章节简述：

本章节讲述系统内核、Bash解释器的关系与作用，教给读者如何正确的执行Linux命令以及常见排错方法。

经验丰富的运维人员可以恰当的组合命令与参数，使Linux字符命令更加的灵活且相对减少消耗系统资源。

已经收录了上百个最常用的Linux命令，其中有数十个命令被放到了后面的章节，到时候咱们再随用随学~

2.1 强大好用的SHELL

通常计算机硬件是由运算器、控制器、存储器、输入/输出设备等等这些物理设备组成的，而能够让机箱内各种硬件设备各司其职的东西就叫做系统内核。Linux系统的内核负责驱动硬件、管理活动和分配/管理硬件资源等等任务，如此说来系统内核对计算机正常稳定的运行来讲可真的是太重要了，因此一般不建议直接去编辑内核中的参数，而是让用户通过基于“系统调用接口”开发出的程序/服务来管理计算机，满足我们的日常工作，如图2-1所示。

图2-1 Linux系统的软件结构图

通过回顾我在运维行业中将近七年的学习经验，必须肯定在Linux系统中有些诸如逻辑卷管理器（LVM）的图形化工具非常好用，很好的减少了运维人员操作出错的几率，值得称赞。但很多图形化的工具实际就是调用了脚本来工作了，但功能上却被“阉割”了，缺乏了灵活性和可控性，并且相较文字界面的Linux命令来说更加消耗系统资源，因此经验丰富的运维人员甚至都不会给Linux系统安装图形界面，需要工作了则直接远程连接过去，不得不说这样做真的挺高效的。

"Shell"——也可称为“壳”，充当的是人与内核（硬件）的翻译官，用户将一些命令“告诉”Shell，它就会调用相应的程序服务执行工作啦，很厉害吧~~现在包括红帽系统在内的许多热门Linux系统主流默认字符Shell是Bash（Bourne-Again SHell）。

读者要明白bash作为大多数linux系统的默认字符解释器，必须必须必须得学好！Bash的优势主要有四项：

1.通过上下方向键来调取过往执行过的命令。

2.命令或参数仅需输入前几位就可以用tab键补全。

3.强大的批处理脚本。

4.实用的环境变量。

2.2 执行查看帮助命令

既然Linux系统中已经有了如此好用的“翻译官”，那么接下来就有必要好好学习下怎么跟它沟通了~因为要想准确的、高效的完成任务，不能够光靠命令本身，还应该根据实际情况来灵活调整各种命令的参数，就像我们切寿司时也可以用菜刀，但米粒一定会撒的满地到处都是，因此寿司刀上的圆孔就是为了更好的适应场景而额外增加的参数。当您学完了手里这本《Linux就该这么学》书籍后，再积累一段时间的工作经验，一定能够掌握Linux命令的奥义，常见执行Linux命令的格式是这样的：

命令名称 [命令参数] [命令对象]

注意:命令名称，命令参数，命令对象之间请用空格键分隔。

长格式如:man --help

短格式如:man -h

出现问题?大胆提问!

因读者们硬件不同或操作错误都可能导致实验配置出错，请耐心再仔细看看操作步骤吧，不要气馁~

您可以将报错的屏幕截图与自己的操作过程帖到“会员互助问答区”，一般问题都会在24小时内被解决。

2.3 常用系统工作命令

刚刚学会了一个重量级的man命令，感觉很不错吧？接下来就是常用的命令啦，尽量背记下来，当然实在不行回来查也可以的。
echo命令用于在终端显示字符串或变量，格式为：“echo [字符串 | 变量]”。
将echo命令的字符串输出到终端：

[root@linuxprobe ~]# echo Linuxprobe.Com

Linuxprobe.Com

用echo命令查看SHELL变量的值（前面有$符号）：

[root@linuxprobe ~]# echo $SHELL

/bin/bash

查看本机主机名：

[root@linuxprobe ~]# echo $HOSTNAME

Linuxprobe.Com

date命令用于显示/设置系统的时间或日期，格式为："date [选项] [+指定的格式]"。

强大的date命令能够按照指定格式显示系统的时间或日期，只需键入"+"号开头的字符串指定其格式，详细格式如下：

查看当前的系统时间：

[root@linuxprobe ~]# date

Mon Aug 24 16:11:23 CST 2015

按照"年-月-日 小时:分钟:秒"的格式：

[root@linuxprobe ~]# date "+%Y-%m-%d %H:%M:%S"

