Linux系统下的ELF文件分析
摘要：随着linux系统的发展，elf成了十分重要的可执行文件格式。本文介绍了eIf文件的格式，并在此基础上分析出eIf文件的特性。关键词：elf文件：平台相关PIC
1.引言
ELF(Executable and Linkable Format)IN可执行连接文件格式．是LinuxSVR4和Solaris2，0默认的目标文件格式，目前标准接口委员会TIS已将ELF标准化为一种可移植的目标文件格式，运行于32一bitIntel体系微机上，可与多种操作系统兼容。分析elf文件有助于理解一些重要的系统概念，例如程序的编译和链接，程序的加载和运行等
2.ELF文件格式
2．1 ELF文件的类型ELF文件主要有三种类型
(1)可重定位文件包含了代码和数据.可与其它ELF文件建立一个可执行或共享的文件：
(2)可执行文件时可直接执行的程序：
(3)共享目标文件包括代码和数据，可以在两个地方链接。第一，连接器可以把它和其它可重定位文件和共享文件一起处理以建立另一个ELF文件；第二，动态链接器把它和一个可执行文件和其它共享文件结合在一起建立一个进程映像。
2．2 ELF文件的组织
ELF文件参与程序的连接(建立一个程序)和程序的执行(运行一个程序)，编译器和链接器将其视为节头表(section headertable)描述的一些节(section)的集合，而加载器则将其视为程序头表(program header table)描述的段(segment)的集合，通常一个段可以包含多个节。可重定位文件都包含一个节头表．可执行文件都包含一个程序头表。共享文件两者都包含有。为此，ELF文件格式同时提供了两种看待文件内容的方式，反映了不同行为的不同要求。
2.3文件头
EIF头在在程序的开始部位，作为引路表描述整个ELF的文件结构，其信息大致分为四部分：一是系统相关信息，二是目标文件类型，三是加载相关信息，四是链接相关信息其中系统相关信息包括elf文件魔数(标识elf文件)，平台位数，数据编码方式，elf头部版本，硬件平台e machine，目标文件版本e_version，处理器特
定标志e ftags：这些信息的引入极大增强了elf文件的可移植性使交叉编译成为可能。目标文件类型用e type的值表示，可重定位文件为1，可执行文件为2，共享文件为3；加载相关信息有：程序进入点e_entry．程序头表偏移量e_phof，ellf头部长度e_eh-size．程序头表中一个条目的长度e_phentsize，程序头表条目数目e_ phnum；链接相关信息有：节头表偏移量e_shof，节头表中一个条目的长e．shentsize，节头表条目个数e ，节头表字符索_shnum引e shstmdx。可使用readelf—h filenam 来察看文件头的内容文件头的数据结构如下：
typedef struct elf32
一hdr{
unsigned char e
_ ident[EI—NIDENT]；
Elf32． Half e． type；／／目标文件类型
Elf32 Half e 硬件平台．
machine；／／
Elf32 Word e version；／／elf头部版本
Ell32 Addr e 程序进入点_
entry；／／
Elf32． Of e． phof；／／程序头表偏移量
Elf32． Of e． shof；／／节头表偏移量
Ell32 Word e flags；／／处理器特定标志
Elf32 Half e ehsize；／／ellf头部长度
Elf32 Half e 程序头表中一个条目的长度_ phentsize；／／
Ell32． Half e．，／程序头表条目数目．phnum；
Elf32 Half e shentsize；／／节头表中一个条目的长度
Elf32
一Half e_ shnum；／／节头表条目个数
Ell32． Half e shstrndx；／／节头表字符索引
】Elf32一Ehdr；
2．4 程序头表(program header table)程序头表告诉系统如何建立一个进程映像．它是从加载执行的角度来看待elf文件．从它的角度看．elf文件被分成许多段，elf文件中的代码、链接信息和注释都以段的形式存放。每个段都在程序头表中有一个表项描述，包含以下属性：段的类型，段的驻留位置相对于文件开始处的偏移，段在内存中的首字节地址，段的物理地址，段在文件映像中的字节数．段在内存映像中的字节数段在内存和文件中的对齐标记。可用readelf—l filename察看程序头表中的内容。程序头表的结构如下：
typedef struct elf32_phdr{
Elf32_Wordp_type;
E1t32
_ Addr p_ paddr；／／段的物理地址
Elf32_ Word p_ filesz；／／段在文件映像中的字节数
Elf32一Word p_ memsz；／／段在内存映像中的字节数
Elf32_ Word p_ flags；／／段的标记
Elf32一Word p_align；，／段在内存中的对齐标记
)Elf32_Phdr；
2．5 节头表(section header table)
节头表描述程序节，为编译器和链接器服务。它把elf文件分成了许多节．每个节保存着用于不同目的的数据．这些数据可能被前面的程序头重复使用，完成一次任务所需的信息往往被分散到不同的节里。由于节中数据的用途不同，节被分成不同的类型，每种类型的节都有自己组织数据的方式。每一个节在节头表中都有一个表项描述该节的属性，节的属性包括小节名在字符表中的索引，类型，属性，运行时的虚拟地址，文件偏移，以字节为单位的大小，小节的对齐等信息，可使用readelf —S filename来察看节头表的内容。节头表的结构如下：
typedef struct{
Elf32．Word sh name；／／4,节名在字符表中的索引
E1t32．Word sh tvpe；，／小节的类型
Elf32 Word sh flags；，／小节属性
Elf32 Addr sh ad ，／／J、节在运行时的虚拟地址
E1t32 Of sh ofset；，／小节的文件偏移
Elf32
_ Word sh size；，／小节的大小．以字节为单位
Elf32一Word sh．1ink；／／链接的另外一小节的索引
Elf32 Word sh
． info；／／附加的小节信息
Elf32 Word sh addralign；，／小节的对齐
Elf32 Word sh
_ entsize；，／一些sections保存着一张固定大小
入口的表。就像符号表
1 Elf3
2 Shdr；,
3 ELF的特性
3．1平台相关
在ELF 文件头中包含了足够的平台相关信息，如数据编码方式，平台位数，硬件平台e_machine等，这些平台相关信息可在编译由编译器决定。例如，与平台位数的相关的数据结构的定义在elf．h的头文件中．在编译预处理时确定：椭f ELF CLASS==ELFCLASS32
extern Elf32
_ Dyn— DYNAMIC[]；
#define elthdr elf32
_hdr；
#define elf phdr elf32 phdr；
#define elf note elf32 ．
_note；
#else
extern Elf64
_ Dyn— DYNAMIC[]；
#define elthdr elf64 hdr；
#define elf phdr elfl phdr；
#define elf note elf64 note；
#endif
linux系统加载ELF可执行文件时，必须首先做一些简单的致性检查．其代码如下
if(memcmp(elf_ex．e—ident，ELFMAG，SELFMAG)!=0)
goto out；／／检查文件头开始四个字符是否为ELF魔数
、0177ELF
if(elf ex．e—type!：ET_EXEC＆＆elf ex．e—type!：ET_DYN)
goto out；／／检查文件类型是否为可执行文件或共享目标文件
if(!elf ) _check arch(&elf_ex)
