Linux

方法1：在/etc/pam.d/sshd檔案第一行加入auth required pam_listfile.so item=user sense=allow file=/etc/sshusersonerr=fail然後在/etc下建立sshusers檔案,編輯這個檔案,加入你允許使用ssh服務的使用者名稱,不用重新啟動sshd服務。方法2：pam規則也可以寫成deny的auth required pam_listfile.so item=user sense=deny

在Linux作業系統中部署有防火牆，通過這個防火牆可以實現不讓其他主機掃描本機。如果商業網路中有獨立防火牆的話，再也可以實作類別似的限制。如有些企業部署了入侵偵測系統可以主動的阻止可疑的惡意行為，如NMAP掃描等等。但是NMAP命令結合一些選項使用，卻可以跟防火牆或者入侵偵測系統躲貓貓。　　雖然有的管理員質疑NMAP開發人員提供這些選項的意圖，這些選項容易被攻擊者利用。但是工具沒有好壞，就看人怎麼利用了。一些系統管理員往往利用NMAP命令的這些選項來提高網路部署的安全性。如我就喜歡利用這個命令來

邪惡八進位好不容易把案頭都移植到ubuntu裡來了，雖然有點不適應，但是還是可以接受了。（牢騷、1.4G cpu +512記憶體跑vista我都可以接受，還有什麼是不能接受的。。。)本文介紹了包子在Linux案頭應用安全方面的一些經驗和心得，主要以ubuntu為主題，並涉及到CentOS和Gentoo等發行版，相對還是比較通用的，本人學藝不精，無法對pax進行代碼層級的詮釋，不足之處還請各位看官不吝斧正。請關注http://baoz.net 和 http://xsec.org

最近我的主作業系統變成了Ubuntu，感覺Linux還是比windows能更好的支援php，在本地安裝測試wordpress的模板和外掛程式，比遠端虛擬機器主機方便多了。最近正在利用寒假時間學習php，作為學理科的偽技術男，平時沒太多折騰的時間，放長假就是好。先說說要設定LAMP的php開發環境（Linux-Apache-MySQL-PHP），需要做哪些步驟吧。  首先是要安裝LAMP套件，然後正確設定，最後安裝php開發的IDE。 1.在Ubuntu下安裝LAMP套件。

From 神刀網 etc/httpd/conf/httpd.conf/etc/rc.local   有時可以讀出來apache的路徑/usr/local/apache/conf/httpd.conf/var/www/html/apache/conf/httpd.conf/home/httpd/conf/httpd.conf/usr/local/apache2/conf/httpd.conf/usr/local/httpd/conf/httpd.conf/etc/apache/

 Debian 標準方式 關心一下有關 kernel-package、gcc、binutils 和 modutils 的錯誤報表。在需要時使用較新的版本。 在 Debian 系統中用源碼編譯自訂核心要特別小心。用 make-kpkg 的 --append_to_version 選項來建立多重核心鏡像比較安全。 # apt-get install debhelper modutils kernel-package libncurses5-dev # apt-get install

 4月17日國際報道當Sun付出10億美元買下MySQL時，最大的問題是明顯的文化衝突。Sun一直以來都是一家封閉原始碼軟體公司，因此這件併購案引發開放原始碼社區許多顧慮。但在15日一場精心設計的聚會中，Sun成功地消除了MySQL開發人員的任何疑慮。這也是該交易在今年元月完成後，第一場大型的開發人員活動。 Sun首席執行官Jonathan Schwartz在出席MySQL Conference

 Linux Shell元字元知識筆記: ^ 行首定位器 /^love/ 匹配以love 開頭的行 $ 行尾定位器 /love$/ 匹配以love結尾的行 . 匹配單個字元 /l..e/ 匹配包含一個l 後跟2個字元 再跟一個e的行 * 匹配0個或多個位於*號前的字元 / *love/ 匹配零個或多個空格後跟love的行 [ ] 匹配一組字元中的任意一個 /[Ll]ove/匹配Love或love的行 [x-y] 匹配指定範圍內的任一字元 [^]

　　剛開始使用Linux時你也許會感到不習慣，許多高手也都有這樣的經曆。畢竟，曾經他們也都是新手。但是現在Linux團體已經在為新使用者提供有關指南，手冊和基本的技術文檔來使他們儘快上手方面做的相當出色。三年前我首次接觸Linux，很多人通過論壇，線上聊天和電子郵件等協助我，這些“企鵝”們真是相當熱心。

