Linux

hi.baidu.com/p3rlish定期檢查口令檔案中是否出現使用者ID等於0的帳戶是系統管理員的一個重要的任務！然而，隨時的檢查一定是不切實際的！下面就讓系統代勞！ 1.編輯/usr/local/bin/checkhacker，寫入： #! /bin/bash for id in awk FS=":"{if($3==0 && $1 !="root")) print $1}/etc/passwd do mail -s "Hacker Alert"

RainyFox基於連接埠，使用iptables的connlimit模組iptables -I INPUT -p tcp –syn –dport 22 -m connlimit –connlimit-above 2 -j REJECT一條指令即可以搞掂， –connlimit-above 2表示只允許一個客戶開啟二個會話,與sshd_config 設定的區別，sshd_config只能設定一個使用者最多嘗試幾次密碼同樣也可以設定web服務訪問設限iptables -I INPUT -p tcp

原文:http://sery.blog.51cto.com/10037/122108一、安裝在centos 5下面安裝pptpd最省事的安裝就是下載rpm包pptpd-1.3.4-1.rhel5.1.i386.rpm,然後直接執行 rpm –ivh pptpd-1.3.4-1.rhel5.1.i386.rpm 。幸運的是這個包沒有其他依賴，因此安裝應該是異常的順利。如果使用源碼安裝，會出現ppp版本高的情況，需刪除pppd2.3.4

::目錄:: 序言 一、系統和服務程式的安裝 1. 系統安裝 2. 服務程式安裝 二、系統安全設定 1. 使用者控制 2. 檔案存取控制 3. 系統服務和連接埠控制 4. 日誌管理和控制 5. 檔案指紋檢測 6. 系統指紋泄露和防範 7. 系統核心安全 8. 系統安全最佳化 三、服務程式的安全設定 1. Apache安全設定 2. PHP安全設定 3. Mysql安全設定 4. vsFTPd安全設定 5. SSH的安全設定 四、防火牆的安裝和設定 1. 安裝ipfw 2. 配置ipfw

在虛擬機器的CENTOS裝好APACHE不能用,鬱悶,解決方案如下/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT 然後儲存：/etc/rc.d/init.d/iptables save這樣重啟電腦後,防火牆預設已經開放了80和22連接埠這裡應該也可以不重啟電腦：/etc/init.d/iptables

 庫檔案在串連（靜態庫和共用庫）和運行（僅限於使用共用庫的程式）時被使用，其搜尋路徑是在系統中進行設定的。一般 Linux 系統把 /lib 和 /usr/lib 兩個目錄作為預設的庫搜尋路徑，所以使用這兩個目錄中的庫時不需要進行設定搜尋路徑即可直接使用。對於處於預設庫搜尋路徑之外的庫，需要將庫的位置添加到庫的搜尋路徑之中。設定庫檔案的搜尋路徑有下列兩種方式，可任選其一使用： 在環境變數 LD_LIBRARY_PATH 中指明庫的搜尋路徑。 在 /etc/ld.so.conf

 看圖軟體 DigiKam：KDE 環境下最好的選擇。 F-Spot：GNOME 環境下的好選擇。 GQvIEw：基於 GTK，好的替代品。 ImgSeek：長於中繼資料的管理，很好的替代選擇。 Mirage：清爽而快速的映像查看器 (才80K可以用滑鼠中鍵選擇，極力推薦) GImageView (圖片，電影瀏覽,一個類似ACDSee的圖片瀏覽軟體，基於QT開發，簡單易用，功能全面,應該是日本人的作品) Xnview qiv Gliv (OpenGL 圖片瀏覽） Showimg

在使用linux建立adsl撥號連線之前.我們需要查看我們的電腦本身有沒有安裝pppoe的rpm軟體包。　　如果使用上面的命令沒有顯示rp-pppoe-3.5-32.1的軟體包名稱.那需要我們手動安裝.如果你的linux版本是在AS 4以上.可以在第一張光碟片裡面找到軟體包.可以使用命令：　　rpm -ivh rp-pppoe-3.5-32.1.i386.rpm

Linux搭建ipv6 ftp伺服器 現在都流行ipv6，今天搭個ipv6 ftp伺服器玩玩。很容易,一台win7主機，一個VMware CentOS 5.4，設定網路連結為bridged。  www.2cto.com  前提是你會配linux ipv4 ftp伺服器。 1，設定linux ipv6地址          ip -f inet6 addr add 55:1:1:1::555/64

