ntsysv

集中管理系统的各种服务

补充说明

ntsysv命令 提供了一个基于文本界面的菜单操作方式，集中管理系统不同的运行等级下的系统服务启动状态。在RedHat各个发行版，CentOS各个版本，都自带这个工具。它具有互动式操作界面，您可以轻易地利用方向键和空格键等，开启，关闭操作系统在每个执行等级中，所要执行的系统服务。

语法

1

ntsysv(选项)

选项

1
2

--leve：指定运行等级；
--back：在互动式界面里，显示Back钮，而非cancel钮。

实例

输入ntsysv命令后，出现一个交互式的管理菜单，如下：

1

!ntsysv

使用空格键选择或者取消选项！

ntpdate

使用网络计时协议（NTP）设置日期和时间

补充说明

ntpdate命令 是用来设置本地日期和时间。它从指定的每个服务器获得了一些样本，并应用标准 NTP 时钟过滤器和选择算法来选择最好的样本。

此 ntpdate 命令使用以下方法进行时间调整：

• 如果它确定时钟偏差超过 0.5 秒，它通过调用 settimeofday 子例程设置时钟时间。在引导时间，这是一个首选的方法。
• 如 果它确定时钟偏差小于 0.5 秒，它通过调用 adjtime 子例程和偏移量来调整时钟时间。此方法倾向于用牺牲一些稳定性来保持漂移时钟更加准确。 当不是通过运行一个守护程序而是从 cron 命令有规则的运行ntpdate 命令时，每一小时或两小时执行一次可以保证足够的走时精度，从而避免调整时钟。

使用很多服务器可以大幅度改善 ntpdate 命令的可靠性与精度。尽管能使用单一服务器，但您能通过提供至少三个或四个服务器以获得更好的性能。

如果一个类似 xntpd 守护程序的 NTP 服务器守护程序正在同一主机上运行，命令将拒绝ntpdate 设置日期。

你必须有 root 权限才能在主机上运行这个命令。

语法

1

ntpdate [ -b] [ -d] [ -s] [ -u] [ -aKeyid] [ -eAuthenticationDelay] [ -kKeyFile] [ -oVersion] [ -pSamples] [ -tTimeOut] Server...

选项

nslookup

查询域名DNS信息的工具

补充说明

nslookup命令 是常用域名查询工具，就是查DNS信息用的命令。

nslookup4有两种工作模式，即“交互模式”和“非交互模式”。在“交互模式”下，用户可以向域名服务器查询各类主机、域名的信息，或者输出域名中的主机列表。而在“非交互模式”下，用户可以针对一个主机或域名仅仅获取特定的名称或所需信息。

进入交互模式，直接输入nslookup命令，不加任何参数，则直接进入交互模式，此时nslookup会连接到默认的域名服务器（即/etc/resolv.conf的第一个dns地址）。或者输入nslookup -nameserver/ip。进入非交互模式，就直接输入nslookup 域名就可以了。

语法

1

nslookup(选项)(参数)

选项

1

-sil：不显示任何警告信息。

参数

域名：指定要查询域名。

实例

1
2
3
4
5
6
7
8

[root@localhost ~]# nslookup www.jsdig.com
Server:         202.96.104.15
Address:        202.96.104.15#53

Non-authoritative answer:
www.jsdig.com canonical name = host.1.jsdig.com.
Name:   host.1.jsdig.com
Address: 100.42.212.8

nologin

拒绝用户登录系统

补充说明

nologin命令 可以实现礼貌地拒绝用户登录系统，同时给出信息。如果尝试以这类用户登录，就在log里添加记录，然后在终端输出This account is currently not available信息，就是这样。一般设置这样的帐号是给启动服务的账号所用的，这只是让服务启动起来，但是不能登录系统。

语法

1

nologin

实例

Linux禁止用户登录：

禁止用户登录后，用户不能登录系统，但可以登录ftp、SAMBA等。我们在Linux下做系统维护的时候，希望个别用户或者所有用户不能登录系统，保证系统在维护期间正常运行。这个时候我们就要禁止用户登录。

