8 为基)。 每个数字相应如下:

    这听起来复杂,但实际上相当简单。 从 ls -l 命令的输出中,看第(2-10)列,把它们作为二进制(以2为基)文件权限(“-”表示“0”,“rwx” 表示“1”)的表示方式来读, 这种数字模式值将使你理解八进制(以 8 为基)的文件权限表示。 [33] 例如,尝试:

         $ touch foo bar
         $ chmod u=rw,go=r foo
         $ chmod 644 bar
         $ ls -l foo bar
         -rw-r--r--    1 penguin  penguin  0 Nov  3 23:30  foo
         -rw-r--r--    1 penguin  penguin  0 Nov  3 23:30  bar
    

    默认的文件权限掩码使用 shell 内建命令 umask 设置。 参见 builtins(7)


    4.5.4 时间戳

    GNU/Linux 的文件有3种类型的时间戳:

    注意 ctime 并非文件创建时间。

    注意,在 Debian 系统中,即便是简单的读文件通常会引起文件的写操作,从而更新 inode 上的 atime 信息。使用 noatime 选项来挂载文件系统,可使用系统忽略该操作,从而加速文件的访问和读取。参阅 mount(8)

    使用 touch(1) 命令来改变存在文件的时间戳。


    4.5.5 链接

    在2种方法将文件 foo 关联到不同的文件名 bar

    下面的例子显示了链接数的改变和使用 rm 命令时产生的微妙差异。

         $ echo "Original Content" > foo
         $ ls -l foo
         -rw-r--r--    1 osamu    osamu           4 Feb  9 22:26 foo
         $ ln foo bar     # 硬链接 
         $ ln -s foo baz  # 符号链接
         $ ls -l foo bar baz
         -rw-r--r--    2 osamu    osamu           4 Feb  9 22:26 bar
         lrwxrwxrwx    1 osamu    osamu           3 Feb  9 22:28 baz -> foo
         -rw-r--r--    2 osamu    osamu           4 Feb  9 22:26 foo
         $ rm foo
         $ echo "New Content" > foo
         $ cat bar
         Original Content
         $ cat baz
         New Content
    

    上例中符号链接均拥有名义上的文件访问权限“rwxrwxrwx”,它们的有效访问权限均由它们所指向的文件来定义。

    . 链接到它所属的目录,因此任何新目录的链接数都从 2 开始计算。.. 链接到父目录,因些目录链接数会随新的子目录数的增长而增长。


    4.5.6 命名管道(FIFOs)

    命名管道是一个行为象一个管道的文件。把某些东西放入命名管道文件,它从另外的一端出来。因此,它被称为 FIFO,或 First-In-First-Out:首先放入管道的东西将首先从另外一端出来。

    如果写东西到一个命名管道,在写的东西在管道被读出之前,写的进程不会中止。如果从一个命名管道读,读的进程在中止之前,一直处于等待状态,直到有东西可以读为止。命名管道的大小始终为零 --- 它不储存数据,象 shell | 一样,它仅仅连接两个进程。然而, 这个管道有一个名字,两个进程没有必要在同一个命令行运行,或者由同一个用户运行。

    做下面的操作来尝试:

         $ cd; mkfifo mypipe
         $ echo "hello" >mypipe & # 放入后台
         [1] 5952
         $ ls -l mypipe
         prw-r--r--    1 penguin penguin  0 2003-11-06 23:18 mypipe
         $ cat mypipe
         hello
         [1]+  Done                    echo hello >mypipe
         $ ls mypipe
         prw-r--r--    1 penguin penguin  0 2003-11-06 23:20 mypipe
         $ rm mypipe
    

    4.5.7 套接字

    套接字类似于命名管道(FIFO),它允许进程交换信息。 对于套接字,那些进程不必要在同时运行,也没有必要是同一个祖先进程的子进程。 它是进程间通讯的端点。 信息交换可以通过网络发生在不同的主机之间。


    4.5.8 设备文件

    设备文件是系统上物理的或者虚拟的设备,比如说硬盘、显卡、显示器或者键盘。 一个虚拟设备的例子是控制台,由 /dev/console 表示。

    有两种类型的设备:

    设备文件可以被读写,尽管设备文件包含二进制数据,而这些二进制数据对人类来说是费解的乱码。 向设备文件直接写数据,有时侯对解决硬件连接故障有用。 比如说,将一个文本文件导出到打印机设备 /dev/lp0, 或者发送调制解调器命令到一个适当的串口 /dev/ttyS0。 但是,除非是慎重的操作,它有可能造成一个大的破坏。 所以请小心。


    4.5.8.1 /dev/null 等等

    /dev/null 是一个特殊的设备文件,它忽略写给它的任何东西。 如果不需要某些东西,把它扔到 /dev/null。 它本质上是一个无底洞。 如果从 /dev/null 读东西,将会立即得到文件结束符(EOF)。

    /dev/zero 是类似的,只是从它读的话,将会得到 \0 字符(不与数字零的 ASCII 码相同)。 参阅 空文件, 第 8.6.34 节


    4.5.8.2 设备号

    按例子执行 ls,将显示设备号。

         $ ls -l /dev/hda /dev/ttyS0 /dev/zero
         brw-rw----    1 root     disk       3,   0 Mar 14  2002 /dev/hda
         crw-rw----    1 root     dialout    4,  64 Nov 15 09:51 /dev/ttyS0
         crw-rw-rw-    1 root     root       1,   5 Aug 31 03:03 /dev/zero
    

    在这里:

    在老的系统中,安装过程使用 /sbin/MAKEDEV 命令来创建设备号。 参阅 MAKEDEV(8)

    在新的系统中, /dev 下的文件系统通过设备文件系统自动生成, 设备文件系统与 /proc 文件系统类似。


    4.5.9 /proc 文件系统

    /proc 文件系统是一个伪文件系统,它包含系统信息和正在运行的进程信息。

    当注意到一个特殊的文件 /proc/kcore 时,人们经常恐慌,因为它通常很巨大。 该文件(或多或少)是计算机内存的一个拷贝。 它被用来调试内核, 实际上它并不存在,所以不必担心它的大小。

    参阅 通过 proc 文件系统调整内核, 第 7.2 节proc(5)


    4.6 X 窗口系统

    参阅 X, 第 9.4 节


    4.6.1 启动 X 窗口系统

    X 窗口系统能够使用类似 xdm 的图形登录守护启动,或者在控制台下输入如下的命令启动:

         $ exec startx
    

    4.6.2 X 窗口系统下的菜单

    X 环境能够与许多窗口管理器协作,各个窗口管理器的用户界面有很大不同。 请记住,右击根窗口将显示一个选择菜单。这个功能总是存在。

    如果没有发现菜单条目,请安装适当的软件包。参阅 Debian 软件包管理基础, 第 6.2 节


    4.6.3 X 窗口系统键盘序列

    当运行 X 窗口系统时,下面是一些需要记住的重要键盘序列。


    4.7 进一步学习

    目前,推荐阅读来自 The Linux Documentation Project: Guides 的关键用户手册。

    更多资源参阅 Debian 技术支持, 第 15 章


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 5 章 - 发行版升级到 stabletestingunstable


    升级的官方发布通知位于 http://www.debian.org/releases/stable/releasenoteshttp://www.debian.org/releases/testing/releasenotes(不断更新中)。

    将系统升级到 stabletestingunstable 需要几个步骤,而且必须按照下面的顺序:

    Debian 不支持省略中间发布的升级


    5.1 从 Potato 升级到 Woody

    由于 Potato 版中的 APT 没有目前 apt_preferences(5) man 手册页所描述的所有功能,因此需要独立描述该过程。

    在仅将 Woody 源放到 /etc/apt/sources.list 后, 通过下面的方法升级 APT 系统和所需要的核心包到 Woody:

         # apt-get update
         # apt-get install libc6 perl libdb2 debconf
         # apt-get install apt apt-utils dselect dpkg
    

    然后升级剩下的系统到 Woody。

         # apt-get upgrade
         # apt-get dist-upgrade
    

    5.2 准备升级工作

    你可以用通过网络获取软件包的方式来将一个版本升级到另外的一个版本。 这可以通过如下的方法来做。

    生成一个干净的 stable 版存储列表:

         # cd /etc/apt
         # cp -f sources.list sources.list.old 
         # :>sources.list  
         # apt-setup noprobe
    

    如果你想升级到 testing ,你需要增加 testing 版的存储源到这个新的列表。 如果你想升级到 unstable ,你还需要增加 unstable 版的存储源。

         # cd /etc/apt
         # grep -e "^deb " sources.list >srcs
         # :>sources.list
         # cp -f srcs sources.list
         # sed -e "s/stable/testing/" srcs >>sources.list
         # sed -e "s/stable/unstable/" srcs >>sources.list 
         # apt-get update
         # apt-get install apt apt-utils
    

    调整 /etc/apt/sources.list/etc/apt/preferences 的艺术请参阅 Debian 软件包管理基础, 第 6.2 节


    5.3 升级

    在按照描述的方法正确的设置 /etc/apt/sources.list/etc/apt/preferences 文件后,你便可以开始升级了。

    请注意,升级到 Debian testing 版有一个负面影响,包含安全补丁的软件包更新将会非常缓慢。因为这些软件包首先会被上载到 unstable,稍后才会移植到 testing

    软件包的实质性信息请参见 Debian 软件包管理, 第 6 章,如果你遇到问题,请查看 APT 升级错误以及解决方法, 第 6.3.2 节


    5.3.1 使用 dselect

    如果系统在许多软件包都包含了 -dev 等软件包,推荐使用下面的 dselect 操作方法进行控制软件包的细化操作。

         # dselect update  # 升级前请先完成这步
         # dselect select  # 选择附加软件包
    

    运行 dselect 时当前所有软件包均被选中,dselect 会提示你基于 DependsSuggestsRecommends 的附加软件包,如果不想添加任何软件包,只需输入 Q 退出 dselect

         # dselect install
    

    在安装过程中,必须回答一些有关软件包配置的问题,准备好你的笔记本花点时间处理它们。参阅 dselect, 第 6.2.4 节

    使用 dselect它能干得不赖 :)


    5.3.2 使用 apt-get

         # apt-get update
         # apt-get -t stable upgrade
         # apt-get -t stable dist-upgrade
         # apt-get -t testing upgrade
         # apt-get -t testing dist-upgrade
         # apt-get -t unstable upgrade
         # apt-get -t unstable dist-upgrade
    

    一旦你的系统到达 Sarge ,使用 aptitude 代替 apt-get 是明智的。(aptitude 接受 apt-get 所接受的许多选项,包括上面列出的那些选项。)

    升级到目前 dselect 的设置:

         # apt-get dselect-upgrade
    

    参阅 软件包依赖关系, 第 2.2.8 节


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 6 章 - Debian 软件包管理


    高级包管理工具 aptitude 是目前首选的字符界面的 APT 前端程序。 它会记住哪些包是你安装的,哪些是为了满足依赖关系而安装的;在不被已安装包需要的情况下aptitude 会自动卸载后者。它内建一套高级的包过滤器,但是比较难上手。

    synaptic 是目前首选的基于 GTK 的图形化 APT 前端程序。它的包过滤器比 aptitude 的好用多了。它包含了对 Debian Package Tags 的实验性支持。

    为了减少 Debian 仓库的网络负担和加快你下载的速度,你应该从 Debian 镜像下载。

    如果你需要在你本地网络的许多台机器上安装相同的包。在使用 APT 下载包的时候,请考虑使用 squid 来设置本地 HTTP 代理。必要的话,可以设置环境变量 http_proxy 或者在 /etc/apt/apt.conf 里面设置 http 的值。

    尽管 apt_preferences(5) 中描述的 APT 的 pinning 功能非常强大,但造成的影响是难以察觉和管理的。你应该把它作为一个高级功能来看待。

    chroot, 第 8.6.35 节 中描述的使用方法非常适合于需要同时确保系统的稳定性和使用最新软件的情况。

    本章节是基于 Woody 之后的系统写的,某些东西只适合于 Sarge 或更新的系统。


    6.1 介绍

    如果你没有精力阅读完所有的开发者文档,那么先看看本章的内容,然后开始体验 Debian testing/unstable 的威力吧:-)


    6.1.1 主要的包管理工具

         dpkg      – Debian 包安装工具
         apt-get   – APT 的命令行前端
         aptitude  – APT 的高级的字符和命令行前端
         synaptic  – 图形界面的 APT 前端
         dselect   – 使用菜单界面的包管理工具
         tasksel   – Task 安装工具
    

    这些工具不是用来取代对方的,比如 dselect 同时使用 APT 和 dpkg

    APT 使用 /var/lib/apt/lists/* 来跟踪可用的软件包,而 dpkg 使用的是 /var/lib/dpkg/available。如果你使用了 aptitude 或者其他 APT 前端来安装软件包,同时你希望使用 dselect 来安装软件包,请不要忘记使用 dselect 菜单上的 [U]pdate(或者运行"dselect update")来更新 /var/lib/dpkg/available

    在处理依赖关系上 apt-get 会自动下载安装依赖的软件包,但是不会处理所安装软件推荐的或者建议的软件包。

    相反 aptitude 可以设置成安装所安装软件推荐的或者建议的软件包。

    dselect 给使用者列出所安装软件推荐或建议的软件包,可以进行单独选择。 参阅 软件包依赖关系, 第 2.2.8 节.


    6.1.2 方便的工具

         dpkg-reconfigure  - 重新配置已安装的软件包
         		(如果它是使用 debconf 进行配置的)
         dpkg-source       - 管理源码包
         dpkg-buildpackage - 自动生成包文件
         apt-cache         - 在本地缓冲区检查包文件
    

    6.2 Debian 软件包管理基础


    6.2.1 设置 APT

    参考 准备升级工作, 第 5.2 节 来设置 sources.list。 [34] 请参考 Debian 系统安装提示, 第 3 章, 发行版升级到 stabletestingunstable, 第 5 章, 和 应急的编辑器, 第 11.2 节.


    6.2.2 安装 tasks

    你可以安装一些软件包集合,这些集合是由使 Debian 系统满足某些特定用途的典型软件包组成的。 这些集合被称为“tasks”。

    在初始化安装中,安装 tasks 最简单的方法就是使用 tasksel。 注意在使用之前,你需要运行

         dselect update
    

    建议使用 aptitude 来安装 tasks。 它能让你在选择好 tasks 并准备安装之前,删除 tasks 中的某些软件包。


    6.2.3 aptitude

    aptitude 是全新的可菜单操作的包安装工具,和 dselect 类似,但是是针对 APT 从头设计的。从大多数参数来讲,aptitude 完全可以作为 apt-get 的一个兼容的代替品。 参阅 aptitude(1)file:///usr/share/doc/aptitude/README.

    一旦开始使用 aptitude,你最好继续使用它,而不是选择其他替代工具。否则你将失去 aptitude 包存的软件安装清单,你就不能享受自动删除多余软件包的功能了。

    全屏状态下 aptitude 接受单键的命令,大多数是小写的。主要的几个功能键如下:

         按键	    动作
         F10         菜单
         ?           按键命令帮助(完整的清单)
         u           更新软件包信息
         +           标记软件包为升级或者新安装
         -           标记软件包为删除(保留配置文件)
         _           标记软件包为完全删除(删除配置文件)
         =           保持软件包的当前版本,阻止其被升级
         U           标记所有可以升级的软件包为升级
         g           下载和安装选择的软件包
         q           退出当前屏幕,保存改变
         x           退出当前屏幕,忽略改变
         Enter       查看一个软件包的信息
         C           查看一个软件包的更新日志
         l           改变软件包树状显示限制
         /           搜索第一个匹配的软件包
         \           重复最后一次搜索
    

    apt-get 一样, aptitude 安装软件包的时候自动解决依赖问题。 aptitude 还能安装即将安装的软件包推荐或者建议的软件包。你通过 F10 -> 选项 -> 处理依赖关系 在菜单上更改这一默认设置。

    aptitude 的其他特点如下:


    6.2.4 dselect

    从 stable 发行到现在为止(包含 Potato),dselect 一直是主要的包维护工具。对于 Sarge,你可以考虑用 aptitude 代替。

    当你启动程序的时候,dselect 会自动选择所有“Required”“Important”和“Standard”的包。

    dselect 的用户界面是有些奇怪,但是大部分人已经习惯了。 它有四个主要命令: (指令都是大写的!):

         按键	    动作
         Q           退出。确认当前的选择并退出。 
                     (忽略依赖关系)
         R           撤销! 我不是那个意思。
         D           不管他!我不管你 dselect 怎么想的,照做就好了!
         U           都照建议的来做
    

    使用 DQ,你可以选择有冲突的选项。请小心使用这个命令。

    /etc/dpkg/dselect.cfg 中加上一行“expert”来减少干扰。

    如果你的机器运行 dselect 的速度很慢,你可以考虑在速度快一点的机器上运行 dselect,确定你要安装的软件包之后,在慢的机器上通过 apt-get 来安装它们。


    6.2.5 使用 APT 来维护发行版本

    请编辑 /etc/apt/preferences 并加入以下内容来维持系统为 testing 版本:

         Package: *
         Pin: release a=testing
         Pin-Priority: 800
         
         Package: *
         Pin: release a=stable
         Pin-Priority: 600
    

    要注意的是追踪 testing 版本可能带来延误安装安全性修正软件包的副作用。因为这些软件包都是上传到 unstable 一段时间后再移植到 testing

    更多复杂的例子请参考 apt_preferences(5),可以让您做更多的事情,例如安装 unstable 的软件包的同时还能把系统维持在 testing

    关于限制特定软件在特定版本上,而其他软件随系统升级的设置在 examples subdirectory 找到,即 preferences.testingpreferences.unstable

    如果你混用不同的发行版本,例如 testingstableunstablestable,你终究还是会安装上 testingunstale 版本的核心软件,例如 libc6,这样作无法确保系统中没有臭虫。你需要特别小心。

    另外一个例子,preferences.stable,会强制降级所有的软件到 stable

    Debian 不支持将某个软件包降级到先前的发行版本。然而在新的软件包出问题时,你会发现你不得不安装旧的可用的软件包。你可以在本地的 /var/cache/apt/archives/ 或远端的 http://snapshot.debian.net/ 中找到先前的版本。请参考 使用 dpkg 救助, 第 6.3.3 节

    从某个发行版本降级到先前的发行版本也是不被支持的,而且这样做往往造成很多问题。不过你愿意冒险的话,作为最后的手段这样做也是值得的。


    6.2.6 aptitude, apt-getapt-cache 命令

    还是以上面使用 testing 发行版的用户为例,可使用下列命令来管系统:

    在上面的例子中使用 -u 选项的作用是在实际升级之前将所有将要升级的软件包列出,并提示用户确认。 这也是 aptitude 的默认操作方式。 下面的操作可将 -u 设置为默认的操作方式:

         $ cat >> /etc/apt/apt.conf << .
         // Always show packages to be upgraded (-u)
         APT::Get::Show-Upgraded "true";
         .
    

    使用 --no-act 进行模拟操作,但实际上并不安装或者删除任何软件包。


    6.3 Debian 生存命令

    掌握了这些知识,你就能够享受无尽的“升级”了 :-)


    6.3.1 检测程序错误寻求帮助

    如你使用某个软件包出现问题,在寻求帮助或发送错误报告之前请确认查看过下列站点 (lynx, linksw3m 都很好用):

         $ lynx http://bugs.debian.org/
         $ lynx http://bugs.debian.org/package-name  # 如果你知道软件包的名字
         $ lynx http://bugs.debian.org/bugnumber     # 如果你知道错误序号
    

    在 Google(www.google.com)中使用关键字“site:debian.org”搜索。

    如有疑问,可阅读帮助文件。设置 CDPATH 如下:

         export CDPATH=.:/usr/local:/usr/share/doc
    

    然后输入

         $ cd packagename
         $ pager README.Debian # 如果存在的话
         $ mc
    

    更多技术支持资源列在 Debian 技术支持, 第 15 章


    6.3.2 APT 升级错误以及解决方法

    unstable/testing 进行升级时可能出现 升级, 第 5.3 节 中提到的软件包关联问题。多数情况下,是因为升级的软件包所需的新增的关联包没有安装。可使用如下方法解决:

         # aptitude dist-upgrade
    

    如果这招无效,可以重复下面的方法至到问题解决:

         # aptitude -f upgrade        # 即使遇到错误也继续 upgrade
         ... 或
         # aptitude -f dist-upgrade   # 即使遇到错误也继续 dist-upgrade
    

    一些的确存在问题的升级脚本会引起持续出错。最好的解决方法是检查该软件包的安装脚本 /var/lib/dpkg/info/packagename.{post-,pre-}{install,removal} 然后运行:

         # dpkg --configure -a    # 配置所有安装的软件包
    

    如果脚本报告缺少配置文件,查看一下 /etc 中相关的配置文件。如果配置文件有 .dpkg-new 扩展名(或其它类似的扩展名),去掉(mv)它的扩展名。

    从 unstable/testing 进行升级时可能出现软件包关联问题。可用这个方法智取:

         # aptitude -f install package # 重载坏关联
    

    还可以用 equivs 包来解决此类问题。参阅 file:///usr/share/doc/equivs/README.Debianequivs 软件包, 第 6.5.2 节


    6.3.3 使用 dpkg 救助

    如果你在使用 APT 的时候遇到死胡同了,那么可以从 Debian 的镜像站点下载软件包并使用 dpkg 来安装。如果你不能访问网络,可以在 /var/cache/apt/archives/ 中找到被缓存的软件包。

         # dpkg -i fetchmail_6.2.5-4_i386.deb
    

    如果你用这种方法安装软件包,但是遇到了依赖问题安装失败了,并且你确实需要安装这个软件包。你可以用 dpkg--ignore-depends--force-depends 和其他参数来安装软件包。dpkg(8) 有更详细的介绍。


    6.3.4 恢复软件包选择状态的数据

    如果 /var/lib/dpkg/status 因为某种原因坏掉了,Debian 系统将会完全丢失软件包选择状态的数据。赶快到 /var/lib/dpkg/status-old/var/backups/dpkg.status.* 下找找旧的 /var/lib/dpkg/status 文件。

    /var/backups/ 放在其它的分区是个好习惯,因为该目录包含了许多非常重要的系统数据。

    如果旧的 /var/lib/dpkg/status 文件也坏了,仍可以从 /usr/share/doc/ 下的目录进行恢复这些信息。

         # ls /usr/share/doc | \
           grep -v [A-Z] | \
           grep -v '^texmf$' | \
           grep -v '^debian$' | \
           awk '{print $1 " install"}' | \
           dpkg --set-selections
         # dselect --expert # 重新安装系统,如果需要的话去除一些选项
    

    6.3.5 /var 崩溃之后如何恢复系统

    /var 目录包含着定时更新的数据如 mail,它们很容易遭破坏。将目录放到别的分区可降低风险,如果最坏的事情发生了,可以通过重建 /var 目录来挽救 Debian 系统。

    从相同或旧版本的最简 Debian 系统中取得 /var 目录的内容框架,例如 var.tar.gz,然后它放入受损系统的 root 目录,接着

         # cd /
         # mv var var-old      # 如果里面还有其他有用资料的话
         # tar xvzf var.tar.gz # 使用 Woody 框架文件
         # aptitude            # 或是用 dselect
    

    上述步骤可使系统恢复工作。使用 恢复软件包选择状态的数据, 第 6.3.4 节 中描述的技术加速软件包选择数据的恢复。([FIXME]:该过程需要更多的实践来检验)


    6.3.6 为无法启动的系统安装软件包

    使用 Debian 急救软盘 /CD 或从多启动 Linux 系统其它分区启动。 参阅 启动系统, 第 8.1 节. 将无法启动的系统挂载到 /target 并使用 dpkg 的 chroot 安装模式。

         # dpkg --root /target -i packagefile.deb
    

    接下来就可以着手配置并解决问题。

    如是只是由于 lilo 损坏而造系统无法启动,可使用标准 Debian 急救盘启动。假设你的 root 分区位于 /dev/hda12 且想使用 runlevel 3,在启动提示符输入:

         boot: rescue root=/dev/hda12 3
    

    这样,你就可以使用软盘中内核启动系统,新系统的功能基本齐全。(可能丢失某些内核特性或模块)


    6.3.7 如果 dpkg 命令出错怎么办

    如果 dpkg 损坏就不能安装任何 .deb 文件。下面的操作可帮助你修复这种状况。(在第一行,你可将“links”替换成你喜欢的浏览器。)

         $ links http://http.us.debian.org/debian/pool/main/d/dpkg/
           ... 下载完好的 dpkg_version_arch.deb
         $ su
         password: *****
         # ar x dpkg_version_arch.deb
         # mv data.tar.gz /data.tar.gz
         # cd /
         # tar xzfv data.tar.gz
    

    i386,亦可用 http://packages.debian.org/dpkg 作为 URL。


    6.4 Debian 必杀技

    有了这些命令的启迪,你将会从无休止的升级冲突的地狱中解放出来,达到 Debian 天堂。 :-)


    6.4.1 文件信息

    在已安装的软件包中许找特定文件所属的软件包:

         $ dpkg {-S|--search} pattern
    

    或者搜索 Debian archive:

         $ wget http://ftp.us.debian.org/debian/dists/sarge/Contents-i386.gz
         $ zgrep -e pattern Contents-i386.gz
    

    或是用专门的软件包命令:

         # aptitude install dlocate  
         $ dlocate filename         # dpkg -L 和 dpkg -S 的高效代替品
         ...
         # aptitude install auto-apt # 请求式软件包安装工具
         # auto-apt update          # 为 auto-apt 建立 db 文件
         $ auto-apt search pattern  
                         # 在所有软件包中搜索 pattern,不论安装与否
    

    6.4.2 软件包信息

    搜索并显示包文件的信息。编辑 /etc/apt/sources.list,让 APT 指向正确的包文件。如果想了解 testing/unstable 中的相应软件包与当前系统安装的软件包有何差别,使用 apt-cache policy — 更好。

         # apt-get   check           # 更新缓冲区并检查损坏的软件包
         $ apt-cache search  pattern # 按文本描述搜索软件包
         $ apt-cache policy  package # 软件包的 priority/dists 信息
         $ apt-cache show -a package # 显示所有 dists 中软件包描述信息
         $ apt-cache showsrc package # 显示相应源码包的信息
         $ apt-cache showpkg package # 软件包调试信息
         # dpkg  --audit|-C          # 搜索未完成安装的软件包
         $ dpkg {-s|--status} package ... # 已安装软件包描述
         $ dpkg -l package ...       # 已安装软件包的状态(每个占一行)
         $ dpkg -L package ...       # 列出软件包安装的文件的名称
    

    Woody 发布版没有为 apt-cache showsrc 建档,但该命令可用:)

    你也这可这样查看软件包信息(我用 mc 浏览):

         /var/lib/apt/lists/*
         /var/lib/dpkg/available
    

    比较下面的文件可以确切了解最近的安装过程对系统造成了那些改变。

         /var/lib/dpkg/status
         /var/backups/dpkg.status*
    

    6.4.3 使用 APT 无人值守安装

    使用 APT 无人执守安装,要在 /etc/apt/apt.conf 中加上一行: /etc/apt/apt.conf:

         Dpkg::Options {"--force-confold";}
    

    另一种等价的方法是运行 apt-get -q -y packagename。这种方法可能产生严重的负作用,所以使用起来要小心。参阅 apt.conf(5)dpkg(1)

    安装完毕以后,可以用 重新配置已安装的软件包, 第 6.4.4 节 中的方法配置特定的软件包。


    6.4.4 重新配置已安装的软件包

    使用下列方法重新配置已安装的软件包。

         # dpkg-reconfigure --priority=medium package [...]
         # dpkg-reconfigure --all   # 重新配置所有的软件包
         # dpkg-reconfigure locales # 生成额外的 locales
         # dpkg-reconfigure --p=low xserver-xfree86 # 重新配置 X 服务器
    

    如果你想永久改变 debconf 对话框模式,可这么做。

    某些程序用于生成特殊的配置脚本。 [36]

         apt-setup     - 创建 /etc/apt/sources.list
         install-mbr   - 安装主引导(Master Boot Record)管理器
         tzconfig      - 设定本地时间
         gpmconfig     - 设置 gpm 鼠标 daemon
         eximconfig    - 配置 Exim (MTA)
         texconfig     - 配置 teTeX
         apacheconfig  - 配置 Apache (httpd)
         cvsconfig     - 配置 CVS
         sndconfig     - 配置声音系统
         ...
         update-alternatives - 设定默认启动命令,例如设定 vi 启动 vim
         update-rc.d         - System-V init 脚本管理工具
         update-menus        - Debian 菜单系统
         ...
    

    6.4.5 删除和清除软件包

    删除软件包但保留其配置文件:

         # aptitude remove package ...
         # dpkg   --remove package ...
    

    删除软件包并清除配置文件:

         # aptitude purge  package ...
         # dpkg   --purge  package ...
    

    6.4.6 阻止旧软件包升级

    举个例子,要阻止 libc6libc6-dev 通过 dselect 或使用 aptitude install package 命令升级,可执行:

         # echo -e "libc6 hold\nlibc6-dev hold" | dpkg --set-selections
    

    这种方法不影响 aptitude install package 命令操作。要阻止 aptitude upgrade packageaptitude dist-upgrade 命令对软件包执行的强制自动降级行为,可在 /etc/apt/preferences 中加上:

         Package: libc6
         Pin: release a=stable
         Pin-Priority: 2000
    

    这里“Package:”后不能使用通配符如“libc6*”,如果要保持所有与 glibc 源码包相关的二进制包的版本同步,可以明确的列出它们。

    该命令可以显示处于“阻止”状态的软件包:

         dpkg --get-selections "*"|grep -e "hold$"
    

    6.4.7 stable/testing/unstable 混合系统

    apt-show-versions 可以列出发行版中可用软件包的版本。

         $ apt-show-versions | fgrep /testing | wc
         ... 你有多少 testing 软件包
         $ apt-show-versions -u
         ... 列出可升级的软件包
         $ aptitude install `apt-show-versions -u -b | fgrep /unstable`
         ... 将所有 unstable 软件包升级到最新版本
    

    6.4.8 删除缓存包文件

    使用 APT 安装软件包会在 /var/cache/apt/archives 目录留下缓存文件,要清除这些文件可使用:

         # aptitude autoclean # 仅删除无用的包
         # aptitude clean     # 删除所有的包
    

    6.4.9 记录/拷贝系统配置

    对软件包选择情况进行本地备份:

         # debconf-get-selections > debconfsel.txt
         # dpkg --get-selections "*" >myselections   # 或使用 \*
         # debconf-get-selections > debconfsel.txt
    

    "*" 使 myselections 包含那些被指定“完全删除(purge)”的文件。

    你可将这个文件发送到另一台电脑并在那儿按文件中的选择进行软件包安装。

         # dselect update
         # debconf-set-selections < debconfsel.txt
         # dpkg --set-selections <myselections
         # apt-get -u dselect-upgrade    # 或者 dselect install
    

    6.4.10 向 stable 系统引入软件包

    对 stable 系统进行部分升级,在软件运行环境中重新编译源码的确是个诱人的想法,这样可以避免由于关联关系不得不对大量软件包升级。首先,将下列镜像源加入 /etc/apt/sources.list

         deb-src http://http.us.debian.org/debian testing \
          main contrib non-free
         deb-src http://http.us.debian.org/debian unstable \
          main contrib non-free
    

    由于屏幕输出的限制,上述每条 deb-src 命令均分成了 2 行,实际上在 sources.list 中它们均为单行。

    然后下载源码并在本地生成软件包:

         $ apt-get update  # 更新软件包搜索列表
         $ apt-get source package
         $ dpkg-source -x package.dsc
         $ cd package-version
           ... 查找需要的软件包(编译所需的关联包列在.dsc文件中)并安装它们,
               你还需要“fakerroot”软件包。
         
         $ dpkg-buildpackage -rfakeroot 
         
           ……或者(没有签名)
         $ dpkg-buildpackage -rfakeroot -us -uc # 如果需要,再使用“debsign”
         
           ……然后安装
         $ su -c "dpkg -i packagefile.deb"
    

    通常,需要安装一些带 “-dev” 后缀的软件包以满足关联关系。debsigndevscripts 软件包中。auto-apt 可以轻松解决这些关联问题。请使用 fakeroot,如是没有必要,就别使用 root 帐号。

    在 Woody 中,这些关联问题已被简化。例如,编译 pine 源码包:

         # apt-get build-dep pine
         # apt-get source -b pine
    

    6.4.11 本地软件包文件

    为了创建与 APT 和 dselect 系统兼容的本地软件包文件,需要创建 Packages,包中文件要放在特定的目录树中。

    Debian 官方包文件喜欢存放于本地 deb 仓库,下面就来创建仓库:

         # aptitude install dpkg-dev
         # cd /usr/local
         # install -d pool # 软件包存放的物理地址
         # install -d dists/unstable/main/binary-i386
         # ls -1 pool | sed 's/_.*$/ priority section/' | uniq > override
         # 编辑 override # 调整 priority and section
         # dpkg-scanpackages pool override /usr/local/ \
            > dists/unstable/main/binary-i386/Packages
         # cat > dists/unstable/main/Release << EOF
         Archive: unstable
         Version: 3.0
         Component: main
         Origin: Local
         Label: Local
         Architecture: i386
         EOF
         # echo "deb file:/usr/local unstable main" \
            >> /etc/apt/sources.list
    

    还有一种快速但随意的方法来创建本地 deb 仓库:

         # aptitude install dpkg-dev
         # mkdir /usr/local/debian
         # mv /some/where/package.deb /usr/local/debian
         # dpkg-scanpackages /usr/local/debian /dev/null | \
           gzip - > /usr/local/debian/Packages.gz
         #  echo "deb file:/usr/local/debian ./" >> /etc/apt/sources.list
    

    /etc/apt/sources.list 中设置相应镜像源入口地址,就可以通过 HTTP 或 FTP 方式远程访问存放在其中的包文件了。


    6.4.12 转换或安装外来的二进制软件包

    alien 可将其它格式的二进制软件包如 Redhat 的 rpm、Stampede 的 slp 、Slackware 的 tgz 和 Solaris 的 pkg 等转化成 Debian 的 deb 格式软件包,如果你想在自己的系统上使用别的 Linux 发行版中的软件包,可使用 alien 将它转化成系统首选的软件包格式后安装。alien 还支持 LSB 的软件包。


    6.4.13 自动安装命令

    auto-apt 是一种按需安装的软件包安装工具。

         $ sudo auto-apt update
          ... 升级数据库
         $ auto-apt -x -y run
         进入 auto-apt 模式:/bin/bash
         退出这个命令继而退出 auto-apt 模式。
         $ less /usr/share/doc/med-bio/copyright # 访问不存在的文件
          ... 安装提供了这个文件的软件包。
          ... 同样安装依赖的包
    

    6.4.14 校验已安装的软件包

    debsums 可以校验已安装软件包的 MD5 编码,对某些软件包没有可用的 MD5 编码,系统管理员可使用一个临时的解决办法:

         # cat >>/etc/apt/apt.conf.d/90debsums
         DPkg::Post-Install-Pkgs {"xargs /usr/bin/debsums -sg";};
         ^D
    

    来自 Joerg Wendland joergland@debian.org (untested).


