Linux

fail2ban協助postfix過濾惡意IP 今天看postfix 日誌，發現日誌中報大量的NOQUEUE: reject: RCPT from unknown[183.60.103.208]: 504 5.5.2 ，而且在不停的換IP,頻率很高，一分鐘能收到2000左右的串連，雖然postfix 已經拒絕了請求，但是這也很浪費伺服器資源。決定扼殺在萌芽狀態。於是想起了fail2ban。 首先安裝，yum 安裝，需要epel 源 yum install fail2

忘記ubuntu登入密碼 好吧，不是什麼好事兒，就當忘記密碼講吧。這裡的系統版本是12.04 LTS。 重新啟動機器，在啟動的過程中，按Esc(剛才偶然按著shift+Esc居然調出了ubuntu工作管理員的圖形介面，That is amazing)，會看到啟動選項，將焦點移動Recover mode的選項，然後，按e編輯。這樣就可以編輯啟動指令碼，移動到最後一行，輸入rw

  Linux啟動後出現boot:提示時使用個特殊命令如Linuxsingle或Linux 1就能進入單一使用者模式(Single-User mode)這個命令非常有用比如忘記超級使用者(root)密碼重啟系統在boot:提示下輸入Linux single(或Linux 1)以超級使用者進入系統後編輯Passwd檔案去掉root行中x即可      防範對策:     

 一、環境 伺服器debian 2.6.18 證明伺服器radius+mysql 軟體ppp-2.4.4 rp-pppoe-3.8 radiusclient 二、架設步驟 1、編譯核心 為了能實現PPPoE，要先編譯核心，讓核心支援PPPoE。就在對核心進行編譯。這裡就不做介紹了，網上很多，相信很多人也編譯過自己的核心。 2、下載、安裝ppp,pppoe軟體 （1）安裝ppp軟體 這裡用的是ppp-2.4.4，下載後，解壓到/usr/src/ppp/ 編譯： cd

 1. 方案介紹 這種方案需要首先設定一個啟動伺服器和一個安裝伺服器（可以配置在同一台物理機上），然後通過網路啟動存放在啟動伺服器上的安裝程式。安裝程式會自動訪問存放在安裝伺服器上的安裝設定檔和安裝介質來完成安裝。 涉及到的技術 該方案主要應用了三種技術： 1) 在PC上從網路啟動Red Hat Linux安裝程式的PXE協議 2) Red Hat Linux安裝程式提供的網路安裝功能（即指通過網路訪問安裝介質） 3) Red Hat Linux

 先下載lm_sensors和sensors-applet兩個程式。 其中，lm_sensors找到了rpm包檔案：lm_sensors-3.0.1-5.fc9.i386.rpm 可以看出是for fc9的rpm包，由於fc和centos都屬於redhat系列，所以應該可以安裝。 下載頁面：http://rpm.pbone.net/index.php3/ ... 1/search/lm_sensors 其中有許多軟體包，可供不同linux發行版選擇安裝。 rpm包安裝很簡單，不多闡述，

 sys-unconfig大家都很熟悉吧，新手最喜歡用它了，方便，缺點就是需要把所有配置都改一次，還得重啟機器，也許還得去機房： 1，把當前的/etc/inet/hosts檔案備份到/etc/inet/hosts.save; 2，如果當前/etc/vfstab檔案包含NFS的掛載點的話，複製該檔案到/etc/vfstab.orig； 3，恢複系統預設的/etc/inet/hosts檔案； 4，把所有已經配置的網路介面的檔案，/etc/hostname.×××的檔案刪除；

增加nf_conntrack_max固然可以緩解這個問題，或者說減小conntrack表項佔據核心記憶體的時間也可以緩解之，然而這種補救措施都是治標不治本的.註解：不要過度減小NEW以及TCP的establish的CT狀態的timeout的原因盡量不要減小NEW狀態時間，因為對於某些惡劣的網路，一個資料包的來回確實需要很長時間，對於TCP而言，此時RTT還沒有測量呢。如果NEW狀態的conntrack保留時間過短，就會導致大量NEW狀態的串連，而對於很多依賴ctstate的模組而言，這樣就會有問

