问：Linux系统中，有哪些主要的日志子系统？
答：连接时间日志由多个程序执行，把记录写到/var/log/wtmp和/var/run/utmp，并由login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。
进程统计由系统内核执行。当一个进程终止时，为每个进程向进程统计文件（Pacct或acct）中写一个记录。进程统计的目的是为系统中的基本服务提供命令使用统计。
错误日志由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslogd（3）向文件/var/log/messages报告值得注意的事件。另外，有许多Unix程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。
问：Linux下tar和rsync区别？
答：tar命令用来建立初的副本，rsync命令则是用来获取一个副本建立以来所发生的变更。在不存在任何目标文件时，tar比rsync要快。如果两个文件系统差异很小，则rsync比tar快许多。
问：Linux有哪些常用的系统维护文件？
答：（1）/etc/hosts：主机名字解析文件，提供主机名和IP地址的对应。
（2）/etc/passwd：包含有口令文件、登录用户名、加密口令、用户ID、组ID、初始工作目录和Shell路径等信息。
（3）/etc/grofup：包含有组名、加密密码、组ID及所有属于该组的用户的信息等。
（4）/etc/profile：可以设置通用环境变量。
（5）/etc/inittab：内部初始化之后，系统将启动/etc/init这个Deamon进程，使 /etc/init进程取得引导序列是控制权。
问：如果/var目录空间不够用，可以移到新的硬盘空间中吗？
答：当然可以，但是要注意两点：
1.不是简单的从/ var目录下拷贝资料，而是要用tarzcvf 和zxvf命令打包和解包到新的挂载点，这样才能保证/var的链接文件不会受破坏。
2.从紧急启动软盘引导启动，如果没有准备就用Linux 安装光盘用 rescue模式进入系统，把/etc/fstab这个文件中的/var分区修改成现在的挂载点。退出重新启动，使挂载生效。
问：我的Linux每次启动直接进入图形界面，有什么方法可以直接进入终端吗？
答：修改/ e t c / i n i t t a b 文件，找到“i b：X ：initdefault”，其中X表示启动方式，改为3表示终端，改为5表示图形。
问：Linux下怎么实现分卷压缩？
答：用tar命令每卷50M分卷压缩，命令如下：
|
问：如何用USB盘启动Linux系统？
答：首先查看主版是否支持从USB盘启动，启动时，需要到BIOS下设置从USB设备启动。进入BIOS的“AdvancedBIOS Features”下的“first boot device”选项，就有usb-fdd、 usb-hdd、usb-zip和usb-cdrom等USB设备的启动选项了，然后制作一张Linux启动盘。将 boot.img保存在根分区下，运行命令：“dmesg”，查看USB盘设备号。一般是sda。运行如下命令：
|
如果显示如下，则表示制作成功。
|
问：我在应用一些特别消耗虚拟内存的程序（如g++）时，发现swap空间已经用完，如何临时增加swap空间呢？
答：如果是临时增加swap空间，可以使用swap文件来实现。如果增加128MB的swap空间，可以使用以下命令来实现：
|
其中，count参数是swap文件的大小，of参数是swap文件的名称。请注意，在存放swap文件的分区上要有相应的空间，如上例中“/”分区至少要有128MB的可见才行。使用完毕后，可以用以下命令解释这128MB的swap分区：
|
问：如何防止以外或别人故意修改文件？
答：对系统中的一些关键文件和个人重要资料，可以通过文件权限来保护，例如将文件属性设为600。另外，如果Linux使用的是ext2或ext3文件系统，还可以使用“chattr”命令，给文件加上i属性，即使root用户也不能直接修改或删除这类文件，以有效防止意外修改情况的发生。具体命令如下：
|
去除i属性使用如下命令：
|
问：我在Windows下不小心把swap分区格式化了，请问有什么命令可以恢复？
答：使用mkswap命令建立swap分区，再使用swapon命令启用swap分区即可。关于命令的使用，举例如下：
|