DISPLAYMANAGER_ROOT_LOGIN_REMOTE="yes"

4.重启xdm 
# /etc/init.d/xdm restart 

然后可以在Windows下安装XManager之类的软件来远程控制SUSE linux了。

硬盘不够了，可以用下面办法添加个硬盘

1.打开VM。点击左边的“edit virtul machine setting”，然后点击下面的"ADD..",然后添加一个硬盘（以scsi为列），

2.启动虚拟机启动linux，打开终端，用fdisk -l看看最下面是否有Disk /dev/sdb字样并且也有你在添加硬盘时的大小，如果已经添加上了，

3.执行fdisk /dev/sdb =》输入n并回车（输入m是帮助）=》输入e回车=》输入1（数字1）回车=》保持默认直接回车=》保持默认直接回车=》输入w回车。

 选择 n 添加一个新分区

4.执行fdisk /dev/sdb =》输入n并回车=》输入l(L的小写)回车=》保持默认直接回车=》保持默认直接回车=》输入w回车。

 空余空间全部划分给了一个新分区 sda5

5.mkfs.ext3 /dev/sdb5

 还没有格式化，也没有挂载到目录上面去。接下来就将它格式化成ext3

7.mount /dev/sdb5 /

 挂载

8.vi /etc/fstab

添加

/dev/sdb5  /  ext3 defaults  0 0

保存。

注：在linux下运行df查看磁盘信息时，如果某磁盘作为“/”根目录使用了100%时，用source insight是不能往添加的硬盘里面保存数据的。办法就是在“/”下删点东西，让“/”根目录留下点空间。

这是因为windows下查看samba服务器磁盘信息的时候是查看的“/”根目录磁盘信息。认为此网络磁盘是满的，所以source insight和windows下其他应用程序不能写入此网络磁盘。



二、转移不够空间目录步骤
1./toby目录下已经满了
2.新建一个目录。将/toby目录中的内容拷到/toby2目录下
3.解除toby和原磁盘的持载关系（etc/fstab也要相应修改）
4.将新建的大的磁盘挂载到toby目录下（etc/fstab也要相应修改）
5.将toby2目录中的内容拷到toby下。
6.删掉toby2目录

三、查看某目录下文件夹大小排序
du -sk * | sort -n

出现bad interpreter:No such file or directory的原因
是文件格式的问题。这个文件是在Windows下编写的。换行的方式与Unix不一样，但是在VI下面如果不Set一下又完全看不出来。

解决方法：
1、上传到linux主机运行

     chmod +x back

     ./back

    错误提示如下：
    bash: ./back : bad interpreter:No such file or directory

2、错误分析：

因为操作系统是windows，在windows下编辑的脚本，所以有可能有不可见字符。

从你的脚本及报告的错误看来, 很有可能是你的脚本文件是DOS格式的, 即每一行的行尾以\r\n来标识, 其ASCII码分别是0x0D, 0x0A.
可以有很多种办法看这个文件是DOS格式的还是UNIX格式的, 还是MAC格式的
（1）. vi filename
然后用命令
:set ff?
可以看到dos或unix的字样. 如果的确是dos格式的, 那么你可以用set ff=unix把它强制为unix格式的, 然后存盘退出. 再运行一遍看.

**********************************************************************

转换不同平台的文本文件格式可以用
1. unix2dos或dos2unix这两个小程序来做. 很简单. 在djgpp中这两个程序的名字叫dtou和utod, u代表unix, d代表dos
2. 也可以用sed 这样的工具来做:
sed 's/^M//' filename > tmp_filename
mv -f tmp_filename filename
来做
特别说明:^M并不是按键shift + 6产生的^和字母M, 它是一个字符, 其ASCII是0x0D, 生成它的办法是先按CTRL+V, 然后再回车(或CTRL+M)

另外, 当SHELL程序报告command not found时, 总是去检查一下你的PATH里面有没有程序要用到的每一个命令(没指定绝对路径的那种). 你这么小的程序, 可以一行一行核对

MAC地址为网卡的物理地址，在Windows系统下非常容易修改，在linux模式下则有些复杂， 我们看看VMware虚拟机中修改Linux MAC地址的方法

　　方法一：

　　这个方法最直接简单有效，修改Linux系统里相关rc.local文件MAC值即可。

　　方法二：

　　修改虚拟机的*.vmx文件,这种方法最值得推荐，因为这样就类似于重新“烧录”了VMware虚拟机的“物理网卡ROM”。方法是：

　　分两种情况：

　　第一种：

　　ethernet0.addressType="static"

　　ethernet0.Address="00:50:56:0A:0B:0C"

