rpm 執(zhí)行安裝包
二進制包（Binary）以及源代碼包（Source）兩種。二進制包可以直接安裝在計算機中，而源代碼包將會由RPM自動編譯、安裝。源代碼包經(jīng)常以src.rpm作為后綴名。

常用命令組合：

rpm -q samba //查詢程序是否安裝

rpm -ivh  /media/cdrom/RedHat/RPMS/samba-3.0.10-1.4E.i386.rpm //按路徑安裝并顯示進度
rpm -ivh --relocate /=/opt/gaim gaim-1.3.0-1.fc4.i386.rpm    //指定安裝目錄

rpm -ivh --test gaim-1.3.0-1.fc4.i386.rpm　　　 //用來檢查依賴關(guān)系；并不是真正的安裝；
rpm -Uvh --oldpackage gaim-1.3.0-1.fc4.i386.rpm //新版本降級為舊版本

rpm -qa | grep httpd　　　　　 ＃[搜索指定rpm包是否安裝]--all搜索*httpd*
rpm -ql httpd　　　　　　　　　＃[搜索rpm包]--list所有文件安裝目錄

rpm -qpi Linux-1.4-6.i368.rpm　＃[查看rpm包]--query--package--install package信息
rpm -qpf Linux-1.4-6.i368.rpm　＃[查看rpm包]--file
rpm -qpR file.rpm　　　　　　　＃[查看包]依賴關(guān)系
rpm2cpio file.rpm |cpio -div    ＃[抽出文件]

rpm -ivh file.rpm 　＃[安裝新的rpm]--install--verbose--hash
rpm -ivh

rpm -Uvh file.rpm    ＃[升級一個rpm]--upgrade
rpm -e file.rpm      ＃[刪除一個rpm包]--erase

常用參數(shù)：

Install/Upgrade/Erase options:

-i, --install                     install package(s)
-v, --verbose                     provide more detailed output
-h, --hash                        print hash marks as package installs (good with -v)
-e, --erase                       erase (uninstall) package
-U, --upgrade=<packagefile>+      upgrade package(s)
－-replacepkge                    無論軟件包是否已被安裝，都強行安裝軟件包
--test                            安裝測試，并不實際安裝
--nodeps                          忽略軟件包的依賴關(guān)系強行安裝
--force                           忽略軟件包及文件的沖突

Query options (with -q or --query):
-a, --all                         query/verify all packages
-p, --package                     query/verify a package file
-l, --list                        list files in package
-d, --docfiles                    list all documentation files
-f, --file                        query/verify package(s) owning file

RPM源代碼包裝安裝

.src.rpm結(jié)尾的文件，這些文件是由軟件的源代碼包裝而成的，用戶要安裝這類RPM軟件包，必須使用命令：

偶不喜歡寫比較復雜的東東，麻煩的話`不過做為參考`偶還素轉(zhuǎn)了一位噠人的`寫的真很全面`

作者：北南南北
來自：LinuxSir.Org
提要：RPM 是 Red Hat Package Manager 的縮寫，原意是Red Hat 軟件包管理；本文介紹RPM，并結(jié)合實例來解說RPM手工安裝、查詢等應(yīng)用；

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
正文：
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

RPM 是 Red Hat Package Manager 的縮寫，本意是Red Hat 軟件包管理，顧名思義是Red Hat 貢獻出來的軟件包管理；在Fedora 、Redhat、Mandriva、SuSE、YellowDog等主流發(fā)行版本，以及在這些版本基礎(chǔ)上二次開發(fā)出來的發(fā)行版采用；

RPM包里面都包含什么？里面包含可執(zhí)行的二進制程序，這個程序和Windows的軟件包中的.exe文件類似是可執(zhí)行的；RPM包中還包括程序運行時所需要的文件，這也和Windows的軟件包類似，Windows的程序的運行，除了.exe文件以外，也有其它的文件；

一個RPM 包中的應(yīng)用程序，有時除了自身所帶的附加文件保證其正常以外，還需要其它特定版本文件，這就是軟件包的依賴關(guān)系；依賴關(guān)系并不是Linux特有的， Windows操作系統(tǒng)中也是同樣存在的；比如我們在Windows系統(tǒng)中運行3D游戲，在安裝的時候，他可能會提示，要安裝Direct 9 ；Linux和Windows原理是差不多的；

軟件安裝流程圖：

本文使用范圍：

1、本文是對RPM管理的軟件的說明，對通過file.tar.gz 或file.tar.bz2源碼包用 make ;make install 安裝的軟件無效；
2、安裝軟件時，最好用各自發(fā)行版所提供的系統(tǒng)軟件包管理工具，對于Fedora/Redhat 您可以參考如下文章；

1）Fedora 系統(tǒng)管理軟件包工具 system-config-packages，方便的添加和移除系統(tǒng)安裝盤提供的軟件包，詳情請看 《Fedora 軟件包管理器system-config-packages》

2）Redhat 系統(tǒng)管理軟件包工具,新一點的系統(tǒng)應(yīng)該是 redhat-config-packages ，用法和 《Fedora 軟件包管理器system-config-packages》 一樣；

3）apt + synaptic 軟件包在線安裝、移除、升級工具； 用法：《用apt+synaptic 在線安裝或升級Fedora core 4.0 軟件包》
4）yum 軟件包在線安裝、升級、移除工具；用法：《Fedora/Redhat 在線安裝更新軟件包，yum 篇》

