1. 前言
2. 基本架站流程
　　2.1 了解网路基础
　　2.2 了解架站的目的
　　2.3 Linux 安装硬碟规划
　　2.4 了解欲架设的网站服务原理
　　2.5 服务的套件安装、漏洞修补、套件升级...
　　2.6 主机设定、启动、观察与除错
　　2.7 用户端设定、观察与除错
　　2.8 安全性设定
　　2.9 服务日志、登录档与备份管理
　　2.10 小结语
3. 自我评估是否已经具有架站的能力
4. 课后练习
5. 针对本文的建议：http://phorum.vbird.org/viewtopic.htm?t=23676

如果有人问你：‘Linux 最强大的功能是什么’？ 大概大家都会回答‘是网路功能啊！’， 接下来，如果对方再问：‘所以学 Linux 就是为了架站啰？’ 呵呵！这个问题可就见仁见智啰！说穿了， Linux 其实就是一套非常稳定的作业系统，那么任何工作只要能在 Linux 这个作业系统上面跑，那他就是 Linux 可以达成的功能之一啰！所以 Linux 的作用实在不止于网路伺服器的架设呐。

举例来说，在 Linux 上面开发跨平台的程式 (program) 诸如大型的数值模式，由于 Linux 的稳定与完善的资源分配功能，使得在 Linux 上面开发出来的程式运作的又快又稳定。此外，诸如 KDE, GNOME 等漂亮的图形介面，搭配诸如 Open Office 等办公室软体，Linux 立刻摇身一变而成为优秀的的办公室桌面电脑了 (Desktop)。所以说，千万不要小看了 Linux 的多样功能呐。

不过，不管怎么说， Linux 的强大网路功能确实是造成 Linux 能够在伺服器领域内占有一席之地的重要项目。 既然如此，我们就好好的来探索一下 Linux 的网路世界吧！首先， Linux 到底可以达成哪些网路功能呢？这可就多着咯！不论是 WWW, Mail, FTP, DNS, 或者是 DHCP, NAT 与 Router 等等，Linux 系统都可以达到，而且，只要一部 Linux 就能够达到上面所有的功能了！当然，那是在不考虑网路安全与效能的情况下，您可以使用一部 Linux 主机来达成所有的网路功能。

‘哇！Linux 有那么多的功能啊！那么我可以轻轻松松的就架设好一部以 Linux 为作业系统的伺服器吗？！’呵呵！很可惜，答案是‘否’！ 您无法轻松的就完成一部‘堪称完美’的伺服器架设，而是必需要很用心， 并且学习很多相关的概念与操作方法后，才能够架设好一部完美的伺服器。什么！要很用心啊！使用 Windows 作业系统随随便便就可以架设好好几个伺服器了，那么我干嘛要花时间去学习 Linux 来架设伺服器呢？

唉！这真是伤脑筋呐！‘谁说使用 Windows 架设伺服器就很简单’的？ 就鸟哥的感觉来说，架设 Windows 伺服器一点也不轻松。为什么呢？

1. 授权模式
   首先，在尚未进入伺服器设定之前，您必需就‘授权模式’进行深入的研究，因为， 不同的使用者数量将会影响到您的伺服器的‘价格！’，光是这一点，就可能让鸟哥一个头两三个大了～ 因为，玩工程的，对于‘价格’这东西，总是缺乏一点概念啊～


2. 图形介面的设定比较好？
   好了，经过了授权模式的洗礼之后，再来进入到伺服器的设定方面，呵呵！这个部分可就容易的多了吧！没错， 确实是按几下滑鼠按钮就可以架设好一两个伺服器了。不过‘万一’该伺服器架设完成后， 并不符合您当初的要求时该怎么办？不会发生这样的事情吗？当然会发生啦！因为 Windows 为了达成所谓的‘亲和性与便利性’，所以在您的设定过程中他会‘很亲和的自动帮您加入某些参数’， 不过可惜的是，这些参数并不见得适合每个人，所以有时候您必需要自行修改这些设定值。偏偏 Windows 伺服器大部分的设定档都是一些特殊格式，您无法使用简易的文书编辑器去修改～


3. 除错的登录档资料分析
   再者更遗憾的是，如果伺服器设定出了点小问题，总是无法达成您的要求，设定也都看过了， 那么要如何除错呢？如果您没有网路的基本概念，以及 Windows 相关的登录档案管理技巧，呵呵！即使 Windows 在设定上做了很多的简化，我想， 您依旧无法设定出适合您自己的伺服器的啦！

