システム管理ガイド

『**カーネルモジュール**』の更新および『**カーネルの**』章の手動更新

books        Desktop   documentation  drafts  mss    photos   stuff  svn
books_tests  Desktop1  downloads      images  notes  scripts  svgs
static int kvm_vm_ioctl_deassign_device(struct kvm *kvm,
                 struct kvm_assigned_pci_dev *assigned_dev)
{
         int r = 0;
         struct kvm_assigned_dev_kernel *match;

         mutex_lock(&kvm->lock);

         match = kvm_find_assigned_dev(&kvm->arch.assigned_dev_head,
                                       assigned_dev->assigned_dev_id);
         if (!match) {
                 printk(KERN_INFO "%s: device hasn't been assigned before, "
                   "so cannot be deassigned\n", __func__);
                 r = -EINVAL;
                 goto out;
         }

         kvm_deassign_device(kvm, match);

         kvm_free_assigned_device(kvm, match);

out:
         mutex_unlock(&kvm->lock);
         return r;
}
rh-sag

ignoredisk --drives=drive1,drive2,...

bootloader --location=mbr --append="hdd=ide-scsi ide=nodma"
bootloader --driveorder=sda,hda
clearpart --drives=hda,hdb --all
device <type><moduleName> --opts=<options>
driverdisk <partition> [--type=<fstype>]

driverdisk --source=ftp://path/to/dd.imgdriverdisk --source=http://path/to/dd.imgdriverdisk --source=nfs:host:/path/to/img
firewall --enabled|--disabled [--trust=] <device> [--port=]

harddrive --partition=hdb2 --dir=/tmp/install-tree

nfs --server=nfsserver.example.com --dir=/tmp/install-tree

url --url http://<server>/<dir>
url --url ftp://<username>:<password>@<server>/<dir>
be-latin1, bg, br-abnt2, cf, cz-lat2, cz-us-qwertz, de,
de-latin1, de-latin1-nodeadkeys, dk, dk-latin1, dvorak, es, et,
fi, fi-latin1, fr, fr-latin0, fr-latin1, fr-pc, fr_CH, fr_CH-latin1,
gr, hu, hu101, is-latin1, it, it-ibm, it2, jp106, la-latin1, mk-utf,
no, no-latin1, pl, pt-latin1, ro_win, ru, ru-cp1251, ru-ms, ru1, ru2, 
ru_win, sg, sg-latin1, sk-qwerty, slovene, speakup, 
speakup-lt, sv-latin1, sg, sg-latin1, sk-querty, slovene, trq, ua, 
uk, us, us-acentos

lang en_US
langsupport fr_FR
 langsupport --default=en_US fr_FR 
logvol <mntpoint> --vgname=<name> --size=<size> --name=<name><options>
 part pv.01 --size 3000 volgroup myvg pv.01 logvol / --vgname=myvg --size=2000 --name=rootvol 
alpsps/2, ascii, asciips/2, atibm, generic, generic3, genericps/2, 
generic3ps/2, genericwheelps/2, genericusb, generic3usb, genericwheelusb, 
geniusnm, geniusnmps/2, geniusprops/2, geniusscrollps/2, geniusscrollps/2+, 
thinking, thinkingps/2, logitech, logitechcc, logibm, logimman, 
logimmanps/2, logimman+, logimman+ps/2, logimmusb, microsoft, msnew, 
msintelli, msintellips/2, msintelliusb, msbm, mousesystems, mmseries, 
mmhittab, sun, none

network --bootproto=dhcp

network --bootproto=bootp

network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 \
--gateway=10.0.2.254 --nameserver=10.0.2.1

network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 \
										--gateway=10.0.2.254 --nameserver 192.168.2.1,192.168.3.1

network --bootproto=dhcp --device=eth0

swap --recommended
partition /home --onpart=hda1
 raid <mntpoint> --level=<level> --device=<mddevice><partitions*>
part raid.01 --size=60 --ondisk=sda
part raid.02 --size=60 --ondisk=sdb
part raid.03 --size=60 --ondisk=sdc

part swap --size=128 --ondisk=sda 
part swap --size=128 --ondisk=sdb 
part swap --size=128 --ondisk=sdc

part raid.11 --size=1 --grow --ondisk=sda 
part raid.12 --size=1 --grow --ondisk=sdb 
part raid.13 --size=1 --grow --ondisk=sdc

raid / --level=1 --device=md0 raid.01 raid.02 raid.03 
raid /usr --level=5 --device=md1 raid.11 raid.12 raid.13

 rootpw [--iscrypted] <password>
 timezone [--utc] <timezone>
volgroup <name><partition><options>
 part pv.01 --size 3000 volgroup myvg pv.01 logvol / --vgname=myvg --size=2000 --name=rootvol 
zerombr yes
clearpart --drives=hda,hdc --initlabel