5）所有的yum和apt 教程 《apt and yum》

目前 apt和yum 已經(jīng)極為成熟了，建議我們安裝軟件時，采用 apt或者yum ；如果安裝系統(tǒng)盤提供的軟件包，可以用 system-config-packages 或redhat-config-packages ；

一、RPM包管理的用途；

1、可以安裝、刪除、升級和管理軟件；當然也支持在線安裝和升級軟件；
2、通過RPM包管理能知道軟件包包含哪些文件，也能知道系統(tǒng)中的某個文件屬于哪個軟件包；
3、可以在查詢系統(tǒng)中的軟件包是否安裝以及其版本；
4、作為開發(fā)者可以把自己的程序打包為RPM 包發(fā)布；
5、軟件包簽名GPG和MD5的導入、驗證和簽名發(fā)布
6、依賴性的檢查，查看是否有軟件包由于不兼容而擾亂了系統(tǒng)；

二、RPM 的使用權(quán)限；

RPM軟件的安裝、刪除、更新只有root權(quán)限才能使用；對于查詢功能任何用戶都可以操作；如果普通用戶擁有安裝目錄的權(quán)限，也可以進行安裝；

三、rpm 的一點簡單用法；

我們除了軟件包管理器以外，還能通過rpm 命令來安裝；是不是所有的軟件包都能通過rpm 命令來安裝呢？不是的，文件以.rpm 后綴結(jié)尾的才行；有時我們在一些網(wǎng)站上找到file.rpm ，都要用 rpm 來安裝；

一）初始化rpm 數(shù)據(jù)庫；

通過rpm 命令查詢一個rpm 包是否安裝了，也是要通過rpm 數(shù)據(jù)庫來完成的；所以我們要經(jīng)常用下面的兩個命令來初始化rpm 數(shù)據(jù)庫；

注：這兩個參數(shù)是極為有用，有時rpm 系統(tǒng)出了問題，不能安裝和查詢，大多是這里出了問題；

二）RPM軟件包管理的查詢功能：

命令格式

RPM的查詢功能是極為強大，是極為重要的功能之一；舉幾個常用的例子，更為詳細的具體的，請參考#man rpm

1、對系統(tǒng)中已安裝軟件的查詢；

1）查詢系統(tǒng)已安裝的軟件；

舉例：

-q就是 --query ，中文意思是“問”，此命令表示的是，是不是系統(tǒng)安裝了gaim ；如果已安裝會有信息輸出；如果沒有安裝，會輸出gaim 沒有安裝的信息；

查看系統(tǒng)中所有已經(jīng)安裝的包，要加 -a 參數(shù) ；

在所有已經(jīng)安裝的軟件包中查找某個軟件，比如說 gaim ；可以用 grep 抽取出來；

上面這條的功能和 rpm -q gaim 輸出的結(jié)果是一樣的；

2）查詢一個已經(jīng)安裝的文件屬于哪個軟件包；

舉例：

3）查詢已安裝軟件包都安裝到何處；

舉例：

4）查詢一個已安裝軟件包的信息

舉例：

5）查看一下已安裝軟件的配置文件；

舉例：

6）查看一個已經(jīng)安裝軟件的文檔安裝位置：

舉例：

7）查看一下已安裝軟件所依賴的軟件包及文件；

舉例：

查詢已安裝軟件的總結(jié)：對于一個軟件包已經(jīng)安裝，我們可以把一系列的參數(shù)組合起來用；比如 rpm -qil ；比如：

2、對于未安裝的軟件包的查看：

查看的前提是您有一個.rpm 的文件，也就是說對既有軟件file.rpm的查看等；

1）查看一個軟件包的用途、版本等信息；

舉例：

2）查看一件軟件包所包含的文件；

舉例：

3）查看軟件包的文檔所在的位置；

舉例：

5）查看一個軟件包的配置文件；

舉例：

4）查看一個軟件包的依賴關(guān)系

舉例：

三）軟件包的安裝、升級、刪除等；

1、安裝和升級一個rpm 包；

如果有依賴關(guān)系的，請解決依賴關(guān)系，其實軟件包管理器能很好的解決依賴關(guān)系，請看前面的軟件包管理器的介紹；如果您在軟件包管理器中也找不到依賴關(guān)系的包；那只能通過編譯他所依賴的包來解決依賴關(guān)系，或者強制安裝；

語法結(jié)構(gòu)：

更多的參數(shù)，請查看 man rpm

舉例應(yīng)用：

注： --replacepkgs 參數(shù)是以已安裝的軟件再安裝一次；有時沒有太大的必要；

測試安裝參數(shù) --test ，用來檢查依賴關(guān)系；并不是真正的安裝；

由新版本降級為舊版本，要加 --oldpackage 參數(shù)；

為軟件包指定安裝目錄：要加 -relocate 參數(shù)；下面的舉例是把gaim-1.3.0-1.fc4.i386.rpm指定安裝在 /opt/gaim 目錄中；

為軟件包指定安裝目錄：要加 -relocate 參數(shù)；下面的舉例是把lynx-2.8.5-23.i386.rpm 指定安裝在 /opt/lynx 目錄中；

