Linux

概述在眾多的網路防火牆產品中，Linux作業系統上的防火牆軟體特點 顯著。它們和Linux一樣，具有強大的功能，大多是開放軟體，不僅可免費使用而 且原始碼公開。這些優勢是其他防火牆產品不可比擬的。選用這類軟體確實是最 低硬體需求的可靠、高效的解決方案。但使用者最關心的還是安全系統的效能，有 關部門根據網路安全調查和分析曾得出結論：網路上的安全性漏洞和隱患絕大部分 是因網路設定不當引起的。使用Linux平台上的這些優秀軟體同樣也存在這樣的問

一：下載informix-online資料庫伺服器LINUX試用系統地址： <!--[if !vml]--><!--[endif]-->http://www.intraware.com， 註冊成為informix試用系統的使用者，並告訴正確的email地址，然後intraware會給你發一封郵件，告訴你以後下載的本站系統的安裝授權名 稱和密碼。當然，在你下載時，螢幕上也會出現授權使用者名稱和密碼，你必須好好抄下來。（一般地授權名稱和你的名子是不同的）註冊成功後，

RedHat Linux 為增加系統安全性提供了防火牆保護。防火牆存在於你的電腦和網路之間，用來判定網路中的遠端使用者有權訪問你的電腦上的哪些資源。一個正確配置的防火牆可以極大地增加你的系統安全性。 為你的系統選擇恰當的安全層級。 「進階」如果你選擇了「進階」 ，你的系統就不會接受那些沒有被你具體指定的串連（除了預設設定外）。只有以下串連是預設允許的： DNS回應DHCP — 任何使用 DHCP

FWTK是一套用來建立和維護內部網路防火牆的工具集。它包含了許多獨立的組件，大部分組件是代理應用程式，如telnet、FTP、rlogin、 sendmail、HTTP、X windows等。與Squid、Socks等同類軟體相比，它的突出優點是不但可以從本地和目標地的主機名稱、IP地址來指定訪問規則，而且可以根據訪問操作來允許或拒絕某個執行命令，充分地體現了應用程式層網關的優勢。本文以telnet為例介紹如何利用FWTK配置Linux上的Proxy 伺服器型防火牆。 系統內容和設計目標

防守在網路安全中的重要性不必多說。保護網路最常見的方法就是使用防火牆。防火牆作為網路的第一道防線，通常放置在外網和需要保護的網路之間。最簡單的情況是直接將防火牆放置在外網和商業網路之間，所有流入商業網路的資料流量都將通過防火牆，使企業的所有客戶機及伺服器都處於防火牆的保護下。這對於一些中小企業來說是簡單易行的，而且這種解決方案在某些情況下也表現不錯。然而這種結構畢竟比較簡單。企業中有許多伺服器、客戶機等資源需要保護，不同的資源對安全強度的要求也不同。不能用對待客戶機的安全層級來對待伺服器，這樣伺

Linux下的防火牆(firewall)從誕生到現在，防火牆主要經曆了四個發展階段：第一階段：基於路由器的防火牆；第二階段使用者化的防火牆工具套；第三階段：建立在通用作業系統上的防火牆；第四階段：具有安全作業系統的防火牆。目前世界上大多數防火牆供應商提供的都是具有安全作業系統的軟硬體結合的防火牆，象著名的NETEYE、NETSCREEN、TALENTIT等。在Linux作業系統上的防火牆軟體也很多，有些是商用版本的防火牆，有的則是完全免費和公開原始碼的防火牆。大多數Linux教程都提到了如何在L

RHEL5中實現各種服務的準備條件【製作YUM本地源：】YUM簡介：YUM是Yellow dogUpdater Modified的簡稱，yum是軟體的倉庫，它可以是http或ftp網站，也可以是本地軟體池，但必須包含rpm的header，header包括了rpm包的各種資訊，包括描述，功能，提供帝現的檔案，依賴性等.正是收集了這些 header並加以分析，才能自動化地完成餘下的任務YUM有以下特點：1、可以同時配置多個資產庫(Repository)2、簡潔的設定檔(/etc/yum.conf)3

sed是一種線上編輯器，它一次處理一行內容。處理時，把當前處理的行儲存在臨時緩衝區中，稱為“模式空間”（pattern space），接著用sed命令處理緩衝區中的內容，處理完成後，把緩衝區的內容送往螢幕。接著處理下一行，這樣不斷重複，直到檔案末尾。檔案內容並沒有改變，除非你使用重新導向儲存輸出。sed的基本命令：1．替換: s命令1.1 基本用法如： sed 's/day/night/'<old >new該例子將檔案 old 中的每一行第一次出現的 day

首先要安裝wine yum instal wine（這個視你系統不同命令有所不同）。 到http://www.cabextract.org.uk/下載cabexetract 建議下載rpm格式，或者你能夠安裝的其他格式 命令列下輸入 rpm -ivh “~./cabexetract.rpm” 把~./cabexetract.rpm換成你的cabexetract.rpm所在路徑。 下載運行ie4linux 控制台下輸入 wget

在前面，介紹了一種進程間的通訊方式：使用訊號，我們建立通知事件，並通過它引起響應，但傳遞的資訊只是一個訊號值。這裡將介紹另一種處理序間通訊的方式——匿名管道，通過它進程間可以交換更多有用的資料。一、什麼是管道如果你使用過Linux的命令，那麼對於管道這個名詞你一定不會感覺到陌生，因為我們通常通過符號“|"來使用管道，但是管理的真正定義是什麼呢？管道是一個進程串連資料流到另一個進程的通道，它通常是用作把一個進程的輸出通過管道串連到另一個進程的輸入。舉個

