Linux

關於分區　　　　一個潛在的駭客如果要攻擊你的Linux伺服器，他首先就會嘗試緩衝區溢位。在過去的幾年中，以緩衝區溢位為類型的安全性漏洞是最為常見的一種形式了。更為嚴重的是，緩衝區溢位漏洞佔了遠程網路攻擊的絕大多數，這種攻擊可以輕易使得一個匿名的Internet使用者有機會獲得一台主機的部分或全部的控制權！　　　　為了防止此類攻擊，我們從安裝系統時就應該注意。如果用root分區紀錄資料，如log檔案和email，就可能因為拒絕服務產生大量日誌或垃圾郵件，從而導致系統崩潰。所以建議為/var開闢單獨

時常有人說，Linux比Windows更安全。但與網路連接的任何電腦是不可能絕對安全的。 　　正如我們需要經常注意院子的圍牆是否堅固一樣，對作業系統也需要我們經常維護和強化。在此，我們僅談論幾個使用者可以用來強化系統的大體步驟。　　本文重點談的是如何強化的問題，不過在開始強化之前，使用者需要對以下三個問題有一個清醒的認識，一個問題是這個系統用於什麼目的，二是它需要運行哪些軟體，三是使用者需要防護哪些漏洞或威脅。這三個問題依次為因果關係，即前一個問題是後一個問題的原因，後一個問題是前一個的結果。　

vpn簡單中轉應用服務 作者:linuxpf

一、安裝jdk：     （這裡的方法是用於ubuntu或debian的，把下載的jdk構建成deb包，我覺得是為了便於包管理，否則刪除的時候都不知道刪除哪些檔案，很麻煩。）     1. 擷取JDK 　     可以選擇從Java官方下載： ：：URL：：http://java.sun.com 或者從其它網站下載。我用的版本是：jdk-1_5_0-linux-i586.bin

kanwi.cn本人一台web伺服器，日流量約10萬，上面有好幾個虛擬機器主機，近日裝上Squid 2.6進行WEB加速，Squid 和Apache均在同一台伺服器上面，效果非常明顯，看到論壇上好多人問如何配置squid2.6支援,虛擬機器主機現在將安裝過程貼出和大家一起分享，給菜鳥們一個學習機會和老鳥們一個批評指正的機會主機配置為： CPU: AMD64 Sempron 3100  記憶體： 2GB RAM下載：wget 

日誌對於網路安全來說無疑是非常重要的，它記錄了系統每天發生的各種各樣的事，你可以通過它來檢查錯誤發生的原因，或者受到攻擊後攻擊者留下的痕迹。日誌主要的功能有審計和監測，同時它也可以即時的監測系統狀態，監測入侵者。

由於在終端下，命令提示字元、輸入及輸出均為一種顏色（ls命令除外），因此當輸出內容比較多時，很容易花眼，不易區分，這裡我把它更改成如 BackTrack下的命令列顏色，即username@hostname為紅色（這裡以我的系統riusksk@ubuntu為例），後面的目錄為藍色，這個得更改兩個檔案，一個是/home/riusksk/.bashrc，一個是/root/.bashrc，如果你只修改其中一個檔案，那麼只能在對應的登陸使用者中更改顏色。操作命令如下：riusksk@ubuntu:~$

 .bz2和.gz都是linux下壓縮檔的格式，有點類似windows下的.zip和.rar檔案。 .bz2和.gz的區別在於，前者比後者壓縮率更高，後者比前者花費更少的時間。也就是說同一個檔案，壓縮後，.bz2檔案比.gz檔案更小，但是.bz2檔案的小是以花費更多的時間為代價的。 壓縮執行個體：對一個599M的檔案夾workspace進行壓縮 bz2檔案 time tar -jcvf j.tar.bz2 workspace/ 340M 56.8% real 13m20.975s

 一、下載必要的軟體包 我們使用Wine軟體包類比Windows環境，你可以利用google搜尋引擎將Wine的最新版本下載下載我的的是Wine-0.9.54.tar.bz2 當我們的Wine安裝成功後，我們還需要重新安裝CS 1.6你可以從xunlei.com上下載一個CS1.6的任意一個安裝檔案。 二、編譯、安裝 #tar -jxvf Wine-0.9.54.tar.bz2 #cd Wine-0.9.54 #mkdir /usr/local/Wine-0.9.54

 ipvsadm 的命令參考，並根據自己使用的經驗，進行了一個簡單的翻譯，希望對ipvsadm 的使用者有一定的協助。 為了更好的讓大家理解這份命令手冊，將手冊裡面用到的幾個術語先簡單的介紹一下：1，virtual-service-address：是指虛擬伺服器的ip 地址2，real-service-address：是指真實伺服器的ip 地址3，scheduler：調度方法 ipvsadm 的用法和格式如下：ipvsadm -A|E -t|u|f

