曾经心血来潮写过一个 Ubuntu 的配置教程，还美其名曰《邂逅Ubuntu》系列，后来 Ubuntu 更新了，GNOME 也变成了gnome shell ，但是教程再也没更新过（惭愧不已）。适逢 Ubuntu 12.04 刚更新不久，简单记录下配置的流程。

本文主要记录了安装Ubuntu 12.04 (Precise) 之后的配置美化过程，主要包含：

1. 配置软件源；
2. 安装配置gnome shell取代unity；
3. 安装相关软件；
4. 配置杂项。

配置软件源

我的策略是教育网一组，公网一组，官网一组，其次主要考虑地理位置和具体连接的速度。
教育网推荐是使用清华、北交、上交的（其一即可），公网推荐sohu（中国官方源）、163的（同样选择其一）。

# /etc/apt/sources.list
# tsinghua
deb http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise main multiverse restricted universe
deb http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise-backports main multiverse restricted universe
deb http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise-proposed main multiverse restricted universe
deb http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise-security main multiverse restricted universe
deb http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise-updates main multiverse restricted universe
deb-src http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise main multiverse restricted universe
deb-src http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise-backports main multiverse restricted universe
deb-src http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise-proposed main multiverse restricted universe
deb-src http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise-security main multiverse restricted universe
deb-src http://mirrors.tuna.tsinghua.edu.cn/ubuntu/ precise-updates main multiverse restricted universe

# # bjtu
# deb http://mirror.bjtu.edu.cn/ubuntu/ precise main multiverse restricted universe
# deb http://mirror.bjtu.edu.cn/ubuntu/ precise-backports main multiverse restricted universe
# deb http://mirror.bjtu.edu.cn/ubuntu/ precise-proposed main multiverse restricted universe
# deb http://mirror.bjtu.edu.cn/ubuntu/ precise-security main multiverse restricted universe
# deb http://mirror.bjtu.edu.cn/ubuntu/ precise-updates main multiverse restricted universe
# deb-src http://mirror.bjtu.edu.cn/ubuntu/ precise main multiverse restricted universe
# deb-src http://mirror.bjtu.edu.cn/ubuntu/ precise-backports main multiverse restricted universe
# deb-src http://mirror.bjtu.edu.cn/ubuntu/ precise-proposed main multiverse restricted universe
# deb-src http://mirror.bjtu.edu.cn/ubuntu/ precise-security main multiverse restricted universe
# deb-src http://mirror.bjtu.edu.cn/ubuntu/ precise-updates main multiverse restricted universe

# sohu (official China)
deb http://cn.archive.ubuntu.com/ubuntu/ precise main restricted universe multiverse
deb http://cn.archive.ubuntu.com/ubuntu/ precise-security main restricted universe multiverse
deb http://cn.archive.ubuntu.com/ubuntu/ precise-updates main restricted universe multiverse
deb http://cn.archive.ubuntu.com/ubuntu/ precise-proposed main restricted universe multiverse
deb http://cn.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu/ precise main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu/ precise-security main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu/ precise-updates main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu/ precise-proposed main restricted universe multiverse
deb-src http://cn.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

# # 163
# deb http://mirrors.163.com/ubuntu/ precise main restricted universe multiverse
# deb http://mirrors.163.com/ubuntu/ precise-security main restricted universe multiverse
# deb http://mirrors.163.com/ubuntu/ precise-updates main restricted universe multiverse
# deb http://mirrors.163.com/ubuntu/ precise-proposed main restricted universe multiverse
# deb http://mirrors.163.com/ubuntu/ precise-backports main restricted universe multiverse
# deb-src http://mirrors.163.com/ubuntu/ precise main restricted universe multiverse
# deb-src http://mirrors.163.com/ubuntu/ precise-security main restricted universe multiverse
# deb-src http://mirrors.163.com/ubuntu/ precise-updates main restricted universe multiverse
# deb-src http://mirrors.163.com/ubuntu/ precise-proposed main restricted universe multiverse
# deb-src http://mirrors.163.com/ubuntu/ precise-backports main restricted universe multiverse

# official
deb http://archive.ubuntu.com/ubuntu/ precise main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ precise-security main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ precise-updates main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ precise-proposed main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ precise main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ precise-security main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ precise-updates main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ precise-proposed main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse

# official security
deb http://security.ubuntu.com/ubuntu precise-security main restricted
deb-src http://security.ubuntu.com/ubuntu precise-security main restricted
deb http://security.ubuntu.com/ubuntu precise-security universe
deb-src http://security.ubuntu.com/ubuntu precise-security universe
deb http://security.ubuntu.com/ubuntu precise-security multiverse
deb-src http://security.ubuntu.com/ubuntu precise-security multiverse

# canonical partner
deb http://archive.canonical.com/ubuntu precise partner
deb-src http://archive.canonical.com/ubuntu precise partner

# official extras
deb http://extras.ubuntu.com/ubuntu precise main
deb-src http://extras.ubuntu.com/ubuntu precise main

配置好之后记得更新升级

sudo apt-get update
sudo apt-get upgrade

# 安装配置gnome shell

之前折腾过Arch、Gentoo、Mint、Deepin都是因为Ubuntu换了unity，也算因祸得福，学到了很多东西，现在可以兼容了，当然果断上之。
安装基本桌面

sudo apt-get install gnome-shell # gnome shell 桌面
sudo apt-get install gnome-tweak-tool # 高级配置工具