　　"static"说明VM的"物理网卡"的MAC是静态设定的，你可以改成一个以005056开头的另外一个MAC即可。改完启动VM时如果问你 SSID的话，选择“KeepAlways”。

　　第二种：

　　ethernet0.addressType="generated"

　　uuid.location="564ddcf1ffaa75ea-f1b9ee0d689c655c"

　　uuid.bios="564ded23138c9691-7c68b2098baabbcc"

　　ethernet0.generatedAddress="00:0c:29:aa:bb:cc"

　　"generated"说明VM的"物理网卡"的MAC是系统随机动态设定的，你可以通过将uuid.bios后六位及 ethernet0.generatedAddress后六位改成你想要改成的以000c29开头的MAC即可。

　　方法三：

　　修改Linux系统里相关/etc/sysconfig/network-scripts/ifcfg-eth0文件MAC值.

　　vi/etc/sysconfig/network-scripts/ifcfg-eth0

　　MACADDR=xx:xx:xx:xx:xx:xx

　　:wq保存退出

　　reboot

　　以上为VMware虚拟机中修改Linux MAC地址的三种方法，非常简单易行。

         不能免俗，简单说介绍下VNC吧。

        VNC，全称为Virtual Network Computing，是一个桌面共享系统。它的功能，类似于windows中的远程桌面功能。VNC使用了RFB(Remote FrameBuffer，远程帧缓冲）协议来实现远程控制另外一台计算机。它把键盘、鼠标动作发送到远程计算机，并把远程计算机的屏幕发回到本地。 
VNC技术与平台无关，VNC Viewer可以和VNC Server在不同的操作系统上。VNC几乎支持所有的操作系统，也支持Java，甚至可以通过支持Java的浏览器来访问VNC Server。多个VNC客户端可以同时连接到一个VNC Server上。

在centos5下安装配置VNC

1.检查VNC客户端和服务器端是否已经安装

rpm -q vnc vnc-server

如果返回类似如下信息，

package vnc is not installed
vnc-server-4.0-8.1

 则说明系统已经默认安装了vnc服务器端（一般来说，系统都默认安装了vnc server）。
假如服务器未被安装，请用这个指令来安装它：yum install vnc-serve执行如下命令：

2. 将用户名加入到配置文件中

使用如下命令编辑配置文件，添加帐户信息：

vi /etc/sysconfig/vncservers 

做如下修改（红色部分为添加的部分）：

#
# Uncomment the line below to start a VNC server on display :1
# as my 'myusername' (adjust this to your own).   You will also
# need to set a VNC password; run 'man vncpasswd' to see how
# to do that.
#
# DO NOT RUN THIS SERVICE if your local area network is
# untrusted!   For a secure way of using VNC, see
# <URL:http://www.uk.research.att.com/vnc/sshvnc.html>.

# VNCSERVERS="1:myusername"

# VNCSERVERS="1:gavin 2:john" # use the method for more user
VNCSERVERS="2:root"

# VNCSERVERARGS[1]="-geometry 800x600"
VNCSERVERARGS[2]="-geometry 1024x768"

3.设置 root用户的密码

使用如下命令设置密码：

 vncpasswd

当提示Verify时，再次输入密码确认。

4.启动VNC服务

使用如下命令启动VNC SERVER

sbin/service vncserver start

当显示如下信息时，表示启动成功：

Starting VNC server: 2:root 　　　　　　　　　　　　　　　[   OK   ]

5.修改VNC SERVER的窗口管理器

vnc server默认使用的窗口管理器是twn，这是一个非常简单的窗口管理器，我们可以改成常用的GNOME或者KDE。

先使用如下命令进入用户的home目录：

cd ~/.vnc

编辑启动项：

vi xstartup 

按照如下方式修改启动项：

#!/bin/sh

# Uncomment the following two lines for normal desktop:
unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &
xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
gnome-session &     #以GNOME作为VNC的窗口管理器
#startkde &                 #kde desktop
#twm &                        #注掉系统默认的窗口管理器

