システム管理ガイド

『**カーネルモジュール**』の更新および『**カーネルの**』章の手動更新

books        Desktop   documentation  drafts  mss    photos   stuff  svn
books_tests  Desktop1  downloads      images  notes  scripts  svgs
static int kvm_vm_ioctl_deassign_device(struct kvm *kvm,
                 struct kvm_assigned_pci_dev *assigned_dev)
{
         int r = 0;
         struct kvm_assigned_dev_kernel *match;

         mutex_lock(&kvm->lock);

         match = kvm_find_assigned_dev(&kvm->arch.assigned_dev_head,
                                       assigned_dev->assigned_dev_id);
         if (!match) {
                 printk(KERN_INFO "%s: device hasn't been assigned before, "
                   "so cannot be deassigned\n", __func__);
                 r = -EINVAL;
                 goto out;
         }

         kvm_deassign_device(kvm, match);

         kvm_free_assigned_device(kvm, match);

out:
         mutex_unlock(&kvm->lock);
         return r;
}
rh-sag

ignoredisk --drives=drive1,drive2,...

bootloader --location=mbr --append="hdd=ide-scsi ide=nodma"
bootloader --driveorder=sda,hda
clearpart --drives=hda,hdb --all
device <type><moduleName> --opts=<options>
driverdisk <partition> [--type=<fstype>]

driverdisk --source=ftp://path/to/dd.imgdriverdisk --source=http://path/to/dd.imgdriverdisk --source=nfs:host:/path/to/img
firewall --enabled|--disabled [--trust=] <device> [--port=]

harddrive --partition=hdb2 --dir=/tmp/install-tree

nfs --server=nfsserver.example.com --dir=/tmp/install-tree

url --url http://<server>/<dir>
url --url ftp://<username>:<password>@<server>/<dir>
be-latin1, bg, br-abnt2, cf, cz-lat2, cz-us-qwertz, de,
de-latin1, de-latin1-nodeadkeys, dk, dk-latin1, dvorak, es, et,
fi, fi-latin1, fr, fr-latin0, fr-latin1, fr-pc, fr_CH, fr_CH-latin1,
gr, hu, hu101, is-latin1, it, it-ibm, it2, jp106, la-latin1, mk-utf,
no, no-latin1, pl, pt-latin1, ro_win, ru, ru-cp1251, ru-ms, ru1, ru2, 
ru_win, sg, sg-latin1, sk-qwerty, slovene, speakup, 
speakup-lt, sv-latin1, sg, sg-latin1, sk-querty, slovene, trq, ua, 
uk, us, us-acentos

lang en_US
langsupport fr_FR
 langsupport --default=en_US fr_FR 
logvol <mntpoint> --vgname=<name> --size=<size> --name=<name><options>
 part pv.01 --size 3000 volgroup myvg pv.01 logvol / --vgname=myvg --size=2000 --name=rootvol 
alpsps/2, ascii, asciips/2, atibm, generic, generic3, genericps/2, 
generic3ps/2, genericwheelps/2, genericusb, generic3usb, genericwheelusb, 
geniusnm, geniusnmps/2, geniusprops/2, geniusscrollps/2, geniusscrollps/2+, 
thinking, thinkingps/2, logitech, logitechcc, logibm, logimman, 
logimmanps/2, logimman+, logimman+ps/2, logimmusb, microsoft, msnew, 
msintelli, msintellips/2, msintelliusb, msbm, mousesystems, mmseries, 
mmhittab, sun, none

network --bootproto=dhcp

network --bootproto=bootp

network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 \
--gateway=10.0.2.254 --nameserver=10.0.2.1

network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 \
										--gateway=10.0.2.254 --nameserver 192.168.2.1,192.168.3.1

network --bootproto=dhcp --device=eth0

swap --recommended
partition /home --onpart=hda1
 raid <mntpoint> --level=<level> --device=<mddevice><partitions*>
part raid.01 --size=60 --ondisk=sda
part raid.02 --size=60 --ondisk=sdb
part raid.03 --size=60 --ondisk=sdc

part swap --size=128 --ondisk=sda 
part swap --size=128 --ondisk=sdb 
part swap --size=128 --ondisk=sdc

part raid.11 --size=1 --grow --ondisk=sda 
part raid.12 --size=1 --grow --ondisk=sdb 
part raid.13 --size=1 --grow --ondisk=sdc

raid / --level=1 --device=md0 raid.01 raid.02 raid.03 
raid /usr --level=5 --device=md1 raid.11 raid.12 raid.13

 rootpw [--iscrypted] <password>
 timezone [--utc] <timezone>
volgroup <name><partition><options>
 part pv.01 --size 3000 volgroup myvg pv.01 logvol / --vgname=myvg --size=2000 --name=rootvol 
zerombr yes
clearpart --drives=hda,hdc --initlabel

# Raid 1 IDE config
part raid.11    --size 1000     --asprimary     --ondrive=hda
part raid.12    --size 1000     --asprimary     --ondrive=hda
part raid.13    --size 2000     --asprimary     --ondrive=hda
part raid.14    --size 8000                     --ondrive=hda
part raid.15    --size 1 --grow                 --ondrive=hda

part raid.21    --size 1000     --asprimary     --ondrive=hdc
part raid.22    --size 1000     --asprimary     --ondrive=hdc
part raid.23    --size 2000     --asprimary     --ondrive=hdc
part raid.24    --size 8000                     --ondrive=hdc
part raid.25    --size 1 --grow                 --ondrive=hdc

# You can add --spares=x 
raid /          --fstype ext3 --device md0 --level=RAID1 raid.11 raid.21
raid /safe      --fstype ext3 --device md1 --level=RAID1 raid.12 raid.22
raid swap       --fstype swap --device md2 --level=RAID1 raid.13 raid.23
raid /usr       --fstype ext3 --device md3 --level=RAID1 raid.14 raid.24
raid pv.01      --fstype ext3 --device md4 --level=RAID1 raid.15 raid.25

# LVM configuration so that we can resize /var and /usr/local later
volgroup sysvg pv.01    
logvol /var             --vgname=sysvg  --size=8000     --name=var
logvol /var/freespace   --vgname=sysvg  --size=8000     --name=freespacetouse
logvol /usr/local       --vgname=sysvg  --size=1 --grow --name=usrlocal

 %packages @ X Window System @ GNOME Desktop Environment @ Graphical Internet @ Sound and Video dhcp 
-autofs

%packages --resolvedeps

%packages --ignoredeps

%packages --ignoremissing

%pre

#!/bin/sh

hds=""
mymedia=""

for file in /proc/ide/h*
do
  mymedia=`cat $file/media`
  if [ $mymedia == "disk" ] ; then
      hds="$hds `basename $file`"
  fi
done

set $hds
numhd=`echo $#`

drive1=`echo $hds | cut -d' ' -f1`
drive2=`echo $hds | cut -d' ' -f2`

#Write out partition scheme based on whether there are 1 or 2 hard drives

if [ $numhd == "2" ] ; then
  #2 drives
  echo "#partitioning scheme generated in %pre for 2 drives" > /tmp/part-include
  echo "clearpart --all" >> /tmp/part-include
  echo "part /boot --fstype ext3 --size 75 --ondisk hda" >> /tmp/part-include
  echo "part / --fstype ext3 --size 1 --grow --ondisk hda" >> /tmp/part-include
  echo "part swap --recommended --ondisk $drive1" >> /tmp/part-include
  echo "part /home --fstype ext3 --size 1 --grow --ondisk hdb" >> /tmp/part-include
else
  #1 drive
  echo "#partitioning scheme generated in %pre for 1 drive" > /tmp/part-include
  echo "clearpart --all" >> /tmp/part-include
  echo "part /boot --fstype ext3 --size 75" >> /tmp/part-includ
  echo "part swap --recommended" >> /tmp/part-include
  echo "part / --fstype ext3 --size 2048" >> /tmp/part-include
  echo "part /home --fstype ext3 --size 2048 --grow" >> /tmp/part-include
fi

%include /tmp/part-include
%post --nochroot
cp /etc/resolv.conf /mnt/sysimage/etc/resolv.conf