goto out；／／检查硬件平台是否一致其中的elf_check—arch(x)在不同的硬件平台上有不同的定义，其由系统的硬件平台决定。这样，在硬件平台相同的系统上，ELF可以不作修改的执行。因此，它可以支持不同平台上的交叉(cross_compilation)和交叉链接(cross_linking)。
3．2 PIC
ELF可以生成一种特殊的代码——与位置无关的代码(posi．tion—independent code。PIC)。用户对gcc使用-fPIC指示GNU编译系统生成PIC代码。它是实现共享库或共享可执行代码的基础．这种代码的特殊性在于它可以加载到内存地址空间的任何地址执行．这也是加载器可以很方便的在进程中动态链接共享库。PIC的实现运用了一个事实，就是代码段中任何指令和数据段中的任何变量之间的距离都是一个与代码段和数据段的绝对存储器位置无关的常量。因此，编译器在数据段开始的地方创建了一个表．叫做全局偏移量表(global offset table．GOT)。GOT包含每个被这个目标模块引用的全局数据目标的表目。编译器还为GOT中每个表目生成一个重定位记录。在加载时，动态链接器会重定位GOT中的每个表目，使得它包含正确的绝对地址。PIC代码在代码中实现通过GOT间接的引用每个全局变量，这样，代码中本来简单的数据引用就变得复杂，必须加入得到GOT适当表目内容的指令。对只读数据的引用也根据同样的道理，所以，加上IC编译成的代码比一般的代码开销大。如果一个elf可执行文件需要调用定义在共享库中的任何函数，那么它就有自己的GOT和
PLT(procedure linkage table，过程链接表)．这两个节之间的交互可以实现延迟绑定(1azy binging)，这种方法将过程地址的绑定推迟到第一次调用该函数。为了实现延迟绑定．GOT的头三条表目是特殊的：GOT[01包含．dynamic段的地址．．dynamic 段包含了动态链接器用来绑定过程地址的信息，比如符号的位置和重定位信息GOT[1]
包含动态链接器的标识；GOT[2]包含动态链接器的延迟绑定代码的入口点。G0T的他表目为本模块要引用的一个全局变量或函数的地址。PLT是一个以l6字节(32位平台中)表目的数组形式出现的代码序列。其中PLT[0]是一个特殊的表目，它跳转到动态链接器中执行；每个定义在共享库中并被本模块调用的函数在PLT中都有一个表目，从PLT[I]开始．模块对函数的调用会转到相应PLT表目中执行，这些表目由三条指令构成。第一条指令是跳转到相应的GOT存储的地址值中．第二条指令把函数相应的ID 压入栈中，第三条指令跳转到PLT[O]q~调用动态链接器解析函数地址，并把函数真正地址存入相应的GOT表目中。被调用函数GOT相应表目中存储的最初地址为相应PLT 表目中第二条指令的地址值，函数第一次被调用后．GOT表目中的值就为函数的真正地址。因此，第一次调用函数时开销比较大．但是其后的每次调用都只会花费一条指令和一个间接的存储器引用。
3．3强大的工具支持
由于gnu由大量的工具支持elf文件个时．随着gnu工具的功能的扩展．程序员对ELF 文件的运用也越来越灵活。例如，在C++中全局的构造函数和析构函数必须非常小心的处理碰到的语言规范问题。构造函数必须在main函数之前被调用。析构函数必须在main函数返回之后被调用。ELF文件格式中，定义了两个特殊的节(section1，．init 和．fini，．init保存着可执行指令，它构成了进程的初始化代码。当一个程序开始运行时，在main函数被调用之前(c语言称为main)，系统安排执行这个section的中的代码。．fini保存着可执行指令，它构成了进程的终止代码。当一个程序正常退出时．系统安排执行这个section的中的代码。C++编译器利用这个特性．构造正确的．init和．fini sections．并结合．ctors(该section保存着程序的全局的构造函数的指针数组)和．dtors(该section保存着程序的全局的析构函数的指针数组)两个section，完成全局的构造函数和析构函数的处理。GCC还有许多扩展的特性．有些对ELF 特别的有用。其中一个就是_ attribute_ 。使用_attribute一可以使一个函数放到一CTOR_ LIST_或者一DTOR LISr一里。一attribute_ ((constructor))促使函数在进入main之前会被自动调用。一attribute一((destructor))促使函数在main返回或者exit调用之后被自动调用。这种函数必须是不能带参数的而且必须是static void类型的函数。在ELF下，这个特性在一般的可执行文件和共享库中都能很好的工作。另外一个GCC的特性是attribute．(section(．tsectionname”))．使用这个，能把一个函数或者是数据结构放到任何的section中。4结论elf文件格式是一种比较复杂的文件格式，但其应用广泛。与执行．这也是加载器可以很方便的在进程中动态链接共享库。PIC的实现运用了一个事实，就是代码段中任何指令和数据段中的任何变量之间的距离都是一个与代码段和数据段的绝对存储器位置无关的常量。因此，编译器在数据段开始的地方创建了一个表．叫做全局偏移量表(global offset table．GOT)。GOT包含每个被这个目标模块引用的全局数据目标的表目。编译器还为GOT中每个表目生成一个重定位记录。在加载时，动态链接器会重定位GOT 中的每个表目，使得它包含正确的绝对地址。PIC代码在代码中实现通过GOT间接的引用每个全局变量，这样，代码中本来简单的数据引用就变得复杂，必须加入得到GOT适当表目内容的指令。对只读数据的引用也根据同样的道理，所以，加上IC编译成的代码比一般的代码开销大。如果一个elf可执行文件需要调用定义在共享库中的任何函数，那么它就有自己的GOT和PLT(procedure linkage table，过程链接表)．这
两个节之间的交互可以实现延迟绑定(1azy binging)，这种方法将过程地址的绑定推迟到第一次调用该函数。为了实现延迟绑定．GOT的头三条表目是特殊的：GOT[01包含．dynamic段的地址． dynamic段包含了动态链接器用来绑定过程地址的信息比如符号的位置和重定位信息；GOT[1]包含动态链接器的标识；GOT[2]包含动态链接器的延迟绑定代码的入口点。G0T的其他表目为本模块要引用的一个全局变量或函数的地址。PLT是一个以l6字节(32位平台中)表目的数组形式出现的代码序列。其中PLT[0]是一个特殊的表目，它跳转到动态链接器中执行；每个定义在共享库中并被本模块调用的函数在PLT中都有一个表目，从PLT[I]开始．模块对函数的调用会转到相应PLT表目中执行，这些表目由三条指令构成。第一条指令是跳转到相应的GOT存储的地址值中．第二条指令把函数相应的ID压入栈中，第三条指令跳转到PLT[O]q~调用动态链接器解析函数地址，并把函数真正地址存入相应的GOT表目中。被调用函数GOT相应表目中存储的最初地址为相应PLT表目中第二条指令的地址值，函数第一次被调用后．GOT表目中的值就为函数的真正地址。因此，第一次调用函数时开销比较大．但是其后的每次调用都只会花费一条指令和一个间接的存储器引用。
3．3强大的工具支持
由于gnu由大量的工具支持elf文件个时．随着gnu工具的功能的扩展．程序员对ELF 文件的运用也越来越灵活。例如，在C++中全局的构造函数和析构函数必须非常小心的处理碰到的语言规范问题。构造函数必须在main函数之前被调用。析构函数必
须在main函数返回之后被调用。ELF文件格式中，定义了两个特殊的(section1，．init 和．fini，．init保存着可执行指令，它构成了进程的初始化代码。当一个程序开始运行时，在main函数被调用之前(c语言称为main)，系统安排执行这个section的中的代码。．fini保存着可执行指令，它构成了进程的终止代码。当一个程序正常退出时．系统安排执行这个section的中的代码。C++编译器利用这个特性．构造正确的．init和．fini sections．并结合．ctors(该section保存着程序的全局的构造函数的指针数组)和.构造函数和析构函数的处理。GCC还有许多扩展的特性．有些对ELF 特别的有用。其中一个就是_ attribute_ 。使用_attribute一可以使一个数放到一CTOR_ LIST_或者一DTOR LISr一里。一attribute_ ((constructor))促函数在进入main之前会被自动调用。一attribute一((destructor))促使函数在main返回或者exit调用之后被自动调用。这种函数必须是不能带参数的而且必须是staticvoid类型的函数。在ELF下，这个特性在一般的可执行文件和共享库中都能很好的工作。另外一个GCC的特性是attribute．(section(．tsectionname”))．使用这个，能把一个函数或者是数据结构放到任何的section中。