# 安装图标和GTK主题

sudo add-apt-repository ppa:tiheum/equinox # 添加图标主题PPA
sudo add-apt-repository ppa:satyajit-happy/themes # 添加GTK主题PPA
sudo apt-get update # 更新软件源
sudo apt-get install faenza-icon-theme faience-icon-theme # 两款Icon theme
sudo apt-get install evolve-gtk-theme orion-gtk-theme # 两款 GTK theme

我选择的Icon theme是Faience，Window theme和GTK+ theme都是Evolve

# 安装gnome shell extension

可以通过PPA和网站两种方式安装，主要还是个人喜好和需要，通过gnome-tweak-tool进行设置即可，这里只列出作者使用的部分
通过PPA安装

sudo add-apt-repository ppa:webupd8team/gnome3 # 添加PPA
sudo apt-get update
sudo apt-get install gnome-shell-extensions # 官方插件
sudo apt-get install gnome-shell-extensions-weather # 天气插件
sudo apt-get install gnome-shell-system-monitor # 非官方系统监控插件，扩展性很强
sudo apt-get install gnome-shell-classic-systray # 移动所有底边信息栏图标至顶部

通过GNOME Extensions网站安装

https://extensions.gnome.org/extension/112/remove-accesibility/

需要注意 user-themes 插件可能有问题，导致gnome-tweak-tool无法打开或者打开报错，通过以下两条命令可以解决

sudo cp ~/.local/share/gnome-shell/extensions/user-theme@gnome-shell-extensions.gcampax.github.com/schemas/org.gnome.shell.extensions.user-theme.gschema.xml /usr/share/glib-2.0/schemas/
sudo glib-compile-schemas /usr/share/glib-2.0/schemas

# 安装gnome shell theme

我有点洁癖，不喜欢下载安装，因为不方便更新，但暂时还未发现包含很合意的gnome shell theme的PPA，可以关注一下Satya的PPA（之前安装GTK主题时已经添加了）。我已经邮件和作者联系过了，确定还会维护更新的，就是需要等等。我现在安装的是London Smoke Gnome-Shell，作为暂时的选择。

安装相关软件

此部分列举了本人会用到的软件包，因根据个人需要选择

sudo apt-get install ibus ibus-googlepinyin # ibus输入法 和 谷歌拼音输入法
sudo apt-get install chromium-browser # Chromium 浏览器
sudo apt-get install flashplugin-installer # flash 插件
sudo apt-get install gnome-mplayer # 视频播放器
sudo apt-get install gimp # PhotoShop 替代品
sudo apt-get install pidgin xchat # 多协议聊天
sudo apt-get install xchat # irc聊天
sudo apt-get install libreoffice # office
sudo apt-get install stardict # 翻译辞典
sudo apt-get install gtg # GTD 工具
sudo apt-get install bleachbit # 系统清洁
sudo apt-get install skype # skype
sudo apt-get install axel # 命令行下载
sudo apt-get install pastebinit # 命令行下上传文本至 pastebin
sudo apt-get install dia # 图表 (UML) 制作
sudo apt-get install synergy # 多电脑共享键鼠
sudo apt-get install vim # 神编辑器
sudo apt-get install git # git 版本控制
sudo apt-get install mercurial # hg 版本控制
sudo apt-get install subversion # svn 版本控制
sudo apt-get install bzr bzrtools # bzr 版本控制
sudo apt-get install octave # Matlab 替代品
sudo apt-get install python-dev python-pip # python dev pip
sudo apt-get install apache2 # apache 服务器
sudo apt-get install nginx # nginx 服务器
sudo apt-get install mysql-server mysql-client # mysql 数据库

sudo apt-get install proxychains # 命令行代理
# 配置好proxychains (/etc/proxychains.conf) 之后即可顺利安装dropbox
sudo proxychains apt-get install nautilus-dropbox # dropbox 文件同步

此外还有MongoDB数据库和指纹识别fprint的安装，可以进入对应页面查看详情

配置杂项

# 安装更新语言包

“System Settings” -> “Language Support”，在”Install / Remove Languages…” 中选择安装 “Chinese (simplified)” 和 “English”
最下方的输入法选择中选择ibus

# 配置字体

安装中文语言包之后会安装相应中文字体，通过gnome-tweak-tool即可配置。我一直比较喜欢使用文泉驿的微黑（WenQuanYi Micro Hei），等宽字体也使用WenQuanYi Micro Hei Mono

# 修改Chromium标题栏按钮位置问题

由于Unity的缘故，Chromium标题栏按钮会显示在左边，通过以下命令（其一）可以解决

# 让标题栏只有关闭按钮
gconftool-2 --set /apps/metacity/general/button_layout --type string ":close"
# 让标题栏包含常规的最小化、最大化和关闭按钮
gconftool-2 --set /apps/metacity/general/button_layout --type string ":minimize,maximize,close"