 /sbin/chkconfig --level 345 telnet off /sbin/chkconfig --level 345 finger off /sbin/chkconfig --level 345 lpd off /sbin/chkconfig --level 345 httpd on 
 mkdir /mnt/temp mount -o nolock 10.10.0.2:/usr/new-machines /mnt/temp open -s -w -- /mnt/temp/runme umount /mnt/temp 
 /usr/sbin/useradd bob /usr/bin/chfn -f "Bob Smith" bob /usr/sbin/usermod -p 'kjdf$04930FTH/ ' bob 
 dd if=diskboot.img of=/dev/sda bs=1M 
filename"/usr/new-machine/kickstart/";
next-server blarg.redhat.com;
<ip-addr>-kickstart
linux ks=hd:fd0:/ks.cfg
linux ks=floppy dd
linux ks=cdrom:/ks.cfg
 echo "Hackers will be punished!" > /etc/motd 
 echo "Hackers will be punished!" > /mnt/sysimage/etc/motd 
pxeos -a -i "<description>" -p <NFS|HTTP|FTP> -D 0 -s client.example.com \ -L <net-location> -k <kernel> -K <kickstart><os-identifer>
 -A 0 -u <username> -p <password>
 pxeboot -a -K <kickstart> -O <os-identifier> -r <value><host>
 mkdir -p /diskless/i386/RHEL4-AS/ 
 mkdir -p /diskless/i386/RHEL4-AS/root/ 
 rsync -a -e ssh installed-system.example.com:/ /diskless/i386/RHEL4-AS/root/ 
/diskless/i386/RHEL4-AS/root/     *(ro,sync,no_root_squash)
/diskless/i386/RHEL4-AS/snapshot/ *(rw,sync,no_root_squash)

 service nfs start 
 service nfs reload 
linux rescue
sh-3.00b#
chroot /mnt/sysimage
mount -t ext3 /dev/mapper/VolGroup00-LogVol02 /foo
fdisk -l
pvdisplay
vgdisplay
lvdisplay
/sbin/tune2fs -j <file_system>
 /dev/mapper/VolGroup00-LogVol02 
umount /dev/mapper/VolGroup00-LogVol02
 /sbin/tune2fs -O ^has_journal /dev/mapper/VolGroup00-LogVol02
/sbin/e2fsck -y /dev/mapper/VolGroup00-LogVol02
mount -t ext2 /dev/mapper/VolGroup00-LogVol02/mount/point
rm -f .journal
 # swapoff -v /dev/VolGroup00/LogVol01 
 # lvm lvresize /dev/VolGroup00/LogVol01 -L +256M 
 # mkswap /dev/VolGroup00/LogVol01 
 # swapon -va 
 # cat /proc/swaps # free 
 # lvm lvcreate VolGroup00 -n LogVol02 -L 256M 
 # mkswap /dev/VolGroup00/LogVol02 
 /dev/VolGroup00/LogVol02 swap swap defaults 0 0 
 # swapon -va 
 # cat /proc/swaps # free 
dd if=/dev/zero of=/swapfile bs=1024 count=65536
mkswap /swapfile
swapon /swapfile
/swapfile          swap            swap    defaults        0 0

 # swapoff -v /dev/VolGroup00/LogVol01 
 # lvm lvreduce /dev/VolGroup00/LogVol01 -L -512M 
 # mkswap /dev/VolGroup00/LogVol01 
 # swapon -va 
 # cat /proc/swaps # free 
 # swapoff -v /dev/VolGroup00/LogVol02 
 # lvm lvremove /dev/VolGroup00/LogVol02 
 /dev/VolGroup00/LogVol02 swap swap defaults 0 0 
 # cat /proc/swaps # free 
 # swapoff -v /swapfile 
 # rm /swapfile 
print
Disk geometry for /dev/sda: 0.000-8678.789 megabytes
Disk label type: msdos
Minor    Start       End     Type      Filesystem  Flags
1          0.031    101.975  primary   ext3        boot
2        101.975   5098.754  primary   ext3
3       5098.755   6361.677  primary   linux-swap
4       6361.677   8675.727  extended
5       6361.708   7357.895  logical   ext3

Disk geometry for /dev/hda: 0.000-9765.492 megabytes
Disk label type: msdos
Minor    Start       End     Type      Filesystem  Flags
1          0.031    101.975  primary   ext3        boot
2        101.975    611.850  primary   linux-swap  
3        611.851    760.891  primary   ext3        
4        760.891   9758.232  extended              lba
5        760.922   9758.232  logical   ext3

parted /dev/sda
print
mkpart primary ext3 1024 2048
cat /proc/partitions
/sbin/mkfs -t ext3 /dev/sda6
e2label /dev/sda6 /work
mkdir /work
LABEL=/work           /work                 ext3    defaults        1 2

mount /work
parted /dev/sda
print
rm 3
cat /proc/partitions
parted /dev/sda
print
resize 3 1024 2048
/dev/VolGroup00/LogVol00 /         ext3    defaults        1 1
LABEL=/boot              /boot     ext3    defaults        1 2
none                     /dev/pts  devpts  gid=5,mode=620  0 0
none                     /dev/shm  tmpfs   defaults        0 0
none                     /proc     proc    defaults        0 0
none                     /sys      sysfs   defaults        0 0
/dev/VolGroup00/LogVol02 /home     ext3    defaults,usrquota,grpquota  1 2
/dev/VolGroup00/LogVol01 swap      swap    defaults        0 0
.
.
.

quotacheck -cug /home
quotacheck -avug
 edquota username
Disk quotas for user testuser (uid 501):
  Filesystem                blocks     soft     hard    inodes   soft   hard
  /dev/VolGroup00/LogVol02  440436        0        0     37418      0      0

Disk quotas for user testuser (uid 501):
  Filesystem                blocks     soft     hard   inodes   soft   hard
  /dev/VolGroup00/LogVol02  440436   500000   550000    37418      0      0

quota testuser
 edquota -g devel 
Disk quotas for group devel (gid 505):
  Filesystem                blocks    soft     hard    inodes    soft    hard
  /dev/VolGroup00/LogVol02  440400       0        0     37418       0       0

quota -g devel
 edquota -t 
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
  Filesystem                       Block grace period  Inode grace period
  /dev/mapper/VolGroup00-LogVol02       7days                7days

quotaoff -vaug
quotaon -vaug
quotaon -vug /home
*** Report for user quotas on device /dev/mapper/VolGroup00-LogVol02
Block grace time: 7days; Inode grace time: 7days
                        Block limits                File limits
User            used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --      36       0       0              4     0     0
kristin   --     540       0       0            125     0     0
testuser  --  440400  500000  550000          37418     0     0

repquota -a
quotacheck -avug
 mount -t ext3 -o acl <device-name><partition>
 mount -t ext3 -o acl /dev/VolGroup00/LogVol02 /work 
LABEL=/work      /work       ext3    acl        1 2

 setfacl -m <rules><files>
setfacl -m u:andrius:rw /project/somefile
 setfacl -x <rules><files>
setfacl -x u:500 /project/somefile
setfacl -m d:o:rx /share
getfacl <filename>
# file: file
# owner: andrius
# group: andrius
user::rw-
user:smoore:r--
group::r--
mask::r--
other::r--

# file: file
# owner: andrius
# group: andrius
user::rw-
user:smoore:r--
group::r--
mask::r--
other::r--
default:user::rwx
default:user:andrius:rwx
default:group::r-x
default:mask::rwx
default:other::r-x

tune2fs -l <filesystem-device>
rpm -Uvh foo-1.0-1.i386.rpm
Preparing...                ########################################### [100%]
   1:foo                    ########################################### [100%]

error: V3 DSA signature: BAD, key ID 0352860f

error: Header V3 DSA signature: BAD, key ID 0352860f

warning: V3 DSA signature: NOKEY, key ID 0352860f

Preparing...                ########################################### [100%]
package foo-1.0-1 is already installed

rpm -ivh --replacepkgs foo-1.0-1.i386.rpm
Preparing...                ########################################### [100%]
file /usr/bin/foo from install of foo-1.0-1 conflicts with file from package bar-2.0.20

rpm -ivh --replacefiles foo-1.0-1.i386.rpm
error: Failed dependencies:
        bar.so.2 is needed by foo-1.0-1
    Suggested resolutions:
        bar-2.0.20-3.i386.rpm

rpm -ivh foo-1.0-1.i386.rpm bar-2.0.20-3.i386.rpm
Preparing...                ########################################### [100%]
   1:foo                    ########################################### [ 50%]
   2:bar                    ########################################### [100%]

rpm -q --redhatprovides bar.so.2
bar-2.0.20-3.i386.rpm

rpm -e foo
error: Failed dependencies:
        foo is needed by (installed) bar-2.0.20-3.i386.rpm