# Raid 1 IDE config
part raid.11    --size 1000     --asprimary     --ondrive=hda
part raid.12    --size 1000     --asprimary     --ondrive=hda
part raid.13    --size 2000     --asprimary     --ondrive=hda
part raid.14    --size 8000                     --ondrive=hda
part raid.15    --size 1 --grow                 --ondrive=hda

part raid.21    --size 1000     --asprimary     --ondrive=hdc
part raid.22    --size 1000     --asprimary     --ondrive=hdc
part raid.23    --size 2000     --asprimary     --ondrive=hdc
part raid.24    --size 8000                     --ondrive=hdc
part raid.25    --size 1 --grow                 --ondrive=hdc

# You can add --spares=x 
raid /          --fstype ext3 --device md0 --level=RAID1 raid.11 raid.21
raid /safe      --fstype ext3 --device md1 --level=RAID1 raid.12 raid.22
raid swap       --fstype swap --device md2 --level=RAID1 raid.13 raid.23
raid /usr       --fstype ext3 --device md3 --level=RAID1 raid.14 raid.24
raid pv.01      --fstype ext3 --device md4 --level=RAID1 raid.15 raid.25

# LVM configuration so that we can resize /var and /usr/local later
volgroup sysvg pv.01    
logvol /var             --vgname=sysvg  --size=8000     --name=var
logvol /var/freespace   --vgname=sysvg  --size=8000     --name=freespacetouse
logvol /usr/local       --vgname=sysvg  --size=1 --grow --name=usrlocal

 %packages @ X Window System @ GNOME Desktop Environment @ Graphical Internet @ Sound and Video dhcp 
-autofs

%packages --resolvedeps

%packages --ignoredeps

%packages --ignoremissing

%pre

#!/bin/sh

hds=""
mymedia=""

for file in /proc/ide/h*
do
  mymedia=`cat $file/media`
  if [ $mymedia == "disk" ] ; then
      hds="$hds `basename $file`"
  fi
done

set $hds
numhd=`echo $#`

drive1=`echo $hds | cut -d' ' -f1`
drive2=`echo $hds | cut -d' ' -f2`

#Write out partition scheme based on whether there are 1 or 2 hard drives

if [ $numhd == "2" ] ; then
  #2 drives
  echo "#partitioning scheme generated in %pre for 2 drives" > /tmp/part-include
  echo "clearpart --all" >> /tmp/part-include
  echo "part /boot --fstype ext3 --size 75 --ondisk hda" >> /tmp/part-include
  echo "part / --fstype ext3 --size 1 --grow --ondisk hda" >> /tmp/part-include
  echo "part swap --recommended --ondisk $drive1" >> /tmp/part-include
  echo "part /home --fstype ext3 --size 1 --grow --ondisk hdb" >> /tmp/part-include
else
  #1 drive
  echo "#partitioning scheme generated in %pre for 1 drive" > /tmp/part-include
  echo "clearpart --all" >> /tmp/part-include
  echo "part /boot --fstype ext3 --size 75" >> /tmp/part-includ
  echo "part swap --recommended" >> /tmp/part-include
  echo "part / --fstype ext3 --size 2048" >> /tmp/part-include
  echo "part /home --fstype ext3 --size 2048 --grow" >> /tmp/part-include
fi

%include /tmp/part-include
%post --nochroot
cp /etc/resolv.conf /mnt/sysimage/etc/resolv.conf

