Linux

Linux禁止IP、封IP、解除封IP的方法最近伺服器記憶體資源嚴重暫用，查看日誌後原來被暴力破解VPN密碼；暫時用了封IP網段的方法來禁止。方法見下面，現在公布一下暴力破解VPN的IP:118.249.110.115 湖南省長沙的。我的密碼這麼多符號你這麼只用數字和字母呢。1234567891011121314151617181920212223242526Mar 11 14:53:52 My Server03 pure-ftpd: (?@118.249.110.115) [INFO] 自 1

統計某檔案夾下檔案的個數ls -l |grep "^-"|wc -l統計某檔案夾下目錄的個數ls -l |grep "^ｄ"|wc -l統計檔案夾下檔案的個數，包括子檔案夾裡的ls -lR|grep "^-"|wc-l如統計/home/han目錄(包含子目錄)下的所有js檔案則：ls -lR /home/han|grep js|wc -l 或 ls-l "/home/han"|grep "js"|

玩過Linux的人應該都知道，如果想讓一個程式在後台運行，只要在執行命令的末尾加上一個&符號就可以了。但是這種方式不是很保險，有些程式當你登出終端後它就會停止。那麼如何讓一個程式真正永遠在後台執行呢。答案就是使用 nohub 命令，格式為：nohup 執行程式的命令 &如果程式有輸出，它會試著把輸出寫入執行上述命令的當前檔案夾下的 nohup.out 檔案中，當寫入失敗，就會寫目前使用者的$HOME目錄下的nohup.out 中。

啟動vim開啟多個檔案並分屏顯示：vim -on file1 file2o為小寫字母，上下分，n是分屏的個數，後面是待開啟的檔案vim -On file1 file2O為大寫字母，左右分，n是分屏的個數，後面是待開啟的檔案在已經開啟的vim中對檔案進行分屏對游標所在的視窗進行上下分屏:spctrl + w s對游標所在的視窗進行左右分屏:vspctrl + w v不同視窗間的移動移動到游標左邊的視窗ctrl + w hctrl + w 移動到游標上邊的視窗ctrl + w kctrl + w ↑

date命令可以擷取當前的時間，通過man，可以看到date有很多參數可以用，很容易做到格式化，例如：date +"%F"輸出格式：2011-12-31date +"%F %H:%M:%S"輸出格式：2011-12-31 16:29:50這都是列印出系統的目前時間，如果要擷取相對目前時間的某個時間，需要怎麼做，通過 -d 參數就能實現。例如：date -d"tomorrow" +"%F %H:%M:%S"輸出明天這個時候的時間date -d"yesterday" +"%F

CentOS:[root@clovem ~]# yum install telnet-server -y //安裝telnet服務端[root@clovem ~]# cat /etc/xinetd.d/telnet //開啟telnet的託管服務# default: on# description: The telnet server serves telnet sessions; it uses \#unencrypted username/password pairs for

功能說明：列出登入系統失敗的使用者相關資訊。語　　法：lastb [-adRx][-f <記錄檔案>][-n <顯示列數>][帳號名稱...][終端機編號...]補充說明：單獨執行lastb指令，它會讀取位於/var/log目錄下，名稱為btmp的檔案，並把該檔案內容記錄的登入失敗的使用者名稱單，全部顯示出來。參　　數：　-a 　把從何處登入系統的主機名稱或IP地址顯示在最後一行。　-d 　將IP地址轉換成主機名稱。　-f<記錄檔案> 　指定記錄檔案。　-n&

當你在控制台模式下，無法通過“滑鼠右鍵 > 關於”擷取作業系統的資訊。這時，在Linux下，你可以使用uname命令，協助你完成這些工作。 Uname是unix name的縮寫。在控制台中實際使用的時候只需鍵入uname。當你輸入uname不帶參數時，它僅僅顯示你的作業系統的名字。# uname Linux 也許這還不能滿足你的需要。所以你需要加上一些參數，來使uname顯示你所需要的資訊。以下是uname參數的列表。1.

head名稱：head - output the first part of files 輸入文檔的上端內容文法： head [option ] file功能簡述：head和tail十分的直白，它就是用來顯示開頭和結尾某個數量的文字區塊，head用來顯示檔案的開頭至標準輸出中，tail就是用來看文檔末尾的。參數：-n –lines 指定顯示的行數-v –verbose 輸出顯示檔案的檔案名稱-c –bytes 按指定位元組數顯示-q quiet

swap清理：swapoff -a && swapon -a注意：這樣清理有個前提條件，閒置記憶體必須比已經使用的swap空間大cache清理：sync; sync; sync;&& echo3 >/proc/sys/vm/drop_cachessleep 2echo 0>/proc/sys/vm/drop_cachesTo free pagecache：echo 1>/proc/sys/vm/drop_cachesTo free