2015-08-24 16:29:12

设置系统时间为2015年9月1日8点半：

[root@linuxprobe ~]# date -s "20150901 8:30:00"

Tue Sep 1 08:30:00 CST 2015

查看当前系统时间：

[root@linuxprobe ~]# date

Tue Sep 1 08:30:01 CST 2015

查看本地系统时区：

[root@linuxprobe ~]# date "+%Z"

CST

查看星期几：

[root@linuxprobe ~]# date "+%A"

Tuesday

输入当前是上午还是下午：

[root@linuxprobe Desktop]# date "+%p"

AM

判断今天是一年中的第几天：

[root@linuxprobe ~]# date "+%j"

244

reboot命令用于重启系统(仅root用户可以使用)，格式为："reboot"。
重启计算机：

[root@linuxprobe ~]# reboot

wget命令用于使用命令行下载网络文件，格式为：“wget [参数] 下载地址”。

首先需要配置您的Linux系统能够正常登入互联网，然后使用wget命令下载由《Linux就该这么学》提供的红帽RHEL7系统镜像：

递归下载《Linux就该这么学》的整站页面与所有资料，下载完成后会在当前目录中保存成名为"www.linuxprobe.com"的目录：

[root@linuxprobe ~]# wget -r -p http://www.linuxprobe.com

--2015-09-01 18:31:41-- http://www.linuxprobe.com/

Resolving www.linuxprobe.com... 106.185.25.197

Connecting to www.linuxprobe.com|106.185.25.197|:80... connected.

HTTP request sent, awaiting response... 200 OK

Length: unspecified [text/html]

Saving to: `www.linuxprobe.com/index.html'

………………省略下载过程………………

ps命令用于查看系统中的进程状态，格式为：“ps [参数]”。

查看进程与状态:“ps -aux”

查找某个特定的进程信息:"ps -aux | grep 进程名"

Linux系统中时刻运行着许许多多的进程，如果能够合理的管理它们，绝对有益于系统的性能优化，系统进程总共有5种不同的状态：

R(运行):正在运行或在运行队列中等待。
S(中断):休眠中, 在等待某个条件的形成或接受到信号。
D(不可中断):收到信号不唤醒和不可运行, 进程必须等待直到有中断发生。
Z:(僵死):进程已终止, 但进程描述符存在, 直到父进程调用wait4()系统调用后释放。
T:(停止):进程收到SIGSTOP, SIGSTP, SIGTIN, SIGTOU信号后停止运行。

top命令用于监视进程的活动与系统负载，格式为：“top”。

这个top命令可真的是太厉害了，完全可以比喻成是“强化版的Windows任务管理器”，运行界面如下：

前面的五行为系统整体的统计信息，下面我们来逐行的讲解：

第1行:系统时间，运行时间，登陆用户数，系统负载（分别为1分钟、5分钟、15分钟的平均值）。
第2行:进程总数，运行中的，睡眠中的，停止的，僵尸的。
第3行:用户占用资源，系统内核占用资源，改变过优先级的进程，空闲的资源，等待输入输出的时间。
此行数据均为CPU数据并以百分比格式显示，例如"99.2 id"意味着有99.2%的CPU资源正在空闲中。
第4行:物理内存总量，使用量，空闲量，作为内核缓存的内存量。
第5行:虚拟内存总量，使用量，空闲量，已被提前加载的内存数据。

进程的信息区中包含了各个进程的详细信息，含义如下：

PID:进程ID号
USER:进程的所有者
PR:优先级
NI:优先级（负值表示优先级更高）
VIRT:虚拟内存使用量
RES:物理内存使用量
SHR:共享内存大小
S:进程状态（上文中有提到）
%CPU:运算器的使用百分比
%MEM:内存的使用百分比
TIME+:使用CPU的时间(单位是1/100秒)
COMMAND:命令名称

pidof命令用于查询某个特定程序的进程PID值，格式为：“pidof [参数] [程序名称]”。

查询"sshd"进程的PID值:"pidof sshd"

kill命令用于终止某个特定PID号码的进程，格式为：“kill [参数] [进程PID号]”。

强制终止PID为4674的进程:"kill -9 4674"
✪其中的"-9"代表强制终止(SIGKILL)，也是最常用的一种信号参数，查看全部请执行"kill -l"

killall命令用于终止某个特定名称的所有进程，格式为：“killall [参数] [进程名称]”。

终止名称为"sshd"的进程:"killall sshd"