[root@localhost RPMS]# rpm -ivh --relocate /=/opt/lynx --badreloc lynx-2.8.5-23.i386.rpm
Preparing... ########################################### [100%]
1:lynx ########################################### [100%]

我們安裝在指定目錄中的程序如何調(diào)用呢？一般執(zhí)行程序，都放在安裝目錄的bin或者sbin目錄中；看下面的例子；如果有錯誤輸出，就做相應(yīng)的鏈接，用 ln -s ；

2、刪除一個rpm 包；

首先您要學會查詢rpm 包 ；請看前面的說明；

[root@localhost beinan]#rpm -e 軟件包名

舉例：我想移除lynx 包，完整的操作應(yīng)該是：

如果有依賴關(guān)系，您也可以用--nodeps 忽略依賴的檢查來刪除。但盡可能不要這么做，最好用軟件包管理器 systerm-config-packages 來刪除或者添加軟件；

四、導入簽名：

[root@localhost RPMS]# rpm --import 簽名文件

舉例：

關(guān)于RPM的簽名功能，詳情請參見 man rpm

五、RPM管理包管理器支持網(wǎng)絡(luò)安裝和查詢；

比如我們想通過 Fedora Core 4.0 的一個鏡像查詢、安裝軟件包；

地址：
http://mirrors.kernel.org/fedora/core/4/i386/os/Fedora/RPMS/

舉例：

命令格式：

舉一反三吧；

六、對已安裝軟件包查詢的一點補充；

通過updatedb，我們可以用 locate 來查詢一些軟件安裝到哪里了；系統(tǒng)初次安裝時要執(zhí)行updatedb ，每隔一段時間也要執(zhí)行一次；以保持已安裝軟件庫最新；updatedb 是slocate軟件包所有；如果您沒有這個命令，就得安裝slocate ；

舉例：

抽取出來的文件就在當用操作目錄中的 usr 和etc中；

其實這樣抽到文件不如指定安裝目錄來安裝軟件來的方便；也一樣可以抽出文件；

為軟件包指定安裝目錄：要加 -relocate 參數(shù)；下面的舉例是把gaim-1.3.0-1.fc4.i386.rpm指定安裝在 /opt/gaim 目錄中；

這樣也能一目了然；gaim的所有文件都是安裝在 /opt/gaim 中，我們只是把gaim 目錄備份一下，然后卸掉gaim；這樣其實也算提取文件的一點用法；

八、RPM的配置文件；

RPM包管理，的配置文件是 rpmrc ，我們可以在自己的系統(tǒng)中找到；比如Fedora Core 4.0中的rpmrc 文件位于；

我們可以通過 rpm --showrc 查看；具體的還得我們自己來學習。呵。。。不要問我，我也不懂；只要您看了這篇文章，認為對您有用，您的水平就和我差不多；咱們水平是一樣的，所以我不能幫助您了；請理解；

九、src.rpm的用法：

《file.src.rpm 使用方法的簡介》

后記：Fedora/Redhat 入門教程中的軟件包管理篇，我已經(jīng)寫了很多了；目前還缺少通過源碼包安裝軟件我方法以及一篇總結(jié)性的文檔；我想在最近兩天補齊，這兩篇我以前寫過；重新整理一下貼出來就行了；

以我的水平來看，寫Fedora 入門教程是極為費力氣的，只能一點一點的完善和補充；我所寫的教程是面對的是對Linux一無所知新手；教程中實例應(yīng)用占大部份；我發(fā)現(xiàn)沒有實例的情況下，新手不如看man ；能看man了，當然也不是什么新手；

經(jīng)常在論壇上看一些弟兄的提問，雖然一問話解說過去也能應(yīng)付；但想讓大家更方便一點，不如寫系統(tǒng)入門教程；雖然所花的時間要長一點；

方案1
/ ：建議大小在5GB以上。
swap：即交換分區(qū)，建議大小是物理內(nèi)存的1~2倍。

方案2
/boot：用來存放與Linux系統(tǒng)啟動有關(guān)的程序，比如啟動引導裝載程序等，建議大小為100MB。
/ ：Linux系統(tǒng)的根目錄，所有的目錄都掛在這個目錄下面，建議大小為5GB以上。
/home：存放普通用戶的數(shù)據(jù)，是普通用戶的宿主目錄，建議大小為剩下的空間。
swap：實現(xiàn)虛擬內(nèi)存，建議大小是物理內(nèi)存的1~2倍。
 很多教程建議使用這種分區(qū)

方案3
/boot：用來存放與Linux系統(tǒng)啟動有關(guān)的程序，比如啟動引導裝載程序等，建議大小為100MB。
/usr ：用來存放Linux系統(tǒng)中的應(yīng)用程序，其相關(guān)數(shù)據(jù)較多，建議大于3GB以上。
/var ：用來存放Linux系統(tǒng)中經(jīng)常變化的數(shù)據(jù)以及日志文件，建議大于1GB以上。
/home：存放普通用戶的數(shù)據(jù)，是普通用戶的宿主目錄，建議大小為剩下的空間。
/ ：Linux系統(tǒng)的根目錄，所有的目錄都掛在這個目錄下面，建議大小為5GB以上。
/tmp：將臨時盤在獨立的分區(qū)，可避免在文件系統(tǒng)被塞滿時影響到系統(tǒng)的穩(wěn)定性。建議大小為500MB以上。
swap：實現(xiàn)虛擬內(nèi)存，建議大小是物理內(nèi)存的1~2倍。