4.结论
elf文件格式是一种比较复杂的文件格式，但其应用广泛。与linux下的其他可执行文件(a．out，cof)相比，它对节的定义和gnuT具链对它的支持使它十分灵活，它保存的足够了系统相关信息使它能支持不同平台上的交叉编译和交叉链接，可移植性很强．同时它在执行中支持动态链接共享库
参考文献：
[l] Executable and linkable format(ELF)．http：／／www．skyfree．org／
linux／references／ELF—．Form at．pdf．Tool Interface Standards，Portable
Form ats Specification．
【2]Hongjiu Lu， ELF： From The Programmer s Perspective．
NYNEX Science．＆ Technolo~．Inc．．May l995．
『3】倪继利．Linux内核分析及编程[M1．电子T业版社．2005．
『4]Randal E．Bryant David O Hallaron．龚奕利．雷迎春译．深入理解计算机系统(修订版)『M』．中国电力出版社，2004．
3结束语
本文介绍了学生学籍与成绩登记报表自动制作软件的设计，并对其中的关键技术进行了介绍，是将计算机编程技术应用于高校教学管理工作的有益尝试，具有一定的实用价值。
参考文献：
f11徐雄．在vB中调用Excel实现票据套打[J]．计算机应用，
2001．9：89—90．
【2】潘地林，陈清华．Visual Basic程序设计教程【M】．安徽：中国科
学技术大学出版社，2005．
实验报告 课程Linux系统应用与开发教程实验名称linux文件系统管理-权限管理（高级设置） 一、实验目的 1、掌握Linux文件系统权限的设置 2、掌握linux用户帐号与组管理 3、掌握linux 文件共享的设置方法 4、掌握linux 文件共享的权限设置方法 二、实验内容 1、使用root帐号通过系统提供的6个虚拟控制台登陆到linux，或在x-windows开启一个终端。 2、完成以下的实验内容 (1)、假设你是系统管理员：现要在公司linux服务器系统中新增一些用户与一个用户组。 ?使用groupadd account 添加一个名为account的组 ?使用useradd -G account acc-user1，(该命令将添加一个用户名为acc-user1的用户, 同时会建立一个与用户名同名的私有组（该私有组为用户的默认组，这个组中只有一个用户名），并把该用户将加入account的标准组，同时，按同样的方法建立acc-user2、acc-user3、acc-user4。 ?建立用户后，请使用x-window中的用户与组管理工具查看用户与组建立情况，检查用户与组的归属情况。 (2)、开启多个控制台，分别使用acc-user1、acc-user2、acc-user3登陆系统（可以在控制台分别登陆，也可以在X-windows中多开几个终端程序，默认使用root登陆，然后使用su命令通过切换用户的方式登陆，其语法为“su - user-name”，提示可以在登陆成功后运行命令“id”查看当前登陆的用户属于哪些组，当前的默认组是什么？） (3)、为account组建立一个公共共享目录/home/account-share，满足以下的权限设定要求，以及设置何种的umask： ?该目录的拥有者为acc-user1，所属组为account。 ?在该目录下建立一个/home/account-share/full-share的子目录，修改该目录的权限，使得account组的成员均能在对该目录有完全控制权限，account组外的其他用户没有任何权限，即account组的成员都可以在该目录下建立文件，同时在该子目录full-share下建立的文件，只有文件建立者有权限删除，并且每个用户在该子目录full-share下建立的文件也能自动与该account组成员可读共享。 ?在/home/account-share/为每个用户建立一个与用户名同名的子目录(如/home/account-share/acc-user1为用户acc-user1的目录，其拥有者为acc-user1，所在的组为account)，配置该子目录的拥有者有完全控制权限，而同组用户只能读取，同时在用户在该目录下建立的文件，可供同组用户读。 (4)、考虑完成以上的共享目录权限设置，应注意哪些设置。包括目录的权限，目录的拥有者，目录所在的组，具体文件的权限，umask设置等。 (5)、实验报告应体现出使用不同身份的用户对所配置目录的访问测试过程。 三、实验环境 安装有vmware或visual pc软件的window主机，系统中有提供turbolinux或redhat的硬盘
按照传统，Linux不同的发行版本和不同的内核对各项参数及设置均做了改动，从而使得系统能够获得更好的性能。下边将分四部分介绍在Red Hat Enterprise Linux AS和SUSE LINUX Enterprise Server系统下，如何用以下几种技巧进行性能的优化： 1、Disabling daemons （关闭daemons) 2、Shutting down the GUI (关闭GUI) 3、C hanging kernel parameters (改变内核参数） 4、Kernel parameters （内核参数） 5、Tuning the processor subsystem（处理器子系统调优） 6、Tuning the memory subsystem （内存子系统调优） 7、Tuning the file system（文件系统子系统调优） 8、Tuning the network subsystem（网络子系统调优） 1 关闭daemons 有些运行在服务器中的daemons (后台服务)，并不是完全必要的。关闭这些daemons可释放更多的内存、减少启动时间并减少C PU处理的进程数。减少daemons数量的同时也增强了服务器的安全性。缺省情况下，多数服务器都可以安全地停掉几个daemons。 Table 10-1列出了Red Hat Enterprise Linux AS下的可调整进程. Table 10-2列出了SUSE LINUX Enterprise Server下的可调整进程
注意：关闭xfs daemon将导致不能启动X，因此只有在不需要启动GUI图形的时候才可以关闭xfs daemon。使用startx 命令前，开启xfs daemon，恢复正常启动X。 可以根据需要停止某个进程，如要停止sendmail 进程，输入如下命令： Red Hat: /sbin/service sendmail stop SUSE LINUX: /etc/init.d/sendmail stop 也可以配置在下次启动的时候不自动启动某个进程，还是send mail： Red Hat: /sbin/chkconfig sendmail off SUSE LINUX: /sbin/chkconfig -s sendmail off 除此之外，LINUX还提供了图形方式下的进程管理功能。对于Red Hat，启动GUI，使用如下命令：/usr/bin/redhat-config-serv ices 或者鼠标点击M ain M enu -> System Settings -> Serv er Settings -> Serv ices.
