避免Linux管理常見錯誤 保證系統的安全

對於許多人來說,遷移到Linux是一件樂事。而對於另外一些人來說,這簡直是一場惡夢。尤其是對於一些剛步入Linux管理大門的管理員來說,如果不避免一些常見的錯誤,就容易給單位的網路或系統帶來安全風險。本文將為協助這些新手們避免這些錯誤提供一些建議。  錯誤一:不經過嚴格審核,從多種渠道下載安裝各種類型的應用程式  乍看起來,這也許是一個不錯的主意。如果你在運行Ubuntu,你會知道包管理程式使用的是。deb軟體包。不過,你找到的許多應用程式是以原始碼的形式提供的。沒有問題嗎?這些程式安裝後也許能

Linux下隱藏網路連接的另一種方法

直接inline hook住get_tcp4_sock這個函數就行了,只不過需要重新實現下get_tcp4_sock的功能,在作下過濾。比較簡單,代碼如下:#include <linux/kernel.h> #include <linux/init.h> #include <linux/module.h> #include <linux/version.h> #include <linux/types.h> #include

有備無患 詳細Linux備份與恢複方法

無論什麼系統,最安全的做法。就是調試好後,做個備份。到時遇到什麼大問題,直接恢複出來,方便而省事。下面詳細Linux備份與恢複方法:備份與恢複系統承擔著事前備份與事後恢複的職能。在當前高速發展的網路環境下,任何一個網路上的資訊系統都不可能保證絕對的安全。只要有網路存在,就會有來自網路的形形色色的威脅。為了抵禦網路的攻擊和入侵,雖然我們引入了日趨成熟的入侵偵測系統、防火牆系統等,駭客們的入侵手段也日益高明,他們總能找到這些系統的安全性漏洞及不足進行入侵,因而網路入侵所引起的安全事件呈逐年增加之勢。

翻譯:UNIX系統下的應急響應工具介紹

原文:Incident Response Tools For Unix, Part One: System Tools by Holt Sorenson last updated March 27, 2003 翻譯:Refdom原文來源:http://www.securityfocus.com/infocus/16792003-10-20(註:這是一篇基礎的應急工具介紹文檔。適合經驗不多者。限於水平,不足之處請指出。)整個文章分三個系列介紹對於 OpenBSD, Linux,

CentOS5+apache+mysql+php的配置

一、安裝Mysql1、建立msyql使用者組[root@localhost ~]# grep mysql /etc/group#查詢系統中是否有mysql這個使用者組,沒有則添加。[root@localhost ~]# groupadd mysql#增加一個名為mysql的使用者組2、建立mysql使用者[root@localhost ~]# grep mysql /etc/passwd#查詢系統中是否有mysql這個使用者,沒有則添加。[root@localhost ~]# useradd

Fedora和openSUSE相繼發布Linux新測試版

Fedora 9 Preview也已經接近了最終正式版,不過原計劃於4月29號發布的正式版被延遲到下個月了。 另外,Fedora 9將成為第一個提供基於核心配置模式的Linux發行版。 openSUSE方面,新推出的openSUSE 11.0 Beta 1包含Linux kernel 2.6.25-rc9,KDE 3.5.9/4.0.3、GNOME 2.22.1、GCC 4.3等等。 另外據稱新版的openSUSE 11.0 Beta 1安裝速度大大加快。

Linux作業系統關於叢集的安裝與並行計算

 1.linux安裝 安裝過程就不多說了。需要注意的是安裝時,如果機群不與外界連網則可以不考慮安全 方面的因素而把rsh選為可信賴的服務,注意安裝相應的軟體包;如果還要與外界保持聯 網,出於安全需要應把ssh選為可信賴的服務。安裝以後,應該保證各節點之間能夠用s sh相互登入。每個節點的sshd都應該能正常提供服務。主機名稱:node1...noden (我所構 建的系統n=2) 2.建立NFS服務

關於Linux作業系統防火牆的進程查看方法

 Linux系統啟動防火牆 1) 重啟後生效 開啟: chkconfig iptables on 關閉: chkconfig iptables off 2) 即時生效,重啟後失效 開啟: service iptables start 關閉: service iptables stop 需要說明的是對於Linux下的其它服務都可以用以上命令執行開啟和關閉操作。 在開啟了防火牆時,做如下設定,開啟相關連接埠。 修改/etc/sysconfig/iptables 檔案,添加以下內容: -A

在SUSE Linux系統下安裝ADSL上網撥號程式

 用過ADSL的人都知道,在WINDOWS上有一個叫WinPPoE的軟體,通過這個軟體可以很容易地聯上ISP,接入INTERNET。您想知道在LINUX上如何通過ADSL上網嗎?我剛試成功,現在就迫不急待地告訴您:我用的是SuSe Linux 6.4, 選擇它的原因是它對硬體的支援很豐富而且配置方便。 1、Packege SuSe 6.4已含pppoed-0.46-7。 2、設定網卡和網關 # ifconfig eth0 mtu 1492