註：因為okular, epdfview,

自從實驗室放了台Linux 伺服器後，可玩的東西就越來越多了。雖然這台伺服器主要的工作是Web Server，但鑒於我們那小站壓力非常之小，伺服器資源絕大多數還是浪費著，所以讓它多幹些活是個不錯的選擇。實驗室的內部網路中有不少非常有用的資源，例如科研用的文獻資料，個人的實驗資料等等，這些內容一旦離開實驗室就不那麼容易訪問到了。解決這個問題最好的辦法就是VPN。在Ubuntu 上搭建VPN 伺服器的方法非常多，比較著名的有PPTP, L2TP/IPSec

假如你的音效卡被當前的Linux所支援，那麼恭喜你買到了一塊Designed for Linux的音效卡。在安裝Linux的過程中，系統會提示你選擇音效卡的類型，從音效卡的列表中選擇你的音效卡類型即可。經過測試如果聽到Linux的創始人Linus的聲音，則表示音效卡已正確配置，啟動Linux後即可發聲。ISA 音效卡如果並沒列在音效卡列表中，不妨選擇Sound Blaster

CronCron is a time-based job scheduler in Unix-like computer operating systems.The name cron comes from the world chronograph(a time-piece).Cron enables users to schedule jobs(commands or shell scripts)to run automatically at a certain time or

linux卡在登入介面的解決方案 linux啟動後，卡在登入介面，在登入介面死迴圈，並伴隨有“滴滴”的系統音，無法登入系統。此問題有可能是系統記憶體空間耗盡或者是其它原因造成圖形介面顯示相關程式損壞而導致的。可以使用以下方法修複：1) sudo /etc/init.d/gdm stop2) sudo apt-get purge gdm3) sudo apt-get install wdm  www.2cto.com  4)sudo

Ubuntu 12.04的vbox中安裝xp注意的問題 1、 不能配置2個cpu：在BIOS中設定CPU->intel virtual technology為Enable，CPU->VT-d為Enable。 2、

linux下常用的故障排查命令列 1.查看TCP串連狀態netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rnnetstat -n | awk '/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}'netstat -n | awk '/^tcp/ {++state[$NF]}; END {for(key in state) print

Linux開機啟動詳解 Linux開機啟動過程指的是從開啟電腦電源到顯示使用者登入畫面的過程。 第一步：載入BIOS        BIOS（Basic Input Output System）資訊儲存在電腦的主板上，需要靠主板的鋰電池來維持。其中包含有CPU、硬碟、記憶體等電腦自身最基礎的資訊。電腦載入BIOS與安裝的作業系統沒有任何關係。  www.2cto.com

避免誤刪檔案：Linux資源回收筒機制 昨日淩晨精神恍惚，誤刪了在虛擬機器中寫的程式檔案，Google度娘資料恢複方法失敗，使昨天的工作功虧一簣，幸好程式改動不多。現準備在所有伺服器用機制來解決誤刪問題。這樣總比花時間恢複付出的代價小得多把。1、編寫資源回收筒指令碼程式[root@SlaveA data]# cat /bin/rm.sh  #!/bin/sh # Author steven # Modify

ubuntu更新失敗，以至於ubuntu軟體中心打不開的解決方案 更新失敗資訊： E:Malformed line 59 in source list /etc/apt/sources.list (dist parse) Issue - Update manager not functioning,does not read the complete packages,gets error -  www.2cto.com  Could not

AIX常用命令知識 lsvg –o rootvg# lspv hdisk0# oslevel# oslevel -rssaxlate –l hdisk3lsattr –El hdisk0lsattr -El proc0lscfg –vl fsc0lscfg –vl pdisk*errpt –aj 粘貼錯誤碼errclear 0 (記得備份)cp /var/adm/errlog

問題描述： 今天突然發現除了root之外的使用者都啟動不起來startx，報： Java代碼  Fatal server error:  PAM authentication failed, cannot start X server.          Perhaps you do not have console ownership?  When reporting a problem