我常用的就这几个命令和快捷键：

M-x visit-tags-table <RET> FILE <RET>   选择tags文件
M-. [TAG] <RET>                         访问标签
M-*                                     返回
C-u M-.                                 寻找标签的下一个定义

cscope用用吧。它其实是一个独立的软件，完全可以脱离vi和emacs使用。但是结合emacs的强大功能，cscope就显得更加方便了。GNU Emacs默认自带cscope的支持。在使用之前，cscope也需要对代码进行索引。在emacs中可以这样做： 
C-c s a             设定初始化的目录，一般是你代码的根目录
C-s s I             对目录中的相关文件建立列表并进行索引

建完索引之后，你就可以用cscope在代码里游荡了。常用的一些命令如下： 
C-c s s             序找符号
C-c s g             寻找全局的定义
C-c s c             看看指定函数被哪些函数所调用
C-c s C             看看指定函数调用了哪些函数
C-c s e             寻找正则表达式
C-c s f             寻找文件
C-c s i             看看指定的文件被哪些文件include


简单配置

;;;; CC-mode..  http://cc-mode.sourceforge.net/
(require 'cc-mode)
(c-set-offset 'inline-open 0)
(c-set-offset 'friend '-)
(c-set-offset 'substatement-open 0)


;;;;..C/C++......

(defun my-c-mode-common-hook()
  (setq tab-width 4 indent-tabs-mode nil)
  ;;; hungry-delete and auto-newline
  (c-toggle-auto-hungry-state 1)
  ;;....
  (define-key c-mode-base-map [(control \`)] 'hs-toggle-hiding)
  (define-key c-mode-base-map [(return)] 'newline-and-indent)
  (define-key c-mode-base-map [(f7)] 'compile)
  (define-key c-mode-base-map [(meta \`)] 'c-indent-command)
;;  (define-key c-mode-base-map [(tab)] 'hippie-expand)
  (define-key c-mode-base-map [(tab)] 'my-indent-or-complete)
  (define-key c-mode-base-map [(meta ?/)] 'semantic-ia-complete-symbol-menu)

 ;;.....
  (setq c-macro-shrink-window-flag t)
  (setq c-macro-preprocessor "cpp")
  (setq c-macro-cppflags " ")
  (setq c-macro-prompt-flag t)
  (setq hs-minor-mode t)
  (setq abbrev-mode t)
  (global-font-lock-mode t)
)
(add-hook 'c-mode-common-hook 'my-c-mode-common-hook)

;;;;..C++......
(defun my-c++-mode-hook()
  (setq tab-width 4 indent-tabs-mode nil)
  (c-set-style "stroustrup")
;;  (define-key c++-mode-map [f3] 'replace-regexp)
)

// 函数跳转 
(require 'xcscope)
(setq cscope-do-not-update-database t)


Emacs常用命令速查 


     现在我已经能够熟练使用这些命令了,基本上可以算一个初段的Emacser了,哈哈,总结一下,把这些命令打印出来贴在电脑上,不记得了再查查,从今以后尽量做到写代码和文档都用Emacs来完成.

