mv test.txt oldboy.txt
rename test oldboy test.txt

echo "Tomorrow is another day." >test.txtcat >test.txt<<EOF Tomorrow is another day. EOF cat >test.txt Tomorrow is another day.#需要手动输入这一行，再回车，再按ctrl+d结束操作

#临时生效
hostname note1
#永久生效
# vim /etc/sysconfig/network
HOSTNAME=note1 #修改这一行

#利用yum安装，安装后记得检查
yum install -y lrzsz
rpm -qa lrzsz

1.关iptables
2.关selinux
3.设置开机运行级别为3
4.精简开机自启动服务（network、ssh、crond、rsyslog、sysstat）
5.增大文件描述符ulimit
6.做定时任务时间同步
7.禁止ping
8.优化内核参数
9.优化sshd服务（改端口，禁止空密码、root远程登录，不做DNS解析等）
10.bash安全（超时时间，历史记录等）
11.给grub菜单加密码
12.清除多余的系统虚拟帐号
13.sudo授权（普通用户能远程管理服务器）
14.中文字符集
15.定时清理邮件服务临时目录垃圾文件
16.锁定关键系统文件，防止提权篡改
17.隐藏linux版本信息的显示
18.升级具有典型漏洞的软件版本

sed -n '4,15p' test.txt
awk 'NR>3&&NR<16' test.txt
head -14 test.txt |tail -11

touch /tmp/test.txt
touch /mnt/test.txt
\cp /mnt/test.txt /tmp/#1、在cp命令前加上反斜杠
/bin/cp /mnt/test.txt /tmp/#2、写cp命令的全路径#出现这个提示的原因是cp命令已设置了别名 [root@lb01 ~]# alias cp#忽略别名的方法是在命令前加反斜杠，或者写命令的全路径 alias cp='cp -i'

[root@lb01 ~]# tail /etc/inittab
# Default runlevel. The runlevels used are:
# 0 - halt (Do NOT set initdefault to this)#关机 # 1 - Single user mode#单用户模式，可以更改root的密码 # 2 - Multiuser, without NFS (The same as 3, if you do not have networking) # 3 - Full multiuser mode#完整的多用户模式 # 4 - unused#未使用 # 5 - X11#桌面 # 6 - reboot (Do NOT set initdefault to this)#重启 # id:3:initdefault:#系统的默认运行级别为3

sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config#永久生效
setenforce 0#临时生效
getenforce#查看selinux的状态

# ulimit [after user logoff and use cmd: ulimit -n to checkout]
/bin/echo '*         -     nofile        65535' >>/etc/security/limits.conf
*用来做所有用户的限制
用 - 就表明同时设置了 soft 和 hard 的值
nofile - 打开文件的最大数目
<value> 65535

chkconfig |grep -vE "sshd|network|crond|rsyslog|sysstat"|awk '{print "chkcon-fig",$1,"off"}'|bash

64位系统的优点：
CPU运算速度更快
支持更大的内存，32位系统最大支持的内存小于4G
64位系统可以更大更好的发挥硬件的性能
32位系统与之相反。

# uname -m#查看系统的版本
x86_64#64位系统
i386/i686#32位系统

服务器内存需要很大
服务器高性能非常重要，不发挥硬件性能，则浪费钱
现在的主流是虚拟化，32位无法支持虚拟化

# echo `hostname`
note1
# echo $(hostname)
note1

如/etc/passwd、/etc/shadow/、/etc/group、/etc/gshadow
# chattr +i /etc/{passwd,shadow,group,gshadow}
# lsattr /etc/{passwd,shadow,group,gshadow}
----i--------e- /etc/passwd
----i--------e- /etc/shadow
----i--------e- /etc/group
----i--------e- /etc/gshadow#chattr常用参数
-i immutable（不可变的）#给文件加锁
-a append only#只能向文件追加数据