加密類型 我們主要有兩種加密檔案和目錄的方法。一種是檔案系統層級的加密,在這種加密中,你可以選擇性地加密某些檔案或者目錄(如,/home/alice)。對我而言,這是個十分不錯的方法,你不需要為了啟用或者測試加密而把所有一切重新安裝一遍。然而,檔案系統層級的加密也有一些缺點。例如,許多現代應用程式會緩衝(部分)檔案你硬碟中未加密的部分中,比如交換分區、/tmp和/var檔案夾,而這會導致隱私泄漏。 另外一種方式,就是所謂的全盤加密,這意味著整個磁碟都會被加密(可能除了主引導記
n2n是一個二層點對點虛擬私人網路(VPN),它允許使用者在網路層面而非應用程式層面開發典型的P2P應用功能。這就意味著,使用者可以獲得本地IP可見度(如,屬於同一個n2n網路的兩台PC可以互相ping通),以及不管他們現在身處哪個網路,只要有相同的網路IP地址就可以訪問到。簡言之,就像OpenVPN將SSL從應用(如,用於部署https協議)搬到了網路通訊協定一樣,n2n將P2P從應用搬到了網路層面。 n2n主要功能 n2n是一個基於P2P協議的加密的二層專用網。 加密使
Linux系統中,如果你需要禁止特定ip地址訪問來保證系統的安全,只需通過操作iptalbes來實現,下面小編就給大家介紹下Linux如何禁止某個ip地址訪問,感興趣的朋友可以來瞭解下。 一、概述 這兩個檔案是tcpd伺服器的設定檔,tcpd伺服器可以控制外部IP對本機服務的訪問。這兩個設定檔的格式如下: #服務進程名:主機列表:當規則匹配時可選的命令操作 server_name:hosts-list[:command] /etc/hosts.allow控制可以訪問原生
關於中斷嵌套: 在linux核心裡,如果驅動在申請註冊中斷的時候沒有特別的指定,do_irq在做中斷響應的時候,是開啟中斷的,如果在驅動的中斷處理函數正在執行的過程中,出現同一裝置的中斷或者不同裝置的中斷,這時候新的中斷會被立即處理,還是被pending,等當前中斷處理完成後,再做處理。 在2.4和2.6核心裡,關於這一塊是否有什麼不同。 一般申請中斷的時候都允許開中斷,即不使用SA_INTERRUPT標誌。如果允許共用則加上
RHEL/CentOS 在 6.3 版本以後引入了一套新的系統調優工具 tuned/tuned-adm,其中 tuned 是服務端程式,用來監控和收集系統各個組件的資料,並依據資料提供的資訊動態調整系統設定,達到動態最佳化系統的目的;tuned-adm 是用戶端程式,用來和 tuned 打交道,用命令列的方式管理和配置 tuned,tuned-adm
Linux在啟動一個進程時,系統會在/proc下建立一個以PID命名的檔案夾,在該檔案夾下會有我們的進程的資訊,其中包括一個名為exe的檔案即記錄了絕對路徑,通過ll或ls –l命令即可查看。 ll /proc/PID cwd符號連結的是進程運行目錄; exe符號串連就是執行程式的絕對路徑; cmdline就是程式運行時輸入的命令列命令; environ記錄了進程運行時的環境變數; fd目錄下是進程開啟或使用的檔案的符號串連。
概述 對作業系統的啟動過程一直是比較模糊,想想大概經曆檢查硬體,載入作業系統,載入 使用者環境等幾個過程,但實際上要複雜一些。畢竟我們只是瞭解和掌握啟動過程,而不是去 對啟動過程進行設計和編碼,所以下面的介紹相對比較簡單,也點到為止。如果有想深入學 習的同學,可以針對某個或某幾個部分刨根問題,編碼調試。 下面以Debian Linux的啟動載入為例,簡單介紹一下作業系統的啟動。 經曆的過程如下: 開機自我測試
平時會有一些朋友遇見伺服器被黑的問題,經過搜集和整理相關的相關的材料,在這裡本人給大家找到了linux伺服器被黑的解決方案,希望大家看後會有不少收穫。如果你安裝了所有正確的補丁,擁有經過測試的防火牆,並且在多個層級都啟用了先進的入侵偵測系統,那麼只有在一種情況下你才會被黑,那就是,你太懶了以至沒去做該做的事情,例如,安裝BIND的最新補丁。 一不留神而被黑確實讓人感到為難,更嚴重的是某些指令碼小鬼還會下載一些眾所周知的”root
手上有一朋友的伺服器是MYSQL5.1,因需要升級到5.5或以上,這兒寫下升級到5.5的過程 安裝5.5依賴安裝包 代碼如下 yum install -y autoconf* automake* zlib* libxml* ncurses-devel* libgcrypt* libtool* openssl*
/bin :是binary的縮寫,這個目錄是對Unix系統習慣的沿襲,存放著使用者最經常使用的命令。如:ls,cp,cat等。 /boot:這裡存放的是啟動Linux時使用的一些核心檔案。 /dev :是device的縮寫.這個目錄下是任何Linux的外部裝置,其功能類似Dos下的.sys和Win下的.vxd。在Linux中裝置和文檔是用同種方法訪問的。例如:/dev/hda代表第一個物理IDE硬碟。 /etc :這個目錄用來存放任何的系統管理所需要的配置文檔和子目錄。