setuid位：當文件設(shè)置了setuid位后，任何能夠執(zhí)行此文檔的用戶都有與文件屬主相同的權(quán)限，即使得任意使用者在執(zhí)行該文件時，都綁定了文件屬主的權(quán)限。例如，某個程序為root擁有，又設(shè)置了setuid位，那即使是一個普通用戶運行該程序，該程序的身份一樣是root的身份，可以訪問所有只有root可以訪問的資源，設(shè)置setuid位的程序曾是被攻擊的對象。 setuid位典型的應(yīng)用是/usr/bin/passwd，查看該文件權(quán)限顯示-rwsr-xr-x，這里的s表示設(shè)置了setuid位且該文件可由文件屬主執(zhí)行，如果一般用戶執(zhí)行該文件，則在執(zhí)行過程中可以獲得root權(quán)限，從而更改用戶密碼。大寫S表示文件本來沒有可執(zhí)行權(quán)限并且設(shè)置了setuid 位。
命令用法：chmod 4755 your_program

    setgid位：與setuid位相似，只對目錄有效，setgid權(quán)限位被設(shè)定以后，任何用戶都擁有了該文件所屬組的權(quán)限，也就是能夠像該文件組內(nèi)成員相同運行它。另外當一個目錄被配置setgid位后，以后用別的用戶創(chuàng)建或者復制到這個目錄下的文件，它所屬的組會自動被改成目錄文件所在的組，除非復制是加上-p (preserve)選項。
命令用法：chmod 2755 your_program

    sticky位：一般只用在目錄上，可以理解為防刪除位，當一個目錄被設(shè)置了sticky位，則該目錄下的文件只能由一、超級管理員刪除；二、該目錄的所有者刪除；三、該文件的所有者刪除。也就是說,即便該目錄是任何人都可以寫,但也只有文件的屬主才可以刪除文件。
要刪除一個文件，你不一定要有這個文件的寫權(quán)限，但你一定要有這個文件的上級目錄的寫權(quán)限。也就是說，你即使沒有一個文件的寫權(quán)限，但你有這個文件的上級目錄的寫權(quán)限，你也可以把這個文件給刪除，而如果沒有一個目錄的寫權(quán)限，也就不能在這個目錄下創(chuàng)建文件。 如何才能使一個目錄既可以讓任何用戶寫入文件，又不讓用戶刪除這個目錄下他人的文件，sticky就是能起到這個作用。stciky一般只用在目錄上，用在文件上起不到什么作用
典型應(yīng)用為/temp目錄，/tmp是一個存放臨時文件的目錄，要求是對所有用戶可寫。但每個用戶都只能刪除自己擁有的文件。通過ls -l |grep tmp可以看到/temp的權(quán)限表述為drwsrwsrwt，其中字母t代表了這個目錄被設(shè)置了粘著位。相同的需求往往在ftp服務(wù)器的upload 目錄中也存在。

/etc/passwd

  系統(tǒng)的每一個合法用戶帳號都對應(yīng)于該文件中的一行記錄。每行記錄定義了一個用戶帳號的屬性。可以用#cat /etc/passwd 或者#vim /etc/passwd 打開查看。

passwd 文件中每行對應(yīng)一個帳號，每個帳號由7 部分組成，各部分之間用“：”分隔。分別代表   用戶名：用戶密碼（用x 密碼占位符表示）：UID （用戶標識號）：GID （用戶基本組標識號）：備注（用戶全名及用戶信息）：用戶家目錄：默認使用的shell （命令解釋程序）

/etc/shadow

   Linux 將用戶的口令（密碼）保存在shadow 文件中，該文件不能被普通用戶讀取，只有root 用戶才有權(quán)利讀取。shadow 文件與passwd 文件一樣，每個用戶對應(yīng)其中的一行，并且用8 個冒號分成了9 個部分（稱為“域”）。如上圖，每段分別表示

1 、用戶名：與passwd 用戶名相對應(yīng)。

2 、用戶密碼：已被加密 如果它的開頭是“$ 1 $” 這意味著基于MD5 算法的加密 ！如果是在密碼欄的第一個字符為* 或者是! ，表示此賬號并不會被用來登入，如果是！！表示帳號被鎖定（禁用），如果為空，表示用戶不需要密碼即可登陸。

3 、最近更動密碼的日期：這個字段記錄了更動密碼的那一天的日期。注意：Linux 日期的時間是以1970/01/01 作為 1 ，而1971/01/01 則為366 ，所以這個日期是累加的天數(shù)是一個絕對時間！

4 、密碼不可被更動的天數(shù)：如果是0 ，表示密碼隨時可以更動。如果在此期間修改系統(tǒng)會提示：You must wait longer to change your password passwd: Authentication token manipulation error

5 、密碼必須在限制的天數(shù)內(nèi)修改的天數(shù)：必須要在這個時間之內(nèi)重新設(shè)定的密碼，否則這個賬號將會暫時失效。而99999 ，表示密碼不需要重新輸入！