  1）与文件操作有关的命令

  C-x C-f    查找文件并且在新缓冲区中打开

  C-x C-v    读入另一个文件替换掉用C-x C-f打开的文件

  C-x i    把文件插入到光标的当前位置

  C-x C-s    保存文件

  C-x C-w    把缓冲区内容写入一个文件

  C-x C-c    退出Emacs



  2）与光标移动操作有关的命令

  C-f     光标前移一个字符（右）

  C-b     光标后移一个字符（左）

  C-p     光标前移一行（上）

  C-n     光标后移一行（下）

  M-f     前移一个单词

  M-b     后移一个单词

  C-a     移动到行首

  C-e     移动到行尾

  M-e     前移一个句子

  M-a     后移一个句子

  M-}     前移一个段落

  M-{     后移一个段落

  C-v     屏幕上卷一屏

  M-v     屏幕下卷一屏

  C-x ]    前移一页

  C-x [    后移一页

  M-<     前移到文件头

  M->;     后移到文件尾

  C-l     重新绘制屏幕，当前行放在画面中心

  M-n 或者 C-u n  重复执行n次后续命令

  按下M-x后在辅助输入区中输入"goto-line"跳到指定的行，输入"goto-char"跳到指定的字符



  3）与文件删除操作有关的命令

  C-d     删除光标位置上的字符

  DEL     删除光标前面的字符

  M-d     删除光标后面的单词

  M-DEL    删除光标前面的单词

  C-k     从光标位置删除到行尾

  M-k     删除光标后面的句子

  C-x DEL    删除光标前面的句子

  C-y     恢复被删除的文本或者粘贴最近删除或复制的文本

  C-w     删除文件块

  按下M-x后在辅助输入区中输入"kill-paragraph"删除光标后面的段落，按下"backward-kill-paragraph"删除光标前面的段落



  4）与文本块操作有关的命令

  C-@     标记文本块的开始（或结束）位置

  C-x C-x    互换插入点和文本标记的位置

  C-w 或 SHIFT-DEL 删除文本块

  M-w     复制文本块

  M-h     标记段落

  C-x C-p    标记页面

  C-x h    标记整个缓冲区



  5）与位置交换操作有关的命令

  C-t     交换两个字符的位置

  M-t     交换两个单词的位置

  C-x C-t    交换两个文本行的位置

  按下M-x后在辅助输入区中输入"transpose-sentences"交换两个句子的位置，按下"transpose-paragraph"交换两个段落的位置



  6）与改变字母大小写操作有关的命令

  M-c     单词首字母改为大写

  M-u     单词的字母全部改为大写

  M-l     单词的字母全部改为小写



  7）与查找操作相关的命令

  C-s     向前递增查找

  C-r     向后递增查找

  C-s C-w    开始递增查找，把光标位置的单词做查找字符串

  C-s C-y    开始递增查找，把光标位置到行尾之间的文本做查找字符串

  C-s return searchstring return  向前开始非递增查找操作

  C-r return searchstring return  向后开始非递增查找操作

  C-s return C-w  向前开始单词查找（不受换行符、空格、标点符号影响）

  C-r return C-w  向后开始单词查找（不受换行符、空格、标点符号影响）



  8) 与使用编辑缓冲区和窗口有关的命令

  C-x b    如果输入一个新的文件名则新建一个文件并且编辑,否则打开该文件

  C-x s    保存全部缓冲区

  C-x b    删除缓冲区

  M-x rename-buffer 重命名当前缓冲区

  C-x C-q    把当前编辑缓冲区设置为只读属性

  C-x 0    删除当前所在的窗口

  C-x 1    当前缓冲区满屏显示

  C-x 2    创建上下排列的窗口

  C-x 3    创建左右排列的窗口

  C-x o    在窗口之间移动

文档选项 未显示需要 JavaScript 的文档选项 将此页作为电子邮件发送 样例代码

下载 IBM 开源 J2EE 应用服务器 WAS CE 新版本 V1.1

级别: 初级

杨 小华 (normalnotebook@126.com), Linux 内核研究员
苏 春艳, 在读研究生

2006 年 9 月 21 日

本文介绍了在 linux 系统中，通过 Gnu autoconf 和 automake 生成 Makefile 的方法。主要探讨了生成 Makefile 的来龙去脉及其机理，接着详细介绍了配置 Configure.in 的方法及其规则。

引子

无论是在Linux还是在Unix环境中，make都是一个非常重要的编译命令。不管是自己进行项目开发还是安装应用软件，我们都经常要用到 make或 make install。利用make工具，我们可以将大型的开发项目分解成为多个更易于管理的模块，对于一个包括几百个源文件的应用程序，使用make和 makefile工具就可以轻而易举的理顺各个源文件之间纷繁复杂的相互关系。

但是如果通过查阅make的帮助文档来手工编写Makefile,对任何程序员都是一场挑战。幸而有GNU 提供的Autoconf及Automake这两套工具使得编写makefile不再是一个难题。

本文将介绍如何利用 GNU Autoconf 及 Automake 这两套工具来协助我们自动产生 Makefile文件，并且让开发出来的软件可以像大多数源码包那样，只需"./configure", "make","make install" 就可以把程序安装到系统中。

回页首

模拟需求

假设源文件按如下目录存放，如图1所示，运用autoconf和automake生成makefile文件。

假设src是我们源文件目录，include目录存放其他库的头文件，lib目录存放用到的库文件，然后开始按模块存放，每个模块都有一个对应的目 录，模块下再分子模块，如apple、orange。每个子目录下又分core，include，shell三个目录，其中core和shell目录存 放.c文件，include的存放.h文件，其他类似。

样例程序功能：基于多线程的数据读写保护（联系作者获取整个autoconf和automake生成的Makefile工程和源码，E-mail：normalnotebook@126.com）。

回页首

工具简介

所必须的软件：autoconf/automake/m4/perl/libtool（其中libtool非必须）。

autoconf是一个用于生成可以自动地配置软件源码包，用以适应多种UNIX类系统的shell脚本工具，其中autoconf需要用到 m4，便于生成脚本。automake是一个从Makefile.am文件自动生成Makefile.in的工具。为了生成Makefile.in， automake还需用到perl，由于automake创建的发布完全遵循GNU标准，所以在创建中不需要perl。libtool是一款方便生成各种 程序库的工具。

目前automake支持三种目录层次：flat、shallow和deep。

1) flat指的是所有文件都位于同一个目录中。

就是所有源文件、头文件以及其他库文件都位于当前目录中，且没有子目录。Termutils就是这一类。

2) shallow指的是主要的源代码都储存在顶层目录，其他各个部分则储存在子目录中。

就是主要源文件在当前目录中，而其它一些实现各部分功能的源文件位于各自不同的目录。automake本身就是这一类。

3) deep指的是所有源代码都被储存在子目录中；顶层目录主要包含配置信息。

就是所有源文件及自己写的头文件位于当前目录的一个子目录中，而当前目录里没有任何源文件。 GNU cpio和GNU tar就是这一类。

flat类型是最简单的，deep类型是最复杂的。不难看出，我们的模拟需求正是基于第三类deep型，也就是说我们要做挑战性的事情：)。注：我们的测试程序是基于多线程的简单程序。

