Linux

Linux系統裡，加密的重要性絕不能低估。對任何組織來說，資料丟失的後果可能是災難性的。例如，丟失一部未加密的筆記本可能會造成嚴重影響，如違反資料保護法，對機構失去信心，敏感性資料可能會落入競爭者或惡意的第三方手中。磁碟加密是一種防止資料被非法訪問，將風險降至最小化的方法。這項安全措施對任何儲存有個人資訊的電腦也十分有用。磁碟加密是通過加密軟體加密整個磁碟，不需要使用者決定哪些檔案要加密。臨時檔案通常能揭示出重要的機密資料，磁碟加密可以一步到位，增強安全性。Linuxlinks介紹了五款優秀的L

網站的很多效能問題最終都會歸結到IO頭上，所以說理解iostat命令是非常有必要的。小技巧：你知道iostat是從哪裡得到IO相關資訊的嗎?使用strace命令能跟蹤到答案：shell> strace -eopen iostatopen("/proc/diskstats", O_RDONLY)註：關於diskstats的說明，參見官方文檔(field1 ~ field11)。我最常用的iostat命令格式是：『iostat -dx

幾乎可以肯定每個人都聽說過 SELinux (更準確的說，嘗試關閉過)，甚至某些過往的經驗讓您對 SELinux 產生了偏見。不過隨著日益增長的 0-day 安全性漏洞，或許現在是時候去瞭解下這個在 Linux 核心中已經有8年歷史的強制性存取控制系統(MAC)了。SELinux 與強制存取控制系統SELinux 全稱 Security Enhanced Linux (安全強化 Linux)，是 MAC (Mandatory Access

紅帽企業版Linux提供了許多讓紅帽伺服器管理更加容易的圖形化工具，即使你並沒有命令列方面的經驗。學會如何設定PuTTY和Xming以及如何在你的伺服器上啟動圖形化程式會是一個好的開始。在這篇文章中，你將學習如何使用gnome-system-monitor命令來監測和管理伺服器上的進程。你的伺服器所做的每一件事情都是以進程的形式發生的。例如，如果你啟動一個Apache

簡介如今，IT 資料中心必須跨多個作業系統版本提供和維護穩定性、安全性和延展性服務，這類服務可在多種伺服器硬體和作業系統上運行。效率很重要，管理員希望能夠最小化這些服務的支援，讓其成為全自動，就像自動熄燈一樣。在這個兩個部分系列文章 “用 Cfengine 自動化基礎架構管理” 中，我們將探討一種用於系統管理和 IT 管理的自動架構：Cfengine。本系列第 1 部分將為您提供一個 Cfengine V3 Community Edition

OpenStack Nova 建立出來的 instance 是沒有永久儲存的，也就是說關閉 instance 後所有資料都會丟失，所以需要 storage 來儲存每個 instance 的資料。這種把 instance 和 storage 分開的設計方法很聰明，這樣上面啟動並執行 instance 有了很大的靈活性，並且對 storage 的管理也很方便，使得 instance 在不同伺服器 node 之間的線上遷移(live migration)更為方便和簡單。OpenStack

很多裝置，如路由器、防火牆等等，都提供了一種遠端存取與管理的介面。如Windows伺服器可以利用Telnet協議進行遠端管理等等。但是，Telnet不怎麼安全。因為其在傳輸過程中，帳戶與密碼都是明文傳輸的。在網路傳輸過程中，這是非常危險的。因為駭客通過一些網路嗅探工具，能夠輕易的竊取網路中明文傳輸的帳戶與密碼。故，筆者是不建議通過Telnet協議對網路裝置與伺服器進行遠端管理。 針對Telnet協議不安全這種情況，有人開發出了一個SSH協議。其原理跟Telnet類似，只是其具有更高的安

網路流量檢測對於商業網路管理員來說算是必要的技術之一，通過網路流量檢測可以使得網路安全性系統管理員監控商業網路存在的異常與威脅。本篇文章就主要分析常見的幾種網路流量檢測方法。網路流量監測之基於流量鏡像協議分析流量鏡像線上TAP）協議分析方式是把網路裝置的某個連接埠鏈路）流量鏡像給協議分析儀，通過7層協議解碼對網路流量進行監測。與其他3種方式相比，協議分析是網路測試的最基本手段，特別適合網路故障分析。缺點是流量鏡像線上TAP）協議分析方式只針對單條鏈路，不適合全網監測。網路流量監測之基於硬體探針的

BKJIA獨家特稿】OpenStack是一套用來管理虛擬機器的平台軟體。它不是一個單一的軟體，而是整合了很多個組件用來協同合作。簡單的來說，譬如有十台伺服器，在VMware的情況下，我們在每台伺服器上安裝esx或者esxi，然後裝一台vcenter，在vcenter的管理介面裡把十台伺服器的esx通過網域名稱或者ip加入，就能在vcenter裡面統一管理。類似的，紅帽也有virsh這種管理虛擬機器的程式。相關閱讀：在Ubuntu上安裝和配置OpenStack

