Linux

HP Unix效能監控 uptime  顯示系統已耗用時間，使用者數，系統負荷。top   顯示進程對系統資源的利用程度iostat  顯示系統I/O情況sar  顯示各子系統活動情況   # sar-v 1 5  顯示系統進程，inod，檔案表參數 # sar-u 1 5  顯示系統CPU利用率    # sar-d 1 5  顯示系統I/O活動情況  &

Linux進程監控方法和工具都是基於叫用作業系統給我們提供的相應的API介面函數或者系統調用來實現的。我們所得到的只是介面函數處理後的結果，不能夠主動地從作業系統核心的進程資料結構當中擷取我們需要的資訊。　　因而，它們具有如下一些問題：　　1、傳統的進程監控方法運行效率比較低，同時反應時間也比較長，即時效能差。　　2、不能夠即時、高效地向使用者報告當前系統啟動並執行安全狀況，就算系統中有不法進程在運行，系統也不能識別出來。　　3、不能給使用者捕捉不法進程的行為提供證據和進程的活動軌跡。當一個不法

 來源地址:http://www.aoxue.org/bbs/read.php?tid=98924一、簡 介 IRC是英文“Internet Relay Chat”的縮寫,它是一種即時交談工具,是目前全球最流行的線上聊天方式之一。它的特點是速度快，方便的自建和使用個人聊天室，同時開20多個小窗與人聊天不影響速度，強大的聊天室管理、檔案傳送功能，是全球網友網上交流的最佳選擇。目前，全球著名的IRC伺服器，如efnet、link-net等網站都有採用以ircd-hybrid系統為構建平台。

關於分區一個潛在的駭客如果要攻擊你的Linux伺服器，他首先就會嘗試緩衝區溢位。在過去的幾年中，以緩衝區溢位為類型的安全性漏洞是最為常見的一種形式了。更為嚴重的是，緩衝區溢位漏洞佔了遠程網路攻擊的絕大多數，這種攻擊可以輕易使得一個匿名的Internet使用者有機會獲得一台主機的部分或全部的控制權！為了防止此類攻擊，我們從安裝系統時就應該注意。如果用root分區紀錄資料，如log檔案和email，就可能因為拒絕服務產生大量日誌或垃圾郵件，從而導致系統崩潰。所以建議為/var開闢單獨的分區，用來存放

估計fbsd前幾天出的localroot 0day應該已經發公告發補丁了，沒空去驗證，有需要的同學參考下文操作下吧，freebsd-update的好處是他還帶復原功能，這個相當不錯。轉載開始。freebsd-update — fetch and install binary updates to FreeBSD描述:freebsd-update 是FreeBSD系統用來擷取, 安裝及取得binary update 的工具。要注意的是,這些update僅止於FreeBSD Release

五.密封核心　　我們需要在系統啟動的時候做一些必要的操作，但是我們也需要在系統啟動並執行時候保護它們。　　例如，我們需要象核心裡插入一些需要的模組，但是我們不希望在系統啟動並執行時候插入任何模組，因為那樣會十分危險。如何解決這個問題呢?這裡就有一些密封的方法。我們可以在系統啟動的時候做我們任何想做的事情，然後我們就密封核心。然後，我們就不能做那些以前在沒有密封的時候可以做的事情。用密封的方法，我們可以用模組來解決問題，我們可以在密封前向核心裡插入我們想要的模組，在密封后我們就不可以在核心裡插入或

 首先在每個節點執行一下命令指令碼 mkdir -p ~/.ssh chmod 700 ~/.ssh /usr/bin/ssh-keygen -t rsa 然後再需要批量分發的主機上 touch ~/.ssh/authorized_keys ssh 192.168.1.20 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys 說明：192.168.1.20是分發主機的IP地址 The authenticity of host

 檔案的 Access time，atime 是在讀取檔案或者執行檔案時更改的。 檔案的 Modified time，mtime 是在寫入檔案時隨檔案內容的更改而更改的。 檔案的 Create time，ctime 是在寫入檔案、更改所有者、許可權或連結設定時隨 Inode 的內容更改而更改的。 因此，變更檔的內容即會更改 mtime 和 ctime，但是檔案的 ctime 可能會在 mtime 未發生任何變化時更改 - 在許可權更改，但是檔案內容沒有變化的情況下。 ls(1)

 sys-unconfig大家都很熟悉吧，新手最喜歡用它了，方便，缺點就是需要把所有配置都改一次，還得重啟機器，也許還得去機房： 1，把當前的/etc/inet/hosts檔案備份到/etc/inet/hosts.save; 2，如果當前/etc/vfstab檔案包含NFS的掛載點的話，複製該檔案到/etc/vfstab.orig； 3，恢複系統預設的/etc/inet/hosts檔案； 4，把所有已經配置的網路介面的檔案，/etc/hostname.×××的檔案刪除；