檔案的inode定義了檔案的大小、所有人等檔案的特徵。每個檔案和目錄都有自己唯一的inode數字。但是為什麼用inode來刪除檔案,而不是用常用的rm -rf命令呢?原因是,如果你不小心建立了含有特殊字元的檔案和目錄,比如帶有 ? * ^ 的檔案名稱,就會很難刪除。下面我們就來介紹一下:1)如何找出檔案和目錄的inode;2)配合find命令,刪除特定的inode檔案;3)其他有用的刪除頑固檔案的方法。 * 如何找出檔案的inode? 用stat 或者ls -il
在linux中刪除檔案與檔案夾我們可以直接使用rm就可以刪除了,徹底刪除檔案或檔案夾我們可以使用shred命令來完成,下面我給大家介紹介紹。 Linux刪除檔案夾命令 linux刪除目錄很簡單,很多人還是習慣用rmdir,不過一旦目錄非空,就陷入深深的苦惱之中,現在使用rm -rf命令即可。 直接rm就可以了,不過要加兩個參數-rf 即:rm -rf 目錄名字 刪除目錄、檔案 rm(remove) 功能說明:刪除檔案或目錄。 語 法:rm
一. 賬戶安全 1.1 鎖定系統中多餘的自建帳號 檢查方法: 執行命令 #cat /etc/passwd #cat /etc/shadow 查看賬戶、口令檔案,與系統管理員確認不必要的帳號。對於一些保留的系統偽帳戶如:bin, sys,adm,uucp,lp, nuucp,hpdb, www, daemon等可根據需要鎖定登陸。 備份方法: #cp -p /etc/passwd /etc/passwd_bak #cp -p /etc/shadow /etc/
提示:Windows XP支援人員將在90天結束!也就是說2014年4如8日微軟將結束對Windows XP所有服務支援,眾多使用者將面臨巨大的安全風險,因為XP目前仍然佔全球使用率排行第二,僅次於Win7。而近日在網路中發現了一款Windows Lunix系統,和Windows XP風格一模一樣,並且這款系統還是免費的,可升級的。如果你不想使用停止維護的到期系統的話,不妨來試試這款系統。 Windows
習慣了在Windows系統下隨插即用隨身碟,換成Linux系統下你可能就不會使用了。為什麼這麼說呢?因為Linux系統隨身碟被視為SCSI裝置,因此不能直接使用,還需要我們手動進行相應的設定,下面這篇教程就專門為第一次在Linux下使用隨身碟的朋友們而準備的。 Linux系統中隨身碟被視為SCSI裝置, SCSI裝置對應的裝置檔案格式為“sdX” 系統中的第一個SCSI裝置表示“sda”,第二個表示為“sdb”等
標籤:mount for 共用檔案 www 寫入 tps auto span ack 在伺服器部署的時候需要把檔案夾設定在windows的共用檔案上。在使用mount命令掛載到linux上後。檔
linux裝置驅動程式之時鐘管理(1)----最初的印象PLL(Phase Locked Loop): 為鎖相迴路或鎖相環,用來統一整合時脈訊號,使記憶體能正確的存取資料。PLL用于振蕩器中的反饋技術。 許多電子裝置要正常工作,通常需要外部的輸入訊號與內部的振蕩訊號同步,利 用鎖相環路就可以實現這個目的。 比如三星s3c2410就有兩個PLL,一個是MPLL,即machine PLL,主要用於CPU和一些外圍器件,另一個是UPLL,即USB
linux下製作linux系統硬碟(光碟片、隨身碟),linuxcdrecord製作啟動光碟片首先cdrecord -scanbus輸出裝置列表和標識,(我的此次為5,0,0)然後用cdrecord -v dev=5,0,0 -eject ubuntu-16.04.2-desktop-amd64.iso進行燒錄,期間最好不要動電腦等光碟片彈出(補學習燒錄機制)。ok好使! 其中參數如下: -v 輸出儘可能多的校正資訊 -eject
centOS7下安裝GUI圖形介面,centos7gui圖形介面1、如何在centOS7下安裝GUI圖形介面 當你安裝centOS7伺服器版本的時候,系統預設是不會安裝GUI的圖形介面程式,這個需要手動安裝CentOS7 Gnome GUI包。2、在系統下使用命令安裝gnome圖形介面程式
linux防火牆基本操作,linux基本操作1、查看防火牆運行狀態 # firewall-cmd --state 或者 # systemctl status firewalld.service2、關閉防火牆 # systemctl stop firewalld.service3、開啟防火牆 # systemctl start firewalld.service4、重啟防火牆 # systemctl