Linux安裝相關問題 1. 使用apt-get install安裝的檔案放在哪裡？ 使用命令dpkg -L <package name> 如果包安裝成功的話，會列出所有檔案的位置eg:  www.2cto.com  ubuntu@ubuntu1:/var/cache/apt/archives$  dpkg -L

linux下開機啟動DB2,WAS,TDS服務 參考連結：http://www.bkjia.com/database/201207/141858.html   www.2cto.com  http://www.bkjia.com/os/201207/141862.html1.轉到/etc/init.d 目錄下。 以root身份執行 Shell代碼  cd /etc/init.d

linux單網卡配置多IP 1、通過複製一個ifcfg-eth0:1設定檔實現： cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:1  www.2cto.com  vi /etc/sysconfig/network-scripts/ifcfg-eth0:1 # Intel Corporation 82566DC

Linux系統下VNC怎麼配置 Linux與Windows一樣，都可以使用第三方軟體進行遠端連線，對於網管來說，這不能不說是非常方便的。本問我們將討論在Linux系統下VNC怎麼配置，與SecureCRT不同，VNC實現了以圖形介面的方式串連遠程伺服器。下面是一些基本的說明：啟動$ vncserver :1停止$ vncserver -kill :1修改密碼$ vncpasswd  www.2cto.com  對於 Redhat ，安裝系統的時候選上 GNOME

Linux中的定時任務調度—crontab命令 在linux系統中，有些工作需要周而復始的工作，有些任務需要在某個特定的時間啟動工作，這就可以通過crontab這個命令來進行設定，這個檔案在/etc/crontab。具體步驟為：（1）設定任務    執行命令：crontab  –e  （或者vi /etc/crontab）（2）在出現的命令列中編輯    例如設定每每個一段時間去執行 data >

解決CentOS無法解析網域名稱 今天繼續幫同學搞個CentOS的伺服器。今天又意外出現狀況，不能解析網域名稱。 繼續google之，發現CentOS下的網域名稱解析跟一個叫named的服務有關，於是sudo service --status named 查詢之。果然，服務未啟動。 於sudo service named start啟動之，卻出現錯誤：  www.2cto.com  Locating //etc/named.conf

Ubuntu中的使用者管理（四）密碼管理 相關連結：Ubuntu中的使用者管理（一）使用者賬戶http://www.bkjia.com/os/201207/143927.html；Ubuntu中的使用者管理（二）群組管理http://www.bkjia.com/os/201207/143929.html；Ubuntu中的使用者管理（三）使用者管理http://www.bkjia.com/os/201207/143932.html 密碼是Linux安全的重要組成部分，通過這部分

Fedora

使用Linux的mail命令發送郵件 由於經常工作在linux下，所以很多時候需要將自己工作的報告或其他有用的東東發送給相關的人，所以花時間研究了一下在linux下如何發送mail。我們通常能用到下面3中發送方式：1. 使用Shell當編輯器發送郵件這種方式可以直接在shell視窗編輯郵件內文，當編輯完成之後使用Ctrl+D退出，同時郵件也會被發送出去# -s後面是郵件的主題，主題後面是目標郵件地址[root@centos6 ~]# mail -s “Lucky mail&

linux環境使用sqlplus執行SQL指令碼中文亂碼處理 某組伺服器上的sqlplus在執行定時更新SQL指令碼時，中文出現亂碼。一開始找錯了問題方向：從SQL更新指令碼處理的源頭開始，首先對windows下的編輯器產生的指令檔做各種編碼的嘗試，然後又在vi編輯器裡面進行字元編碼(encoding)與檔案編碼(fileencoding)的各種調試。後來發現轉了圈，不過並不算浪費時間，最起碼對字元編碼多了一些瞭解。 我是通過如下的方法解決sqlplus執行SQL指令碼出現的

ubuntu關機表徵圖不見了的解決 一、Ubuntu面板右上方的關機按鈕刪除了，在網上找到了這幾資料。 我們只需要將這三行命令打入“終端”中即可回複面板的初始值，打入後重新啟動電腦即可恢複剛安裝完系統的樣式了。 1.gconftool-2 --shutdown 2.rm -rf ~/.gconf/apps/panel 3.pkill gnome-panel  www.2cto.com