 一台中轉機ssh登入伺服器（Linux）的時候，很慢，大概要15秒左右，但是ping很快，而且登入後伺服器的負載也很低。這個小問題一直沒有引起注意，今天領導登入的時候發現了這個問題，並且給出了原因和解決方案，記錄在這裡： 在目標伺服器上有一個檔案/etc/nsswitch.conf ，裡面有如下一行 hosts: files dns

Linux TCP/IP調優參數 所有的TCP/IP調優參數都位於/proc/sys/net/目錄. 例如, 下面是最重要的一些調優參數, 後面是它們的含義:   www.2cto.com  1. /proc/sys/net/core/rmem_max — 最大的TCP資料接收緩衝  2. /proc/sys/net/core/wmem_max — 最大的TCP資料發送緩衝  3.

linux查看正在啟動並執行服務 1. 首先查看系統啟動並執行進程  　　若需要查看系統當前啟動並執行所有進程，就需要用如下命令：  　　# ps auxw  　　其中參數a表示顯示系統中所有使用者的的進程；u表示輸出進程使用者所屬資訊； x表示也  　　顯示沒有控制台的進程；若顯示行太長而被截斷則可以使用f參數；     www.2cto.com  　　2.

nginx HttpAuthBasicModule身份認證配置auth_basic http://wiki.nginx.org/HttpAuthBasicModule 1. 首先產生密碼 Passwords must be encoded by function crypt(3). If Apache is installed, you can create the password file using the htpasswd program

Linux學習_mysql 在Linux環境下面安裝mysql準備工作：：http://mysql.mirror.kangaroot.net/Downloads/MySQL-4.1/mysql-standard-4.1.21-pc-linux-gnu-i686.tar.gz下載：mysql-standard-4.1.21-pc-linux-gnu-i686.tar.gz =====================================================

Ubuntu中的使用者管理（六）硬碟配額 相關連結：Ubuntu中的使用者管理（一）使用者賬戶http://www.bkjia.com/os/201207/143927.html；Ubuntu中的使用者管理（二）群組管理http://www.bkjia.com/os/201207/143929.html；Ubuntu中的使用者管理（三）使用者管理http://www.bkjia.com/os/201207/143932.html；Ubuntu中的使用者管理（四）密碼管理http://w

CentOS修改SSH連接埠（Port） CentOS果然很“麻煩”，或者說是安全考慮太多，需要考慮太多的context問題，之前的samba中已經遇到類似問題，SSH同理。列出關鍵修改步驟，稍後研究context標籤（自己的翻譯，還沒有看相關中文教程）問題。文章總結於gino針對自己SSH調整實驗工作記錄。參考文獻：CentOS 修改SSH預設連接埠 http://www.bkjia.com/os/201208/145084.html/ RHEL 6:

在centos編譯gcc4.7 lambda運算式，想說愛你不容易。STL為我們提供了很多演算法，卻沒有提供匿名函數，真是罪過！本文的故事從此開始。c++0x為我們帶來了一陣春風，提供了lambda運算式，我們終於可以像c#那樣去寫程式了。int a,b;for_each(v.begin(),v.end(),[=](int &it){it = it*a+b;});   www.2cto.com

linux下安裝flash外掛程式的解決方案 我們經常需要在linux伺服器下查看線上文檔，這時需要用到flash外掛程式，以下講解一下flash外掛程式安裝方法一（適用於ubuntu等linux系統）：                1、在安裝flash外掛程式，最好把firefox升級到8.0版本；             

解決xhost:unable to open display""的問題 linux系統下如果需要開啟X-Server的,需要設定顯示器位置.簡單的xhost+命令提示我們unable to open display

time有計時作用，dd用於複製，從if讀出，寫到of。if=/dev/zero不產生IO，因此可以用來測試純寫速度。同理of=/dev/null不產生IO，可以用來測試純讀速度。bs是每次讀或寫的大小，即一個塊的大小，count是讀寫塊的數量。 1.測/目錄所在磁碟的純寫速度： time dd if=/dev/zero bs=1024 count=1000000 of=/1Gb.file 2.測/目錄所在磁碟的純讀速度：  www.2cto.com