所以说，不管是 Windows 还是 Linux ，其实，要架设好一部堪称完美的伺服器，‘基本功课’还是得做的，这包括了：

1. 该作业系统的简易操作，以及登录分析、帐号管理、文书编辑器的使用等等的技巧；
2. 网路的基本概念；
3. 防火墙方面的相关知识等等。

而且，每一个项目里面所需要学习的技巧可多着呢！‘什么？要学的东西那么多啊！’是啊！ 所以，不要以为资讯管理人员整天闲闲没事干的呐，大家可是天天在出卖知识的，同时， 还得天天应付随时可能会发生的各种漏洞与网路攻击手法呢！真不是人干的工作～～

这么说的话，架站真的是挺难的喔！事实上，架站其实蛮简单的哩！咦！～怎么又说架站简单了？ 不是说架站难吗？呵呵！其实‘架站很难’是由于朋友们学习的角度有点偏差的原因啦！ 还记得当初进入理工学院的时候，天天在念的东西是基础物理、基础化学、工程数学与流体力学等基础科目， 这些科目花了我们一至两学期的时间，而且内容还很难呐～都是一大堆的理论背不完。 怪了？我们进理工学院是为了求取更高深的知识，那么这些基础知识学了有什么用呐？ 呵呵！更高深的知识都是建构在这些基本科目的理论上面的，所以 万一您基础的科目没有读好，那么专业科目里面提到的基本理论怎么可能听的懂？

这样说应该就不难了解了吧！没错！认识作业系统与该作业系统的基本操作，还有那个重要的网路基础， 就是我们在架站前的‘基础科目’啦！所以说，在进入 Linux 的伺服器世界之前，真的不能够略过网路基础的相关知识，同时， Linux 系统的基本技能也必需要能够理解呐！

好了，或许您还是对于 Linux 系统里面‘什么是很重要的知识’不甚了解， 果真如此的话，那么我们就举个简单的例子来说明一下啰！底下列出一般的架站流程， 我们由架设伺服器的流程当中，来看一看什么是重要的 Linux 相关技能吧！ ^_^。

虽然不同的 Server 提供的服务并不相同，而且每种服务的原理也不见得都一样， 不过，每种伺服器由规划、架设到后续的安全维护，其实整个流程是大同小异的。 所以，底下我们就整个伺服器的简易架设流程当中来分析一下， 为什么了解作业系统的基础对于网站维护是相当重要的呢？

首先，先来分析一下，如果你要架设一个网站时，架设的基础流程是怎样的一回事。大致的流程有点像底下这样：

1. 了解网路基础 ：
   既然要架设网站，如果对于网站最基本的网路基础知识无法具备的话， 那么.....当然无法管理好网站啦！举个例子来说，不论何种作业系统， 常常会使用到所谓的‘网域’的概念，当您发现一个设定为 192.168.1.0/255.255.255.0 时，晓得那是什么鬼东西吗？ 如果不知道的话，呵呵！绝对无法设定好网站的啦！


2. 了解架站的目的：
   想要架站，架什么站？架这个站后，要不要对 Internet 开放？要不要提供什么服务给其他外面 (指 Internet 上的用户) 的使用者？提供这些服务时，需不需要做限制 (例如限制使用者可以使用的硬碟空间或网页、邮件的最大容量)？ 如果要做限制时，需要怎么样选购您的主机硬体？要进行这些规划时，都需要知道架站的目的呢。 不过，如果架站只是为了‘练功’而已，呵呵！那就不需要考虑太多了～


3. Linux 安装硬碟规划
   好了，不论您的网站规模有多大，只要是对 Internet 开放的网站，几乎一定都需要硬碟的啊！因为网站的资料需要有地方可以储存呐！ 那么您要如何选购硬碟？还有，硬碟应该进行怎样的分割 (Partition) 比较好？举个例子来说，如果您想要架设邮件主机，那么硬碟应该如何规划呢？给您猜～


4. 了解欲架设的网站服务原理
   这个与刚刚第一点有点类似，也是属于基本原理方面啦！举个例子来说，当您晓得了 Mail Server 的运作原理，自然就比较容易架设成功，此外，也比较容易进行除错！