    6.4.15 优化 sources.list

    简而言之,我尝试过用各种优化方法来创建 sources.list,但任何一种方法对我这个住在美国的人来说都没有明显的改善。最后我还是用 apt-setup 手工选择近一点的站点。

    apt-spy 会根据站点回应时间和带宽自动创建 sources.listnetselect-apt 会创建一个更完整的 sources.list 文件,但它使用更落后的方法来选择镜像站点(比较 ping 时间)。

         # aptitude install apt-spy
         # cd /etc/apt ; mv sources.list sources.list.org
         # apt-spy -d testing -l sources.apt
    

    6.5 其他 Debian 的特性


    6.5.1 dpkg-divert 命令

    使用文件转移(diversions)的方法可以强令 dpkg 将文件安装到 转移 目录而非默认目录。对于某个引起冲突的文件,可以在 Debian 软件包脚本中使用 Diversions 将它安装到别的目录。系统管理员还可以使用 diversion 来重载软件包配置文件,或者用来保留某些旧配置文件(这些文件没有在 conffiles 中登记)当安装新版软件时这些文件会被覆盖。(参阅 保存本地配置, 第 2.2.4 节)。

         # dpkg-divert [--add]  filename # 添加 “转移”
         # dpkg-divert --remove filename # 删除 “转移”
    

    记住,不到万不得已不要使用 dpkg-divert


    6.5.2 equivs 软件包

    如果你从源码编译程序,最好将它做成本地 Debian 化软件包(*.deb)。最新的方法是使用 equivs

         Package: equivs
         Priority: extra
         Section: admin
         Description: Circumventing Debian package dependencies
          This is a dummy package which can be used to create Debian
          packages, which only contain dependency information.
    

    6.5.3 Alternative 命令

    如果想用 vi 来启动 vim,请用 update-alternatives

         # update-alternatives --display vi
         ...
         # update-alternatives --config vi
           Selection    Command
         -----------------------------------------------
               1        /usr/bin/elvis-tiny
               2        /usr/bin/vim
         *+    3        /usr/bin/nvi
         
         Enter to keep the default[*], or type selection number: 2
    

    Debian alternatives 系统中的这些项目,都是以符号连接的形式存放在 /etc/alternatives 下的。

    想设置你喜爱的 X window 环境,执行 update-alternatives 来指定 /usr/bin/x-session-manager/usr/bin/x-window-manager。详情参阅 自定义 X 会话, 第 9.4.5.1 节

    /bin/sh 是指向 /bin/bash/bin/dash 的链接。想兼容旧的 Bash 脚本,使用 /bin/bash 比较保险,但更好还是使用 /bin/dash,因为它更符合 POSIX 标准。升级到 2.4 版 Linux 内核,系统一般将它设置为 /bin/dash


    6.5.4 运行级别 Runlevel

    安装好之后,大部分 Debian 软件包的服务被设定为在 runlevel 2 到 5 时运行。所以,在没有定制过的 Debian 系统中,runleve 2、3、4、5、6 是没有区别的。Debian 保留这些给本地管理员使用。 自定义运行级别, 第 2.4.3 节 说明如何定制 runlevels。 这样的 runlevels 系统和其他流行的 GNU/Linux 发行版本完全不同。 你可能要做的改变之一就是取消 runlevel 2 上的 xdmgdm,使得在完成启动之后 X 显示管理去不会自动启动;然后你可以通过切换到 runlevel 3 来启动 X 显示管理器。

    参阅 运行级别, 第 2.4.2 节 来获得更多关于 runlevels 的信息。


    6.5.5 停止 daemon 服务

    Debian 发行版非常注重系统安全,并期望系统管理员能担此重任。它将系统的易用性放在了第二位,许多 daemon 服务都定位在最高安全级别,因而,默认安装状态下系统只启动最少的(甚至没有)可用的服务。

    如果拿不定主意(有关 Exim、DHCP...),可执行 ps aux 或检查 /etc/init.d/*/etc/inetd.conf 下的内容,还可以使用 用 PAM 来控制登录, 第 9.2.1 节 中提到的方法检查 /etc/hosts.denypidof 命令也很有用(参阅 pidof(8))

    在最近的 Debian 系统中,默认状态下 X11 不允许 TCP/IP(远程)连接。参阅 在 TCP/IP 中使用 X, 第 9.4.6 节,使用 SSH 进行 X 转发也是禁用的,参阅 联接远程的 X 服务器 – ssh, 第 9.4.8 节


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 7 章 - Debian 下的 Linux 内核


    Debian 使用自己的方法来编译内核及相关模块。参阅 Debian 和系统内核, 第 2.7 节


    7.1 内核编译

    Debian unstable 发行版中的 gccbinutilsmodule-init-tools 可用来编译最新的 Linux 内核。这方面的官方信息,参阅 file:///usr/share/doc/kernel-package/README.gz,特别是文件的后半部分。

    内核编译是个很困难的议题,由于目标在不断的变化,即使是最受人尊敬的开发者也会有不同的见解:

    Manoj Srivastava 写到:

    --initrd 需要 Debian 专用 cramfs 补丁。

    Herbert Xu 写到:

    不,它不需要,想使用除 CRAMFS 以外的文件系统只需在 /etc/mkinitrd/mkinitrd.conf 中设置 MKIMAGE。

    按照 Manoj 和 Kent 撰写的 file:///usr/share/doc/kernel-package/README.gz 以及 http://kernel-handbook.alioth.debian.org/ 的指导小心行事,如果要编译最新版本的内核请确认安装了最新 unstable 版 kernel-package 软件包。

    对于单机内核编译,initrd 不是必须的。我用它是希望我新编译的内核与相应的内核镜像一模一样。如果使用 initrd,请先阅读一下 mkinitrd(8)mkinitrd.conf(5)


    7.1.1 内核头文件

    绝大多数“普通”程序不需要内核头文件,事实上如果直接引用它们会出错。这些程序应该引用那些编译 glibc 所用的头文件,它们位于 Debian 系统的 /usr/include/linux/usr/include/asm 目录下。

    故不要在 /usr/src/linux 目录中创建指向 /usr/include/linux/usr/include/asm 的链接,一些过时的文档曾建议创建它们。

    如果某些内核类应用程序需要特定的内核头文件,可修改 Makefile(s),使其包含指向“特定内核头文件目录/include/linux”和“特定内核头文件目录/include/asm”的路径。


    7.2 通过 proc 文件系统调整内核

    Linux 内核行为可以在运行状态下通过 proc 文件系统进行调节。

    有关在 /proc 文件系统下修改内核参数的基础知识,可参阅 Linux 源码包中的 Documentation/sysctl/* 文件。

    调整内核参数的例子,可参考 /etc/init.d/networking无法访问某些站点的怪问题, 第 3.8.5 节

    参阅 sysctl.conf(5) 了解如何使用 /proc 文件系统和脚本 /etc/init.d/procps.sh 来设置内核开机时的配置。此脚本由 /etc/rcS.d/S30procps.sh 执行。


    7.2.1 打开了太多文件

    Linux 内核有时会报告“Too many open files”,起因是 file-max 默认值(8096)太小。要解决这个问题,可以 root 身份执行下列命令:(或将它们加入/etc/rcS.d/*下的 init 脚本。)

         # echo "65536"  > /proc/sys/fs/file-max  # 适用于 2.2 和 2.4 版内核
         # echo "131072" > /proc/sys/fs/inode-max # 仅适用于 2.2 版内核
    

    或将下列内容放入 /etc/sysctl.conf,做永久性的更改:

         file-max=65536   # 适用于 2.2 和 2.4 版内核
         inode-max=131072 # 仅适用于 2.2 版内核
    

    7.2.2 磁盘缓存清除时间(Disk flush intervals)

    可通过 proc 文件系统来修改磁盘缓存清除时间。下面的操作将默认的 5 秒时间间隔缩短到 1 秒。

         # echo "40 0 0 0 100 30000 60 0 0"  > /proc/sys/vm/bdflush
    

    这可能对文件 I/O 性能产生一点儿负面影响。但它能保证文件内容是最近 1 秒的,比默认的 5 秒更短。对日志文件系统来说更是如此。


    7.2.3 迟缓的小内存旧机器

    对某些小内存的旧机器来说,在 proc 文件系统中打开内存的 over-commit 功能会很有效果:

         # echo 1 > /proc/sys/vm/overcommit_memory
    

    7.3 2.6 版内核和 udev

    udev 是取代 /dev/ 的动态设置的系统。我们可以选择很短的设备名字。而 2.4 版内核使用的 devfs 已经被淘汰。

    安装 Debian 新版的 kernel-image-2.6.NNudev 就能启用这个功能。


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 8 章 - Debian 小技巧


    8.1 启动系统

    关于系统启动提示的详细信息请参见 LDP BootPrompt-HOWTO


    8.1.1 “我忘记了 root 密码!”(一)

    只要能访问控制台键盘,不需要 root 密码也可以启动系统并以 root 帐号登录。 (这里假设没有 BIOS 密码或 lilo 之类的启动引导器密码用于控制系统启动。)

    下面是一个不需要额外的启动盘或对 BIOS 启动设置进行修改的过程。这里的“Linux”是代表在 Debian 默认安装系统中启动 Linux 内核的标签。

    lilo 的启动屏幕中,当 boot: 一出现时 (在某些系统中,您必须按 shift 键以阻止自动启动;如果 lilo 使用 framebuffer,您需要按 TAB 键才能看到自己输入的选项),就输入:

         boot: Linux init=/bin/sh
    

    这会让系统启动内核并运行 /bin/sh 而非其标准的 init。现在你已获得 root 权限和一个 root shell。由于当前 / 是以只读方式挂载,而其它的硬盘分区均未挂载,故你必须完成下列步骤才能获得一个有适当功能的系统。

         init-2.03# mount -n -o remount,rw /
         init-2.03# mount -avt nonfs,noproc,nosmbfs
         init-2.03# cd /etc
         init-2.03# vi passwd
         init-2.03# vi shadow
    

    (如果 /etc/passwd 文件中所有用户的第二个域的数据都为“x”,就表明系统使用了影子(shadow)密码,必须编辑 /etc/shadow。)要删除 root 密码,请编辑密码文件中第二个数据域,将它设置为空白。这样重启系统不用密码就能登录到 root。当系统启动进入 runlevel 1 时,Debian(至少是 Potato 以后的版本)需要密码,一些较老的版本则不需要。

    /bin 下装一个小编辑器是个好习惯,因为有时 /usr 是无法访问的(参阅应急的编辑器, 第 11.2 节)。

    另外可以安装 sash 软件包,当系统无法启动时,还可执行:

         boot: Linux init=/bin/sash
    

    /bin/sh 不可用时,sash 可作为 sh 的交互式替代品,它是静态链接,内建了许多标准工具(在系统提示符下输入“help”可获得参考列表)。


    8.1.2 “我忘记了 root 密码!”(二)

    从急救盘启动系统。假设 /dev/hda3 是原始 root 分区,可用下面的方法编辑密码文件,与上述方法一样容易。

         # mkdir fixit
         # mount /dev/hda3 fixit
         # cd fixit/etc
         # vi shadow
         # vi passwd
    

    与上面的方法相比,该方法的好处在于不需要知道 lilo 密码(如果有的话)。但如果系统没有预先设置为从软盘或 CD 启动,就需要访问 BIOS 的权限。


    8.1.3 无法启动系统

    没在安装过程中制作启动盘?没关系。如果 lilo 损坏了,从 Debian 安装套件中拿出启动盘,用它来启动系统。假设你的 root 分区在 /dev/hda12,你想进入 runlevel 3,在启动提示符后输入:

         boot: rescue root=/dev/hda12 3
    

    接下来,系统使用软盘上的内核启动,你可登录到一个几乎拥有全部功能的系统了。(可能有少量特性或模块不可用。)

    如果系统崩溃,亦可参阅为无法启动的系统安装软件包, 第 6.3.6 节

    如果想做张自定义启动盘,参阅急救盘中的 readme.txt 文档。


    8.1.4 “我不想直接启动到 X!”

    unstable/sid 很有趣,但在启动进程中执行不稳定的 xdmgdmkdmwdm 会让你焦头烂额。

    首先,在启动提示符后输入如下指令获得 root shell:

         boot: Linux vga=normal s
    

    这里的 Linux 是你要启动的内核的标记,“vga=normal”告诉 lilo 在普通 VGA 屏幕下运行,“s”(或“S”)是传给 init 的参数,告诉它进入单用户模式。在提示符后输入 root 密码。

    有多种方法禁用 X 启动 daemons:

    其中,rc2.d 中的数字必须与 /etc/inittab 中指定的 runlevel 一致。而 ?dm 的意思是你要将同一个命令运行多次,每次将其替换成 xdmgdmkdmwdm 中的一个。

    在 Debian 下只有第一种方法是“唯一正确的方法”。最后一种方法比较简单但只适用于 Debian,而且还需要使用 dpkg-reconfigure 重新设置一次。其它方法都是通用的中 daemons 的方法。

    你仍可在任何控制台 shell 中用 startx 命令启动 X。


    8.1.5 其它用于启动提示符的技巧

    使用 lilo 启动提示符,可指定系统启动到特定的 runlevel 和配置。详情参阅 BootPrompt-HOWTO (LDP)。

    如果希望系统启动到 runlevel 4,可以 lilo 启动提示符后输入:

         boot: Linux 4
    

    如果希望系统启动到正常功能的单用户模式,而且你知道 root 密码,可在 lilo 启动提示符后输入下列任一参数。

         boot: Linux S
         boot: Linux 1
         boot: Linux -s
    

    如果希望系统以少于实际内存数的内存启动(也就是说机器有 64MB 内存,只分配 48MB 给系统使用),在 lilo启动提示符后输入:

         boot: Linux mem=48M
    

    注意,不要指定大于实际内存数的内存,否则内核会崩溃。如果你有多于 64MB 的内存,如 128MB,应在系统启动时执行 mem=128M 或在 /etc/lilo.conf 中添加类似的命令行,否则旧内核或使用旧 BIOS 的主板将无法使用大于 64MB 的内存。


    8.1.6 设置 GRUB 启动参数

    GRUB 是 Hurd 项目开发的新型启动管理器,比 Lilo 更灵活,不过启动参数也与之稍有不同。

         grub> find /vmlinuz
         grub> root (hd0,0)
         grub> kernel /vmlinuz root=/dev/hda1
         grub> initrd /initrd
         grub> boot
    

    请注意 Hurd 中的设备名:

         HURD/GRUB           Linux               MS-DOS/Windows
          (fd0)               /dev/fd0            A:
          (hd0,0)             /dev/hda1           C: (usually)
          (hd0,3)             /dev/hda4           F: (usually)
          (hd1,3)             /dev/hdb4           ?
    

    详情参阅 file:///usr/share/doc/grub/README.Debian.gzfile:///usr/share/doc/grub-doc/html/


    8.2 活动记录


    8.2.1 记录 shell 活动

    比起普通的个人电脑环境,Unix 环境的系统管理包含了更多细致的任务。必须掌握所有基本的配置方法以便进行系统故障恢复。基于 X11 的 GUI 配置工具看上去漂亮又好用,但不适用于紧急状况。

    记录 shell 活动是个好习惯,特别是 root 用户。

    Emacs:使用 M-x shell 在缓冲区中开始记录,使用 C-x C-w 将缓冲区中的记录写入文件。

    Shell:使用 screen 命令和 screen 来定制控制台, 第 8.6.28 节 中描述的“^A H”;或者使用 script 命令。

         $ script
         Script started, file is typescript
          ... do whatever ...
          Ctrl-D
         $ col -bx <typescript >savefile
         $ vi savefile
    

    还可使用下面的方法:

         $ bash -i 2>&1 | tee typescript
    

    8.2.2 记录 X 活动

    如果需要 X 应用程序的活动记录图,包括 xterm 屏显,可使用 gimp(GUI)。它可以对每个窗口或整个屏幕进行拍照。还可以使用 xwd(xbase-clients)、import(imagemagick) 和 scrot(scrot)。


    8.3 拷贝及创建子目录

    这些拷贝和归档命令提供系统和数据备份的基本功能。 在 the example scripts 中提供了一个名为 backup 的简单备份脚本例子。


    8.3.1 拷贝整个子目录的基本命令

    如果想重新整理文件组织结构,可使用下面的方法移动文件及文件链接:

         标准方法:
         # cp -a /source/directory /dest/directory # 要求 GNU cp
         # (cd /source/directory && tar cf - . ) | \
                 (cd /dest/directory && tar xvfp - )
         如果包含硬链接,则需要更严谨的方法:
         # cd /path/to/old/directory
         # find . -depth -print0 | afio -p -xv -0a /mount/point/of/new/directory
         如果是远程操作:
         # (cd /source/directory && tar cf - . ) | \
                 ssh user@host.dom (cd /dest/directory && tar xvfp - )
         如果没有链接文件:
         # scp -pr user1@host1.dom:/source/directory \
                   user2@host2.dom:/dest/directory
    

    下面的有关拷贝整个子目录的信息由 Manoj Srivastava srivasta@debian.org 发表于 debian-user@lists.debian.org。


    8.3.2 cp

    传统上,cp 并不能真正完成这个任务,因为它既没对符号链接进行区别对待,又不能保存硬链接。另一件需要注意的事就是稀疏文件(有洞的文件)。

    GNU cp 克服了这缺陷,然而对于非 GNU 系统,cp 仍存在问题。而且使用 cp 无法生成小巧轻便的文档包。

         % cp -a . newdir
    

    8.3.3 tar

    Tar 克服了 cp 在处理符号链接时出现的问题,然而,cpio 可以处理特殊文件,传统的 tar 却不行。

    对于某个有多重硬链接的文件,tar 的处理方法是只将其中一个链接拷贝到磁带上,所以日后你只能找回拷贝中所保留那个的链接所指的文件;cpio 会为每个链接做一个拷贝,日后你可以找回任意一个链接所指的文件。

    在 Potato 和 Woody 中,操作 .bz2 文件的 tar 命令参数有所变化,所以请在脚本中使用 --bzip2 而不要简写为 -I(Potato)或 -j(Woody)。


    8.3.4 pax

    全新的,符合 POSIX(IEEE Std 1003.2-1992, pages 380–388 (section 4.48) and pages 936–940 (section E.4.48))标准的,众望所归的,轻便的文档包交互工具。pax可以读、写以及列出文档包的成员,并能拷贝文件目录层次。pax 的操作独立于特定的文档包格式,支持各种各样不同的文档包格式。

    pax工具刚刚成形,还很新。

         # apt-get install pax
         $ pax -rw -p e . newdir
          or
         $ find . -depth  | pax -rw -p e  newdir
    

    8.3.5 cpio

    cpiocpiotar 文档包提取/放入文件。该文档包可以是硬盘上的另一个文件,也可以是磁带或管道。

         $ find . -depth -print0 | cpio --null --sparse -pvd new-dir
    

    8.3.6 afio

    afio 更善于处理 cpio 格式的文档包。通常它比 cpio 要快,且提供了更多磁带选项,并且能更友好的处理有讹误的输入数据。它支持交互式处理多卷文档包。用 afio 制作压缩文档包比压缩 tarcpio 文档包更安全。在备份处理脚本中 afio 是更佳的“文档处理引擎”。

         $ find . -depth -print0 | afio -px -0a new-dir
    

    对所有的磁带备份我都使用 afio


    8.4 差量备份与数据同步

    要进行差异备份和数据同步可使用下列几种方法:

    有关将这些方法与文档包操作结合应用的讨论参阅拷贝及创建子目录, 第 8.3 节,有关自动进行备份的讨论参阅日程安排(cronat), 第 8.6.27 节

    我只讲解三个较容易使用的工具。


    8.4.1 使用 rdiff 进行差异备份

    rdiff-backup 提供了简单好用的方法对任何文件包括链接进行历史差异备份。例如要对 ~/ 目录下的所有文件备份到 /mnt/backup

         $ rdiff-backup --include ~/tmp/keep --exclude ~/tmp  ~/ /mnt/backup
    

    从该文档包中取出 3 天前的旧数据恢复到 ~/old 目录:

         $ rdiff-backup -r 3D /mnt/backup ~/old
    

    参阅 rdiff-backup(1)


    8.4.2 使用 pdumpfs 进行每日备份

    pdumpfs 是一种简单的每日备份系统,与 Plan9 的 dumpfs 一样,它每天都保存系统快照。任何时候都可以用它来恢复到某天的系统状态。请使用 pdumpfscron 来备份你的 home 目录。

    在目标目录中,pdumpfsYYYY/MM/DD 的方式来组织系统快照。 当 pdumpfs 第一次运行时,它将所有源文件拷贝到快照目录。从每二次运行起,pdumpfs 仅拷贝更新的或新建的文件,对于没有改变的文件用硬链接方式指向前一天的系统快照,以此来节省硬盘空间。

         $ pdumpfs src-dir dest-dir [dest-basename]
    

    参阅 pdumpfs(8)


    8.4.3 使用 RCS 进行定期差异备份

    Changetrack 会定期对 RCS 文档包中基于文本格式的配置文件的变化进行记录。参阅 changetrack(1)

         # apt-get install changetrack
         # vi changetrack.conf
    

    8.5 系统冻结恢复


    8.5.1 中止一个进程

    运行 top 看看什么进程的活动有异常。按“P”以 CPU 使用率排序,“M”以内存使用率排序,“k”可以中止一个进程。还有一种方法,使用 BSD风格的 ps aux | less 或 System V 风格的 ps -efH | less。System V 风格的排列会显示父进程 ID (PPID),这对中止出错的(死掉的)子进程十分有用。

    知道了进程的 ID,就可使用 kill 中止(或发信号给)某个进程,killall 的作用正如其名一样。经常使用的信号有:

          1: HUP,重启 daemon
         15: TERM,普通中止
          9: KILL,强令中止
    

    8.5.2 Alt-SysRq

    内核编译选项“Magic SysRq key”提供系统强心针。在 i386 机器上按下 ALT-SysRq 组合键后,试试按下列各键 r 0 k e i s u b,奇迹产生了:

    Un'r'aw 让键盘从 X 崩溃中重生。将控制台 loglevel 改为'0'以减少错误信息。sa'k'(system attention key)中止当前虚拟控制台的所有进程。t'e'rminate 中止当前终端除 init 外的所有进程。k'i'll中止除 init 外的所有进程。

    'S'ync,'u'mount 和 re'b'oot 帮你逃离真正的险境。

    详情参阅 /usr/share/doc/kernel-doc-version/Documentation/sysrq.txt.gz/usr/src/kernel-version/Documentation/sysrq.txt.gz


    8.6 记住这些可爱的小命令


    8.6.1 Pager

    less 就是默认的 pager(文件内容浏览器)。按“h”可获得帮助。它比 more 更有用。在 shell 启动脚本中运行 eval $(lesspipe)eval $(lessfile) 可以让 less 活力四射。详情参阅 file:///usr/share/doc/less/LESSOPEN。使用 -R 选项可输出生癖字符 and enables ANSI color escape sequences。参阅 less(1)

    对于某些编码系统(EUC)w3m 可能是更好的选择。


    8.6.2 释放内存

    freetop 能让你了解内存资源的许多有用信息。别担心“Mem:”行中“used”的大小,看看它下面的数字(本例的数字是 38792)。

         $ free -k # 用 256MB 内存的机器
                      total       used       free     shared    buffers cached
         Mem:        257136     230456      26680      45736     116136 75528
         -/+ buffers/cache:      38792     218344
         Swap:       264996          0     264996
    

    物理内存的准确大小可通过 grep '^Memory' /var/log/dmesg 得到,本例将显示“Memory: 256984k/262144k available (1652k kernel code, 412k reserved, 2944k data, 152k init)”。

         Total         = 262144k = 256M (1k=1024, 1M=1024k)
         Free to dmesg = 256984k = Total - kernel - reserved - data - init
         Free to shell = 257136k = Total - kernel - reserved - data
    

    约有5MB内存系统不能使用,因为内核需要它。


    8.6.3 设定时间(BIOS)

         # date MMDDhhmmCCYY
         # hwclock --utc --systohc
         # hwclock --show
    

    设定系统时间和硬件时间为 MM/DD hh:mm, CCYY。显示时间为本地时间而硬件时间使用 UTC。

    如果硬件(BIOS)时间设置为 GMT,在文件 /etc/default/rcS 中改变设置 UTC=yes


    8.6.4 设定时间(NTP)

    参考:Managing Accurate Date and Time HOWTO


    8.6.4.1 拥有永久 Internet 连接的系统设置时间

    设置系统时钟通过远程服务器自动对时:

         # ntpdate server
    

    如果你的系统拥有永久的 Internet 连接,应该将该命令加入 /etc/cron.daily/


    8.6.4.2 偶尔进行 Internet 连接的系统设置时间

    使用chrony 软件包。


    8.6.5 如何禁用屏幕保护程序

    禁用屏幕保护程序,使用下面的命令。

    对于 Linux 控制台:

         # setterm -powersave off
    

    启动 kon2 (kanji)控制台可执行:

         # kon -SaveTime 0
    

    运行X可执行:

         # xset s off
          或
         # xset -dpms
          或
         # xscreensaver-command -prefs
    

    控制其它的控制台特征,请参阅相关 man 页面。 改变和显示终端行设置,请参阅 stty(1)


    8.6.6 搜索系统管理数据库

    Glibc提供了getent(1)搜索管理数据库的各类项目。例如passwd、group、hosts、services、protocols、networks。

         getent database [key ...]
    

    8.6.7 禁用声音(响铃)

    最直接的方法是拔掉 PC 喇叭。;-) 对于 Bash shell 可执行:

         echo "set bell-style none">> ~/.inputrc
    

    8.6.8 控制台上的错误信息

    不想看屏幕显示的错误信息,首选的方法是检查 /etc/init.d/klogd,在该脚本中设置 KLOGD="-c 3" 然后运行 /etc/init.d/klogd restart。另一种方法是执行 dmesg -n3

    这儿是各种错误级别的含义:

    如果你很厌恶详细而无用的错误信息,可以试试这个小补丁 shutup-abit-bp6(位于 样例脚本子目录)。

    另一个该看看的地方是 /etc/syslog.conf;,检查一下是否有信息记录被发送到了控制台设备。


    8.6.9 正确设置控制台类型

    在类 Unix 系统中,访问控制台屏幕通常要调用库例程,这就为用户提供了一种独立于终端的方式来优化字符的屏幕更新过程。参阅 ncurses(3X)terminfo(5)

    在 Debian 系统中,有大量预定义项目:

         $ toe | less                  # 所有项目
         $ toe /etc/terminfo/ | less   # 用户可再配置的项目
    

    你的选择可导出到环境变量 TERM

    当登录到远程Debian系统时,如果 xterm 的 terminfo 项目在非 Debian 的 xterm 中失效,请将终端类型改为支持较少特性的版本如“xterm-r6”。 参阅 file:///usr/share/doc/libncurses5/FAQ。“dumb”是 terminfo 的最小公分母。


    8.6.10 让控制台恢复正常状态

    如果执行 cat some-binary-file 后屏幕一片混乱(当你输入命令时,无法看到正常的回显(echo)):

         $ reset
    

    8.6.11 将 DOS 下的文本文件转换为 Unix 类型

    将DOS文本文件(行尾=^M^J)转换成 Unix 文本文件(行尾=^J)。

         # apt-get install sysutils
         $ dos2unix dosfile
    

    8.6.12 使用 recode 转化文本文件

    下面将在 DOS、 Mac 和 Unix 的文本文件中转换行结尾格式:

         $ recode /cl../cr <dos.txt >mac.txt
         $ recode /cr.. <mac.txt >unix.txt
         $ recode ../cl <unix.txt >dos.txt
    

    自由的 recode 在各种各样的字符集和界面中转换:

         $ recode charset1/surface1..charset2/surface2 \
           <input.txt >output.txt
    

    使用的通用字符集设置是(参阅 Locales 简介, 第 9.7.3 节) [37] :

    使用的通用界面 [38] :

    更多信息,请参阅 info recode 中的相关描述。

    有更多的专业转换工具:


    8.6.13 正规表达式的置换

    将所有文件 FILES ...中的所有 FROM_REGEX 字段替换成 TO_TEXT 字段。

         $ perl -i -p -e 's/FROM_REGEX/TO_TEXT/g;' FILES ...
    