 /sbin/chkconfig --level 345 telnet off /sbin/chkconfig --level 345 finger off /sbin/chkconfig --level 345 lpd off /sbin/chkconfig --level 345 httpd on 
 mkdir /mnt/temp mount -o nolock 10.10.0.2:/usr/new-machines /mnt/temp open -s -w -- /mnt/temp/runme umount /mnt/temp 
 /usr/sbin/useradd bob /usr/bin/chfn -f "Bob Smith" bob /usr/sbin/usermod -p 'kjdf$04930FTH/ ' bob 
 dd if=diskboot.img of=/dev/sda bs=1M 
filename"/usr/new-machine/kickstart/";
next-server blarg.redhat.com;
<ip-addr>-kickstart
linux ks=hd:fd0:/ks.cfg
linux ks=floppy dd
linux ks=cdrom:/ks.cfg
 echo "Hackers will be punished!" > /etc/motd 
 echo "Hackers will be punished!" > /mnt/sysimage/etc/motd 
pxeos -a -i "<description>" -p <NFS|HTTP|FTP> -D 0 -s client.example.com \ -L <net-location> -k <kernel> -K <kickstart><os-identifer>
 -A 0 -u <username> -p <password>
 pxeboot -a -K <kickstart> -O <os-identifier> -r <value><host>
 mkdir -p /diskless/i386/RHEL4-AS/ 
 mkdir -p /diskless/i386/RHEL4-AS/root/ 
 rsync -a -e ssh installed-system.example.com:/ /diskless/i386/RHEL4-AS/root/ 
/diskless/i386/RHEL4-AS/root/     *(ro,sync,no_root_squash)
/diskless/i386/RHEL4-AS/snapshot/ *(rw,sync,no_root_squash)

 service nfs start 
 service nfs reload 
linux rescue
sh-3.00b#
chroot /mnt/sysimage
mount -t ext3 /dev/mapper/VolGroup00-LogVol02 /foo
fdisk -l
pvdisplay
vgdisplay
lvdisplay
/sbin/tune2fs -j <file_system>
 /dev/mapper/VolGroup00-LogVol02 
umount /dev/mapper/VolGroup00-LogVol02
 /sbin/tune2fs -O ^has_journal /dev/mapper/VolGroup00-LogVol02
/sbin/e2fsck -y /dev/mapper/VolGroup00-LogVol02
mount -t ext2 /dev/mapper/VolGroup00-LogVol02/mount/point
rm -f .journal
 # swapoff -v /dev/VolGroup00/LogVol01 
 # lvm lvresize /dev/VolGroup00/LogVol01 -L +256M 
 # mkswap /dev/VolGroup00/LogVol01 
 # swapon -va 
 # cat /proc/swaps # free 
 # lvm lvcreate VolGroup00 -n LogVol02 -L 256M 
 # mkswap /dev/VolGroup00/LogVol02 
 /dev/VolGroup00/LogVol02 swap swap defaults 0 0 
 # swapon -va 
 # cat /proc/swaps # free 
dd if=/dev/zero of=/swapfile bs=1024 count=65536
mkswap /swapfile
swapon /swapfile
/swapfile          swap            swap    defaults        0 0

 # swapoff -v /dev/VolGroup00/LogVol01 
 # lvm lvreduce /dev/VolGroup00/LogVol01 -L -512M 
 # mkswap /dev/VolGroup00/LogVol01 
 # swapon -va 
 # cat /proc/swaps # free 
 # swapoff -v /dev/VolGroup00/LogVol02 
 # lvm lvremove /dev/VolGroup00/LogVol02 
 /dev/VolGroup00/LogVol02 swap swap defaults 0 0 
 # cat /proc/swaps # free 
 # swapoff -v /swapfile 
 # rm /swapfile 
print
Disk geometry for /dev/sda: 0.000-8678.789 megabytes
Disk label type: msdos
Minor    Start       End     Type      Filesystem  Flags
1          0.031    101.975  primary   ext3        boot
2        101.975   5098.754  primary   ext3
3       5098.755   6361.677  primary   linux-swap
4       6361.677   8675.727  extended
5       6361.708   7357.895  logical   ext3

Disk geometry for /dev/hda: 0.000-9765.492 megabytes
Disk label type: msdos
Minor    Start       End     Type      Filesystem  Flags
1          0.031    101.975  primary   ext3        boot
2        101.975    611.850  primary   linux-swap  
3        611.851    760.891  primary   ext3        
4        760.891   9758.232  extended              lba
5        760.922   9758.232  logical   ext3

parted /dev/sda
print
mkpart primary ext3 1024 2048
cat /proc/partitions
/sbin/mkfs -t ext3 /dev/sda6
e2label /dev/sda6 /work
mkdir /work
LABEL=/work           /work                 ext3    defaults        1 2

mount /work
parted /dev/sda
print
rm 3
cat /proc/partitions
parted /dev/sda
print
resize 3 1024 2048
/dev/VolGroup00/LogVol00 /         ext3    defaults        1 1
LABEL=/boot              /boot     ext3    defaults        1 2
none                     /dev/pts  devpts  gid=5,mode=620  0 0
none                     /dev/shm  tmpfs   defaults        0 0
none                     /proc     proc    defaults        0 0
none                     /sys      sysfs   defaults        0 0
/dev/VolGroup00/LogVol02 /home     ext3    defaults,usrquota,grpquota  1 2
/dev/VolGroup00/LogVol01 swap      swap    defaults        0 0
.
.
.