在终端中运行一个命令后如果想立即的停止它，可以使用组合键"Ctrl+c"，这样命令的进程将会彻底的被终止。

但还有一种玩法是"Ctrl+z"，它是将命令的进程暂停（也叫挂载到后台或扔到后台），先来看两条命令吧:

这条命令会每秒向家目录中的jobs.txt中追加一个字符串：

[root@linuxprobe ~]# (while true ;do echo -n " working " >> ~/jobs.txt;sleep 1 ;done;)

自动刷新查看文件内容的变化：

[root@linuxprobe ~]# tail -f ~/jobs.txt

模拟训练:试试"Ctrl+z"，学习jobs、bg和fg命令。

开始执行写入命令：

[root@linuxprobe ~]# (while true ;do echo -n " working " >> ~/jobs.txt;sleep 1 ;done;)

确认一直在被写入字符：

[root@linuxprobe ~]# tail -f ~/jobs.txt

敲击"ctrl+z"后，这条命令的进程被暂停了(另外的终端中不再被追加内容)：

[root@linuxprobe ~]# (while true ;do echo -n " working " >> ~/jobs.txt;sleep 1 ;done;)

^Z

[1]+ Stopped ( while true; do

echo -n " working " >> ~/jobs.txt; sleep 1;

done )

使用jobs命令可以查看到所有在后台运行着的进程:

[root@linuxprobe ~]# jobs

[1]+ Stopped ( while true; do

echo -n " working " >> ~/jobs.txt; sleep 1;

done )

运行bg命令让后台的程序继续执行，现在后台中只有一个进程，所以省略了编号，完整格式应为"bg 1"：

[root@linuxprobe ~]# bg

[1]+ ( while true; do

echo -n " working " >> ~/jobs.txt; sleep 1;

done )

运行fg命令将后台的进程再调回前台，程序依然在运行，此时你可以敲击组合键"ctrl+c"啦：

[root@linuxprobe ~]# fg

( while true; do

echo -n " working " >> ~/jobs.txt; sleep 1;

done )&

有些命令在执行时会不断的在终端上输出信息，影响到我们继续输入命令了，此时便可以在这条命令后面添加个"&"符号,那么从一开始执行该命令就会是在后台执行（不是在后台暂停，而是在运行的）。

2.4 系统状态检测命令

合格的运维人员必需具备快速查看系统状态的能力，所以这些命令真的很常用呢！

ifconfig用于获取网卡配置与网络状态等信息:格式为"ifconfig [网络设备] [参数]"。
查看本机当前的网卡配置与网络状态等信息：

[root@linuxprobe ~]# ifconfig

eno16777728: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 192.168.10.10 netmask 255.255.255.0 broadcast 192.168.10.255

inet6 fe80::20c:29ff:fe9c:6373 prefixlen 64 scopeid 0x20<link>

ether 00:0c:29:9c:63:73 txqueuelen 1000 (Ethernet)

RX packets 61 bytes 6612 (6.4 KiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 32 bytes 4511 (4.4 KiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536

inet 127.0.0.1 netmask 255.0.0.0

inet6 ::1 prefixlen 128 scopeid 0x10<host>

loop txqueuelen 0 (Local Loopback)

RX packets 2 bytes 140 (140.0 B)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 2 bytes 140 (140.0 B)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

uname命令用于查看系统内核版本等信息，格式为：“uname [-a]”。
查看系统的内核名称、内核发行版、内核版本、节点名、硬件名称、硬件平台、处理器类型、操作系统等信息:

[root@linuxprobe ~]# uname -a

Linux linuxprobe.com 3.10.0-123.el7.x86_64 #1 SMP Mon May 5 11:16:57 EDT 2014 x86_64 x86_64 x86_64 GNU/Linux