    -i 表示“就地编辑”,-p 表示“在FILES...各文件中循环”。如果置换很复杂,应使用参数 -i.bak 而非 -i,这有助于出错恢复;它会将每个原始文件保存为以 .bak 为后缀的备份文件。


    8.6.14 使用脚本来编辑文件

    下面的脚本将删除 5–10 行以及 16–20 行。

         #!/bin/bash
         ed $1 <<EOF
         16,20d
         5,10d
         w
         q
         EOF
    

    在此,ed 命令与 vi 命令模式下的是一样的,从外部编辑文件的方式使它更适于脚本化。


    8.6.15 提取源文件修改部分合并到更新包

    下面的操作将根据文件位置,提取源文件的修改部分并创建统一的 diff 文件 file.patch0file.patch1

         $ diff -u file.old file.new > file.patch0
         $ diff -u old/file new/file > file.patch1
    

    diff 文件(也称补丁文件)通常用于发送程序更新。收到的补丁文件可使用下面的方法更新另一个文件

         $ patch -p0 file < file.patch0
         $ patch -p1 file < file.patch1
    

    如果有 3 个版本的源代码,使用 diff3 来合并效率更高:

         $ diff3 -m file.mine file.old file.yours > file
    

    8.6.16 分割大文件

         $ split -b 650m file   # 将大文件分块成多个 650MB 的小文件
         $ cat x* >largefile    # 将所有小文件合并成一个大文件
    

    8.6.17 从文本格式的表格中抽取数据

    假设有一个文本文件名为 DPL,其中存放着所有前 Debian 项目领导人的名字和他们的上台日期,表格格式是以空格做为分隔的。

         Ian     Murdock   August  1993
         Bruce   Perens    April   1996
         Ian     Jackson   January 1998
         Wichert Akkerman  January 1999
         Ben     Collins   April   2001
         Bdale   Garbee    April   2002
         Martin  Michlmayr March   2003
    

    Awk 经常用于从这类文件中提取数据。

         $ awk '{ print $3 }' <DPL                   # month started
         August
         April
         January
         January
         April
         April
         March
         $ awk '($1=="Ian") { print }' <DPL          # DPL called Ian
         Ian     Murdock   August  1993
         Ian     Jackson   January 1998
         $ awk '($2=="Perens") { print $3,$4 }' <DPL # When Perens started
         April 1996
    

    象 Bash 这种 Shell 也能够用来分析这种文件:

         $ while read first last month year; do 
             echo $month
           done <DPL
         ... 跟第一个 Awk 例子有相同的输出
    

    在这里,read 内建命令使用字符 $IFS (internal field separators 内部列分隔符)来将行分开为单词。

    如果你改变 IFS 为 ":",你能够用 shell 漂亮的分析 /etc/passwd

         $ oldIFS="$IFS"   # 保存旧值
         $ IFS=":"
         $ while read user password uid gid rest_of_line; do
             if [ "$user" = "osamu" ]; then 
               echo "$user's ID is $uid"
             fi
           done < /etc/passwd
         osamu's ID is 1001
         $ IFS="$oldIFS"   # 恢复旧值
    

    (如果使用 Awk 作同样的事情,使用 FS=":" 来设置列分隔符。)

    shell 也使用 IFS 来分开参数扩展、命令替换和算术扩展的结果集。 但在被单引号或双引号引用的单词内,不会发生这种情况。 默认的 IFS 值是: <space>、 <tab> 和 <newline> 。

    请小心使用这个 shell IFS 技巧。 当 shell 解释部分脚本作为它的输入时,奇怪的事情将会发生。

         $ IFS=":,"                        # 使用 ":" 和 "," 作为 IFS
         $ echo IFS=$IFS,   IFS="$IFS"     # echo 是 Bash 内建的
         IFS=  , IFS=:,
         $ date -R                         # 只是一个命令输出
         Sat, 23 Aug 2003 08:30:15 +0200
         $ echo $(date -R)                 # 子 shell --> 输入到主 shell
         Sat  23 Aug 2003 08 30 36 +0200
         $ unset IFS                       # 重设 IFS 为默认的
         $ echo $(date -R)
         Sat, 23 Aug 2003 08:30:50 +0200
    

    8.6.18 精巧的管道命令辅助脚本

    下列脚本做为管道的一部分十分有用。

         find /usr | egrep -v "/usr/var|/usr/tmp|/usr/local"
                              # 查找 /usr 下的所有文件,排除某些文件
         xargs -n 1 command   # 将所有项作为标准输入来执行命令
         xargs -n 1 echo |    # 将空格隔离的项分开为行
         xargs echo      |    # 合并所有的行到一行里面
         grep -e pattern|     # 提取含有 pattern 的行
         cut -d: -f3 -|
                 # 提取用 : 分开的第 3 列(比如说 passwd 文件)
         awk '{ print $3 }' | # 提取用空格分开的第 3 列
         awk -F'\t' '{ print $3 }' |
                # 提取用 tab 分开的第 3 列
         col -bx |            # 删除退格键,扩展 tab 为空格
         expand -|            # 扩展 tab
         sort -u|             # 排序并删除重复行
         
         tr '\n' ' '|         # 将多行连接为一行
         tr '\r' ''|          # 删除 CR
         tr 'A-Z' 'a-z'|      # 转化大写字母为小写
         sed 's/^/# /'|       # 将每行变为注释
         sed 's/\.ext//g'|    # 删除 .ext
         sed  -n -e 2p|       # 显示第 2 行
         head -n 2 -|         # 显示头两行
         tail -n 2 -|         # 显示最后两行
    

    8.6.19 循环每一个文件的脚本片段

    下面的方法将循环处理匹配 *.ext 的每一个文件,确保适当处理文件名包含空格的奇怪文件,并且执行相同的操作。


    8.6.20 短小的 Perl 脚本

    虽然任何 Awk 脚本均可使用 a2p(1) 自动重写成 Perl, 但最好用手工的方法将一行 Awk 脚本转化为一行 perl 脚本。例如:

         awk '($2=="1957") { print $3 }' |
    

    与下列任意一行相当:

         perl -ne '@f=split; if ($f[1] eq "1957") { print "$f[2]\n"}' |
         perl -ne 'if ((@f=split)[1] eq "1957") { print "$f[2]\n"}' |
         perl -ne '@f=split; print $f[2] if ( $f[1]==1957 )' |
         perl -lane 'print $F[2] if $F[1] eq "1957"' |
    

    其实上面各行中所有 perl 参数中的空格均可去掉,这得益于 Perl 的数字字符串自动转换功能。

         perl -lane 'print$F[2]if$F[1]eq+1957' |
    

    有关命令行参数的信息可参阅 perlrun(1),在 http://perlgolf.sourceforge.net 有更多令人着魔的 Perl 脚本,你会感兴趣的。


    8.6.21 从网页上获取文本或邮件列表文档

    下面的操作将网页转化为文本文件。从网上拷贝配置文件时十分有用。

         $ lynx -dump http://www.remote-site.com/help-info.html >textfile
    

    linksw3m 也可以这么用,只是生成的文本样式可能略有不同。

    如果是邮件列表文档,可使用 munpack 从文本获得 mime 内容。


    8.6.22 打印网页

    下面的操作将网页内容打印成 PostScript 文件或发送到打印机。

         $ apt-get install html2ps
         $ html2ps URL | lpr
    

    参阅lpr/lpd, 第 3.6.1 节。还可使用 a2psmpage 软件包生成 PostScript 文件。


    8.6.23 打印帮助页面

    下面的操作将帮助页面打印成PostScript文件或发送到打印机。

         $ man -Tps some-manpage | lpr
         $ man -Tps some-manpage | mpage -2 | lpr
    

    8.6.24 合并两个 PostScript 或 PDF 文件

    可以将两个 PostScript 文件或 PDF 文件合并。

         $ gs -q -dNOPAUSE -dBATCH -sDEVICE=pswrite \
           -sOutputFile=bla.ps -f foo1.ps foo2.ps
         $ gs -q -dNOPAUSE -dBATCH -sDEVICE=pdfwrite \
           -sOutputFile=bla.pdf -f foo1.pdf foo2.pdf
    

    8.6.25 命令耗时

    显示某进程的耗时

         # time some-command >/dev/null
         real    0m0.035s       # 挂钟时间(过去的真实时间)
         user    0m0.000s       # 用户模式时间
         sys     0m0.020s       # 核心模式时间
    

    8.6.26 nice 命令

    使用 nice(来自 GNU shellutils 软件包)可设置命令启动时的 nice 值。renice(bsdutils)和 top 可以重设进程的 nice 值。nice 值为 19 代表最慢的(优先级最低的)进程;负值就“not-nice”,如 -20 代表非常快的(优先级高的)进程。只有超级用户可以设定负 nice 值。

         # nice  -19 top                                      # very nice
         # nice --20 wodim -v -eject speed=2 dev=0,0 disk.img # very fast
    

    有时极端的 nice 值对系统弊大于利,所以使用该命令要小心。


    8.6.27 日程安排(cronat)

    在 Linux 下使用 cronat 进行任务日程安排。参阅 at(1)crontab(5)crontab(8)

    执行命令 crontab -e 创建或编辑 crontab 文件,为规律事务(按周期循环的事务)安排日程。下面的一个 crontab 文件样例:

         # use /bin/sh to run commands, no matter what /etc/passwd says
         SHELL=/bin/sh
         # mail any output to `paul', no matter whose crontab this is
         MAILTO=paul
         # Min Hour DayOfMonth Month DayOfWeek command (Day... are OR'ed)
         # run at 00:05, every day
         5  0  *  * *   $HOME/bin/daily.job >> $HOME/tmp/out 2>&1
         # run at 14:15 on the first of every month -- output mailed to paul
         15 14 1  * *   $HOME/bin/monthly
         # run at 22:00 on weekdays(1-5), annoy Joe. % for newline, last % for cc:
         0 22 *   * 1-5 mail -s "It's 10pm" joe%Joe,%%Where are your kids?%.%%
         23 */2 1 2 *   echo "run 23 minutes after 0am, 2am, 4am ..., on Feb 1"
         5  4 *   * sun echo "run at 04:05 every sunday"
         # run at 03:40 on the first Monday of each month
         40 3 1-7 * *   [ "$(date +%a)" == "Mon" ] && command -args
    

    执行 at 命令为偶然任务(只执行一次的任务)安排日程:

         $ echo 'command -args'| at 3:40 monday
    

    8.6.28 用 screen 来定制控制台

    screen 程序允许在单一的物理终端或终端模拟窗口运行多个伪终端,每个伪终端都拥有自己的交互式 shell。即便可以使用 Linux 伪终端或多个 xterm 窗口,研究一下如何设置 screen 丰富的特性仍很有益,这些特性包括:


    8.6.28.1 远程访问方案

    如果你经常从远程终端登录到 Linux 机器或使用 VT100 终端程序,screendetach(分离)特性将简化你的生活。

  • 通过拔号连接登录,运行了一个非常复杂的 screen 会谈,打开了好几个窗口,有编辑器和其它一些程序。

  • 突然你需要离开终端一下,但你并不想挂断连接中止工作。

  • 输入^A d离开会话,然后登出系统。(或者更简单些,输入^A DD离开会话并自动登出系统)

  • 当你回来时,需要再次登录,可输入命令 screen -rscreen 会如魔法般地重新连接上所有打开的窗口。


  • 8.6.28.2 典型的 screen 命令

    一但打开了 screen 程序,除了命令按键(默认为^A)所有的键盘输入都被送到当前窗口,所有的 screen 命令均按特定方式输入:^A加一个单键命令[加一些参数]的。常用的命令有:

         ^A ?     显示帮助屏幕(显示命令集)
         ^A c     创建并切换到新窗口
         ^A n     跳到下一个窗口
         ^A p     跳到上一个窗口
         ^A 0     跳到 0 号窗口
         ^A w     显示窗口列表
         ^A a     将 Ctrl-A 做为键盘输入发送到当前窗口
         ^A h     对当前窗口做硬拷贝写入到文件
         ^A H     开始/中止将当前窗口事件记录到文件
         ^A ^X    锁定终端(密码保护)
         ^A d     从终端分离屏幕会话
         ^A DD    分离屏幕会话并退出登录
    

    以上只是 screen 命令的一个很小的子集。只要是你认为 screen 能干的事,没准它真就可以!详情参阅 screen(1)


    8.6.28.3 screen 会话中的退格键和Ctrl-H

    在运行 screen 时,如果发现退格键和 / 或 Ctrl-H 无法正常工作,可编辑/etc/screenrc,找到这行:

         bindkey -k kb stuff "\177"
    

    将这注释掉(例如在句首添加“#”)。


    8.6.29 网络测试基础

    安装 netkit-pingtraceroutednsutilsipchains(适用于 2.2 版内核)、iptables(适用于 2.4 版内核) 和 net-tools 软件包,然后执行:

         $ ping yahoo.com            # 检查 Internet 连接
         $ traceroute yahoo.com      # 跟踪 IP 数据包
         $ ifconfig                  # 检查主机设置
         $ route -n                  # 检查路由设置
         $ dig [@dns-server.com] host.dom [{a|mx|any}] |less
               # 检查dns-server.comhost.dom DNS 记录
               # 查找{a|mx|any}记录
         $ ipchains  -L -n |less     # 检查包过滤(2.2 kernel)
         $ iptables -L -n |less      # 检查包过滤(2.4 kernel)
         $ netstat -a                # 查找系统上所有打开的端口
         $ netstat -l --inet         # 查找系统监听的端口
         $ netstat -ln --tcp         # 查找系统监听的 TCP 端口(端口数字)
    

    8.6.30 从本地缓冲池中清空(flush)邮件

    从本地缓冲池中清空邮件:

         # exim4 -q    # 清空待读邮件
         # exim4 -qf   # 清空所有邮件
         # exim4 -qff  # 清空冻结邮件
    

    -qff 选项用在 /etc/ppp/ip-up.d/exim 脚本中效果更好。 在 Woody 和更老的版本中,使用 exim 代替 exim4


    8.6.31 删除本地缓冲池中的冻结邮件

    删除本地缓冲池中的冻结邮件并返回出错信息:

         # exim4 -Mg `mailq | grep frozen | awk '{ print $3 }'`
    

    在 Woody 和更老的版本中,使用 exim 代替 exim4


    8.6.32 再分发 mbox 中的信件

    如果 home 目录没有空间继续处理邮件,procmail 将失败, 就需要对磁盘空间进行扩容,扩容完成后需要手工分发 /var/mail/username 目录中的邮件到 home 目录中的分类邮箱,执行:

         # /etc/init.d/exim4 stop
         # formail -s procmail </var/mail/username
         # /etc/init.d/exim4 start
    

    在 Woody 和更老的版本中,使用 exim 代替 exim4


    8.6.33 清空文件内容

    要清空某些文件如日志文件的内容,千万不要使用 rm 删除文件然后再创建一个新的空文件,因为在两次操作的间隔,系统可能需要访问该文件。下面是清空文件内容的安全方法:

         $ :>file-to-be-cleared
    

    8.6.34 空文件

    下面的命令可以创建空文件:

         $ dd if=/dev/zero    of=filename bs=1k count=5 # 5KB 零内容
         $ dd if=/dev/urandom of=filename bs=1M count=7 # 7MB 随机内容
         $ touch filename #  创建一个 0 B 大小的文件 (如果文件存在,更新该文件的修改时间)
    

    例如,最实用的用法是从 Debian 启动软盘的 shell 中执行下列命令将硬盘 /dev/hda 的内容完全清空。

         # dd if=/dev/urandom of=/dev/hda; dd if=/dev/zero of=/dev/hda
    

    8.6.35 chroot

    chroot 程序,chroot(8),不需要重启系统,就可以在单独的系统上同时运行多个不同的 GNU/Linux 环境。

    还可以在较快主机的 chroot 下运行某些需耗大量系统资源内存的程序如 apt-getdselect,并将较慢子机的硬盘通过 NFS 方式挂载到主机,开放读/写权限,在主机上以 chroot 方式操作子机。


    8.6.35.1 用 chroot 来运行不同版本的 Debian

    在 Sarege 中使用 debootstrap 命令很容易构造 chroot Debian 体系。对于 Sarge 的后续发行版,用 cdebootstrap 命令加上适当的选项来代替 debootstrap。例如,在一台拥有快速 Internet 连接的机器的 /sid-root 下创建一个 Sid chroot:

         main # cd /; mkdir /sid-root
         main # debootstrap sid /sid-root http://ftp.debian.org/debian/
         ... 看它下载整个系统
         main # echo "proc /sid-root/proc proc none 0 0" >> /etc/fstab
         main # mount /sid-root/proc
         main # mount /dev/ /sid-root/dev -o bind
         main # cp /etc/hosts /sid-root/etc/hosts
         main # chroot /sid-root /bin/bash
         chroot # cd /dev; /sbin/MAKEDEV generic; cd -
         chroot # apt-setup # 创建 /etc/apt/sources.list 文件
         chroot # vi /etc/apt/sources.list # 将源指向 unstable
         chroot # dselect  # 可以使用 aptitude,安装 mc 和 vim :-)
    

    现在你就拥有了一个全功能 Debian 子系统,可以尽情享受而不必担心主 Debian 受到不利影响。

    debootstrap 应用技巧还可以实现在没有 Debian 安装盘的情况下,从另一个 GNU/Linux 发行版下安装 Debian。参阅 http://www.debian.org/releases/stable/i386/apcs04


    8.6.35.2 设置 chroot 登录

    输入 chroot /sid-root /bin/bash 非常简单,但这将保留当前的所有环境变量,你可能并不希望这样并且有时还会出问题。更好的方法是,在别的虚拟终端上执行另一个登录进程,登录到 chroot 目录。

    在默认的 Debian 系统中,从 tty1tty6 运行 Linux 控制台,tty7 运行 X Window 系统,在本例中,我们将 tty8 设置成 chroot 控制台。按照chroot 来运行不同版本的 Debian, 第 8.6.35.1 节 中的描述创建好 chroot 系统后,就可以在主系统的 root shell 中输入:

         main # echo "8:23:respawn:/usr/sbin/chroot /sid-root "\
                "/sbin/getty 38400 tty8" >> /etc/inittab
         main # init q    # 重启 init
    

    8.6.35.3 配置 chroot 下的 X

    想在 chroot 下安全地运行最新版的 X 和 GNOME 吗?完全可以!下面的例子将实现在虚拟终端 vt9 下运行 GDM。

    首先,按照chroot 来运行不同版本的 Debian, 第 8.6.35.1 节中描述的方法安装好 chroot 系统,从主系统的 root 下拷贝关键配置文件到 chroot 系统。

         main # cp /etc/X11/XF86Config-4 /sid-root/etc/X11/XF86Config-4
         main # chroot /sid-root # or use chroot console
         chroot # cd /dev; /sbin/MAKEDEV generic; cd -
         chroot # apt-get install gdm gnome x-window-system
         chroot # vi /etc/gdm/gdm.conf # do s/vt7/vt9/ in [servers] section
         chroot # /etc/init.d/gdm start
    

    在此,编辑 /etc/gdm/gdm.conf,使其在 vt7vt9 上创建虚拟终端。

    现在可以很容易地能过切换 Linux 虚拟终端来实现在主系统的 X 环境和 chroot 系统的 X 环境之间转换,例如使用 Ctrl-Alt-F7 和 Ctrl-Alt-F9。酷吧!

    [FIXME] 在 chroot 系统下 gdm 的 init 脚本中添加一条注释和一条链接。


    8.6.35.4 使用 chroot 来运行其它发行版

    很容易创建一个包含其它发行版的 chroot 环境。使用其它发行版的安装程序将它们安装到单独的硬盘分区中。例如 root 分区位于 /dev/hda9

         main # cd /; mkdir /other-dist
         main # mount -t ext3 /dev/hda9 /other-dist
         main # chroot /other-dist /bin/bash
    

    接下来按照 chroot 来运行不同版本的 Debian, 第 8.6.35.1 节设置 chroot 登录, 第 8.6.35.2 节配置 chroot 下的 X, 第 8.6.35.3 节 处理。


    8.6.35.5 使用 chroot 来编译软件包

    这儿有一个很特殊的 chroot 软件包 pbuilder,它构造一个 chroot 系统并在其中编译软件包。该体系可用于检查软件包编译时关联关系是否正确,并确保编译生成的软件包中没有不必要的或错误的关联关系。


    8.6.36 怎样检查硬链接

    检查两个文件是否是指向同一个文件的两个硬链接:

          
         $ ls -li file1 file2
    

    8.6.37 mount 硬盘上的镜像文件

    如果 file.img 文件是硬盘内容的镜像文件,而且原始硬盘的配置参数为 xxxx = (bytes/sector) * (sectors/cylinder),那么,下面的命令将其挂载到 /mnt

         # mount -o loop,offset=xxxx file.img /mnt
    

    注意绝大部分的硬盘都是 512 bytes/sector。


    8.6.38 Samba

    获取 Windows 文件的基本方法:

         # mount -t smbfs -o username=myname,uid=my_uid,gid=my_gid \
                 //server/share /mnt/smb  # 挂载 Windows 的文件到 Linux
         # smbmount //server/share /mnt/smb \
                 -o "username=myname,uid=my_uid,gid=my_gid"
         # smbclient -L 192.168.1.2 # 列出某个计算机的共享目录
    

    可从 Linux 检查 Samba网上邻居:

         # smbclient -N -L ip_address_of_your_PC | less
         # nmblookup -T "*"
    

    8.6.39 外来文件系统的操作工具

    Linux 内核支持多种外来文件系统,想访问它们只需将其挂载到合适的文件系统下就行了。对某些文件系统,还提供专门工具不需要挂载,只依靠用户空间的程序,不需要内核提供文件系统支持,就能完成访问。

    对于创建和检查 MS-DOS FAT 文件系统 dosfstools 非常有用。


    8.7 需要注意的典型错误

    这里有一些危险行为的例子。如果你是使用特权账号 root 的话,负面影响将会更大。


    8.7.1 rm -rf .*

    在象"rm -rf .*" 的命令行参数中使用通配符文件名,有可能造成危险的结果, 因为 ".*" 扩展为 "." 和 ".."。 比较幸运的是,在 Debian 发行版中,当前版本的 "rm" 命令会检查文件名参数的健全性,会拒绝删除 "." 和 ".."。 但这种检查并不一定在其它地方存在。 尝试下面的操作来参看通配符文件名是怎样工作的。


    8.7.2 rm /etc/passwd

    由于你的过失,丢失象 /etc/passwd 这样的重要文件,是一件非常痛苦的事。Debian 系统周期性的将他们备份到 /var/backups/。 当你恢复这些文件的时候,你需要设置适当的权限。

         # cp /var/backups/passwd /etc/passwd
         # chmod 644 /etc/passwd
    

    参阅 恢复软件包选择状态的数据, 第 6.3.4 节


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 9 章 - Debian 系统微调


    本章讲述了基本的基于命令行界面的系统配置方法。在学习本章前,你需要先阅读 Debian 系统安装提示, 第 3 章.

    如是你很关心安全方面的信息,你应该阅读 Securing Debian Manual,它在 harden-doc 软件包中。


    9.1 系统初始化

    Debian 使用 System V 的 init 脚本系统。参阅 init 程序, 第 2.4.1 节的介绍。


    9.1.1 自定义 init 脚本

    最简单的控制 init 脚本的方法是改变 /etc/default 目录下,与 init 脚本同名的文件里的环境变量设置。 [39] 例如,/etc/default/hotplug 可以控制 /etc/init.d/hotplug 的行为。文件 /etc/default/rcS 可以用来定制 motdsulogin 等为默认启动。

    如果你不能通过设置这些变量来得到你所需要的行为,你可以去修改 init 脚本:它们都是配置文件。


    9.1.2 自定义系统日志

    可通过 /etc/syslog.conf 配置系统日志记录方式。如果想为日志文件上色可安装 colorize 软件包。参阅 syslogd(8)syslog.conf(5)


    9.1.3 硬件存取优化

    有一部分硬件优化的配置工作 Debian 留给了系统管理员。

    使用 noatime 选项挂载文件系统可有效提高文件的读取速度。参阅 fstab(5)mount(8)

    通过 proc 文件系统,Linux 内核可直接调节某些硬件参数。参阅通过 proc 文件系统调整内核, 第 7.2 节

    Debian 中有许多专门的硬件配置工具包。其中有不少是针对笔记本电脑的。这儿有一些有趣的软件包:

    ACPI 是一种比 APM 更新的电源管理系统。

    某些软件包需要专门的内核模块。它们已经包含在许多最新的内核源码中。如果遇此问题,则需要手动打上最新的内核补丁。


    9.2 访问限制(Restricting access)


    9.2.1 用 PAM 来控制登录

    PAM(Pluggable Authentication Modules 可嵌入认证模块)允许你控制用户是如何登录的。

         /etc/pam.d/*             # PAM 管理文件
         /etc/pam.d/login         # PAM 登录管理文件
         /etc/security/*          # PAM 模块参数
         /etc/securetty           # 管理通过控制台进行的 root 登录(login)
         /etc/login.defs          # 管理登录行为(login)
    

    如果想在控制台终端不用密码直接登录系统,可按下面的方法修改 /etc/pam.d/login 文件的内容,风险自负。

         #auth       required   pam_unix.so nullok
         auth       required   pam_permit.so
    

    该方法亦可用于 xdmgdm,实现无密码 X 控制台。

    相反,如果你希望强化密码政策,可安装 cracklib2 并按下面的方法修改/etc/pam.d/passwd

         password required       pam_cracklib.so retry=3 minlen=6 difok=3
    

    使用一次性登录密码激活帐户也很有用。要实现该功能,在 passwd 命令后加上 -e 参数,参阅 passwd(1)

    要设置系统最大进程数,可在 Bash shell 中设定 ulimit -u 1000 或设置 PAM 的 /etc/security/limits.conf 文件。其它参数如 core 等的设置方法与之类似。PATH 的初始值可在 /etc/login.defs 中先于 shell 启动脚本设置。

    PAM 的文档位于 libpam-doc 软件包内。其中 The Linux-PAM System Administrator's Guide 一文涵盖了 PAM 配置、可用模块等内容,文档中还包括了 The Linux-PAM Application Developers' GuideThe Linux-PAM Module Writers' Guide


    9.2.2 “为什么 GNU su 命令不支持 wheel group”

    这是 Richard M. Stallman 的一句名言,位于旧版 info su 页面末尾。别担心:在 Debian 中,当前版本的 su 使用 PAM,因此你可以用 /etc/pam.d/su 下的 pam_wheel.so 来限制任何用户组使用 su 的能力。下面的操作将在 Debian 系统中赋予 adm 用户等同于 BSD wheel 用户组的权限,而且该组成员不需要密码就能使用 su 命令。

         # anti-RMS configuration in /etc/pam.d/su
         auth       required   pam_wheel.so group=adm
         
         # Wheel members to be able to su without a password
         auth       sufficient pam_wheel.so trust group=adm
    

    9.2.3 各标准用户组的目的

    一些有趣的用户组:

    完整列表参阅 Securing Debian Manual 的“FAQ”章节,亦见于 Woody 中的 harden-doc 软件包。新的 base-passwd (>3.4.6)软件包亦包含了权威列表:file:///usr/share/doc/base-passwd/users-and-groups.html


    9.2.4 更安全地工作 – sudo

    使用 sudo 最主要的目的是保护自己少做蠢事,我认为使用系统时使用 sudo 比总是使用 root 帐号更好。

    安装 sudo 然后编辑 sudoers 中有关选项激活它。还可在 file:///usr/share/doc/sudo/OPTIONS 中查看 sudo 的用户组特性。

    样例中的配置,设定“staff”用户组成员可通过 sudo 执行任何 root 权限的命令而“src”用户组成员只可执行规定的一部分 root 权限的命令。

    使用 sudo 的好处在于只需一个普通用户密码登录,并且所有的活动都受到监控。用它为低级别的系统管理员赋权是个好主意。例如:

         $ sudo chown -R myself:mygrp .
    

    当然,如果你知道 root 密码(绝大部分在家安装系统的用户都会知道),就可以在普通用户下执行任何 root 命令:

         $ su -c "shutdown -h now"
         Password:
    

    (我想我该严格限制 admin 帐号的 sudo 特权,但对于家中的服务器,就不用考虑那么多了。)

    想了解其它允许普通用户执行 root 权限命令的程序,可以看看 super 软件包。


    9.2.5 服务的访问限制

    对于 Internet 超级服务器inetd 会在系统启动时通过 /etc/rc2.d/S20inetd(for RUNLEVEL=2)加载,S20inetd 是一个指向 /etc/init.d/inetd 的符号链接。本质上,inetd 允许一个运行中的守护进程(daemon)调用其它多个守护进程,以减轻系统的负载。

    当某个服务请求到达,系统会查询 /etc/protocols/etc/services 中的数据库,确定该请求所指定的相关协议和服务,接着 inetd 会在 /etc/inetd.conf 数据库中查找普通 Internet 服务或 /etc/rpc.conf 中查找基于 Sun-RPC 的服务。

    为了系统安全,请在 /etc/inetd.conf 中关闭所有不用的服务。涉及到 NFS 和其它基于 RPC 的程序时需要激活 Sun-RPC 服务。

    有时,inetd 并不直接打开请求的服务,而是在 /etc/inetd.conf 中将该服务名作为的参数,打开 tcpd TCP/IP 守护进程包装程序。这时,tcpd 首先登记请求并使用 /etc/hosts.deny/etc/hosts.allow 进行附加的检查,然后再运行相应的服务程序。

    如果新版的 Debian 系统进行远程访问时出现问题,可以在 /etc/hosts.deny 中注释掉“ALL: PARANOID”,如果有该行的话。

    更多信息参阅 inetd(8)inetd.conf(5)protocols(5)services(5)tcpd(8)hosts_access(5)hosts_options(5)

    有关 Sun-RPC 的更多信息参阅 rpcinfo(8)portmap(8)file:///usr/share/doc/portmap/portmapper.txt.gz


    9.2.6 集中式验证 – LDAP

    使用轻形目录访问控制协议(LDAP) 参阅:


    9.3 刻录机

    ATAPI/IDE 接口的刻录机是时下非常流行的配件,它是极好的系统备份工具,特别是对于那些单个文件容量一般 < 640 MB 的家庭用户。更多权威的信息,请参阅 LDP CD-Writing-HOWTO


    9.3.1 概述

    首先需要说明的是,在向刻录机发送数据过程中,任何数据中断都有可能对光盘造成无法挽回的损坏。 尽管现在大部分新的刻录机支持运行时缓冲区保护(Buffer Underrun protection),并且该功能默认是打开的。 所以应选购缓冲区尽可能大的刻录机。如果资金充裕,就别再考虑 ATAPI/IDE 型的,买台 SCSI 型的没错。如果可以连接 IDE 接口,就使用 PCI 总线(例如,在主板上)而别用 ISA 总线(SB16 声卡使用的就是它)。

    当刻录机连接到 IDE,驱动它的通常是 IDE-SCSI 驱动而非旧式的 IDE CD 驱动,所以,需要激活 SCSI 通用驱动。有两种方法激活它,假设系统使用的是较新版本的内核(如 2001 年三月的版本)。

    对于 Linux 2.6 的内核,你应该使用 IDE 驱动并直接使用 /dev/hdx 这些设备名称来访问。这种方式你可以使用 DMA。


    9.3.2 方法一:modules + lilo

    如果使用的是 Debian 原装内核,将下面的内容添加到 /etc/lilo.conf,如果有多个选项,列出时要将它们用空格分隔开:

         append="hdx=ide-scsi ignore=hdx"
    

    在此,刻录机使用 ide-scsi 驱动访问,hdx 就代表它,其中 x 代表下列任何一种设备:

         hda          接第一个 IDE 接口作主盘
         hdb          接第一个 IDE 接口作从盘
         hdc          接第二个 IDE 接口作主盘
         hdd          接第二个 IDE 接口作从盘
         hde ... hdh  接扩展 IDE 接口或 ATA66/100 IDE 接口
    

    完成上述配置工作后以 root 身份运行下列命令激活设备

         # lilo
         # shutdown -h now
    

    9.3.3 方法二:重编译内核

    Debian 用 make-kpkg 创建新内核,使用 make-kpkg 时加上新的 --append_to_version 参数可创建多重内核镜像。参阅 Debian 下的 Linux 内核, 第 7 章

    make menuconfig 后执行下列步骤:


    9.3.4 配置步骤

    下列步骤可让系统在启动时激活内核对刻录机的支持:

         # echo ide-scsi >>/etc/modules
         # echo sg       >>/etc/modules
         # cd /dev; ln -sf scd0 cdrom
    

    手工激活可以这样做:

         # modprobe ide-scsi
         # modprobe sg
    

    重启以后,用下列方法检查安装情况:

         $ dmesg|less
         # apt-get install wodim
         # wodim -scanbus
    

    wodim 是非常著名的 cdrecord 程序的一个分支, Sarge 和以前的版本集成的是 cdrecord 程序。 如果使用 Sarge 和以前的版本,请用 cdrecord 代替 wodim

    [Per Warren Dodge]如果机器上同时有 CD-ROM 和 CD-R/RW,这时 ide-scsiide-cd 可能会产生冲突,请试试在 /etc/modutils/aliases 中加上下面的内容,然后运行 update-modules 并重启系统。

         pre-install      ide-scsi      modprobe ide-cd
    

    上述指令指示系统在加载 ide-scsi 前先加载 IDE 驱动。IDE 驱动 ide-cd 接管所有 ATAPI CD-ROM――对指明忽略的设备除外。剩下的设备才由 ide-scsi 来管理。


    9.3.5 光盘镜像文件(可引导光盘)

    target-directory/ 下的文件制作成光盘镜像文件 cd-image.raw(可引导系统、Joliet TRANS.TBL-enabled 格式的光盘;如果不需要引导系统功能,可去掉 -b-c 选项),在第一个软驱中插入启动软盘然后执行:

         # dd if=/dev/fd0 target-directory/boot.img 
         # mkisofs -r -V volume_id -b boot.img -c bootcatalog -J -T \
                 -o cd-image.raw target_directory/
    

    一个有趣的黑客尝试是制作一盘 DOS 引导光盘。如果上述的 boot.img 文件中包含了通用 DOS 引导软盘镜像,光盘就可以象插在软驱(A:)中的 DOS 软盘一样引导 DOS 系统。如果再加上 freeDOS 就更有趣。

    想检查该光盘镜像文件,可以在回送设备(loop device)上加载它。

         # mount -t iso9660 -o ro,loop cd-image.raw /cdrom
         # cd /cdrom
         # mc
         # umount /cdrom
    

    9.3.6 刻录光盘(R,R/W):

    首先进行设备测试(假设是双倍数刻录)

         # nice --10 wodim -dummy speed=2 dev=0,0 disk.img
    

    如果测试通过,执行下面的命令刻录 CD-R

         # nice --10 wodim -v -eject speed=2 dev=0,0 disk.img
    

    或执行下面命令刻录 CD-RW

         # nice --10 wodim -v -eject blank=fast speed=2 dev=0,0 disk.img
    

    某些型号的 CD-RW 刻录机用下面的命令更好

         # nice --10 wodim -v blank=all speed=2 dev=0,0 disk.img
    

    接下来执行

         # nice --10 wodim -v -eject speed=2 dev=0,0 disk.img
    

    分两步做是必要,这可以防止在刻录时遇到数据空白产生 SCSI 超时错误。nice参数可时也要做一些调整。


    9.3.7 制作光盘镜像文件

    某些 CD-R 和商业光盘在数据末尾追加了空白扇区(junk sectors),使用 dd 无法拷贝这些光盘(Windows98 CD 就是其中之一)。 wodim 软件包中有一个 readom 命令( cdrecord 软件包中有替代的 readcd 命令),用它可以将任何光盘内容拷贝成镜像文件。对于数据盘,先挂载,运行 df 查看它的实际大小,再将显示的数字(in blocks, = 1024 bytes)除以 2 得到实际光盘扇区数(2048 bytes),带参数运行 readom 用该硬盘镜像文件烧制 CD-R/RW。