6.重启VNC SERVER

/sbin/service vncserver restart

当系统提示如下信息时，表示重启成功：

Shutting down VNC server: 2:root                           [   OK   ]
Starting VNC server: 2:root 　　　　　　　　　　　　　　　[   OK   ]　

windows登录到VNC SERVER

1.从IE登录

直接从IE浏览器中输入如下地址：

http://xxx.xxx.xxx.xxx:5802

输入密码即可使用。

2.从VNC view登录

在windows上安装vnc view，然后输入xxx.xxx.xxx.xxx:2，连接登录，输入密码即可。

备注：如果从vnc view登录时，提示connection refused(10061)，则是因为linux防火墙的问题，登录centos系统，选择System-->Preferences-->Remote Desktop，勾选sharing中的两项，Security两项不勾，点击关闭，然后再重新用vnc view登录即可。

java version "1.6.0"
OpenJDK  Runtime Environment (build 1.6.0-b09)
OpenJDK 64-Bit Server VM (build 1.6.0-b09, mixed mode)

最好还是先卸载掉openjdk,在安装sun公司的jdk.

先查看 rpm -qa | grep java

显示如下信息：

java-1.4.2-gcj-compat-1.4.2.0-40jpp.115
java-1.6.0-openjdk-1.6.0.0-1.7.b09.el5

卸载：

rpm -e --nodeps java-1.4.2-gcj-compat-1.4.2.0-40jpp.115
rpm -e --nodeps java-1.6.0-openjdk-1.6.0.0-1.7.b09.el5

还有一些其他的命令

rpm -qa | grep gcj

rpm -qa | grep jdk

如果出现找不到openjdk source的话，那么还可以这样卸载

 yum -y remove java java-1.4.2-gcj-compat-1.4.2.0-40jpp.115
 yum -y remove java java-1.6.0-openjdk-1.6.0.0-1.7.b09.el5

　　键入命令连接FTP服务器：

　　ftp> open home4u.at.china.com （回车）

　　稍等片刻，屏幕提示连接成功：

　　ftp> connected to home4u.china.com

　　接下来服务器询问用户名和口令，分别输入yepanghuang和abc123，待认证通过即可。

　　上传文件，比如要把a:\index.html传至服务器的根目录中，可以键入：

　　ftp> put a:\index.html （回车）

　　当屏幕提示你已经传输完毕，可以键入相关命令查看：

　　ftp> dir （回车）

　　下载，假设要把服务器\images目录中的所有.jpg文件传至本机中，可以输入指令：

　　ftp> cd images（回车） [注：进入\images目录]

　　ftp> mget *.jpg

　　上传与下载工作完毕，键入bye中断连接。

　　ftp> bye（回车）

　　总结一下常用的FTP命令：

　　1. open：与服务器相连接；

　　2. send(put)：上传文件；

　　3. get：下载文件；

　　4. mget：下载多个文件；

　　5. cd：切换目录；

　　6. dir：查看当前目录下的文件；

　　7. del：删除文件；

　　8. bye：中断与服务器的连接。

　　如果想了解更多，可以键入

　　ftp> help （回车）

　　查看命令集：

　　ascii: 设定以ASCII方式传送文件(缺省值)

　　bell: 每完成一次文件传送,报警提示

　　binary: 设定以二进制方式传送文件

　　bye: 终止主机FTP进程,并退出FTP管理方式

　　case: 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母

　　cd: 同UNIX的CD命令

　　cdup: 返回上一级目录

　　chmod: 改变远端主机的文件权限

　　close: 终止远端的FTP进程,返回到FTP命令状态,所有的宏定义都被删除

　　delete: 删除远端主机中的文件

　　dir [remote-directory] [local-file]: 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件