5. 服务的套件安装、漏洞修补、套件升级...
   好不容易决定了硬碟的规划，并且 partition 与 Linux 这个作业系统都安装好了，接下来自然就是安装我们所想要架设的伺服器软体啦！例如：如果要架设 Mail Server ，那么 Sendmail 或者是 Postfix 这两个邮件伺服器软体就派上用场啦！咦！ 有两种邮件伺服器软体啊？呵呵！当然不止～邮件软体可多的很呢！那我要选择哪一个邮件伺服器软体？ 需要考虑安全性、架设的便利性、以及执行的效能与稳定性等等！呵呵！累了吧！


6. 主机设定、启动、观察与除错
   在完成了 Linux 安装，并且将伺服器软体安装好了之后，再来当然就是设定啰！ 这个部分就是我们常常看到的一些文件说的比较多的部分啦！在主机的设定当中，其实设定项目并不难， 了不起都是照着文件设定就可以了！不过，由于每个人的主机环境不一样 (例如安装的套件版本啦, Linux distribution 的不同啦, 编译器的不同啦，这些都是主机环境的一环！)， 所以同样的一份设定在不同的机器上，嘿嘿，可能不会一定百分之百能执行的呐！ 这个时候，观察主机的登录档与相关的讯息，并加以进行错误克服 (debug) 的动作可就相当的重要了呢！这也是大家常常会忽略的部分。


7. 用户端设定、观察与除错
   这部份也是需要的，因为有的伺服器需要用户端也进行设定才行！例如邮件主机加上身份认证功能时， 就需要在用户端上面设定好身份认证的确认啰！


8. 安全性设定
   网路安全是很重要的，问题是，要怎么样达成网路安全的相关设定呢？ 有哪些档案、套件、指令与资料可以查寻？


9. 服务日志、登录档与备份管理
   呵呵！毕竟没有人敢说‘我的网路是绝对安全的， 我的硬体是绝对没有问题的！’既然如此的话，备份就成了重要的课题了！ 问题是，如何备份呢？使用什么指令来备份？使用什么媒体来备份？需不需要手动来备份？ 还是交给系统自行每日、每周自动备份？这都是挺重要的！

整个伺服器的架设流程大概就如同上面所提的几个步骤啰！那么每个步骤底下与 Linux 系统基本操作有关的资料有哪些呢？我们就分项目来谈一谈吧！

---

了解网路基础

---

了解架站的目的

---

Linux 安装硬碟规划

---

了解欲架设的网站服务原理

---

服务的套件安装、 漏洞修补、套件升级...

---

主机设定、启动、观察与除错

---

用户端设定、观察与除错

---

安全性设定

---

服务日志、登录档与备份管理

---

小结语

由前一节的内容介绍中，不难知道要架设一个堪称完美的网站， 得事前花诺大的心力来培养您自己的‘能力’才行！说实在的，架站实在不能贪图‘便利’， 因为越是‘便利自己’就越是‘便利 Cracker 的入侵’啊！此外，上面谈到的都属于技术层面的部分喔！ 要有架站的能力，不只有‘技术’就可以了喔！还需要其他心理层面的辅助呢！ @_@ 咦！搞什么～架站还需要心理层面的因素？我们是在玩心理战是吧？！

这里要请您特别注意的一点是，如果您架了一个网站，一般来说，您自然就是系统管理员 (root) 的身份了。而要晓得的是，在 Linux 系统当中， root 具有‘至高无上’的权力， 他可以进行任何系统的设定，也可以察看任何使用者的档案或邮件或什么机密文件等等的， 还可以让使用者寄出、寄入的邮件都送一份到自己的信箱去！所以，如果身为 root ，还拥有‘极高度的偷窥欲望’时，那么您的 user 岂不是毫无秘密可言？换个角度来想，如果您是一般的 user ，而您的 root 却拥有很高的偷窥欲，我想，您应该也不见得会有多快乐吧？ 就好像在家里被人家装了针孔式摄影机一样，感觉绝对不可能太好！所以，要成为 root 之前，您必须做好心理建设，那就是拥有相当高水准的‘道德感’。

