$ echo $DISPLAY
localhost:10.0（补充：这里的图形变量参数是 localhost:10.0）
$ su - root（补充：这里以切换到 root 用户为例）
# export DISPLAY=localhost:10.0（补充：这里以将图像变量设置为刚才看到的 localhost:10.0 为例）
# xclock（补充：这里以使用 xclock 图形程序为例）
# route add -host 192.168.2.1 netmask 255.255.255.255 gw 192.168.1.1 dev eth0（补充：这里以指向 192.168.2.1 IP 地址的流量需要通过 eth0 网卡和 192.168.1.1 网关为例）
# route del -host 192.168.2.1（补充：这里删除 192.168.2.1 IP 地址的路由表为例）
# route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1（补充：这里以指向 192.168.2.0/24 网段的流量需要通过 192.168.1.1 网关为例）
# route del -net 192.168.2.0/24（补充：这里删除 192.168.2.0/24 网段的路由表为例）
# route -n# sed -i '/auth.*include.*common-auth/a auth required pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000' /etc/pam.d/login（
补充：
1) 这里的 pam_tally2.so 代表使用 pam_tally2.so 模块
2) 这里的 deny=15 代表输错 15 次后会禁止登陆
3) 这里的 unlock_time=3000 代表禁止登陆后 3000 毫秒后可以重新登陆
4) 这里的 even_deny_root 代表 root 用户也包括在其中
5）这里的 root_unlock_time=3000 代表禁止 root 用户登陆后 3000 毫秒后可以重新登陆
）
# sed -i '/account.*include.*common-account/a account required pam_tally2.so' /etc/pam.d/login（补充：这里的 pam_tally2.so 代表加载 pam_tally2.so 模块）
# pam_tally2 -u <user># pam_tally2 -u <user> -r --reset# sed -i '/auth.*include.*common-auth/a auth required pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000' /etc/pam.d/sshd（
补充：
1) 这里的 pam_tally2.so 代表使用 pam_tally2.so 模块
2) 这里的 deny=15 代表输错 15 次后会禁止登陆
3) 这里的 unlock_time=3000 代表禁止登陆后 3000 毫秒后可以重新登陆
4) 这里的 even_deny_root 代表 root 用户也包括在其中
5）这里的 root_unlock_time=3000 代表禁止 root 用户登陆后 3000 毫秒后可以重新登陆
）
# sed -i '/account.*include.*common-account/a account required pam_tally2.so' /etc/pam.d/sshd（补充：这里的 pam_tally2.so 代表加载 pam_tally2.so 模块）
# pam_tally2 -u <user># pam_tally2 -u <user> -r --reset#名称：检测服务器 CPU 占用率并报警写入日志
#作用：检测服务器 CPU 占用率并报警写入日志
#使用方法：
#1. 在此脚本的分割线内写入相应的内容
#2. 给此脚本添加执行权限
#3. 将此脚本添加到周期性计划任务里
#4. 如果 CPU 占用率超过了报警值则将报警信息写入 /var/log/message
脚本分割线里的变量：
cputhreshold=95 #CPU 报警的占比值
#!/bin/bash
####################### Separator ########################
cputhreshold=95
####################### Separator ########################
cpumonitor() {
cpu=`top -n 1 -b | grep Cpu | awk -F, '{print $1}'| awk -F: '{print $2}'| awk '{print $1}'`
if [ `echo "$cpu > $1"|bc` -ne 0 ]
then
logger "CPU_Alarm CPU until $cpu"
fi
}
cpumonitor $cputhreshold