在Startup Applications Preferences中显示开启启动项，默认情况下很多启动项都没有显示，通过以下命令即可实现。

sudo sed -i 's/NoDisplay=true/NoDisplay=false/g' /etc/xdg/autostart/*.desktop

其他主要是根据个人喜好修改系统和相应软件的设置。至此，基本配置完毕，欢迎交流和提出改进意见

相关文章：

Ubuntu 12.04 Precise Alpha 2 发布

Ubuntu 12.04 Precise Beta1 发布

Ubuntu 12.04 开发代号确定为 Precise Pangolin

Ubuntu 12.04 Precise Alpha 1 发布

Ubuntu 12.04 LTS Precise Beta 2 发布

无觅

无意中看到 Linux 代码的 Documentation 文件夹下有个文件叫做 cpu-hotplug.txt，于是就看了一下，发现可以在 /sys/devices/system/cpu 看到代表各 CPU 的文件夹按照 cpuX 的命名方式，如 cpu0、cpu1、cpu2 等。这些文件夹里面有一个 online 文件，如果其值为0则禁用该 CPU，如果为1则启用该 CPU。注意，这里需要 root 权限哦。

因为我只要在单核和多核之间切换，所以我写了两个脚本放在 /usr/local/sbin 里面：

singlecore

#!/bin/bash
cpus_dir="/sys/devices/system/cpu"
for cpu in $(ls "$cpus_dir" | grep 'cpu[0-9]\+')
do
	cpu_online="$cpus_dir/$cpu/online"
	if [[ -e "$cpu_online" && $(cat $cpu_online) = 1 ]]
	then
		echo 0 > "$cpu_online"
	fi
done

multicore

#!/bin/bash
cpus_dir="/sys/devices/system/cpu" 
for cpu in $(ls "$cpus_dir" | grep 'cpu[0-9]\+')
do
	cpu_online="$cpus_dir/$cpu/online"
	if [[ -e "$cpu_online" && $(cat $cpu_online) = 0 ]]
	then
		echo 1 > "$cpu_online"
	fi
done

之后需要切换的时候，只要运行 sudo singlecore 或者 sudo multicore 就可以了~

顺便说一句，我当时在想，如果我禁用了所有的 CPU 会怎么样呢？结果发现 cpu0 是没有 online 文件的，也就是 Linux 至少保证一个 CPU 处于可用状态。

--感谢 upsuper 的投稿，原文：http://blog.upsuper.org/dynamic-modify-cpu-number/

相关文章：

Indicator-CPUfreq : 监视和改变 CPU 速率

Linux Native Notification：让 Chrome 支持 Linux 原生通知

庆祝 Linux 20 周岁

Linux 20周年开发者庆典活动!

Ubuntu 编译 Linux 3.0-rc4

无觅

和2010款一样的是，我们会为大家提供圆领和Polo两种款式的选择。和2010款不一样的是，这次我们不再是单调的一个Logo，并且由短袖变为了长袖，衣服颜色也从黑色变为白色

衣服的样式如图，除了左上方的Logo之外，衣服当中还有一个拉风的 Tag Cloud。圆领的衣服Tag Cloud会被印在前面，Polo 衫则会被印在背后。

衣服的尺寸选择请参考这里:

• Polo衫
  
• Tee
  

价格：圆领的成本价格为33元，Polo的成本价格为45元。在接受预定的过程中并不需要先给我们钱我们SHLUG的基金会和我们几位管理员会拿出一笔钱将购置衣服的钱先为你垫上，等各位领取到衣服后再进行支付

你可以选择按照成本价支付，也可以多出一些钱，我们会将多收到的钱存入 SHLUG 基金帐户用于 geekbone 软件镜像服务器维护使用

需要声明的是，我们管理员不会从中收取任何服务或者劳务费。

现在，大家要做的就是填写预定表单，链接在这里，填写时请看清楚填写信息和要求:

https://docs.google.com/spreadsheet/viewform?formkey=dHhGM2pqbXdabC1DYUdBVEN1blY2aUE6MQ

你也可以在这里查看目前的预定情况:
https://docs.google.com/spreadsheet/pub?hl=en_US&hl=en_US&key=0AnBdhotpGZFodHhGM2pqbXdabC1DYUdBVEN1blY2aUE&output=html

感谢对我们SHLUG的支持，详情请订阅 SHLUG 邮件列表。

SHLUG / 上海 Linux 用户组
官方网站： http://www.shlug.org/
Google Group: http://groups.google.com/group/shlug
发送电邮至 shlug+subscribe@googlegroups.com 即可加入

来源：@Thomas

相关文章：

通知：SHLUG 月度技术聚会与 GNOME 3 Launch Party

上海Linux用户组2011年度技术分享会

Ubuntu 开源文化展示号召艺术家们为Ubuntu 10.10贡献力量

Google Plus 帐号及邀请

35个漂亮的ubuntu 图标集之三

无觅

SSH有很多非常酷的特性，如何它是你每天的工作伴侣，那么我想你有必要了解以下16条高效使用SSH的秘籍，它们帮你节省的时间肯定会远远大于你用来配置它们的时间。

1. 多条连接共享

如果你需要在多个窗口中打开到同一个服务器的连接，而不想每次都输入用户名，密码，或是等待连接建立，那么你可以配置SSH的连接共享选项，在本地打开你的SSH配置文件，通常它们位于~/.ssh/config，然后添加下面2行：

ControlMaster auto
ControlPath /tmp/ssh_mux_%h_%p_%r

现在试试断开你与服务器的连接，并建立一条新连接，然后打开一个新窗口，再创建一条连接，你会发现，第二条连接几乎是在瞬间就建立好了。

Windows用户

如果你是Windows用户，很不幸，最流行的开源SSH客户端Putty并不支持这个特性，但是Windows上也有OpenSSH的实现，比如这个Copssh，如果你觉得下面的一些技巧对你很有帮助，或许你应该试试Copssh。