         # readom dev=target,lun,scsibusno # select function 11
    

    其中,大部分情况下命令行中三个参数都为 0。有时 readom 给出的扇区数会偏多!此时使用前面用挂载镜像的方法得出的大小值来对上述参数赋值效果更好。

    应该提醒的是,如果你对 CD-ROM 使用 dd 的话,会有不少问题。第一次执行 dd 时可能会产生错误信息并丢失光盘镜像末端的一些数据。再次执行 dd 时,如果没有指定镜像的大小的话,在一些系统上会产生一个过大光盘镜像,其末端都是垃圾。只有第二次运行 dd 时,使用正确的镜像大小并在看到错误信息之后不弹出光盘,才能避免这些问题。例如,假设用 df 得到镜像的大小为 46301184 blocks,则执行两次下面的命令可以得到正确的镜像(这是我的经验):

         # dd if=/dev/cdrom of=cd.img bs=2048 count=$((46301184/2))
    

    9.3.8 Debian 安装盘镜像

    有关 Debian CDs 的最新信息,请浏览 Debian CD site

    如果有较快的 Internet 连接,可考虑用下面的引导方法从网络安装系统:

    如果没有较快的 Internet 连接,可考虑从光盘出售商处购买安装光盘。

    请不要浪费带宽来下载标准光盘镜像(即使是使用新的 jigdo 方式),除非你是光盘镜像测试员。

    有一个很有名的光盘镜像 KNOPPIX - Live Linux Filesystem On CD。该光盘可以启动一个全功能的 Debian 系统而且不需要在硬盘上安装。


    9.3.9 将系统备份到 CD-R

    想要将重要的配置文件和数据备份到 CD-R,可使用 backup 中的“backup”脚本。亦可参阅差量备份与数据同步, 第 8.4 节


    9.3.10 将音乐 CD 刻录到 CD-R

    我没测试过:

         # apt-get install wodim cdparanoia
         # cdparanoia -s -B
         # wodim dev=0,0,0 speed=2 -v -dao -eject defpregap=1 -audio *.wav
    

         # apt-get install cdrdao #disk at once
         # cdrdao read-cd --device /dev/cdrom --paranoia-mode 3 my_cd # read cd
         # cdrdao write --device /dev/cdrom --speed 8 my_cd    # write a new CD
    

    cdrdao与拷贝不同(如没有数据间隙,等...)。


    9.3.11 刻录 DVD-R、DVD-RW 和 DVD+RW

    刻录 DVD 光盘有两种方式:


    9.4 X

    X 窗口系统由 XFree86 提供。Debian 系统中 X 服务器有两个主要版本:XFree86 Version 3.3 (XF3)和 XFree86 Version 4.x series (XF4),它们都是基于 X.Org 制定的 X11R6 标准。

    想了解 X 的基础知识,可参阅 X(7),LDP XWindow-User-HOWTORemote X Apps mini-HOWTO。对 Debian 用户专门的指南,可阅读 xfree86-common 软件包中提供的 file:///usr/share/doc/xfree86-common/FAQ.gz,其中 Branden Robinson 有一些关于 key binding 的有趣且权威的讨论。

    X 服务器, 第 9.4.3 节

    该程序存在于那些需要在用户显示器(CRT,LCD)上显示 X 窗口和桌面并接收键盘和鼠标输入的本地主机上。

    X 客户端, 第 9.4.4 节

    该程序存在于那些需要运行与 X 兼容的应用程序的(本地或远程)主机上。

    这正好将常规的“服务器”和“客户机”关系倒转过来。

    有几种途径让“X server”(显示端)接收远程“X client”(应用端)的连接请求:

    除了 ssh,所有的远程连接方式,都需要X服务器开启 TCP/IP 连接。参阅在 TCP/IP 中使用 X, 第 9.4.6 节


    9.4.1 X 软件包

    在 Woody 中提供了下列几个(meta)软件包来简化 X 的安装。

    x-window-system-core

    该综合包提供一些基本组件,用于在单一工作站上运行 X Window 系统,其中包括 X 函数库、一个 X 服务器(xserver-xfree86)、一套字体、一组基本的 X 客户端及工具。

    x-window-system

    该综合包提供 XFree86 项目开发的所有 X Window 系统的组件,以及一套经久不衰的辅助程序。(注意,它包含了 x-window-system-coretwmxdm 等组件,故安装了它就不用再安装 x-window-system-core 了。)

    xserver-common-v3

    XFree86 3.x X服务器(X3)相关的程序和工具。

    xserver-*

    XF3 服务器软件包的补充包,包含了对那些新的 XF4 服务器(xserver-xfree86)不支持的硬件的支持。如 XF4 不支持某些老式的 ATI mach64 卡,某些视频卡在 Woody 版的 XF4 中无法工作等等。(要获得可用软件包,可执行apt-cache search xserver-|less。所有这些 XF3 服务器均是基于 xserver-common-v3 的。)

    大多数情况下,应该安装 x-window-system(如果要通过控制台登录,需禁用 xdm,具体方法参阅“我不想直接启动到 X!”, 第 8.1.4 节。)


    9.4.2 X 服务器的硬件侦测

    在安装 X 系统之前安装下列软件包,就能在 X 配置阶段实现硬件侦测:


    9.4.3 X 服务器

    有关 X 服务器的信息,参阅 XFree86(1x)

    从本地控制台调用 X 服务器:

         $ startx -- :<display> vtXX
         e.g.:
         $ startx -- :1 vt8 -bpp 16
         ... start on vt8 connected to localhost:1 with 16 bpp mode
    

    --后面的参数用于设置 X 服务器。

    注意,在使用 ~/.xserverrc 脚本定制 X 服务器启动进程时,请确保 exec 调用的是真正的 X 服务器。如果没这么做会导致 X 服务器启动缓慢及退出。例如:

         #!/bin/sh
         exec /usr/bin/X11/X -dpi 100 -nolisten tcp
    

    9.4.3.1 配置 X 服务器(版本 4)

    (重新)配置 XF4 服务器,

         # dpkg-reconfigure --priority=low xserver-common
         # dpkg-reconfigure --priority=low xserver-xfree86
    

    该命令会生成 /etc/X11/XF86Config-4 文件并调用 dexconf 脚本来配置X。


    9.4.3.2 配置 X 服务器(版本 3)

    (重新)配置 XF3 服务器。例如,针对 ATI mach64,

         # dpkg-reconfigure --priority=low xserver-common-v3
         # dpkg-reconfigure --priority=low xserver-mach64
    

    该命令会生成 /etc/X11/XF86Config 文件并调用 xf86config-v3 脚本来配置X。


    9.4.3.3 手工配置 X 服务器

    在 Woody 系统上,往文件 /etc/X11/XF86Config-4 中添加用户自定义内容时,不要在配置文件的定义段落中进行编辑

         ### BEGIN DEBCONF SECTION
         [snip]
         ### END DEBCONF SECTION
    

    正确是做法是将用户定义内容加在定义段落之前。例如,要添加自定义视频卡,可在文件开头添加类似下面的内容:

         Section "Device"
           Identifier        "Custom Device"
           Driver            "ati"
           Option            "NoAccel"
         EndSection
         
         Section "Screen"
           Identifier  "Custom Screen"
           Device      "Custom Device"
           Monitor     "Generic Monitor"
           DefaultDepth 24
           Subsection "Display"
             Depth       8
             Modes       "1280x960" "1152x864" "1024x768" "800x600" "640x480"
           EndSubsection
           Subsection "Display"
             Depth       16
             Modes       "1280x960" "1152x864" "1024x768" "800x600" "640x480"
           EndSubsection
           Subsection "Display"
             Depth       24
             Modes       "1280x960" "1152x864" "1024x768" "800x600" "640x480"
           EndSubsection
         EndSection
         
         Section "ServerLayout"
             Identifier        "Custom"
             Screen            "Custom Screen"
             InputDevice       "Generic Keyboard" "CoreKeyboard"
             InputDevice       "Configured Mouse" "CorePointer"
         EndSection
    

    对于 Sarge(撰写本文时是 testing),如果你希望在升级的时候保留用户的自定义的 /etc/X11/XF86Config 设置,请用 root 运行下列命令:

         # cp /etc/X11/XF86Config-4 /etc/X11/XF86Config-4.custom
         # md5sum /etc/X11/XF86Config-4 > /var/lib/xfree86/XF86Config-4.md5sum
         # dpkg-reconfigure xserver-xfree86
    

    如果想美化字体,请按照 X 下的 TrueType 字体, 第 9.4.13 节中的说明来修改 /etc/X11/XF86Config-4

    请同时检查 X 设置中的其他部分。不良的显示器设置甚至比难看的字体更让人头痛,所以请确保你设置的刷新率是你显示器能处理的最高刷新率(85 Hz 很好,75 Hz 还可以,60 Hz 就很糟糕了)。


    9.4.4 X 客户端

    绝大多数 X 客户端程序都可以用类似下面的命令启动:

         client $ xterm -geometry 80x24+30+200 -fn 6x10 -display hostname:0 &
    

    命令行中各参数的含义如下:

    默认的 X 客户端程序(应用端)的 displayname 可通过 DISPLAY 环境变量来设置。例如:在运行某 X 客户端程序之前,执行下列命令之一就可以完成设置工作:

         $ export DISPLAY=:0 
                 # 默认情况下,本地机器使用第一个 X 屏幕
         $ export DISPLAY=hostname.fulldomain.name:0.2
         $ export DISPLAY=localhost:0
    

    程序启动方式可以在~/.xinitrc中进行自定义。例如:

         xrdb -load $HOME/.Xresources
         xsetroot -solid gray &
         xclock -g 50x50-0+0 -bw 0 &
         xload -g 50x50-50+0 -bw 0 &
         xterm -g 80x24+0+0 &
         xterm -g 80x24+0-0 &
         twm
    

    正如自定义 X 会话, 第 9.4.5.1 节中所描述的,当使用 startx 启动 X 时,该脚本将重载 Xsession 所做的所有常规操作,通常用 ~/.xsession 来代替,而该方法仅作为最后的手段使用。参阅 xsetroot(1x)xset(1x)X 资源, 第 9.4.10 节


    9.4.5 X 会话

    X 会话(X 服务器 + X 客户端)可使用下列方法启动:

    想使用控制台参阅“我不想直接启动到 X!”, 第 8.1.4 节


    9.4.5.1 自定义 X 会话

    默认的启动脚本 /etc/X11/Xsession/etc/X11/Xsession.d/50xfree86-common_determine-startup/etc/X11/Xsession.d/99xfree86-common_start 的高效的结合体。

    /etc/X11/Xsession 的执行会受 /etc/X11/Xsession.options 的影响,从本质上讲,它使用 exec 命令执行系统中按下面的次序排序,排在第一位的程序:

  • ~/.xsession or ~/.Xsession,如果它被定义。

  • /usr/bin/x-session-manager,如果它被定义。

  • /usr/bin/x-window-manager,如果它被定义。

  • /usr/bin/x-terminal-emulator,如果它被定义。

  • Debian 选择系统(Debian alternative system )对这些命令的确切定义进行了描述,参阅Alternative 命令, 第 6.5.3 节。例如:

         # update-alternatives --config x-session-manager
         ... 或
         # update-alternatives --config x-window-manager
    

    如果想定义某 X 窗口管理器为默认窗口管理器,同时保留已安装的 GNOME 和 KDE 会话管理器,可用 http://bugs.debian.org/168347 中第二个错误报告所附的文件替换 /etc/X11/Xsession.d/50xfree86-common_determine-startup 文件(我希望它能早日加到发行版中),然后按下面的方法编辑 /etc/X11/Xsession.options 来禁用 X 会话管理器:

         # /etc/X11/Xsession.options
         #
         # configuration options for /etc/X11/Xsession
         # See Xsession.options(5) for an explanation of the available options.
         # Default enabled
         allow-failsafe
         allow-user-resources
         allow-user-xsession
         use-ssh-agent
         # Default disabled (enable them by uncommenting)
         do-not-use-x-session-manager
         #do-not-use-x-window-manager
    

    如果不想按上述方法修改系统,由于 gnome-sessionkdebase 软件包包含了那些 X 会话管理器。所以删除它们,X 窗口管理器就成了默认窗口管理器了。(废话,还更好的主意吗?)

    对于那些 /etc/X11/Xsession.options 中仅包含一行 allow-user-xsession 的系统,任何定义了 ~/.xsession~/.Xsession 的用户,均可以自定义 /etc/X11/Xsession 的行为。

    ~/.xsession 文件中排在最后的命令,其格式应该为 exec some-window/session-manager,用来启动你喜欢的 X 窗口/会话管理器。

    file:///usr/share/doc/xfree86-common/examples/xsession.gz 给出了一个不错的 ~/.xsession 脚本样例。

    我使用它来为每个用户设置窗口管理器、屏幕访问和语言支持。参阅针对用户启动 X 会话, 第 9.4.5.2 节X 下获取 root 权限, 第 9.4.12 节多语言的 X 窗口系统范例, 第 9.7.9 节

    如果你希望一些 X 客户端程序能自动启动,参阅 X 客户端, 第 9.4.4 节 的范例并将其写在 ~/.xsession 而不是 ~/.xinitrc

    用户自己添加的 X 资源保存在 ~/.Xresources,而系统级的 X 资源保存于/etc/X11/Xresources/*。参阅 xrdb(1x)

    用户可以在 ~/.xmodmaprc 中自定义键盘布局和鼠标按键布局,参阅 xmodmap(1x)


    9.4.5.2 针对用户启动 X 会话

    遵循自定义 X 会话, 第 9.4.5.1 节中描述的原则,要激活用户特定的 X 会话/窗口管理器,需要安装相应的软件包并在 ~/.xsession 文件末尾添加如下内容(我爱用 blackbox/fluxbox,它简单快捷。):

    参阅 Window Managers for X.


    9.4.5.3 配置 KDE/GNOME

    要配置完整的 KDE 或 GNOME 环境,下列的综合包很有用:

    请使用能操作 Recommends 类软件包的安装工具安装这些软件包,如 dselectaptitude,比起 apt-get 它们能提供更丰富的软件供你选择。

    如果想从控制台登录,必须禁用 X 显示管理器,例如 kdmgdmwdm 这会牵扯到一些关联问题,有关信息参阅“我不想直接启动到 X!”, 第 8.1.4 节

    如果想将系统的默认环境由 KDE 换成 GNOME,请用 Alternative 命令, 第 6.5.3 节中所述的方法配置 x-session-manager


    9.4.6 在 TCP/IP 中使用 X

    由于不加密的远程 TCP/IP 套接字连接易受到窃听攻击,新版的 Debian 安装 X 时默认是禁用 TCP/IP 套接字口的。建议使用 ssh 进行远程 X 连接(参阅联接远程的 X 服务器 – ssh, 第 9.4.8 节)。

    通常不推荐使用本节所述的方法,除非系统处于防火墙之后且所处网络中全是绝对可信任的用户。使用下面的命令检查当前X服务器的 TCP/IP 套接字口的设置:

         # find /etc/X11 -type f -print0 | xargs -0 grep nolisten
         /etc/X11/xinit/xserverrc:exec /usr/bin/X11/X -dpi 100 -nolisten tcp
    

    删除 -nolisten 就可以恢复X服务器对 TCP/IP 的监听。


    9.4.7 联接远程的 X 服务器 – xhost

    xhost 允许通过主机名访问。该方式极不安全。下面的方法将关闭主机验证功能,只要 TCP/IP 套接字连接功能是打开的(参阅在 TCP/IP 中使用 X, 第 9.4.6 节)本机就会接收来自任何地方的连接请求。

         $ xhost +
    

    要重新打开主机验证功能可执行:

         $ xhost -
    

    xhost 无法区分远程主机上不同的用户,而且远程连接的主机名(实际上是地址)也可以是伪造的。

    如果处于一个不可信的网络环境(例如通过 PPP 拔号连接到 Internet),即使在网络中成为主机受到一定标准的限制,也应尽量避免使用该连接方式。参阅 xhost(1x)


    9.4.8 联接远程的 X 服务器 – ssh

    使用 ssh 可以在本地主机和远程应用服务器之间建立一个安全的连接通道。

    该连接方式使得远程 X 客户机上的屏幕输出,看上去就好象是通过本地 UNIX 域套接字的方式连接到服务器的客户机输出。


    9.4.9 X 终端模拟器 – xterm

    学习 xterm 可以去 http://dickey.his.com/xterm/xterm.faq.html


    9.4.10 X 资源

    许多老式的 X 程序,如 xterm,使用 X 资源数据库配置它们的外观。~/.Xresources 文件用于保存用户资源定义。登录后该文件自动合并到默认的 X 资源中。系统范围的缺省配置存储在 /etc/X11/Xresources/* 中,应用程序缺省的配置存储在 /etc/X11/app-defaults/*。使用这些设置作为学习的起点。

    这儿是一些有用的设置,可加到~/.Xresources文件中:

         ! Set the font to a more readable 9x15
         XTerm*font: 9x15
         
         ! Display a scrollbar
         XTerm*scrollBar: true
         
         ! Set the size of the buffer to 1000 lines
         XTerm*saveLines: 1000
         
         ! Large kterm screen
         KTerm*VT100*fontList: -*-fixed-medium-r-normal--24-*,\
          -*-gothic-medium-r-normal--24-*,\
          -*-mincho-medium-r-normal--24-*
    

    要使上述设置立即生效,可用下面的命令将它们合并到数据库:

         xrdb -merge ~/.Xresources
    

    参阅 xrdb(1x)


    9.4.11 X 中键盘和指针按钮的映射

    xmodmap 程序用来编辑和显示键盘修订表和按键映射表的,客户端程序用它们来把按键代码事件(event keycodes)转换成 X 中的 keysyms。

         $ xmodmap -pm 
          ... 显示当前按键修订表
         $ xmodmap -pk | pager
          ... 显示当前按键映射表
         $ xmodmap -e "pointer = 3 2 1" # 设置为惯用左手鼠标
         $ xmodmap ~/.xmodmaprc # 用 ~/.xmodmaprc 中的描述设置键盘
    

    通常从用户的会话中启动脚本,从 ~/.xsession 中执行。

    要获得按键代码(keycode),请在 X 中运行 xev 并按键。要想获得 keysym 的含义,请从宏定义文件 /usr/include/X11/keysymdef.h 中查找。该文件中所有的 #define 声明都用 XK_ 命名,伪装成 keysym 的名字。

    参阅 xmodmap(1x)


    9.4.12 X 下获取 root 权限

    如果运行 GUI 程序时需要 root 权限,请用下面的步骤在用户的 X 服务器上显示程序输出。千万不要直接使用 root 帐号启动 X 服务器以避免承担不必要的安全风险。

    以普通用户身份启动 X 服务器,开一个 xterm 控制台窗口,执行:

         $ XAUTHORITY=$HOME/.Xauthority
         $ export XAUTHORITY
         $ su root
         Password:*****
         # printtool &
    

    非 root 用户以 su 方式运用该技巧时,要确保该非 root 用户所在用户组对 ~/.Xauthority 文件有读权限。

    想要系统自动执行该命令序列,请在用户帐号下创建 ~/.xsession 文件,编辑文件如下:

         # This makes X work when I su to the root account.
         if [ -z "$XAUTHORITY" ]; then
                 XAUTHORITY=$HOME/.Xauthority
                 export XAUTHORITY
         fi
         unset XSTARTUP
         # If a particular window/session manager is desired, uncomment following
         # and edit it to fit your needs.
         #XSTARTUP=/usr/bin/blackbox
         # This starts x-window/session-manager program
         if [ -z "$XSTARTUP" ]; then
           if [ -x /usr/bin/x-session-manager ]; then
             XSTARTUP=x-session-manager
           elif [ -x /usr/bin/x-window-manager ]; then
             XSTARTUP=x-window-manager
           elif [ -x /usr/bin/x-terminal-emulator ]; then
             XSTARTUP=x-terminal-emulator
           fi
         fi
         # execute auto selected X window/session manager
         exec $XSTARTUP
    

    接着在用户的 xterm 窗口中运行 su(不是su -)。现在从该 xterm 启动的 GUI 程序就可以在该用户的 X window 环境中显示以 root 权限运行的程序输出。只要执行了默认的 /etc/X11/Xsession,就可以使用该方法。如果用户使用 ~/.xinitrc~/.xsession 来配置自定义环境,需要将上面提到的环境变量 XAUTHORITY 加到这些脚本中去。

    还有一种方法,sudo 可用于自动执行上面的命令序列:

         $ sudo xterm
         ... 或
         $ sudo -H -s
    

    这时 /root/.bashrc 中应包含:

         if [ $SUDO_USER ]; then
             sudo -H -u $SUDO_USER xauth extract - $DISPLAY | xauth merge -
         fi
    

    即使对那些 home 目录位于 NFS 上的用户,它也能正常工作。因为 root 不用读 .Xauthority 文件。

    还有一些用于该目的的专用软件包:kdesugksugksudognome-sudoxsu。其它方法也可以达到同样的目的:如在 /root/.Xauthority 和相应用户文件之间创建一个符号链接;使用 sux 脚本;或对 root 初始化脚本执行“xauth merge ~USER_RUNNING_X/.Xauthority”。

    更多方法参阅 debian-devel mailing list


    9.4.13 X 下的 TrueType 字体

    XFree86-4 中标准的 xfs 能完美地驱动 TrueType 字体,如果你使用的是 XFree86-3,就得安装第三方字体服务器如 xfs-xtt

    不论什么应用程序,如果要使用 TrueType 字体,就要与 libXft 或 libfreetype 建立链接(如果你使用的是已编译好的 .deb 包,就不用在这方面操心了)。

    首先进行字体支持的基础设置:

    然后安装 DFSG 字体软件包:

    由于供自由使用的字体有时很有限,Debian 用户也可以安装或共享某些商业 TrueType 字体。为了简化安装这类字体的工序,于是产生了一些方便的软件包:

    请慎重选择 TT 字体,以免自由系统受到不自由字体的污染。

    所有这些 Debian 字体软件包不用设置就能工作,并且对于使用“core”字体系统的 X 程序来说,它都是可用的。包括 Xterm、Emacs 和其他一些非 KDE 和 gnome 的程序。

    现在运行 xfontsel,在 fndry 菜单中选中任何一个 TrueType 字体,你可以在 “fmly”菜单中看到很多项目。

    对于 KDE2.2 和 GNOME1.4(搭配 libgdkxft0 使 GTK 1.2 能对字体进行反锯齿的渲染),同样的你需要配置 Xft1。Xft1 非常的过时了,基本上只有 GNOME1.4 和 KDE2.2 在使用。编辑 /etc/X11/XftConfig 文件,在其他“dir”之前加入下面这一行东西。

             dir "/var/lib/defoma/x-ttcidfont-conf.d/dirs/TrueType"
    

    [42]

    对于 GNOME2 和 KDE3(Sarge 之后的版本),你需要设置 fontconfig,Xft2 用它来查找字体。 [43] 你不必为此再安装其他额外的软件包,因为所有用到 fontconfig 的软件包都会依赖与它的。

    首先,查看 /etc/fonts/fonts.conf。里面应该有如下的一行内容。如果没有,就打开 /etc/fonts/local.conf,在 <fontconfig> 行后面添加这些内容。

             <dir>/var/lib/defoma/x-ttcidfont-conf.d/dirs/TrueType</dir>
    

    Fontconfig 应该能直接获得字体信息,“fc-list”能列出你的新字体。另外一个 fontconfig 的特色是,你能把字体放在 ~/.fonts/ 中,而所有字体可设置的程序都能立即访问它们。

    如果你在 X 中手动安装了新的一个 TrueTyep 字体,而没有使用 Debian的软件包,运行

         # xset fp rehash
    

    让 XFree86 重新检查目录下面的内容并找到新的字体。


    9.4.14 X 中的网页浏览器

    Sarge 发行版中包含了下面这些拥有图形处理能力的网页浏览器:

    testingunstable 中,将会遇到 mozilla 变体浏览器的版本匹配问题,因为这些变体浏览器需要匹配共享库的版本。

    安装诸如 mozilla 浏览器的插件,可手工将“*.so”装到 plug-in 目录下,然后重启浏览器。

    Plug-in 资源:


    9.4.15 X 图形界面下的邮件客户端(MUAs)

    在 Sarge 发行版下,有几个客户端软件包有图形显示界面:


    9.5 SSH

    SSH(Secure SHell)是在 Internet 中建立连接的安全途径。OpenSSH 是一个自由的 SSH 实现软件,它包含 在Debian 的 ssh 软件包中。


    9.5.1 SSH 基础

    首次安装 OpenSSH 服务器和客户机。

         # apt-get update && apt-get install ssh
    

    要运行 OpenSSH 服务器,还得屏蔽掉 /etc/ssh/sshd_not_to_be_run

    SSH 有两个验证协议:

    如果系统正迁移到 Woody 或使用非 Debian 系统,请注意版本差异。

    更多信息请参阅 /usr/share/doc/ssh/README.Debian.gzssh(1)sshd(8)ssh-agent(1)ssh-keygen(1)

    下面是一些关键的配置文件:

    下面的操作将从客户机建立一个 ssh 连接。

         $ ssh username@hostname.domain.ext
         $ ssh -1 username@hostname.domain.ext # Force SSH version 1
         $ ssh -1 -o RSAAuthentication=no -l username foo.host
             # force password on SSH1
         $ ssh -o PreferredAuthentications=password -l username foo.host
             # force password on SSH2
    

    在用户眼里,ssh 的功能相当于一个更灵巧更安全的 telnet(will not bomb with ^])。


    9.5.2 发送端口 SMTP/POP3 微调

    在本地机器上执行下面的命令,可以建立一个连接本地主机 4025 端口和远程服务器 25 端口的管道,以及一个连接本地主机 4110 端口和远程服务器 110 端口的 ssh 连接。

         # ssh -q -L 4025:remote-server:25 4110:remote-server:110 \
                    username@remote-server
    

    在 Internet 上可使用该方法建立与 SMTP/POP3 服务器的安全连接。记得在远程主机的 /etc/ssh/sshd_config 中设置 AllowTcpForwarding 值为 yes


    9.5.3 用更少的密码建立连接 – RSA

    使用 RSAAuthentication(SSH1协议)或 PubkeyAuthentication(SSH2协议)可不必记住每个远程系统的连接密码。

    在远程系统上,在 /etc/ssh/sshd_config 中分别设置“RSAAuthentication yes”或“PubkeyAuthentication yes”。

    然后在本地生成验证密匙,在远程系统上安装公共密钥:

         $ ssh-keygen          # RSAAuthentication: RSA1 key for SSH1
         $ cat .ssh/identity.pub | ssh user1@remote \
                 "cat - >>.ssh/authorized_keys"
         ...
         $ ssh-keygen -t rsa   # PubkeyAuthentication: RSA key for SSH2
         $ cat .ssh/id_rsa.pub | ssh user1@remote \
                 "cat - >>.ssh/authorized_keys"
         ...
         $ ssh-keygen -t dsa   # PubkeyAuthentication: DSA key for SSH2
         $ cat .ssh/id_dsa.pub | ssh user1@remote \
                 "cat - >>.ssh/authorized_keys"
    

    今后可用“ssh-keygen -p”来改密码。最后记得检查一下设置,可做个连接测试,如遇问题,执行“ssh -v”。

    你可以通过在 authorized_keys 里添加选项来限制主机及运行指定的命令。详情参阅 sshd(8)

    注意 SSH2 有 HostbasedAuthentication,要使它工作,必须同时在服务器端的 /etc/ssh/sshd_config 文件中和客户机端的 /etc/ssh/ssh_config$HOME/.ssh/config 文件中设置 HostbasedAuthenticationyes


    9.5.4 处理外来的 SSH 客户端

    下面是其它一些非类 Unix 平台的免费 SSH 客户端。

    Windows

    puTTY (GPL)

    Windows (cygwin)

    SSH in cygwin (GPL)

    Macintosh Classic

    macSSH (GPL) [注意 Mac OS X 包含 OpenSSH;在终端应用程序中使用 ssh]

    参阅 SourceForge.net的站点文档,“6. CVS Instructions”。


    9.5.5 设置 ssh-agent

    使用 passphrase 来保护 SSH 认证密匙会更安全,如果还没有设置,可使用 ssh-keygen -p 来设置。

    用更少的密码建立连接 – RSA, 第 9.5.3 节中描述了如何使用一个基于密码的远程主机连接,将公共密钥(例如~/.ssh/id_rsa.pub)放入远程主机的 ~/.ssh/authorized_keys

         $ ssh-agent bash # 或者用 zsh/tcsh/pdksh 这些程序代替。
         $ ssh-add ~/.ssh/id_rsa
         Enter passphrase for /home/osamu/.ssh/id_rsa:
         Identity added: /home/osamu/.ssh/id_rsa (/home/osamu/.ssh/id_rsa)
         $ scp foo user@remote.host:foo
          ... no passphrase needed from here on :-)
         $^D
          ... terminating ssh-agent session
    

    对于 X 服务器,普通 Debian 启动脚本会将 ssh-agent 作为一个父进程执行。所以只需执行一次 ssh-add 即可。

    详情参阅 ssh-agent(1)ssh-add(1)


    9.5.6 SSH 问题处理

    如果遇到问题,检查一下配置文件的访问权限,并使用“-v”选项运行 ssh

    如果是 root 身份,遇到连接防火墙出错的情况,可使用“-P”选项;它规定 ssh 使用服务器的1 – 1023 以外的端口。

    如果与远程站点的 ssh 连接突然停止工作,很可能是因为系统管理员修补系统造成的,host_key 在系统维护过程中被更改。在查明了事情真象并确定并不是有人试图冒充远程主机非法入侵之后,从本地机器的 $HOME/.ssh/known_hosts 中删除 host_key 项目就可以恢复连接了。


    9.6 邮件

    邮件系统配置分为三类:


    9.6.1 邮件传输代理(MTAs)

    对于全功能的 MTA 来说,请在 Woody 中使用 exim,在 Sarge 中使用 exim4。 [44] 参考资料:

    如果你对安全性有高要求的话,唯一一个可替代的 MTA 是 postfix。Debian 软件包还提供了 sendmailqmail,但并不推荐你使用它们。

    有时并不需要 MTA 的所有功能,如在一个卫星系统中的一台笔记本电脑,可以考虑下列几种轻量级软件包:

    此刻,我发现 exim 对于我作为个人工作站的笔记本电脑再合适不过了。

    如果要安装这些软件包必须先删除 exim,它们有冲突:

         # dpkg -P --force-depends exim
         # apt-get install nullmailer         # or ssmtp
    

    9.6.1.1 Smarthost

    如果你在一台通过用户级别的服务连接的机器上运行 exim4exim,请确保在发信的时候通过 ISP 或者其他人提供的 smarthost。 [45] 这样做有许多好处:

    唯一可能的坏处是:


    9.6.1.2 Exim 的基础设置

    为了将 exim 作为 MTA,可按下列步骤进行配置:

         /etc/exim/exim.conf     使用“eximconfig”创建及编辑(exim)
         /etc/exim4/*		使用“dpkg-reconfigure exim4-config”创建及编辑(exim4)
         /etc/inetd.conf         注释掉 smtp,将 exim 作为 daemon 运行
         /etc/email-addresses    添加伪来源地址列表
    

    检查邮件过滤器可使用 exim4exim 搭配 -brw, -bf, -bF, -bV, ... 等等


    9.6.1.3 在 Exim 下设置一个收集不存在的邮件地址的容器

    /etc/exim/exim.conf 文件(Woody 或后继版本)的 DIRECTORS 部分的末尾(localuser:director 之后)添加一个 catch-all director,将所有前面的 director 无法解析的地址收集到一起(per Miquel van Smoorenburg):

         catchall:
           driver = smartuser
             new_address = webmaster@mydomain.com
    

    如果要为每个虚拟域指定更精细的处理方法或其它什么的,可在/etc/exim/exim.conf末尾添加(我没仔细测试过):

         *@yourdomain.com ${lookup{$1}lsearch*{/etc/email-addresses} \
                 {$value}fail} T
    

    接着在/etc/email-addresses中加上一行“*”。


    9.6.1.4 在 Exim 下设置寄出邮件的地址重写

    可用 exim 为发出的邮件指定特定的“From:”信头,在 /etc/exim/exim.conf 文件的末尾编辑:

         *@host1.something.dyndns.org \
           "${if eq {${lookup{$1}lsearch{/etc/passwd}{1}{0}}} {1}  \
            {$0}{$1@something.dyndns.org}}"  frFs
    

    该语句将作用于所有符合*@host1.something.dyndns.org的邮件。

    1. /etc/password 中搜索,以确定 local part($1)是否为本地用户。

    1. 如果是本地用户,它将用第一个域($0)中的内容重写地址

    1. 如果不是本地用户,重写域部分。


    9.6.1.5 在 Exim 中设置 SMTP 认证

    某些 SMTP 服务如 yahoo.com 需要 SMTP 认证。可用下面的方法配置 /etc/exim/exim.conf

         remote_smtp:
           driver = smtp
           authenticate_hosts = smtp.mail.yahoo.com
         ...
         
         smarthost:
           driver = domainlist
           transport = remote_smtp
           route_list = "* smtp.mail.yahoo.com bydns_a"
         ...
         
         plain:
           driver = plaintext
           public_name = PLAIN
           client_send = "^cmatheson3^this_is_my_password"
    

    别忘了最后一行的双引号。


    9.6.2 收取邮件 – Fetchmail

    fetchmail 以 daemon 方式运行,用 ISP 提供的 POP3 帐号将邮件收到本地邮件系统。配置:

         /etc/init.d/fetchmail   
         /etc/rc?.d/???fetchmail run update-rc.d fetchmail default priority 30
         /etc/fetchmailrc        configuration file (chown 600, owned by fetchmail)
    

    在 Potato 中,有关如何在 init.d 脚本中配置 fetchmail 以 daemon 方式运行的信息,十分混乱,Woody 解决了这个问题。参阅 example scripts/etc/init.d/fetchmail/etc/fetchmailrc 样例文件。

    如果你的邮件信头被 ISP 的邮件工具以^M污染,可在 $HOME/.fetchmailrc 中添加“stripcr”选项:

         options fetchall no keep stripcr
    

    9.6.3 处理邮件 – Procmail

    procmail是一个本地邮件分发过滤程序。使用时,需要为每个使用它的用户创建$HOME/.procmailrc,样例:_procmailrc


    9.6.4 用 crm114 处理垃圾邮件

    crm114 软件包提供了 /usr/share/crm114/mailfilter.crm 脚本。该脚本是用 CRM114 撰写的,提供了非常有效的垃圾信件过滤器,并可以通过喂食垃圾邮件来调节它的处理能力。

    CRM114 是一种专门为写过滤器设计的小语言,可以把它当做拥有超能力的 grep 版本。参阅 crm(1)


    9.6.5 阅读邮件 – Mutt

    mutt 做用户邮件代理(MUA)与 vim 结合使用。使用 ~/.muttrc 进行自定义;例如:

         # use visual mode and "gq" to reformat quotes
         set editor="vim -c 'set tw=72 et ft=mail'"
         #
         # header weeding taken from the manual (Sven's Draconian header weeding)
         #
         ignore *
         unignore from: date subject to cc
         unignore user-agent x-mailer
         hdr_order from subject to cc date user-agent x-mailer
         auto_view application/msword
         ....
    