回页首

生成 Makefile 的来龙去脉

首先进入 project 目录，在该目录下运行一系列命令，创建和修改几个文件，就可以生成符合该平台的Makefile文件，操作过程如下：

1) 运行autoscan命令

2) 将configure.scan 文件重命名为configure.in，并修改configure.in文件

3) 在project目录下新建Makefile.am文件，并在core和shell目录下也新建makefile.am文件

4) 在project目录下新建NEWS、 README、 ChangeLog 、AUTHORS文件

5) 将/usr/share/automake-1.X/目录下的depcomp和complie文件拷贝到本目录下

6) 运行aclocal命令

7) 运行autoconf命令

8) 运行automake -a命令

9) 运行./confiugre脚本

可以通过图2看出产生Makefile的流程，如图所示：

回页首

Configure.in的八股文

当我们利用autoscan工具生成confiugre.scan文件时，我们需要将confiugre.scan重命名为confiugre.in文件。confiugre.in调用一系列autoconf宏来测试程序需要的或用到的特性是否存在，以及这些特性的功能。

下面我们就来目睹一下confiugre.scan的庐山真面目：

# Process this file with autoconf to produce a configure script.
AC_PREREQ(2.59)
AC_INIT(FULL-PACKAGE-NAME, VERSION, BUG-REPORT-ADDRESS)
AC_CONFIG_SRCDIR([config.h.in])
AC_CONFIG_HEADER([config.h])
# Checks for programs.
AC_PROG_CC
# Checks for libraries.
# FIXME: Replace `main' with a function in `-lpthread':
AC_CHECK_LIB([pthread], [main])
# Checks for header files.
# Checks for typedefs, structures, and compiler characteristics.
# Checks for library functions.
AC_OUTPUT

每个configure.scan文件都是以AC_INIT开头，以AC_OUTPUT结束。我们不难从文件中看出confiugre.in文件的一般布局：

AC_INIT
 测试程序
 测试函数库
 测试头文件
 测试类型定义
 测试结构
 测试编译器特性
 测试库函数
 测试系统调用
AC_OUTPUT

上面的调用次序只是建议性质的，但我们还是强烈建议不要随意改变对宏调用的次序。

现在就开始修改该文件：

$mv configure.scan configure.in
$vim configure.in

修改后的结果如下：

		
#                                -*- Autoconf -*-
# Process this file with autoconf to produce a configure script.

AC_PREREQ(2.59)
AC_INIT(test, 1.0, normalnotebook@126.com)
AC_CONFIG_SRCDIR([src/ModuleA/apple/core/test.c])
AM_CONFIG_HEADER(config.h)
AM_INIT_AUTOMAKE(test,1.0)

# Checks for programs.
AC_PROG_CC
# Checks for libraries.
# FIXME: Replace `main' with a function in `-lpthread':
AC_CHECK_LIB([pthread], [pthread_rwlock_init])
AC_PROG_RANLIB
# Checks for header files.
# Checks for typedefs, structures, and compiler characteristics.
# Checks for library functions.
AC_OUTPUT([Makefile
		src/lib/Makefile
		src/ModuleA/apple/core/Makefile
		src/ModuleA/apple/shell/Makefile
		])
		

其中要将AC_CONFIG_HEADER([config.h])修改为：AM_CONFIG_HEADER(config.h), 并加入AM_INIT_AUTOMAKE(test,1.0)。由于我们的测试程序是基于多线程的程序，所以要加入AC_PROG_RANLIB，不然运行automake命令时会出错。在AC_OUTPUT输入要创建的Makefile文件名。

由于我们在程序中使用了读写锁，所以需要对库文件进行检查，即AC_CHECK_LIB([pthread], [main])，该宏的含义如下：

其中，LIBS是link的一个选项，详细请参看后续的Makefile文件。由于我们在程序中使用了读写锁，所以我们测试pthread库中是否存在pthread_rwlock_init函数。

由于我们是基于deep类型来创建makefile文件，所以我们需要在四处创建Makefile文件。即：project目录下，lib目录下，core和shell目录下。

Autoconf提供了很多内置宏来做相关的检测，限于篇幅关系，我们在这里对其他宏不做详细的解释，具体请参看参考文献1和参考文献2，也可参看autoconf信息页。

回页首

实战Makefile.am

Makefile.am是一种比Makefile更高层次的规则。只需指定要生成什么目标，它由什么源文件生成，要安装到什么目录等构成。

表一列出了可执行文件、静态库、头文件和数据文件，四种书写Makefile.am文件个一般格式。

对于可执行文件和静态库类型，如果只想编译，不想安装到系统中，可以用noinst_PROGRAMS代替bin_PROGRAMS，noinst_LIBRARIES代替lib_LIBRARIES。

Makefile.am还提供了一些全局变量供所有的目标体使用：

在Makefile.am中尽量使用相对路径，系统预定义了两个基本路径：

在上文中我们提到过安装路径，automake设置了默认的安装路径：

1) 标准安装路径

默认安装路径为：$(prefix) = /usr/local，可以通过./configure --prefix=<new_path>的方法来覆盖。

其它的预定义目录还包括：bindir = $(prefix)/bin, libdir = $(prefix)/lib, datadir = $(prefix)/share, sysconfdir = $(prefix)/etc等等。