文件传输

连接共享不止可以帮助你共享多个SSH连接，如果你需要通过SFTP与服务器传输文件，你会发现，它们使用的依然是同一条连接，如果你使用的Bash，你会发现，你甚至SSH甚至支持Tab对服务器端文件进行自动补全，共享连接选项对于那些需要借助SSH的工具，比如rsync，git等等也同样有效。

2. 长连接

如果你发现自己每条需要连接同一个服务器无数次，那么长连接选项就是为你准备的：

ControlPersist 4h

现在你每次通过SSH与服务器建立连接之后，这条连接将被保持4个小时，即使在你退出服务器之后，这条连接依然可以重用，因此，在你下一次（4小时之内）登录服务器时，你会发现连接以闪电般的速度建立完成，这个选项对于通过scp拷贝多个文件提速尤其明显，因为你不在需要为每个文件做单独的认证了。

3. 别再输入密码

如果你还在通过密码方式登录SSH，那么你或许应该试试SSH Keys，首先使用OpenSSH为自己声称一对密钥：

$ ssh-keygen

跟随指示，完成之后，你应该可以在你的.ssh目录下看到两个文件，id_rsa就是你的私钥，而id_ras.pub则是你的公钥，现在你需要将你的公钥拷贝到服务器上，如果你的系统有ssh-copy-id命令，拷贝会很简单：

$ ssh-copy-id smylers@compo.example.org

否则，你需要手动将你的私钥拷贝的服务器上的~/.ssh/authorized_keys文件中：

$ < ~/.ssh/id_rsa.pub ssh clegg.example.org ‘mkdir -p .ssh; cat >> .ssh/authorized_keys; chmod go-w .ssh .ssh/authorized_keys’

现在试试重新连接到SSH服务器，或是拷贝文件，是不是已经不需要再输入密码了？

为Putty配置SSH Key

Putty也可以使用SSH Key，从Putty网站下载PuttyGen和Pageant，然后使用PuttyGen生成你的密钥，将公钥拷贝到服务器的’.ssh/authorized_keys’目录，然后运行Pageant，导入你的私钥，让它在后台运行，险隘你就可以使用Putty通过公钥直接登录服务器了，你可以在Putty手册的第8，9章了解关于这一特性的详细介绍。

4. 连接中转

有时候你可能需要从一个服务器连接另外一个服务器，比如在两个服务器之间直接传输数据，而不用通过本地电脑中转：

www1 $ scp -pr templates www2:$PWD

（顺便说一下，当你需要在两台服务器间拷贝文件时，$PWD变量时非常有用的），因为即使你已经在两台服务器上添加了你本地电脑的公钥，scp默认仍然会提示你输入密码：这是因为你用来作为跳板的那台服务器上并没有你的私钥，所以，第二胎服务器会拒绝你的公钥，但是一定不要通过将你的私钥拷贝到中转服务器上来解决这个问题，你可以使用agent forwarding来解决这个问题，只要在你的.ssh/config文件中加入下面这行代码就可以了：

ForwardAgent yes

或者是在Putty中勾上“Allow agent forwarding”选项，现在你的本地SSH就变成了第一台服务器的SSH代理，从第一台服务器在连接其它服务器就变和和在你本地一样简单，注意，如果要开启这个选项，前提是这个中间服务器值得你信任。

5. 省略主机名

输入服务器的完整主机名来建立一个新的SSH连接实在是太乏味无聊了，尤其是当你有一组拥有相同域名但是子域名不同的服务器需要管理时，比如下面这样：

* www1.example.com
* www2.example.com
* mail.example.com
* intranet.internal.example.com
* backup.internal.example.com
* dev.internal.example.com

或许你的网络已经配置了可以直接使用短域名，比如intranet，但是如果你的网络不支持，实际上你可以自己搞定这个问题，而不用求助网络管理员。

解决办法根据你用的操作系统而略有差异，下面是我的Ubuntu系统的配置：

prepend domain-search “internal.example.com”, “example.com”;

然后你需要重启网络:$ sudo restart network-manager

不同的系统，这两条命令可能会略有差异。

5. 主机别名

你也可以在你的SSH配置中直接定义主机别名，就像下面这样：

Host dev
HostName dev.internal.example.com

你还可以使用通配符来进行分组：

Host dev intranet backup
HostName %h.internal.example.com

Host www* mail
HostName %h.example.com

在Putty中你可以为每个主机名保存单独的session，然后双击建立连接（但是它可能没办法支持通配符）。

7. 省去用户名

如果你在远程服务器上的用户名和你本地的用户名不同，你同样可以在SSH配置中进行设置：

Host www* mail
HostName %h.example.com
User simon

现在就算我的本地用户名是 smylers，我仍然可以这样连接我的服务器：

$ ssh www2

SSH会使用simon账户连接你的服务器，同样，Putty可以保存这个信息在你的session中。

8. 在服务器间跳转

有些时候，你可能没法直接连接到某台服务器，而需要使用一台中间服务器进行中转，这个过程也可以自动化。首先确保你已经为服务器配置了公钥访问，并开启了agent forwarding，现在你就可以通过2条命令来连接目标服务器，不会有任何提示输入：