Linux文件系统分析 一、什么是文件系统 . 文件系统是包括在一个磁盘（包括光盘、软盘、闪盘及其它存储设备）或分区的目录结构；一个可应用的磁盘设备可以包含一个或多个文件系统；如果您想进入一个文件系统，首先您要做的是挂载（mount）文件系统；为了挂载（mount）文件系统，您必须指定一个挂载点；一旦文件系统被挂载。文件系统是在一个磁盘（包括光盘、软盘、闪盘及其它存储设备）或分区组织文件的方法，如NTFS或FAT；文件系统涉及两个非常独特的事情，目录树或在磁盘或分区上文件的排列；文件系统是基于操作系统的，建立在磁盘媒质上的可见体系结构，例如这种结构对于一个Unix用户来说可以用ls 或其它工具可以看到；文件系统是基于被划分的存储设备上的逻辑上单位上的一种定义文件的命名、存储、组织及取出的方法；在计算机业，一个文件系统是有组织存储文件或数据的方法，目的是易于查询和存取。文件系统是基于一个存储设备，比如硬盘或光盘，并且包含文件文件物理位置的维护；也可以说文件系统也是虚拟数据或网络数据存储的方法。 二、常见的文件系统 Linux系统核心支持十多种文件系统类型：jfs、 ReiserFS、ext、ext2、ext3、iso9660、xfs、 minx、msdos、umsdos、Vfat、NTFS、Hpfs、Nfs、smb、sysv、proc等。这里我们对最常用的几个文件系统的发展情况和优缺点作详细介绍：ext、ext2、ext3、jsf、、xfs、ReiserFS。一、 ext ext是第一个专门为Linux的文件系统类型，叫做扩展文件系统。它在1992年4月完成的。它为Linux的发展取得了重要作用。但是在性能和兼容性上存在许多缺陷。现在已经很少使用了。二、 ext2 ext2是为解决ext文件系统的缺陷而设计的可扩展的高性能的文件系统。又被称为二级扩展文件系统。它是在1993年发布的,设计者是Rey Card。ext2是Linux文件系统类型中使用最多的格式。并且在速度和CPU利用率上较突出，是 GNU/Linux 系统中标准的文件系统，其特点为存取文件的性能极好，对于中小型的文件更显示出优势，这主要得利于其簇快取层的优良设计。Ext2 可以支持256字节的长文件名，其单一文件大小与文件系统本身的容量上限与文件系统本身的簇大小有关，在一般常见的Intel x86兼容处理器的系统中，簇最大为 4KB, 则单一文件大小上限为 2048GB, 而文件系统的容量上限为 6384GB。尽管Linux可以支持种类繁多的文件系统，但是2000年以前几乎所有的Linux发行版都用ext2作为默认的文件系统。 ext2的缺点：ext2的设计者主要考虑的是文件系统性能方面的问题。ext2在写入文件内容的同时并没有同时写入文件的meta-data （和文件有关的信息，例如：权限、所有者以及创建和访问时间）。换句话说，Linux先写入文件的内容，然后等到有空的时候才写入文件的meta- data。这样若出现写入文件内容之后但在写入文件的meta-data之前系统突然断电，就可能造成在文件系统就会处于不一致的状态。在一个有大量文件操作的系统中出现这种情况会导致很严重的后果。另外但由于目前核心 2.4 所能使用的单一分割区最大只有 2048GB，尽管文件系统的容量上限为 6384G但是实际上能使用的文件系统容量最多也只有 2048GB。三、 ext3 ext3是由开放资源社区开发的日志文件系统，主要开发人员是Stephen tweedie。ext3被设计成是ext2的升级版本，尽可能地方便用户从ext2fs向ext3fs迁移。ext3在ext2的基础上加入了记录元数据的日志功能，努力保持向前和向后的兼容性。这个文件系统被称为ext2
实验5 文件系统：Linux文件管理 1．实验目的 （1）掌握Linux提供的文件系统调用的使用方法； （2）熟悉文件和目录操作的系统调用用户接口； （3）了解操作系统文件系统的工作原理和工作方式。 2．实验内容 （1）利用Linux有关系统调用函数编写一个文件工具filetools，要求具有下列功能：*********** 0. 退出 1. 创建新文件 2. 写文件 3. 读文件 4. 复制文件 5. 修改文件权限 6. 查看文件权限 7. 创建子目录 8. 删除子目录 9. 改变当前目录到指定目录 10. 链接操作 *********** 代码： #include
menu(); scanf("%d",&choose); while(choose!=0) { switch(choose) { case 1:openfile();break; case 2:writefile();break; case 3:readfile();break; case 4:copyfile();break; case 5:chmd();break; case 6:ckqx();break; case 7:cjml();break; case 8:scml();break; case 9:ggml();break; case 10:ylj();break; } menu(); scanf("%d",&choose); } return 0; } void menu(void) { printf("文件系统\n"); printf("1.创建新文件\n"); printf("2.写文件\n"); printf("3.读文件\n"); printf("4.复制文件\n"); printf("5.修改文件权限\n"); printf("6.查看文件权限\n"); printf("7.创建子目录\n"); printf("8.删除子目录\n"); printf("9.改变目前目录到指定目录\n"); printf("10.链接操作\n"); printf("0.退出\n"); printf("请输入您的选择...\n"); } void openfile(void) { int fd; if((fd=open("/tmp/hello.c",O_CREAT|O_TRUNC|O_RDWR,0666))<0) perror("open");
LINUX性能调优方法总结 大多数 Linux 发布版都定义了适当的缓冲区和其他 Transmission Control Protocol（TCP）参数。可以修改这些参数来分配更多的内存，从而改进网络 性能。设置内核参数的方法是通过 proc 接口，也就是通过读写 /proc 中的值。幸运的是，sysctl 可以读取 /etc/sysctl.conf 中的值并根据需要填充 /proc，这样就能够更轻松地管理这些参数。清单 2 展示在互联网服务器上应用于 Internet 服务器的一些比较激进的网络设置。 # Use TCP syncookies when needed net.ipv4.tcp_syncookies = 1 # Enable TCP window scaling net.ipv4.tcp_window_scaling: = 1 # Increase TCP max buffer size net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 # Increase Linux autotuning TCP buffer limits net.ipv4.tcp_rmem = 4096 87380 16777216 net.ipv4.tcp_wmem = 4096 65536 16777216 # Increase number of ports available net.ipv4.ip_local_port_range = 1024 65000 将这些设置添加到 /etc/sysctl.conf 的现有内容中。