quotacheck -cug /home
quotacheck -avug
 edquota username
Disk quotas for user testuser (uid 501):
  Filesystem                blocks     soft     hard    inodes   soft   hard
  /dev/VolGroup00/LogVol02  440436        0        0     37418      0      0

Disk quotas for user testuser (uid 501):
  Filesystem                blocks     soft     hard   inodes   soft   hard
  /dev/VolGroup00/LogVol02  440436   500000   550000    37418      0      0

quota testuser
 edquota -g devel 
Disk quotas for group devel (gid 505):
  Filesystem                blocks    soft     hard    inodes    soft    hard
  /dev/VolGroup00/LogVol02  440400       0        0     37418       0       0

quota -g devel
 edquota -t 
Grace period before enforcing soft limits for users:
Time units may be: days, hours, minutes, or seconds
  Filesystem                       Block grace period  Inode grace period
  /dev/mapper/VolGroup00-LogVol02       7days                7days

quotaoff -vaug
quotaon -vaug
quotaon -vug /home
*** Report for user quotas on device /dev/mapper/VolGroup00-LogVol02
Block grace time: 7days; Inode grace time: 7days
                        Block limits                File limits
User            used    soft    hard  grace    used  soft  hard  grace
----------------------------------------------------------------------
root      --      36       0       0              4     0     0
kristin   --     540       0       0            125     0     0
testuser  --  440400  500000  550000          37418     0     0

repquota -a
quotacheck -avug
 mount -t ext3 -o acl <device-name><partition>
 mount -t ext3 -o acl /dev/VolGroup00/LogVol02 /work 
LABEL=/work      /work       ext3    acl        1 2

 setfacl -m <rules><files>
setfacl -m u:andrius:rw /project/somefile
 setfacl -x <rules><files>
setfacl -x u:500 /project/somefile
setfacl -m d:o:rx /share
getfacl <filename>
# file: file
# owner: andrius
# group: andrius
user::rw-
user:smoore:r--
group::r--
mask::r--
other::r--

# file: file
# owner: andrius
# group: andrius
user::rw-
user:smoore:r--
group::r--
mask::r--
other::r--
default:user::rwx
default:user:andrius:rwx
default:group::r-x
default:mask::rwx
default:other::r-x

tune2fs -l <filesystem-device>
rpm -Uvh foo-1.0-1.i386.rpm
Preparing...                ########################################### [100%]
   1:foo                    ########################################### [100%]

error: V3 DSA signature: BAD, key ID 0352860f

error: Header V3 DSA signature: BAD, key ID 0352860f

warning: V3 DSA signature: NOKEY, key ID 0352860f

Preparing...                ########################################### [100%]
package foo-1.0-1 is already installed

rpm -ivh --replacepkgs foo-1.0-1.i386.rpm
Preparing...                ########################################### [100%]
file /usr/bin/foo from install of foo-1.0-1 conflicts with file from package bar-2.0.20

rpm -ivh --replacefiles foo-1.0-1.i386.rpm
error: Failed dependencies:
        bar.so.2 is needed by foo-1.0-1
    Suggested resolutions:
        bar-2.0.20-3.i386.rpm

rpm -ivh foo-1.0-1.i386.rpm bar-2.0.20-3.i386.rpm
Preparing...                ########################################### [100%]
   1:foo                    ########################################### [ 50%]
   2:bar                    ########################################### [100%]

rpm -q --redhatprovides bar.so.2
bar-2.0.20-3.i386.rpm

rpm -e foo
error: Failed dependencies:
        foo is needed by (installed) bar-2.0.20-3.i386.rpm

rpm -Uvh foo-2.0-1.i386.rpm
saving /etc/foo.conf as /etc/foo.conf.rpmsave

package foo-2.0-1 (which is newer than foo-1.0-1) is already installed

rpm -Uvh --oldpackage foo-1.0-1.i386.rpm
rpm -Fvh foo-1.2-1.i386.rpm
rpm -Fvh *.rpm
foo-2.0-1

rpm -Vf /usr/bin/vim
rpm -Va
rpm -Vp foo-1.0-1.i386.rpm
rpm -K --nosignature <rpm-file>
rpm --import /usr/share/rhn/RPM-GPG-KEY
rpm -qa gpg-pubkey*
gpg-pubkey-db42a60e-37ea5438