　　get [remote-file] [local-file]: 从远端主机中传送至本地主机中

　　help [command]: 输出命令的解释

　　lcd: 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录

　　ls [remote-directory] [local-file]: 同DIR

　　macdef: 定义宏命令

　　mdelete [remote-files]: 删除一批文件

　　mget [remote-files]: 从远端主机接收一批文件至本地主机

　　mkdir directory-name: 在远端主机中建立目录

　　mput local-files: 将本地主机中一批文件传送至远端主机

　　open host [port]: 重新建立一个新的连接

　　prompt: 交互提示模式

　　put local-file [remote-file]: 将本地一个文件传送至远端主机中

　　pwd: 列出当前远端主机目录

　　quit: 同BYE

　　recv remote-file [local-file]: 同GET

　　rename [from] [to]: 改变远端主机中的文件名

　　rmdir directory-name: 删除远端主机中的目录

　　send local-file [remote-file]: 同PUT

　　status: 显示当前FTP的状态

　　system: 显示远端主机系统类型

/ usr / local / mysql / bin / mysqld_safe  - user = mysql  &

二、编写sql脚本

SET   @TableName = CONCAT( ' sendrecord ' ,DATE_FORMAT(DATE_SUB(CURDATE() ,INTERVAL  1   month ), ' %Y%m ' )); 
SET   @BeginTime = DATE_SUB(DATE_SUB(CURDATE(), INTERVAL DAYOFMONTH(CURDATE()) - 1   day ),INTERVAL  1   month ); 
SET   @EndTime = DATE_SUB(CURDATE(), INTERVAL DAYOFMONTH(CURDATE()) - 1   day ); 
SET   @CreateSqlStr = CONCAT(" CREATE   TABLE  `", @TableName ,"`  AS   SELECT   *   FROM  sendrecord  WHERE  sendtime  >   ' ",cast(@BeginTime as char)," 00:00:00 '   and  sendtime  <   ' ",cast(@EndTime as char)," 00:00:00 ' "); 
SELECT   @CreateSqlStr ; 
PREPARE  CR  FROM   @CreateSqlStr ; 
EXECUTE  CR;

SET   @DeleteSqlStr = CONCAT(" DELETE   FROM  sendrecord  WHERE  sendtime  >   ' ",cast(@BeginTime as char)," 00:00:00 '   and  sendtime  <   ' ",cast(@EndTime as char)," 00:00:00 ' "); 
SELECT   @DeleteSqlStr ; 
PREPARE  DE  FROM   @DeleteSqlStr ; 
EXECUTE  DE;

SET   @CommitSqlStr = CONCAT(" COMMIT "); 
SELECT   @CommitSqlStr ; 
PREPARE  CO  FROM   @CommitSqlStr ; 
EXECUTE  CO;

三、编写sh脚本

# !/bin/sh
PATH =/ opt / mono / bin :/ usr / kerberos / sbin :/ usr / kerberos / bin :/ usr / local / sbin :/ usr / local / bin :/ sbin :/ bin :/ usr / sbin :/ usr / bin :/ usr / X11R6 / bin :/ usr / local / java / bin :/ root / bin :/ usr / local / mysql / bin
export PATH

mysql  - uxuanwu  - p123456  << EOF
use  xuanwu;
source  / root / Toby / create . sql

此脚本需注意必段段导入path变量才行，mysql连接-u-p后面跟的值无需空格才行的
四、启动crontab

56   16   16   *   *   / root / Toby / ts . sh  >>   / tmp / backup . txt

/sbin/service crond start //启动服务
/sbin/service crond stop //关闭服务
/sbin/service crond restart //重启服务
/sbin/service crond reload //重新载入配置

cron服务提供crontab命令来设定cron服务的，以下是这个命令的一些参数与说明：

crontab -u //设定某个用户的cron服务，一般root用户在执行这个命令的时候需要此参数
crontab -l //列出某个用户cron服务的详细内容
crontab -r //删除没个用户的cron服务
crontab -e //编辑某个用户的cron服务

这个格式的前一部分是对时间的设定，后面一部分是要执行的命令，如果要执行的命令太多，可以把这些命令写到一个脚本里面，然后在这里直接调用这个脚本就可以了，调用的时候记得写出命令的完整路径。时间的设定我们有一定的约定，前面五个*号代表五个数字，数字的取值范围和含义如下：
分钟　（0-59）
小時　（0-23）
日期　（1-31）
月份　（1-12）
星期　（0-6）//0代表星期天
除了数字还有几个个特殊的符号就是"*"、"/"和"-"、","，*代表所有的取值范围内的数字，"/"代表每的意思,"*/5"表示每5个单位，"-"代表从某个数字到某个数字,","分开几个离散的数字

2. ls | grep ^集团产品托收表 | wc -l    获取某个目录下的文件总数

3.测试存储过程代码
DECLARE
iocur              sys_refcursor;
BEGIN
zs_sdaddprod('200910','1027',iocur);
END;

4.解压命令
tar -cvf /tmp/etc.tar /etc  后面是打包目录
tar -xvf qpopper4.0.5.tar.gz
compress
uncompress
unzip
zip