第一个设置启用TCP SYN cookie。当从客户机发来新的 TCP 连接时，数据包设置了 SYN 位，服务 器就为这个半开的连接创建一个条目，并用一个 SYN-ACK 数据包进行响应。在正常操作中，远程客户机用一个 ACK 数据包进行响应，这会使半开的连接 转换为全开的。有一种称为 SYN 泛滥（SYN flood）的网络攻击，它使 ACK 数据包无法返回，导致服务器用光内存空间，无法处理到来的连接。SYN cookie 特性可以识别出这种情况，并使用一种优雅的方法保留队列中的空间（细节参见参考资料一节）。大多数系统都默认启用这个特性，但是确保配 置这个特性更可靠。 启用 TCP 窗口伸缩使客户机能够以更高的速度下载数据。TCP 允许在未从远程端收到确认的情况下发送多个数据包，默认设置是最多 64 KB，在与延迟比 较大的远程客户机进行通信时这个设置可能不够。窗口伸缩会在头中启用更多的位，从而增加窗口大小。 后面四个配置项增加 TCP 发送和接收缓冲区。这使应用程序可以更快地丢掉它的数据，从而为另一个请求服务。还可以强化远程客户机在服务器繁忙时发
【单元测验】Linux文件系统与磁盘管理(2) 回顾第 1 次试答 结束回顾 开始时间2012年03月 22日星期四 08:18 完成于2012年03月 22日星期四 08:23 耗时 5 分钟 1 秒 分数6/16 成绩37.5超出最大限度 100(38%) 反馈要加油啰 Question 1 分数: 1 以下命令返回的结果是什么？ln file1 file2 选择一个答案 A. file2将成为file1的符号链接 B. 命令格式错误，需要使用参数 C. 无论file1的尺度是多少，file2将固定为5字节 D. file1和file2有相同的索引节点 链接文件分为硬链接(不加参数)和符号链接(加-s参数) 硬链接内容和原文件保持同步，他们具有相同的索引节点信息（磁盘的具体物理位置），移动、删除或修改他们中的任何一个都不影响通过另一个访问该文件 符号链接只是快捷方式，原文件删除，将导致该符号链接失效 正确 这次提交的分数：1/1。 Question 2 分数: 1 以下哪个命令可将file1复制给file2？ 选择一个答案 A. cat file1 > file2 B. copy file1 file2 C. cat file1 file2> file1 D. cp file | file2
cp命令可以复制文件，格式为 cp 源文件目标文件，无需加管道符号“|” cat本来是输出文件内容到屏幕，加了“>”重定向符号后也可以将文件内容重定向输出指定文件中，这样就可以实现复制文件的目的 正确 这次提交的分数：1/1。 Question 3 分数: 1 如果newdir/file2文件不存在，但是目录newdir已存在，mv file1 newdir/file2命令将有什么结果？ 选择一个答案 A. file1将被复制到newdir并命名为file2 B. 将报错，因为以上不是有效的命令 C. file1将被移动到newdir并重命名为file2 D. file1将被删除 mv可以更名也可以移动，具体看命令参数 mv 文件1 文件2——将文件1更名为文件2 mv 目录1 目录2——将目录1更名为目录2 mv 文件1 目录2——将文件1移动到目录2 mv 文件1 目录1/文件2——将文件1移动到目录1，并更名为文件2 正确 这次提交的分数：1/1。 Question 4 分数: 1 如何从文件中查找显示所有以“#”打头的行？ 选择一个答案 A. grep -n "#" file B. find "\#" file C. grep -v "#" file D. wc -l "#" find查找的对象和结果都是文件 grep查找的对象和结果是输出结果中的行 -c 显示符合条件的行数 -i查找时不区分大小写 -n显示行号
Linux 0.11文件系统的源码阅读总结 1.minix文件系统 对于linux 0.11内核的文件系统的开发，Linus主要参考了Andrew S.Tanenbaum 所写的《MINIX操作系统设计与实现》，使用的是其中的1.0版本的MINIX文件系统。而高速缓冲区的工作原理参见M.J.Bach的《UNIX操作系统设计》第三章内容。 通过对源代码的分析，我们可以将minix文件系统分为四个部分，如下如1-1。 ●高速缓冲区的管理程序。主要实现了对硬盘等块设备进行数据高速存取的函数。 ●文件系统的底层通用函数。包括文件索引节点的管理、磁盘数据块的分配和释放 以及文件名与i节点的转换算法。 ●有关对文件中的数据进行读写操作的函数。包括字符设备、块设备、管道、常规 文件的读写操作，由read_write.c函数进行总调度。 ●涉及到文件的系统调用接口的实现，这里主要涉及文件的打开、关闭、创建以及 文件目录等系统调用，分布在namei和inode等文件中。 图1-1 文件系统四部分之间关系图
1.1超级块 首先我们了解一下MINIX文件系统的组成，主要包括六部分。对于一个360K软盘，其各部分的分布如下图1-2所示： 图 1-2 建有MINIX文件系统的一个360K软盘中文件系统各部分的布局示意图 注释1：硬盘的一个扇区是512B，而文件系统的数据块正好是两个扇区。 注释2：引导块是计算机自动加电启动时可由ROM BIOS自动读入得执行代码和数据。 注释3：逻辑块一般是数据块的2幂次方倍数。MINIX文件系统的逻辑块和数据块同等大小 对于硬盘块设备，通常会划分几个分区，每个分区所存放的不同的文件系统。硬盘的第一个扇区是主引导扇区，其中存放着硬盘引导程序和分区表信息。分区表中得信息指明了硬盘上每个分区的类型、在硬盘中其实位置参数和结束位置参数以及占用的扇区总数。其结构如下图1-3所示。 图1-3 硬盘设备上的分区和文件系统 对于可以建立不同的多个文件系统的硬盘设备来说，minix文件系统引入超级块进行管理硬盘的文件系统结构信息。其结构如下图1-4所示。其中，s_ninodes表示设备上得i节点总数，s_nzones表示设备上的逻辑块为单位的总逻辑块数。s_imap_blocks 和s_zmap_blocks分别表示i节点位图和逻辑块位图所占用的磁盘块数。 s_firstdatazone表示设备上数据区开始处占用的第一个逻辑块块号。s_log_zone_size 是使用2为底的对数表示的每个逻辑块包含的磁盘块数。对于MINIX1.0文件系统该值为0，因此其逻辑块的大小就等于磁盘块大小。s_magic是文件系统魔幻数，用以指明文件系统的类型。对于MINIX1.0文件系统，它的魔幻数是0x137f。
