搭建安全Linux系統的詳細步驟介紹

許多剛接觸Linux系統的網路系統管理員發現,他們很難由指向點擊式的安全配置介面轉換到另一種基於編輯複雜而難以捉摸的文字檔的介面。本文列出七條管理員能夠也應該可以做到的步驟,從而協助他們建立更加安全的Linux伺服器,並顯著降低他們所面臨的風險。  請任何大型主機構的網路系統管理員對Linux系統和網路作業系統(如Windows

Linux伺服器中OpenSSH的源碼編譯與升級

一.AS4 升級步驟 1.建議使用源碼安裝方式,下載安裝包 cd /root wget -c "ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-5.0p1.tar.gz" tar zxvf openssh-5.0p1.tar.gz cd openssh-5.0p1 2.升級請確認Zlib和OpenSSL的版本:

DB2-Express C 在Linux AS 5中安裝中libstdc++.so.5的問題

在Linux  AS 5上安裝DB2-Express  C 時,出現了錯誤,資訊如下:/usr/lib/libstdc++.so.5 version CXXABI_1.2 not found(required by ...... /bin/db2usrinf)在有些Linux版本中libstdc++.so.5並不存在,或者被Link到了/usr/lib64/libstdc++.so.6.0.3,類似於libstdc++.so.6。我檢查了一下,發現libstdc++.so.5

Macbuntu 2.3 發布,漂亮的Ubuntu下仿蘋果主題

   Macbuntu 是一個專門用於 Ubuntu 的風格轉換包,通過其提供的 install.sh 指令碼就可以把 Ubuntu 一鍵打造成完整的 Mac 風格。這裡特別提到了完整性這一特點,是因為它不同於 Mac4Lin 這樣只是表面風格的主題,Macbuntu 提供了更進一步的風格調整。     Download Macbuntu 2.3

RedHat Linux啟用YUM

需要安裝相關的軟體如下:centos-yumconf-4-4.5.noarch.rpm,下載的地址可以去這裡:http://mirrors.kernel.org/centos/4/os/i386/CentOS/RPMS/ 一:安裝yum組件  su - rpm -ivh centos-yumconf-4-4.5.noarch.rpm出現提示缺少相關性的軟體,下載相關的軟體,然後安裝  rpm -ivh python-elementtree-1.2.6-5.el4.centos.i386.rpm

linux 雙網卡綁定(bonding)實現負載平衡或容錯移轉

我們在這介紹的Linux雙網卡綁定實現就是使用兩塊網卡虛擬成為一塊網卡,這個彙總起來的裝置看起來是一個單獨的乙太網路介面裝置,通俗點講就是兩塊網卡具有相同的IP地址而並行連結彙總成一個邏輯鏈路工作。其實這項技術 在Sun 和Cisco中早已存在,被稱為Trunking和Etherchannel技術,在Linux的2.4.x的核心中也採用這這種技術,被稱為bonding。       bonding技術的最早應用

RedHat Linux 9 安裝配置Squid

軟體環境:RedHat Linux 9在Squid首頁www.squid-cache.org下載最新的Squid 2.5-STABLE5進行編譯。步驟:1.下載最新版本的源檔案 Squid-2.5.STABLE5.src.tar.gz 放置於/usr/local目錄下 2.登入作為root,執行下面的命令: cd /usr/local tar -zxvf Squid-2.5.STABLE5.src.tar.gz 產生解壓縮檔案Squid-2.5.STABLE5

打造堅固的安全的Linux伺服器(ssh登入篇)

Nov 3 01:22:06 server sshd[11879]: Failed password for root from 123.127.5.131 port 38917 ssh2Nov 3 01:22:17 server sshd[11880]: Received disconnect from 123.127.5.131: 13: The user canceled authentication.Nov 3 03:15:08 server sshd[17524]: pam_unix(

Linux(CentOS)下的apache伺服器配置與管理

一、WEB伺服器與Apache1、web伺服器與網址2、Apache的曆史3、補充http://www.netcraft.com/可以查看apache伺服器的市場佔有率同時必須注意的是ngnix,正處於強勢增長的上升時期,大有和apache一爭天下的感覺,真是後生可畏~~~二、Apache伺服器的管理命令1、命令啟動:service httpd

如何防止yum自動更新apache,php,mysql等

有時候,我們必須不希望某些軟體自動更新到最新版本。那麼,如何防止yum自動更新apache,php,mysql等?方法:vi /etc/yum.conf在[main]增加如下一行:exclude=bind-chroot apache* pure-ftpd* mod_ssl* spamassassin* httpd* ruby* proftpd* courier* php* mysql* exim* ctohome.com* nsd* dovecot* squirr elmail*