    /etc/mailcap$HOME/.mailcap 中添加下列内容,就能显示 HTML 邮件和内嵌的 MS Word 附件:

         text/html; lynx -force_html %s; needsterminal;
         application/msword; /usr/bin/antiword '%s'; copiousoutput;
         description="Microsoft Word Text"; nametemplate=%s.doc
    

    9.7 本地化(localization)

    Debian 是国际化的操作系统,它所支持的语言和地区惯例的数目正在不断增加。接下来的部分列出了当前 Debian 对各种差异形式的支持,接着再讨论本地化,该过程负责定制你的工作环境,根据你所选的语言确定当前系统的输入输出方式,并按照你所在地区的惯例转化日期、数字、货币格式以及系统中其它相关方面。


    9.7.1 本地化基础

    定制系统的本地化和国家语言支持包括以下几个方面。


    9.7.1.1 键盘本地化

    Debian 发布版中包含了二十多种键盘布局方案。在 Woody 中重新配置键盘可使用:


    9.7.1.2 资料文件本地化

    绝大多数 Debian 软件包都能使用 non-US-ASCII 字符,它们通过 glibc 中的 locale 技术,用 LC_CTYPE 环境变量来操作这些字符。


    9.7.1.3 显示本地化

    X 可以显示包括 UTF-8 在内的许多编码并支持所有的字体。列表中包含了所有的 8-bit 字体和 16-bit 字体诸如中文、日文或韩文。其他 X 输入法, 第 9.7.10 节 机制支持多字节输入法。参阅多语言的 X 窗口系统范例, 第 9.7.9 节支持 UTF-8 的 X 终端机, 第 9.7.12 节

    kon2 软件包可实现在 (S)VGA 图形化控制台中显示日文 EUC 编码。另一个替代品是 jfbterm,它也使用 FB 控制台。在控制台环境里,必须由应用程序来提供对日文输入的支持。所以要为 Emacs 加装 egg 软件包,可使用日文化的 jvim 软件包作为 Vim 环境。

    安装非 Unicode 字体到 X 就能在 X 下显示任何编码的文件。所以不用太担心字体的编码问题。


    9.7.1.4 信息和文档的本地化

    许多在 Debian 系统中显示的文本信息和文档被翻译成了各种译本,如出错信息、标准程序输出、菜单以及帮助页面。当前 Debian 支持德语、西班牙语、芬兰语、法语、匈牙利语、意大利语、日语、韩语、波兰语、葡萄牙语、汉语以及俄语帮助页面,可通过安装 manpages-LANG 软件包实现这些支持(此处 LANG 代表双位的 ISO 国家代码。使用 apt-cache search manpages-|less 获得可用的 Unix 帮助页面列表。)

    要访问 NLS 帮助页面,用户必须将环境变量 LC_MESSAGES 设置成相应的字串。例如,要访问意大利语的帮助页面,需要将 LC_MESSAGES 设置成 it,这时 man 程序会在 /usr/share/man/it/ 目录下搜索帮助页面。


    9.7.2 Locales

    Debian 支持 locale 技术。locale 机制允许程序按照该地区惯例来提供输出和其它特殊功能如字符集、日期时间显示格式,货币符号等等。该机制使用环境变量来确定其相关的行为。例如,假设你同时在系统上安装了美式英语和法语 locales,许多程序的出错信息都以双语显示:

         $ LANG="en_US" cat foo
         cat: foo: No such file or directory
         $ LANG="de_DE" cat foo
         cat: foo: Datei oder Verzeichnis nicht gefunden
    

    Glibc 以函数库的形式向程序提供该功能的支持。参阅 locale(7)


    9.7.3 Locales 简介

    完整的 locale 描述包括三个部分:xx_YY.ZZZZ

    关于语言代码和国家代码,请参阅 info gettext 中的相关描述。

    请注意,为了完成跨平台的兼容性,这个编码集部分可能被“内部标准化”。移除了所有 -,把所有字符都转化成小写的。典型的编码集:

    询问基本编码系统术语的意思:

    ISO-8859-?、EUC、ISO-10646-1、UCS-2、UCS-4 和 UTF-8 对于 7 位的字符使用和 ASCII 相同的编码。 EUC or Shift-JIS uses high-bit characters (0x80-0xff) to indicate that part of encoding is 16 bit. UTF-8 also uses high-bit characters (0x80-0xff) to indicate non 7 bit character sequence bytes and this is the most sane encoding system to handle non-ASCII characters.

    Please note the byte order difference of Unicode implementation:

    See 使用 recode 转化文本文件, 第 8.6.12 节 for conversion between various character sets. For more see Introduction to i18n.


    9.7.4 激活 locale 支持

    Debian 并在系统中编译所有可用的 locales,检查 /usr/lib/locale 确定哪个 locales(除了默认的“C”)已在系统上编译安装。如果所需的 locale 并不在其中,有两个解决办法:


    9.7.5 激活特定 locale

    相关的环境变量按如下次序将特定 locale 值赋给程序:

    1. LANGUAGE:该环境变量由一个用冒号分隔、以优先级排序的地区名称列表组成。仅当 POSIX 地区值与“C”地区值相异时才使用到它[在 Woody 中;在 Potato 版本中通常其优先级高于 POSIX locale]。(GNU 扩展名)

    1. LC_ALL:如果为非空值,其值将作用于所有 locale 项目。(POSIX.1)通常为“”(空值)。

    1. LC_*:如果为非空值,其值将作用于相应的 locale 项目。(POSIX.1)通常为“C”。

      LC_*变量有:

    1. LANG:如果为非空值且 LC_ALL 也没有定义,则该值作用于所有没有定义的 LC_*地区项目。(POSIX.1)通常为“C”。

    注意,有些应用程序(例如Netscape 4)忽略LC_*设置。

    locale 程序可显示当前激活的地区设置和可用的 locale;参阅 locale(1)。(注意:locale -a 将列出系统已知的所有的 locales;这并代表它们都已在系统中编译了!参阅激活 locale 支持, 第 9.7.4 节。)


    9.7.6 ISO 8601日期格式

    名为 en_DK “丹麦英语的” locale 提供了对国际标准日期格式 yyyy-mm-dd(ISO 8601日期格式)的支持(听起来有点搞笑:-))。它仅工作于 ls 的控制台屏幕。


    9.7.7 US(ISO-8859-1)例子

    将下列语句添加到 ~/.bash_profile

         LC_CTYPE=en_US.ISO-8859-1
         export LC_CTYPE
    

    9.7.8 带 Euro 符号的 France(ISO-8859-15)的例子

    将下列语句添加到 ~/.bash_profile

         LANG=fr_FR@euro
         export LANG
         LC_CTYPE=fr_FR@euro
         export LC_CTYPE
    

    键盘本地化, 第 9.7.1.1 节中描述的方法,将键盘设置成 French "AZERTY"。安装 manpages-fr 包添加法语帮助页面。US 中的 Right-Alt 键在 Europe 中称为Alt-Gr,它与其它键组成的组合键可用于输出大量特殊字符,例如 Alt-Gr+E 可以输出欧元符号。

    可使用类似的方法配置绝大多数西欧语言环境。

    参阅 Debian Euro HOWTO 了解有关对新欧洲货币方面的支持,有关对法语环境的支持请参阅 Utiliser et configurer Debian pour le francais


    9.7.9 多语言的 X 窗口系统范例

    让我们来创建一个多语言 X 窗口系统,能在不同的控制台中搭配 EUC、UTF-8 和 ISO-8859-1 来同时支持日语、英语、德语和法语。

    我会向你展示用 Debian menu 系统进行的自定义设置。Debian menu 系统的详细信息参阅 file:///usr/share/doc/menu/html/index.html。在例子中,我也创建了 mozilla 网络浏览器的快捷键。 [46]

    关于其他 CJK 语言的支持,参阅下面的章节和 SuSE pages for CJK


    9.7.10 其他 X 输入法

    还有许多其他可用的 X 输入法支援软件包:

         Language   LC_CTYPE     XIM server XMODIFIERS              Start key
         Japanese   ja_JP*       kinput2    "@im=kinput2"           Shift-Space
         Korean     ko_KR*       ami        "@im=Ami"               Shift-Space
         Chinese(T) zh_TW.Big5   xcin       "@im=xcin-zh_TW.big5"   Ctrl-Space
         Chinese(S) zh_CN.GB2312 xcin       "@im=xcin-zh_CN.GB2312" Ctrl-Space
    

    日语输入法 kinput2 由软件包 kinput2-canna-wnnkinput2-cannakinput2-wnn 提供。输入法还需要例如 cannafreewnn-jserver 这样的字典服务器才能使用。


    9.7.11 X 终端模拟机

    还有许多 X 终端机支持 8-bit 编码,安装相应的字体就能正常显示:

    在 UTF-8 编码的情况下,xterm 提供多编码的 X 终端的支持(支持 UTF-8 的 X 终端机, 第 9.7.12 节)。其他传统编码的支持还在开发中(2003 年时)。下面的软件包都提供了传统编码的支持:

    对于 kterm(和其他终端),你可以通过在菜单上按下 Ctrl+鼠标中键来激活 XIM。


    9.7.12 支持 UTF-8 的 X 终端机

    XFree86 4.x 的软件包 xterm 中的 X 终端机 uxterm 提供了对 UTF-8 的支持。它支持所有语言。它是 xterm(1) 程序的一个 wrapper,使得启动的 xterm 使用了“UXTerm”的 X 资源集。

    例如,为了提供英文、俄文、日文、中文和韩文大字体的完美显示,需要在安装相应的字体后在 ~/.Xresources 中添加下列内容:

         ! set large font
         UXTerm*font: -misc-fixed-medium-r-normal-*-18-120-100-100-c-90-iso10646-1
         ! Use XIM for Japanese
         *inputMethod: kinput2
    

    然后按照 X 资源, 第 9.4.10 节 中描述的,运行 xrdb -merge ~/.Xresources 来更新 X 资源。

    虽然大部分的终端程序,例如 vimmuttemacs 都已经能兼容 UTF-8 了(Woody-Sarge)。但是还有不少 mc 这样的程序不兼容 UTF-8,只支持 8-bit 编码。如果你编辑未知或者混合编码文件的 7-bit ASCII 部分,使用 locale 不敏感的支持 8-bit 的编辑器比较安全。

    参阅 The Unicode HOWTO


    9.7.13 FB 控制台下 UTF-8 的例子

    debian-installerbterm 提供了在 FB 控制台对 UTF-8 的支持。


    9.7.14 超越 locales

    当你第一次在系统上安装“国家语言环境”(national language environment)时,请注意使用 taskselaptitude 查看一下,在选择相关语言环境任务项时都有哪些软件包被选上了,这些选择信息非常有用特别是进行多语言设置时。如果遇到某些关联包与运行良好的系统上的某些软件发生冲突,就不要安装那些引起冲突的包。由于新装的软件比原来的软件具有更高的优先级,所以必须用 update-alternative 结合有关命令让系统恢复到原来状态。

    大部分较新的使用 glibc2.2 的程序都已支持国际化了。所以不必再为诸如基于 VIM 的 jvim 等程序指定 loclae,因为 X 下的 vim 6.0 版已提供了该功能。事实上,比起另一个版本它显得有点粗糙,jvim 有个版本直接将日文输入法(canna)支持编译进去了,而且还集成了大量成熟的日文特性,很值得你期待:-)

    有时为了获得更好的工作环境,仅通过 locale 来配置程序是不够的。language-env 软件包和 set-language-env命令可以大大简化你的工作。

    亦可参阅有关国际化的文档Introduction to i18n,虽然其目标读者为开发人员但对系统管理员也十分有用。


    9.8 多语言化(Multilingualization, m17n)

    language-env 等软件包所实现的本地化(localization), 第 9.7 节是以单一语言的本地化为目标的。这些软件包使用传统的文本编码(encoding)方式。你在这样的环境下不能在文本中混合使用法语和日语,因为它们分别使用 ISO-8859-1 和 EUC-JP 的编码方式,而这两种编码是不兼容的。

    如果你选择在一个可用的 UTF-8 区域设置(locale)下启动 GNOME 或 KDE,你就可以得到一个多语言化的 UTF-8 桌面环境。在这样的环境下,只要你用的软件是符合 UTF-8 标准的,你就可以自由地混合使用英语,汉语,俄语,日语等各种文字。

    在这样的环境下,最好使用基于 scim 的多语言化输入法。scim 所提供的各种输入法可以一起用 Ctrl-Space 开启或关闭。具体的输入法引擎可以通过点击 SCIM 面板来选择和切换。

    vim 提供多语言环境,当它在像 gnome-teminal 这样的 UTF-8 控制台运行时,它能够同时处理 UTF-8 编码和传统编码的文件(EUC-JP、ISO-8859-1 ……)。 参见 vim 的帮助信息,按下 [Esc] 键, 输入 :help mbyte.txt


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 10 章 - 网络设置


    这一章重点在于 Debian 的网络管理。请阅读 Net-HOWTO 来了解一般 GNU/Linux 的网络设置。

    为了让 Debian 主机能够访问 Internet,它的网络接口需要被正确的设置。

    首先要确认内核支持这个设备,例如以太网卡、无线网卡(Wi-Fi)和调制解调器。为了获得这些支持,你可能需要重新编译内核或者给内核增加模块,如 Debian 下的 Linux 内核, 第 7 章 中描述的。

    下面说明如何设置网络设备。这些信息都已经针对 Sarge 做了更新,大多数的内容都不适用于早期的发行版本。


    10.1 IP 网络设置基础

    一个 Debian 主机可能有很多有不同 Internet 协议(IP)地址的网络接口。接口可能有很多种,如:

    其他可用的网络设备还有很多,包括 SLIP、PLIP(串行和并行 IP)、控制某种网络接口流量的“shaper”设备、帧中继、AX.25、X.25、ARCnet 和 LocalTalk。

    每个直接连接到 Internet(或任何基于 IP 的网络)的网络接口都用唯一的 32 位的 IP 地址来识别。 [51] IP 地址可分为网络地址和主机地址两个部分。如果你拿到一个 IP 地址,把网络地址部分全部设为 1,而主机地址部分全部设为 0,则你将得到这个网络的子网掩码。

    传统意义上,IP 网络按照网络地址的长度分为 8、16、24 位三个组别。这个系统缺乏灵活性,浪费了很多 IP 地址,所以现在的 IPv4 网络是由可变长度的网络号来分配的。

                   IP addresses                   net mask      length
         Class A   1.0.0.0     - 126.255.255.255  255.0.0.0     =  /8
         Class B   128.0.0.0   - 191.255.255.255  255.255.0.0   = /16
         Class C   192.0.0.0   - 223.255.255.255  255.255.255.0 = /24
    

    IP 地址不在这个范围内的被用作特殊目的。

    每一个组别中都有保留给本地网络(LANs)使用的地址范围。这些地址不会和 Internet 上的发生冲突。(同理,如果主机被分配到这类地址的话,这些主机就不能直接访问 Internet,需要通过一个作为代理的网关或网络地址转换服务(NAT)才能访问 Internet。)这些地址范围在下表中列出,包含每个组别中这些地址范围的数目。

                   network addresses            length  how many
         Class A   10.x.x.x                     /8      1
         Class B   172.16.x.x -  172.31.x.x     /16     16
         Class C   192.168.0.x - 192.168.255.x  /24     256
    

    IP 网络中 IP 地址的第一个值就是网络本身,最后一个值是该网络的广播地址。 [52] 其余所有的 IP 地址都可以分配给网络中的主机。通常 IP 地址的第一个和最后一个都会留给该网络的 Internet 网关。

    路由表包含了关于内核如何把 IP 包发送到它们目的地的信息。这儿有一个位于本地网络(LAN),IP 地址为 192.168.50.x/24 的 Debian 主机的路由表。另一台主机 192.168.50.1(也在 LAN 中)是公司网络 172.20.x.x/16 的路由器,主机 192.168.50.254(也在 LAN 中)是负责访问 Internet 的路由器。

         # route
         Kernel IP routing table
         Destination   Gateway        Genmask       Flags Metric Ref Use Iface
         127.0.0.0     *              255.0.0.0     U     0      0     2 lo
         192.168.50.0  *              255.255.255.0 U     0      0   137 eth0
         172.20.0.0    192.168.50.1   255.255.0.0   UG    1      0     7 eth0
         default       192.168.50.254 0.0.0.0       UG    1      0    36 eth0
    

    路由表中的 IP 地址也可以用名称表示,这些名称从 /etc/networks 或通过 resolver(C Library)来获得。

    除了路由之外,内核能实现网络地址转换(NAT)、流量控制和包过滤。

    参阅 Net-HOWTOother networking HOWTOs 来了解背后运行的原理。


    10.2 底层网络设置

    GNU/Linux 上传统的底层网络设置工具是 ifconfigroute,它们在 net-tools 这个软件包中。目前这些工具被软将包 iproute 中的 ip 代替。ip 可以在 Linux 2.2 或更新的内核上运行,有着比老的工具更好的兼容性。然而,这些传统的设置工具还是能用的而且大家也更加熟悉。


    10.2.1 底层网络设置 – ifconfigroute

    下面演示如何把网络接口 eth0 的 IP 地址从 192.168.0.3 改为 192.168.0.111;设置 eth0 的路由,通过 192.168.0.1 访问 10.0.0.0 这个网络。 执行 ifconfiroute 时不带网络接口参数,则显示所有网络接口和路由的现状。

         # ifconfig
         eth0 Link encap:Ethernet  HWaddr 08:00:46:7A:02:B0
              inet addr:192.168.0.3  Bcast:192.168.255.255  Mask:255.255.0.0
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:23363 errors:0 dropped:0 overruns:0 frame:0
              TX packets:21798 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:100
              RX bytes:13479541 (12.8 MiB)  TX bytes:20262643 (19.3 MiB)
              Interrupt:9
         
         lo   Link encap:Local Loopback
              inet addr:127.0.0.1  Mask:255.0.0.0
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:230172 errors:0 dropped:0 overruns:0 frame:0
              TX packets:230172 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0
              RX bytes:22685256 (21.6 MiB)  TX bytes:22685256 (21.6 MiB)
         # route
         Kernel IP routing table
         Destination  Gateway      Genmask          Flags Metric Ref Use Iface
         192.168.0.0  *            255.255.0.0      U     0      0     0 eth0
         default      192.168.0.1  255.255.255.255  UG    0      0     0 eth0
    

    首先我们关闭网络接口。

         # ifconfig eth0 inet down
         # ifconfig
         lo   Link encap:Local Loopback
           ... (没有 eth0 这个条目了)
         # route
           ... (没有路由表了)
    

    接下来我们启动 eth0 并给予其新的 IP 地址和路由。

         # ifconfig eth0 inet up 192.168.0.111 \
                    netmask 255.255.255.0 broadcast 192.168.0.255
         # route add -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.0.1 dev eth0
    

    结果是:

         # ifconfig
         eth0 Link encap:Ethernet  HWaddr 08:00:46:7A:02:B0
              inet addr:192.168.0.111  Bcast:192.168.0.255  Mask:255.255.255.0
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              ...
         
         lo   Link encap:Local Loopback
              inet addr:127.0.0.1  Mask:255.0.0.0
              ...
         # route
         Kernel IP routing table
         Destination  Gateway      Genmask        Flags Metric Ref Use Iface
         192.168.0.0  *            255.255.255.0  U     0      0     0 eth0
         10.0.0.0     192.168.0.1  255.0.0.0      UG    0      0     0 eth0
    

    更多信息请参阅 ifconfig(8)route(8).


    10.2.2 底层网络设置 – ip

    ip 和先前的 ifconfigroute 有相同功能的命令如下:

    运行的时候使用 help 参数,能让 ip 打印出命令的语法。 例如,ip link help 打印出:

         Usage: ip link set DEVICE { up | down | arp { on | off } |
                              dynamic { on | off } |
                              multicast { on | off } | txqueuelen PACKETS |
                              name NEWNAME |
                              address LLADDR | broadcast LLADDR |
                              mtu MTU }
                ip link show [ DEVICE ]
    

    参阅 ip(8).


    10.2.3 设置无线网卡(Wi-Fi)接口

    对于无线网卡(Wi-Fi)接口,除了 ifconfigip 之外,你还需要 iwconfig 这个程序。此程序在 wireless-tools 中。

    参阅 iwconfig(8).


    10.2.4 设置 PPP 接口

    如果你是通过连接在拨号电话机上的调制解调器,并使用 Point-to-Point 协议 (PPP) 来上网的。那么这样的网络连接就是通过 ppp0ppp1 等网络接口来实现的。

    PPP 接口是由 pppd 这个 PPP 服务来管理的。你可以在 ppp 中找到该程序。 所以,对于用户来说,设置 PPP 接口也就是对 pppd 进行设置。


    10.2.4.1 手动设置 pppd

    为了建立网络连接,我们需要打开一个通讯端口(通常是串口),需要把命令传输到通讯设备上(通常是调制解调器),需要拨某个电话号码,对于外部的 PPP 服务还需要进行身份验证,需要内核创建 PPP 接口,最后需要修改路由表。只有这样信息才能在这条连接上传递。 pppd 能完成上述所有动作,因而会有一堆的设置参数。相关参数参见 pppd(8)

    在 Debian 系统上,全局的设置在 /etc/ppp/options 里面。用户的特定设置放在 ~/.ppprc。依赖于通讯端口的设置全部在 /etc/ppp/options.partname。例如,假设你有两个调制解调器 —通过 /dev/LT-modem 来访问的内置 Lucent LT 调制解调器和通过 /dev/ttyS0 来访问的外置调制解调器。 建立以下这两个文件。

         # cat > /etc/ppp/options.LT-modem <<EOF
         115200
         init "/usr/sbin/chat -f /etc/chatscripts/setup-LT-modem"
         EOF
         # cat > /etc/ppp/options.ttyS0 <<EOF
         115200
         init "/usr/sbin/chat -f /etc/chatscripts/setup-ttyS0"
         EOF
    

    这些涉及到下面的 chat scripts。 首先,/etc/chatscripts/setup-LT-modem

         ABORT ERROR
         '' ATZ
         OK 'ATW2X2 S7=70 S11=55'
         OK AT
    

    其次,/etc/chatscripts/setup-ttyS0

         ABORT ERROR
         '' ATZ
         OK 'ATL1M1Q0V1W2X4&C1&D2 S6=4 S7=70 S11=55 S95=63 S109=1 +FCLASS=0'
         OK AT
    

    显然,这些文件的内容依赖于你的硬件。

    选项也可以被当为参数传递给 pppd

    在 Debian 中通常用 pon 来启动 pppdpon 使用的时候,它的第一个参数表示位于 /etc/ppp/pears/ 里面的配置文件的名称,这个文件同样也被 pppd 读取。 [53] 这儿就是你为特定连接设置特殊选项的地方 — 例如,一个特别的网络服务提供商(ISP)。

    假设你往来于 Amsterdm 和 Den Haag 这两座城市。在每个城市,你要求能访问两个 ISP 服务— Planet 和 KPN。首先为每个 ISP 创建基本的配置文件。

         # cat > /etc/ppp/peers/KPN <<EOF
         remotename KPN
         noauth
         user kpn
         noipdefault
         ipparam KPN
         EOF
         # cat > /etc/ppp/peers/Planet <<EOF
         remotename Planet
         auth
         user user3579@planet.nl
         noipdefault 
         mru 1000
         mtu 1000
         ipparam Planet
         EOF
    

    这些文件设置了两个 ISPs 中不同的部分。相同的部分可以放在 /etc/ppp/options 或于接口有关的某个设置文件中。

    现在为每个城市里的每个 ISP 创建配置文件。在我们的例子中,从一个城市连接某个 ISP 和从另外一个城市连接这个 ISP 唯一的差别就是所需要的 chatscript。(chatscript 不同是因为当地访问的电话号码不同。)

         # cat > /etc/ppp/peers/KPN-Amsterdam <<EOF
         connect "/usr/sbin/chat -v -f /etc/chatscripts/KPN-Amsterdam"
         file /etc/ppp/peers/KPN
         EOF
         # cat > /etc/ppp/peers/KPN-DenHaag <<EOF
         connect "/usr/sbin/chat -v -f /etc/chatscripts/KPN-DenHaag"
         file /etc/ppp/peers/KPN
         EOF
         # cat > /etc/ppp/peers/Planet-Amsterdam <<EOF
         connect "/usr/sbin/chat -v -f /etc/chatscripts/Planet-Amsterdam"
         file /etc/ppp/peers/Planet
         EOF
         # cat > /etc/ppp/peers/Planet-DenHaag <<EOF
         connect "/usr/sbin/chat -v -f /etc/chatscripts/Planet-DenHaag"
         file /etc/ppp/peers/Planet
         EOF
    

    file 命令显示了各个配置,包括先前列出过的配置。connetc 命令详细说明了 pppd 用来建立连接需要的特殊参数。我们通常使用 chat 这个程序来做这些事情,使 chatscript 适合这个 ISP。这里是给 Den Haag 的 chatscripts;给 Amsterdam 用的 chatscripts 也类似,除了电话号码不一样。不过当这个 ISP 通过本地的其他公司来提供服务的话,也许 chatscripts 就有所区别了。

         # cat > /etc/chatscripts/KPN-DenHaag <<EOF
         ABORT BUSY
         ABORT 'NO CARRIER'
         ABORT VOICE
         ABORT 'NO DIALTONE'
         ABORT 'NO DIAL TONE'
         ABORT 'NO ANSWER'
         ABORT ERROR
         OK-AT-OK ATDT 0676012321
         CONNECT \d\c
         EOF
         # cat > /etc/chatscripts/Planet-DenHaag <<EOF
         ABORT BUSY
         ABORT 'NO CARRIER'
         ABORT VOICE
         ABORT 'NO DIALTONE'
         ABORT 'NO DIAL TONE'
         ABORT 'NO ANSWER'
         ABORT ERROR
         OK-AT-OK ATDT 0676002505
         CONNECT \d\c
         EOF
    

    为了能连接上这些 ISP,你需要用户名和密码以便让 pppd 在需要的时候能提供这些资料。这些信息不是被存储在 /etc/ppp/pap-secrets(如果使用 PAP 协议)就是在 /etc/ppp/chap-secrets(如果使用 CHAP 协议)。虽然 CHAP 更加的安全,但是 PAP 仍然是使用最为广泛的。因为这些文件包含有“秘密”,所以群组和其他用户应该不被允许读写这些文件。这些文件的格式在 pppd(8) 中有解释。“秘密”(第三格)是通过用户名(第一格)和/或服务器名称(第二格)来查找的。当连接到一个 ISP 时通常是不知道这个服务器的名字的,所以我们用用户名代替;上面 peers/KPNpeers/Planet 中的 user 那一行就是完成这个动作的。

         # client name       server name  secret
         kpn                 *            kpn
         user3579@planet.nl  *            myfavoritepet
    

    详细信息,参阅 file:///usr/share/doc/ppp/README.Debian.gz


    10.2.4.2 使用 pppconfig 设置 pppd

    一个快速设置 pppd 方法就是使用 pppconfig 程序,该程序来自同名的软件包。pppconfig 先使用菜单界面来询问使用者一些问题,然后设置上面提到过的这些文件。


    10.2.4.3 使用 wvdial 设置 PPP 接口

    另一种使用 pppd 的处理方法是从 wvdial 来运行 pppdwvdial 在软件包 wvdial 中。不同于 pppd 使用 chat 来拨号和协商连接,wvdial 在完成拨号和初始化协商之后才运行 pppd 去完成剩余的工作。只要给出电话号码、用户名和密码,大多数情况下,wvdial 都能成功建立连接。


    10.3 命名主机


    10.3.1 主机名

    主机名是由内核维护的。初始化脚本 /etc/init.d/hostname.sh 在系统启动的时候根据 /etc/hostname 中存储的名称设置主机名(使用 hostname 这个命令)。这个文件应该包含系统的主机名,而不是完整的域名。

    运行 hostname(不带任何参数)可以打印出当前的主机名。


    10.3.2 邮件名

    主机的邮件名是于邮件相关的程序用来确认主机的。/etc/mailname 包含了该名称并以新空行结尾。邮件名通常是主机的完整的域名之一。参阅 mailname(5)

    电子邮件接受者看到的你这台 Debian 主机发送的邮件信头 From: 的内容,取决于你机器上邮件用户代理(MUA)和邮件传输代理(MTA)的设置。假设本地用户 foo 从邮件名为 myhost.dom 的主机上发送了一封邮件。送出去的电子邮件的信头 From: 会是:

    就算 MUA 中设置了 From:,MTA 还是会加入"Sender:foo@herman.dom" 来表示真正的来源 。

    当然,任何复杂的 MTA 在执行地址重写的时候,如同在 Exim 下设置一个收集不存在的邮件地址的容器, 第 9.6.1.3 节在 Exim 下设置寄出邮件的地址重写, 第 9.6.1.4 节中讨论的,收件者看到的邮件地址是可以任意改变的。


    10.4 域名服务(DNS)

    主机由域名和 IP 地址来查询。DNS 是一套客户端-服务器系统,在这套系统中域名解释器访问域名服务器从而把域名和 IP 地址或是其他合适的主机联系在一起。 GNU C Library resolver(3) 也能够在文件中或通过网络信息服务(NIS)来查找 IP 地址。

    某些程序(如,GNOME)就希望主机名能被解析为一个 IP 地址并且拥有一个合法的域名。这样真的是非常不合适的,因为主机名和域名是两个完全不同的的东西。为了支持这些软件,我们需要确保系统主机名能够被解析。通常的做法就是在 /etc/hosts 中加入一行带有 IP 地址和系统主机名的内容。如果你的系统有一个永久的 IP 地址,那就用这个地址,否则使用 127.0.0.1 这个地址。

            127.0.0.1 localhost
            127.0.1.1 uranus
    

    使用 hostname --fqdn 来查看你的系统的主机名能否被解析为一个 IP 地址并拥有一个有效的域名。


    10.4.1 域名解析器

    域名解析器的工作是查找某个域名所对应的 IP 地址。大部分常用的域名解析器是 GNU C Library 中的 resovler 提供的功能(resolver(3))。另一个是由 libfiredns 软件包提供的 FireDNS resolver。还有其他的。

    GNU LIBC 的域名解析器对域名的解析是由 /etc/nsswitch.conf 中的 hosts 这一行配置决定的。该行列出了解析域名用的服务:例如 dnsfilesnisnisplus。参阅 nsswitch.conf(5)。 即使在使用 files 的情况下,域名解析器的行为也是由 /etc/hosts 这个配置文件控制的。参阅 hosts(5)