一般来说，网管人员需要什么能力呢？我想， 架几个站跟作一个称职的网管人员，相差是甚远的！架站，说真的，是一件很简单的事情， 看著书本一步一步的作上去，一定可以成功的！但是，很多人都只晓得 ‘如何架站’却不知到 ‘如何维护一个网站的安全’！基本上， 维护一个已经架设好的网站的正常运作，真的要比架设一个网站难的多了！您得要随时知道您的系统状况， 随时注意是否有新的套件漏洞而去修补他，随时要注意各种服务的登录档案(logfile)以了解系统的运作情况！ 得知道发生问题的时候，到底问题点是在哪一个！比如说当机了，那么您知道当机的原因吗？ 即使不知道，也可得需要约略猜得出来才行。而，如果安全出了问题，被入侵了，除了 format + 重灌之外，可有办法在不移除系统的情况下修补漏洞？ 这些都是网管人员需要学习的，而且，通常都是需要经验的累积才会知道问题的所在！ 此外，保持身心的活力以随时注意线上公布的安全防备资讯等等！都需要具备的！

此外，最严重的问题是，网管人员其实最需要的是 ‘道德感与责任感’！您可要晓得您的机器上所有人的隐私都在您的监控之下， 如果您本身就已经有偷窥欲了，可知道这有多可怕吗？另外，如果没有责任感的人作为一个网管， 可能会疯掉，因为不论何时何地，只要是你监控的主机出了问题，嘿嘿嘿嘿，你一定是第一个被想到的人物， 所以，你得随时随地做好可能随时会被召唤回主机跟前的心理准备！更可笑的是，如果你服务的人群中， 有几个连开机的时候软碟机塞了一块不可开机的软碟，导致无法正常开机， 也都会跟你抱怨说‘唉呦！您经手的电脑怎么这么烂，动不动就不能开机’的时候， 您得要有容人的雅量，说说冷笑话解解闷吧！总之，网管人员并不是只要会架站就可以了， ‘道德感’‘责任感’还有‘耐心’呵呵！套一句现在人喜欢说的口头禅‘这是一定要的啦！’

那么网管人员是什么？ 前一阵子看到了报纸的一篇报导， 内容大概是说：台湾的网路管理人员对于‘网路安全性防护’的认知不够，或许是防火墙机制建立不完整， 或者是认为骇客不会入侵小型网站，所以在不甚了解的情况下，被所谓的‘中东骇客组织’所入侵， 然后以台湾被入侵的电脑为跳板，去攻击宾拉登的仇敌美国，然后引起美国高度的不满。由于台湾的立场有点得罪不得美国 ( 这边不提及政治因素，反正目前的情况是这样。 ) ，所以一接到美国来的抗议信函就很棘手。 这只是一个事件问题，不过这个事件问题也点出了一个重点，就是我们的网路资讯可能真的是蛮发达的， 不过，管理网路的人员可能在认知的程度上就有点参差不齐了！网路安全是蛮重要的，只是， 大家常常会忘记他！个人认为，网管是蛮重要的角色，应该不能等闲视之才对。

好了，如果您了解了上面小弟所想要表达的意念之后，来评估看看您是否适合当一个称职的网管人员吧！

1. 是否具有 Linux 的基础概念：
   这当然包含很多部分，例如帐号管理、BASH、权限的概念、Process 与 signal 的概念、简易的硬体与 Linux 相关性 (如 mount)的认识、登录档案的解析、daemon 的认识等等，都需要有一定程度的了解；


2. 是否具备基础网路知识：
   没有网路知识想要架站，那是天方夜谭！请确认您已经熟悉 IP, Netmask, route, DNS, daemon 与 port, TCP 封包的概念等基本知识；


3. 是否已经身心活化了：
   网管人员必须要随时注意网站的相关资讯，这包括网站套件的漏洞修补、 网路上公告的网路安全通报等等，还有，得要每日分析主机的登录档， 您是否已经具备了随时注意这些资讯的‘耐心’呢？


4. 是否具有道德感与责任感：
   如果还是具有一点点的偷窥欲，再加油吧！^_^ ，另外，如果老板想要请您‘偷窥’时，请想尽任何方法，让他理解这么做是多么的可笑～

当然，一再强调的，架设一个 Linux 伺服器是很简单的，但是维护的工作除了身心已经活化， 并且还要拥有高标准的道德感，否则.....倒站可能是可以预见的一个后果.....

