Linux

linux機器的啟動過程：開機自我測試 (POST)（BIOS）---> MBR引導---> GRUB菜單--->

安裝過linux的人都知道，在只對一台機器進行linux的安裝，很容易，我們只需要把光碟機放進去就可以了，一步步的安裝就ok！但是當我們在一個機房，多台機器同時安裝是就不可能這樣做了，那有沒有簡單的方法呢？隨著現在的技術的發展，基本上所有的網卡都支援pxe，此時我們就可以使用遠端網路安裝，這裡使用的是ftp安裝技術資料：在PC上從網路啟動Red Hat Linux安裝程式的PXE協議，同時需要tftp服務PXE(Pre-boot Execution

系統內容：RHEL5 [ 2.6.18-8.el5xen ]軟體環境：http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2http://www.netfilter.org/projects/iptables/files/iptables-1.4.2.tar.bz2http://ie.archive.ubuntu.com/sourceforge/l/l7/l7-filter/netfilter-layer7-v2.2

無論你是Linux的普通案頭使用者還是管理多個伺服器的系統管理員，你都面臨著同樣的問題：日益增加的各種威脅。Linux是一個開放式系統，可以在網路上找到許多現成的程式和工具，這既方便了使用者，也方便了駭客，因為他們也能很容易地找到程式和工具來潛入Linux系統，或者盜取Linux系統上的重要訊息。“知己知彼，百戰不殆”。作為一個好的系統管理者，要保障整個系統的安全運行.最好的方法是瞭解攻擊的工作原理和機制，瞭解攻擊中使用了哪些工具，如何操作入侵等等。並知道如何從部署lin

沒有必要記住所有東西Linux提供了極為詳細的協助工具及文檔，一定要養成差協助文檔的習慣，可以大大減少需要記住的東西並且提高效率Help幾乎所有命令都可以使用-h或--help參數擷取使用方法，參數資訊等$ 命令   --help或者$  命令  -hman$ man  命令man擷取的協助文檔比--help更加詳細man是Linux中最為常用的協助命令，將要擷取協助的命令作為參數運行man命令就可以擷取相應的文檔協助。man文檔分為很多類型：man

不要重複發明輪子開源文化的核心理念之一就是不要重複發明輪子，很多開源軟體都是現有軟體，代碼和功能的重新組合，就好像通過零件裝配機器一樣，原始碼的開放和共用讓這成為了可能，同時也大大提高了效率和生產率。管道和重新導向在Linux系統中，大多數命令都很簡單，很少出現複雜功能的命令，每個命令往往只實現和一個或幾個很簡單的功能，我們可以通過將不同功能的命令組合在一起使用，以達到某個複雜功能的目的。在Linux中，幾乎所有命令返回資料都是純文字的（與因為命令都是運行在CLI下），而純文字形式的資料又是絕大

本文說明：前提是已經安裝了多片網卡的驅動，但是需要調整多片網卡的順序（如將eth0和eth1交換名稱交換）。方法一：1、首先查看網卡的驅動名稱#dmesg |grep eth就會出現如下字樣： skge eth0: Link is up at 100 Mbps, full duplex, flow control tx and rx ATL2: eth1 NIC Link is Up<100 Mbps Full

一、構建samba檔案分享權限設定伺服器1.)samba服務samba通訊使用的協議SMB：Server Message Block，服務訊息塊CIFS：Common Internet File

一、DNS系統介紹1.)DNS系統的作用就是維護一個主機網域名稱與IP地址的對應關聯式資料庫、在需要的時候為用戶端網路程式提供位址解析功能正向解析：將主機的名稱（網域名稱）解析為對應的IP地址。反向解析：將主機的IP位址解析為對應的網域名稱。2.)DNS的管理是分層的，每一層主機只需要記錄下一 層的主機的名稱即可。比如“.cn"管理著”.com.cn" , ".net.cn" ,".org.cn", "

一.配置ExtMail郵件使用及管理平台1.部署ExtMail郵件使用介面：1>.解包：[root@mail ~]# tar zxvf Unix-Syslog-1.1.tar.gz[root@mail ~]# tar zxvf DBI-1.607.tar.gz[root@mail ~]# tar zxvf DBD-mysql-4.011.tar.gz安裝Unix-Syslog包：[root@mail ~]# cd Unix-Syslog-1.1[root@mail Unix-Syslog-

一、linux防火牆基礎防火牆分為硬體防火牆和軟體防火牆。1.概述linux 防火牆體系主要工作在網路層，針對TCP/IP資料包實施過濾和限制，屬於典型的包過濾防火牆。包過濾機制：netfilter管理防火牆規則命令工具：iptablesnetfilter 指linux核心中實現包過濾防火牆的內部結構，不依程式或檔案的形式存在，屬於“核心態”的防火牆功能體系iptables

