Linux

最近在看Linux selinux 對於setroubleshoot與audit不是十分理解。找到如下官方解釋 https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Linux/6/html-single/Security-Enhanced_Linux/index.html#sect-Security-Enhanced_Linux-Working_with_SELinux-Which_Log_File_is_

1.在系統進入單使用者狀態，直接用passwd root去更改 2.用安裝光碟片引導系統，進行linux

今天在linux下切換使用者發現提示This account is currently not available，說是無效使用者了後來網上查了一下發現是使用者的shell禁止登入了，解決方案只要開啟shell登入即可。解決辦法：比如我是 su apache的時候出現的問題用vi看看 apache的帳號資訊# cat /etc/passwd | grep apache發現它的shell是“/sbin

7.4 UNIX(telnet ftp finger SSH等)系統漏洞及來源於BSD telnet精靈的telnetd存在一個邊界檢查錯誤。在處理telnet協議選項的函數中沒有進行有效邊界檢查，當使用某些選項時，可能發生緩衝區溢位在BSS區，因此攻擊受到一定限制。防範措施1. 多個Unix系統的telnetd存在緩衝區溢位漏洞漏洞描述：來源於BSD

經過長時間學習Linux基本命令，man與reboot命令還是比較常用的，於是我研究了一下man與reboot應用，在這裡拿出來和大家分享一下，希望對大家有用。Linux基本命令：who查看當前userps aux (我經常多一個‘－’，有一行錯誤資訊)netstat (具體man or info to CC)shutdown reboot關機命令shutdown文法：／sbin/shutdown[-t秒]［－arkhncfF時間］［警告資訊］eg:／sbin/shutdown -h 10

電腦中必不可少的就是作業系統。而Linux的發展非常迅速，有趕超微軟的趨勢。這裡介紹Linux的知識，讓你學好應用Linux系統。今天一講Linux chgrp與chown，希望你記住Linux chgrp與chown。chgrp命令功能：改變檔案或目錄所屬的組。文法：chgrp [選項] group

1、純文字模式下的中文輸入：◆一般而言，文字模式下的IME並沒有特殊的規範或協議，程式所要做的，只有取得使用者的字鍵輸入，再將中文輸出到「標準輸出 (standard out)」管道，系統自然會將這些文字喂入應用程式中。只要應用程式能夠接受並處理 8位字元碼，則不會有任何問題。2、X Window 下的中文輸入:2.1. XIM 協定:◆在 X Window 的圖形介面底下，由於各程式間的互動作用是以「視窗」為單位，它們可以藉由標準的 X

本文主要的目的是介紹一套在GPL下發行的中文Postscript字型，它完全可以在Ghostscript下運作，它的使用就和一般英文字型一樣的容易。使用方法也完全一樣，這實在要感謝傑勝公司的慷慨，使我們能有這一個字型可用。但很可惜的，可能幾乎沒有人知道如何在Linux下使用它，本書將開啟它神秘的面紗。並在最後提出一個perlscript使大家可以使用它來列印簡單的文字檔。目前UNIX上有許多套中文列印程式，基本上它們的輸出檔都是Postscript檔。這是因為我們有一個最好的GPLPostscr

除塵篇灰塵的危害灰塵可以說是機房的勁敵，機房的除塵措施如果不到位，再好的伺服器或網路裝置都會出現問題。由於目前的網路裝置和伺服器在啟動並執行過程中會產生很多熱量，為了將這些熱量散發出去，通常會採用主動散熱的方式排出熱量，而由於機房的空間狹小，這些裝置通常採用風冷方式進行散熱，散熱孔與對流的空氣配合，將灰塵帶入裝置內部。除此之外，某些裝置工作時會產生高壓與靜電，都會吸引空氣中的灰塵。灰塵會夾帶水分和腐蝕物質一起進入裝置內部，覆蓋在電子元件上，造成電子元件散熱能力下降，長期積聚大量熱量則會導致裝置工

1、掛載iso檔案 一般查看iso檔案內容，只需要： #mount -t iso9660 -o loop xxx.iso /mnt/cdrom 就可以在/mnt/cdrom下看到xxx.iso的內容。 2、複製光碟片為iso鏡像 #dd if=/dev/hdb of=xxx.iso 或者 #cp /dev/cdrom xxx.iso 3、虛擬iso為裝置 #rm -rf /dev/cdrom //刪除原來的符號串連，最好先查看一下，記得之後複原哦:-) #ln -s /dev/loop7