6 、密碼需要修改期限前的警告期限：當賬號的密碼失效期限快要到的時候，系統(tǒng)會依據(jù)這個字段的設(shè)定，發(fā)出警告（Warning: your password will expire in 5 days ）給這個賬號，提醒再過n 天密碼就要失效了。。。

7 、密碼過期的寬限時間：當密碼失效后，還可以用這個密碼在n 天內(nèi)進行登入。 而在這個天數(shù)后還沒有修改密碼，賬號就絕對失效了！

8 、賬號失效日期：也是用1970 年以來的總天數(shù)設(shè)定。賬號在此規(guī)定的日期之后，將無法再使用。通常應(yīng)用在收費服務(wù)的系統(tǒng)中，可以規(guī)定一個日期讓該賬號不能再使用！

9 、保留：最后一個字段是保留的，看以后有沒有新功能加入

用戶組的信息保存在/etc/group 和/etc/gshadow 文件下

/etc/group

該文件記錄了系統(tǒng)中所有用戶組的信息，分為四段，各段含義如下：

1、 用戶組名稱：就是組的名字

2、 用戶組密碼：通常不需要設(shè)置，如果需要不一個用戶臨時加入其他組可能要用到。密碼記錄在/etc/gshadow 中。

3、 GID ：用戶組標識。

4、 用戶列表：以該組為附加組的所有帳號（如果該組是某用戶的基本組則該用戶不再此段列出），每個用戶用“，”隔開。

/etc/gshadow

 與/etc/group 類似，也分為四個段，各段含義如下：

1、 用戶組名稱

2、 密碼欄：同樣的，開頭為！表示無法登陸

3、 用戶管理員帳號：

4、 該用戶組的所屬帳號：與/etc/group 內(nèi)容相同。

帳號管理常用命令

1、 新增用戶命令：useradd

語法：useradd[-c][-d][-e][-f][-g][-G group[,...]][-m[-k skeleton_dir]/-M]

[-s][-u[-o][-n][-r] username

     選項：-c 【comment 】新帳號說明欄，對應(yīng)于/etc/passwd 第五欄的內(nèi)容。

           -d 【home_dir 】設(shè)定用戶的家目錄，不設(shè)定時使用預(yù)設(shè)值。

-e 【expire_date 】帳號終止日期，日期的指定格式為MM/DD/YY 。

-f 【inactive_days 】帳號過期幾日后永久停權(quán)。當值為0 時帳號則立刻被停權(quán)。而當值為-1 則關(guān)閉此功能。預(yù)設(shè)值為-1.

-g 【initial_group 】設(shè)置用戶所屬的組。

-G 【group ，[...] 】設(shè)置用戶的附加組。

-m

-M 不建立使用者目錄。

-n

-r 建立系統(tǒng)帳號。

-s 【shell 】使用者登錄后使用的shell

-u uid 用戶ID 值。

2 、添加密碼命令：passwd    

         格式：passwd username

         選項:

         注釋：使用useradd 建立帳號之后，默認情況，該帳號暫時被封鎖，需要給他設(shè)置密碼才能啟用。passwd 常用的方式用兩種，一種是root 用戶幫其他用戶設(shè)置或改密碼，命令格式#passwd otherusername root 可以不用知道該用戶的密碼。另一種是用戶自己改密碼直接passwd 回車即開始更改。

3 、修改帳號信息命令：usermod

          格式：usermod [-cdegGlsuLu] username

          選項：-L 暫時凍結(jié)用戶密碼，讓其無法登陸

                -U 解凍用戶密碼。

4 、刪除用戶命令：userdel

         語法：#userdel [-r] username

         選項: -r : 連同用戶的家目錄也一起刪了，不加則只刪除帳號，不刪除家目錄。

用戶組的管理：

 1 、新增用戶組命令：groupadd

            語法：#groupadd [-g gid] [-r] groupname

            選項：-g ：后邊接某個特定的GID, 用來指定GID

                  -r ：建立系統(tǒng)用戶組。

    2 、修改用戶組命令：groupmod

               語法：groupmod [-g newgid] [-n newgroup_name]   oldgroup_name

            選項：-g ：修改已有的用戶組GID 號。

                  -n ：修改已有的用戶組名稱。

            注釋：不要隨意更改GID, 否則容易造成系統(tǒng)資源的混亂。

3 、刪除用戶組命令：groupdel

         語法：groupdel [groupname]

        注釋：要刪除一個用戶組必須確認沒有用戶使用該組作為初始用戶組。

4 、設(shè)置用戶組密碼：gpasswd

            語法：#gpasswd   [-r] groupname

            選項：   ：如果沒有參數(shù)，表示給groupname 設(shè)置密碼。

-r ：將groupname 的密碼刪除。

                   -R ：讓groupname 的密碼欄失效，所以newgrp 就不能用了。  

"/usr"目錄包含所有的命令、程序庫、文檔和其它文件。這些文件在正常操作中不會被改變的。這個目錄也包含你的Linux發(fā)行版本的主要的應(yīng)用程序，譬如，Netscape。

"/var"目錄包含在正常操作中被改變的文件：假脫機文件、記錄文件、加鎖文件、臨時文件和頁格式化文件等。

"/home"目錄包含用戶的文件：參數(shù)設(shè)置文件、個性化文件、文檔、數(shù)據(jù)、EMAIL、緩存數(shù)據(jù)等。這個目錄在系統(tǒng)升級時應(yīng)該保留。