在HP-UX上使用nettl抓包

HP-UX 自己提供了抓包工具,nettl 。在tcpdump不能用的時候它(比如tcpdump在HP-UX上就不能抓迴環上的包)就派上用場了。總結一下nettl的主要用法,備查。 開始抓包: # nettl -tn all -e all -maxtrace 99999 -f /tmp/tixiang # nettl -tn loopback -e ns_ls_tcp -maxtrace 99999 -f /tmp/tixiang # nettl -tn pduin pduout -e

linux_伺服器維護第一篇:ssh遠程vnc的安裝配置

linux_伺服器維護第一篇:ssh遠程vnc的安裝配置 特別說明:筆者本地用ubuntu..伺服器為centos5.5 32位版本..本篇為伺服器配置教程的第一篇,其實只用ssh也很好,不過vnc是可視化的.可以遠端控制伺服器的ui介面!方便向筆者這種喜歡直觀操作的人群(或者菜鳥).... 1首先說明下,我是ubuntu下直接用終端ssh的  ..win下.可以用其他ssh工具.. SSH

Linux系統日誌的組成

Linux系統日誌的組成 主要的日誌子系統:1.連線時間日誌--由多個程式執行,把記錄寫入到/var/log/wtmp和/var/run/utmp,login等程式更新wtmp和utmp檔案,使系統管理員能夠跟蹤誰在何時登入到系統。2.進程統計--由系統核心執行。當一個進程終止時,為每個進程往進程統計檔案(pacct或acct)中寫一個紀錄。進程統計的目的是為系統中的基本服務提供命令使用統計。3.錯誤記錄檔--由syslogd(8)執行。各種系統守護進程、使用者程式和核心通過syslo

Linux查看CPU/記憶體/網卡/作業系統資訊

Linux查看CPU/記憶體/網卡/作業系統資訊 測試機器的硬體資訊:  查看CPU資訊(型號) # cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c       8  Intel(R) Xeon(R) CPU            E5410   @ 2.33GHz (

Ubuntu添加虛擬網卡的方法

Ubuntu添加虛擬網卡的方法 有時候,一台伺服器需要設定多個ip,但又不想添加多塊網卡,那就需要設定虛擬網卡.這裡介紹兩種方式在ubuntu上添加虛擬網卡.  我們向eth0中添加一塊虛擬網卡: 第一種方法:快遞建立\刪除虛擬網卡 sudo ifconfig eth0:0 192.168.10.10 up以上的命令就可以在eth0網卡上建立一個叫eth0:0的虛擬網卡,他的地址是:192.168.1.63  www.2cto.com

安裝rlwrap出錯的解決

安裝rlwrap出錯的解決 在今天安裝小布老師推薦的rlwrap0.37 出現的2個問題及解決方案記錄一下,以備下次能用  www.2cto.com  在運行./configure 時出現checking build system type... Invalid configuration `i686-pc-linux-': machine `i686-pc-linux' not recognized configure: error: /

ubuntu 10.4離線安裝Apache

ubuntu 10.4離線安裝Apache 1.       下載apache,http://httpd.apache.org/download.cgi  通過這個官方網站,我們可以下到最新的版本。現在版本都是以這樣的方式表達的:httpd-*.*.*.tar.gz 2.       例如,你現在去官網下載的就是最新版本:httpd-2.2.9.tar.gz。  www.2cto.com

查看使用者登入系統的日誌

查看使用者登入系統的日誌 有兩類日誌記錄使用者登入的行為,一是記錄登入者的資料,一個是記錄使用者的登入時間 一,記錄使用者登入資料        /var/log/wtmp記錄檔記錄使用者登入的資料。但這個檔案是被編碼的檔案,不能直接用vi、cat等命令查看,可以用last命令讀取。每一次登入就會產生一條記錄,包括使用者名稱、登入端、時間跨度等資訊,如下:  www.2cto.com

Linux中關於/dev/null的解釋

Linux中關於/dev/null的解釋 在Linux/Unix中,一般在螢幕上面看到的資訊是從stdout (standard output) 或者 stderr (standard error output) 來的。許多人會問,output 就是 output,送到螢幕上不就得了,為什麼還要分成stdout 和 stderr 呢?那是因為通常在 server 的工作環境下,幾乎所有的程式都是 run 在 background 的,所以呢,為了方便

linux清除日誌的指令碼

linux清除日誌的指令碼 Python代碼 www.2cto.com  #!/bin/bash  echo " linux clear log "  echo " by seala"  echo "==============================="  echo "Clearlog root  or Clearlog IP "

總頁數: 3662 1 .... 204 205 206 207 208 .... 3662 Go to: 前往

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.