2) 定义一个新的安装路径

比如test, 可定义testdir = $(prefix)/test, 然后test_DATA =test1 test2，则test1，test2会作为数据文件安装到$(prefix)/ /test目录下。

我们首先需要在工程顶层目录下（即project/）创建一个Makefile.am来指明包含的子目录：

SUBDIRS=src/lib src/ModuleA/apple/shell src/ModuleA/apple/core 
CURRENTPATH=$(shell /bin/pwd)
INCLUDES=-I$(CURRENTPATH)/src/include -I$(CURRENTPATH)/src/ModuleA/apple/include 
export INCLUDES

由于每个源文件都会用到相同的头文件，所以我们在最顶层的Makefile.am中包含了编译源文件时所用到的头文件，并导出，见蓝色部分代码。

我们将lib目录下的swap.c文件编译成libswap.a文件，被apple/shell/apple.c文件调用，那么lib目录下的Makefile.am如下所示：

noinst_LIBRARIES=libswap.a
libswap_a_SOURCES=swap.c
INCLUDES=-I$(top_srcdir)/src/includ

细心的读者可能就会问：怎么表1中给出的是bin_LIBRARIES，而这里是noinst_LIBRARIES？这是因为如果只想编译，而不想 安装到系统中，就用noinst_LIBRARIES代替bin_LIBRARIES，对于可执行文件就用noinst_PROGRAMS代替 bin_PROGRAMS。对于安装的情况，库将会安装到$(prefix)/lib目录下，可执行文件将会安装到${prefix}/bin。如果想安 装该库，则Makefile.am示例如下：

bin_LIBRARIES=libswap.a
libswap_a_SOURCES=swap.c
INCLUDES=-I$(top_srcdir)/src/include
swapincludedir=$(includedir)/swap
swapinclude_HEADERS=$(top_srcdir)/src/include/swap.h

最后两行的意思是将swap.h安装到${prefix}/include /swap目录下。

接下来，对于可执行文件类型的情况，我们将讨论如何写Makefile.am？对于编译apple/core目录下的文件，我们写成的Makefile.am如下所示：

noinst_PROGRAMS=test
test_SOURCES=test.c 
test_LDADD=$(top_srcdir)/src/ModuleA/apple/shell/apple.o $(top_srcdir)/src/lib/libswap.a 
test_LDFLAGS=-D_GNU_SOURCE
DEFS+=-D_GNU_SOURCE
#LIBS=-lpthread

由于我们的test.c文件在链接时，需要apple.o和 libswap.a文件，所以我们需要在test_LDADD中包含这两个文件。对于Linux下的信号量/读写锁文件进行编译，需要在编译选项中指明- D_GNU_SOURCE。所以在test_LDFLAGS中指明。而test_LDFLAGS只是链接时的选项，编译时同样需要指明该选项，所以需要 DEFS来指明编译选项，由于DEFS已经有初始值，所以这里用+=的形式指明。从这里可以看出，Makefile.am中的语法与Makefile的语 法一致，也可以采用条件表达式。如果你的程序还包含其他的库，除了用AC_CHECK_LIB宏来指明外，还可以用LIBS来指明。

如果你只想编译某一个文件，那么Makefile.am如何写呢？这个文件也很简单，写法跟可执行文件的差不多，如下例所示：

noinst_PROGRAMS=apple
apple_SOURCES=apple.c
DEFS+=-D_GNU_SOURCE

我们这里只是欺骗automake，假装要生成apple文件，让它为我们生成依赖关系和执行命令。所以当你运行完automake命令后，然后修改apple/shell/下的Makefile.in文件，直接将LINK语句删除，即：

…….
clean-noinstPROGRAMS:
	-test -z "$(noinst_PROGRAMS)" || rm -f $(noinst_PROGRAMS)
apple$(EXEEXT): $(apple_OBJECTS) $(apple_DEPENDENCIES) 
	@rm -f apple$(EXEEXT)
#$(LINK) $(apple_LDFLAGS) $(apple_OBJECTS) $(apple_LDADD) $(LIBS)
…….

通过上述处理，就可以达到我们的目的。从图1中不难看出为什么要修改Makefile.in的原因，而不是修改其他的文件。

回页首

下载

	关于下载方法的信息			Get Adobe® Reader®

参考资料

1. Kurt Wall，张辉译 《GNU/Linux编程指南》 清华大学出版社
2. Robert Mecklenburg，《GNU Make项目管理（第三版）》 东南大学出版社 2006
3. http://www.cngnu.org/technology/index.html

作者简介

		杨小华，目前从事 Linux 内核方面的研究，喜欢捣鼓 Linux 系统，对 Linux 中断系统比较了解。可以通过 normalnotebook@126.com与他取得联系。

		苏春艳：在读研究生，主要在Linux系统下从事嵌入式开发。

把安装过程大概做个说明记录，一是有个总结，二是希望能帮到其他的朋友，有不恰当的地方希望大家指正，呵呵
安装Redhat AS 3.0就不多说了，我是自定义安装，把以后需要的工具如gcc等都装上了，省的以后用的时候没有还得装，麻烦，呵呵，你就随便了

安装j2sdk-1_4_2_02-linux-i586-rpm.bin（或其他版本都ok）
下载后双击安装
______________________________________________________