    上述文件都是静态的,你可以用你喜欢的编辑器修改。

    在使用 dns 服务的情况下,域名解释器的行为也是由 /etc/resolv.conf 这个配置文件控制的。参阅 resolv.conf(5)resolv.conf 的一个重要功能就是提供一个域名服务器的 IP 地址列表,通过查询这些服务器来获得域名解析。这一列表常常依赖于网络环境,而且在你机器运行的时候,网络环境时常发生变化。pppddhclient 这类程序都能添加或删除 resolv.conf 中的信息。但是这些功能不是每次都能正常工作而且两者还会有冲突。软件包 resolvconf 采用了更好的方法解决了这个问题,并提供了一个标准的框架来更新 resolv.conf。参阅管理域名服务器信息 – resolvconf, 第 10.4.2 节


    10.4.2 管理域名服务器信息 – resolvconf

    软件包 resolvconf 提供了一个框架,能动态的管理关于可用域名服务器的信息。它解决了长久以来如何维护一个给域名解析器和 DNS 缓存使用的动态的域名服务器列表的问题。Resolvconf 把它自己设为控制网络接口和提供域名服务信息的程序与需要域名服务信息的应用程序的中间媒介。

    resolvconf 被设计成不需要任何手动设置就能工作。但是,这个软件包还是很新的,可能需要一些手工的干预才能正常的工作。如果你曾经定制过软件包,而且它们更新了 /etc/resolv.conf 的话:你就需要去掉这部分定制。更多信息参阅 file:///usr/share/doc/resolvconf/README.gz


    10.4.3 缓存查询过的域名 – nscddnsmasqpdnsdbind9

    如果你的域名服务器响应速度非常慢,你可能需要使用 nscd 来缓存域名解析器 libc6 查询到的结果。

    如果你希望为你本地网络中的其他主机缓存结果的话,你可能要去运行一个缓存转发域名服务器(caching forwarding nameserver)。就像 dnsmasqpdnsd

    如果你愿意,你也可以用软件包 bind9 中的 named 来做缓存转发域名服务器(caching forwarding nameserver)。但是这是一个很庞大的程序,除非你需要它高级功能,否则还是使用上面提到的那些程序比较好。

    所有这些软件包都能和 resolvconf 一起工作。


    10.4.4 提供域名解析服务 – bind

    如果你希望给一个域提供一个权威的域名服务的话,你就需要一个完善的域名服务器,例如软件包 bind9 中的 named

    如果你安装了 bind9,你也应该安装 dnsutils。 你可能还需要安装这样一些工具软件包: bind9-hostdns-browsednscvsutilnslint。 你可能还需要安装说明文档: bind9-doc。 你可能还需要安装开发文档: libbind-devlibnet-dns-perl

    安装 bind9 或者用 dpkg-reconfigure bind9 来进行基本的设置。设置包括编辑文件 name。在 Debian 中,你可以在 /etc/bind/ 找到这个文件,它主要是用来设置基本的 DNS 域的;它包含了其他两个文件: named.conf.local,用来定义本地区域,和 named.conf.options,用来设置选项的。(后者的执行需要 resolvconf 来产生 /var/run/bind/named.options 文件,除了 forwarders 的说明是一个当前可用的非本地域名服务器列表之外,其余都和原先的一样。要利用这个,可以修改 named.conf 中的 include 这一样,使其包含 /var/run/bind/named.options。参阅管理域名服务器信息 – resolvconf, 第 10.4.2 节。)

    named.conf* 文件中用到的数据库文件,如果没有指定完整的路径,则该数据库文件会被存储在 /var/cache/bind/。这是一个正确的存储 named 产生的文件的地方。例如:某个域的从服务器使用的数据库文件。/etc/bind/ 下面的那些静态的数据库文件,需要在 named.conf 中有完整的路径才能被找到。详情参阅 file:///usr/share/doc/bind9/README.Debian.gz


    10.5 使用 DHCP 来配置网络接口

    底层的网络接口设置可以用 Dynamic Host Configuration Protocol (DHCP) 来自动设置。你的防火墙或路由器或宽带 ISP 可能用这个方法来配置 IP 地址和其他参数。

    要做这个工作你必须安装下列软件包的其中一个:

    pump 简易且被广泛应用。 dhcp3-client 复杂,但是可配置程度更高。 [54]


    10.6 Debian 的高级网络设置


    10.6.1 使用 ifupdown 进行高级网络设置

    为了让网络设置更加简单,Debian 提供了一个标准的高级网络设置工具,包含 ifupifdown 程序和 /etc/network/interfaces 文件。 [55] 如果你选择用 ifupdown 来配置你的网络,那么就不要同时使用底层工具去配置。这也意味着你不应该用其他高级配置工具,如 whereamidivineintuitively 等。他们调用的也是底层配置工具。ifupdown 程序在设计的时候,是假设仅有这样一个程序会被用来设置网络接口的。

    更新接口设置是执行:

         # ifdown eth0
         # editor /etc/network/interfaces  # 做你需要的调整
         # ifup eth0
    

    更多信息参阅 interfaces(5)file:///usr/share/doc/ifupdown/examples/network-interfaces.gzifup(8)


    10.6.1.1 用固定 IP 地址为接口进行设置

    假设你要配置一个以太网接口,使其拥有一个固定的 IP 地址 192.168.0.111。这个 IP 地址以 192.168.0 为开头,所以它肯定在一个 LAN 内。进一步假设 192.168.0.1 是 LAN 上面 Internet 网关的地址。编辑 /etc/network/interfaces,使其包含类似下面这段的内容:

         iface eth0 inet static
                 address 192.168.0.111
                 netmask 255.255.255.0
                 gateway 192.168.0.1
    

    在接口被激活或是在激活之前,你都可以配置接口的其他部分或者进行其他操作。只要你在"up"和"down"那几行中设置合适的命令。

         iface eth0 inet static
                 address 192.168.0.111
                 netmask 255.255.255.0
                 gateway 192.168.0.1
                 up route add -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.0.2 dev $IFACE
                 down route del -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.0.2 dev $IFACE
                 up echo Interface $IFACE going up | /usr/bin/logger -t ifup
                 down echo Interface $IFACE Going down | /usr/bin/logger -t ifdown
    

    你也可以选择把命令插入到 /etc/network/if-up.d/etc/network/if-down.d 目录下的脚本中。这些脚本也能执行扩展的选项。详情参阅 interfaces(5)。例如,软件包 resolvconf 包含的脚本允许你在接口被激活的同时,往 /etc/resolv.conf 添加指定的 DNS 信息:

         iface eth0 inet static
                 address 192.168.0.111
                 netmask 255.255.255.0
                 gateway 192.168.0.1
                 dns-search somedomain.org
                 dns-nameservers 195.238.2.21 195.238.2.22
    

    dns-search 选项的参数 somedomain.org 符合 resolv.conf(5) 中所说的 search 选项的参数。 dns-nameservers 选项的参数 195.238.2.21195.238.2.22 符合选项 nameserver 的参数。其他可以识别的选项是 dns-domaindns-sortlist。参阅管理域名服务器信息 – resolvconf, 第 10.4.2 节


    10.6.1.2 用 DHCP 配置接口

    为了使用 DHCP 配置接口,请编辑 /etc/network/interfaces,使其包含一下这段内容:

         iface eth0 inet dhcp
    

    为了让 DHCP 能工作,你需要安装一个使用 DHCP 来配置网络接口, 第 10.5 节中提及的 DHCP 客户端程序。


    10.6.1.3 配置无线网卡(Wi-Fi)接口

    软件包 wireless-tools 包含了一个钩子脚本 /etc/network/if-pre-up.d/wireless-tools,使得在接口被激活之前,对无线网卡(802.11a/b/g)进行设置变为可能。使用 iwconfig 程序来完成设置,参阅 iwconfig(8)。任何一个 iwconfig 的有效参数,你都可以把它包含在 /etc/network/interfaces 中,并在原有的参数名字前加上“wireless-”这个前缀。例如,要设置 eth0, 使得 eth0 在被 DHCP 激活之前, ESSID 设定为 myessid,encryption key 设定为 123456789e,请编辑 /etc/network/interfaces,加入一下这段内容:

         iface eth0 inet dhcp
                 wireless-essid myessid
                 wireless-key 123456789e
    

    注意!如果你使用 waproamd 来设置这个接口的话,你不应该使用这个方法来设置 ESSID 和 key。在 ifup 执行时,waproamd 就已经设置好了 ESSID 和 key。参阅使用 waproamd 启动网络设置, 第 10.8.4 节


    10.6.1.4 设置 PPP 接口

    ifupifdown 程序使用 ponpoff 来添加和删除 PPP 接口,所以先阅读设置 PPP 接口, 第 10.2.4 节

    假设你已经设定了 PPP 和 myisp 一起工作。请编辑 /etc/network/interfaces,使其包含如下这段内容:

         iface ppp0 inet ppp
                 provider myisp
    

    这样设置好后,ifup ppp0 会完成

         pon myisp
    

    遗憾的是,目前无法在 /etc/network/interfaces 中的 ppp 段落里面提供额外的 pppd 选项。 [56]

    目前无法使用 ifupdown 来为 PPP 接口提供辅助的设置。因为在 pppd 完成连接之前 pon 就已经存在了,ifup 执行激活脚本之后 PPP 接口才可用。到这个 bug [57] 被修正之前,还是需要在 /etc/ppp/ip-up/etc/ppp/ip-up.d/ 中进行额外的设置。


    10.6.1.5 设置 PPPoE 接口

    许多宽带因特网服务提供商(ISP)使用 PPP 协议来连接,即使用户的机器通过以太网和/或 ATM 网络连接他们。 这是通过 PPPoE 的技术来完成的,即把 PPP 祯封装在以太网卡(Ethernet)的祯里面。 假设你的 ISP 被称为 myisp。首先为 myisp 设置 PPP 和 PPPoE。最简单的方法就是安装 pppoeconf,然后从终端中运行 pppoeconf。之后编辑 /etc/network/interfaces 使其包含如下这段内容:

         iface eth0 inet ppp
                 provider myisp
    

    有时候最大传输单位 Maximum Transmit Unit (MTU) 和 PPPoE over Digital Subscriber Line (DSL) 有关。详情参阅 DSL-HOWTO

    注意!如果你的宽带调制解调器包含路由功能。那么当调制解调器/路由器自己处理 PPPoE 连接时,在 LAN 中它就表现的和简单的连接 Internet 的以太网网关一样。


    10.6.1.6 为网关配置多个以太网接口

    假设 eth0 已经用 DHCP-configured IP 地址连接到 Internet,并且 eth1 使用一个固定 IP 地址 192.168.1.1 连接到 LAN。编辑 /etc/network/interfaces 使其包含如下内容:

         iface eth0 inet dhcp
         
         iface eth1 inet static
                 address 192.168.1.1
                 netmask 255.255.255.0
    

    如果按照建立路由网关, 第 10.12 节中描述的去激活主机上的 NAT,那么你就能和 LAN 中的其他主机一起享用互联网连接了。


    10.6.1.7 设置虚拟接口

    使用虚拟接口,你可以设置一个以太网卡使其成为拥有很多 IP 子网的接口。例如,假设你的主机在 LAN 网络上(192.168.0.x/24)。你想要让主机连接到互联网,并用已经存在的以太网卡通过 DHCP 来获得公网 IP 地址。编辑 /etc/network/interfaces 使其包含如下一段内容:

         iface eth0 inet static
                 address 192.168.0.1
                 netmask 255.255.255.0
                 network 192.168.0.0
                 broadcast 192.168.0.255
         
         iface eth0:0 inet dhcp
    

    eth0:0 接口是一个虚拟的接口。当它被激活的时候,它的真实硬件 eth0 也会被激活。


    10.6.2 使用 ifupdown 的逻辑接口定义进行高级网络设置

    下列内容中,对于读者而言了解物理接口(physical interface)逻辑接口(logical interface)之间的不同是重要的。 [58] 物理(physical)接口就是我们所说的“接口”,是由内核命名为 eth0eth1ppp0 或其他。逻辑(logical)接口是一套可以用来对物理接口的可变参数进行设置的值的集合。如果你觉得还不清楚,那么在阅读的时候就用“用 X 配置文件来设置接口”去代替“设置逻辑接口 X”。

    /etc/network/interfacesiface 的定义实际上是逻辑接口的定义,而不是物理接口的。 [59] 如果你从来不去重新配置你的接口,那么你就可以忽略这个细节。因为物理接口 foo 缺省会被设置成逻辑接口 foo

    假设你的电脑是台笔记本,你需要在家里和工作的地方之间穿梭。那么当你的电脑连接到公司的网络或家里的网络时,你都要相应地对 eth0 进行设置。

    首先定义两个逻辑接口 homework(取代 eth0,就像我们先前做的),它们分别描述了在家中的和公司的网络中如何设置接口。

         iface home inet static
                 address 192.168.0.123
                 netmask 255.255.255.0
                 gateway 192.168.0.1
         
         iface work inet static
                 address 81.201.3.123
                 netmask 255.255.0.0
                 gateway 81.201.1.1
    

    然后通过适当的设置,并在命令行中指定这些设置。物理接口 eth0 就能在家庭网络中被激活了:

         # ifup eth0=home
    

    针对公司网络重新设置 eth0 只要运行这些命令:

         # ifdown eth0
         # ifup eth0=work
    

    注意!如果 interfaces 中的内容如上述所写的,那么我们就不能单独执行 ifup eth0 来激活 eth0。理由是 ifup 使用物理接口名作为缺省的逻辑接口名,但是现在在我们的例子中,没有关于逻辑接口 eth0 的定义。


    10.6.3 使用 ifupdown 进行自动的网络设置

    ifup 运行的时候,接口的名称可以被“映射(mapped)”为别的名称。至于映射成什么名称,这个视情况决定。因此 ifup 能够被设置为用预设的逻辑接口集合中的一个合适的逻辑接口来激活物理接口。

    逻辑接口名称映射产生的情况如下:

    mapping 的语法:

         mapping glob-pattern
                 script script-name
                 [map script input]
    

    mapping 段落中的 script,总是把物理接口的名称作为它的参数。其他“map”行中的内容(不包含“map”本身)都会作为它的标准输入。该 script 在退出之前会把映射的结果作为标准输出打印出来。

    例如,下面这段 mapping 会让 ifup 用逻辑接口 home 来激活接口 eth0

         mapping eth0
                 script /usr/local/sbin/echo-home
    

    /usr/local/sbin/echo-home 的内容为:

         #!/bin/sh
         echo home
    

    因为映射是由脚本来完成的,所以自动选择逻辑接口是可能的 — 基于一些选择测试。参阅使用 guessnet 来选择逻辑接口, 第 10.6.3.1 节中的范例。


    10.6.3.1 使用 guessnet 来选择逻辑接口

    安装软件包 guessnet。然后在 /etc/network/interfaces 中加入如下一段内容:

         mapping eth0
                 script guessnet-ifupdown
                 map home
                 map work
    

    现在,当你 ifup eth0 的时候,guessnet 会检测 eth0 是否能用 homework 来激活。它用存储在逻辑接口定义中的信息来完成这项工作。


    10.6.4 使用 laptop-net 进行自动的网络设置

    软件包 laptop-net 采用不同的方法处理自动的网络设置。Laptop-net 不用 ifupdown 的逻辑接口,取而代之的是它自己的一套配置"方案"和“配置文件”系统。不过,Laptop-net 还是会使用 ifupifdown 来设置物理接口。更多详细文档请安装 laptop-net-doc


    10.6.5 使用 network-manager 进行自动的网络设置

    network-manager 这个软件现在是由 Fedora 的开发者们开发的,Ubuntu 已经对其进行了打包。有朝一日它也会出现在 debian 中,到时候我们应该放弃 ifupdown 和其他过时的朋友们了。


    10.7 处理内核对接口命名的不一致性

    eth0eth1 这类设备的名称是由内核指定的,内核是按照创建这些接口的顺序来命名的。在开机的时候,被检测到的适配器通常都是按照一样的顺序被检测到的,所以每次都被指定为同一个名称。但是,对于热拔插的适配器情况就不是这样了。在不同情况下,它们可能以任意的顺序被检测到,于是内核就给它们指定不同的名称。

    因为这个关系,在一个网卡适配器是热拔插设备的系统中,使用 /etc/network/interfaceseth0eth1 这类接口定义逻辑接口和依靠缺省的映射关系都是不可能完全正常工作的。要取代这个做法,你必须给逻辑接口设置一个唯一的名称,并使用下列两个方法中的一个来限制哪些逻辑接口会被指定给哪些是适配器。

    使用目前的 udev 软件包,并进行适当的配置,应该能够解决这个问题。


    10.8 启动(triggering)网络设置

    我们已经知道了接口是如何设置和重新设置的。这些动作需要在适当的时候完成。

    传统上,网络是在开机的时候由 /etc/rcS.d/S40networking 这个脚本设置的,而且极少重新设置。其他需要网络的服务随后启动。在关机或者重启的时候,initscripts 按照相反的循序执行。

    然而现在,GNU 和 Linux 正朝着支持动态硬件更换和突发事件的方向发展。首先是为可替换的 PCMCIA 卡提供支持。目前在添加 hotplug 机制后,很多外设都能在电脑运行的时候进行替换。这也包括了网络硬件。注意!当你拔插可热拔插设备的时候,涉及到此硬件的服务需要在插入之后启动或删除之前关闭。这就意味着这类服务需要从 System V init 系统中删除,并时期处于 ifupdown 的控制之下。

    例如,假设受 initscript /etc/init.d/foo 控制的服务 foo 依赖于动态设置的网络接口 eth0


    10.8.1 在开机的时候启动(triggering)网络设置

    在启动的时候 init 脚本 /etc/rcS.d/S40networking 运行了 ifup -a 命令。这个命令激活了所有在 /etc/network/interfacesauto 段落里罗列了的物理接口。

    现在使用动态的方式来处理网络设置是一种更好方法。一旦这个支持硬件动态更换的机制在适当的位置上,处理静态的硬件就变得非常的简单,就和处理动态的一样。启动过程也可以被当作另外一个热拔插事件。(参阅使用 hotplug 启动(triggering)网络设置, 第 10.8.2 节。)

    尽管如此,大多数情况下,至少 lo loopback 接口需要在开机时被激活。所以,需要确定 /etc/network/interfaces 中包含如下一段内容:

         auto lo
         
         iface lo inet loopback
    

    如果你想让其他物理接口也在开机的时候被激活,请把它们加入到 auto 的段落中去。绝对不要把 PCMCIA 接口放在 auto 段落中。在开机启动顺序中,PCMCIA 的 cardmgr 晚于 /etc/rcS.d/S40networking 启动。


    10.8.2 使用 hotplug 启动(triggering)网络设置

    安装 hotplug 软件包来获得热拔插(hot-plug)支持。

    你可以在开机的时候或是把一张卡(例如,PCMCIA 卡)插入机器之后或者在 discover 这类的工具启动并加载了必要的驱动模块之后,热拔插你的网络硬件。

    当内核检测到新的硬件,它会初始化这个硬件并执行 hotplug 程序去配置这个硬件。当硬件被删除的时候,内核以不同的环境变量设置再次执行 hotplug。在 Debian 中,hotplug 被呼叫时,它会执行 /etc/hotplug//etc/hotplug.d/ 中的脚本。细节参阅 hotplug(8)

    新安装的网络硬件是由脚本 /etc/hotplug/net.agent 设置的。 [61] 假设你的 PCMCIA 网卡已经插入,并生成了可用的接口 eth0。则 /etc/hotplug/net.agent 做了下面的事情。 [62] :

         ifup eth0=hotplug
    

    除非你在 /etc/network/interfaces 中加入了名称为 hotplug 的逻辑接口定义或映射,否则这个命令不会做任何事。为了让这个命令能用来设置 eth0,在 /etc/network/interfaces 中加入如下一段内容:

         mapping hotplug
                 script echo
    

    使用 ifupdown 的逻辑接口定义进行高级网络设置, 第 10.6.2 节中解释的,这样会映射上述的命令,使其等同于如下的命令:

         ifup eth0=eth0
    

    (如果你使用 hotplug 启动 ifplugdwaproamd 来控制这个接口,请不要包含这样的映射内容。)

    如果你希望在热拔插的时候仅仅激活 eth0,而不是其他接口,那么请用 grep 取代 echo,做法如下:

         mapping hotplug
                 script grep
                 map eth0
    

    更多技巧,参阅使用 ifupdown 进行自动的网络设置, 第 10.6.3 节file:///usr/share/doc/hotplug/README.Debian


    10.8.3 使用 ifplugd 启动(triggering)网络设置

    ifplugd 守护进程根据相关的硬件有没有接入网络来激活或关闭接口。这个程序能够检测网线是否已经插入或无线网卡(Wi-Fi)是否能访问 AP(虽然 waproamd 比较适合后一种情况)。当 ifplugd 发现连接状态改变时,它能运行一个代理脚本,缺省会呼叫 ifupifdown


    10.8.4 使用 waproamd 启动网络设置

    waproamd 守护进程和 ifplugd 类似,只是它是针对无线网卡(Wi-Fi)设计的。它主动的扫描无线网卡能访问到的 AP。当访问完成之后,waproamd 执行 ifup

    如果你正在使用 waproamd,那么通常来说你是通过 waproamd 而不是 /etc/network/interfaces 里面的 wireless-* 选项来设置的。


    10.8.5 网络设置和 PCMCIA

    有许多可用的方法来处理 PCMCIA 网络接口的设置(对于 2.4 和 2.6 的内核)。

    对于 16 位的卡,推荐的处理方法充分利用了 2.4 内核的热拔插子系统对 PCMCIA 的支持。 [63]

    PCMCIA 网卡是可以热拔插的。因此,任何需要通过 PCMICA 卡来获得网络的服务的服务,应该设置为要在卡插入之后启动并在卡移除的时候停止。通常通过安排服务在 ifup 时启动和 ifdown 时停止来完成这件事情。然而,有些人说服他们自己使用冷拔插(code plugging)他们的 PCMCIA 网卡:他们在系统启动之前插入网卡,在开机过程中陆续启动需要通过这卡来获得网络的那些服务。如果你是这类人,为了确保在启动这些服务器前网卡已经设置好了,你需要做下列工作:

    这些只适合于 16 位的 PCMCIA 卡。

    注意!如果你使用 16 位的 PCMICA 卡,软件包 pcmcia-cs 还是需要的。该软件包包括了 cardmgr 守护进程,用来管理 socket 和加载驱动模块。我们只是不希望它通过 /etc/pcmcia/network 来呼叫网络设置程序。

    为了让 cardmgr 能正常工作,你可能需要编辑 /etc/pcmcia/config.opts 来设置 16 位 PCMCIA 卡的资源。更多信息参阅 Linux PCMCIA HOWTO


    10.9 多阶段(Multi-stage)映射

    首先,假设你的网络适配器可以热拔插,你启用了使用 hotplug 启动(triggering)网络设置, 第 10.8.2 节中描述的自动设置。其次,进一步假设你需要依照物理接口下面的适配器(如同处理内核对接口命名的不一致性, 第 10.7 节中描述的)和接口上连接的网络(例如,使用 guessnet 来选择逻辑接口, 第 10.6.3.1 节中描述的)来把逻辑接口映射到“物理”接口。你就可以用多阶段映射来完成。

    如果接口是可以热拔插的,映射的第一个阶段是利用 hotplug 的组名称并输出内核指定的接口名称。映射的第二阶段是利用内核指定的接口名称并输出适配器的名称。第三个阶段就是依照网络环境,把适配器名称映射到逻辑接口名称上去。

         # 允许 hotplug 激活接口
         mapping hotplug
         	script echo
         
         # 确定那个接口是有线的那个是无线的
         mapping eth?
                 script /usr/local/sbin/get-mac-address.sh
                 map 02:23:45:3C:45:3C wired
                 map 00:A3:03:63:26:93 wifi
         
         # 检测有线网络是否可用
         mapping wired
                 script guessnet-ifupdown
                 map work-wired
                 map home
         
         # 检测哪个无线网络可用
         mapping wifi
                 script ifscout
                 map starbucks
                 map work-wireless
         
         iface work-wired inet static
         	...
    

    10.10 网络服务设置

    桌面和家用服务器典型的网络服务设置包括:


    10.11 网络故障排除

    如果你遇到了问题,首先执行下列命令来检查输出的结果:

         # ifconfig
         # cat /proc/pci
         # cat /proc/interrupts
         # dmesg | more
    

    同时参阅网络测试基础, 第 8.6.29 节下面的章节。

    如果你无法浏览特定的站点,参阅无法访问某些站点的怪问题, 第 3.8.5 节


    10.12 建立路由网关

    一个 Debian 主机可以作为一个全能的网关,它可以承担网络地址转换(NAT,通常也称为 IP 伪装)、邮件传输、DHCP、DNS 缓存、HTTP 代理缓存、CVS 服务、NFS 服务和 Samba 服务。参阅网络所需的主机名和 IP 地址, 第 3.1.9 节中的例子来完成上述设置。


    10.12.1 Netfilter设置

    在 Linux 2.4 及其后继版本中加入了 netfilter/iptables 项目,作为一个防火墙子系统。参阅 Netfilter,那儿有许多有关其配置的讨论和解释。


    10.12.1.1 netfilter 基础

    Netfilter 内建了 5 条链路来处理数据包,它们分别是:PREROUTING、INPUT、FORWARD、OUTPUT和POSTROUTING:

                         routing
                         decision
         IN ------> PRE ---> ------> FORWARD -----> ----> POST -----> OUT
         interface  ROUTING  \       filter       /       ROUTING     interface
                    DNAT     |       tracking     ^       SNAT
                    REDIRECT |                    |       MASQUERADE
                             v                    |
                           INPUT                OUTPUT
                             | filter             ^ filter,DNAT 
                             v                    |
                             \--> Local Process --/
                                  user-space programs
    

    10.12.1.2 过滤表(Netfilter table)

    数据包在每条内建的链路中传输时按如下过滤表中的规则进行处理。


    10.12.1.3 过滤目标(Netfilter target)

    防火墙规则有许多目标:


    10.12.1.4 Netfilter 命令

    iptables 的基本命令有:

         iptables -N chain                   # 创建一个链路
         
         iptables -A chain \                 # 添加链路的规则
                  -t table \                 # 使用过滤表(filter, nat, mangle)
                  -p protocol \              # tcp、udp、icmp或所有,
                  -s source-address[/mask] \
                  --sport port[:port] \      # 如果 -p 是 tcp 或 udp,指定源的端口
                  -d destination-address[/mask] \
                  --dport port[:port] \      # 如果 -p 是 tcp 或 udp,指定目的地端口         -j target \                # 如果匹配作何处理
                  -i in-interface-name \     # 针对 INPUT、FORWARD、PREROUTING
                  -o out-interface-name      # 针对 FORWARD、OUTPUT、POSTROUTING
    

    10.12.1.5 网络地址转换

    LAN 中的机器可以通过能把 LAN 地址转换为可用的 Internet 上的 IP 地址的网关来访问 Internet 的资源。

         # apt-get install ipmasq
    

    执行样例规则来加强ipmasq的保护机制。 参阅file:///usr/share/doc/ipmasq/examples/stronger/README

    同样,如果是通过 PCMCIA NIC 访问网络,ipmasq 需要从 /etc/pcmcia/network.opts(阅读:file:///usr/share/doc/ipmasq/ipmasq.txt.gz)或 /etc/network/interfaces(阅读:网络设置和 PCMCIA, 第 10.8.5 节启动(triggering)网络设置, 第 10.8 节) 启动。


    10.12.1.6 重定向 SMTP 连接(2.4版内核)

    假设你将一台笔记本电脑重新配置成可连入其它的 LAN 环境,而你不想再重新配置用户邮件代理,即:想直接用原来的配置收发邮件。

    使用 iptables 命令向网关机器中加入下面的规则,就可以实现重定向与网关机器的 SMTP 连接。

         # iptables -t nat -A PREROUTING -s 192.168.1.0/24 -j REDIRECT \
                    -p tcp --dport smtp --to-port 25 # smtp=25, INPUT is open
    

    想使用更完备的重定向规则集,建议安装 ipmasq 软件包,并在 /etc/ipmasq/rules/ 目录中添加 M30redirect.def 文件。


    10.12.2 管理多重网络联接

    [修正我] 路由策略(by Phil Brutschepbrutsch@tux.creighton.edu): 详情参阅 iproute manual。Traffic control (tc) 也很有趣。

    环境设置:

         eth0: 192.168.1.2/24; gateway 192.168.1.1
         eth1: 10.0.0.2/24; gateway 10.0.0.1
         该机器没有 IP 伪装机制。
    

    Special magic:

  • ip rule add from 192.168.1.2 lookup 1

  • ip rule add from 10.0.0.2 lookup 2

  • ip route add to default via 10.0.0.1 metric 0

  • ip route add to default via 192.168.1.1 metric 1

  • ip route add table 1 to 192.168.1.0/24 via eth0

  • ip route add table 1 to 10.0.0.2/24 via eth1

  • ip route add table 1 to default via 192.168.1.1

  • ip route add table 2 to 192.168.1.0/24 via eth0

  • ip route add table 2 to 10.0.0.2/24 via eth1

  • ip route add table 2 to default via 10.0.0.2

  • [修正我] 我没亲自做过。如何利用自动拔号特性使拔号连接保持高速?如果你知道请发补丁我:)


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 11 章 - 编辑器


    11.1 流行的编辑器

    Linux 下有众多运行于控制台环境的文本编辑器任你选用,它们包括:

    使用update-alternatives --config editor命令可设置默认的编辑器。许多程序也使用环境变量 EDITORVISUAL 来调用编辑器。参阅MC 里面的编辑器, 第 4.2.5 节.

    还有一些运行于X环境的编辑器也值得一提:

    这些X客户端的命令使用标准选项如 -fn a24,这对象我这样的老家伙来说就再好不过了:)参阅X 客户端, 第 9.4.4 节


    11.2 应急的编辑器

    有些编辑器安装在 /bin/ 下,这类编辑器至少应该安装一个,以免当 /usr/ 不能访问时,无法编辑文件。


    11.3 Emacs 和 Vim


    11.3.1 Vim 提示

    程序运行时可按下<F1>阅读“VIM - main help file”文档。

         <F1>           帮助
         <esc>          返回到正常模式
         V              Visual 模式
         i              Insert 模式
         :              命令行命令
         :set tw=72     设置文本宽为 72
         <F11>          Insert (paste) 模式
         :r! date -R    Insert RFC-822 数据
         qa             将键盘操作记录到注册表a
         q              停止键盘操作记录
         @a             播放注册表 a 中记录的键盘操作
         :edit foo.txt  载入并编辑另一个文件 foo.txt
         :wnext         写入当前文件然后编辑下一个文件
    

    q@ 可用来记录简单的键盘宏然后回放它们。例如,想创建一个宏为光标所在处的单词加上 HTML 斜体字标签,可以输入 qii<i>^[ea</i>^[q(此处^[表示按 ESC 键)。然后,在单词前输入 @i,编辑器就会自动为它加上<i>和</i>。

    亦可参阅在 Vim 中使用 GnuPG, 第 14.4.2 节.