rpm -Uvh foo-2.0-1.i386.rpm
saving /etc/foo.conf as /etc/foo.conf.rpmsave

package foo-2.0-1 (which is newer than foo-1.0-1) is already installed

rpm -Uvh --oldpackage foo-1.0-1.i386.rpm
rpm -Fvh foo-1.2-1.i386.rpm
rpm -Fvh *.rpm
foo-2.0-1

rpm -Vf /usr/bin/vim
rpm -Va
rpm -Vp foo-1.0-1.i386.rpm
rpm -K --nosignature <rpm-file>
rpm --import /usr/share/rhn/RPM-GPG-KEY
rpm -qa gpg-pubkey*
gpg-pubkey-db42a60e-37ea5438

rpm -qi gpg-pubkey-db42a60e-37ea5438
rpm -K <rpm-file>
rpm -Va
rpm -qf /usr/bin/ggv
ggv-2.6.0-2

rpm -Vf /usr/bin/paste
rpm -qdf /usr/bin/free
/usr/share/doc/procps-3.2.3/BUGS
/usr/share/doc/procps-3.2.3/FAQ
/usr/share/doc/procps-3.2.3/NEWS
/usr/share/doc/procps-3.2.3/TODO
/usr/share/man/man1/free.1.gz
/usr/share/man/man1/pgrep.1.gz
/usr/share/man/man1/pkill.1.gz
/usr/share/man/man1/pmap.1.gz
/usr/share/man/man1/ps.1.gz
/usr/share/man/man1/skill.1.gz
/usr/share/man/man1/slabtop.1.gz
/usr/share/man/man1/snice.1.gz
/usr/share/man/man1/tload.1.gz
/usr/share/man/man1/top.1.gz
/usr/share/man/man1/uptime.1.gz
/usr/share/man/man1/w.1.gz
/usr/share/man/man1/watch.1.gz
/usr/share/man/man5/sysctl.conf.5.gz
/usr/share/man/man8/sysctl.8.gz
/usr/share/man/man8/vmstat.8.gz

rpm -qip crontabs-1.10-7.noarch.rpm
Name        : crontabs                     Relocations: (not relocatable)
Version     : 1.10                              Vendor: Red Hat, Inc
Release     : 7                             Build Date: Mon 20 Sep 2004 05:58:10 PM EDT
Install Date: (not installed)               Build Host: tweety.build.redhat.com
Group       : System Environment/Base       Source RPM: crontabs-1.10-7.src.rpm
Size        : 1004                             License: Public Domain
Signature   : DSA/SHA1, Wed 05 Jan 2005 06:05:25 PM EST, Key ID 219180cddb42a60e
Packager    : Red Hat, Inc <http://bugzilla.redhat.com/bugzilla>
Summary     : Root crontab files used to schedule the execution of programs.
Description :
The crontabs package contains root crontab files. Crontab is the
program used to install, uninstall, or list the tables used to drive the
cron daemon. The cron daemon checks the crontab files to see when
particular commands are scheduled to be executed. If commands are
scheduled, then it executes them.

rpm -qlp crontabs-1.10-5.noarch.rpm
/etc/cron.daily
/etc/cron.hourly
/etc/cron.monthly
/etc/cron.weekly
/etc/crontab
/usr/bin/run-parts

http://www.redhat.com/apps/activate/
http://www.redhat.com/docs/manuals/RHNetwork/
title Red Hat Enterprise Linux (2.6.9-5.EL)
         root (hd0,0)
	 kernel /vmlinuz-2.6.9-5.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet         
	 initrd /initrd-2.6.9-5.EL.img

title Red Hat Enterprise Linux (2.6.9-5.EL)
         root (hd0,0)
	 kernel /vmlinuz-2.6.9-5.EL ro root=/dev/VolGroup00/LogVol00 \ 
	 	netprofile=<profilename> \ 	  rhgb quiet         
	 initrd /initrd-2.6.9-5.EL.img

system-config-network-cmd --profile <profilename> --activate
eth0      Link encap:Ethernet  
	HWaddr 00:A0:CC:60:B7:G4
	inet addr:192.168.100.5  Bcast:192.168.100.255  Mask:255.255.255.0           
	UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           
	RX packets:161930 errors:1 dropped:0 overruns:0 frame:0           
	TX packets:244570 errors:0 dropped:0 overruns:0 carrier:0           
	collisions:475 txqueuelen:100           
	RX bytes:55075551 (52.5 Mb)  TX bytes:178108895 (169.8 Mb)           
	Interrupt:10 Base address:0x9000  eth0:1    Link encap:Ethernet  HWaddr 00:A0:CC:60:B7:G4           
	inet addr:192.168.100.42  Bcast:192.168.100.255  Mask:255.255.255.0           
	UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           
	Interrupt:10 Base address:0x9000  lo        
	Link encap:Local Loopback           
	inet addr:127.0.0.1  Mask:255.0.0.0           
	UP LOOPBACK RUNNING  MTU:16436  Metric:1           
	RX packets:5998 errors:0 dropped:0 overruns:0 frame:0           
	TX packets:5998 errors:0 dropped:0 overruns:0 carrier:0           
	collisions:0 txqueuelen:0           
	RX bytes:1627579 (1.5 Mb)  TX bytes:1627579 (1.5 Mb)

system-config-network-cmd -e > /tmp/network-config
system-config-network-cmd -i -c -f /tmp/network-config
[root@myServer ~] # system-config-selinux

[root@myServer ~] # service iptables restart

[root@myServer ~] # chkconfig --level 345 iptables on

[root@myServer ~] # service ipchains stop
[root@myServer ~] # chkconfig --level 345 ipchains off

[root@myServer ~] # service iptables start

[root@myServer ~] # chkconfig --level 345 iptables on

[root@myServer ~ ] # iptables -A <chain> -j <target>
[root@myServer ~ ] # iptables -P INPUT DROP
[root@myServer ~ ] # iptables -P OUTPUT DROP

[root@myServer ~ ] # iptables -P FORWARD DROP

[root@myServer ~ ] # service iptables save

[root@myServer ~ ] # iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

[root@myServer ~ ] # iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

[root@myServer ~ ] # iptables -I INPUT 1 -i lo -p all -j ACCEPT

[root@myServer ~ ] # iptables -A INPUT -p tcp --dport 22 -j ACCEPT
[root@myServer ~ ] # iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

[root@myServer ~ ] # iptables -A FORWARD -i eth1 -j ACCEPT
[root@myServer ~ ] # iptables -A FORWARD -o eth1 -j ACCEPT

[root@myServer ~ ] # sysctl -w net.ipv4.ip_forward=1

net.ipv4.ip_forward = 0

net.ipv4.ip_forward = 1

[root@myServer ~ ] # sysctl -p /etc/sysctl.conf

[root@myServer ~ ] # iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[root@myServer ~ ] # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.31.0.23:80

[root@myServer ~ ] # iptables -A FORWARD -i eth0 -p tcp --dport 80 -d 172.31.0.23 -j ACCEPT

[root@myServer ~ ] # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 10.0.4.2:80

[root@myServer ~ ] # iptables -A OUTPUT -o eth0 -p tcp --dport 31337 --sport 31337 -j DROP
[root@myServer ~ ] # iptables -A FORWARD -o eth0 -p tcp --dport 31337 --sport 31337 -j DROP

[root@myServer ~ ] # iptables -A FORWARD -s 192.168.1.0/24 -i eth0 -j DROP

[root@myServer ~ ] # iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

[root@myServer ~ ] # ip6tables -A INPUT -i eth0 -p tcp -s 3ffe:ffff:100::1/128 --dport 22 -j ACCEPT

id:5:initdefault:

finger          on

httpd         0:off   1:off   2:on    3:on    4:on    5:on    6:off

chkconfig --level 345 nscd off
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.

 ssh penguin.example.net 
The authenticity of host 'penguin.example.net' can't be established.
DSA key fingerprint is 94:68:3a:3a:bc:f3:9a:9b:01:5d:b3:07:38:e2:11:0c.
Are you sure you want to continue connecting (yes/no)?

