案例一：显示某个命令的源文件
# type curl
curl is hashed (/usr/bin/curl)（
补充：
1) 这里以显示 curl 命令为例
2) 从输出的结果可以看出 curl 命令的文件是 /usr/bin/curl 并且是 hashed
）
案例二：显示某个命令的源文件类型
# type -t curl
file（
补充：
1) 这里以显示 curl 命令为例
2) 从输出的结果可以看出 curl 命令的文件类型 file
）
[步骤] Linux 进入救援模式后的操作建议
步骤一：查看系统日志判断是什么原因导致系统进入了紧急模式
# journalctl -xb步骤二：判断软件的哪些文件发生了改变或者有缺失
# rpm -Va步骤三：查看关键的模块是否还在
3.1 查看所需要的模块是否还在
3.1 查看所有的模块是否还在
# depmod -a3.2 查看所需要的模块是否还在
# lsmod | grep bonding（补充：这里以查看 bonding 模块是否还在为例）
3.2 尝试加载所需要的模块
# modprobe bonding（补充：这里以尝试加载 bonding 模块为例）
步骤四：尝试配置临时 IP 地址和临时网关
4.1 查看当前网卡是否接入网络
# ethtool eth0（补充：这里以查看 eth0 网卡是否接入网路为例）
4.2 尝试配置临时 IP 地址
# ifconfig eth0 192.168.0.2/24或者：
# ip a add 192.168.0.2/24 dev eth0（补充：这里以给 eth0 网卡添加临时 IP 地址 192.168.0.2/24 为例）
4.3 尝试配置临时网关
# route add default gw 192.168.0.1或者：
# ip route add default via 192.168.0.14.4 查看配置的临时 IP 地址和临时网关
4.4.1 查看配置的临时 IP 地址
# ip a s4.4.2 查看配置的临时网关
# route -n[命令] Linux 命令 auditctl/aureport 的使用 （管理 audit 日志）
步骤一：查看 audit 目前生效的所有配置
/sbin/auditctl -s步骤二：查看 audit 目前生效的所有规则
/sbin/auditctl -l步骤三：生成 audit 报告
/sbin/aureport[排错] 解决 Linux 使用 mount 命令时报错 “mount error(13) permission denied”
报错命令
# mount ......报错代码
mount error(13) permission denied解决思路
通过 dmesg 命令查看 kernel log 从确定问题出在哪里
# dmesg
......[命令] Linux 命令 loginctl 的使用 （查看和管理所有 SSH 登录会话\进程）
内容一：查看所有 SSH 登录会话\进程
# loginctl -a
SESSION UID USER SEAT TTY
27 1001 mingyuzhu pts/0（
补充：从输出结果可以看出
1) 会话\进程的 SESSION 号码为 27
2) 创建会话\进程的用户 UID 是 1001
3) 创建会话\进程的用户是 mingyuzhu
4) 创建会话\进程的 SEAT TTY 是 pts/0
）
内容二：关闭某个 SSH 登录会话\进程
# loginctl terminate-session 27（补充：这里以关闭 SESSION 号码是 27 的会话\进程为例）
内容三：批量关闭某个用户通过 SSH 登录的所有会话\进程
3.1 批量关闭某个用户通过 SSH 登录的所有会话\进程 （显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'3.2 批量关闭某个用户通过 SSH 登录的所有会话\进程 （不显示输出结果）
# loginctl -a | grep mingyuzhu| awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}' > /dev/null或者：
# loginctl -a | grep mingyuzhu| `awk '{print "loginctl terminate-session "$1;system("loginctl terminate-session "$1"")}'`