rpm -qi gpg-pubkey-db42a60e-37ea5438
rpm -K <rpm-file>
rpm -Va
rpm -qf /usr/bin/ggv
ggv-2.6.0-2

rpm -Vf /usr/bin/paste
rpm -qdf /usr/bin/free
/usr/share/doc/procps-3.2.3/BUGS
/usr/share/doc/procps-3.2.3/FAQ
/usr/share/doc/procps-3.2.3/NEWS
/usr/share/doc/procps-3.2.3/TODO
/usr/share/man/man1/free.1.gz
/usr/share/man/man1/pgrep.1.gz
/usr/share/man/man1/pkill.1.gz
/usr/share/man/man1/pmap.1.gz
/usr/share/man/man1/ps.1.gz
/usr/share/man/man1/skill.1.gz
/usr/share/man/man1/slabtop.1.gz
/usr/share/man/man1/snice.1.gz
/usr/share/man/man1/tload.1.gz
/usr/share/man/man1/top.1.gz
/usr/share/man/man1/uptime.1.gz
/usr/share/man/man1/w.1.gz
/usr/share/man/man1/watch.1.gz
/usr/share/man/man5/sysctl.conf.5.gz
/usr/share/man/man8/sysctl.8.gz
/usr/share/man/man8/vmstat.8.gz

rpm -qip crontabs-1.10-7.noarch.rpm
Name        : crontabs                     Relocations: (not relocatable)
Version     : 1.10                              Vendor: Red Hat, Inc
Release     : 7                             Build Date: Mon 20 Sep 2004 05:58:10 PM EDT
Install Date: (not installed)               Build Host: tweety.build.redhat.com
Group       : System Environment/Base       Source RPM: crontabs-1.10-7.src.rpm
Size        : 1004                             License: Public Domain
Signature   : DSA/SHA1, Wed 05 Jan 2005 06:05:25 PM EST, Key ID 219180cddb42a60e
Packager    : Red Hat, Inc <http://bugzilla.redhat.com/bugzilla>
Summary     : Root crontab files used to schedule the execution of programs.
Description :
The crontabs package contains root crontab files. Crontab is the
program used to install, uninstall, or list the tables used to drive the
cron daemon. The cron daemon checks the crontab files to see when
particular commands are scheduled to be executed. If commands are
scheduled, then it executes them.

rpm -qlp crontabs-1.10-5.noarch.rpm
/etc/cron.daily
/etc/cron.hourly
/etc/cron.monthly
/etc/cron.weekly
/etc/crontab
/usr/bin/run-parts

http://www.redhat.com/apps/activate/
http://www.redhat.com/docs/manuals/RHNetwork/
title Red Hat Enterprise Linux (2.6.9-5.EL)
         root (hd0,0)
	 kernel /vmlinuz-2.6.9-5.EL ro root=/dev/VolGroup00/LogVol00 rhgb quiet         
	 initrd /initrd-2.6.9-5.EL.img

title Red Hat Enterprise Linux (2.6.9-5.EL)
         root (hd0,0)
	 kernel /vmlinuz-2.6.9-5.EL ro root=/dev/VolGroup00/LogVol00 \ 
	 	netprofile=<profilename> \ 	  rhgb quiet         
	 initrd /initrd-2.6.9-5.EL.img

system-config-network-cmd --profile <profilename> --activate
eth0      Link encap:Ethernet  
	HWaddr 00:A0:CC:60:B7:G4
	inet addr:192.168.100.5  Bcast:192.168.100.255  Mask:255.255.255.0           
	UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           
	RX packets:161930 errors:1 dropped:0 overruns:0 frame:0           
	TX packets:244570 errors:0 dropped:0 overruns:0 carrier:0           
	collisions:475 txqueuelen:100           
	RX bytes:55075551 (52.5 Mb)  TX bytes:178108895 (169.8 Mb)           
	Interrupt:10 Base address:0x9000  eth0:1    Link encap:Ethernet  HWaddr 00:A0:CC:60:B7:G4           
	inet addr:192.168.100.42  Bcast:192.168.100.255  Mask:255.255.255.0           
	UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1           
	Interrupt:10 Base address:0x9000  lo        
	Link encap:Local Loopback           
	inet addr:127.0.0.1  Mask:255.0.0.0           
	UP LOOPBACK RUNNING  MTU:16436  Metric:1           
	RX packets:5998 errors:0 dropped:0 overruns:0 frame:0           
	TX packets:5998 errors:0 dropped:0 overruns:0 carrier:0           
	collisions:0 txqueuelen:0           
	RX bytes:1627579 (1.5 Mb)  TX bytes:1627579 (1.5 Mb)

system-config-network-cmd -e > /tmp/network-config
system-config-network-cmd -i -c -f /tmp/network-config
[root@myServer ~] # system-config-selinux