Warning: Permanently added 'penguin.example.net' (RSA) to the list of known hosts.

 ssh username@penguin.example.net 
 ssh penguin.example.net ls /usr/share/doc 
scp <localfile>username@tohostname:<remotefile>
 scp shadowman username@penguin.example.net:shadowman 
scp username@tohostname:<remotefile><newlocalfile>
 scp downloads/* username@penguin.example.net:uploads/ 
ssh-keygen -t rsa
chmod 755 ~/.ssh
chmod 644 ~/.ssh/authorized_keys
ssh-keygen -t dsa
chmod 755 ~/.ssh
chmod 644 ~/.ssh/authorized_keys
ssh-keygen -t rsa1
exec /usr/bin/ssh-agent $SHELL
ssh-add
mount shadowman.example.com:/misc/export/misc/local
server:/usr/local/pub    /pub   nfs    rsize=8192,wsize=8192,timeo=14,intr

/misc   /etc/auto.misc --timeout 60

myproject  -rw,soft,intr,rsize=8192,wsize=8192 penguin.example.net:/proj52

 /sbin/service autofs restart 
 /sbin/service autofs status 
 /sbin/service autofs reload 
 mount -o udp shadowman.example.com:/misc/export /misc/local 
server:/usr/local/pub    /pub   nfs    rsize=8192,wsize=8192,timeo=14,intr,udp

myproject  -rw,soft,intr,rsize=8192,wsize=8192,udp penguin.example.net:/proj52

directoryhostname(options)
/misc/export speedy.example.com(sync)
/misc/export speedy.example.com(rw,sync)
/misc/export speedy.example.com(rw,sync)
/misc/export speedy.example.com (rw,sync)

/sbin/service nfs reload
/sbin/service nfs status
/sbin/service nfs start
/sbin/service nfs stop
/sbin/chkconfig --level 345 nfs on
workgroup = WORKGROUPNAME
server string = BRIEF COMMENT ABOUT SERVER
[sharename]
comment = Insert a comment here
path = /home/share/
valid users = tfox carole
public = no
writable = yes
printable = no
create mask = 0765

 cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd 
 ypcat passwd | mksmbpasswd.sh > /etc/samba/smbpasswd 
chmod 600 /etc/samba/smbpasswd
smbpasswd username
encrypt passwords = no

encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd

password required /lib/security/pam_smbpass.so nullok use_authtok try_first_pass

/sbin/service smb status
/sbin/service smb start
/sbin/service smb stop
/sbin/chkconfig --level 345 smb on
 smb://<servername>/<sharename>/ 
smbclient //<hostname>/<sharename> -U <username>
 mount -t smbfs -o username=<username> //<servername>/<sharename>/mnt/point/
ddns-update-style ad-hoc;

ddns-update-style interim;

subnet 192.168.1.0 netmask 255.255.255.0 {
        option routers                  192.168.1.254;
        option subnet-mask              255.255.255.0;

        option domain-name              "example.com";
        option domain-name-servers       192.168.1.1;

        option time-offset              -18000;     # Eastern Standard Time

range 192.168.1.10 192.168.1.100;
}

shared-network name {
    option domain-name              "test.redhat.com";
    option domain-name-servers      ns1.redhat.com, ns2.redhat.com;
    option routers                  192.168.0.254;
    more parameters for EXAMPLE shared-network
    subnet 192.168.1.0 netmask 255.255.252.0 {
        parameters for subnet
        range 192.168.1.1 192.168.1.254;
    }
    subnet 192.168.2.0 netmask 255.255.252.0 {
        parameters for subnet
        range 192.168.2.1 192.168.2.254;
    }
}

group {
   option routers                  192.168.1.254;
   option subnet-mask              255.255.255.0;

   option domain-name              "example.com";
   option domain-name-servers       192.168.1.1;

   option time-offset              -18000;     # Eastern Standard Time

   host apex {
      option host-name "apex.example.com";
      hardware ethernet 00:A0:78:8E:9E:AA; 
      fixed-address 192.168.1.4;
   }

   host raleigh {
      option host-name "raleigh.example.com";
      hardware ethernet 00:A1:DD:74:C3:F2;
      fixed-address 192.168.1.6;
   }
}

default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.254;
option domain-name-servers 192.168.1.1, 192.168.1.2;
option domain-name "example.com";

subnet 192.168.1.0 netmask 255.255.255.0 {
   range 192.168.1.10 192.168.1.100;
}

host apex {
   option host-name "apex.example.com";
   hardware ethernet 00:A0:78:8E:9E:AA; 
   fixed-address 192.168.1.4;
}

 cp /usr/share/doc/dhcp-<version-number>/dhcpd.conf.sample /etc/dhcpd.conf 
# Command line options here
DHCPDARGS=eth0

NETWORKING=yes

DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes

http://httpd.apache.org/docs-2.0/env.html
/etc/httpd/conf/ssl.key/server.key
/etc/httpd/conf/ssl.crt/server.crt
 mv /etc/httpd/conf/httpsd.key /etc/httpd/conf/ssl.key/server.key mv /etc/httpd/conf/httpsd.crt /etc/httpd/conf/ssl.crt/server.crt 
/sbin/service httpd start
rm ssl.key/server.keyrm ssl.crt/server.crt
 make genkey 
umask 77 ; \
/usr/bin/openssl genrsa -des3 1024 > /etc/httpd/conf/ssl.key/server.key
Generating RSA private key, 1024 bit long modulus
.......++++++
................................................................++++++
e is 65537 (0x10001)
Enter pass phrase:

 /usr/bin/openssl genrsa 1024 > /etc/httpd/conf/ssl.key/server.key
chmod go-rwx /etc/httpd/conf/ssl.key/server.key
 make certreq 
umask 77 ; \
/usr/bin/openssl req -new -key -set_serial num /etc/httpd/conf/ssl.key/server.key 
-out /etc/httpd/conf/ssl.csr/server.csr
Using configuration from /usr/share/ssl/openssl.cnf
Enter pass phrase:

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a
DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:USState or Province Name (full name) [Berkshire]:North CarolinaLocality Name (eg, city) [Newbury]:RaleighOrganization Name (eg, company) [My Company Ltd]:Test CompanyOrganizational Unit Name (eg, section) []:TestingCommon Name (your name or server's hostname) []:test.example.comEmail Address []:admin@example.comPlease enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

Country Name (2 letter code) [GB]:

make testcert
umask 77 ; \
/usr/bin/openssl req -new -key -set_serial num /etc/httpd/conf/ssl.key/server.key  
-x509 -days 365 -out /etc/httpd/conf/ssl.crt/server.crt
Using configuration from /usr/share/ssl/openssl.cnf
Enter pass phrase:

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a
DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:US      
State or Province Name (full name) [Berkshire]:North CarolinaLocality Name (eg, city) [Newbury]:RaleighOrganization Name (eg, company) [My Company Ltd]:My Company, Inc.Organizational Unit Name (eg, section) []:DocumentationCommon Name (your name or server's hostname) []:myhost.example.comEmail Address []:myemail@example.com
/sbin/service httpd restart
https://server.example.com
https://server.example.com
http://server.example.com
http://server.example.com:12331

ca::ctrlaltdel:/sbin/shutdown -t3 -r now

ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now

stephen
jack
sophie

rm -f /etc/security/console.apps/*

rm -f /etc/security/console.apps/poweroffrm -f /etc/security/console.apps/haltrm -f /etc/security/console.apps/reboot
<console>=tty[0-9][0-9]* vc/[0-9][0-9]* :[0-9]\.[0-9] :[0-9]
<console>=tty[0-9][0-9]* vc/[0-9][0-9]* :[0-9]\.[0-9] :[0-9] /dev/ttyS1
<floppy>=/dev/fd[0-1]* \
         /dev/floppy/* /mnt/floppy*
<sound>=/dev/dsp* /dev/audio* /dev/midi* \
        /dev/mixer* /dev/sequencer \
        /dev/sound/* /dev/beep \
/dev/snd/*
<cdrom>=/dev/cdrom* /dev/cdroms/* /dev/cdwriter* /mnt/cdrom*

<scanner>=/dev/scanner /dev/usb/scanner*

<console> 0660 <floppy> 0660 root.floppy
<console> 0600 <sound>  0640 root
<console> 0600 <cdrom>  0600 root.disk