先說時區的配置。以前Debian有個好勝的時區組態工具，叫tzconfig，現在也沒有了。但配置時區倒也簡單，主要是兩個檔案： /etc/localtime /etc/timezone timezone這個檔案是個文本，裡面只需要寫一行自己的時區就行，我們這裡就是上海，Asia/Shanghai誰知道為什麼不是北京呢？）。 localtime這個檔案的類型不清楚，裡面就寫了些timezone data，它可以從系統內建時區檔案那裡拷貝，位置在：/usr/share/zoneinfo

由於工作需要，經常要從Windows 主機訪問遠端Ubuntu伺服器，每次輸入帳號和老長的密碼，感覺很麻煩，於是參考網上的教程簡單的設定了一下就能使用Putty自動登陸遠程Linux主機了，非常的方便。雖然Putty也提供了 puttygen.exe 產生公/密鑰，但是和 Linux 主機產生的 KEY 格式不同，需要手工修改格式，所以我採用Linux 主機自己產生 KEY 的方式。首先登陸到 Linux 主機，具體過程如下：1. 產生公開金鑰和密鑰verdana@hostname:~$

大部分Linux發行套件都有針對x86_64處理器的版本。比較典型的x86_64的處理器有ADM Athlon

自從電腦的風靡，導致很多人開始學習開始學習這方面的知識，今天講講Unix/Linux系統中vi編輯器的知識。vi編輯器是Unix/Linux系統管理員必須學會使用的編輯器。看了不少關於vi的資料，終於得到這個總結。不敢獨享，和你們共用。首先，記住vi編輯器的兩個模式：1、命令模式 2、編輯模式。 在一個UNIX/Linux的shell命令或者一個以斜杠/）、問號?）或冒號:）開始的vi命令後面使用者需要鍵入斷行符號鍵，而要切換到vi命令模式需要按Esc鍵。注意，以冒號:）或者斜杠/）

在向大家詳細介紹Linux Bash命令之前，首先讓大家瞭解下Bash命令，然後全面介紹Linux Bash命令，希望對大家有用。可以在命令列上編輯曆史事件列表中的事件。表10-3列出了查詢曆史事件列表的各種操作。 表10-3Linux Bash命令查詢曆史事件操作 查詢曆史事件操作 功能 Ctrl+n或向下游標鍵 移至曆史事件列表中當前事件的下一曆史事件 Ctrl+p或向上游標鍵 移至曆史事件列表中當前事件的前一曆史事件 Esc < 移至曆史事件列表表首 Esc >

對大家推薦很好使用的Linux wget命令系統，像讓大家對Linux wget命令系統有所瞭解，然後對Linux wget命令系統全面講解介紹，希望對大家有用Linux wget使用。 一 Linux wget簡介wget是linux上的命令列的下載工具。這是一個GPL許可證下的自由軟體。Linux wget支援HTTP和FTP協議，支援Proxy 伺服器和斷點續傳功能，能夠自動遞迴遠程主機的目錄，找到合乎條件的檔案並將其下載到本地硬碟上；如果必要，Linux

雖然SNMP很好用，但我們要避免SNMP服務帶來的安全風險，最徹底的辦法是禁用SNMP服務。如果你沒有用SNMP服務來管理網路，那就沒有必要運行它；如果你不清楚是否有必要運行SNMP，很可能實際上不需要。即使你打算以後使用SNMP服務，只要現在沒有用，也應該先禁用SNMP，直到確實需要使用SNMP服務時才啟用它。下面列出了如何在常見的平台上禁用SNMP服務。■ Windows XP和Windows 2000在XP和Win 2K中，右擊“我的電腦”，選擇“管理&

用了好長時間的Courier imap，我就在這裡給大家晒晒。一.Courier-IMAP的介紹Courier-IMAP是Courier郵件系統中的IMAP服務程式。IMAP伺服器的信使是一種快速，可擴充，企業的IMAP伺服器使用Maildirs。許多電子郵件服務提供者使用Courier

當你們用Zimbra檢測時，是不是覺的挺麻煩的，但告訴你，你要用了vFabric Hyperic，一定很快的。vFabric

本文首先指出了著名的開源郵件系統Qmail在安全方面存在的問題，並借用UNIX系統上現有的安全工具對Qmail現存的安全隱患加以解決，接著介紹了一種比Base64編碼效率更高的Base91編碼技術對郵件編碼進行改進。最後利用實驗室的平台基本實現了該高速、簡潔、安全的郵件系統。引言郵件服務是Internet中使用率僅次於WWW的服務，一個郵件伺服器主要包括三個主要的功能：郵件傳輸代理程式MTA(Mail Transport Agent)，郵件分發代理MDA(Mail Delevery Agent)