1、禁止个别用户登录，比如禁止lynn用户登录。

1

passwd -l lynn

这就话的意思是锁定lynn用户，这样该用户就不能登录了。

1

passwd -u lynn

上面是对锁定的用户lynn进行解锁，用户可登录了。

2、我们通过修改/etc/passwd文件中用户登录的shell

1

vi /etc/passwd

更改为：

1

lynn:x:500:500::/home/lynn:/sbin/nologin

该用户就无法登录了。

3、禁止所有用户登录。

1

touch /etc/nologin

除root以外的用户不能登录了。

nohup

将程序以忽略挂起信号的方式运行起来

补充说明

nohup命令 可以将程序以忽略挂起信号的方式运行起来，被运行的程序的输出信息将不会显示到终端。

无论是否将 nohup 命令的输出重定向到终端，输出都将附加到当前目录的 nohup.out 文件中。如果当前目录的 nohup.out 文件不可写，输出重定向到$HOME/nohup.out文件中。如果没有文件能创建或打开以用于追加，那么 command 参数指定的命令不可调用。如果标准错误是一个终端，那么把指定的命令写给标准错误的所有输出作为标准输出重定向到相同的文件描述符。

语法

nohup(选项)(参数)

选项

1
2

--help：在线帮助；
--version：显示版本信息。

参数

程序及选项：要运行的程序及选项。

实例

使用nohup命令提交作业，如果使用nohup命令提交作业，那么在缺省情况下该作业的所有输出都被重定向到一个名为nohup.out的文件中，除非另外指定了输出文件：

1

nohup command > myout.file 2>&1 &

在上面的例子中，输出被重定向到myout.file文件中。

该指令表示不做挂断操作，后台下载

1

nohup wget site.com/file.zip

下面命令，会在同一个目录下生成一个名称为 nohup.out 的文件，其中包含了正在运行的程序的输出内容

1

nohup ping -c 10 baidu.com

nmcli

地址配置工具

补充说明

nmcli命令 是 NetworkManager client 网络管理客户端。

语法

1

nmcli [OPTIONS] OBJECT { COMMAND | help }

选项

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

OPTIONS
  -t[erse]                                   terse output 简洁的输出
  -p[retty]                                  pretty output 漂亮的输出
  -m[ode] tabular|multiline                  output mode  输出模式
  -f[ields] <field1,field2,...>|all|common   specify fields to output 指定要输出的字段
  -e[scape] yes|no                           escape columns separators in values 在值中转义列分隔符
  -n[ocheck]                                 不要检查nmcli和NetworkManager版本
  -a[sk]                                     要求缺少参数
  -w[ait] <seconds>                          设置超时等待整理操作
  -v[ersion]                                 显示程序版本
  -h[elp]                                    打印此帮助

OBJECT
  g[eneral]       NetworkManager的一般状态和操作
  n[etworking]    整体组网控制
  r[adio]         NetworkManager切换开关
  c[onnection]    NetworkManager的连接
  d[evice]        由NetworkManager管理的设备
  a[gent]         NetworkManager秘密代理或polkit代理

实例

1
2
3
4
5
6
7
8
9
10

nmcli connection show           # 查看当前连接状态
nmcli connection reload         # 重启服务
nmcli connection show -active   # 显示活动的连接
nmcli connection show "lan eth0"# 显示指定一个网络连接配置
nmcli device status             # 显示设备状态
nmcli device show eno16777736   # 显示指定接口属性
nmcli device show               # 显示全部接口属性
nmcli con up static             # 启用static连接配置
nmcli con up default            # 启用default连接配置 
nmcli con add help              # 查看帮助

nmap

网络探测和安全审核

补充说明

nmap命令 是一款开放源代码的网络探测和安全审核工具，它的设计目标是快速地扫描大型网络。

语法

1

nmap(选项)(参数)

选项

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

-O：激活操作探测；
-P0：值进行扫描，不ping主机；
-PT：是同TCP的ping；
-sV：探测服务版本信息；
-sP：ping扫描，仅发现目标主机是否存活；
-ps：发送同步（SYN）报文；
-PU：发送udp ping；
-PE：强制执行直接的ICMPping；
-PB：默认模式，可以使用ICMPping和TCPping；
-6：使用IPv6地址；
-v：得到更多选项信息；
-d：增加调试信息地输出；
-oN：以人们可阅读的格式输出；
-oX：以xml格式向指定文件输出信息；
-oM：以机器可阅读的格式输出；
-A：使用所有高级扫描选项；
--resume：继续上次执行完的扫描；
-P：指定要扫描的端口，可以是一个单独的端口，用逗号隔开多个端口，使用“-”表示端口范围；
-e：在多网络接口Linux系统中，指定扫描使用的网络接口；
-g：将指定的端口作为源端口进行扫描；
--ttl：指定发送的扫描报文的生存期；
--packet-trace：显示扫描过程中收发报文统计；
--scanflags：设置在扫描报文中的TCP标志。
--send-eth/--send-ip 使用原始以太网发送/构造指定IP发送

