分类目录： 实用脚本
Linux 常见高危操作
1. 直接操作设备文件描述符
我们知道/dev目录下存放的是设备的文件描述符。直接往设备描述符中写入数据，将破坏整个设备，如：对于硬盘设备映射到/dev/目录下的文件描述符写入数据，将破坏该磁盘设备上面的文件系统，或者已有的数据。
echo “ ”> /dev/sda，这样一个简单的命令就可以破坏整个磁盘上面的数据；
mkfs.ext3 /dev/sda1，创建文件系统；
fdisk /dev/sda ，重建分区；
dd if=/dev/zero of=/dev/sda，直接写入数据到磁盘设备文件描述符。
这些对于已经存在数据的硬盘而言，都是致命的。
2. rm -rf
通常，为了，一条命令就能删除一个目录下的所有文件，以及整个目录，我们会直接使用：rm -rf，有时还会给出这样的代码：rm –rf /$SOME_DIR_TOBE_DEL/，如果SOME_DIR_TOBE_DEL变量未被赋值，那么这条命令将会执行：rm –rf /，将整个Linux系统的根文件目录都删掉了，后果可想而知。
3. 重定向命令使用不当
正确的重定向标准输出和标准错误的方法是：>/dev/null 2>&1 ,关于连环重定向，可以参考这里的解释：>/dev/null 2>&1 含义。如果一不小心，可能会导致/dev/null 被重定向到0，1或2，导致整个系统异常。
| 
(4.91分 - 11票) 
Loading ... | 同时归档在：软件技术 标签： Linux常见危险操作, shell脚本
(4.91分 - 11票) 
Loading ... | 同时归档在：软件技术 标签： Linux常见危险操作, shell脚本 可以事半功倍的命令行小技巧
看到一篇介绍各种强大的命令行技巧的文章（链接），感觉写得非常不错。首先是被类似PPT效果的网页风格吸引住了，用鼠标滚轮翻页非常之流畅。不禁看了下代码，只用了几行代码就实现了，惊叹作者想象力之丰富。文章里提到的history命令的各种妙用也让人叹为观止，不过感觉大多数命令记忆起来相当繁琐，也许是我用得太少，因此觉得复杂。这里我也把自己常用的几个命令，结合从上述文章中学到的做一个总结。
1、有趣的history命令字统计游戏
如下一行脚本即可统计历史上使用的命令行的次数，并排出前十名，打印到屏幕：
history | awk '{CMD[$2]++;count++;}END { for (a in CMD)\
print CMD[a] " " CMD[a]/count*100 "% " a;}' | grep -v "./" \
| column -c3 -s " " -t | sort -nr | nl | head -n10
| (4.60分 - 10票) Loading ... | 归档目录：实用脚本 标签： cd命令, history命令妙用, 命令行技巧
(4.60分 - 10票) Loading ... | 归档目录：实用脚本 标签： cd命令, history命令妙用, 命令行技巧 [转] Linux防火墙iptables初探
iptables是专为Linux操作系统打造的极其灵活的防火墙工具。对Linux极客玩家和系统管理员来说，iptables非常有用。本文将向你展示如何配置最通用的Linux防火墙。
关于iptables
| 
(3.75分 - 4票) Loading ... | 归档目录：实用脚本 标签： iptables, Linux防火墙配置
(3.75分 - 4票) Loading ... | 归档目录：实用脚本 标签： iptables, Linux防火墙配置 精选85条Linux系统管理员知识点
不错的知识总结，内容涵盖磁盘、文件系统及网络管理常用命令。花十分钟浏览一下即可获取全方位Linux基础知识。说不定什么时候就用上了呢？（内容来自网络）
1.在Linux系统中，以 文件 方式访问设备 。
2. Linux内核引导时，从文件 /etc/fstab 中读取要加载的文件系统。
3. Linux文件系统中每个文件用 inode 来标识。
4. 全部磁盘块由四个部分组成，分别为引导块 、专用块 、 inode表块 和数据存储块。
精选实用正则表达式
匹配中文字符的正则表达式： [\u4e00-\u9fa5]
评注：匹配中文还真是个头疼的事，有了这个表达式就好办了
匹配双字节字符(包括汉字在内)：[^\x00-\xff]
评注：可以用来计算字符串的长度（一个双字节字符长度计2，ASCII字符计1）
匹配空白行的正则表达式：\n\s*\r
评注：可以用来删除空白行
匹配HTML标记的正则表达式：<(\S*?)[^>]*>.*?</\1>|<.*? />
评注：网上流传的版本太糟糕，上面这个也仅仅能匹配部分，对于复杂的嵌套标记依旧无能为力