总控服务器性能： 一、Cpu性能评估 Vmstat命令的参数解释： 对上面每项的输出解释如下： procs r列表示运行和等待cpu时间片的进程数，这个值如果长期大于系统CPU的个数，说明CPU 不足，需要增加CPU。? b列表示在等待资源的进程数，比如正在等待I/O、或者内存交换等。 Memory swpd列表示切换到内存交换区的内存数量（以k为单位）。如果swpd的值不为0，或者比较大，只要si、so的值长期为0，这种情况下一般不用担心，不会影响系统性能。 free列表示当前空闲的物理内存数量（以k为单位）? buff列表示buffers cache的内存数量，一般对块设备的读写才需要缓冲。 cache列表示page cached的内存数量，一般作为文件系统cached，频繁访问的文件都会被cached，如果cache值较大，说明cached的文件数较多，如果此时IO中bi比较小，说明文件系统效率比较好。 swap si列表示由磁盘调入内存，也就是内存进入内存交换区的数量。 so列表示由内存调入磁盘，也就是内存交换区进入内存的数量。 一般情况下，si、so的值都为0，如果si、so的值长期不为0，则表示系统内存不足。需要增加系统内存。? IO项显示磁盘读写状况? Bi列表示从块设备读入数据的总量（即读磁盘）（每秒kb）。 Bo列表示写入到块设备的数据总量（即写磁盘）（每秒kb） 这里我们设置的bi+bo参考值为1000，如果超过1000，而且wa值较大，则表示系统磁盘IO有问题，应该考虑提高磁盘的读写性能。 system 显示采集间隔内发生的中断数 in列表示在某一时间间隔中观测到的每秒设备中断数。 cs列表示每秒产生的上下文切换次数。 上面这2个值越大，会看到由内核消耗的CPU时间会越多。 CPU项显示了CPU的使用状态，此列是我们关注的重点。 us列显示了用户进程消耗的CPU 时间百分比。us的值比较高时，说明用户进程消耗的cpu 时间多，但是如果长期大于50%，就需要考虑优化程序或算法。 sy列显示了内核进程消耗的CPU时间百分比。Sy的值较高时，说明内核消耗的CPU资源很多。 根据经验，us+sy的参考值为80%，如果us+sy大于 80%说明可能存在CPU资源不足。 id 列显示了CPU处在空闲状态的时间百分比。 wa列显示了IO等待所占用的CPU时间百分比。 wa值越高，说明IO等待越严重，根据经验，wa的参考值为20%，如果wa超过20%，说明IO等待严重，引起IO等待的原因可能是磁盘大量随机读写造成的，也可能是磁盘或者磁盘控制器的带宽瓶颈造成的（主要是块操作）。综上所述，在对CPU的评估中，需要重点注意
1软件通常分为系统软件、应用软件、支撑软件 2 操作系统是用户与计算机硬件之间的界面，它是控制、管理计算机系统内各种硬件和软件资源，有效的组织多道程序运行的系统软件。 3 Linux系统吧计算机系统中的硬件资源和软件资源有机地结合在一起，从而提供丰富的功能，包括：控制硬件、管理资源、提供用户接口，处理输入/输出、监视系统、通信。 4 Linux的优点：1与UNIX系统兼容 2自由软件和源码公开 3 性能高和安全性强 4 便于制定和再开发 5 互操作性高 5 Linux 有俩种版本：核心(Kernel)版本和发行(Distribution)版本 6 Linux核心版本根据约定，若版本号为奇数，则表示该版本加入新内容，但不一定稳定，为测试版本。若版本号为偶数，则表示这是一个可以使用的稳定版本 7 安装红旗Linux需要俩个必备的分区，即一个根文件系统分区（类型为ext3,ext2或reiserfs）和一个交换分区（类型为swap） 8 Linux操作系统支持以下文件类型：普通文件、目录文件、设备文件和符号链接文件。 9 设备文件除了在文件I节点中存放属性信息外，他们不包含任何属性信息外，它不包含任何数据，系统利用它们来标记各个设备驱动器 10 符号链接文件时一种特殊文件，提供对其他文件的参照 11 cp命令将源文件或目录复制到目标文件或目录中 12 rm命令删除文件或目录 13 mv命令对文件或目录重新命令，或者将文件从一个目录移到另一个目录中。 14 wc命令统计指定文件的字节数、字数、行数，并将统计结果显示出来 15 绝对路径名和相对路径名的联系与区别 联系：当为命令指定文件路径名是，要指定俩种路径中一种 区别：绝对路径名总是以斜线字符(/)开头 相对路径不能以斜线字符开头 16 硬链接：建立硬链接时，在别的目录或本目录中增加目标文件的一个目录项，这样的一个文件就登记在多个目录中 17 符号链接(软链接)是将一个路径名链接到一个文件，这些文件是一种特别类型的文件 18 软硬链接的区别：1软链接建立了一个新文件而硬链接没有建立新文件 2 软链接没有硬链接的限制，可以对目录文件建立软链接，也可以在不同文件系统之间建立软链接 19 chgrp命令改变文件或目录所属的用户组 20 chown命令改变某个文件或目录的所有者和所属的组 21 ps命令查看当前系统中运行的进程信息 22 kill命令用来终止一个进程的运行 23 vi编辑器三中工作方式：命令方式、插入方式、ex转义方式 24 退出vi的命令 :wq :ZZ :x :q! 四种 25 执行shell脚本的方式： 1 输入定向到shell脚本 2 以脚本名作为bash 参数 3 将shell脚本的权限设置为可执行 26 名称补全的方法是输入目录或文件名的开头部分，然后按Tab键 27 通配符用于模式匹配（四种 * ？ [字符组] ！） 27 由双引号括起来的字符除($ ‘ \)均作为普通字符对待
linux系统性能优化及瓶颈分析 一，用vmstat分析系统I/O情况 [root@localhost ~]# vmstat -n 3 (每个3秒刷新一次） procs-----------memory--------------------swap--- ---io---- --system---- ------cpu-------- r b swpd free buff cache si so bi bo in cs us sy id wa 1 0 144 186164 105252 2386848 0 0 18 166 83 2 48 21 31 0 2 0 144 189620 105252 2386848 0 0 0 177 1039 1210 34 10 56 0 0 0 144 214324 105252 2386848 0 0 0 10 1071 670 32 5 63 0 0 0 144 202212 105252 2386848 0 0 0 189 1035 558 20 3 77 0 2 0 144 158772 105252 2386848 0 0 0 203 1065 2832 70 14 15 0 IO -bi:从块设备读入的数据总量（读磁盘）（KB/S） -bo:写入到块设备的数据总量（写磁盘）（KB/S） 随机磁盘读写的时候，这2个值越大（如超出1M),能看到CPU在IO等待的值也会越大 二，用iostat分析I/O子系统情况 如果你的系统没有iostat，sar，mpstat等命令，安装sysstat- 7.0.2-1.el5.i386.rpm包，iostat工具将对系统的磁盘操作活动进行监视。它的特点是汇报磁盘活动统计情况，同时也会汇报出CPU 使用情况。同vmstat