<console> 0600 <scanner> 0600 root
cd /usr/binln -s consolehelper foo
touch /etc/security/console.apps/foo
cp /etc/pam.d/halt /etc/pam.d/foo
auth sufficient /lib/security/pam_timestamp.so
session optional /lib/security/pam_timestamp.so

gpasswd -a fred floppy
useradd <username>
passwd <username>
groupadd <group-name>
usermod -L username
chage -d 0 username
Python 2.4.3 (#1, Jul 21 2006, 08:46:09)
[GCC 4.1.1 20060718 (Red Hat 4.1.1-9)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>>

import crypt; print crypt.crypt("<password>","<salt>")
usermod -p "<encrypted-password>" <username>
usermod -p "" username
/usr/sbin/groupadd emacs
chown -R root.emacs /usr/share/emacs/site-lisp
/usr/bin/gpasswd -a <username> emacs
chmod 775 /usr/share/emacs/site-lisp
chmod 2775 /usr/share/emacs/site-lisp
Rank   Owner/ID              Class  Job Files       Size Time 
active user@localhost+902    A      902 sample.txt  2050 01:20:46

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

minute   hour   day   month   dayofweek   command

# record the memory usage of the system every monday 
# at 3:30AM in the file /tmp/meminfo
30 3 * * mon cat /proc/meminfo >> /tmp/meminfo
# run custom script the first day of every month at 4:10AM
10 4 1 * * /root/scripts/backup.sh

 /sbin/mkbootdisk `uname -r` 
 rpm -qa | grep kernel 
 kernel-2.6.9-5.EL kernel-devel-2.6.9-5.EL kernel-utils-2.6.9-5.EL kernel-doc-2.6.9-5.EL kernel-smp-2.6.9-5.EL kernel-smp-devel-2.6.9-5.EL kernel-hugemem-devel-2.6.9-5.EL 
http://www.redhat.com/apps/support/errata/
http://www.redhat.com/apps/support/errata/rhlas_errata_policy.html
 rpm -ivh kernel-2.6.9-5.EL.<arch>.rpm 
 rpm -ivh kernel-smp-2.6.9-5.EL.<arch>.rpm 
 rpm -ivh kernel-hugemem-2.6.9-5.EL.i686.rpm 
# Note that you do not have to rerun grub after making changes to this file
# NOTICE:  You have a /boot partition.  This means that
#          all kernel and initrd paths are relative to /boot/, eg.
#          root (hd0,0)
#          kernel /vmlinuz-version ro root=/dev/hda2
#          initrd /initrd-version.img
#boot=/dev/hda
default=1
timeout=10
splashimage=(hd0,0)/grub/splash.xpm.gz
title Red Hat Enterprise Linux (2.6.9-5.EL)
        root (hd0,0)
        kernel /vmlinuz-2.6.9-5.EL ro root=LABEL=/
        initrd /initrd-2.6.9-5.EL.img
title Red Hat Enterprise Linux (2.6.9-1.906_EL)
        root (hd0,0)
        kernel /vmlinuz-2.6.9-1.906_EL ro root=LABEL=/
        initrd /initrd-2.6.9-1.906_EL.img

prompt
timeout=50
default=old

image=vmlinuz-2.6.9-5.EL
        label=linux
        initrd=initrd-2.6.9-5.EL.img
        read-only
        append="root=LABEL=/"
image=vmlinuz-2.6.9-1.906_EL
        label=old
        initrd=initrd-2.6.9-1.906.img
        read-only
        append="root=LABEL=/"

[defaultboot]
default=old
target=/boot/
[linux]
        image=/boot/vmlinuz-2.6.9-5.EL
        ramdisk=/boot/initrd-2.6.9-5.EL.img
        parameters="root=LABEL=/"
[old]
        image=/boot/vmlinuz-2.6.9-1.906_EL
        ramdisk=/boot/initrd-2.6.9-1.906_EL.img
        parameters="root=LABEL=/"

/sbin/zipl
 dd if=/boot/vmlinitrd-<kernel-version> of=/proc/iSeries/mf/<side>/vmlinux bs=8k 
boot=/dev/sda1
init-message=Welcome to Red Hat Enterprise Linux!
Hit <TAB> for boot options

partition=2
timeout=30
install=/usr/lib/yaboot/yaboot
delay=10
nonvram

image=/vmlinux--2.6.9-5.EL
        label=old
        read-only
        initrd=/initrd--2.6.9-5.EL.img
        append="root=LABEL=/"

image=/vmlinux-2.6.9-5.EL
        label=linux
        read-only
        initrd=/initrd-2.6.9-5.EL.img
        append="root=LABEL=/"

alias eth0 tulip

alias eth1 tulip

Module                  Size  Used by
nfs                   218437  1
lockd                  63977  2 nfs
parport_pc             24705  1
lp                     12077  0
parport                37129  2 parport_pc,lp
autofs4                23237  2
i2c_dev                11329  0
i2c_core               22081  1 i2c_dev
sunrpc                157093  5 nfs,lockd
button                  6481  0
battery                 8901  0
ac                      4805  0
md5                     4033  1
ipv6                  232833  16
ohci_hcd               21713  0
e100                   39493  0
mii                     4673  1 e100
floppy                 58481  0
sg                     33377  0
dm_snapshot            17029  0
dm_zero                 2369  0
dm_mirror              22957  2
ext3                  116809  2
jbd                    71257  1 ext3
dm_mod                 54741  6 dm_snapshot,dm_zero,dm_mirror
ips                    46173  2
aic7xxx               148121  0
sd_mod                 17217  3
scsi_mod              121421  4 sg,ips,aic7xxx,sd_mod

 /sbin/modprobe e100 
 /sbin/modprobe -v e100 
 /sbin/insmod /lib/modules/2.6.9-5.EL/kernel/drivers/net/e100.ko Using /lib/modules/2.6.9-5.EL/kernel/drivers/net/e100.ko Symbol version prefix 'smp_' 
 /sbin/rmmod e100 
 /sbin/modinfo [options]<module>
# echo modprobe foo >> /etc/rc.modules
# chmod +x /etc/rc.modules

ps aux | less
ps ax | grep emacs
top - 15:02:46 up 35 min,  4 users,  load average: 0.17, 0.65, 1.00
Tasks: 110 total,   1 running, 107 sleeping,   0 stopped,   2 zombie
Cpu(s): 41.1% us,  2.0% sy,  0.0% ni, 56.6% id,  0.0% wa,  0.3% hi,  0.0% si
Mem:    775024k total,   772028k used,     2996k free,    68468k buffers
Swap:  1048568k total,      176k used,  1048392k free,   441172k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 4624 root      15   0 40192  18m 7228 S 28.4  2.4   1:23.21 X
 4926 mhideo    15   0 55564  33m 9784 S 13.5  4.4   0:25.96 gnome-terminal
 6475 mhideo    16   0  3612  968  760 R  0.7  0.1   0:00.11 top
 4920 mhideo    15   0 20872  10m 7808 S  0.3  1.4   0:01.61 wnck-applet
    1 root      16   0  1732  548  472 S  0.0  0.1   0:00.23 init
    2 root      34  19     0    0    0 S  0.0  0.0   0:00.00 ksoftirqd/0
    3 root       5 -10     0    0    0 S  0.0  0.0   0:00.03 events/0
    4 root       6 -10     0    0    0 S  0.0  0.0   0:00.02 khelper
    5 root       5 -10     0    0    0 S  0.0  0.0   0:00.00 kacpid
   29 root       5 -10     0    0    0 S  0.0  0.0   0:00.00 kblockd/0
   47 root      16   0     0    0    0 S  0.0  0.0   0:01.74 pdflush
   50 root      11 -10     0    0    0 S  0.0  0.0   0:00.00 aio/0
   30 root      15   0     0    0    0 S  0.0  0.0   0:00.05 khubd
   49 root      16   0     0    0    0 S  0.0  0.0   0:01.44 kswapd0

             total       used       free     shared    buffers     cached
 Mem:        645712     549720      95992          0     176248     224452
 -/+ buffers/cache:     149020     496692
 Swap:      1310712          0    1310712

             total       used       free     shared    buffers     cached 
Mem:           630        536         93          0        172        219 
-/+ buffers/cache:        145        485 
Swap:         1279          0       1279

Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/mapper/VolGroup00-LogVol00
                       11675568   6272120   4810348  57% / /dev/sda1
	                 100691      9281     86211  10% /boot
none                     322856         0    322856   0% /dev/shm

Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup00-LogVol00
                        12G  6.0G  4.6G  57% / /dev/sda1
			99M  9.1M   85M  10% /boot 
none 			316M     0  316M   0% /dev/shm