匹配首尾空白字符的正则表达式：^\s*|\s*$
评注：可以用来删除行首行尾的空白字符(包括空格、制表符、换页符等等)，非常有用的表达式
匹配Email地址的正则表达式：\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*
评注：表单验证时很实用
匹配网址URL的正则表达式：[a-zA-z]+://[^\s]*
评注：网上流传的版本功能很有限，上面这个基本可以满足需求
匹配帐号是否合法(字母开头，允许5-16字节，允许字母数字下划线)：^[a-zA-Z][a-zA-Z0-9_]{4,15}$
评注：表单验证时很实用
匹配国内电话号码：\d{3}-\d{8}|\d{4}-\d{7}
评注：匹配形式如 0511-4405222 或 021-87888822
匹配腾讯QQ号：[1-9][0-9]{4,}
评注：腾讯QQ号从10000开始
匹配中国邮政编码：[1-9]\d{5}(?!\d)
评注：中国邮政编码为6位数字
匹配身份证：\d{15}|\d{18}
评注：中国的身份证为15位或18位
匹配ip地址：\d+\.\d+\.\d+\.\d+
评注：提取ip地址时有用
匹配特定数字：
^[1-9]\d*$ //匹配正整数
^-[1-9]\d*$ //匹配负整数
^-?[1-9]\d*$ //匹配整数
^[1-9]\d*|0$ //匹配非负整数（正整数 + 0）
^-[1-9]\d*|0$ //匹配非正整数（负整数 + 0）
^[1-9]\d*\.\d*|0\.\d*[1-9]\d*$ //匹配正浮点数
^-([1-9]\d*\.\d*|0\.\d*[1-9]\d*)$ //匹配负浮点数
^-?([1-9]\d*\.\d*|0\.\d*[1-9]\d*|0?\.0+|0)$ //匹配浮点数
^[1-9]\d*\.\d*|0\.\d*[1-9]\d*|0?\.0+|0$ //匹配非负浮点数（正浮点数 + 0）
^(-([1-9]\d*\.\d*|0\.\d*[1-9]\d*))|0?\.0+|0$ //匹配非正浮点数（负浮点数 + 0）
评注：处理大量数据时有用，具体应用时注意修正
匹配特定字符串：
^[A-Za-z]+$ //匹配由26个英文字母组成的字符串
^[A-Z]+$ //匹配由26个英文字母的大写组成的字符串
^[a-z]+$ //匹配由26个英文字母的小写组成的字符串
^[A-Za-z0-9]+$ //匹配由数字和26个英文字母组成的字符串
^\w+$ //匹配由数字、26个英文字母或者下划线组成的字符串
评注：最基本也是最常用的一些表达式
| (5.00分 - 1票) Loading ... | 归档目录：实用脚本 标签： 正则表达式, 精选shell命令组合
(5.00分 - 1票) Loading ... | 归档目录：实用脚本 标签： 正则表达式, 精选shell命令组合 
让进程在后台可靠运行的几种方法
几年前在developerWorks上面看到的文章，感觉非常实用，又简单整理了一下，转到这里，希望给看到的人带来一些帮助。文中提到的nohup和subshell方式一直在使用。
我们经常会碰到这样的问题，用 telnet/ssh 登录了远程的 Linux 服务器，运行了一些耗时较长的任务， 结果却由于网络的不稳定导致任务中途失败。如何让命令提交后不受本地关闭终端窗口/网络断开连接的干扰呢？下面举了一些例子， 您可以针对不同的场景选择不同的方式来处理这个问题。
如果只是临时有一个命令需要长时间运行，什么方法能最简便的保证它在后台稳定运行呢？
解决方法：
1.nohup
我们知道，当用户注销（logout）或者网络断开时，终端会收到HUP（hangup）信号从而关闭其所有子进程。因此，我们的解决办法就有两种途径：要么让进程忽略 HUP 信号，要么让进程运行在新的会话里从而成为不属于此终端的子进程。
HANGUP名称的来由，在Unix的早期版本中，每个终端都会通过modem 和系统通讯。当用户 logout 时，modem 就会挂断（hang up）电话。 同理，当modem断开连接时，就会给终端发送hangup信号来通知其关闭所有子进程。
nohup 无疑是我们首先想到的办法。顾名思义，nohup 的用途就是让提交的命令忽略 hangup 信号。让我们先来看一下 nohup 的帮助信息：
NOHUP(1) User Commands NOHUP(1)
NAME
nohup – run a command immune to hangups, with output to a non-ttySYNOPSIS
nohup COMMAND [ARG]…
nohup OPTIONDESCRIPTION
Run COMMAND, ignoring hangup signals.
