Linux

標籤：《Linux iptables：規則原理和基礎》介紹了iptables的四表五鏈，簡單說就是不同的網路層資料包會經過哪幾個掛載點，在每個掛載點可以在哪張表進行規則定義。本篇沿著這個思路，更具體的介紹一條iptables規則的組成。Linux iptables：規則群組成這是iptables一條規則的基本組成，也是iptables定義規則的命令格式：第一列是iptables命令；第二列指定規則所在的表，常用的是nat和filter表；第三列是命令，常用命令如下：-A

標籤：什麼是iptables？iptables是Linux下功能強大的應用程式層防火牆工具，但瞭解其規則原理和基礎後，配置起來也非常簡單。什麼是Netfilter？說到iptables必然提到Netfilter，iptables是應用程式層的，其實質是一個定義規則的組態工具，而核心的資料包攔截和轉寄是Netfiler。Netfilter是Linux作業系統核心層內部的一個資料包處理模組。iptables和Netfilter關係圖：在這張圖可以看出，Netfilter作用於網路層，資料包通過網路層

標籤：linux   啟動過程   核心級   ubuntu   Linux系統的啟動過程並不是大家想象中的那麼複雜，其過程可以分為5個階段：      1.  核心的引導。      2. 

標籤：du   df   lsof   Linux營運過程中，經常發現du和df返回值不一樣，偶爾會發現差別很大。特定情況下，可能df看到磁碟已滿，但是du判斷磁碟剩餘空間很大。檔案系統分配其中的一些磁碟塊用來記錄它自身的一些資料，如i節點，磁碟分布圖，間接塊，超級塊等。這些資料對大多數使用者級的程式來說是不可見的，通常稱為Meta

標籤：linux變數按生存周期分為兩類：永久的和臨時的臨時的：使用export命令聲明即可，變數只在當前的shell(BASH)或其子shell(BASH)下是有效,在關閉shell後失效，再開啟新shell時就沒有這個變數，需要使用的話還需要重新定義               在shell的命令列下直接使用[export 變數名=變數值]

標籤：獲得協助1.-h  或者--helpuseradd --help帶中括弧的表示可寫可不寫，不帶[]為必須要寫2.man 8表示系統管理員可以執行的指令的手冊1表示普通使用者可以執行的手冊5表示設定檔的手冊用rpm包查詢man所形成的各個檔案路徑gz表示壓縮檔3.info   4.whatis安裝man的安裝包指令yum --disablerepo=\* --enablerepo=c6-media install

標籤：Linux初學者進階學習資源整理實驗樓分享的Linux學習路徑，用圖文並茂的形式清晰直觀的告訴了Linux初學者該如何從一個新手小白進階成為Linux高手。不過這條Linux學習路徑到底只是一個學習計劃，沒能有詳細的教程提供給大家學習。回想之前寫的(乾貨)Linux學習資源推薦，也只是比較全面的列舉了可以學習Linux的地方。於是乎便有了這篇Linux初學者進階學習資源整理，將會按照學習路徑的知識點學習為大家提供詳細的教程（不限於視頻、書籍、網路教程、技術部落格等資源）。Linux初級入門

標籤：echo   grep   preface:在ubuntu下做事情，在終端下運行一些命令，或者在vim裡面做一些操作，自然而然需要用到一些小知識點，沒有怎麼系統地看《鳥哥的菜》，基本上是遇到了什麼問題想要實現什麼功能，就尋找部落格，學下該知識點，有些零散，便稍微積累總結下。1.批處理命令sh：       

標籤：官方網站   二維碼   linux   馬鈴薯   課程   本節課主要講解了linux檔案和目錄的許可權以及如何賦予許可權，希望可以協助到大家能理解linux的許可權管理如何視頻看不清楚，可以到http://www.tudou.com/programs/view/6c6WEsKJz7s/全屏觀看或者到http://yunpan.cn/cV

標籤：1：配置虛擬機器        1-1：開啟：虛擬機器下編輯->虛擬網路編輯器             選擇VMnet資訊下的橋接模式，在“橋接到”下拉式清單裡選擇自己的網卡。            2：