00:00.0 Host bridge: ServerWorks CNB20LE Host Bridge (rev 06)
00:00.1 Host bridge: ServerWorks CNB20LE Host Bridge (rev 06) 
00:01.0 VGA compatible controller: S3 Inc. Savage 4 (rev 04) 
00:02.0 Ethernet controller: Intel Corp. 82557/8/9 [Ethernet Pro 100] (rev 08) 
00:0f.0 ISA bridge: ServerWorks OSB4 South Bridge (rev 50) 
00:0f.1 IDE interface: ServerWorks OSB4 IDE Controller 
00:0f.2 USB Controller: ServerWorks OSB4/CSB5 OHCI USB Controller (rev 04) 
01:03.0 SCSI storage controller: Adaptec AIC-7892P U160/m (rev 02) 
01:05.0 RAID bus controller: IBM ServeRAID Controller

opcontrol --setup --vmlinux=/usr/lib/debug/lib/modules/`uname -r`/vmlinux
opcontrol --setup --no-vmlinux
cat /dev/oprofile/cpu_type
op_help
 opcontrol --event=<event-name>:<sample-rate>
opcontrol --event=<event-name>:<sample-rate>
opcontrol --event=<event-name>:<sample-rate>:<unit-mask>
opcontrol --event=<event-name>:<sample-rate>:<unit-mask>:0
opcontrol --event=<event-name>:<sample-rate>:<unit-mask>:1
opcontrol --event=<event-name>:<sample-rate>:<unit-mask>:<kernel>:0
opcontrol --event=<event-name>:<sample-rate>:<unit-mask>:<kernel>:1
 opcontrol --separate=<choice>
opcontrol --start
Using log file /var/lib/oprofile/oprofiled.log
Daemon started.
Profiler running.

opcontrol --shutdown
opcontrol --save=<name>
opcontrol --dump
\{root\}/bin/bash/\{dep\}/\{root\}/bin/bash/CPU_CLK_UNHALTED.100000

Profiling through timer interrupt
          TIMER:0|
  samples|      %|
------------------
    25926 97.5212 no-vmlinux
      359  1.3504 pi
       65  0.2445 Xorg
       62  0.2332 libvte.so.4.4.0
       56  0.2106 libc-2.3.4.so
       34  0.1279 libglib-2.0.so.0.400.7
       19  0.0715 libXft.so.2.1.2
       17  0.0639 bash
        8  0.0301 ld-2.3.4.so
        8  0.0301 libgdk-x11-2.0.so.0.400.13
        6  0.0226 libgobject-2.0.so.0.400.7
        5  0.0188 oprofiled
        4  0.0150 libpthread-2.3.4.so
        4  0.0150 libgtk-x11-2.0.so.0.400.13
        3  0.0113 libXrender.so.1.2.2
        3  0.0113 du
        1  0.0038 libcrypto.so.0.9.7a
        1  0.0038 libpam.so.0.77
        1  0.0038 libtermcap.so.2.0.8
        1  0.0038 libX11.so.6.2
        1  0.0038 libgthread-2.0.so.0.400.7
        1  0.0038 libwnck-1.so.4.9.0

 opreport <mode><executable>
samples  %        symbol name
12       21.4286  __gconv_transform_utf8_internal
5         8.9286  _int_malloc
4         7.1429  malloc
3         5.3571  __i686.get_pc_thunk.bx
3         5.3571  _dl_mcount_wrapper_check
3         5.3571  mbrtowc
3         5.3571  memcpy
2         3.5714  _int_realloc
2         3.5714  _nl_intern_locale_data
2         3.5714  free
2         3.5714  strcmp
1         1.7857  __ctype_get_mb_cur_max
1         1.7857  __unregister_atfork
1         1.7857  __write_nocancel
1         1.7857  _dl_addr
1         1.7857  _int_free
1         1.7857  _itoa_word
1         1.7857  calc_eclosure_iter
1         1.7857  fopen@@GLIBC_2.1
1         1.7857  getpid
1         1.7857  memmove
1         1.7857  msort_with_tmp
1         1.7857  strcpy
1         1.7857  strlen
1         1.7857  vfprintf
1         1.7857  write

samples  %        symbol name
12       100.000  __gconv_transform_utf8_internal

vma      samples  %        symbol name
00a98640 12       100.000  __gconv_transform_utf8_internal
00a98640 1         8.3333
00a9868c 2        16.6667
00a9869a 1         8.3333
00a986c1 1         8.3333
00a98720 1         8.3333
00a98749 1         8.3333
00a98753 1         8.3333
00a98789 1         8.3333
00a98864 1         8.3333
00a98869 1         8.3333
00a98b08 1         8.3333

 opannotate --search-dirs <src-dir> --source <executable>
cat /dev/oprofile/cpu_type
cat /dev/oprofile/0/count

コマンド	説明
check minor-num	ファイルシステムの簡単なチェックを実行します。
*cp fromto*	ファイルシステムをあるパーティションから別のパーティションにコピーします。from と to はパーティションのマイナー番号です。
help	利用可能なコマンドの一覧を表示します。
mklabel label	パーティションテーブル用のディスクラベルを作成します。
mkfs minor-numfile-system-type	タイプ file-system-type のファイルシステムを作成します。
mkpart part-typefs-typestart-mbend-mb	新しいファイルシステムを作成せずに、パーティションを作成します。
mkpartfs part-typefs-typestart-mbend-mb	パーティションを作成し、指定されたファイルシステムを作成します。
move minor-numstart-mbend-mb	パーティションを移動します。
name minor-numname	Mac と PC98 のディスクラベル用のみのパーティションに名前を付けます。
print	パーティションテーブルを表示します。
quit	parted を終了します。
rescuestart-mbend-mb	start-mb から end-mb へ、消失したパーティションを復旧します。
resize minor-numstart-mbend-mb	パーティションのサイズを start-mb から end-mb に変更します。
rm minor-num	パーティションを削除します。
select device	設定する別のデバイスを選択します。
set minor-numflagstate	パーティションにフラグを設定します。state はオンまたはオフのいずれかになります。

コマンド	Description
dumpconfig	アクティブな設定をダンプします。
formats	利用可能なメタデータ形式を一覧表示します。
help	ヘルプコマンドの表示
lvchange	論理ボリュームの属性の変更
lvcreate	論理ボリュームを作成します。
lvdisplay	論理ボリュームに関する情報を表示します。
lvextend	論理ボリュームに領域を追加する
lvmchange	デバイスマッパーの使用により、このコマンドは非推奨になっています。
lvmdiskscan	物理ボリュームとして使用できるデバイスを一覧表示します。
lvmsadc	アクティビティーデータの収集
lvmsar	Create activity report
lvreduce	論理ボリュームのサイズ縮小
lvremove	システムから論理ボリュームを削除する
lvrename	論理ボリュームの名前変更
lvresize	論理ボリュームのサイズ変更
lvs	論理ボリュームに関する情報を表示する
lvscan	すべてのボリュームグループの論理ボリュームを一覧表示します。
pvchange	物理ボリュームの属性の変更
pvcreate	LVM で使用する物理ボリュームの初期化
pvdata	物理ボリュームのディスク上のメタデータを表示します。
pvdisplay	物理ボリュームの各種属性の表示
pvmove	エクステントをある物理ボリュームから別の物理ボリュームに移動する
pvremove	物理ボリュームから LVM ラベルを削除する
pvresize	ボリュームグループにより使用されている物理ボリュームのサイズ変更
pvs	物理ボリュームに関する情報の表示
pvscan	物理ボリュームの一覧を表示します。
segtypes	利用可能なセグメントタイプの一覧を表示します。
vgcfgbackup	バックアップのボリュームグループの設定
vgcfgrestore	ボリュームグループ設定の復元
vgchange	ボリュームグループ属性の変更
vgck	ボリュームグループの一貫性の確認
vgconvert	ボリュームグループのメタデータ形式の変更
vgcreate	ボリュームグループの作成
vgdisplay	ボリュームグループ情報の表示
vgexport	システムからボリュームグループの登録解除
vgextend	ボリュームグループへの物理ボリュームの追加
vgimport	エクスポートしたボリュームグループをシステムに登録します。
vgmerge	ボリュームグループのマージ
vgmknodes	ボリュームグループデバイス用の特殊ファイルを /dev/ に作成します。
vgreduce	ボリュームグループから物理ボリュームの削除
vgremove	ボリュームグループの削除
vgrename	ボリュームグループの名前変更
vgs	ボリュームグループに関する情報を表示します。
vgscan	すべてのボリュームグループの検索
vgsplit	物理ボリュームを新しいボリュームグループに移動
version	ソフトウェアとドライバーのバージョン情報を表示します。