Linux系統下通過Grub突破root使用者的技巧

 先說grub的設定,如下 default=1 timeout=10 splashimage=(hd0,2)/grub/splash.xpm.gz hiddenmenu title Fedora root (hd0,2) kernel /vmlinuz-2.6.23.1-42.fc8 ro root=/dev/VolGroup00/LogVol00 rhgb quiet initrd /initrd-2.6.23.1-42.fc8.img title Windows

Linux下非Root使用者不能綁定1024連接埠問題

 環境: ECC6.0 + ORACLE10G SUSU LINUX 10.1 SMICM,把連接埠改為80,結果出現以下提示: ....[Thr 1104202048] *** ERROR => NiIBindSocket: SiBind failed for hdl 6 / sock 19(SI_EADDR_NAVAIL/13; I4; ST; 0.0.0.0:80) [nixxi.cpp 3174][Thr 1104202048] *** ERROR =>

嵌入式linux的tftp安裝配置及tftp命令用法

嵌入式linux的tftp安裝配置及tftp命令用法 TFTP協議簡介TFTP是用來下載遠程檔案的最簡單網路通訊協定,它其於UDP協議而實現。嵌入式linux的tftp開發環境包括兩個方面:一是linux伺服器端的tftp-server支援,二是嵌入式目標系統的tftp-client支援。因為u-boot本身內建支援tftp-client,所以嵌入式目標系統端就不用配置了。下面就詳細介紹一下linux伺服器端tftp-server的配置。 1、安裝tftp伺服器需要安裝xin

Linux下最常用的壓縮和解壓縮命令

Linux下最常用的壓縮和解壓縮命令 比如:有個檔案夾999,其路徑為: /home/yan/999,我要將檔案夾999下的所有檔案進行壓縮。 命令如下:  cd  /home/yan tar -zcvf 999Back.tar.gz  999  或者  tar -zcvf 999Back.tar.gz  ./999  www.2cto.com

linux find mtime參數詳解

大家在使用find命令中的mtime參數時候,會看到官方的解釋如下: -mtime n              File's data was last modified n*24 hours ago.  See the comments for -atime to understand how rounding affects  the     

Fedora9虛擬機器下與windows共用檔案

Fedora9虛擬機器下與windows共用檔案 安裝軟體:VMware-workstation-6.5.1-126130.exelinux:fedora9剛開始用的紅帽9,直接在虛擬機器下裝了VMtools就能在mnt目錄下的hgfs檔案下看到windows共用的檔案,但是換了fedora9後,安裝vmtools就卡住了,百度了一下,需要下載kernel-devel-2.6.25-14.fc9.i686.rpm步驟:  www.2cto.com   1、

GIT在Linux上的安裝和使用簡介

GIT在Linux上的安裝和使用簡介 GIT最初是由Linus Benedict Torvalds為了更有效地管理Linux核心開發而創立的分布式版本控制軟體,與常用的版本控制工具如CVS、Subversion不同,它不必伺服器端軟體支援,速度和效率也有著相當程度的提高。  www.2cto.com

ubuntu更新失敗,以至於ubuntu軟體中心打不開的解決方案

ubuntu更新失敗,以至於ubuntu軟體中心打不開的解決方案 更新失敗資訊: E:Malformed line 59 in source list /etc/apt/sources.list (dist parse) Issue - Update manager not functioning,does not read the complete packages,gets error -  www.2cto.com  Could not

在wdOS作業系統上DHCP服務基本配置

在wdOS作業系統上DHCP服務基本配置 動態主機分配協議(DHCP)是一個簡化主機IP地址分配管理的TCP/IP 標準協議。 使用者可以利用DHCP伺服器管理動態IP地址分配及其他相關的環境配置工作(如:DNS、WINS、Gateway的設定)。   www.2cto.com  DHCP 避免了因手工設定IP地址及子網路遮罩所產生的錯誤,同時也避免了把一個IP地址分配給多台工作站所造成的地址衝突。降低了管理IP地址設定的負擔,使用DHCP

Ubuntu下如何關閉觸摸板(TinkPad)

Ubuntu下如何關閉觸摸板(TinkPad) 有以下兩種方法:第一種:        sudo rmmod psmouse 這個是禁用的        sudo modprobe psmouse 這個是啟用的       這個方法很便捷,但是會將觸點和觸板都禁用了,一般還是希望保持觸點是啟用的。   www.2cto.com  第二種:

Ubuntu下安裝Matlab

Ubuntu下安裝Matlab 環境 Ubuntu 12.04 LTS 32bitMathworks Matlab 2010a UNIX ISO-TBE安裝過程如下:1)將matlab安裝程式拷貝到HOME目錄下,即/home/cindy(cindy為個人使用者名稱)2)開啟終端,輸入命令掛載ISO檔案(我這裡的檔案名稱為matu20Xa.iso):sudo mount -o loop matu20Xa.iso /mnt3)切換到目錄cd /mnt

總頁數: 3662 1 .... 3365 3366 3367 3368 3369 .... 3662 Go to: 前往

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.