【vi編輯器】顯示行數， set number一、進入vi的命令vi tech :開啟或建立檔案，並將游標置於第一行首vi +N tech ：開啟檔案，並將游標置於第N行首vi + tech ：開啟檔案，並將游標置於最後一行首vi +/pattern tech：開啟檔案，並將游標置於第一個與pattern匹配的串處vi -r tech ：在上次正用vi編輯時發生系統崩潰，恢複tech二、移動游標類命令h ：游標左移一個字元l

最近時不時有互連網的朋友問我關於伺服器監控方面的問題，問常用的伺服器監控除了用開源軟體，比如：cacti，nagios監控外是否可以自己寫shell指令碼呢？根據自己的需求寫出的shell指令碼更能滿足需求，更能細化主機監控的全面性。下面是我常用的幾個主機監控的指令碼，大家可以根據自己的情況再進行修改，希望能給大家一點協助。1、查看主機網卡流量#!/bin/bash#network#Mike.Xuwhile : ; dotime='date +%m"-"%d"

·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \;#-print 將尋找到的檔案輸出到標準輸出#-exec   command   {} \;      -----將查到的檔案執行command操作，{} 和 \;之間有空格#-ok

1、檢查當前的分區情況（使用free －m或cat /proc/swaps ）：[root@db2 root]# free -mtotal       used       free     shared    buffers     cachedMem:          1006       &

1、什麼是Linux裸裝置？字元裝置？塊裝置？裸裝置：也叫裸分區（原始分區），是一種沒有經過格式化，不被Unix/Linux通過檔案系統來讀取的特殊字元裝置。裸裝置可以綁定一個分區，也可以綁定一個磁碟。字元裝置：對字元裝置的讀寫不需要通過OS的buffer。它不可被檔案系統mount。塊裝置：對塊裝置的讀寫需要通過OS的buffer，它可以被mount到檔案系統中。2、一個系統可以有多少個裸裝置？這個與linux的版本相關，在舊版本中，最多隻可以有256個裸裝置，Linux 4下做多可以綁定81

Linux 2.6 中提供的幾種檔案訪問方式所有的 I/O 操作都是通過讀檔案或者寫檔案來完成的。在這裡，我們把所有的外圍裝置，包括鍵盤和顯示器，都看成是檔案系統中的檔案。訪問檔案的方法多種多樣，這裡列出下邊這幾種 Linux 2.6 中支援的檔案訪問方式。標準訪問檔案的方式在 Linux 中，這種訪問檔案的方式是通過兩個系統調用實現的：read() 和 write()。當應用程式調用 read()

在有些安全性要求比較高的情境裡，我們需要對發送的資訊進行加密傳送。密碼編譯演算法有很多種。可以任意選擇。然而，演算法是死的，人是活的。能加密就能解密。我們需要的也一種可以解密出來的可逆演算法。否則，用戶端與服務端之間的對話，就真成了雞對鴨講。那麼，這種演算法就需要一個解密的鑰匙。而這個鑰匙，也不能是固定不變的，因為通過抓包工具，可以輕鬆地擷取用戶端與服務端之間的發包內容，然後發析演算法了。所以應對方法就是：鑰匙也不固定。就像超市的儲物櫃，每次列印的二維碼都是不同的。讓每一個發出去的包，都需要用不

其實這個工具我已經知道很久了，前一段時間做實驗，老是出問題。自己也解決不了。很糾結，很鬱悶，很蛋疼。。。。或許今天運氣比較好，裝下軟體包，然後使用一下，呵呵，竟然成功了，而且刪除檔案的時候，使用的命令是rm -rf哦！首先下載這個軟體，下載地址：http://code.google.com/p/ext3grep/downloads/list目前的最新版本是：ext3grep-0.10.2.tar.gz我系統的環境是：虛擬機器[root@localhost bin]# uname -aLinux

sudo是linux系統管理指令，是允許系統管理員讓普通使用者執行一些或者全部的root命令的一個工具，如halt，reboot，su等等。這樣不僅減少了root使用者的登陸 和行政時間，同樣也提高了安全性。Sudo不是對shell的一個代替，它是面向每個命令的。概述它的特性主要有這樣幾點：Sudo能夠限制使用者只在某台主機上運行某些命令。Sudo提供了豐富的日誌，詳細地記錄了每個使用者幹了什麼。它能夠將日誌傳到中心主機或者Log