 先下載lm_sensors和sensors-applet兩個程式。 其中，lm_sensors找到了rpm包檔案：lm_sensors-3.0.1-5.fc9.i386.rpm 可以看出是for fc9的rpm包，由於fc和centos都屬於redhat系列，所以應該可以安裝。 下載頁面：http://rpm.pbone.net/index.php3/ ... 1/search/lm_sensors 其中有許多軟體包，可供不同linux發行版選擇安裝。 rpm包安裝很簡單，不多闡述，

 安裝必要軟體 apt-get install pptpd kernel-tree-2.6.10 kernel-package apt-get install kernel-patch-mppe libc6-dev 解壓Linux kernel cd /usr/src tar xjf kernel-source-2.6.10.tar.bz2 配置核心 我圖簡單，直接拷貝了一份現有的config檔案 cd /usr/src/kernel-source-2.6.10 cp

避免誤刪檔案：Linux資源回收筒機制 昨日淩晨精神恍惚，誤刪了在虛擬機器中寫的程式檔案，Google度娘資料恢複方法失敗，使昨天的工作功虧一簣，幸好程式改動不多。現準備在所有伺服器用機制來解決誤刪問題。這樣總比花時間恢複付出的代價小得多把。1、編寫資源回收筒指令碼程式[root@SlaveA data]# cat /bin/rm.sh  #!/bin/sh # Author steven # Modify

Linux命令列報bash:.....:command not found的解決辦法 Linux命令列輸入命令執行後報“bash:....:command not found”這是由於系統PATH設定問題，PATH沒有設定對，系統就無法找到精確命令了。  1、在命令列中輸入：export PATH=/usr/bin:/usr/sbin:/bin:/sbin:/usr/X11R6/bin

Unix/Linux那些系統啟動後的進程 閑扯什麼時候開始有“UNIX/LINIX”這一詞彙，我忘了？只知道它是一個作業系統，跟dos一個層級的？！也就停留在這個概念的層次上，所以很多對我來說都是迷。UNIX也走過了40多個年頭的路程，而它的每一個組織不斷得到改進；21世紀開源勢頭正猛，前進的步伐更快了！本文  www.2cto.com  眼過千邊，不如手過一遍！以下結論來自apue、互連網或者些許自己的理解，實踐環境：Linux

Ubuntu linux解決：”修改profile檔案無法進入ubuntu“的方法 昨天配置java環境，修改profile檔案，儲存重啟後 ，進入登入頁面，輸入密碼竟然進不去了，抓狂！！！急忙進入windows系統上網找解決方案，原來要用vi把profile再修改過來。這下就好辦了如果你的linux是ubuntu10.10版本的請按如下操作：進入登入頁面，按shift+alt+ctrl+F1進入root環境，驗證使用者名稱密碼。然後輸入：cd

APACHE安裝_cannot install `libaprutil-1.la' to a directory解決 在linux上安裝了預設的apache2目錄後，想安裝apache3，進入安裝， 執行了configure,make後 make install時出錯： /bin/sh /usr/local/httpd-2.2.3/srclib/apr/libtool --mode=install /usr/bin/install -c -m 75

記錄Linux學習過程 準備工作成功安裝:VMware-workstation-full-7.1.4-385536.exe     571 MB[CentOS.5.5 32bit].CentOS-5.5-i386-bin-DVD.iso   3.89 GB遇到問題：(1)putty 登陸成功後 出現了login as:的視窗,如何操作?  www.2cto.com  putty是做SSH的，login as:

Ubuntu中的使用者管理（七）相關Ubuntu命令 相關連結：Ubuntu中的使用者管理（一）使用者賬戶http://www.bkjia.com/os/201207/143927.html；Ubuntu中的使用者管理（二）群組管理http://www.bkjia.com/os/201207/143929.html；Ubuntu中的使用者管理（三）使用者管理http://www.bkjia.com/os/201207/143932.html；Ubuntu中的使用者管理（四）密碼管理ht

  為了配置安裝多節點Openstack，今天在公司實驗室裡找了三台主機安裝Ubuntu12.04，安裝啟動ssh server服務的時候出現問題。       首先，一般情況下ssh 的agent服務已經安裝並啟動了，安裝server服務直接用：          [html]    sudo