從DOS到Windows，智力遊戲泡泡龍一直都是PC遊戲中的經典之作。Linux中的泡泡龍Frozen Bubble(確切地說應該是泡泡企鵝)就給你一個重溫美夢的選擇。Frozen Bubble遊戲下載下來後，安裝檔案名稱為frozen-bubble.tar，大小為8MB。Step1.解壓解包[root@localhost root]#tar xvf

參考了51cto部落格各路大神的文章，結合自己實踐過程，雖中間經曆了些困難挫折，最終還是成功完成配置，實現了自動化安裝linux。(重點參考灰階的BLOG, http://rrliang.blog.51cto.com/4214966/1040863)安裝環境，虛擬機器VirtualBox虛擬2台機器，一台做kickstart伺服器，一台做用戶端伺服器系統為CentOS 6.3 X86_64, 安裝光碟片為CentOS 6.3 X86_64 DVD網卡全部配置為“內部網路”

別名是一種捷徑，其作用是：省去使用者輸入一長串命令的麻煩；也能統一Windows、Linux、Unix命令 差異，滿足使用者的輸入習慣。$ alias new_command=’command sequence’$ alias ll=’ls -al’#此時設定的別名是暫時性的，一旦終端關閉，則設定的別名失效，為了使別名一直有效，可以將其放入 ~/.bashrc檔案中。(每當一個新的SHELL產生時,都會執行~/.bashrc中的命令)如下：$

SSH是一種安全通道協議,主要用來遠程登入。在RHEL 5系統中使用的是OpenSSH伺服器由openssh， openssh-server等軟體包提供的(預設已經安裝)，並以將sshd添加為標準的系統服務。使用方法如下：$ ssh host$ ssh username@host$ ssh -p 222 username@host-p:指定訪問連接埠;如果省略該參數,則預設訪問SSH服務的預設連接埠22;如果是第一次登入對方主機,則系統會出現一下提示:The authenticity of

read命令用於從鍵盤或標準輸入中讀取文本。以互動的形式讀取來自使用者的輸入。預設用”斷行符號鍵”作為結束。一般使用在自動化的sh指令碼中。#用不回顯(non-echoed)方式讀取密碼 $ read -s var #顯示提示資訊 $ read -p “Enter input:” var #在特定的時間內讀取輸入(單位:秒) $ read -t 2 var #自訂結束符(即輸入冒號(:)時結束) $ read -d “:&

今天又碰到了難纏的python編碼問題，首先主要還是linux作業系統中的編碼問題。無論怎麼樣，我都沒辦法在linux的vim中利用中文IME打出中文？vim中的set encoding，set fileencoding， set fileencodings 各種設定了還是無法打出中文，還是出 現亂碼？這時就要考慮linux系統編碼的問題，利用locale命令查看一下linux系統的編碼。LC_ALL的設定會覆蓋所

Docker是一種在Linux容器裡運行應用的開源工具，一種輕量級的虛擬機器。除了運行應用，Docker還提供了 一些工具，藉助Docker Index或自己託管的Docker註冊表對進行了集裝箱化處理的應用進行分發，從而簡化複 雜應用的部署過程。我將在本文介紹如今在部署複雜系統時公司所面臨的挑戰，Docker怎樣有效地解決這個問題，以及Docker 的其他用例。部署的挑戰伺服器應用的部署已經越來越複雜了。把幾個Perl指令碼拷貝到正確目錄就完成伺服器應用的安裝，這種時

Linux檔案有三個時間屬性：1）mtime：檔案內容最後修改時間2）ctime：檔案狀態改變時間，如許可權、屬性被更改3）atime：檔案內容被訪問時間，如cat，less等在預設情況下，ls顯示出來的是該檔案的mtime，即檔案內容最後修改時間，如果你需要查看另外兩個 時間，可以加上--time參數，如下所示：# ls -l /etc/man.config -rw-r--r--. 1 root root 4940 Feb 22 2013 /etc/man.config # ls

Linux命令列佷有用、很高效，也很有趣，但有時候也很危險，尤其是在你不確定你自己在正在做什麼時候。這篇文章並不打算引來你對Linux或linux 命令列的憤怒。我們只是想讓你意識到在你運行某些命令時應該三思而後行。（譯註：當然，以下命令通常都是在root許可權下才能將愚蠢發揮到無可救藥；在普通使用者身份下，破壞的只是自己的一畝三分地。）1. rm -rf 命令rm -rf命令是刪除檔案夾及其內容最快的方式之一。僅僅一丁點的敲錯或無知都可能導致不可恢複的系統崩壞。下列是一些rm

exec函數族函數族說明fork() 函數用於建立一個新的子進程，該子進程幾乎複製了父進程的全 部內容，但是，這個新建立的子進程如何執行呢？exec 函數族就提供了一個在進程中啟動另一個程式執行的 方法。它可以根據指定的檔案名稱或目錄名找到可執行檔，並用它來取代原調用進程的資料區段、程式碼片段和堆棧 段，在執行完之後，原調用進程的內容除了進程號外，其他全部被新的進程替換了。另外，這裡的可執行檔 既可以是二進位檔案，也可以是Linux下任何可執行檔指令檔。在 Linux