配置环境变量
编辑/etc/profile 加入下面句：
PATH=/usr/j2se/bin （改为你安装j2sdk的路径）
JAVA_HOME=/usr/j2se （改为你安装j2sdk的路径）
CLASSPATH=/usr/j2se/lib/tools.jar:/usr/j2se/lib/dt.jar （改为你安装j2sdk的路径）
export PATH JAVA_HOME CLASSPATH

重新启动使之生效
_________________________________________________________________
Tomcat 5.0.25

在http://www.apache.org/下载得到jakart...t-5.0.25.tar.gz
#gunzip jakarta-tomcat-5.0.25.tar.gz
#tar xvf jakarta-tomcat-5.0.25.tar
#mv jakarta-tomcat-5.0.25 /usr/local/tomcat5.0.25
#cd /usr/local/tomcat5.0.25/bin
#./catalina.sh start

然后测试 http://localhost:8080/ 看到那个猫了吧，恭喜你tomcat安装ok

_____________________________________________________________________

安装apache2.0.50
估计用到的工具有：gcc,automake,autoconfig;libtools,m4 大家可以去下载rpm包安装就行了，别忘了写人环境变量噢 :-P

到http://www.apache.org/下载后

gunzip httpd-2.0.50.tar.gz
tar xvf httpd-2.0.50.tar
cd httpd-2.0.50/bin
./configure -prefix=/usr/local/apache2 -enable-so (可改为你自己的目录；-enable-so用于加载connector，不可省略，你还可以加上你自己的其他模块)
make
make install
cd /usr/local/apache2/conf
vi httpd.conf
更改：servername 你的机器ip或域名
group nobody
listen yourip:80 （apache2以后把port已经改成了listen）

保存后，cd ../bin
./apachectl start

测试：http://localhost/ 看到apache的欢迎界面了吧，ok

_____________________________________________________________________________________

整合apache2与tomcat5.0.25

用连接器jakarta-tomcat-connectors-jk2-src-current.tar.gz（就是jk2），大家可到http://jakarta.apache.org/site/sourceindex.cgi下载

gunzip jakarta-tomcat-connectors-jk2-src-current.tar.gz
tar xvf jakarta-tomcat-connectors-jk2-src-current.tar
cd jakarta-tomcat-connectors-jk2-src-current/jk/native2
./configure --with-apxs2=/usr/local/apache2/bin/apxs (注意改为你的apache安装目录)
make
cd ../build/jk2/apache2
/usr/local/apache2/bin/apxs -n jk2 -i mod_jk2.so
现在大家可以看到mod_jk2.so文件已经在你的apache/modules/ 中了

编辑apache/conf/httpd.conf
LoadModule jk2_module modules/mod_jk2.so 保存

在apache/conf/中新建文件workers2.properties，内容为下（注意其中目录要改为你的目录噢）：

[shm]
file=/usr/local/apache2/logs/shm.file
size=1048576
# Example socket channel， override port and host.
[channel.socket:localhost:8009]
port=8009
host=127.0.0.1
# define the worker
[ajp13:localhost:8009]
channel=channel.socket:localhost:8009
# Uri mapping
[uri:/*]
worker=ajp13:localhost:8009

保存后，就快大功告成啦，呵呵

cd apache2/bin
./apachectl start

测试：http://localhost/ 大家是不是看到了那个猫猫的界面啊，恭喜恭喜，整合成功咯！！！(可别忘了启动tomcat)

cscope

cscope应该不需要安装，一般linux的发行版都会带的有(也有可能是vim的dependence package，这个我没有研究)，在shell下输入cscope -V可以查看cscope的版本号，我这边是15.5。

• cscope的配置和简单使用可以参考:The Vim/Cscope tutorial，貌似还没有简体翻译版本，看了一下确实很简单，所以没人翻译啦。
• 还有就是man cscope(under shell)和:help cscope(in vim)

我配完之后有一个小问题:Cscope里对split window query mode的键盘绑定是Ctrl-Blankspace，对于中文用户来说，这一般也是中文输入法的short-key。这就需要修改 ~/.vim/plugin/cscope_maps.vim文件，把其中对ctrl+blankspace(在vim中表示为ctrl+@)的绑定修改 为你特性的组合键。

ctags

ctags 可以在sf的站点上下载，编译安装后就可以使用了。

简单的使用方法是：

• 在你存放源代码的文件夹下运行ctags *，即对所有问题件做tag
• 此时，用vim -t funcname就可以直接用vim打开含有funcname函数的文件，光标也停留在该文件
• 在vim中，使用<ctrl+]>可以跳转到光标所在位置的函数实现(类似于vim帮助中的调准)，使用<ctrl+T>可以跳转回之前的光标位置。

其他参考资料

• Introduc-tion to Programming in C/C++ with Vim (中英文)
• Exuberant Ctags FAQ

顾名思义，TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。

我们用尽量简单的话来定义tcpdump，就是：dump the traffice on a network.，根据使用者的定义对网络上的数据包进行截获的包分析工具。作为互联网上经典的的系统管理员必备工具，tcpdump以其强大的功能，灵活的截取策略，成为每个高级的系统管理员分析网络，排查问题等所必备的东西之一。tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。