–help display this help and exit
–version output version information and exit
可见，nohup 的使用是十分方便的，只需在要处理的命令前加上 nohup 即可，标准输出和标准错误缺省会被重定向到 nohup.out 文件中。一般我们可在结尾加上“&”来将命令同时放入后台运行，也可用”>filename 2>&1″来更改缺省的重定向文件名。
nohup 示例
[root@pvcent107 ~]# nohup ping www.ibm.com &; [1] 3059 nohup: appending output to `nohup.out' [root@pvcent107 ~]# ps -ef |grep 3059 root 3059 984 0 21:06 pts/3 00:00:00 ping www.ibm.com root 3067 984 0 21:06 pts/3 00:00:00 grep 3059 [root@pvcent107 ~]#
2.setsid
nohup 无疑能通过忽略 HUP 信号来使我们的进程避免中途被中断，但如果我们换个角度思考，如果我们的进程不属于接受 HUP 信号的终端的子进程，那么自然也就不会受到 HUP 信号的影响了。setsid 就能帮助我们做到这一点。让我们先来看一下 setsid 的帮助信息：
SETSID(8) Linux Programmer’s Manual SETSID(8)
NAME
setsid – run a program in a new session
SYNOPSIS
setsid program [ arg … ]
DESCRIPTION
setsid runs a program in a new session.
可见 setsid 的使用也是非常方便的，也只需在要处理的命令前加上 setsid 即可。
setsid 示例
[root@pvcent107 ~]# setsid ping www.ibm.com [root@pvcent107 ~]# ps -ef |grep www.ibm.com root 31094 1 0 07:28 ? 00:00:00 ping www.ibm.com root 31102 29217 0 07:29 pts/4 00:00:00 grep www.ibm.com [root@pvcent107 ~]#
值得注意的是，上例中我们的进程 ID(PID)为31094，而它的父 ID（PPID）为1（即为 init 进程 ID），并不是当前终端的进程 ID。请将此例与nohup 例中的父 ID 做比较。
3.&符号（命令简单易记，推荐使用。）
这里还有一个关于 subshell 的小技巧。我们知道，将一个或多个命令包含在“()”中就能让这些命令在子 shell 中运行中，从而扩展出很多有趣的功能，我们现在要讨论的就是其中之一。
当我们将”&”也放入“()”内之后，我们就会发现所提交的作业并不在作业列表中，也就是说，是无法通过jobs来查看的。让我们来看看为什么这样就能躲过 HUP 信号的影响吧。
subshell 示例
[root@pvcent107 ~]# (ping www.ibm.com &;)
[root@pvcent107 ~]# ps -ef |grep www.ibm.com
root 16270 1 0 14:13 pts/4 00:00:00 ping www.ibm.com
root 16278 15362 0 14:13 pts/4 00:00:00 grep www.ibm.com
[root@pvcent107 ~]#
从上例中可以看出，新提交的进程的父 ID（PPID）为1（init 进程的 PID），并不是当前终端的进程 ID。因此并不属于当前终端的子进程，从而也就不会受到当前终端的 HUP 信号的影响了。
我们已经知道，如果事先在命令前加上 nohup 或者 setsid 就可以避免 HUP 信号的影响。但是如果我们未加任何处理就已经提交了命令，该如何补救才能让它避免 HUP 信号的影响呢？
解决方法：