オプション	説明
`-c`	アーカイブファイルを作成します。
`-n`	ファイルを抽出しません。`-x` と併用すると、ファイルが行う抽出を表示します。
`-r`	アーカイブ内のファイルを入れ替えます。パスとファイル名が同じファイルが置き換えられ、アーカイブファイルの末尾に書き込まれます。
`-t`	アーカイブファイルのコンテンツを表示します。
`-u`	アーカイブファイルを更新します。アーカイブにファイルが存在しない場合や、アーカイブ内の同じ名前のファイルよりも新しい場合は、そのファイルがアーカイブの末尾に書き込まれます。このオプションは、アーカイブがファイルであるか、またはバックスペース可能な非ブロックテープの場合にのみ機能します。
`-x`	アーカイブからファイルを抽出します。`-U` と併用すると、アーカイブ内のファイルがファイルシステムにあるファイルよりも古い場合、そのファイルは抽出されません。
`-help`	最も重要なオプションを表示します。
`-xhelp`	最も重要ではないオプションを表示します。
`-/`	アーカイブからファイルを抽出する際に、ファイル名から先頭のスラッシュを削除します。デフォルトでは、ファイルの抽出時にストライプ化されます。
`-acl`	作成時または抽出時に、ファイルおよびディレクトリーに関連付けられた ACL をアーカイブまたは復元します。

パッケージ名	任意？
`httpd`	いいえ
`mod_ssl`	いいえ
`openssl`	いいえ
`httpd-devel`	はい
`openssh`	はい
`openssh-askpass`	はい
`openssh-askpass-gnome`	はい
`openssh-clients`	はい
`openssh-server`	はい
`openssl-devel`	はい
`stunnel`	はい

オプション	Description
--enableshadow	シャドウパスワードの有効化
--disableshadow	シャドウパスワードの無効化
--enablemd5	MD5 パスワードの有効化
--disablemd5	MD5 パスワードの無効化
--enablenis	NIS の有効化
--disablenis	NIS の無効化
--nisdomain=<domain>	NIS ドメインの指定
--nisserver=<server>	NIS サーバーを指定する
--enableldap	ユーザー情報の LDAP の有効化
--disableldap	ユーザー情報の LDAP の無効化
--enableldaptls	LDAP での TLS の使用の有効化
--disableldaptls	LDAP での TLS の使用の無効化
--enableldapauth	認証用の LDAP の有効化
--disableldapauth	認証用の LDAP の無効化
--ldapserver=<server>	LDAP サーバーを指定します。
--ldapbasedn=<dn>	LDAP ベース DN を指定します。
--enablekrb5	Kerberos の有効化
--disablekrb5	Kerberos の無効化
--krb5kdc=<kdc>	Kerberos KDC の指定
--krb5adminserver=<server>	Kerberos 管理サーバーの指定
--krb5realm=<realm>	Kerberos レルムの指定
--enablekrb5kdcdns	DNS を使用して Kerberos KDC を検索する
--disablekrb5kdcdns	DNS を使用して Kerberos KDC を検索する方法を無効にします。
--enablekrb5realmdns	DNS を使用して Kerberos レルムの検索を有効にします。
--disablekrb5realmdns	DNS を使用した Kerberos レルムの検索を無効にします。
--enablesmbauth	SMB の有効化
--disablesmbauth	SMB の無効化
--smbworkgroup=<workgroup>	SMB ワークグループの指定
--smbservers=<server>	SMB サーバーの指定
--enablewinbind	デフォルトでユーザー情報の winbind の有効化
--disablewinbind	デフォルトでは、ユーザー情報の winbind を無効にします。
--enablewinbindauth	デフォルトで認証用に winbindauth を有効にする
--disablewinbindauth	デフォルトで認証用に winbindauth を無効にする
--smbsecurity=<user\|server\|domain\|ads>	Samba および winbind に使用するセキュリティーモード
--smbrealm=<STRING>	security=adsの場合に Samba および winbind のデフォルトレルム
--smbidmapuid=<lowest-highest>	UID 範囲 winbind がドメインまたは ADS ユーザーに割り当てる
--smbidmapgid=<lowest-highest>	GID 範囲 winbind がドメインまたは ADS ユーザーに割り当てる
--winbindseparator=<\>	winbindusedefaultdomain が有効になっていない場合に winbind ユーザー名のドメイン部分とユーザー部分を分離するために使用される文字
--winbindtemplatehomedir=</home/%D/%U>	winbind ユーザーがホームとして持つディレクトリー
--winbindtemplateprimarygroup=<nobody>	winbind ユーザーがプライマリーグループとして持つグループ
--winbindtemplateshell=</bin/false>	winbind ユーザーがデフォルトのログインシェルとして使用するシェル
--enablewinbindusedefaultdomain	ユーザー名にドメインのないユーザーがドメインユーザーであることを仮定するように winbind を設定します。
--disablewinbindusedefaultdomain	ユーザー名にドメインのないユーザーがドメインユーザーではないことを仮定するように winbind を設定します。
--winbindjoin=<Administrator>	winbind ドメインまたは ADS レルムをこの管理者として参加させます。
--enablewins	ホスト名の解決に WINS を有効にする
--disablewins	ホスト名の解決の WINS の無効化
--enablehesiod	Hesiod の有効化
--disablehesiod	Hesiod の無効化
--hesiodlhs=<lhs>	Hesiod LHS を指定します。
--hesiodrhs=<rhs>	Hesiod RHS を指定します。
--enablecache	nscdの有効化
--disablecache	Disable nscd
--nostart	ポートマップが設定されている場合でも、ポートマップ、ypbind サービス、または nscd サービスを開始または停止しないでください。
--kickstart	ユーザーインターフェースは表示しません。
--probe	プローブおよびネットワークのデフォルトの表示

オプション	Description
`-c` '<comment>'	& lt;comment&gt; は任意の文字列に置き換えることができます。このオプションは、通常、ユーザーの氏名を指定するのに使用されます。
`-d` &lt ;home-dir>	デフォルトの /home/ < `username> / の代わりに使用するホーム`ディレクトリー
`-e` <date>	YYYY-MM-DD 形式でアカウントを無効にする日付
`-f` <days>	パスワードが失効してからアカウントが無効になるまでの日数です。`0` を指定すると、パスワードが失効した直後にアカウントが無効になります。`-1` を指定すると、パスワードが失効してもアカウントは無効になりません。
`-g` <group-name>	ユーザーのデフォルトグループ用のグループ名またはグループ番号。グループは、ここで指定するよりも前に作成されている必要があります。
`-G` <group-list>	ユーザーがメンバーとなっている追加（デフォルト）のグループ名またはグループ番号の一覧（コンマで区切られた）。グループは、ここで指定する前に作成しておく必要があります。
`-m`	ホームディレクトリーがない場合は、これを作成します。
`-M`	ホームディレクトリーを作成しません。
`-n`	ユーザー用のユーザープライベートグループを作成しません。
`-r`
`-p` <password>
`-s`
`-u` <uid>

オプション	Description

`-M` <days>	このオプションで指定した日数と、`-d` オプションで指定した日数を足した日数が、現在の日数より少ない場合、ユーザーはアカウントを使用する前にパスワードを変更する必要があります。
`-d` <days>
`-I` <days>	パスワードの有効期限後、アカウントをロックするまでの非アクティブ日数を指定します。
`-E` <date>	アカウントがロックされる日付を YYYY-MM-DD のフォーマットで指定します。日付の代わりに、1970 年 1 月 1 日からの日数を使うこともできます。
`-W` <days>	パスワードの有効期限の何日前にユーザーに警告を発するかを指定します。

