静怡家园

在Linux上，有多种方式让不安份的用户无法登录。

1.修改用户配置文件/etc/shadow，将第二栏设置为“*”，如下。那么该用户就无法登录。但是使用这种方

式会导致该用户的密码丢失，要再次使用时，需重设密码[再次启用这个帐号的方法是把“*”去掉就可以了]

testid:*:15230:0:99999:7:::

2.使用命令usermod

usermod -L testid ##  锁定帐号testid
usermod -U testid ##  解锁帐号testid

3.通过修改shell类型
这种方式会更加人性化一点，因为你不仅可以禁止用户登录，还可以告诉他你这么做的原因。如下：

chsh testid -s /sbin/nologin #将用户testid的shell进行更改

##修改/etc/nologin.txt(没有就新建一个)，
##在里面添加给被禁止用户的提示
#解禁用户的方式就是把shell改为他原有的就可以了。

4.禁止所有的用户登录
如果你是root用户，当你不想让所有用户登录时（比如你要维护系统升级什么的），如果按上面的方式，一

个一个地去禁止用户登录，这将是很……无聊的事。而且还容易出错。下面有一种简洁有效的方式：

##在/etc目录下建立一个nologin文档
touch /etc/nologin ##如果该文件存在，那么Linux上的所有用户（除了root以外）都无法登录
##在/etc/nologin（注意：这可不是3中的nologin.txt啊！）写点什么，告诉用户为何无法登录

cat /etc/nologin
9：00－10：00 系统升级，所有用户都禁止登录！

##解禁帐号也简单，直接将/etc/nologin删除就行了！

我们知道在Linux中删除文件一般使用rm, 但是rm命令并不会真的清空保存该文件的数据块的内容，而只是释放了该文件所占用的索引节点和数据块。因此用rm删除的文件是可以通过一些方法恢复的(比如可以用debugfs恢复，具体方法Google之)。

有些时候我们要彻底删除一些文件，可以使用shred命令来实现，shred是coreutils的一部分，所以Linux中基本都会有这个命令。

shred彻底删除文件的方法:

$ shred -u file

shred会用一些随机内容覆盖文件所在的节点和数据块，并删除文件(-u参数)。

如果想清除的更彻底一点可以加-z 参数，意思是先用随机数据填充，最后再用0填充。

$ shred -u -z file

另外shred还可以清除整个分区或磁盘，比如想彻底清除/dev/sdb1分区的内容可以这样:

$ shred /dev/sdb1   (注意不要加-u参数)

shred的详细参数：

-f, --force   更改权限允许写入(如有必要)

-n, --iterations=N   重写N次，默认为3次

--random-source=FILE 从指定文件读取数据

-s, --size=N  将文件粉碎为固定大小 (可使用后缀如K、M、C等)

-u, --remove   重写后截短并移除文件

-v, --verbose   显示进度

-z, --zero - add  用0覆盖数据

–help  显示帮助

–version   显示版本信息

    当我们在linux系统中要删除数万或者数十万甚至数百万的文件时使用rm -rf *就不太好用，因为要等待很长一段时间。在这种情况之下我们可以使用linux系统命令rsync来巧妙的处理。rsync实际上用的是替换原理，处理数十万个文件也是秒删。

1. rsync安装，有些系统默认安装有该命令
CentOS 系统：yum install rsync
其他的可以源码安装，到下面的网站下载
http://rsync.samba.org

2. rsync提供了一些跟删除有关的参数
rsync --help | grep delete
     --del                                an alias for --delete-during
     --delete                          delete extraneous files from destination dirs
     --delete-before             receiver deletes before transfer, not during
     --delete-during             receiver deletes during transfer (default)
     --delete-delay               find deletions during, delete after
     --delete-after                receiver deletes after transfer, not during
     --delete-excluded        also delete excluded files from destination dirs
     --ignore-errors             delete even if there are I/O errors
     --max-delete=NUM    don't delete more than NUM files
其中--delete-before接收者在传输之前进行删除操作

3. 示例
清空目录或文件，如下：
1、先建立一个空目录

mkdir /data/blank
2、用rsync删除目标目录

rsync --delete-before -d -a -H -v --progress --stats /data/blank/ /var/edatacache/
或者
rsync --delete-before -d /data/blank/ /var/edatacache/
这样/var/edatacache目录就被快速的清空了。

选项说明：
–delete-before 接收者在传输之前进行删除操作
–progress          在传输时显示传输过程
-a                       归档模式，表示以递归方式传输文件，并保持所有文件属性
-H                      保持硬连接的文件
-v                       详细输出模式
–stats                给出某些文件的传输状态
-d                      transfer directories without recursing