5.locale查看当前系统所用编码

6.修改linix系统的编码
方法1：

vi   /etc/sysconfig/i18n

LANG="zh_CN.GBK"
SUPPORTED="zh_CN.UTF-8:zh_CN:zh"
SYSFONT="latarcyrheb-sun16"

方法2：
vi /etc/profile

export LC_ALL="zh_CN.GBK"
export LANG="zh_CN.GBK

7.在linux里，如果要想使ping 没反应也就是用来忽略icmp包。可以用：
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
若想恢复就用：
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

8.备份某用户下一些表
exp "cmp file=/datafile/cmp/ly/data/zs.dmp   log=/home/frnt/xiongwei/zstable.log   tables=( \
ZS_AGENT_NUMBER, \
ZS_JIFEN_DETAIL)"

9.load数据方法步骤
http://linux.chinaunix.net/techdoc/database/2009/05/12/1111844.shtml
上面url用来制作ctl文件
sqlldr cmp  control=controlfile.ctl data=data_201004.txt  errors = 5000000

10.sz命令
secureCRT在linux上面的sz,rz命令与ssh的配合 设置一下上传和下载的默认目录就行
options–>session options–>file transfer 下可以设置上传和下载的目录
剩下的你只要在用SecureCRT登陆linux终端的时候：
发送文件到客户端：sz filename
zmodem接收可以自行启动.
从客户端上传文件到linux服务端：
只要服务端执行 : rz
然后在 SecureCRT 里选文件发送,协议 zmodem
简单吧，如果你以前一直使用ssh，而又没有对外开放ftp服务，你就直接使用这种方式来传输你的文件

11.以下是从javaeye上面拿到linix命令。有几个很有用

1. sudo !!

   以 root 帐户执行上一条命令。

2. python -m SimpleHTTPServer

   利用 Python 搭建一个简单的 Web 服务器，可通过 http://$HOSTNAME:8000 访问。

3. :w !sudo tee %

   在 Vim 中无需权限保存编辑的文件。

4. cd -

   更改到上一次访问的目录。

5. ^foo^bar

   将上一条命令中的 foo 替换为 bar，并执行。

6. cp filename{,.bak}

   快速备份或复制文件。

7. mtr google.com

   traceroute + ping。

8. !whatever:p

   搜索命令历史，但不执行。

9. $ssh-copy-id user@host

   将 ssh keys 复制到 user@host 以启用无密码 SSH 登录。

10. ffmpeg -f x11grab -s wxga -r 25 -i :0.0 -sameq /tmp/out.mpg

    把 Linux 桌面录制为视频。
    
    
    12.修改linix下时间
    

    在命令行输入:

    date
     显示当前时间 Wed Jul 29 11:05:11 CST 2009

    date -s
    按字符串方式修改时间
    可以只修改日期,不修改时间,输入: date -s 2009-07-28
    只修改时间,输入:date -s 15:32:00
    同时修改日期时间,注意要加双引号,日期与时间之间有一空格,

    输入:date -s "2009-07-28 15:32:00"

    修改完后,记得输入:clock -w
    把系统时间写入CMOS

    
    13.查找某个文件
    find / -name "java" -print 
    
    14.vi中设置行号
    

    当然可以了，你使用vi编辑一个文件的时候，输入如下命令： : set nu 记住，这个冒号不能丢！  取消行号执行下面的命令： : set nonu 还是这个冒号是不能丢的

    
    

     15.vi中查找某个字符串
      /place   Enter     
        
      如果   vi   找到了   place，它将把光标定位在   p   处。要搜索   place   的其他匹配，请按   n   或   N：   
        
      n，继续朝同一方向搜索   place。   
        
      N，反方向进行搜索。   
        
      如果   vi   未找到指定的   pattern，光标位置将不变，屏幕底部显示以下消息：   
        
      Pattern:   未找到    
        
      如果   vi   找到了   place，它将把光标定位在   p   处。要搜索   place   的其他匹配，请按   n   或   N：   
        
      n，继续朝同一方向搜索   place。   
        
      N，反方向进行搜索。   
         
    