[root@myServer ~] # service iptables restart

[root@myServer ~] # chkconfig --level 345 iptables on

[root@myServer ~] # service ipchains stop
[root@myServer ~] # chkconfig --level 345 ipchains off

[root@myServer ~] # service iptables start

[root@myServer ~] # chkconfig --level 345 iptables on

[root@myServer ~ ] # iptables -A <chain> -j <target>
[root@myServer ~ ] # iptables -P INPUT DROP
[root@myServer ~ ] # iptables -P OUTPUT DROP

[root@myServer ~ ] # iptables -P FORWARD DROP

[root@myServer ~ ] # service iptables save

[root@myServer ~ ] # iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

[root@myServer ~ ] # iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

[root@myServer ~ ] # iptables -I INPUT 1 -i lo -p all -j ACCEPT

[root@myServer ~ ] # iptables -A INPUT -p tcp --dport 22 -j ACCEPT
[root@myServer ~ ] # iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

[root@myServer ~ ] # iptables -A FORWARD -i eth1 -j ACCEPT
[root@myServer ~ ] # iptables -A FORWARD -o eth1 -j ACCEPT

[root@myServer ~ ] # sysctl -w net.ipv4.ip_forward=1

net.ipv4.ip_forward = 0

net.ipv4.ip_forward = 1

[root@myServer ~ ] # sysctl -p /etc/sysctl.conf

[root@myServer ~ ] # iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[root@myServer ~ ] # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.31.0.23:80

[root@myServer ~ ] # iptables -A FORWARD -i eth0 -p tcp --dport 80 -d 172.31.0.23 -j ACCEPT

[root@myServer ~ ] # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 10.0.4.2:80

[root@myServer ~ ] # iptables -A OUTPUT -o eth0 -p tcp --dport 31337 --sport 31337 -j DROP
[root@myServer ~ ] # iptables -A FORWARD -o eth0 -p tcp --dport 31337 --sport 31337 -j DROP

[root@myServer ~ ] # iptables -A FORWARD -s 192.168.1.0/24 -i eth0 -j DROP

[root@myServer ~ ] # iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

[root@myServer ~ ] # ip6tables -A INPUT -i eth0 -p tcp -s 3ffe:ffff:100::1/128 --dport 22 -j ACCEPT

id:5:initdefault:

finger          on

httpd         0:off   1:off   2:on    3:on    4:on    5:on    6:off

chkconfig --level 345 nscd off
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.

 ssh penguin.example.net 
The authenticity of host 'penguin.example.net' can't be established.
DSA key fingerprint is 94:68:3a:3a:bc:f3:9a:9b:01:5d:b3:07:38:e2:11:0c.
Are you sure you want to continue connecting (yes/no)?

Warning: Permanently added 'penguin.example.net' (RSA) to the list of known hosts.

 ssh username@penguin.example.net 
 ssh penguin.example.net ls /usr/share/doc 
scp <localfile>username@tohostname:<remotefile>
 scp shadowman username@penguin.example.net:shadowman 
scp username@tohostname:<remotefile><newlocalfile>
 scp downloads/* username@penguin.example.net:uploads/ 
ssh-keygen -t rsa
chmod 755 ~/.ssh
chmod 644 ~/.ssh/authorized_keys
ssh-keygen -t dsa
chmod 755 ~/.ssh
chmod 644 ~/.ssh/authorized_keys
ssh-keygen -t rsa1
exec /usr/bin/ssh-agent $SHELL
ssh-add
mount shadowman.example.com:/misc/export/misc/local
server:/usr/local/pub    /pub   nfs    rsize=8192,wsize=8192,timeo=14,intr

/misc   /etc/auto.misc --timeout 60

myproject  -rw,soft,intr,rsize=8192,wsize=8192 penguin.example.net:/proj52

 /sbin/service autofs restart 
 /sbin/service autofs status 
 /sbin/service autofs reload 
 mount -o udp shadowman.example.com:/misc/export /misc/local 
server:/usr/local/pub    /pub   nfs    rsize=8192,wsize=8192,timeo=14,intr,udp

myproject  -rw,soft,intr,rsize=8192,wsize=8192,udp penguin.example.net:/proj52

directoryhostname(options)
/misc/export speedy.example.com(sync)
/misc/export speedy.example.com(rw,sync)
/misc/export speedy.example.com(rw,sync)
/misc/export speedy.example.com (rw,sync)