网络数据采集分析工具TcpDump的安装

你的管理工具中多了个简单但非常有用的东东。

我喜欢发现新的 UNIX 命令，尤其是那些关于系统管理的。当我得知红帽子发布 chkconfig 这个工具，我想起了在 IRIX --一个从 SGI而来的 UNIX 变种--下的 chkconfig。IRIX 的 chkconfig 用来激活/禁止系统初始化的时候的服务，无需编辑，重命名或是移动 /etc 中的 init 脚本。

类似，Red Hat 设计 chkconfig 的目的就是用来管理系统初始化的时候启动的服务。不过，在我仔细阅读 手册并作了些测试后，我很快发现 Red Hat 扩展了chkconfig，通过管理 init 脚本的符号连接得以最终控制启动关闭时的系统任务， 真是节省时间！

关于启动的基础知识

当你的 linux 启动时, 它显示的第一个进程是 init 。如果你以前没看到过显示 init 进程, 输入：

# ps -ef | grep init 

/etc/inittab中说明的任务在init之后就会启动， 不过其它的任务启动很简单。例如，默认情况下 Red Hat 的 /etc/inittab 对 Ctrl-Alt-Delete 键序设置了一个 trap，当这些键在控制台模式下（不是 xdm）同 时按下 ，就会运行 shutdown 命令。 在启动的时候，init 基于 /etc/inittab 的设置选项设定这个特性，不过在这个键序发生的时候才会执行。

id:runlevel:action:process 

id	代表用户定义的唯一的标志
runlevel	可以使0-6的组合 或者为空
action	来自一个关键词keyword 描述init如何对待process
process	是要执行的命令

描述 action 字段的各种关键字可以在 inittab 的手册中找到。常用的关键字，不是全部，UNIX 平台包括这些:

initdefault	定义一个系统启动后进入的运行级
wait	会被执行一次的进程 (当进入运行级的时候)。init 进程将等待这个进程被终止
boot	定义一个启动的时候执行的进程
bootwait	与 boot 类似 ，不过 init在继续运行前等待进程的终止
sysinit	定义一个进程在 boot的时候执行，在任何 boot或者bootwait inittab 条目的前面执行。

runlevel 字段指明系统状态。例如，运行级 0 代表系统关机，运行级 6 代表系统重启 。不幸的是，不是所有的 Linux 发布都遵循同样的运行级定义 。在 Red Hat 中，默认情况下支持下面这些

0. 系统挂起
1. 但用户Single-user mode
2. 多用户，没有NFS
3. 完整的多用户Complete multiuser mode
4. 用户自定义
5. X11 (XDM 登录)
6. 重新启动

每一个运行级在 /etc/rc.d 下都有个相应的目录。如运行级 5，目录就是 /etc/rc.d/rc5.d 。包含启动这个运行级的时候运行的相关任务的相关文件。在 Red Hat 中, 这些文件一般都是 shell 脚本的符号连接，可以在 /etc/rc.d/init.d 中找到。

让我们用一个简单的例子看一下这些东西， 下面这两个例子行来自我们的 inittab 文件：

id:3:initdefault: 
l3:3:wait:/etc/rc.d/rc 3 

在 Red Hat 系统中这很典型。一旦 init 被启动 ，读取 /etc/inittab 。 从第一行，我们知道 init 将在系统启动后从运行运行级3。一旦我们到了那个运行级 ，第二行告诉 init 去运行脚本 /etc/rc.d/rc 3 并且在执行前等待终止。

在 /etc/rc.d 目录的 rc 脚本收到 3 作为一个参数。 这个 3 相当于运行级 3。结果 rc 脚本执行 /etc/rc.d/rc3.d 目录中的所有脚本。它首先用参数 "stop" 执行所有 K（代表 "kill"杀掉进程或者服务）打头的脚本，接下来，它运行所有以字母 S 打头的脚本，带有参数 "start" 启动进程或者服务。 最后要指明，K 和 S 脚本的执行顺序是基于排序的；名为 S90mysql 的脚本将在 S95httpd 之前执行。

/etc/rc.d/rc3.d 中的脚本实际是对 /etc/rc.d/init.d 中文件的符号连接。UNIX管理员可以在rc3.d中放制文 件， 实际情况下 Red Hat 的 init.d 目录是所有脚本的第一位置，然后生成逻辑连接到 rc*.d 目录。手工进行这些文件的管理很烦人、琐碎。 chkconfig 现在接手这件事情! Red Hat 的这个 chkconfig 工具就是专为管理 /etc/rc.d/rc[0-6].d 中的符号连接而设计。

察看 chkconfig 的项（Entry）

chkconfig 的二进制软件在 /sbin 下，默认权限允许任何用户执行。不过没有 root 权限的用户只能察看当前的 chkconfig 配置。输入：

[root]# chkconfig --list | grep on 

输出的部分内容大致如下：

gpm             0:off   1:off   2:on    3:on    4:on    5:on    6:off
syslog          0:off   1:off   2:on    3:on    4:on    5:on    6:off
network         0:off   1:off   2:on    3:on    4:on    5:on    6:off
random          0:off   1:off   2:on    3:on    4:on    5:on    6:off
rawdevices      0:off   1:off   2:off   3:on    4:on    5:on    6:off
atd             0:off   1:off   2:off   3:on    4:on    5:on    6:off
apmd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
sendmail        0:off   1:off   2:on    3:on    4:on    5:on    6:off
sshd            0:off   1:off   2:on    3:off   4:on    5:on    6:off
portmap         0:off   1:off   2:off   3:off   4:on    5:on    6:off
crond           0:off   1:off   2:on    3:on    4:on    5:on    6:off
xinetd          0:off   1:off   2:off   3:on    4:on    5:on    6:off
xfs             0:off   1:off   2:on    3:off   4:on    5:on    6:off
httpd           0:off   1:off   2:off   3:on    4:off   5:off   6:off