    11.3.2 Emacs 提示

         <F1>                帮助
         <F10>               菜单
         C-u M-! date -R     插入 RFC-822 数据
    

    11.3.3 打开编辑器

         打开编辑器:                   emacs filename  vim filename
         以 vi 兼容方式打开:                             vim -C
         以 vi 不兼容方式打开:                           vim -N
         默认编译方式打开:             emacs -q        vim -N -u NONE
    

    11.3.4 编辑器命令总汇(Emacs,Vim)

         exit:                           C-x C-c         :qa /:wq /:xa /:q!
         Get back/command mode:          C-g             <esc>
         Backward(left):                 C-b             h
         Forward(right):                 C-f             l
         Next(down):                     C-n             j
         Previous(up):                   C-p             k
         stArt of line(^):               C-a             0
         End of line($):                 C-e             $
         mUltiple commands:              C-u nnn cmd     nnn cmd
         Multiple commands:              M-digitkey cmd
         save File:                      C-x C-s         :w file
         beginning of buffer:            M-<             1G
         end of buffer:                  M->             G
         scroll forward 1 screen:        C-v             ^F
         scroll forward 1/2 screen:                      ^D
         scroll forward 1 line:                          ^E
         scroll backward 1 screen:       M-v             ^B
         scroll backward 1/2 screen:                     ^U
         scroll backward 1 line:                         ^Y
         scroll the other window:        M-C-v
         delete under cursor:            C-d             x
         delete from cursor to eol:      C-k             D
         iSearch forward:                C-s
         isearch Reverse:                C-r
         Search forward:                 C-s enter       /
         search Reverse:                 C-r enter       ?
         isearch regexp:                 M-C-s
         isearch backward regexp:        M-C-r
         search regexp:                  M-C-s enter     /
         search backward regexp:         M-C-r enter     ?
         Help:                           C-h C-h         :help
         Help Apropos:                   C-h a
         Help key Bindings:              C-h b           :help [key]
         Help Info:                      C-h i
         Help Major mode:                C-h m
         Help tutorial:                  C-h t           :help howto
         Undo:                           C-_             u
         Redo:                           C-f             ^R
         Mark cursor position:           C-@             m{a-zA-Z}
         eXchange Mark and position:     C-x C-x
         goto mark in current file:                      '{a-z}
         goto mark in any file:                          '{A-Z}
         copy region:                    M-w             {visual}y
         kill region:                    C-w             {visual}d
         Yank and keep buffer:           C-y             
         Yank from kill buffer:          M-y             p
         convert region to Upper:        C-x C-u         {visual}U
         convert region to Lower:        C-x C-l         {visual}u
         Insert special char:            C-q octalnum/keystroke  
                                                         ^V decimal/keystroke
         replace:                        M-x replace-string      :%s/aaa/bbb/g
         replace regexp:                 M-x replace-regexp      :%s/aaa/bbb/g
         query replace:                  M-%                     :%s/aaa/bbb/gc
         query replace:                  M-x query-replace
         query replace regexp:           M-x query-replace-regexp
         Open file:                      C-x C-f         :r file
         Save file:                      C-x C-s         :w
         Save all buffers:               C-x s           :wa
         Save as:                        C-x C-w file    :w file
         Prompt for buffer:              C-x b
         List buffers:                   C-x C-b         :buffers
         Toggle read-only:               C-x C-q         :set ro
         Prompt and kill buffer:         C-x k
         Split vertical:                 C-x 2           :split
         Split horizontal:               C-x 3           :vsplit (ver. 6)
         Move to other window:           C-x o           ^Wp
         Delete this window:             C-x 0           :q
         Delete other window(s):         C-x 1           ^Wo
         run shell in bg:                M-x compile
         kill shell run in bg:           M-x kill-compilation
         run make:                                       :make Makefile
         check error message:            C-x`            :echo errmsg
         run shell and record:           M-x shell       :!script -a tmp
         ...clean BS, ...                                :!col -b <tmp >record
         ...save/recall shell record:    C-x C-w record  :r record
         run shell:                      M-! sh          :sh
         run command:                    M-! cmd         :!cmd
         run command and insert:         C-u M-! cmd     :r!cmd
         run filter:                     M-| file        {visual}:w file
         run filter and insert:          C-u M-| filter  {visual}:!filter
         show option                                     :se[t] {option}?
         reset option to default                         :se[t] {option}&
         reset boolean option                            :se[t] no{option}
         toggle boolean option                           :se[t] inv{option}
         wrap text at column 72                          :se tw=72
         do not wrap                                     :se tw=0
         autoindent                                      :se ai
         expand tab                                      :se et
         specify comment (mail)                          :se comments=n:>,n:\|
         
         run GDB                         M-x gdb                        
         describe GDB mode               C-h m                          
         step one line                   M-s
         next line                       M-n
         step one instruction (stepi)    M-i                            
         finish current stack frame      C-c C-f                        
         continue                        M-c                            
         up arg frames                   M-u                            
         down arg frames                 M-d                            
         copy number from point, insert at the end 
                                         C-x &                          
         set break point                 C-x SPC
    

    11.3.5 Vim 设置

    要使用 Vim 的全部功能和关键字高亮显示,请在 ~/.vimrc/etc/vimrc 中添加如下内容:

         set nocompatible
         set nopaste
         set pastetoggle=<f11>
         syn on
    

    粘贴模式能避免自动缩进功能影响在控制台终端下的剪切-粘贴操作,它更象是“:set noai”。

    有关 GnuPG 整合的信息参阅在 Vim 中使用 GnuPG, 第 14.4.2 节


    11.3.6 Ctags

    执行 apt-get install exuberant-ctags,接着就可以在源代码文件中运行 ctags 了。在 Vim 中输入 :tag function_name 可直接跳到 function_name 的开始行。它适用于 C、C++、Java、Python、和其它许多编辑语言。

    Emacs 有相同的 ctags 功能。


    11.3.7 将高亮显示的屏显内容转化为 HTML 文件

    在 Vim 命令模式下输 入so \$VIMRUNTIME/syntax/2html.vim 可以将屏幕上高亮显示的文本转化为 HTML 代码,然后 :w file.html存盘,:q 退出。对 C 等源代码特别适用。


    11.3.8 用 vim 分割屏显

    vim 可以在多分割窗口(multi-split-screen )环境下编辑多个文件。想了解有关详情可输入 :help usr_08.txt

    要分割屏幕显示多个不同文件,在 vi 命令提示符后输入:

         :split another-file
         :vsplit another-file
    

    或者在 shell 提示符后输入:

         $ vi -o file1.txt file2.txt   # 水平分割
         $ vi -O file1.txt file2.txt   # 垂直分割
    

    就可以打开多窗口 vi。

         $ vimdiff file.txt~ file.txt         # 检查 file.txt 最近的修改情况
         $ vimdiff file.en.sgml file.fr.sgml  # 检查翻译情况
         $ gvimdiff file.txt~ file.txt        # 在 X 下
    

    上述操作可以明确地显示源始文件与备份文件的差别。对 SGML 文件,它进行标签匹配检查,所以用它来检查翻译结果十分有效。

    用 Ctrl-W 命令指定光标移动:

         Ctrl-W +      扩大窗口
         Ctrl-W -      缩小窗口
         Ctrl-W h      移动到窗口左边
         Ctrl-W j      移动到窗口下边
         Ctrl-W k      移动到窗口上边
         Ctrl-W l      移动到窗口右边
         ...
    

    下列命令用于滚屏控制:

         :set scrollbind
         :set noscrollbind
    


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 12 章 - 系统版本控制


    12.1 并行版本系统(CVS)

    有关的详细信息可使用 lynx 查阅 /usr/share/doc/cvs/html-cvsclient/usr/share/doc/cvs/html-info/usr/share/doc/cvsbook 或执行 info cvsman cvs


    12.1.1 安装 CVS 服务器

    以下步骤配置的服务器,仅允许“src”用户组的成员访问 CVS 仓库,并且仅“staff”用户组的成员才可管理 CVS,这样做可以降低管理者不小心犯错的机率。

         # cd /var/lib; umask 002 ; sudo mkdir cvs # [Woody] FSH
         # apt-get install cvs cvs-doc cvsbook
         # export CVSROOT=/var/lib/cvs
         # cd $CVSROOT
         # chown root:src .  # 设置为”staff“可加强对新建项目行为的限制
         # chmod 3775 .             # 如果上面的赋值为”staff“,则使用 2775
         # cvs -d /var/lib/cvs init # 在此明确地指定 -d 更安全
         # cd CVSROOT
         # chown -R root:staff .
         # chmod 2775 .
         # touch val-tags 
         # chmod 664 history val-tags
         # chown root:src history val-tags
    

    12.1.2 CVS 会话例子

    下面我们来设置 shell 环境以便访问 CVS 仓库。


    12.1.2.1 匿名 CVS(仅用于下载)

    只读远程访问:

         $ export CVSROOT=:pserver:anonymous@cvs.sf.net:/cvsroot/qref
         $ cvs login
         $ cvs -z3 co qref
    

    12.1.2.2 使用本地 CVS 服务器

    通过同一台机器上的 shell 进行本地访问:

         $ export CVSROOT=/var/lib/cvs
    

    12.1.2.3 使用远程 CVS pserver

    非 SSH(在 cvs 中使用 RSH 协议)远程访问:

         $ export CVSROOT=:pserver:account@cvs.foobar.com:/var/lib/cvs
         $ cvs login
    

    易受窍听攻击。


    12.1.2.4 通过 ssh 使用远程 CVS

    通过 SSH 进行远程访问:

         $ export CVSROOT=:ext:account@cvs.foobar.com:/var/lib/cvs
    

    或连接 SourceForge:

         $ export CVSROOT=:ext:account@cvs.sf.net:/cvsroot/qref
    

    亦可使用 RSA 认证(用更少的密码建立连接 – RSA, 第 9.5.3 节),它不需要密码提示。


    12.1.2.5 新建 CVS 档案

    要建立如下的档案,

         ITEM              VALUE                    MEANING
         source tree:      ~/project-x              All source codes
         Project name:     project-x                Name for this project
         Vendor Tag:       Main-branch              Tag for the entire branch
         Release Tag:      Release-original         Tag for a specific release
    

    则,

         $ cd ~/project-x                 # 进源码目录
          ... 创建源码树 ...
         $ cvs import -m "Start project-x" project-x Main-branch Release-initial
         $ cd ..; rm -R ~/project-x
    

    12.1.2.6 使用 CVS

    使用本地 CVS 仓库来为 project-x 工作:

         $ cd                            # 转到工作域
         $ cvs co project-x              # 从 CVS 下载源码到本地
         $ cd project-x
          ... 修改源码内容 ...
         $ cvs diff -u                   # 相当于 diff -u repository/ local/
         $ cvs up -C modified_file       # 撤消对文件的修改
         $ cvs ci -m "Describe change"   # 保存本地源码到 CVS
         $ vi newfile_added
         $ cvs add newfile_added
         $ cvs ci -m "Added newfile_added"
         $ cvs up                        # 从 CVS 合并最新版本
          ... 生成所有在 CVS 里新创建的子目录,使用
          ... "cvs up -d -P" 代替 "cvs up"
          ... 注意以 "C filename" 开头的行,这表示在更新过程中,产生了冲突
          ... 未修改的本地代码文件被重命名为 `.#filename.version'.
          ... 在 filename 里面查找 "<<<<<<<" 和 ">>>>>>>",可以找到发生冲突的地方
         $ cvs tag Release-1             # 添加 release tag
          ... 进一步修改 ...
         $ cvs tag -d Release-1          # 移除 release tag
         $ cvs ci -m "more comments"
         $ cvs tag Release-1             # 重新添加 release tag
         $ cd                            # 返回工作域
         $ cvs co -r Release-initial -d old project-x
          ... 得到原始版本到 old 目录
         $ cd old
         $ cvs tag -b Release-initial-bugfixes # 创建分支 (-b) 标签
          ... 现在可以在老版本工作(Tag=sticky)
         $ cvs update -d -P
          ... 源代码树现在有粘滞标签 "Release-initial-bugfixes"
          ... 在这个分支下工作
         $ cvs up -d -P # 同步这个分支下其它人修改的文件
         $ cvs ci -m "check into this branch"
         $ cvs update -kk -A -d -P
          ... 删除粘滞标签,忽略从主干的更新,
          ... 不扩展关键字
         $ cvs update -kk -j Release-initial-bugfixes
          ... 从 Release-initial-bugfixes 分支移植到主干,不扩展关键字 
          ... 使用编辑器修改冲突
         $ cvs ci -m "merge Release-initial-bugfixes"
         $ cd
         $ tar -cvzf old-project-x.tar.gz old     # 产生文档, -j 选项生成 bz2 格式的压缩包
         $ cvs release -d old               # 删除本地源码(可选)
    

    应该记住的几个选项(用作 cvs 命令行的第一个参数):

         -n      虚拟运行,无实际效果
         -t      显示 cvs 活动步骤的信息
    

    12.1.2.7 从 CVS 取文件

    要从 CVS 获得最新版本,用“tomorrow”:

         $ cvs ex -D tomorrow module_name
    

    12.1.2.8 管理 CVS

    为项目添加别名(本地服务器):

         $ su - admin           # staff 用户组成员
         $ export CVSROOT=/var/lib/cvs
         $ cvs co CVSROOT/modules
         $ cd CVSROOT
         $ echo "px -a project-x" >>modules
         $ cvs ci -m "Now px is an alias for project-x"
         $ cvs release -d .
         $ exit                 # 按 Ctrl-D 从 su 返回
         $ cvs co -d project px 
          ... 从 CVS 检出 project-x (别名:px)到目录 project
         $ cd project
          ... 修改内容 ...
    

    12.1.3 CVS 常见问题及解决方法


    12.1.3.1 仓库中的文件权限

    CVS 不会覆盖当前仓库中的文件,而是用另一个文件替换它。因此,对仓库目录的写权限是很危险的权限。所以在新建仓库时,请运行下面的命令,确保权限合适。

         # cd /var/lib/cvs
         # chown -R root:src repository
         # chmod -R ug+rwX   repository
         # chmod    2775     repository  # 如果需要,当前目录和子目录
    

    12.1.3.2 执行标记(execution bit)

    当文件被别人取走后会保留执行标记,任何时候你遇到外出文件存在执行权限问题,可用下面的命令在 CVS 仓库中修改文件权限。

         # chmod ugo-x filename
    

    12.1.4 CVS 命令

    这儿是一些 CVS 命令的用法简介。

         {add|ad|new} [-k kflag] [-m 'message'] files...
         {admin|adm|rcs} [rcs-options] files...
         {annotate|ann} [options] [files...]
         {checkout|co|get} [options] modules...
         {commit|ci|com}   [-lnR]  [-m  'log_message'  |  -f  file] \
                 [-r revision] [files...]
         {diff|di|dif} [-kl] [rcsdiff_options] [[-r rev1 | -D date1] \
                 [-r rev2 |  -D date2]] [files...]
         {export|ex|exp} [-flNn] -r rev|-D date [-d dir] [-k kflag] module...
         {history|hi|his} [-report] [-flags] [-options args] [files...]
         {import|im|imp} [-options] repository vendortag releasetag...
         {login|logon|lgn}
         {log|lo|rlog} [-l] rlog-options [files...]
         {rdiff|patch|pa} [-flags] [-V vn] [-r t|-D d [-r t2|-D d2]] modules...
         {release|re|rel} [-d] directories...
         {remove|rm|delete} [-lR] [files...]
         {rtag|rt|rfreeze} [-falnR]  [-b]  [-d]  [-r  tag  |  -D  date] \
                  symbolic_tag modules...
         {status|st|stat} [-lR] [-v] [files...]
         {tag|ta|freeze} [-lR] [-F] [-b] [-d] [-r tag | -D date]  [-f] \
                  symbolic_tag [files...]
         {update|up|upd} [-AdflPpR] [-d] [-r tag|-D date] files...
    

    12.2 Subversion

    Subversion 是下一代版本控制系统,它将替代 CVS。当前开发者称它还处于“alpha”阶段,但对大多数用户而言它已足够稳定了。到本文档写作之时,Subversion 仅在 Debian unstable 版中可用。


    12.2.1 安装 Subversion 服务器

    subversion meta-package 依赖一些关联包(libapache2-svnsubversion-tools)来配置服务器。


    12.2.1.1 创建仓库

    当前,subversion 软件包无法创建仓库,所以用户需要手工创建它们。通常可在 /var/local/repos 下创建仓库。

    创建目录:

         # mkdir -p /var/local/repos
    

    创建仓库数据库:

         # svnadmin create /var/local/repos
    

    将仓库的写权限赋给 WWW server:

         # chown -R www-data:www-data /var/local/repos
    

    12.2.1.2 配置 Apache2

    通过用户认证授权访问仓库,添加(或去掉注释符)下列内容到 /etc/apache2/mods-available/dav_svn.conf

         <Location /repos>
           DAV svn
           SVNPath /var/local/repos
           AuthType Basic
           AuthName "Subversion repository"
           AuthUserFile /etc/subversion/passwd
           <LimitExcept GET PROPFIND OPTIONS REPORT>
             Require valid-user
           </LimitExcept>
         </Location>
    

    接着,使用下面的命令创建用户认证文件:

         htpasswd2 -c /etc/subversion/passwd some-username
    

    重启 Apache2,就可以使用 URLhttp://hostname/repos 来访问新的 Subversion 仓库了。


    12.2.2 将 CVS 仓库迁移到 Subversion


    12.2.3 Subversion 用法样例

    下面的小节将教你如何在 Subversion 下使用各种命令。


    12.2.3.1 创建新的 Subversion 档案

    创建新的 subversion 档案,输入下面的命令:

         $ cd ~/your-project      # 进入源码目录
         $ cd ..        
         $ svn import your-project http://localhost/repos/project-name  -m "initial project import"
    

    这将在你的 Subversion 仓库下创建一个名为 project-name 的目录,用来存放你的项目文件。查看 http://localhost/repos/ 它是否在那儿?


    12.2.3.2 使用 subversion

    用 subversion 来管理 project-y

         $ cd                            # 转到工作域
         $ svn co http://localhost/repos/project-y  # 提取源码
         $ cd project-y
          ... 完成一些工作 ...
         $ svn diff                      # 相当于 diff -u repository/ local/  
         $ svn revert modified_file      # 撤消对文件所做的修改
         $ svn ci -m "Describe changes"  # 将你做的修改保存到仓库中
         $ vi newfile_added
         $ svn add newfile_added
         $ svn add new_dir               # 将所有的文件嵌套式地加到 new_dir
         $ svn add -N new_dir2           # 非嵌套式地添加目录
         $ svn ci -m "Added newfile_added, new_dir, new_dir2"
         $ svn up                        # 从仓库中合并最新的版本
         $ svn log                       # 显示所有修改记录
         $ svn copy http://localhost/repos/project-y \
               http://localhost/repos/project-y-branch \
               -m "creating my branch of project-y"  # 对 project-y 进行分支
         $ svn copy http://localhost/repos/project-y \
               http://localhost/repos/proj-y_release1.0 \
               -m "project-y 1.0 release"    # 增加 release 标签
          ... 注意分支和标签是一样。唯一的不同是 
          ... 分支可以提交,而标签不可以。
         
          ... 对分支进行修改 ...
         
         $ # merge branched copy back to main copy
         $ svn merge http://localhost/repos/project-y \
            http://localhost/repos/project-y-branch
         $ svn co -r 4 http://localhost/repos/project-y # 得到版本 4
    


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 13 章 - 编程


    不要用“test”命名可执行的测试文件。test 是一个 shell 的内建命令。


    13.1 从哪儿开始

    参考资源:

    更详细的文档可以从GNU获得打印版本。

    接下来的四个小节中包含了用不同的编程语言编写的脚本样例,该脚本创建一个包含用户帐户信息的文本文件,调用一组进程如 newusers 程序,将这些信息加入到 /etc/passwd。每个脚本均需要一个输入文件,该文件应包含格式如 first_name last_name password 的行。(这些脚本并不创建真正的用户目录。)


    13.2 Shell

    理解类 Unix 系统如何工作的最好方法就是阅读 shell 脚本。在此,我们就 shell 编程做个简单的介绍。 参阅 Shell Mistakes 来学习更多的错误。


    13.2.1 Bash – GNU 标准交互式 shell

    Bash 参考资源:

    一个简短的程序样例(从标准输入端创建帐户信息供 newusers 使用):

         #!/bin/bash
         # (C) Osamu Aoki Sun Aug 26 16:53:55 UTC 2001 Public Domain
         pid=1000;
         while read n1 n2 n3 ; do
         if [ ${n1:0:1} != "#" ]; then
         let pid=$pid+1
         echo ${n1}_${n2}:password:${pid}:${pid}:,,,/home/${n1}_${n2}:/bin/bash
         fi
         done
    

    13.2.2 POSIX shells

    Debian 中有几个软件包提供了 POSIX shell:

    如果你想编写具有通用性的 shell 脚本,最好写 POSIX shell 脚本。可将 /bin/sh 链接到 ash 或(dash)来测试脚本的 POSIX 兼容性。 避免用 bash 化 或 zsh 化的思维去编写脚本。 例如,应避免:

    本文档的 shell 描述,只适用于 POSIX 类型的 shell,不适用于包括 tcsh 在内的 csh 类型。


    13.2.3 Shell 参数

    几个需要记住的特殊参数

         $0      = shell 名称或 shel 脚本名称
         $1      = 第一个(1)shell 参数
          ...
         $9      = 第九个(9)shell 参数
         $#      = 位置参数的个数
         "$*"    = "$1 $2 $3 $4 ... $n"
         "$@"    = "$1" "$2" "$3" "$4" ... "$n"
         $?      = 最近执行的命令的退出状态
         $$      = 当前 shell 脚本的 PID
         $!      = 最近启动的后台作业的 PID
    

    需要记住的基本扩展参数

             形式        如果设置了 var      如果没有设置 var
         ${var:-string}  $var                string
         ${var:+string}  string              null
         ${var:=string}  $var                string 
                                             (并且执行 var=string)
         ${var:?string}  $var                (返回 string 然后退出)
    

    在此,冒号“:”在所有运算表达式中事实上均是可选的。

    需要记住的替换参数

             形式        	结果
         ${var%suffix}   删除位于 var 结尾的 suffix 最小匹配模式
         ${var%%suffix}  删除位于 var 结尾的 suffix 最大匹配模式
         ${var#prefix}   删除位于 var 开头的 prefix 最小匹配模式
         ${var##prefix}  删除位于 var 开头的 prefix 最大匹配模式
    

    13.2.4 Shell 重定向

    需要记住的基本重定向(redirection)运算符(在此[n]表示定义文件描述符的可选参数):

         [n]> file     重定向标准输出(或 n)到 file。
         [n]>> file    重定向标准输出(或 n)到 file。
         [n]< filefile重定向到标准输入(或 n)。
         [n1]>&n2      重定向标准输出(或 n1) 到n2。
         2> file >&2    重定向标准输出和错误输出到 file。
         | command     将标准输出通过管道传递给 command。
         2>&1 | command 将标准输出或错误输出通过管道传递给 command

    在这里:

    shell 允许你通过使用 exec 内嵌一个任意的文件描述符来打开文件。

         $ echo Hello >foo
         $ exec 3<foo 4>bar  # 打开文件
         $ cat <&3 >&4       # 重定向标准输入到 3,标准输出到 4
         $ exec 3<&- 4>&-    # 关闭文件
         $ cat bar
         Hello
    

    在这里, n<&-n>&- 表示关闭文件描述符 n


    13.2.5 Shell 条件表达式

    每条命令均可返回一个退出状态,这个状态值可用于条件表达式:

    注意该用法,返回值0用来表示“true”与计算机其它领域中常见的转换是不同的。另外`['等阶于使用test命令进行参数赋值`]'相当于一个条件表达式。

    需要记住的常用基本条件表达式

         command && if_success_run_this_command_too || true
         command || if_not_success_run_this_command_instead
         
         if [ conditional_expression ]; then  
          if_success_run_this_command
         else
          if_not_success_run_this_command
         fi
    

    当 shell 使用 -e 调用的时候, 需要使用 || true 来确保这个 shell 不会在本行意外退出。

    在条件表达式中使用的文件比较运算符有:

         -e file         file 存在则返回True。
         -d file         file 存在且是一个目录则返回 True。
         -f file         如果 file 存在且是一个普通文件则返回 True。
         -w file         如果 file 存在且可写则返回 True。
         -x file         如果 file 存在且可执行则返回 True。
         file1 -nt file2 如果 file1file2 新则返回 True。(指修改日期)
         file1 -ot file2 如果 file1file2 旧则返回 True。(指修改日期)
         file1 -ef file2 如果两者是相同的设备和具有相同的结点(inode)数则返回 True。
    

    条件表达式中使用的字符串比较运算符有:

              -z str    如果 str 长度为零则返回 True。
              -n str    如果 str 长度为非零则返回 True。
         str1 == str2   如果字符串相等则返回 True。
         str1 =  str2   如果字符串相等则返回 True。
             (使用"=="代替"="符合严格意义上的 POSIX 兼容) 
         str1 != str2   如果字符串不相等则返回 True。
         str1 <  str2   如果 str1 排在 str2 之前则返回 True(与当前位置有关)。
         str1 >  str2   如果 str1 排在 str2 之后则返回 True(与当前位置有关)。
    

    条件表达式中的算术整数比较运算符有-eq-ne-lt-le-gt-ge


    13.2.6 命令行处理

    shell按如下的方式处理脚本:

    在双单号内单引号将失效。

    在 shell 里执行 set -x 或者使用 -x 选项调用 shell, 该 shell 将会显示出所有执行的命令。 这对调试非常有用。


    13.3 Awk

    Awk的参考资源:

    简短的程序样例(创建 newusers 命令输入):

         #!/usr/bin/awk -f
         # Script to create a file suitable for use in the 'newusers' command,
         # from a file consisting of user IDs and passwords in the form:
         # first_name last_name password
         # Copyright (c) KMSelf Sat Aug 25 20:47:38 PDT 2001
         # Distributed under GNU GPL v 2, or at your option, any later version.
         # This program is distributed WITHOUT ANY WARRANTY.
         
         BEGIN {
             # Assign starting UID, GID
             if ( ARGC > 2 ) {
                 startuid = ARGV[1]
                 delete ARGV[1]
             }
             else {
                 printf( "Usage:  newusers startUID file\n" \
                   "  where:\n" \ 
                   "    startUID is the starting userid to add, and\n" \
                   "    file is an input file in form:\n" \
                   "      first_name last_name password\n" \
                 )
                 exit
             }
         
             infile = ARGV[1]
             printf( "Starting UID: %s\n\n", startuid )
         }
         
         /^#/ { next }
         
         {
             ++record
             first = $1
             last = $2
             passwd = $3
             user= substr( tolower( first ), 1, 1 ) tolower( last )
             uid = startuid + record - 1
             gid = uid
             printf( "%s:%s:%d:%d:%s %s,,/home/%s:/bin/bash\n",  \
                 user, passwd, uid, gid, first, last, user \
                 )
         }
    

    Debian 中有两个软件包提供了 POSIX awk


    13.4 Perl

    运行于类 Unix 系统上的解释器

    Perl 参考资源:

    简短的程序样例(创建 newusers 命令输入):

         #!/usr/bin/perl
         # (C) Osamu Aoki Sun Aug 26 16:53:55 UTC 2001 Public Domain
         $pid=1000;
         while (<STDIN>) {
                 if (/^#/) { next;}
                 chop;
                 $pid++;
                 ($n1, $n2, $n3) = split / /;
                 print $n1,"_",$n2,":", $n3, ":",$pid,
                           ":",$pid,",,,/home/",$n1,"_",$n2,":/bin/bash\n"
         }
    

    安装 Perl 模块 module_name

         # perl -MCPAN -e 'install module_name'
    

    13.5 Python

    一个不错的面向对象的解释器。

    Python 参考资源:

    简短的程序样例(创建 newusers 命令输入):

         #! /usr/bin/env python
         import sys, string
         
         # (C) Osamu Aoki Sun Aug 26 16:53:55 UTC 2001 Public Domain
         # Ported from awk script by KMSelf Sat Aug 25 20:47:38 PDT 2001
         # This program is distributed WITHOUT ANY WARRANTY.
         
         def usages():
             print \
         "Usage:  ", sys.argv[0], " start_UID [filename]\n" \
         "\tstartUID is the starting userid to add.\n" \
         "\tfilename is input filename. If not specified, standard input.\n\n" \
         "Input file format:\n"\
         "\tfirst_name last_name password\n"
                         return 1
         
         def parsefile(startuid):
             #
             # main filtering
             #
             uid = startuid
             while 1:
                 line = infile.readline()
                 if not line:
                     break
                 if line[0] == '#':
                     continue
                 (first, last, passwd) = string.split(string.lower(line))
                 # above crashes with wrong # of parameters :-)
                 user = first[0] + last
                 gid = uid
                 lineout = "%s:%s:%d:%d:%s %s,,/home/%s:/bin/bash\n" %  \
                     (user, passwd, uid, gid, first, last, user)
                 sys.stdout.write(lineout)
                 +uid
         
         if __name__ == '__main__':
             if len(sys.argv) == 1:
                 usages()
             else:
                 uid = int(sys.argv[1])
                 #print "# UID start from: %d\n" % uid
                 if len(sys.argv) > 1:
                     infilename   = string.join(sys.argv[2:])
                     infile = open(infilename, 'r')
                     #print "# Read file from: %s\n\n" % infilename
                 else:
                     infile = sys.stdin
                 parsefile(uid)
    

    13.6 Make

    Make 参考资源:

    简单自动变量:

    语法规则:

         target: [ prerequisites ... ]
          [TAB]  command1
          [TAB]  -command2 # ignore errors
          [TAB]  @command3 # suppress echoing
    

    在此[TAB]代表一个 TAB 符。 在完成 make 变量代换后,shell 将逐行进行解释。在行尾使用 \ 可以续行。使用 $$ 可将 $ 加入到 shell 脚本的环境变量中。

    适用于 targetprerequisites 的隐含的等价规则:

         %: %.c header.h
    

    or,

         %.o: %.c header.h
    

    在此,target 包含了 % 字符(确切地说是其中之一),% 可匹配实际的 target 文件名中任何非空子串。prerequisites 同样也使用 % 来显示它们的名字是如何关联到实际的 target 文件名的。

    Suffix rules 方法来定义 make 的隐含规则(implicit rules)已经过时。GNU make 因为兼容性的考虑仍支持它,但只要有可能就应该使用与之等价的模版规则(pattern rules):

         old suffix rule --> new pattern rule
         .c:             --> %  : %.c
         .c.o:           --> %.o: %.c
    

    上述规则所使用的自动变量:

         foo.o: new1.c new2.c old1.c new3.c
         $@ == foo.o                         (target)
         $< == new1.c                        (first one)
         $? == new1.c new2.c new3.c          (newer ones)
         $^ == new1.c new2.c old1.c new3.c   (all)
         $* == `%' matched stem in the target pattern.
    

    变量参考:

         foo1 := bar    # One-time expansion
         foo2  = bar    # Recursive expansion
         foo3 += bar    # Append
         SRCS := $(wildcard *.c)
         OBJS := $(foo:c=o)
         OBJS := $(foo:%.c=%.o) 
         OBJS := $(patsubst %.c,%.o,$(foo)) 
         DIRS  = $(dir directory/filename.ext) # Extracts "directory"
          $(notdir NAMES...), $(basename NAMES...), $(suffix NAMES...) ...
    

    执行make -p -f/dev/null可查看内部自动规则。


    13.7 C

    准备工作:

         # apt-get install glibc-doc manpages-dev libc6-dev gcc
    

    C参考资源:


    13.7.1 简单 C 编程(gcc)

    一个简单的例子,将 example.c 和库函数 libm 编译成可执行文件 run_example

         $ cat > example.c << EOF
         #include <stdio.h>
         #include <math.h>
         #include <string.h>
         
         int main(int argc, char **argv, char **envp){
                 double x;
                 char y[11];
                 x=sqrt(argc+7.5);
                 strncpy(y, argv[0], 10); /* prevent buffer overflow */
                 y[10] = '\0'; /* fill to make sure string ends with '\0' */
                 printf("%5i, %5.3f, %10s, %10s\n", argc, x, y, argv[1]);
                 return 0;
         }
         EOF
         $ gcc -Wall -g -o run_example example.c -lm
         $ ./run_example
                 1, 2.915, ./run_exam,     (null)
         $ ./run_example 1234567890qwerty
                 2, 3.082, ./run_exam, 1234567890qwerty
    

    在此,sqrt() 链接库函数 libm 需要 -lm 选项。真正的库函数是位于 /lib/ 下的 libm.so.6,它是 libm-2.1.3.so 的一个符号链接。

    看看输出文本中最后的参数,尽管指定了 %10s,它还是多于10个字符。

    使用不带边界检查的指针内存操作函数如 sprintfstrcpy 会妨碍缓冲区溢出侦测,故使 用snprintfstrncpy


    13.7.2 调试


    13.7.2.1 使用 gdb 进行调试

    准备工作:

         # apt-get install gdb
    

    gdb参考资源:

    使用 -g 选项编译程序就可使用 gdb 进行调试。许多命令都可以缩写。Tab 扩展功能和在 shell 中的一样。

         $ gdb program
         (gdb) b 1                # 在line 1 设置断点
         (gdb) run arg1 arg2 arg3 # 运行程序
         (gdb) next               # 下一行
         ...
         (gdb) step               # 前进一步
         ...
         (gdb) p parm             # 打印 parm  
         ...
         (gdb) p parm=12          # 设置其值为 12
    

    在 Emacs 环境下调试程序,参阅编辑器命令总汇(Emacs,Vim), 第 11.3.4 节

    Debian 系统上所有默认安装的二进制文件都已经进行了 strip 操作, 调试符号已经被移除。 为了能够让 gdb 对 Debian 软件包进行调试, 相关的软件包需要使用下面的方法重新打包:

    更多信息请参阅: Policy 10.1


    13.7.2.2 检查库函数关联关系

    使用ldd可查看程序与库函数的关联关系:

         $ ldd /bin/ls
                 librt.so.1 => /lib/librt.so.1 (0x4001e000)
                 libc.so.6 => /lib/libc.so.6 (0x40030000)
                 libpthread.so.0 => /lib/libpthread.so.0 (0x40153000)
                 /lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)
    

    可在 chrooted 环境下使用 ls 检查上述库函数在你的 chroot 环境中是否可见。

    下面的命令也很有用:


    13.7.2.3 使用内存查漏工具进行调试

    Debian中有几个内存查漏工具。

    亦可查阅Debugging Tools for Dynamic Storage Allocation and Memory Management.