/sbin/service nfs reload
/sbin/service nfs status
/sbin/service nfs start

コマンド	説明
check minor-num	ファイルシステムの簡単なチェックを実行します。
*cp fromto*	ファイルシステムをあるパーティションから別のパーティションにコピーします。from と to はパーティションのマイナー番号です。
help	利用可能なコマンドの一覧を表示します。
mklabel label	パーティションテーブル用のディスクラベルを作成します。
mkfs minor-numfile-system-type	タイプ file-system-type のファイルシステムを作成します。
mkpart part-typefs-typestart-mbend-mb	新しいファイルシステムを作成せずに、パーティションを作成します。
mkpartfs part-typefs-typestart-mbend-mb	パーティションを作成し、指定されたファイルシステムを作成します。
move minor-numstart-mbend-mb	パーティションを移動します。
name minor-numname	Mac と PC98 のディスクラベル用のみのパーティションに名前を付けます。
print	パーティションテーブルを表示します。
quit	parted を終了します。
rescuestart-mbend-mb	start-mb から end-mb へ、消失したパーティションを復旧します。
resize minor-numstart-mbend-mb	パーティションのサイズを start-mb から end-mb に変更します。
rm minor-num	パーティションを削除します。
select device	設定する別のデバイスを選択します。
set minor-numflagstate	パーティションにフラグを設定します。state はオンまたはオフのいずれかになります。

コマンド	Description
dumpconfig	アクティブな設定をダンプします。
formats	利用可能なメタデータ形式を一覧表示します。
help	ヘルプコマンドの表示
lvchange	論理ボリュームの属性の変更
lvcreate	論理ボリュームを作成します。
lvdisplay	論理ボリュームに関する情報を表示します。
lvextend	論理ボリュームに領域を追加する
lvmchange	デバイスマッパーの使用により、このコマンドは非推奨になっています。
lvmdiskscan	物理ボリュームとして使用できるデバイスを一覧表示します。
lvmsadc	アクティビティーデータの収集
lvmsar	Create activity report
lvreduce	論理ボリュームのサイズ縮小
lvremove	システムから論理ボリュームを削除する
lvrename	論理ボリュームの名前変更
lvresize	論理ボリュームのサイズ変更
lvs	論理ボリュームに関する情報を表示する
lvscan	すべてのボリュームグループの論理ボリュームを一覧表示します。
pvchange	物理ボリュームの属性の変更
pvcreate	LVM で使用する物理ボリュームの初期化
pvdata	物理ボリュームのディスク上のメタデータを表示します。
pvdisplay	物理ボリュームの各種属性の表示
pvmove	エクステントをある物理ボリュームから別の物理ボリュームに移動する
pvremove	物理ボリュームから LVM ラベルを削除する
pvresize	ボリュームグループにより使用されている物理ボリュームのサイズ変更
pvs	物理ボリュームに関する情報の表示
pvscan	物理ボリュームの一覧を表示します。
segtypes	利用可能なセグメントタイプの一覧を表示します。
vgcfgbackup	バックアップのボリュームグループの設定
vgcfgrestore	ボリュームグループ設定の復元
vgchange	ボリュームグループ属性の変更
vgck	ボリュームグループの一貫性の確認
vgconvert	ボリュームグループのメタデータ形式の変更
vgcreate	ボリュームグループの作成
vgdisplay	ボリュームグループ情報の表示
vgexport	システムからボリュームグループの登録解除
vgextend	ボリュームグループへの物理ボリュームの追加
vgimport	エクスポートしたボリュームグループをシステムに登録します。
vgmerge	ボリュームグループのマージ
vgmknodes	ボリュームグループデバイス用の特殊ファイルを /dev/ に作成します。
vgreduce	ボリュームグループから物理ボリュームの削除
vgremove	ボリュームグループの削除
vgrename	ボリュームグループの名前変更
vgs	ボリュームグループに関する情報を表示します。
vgscan	すべてのボリュームグループの検索
vgsplit	物理ボリュームを新しいボリュームグループに移動
version	ソフトウェアとドライバーのバージョン情報を表示します。