User	UID	GID		シェル
root	0	0	`/root`	/bin/bash
	1	1	`/bin`	/sbin/nologin
daemon	2	2	`/sbin`	/sbin/nologin
adm	3	4	`/var/adm`	/sbin/nologin
lp	4	7	`/var/spool/lpd`	/sbin/nologin
sync	5	0	`/sbin`	`/bin/sync`
shutdown	6	0	`/sbin`	`/sbin/shutdown`
halt	7	0	`/sbin`	`/sbin/halt`
mail	8	12	`/var/spool/mail`	/sbin/nologin
news	9	13	`/etc/news`
uucp	10	14	`/var/spool/uucp`	/sbin/nologin
operator	11	0	`/root`	/sbin/nologin
	12	100	`/usr/games`	/sbin/nologin
	13	30	`/var/gopher`	/sbin/nologin
ftp	14	50	`/var/ftp`	/sbin/nologin
nobody	99	99	`/`	/sbin/nologin
rpm	37	37	`/var/lib/rpm`	/sbin/nologin
vcsa	69	69	`/dev`	/sbin/nologin
dbus	81	81	`/`	/sbin/nologin
ntp	38	38	`/etc/ntp`	/sbin/nologin
	39	39	`/var/lib/canna`	/sbin/nologin
nscd	28	28	`/`	/sbin/nologin
rpc	32	32	`/`	/sbin/nologin
postfix	89	89	`/var/spool/postfix`	/sbin/nologin
mailman	41	41	`/var/mailman`	/sbin/nologin
named	25	25	`/var/named`	/bin/false
amanda	33	6	`var/lib/amanda/`	/bin/bash
postgres	26	26	`/var/lib/pgsql`	/bin/bash
exim	93	93	`/var/spool/exim`	/sbin/nologin
sshd	74	74	`/var/empty/sshd`	/sbin/nologin
rpcuser	29	29	`/var/lib/nfs`	/sbin/nologin
nsfnobody	65534	65534	`/var/lib/nfs`	`/sbin/nologin`
pvm	24	24	`/usr/share/pvm3`	/bin/bash
apache	48	48	`/var/www`	/sbin/nologin
xfs	43	43	`/etc/X11/fs`	/sbin/nologin
gdm	42	42	`/var/gdm`	/sbin/nologin
htt	100	101	`/usr/lib/im`	/sbin/nologin
mysql	27	27	`/var/lib/mysql`	/bin/bash
webalizer	67	67	`/var/www/usage`	/sbin/nologin
	47	47	`/var/spool/mqueue`	/sbin/nologin
smmsp	51	51	`/var/spool/mqueue`	/sbin/nologin
squid	23	23	`/var/spool/squid`	`/sbin/nologin`
ldap	55	55	`/var/lib/ldap`	/bin/false
netdump	34	34	`/var/crash/`	/bin/bash
pcap	77	77	`/var/arpwatch`	/sbin/nologin
	95	95	`/`	/bin/false
radvd	75	75	`/`	/sbin/nologin
quagga	92	92	`/var/run/quagga`	/sbin/login
	49	49	`/var/lib/wnn`	/sbin/nologin
dovecot	97	97	`/usr/libexec/dovecot`	/sbin/nologin

オプション	Description
`-f`	プロンプトで指定する代わりに、ファイルからコマンドまたはシェルスクリプトを読み取ります。
`-m`	ジョブが完了したらユーザーにメールを送信します。
`-v`	ジョブが実行される時間を表示します。

コマンド	Description
`スペース`	表示を即時にリフレッシュします。
`h`	ヘルプ画面の表示
`k`	プロセスを強制終了します。プロセス ID およびプロセスに送信するシグナルがプロンプトされます。
`-n`	表示されるプロセス数を変更します。番号を入力するようプロンプトされます。
`u`	ユーザー別に並べ替えます。
`M`	メモリー使用量で並べ替えます。
`%P`	CPU 使用率で並べ替えます。

コマンド	Description
op_help	システムプロセッサーで使用可能なイベントとその簡単な説明を表示します。
op_import	サンプルデータベースファイルをシステム用に外部のバイナリー形式からネイティブの形式に変換します。異なるアーキテクチャーからのサンプルデータベースを解析する場合にのみこのオプションを使用してください。
opannotate	アプリケーションがデバッグシンボルでコンパイルされている場合は、実行可能ファイルのアノテーション付きソースを作成します。詳細は、「opannotateの使用」を参照してください。
opcontrol	収集されるデータを設定します。詳細は、「OProfile の設定」を参照してください。
opreport	プロファイリングデータを取得します。詳細は、「opreportの使用」を参照してください。
oprofiled	デーモンとして実行して定期的にサンプルデータをディスクに書き込みます。

プロセッサー	cpu_type	カウンターの数
Pentium Pro	i386/ppro	2
Pentium II	i386/pii	2
Pentium336	i386/piii	2
Pentium 4(hy-hyper- thread)	i386/p4	8
Pentium 4（ハイパースレッド）	i386/p4-ht	4
Athlon	i386/athlon	4
AMD64	x86-64/hammer	4
pidgin	ia64/itanium	4
Itanium 2	ia64/itanium2	4
TIMER_INT	timer	1
IBM eServer iSeries and pSeries	timer	1
	ppc64/power4	8
	ppc64/power5	6
	ppc64/970	8
IBM eServer S/390 および S/390x	timer	1
IBM eServer zSeries	timer	1

プロセッサー	カウンターのデフォルトイベント	Description
Pentium Pro、Pentium II、Pentium II、Athlon、AMD64	CPU_CLK_UNHALTED	プロセッサーのクロックが停止されていない
Pentium 4（HT および非 HT）	GLOBAL_POWER_EVENTS	プロセッサーが停止していない時間
Itanium 2	CPU_CYCLES	CPU ライフサイクル
TIMER_INT	（なし）	各タイマー割り込みの例
ppc64/power4	サイクル	プロセッサーサイクル
ppc64/power5	サイクル	プロセッサーサイクル
ppc64/970	サイクル	プロセッサーサイクル

システム管理ガイド

For Red Hat Enterprise Linux 4

はじめに

1. この手動の変更

2. 本書の表記慣例

2.1. 誤字規則

2.2. 引用規則

2.3. 注記および警告

3. 詳細情報

3.1. フィードバックをお寄せください

パート I. インストール関連情報

第1章 キックスタートを使ったインストール

1.1. キックスタートを使ったインストールとは

1.2. キックスタートを使ったインストールの実行方法

1.3. キックスタートファイルの作成

1.4. キックスタートオプション

1.4.1. 高度なパーティション設定の例

1.5. パッケージの選択

1.6. インストール前のスクリプト

1.6.1. 例

1.7. インストール後のスクリプト

1.7.1. 例

1.8. キックスタートファイルの準備

1.8.1. キックスタートブートメディアの作成

1.8.2. ネットワーク上でキックスタートファイルの準備

1.9. インストールツリーを利用可能にする

1.10. キックスタートインストールの開始

第2章 Kickstart Configurator

2.1. 基本設定

2.2. インストール方法

2.3. ブートローダーのオプション

2.4. パーティション情報

2.4.1. パーティションの作成

2.4.1.1. ソフトウェア RAID パーティションの作成

2.5. Network Configuration

2.6. 認証

2.7. ファイアウォールの設定

2.7.1. SELinux の設定

2.8. 設定の表示

2.8.1. 全般

2.8.2. ビデオカード

2.8.3. Monitor

2.9. パッケージの選択

2.10. インストール前のスクリプト

2.11. インストール後のスクリプト

2.11.1. chroot 環境

2.11.2. インタープリターの使用

2.12. ファイルの保存

第3章 PXE ネットワークインストール

3.1. ネットワークサーバーの設定

3.2. PXE ブート設定

3.2.1. コマンドラインからの設定

3.3. PXE ホストの追加

3.3.1. コマンドラインからの設定

3.4. カスタムブートメッセージの追加

3.5. PXE インストールの実行

第4章 ディスクレス環境

4.1. NFS サーバーの設定

4.2. ディスクレス環境の設定の完了

4.3. ホストの追加

4.4. ホストの起動

第5章 基本的なシステムの復元

5.1. 一般的な問題

5.1.1. Red Hat Enterprise Linux で起動できない

5.1.2. ハードウェア/ソフトウェアの問題

5.1.3. root パスワード

5.2. レスキューモードでの起動

5.2.1. ブートローダーの再インストール

5.3. シングルユーザーモードで起動

5.4. 緊急モードでのブート

パート II. ファイルシステム

第6章 Ext3 ファイルシステム。

6.1. ext3 の機能

6.2. Ext3 ファイルシステムの作成

6.3. ext3 ファイルシステムへの変換

6.4. ext2 ファイルシステムに戻す

第7章 論理ボリュームマネージャー (LVM)

7.1. LVM とは

7.2. LVM2 とは

7.3. 関連情報

第1章キックスタートを使ったインストール

第4章ディスクレス環境

第5章基本的なシステムの復元

第7章論理ボリュームマネージャー (LVM)

第10章ソフトウェア RAID の設定

第12章ディスクストレージの管理

12.1.2.5. `/etc/fstab` への追加

第13章ディスククォータの実装

第14章アクセス制御リスト