3、也可以用来删除大文件
假如我们在/root/下有一个几十G甚至上百G的文件data，现在我们要删除它
一、创建一个空文件
    touch /root/empty
二、用rsync清空/root/data文件
    rsync --delete-before -d --progess --stats /root/empty /root/data

注意：
当SRC和DEST文件性质不一致时将会报错
当SRC和DEST性质都为文件【f】时，意思是清空文件内容而不是删除文件
当SRC和DEST性质都为目录【d】时，意思是删除该目录下的所有文件，使其变为空目录

第一步：下载安装所需文件
http://redis.io/download
wget http://redis.googlecode.com/files/redis-2.6.13.tar.gz
http://www.tcl.tk/software/tcltk/download.html
wget http://prdownloads.sourceforge.net/tcl/tcl8.6.0-src.tar.gz
https://github.com/nicolasff/phpredis
wget https://github.com/nicolasff/phpredis/archive/master.zip
由于网址重定向最终下载的文件是master没有后缀，其实就是一个zip文件，使用unzip master 解压出来的文件夹是phpredis-master。

第二步：安装编译软件
2.1、安装tcl
tar xzvf tcl8.6.0-src.tar.gz
cd tcl8.6.0/unix
./configure
make && make install

如果不先安装tcl在编译redis的时候，执行make test 会报以下错误，这步也可以省略，不执行make test 直接执行make install 对redis的启动和关闭没有什么影响。
[root@localhost redis]# make test
cd src && make test
make[1]: Entering directory `/usr/local/webserver/redis/src'
You need tcl 8.5 or newer in order to run the Redis test
make[1]: *** [test] Error 1
make[1]: Leaving directory `/usr/local/webserver/redis/src'
make: *** [test] Error 2

2.2、安装redis
tar xzvf redis-2.6.13.tar.gz
mv redis-2.6.13 /usr/local/webserver/redis
cd /usr/local/webserver/redis
make
make test  #可以省略
make install