標籤：要求：刪除linux下2天前的指定檔案find 檔案問題：在 tmp 目錄下有大量包含 picture_* 的臨時檔案，每天晚上 2:00 對一天前的檔案進行清理。之前在 crontab 下跑如下指令碼，但是發現指令碼效率很低，每次執行時負載猛漲，影響到其他服務#!/bin/shfind /tmp -name "picture_*" -mtime +1 -exec rm -f {} ;原因：目錄下有大量檔案，用 find 很耗資源。解決：#!/bin/shcd

標籤：linux   多任務編程   系統編程   線程   概述每個進程都擁有自己的資料區段、程式碼片段和堆棧段，這就造成進程在進行建立、切換、撤銷操作時，需要較大的系統開銷。為了減少系統開銷，從進程中演化出了線程。為了讓進程完成一定的工作，進程必須至少包含一個線程。線程存在於進程中，共用進程的資源。更多詳情，請看《進程和線程的區別與聯絡》。就像每個進程都有一個進程號一樣，每

Linux下SVN賬戶密碼儲存設定Linux下用SVN進行更新等操作時，總是提示輸入使用者名稱和密碼，很不方便。因此搜了下解決辦法，總結如下：開啟SVN設定檔：vim /home/<user>/.subversion/config找到如下代碼：### Set store-passwords to 'no' to avoid storing passwords in the### auth/ area of your config directory.  It

CentOS minimal 網路不可用解決問題說明：CentOS minimal 在安裝完成之後，網路不可用，一些常見的命令報錯：ping: unknow host xxxyum: Could not retrieve mirrorlist xxx error was 14: PYCURL ERROR 6 - "Could't resolve host 'mirrorlist.centos.org'" ...原因說明：CentOS minimal

安裝完Ubuntu 15.04案頭後要做的15件事本教程適用於在自己的電腦上安裝了　Ubuntu 15.04 “Vivid Vervet” 案頭的新手，這裡會告訴你安裝之後應該做哪些事情，來自訂你的系統和安裝一些基本程式作為日常使用。安裝完Ubuntu 15.04案頭後要做的15件事1.

如何在 Linux 上用 IP轉寄使內部網路連接到互連網大家好，今天我們學習一下在 Linux 上用 iptables 實現從一個網路介面到另一個介面的IP轉寄（資料包轉寄）。IP轉寄的概念是，使 Linux 機器像路由器一樣將資料從一個網路發送到另一個網路。所以，它能作為一個路由器或者Proxy 伺服器，實現將一個串連的互連網或者網路連接共用給多個用戶端機器。這是一些啟用IP轉寄或網路包轉寄方法的簡單步驟。 1. 啟用 IPv4 轉寄首先，我們需要在我們的 Linux

Linux系統教程：Ubuntu案頭上禁用預設的密鑰環解鎖提示問題：當我啟動我的Ubuntu案頭時，出現了一個彈出對話方塊，要求我輸入密碼來解鎖預設的密鑰環。我怎樣才能禁用這個“解鎖預設密鑰環”快顯視窗，並自動解鎖我的密鑰環？密鑰環是一個以加密方式儲存你的登入資訊的本機資料庫。各種案頭應用（如瀏覽器、電子郵件用戶端）使用密鑰環來安全地儲存並管理你的登入憑證、機密、密碼、認證或密鑰。對於那些需要檢索儲存在密鑰環中的資訊的應用程式，需要解鎖該密鑰環。Ubuntu案頭所使用的G

Linux/Windows設定完成連接埠的區間Linux/Windows設定完成連接埠的區間最近出了一件很坑爹的事情，完成連接埠佔用了監聽連接埠，導致程式啟動失敗。 因此查了一些資料，看了哪裡可以設定。--------------------------------------------------------------------------------Linux（CentOS）: 系統預設值為32768-61000。修改方法： 在/etc/sysctl.conf中，增加以下配置：（開放2

Linux常用網路工具：批量主機服務掃描之netcatnetcat又叫做瑞士軍刀，是駭客和系統管理員常用的網路工具，最初開發的目的是檔案傳輸，後來發展出很多強大的功能，比如也可以完成批量主機服務掃描。之前介紹了另一個更常用的批量主機服務掃描工具：nmap。netcat的安裝也非常簡單，直接yum安裝：yum install nc一般不建議在生產環境安裝nc，因為nc除了可以批量主機服務掃描外，還支援連接埠代理、檔案傳輸，容易造成安全隱患。netcat之批量主機服務掃描--------------

ActiveMQ5.10.2版本配置JMXActiveMQ的特性之一是很好的支援JMX。通過JMX