Linux

時常有人說，Linux比Windows更安全。但與網路連接的任何電腦是不可能絕對安全的。 　　正如我們需要經常注意院子的圍牆是否堅固一樣，對作業系統也需要我們經常維護和強化。在此，我們僅談論幾個使用者可以用來強化系統的大體步驟。　　本文重點談的是如何強化的問題，不過在開始強化之前，使用者需要對以下三個問題有一個清醒的認識，一個問題是這個系統用於什麼目的，二是它需要運行哪些軟體，三是使用者需要防護哪些漏洞或威脅。這三個問題依次為因果關係，即前一個問題是後一個問題的原因，後一個問題是前一個的結果。　

我的FreeBSD裡面的qemu虛擬了一個2003，一直是NAT上網方式（預設的），問題是我BSD和2003之間沒法通訊，同時內網其他機器也沒法連，這就好多測試做不了。查了下資料發現可以用Bridge的方式，具體做法如下：1、在/boot/loader.conf裡面加上下面幾行，啟動機器自動載入aio、kqemu、if_tap、if_bridge、bridge幾個模組(如果不支援模組，重編核心)：

日誌對於網路安全來說無疑是非常重要的，它記錄了系統每天發生的各種各樣的事，你可以通過它來檢查錯誤發生的原因，或者受到攻擊後攻擊者留下的痕迹。日誌主要的功能有審計和監測，同時它也可以即時的監測系統狀態，監測入侵者。

由於在終端下，命令提示字元、輸入及輸出均為一種顏色（ls命令除外），因此當輸出內容比較多時，很容易花眼，不易區分，這裡我把它更改成如 BackTrack下的命令列顏色，即username@hostname為紅色（這裡以我的系統riusksk@ubuntu為例），後面的目錄為藍色，這個得更改兩個檔案，一個是/home/riusksk/.bashrc，一個是/root/.bashrc，如果你只修改其中一個檔案，那麼只能在對應的登陸使用者中更改顏色。操作命令如下：riusksk@ubuntu:~$

 .bz2和.gz都是linux下壓縮檔的格式，有點類似windows下的.zip和.rar檔案。 .bz2和.gz的區別在於，前者比後者壓縮率更高，後者比前者花費更少的時間。也就是說同一個檔案，壓縮後，.bz2檔案比.gz檔案更小，但是.bz2檔案的小是以花費更多的時間為代價的。 壓縮執行個體：對一個599M的檔案夾workspace進行壓縮 bz2檔案 time tar -jcvf j.tar.bz2 workspace/ 340M 56.8% real 13m20.975s

 Linux版環境要求，安裝方法，啟動方法，運營/管理方法 1）工作環境要求 Linux 版 SoftEther運行，需要如下環境 pthread 庫 OpenSSL 庫 (<--- http://www.openssl.org 可以下載最新版) 並且需要可以識別 *.a 檔案格式(壓縮形式的靜態庫)的Linker 在 RedHat 7.1、RedHat 9.0、Vine Linux 2.6 上驗證確認。其他的Linux 發行版本，也都該有pthread庫和OpenSSL庫的。

 先說grub的設定，如下 default=1 timeout=10 splashimage=(hd0,2)/grub/splash.xpm.gz hiddenmenu title Fedora root (hd0,2) kernel /vmlinuz-2.6.23.1-42.fc8 ro root=/dev/VolGroup00/LogVol00 rhgb quiet initrd /initrd-2.6.23.1-42.fc8.img title Windows

 1、將安裝檔案拷貝至你的目錄中，如果是以root身份登入上的，就將軟體拷貝至/root中。 #cp xxx.tar.gz /root 2、解壓縮。 #tar xvzf xxx.tar.gz 或直接雙擊解壓縮. 3、檢查編譯。 #./configure 4、檢查通過後，將產生用於編譯的MakeFile檔案。此時，可以開始進行編譯。 #make。 5、成功編譯後，開始安裝。 #make install 6、安裝完畢，應清除編譯過程中產生的臨時檔案和配置過程中產生的檔案。 #make

在linux系統下安裝DNS伺服器bind BIND是一種開源的DNS（Domain Name System）協議的實現，包含對網域名稱的查詢和響應所需的所有軟體。它是互連網上最廣泛使用的一種DNS伺服器，下面講解在linux系統下如何安裝DNS伺服器bind。1.從http://www.isc.org/products/BIND/bind9.html下載bind9的源檔案。目前版本為9 .23，源檔案為bind-9.2.3.tar.gz。 2.將源檔案bind-9.2.3.