参数

ip地址：指定待扫描报文中的TCP地址。

实例

安装nmap

1

yum install nmap

使用nmap扫描www.jsdig.com的开放端口

1
2
3
4
5
6
7
8
9
10

[root@localhost ~]# nmap www.jsdig.com

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-12-28 00:06 CST
Interesting ports on 100-42-212-8.static.webnx.com (100.42.212.8):
Not shown: 1678 filtered ports
PORT   STATE service
22/tcp open  ssh
80/tcp open  http

Nmap finished: 1 IP address (1 host up) scanned in 45.870 seconds

nm

显示二进制目标文件的符号表

补充说明

nm命令 被用于显示二进制目标文件的符号表。

语法

1

nm(选项)(参数)

选项

1
2
3
4

-A：每个符号前显示文件名；
-D：显示动态符号；
-g：仅显示外部符号；
-r：反序显示符号表。

参数

目标文件：二进制目标文件，通常是库文件和可执行文件。

nl

在Linux系统中计算文件内容行号

补充说明

nl命令 读取 file 参数（缺省情况下标准输入），计算输入中的行号，将计算过的行号写入标准输出。在输出中，nl命令根据您在命令行中指定的标志来计算左边的行。输入文本必须写在逻辑页中。每个逻辑页有头、主体和页脚节（可以有空节）。除非使用-p选项，nl 命令在每个逻辑页开始的地方重新设置行号。可以单独为头、主体和页脚节设置行计算标志（例如，头和页脚行可以被计算然而文本行不能）。其默认的结果与cat -n有点不太一样， nl 可以将行号做比较多的显示设计，包括位数与是否自动补齐0等等的功能。

语法

1

nl (选项) (参数)

选项

1
2
3
4
5
6
7
8
9
10
11

-b ：指定行号指定的方式，主要有两种：
    -b a ：表示不论是否为空行，也同样列出行号(类似 cat -n)；
    -b t ：如果有空行，空的那一行不要列出行号(默认值)；

-n ：列出行号表示的方法，主要有三种：
    -n ln ：行号在萤幕的最左方显示；
    -n rn ：行号在自己栏位的最右方显示，且不加 0 ；
    -n rz ：行号在自己栏位的最右方显示，且加 0 ；

-w ：行号栏位的占用的位数。
-p ：在逻辑定界符处不重新开始计算。

实例

用 nl 列出 log2015.log 的内容 ：

1
2
3
4
5

root@localhost [test]# nl log2015.log
1 2015-01
2 2015-02

3 ======[root@localhost test]#

说明：文件中的空白行，nl 不会加上行号

用 nl 列出 log2015.log 的内容，空本行也加上行号 ：

1
2
3
4
5
6

[root@localhost test]# nl -b a log2015.log
1 2015-01
2 2015-02
3
4
5 ======[root@localhost test]#

让行号前面自动补上0，统一输出格式：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

[root@localhost test]# nl -b a -n rz log2015.log
000001 2015-01
000002 2015-02
000003 2015-03
000004 2015-04
000005 2015-05
000006 2015-06
000007 2015-07
000008 2015-08
000009 2015-09
000010 2015-10
000011 2015-11
000012 2015-12
000013 =======

[root@localhost test]# nl -b a -n rz -w 3 log2015.log
001 2015-01
002 2015-02
003 2015-03
004 2015-04
005 2015-05
006 2015-06
007 2015-07
008 2015-08
009 2015-09
010 2015-10
011 2015-11
012 2015-12
013 =======

说明：nl -b a -n rz命令行号默认为六位，要调整位数可以加上参数-w 3调整为3位。

nisdomainname

显示主机NIS的域名

补充说明

nisdomainname命令 用于显示主机NIS的域名。

语法

1

nisdomainname(选项)

选项

1

-v：详细信息模式。