?摘要：Linux支持多种文件系统，包括ext2、iso9660、jffs、ext3、vfat、ntfs、romfs和nfs等，为了对各类文件系统进行统一管理，Linux引入了虚拟文件系统VFS(Virtual File System) ?标签：文件系统 ?Linux由于其开源安全特性正在被多数企业所接受。Linux支持很多种文件系统，ext3、vfat、ntfs、romfs和nfs等，为了对各类文件系统进行统一管理，Linux引入了另一个文件系统VFS(Virtual File System)。下面我们就分析一下他的各种文件系统格式的特点 基于RAM的文件系统 (1)Ramdisk Ramdisk是将一部分固定大小的内存当作分区来使用。它并非一个实际的文件系统，而是一种将实际的文件系统装入内存的机制，并且可以作为根文件系统。将一些经常被访问而又不会更改的文件(如只读的根文件系统)通过Ramdisk放在内存中，可以明显地提高系统的性能。 在Linux的启动阶段，initrd提供了一套机制，可以将内核映像和根文件系统一起载入内存。 (2)ramfs/tmpfs Ramfs是LinusTorvalds开发的一种基于内存的文件系统，工作于虚拟文件系统(VFS)层，不能格式化，可以创建多个，在创建时可以指定其最大能使用的内存大小。(实际上，VFS 本质上可看成一种内存文件系统，它统一了文件在内核中的表示方式，并对磁盘文件系统进行缓冲。 Ramfs/tmpfs文件系统把所有的文件都放在RAM中，所以读/写操作发生在RAM中，可以用ramfs/tmpfs来存储一些临时性或经常要修改的数据，例如/tmp和/var目录，这样既避免了对Flash存储器的读写损耗，也提高了数据读写速度。 Ramfs/tmpfs相对于传统的Ramdisk的不同之处主要在于：不能格式化，文件系统大小可随所含文件内容大小变化。 Tmpfs的一个缺点是当系统重新引导时会丢失所有数据。 3.网络文件系统NFS(NetworkFileSystem) NFS是由Sun开发并发展起来的一项在不同机器、不同操作系统之间通过网络共享文件的技术。在嵌入式Linux系统的开发调试阶段，可以利用该技术在主机上建立基于NFS 的根文件系统，挂载到嵌入式设备，可以很方便地修改根文件系统的内容。 附录：NOR闪存与NAND闪存比较
Linux 性能调优的几种方法 按照传统，Linux不同的发行版本和不同的内核对各项参数及设置均做了改动，从而使得系统能够获得更好的性能。下边将分四部分介绍在Red Hat Enterprise Linux AS和SUSE LINUX Enterprise Server系统下，如何用以下几种技巧进行性能的优化： 1、Disabling daemons （关闭daemons) 2、Shutting down the GUI (关闭GUI) 3、Changing kernel parameters (改变内核参数） 4、Kernel parameters （内核参数） 5、Tuning the processor subsystem（处理器子系统调优） 6、Tuning the memory subsystem （内存子系统调优） 7、Tuning the file system（文件系统子系统调优） 8、Tuning the network subsystem（网络子系统调优） 1 关闭daemons 有些运行在服务器中的daemons (后台服务)，并不是完全必要的。关闭这些daemons可释放更多的内存、减少启动时间并减少CPU处理的进程数。减少daemons数量的同时也增强了服务器的安全性。缺省情况下，多数服务器都可以安全地停掉几个daemons。 Table 10-1列出了Red Hat Enterprise Linux AS下的可调整进程. Table 10-2列出了SUSE LINUX Enterprise Server下的可调整进程
注意：关闭xfs daemon将导致不能启动X，因此只有在不需要启动GUI图形的时候才可以关闭xfs daemon。使用startx命令前，开启xfs daemon，恢复正常启动X。
linux一些重要子目录的解说收藏 /etc/init.d 这个目录是用来存放系统或服务器以System V模式启动的脚本，这在以System V 模式启动或初始化的系统中常见。比如Fedora/RedHat； /etc/xinit.d 如果服务器是通过xinetd模式运行的，它的脚本要放在这个目录下。有些系统没有这个目录，比如Slackware，有些老的版本也没有。在Rehat/Fedora中比较新的版本中存在。 /etc/rc.d 这是Slackware发行版有的一个目录，是BSD方式启动脚本的存放地；比如定义网卡，服务器开启脚本等。 /etc/X11 这是X-Windows相关的配置文件存放地。 /usr/bin 这个目录是可执行程序的目录，普通用户就有权限执行；当我们从系统自带的软件包安装一个程序时，他的可执行文件大多会放在这个目录。比如安装gaim软件包时。相似的目录是/usr/local/bin；有时/usr/bin中的文件是/usr/local/bin的链接文件； /usr/sbin 这个目录也是可执行程序的目录，但大多存放涉及系统管理的命令。只有root权限才能执行；相似目录是/sbin 或/usr/local/sbin或/usr/X11R6/sbin等； /usr/local 这个目录一般是用来存放用户自编译安装软件的存放目录；一般是通过源码包安装的软件，如果没有特别指定安装目录的话，一般是安装在这个目录中。这个目录下面有子目录。自己看看吧。 /usr/share 系统共用的东西存放地，比如/usr/share/fonts 是字体目录，/usr/share/doc和/usr/share/man帮助文件。 /usr/src 是内核源码存放的目录，比如下面有内核源码目录，比如linux 、linux-2.xxx.xx 目录等。有的系统也会把源码软件包安装在这里。比如Fedora/Redhat，当我们安装file.src.rpm 的时候，这些软件包会安装在/usr/src/redhat相应的目录中。 /var/adm 比如软件包安装信息、日志、管理信息等，在Slackware操作系统中是有这个目录的。在Fedora中好象没有；自己看看吧。 /var/log 系统日志存放，分析日志要看这个目录的东西； /var/spool 打印机、邮件、代理服务器等假脱机目录； 5、附录：目录结构的简明查阅手册
常见的目录： / Linux系统根目录 /bin 系统启动时候需要的二进制文件（二进制） /dev 设备文件目录 /etc 操作系统的配置文件 /home 用户信息存放的目录 /usr 程序和数据存放的目录 /var 包含在正常操作中被改变的目录：假脱机文件，记录文件 加锁文件 目录文件操作命令 pwd：查看当前所在目录 cd：打开目录 ls -a：查看目录文件 ll：以列的方式显示目录下的文件列表 mkdir：创建文件目录 rm -rf ：删除文件或者目录 rm -ri： 删除文件前询问用户 cp ：复制文件命令 mv： 移动文件或者修改用户名 eg： mv usr/local/test1 usr/local/test2 rm -rf usr/local/test1 usr/local/test2/test1