$ ssh gateway
gateway $ ssh db

然后在你的本地SSH配置中，添加下面这条配置：

Host db
HostName db.internal.example.com
ProxyCommand ssh gateway netcat -q 600 %h %p

现在你就可以通过一条命令来直接连接目标服务器了:

$ ssh db

这里你可能会需要等待长一点的时间，因为SSH需要进行两次认证，，注意netcat也有可能被写成nc或者ncat或者前面还需要加上g，你需要检查你的中间服务器来确定实际的参数。

9. 突破网络封锁

有些时候，你使用的网络可能只开放了80端口，或者它们封锁了SSH端口（默认的22端口），这种情况下，你可以通过配置SSH服务器在80或者443端口进行监听来突破封锁，只需要编辑你的服务器的/etc/ssh/sshd_config文件：

Port 443

然后重启SSH服务器：

$ sudo reload ssh

当然这样做的前提是你的服务器没有使用HTTS服务，但是实际上你只需要设置一台服务器使用https端口就够了，你但你可以访问这台服务器，你就可以使用我们前面提到的技术利用它作为跳板来访问其它服务器，但是记住，你需要提前配置好这台服务器（现在怎么样？），这样万一当你身处一个只能访问Web的网络环境时，就可以省掉打电话让其他人帮你配置中间服务器的麻烦了。

10. 穿越Web代理

有些时候，你所在的网络不止封锁SSH端口，它们有可能更进一步，只让你通过Web代理来访问网络，幸运的是我们有一个叫做Corkscrew的程序可以通过Web代理在发送SSH数据。Corkscrew的使用非常简单，一般我都是在需要时搜索，然后直接下载，跟随网站上的指示，然后就搞定了，一般你需要这样一条配置：

ProxyCommand corkscrew proxy.example.org 8080 %h %p

11. 远程GUI

有时候通过本地的GUI程序来访问远程服务器的文件会非常有用，比如，编辑一副图片，或者查看一个PDF文件，或者只是简单的通过一个非命令行的编辑器来修改代码，我发现GVim要比终端里的Vim更有用，因为我可以通过gvimopens打开一个新窗口来编辑文件，而用当前的SSH窗口继续执行其它操作，不要要这样做，你需要先在你的SSH配置中开启一个叫做X forwarding的选项：

ForwardX11 yes

这个选项需要服务器配置才能起作用，服务器也需要开启X forwarding，你可以在服务器的/etc/ssh/sshd_config中添加下面这个命令：

X11Forwarding yes

同时你还需要确保安装了xauth，编辑器，图片查看器以及其它的你需要运行的图形化程序，这种方式只有在支持本地X服务器的操作提供才可以工作，mac和Windows上都有免费的X Server，你可能需要花些时间配置它们，相比之下，切换到Linux相对会更容易一下。

12.本地操作远程文件

另一种让远程GUI程序显示在本地的替代方案就是让本地的GUI程序可以直接操作远程文件，你可以通过SSHFS来实现，只需要创建一个空目录，然后使用SSHFS将一个远程目录mount到这个目录就可以了：

$ mkdir gallery_src
$ sshfs dev:projects/gallery/src gallery_src
$ cd gallery_src
$ ls

现在你就可以使用任何你喜欢的本地程序来便捷这个目录中的文件了，它们看起来是在你的本地，但其实时远程服务器上的文件，你可以使用fusermount命令来unmount这些文件，不要担心记不住，它们就在sshfs手册的顶上：

$ cd ..
$ fusermount -u gallery_src

SSHFS可以在Linux和OSX上工作，Windows用户我目前还没找到什么好办法。

13. 通过Vim访问远程文件

Vim有一个内置的功能可以直接编辑远程文件，需要借助SCP URL：

$ gvim scp://dev/projects/gallery/src/templates/search.html.tt

这中方式明显不如SSHFS灵活，但是如果你只需要对远程服务器的1，2个文件进行编辑时，这条命令就要更灵活一些了，并且可以在Windows上你也可以这样做：

:help netrw-problems

14. 使用本地App连接远程服务器

有时可能有些服务，比如数据库或是Web服务器，它们运行在远程服务器上，但是如果有用方式可以直接从本地程序连接它们，那会非常有用，要做到这一点，你需要用到端口转发(port forwarding)，举个例子，如果你的服务器运行Postgres（并且只允许本地访问），那么你就可以在你的SSH配置中加入：

Host db
LocalForward 5433 localhost:5432

现在当你连接你的SSH服务器时，它会在你本地电脑打开一个5433端口（我随便挑的），并将所有发送到这个端口的数据转发到服务器的5432端口（Postgres的默认端口），然后，只要你和服务器建立了连接，你就可以通过5433端口来访问服务器的Postgres了。