顺便说下，如果您想查看系统详细版本信息就看redhat-release文件：

[root@linuxprobe ~]# cat /etc/redhat-release

Red Hat Enterprise Linux Server release 7.0 (Maipo)

uptime命令用于查看系统的负载情况，格式为：“uptime”。
我也经常用"watch -n 1 uptime"来每秒刷新一次获得当前的系统负载情况，输出内容分别为系统当前时间、系统已运行时间、当前在线用户以及平均负载值。而平均负载分为最近1分钟、5分钟、15分钟的系统负载情况，负载值越低越好(小于1是正常)。
获取当前系统状态信息：

[root@linuxprobe ~]# uptime

22:49:55 up 10 min, 2 users, load average: 0.01, 0.19, 0.18

free命令用于显示当前系统中内存的使用量情况，格式为：“free [-m/-g]”。
以m为单位显示当前系统中内存的使用量情况：

[root@linuxprobe ~]# free -m

who命令用于查看当前登入主机的用户情况，格式为："who [参数]"。
查看当前登入主机用户的情况：

[root@linuxprobe ~]# who

last命令用于查看所有系统的登入记录，格式为："last [参数]"。
查看系统的登入记录：

[root@linuxprobe ~]# last

root pts/0 :0 Mon Aug 24 17:52 still logged in

root :0 :0 Mon Aug 24 17:52 still logged in

(unknown :0 :0 Mon Aug 24 17:50 - 17:52 (00:02)

reboot system boot 3.10.0-123.el7.x Tue Aug 25 01:49 - 18:17 (-7:-32)

root pts/0 :0 Mon Aug 24 15:40 - 08:54 (7+17:14)

root pts/0 :0 Fri Jul 10 10:49 - 15:37 (45+04:47)

history命令用于显示历史执行过的命令，格式为：“history [-c]”。

查看当前用户在系统中执行过的命令：

[root@linuxprobe ~]# history

1 tar xzvf VMwareTools-9.9.0-2304977.tar.gz

2 cd vmware-tools-distrib/

3 ls

4 ./vmware-install.pl -d

5 reboot

6 df -h

7 cd /run/media/

8 ls

9 cd root/

10 ls

11 cd VMware\ Tools/

12 ls

13 cp VMwareTools-9.9.0-2304977.tar.gz /home

14 cd /home

15 ls

16 tar xzvf VMwareTools-9.9.0-2304977.tar.gz

17 cd vmware-tools-distrib/

18 ls

19 ./vmware-install.pl -d

20 reboot

21 history

历史命令会被保存到用户家目录中的".bash_history"文件中。Linux系统中以点(.)开头的文件均代表隐藏文件，一般会是系统文件。

[root@linuxprobe ~]# cat ~/.bash_history

清空该用户在本机中执行过命令的历史记录：

[root@linuxprobe ~]# history -c

history默认会保存1000条执行过的命令，若要修改可直接编辑/etc/profile文件的HISTSIZE值。

sosreport命令用于收集系统系统配置并诊断信息后输出结论文档，格式为：“sosreport”。
当我们的红帽系统出现故障需要联系红帽厂商或其他技术支持时，大多数情况都需要提供使用到这个命令。
收集系统本地配置信息并诊断：

[root@linuxprobe ~]# sosreport

sosreport (version 3.0)

This command will collect diagnostic and configuration information from

this Red Hat Enterprise Linux system and installed applications.

An archive containing the collected information will be generated in

/var/tmp and may be provided to a Red Hat support representative.

Any information provided to Red Hat will be treated in accordance with

the published support policies at:

https://access.redhat.com/support/

The generated archive may contain data considered sensitive and its

content should be reviewed by the originating organization before being

passed to any third party.

No changes will be made to system configuration.

Press ENTER to continue, or CTRL-C to quit.

Please enter your first initial and last name [linuxprobe.com]:

Please enter the case number that you are generating this report for:

Running plugins. Please wait ...

Running 70/70: yum...

Creating compressed archive...

Your sosreport has been generated and saved in:

/var/tmp/sosreport-linuxprobe.com-20150905230631.tar.xz

The checksum is: 79436cdf791327040efde48c452c6322

Please send this file to your support representative.