• 请简述进行网站架设前，应该具备何种基本技能？
1. Linux 系统操作上，至少需要了解帐号管理、档案属性与权限、程序与资源管理、 硬体如硬碟之挂载与软体套件之安装如RPM套件管理员等等，而 vi 与 Shell 亦是不可忽略之基本技能，更重要者，日志的管理以及系统服务的原理(如 stand alone 与 super deamon 服务启动的方式差异等)亦需同时厘清，以方便未来架设网站时除错的技巧；
2. 在网路的基础知识上，TCP/IP 的观念以及路由的概念相当的重要，此外，DNS 的概念也很重要。
3. 在心态的调整上面，系统管理员需要的道德感以及使命感需要较高的标准。
• 如果我有一颗硬碟在 A 主机上面安装了 Linux 之后，拿到另一台配备相同的 B 主机上面去进行开机，结果竟然无法顺利开机，您认为可能的原因是什么？
由于配备相同，所以排除硬体的问题，不过，考虑到 IDE 排线与 partition 的代号，以及 /etc/fstab 的对应，所以应该是由于 IDE 插槽放置错误所致(Linux 系统下，每个 IDE 插槽对应的 partition 名称皆不相同喔！)。此外， 上次不正常关机也可能造成硬碟损害而无法开机成功！
• 一般来说，在 Linux 系统上，使用者预设的家目录在那个目录下？另外，新增一个使用者时， 该使用者预设的家目录内容来自那个目录下？
在 /etc/default/useradd 这个档案里面会规范使用者的预设家目录以及预设家目录的内容，一般来说，使用者预设家目录在 /home ，至于家目录内的档案则复制来源在 /etc/skel 里面。
• 磁碟配额 ( quota ) 能否针对某个特定的目录进行限制？Quota 有什么较为特殊的使用限制？
Quota 目前仅能针对整个 partition 进行限额配置，如果该特定目录是一个 partition 那就可以进行 quota 设定，否则无法针对特定目录！此外， Quota 除了特定目录以及需要 ext2, ext3 等磁碟格式才支援之外，也需要核心的支援喔！
• 在 Linux 系统下，要寻找一个档名为 vbird.document 的档案，可以使用什么指令进行搜寻？ 又，如果要寻找在一天内更动过的档案，又该如何进行？
如果是执行档可以使用 which command 来搜寻，如果是档案，就必须要使用 locate vbird.document 或 whereis vbird.document 或 find / -name vbird.document 。如果要找到一天内更动过的档案，可以使用 find 配合参数，如：‘ find / -ctime 1’。
• 在 Linux 系统中，常见的套件管理员有 RPM 与 Tarball ，请分别说明这两个套件管理员的优缺点。
RPM 套件管理员在安装套件的时候，会将该套件的档案名称、套件功能与讯息等等资讯记录于 /var/lib/rpm 目录内，由于有这些套件的资本资讯，因此在系统内很容易进行 RPM 的升级、安装、移除等动作。不过，由于 RPM 档案之间的相依性相当的强，因此常常会有版本不合或者是欠缺某样前驱套件的问题发生。