#!/bin/bash

CLASSPATH=/root/java/javalib/sms.jar:/root/java/javalib/oracle9.2i.jar:/root/java/javalib/activation.jar:/root/java/javalib/mail.jar:/root/java/javalib/log4j-1.2.8.jar:/root/java/javalib/joda-time-1.0.jar:/root/java/javalib/commons-logging-1.0.4.jar:/root/java/javalib/axis-ant.jar:/root/java/javalib/axis.jar:/root/java/javalib/commons-discovery-0.2.jar:/root/java/javalib/jaxrpc.jar:/root/java/javalib/saaj.jar:/root/java/javalib/ant.jar:/root/java/javalib/xmlsec-1.2.1.jar:/root/java/javalib/wsdl4j-1.5.1.jar:/root/java/javalib/commons-collections-3.1.jar:/root/java/javalib/commons-dbcp-1.2.1.jar:/root/java/javalib/commons-pool-1.2.jar:/root/java/javalib/unittest.jar:/root/java/javalib/asrt.jar:/root/java/javalib/junit.jar
java -cp "$CLASSPATH" cn.com.sendSms > console.log & echo $! > sendSms.pid &

stop.sh文件:

#!/bin/bash

cat sendSms.pid | xargs kill -9



运行sh stop.sh即可
cd   /home/esms/gateway/DBRouter2
sh start.sh
sleep 2

cd   /home/esms/gateway/DBServer2
sh start.sh
sleep 2

一、团队构建环境，文件读写共享
    项目代码位于/svn/prj下，通过svn up更新代码，调用ant来编译、部署。那么，prj这个目录，对于每个人都是需要可读写的。
我们知道，用什么用户登录，新创建的文件宿主，就是当前用户。而默认的文件权限是644（-rw-r--r--），张三从代码仓库中update的文件，或者编译后生成的class文件，李四是没法删除的。执行ant clear必然不成功，每次都用chmod去修改相应文件，总不是个事，那怎么办呢？
    目标很明确：我们希望，开发团队中，每一个开发人员之间的权限是平等的，谁新建的文件都可以被其他人读写。
    分解出来是两个事情：
1.目录/svn/prj应该属于开发团队，即一个用户组。这很简单，建立一个组，比如叫dev,使用chown即可
     #gruopadd dev
     #useradd zhangshan

     #useradd lisi
     #useradd zhangsan -G dev -g dev

     #useradd lisi -G dev -g dev
     #chown -R :dev /svn/prj
     这里要特别说明一下，-g和-G是有区别的。-G是大家自然理解的，把一个用户加到一个组或者多个组（逗号分隔）里面去。-g呢，则是

设置用户的gid。也就是用户登陆后初始group(initial group)。
     使用id zhangsan命令，可以看到，uid=zhangsantest,gid=dev,groups=zhangsan,dev。或者使用groups zhangsan，结果是zhangsan dev
     要注意，创建一个用户，默认会创建一个同名的组，如果不加-g参数，gid就是那个组的id，新建文件，组属也是用户同名组。所以在这里，-g和-G都是缺一不可的。   
2.更改文件创建的默认权限为664（-rw-rw-r--）。

    这里涉及到一个知识，就是umask，umask主要用来控制默认创建文件或目录的权限。可以使用umask命令直接修改。在我们的linux环境中，默认的umask是022。
umask：设置哪位为1，则哪位就没有权限。放开哪位，哪位有权限。但文件例外，最高到666（默认没有执行权限）。目录则可以到777
比如设置umask为022，则目录最高可以到755，umask为002，则最高目录可以到775
    解决思路：每个用户登录都会执行一些初始化脚本，可以在脚本中修改用户的umask。
脚本片段如下：  
USERGROUP=`/usr/bin/id -Gn $USER`
echo $USERGROUP | grep -q dev
if [ $? -eq 0 ]; then
    umask 0002
fi
意思很简单，这里不赘述。要注意的是，Linux中，应该放在/etc/bashrc里面，而不是/etc/profile中。
登录shell配置文件执行顺序
          /etc/profile-->/etc/profile.d/*.sh-->~/.bash_profile-->~/.bashrc-->/etc/bashrc
我们应该把这个设置放在最后执行的文件/etc/bashrc的末尾位置，以防止设置被覆盖（实际上，linux的/etc/bashrc文件开头就有一段类似的umask设置）。
    要说明一点：控制用户对某个目录的默认读写权限，是没有直接支持的。在实际中，暂时也没必要，如果真有特殊需要，可以通过crontab设置监控进程定时进行修改，也很简单，在此不做说明。