"/proc"目錄整個包含虛幻的文件。它們實際上并不存在磁盤上，也不占用任何空間。（用ls -l 可以顯示它們的大小）當查看這些文件時，實際上是在訪問存在內(nèi)存中的信息，這些信息用于訪問系統(tǒng)。

"/"根目錄部分有以下子目錄：

/bin 系統(tǒng)啟動時需要的執(zhí)行文件（二進制），這些文件可以被普通用戶使用。

/sbin 系統(tǒng)執(zhí)行文件（二進制），這些文件不打算被普通用戶使用。（普通用戶仍然可以使用它們，但要指定目錄。）

/etc 操作系統(tǒng)的配置文件目錄。

/root 系統(tǒng)管理員（也叫超級用戶或根用戶）的Home目錄。

/dev 設(shè)備文件目錄。LINUX下設(shè)備被當成文件，這樣一來硬件被抽象化，便于讀寫、網(wǎng)絡(luò)共享以及需要臨時裝載到文件系統(tǒng)中。正常情況下，設(shè)備會有一個獨立的子目錄。這些設(shè)

備的內(nèi)容會出現(xiàn)在獨立的子目錄下。LINUX沒有所謂的驅(qū)動符。

/lib 根文件系統(tǒng)目錄下程序和核心模塊的共享庫。

/boot 用于自舉加載程序（LILO或GRUB）的文件。當計算機啟動時（如果有多個操作系統(tǒng)，有可能允許你選擇啟動哪一個操作系統(tǒng)），這些文件首先被裝載。這個目錄也會包含LINUX核（壓縮文件vmlinuz），但LINUX核也可以存在別處，只要配置LILO并且LILO知道LINUX核在哪兒。

/opt 可選的應(yīng)用程序，譬如，REDHAT 5.2下的KDE （REDHAT 6.0下，KDE放在其它的XWINDOWS應(yīng)用程序中，主執(zhí)行程序在/usr/bin目錄下）

/tmp 臨時文件。該目錄會被自動清理干凈。

/lost+found 在文件系統(tǒng)修復時恢復的文件。

"/usr"目錄下比較重要的部分有：

/usr/X11R6 X-WINDOWS系統(tǒng)（version 11, release 6)

/usr/X11 同/usr/X11R6 （/usr/X11R6的符號連接）

/usr/X11R6/bin 大量的小X-WINDOWS應(yīng)用程序（也可能是一些在其它子目錄下大執(zhí)行文件的符號連接）。

Linux 新手管理員指南（幻影快遞Linux 小組: ShadowfaxLinux@hotmail.com）

/usr/doc LINUX的文檔資料（在更新的系統(tǒng)中，這個目錄移到/usr/share/doc）。

/usr/share 獨立與你計算機結(jié)構(gòu)的數(shù)據(jù)，譬如，字典中的詞。

/usr/bin和/usr/sbin 類似與"/"根目錄下對應(yīng)的目錄（/bin和/sbin），但不用于基本的啟動（譬如，在緊急維護中）。大多數(shù)命令在這個目錄下。

/usr/local 本地管理員安裝的應(yīng)用程序（也可能每個應(yīng)用程序有單獨的子目錄）。在"main"安裝后，這個目錄可能是空的。這個目錄下的內(nèi)容在重安裝或升級操作系統(tǒng)后應(yīng)該存在。

/usr/local/bin 可能是用戶安裝的小的應(yīng)用程序，和一些在/usr/local目錄下大應(yīng)用程序的符號連接。需要理解的是：所有目錄出現(xiàn)在單一的文件目錄樹下，即使這些目錄在不同的分區(qū)，物理驅(qū)動器

(包括軟驅(qū))，或者甚至分布在網(wǎng)絡(luò)上。所以，在LINUX下沒有類似在DOS下的驅(qū)動符。在DOS或WINDOWS下的驅(qū)動符，在LINUX下以一個裝載位置下的子目錄的形式出現(xiàn)。大多數(shù)的LINUX發(fā)行版本，目錄系統(tǒng)很完善并且標準（Linux Standard Base發(fā)布了微小的區(qū)別）。LINUX目錄系統(tǒng)和典型的商業(yè)UNIX目錄系統(tǒng)完全相似。總結(jié)來說:

• 用戶應(yīng)該將文件存在/home/user_login_name目錄下(及其子目錄下)。

• 本地管理員大多數(shù)情況下將額外的軟件安裝在/usr/local目錄下并符號連接在/usr/local/bin下的主執(zhí)行程序。

• 系統(tǒng)的所有設(shè)置在/etc目錄下。

• 不要修改根目錄（"/"）或/usr目錄下的任何內(nèi)容，除非真的清楚要做什么。這些目錄最好和LINUX發(fā)布時保持一致。

• 大多數(shù)工具和應(yīng)用程序安裝在目錄：/bin, /usr/sbin, /sbin, /usr/x11/bin,/usr/local/bin。