在输出的每一行，最开始的段代表在 /etc/rc.d/init.d 中的 init 脚本名。 其余的区段表示脚本进入各个运行级时的各运行级 0-6 的状态。 例如，crond 应当在进入运行级 2、3、4、5 的时候启动，当进入 0、1、 6的时候停止。我们可以通过 find 命令查找在 /etc/rc.d 中所有 crond 结尾的文件确信我们设 置的正确性：

[root]# find /etc/rc.d -name '*crond' -print 
/etc/rc.d/init.d/crond 
/etc/rc.d/rc0.d/K60crond 
/etc/rc.d/rc1.d/K60crond 
/etc/rc.d/rc2.d/S40crond 
/etc/rc.d/rc3.d/S40crond 
/etc/rc.d/rc4.d/S40crond 
/etc/rc.d/rc5.d/S40crond 
/etc/rc.d/rc6.d/K60crond 

[root]# find /etc/rc.d -name '*crond' -exec file {} ; 
/etc/rc.d/init.d/crond: Bourne shell script text 
/etc/rc.d/rc0.d/K60crond: symbolic link to 
../init.d/crond 
/etc/rc.d/rc1.d/K60crond: symbolic link to 
../init.d/crond 
/etc/rc.d/rc2.d/S40crond: symbolic link to 
../init.d/crond 
/etc/rc.d/rc3.d/S40crond: symbolic link to 
../init.d/crond 
/etc/rc.d/rc4.d/S40crond: symbolic link to 
../init.d/crond 
/etc/rc.d/rc5.d/S40crond: symbolic link to 
../init.d/crond 
/etc/rc.d/rc6.d/K60crond: symbolic link to 
../init.d/crond 

这表明在 init.d 中找到的 crond 是一个 shell 脚本，找到的所有其他的文件都是对 crond 脚本的符号连接。

调整 chkconfig 项

调整 chkconfig 的项几乎和列出现在的设置一样容易。格式:

chkconfig [--level <运行级>] <名字> 

例如，如果我们决定在运行级 2 禁止crond，

# chkconfig --level 2 crond off 

[root]# find /etc/rc.d -name '*crond' -print 
/etc/rc.d/init.d/crond 
/etc/rc.d/rc0.d/K60crond 
/etc/rc.d/rc1.d/K60crond 
/etc/rc.d/rc2.d/K60crond 
/etc/rc.d/rc3.d/S40crond 
/etc/rc.d/rc4.d/S40crond 
/etc/rc.d/rc5.d/S40crond 
/etc/rc.d/rc6.d/K60crond 

切记： chkconfig 不是立即自动禁止或激活一个服务的，它只是简单的改变了符号连接，超级用户 可以用这个命令 /etc/rc.d/init.d/crond stop 立刻禁止 crond 服务。最后，你可以用一个命令行激活/禁止多个运行级的某个命令 。 例如输入：

chkconfig --levels 2345 crond on 

会设定 crond 在运行级2， 3， 4 和 5启动。

删掉一项

有的时候， 删掉一个服务也很恰当。例如，针对 sendmail，在客户机上导入本地账号的邮件没有必要。 运行 sendmail 作为守护进程就不是必要的了。这种情况，我发现禁止 sendmail 服务很有必要 ，减少了潜在的安全问题，从 chkconfig 中删掉 sendmail，输入：

chkconfig --del sendmail 

在下面，我们的 find 命令显示该处没有符号连接了，不过 sendmail 的 init 脚本仍然有：

[root]# find /etc/rc.d -name '*sendmail' -print 
/etc/rc.d/init.d/sendmail

在我看来这很完美。脚本保留了，万一 sendmail 需要作为一个服务实现呢？不过所有的符号连接去掉了。我们能在每一个运行级禁 止 sendmail 服务，这将在每一个 rc*.d 子目录中放置一个 kill 脚本，虽然 sendmail 从不在初始化阶段启 动，是个不必要的任务 ，可是，我曾看到一些系统管理员需要在特定的场合手工启动服务。把 kill 脚本留在那里确保可以干净的杀掉服务。

添加chkconfig 项

到目前为止，一切顺利。我们已经知道使用 chkconfig 如何查看、调整、删掉服务。现在添 加一个新的服务。看下面的脚本 oracle:

Listing 1. Oracle Script
#!/bin/sh

#chkconfig: 2345 80 05
#description: Oracle 8 Server

ORA_HOME=/usr/home/oracle/product/8.0.5
ORA_OWNER=oracle

if [ ! -f $ORA_HOME/bin/dbstart ]
then
  echo "Oracle startup: cannot start"
  exit
fi

case "$1" in
  "start")
     su - $ORA_OWNER -c $ORA_HOME/bin/dbstart
     su - $ORA_OWNER -c "$ORA_HOME/bin/lsnrctl start"
     ;;
  "stop")
     su - $ORA_OWNER -c $ORA_HOME/bin/dbshut
     su - $ORA_OWNER -c "$ORA_HOME/bin/lsnrctl stop"
     ;;
esac
----------------------------------------------------- 

使用这个脚本，Oracle 8 可以以参数 "start" 启动，以 "stop" 参数停止。它符合 init 脚本的最小要求可以和 /etc/rc.d/rc 脚本联合使用。

把脚本放到 /etc/rc.d/init.d 中并运行(以 root) ：

chmod +x /etc/rc.d/init.d/oracle 

使你的脚本可执行。如果你担心普通用户察看这个脚本，你可以设定更严格的文件权限 。只要这个脚本可以被 root 作为单独的脚本运行就可以。

注意脚本中的两行注释:

#chkconfig: 2345 80 05 
#description: Oracle 8 Server 

chkconfig 需要这些行来决定如何实现初始运行级添加服务，如何设定启动和停止顺序的优 先级。这些行指明脚本将为运行级 2、3、4、5 启动 Oracle 8 服务。另外， 启动优先权将被设定为 80 而停止优先权设定为 05。

现在脚本在合适的位置，并且有合适的执行权限，以及恰当的 chkconfig 注释， 我们可以添加 init 脚本，以 root 用户执行，

# chkconfig --add oracle. 

用 chkconfig 的查询，我们能核实我们所作的添加:

[root]# chkconfig --list | grep oracle 
oracle 0:off 1:off 2:on 3:on 4:on 5:on 6:off 

而且，我们可以用标准的 find 命令察看 chkconfig 如何设定符号连接：

[root]# find /etc/rc.d -name '*oracle' -print 

/etc/rc.d/init.d/oracle 
/etc/rc.d/rc0.d/K05oracle 
/etc/rc.d/rc1.d/K05oracle 
/etc/rc.d/rc2.d/S80oracle 
/etc/rc.d/rc3.d/S80oracle 
/etc/rc.d/rc4.d/S80oracle 
/etc/rc.d/rc5.d/S80oracle 
/etc/rc.d/rc6.d/K05oracle 

正如需要的那样，kill 连接的名字包含优先权 05 而 start 连接包含 80。如果你需要调整优先 权，(如：我们停止的优先权需要设为 03)，简单的调整 oracle init 脚本的chkconfig 注释行并运行 reset命令 command，如下所示。符号连接会被改名：

[root]# chkconfig oracle reset 
[root]# find /etc/rc.d -name '*oracle' -print 
/etc/rc.d/init.d/oracle 
/etc/rc.d/rc0.d/K03oracle 
/etc/rc.d/rc1.d/K03oracle 
/etc/rc.d/rc2.d/S80oracle 
/etc/rc.d/rc3.d/S80oracle 
/etc/rc.d/rc4.d/S80oracle 
/etc/rc.d/rc5.d/S80oracle 
/etc/rc.d/rc6.d/K03oracle 

Red Hat 7中的改进

大家可能都知道了，inetd在 Red Hat 7中已经被xinetd 所取代(参考本站 "使用xinetd" 一文)。而且，chkconfig 的功能已经被扩展，可以管理一些 xinetd 的 Internet 服务。例子如下：

[root]# chkconfig --list 
... 
xinetd based services: 
finger: on 
linuxconf-web: off 
rexec: off 
rlogin: off 
rsh: off 
ntalk: off 
talk: off 
telnet: on 
tftp: off 
wu-ftpd: on 

禁掉一个 xinetd 服务，可能是 finger，你应该输入：

[root]# chkconfig finger off. 

很简捷啊，呵呵。可是，这里有个问题。当配置已经改变，命令 /etc/init.d/xinetd reload 指明 xinetd 自动重载入新的配置，被 chkconfig 执行。这个脚本运行一个带有 SIGUSR2 信号的 kill 指示 xinetd 进行一个“硬“重配置。

那意味着什么？哦，当我测试的时候，通过 xinetd 提供的活动服务(如 Telnet, FTP 等)立刻被中止。如果你能计划在最合适的时间启动/禁止你的系统上的服务，可能不是个 问题。作为一种替代方式，你可以调整你的 /etc/init.d/xinetd 脚本 ，这样 reload 选项发送一个 SIGUSR1 信号。 这是个“软“重配置。这将重启动你的服务而不中断你现存的连接 。

chkconfig 管理下，添加xinetd服务只要简单的添加xinetd服务文件到 /etc/xinetd.d目录中。chkconfig会自动的“捡起“它并使其可用，通过chkconfig 工具进行管理。简洁阿！

结论

现在你已经应该认识到红帽子的 chkconfig 工具管理 init 脚本的好处了，虽然它的功能似乎 简单了些，但是它节省时间，这使其成为一个系统管理员适用的命令，值得记牢。

参考信息(译者提供)

chkconfig -http://www.fastcoder.net/~thumper/software/sysadmin/chkconfig/

使用 xinetd - http://www.dbanotes.net/OpenSource/Using_xinetd.html

本文译者

原文出处