2.3、配置
源码包中有一个默认的配置文件，文件名redis.conf，我们可以根据自己的需要修改相关的参数，
  daemonize：默认值no，该参数用于定制redis服务是否以守护模式运行。
  pidfile：默认值/var/run/redis.pid，指定redis服务的进程号文件路径，以守护模式运行时需要配置本参数；
  port：默认值6379，指定redis服务的端口；
  bind：绑定ip，默认是本机所有网络设备；
  timeout：客户端空闲n秒后断开连接；
  loglevel：设置服务端的日志级别，有下列几种选择：
  debug：记录详细信息，用于开发或调试；
  verbose：提供很多有用的信息，但是又不像debug那么详尽，默认就是这一选项；
  notice：适度提醒，多用于产品环境；
  warning：仅显示重要的警告信息；
  logfile：指定日志的输出路径，默认值stdout，表示输出到屏幕，守护模式时则输出到/dev/null；
  如果要输出日志到syslog中，可以启动syslog-enabled yes，默认该选项值为no。
  databases：指定数据库的数量，默认为16个，默认使用的数据库是DB 0。
以下为快照相关的设置
  save ：指定多长时间刷新快照至磁盘，这个选项有两个属性值，只有当两个属性值均满足时才会触发；可以设置多种级别，例如默认的参数文件中就设置了：
  save 900 1：每900秒(15分钟)至少一次键值变更时被触发；
  save 300 10：每300秒(5分钟)至少10次键值变更时被触发；
  save 60 10000：每60秒至少10000次键值变更时被触发；
  rdbcompression：默认值yes，当dump数据库时使用LZF压缩字符串对象，如果CPU资源比较紧张，可以设置为no，选择不压缩；
  dbfilename：默认值dump.rdb，dump到文件系统中的文件名；
  dir：默认值./，即当前目录，dump出的数据文件的存储路径；
以下为复制相关的设置，复制默认是不启用的，因此在默认的参数文件下列表参数均被注释
  # slaveof ：指定主端ip和端口，用于创建一个镜像服务；
  # masterauth ：如果master配置了密码的话，此处也需做设置；
  slave-serve-stale-data：默认值yes。当slave丢失与master端的连接，或者复制仍在处理，那么slave会有下列两种表现：
  当本参数值为yes时，slave为继续响应客户端请求，尽管数据已不同步甚至没有数据(出现在初次同步的情况下)；
  当本参数值为no时，slave会返回"SYNC with master in progreee"的错误信息；
  # repl-ping-slave-period：默认值10，指定slave定期ping master的周期；
  # repl-timeout：默认值60，指定超时时间。注意本参数包括批量传输数据和ping响应的时间。
以下为安全相关的设置
  # requirepass：指定一个密码，客户端连接时也需要通过密码才能成功连接；
  # rename-command：重定义命令，例如将CONFIG命令更名为一个很复杂的名字：
  rename-command CONFIG b840fc02d524045429941cc15f59e41cb7be6c52；
  rename-command CONFIG ""：取消这个命令；
以下为资源限制方面的设置
  # maxclients：指定客户端的最大并发连接数，默认是没有限制，直到redis无法创建新的进程为止，设置该参数值为0也表示不限制，如果该参数指定了值，当并发连接达到指定值时，redis会关闭所有新连接，并返回'max number of clients reached'的错误信息；
  # maxmemory：设置redis最大可使用内存。当达到最大内存后，redis会尝试按照设置的回收策略删除键值。如果无法删除键值，或者保留策略设置为不清除，那么redis就会向发出内存的请求返回错误信息。当把redis做为一级LRU的缓存时本参数较为有用。
  # maxmemory-policy：默认值volatile-lru，指定清除策略，有下列几种方法：
  volatile-lru -> remove the key with an expire set using an LRU algorithm
  allkeys-lru -> remove any key accordingly to the LRU algorithm
  volatile-random -> remove a random key with an expire set
  allkeys->random -> remove a random key, any key
  volatile-ttl -> remove the key with the nearest expire time (minor TTL)
  noeviction -> don't expire at all, just return an error on write operations
  # maxmemory-samples：默认值3，LRU和最小TTL策略并非严谨的策略，而是大约估算的方式，因此可以选择取样值以便检查。
以下为APPEND ONLY模式的设置，默认情况下redis采用异步方式dump数据到磁盘上，极端情况下这可能会导致丢失部分数据(比如服务器突然宕机)，如果数据比较重要，不希望丢失，可以启用直写的模式，这种模式下redis会将所有接收到的写操作同步到appendonly.aof文件中，该文件会在redis服务启动时在内存中重建所有数据。注意这种模式对性能影响非常之大。
  appendonly：默认值no，指定是否启用直写模式；
  # appendfilename：直写模式的默认文件名appendonly.aof；
  appendfsync：调用fsync()方式让操作系统写数据到磁盘上，数据同步方式，有下列几种模式：
  always：每次都调用，比如安全，但速度最慢；
  everysec：每秒同步，这也是默认方式；
  no：不调用fsync，由操作系统决定何时同步，比如快的模式；
  no-appendfsync-on-rewrite：默认值no。当AOF fsync策略设置为always或everysec，后台保存进程会执行大量的I/O操作。某些linux配置下redis可能会阻塞过多的fsync()调用。
  auto-aof-rewrite-percentage：默认值100
  auto-aof-rewrite-min-size：默认值64mb
以下为慢日志相关的设置，用以记录执行时间超出阀值的查询。执行时间不包括I/O操作或发送数据到客户端等占用的时间，而是真正执行命令所花费的时间(即线程阻塞不能接受其它请求的时间)：
  slowlog-log-slower-than：默认值10000，单位微秒，定义为慢的执行的阀值；
  slowlog-max-len：默认值1024，慢日志的最大数据。注意这会占用内容资源，如果要清空它可以执行SLOWLOG RESET命令；
以下为虚拟内存相关的设置，虚拟内存在2.4版本废弃，这里也略过不提了
  vm-enabled no
  vm-swap-file /tmp/redis.swap
  vm-max-memory 0
  vm-page-size 32
  vm-pages 134217728
  vm-max-threads 4
以下为高级配置相关的设置
  hash-max-zipmap-entries：默认值512，当某个map的元素个数达到最大值，但是其中最大元素的长度没有达到设定阀值时，其HASH的编码采用一种特殊的方式(更有效利用内存)。本参数与下面的参数组合使用来设置这两项阀值。设置元素个数；
  hash-max-zipmap-value：默认值64，设置map中元素的值的最大长度；这两个
  list-max-ziplist-entries：默认值512，与hash类似，满足条件的list数组也会采用特殊的方式以节省空间。
  list-max-ziplist-value：默认值64
  set-max-intset-entries：默认值512，当set类型中的数据都是数值类型，并且set中整型元素的数量不超过指定值时，使用特殊的编码方式。
  zset-max-ziplist-entries：默认值128，与hash和list类似。
  zset-max-ziplist-value：默认值64
  activerehashing：默认值yes，用来控制是否自动重建hash。Active rehashing每100微秒使用1微秒cpu时间排序，以重组Redis的hash表。重建是通过一种lazy方式，写入hash表的操作越多，需要执行rehashing的步骤也越多，如果服务器当前空闲，那么rehashing操作会一直执行。如果对实时性要求较高，难以接受redis时不时出现的2微秒的延迟，则可以设置activerehashing为no，否则建议设置为yes，以节省内存空间。
以下为包含方面的设置
  include：用于指定包含其它参数文件。