• 所有的文件在單一的目錄樹下。沒有所謂的"驅(qū)動符"。更多關(guān)于/proc目錄（僅為真正好奇的讀者）

/proc"虛擬"文件系統(tǒng)目錄是一個實時的居留內(nèi)存的文件系統(tǒng)，用于監(jiān)視操作系統(tǒng)內(nèi)核和在計算機上運行的進程的狀態(tài)。/proc目錄是完全虛擬的，即它不寫入任何特殊的磁盤或其它永久的媒體，它僅居留于計算機的內(nèi)存，并且它是不斷地更新以反映系統(tǒng)的變化。/proc目錄的大小總是0，最后的日期總是當前日期。手工改變/proc目錄下文件的內(nèi)容可能會改變系統(tǒng)設(shè)置。許多LINUX使用工具利用/proc目錄作為信息資源，如,dmesg, ps, top等。

/proc目錄的內(nèi)容：

/proc/cpuinfo 關(guān)于處理器的信息，如類型、廠家、型號和性能等。

/proc/devices 當前運行內(nèi)核所配置的所有設(shè)備清單。

/proc/dma 當前正在使用的DMA通道。

Linux 新手管理員指南（幻影快遞Linux 小組: ShadowfaxLinux@hotmail.com）

/proc/filesystems 當前運行內(nèi)核所配置的文件系統(tǒng)。

/proc/interrupts 正在使用的中斷，和曾經(jīng)有多少個中斷。

/proc/ioports 當前正在使用的I/O端口。

舉例，使用下面的命令能讀出系統(tǒng)的CPU信息。

cat /proc/cpuinfo

redhat linux圖形界面切換到字符界面

1. X-Window圖形界面和字符界面自由切換
   
     一、圖形界面切換到字符界面

     ①在X-Window圖形操作界面中按“Alt+Ctrl+Fn（n=1~6）”就可以進入Console字符操作界面。
       這就意味著你可以同時擁有X-Window加上6個Console字符操作界面。

      ②如果不行，就加上Backspace鍵：（同時按住Alt+Ctrl，在按一下Backspace并松開，再按Fn）
       在X-Window圖形操作界面中按“Alt+Ctrl+Backspace+Fn（n=1~6）”就可以進入Console字符操作界面。

      二、字符界面切換到圖像界面

      ①按“Alt+Ctrl+F7”或者“Alt+Ctrl+Backspace+F7”即可。
         這時Linux默認打開7個屏幕，編號為tty1~tty7。X-Window啟動后，占用的是tty7號屏幕，tty1~tty6仍為字符界面屏幕。也就是說，用“Alt+Ctrl+Fn”組合鍵即可實現(xiàn)字符界面與X Window界面的快速切換。

2.開機進入字符界面設(shè)置

    為了在Linux開機啟動時直接進入Console字符界面，我們可以編輯/etc/inittab文件。
    找到id:5: initdefault:這一行，將它改為id:3:initdefault:后重新啟動系統(tǒng)即可。
    我們看到，簡簡單單地將5改為3，就能實現(xiàn)啟動時進入X-Window圖形操作界面或Console字符界面的轉(zhuǎn)換，這是因為Linux操作系統(tǒng)有六種不同的運行級（run level），在不同的運行級下，系統(tǒng)有著不同的狀態(tài)，這六種運行級分別為：
      0 ：停機（記住不要把initdefault 設(shè)置為0，因為這樣會使Linux無法啟動 ）
     1：單用戶模式，就像Win9X下的安全模式。
     2：多用戶，但是沒有 NFS 。
     3：完全多用戶模式，標準的運行級。
     4：一般不用，在一些特殊情況下可以用它來做一些事情。
     5：X11，即進到 X-Window 系統(tǒng)。
     6：重新啟動 （記住不要把initdefault 設(shè)置為6，因為這樣會使Linux不斷地重新啟動）。

     其中運行級3就是我們要進入的標準Console字符界面模式。

注冊名：口令：用戶標識號：組標識號：用戶名：用戶主目錄：命令解釋程序
(1)注冊名(login_name)：用于區(qū)分不同的用戶。在同一系統(tǒng)中注冊名是惟一的。在很多系統(tǒng)上，該字段被限制在8個字符(字母或數(shù)字)的長度之內(nèi)；并且要注意，通常在Linux系統(tǒng)中對字母大小寫是敏感的。這與MSDOS/Windows是不一樣的。

(2)口令(passwd)：系統(tǒng)用口令來驗證用戶的合法性。超級用戶root或某些高級用戶可以使用系統(tǒng)命令passwd來更改系統(tǒng)中所有用戶的口令，普通用戶也可以在登錄系統(tǒng)后使用passwd命令來更改自己的口令。
現(xiàn)在的Unix/Linux系統(tǒng)中，口令不再直接保存在passwd文件中，通常將passwd文件中的口令字段使用一個“x”來代替，將/etc/shadow作為真正的口令文件，用于保存包括個人口令在內(nèi)的數(shù)據(jù)。當然shadow文件是不能被普通用戶讀取的，只有超級用戶才有權(quán)讀取。
此外，需要注意的是，如果passwd字段中的第一個字符是“*”的話，那么，就表示該賬號被查封了，系統(tǒng)不允許持有該賬號的用戶登錄。

(3)用戶標識號(UID)：UID是一個數(shù)值，是Linux系統(tǒng)中惟一的用戶標識，用于區(qū)別不同的用戶。在系統(tǒng)內(nèi)部管理進程和文件保護時使用UID字段。在Linux系統(tǒng)中，注冊名和UID都可以用于標識用戶，只不過對于系統(tǒng)來說UID更為重要；而對于用戶來說注冊名使用起來更方便。在某些特定目的下，系統(tǒng)中可以存在多個擁有不同注冊名、但UID相同的用戶，事實上，這些使用不同注冊名的用戶實際上是同一個用戶。