$ ssh db

现在打开另外一个窗口，你就可以通过下面这条命令在本地连接你的Postgres数据库了：

$ psql -h localhost -p 5443 orders

如果你想要使用服务器不支持的图形化Postgres客户端时，这条命令会显得尤其有用：

$ pgadmin3 &

或者你有一个后台的Web服务器，你不希望直接通过Internet访问它，你也可以通过端口转发来访问它：

Host api
LocalForward 8080 localhost:80

现在连接到服务器：

$ ssh api

然后将浏览器指向你选择的端口号：

$ firefox http://localhost:8080/

15. 减少延迟

如果每次连接服务器都意味着你需要等待几十秒而无所事事，那么你或许应该试试在你的SSH配置中加入下面这条：

GSSAPIAuthentication no

如果这条命令有效的话，你应该通知你的系统管理员让他在服务器上禁用这个选项，这样其他人就不用再分别添加这条配置到它们的本地配置了。

16. 加速连接

如果你确保你和某个服务器之间的连接是安全的（比如通过公司内网连接），那么你就可以通过选择arcfourencryption算法来让数据传输更快一些：

Host dev
Ciphers arcfour

注意这个加速是以牺牲数据的“加密”性为代价的，所以如果你连接的是位于网上的服务器，千万不要打开这个选项，并且确保你是通过VPN建立的连接。

开始行动吧！

以上就是我收集的高效使用SSH的技巧合集了，如果你还有更多技巧想要分享，记得通过Smylers@cpan.org或是通过@Smylers2来和我联系。

现在就赶紧行动试试通过这些技巧来让你的SSH更有效率吧！

相关文章：

25 条 SSH 命令和技巧

增强 SSH 安全性的 7 条技巧

Secure Shell : Chrome 原生 SSH 客户端

SSH 小技巧：设置主机别名

Ubuntu 下如何使用 SSH Tunneling Proxy ?

无觅

这是“你应该知道的Unix和Linux命令”系列的第三篇，在这篇文章中，我会介绍lsof这个工具，如果说netcat是进行网络诊断的瑞士军刀，那么 lsof 就是 Unix 调试的瑞士军刀。

Lsof 是遵从Unix 哲学的典范，它只做一件事情，并且做的相当完美——它可以列出某个进程打开的所有文件信息。打开的文件可能是普通的文件，目录，NFS文件，块文件，字符文件，共享库，常规管道，明明管道，符号链接，Socket流，网络Socket，UNIX域Socket，以及其它更多。因为Unix系统中几乎所有东西都是文件，你可以想象lsof该有多有用。