二、普通用户的特权身份
    OK，在第一部分中，我们解决了多人文件共享读写，该运行服务器了。不就是tomcat吗，startup一下。事情没想象那么简单，Tomcat运行过程中，会写日志文件，一开始，简单的把logs目录组属划分给dev，但后来陆续又遇到一系列不同的权限问题。于是反思一下：与其一点点修改运行Tomcat涉及的那么多文件权限，不如把自己身份临时换一下？这就是我们要说的sudo。
    sudo命令就是sudoer用来执行root操作的。sudoer配置，通过visudo来编辑。
visudo实际上就是vi /etc/sudoers的包装版。但用这个命令的最大好处是，它有语法检查。

%dev ALL =NOPASSWORD: /usr/local/tomcat/bin/startup.sh
%dev ALL =NOPASSWORD: /usr/local/tomcat/bin/shutdown.sh
百分号表示组，如果是多个组，用%dev,%dev2
ALL为所有主机。如果要指定主机，可换成某个ip地址。
NOPASSWORD表示不需要sudoer输入密码。
最后为授权执行的命令全路径。
sudoer的配置还有很多，比如可以设置别名等，请读者自行学习。
执行：组员只需要在原有命令前面加上sudo 即可。

如此一来，Tomcat停启问题也解决了。
补充：sudo命令通配符的设置，如果某个目录下的所有命令都可以给sudoers开放，可以使用xxxx/*.sh，但这样一来，使用者必须使用绝对路径执行。而在当前路径也不能使用./xxx.sh。是何原因，待研究。
三、sftp用户的umask设置
似乎万事大吉了。但有一天，发现还是有一些文件没有权限覆盖，为什么呢？后来发现这部分文件，都是使用winscp上传的。
解决办法：
vi /etc/ssh/sshd_config文件，找到SubSystem sftp /usr/libexec/openssh/sftp-server这一行，修改为
SubSystem sftp /usr/libexec/openssh/sftp-server.sh
然后vi /usr/libexec/openssh/sftp-server.sh
添加
umask 0002
/usr/libexec/openssh/sftp-server
chmod 755  /usr/libexec/openssh/sftp-server.sh 即可。
当然，umask 0002这行可以跟上面的策略一致
变成
USERGROUP=`/usr/bin/id -Gn $USER`
echo $USERGROUP | grep -q developers
if [ $? -eq 0 ]; then
    umask 0002
fi

四、NFS文件设置问题
A、B 两台服务器，A为NFS服务器，B为挂载服务器。开发中，发现这个目录老是出现权限问题。但查看组属又没什么问题。甚是奇怪。
具体事例：
一个NFS的源路径，比如是hostA:/share，该目录在hostA上的属于用户组dev,hostB mount了这个目录，看到该目录用户组是一个组号，比如105，其实就是hostA上的dev用户组号。但这个组号，在hostB上并不存在(hostB上也有一个dev组)，如何让hostB上的用户也能读写该目录？最后，终于发现症结所在：两边的组号不一致，而文件的拥有者和组属，本质是认id不认name的。修改了哪边，都会让另一边无法写，产生了冲突。
解决办法：把两边的组号修改为一致。
1.首先，保证hostB上没有105号的组，如果有，则需要协调一个两边都不产生冲突的组号，可能需要修改两边的组号。
2.组号确定之后，假设105就行，在hostB上执行：groupmod –g 105 dev。变化可以通过/etc/group查看
3.重新设置改组涉及到的文件的组属。
4.属于该组的用户需要重新登录，这样才会生效。

五、root用户的行为限制

权限问题中，还有root的滥用。如果使用root来编译部署，root产生的文件，dev用户又无权访问了。也就是说，既然已经划分好了小组构建目录，每个用户都应该是dev组成员才对。root用户应该只在授权或普通用户无法解决的时候，再切换使用。

一、保证系统的grub没有被加密，如果被加密的话，至少要知道grub的密码

二、重启系统，进入下面的界面：（开机后，如果没有设置grub密码，那系统会自动到达这个界面，如果有则需要输入grub才能到达此界面）

三、按一下“e”键，进入下一界面，如图：

四、选择上图中的第二项，再次按一下“e”键，进入下一界面

五、如上图所示，在最后面添加一个“空格”和“1”，然后按一下“回车”键，进入下一界面

六、在上图的界面中按一下“b”键，系统将重新启动，进入下一界面

七、在上图的界面中输入：“passwd root”，接着输入两次root用户的新密码

八、输入：reboot，重启系统，任务完成