2.4、启动redis
/usr/local/webserver/redis/src/redis-server /usr/local/webserver/redis/6380.conf
/usr/local/webserver/redis/src/redis-server /usr/local/webserver/redis/6379.conf
/usr/local/webserver/redis/src/redis-server /usr/local/webserver/redis/6381.conf

可以使用netstat -ntl 查看下是否启动成功
[root@localhost redis]# netstat -ntl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      
tcp        0      0 192.168.1.21:6379           0.0.0.0:*                   LISTEN      
tcp        0      0 0.0.0.0:20587               0.0.0.0:*                   LISTEN      
tcp        0      0 0.0.0.0:875                 0.0.0.0:*                   LISTEN      
tcp        0      0 192.168.1.21:6380           0.0.0.0:*                   LISTEN      
tcp        0      0 192.168.1.21:6381           0.0.0.0:*                   LISTEN

2.5、关闭redis
/usr/local/webserver/redis/src/redis-cli -h 192.168.1.21 -p 6380 shutdown
/usr/local/webserver/redis/src/redis-cli -h 192.168.1.21 -p 6379 shutdown
/usr/local/webserver/redis/src/redis-cli -h 192.168.1.21 -p 6381 shutdown

第三步：安装phpredis（即REDIS的PHP扩展）
unzip master
cd phpredis-master/
/usr/local/webserver/php5/bin/phpize
./configure --with-php-config=/usr/local/webserver/php5/bin/php-config
make && make install
vi /usr/local/webserver/php5/etc/php.ini
增加：extension = "redis.so"
然后执行/usr/local/webserver/php5/bin/php -m 看看有没有redis的扩展，或者浏览一个phpinfo文件来查看是否有redis扩展。


另外redis有一个web管理工具phpRedisAdmin，试用了一下，感兴趣的朋友可以装上试试。

在Windows中可以在某些路径中查找文件，也可以设定不在某些路径中查找文件，下面用Linux中的find的命令结合其-path -prune参数来看看在Linux中怎么实现此功能。

假如在当前目录下查找文件，且当前目录下有很多文件及目录（多层目录），包括dir0、dir1和dir2 ...等目录及dir00、dir01...dir10、dir11...等子目录。

1. 在当前目录下查找所有txt后缀文件

    find ./ -name *.txt

2.在当前目录下的dir0目录及子目录下查找txt后缀文件

    find ./ -path './dir0*' -name *.txt

3.在当前目录下的dir0目录下的子目录dir00及其子目录下查找txt后缀文件

    find ./ -path '*dir00*' -name *.txt

4.在除dir0及子目录以外的目录下查找txt后缀文件

    find ./ -path './dir0*' -a -prune -o -name *.txt -print

说明：-a 应该是and的缩写，意思是逻辑运算符‘或’(&&); -o应该是or的缩写,意思是逻辑运算符‘与’(||), -not 表示非.

命令行的意思是：如果目录dir0存在（即-a左边为真），则求-prune的值，-prune 返回真，‘与’逻辑表达式为真（即-path './dir0*' -a -prune 为真），find命令将在除这个目录以外的目录下查找txt后缀文件并打印出来；如果目录dir0不存在（即-a左边为假），则不求值-prune ，‘与’逻辑表达式为假，则在当前目录下查找所有txt后缀文件。

5.在除dir0、dir1及子目录以外的目录下查找txt后缀文件

    find ./ \( -path './dir0*' -o -path './dir1*' \) -a -prune -o -name *.txt -print

注意：圆括号()表示表达式的结合。即指示 shell 不对后面的字符作特殊解释，而留给 find 命令去解释其意义。由于命令行不能直接使用圆括号，所以需要用反斜杠'\'进行转意(即'\'转意字符使命令行认识圆括号)。同时注意'\('，'\)'两边都需空格。

6.在dir0、dir1及子目录下查找txt后缀文件

    find ./ \( -path './dir0*' -o -path './dir1*' \) -a -name *.txt -print

+1. 在所有以名为dir_general的目录下查找txt后缀文件

find ./ -path '*/dir_general/*' -name *.txt -print

注：本文参考了wolf的作品