你可以看看这系列文章第一篇对pipe viewer的介绍，如果你对这篇文章感兴趣，那你应该订阅我的RSS Feed(译者注：也别忘了订阅黑客志 。

如何使用lsof？

这篇文章中我会尽力列举我能想到的所有lsof的用法，让我们先从最简单的开始（或许你已经知道了），然后逐渐增加复杂度：

列出所有打开的文件

# lsof

不带任何参数运行lsof会列出所有进程打开的所有文件。

找出谁在使用某个文件

# lsof /path/to/file

只需要执行文件的路径，lsof就会列出所有使用这个文件的进程，你也可以列出多个文件，lsof会列出所有使用这些文件的进程。

你也可以一次制定多个文件：

# lsof /path/to/file1 /path/to/file2

递归查找某个目录中所有打开的文件

# lsof +D /usr/lib

加上+D参数，lsof会对指定目录进行递归查找，注意这个参数要比grep版本慢：

# lsof | grep ‘/usr/lib’

之所以慢是因为+D首先查找所有的文件，然后一次性输出。

列出某个用户打开的所有文件

# lsof -u pkrumins

-u选项限定只列出所有被用户pkrumins打开的文件，你可以通过逗号指定多个用户：

# lsof -u rms,root

这条命令会列出所有rms和root用户打开的文件。

你也可以像下面这样使用多个-u做同样的事情：

# lsof -u rms -u root

查找某个程序打开的所有文件

# lsof -c apache

-c选项限定只列出以apache开头的进程打开的文件：

所以你可以不用像下面这样写：

# lsof | grep foo

而使用下面这个更简短的版本：

# lsof -c foo

事实上，你可以只制定进程名称的开头：

# lsof -c apa

这会列出所有以apa开头的进程打开的文件

你同样可以制定多个-c参数：

# lsof -c apache -c python

这会列出所有由apache和python打开的文件

列出所有由某个用户或某个进程打开的文件

# lsof -u pkrumins -c apache

你也可以组合使用多个选项，这些选项默认进行或关联，也就是说上面的命令会输入由pkrumins用户或是apache进程打开的文件。

列出所有由一个用户与某个进程打开的文件

# lsof -a -u pkrumins -c bash

-a参数可以将多个选项的组合条件由或变为与，上面的命令会显示所有由pkrumins用户以及bash进程打开的文件。

列出除root用户外的所有用户打开的文件

# lsof -u ^root

注意root前面的^符号，它执行取反操作，因此lsof会列出所有root用户之外的用户打开的文件。

列出所有由某个PID对应的进程打开的文件

# lsof -p 1

-p选项让你可以使用进程id来过滤输出。

记住你也可以用都好来分离多个pid。

# lsof -p 450,980,333

列出所有进程打开的文件除了某个pid的

# lsof -p ^1

同前面的用户一样，你也可以对-p选项使用^来进行取反。

列出所有网络连接

# lsof -i

lsof的-i选项可以列出所有打开了网络套接字（TCP和UDP）的进程。

列出所有TCP网络连接

# lsof -i tcp

也可以为-i选项加上参数，比如tcp，tcp选项会强制lsof只列出打开TCP sockets的进程。

列出所有UDP网络连接

# lsof -i udp

同样udp让lsof只列出使用UDP socket的进程。

找到使用某个端口的进程

# lsof -i :25

:25和-i选项组合可以让lsof列出占用TCP或UDP的25端口的进程。

你也可以使用/etc/services中制定的端口名称来代替端口号，比如：

# lsof -i :smtp

找到使用某个udp端口号的进程

# lsof -i udp:53

同样的，也可以找到使用某个tcp端口的进程：

# lsof -i tcp:80

找到某个用户的所有网络连接

# lsof -a -u hacker -i

使用-a将-u和-i选项组合可以让lsof列出某个用户的所有网络行为。

列出所有NFS（网络文件系统）文件

# lsof -N

这个参数很好记，-N就对应NFS。

列出所有UNIX域Socket文件

# lsof -U

这个选项也很好记，-U就对应UNIX。

列出所有对应某个组id的进程

# lsof -g 1234

进程组用来来逻辑上对进程进行分组，这个例子查找所有PGID为1234的进程打开的文件。

列出所有与某个描述符关联的文件

# lsof -d 2

这个命令会列出所有以描述符2打开的文件。

你也可以为描述符指定一个范围：

# lsof -d 0-2

这会列出所有描述符为0，1，2的文件。

-d选项还支持其它很多特殊值，下面的命令列出所有内存映射文件：

# lsof -d mem

txt则列出所有加载在内存中并正在执行的进程：

# lsof -d txt

输出使用某些资源的进程pid

# lsof -t -i

-t选项输出进程的PID，你可以将它和-i选项组合输出使用某个端口的进程的PID，下面的命令将会杀掉所有使用网络的进程：

# kill -9 `lsof -t -i`

循环列出文件

# lsof -r 1

-r选项让lsof可以循环列出文件直到被中断，参数1的意思是每秒钟重复打印一次，这个选项最好同某个范围比较小的查询组合使用，比如用来监测网络活动：

# lsof -r 1 -u john -i -a

如何安装lsof？

许多Unix系统都内置了lsof，如果你的系统没有安装，你可以从这里直接下载源代码。

BSD系统有一个类似的工具可以做同样的事情，叫做fstat。

你可以通过man lsof来了解关于lsof的完整文档，或者通过lsof -h查看。

开始体验lsof的乐趣吧！

————
本文翻译自“A Unix Utility You Should Know About: lsof”，作者：Peteris Krumins，照片：Hallvard E

相关文章：

Ubuntu 墙纸： Linux for Human Beings!

FireFox 6.0 发布

Minty Freshness GTK 主题

下载工具 UGet 1.8.0

磁盘加密工具 TrueCrypt 7.0 发布

无觅

谋智网络董事长兼 CEO 宫力博士将亲临活动现场，和同学们分享 Mozilla 开源精神，同大家探讨职业规划等同学们关心的话题。同时，我们也将为同学们演示和分析 Firefox 5 的强大功能以及它对 HTML5 技术的强大支持。本次活动免费开放，欢迎上海地区各大高校的同学前来参会！

• 举办时间：2011年6月24日（18：30- 20：30）
• 举办地点：上海大学延长校区1教302教室

活动安排：

详细信息及报名请见：http://mozilla.com.cn/event/33-ff-sh-uni/

相关文章：

FireFox 6.0 发布

FireFox 9.0 正式发布

FireFox 4 延期及 FireFox 5 Mockup

FireFox 新增发布通道 Aurora

FireFox 5 PPA for Ubuntu 10.04 / 10.10

无觅

为了 Linux 在中国的可持续性健康发展， Linux Deepin 开源团队携手网络知名技术团队‘深度技术’将于 2011 年 5 月28日，在武汉召开 “ Linux Deepin 2011全国精英技术交流会”。这也是国内首次由开源社区组织的‘特定Linux发布版用户线下会议’。

linux deepin ( linux.deepin.org )是国内比较知名的ubuntu衍生版，前身为 2005 年由 hiweed 发起的 hiweed linux 项目(这也是国内第一个中文社区发布版）。2009年底，Hiweed Linux并入深度技术社区，更名为 Linux Deepin 项目。经过开发团队的努力，仅主站点的下载量就达到了数十万。 在全球Linux发布版Top 100排名中，成为唯一一个由中国人制作并上榜的Linux发布版。

2011年，Linux Deepin获得进一步的投资和赞助，并在武汉建立了专职研发团队，从事linux桌面与系统平台相关的研发工作。目前已经和武汉相关高校建立了联系，筹备建立联合linux系统研发实验室。该实验室的成立，将进一步提高Linux Deepin的开发和技术支持能力。

据了解，本次会议邀请了国内Linux领域众多资深研发人士和在网友心目中影响力极高的Linux网站站长，成为了本次会议最大的亮点。而吸引国内linux精英在武汉的首次聚合，也再次验证了深度技术在网络和民间的肯定和号召力。在本次会议中，精英们将共同探讨linux在中国的健康可持续性发展和推广之路，Linux Deepin团队也将宣布未来3年linux Deepin系统的发展路线，并公开发布 Deepin Linux软件中心在经过几个月研发后的测试版本。

本次会议的网络报名扔在持续中， Linux Deepin团队竭诚欢迎国内Linux软件开发厂商和linux的研发爱好者积极参与到这一精英盛会中。

时间：2011-5-28
地址：武汉
地点：(待定)
主办：深度技术& Linux Deepin开源团队

北京时间2011年6月23日左右，Mozilla 将面向全球正式发布 Firefox 5。值此重要时刻，火狐社区将走进上海，诚邀各位华东地区的火狐粉丝一同欢庆和见证 Firefox 5 的发布。 活动现场将由神秘嘉宾为大家展示Firefox 5的新特性，绝对让您大饱眼福。