2.5 工作目录切换命令

虽然后面的章节才会学习到linux的存储结构与“目录”这个概念，但没有关系，现在您也能看懂下面的操作。

查看当前的工作路径：

[root@linuxprobe etc]# pwd

/etc

切换进/etc目录中：

[root@linuxprobe ~]# cd /etc

切换进/bin目录中：

[root@linuxprobe etc]# cd /bin

返回到上一次的目录（即/etc目录）：

[root@linuxprobe bin]# cd -

/etc

返回用户自己的家目录：

[root@linuxprobe etc]# cd ~

[root@linuxprobe ~]#

查看当前目录下有那些文件（长格式）：

[root@linuxprobe etc]# ls -al

查看/etc目录中有那些文件：

[root@linuxprobe ~]# ls /etc

abrt gss printcap

adjtime gssproxy profile

aliases gtk-2.0 profile.d

aliases.db gtk-3.0 protocols

alsa hba.conf pulse

alternatives host.conf purple

anacrontab hostname qemu-ga

asound.conf hosts qemu-kvm

at.deny hosts.allow radvd.conf

………省略部分文件………

查看/etc目录的权限与属性：

[root@linuxprobe ~]# ls -ld /etc

drwxr-xr-x. 132 root root 8192 Jul 10 10:48 /etc

追加-h参数，以K/M/G为单位显示容量：

[root@linuxprobe ~]# ls -ldh /etc

drwxr-xr-x. 132 root root 8.0K Jul 10 10:48 /etc

2.6 文本文件编辑命令

既然已经学会了工作目录间的切换与查看，那么就来试试对文件的一系列操作吧，非常实用。

查看文本文件：

[root@linuxprobe ~]# cat 文件名

[root@linuxprobe ~]# more 文件名

[root@linuxprobe ~]# head -n 20 文件名

[root@linuxprobe ~]# tail -n 20 文件名

将tr.txt文件的内容转换成大写（注意到命令中间的|了吗？这个叫管道命令符，后面小节会学习到的）

[root@linuxprobe ~]# cat tr.txt | tr [a-z] [A-Z]

WELCOME TO LINUXPROBE.COM

RED HAT CERTIFIED

FREE LINUX LESSONS

PROFESSIONAL GUIDANCE

LINUX COURSE

wc命令用于统计指定文本的行数、字数、字节数，格式为“wc [参数] 文本”。

统计当前系统中的用户个数：

[root@linuxprobe ~]# wc -l /etc/passwd

38 /etc/passwd

cut命令用于通过列来提取文本字符，格式为：“cut [参数] 文本”。

获取当前系统中所有用户的名称：
参数作用：-d以":"来做分隔符，-f参数代表只看第一列的内容。

[root@linuxprobe ~]# cut -d: -f1 /etc/passwd

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

operator

games

ftp

nobody

dbus

polkitd

unbound

colord

usbmuxd

avahi

avahi-autoipd

libstoragemgmt

saslauth

qemu

rpc

rpcuser

nfsnobody

rtkit

radvd

ntp

chrony

abrt

pulse

gdm

gnome-initial-setup

postfix

sshd

tcpdump

linuxprobe

获取root用户的默认SHELL解释器：

[root@linuxprobe ~]# grep ^root /etc/passwd | cut -d: -f 7

/bin/bash

比较两个文件的差异：

[root@linuxprobe ~]# diff diff_A.txt diff_B.txt

1c1,2

> Welcome to linuxprobe.com

---

> Welcome tooo linuxprobe.com

>

3c4,5

> Free Linux Lessons

---

> Free Linux LeSSonS

> ////////.....////////

仅显示比较后的结果，即相同或不相同：

[root@linuxprobe ~]# diff --brief diff_A.txt diff_B.txt

Files diff_A.txt and diff_B.txt differ

使用上下文输出的格式：

[root@linuxprobe ~]# diff -c diff_A.txt diff_B.txt

*** diff_A.txt 2015-08-30 18:07:45.230864626 +0800

--- diff_B.txt 2015-08-30 18:08:52.203860389 +0800

***************

*** 1,5 ****

! Welcome to linuxprobe.com

Red Hat certified

! Free Linux Lessons

Professional guidance

Linux Course

--- 1,7 ----

! Welcome tooo linuxprobe.com

!