    13.7.3 Flex – 更好的 Lex

    flex 是一个快速的词法分析机生成器。

    flex 参考资源:

    需要提供你自己的 main()yywrap(),或者你的 program.l 象这样不带library编译(yywrap 是一个宏;%option main 隐含地打开了 %option noyywrap):

         %option main
         %%
         .|\n    ECHO ;
         %%
    

    另外,还可以在 cc 命令行末尾加上 -lfl 链接选项进行编译(象 AT&T-Lex 使用 -ll 一样),此时就不需要 %option 了。


    13.7.4 Bison – 更好的 Yacc

    Debian 中有几个软件包提供了与 Yacc 兼容的 LALR 词法生成器:

    bison 参考资源:

    需要提供自己的 main()yyerror()main() 调用 yyparse(),而 yyparse() 调用 yylex(),通常由 FleX 创建。

         %%
         
         %%
    

    13.7.5 Autoconf

    autoconf 一个 shell 脚本生成工具,由它生成的脚本能自动配置软件源码包,以适用于各种使用全套 GNU build 系统的类 UNIX 系统。

    autoconf 会生成配置脚本 configureconfigure 使用 Makefile.in 模版自动创建自定义 Makefile


    13.7.5.1 编译并安装程序

    Debian 不会改动 /usr/local/ 下的文件(参阅多样性支持, 第 2.5 节)。所以如果是从源码编译程序,并将其安装到 /usr/local/ 下,是不会影响到 Debian 的。

         $ cd src
         $ ./configure --prefix=/usr/local
         $ make
         $ make install # this puts the files in the system
    

    13.7.5.2 卸载程序

    如果仍保存有源码,对其使用了 autoconf/automake,并且记得是如何进行配置的:

         $ ./configure all-of-the-options-you-gave-it
         # make uninstall
    

    另一种方法是,如果可以确定安装过程将文件都放在了 /usr/local/,并且该目录下没有什么别的重要文件,可用下面的命令将其全部删除:

         # find /usr/local -type f -print0 | xargs -0 rm -f
    

    如果不能确定文件安装到什么位置,最好使用 checkinstall,该命令可提供明确的卸载路径。


    13.8 Web

    通过下面的方法来制作一个基本的交互动态网页:

    出于安全的考虑,最好不要手工写新的程序来分析 CGI 参数。 在 Perl (参阅 Perl, 第 13.4 节)、Python (参阅 Python, 第 13.5 节) 和 PHP 中,有即定的模块具备这些功能。 当需要在客户端存储数据的时候,使用 cookies。 当需要在客户端进行数据处理的时候,经常使用 javascript。

    更多信息,请参阅 The Common Gateway InterfaceThe Apache Software FoundationJavaScript

    在浏览器地址栏里面直接输入编码的 URL http://www.google.com/search?hl=en&ie=UTF-8&q=CGI+tutorial,可以在 Google 搜索 “CGI tutorial”。 这也是一个查看 CGI 脚本在 Google 服务器上执行的好方法。


    13.9 准备文档


    13.9.1 roff 排版

    传统上,roff 是主要的 Unix 文字处理系统。

    参阅 roff(7)groff(7)groff(1)grotty(1)troff(1)groff_mdoc(7)groff_man(7)groff_ms(7)groff_me(7)groff_mm(7) 以及 info groff

    -me 宏提供了一个不错了说明文档。如果使用的是 groff(1.18或更新的版本),找到 file:///usr/share/doc/groff/meintro.me.gz 并执行下面的命令:

         $ zcat file:///usr/share/doc/groff/meintro.me.gz | \
              groff -Tascii -me - | less -R
    

    下面的命令将生成一个完整的纯文本文件:

         $ zcat file:///usr/share/doc/groff/meintro.me.gz | \
             GROFF_NO_SGR=1 groff -Tascii -me - | col -b -x > meintro.txt
    

    如果想打印出来,可使用 PostScript 输出:

         $ groff -Tps meintro.txt | lpr
         $ groff -Tps meintro.txt | mpage -2 | lpr
    

    13.9.2 SGML

    准备工作:

         # apt-get install debiandoc-sgml debiandoc-sgml-doc
    

    debiandoc-sgml 参考资源:

    SGML 能管理多种格式的文档。更简单的 SGML 系统是 Debiandoc,本文档就使用到它完成的。只需对原始的文本文件的下列字符进行少许转换:

    设置章节为非打印注释,输入:

         <!-- State issue here ... -->
    

    设置章节为可控注释,输入:

         <![ %FIXME; [ State issue here ... ]]>
    

    在 SGML 中,仅条目的首次声明(first definition)有效。例如:

         <!entity % qref "INCLUDE">
         <![ %qref; [ <!entity param "Data 1"> ]]>
         <!entity param "Data 2">
         &param;
    

    最终结果是“Data 1”。如果第一行使用“IGNORE”而非“INCLUDE”,则最终结果为“Data 2”(第二行是一个候选声明)。同样,重复出现的短语可分别提前在文档中定义。

         <!entity whoisthis "my">
         Hello &whoisthis; friend.
         This is &whoisthis; book.
    

    该定义的结果如下:

         Hello my friend.
         This is my book.
    

    可参阅 examples 目录中简短的 SGML 样例文件sample.sgml

    当 SGML 文档逐渐变大时,作为后端文本处理器使用的 TeX 偶尔会错误。 参阅 TeX/LaTeX, 第 13.9.3 节


    13.9.3 TeX/LaTeX

    准备:

         # tasksel # select Miscellaneous  --> TeX/LaTeX environment
    

    LaTeX 参考:

    这是一个很强大的排字环境。许多 SGML 处理器使用 LaTeX 作为他们的后端文本处理器。 由 lyxlyx-xformslyx-qt 提供的 Lyx,以及由 texmacs 提供的 GNU TeXmacs 为 LaTeX 提供了一个好的“所见及所得”的编辑环境,然而,许多人选择使用 Emacs 和 Vim 作为源代码编辑器。

    有许多在线资源存在:

    当 SGML 文档不断增大后,TeX 偶尔会出错。可通过修改 /etc/texmf/texmf.cnf,增加缓冲池的容量来解决这个问题(更好的方法是编辑 /etc/texmf/texmf.d/95NonPath 然后运 行update-texmf)。


    13.9.4 文学编程

    有文学的程序员书写包含代码的文档来代替包含文档的代码。 这种方法确保程序有一个好的文档。

    关于文学编程的更多信息,参阅 Literate Programming


    13.9.4.1 Noweb

    准备:

         # apt-get install nowebm
    

    Noweb 参考:

    这是一个类 WEB 的文学编程工具,独立于编程语言。由于提供了扩展而更简单。 [66] 当 noweb 被调用的时候,它将程序的源代码输出到在 noweb 中提到的文件中,它还将创建一个用于文档排版的 TeX 文件。

    Debian ifupdown 软件包是一个很好的例子。

         $ apt-get source ifupdown
         $ cd ifupdown*
         $ make ifupdown.pdf ifupdown.ps
    

    13.9.4.2 Doxygen

    准备:

         # apt-get install doxygen doxygen-doc doxygen-gui
    

    Doxygen 参考(由 doxygen 创建):

    它能够为 C++、C、 Java、 IDL 和某些范围的 PHP 和 C# 程序产生 HTML、 RTF、 Unix 手册页、 PostScript 和 PDF(使用 LaTeX)文档。 Doxygen 与 JavaDoc (1.1)、 Qt-Doc 和 KDOC 兼容,它有特定的设计用来与用 Troll Tech 的 Qt 工具包制作的项目兼容。 他甚至可以为没有文档的程序创建从属图、协作图和图形化的类分层图。输出类似于 Qt 的文档。


    13.10 打包

    准备工作:

         # apt-get install debian-policy developers-reference \
                           maint-guide dh-make debhelper
         # apt-get install packaging-manual # if Potato
    

    有关打包的参考资源:


    13.10.1 单个二进制文件打包

    Joey Hess 的快速和粗糙的打包法:生成一个单独的二进制包

         # mkdir -p mypkg/usr/bin mypkg/DEBIAN
         # cp binary mypkg/usr/bin
         # cat > mypkg/DEBIAN/control
         Package: mypackage
         Version: 1
         Architecture: i386
         Maintainer: Joey Hess <joeyh@debian.org>
         Description: my little package
          Don't expect much.
         ^D
         # dpkg-deb -b mypkg
    

    13.10.2 使用工具打包

    使用 dh_make 软件包中的 dh-make 工具创建一个基线包,接着按照 dh-make(1) 中描述的方法打包。会用到 debian/rules 中的 debhelper

    一个较老的方法是使用 debmake 软件包中的 deb-make。不需要 debhelper 脚本,仅需要 shell 环境。请不要再使用这种方法。

    有关多种源码包的例子,参阅“mc”(dpkg-source -x mc_4.5.54.dsc),其中用到 Adam Heath(doogie@debian.org)的“sys-build.mk”以及“glibc”(dpkg-source -x glibc_2.2.4-1.dsc)它由后来的 Joel Klecker(espy@debian.org)所写的另一个系统打包。


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 14 章 - GnuPG


    参考资源:


    14.1 安装 GnuPG

         # gpg --gen-key                   # 生成新的密钥
         # gpg --gen-revoke my_user_ID     # 为 my_user_ID 生成吊销密钥
         # host -l pgp.net | grep www|less # 查找 pgp keyservers
    

    配置文件 $HOME/.gnupg/gpg.conf(或是先前的位置 $HOME/.gnupg/options)中一个完好的预设 keyserver 包含:

         keyserver hkp://subkeys.pgp.net
    

    必须注意不能创建 2 个以上的 sub-keys,如果这样做了,pgp.net 上的 keyservers 会废除(corrupt)你的密钥。使用新版的 gnupg(>1.2.1-2)来处理这些废除的 subkeys。参阅 http://fortytwo.ch/gpg/subkeys


    14.2 使用 GnuPG

    文件处理:

         $ gpg  [options]  command  [args]
         $ gpg {--armor|-a} {--sign|-s} file # 对 file 签名,并保存在文本文件 file.asc 中
         $ gpg --clearsign file              # clear-sign 信息
         $ gpg --clearsign --not-dash-escaped patchfile  # clear-sign patchfile
         $ gpg --verify file                 # 校验 clear-signed file
         $ gpg -o file.sig {-b|--detach-sig} file # create detached signature
         $ gpg --verify file.sig file        # 用 file.sig 校验 file
         $ gpg -o crypt_file {--recipient|-r} name {--encrypt|-e} file 
                 # public-key encryption intended for name
         $ gpg -o crypt_file {--symmetric|-c} file # 对称加密
         $ gpg -o file --decrypt crypt_file  # 解密
    

    14.3 管理 GnuPG

    密钥管理:

         $ gpg --edit-key user_ID               # “help”获得帮助,交互式
         $ gpg -o file --exports                # 将所有密钥导出到 file 
         $ gpg --imports file                   # 从 file 导出所有密钥
         $ gpg --send-keys user_ID              # 将 user_ID 的密钥发送给 keyserver
         $ gpg --recv-keys user_ID              # 从 keyserver 接收 user_ID 的密钥
         $ gpg --list-keys user_ID              # 列出 user_ID 的密钥
         $ gpg --list-sigs user_ID              # 列出 user_ID 的 sig
         $ gpg --check-sigs user_ID             # 检查 user_ID 的 sig
         $ gpg --fingerprint user_ID            # 检查 user_ID 的指纹
         $ gpg --list-sigs | grep '^sig' | grep '[User id not found]' \
           | awk '{print $2}' | sort -u | xargs gpg --recv-keys # 获取未知的密钥
           # 更新所有未知 sigs.
         $ gpg --refresh-keys                   #更新本地 keyring
    

    Trust 代码:

         -         没指定任何 ownertrust / 还没进行计算。
         e         Trust 计算失败。
         q         没有足够的信息进行计算。
         n         该密钥不可信。
         m         最低限度的可信(Marginally trusted)。
         f         完全可信(Fully trusted)。
         u         绝对可信(Ultimately trusted)。
    

    下面的操作将我的 key “A8061F32” 上载到公共 keyserver hkp://subkeys.pgp.net

         $ gpg --keyserver hkp://subkeys.pgp.net --send-keys A8061F32
    

    14.4 在应用程序中使用 GnuPG


    14.4.1 在 Mutt 中使用 GnuPG

    如果 GnuPG 程序速度很慢,可以将以下内容加入 ~/.muttrc 以阻止它自动启动,并使其能在 index 菜单下按‘S’手动启动。

         macro index S ":toggle pgp_verify_sig\n"
         set pgp_verify_sig=no
    

    14.4.2 在 Vim 中使用 GnuPG

    examples subdirectory 下的 _vimrc 文件的内容加入到 ~/.vimrc 就可以运行 GnuPG了。


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    第 15 章 - Debian 技术支持


    下列资源提供了与 Debian 相关的帮助、建议和支持。在邮件列表里大呼救命之前,务必先好好使用这些资源自助。:)

    注意,系统中存在大量的文档,可使用 WWW 浏览器访问,或通过 dwwwdhelp 命令在相关的目录中找到它们。


    15.1 参考资料

    下列资源适用于 Debian 和通用 Linux。如果它们的内容出现相互冲突,应该相信首要的信息来源而不是如本文档这样的次要信息来源。

    下列是 Unix 通用的参考资源。注意各种 Unix 系统之间存在着稍许不同。设备名称和初始化方式需要格外注意。


    15.2 查词意

    Debian 中使用了大量术语和缩写,下面的命令将会解决大部分问题(要求安装 dict 软件包和其它相关软件包)

         $ dict put-a-weird-word-here
    

    15.3 查找流行的 Debian 软件包

    Debian 中有许多软件包,有时很难决定该装哪一个。参阅 Debian 软件包流行度调查结果 可了解别人都在用什么软件。亦可安装 popularity-contest 软件包参加投票。


    15.4 Debian bug 跟踪系统

    Debian 发行版有一个 bug 跟踪系统 (BTS),它将来自用户和开发人员的错误报告的详细内容进行归档,每个错误都有一个编号,错误报告将一直存在于数据库中,直到获得错误已更正的标记。

    在发送错误报告之前请先检查一下别人是否以提交了相同的错误报告。BTS 的网站其它 地方均可找到当前未更正错误列表。参阅 检测程序错误寻求帮助, 第 6.3.1 节

    许多严重错误的报告标记为 FTBFS。意思是“Fails To Build From Source”。

    http://www.debian.org/Bugs/Reporting 中描述了 bug 报告方法。


    15.5 邮件列表

    阅读最新的“debian-devel-announce”(英文、只读、低流量)与 Debian 保持同步。

    邮件列表“debian-user”(英文、开放、高流量)和“debian-user-language”(面向其它语言的用户)中有 Debian 用户最兴趣的内容。

    想了解这些邮件列表的详细信息以及如何订阅,参阅 http://lists.debian.org/。发问前请先搜索答案并注意遵守列表有关礼仪和规则。

    如果你不希望在回复至邮件列表时收到复本的话,你应该用 Mail-Followup-To: 作为邮件的标头,这是很有效的。这是邮件列表中非官方的习惯,在 http://cr.yp.to/proto/replyto.html 有些说明。


    15.6 Internet Relay Chat (IRC)

    IRC (Internet Relay Chat) 可让你与世界各地的人进行实时聊天。在 freenode 上可找到与 Debian 相关的 IRC 频道。 连接它们需要一个 IRC 客户端,最流行的客户端有 XChat、BitchX、ircII、irssi、epic4 以及 KSirc,任何一个都能在 Debian 软件包中找到。安装好客户端后,需要告诉程序连接到服务器,对于绝大多数客户端,可输入:

         /server irc.debian.org
    

    一但连接上服务器,可输入下面的命令加入 #debian 频道

         /join #debian
    

    可输入下面的命令离开 #debian 频道

         /part #debian
    

    你可输入下面的命令退出 irc 客户端

         /quit
    

    要给 foo 发送一条内容为 "Hello Mr. Foo"的私人消息,请输入

         /msg foo Hello Mr. Foo
    

    要注意的是,你所输入的任何信息,只要不是以 / 打头,就会被当作是聊天信息而发送至频道上。

    注意:类似 XChat 的客户端它们用于连接服务器/频道的图形用户界面会稍有不同。


    15.7 搜索引擎

    许多搜索引擎提供有关 Debian 的文档:

    例如,搜索字符串“cgi-perl”会得到更多有关该软件包的详细说明而非其 control 文件中的简要描述。参阅 检测程序错误寻求帮助, 第 6.3.1 节 获得相关建议。


    15.8 网站

    下列是我收集的一些特别专题讨论的零散网页地址。


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)
    附录 A - 附录


    A.1 作者

    Debian Reference (version 1)由 Osamu Aoki osamu#at#debian.org 发起,最初是一部个人的系统安装备忘录,而最终称之为“Quick Reference ...”。许多内容来自于“debian-user”邮件列表中的存档,同时也参考了《Debian Installation Manual》和《Debian Release Notes》。

    Debian Documentation Project(DDP)的积极参与者、也是目前《The Debian FAQ》的主要维护者的 Josip Rodin 提议,将本文档更名为“Debian Reference (version 1)”并将《The Debian FAQ》中一些类似参考形式的章节内容合并过来。后来摘录出一部分内容形成了《Debian Quick Reference》。

    本文档的编辑、翻译、扩充工作由下列 QRFF 组员参与:

    QREF 是文档原始标题的缩写,“Quick Reference...”也是在 qref.sourceforge.net 上的项目名称。

    Debian 系统上的许多手册页和信息页被用来作为写作该文档的主要参考。 在 Osamu Aoki 认为不超出合理引用的范围之内, 这些手册页和信息页的许多部分,特别是命令定义,在经过仔细的编辑后, 才使它们成为符合本文写作风格和目的组成部分。

    Debian 基础, 第 2 章 中的大部分内容来源于《The Debian FAQ》(2002年三月):

    在本文档中某些来源于《The Debian FAQ》的段落进行了较大的重组,以反映 Debian 系统的变化。故本文档的内容更新。

    最初《Debian FAQ》由 J.H.M. Dassen (Ray) 和 Chuck Stickelman 创建和维护。《Debian FAQ》的修订版作者是 Susan G. Kleinmann 和 Sven Rudolph。在他们之后,《The Debian FAQ》由 Santiago Vila 来维护。当前的维护者是 Josip Rodin。

    有关《The Debian FAQ》的信息部分来源于:

    “教程”章的部分内容来源于

    作者在此感谢所有在文档写作过程中曾给予帮助的人。


    A.2 保证

    因为我不是个专家,所以不敢说对 Debian 或 Linux 了如指掌。文中有关系统安全的考虑仅适用于家庭使用。

    本文档不能替代任何权威指南。

    本文档不承诺任何保证。所有的商标均归属于其各自的拥有者。


    A.3 反馈

    欢迎对本文档提出意见和建议。请发邮件至 debian-reference 软件包或相关翻译包下的 Debian BTS system,使用 reportbug 来发送错误报告会更方便。 请将英文邮件发给 Osamu Aoki 他的邮箱是 osamu#at#debian.org,其它语言的邮件可发送给相应的翻译者。

    尽管我生活在美国,但并不是一名地道的英语使用者。欢迎任何有关语法方面的指正。

    最好的反馈莫过于一个 SGML 版的 diff,不过 text 版的 diff 也很欢迎。参阅 官方文档, 第 1.1 节 了解官方文档站点。

    本文档原始的 SGML 文件位于 CVS: :pserver:anonymous@qref.cvs.sf.net/cvsroot/qrefhttp://svn.debian.org/wsvn/ddp/manuals/trunk/quick-reference/


    A.4 文档格式

    本文档使用 DebianDoc SGML DTD(由 LinuxDoc SGML 改进而来)写作。DebianDoc SGML 系统允许一个源文件输出多种格式的文档,例如,本文档可以使用 HTML、纯文本、TeX DVI、PostScript、PDF 或 GNU info 方式阅读。

    DebianDoc SGML 的转换工具位于 debiandoc-sgml 软件包中。


    A.5 Debian 迷宫

    Linux 系统是一个面向网络计算机的功能强大的计算平台。然而,学习使用它的全部功能并非易事。配置打印机就是个好例子。

    有一张完整而详尽的地图叫做“SOURCE CODE”,它非常准确但极难理解。还有一些参考书叫 HOWTO 和 mini-HOWTO,它们易于理解,但给出了太多细节反而让人忘记了大方向。为了使用某个命令,我有时得在长长的 HOWTO 中找上半天。

    为了在 Linux 系统配置的迷宫里找到出路,我开始用 text 格式写下简单的备忘录。当这些备忘录越积越多的时候我学会了 debiandoc。于是就有了Debian Reference (version 1)


    A.6 Debian 引言

    这儿有一些来自于 Debian 邮件列表的有趣引言。


    Debian Reference (version 1)

    1

    debian-installer 项目引入了文件名以 .udeb 结尾的软件包。 简而言之,这是一种不需要完全遵循 Debian 策略的 .deb 宏格式。它缺少一些应有的内容,比如文档;这是因为它只供给 debian-installer--最开始为 Sarge 发布版开发的 Debian 安装程序--使用。 .deb.udeb 文件格式是完全相同的。使用 .udeb 软件包的 udpkg 程序是标准 dpkg 的精简版,它的功能更有限,只支持部分软件包的倚赖关系。 之所以有不同的命名,是因为 Debian 的档案库维护者不喜欢库里出现不遵循政策的 .deb;通过不同的命名,可以强调出这两者的差异;而且也可以减少不知情的人把它安装到实际系统中的情况。.udeb 文件位于最初的内存磁盘(ramdisk)中,用来在基本系统安装时创建一个非常有限的 Debian 系统。

    2

    Debina 提供这种机制是为了支持系统 从a.out 格式向 ELF 格式安全升级,在该过程中软件包的解包顺序至关重要。

    3

    左边的 Ctrl 键和左边的 Alt 键和 F1 键同时按下

    4

    如果在 /etc/motd 里编辑了欢迎信息,将会有不同。

    5

    我自己也承认自己以前过多的使用了超级用户,因为那样很方便而且我当时很粗心。

    6

    安装 gpmemacs21doc-linux-html 也是一个好注意。参阅 鼠标设置, 第 3.3 节编辑器, 第 11 章

    7

    我倾向于把在安装过程中添加的那个用户命名为 admin 但是这个是一个很霸道的 名字。

    8

    您可能想把这个用户 penguin 加入到 adm 组里面去,以此来 获得很多在 /var/log/ 目录下日志文件的读取权限。查看 passwd(5)group(5)shadow(5)group(5)vipw(8)vigr(8)。为了得到官方的关于用户和群组的意思,可以查看 最近版本的 Users and Groups 文档。

    9

    在控制台将左边的 Ctrl 键,左边的 Alt 键和 Delete 键同时按下。在系统默认的情况下,这样 会导致系统重新启动。您需要修改文件 /etc/inittab 系统。让命令 shutdown 加上 -h 选项,就像 初始化安装完成后再安装其他软件包, 第 3.8.1 节 描述的一样。

    10

    这是因为 Debian 系统,就算刚刚完成默认的安装,就已经被设置好了文件权限,防止非 特权用户损坏系统。当然,可能仍然有一些系统漏洞可以利用,不过那些关心这些事情的 人不应该阅读这一节,而是应该去阅读 Securing Debian Manual.

    11

    左边的 Ctrl 键和 d 件同时按下。我们不需要按下 shift 键,虽然它才真正表示"control D"。

    12

    如果您输入的是 root 和对应的密码,而不是 penguin, 那么您将登录到 root 用户下面。这个过程只有当您需要 root 用户的时 候才会发生。

    13

    如果您对我在这里所说的不是很清楚,您可以稍后测试。

    14

    如果在一个终端内,象用于日文的 konkterm, 某些图形字符有问题, 给 MC 命令行增加一个 -a 选项,有助于阻止这个问题发生。

    15

    坦白的说,vi 或者 nvi 是您可以随处找到的程序。我会为新手 选择 vim,因为我们可以很熟悉的按F1来获得帮助,而且它本身也更强大。

    如果您不适应 vim,您也可以继续使用 mcedit 来进行绝大多 数的维护工作。因为 mcedit 是8-bit***(它不关心文本编码),这在编辑一 些未知编码文件的时候会有一些优势。mcedit不能正确显示 UTF-8 文件。

    16

    在指南的这一章里,shell 指的是 bash。要了解更多不同的的 shell,看 Shell, 第 13.2 节

    17

    在一个普通的 Linux 字符控制台,只有左手边的 Ctrl 和 Alt 的键会按照期望工作。

    18

    您可以禁止这些终端属性,使用: stty(1).

    19

    在 X Window 环境下,鼠标函数是和在 Xterm 程序里一样进行处理的。

    20

    这里我将按照通常的方法来使用”Unix”。所有科隆 unix 的系统都提供等价的命令。Debian 也不例外。 如果有些命令没有像您想像的那样工作的话,不要着急。这些例子并不表示它们能正常工作。

    21

    如果在 shell 里面使用 alias的话,它们的输出就会不同了。

    22

    Unix 有一个传统,隐藏文件名用 “.” 开头的文件。 它们是包含配置信息和用户参数的传统文件。

    23

    Debian默认的分页查看程序是 more,它不能回滚。用命令 apt-get install less 安装软件包 lessless 就变成默认的 分页查看程序,您可以用鼠标来控制回滚。

    24

    [] 使得 grep 在正则表达式中不会匹配自己。4* 在正则表达式中表示出现 0 或者多次的 4 这样就使得 grep 能够同时匹配 eximexim4。尽管 * 在 shell 里和正则表达式里都作为文件名的通配符,但是他们的含义是不一样的。

    25

    --bzip2 在这里代替了选项 -j 以确保在老的 Potato 里面的 tar 也能工作。

    26

    --bzip2用在这里也是为了保证兼容性。

    27

    在这里我简单的为新手讲讲。查看 bash(1) 来获得详细解释。

    28

    为了得到和下面一样的输出,您需要安装法语 locale,查看Locales, 第 9.7.2 节。这个对于这个指南来说不是必须的,只是为了指出可能会出现的影响。

    29

    Debian 是一个多任务的操作系统。

    30

    在其它一些系统中,目录 被称为 文件夹

    31

    尽管您可以使用任意的字母或者符号来作为文件名,但是实际中这是一 个很糟糕的想法。最好避开那些在命令行有特殊意义的字符比如,空格、制表符、换行符和其它一些特殊字符: { } ( ) [ ] ' ` " \ / > < | ; ! # & ^ * % @ $

    如果您想在文件名里面把单词分开,比较好的选择是使用点号、连接符(短横线)、和下划线。您也可以将每个单词的首字母大写,LikeThis

    32

    这也是单词 path 的另外一种用法。参看命令搜索路径, 第 4.3.6 节。真正的意思可以从上下文中很容易的理解。

    33

    当然,这种方法当然只能够在 3 位数字模式下使用。

    34

    如够你使用 testing 或者 unstable,您可以移除 /etc/apt/sources.list/etc/apt/preferences 中的 stable。因为 testing 最初拷贝自 stable

    35

    upgradedist-upgrade 仅仅在新的软件包依赖关系和旧的不同时才表现出不同的处理方式。请参考 apt-get(8) 来了解更多细节。

    aptitude upgradeaptitude dist-upgrade 运行在 aptitude 的命令行模式。通过按键 e 你可以切换到全屏模式。

    36

    某些 *config 脚本在 Sarge 之后的发行版本里面消失了。软件包的配置功能已经转向 debconf 系统。

    37

    recodeiconv 拥有更多方便的别名。

    38

    行结尾:

    39

    /etc/default 下面的文件包含环境变量设置。每一个文件都会被他们所对应的 init 脚本读取,用来替换脚本中缺省的变量设置。对于 Debian,我们选择这个目录是有原因的 peculiar。大致上,/etc/default 和 Rdhat 或其他发行版本中的 /etc/sysconfig 等价。

    40

    在 Woody 中并没有这个包,不过你可以从 Sarge 中安装它。

    41

    由于 Microsoft 的网站在 8/2002 之后有改动,所以 Woody 中的软件包无法正常工作。请使用 Sarge 中的版本。

    42

    我机器上没有使用 xft1 的东西,所以我不知道在这些起效之前是不是要重启 X。我似乎记得“xftcache”或更新 Xft1 的缓存,谁知到的话就和我确认一下。

    43

    Fontconfig 软件包不在 Woody 中。

    44

    下面的章节中用 exim 作为例子。对于 Sarge,如果需要的话用 exim4 代替。

    45

    任何一个通过拨号、DSL、cable 或 LAN 中的宽带路由器上网的主机,都要遵守这一原则。即使你家里的主机有一个来自 ISP 的固定 IP,遵守这个原则也是一个好主意。大多数工作站和家用服务器都可以归为这一类型。

    46

    在这个例子中,两个问题会影响到 blackbox 2003 发行版本。我使用 sh -c 命令。另外,root 不需要建立 ~/.menu/* 项目,改用 /etc/menu/* 取代。

    47

    使用一个不会和其他软件包名字重复的名称。

    48

    使用覆盖软件包名字的文件名。

    49

    section="/" 中的斜杠会使该条目加入初始的菜单中,title=" Mozilla Navigator" 开头的空格会让条目位于列表的顶端。

    50

    注意,有一些无线网卡(Wi-Fi)的接口被设置为以太网卡的别名,只是设置的参数是针对无线网卡(Wi-Fi)的。这些参数是由 iwconfig 控制的。

    51

    这是针对 IPv4 而言的。在 IPv6 中地址是 128 位的。参阅 http://www.ipv6.org/

    52

    网络地址可以通过 IP 地址和子网掩码的 AND 运算来获得。而广播地址可以通过 IP 地址和子网掩码的反码的 OR 运算来获得。

    53

    这些配置文件通过 call 选项来读取。

    54

    在 2004 年四月之后,还有一个软件包 dhcp-client 可以选用。它包含了第二个版本的 ISC DHCP 客户端。它目前已经被软件包 dhcp3-client 携带的第三个版本所取代。在 Sarge 发布之后维护人员计划把软件包 dhcp3-client 改名为 dhcp-client

    确认你没有安装实验版本的 dhcp-client 软件包。ifupdown 不能与其一起工作。

    55

    用于当前版本的 ifupdown/etc/network/interfaces 文件格式和早期的 Potao 上用的有一点点不兼容。软件包 ifupdown 的 post-installation 脚本应该能在需要的时候自动升级这个文件。不过,最好还是自己检查一下这个转化后的文件。

    56

    参阅 bug #196877.

    57

    参阅 bug #127786.

    58

    这个术语在 ifupdown 的说明中会被使用。

    59

    注意,在 auto 字串的那一行上命名的接口必须是物理接口,而不是逻辑接口。

    60

    注意!这个操作忽略了“stop”链接(/etc/rc?.d/K??foo)。详细情况参阅运行级别, 第 2.4.2 节

    61

    它同样可以用任何一个已经安装在 /etc/hotplug.d/net/ 内的钩子脚本(hook scripts)来配置。例如,软件包 ifplugdwaproamd 就把钩子脚本安装在那里。

    62

    对于 0.0.20040329-4 左右版本的 hotplug,可以选择不同的模式,使用与我们这儿描述不同的行为。其中一个模式被称为“all”,hotplug 会激活所有插入的接口。另一种模式称为“auto”,hotplug 仅仅激活位于 /etc/network/interfaces 文件 auto 行中的接口。在这些模式中,ifup 不会引用 =hotplug 这个后缀。

    63

    在过去 Debian 的发行版本中,对于 PCMCIA 网卡,标准的配置方法是通过 cardmgr 的钩子脚本 /etc/pcmcia/network/etc/pcmcia/network.opts 来完成的。这些钩子脚本在 Linux 拥有通用的热拔插支持之前就已经被开发出来了。

    在缺省状态下,不少人还在继续使用 Debian Woody 的脚本。在接口添加和删除的时候,它们只是简单的调用 ifupifdown。注意!我们上面提到过,现在推荐用 hotplug 来做这些事情。

    其他人依然使用特殊的系统来调用底层网络配置命令。当 /etc/pcmcia/network.opts 中特定的变量设置为“y”时,特殊系统才能被激活。这个系统有不少毛病。 少数情况下让人头痛不已; 只对 16 位的 PCMCIA 卡有效; 抢了不少 ifupdown 来做更合适的活。 总之不推荐使用。

    64

    这里 %nn 是用来编码的十六进制 nn 字符。

    65

    本书的 TeX 源文件放在 ftp://ftp.dante.de/pub/tex/systems/knuth/tex/texbook.texftp://ftp.dante.de/pub/tex/systems/knuth/lib/manmac.tex 含有大部分它所需要的宏。在注释掉第 7 行到第 10 行,并且增加 \input manmac \proofmodefalse 后,你可以使用 tex 处理这个文档。

    强烈推荐购买这本书(以及其它 Donald E. Knuth 的书)来代替使用其在线版本。 但是源文件是 TeX 输入的一个很好的例子。

    66

    这个 WEB 和 World Wide Web 没有 任何关系。 WEB (用于 PASCAL) 和 CWEB (用于 C/C++) 是传统的文学编程工具。


    [ 上一页 ] [ 目录 ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ A ] [ 下一页 ]


    Debian Reference (version 1)

    This translation is based on old version of Debian Reference (English, version 1.x), well before Sat, 26 Jan 2008.

    Osamu Aoki osamu#at#debian.org
    译者:
    Hao "Lyoo" Liu iamlyoo#at#163.net
    Ming Hua minghua#at#rice.edu
    肖盛文 atzlinux#at#163.com
    Haifeng Chen optical.dlz#at#gmail.com
    解彦博 xieyanbo#at#gmail.com
    easthero easthero#at#gmail.com
    作者, 第 A.1 节