Ubuntu 12.04改造指南 升級12.04已經有一段時間了。作為一個從08年就開始用Ubuntu的老使用者，我覺得作為一個LTS版本，12.04無疑是不太符合我的期望的。說這話不代表我不建議升級12.04，只是我覺得12.04不像以前各版本直接裝好就能用得很順手。所以，我開始改造我的Ubuntu。經過一段時間的調整與使用，我對現在的系統基本表示滿意，於是打算寫一片文章來介紹一下我的改造。  www.2cto.com

Ubuntu linux解決：”修改profile檔案無法進入ubuntu“的方法 昨天配置java環境，修改profile檔案，儲存重啟後 ，進入登入頁面，輸入密碼竟然進不去了，抓狂！！！急忙進入windows系統上網找解決方案，原來要用vi把profile再修改過來。這下就好辦了如果你的linux是ubuntu10.10版本的請按如下操作：進入登入頁面，按shift+alt+ctrl+F1進入root環境，驗證使用者名稱密碼。然後輸入：cd

linux中如何重新擷取丟失的密碼 在linux系統中，如果把使用者的密碼忘記了，就很麻煩也很難重新獲得。通過下面的方法可以重新設定使用者對餓密碼：首先介紹一下linux'的建立/刪除賬戶的命令useradd  username    --添加使用者  他會在home目錄下產生一個對應的檔案夾passwd  username  

限制 root 遠程登入的目的，不言而語啦，下面是幾種方法：    方法一：可以通過修改/etc/ssh/sshd_config檔案，將其中的PermitRootLogin改成no，然後重新啟動ssh服務就 可以了。/etc/rc.d/sshd restart 方法二：在/etc/default/login 檔案，增加一行設定命令： CONSOLE =

linux中cat命令的使用方法 linux cat命令在linux系統中算是比較常用的命令.cat主要有三大功能：  www.2cto.com  1.一次顯示整個檔案。$ cat   filename2.從鍵盤建立一個檔案。$ cat  >  filename只能建立新檔案,不能編輯已有檔案.3.將幾個檔案合并為一個檔案。$cat   file1   file2  >

linux下的tar解壓命令參數詳解 描述tar 程式用於儲存或展開 tar 封存檔案。封存檔案可放在磁碟中 ，也可以存為普通檔案。 tar是需要參數的，可選的參數是A、c、d、r、t、u、x，您在使用tar時必須首先為 tar 指定至少一個參數；然後，您必須指定要處理的檔案或目錄。如果指定一個目錄則該目錄下的所有子目錄都將被加入存檔。  www.2cto.com  應用舉例：1）展開 abc.tar.gz 使用命令：tar xvzf abc.tar.gz 展開

Ubuntu中的使用者管理（七）相關Ubuntu命令 相關連結：Ubuntu中的使用者管理（一）使用者賬戶http://www.bkjia.com/os/201207/143927.html；Ubuntu中的使用者管理（二）群組管理http://www.bkjia.com/os/201207/143929.html；Ubuntu中的使用者管理（三）使用者管理http://www.bkjia.com/os/201207/143932.html；Ubuntu中的使用者管理（四）密碼管理ht

在LINUX系統中安裝和卸載RPM包 怎樣查看rpm安裝包的安裝路徑 rpm -qpl xxxxxx.rpm 1.如何安裝rpm軟體包 執行下面的命令 rpm -i your-package.rpm 其中your-package.rpm是你要安裝的rpm包的檔案名稱，一般置於目前的目錄下。  安裝過程中可能出現下面的警告或者提示： ... conflict with ...

ubuntu 12.04交叉編譯器(arm-linux-gcc-4.4.3) 1.擷取arm-linux-gcc-4.4.3(我是板子光碟片裡的，百度一下就應該有的下) 2.解壓    tar xvzf arm-linux-gcc-4.4.3.tar.gz    -C /       (我是解壓到根目錄的，這個可以自己定) 3.更改環境變數    cd /root/ 

新電腦折騰Ubuntu12.04

  為了配置安裝多節點Openstack，今天在公司實驗室裡找了三台主機安裝Ubuntu12.04，安裝啟動ssh server服務的時候出現問題。       首先，一般情況下ssh 的agent服務已經安裝並啟動了，安裝server服務直接用：          [html]    sudo