 提要： 用Slackware官方提供的核心源碼和指令碼來打造適合自己機器的核心，學習編譯核心並提高我們的學習和工作效率； 前言： 現在的機器配置越來越高，一個小小的筆記本，可能也能上到2G記憶體，另外伺服器的應用，經常用到大記憶體，從實踐的情況來看，Slackware用預設的核心是不支援大記憶體的，最高支援800多M，可能1G都不到。另外Slackware在預設的情況下也不支援多CPU，如果您有多CPU的機器，也要編譯核心；

 即使我們在安裝Linux的時候選擇的語言是中文。但是我們用PUTTY遠端管理的時候，看見的中文檔案夾還是 會亂碼顯示，以下方式可以幫我們，解決： 1、console終端亂碼 在/etc/profile檔案的最後一行添加如下內容： export LC_ALL="zh_CN.GB18030" 2、xwindow終端亂碼 在/etc/sysconfig/i18n檔案的最後一行添加如下內容： export LC_ALL="zh_CN.GB18030"

gvim安裝WinManager外掛程式學習筆記 1· 該外掛程式檔案是以vimball格式提供的。副檔名 vba，這是個壓縮檔，由Vimball產生。Vimball也是vim上的外掛程式，類似於簡易的壓縮包工具。如果沒有，需先安裝Vimball。Vimball 地址：http://www.vim.org/scripts/script.php?script_id=1502 2·下載並安裝WinManager外掛程式。WinManager 官方地址：

CentOS與Broadcom 5709相容性問題導致業務網路中斷的問題 一、現象描述開發那邊反應有一台機器掛了（ping、ssh都不行），我通過遠端管理口看到這台機器b並沒有掛，我登入進去，ping任何IP都ping不通，系統日誌也沒有報錯，最後我重啟了網卡，機器恢複正常。 二、原因分析伺服器使用的開源的CentOS作業系統對網卡存在相容性問題，現場使用的作業系統核心是：Linux version 2.6.18-164.el5  www.2cto.com

如何定製Ubuntu 12.04 Gnome Classic的面板 我們都知道，Ubuntu 12.04 做為一個LTS，會考慮到各個使用者的使用習慣，其Gnome classic 模式會沿用Ubuntu 10.04的體驗。 如果你還不知道如何安裝Gnome Classic 的話，那麼請在終端運行： sudo apt-get install gnome-panel 然後在登出，在登入的時候選擇Gnome Classic即可。  www.2cto.

Ubuntu下的軟體Deepin Scrot Ubuntu12.04內建的軟體screenshot具有截屏功能/截當前使用中視窗/延時功能，但是不能對進行編輯。shutter軟體可以在之後對圖片進行編輯。我個人比較喜歡的工具是QQ工具，在過程中可以對圖片進行簡單的編輯：畫矩形框；畫橢圓形框；箭頭；輸入文字等。現在我們介紹的這款Ubuntu下的軟體Deepin Scrot具有和QQ工具相同的功能。安裝過程如下：步驟一：安裝Linux Deepin工具sudo apt-get

CentOS修改SSH預設連接埠 首先修改設定檔vi /etc/ssh/sshd_config找到#Port 22一段，這裡是標識預設使用22連接埠，修改為如下：Port 22  www.2cto.com  Port 800然後儲存退出執行/etc/init.d/sshd restart這樣SSH連接埠將同時工作與22和800上。現在編輯防火牆配置：vi /etc/sysconfig/iptables啟用800連接埠。執行/etc/init.d/iptables

解決arch下掛載ntfs格式硬碟的問題  arch下掛載ntfs格式的硬碟有兩個問題，一個是必須以root許可權掛載，另一個問題是，掛載後，即使以root身份，也只能讀不能寫。         解決方案是安裝兩個東西：1sudo pacman -S pmount ntfs-3g       

Linux刪除中介軟體記錄檔，df顯示磁碟空間還是未釋放的原因 當磁碟大小超過標準時會有警示提示，這時如果掌握df和du命令是非常明智的選擇。      df可以查看一級檔案夾大小、使用比例、檔案系統及其掛入點，但對檔案卻無能為力。     du可以查看檔案及檔案夾的大小。    

CentOS 5.5安裝圖解 (1）在BIOS裡設定從光碟片啟動,放入第一張光碟片,進入安裝頁面後，直接敲斷行符號即可進入圖形安裝模式：一般不使用：在“boot:” 後面輸入text，再按斷行符號進入文本安裝模式；   www.2cto.com

ubuntu12下禁用觸模板或小紅帽方法（絕對可行） 1、終端執行xinput命令查看輸入裝置列表 Java代碼  james@james-thinkpad:~$ xinput  ⎡ Virtual core pointer                      id=2    [master pointer &