Red Hat certified

! Free Linux LeSSonS

! ////////.....////////

Professional guidance

Linux Course

2.7 文件目录管理命令

更改时间(mtime):内容修改时间（不包括权限的）

更改权限(ctime):更改权限与属性的时间

读取时间(atime):读取文件内容的时间

[root@linuxprobe ~]# mkdir 文件夹名

[root@linuxprobe ~]# mkdir linuxprobe

[root@linuxprobe ~]# ls -ld linuxprobe/

drwxr-xr-x. 2 root root 6 Aug 24 19:25 linuxprobe/

[root@linuxprobe ~]# cd !$

cd linuxprobe

[root@linuxprobe linuxprobe]# pwd

/root/Desktop/linuxprobe

[root@linuxprobe linuxprobe]# mkdir -p a/b/c/d/e

[root@linuxprobe linuxprobe]# ls -ld a/b/c/d/e/

drwxr-xr-x. 2 root root 6 Aug 29 10:16 a/b/c/d/e/

[root@linuxprobe ~]# touch install.log

[root@linuxprobe ~]# cp install.log x.log

[root@linuxprobe ~]# ls

install.log x.log

[root@linuxprobe ~]# mv aaa bbb

[root@linuxprobe ~]# ls

install.log x.log

[root@linuxprobe ~]# rm install.log

rm: remove regular empty file ‘install.log’? y

[root@linuxprobe ~]# rm -rf x.log

[root@linuxprobe ~]# dd if=/dev/cdrom of=RHEL-server-7.0-x86_64-LinuxProbe.Com.iso

7311360+0 records in

7311360+0 records out

3743416320 bytes (3.7 GB) copied, 370.758 s, 10.1 MB/s

[root@linuxprobe ~]# dd if=/dev/zero of=560_file count=1 bs=560M

1+0 records in

1+0 records out

587202560 bytes (587 MB) copied, 27.1755 s, 21.6 MB/s

[root@linuxprobe ~]# dd if=/dev/sda of=sda_image count=1 bs=512K

1+0 records in

1+0 records out

524288 bytes (524 kB) copied, 0.0449481 s, 11.7 MB/s

[root@linuxprobe ~]# tar czvf etc.tar.gz /etc

tar: Removing leading `/' from member names

/etc/

/etc/fstab

/etc/crypttab

/etc/mtab

/etc/fonts/

/etc/fonts/conf.d/

/etc/fonts/conf.d/65-0-madan.conf

/etc/fonts/conf.d/59-liberation-sans.conf

/etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf

/etc/fonts/conf.d/59-liberation-mono.conf

/etc/fonts/conf.d/66-sil-nuosu.conf

……………………………………

[root@linuxprobe ost ~]# mkdir /root/etc

[root@linuxprobe ~]# tar xzvf etc.tar.gz -C /root/etc

etc/

etc/fstab

etc/crypttab

etc/mtab

etc/fonts/

etc/fonts/conf.d/

etc/fonts/conf.d/65-0-madan.conf

etc/fonts/conf.d/59-liberation-sans.conf

etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf

etc/fonts/conf.d/59-liberation-mono.conf

etc/fonts/conf.d/66-sil-nuosu.conf

etc/fonts/conf.d/65-1-vlgothic-gothic.conf

etc/fonts/conf.d/65-0-lohit-bengali.conf

etc/fonts/conf.d/20-unhint-small-dejavu-sans.conf

[root@linuxprobe ~]# grep /sbin/nologin /etc/passwd

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

………………………………

[root@linuxprobe ~]# find /etc -name "host*" -print

/etc/avahi/hosts

/etc/host.conf

/etc/hosts

/etc/hosts.allow

/etc/hosts.deny

/etc/selinux/targeted/modules/active/modules/hostname.pp

/etc/hostname

[root@linuxprobe ~]# find / -perm -4000 -print

/usr/bin/fusermount

/usr/bin/su

/usr/bin/umount

/usr/bin/passwd

/usr/sbin/userhelper

/usr/sbin/usernetctl

………………………………