文件操作命令：[了解] head：从文件开始显示文件内容 head -n：显示文件开始的n行数据 tail：从文件结尾显示文件内容 tail -f：动态加载某个文件内容 tail -n：查看文件结尾n行内容 文件编辑命令： vim：一款功能强大的全屏幕文本编辑器 vi命令： 打开文件： vim【文件名】 进入编辑模式： i ，a 退出编辑模式：esc键 进入命令模式：“：” 保存并退出：wq或者x 退出不保存：q！ 保存：w 练习： 1.需求说明 将myInfo.txt中的hadoop替换成mongoDB，并保存文件在myInfo.txt 第二后插入以下语句后保存文件 Linux is fun. 查看myinfo.txt的第二行信息 将myinfo.txt 重命名为wangmingInfo.txt 复制wangmingInfo.txt 到test/java/javaEE/student目录删除原来的temp目录 2.需求说明 在用户主目录下递归创建 test/java/javaEE/ 文件目录 进入test/java/javaEE/目录，并创建temp/文件目录
学生课程实验报告书课程：《linux网络操作系统》 级系 专业班 学号： 姓名： 指导教师：
一、实验项目：用户与组群管理 二、实验日期： 三、实验原理： 1.熟悉Linux下常用的操作指令。 2.加深对文件，目录，文件系统等概念的理解。 3.掌握Linux文件系统的目录结构。 4.掌握有关Linux文件系统操作的常用命令。 5.了解有关文件安全方面的知识。 四、实验仪器： PC机 Redhat网络操作系统 五、实验步骤（纸张不够写可另外加纸并应装订）： 进入虚拟机，并在此平台上练习文件管理有关命令.一般在[root @ localhost xxxx]$ 提示符下键入有关命令。 1.浏览文件系统 〈1〉运行pwd命令，确定你当前的工作目录。 〈2〉利用以下命令显示当前工作目录的内容：(理解各字段彻底意义。) 〈3〉运行以下命令：（反馈信息中.代表本身目录，..代表其父目录；选项a可以显示隐藏文件；选项i 可以显示文件的I节点号） ls –ai 〈4〉使用mkdir命令建立一个子目录subdir，并用ls查看当前目录。 〈5〉使用带-d选项的ls命令，你只能看到有关子目录的信息(.表示本身目录)。
〈6〉使用cd命令，将工作目录改到根目录（/）上。 ①用相对路径将工作目录改到根目录。 ②用绝对路径将工作目录改到根目录。 〈7〉使用ls命令列出根目录的内容，再分别列出各子目录的内容,体会各目录作用及访问权限。 〈8〉使用ls-l命令列出/dev的内容。 Ls –l /dev 列出/dev目录的内容，文件太多显示多屏，各行第一个字符为b的表示块特别文件；各行第一个字符为c的表示字符特别文件。 〈9〉使用不带参数的命令cd，然后用pwd命令确定你当前的工作目录是什麽。 〈10〉使用命令cd ../..，你将工作目录移到什麽地方? 2.查看你的文件 〈1〉利用cd命令，将工作目录改到你的主目录上。 〈2〉将工作目录改到你的子目录subdir，然后运行命令： date > file1 将当前日期和时间存放到新建文件file1中。 Ls –l 反馈信息中有新文件 file1。请注意并记下文件长度为：
TOP命令的掌握 top命令经常用来监控linux的系统状况，比如cpu、内存的使用，程序员基本都知道这个命令，但比较奇怪的是能用好它的人却很少，例如top监控视图中内存数值的含义就有不少的曲解。 Top衍生出iftop 和iotop Iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等，详细的将会在后面的使用参数中说明。 Iotop命令是专门显示每个进程的IO的命令，界面风格类似top命令。这个命令只有在kernelv2.6.20及以后的版本中才有，而iostat是显示每个硬盘的总体IO 本文通过一个运行中的WEB服务器的top监控截图，讲述top视图中的各种数据的含义，还包括视图中各进程（任务）的字段的排序。 top进入视图 top视图01 【top视图01】是刚进入top的基本视图，我们来结合这个视图讲解各个数据的含义。 第一行： 10:01:23 —当前系统时间
126 days, 14:29 —系统已经运行了126天14小时29分钟（在这期间没有重启过） 2 users —当前有2个用户登录系统 load average: 1.15, 1.42, 1.44 — load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。 load average 见下文 第二行： Tasks —任务（进程），系统现在共有183个进程，其中处于运行中的有1个，182个在休眠（sleep），stoped 状态的有0个，zombie状态（僵尸）的有0个。 第三行：cpu状态 6.7% us —用户空间占用CPU的百分比。 0.4% sy —内核空间占用CPU的百分比。 0.0% ni —改变过优先级的进程占用CPU的百分比 92.9% id —空闲CPU百分比 0.0% wa — IO等待占用CPU的百分比 0.0% hi —硬中断（Hardware IRQ）占用CPU的百分比 0.0% si —软中断（Software Interrupts）占用CPU的百分比 第四行：内存状态 8306544k total —物理内存总量（8GB） 7775876k used —使用中的内存总量（7.7GB） 530668k free —空闲内存总量（530M） 79236k buffers —缓存的内存量（79M） 第五行：swap交换分区 2031608k total —交换区总量（2GB） 2556k used —使用的交换区总量（2.5M） 2029052k free —空闲交换区总量（2GB） 4231276k cached —缓冲的交换区总量（4GB） 这里要说明的是不能用windows的内存概念理解这些数据，如果按windows的方式此台服务器“危矣”：8G的内存总量只剩下530M的可用内存。Linux的内存管理有其特殊性，复杂点需要一本书来说明，这里只是简单说点和我们传统概念（windows）的不同。 第四行中使用中的内存总量（used）指的是现在系统内核控制的内存数，空闲内存总量（free）是内核还未纳入其管控范围的数量。纳入内核管理的内存不见得都在使用中，还包括过去使用过的现在可以被重复利用的内存，内核并不把这些可被重新使用的内存交还到free中去，因此在linux上free内存会越来越少，但不用为此担心。 如果出于习惯去计算可用内存数，这里有个近似的计算公式：第四行的free + 第四行的buffers + 第五行的cached，按这个公式此台服务器的可用内存：530668+79236+4231276 = 4.7GB。 对于内存监控，在top里我们要时刻监控第五行swap交换分区的used，如果这个数值在不断的变化，说明内核在不断进行内存和swap的数据交换，这是真正的内存不够用了。