遷移伺服器是我們經常需要面對的工作，為了保證服務的連續性，我們必須儘可能的減少宕機時間以及規避由此引發的風險。一，瞭解系統之間的從屬性雖然IT員工可能不願意承認這一點，但某些員工可能確實不完全瞭解一項解決方案在既定的遷移戰略中是如何工作的。以Exchange Server為例。更改為Exchange Server可以用幾種方式完成，從單個使用者移轉簡單的電子郵箱轉移的操作到從整個伺服器轉移到新的域這種第三方解決方案(如果必要的話)都涵蓋在內。面臨的挑戰是這種遷移會對諸如Good

BKJIA快譯】我自己在所在公司使用這種程式；在我們的Team

迷你型的 Linux 系統。它佔用的硬碟空間遠小於 16M 位元組，但是卻包括了 XFree86 的 X Window 視窗系統。本文將帶領大家構建一個迷你型的 Linux 系統。它佔用的硬碟空間遠小於 16M 位元組，但是卻包括了 XFree86 的 X Window 視窗系統。目標本文要構建的這個迷你型的 Linux 系統只能在一台特定的單機上運行，如果讀者朋友們有興趣的話，在這個系統的基礎上加以改進，是可以構建出通用的、可以在大多數常規 PC

BKJIA精選譯文】功能強大的Nagios網路監控平台讓你可以為其功能增添一系列可用外掛程式。如果你找不到可以滿足自身要求的一款外掛程式，也很容易自行編寫，本文就介紹了如何自行編寫外掛程式。Nagios外掛程式可以用任何一門程式設計語言來編寫，只要該程式設計語言在運行Nagios的平台上得到支援。Bash是用來編寫Nagios外掛程式的一門流行語言，因為它功能強大、使用簡單。藉助外掛程式進行的每一次有效Nagios檢查Nagios check）都會產生一個數字表示的退出狀態。可能的狀態有：

手上有一台Alpha的退休機型:Digital Personal Workstation 500a(PWS500a),可以裝WinNT.因為沒有Tru64Unix可裝，試了一下Linux for Alpha.有關Alpha CPU的情況可以參看: http://howto.tucows.com/LDP/HOWTO/Alpha-HOWTO.html Linux各版本都有Alpha構架版, 試了FreeBSD,Debian,SuSE, RedHat,

備份linux的主引導記錄MBR）: root使用者進入shell ，執行： dd if=/dev/hda of=/boot.bak bs=512 count=1 將儲存MBR恢複到boot.grub中。 寫入MBR dd if=/boot.bak of=/dev/hda

當你在建立Sendmail或者任何其他標準SMTP伺服器時，重要的是要記住這是在你的Linux主機和其他郵件伺服器之間進行資訊傳輸的唯一手段。為了使你的使用者能找回他們的資訊，你需要建立一項POP3或者IMAP服務。Qpopper是一個通用的POP3實施選擇，你可以安裝它並快速簡單的建立服務。只需要下面簡單的幾步。 用Sendmail安裝Qpopper 在這篇文章中描述了Qpopper了安裝的步驟，我將假設你已經安裝了Sendmail。不過，Qpopper將和任何其他標準的SMTP伺服器相容。

系統內容：系統為xp，ubuntu linux雙系統。xp裝在系統的第二個分區，第一個分區是dell的系統診斷工具。linux安裝在第六個分區，第二個使用中的磁碟分割。 安裝的時候因為花屏和我不明的操作導致系統啟動菜單裡沒有xp。由於一些事情還需要在xp下完成，需要重新將xp啟動出來。 相當久以前我曾經編輯過grub的啟動菜單，那是在fc下。不過，以前積累的那點東西已經全部被時間磨損光了。 查看，menu.lst，看到裡面有個例子。 # title Windows 95/98/NT/2000 #

硬體要求：至少一塊網卡，寬頻裝置已經申請完畢，同時已經開通。廣州電信的ADSLAN）L使用的是PPPOE撥號方式，因此，要在Linux下使用ADSL，必須安裝PPPOE用戶端軟體。下面說明如何進行安裝：本人以RedHat Linux 7.3為平台，其它平台Linux的安裝辦法可以參照下面安裝的步驟。一、安裝的前提條件確保安裝了網卡並工作正常使用命令#ifconfig eth0 

這裡我們是使用Linux的Bind伺服器軟體做此次實驗的DNS服務。BKJIA編者註：BIND是一個客戶機 / 伺服器系統，用戶端稱為轉換程式，負責查詢產生網域名稱的資訊，再將這些資訊發送給伺服器。伺服器端稱為named守護進程，負責查詢轉換程式。】首先介紹一下我們這次的實驗環境設定有兩台郵件伺服器分別為：192.168.1.1(windows 下主機名稱為 b.test.cn）192.168.1.3linux 下主機名稱為 a.test.com）修改相關設定檔：在linux下配置DNS伺服器，

ATI Catalyst 8.6 在上月底放出，時隔一個月，AMD 面向 Linux 平台又發布了 ATI Catalyst 8.7 新版本顯卡驅動。該版本主要添加了對 Ubuntu 8.04 和 SLED 10 sp2 這兩個作業系統的支援。同時，ATI Catalyst 8.7 也引入了對 OpenSuse 11 及 Redflag DT 7.0 的初步支援。此外，一些 bug 也在此版本中得到了修複。更進一步的資訊，可以查閱 ATI Catalyst 8.7 發布公告。你可以從這裡下載