(4)組標識號(GID)：這是當前用戶的缺省工作組標識。具有相似屬性的多個用戶可以被分配到同一個組內(nèi)，每個組都有自己的組名，且以自己的組標識號相區(qū)分。像UID一樣，用戶的組標識號也存放在passwd文件中。在現(xiàn)代的Unix/Linux中，每個用戶可以同時屬于多個組。除了在passwd文件中指定其歸屬的基本組之外，還在/etc/group文件中指明一個組所包含用戶。

(5)用戶名(user_name)：包含有關(guān)用戶的一些信息，如用戶的真實姓名、辦公室地址、聯(lián)系電話等。在Linux系統(tǒng)中，mail和finger等程序利用這些信息來標識系統(tǒng)的用戶。

(6)用戶主目錄(home_directory)：該字段定義了個人用戶的主目錄，當用戶登錄后，他的Shell將把該目錄作為用戶的工作目錄。在Unix/Linux系統(tǒng)中，超級用戶root的工作目錄為/root；而其它個人用戶在/home目錄下均有自己獨立的工作環(huán)境，系統(tǒng)在該目錄下為每個用戶配置了自己的主目錄。個人用戶的文件都放置在各自的
主目錄下。

(7)命令解釋程序(Shell)：Shell是當用戶登錄系統(tǒng)時運行的程序名稱，通常是一個Shell程序的全路徑名，
如/bin/bash。

需要注意的是，系統(tǒng)管理員通常沒有必要直接修改passwd文件，Linux提供一些賬號管理工具幫助系統(tǒng)管理員來創(chuàng)建和維護用戶賬號

grep的工作方式是這樣的，它在一個或多個文件中搜索字符串模板。如果模板包括空格，則必須被引用，模板后的所有字符串被看作文件名。搜索的結(jié)果被送到屏幕，不影響原文件內(nèi)容。

grep可用于shell腳本，因為grep通過返回一個狀態(tài)值來說明搜索的狀態(tài)，如果模板搜索成功，則返回0，如果搜索不成功，則返回1，如果搜索的文件不存在，則返回2。我們利用這些返回值就可進行一些自動化的文本處理工作。

    參數(shù)說明:

-? 同時顯示匹配行上下的？行，如：grep -2 pattern filename同時顯示匹配行的上下2行。

-b，--byte-offset 打印匹配行前面打印該行所在的塊號碼。

-c,--count 只打印匹配的行數(shù)，不顯示匹配的內(nèi)容。

-f File，--file=File 從文件中提取模板。空文件中包含0個模板，所以什么都不匹配。

-h，--no-filename 當搜索多個文件時，不顯示匹配文件名前綴。

-i，--ignore-case 忽略大小寫差別。

-q，--quiet 取消顯示，只返回退出狀態(tài)。0則表示找到了匹配的行。

-l，--files-with-matches 打印匹配模板的文件清單。

-L，--files-without-match 打印不匹配模板的文件清單。

-n，--line-number 在匹配的行前面打印行號。

-s，--silent 顯示關(guān)于不存在或者無法讀取文件的錯誤信息。

-v，--revert-match 反檢索，只顯示不匹配的行。

-w，--word-regexp 如果被<和>引用，就把表達式做為一個單詞搜索。

-V，--version

例子:

    要用好grep這個工具，其實就是要寫好正則表達式，所以這里不對grep的所有功能進行實例講解，只列幾個例子，講解一個正則表達式的寫法。

$ ls -l | grep '^a'

通過管道過濾ls -l輸出的內(nèi)容，只顯示以a開頭的行。

$ grep 'test' d*

顯示所有以d開頭的文件中包含test的行。

$ grep 'test' aa bb cc

顯示在aa，bb，cc文件中匹配test的行。

$ grep '[a-z]' aa

顯示所有包含每個字符串至少有5個連續(xù)小寫字符的字符串的行。

$ grep 'w(es)t.*' aa

如果west被匹配，則es就被存儲到內(nèi)存中，并標記為1，然后搜索任意個字符（.*），這些字符后面緊跟著另外一個es（），找到就顯示該行。如果用egrep或grep -E，就不用""號進行轉(zhuǎn)義，直接寫成'w(es)t.*'就可以了。

將tomcat安裝包復制到/usr下。

cp apache-tomcat-6.0.14.tar /usr/
cd /usr
mkdir tomcat6
tar -zvxf apache-tomcat-6.0.14.tar

解壓后，就可以啟動了。

cd /usr/tomcat6/bin
sh startup.sh

測試
http://127.0.0.1:8080
出現(xiàn)小貓說明成功
附加到系統(tǒng)啟動
#vi /etc/rc.d/rc.local
#/usr/local/tomcat/bin/startup.sh(加到文件末尾）

<Context path="/myweb" docBase="/home/bqlr/myweb" debug="0" reloadable="true"/>

(4) 在tomcat的webapps目錄下,建立目錄連接myweb
ln -s /home/bqlr/myweb /usr/local/tomcat/webapps/myweb