火狐社区欢迎众多来自社区、本地化团队、互联网、科学、文化艺术等各领域朋友参加 Firefox 5 正式发布的庆祝派对。 我们将为每位到会嘉宾准备 Firefox 纪念品，希望关心火狐的朋友们能前来参加庆祝派对，跟 Firefox 一起共度这个意义非凡的节日。

时间地点：

• 举办时间：2011年6月25日（周末，具体时间待定）
• 举办地点：上海，具体地点待定

活动内容：

• 庆祝 Firefox 5 发布
• Firefox 与你相约上海
• 体验 Firefox 加速发布后第一个版本
• 与来自不同领域的朋友交流
• Firefox 纪念品

报名流程：

• 登录火狐社区 >> 填写、提交报名表 >> 等待审核 >> 寄出派对邀请函

这篇我想收集一下Unity的各种问题，主要是Bug，还有一些Dirty Hack。如果大家也有其他发现，也可以留言告诉我。

有一些我早就报告bug了，无奈自己暂时没能解这些bug，而且Ubuntu/Canonical似乎人力也不够充足，有一个我认为很严重的bug，他们却把它优先级定为“low”。

所以本篇我就收集并纪录一下一些bug，看看11.10会不会解决这些。

1、假的面板阴影

Ubuntu的面板（Panel）有漂亮的阴影，但是我很快发现，这个阴影实际上假的，确切地说，它不是你看到的那样是真的面板阴影，而是一块独立的，后期人工补上去的阴影。

因为我在用Shutter截菜单的图片时，三翻两次出现下面的样子：面板出现很浓的阴影，而菜单的阴影却消失了。

这个就跟拍照时，旁边出现一个幽灵一样恐怖！——明明没看到，却出现在照片中。

我跟踪过Unity的开发，它的面板阴影确实是后来赶工时通过“Dirty Hack”的方式补充上去的。还有另外一种方式可以测试：

• 确保所有的窗口最小化，使桌面没有其他任何东西；
• 按“Super＋S”，进入工作区预览模式；
• 再按“Super＋S”，回到标准桌面模式——这时紧盯面板，你将会发现在0.x秒的时间内，面板从没有阴影到很快被贴上了阴影！

实在是太丑了！群众的眼睛是雪亮的啊！

2、Pidgin退不出

既然是“Quit”，总要让Pidgin彻底退出来吧？遗憾的是，点击“Quit”后，Pidgin依然在后台运行，而Launcher的图标，却没有指示它正在运行。

我已经想到Unity的代码是怎么写的了，它只是发送了一个杀掉窗口的信号而已，而不是真正的关闭程序。

3、Alt/Win的交换后的问题

作为一个Mac电脑的用户，安装好Linux系统的一件事情便是交换Alt和Win（或Super）键，然而很悲剧的是，Unity把这个弄坏了。

也就是说，如果我置换了Alt/Win，那么我再也不能用Alt＋数字键来切换Firefox、终端的标签了，也不能用Super＋数字键来切换应用程序。关于这个我已经报告了Bug #729007 ，不知道到11.10能不能修好……

把系统原本能正常工作的东西给弄坏了，这样老用户都会被吓跑啊，不是吗？

4、Panel快捷键的失效

记得Ubuntu刚引入Message Menu和Session Menu时，我很欢快。因为它支持Super＋M的快捷键来直接取消息，操作非常迅速。也可以直接用Super＋S的快捷键进行关机、重启等快捷操作。遗憾的是，这个在11.04开始就再也无效了。

这不算特别严重的问题，毕竟官方也从来没正式宣传过这个快捷键。

5、Panel切换菜单的反白问题

这个问题平常还好，如果操作菜单快了，就会明显地看出来，具体请自行翻墙看这个视频：http://www.youtube.com/watch?v=nSfurIMF49w

像我这种对UI的瑕疵很敏感的用户，这个“特效”简直是难以忍受的。

6、Dash不支持输入法

见Bug #66377，Ubuntu直接把所有用ibus输入法的用户给抛弃了。

Ubuntu还是国际性的发行版吗？不是。Ubuntu的开发原则，一直是先照顾欧美一些不用输入法的用户，再考虑我们亚洲或其他地区的人民。要么怎么会为了赶工，直接就推出一个搜索框不支持输入法的Unity呢？这个原则实在是让我无语！

7、other……

还有一大堆设计上的问题，比如Super＋S进入Workspace Overview模式后，面板上的菜单竟然还能点。更严重的是点了有按下去的效果，却没有弹出的菜单……

我觉得像Compiz以前一样，进入Overview模式后，就把面板隐藏掉。估计是急着发布的原因。

总结

抛开稳定性不说，Unity的设计充满了很多不确定、不成熟的东西，代码质量也比较糟糕，到处是workaround和dirty hack。

如果Ubuntu 11.10不好好解决这些问题，而又是急着加入新特性、急着半年一次的发布的话，那用户也是会愤怒的——更不要说开发者了。

有时，向暴雪或GNOME 3学习一下跳票，未尝不是件好事。