オプション	説明
`-c`	アーカイブファイルを作成します。
`-n`	ファイルを抽出しません。`-x` と併用すると、ファイルが行う抽出を表示します。
`-r`	アーカイブ内のファイルを入れ替えます。パスとファイル名が同じファイルが置き換えられ、アーカイブファイルの末尾に書き込まれます。
`-t`	アーカイブファイルのコンテンツを表示します。
`-u`	アーカイブファイルを更新します。アーカイブにファイルが存在しない場合や、アーカイブ内の同じ名前のファイルよりも新しい場合は、そのファイルがアーカイブの末尾に書き込まれます。このオプションは、アーカイブがファイルであるか、またはバックスペース可能な非ブロックテープの場合にのみ機能します。
`-x`	アーカイブからファイルを抽出します。`-U` と併用すると、アーカイブ内のファイルがファイルシステムにあるファイルよりも古い場合、そのファイルは抽出されません。
`-help`	最も重要なオプションを表示します。
`-xhelp`	最も重要ではないオプションを表示します。
`-/`	アーカイブからファイルを抽出する際に、ファイル名から先頭のスラッシュを削除します。デフォルトでは、ファイルの抽出時にストライプ化されます。
`-acl`	作成時または抽出時に、ファイルおよびディレクトリーに関連付けられた ACL をアーカイブまたは復元します。

システム管理ガイド

For Red Hat Enterprise Linux 4

はじめに

1. この手動の変更

2. 本書の表記慣例

2.1. 誤字規則

2.2. 引用規則

2.3. 注記および警告

3. 詳細情報

3.1. フィードバックをお寄せください

パート I. インストール関連情報

第1章 キックスタートを使ったインストール

1.1. キックスタートを使ったインストールとは

1.2. キックスタートを使ったインストールの実行方法

1.3. キックスタートファイルの作成

1.4. キックスタートオプション

1.4.1. 高度なパーティション設定の例

1.5. パッケージの選択

1.6. インストール前のスクリプト

1.6.1. 例

1.7. インストール後のスクリプト

1.7.1. 例

1.8. キックスタートファイルの準備

1.8.1. キックスタートブートメディアの作成

1.8.2. ネットワーク上でキックスタートファイルの準備

1.9. インストールツリーを利用可能にする

1.10. キックスタートインストールの開始

第2章 Kickstart Configurator

2.1. 基本設定

2.2. インストール方法

2.3. ブートローダーのオプション

2.4. パーティション情報

2.4.1. パーティションの作成

2.4.1.1. ソフトウェア RAID パーティションの作成

2.5. Network Configuration

2.6. 認証

2.7. ファイアウォールの設定

2.7.1. SELinux の設定

2.8. 設定の表示

2.8.1. 全般

2.8.2. ビデオカード

2.8.3. Monitor

2.9. パッケージの選択

2.10. インストール前のスクリプト

2.11. インストール後のスクリプト

2.11.1. chroot 環境

2.11.2. インタープリターの使用

2.12. ファイルの保存

第3章 PXE ネットワークインストール

3.1. ネットワークサーバーの設定

3.2. PXE ブート設定

3.2.1. コマンドラインからの設定

3.3. PXE ホストの追加

3.3.1. コマンドラインからの設定

3.4. カスタムブートメッセージの追加

3.5. PXE インストールの実行

第4章 ディスクレス環境

4.1. NFS サーバーの設定

4.2. ディスクレス環境の設定の完了

4.3. ホストの追加

4.4. ホストの起動

第5章 基本的なシステムの復元

5.1. 一般的な問題

5.1.1. Red Hat Enterprise Linux で起動できない

5.1.2. ハードウェア/ソフトウェアの問題

5.1.3. root パスワード

5.2. レスキューモードでの起動

5.2.1. ブートローダーの再インストール

5.3. シングルユーザーモードで起動

5.4. 緊急モードでのブート

パート II. ファイルシステム

第6章 Ext3 ファイルシステム。

6.1. ext3 の機能

6.2. Ext3 ファイルシステムの作成

6.3. ext3 ファイルシステムへの変換

6.4. ext2 ファイルシステムに戻す

第7章 論理ボリュームマネージャー (LVM)

7.1. LVM とは

7.2. LVM2 とは

7.3. 関連情報

第1章キックスタートを使ったインストール

第4章ディスクレス環境

第5章基本的なシステムの復元

第7章論理ボリュームマネージャー (LVM)

第10章ソフトウェア RAID の設定

第12章ディスクストレージの管理

12.1.2.5. `/etc/fstab` への追加

第13章ディスククォータの実装

第14章アクセス制御リスト