至于 Tarball 则是原始码，使用者可以自行设定套件的编译参数，以符合自己的 Linux 平台。此外，由于 Tarball 是原始码，因此需要在您的系统上面进行编译，编译的过程中需要 gcc, make, 以及 kernel-devel 等套件，还有您所想要安装的套件所需要的前驱套件也同时需要先安装后，才能进行 Tarball 的安装。注意，几乎每个 Tarball 以 tar 程式解开后，在新增的目录下均会有 README 以及 INSTALL 档案，请务必先查阅过后才进行编译工作。
• 如果我下载了一个档名为 httpd-2.0.52.tar.gz 的档案，一般来说，这个档案代表的意义为何？我该如何让这个档案能够在我的 Linux 系统上面安装？
由于附档名是 .tar.gz 或者是 .tgz 的档案，所以可以认定该档案为一个 Tarball 的档案。至于档名的配置方面，httpd 为套件名称，2.0.52 则通常为该套件的版本名称了！那如何安装？由于该档案为 httpd 这个套件，且格式为 Tarball ，所以您必须要：
1. 系统上面务必具有 tar, make, gcc 等相关的编译套件；
2. 使用 tar 解开 httpd-2.0.52.tar.gz 之后，务必进入该目录内读取 REAME 或/与 INSTALL 档案，以了解是否还需要其他的相关套件的搭配安装；
3. 以 ./configure --help 查阅一下是否有相关可以加入或者取消的编译内容；
4. 使用 make 读取 Makefile 来编译程式；
5. 使用 make install 来安装程式！
• 我以原始码的方式进行一个套件的安装，但是在分析系统的时候，分析程式一直告诉我找不到 cc 这个指令，请问这是什么问题？为何需要 cc ？又，我该如何解决这个问题，好让套件可以顺利的被安装在我的 Linux 上面？
如前面几个题目所说的，因为是原始码，所以还需要编译程式来将该原始码编译成为可以在您的 Linux 系统上面跑的 binary 档案，在 Linux 上头预设的编译程式就是 gcc 这个编译器(compiler)。如果您在安装 Linux 的时候，使用 Linux Installer 预设的套件选择，那通常会没有安装 gcc 以及 make 等套件，此时，请拿出您的原版光碟，以 mount 指令挂载后，使用 RPM 将一个一个相关的套件安装即可(过程会蛮复杂的！)^_^
• 我发现我的 Linux 系统怪怪的，似乎有什么不知名的程序在记忆体当中跑，我该如何将这个不知名的程序捉出来，并且将他移除？
如果要捉出程序(process)的话，可以使用 ps -aux 或者是直接输入 top 来查询 process 的 ID (PID)，找到 PID 号码后，再以 kill -9 PID 来删除该程序即可。
• 我总是无法编辑某个档案，您认为应该是什么问题造成的？那又要怎么解决？
无法编辑某个档案，可以先使用 file 这个指令来查询一下该档案的格式，例如想察看 /etc/shadow 的格式，可以下达： ‘file /etc/shadow’，如果是文字档，却还是无法编辑，那么最可能发生的原因就是‘权限’的问题了。可以使用 ls -l filename 察看档案权限，再以 chmod 或 chown 来修订该档案的权限。此外，该档案也可能含有隐藏属性，可以使用 lsattr filename 查阅，再以 chattr 来修订隐藏属性。
• 什么是 UID 与 GID ？UID 有哪些等级？
在 Linux 系统下，使用者与群组其实都是以‘ID(数字)’的格式来设定的，所以使用者与群组其实都是 UID 或 GID (User ID 与 Group ID)，Linux 对于档案权限也都是使用 UID/GID 来分辨。不过人类习惯使用文字来记忆，所以才会有 /etc/passwd 与 /etc/group 来转译 ID 与 User 及 Group 之间，这也才会发生为何在 Internet 上面捉下来的 Tarball 解开之后，往往会有档案拥有人与群组为数字的型态，因为您 Linux 系统上面的 /etc/passwd 与 /etc/group 没有相关的对应文字说。至于 UID 的等级主要有两种，分别是超级管理员(root)，其 UID 为 0，其他非为 0 的 UID 基本上身份是相同的！不过 Linux 通常会将小于 500 的 UID 保留给系统使用。
• 使用者的家目录参数、UID、GID以及其他相关参数，还有密码档案，放置在哪些档案里面？
放置在 /etc/passwd 与 /etc/shadow 当中。当然还有 /etc/login.defs 喔！
• 您认为一个称职的网管人员应该具备什么能力？
能力需求相当高，如了(1)作业系统的基础知识(不论是 Linux/Unix/MAC/MS)；(2)网路基础的知识；(3)个别 Internet Services 的运作知识之外，还需要(4)身心保持在备战状态，以及(5)具有相当高程度的道德感、责任感与使命感。
• 我要启动一个系统预设的 Service，请问我可能可以由执行或修改哪些目录底下的档案来启动？
如果是 stand alone 的服务，可以经由 /etc/rc.d/init.d/* 里面的档案，如 /etc/rc.d/init.d/syslog start；
如果是 Super daemon 的服务，就必须(1)先到 /etc/xinetd.d 或者是 /etc/inetd.conf 修改相关档案或参数； (2)以 /etc/rc.d/init.d/xinetd restart 来启动。
• 我要关掉 cron 这个服务，应该怎么关掉他？如果正常的方法无法关闭这个服务，可以使用什么方法来关闭？
因为 cron 是一个 stand alone 的服务，所以可以使用 /etc/rc.d/init.d/cron stop 来关闭；如果还是无法正常关闭，可以使用 ps -aux | grep cron 捉出该程序的 PID ，然后以 kill -9 PID 来关闭。
• 如果一开机就要执行某个程式，应该要将该程式写入那个档案里面？
可以直接在 /etc/rc.d/rc[run-level].d 里面加入 S 开头的档案，不过，更简单的作法是直接将该程式写入 /etc/rc.d/rc.local ，不过，请注意该程式必须要具有可执行的权限，且 rc.local 也必须要是可执行喔！