一、ping命令的原理和工作機制• ping命令一般用於檢測網路通與不通，也叫時延，其值越大，速度越慢PING(PacketInternet Grope)，網際網路包探索器，用於測試網路連接量的程式。• ping發送一個ICMP回聲請求訊息給目的地並報告是否收到所希望的ICMP回聲應答。它是用來檢查網路是否通暢或者網路連接速度的命令。•

1.產生自簽名的認證通常要配置https的伺服器，都需要一個由正式的CA機構認證的X509認證。當用戶端串連https伺服器時，會通過CA的共鑰來檢查這個認證的正確性。但要獲得CA的認證是一件很麻煩的事情，而且還要花費一定的費用。因此通常一些小的機構會是使用自簽名的認證。也就是自己做CA，給自己的伺服器憑證簽名。這個過程有兩個主要的步驟，首先是產生自己的CA認證，然後再產生各個伺服器的認證並為它們簽名。我是用OpenSSL來產生自我簽署憑證的。第一步是製作CA的認證：opensslgenrsa-

1.本地YUM配置一、掛載本地光碟片到系統[root@centos mnt]# mkdir cd[root@centos mnt]# mkdir cd1[root@centos mnt]# mount /dev/cdrom /mnt/cd[root@centos mnt]# mount /dev/cdrom1 /mnt/cd1二、配置本地yum源cd /etc/yum.repos.d/ #進入yum配置目錄vi CentOS-Media.repo #編輯設定檔，添加以下內容：

今天再重溫下linux為單網卡配置多個IP地址方法，兩種方式，一種是使用命令進行直接配置，另外一種就是自己編寫設定檔，反正都很簡單，現在一一說來。1.使用命令進行配置 這就很簡單了，首先查看一下當前機器的IP地址，命令如下：ifconfigeth0 Link encap:Ethernet HWaddr 00:19:D1:24:2A:EC inet addr:192.168.1.55 Bcast:192.168.3.255 Mask:255.255.252.0 inet6

shc是一個加密shell指令碼的工具.它的作用是把shell指令碼轉換為一個可執行檔二進位檔案用shell指令碼對系統進行自動化維護,簡單,便捷而且可移植性好.但shell指令碼是可讀寫的,很有可能會泄露敏感資訊,如使用者名稱,密碼,路徑,IP等.同樣,在shell指令碼運行時會也泄露敏感資訊.shc是一個加密shell指令碼的工具.它的作用是把shell指令碼轉換為一個可執行檔二進位檔案.這就很好的解決了上述問題.shc 安裝yum -y install

　1、Linux系統的平均負載的概念　　有時候我們會覺得系統響應很慢，但是又找不到原因，這時就要查看平均負載了，看它是否有大量的進程在排隊等待。特定時間間隔內運行隊列中的平均進程數可以反映系統的繁忙程度，所以我們通常會在自己的網站或系統變慢時第一時間查系統的負載，即CPU的平均負載。　　2、查看平均負載　　究竟應該如何查看平均負載呢？最簡單的命令是uptime，如下所示：　　[root@localhost ～]# uptime 11：31：11 up 11 days， 19：01，　2

現在ipv6沒流行，幾乎完全沒有用，應該完全禁用，否則會影響到實際應用。比如ssh代理，如果你不禁用ipv6的話，有時候會走ipv6，開啟Google甚至都是ipv6版本，很卡，嚴重影響使用。具體方法：1.修改/etc/sysconfig/network，追加：NETWORKING_IPV6=no2.修改/etc/hosts,把ipv6的那句本地主機名稱解析的也注釋掉：#::1localhostlocalhost6localhost6.localdomain63.在/etc/modprobe.d

CentOS5中實現雙機rlogin、rsh無密碼通訊的一個方法===========================================================作者: cnhtm(http://cnhtm.itpub.net)發表於:2010.01.13 09:23分類: 一般分類出處：http://cnhtm.itpub.net/post/39970/495882-------------------------------------------------------

出於工作需要，定製CentOS核心，以改進TCP的傳輸效率，如何改進這裡暫且不提，下面重點講解如何擷取源碼，編譯。1. 編譯前的準備以【root】使用者安裝下列組件：su rootyum -y groupinstall "Development Tools"yum -y install ncurses-devel qt-develyum -y install rpm-build redhat-rpm-config asciidoc hmaccalc

安裝完Fedora14後，預設沒有啟用sudo，首先應該是對sudo進行設定。sudo的作用就是使當前非root使用者在使用沒有許可權的命令 時，直接在命令前加入sudo，在輸入自己目前使用者的密碼就可以完成root使用者的功能，而不必在每次使用su -來回切換使用者了。sudo的設定檔位於/etc/sudoers，需要root許可權才可以讀寫。找到root ALL=(ALL) ALL這一行，在後面再加上一行就可以了（不用引號）：“username ALL=(ALL)