Linux

　　防火牆作為一種網路或系統之間強制實行存取控制的機制，是確保網路安全的重要手段。針對不同的需求和應用環境，可以量身定製出不同的防火牆系統。防火牆大到可由若干路由器和堡壘主機構成，也可小到僅僅是網路作業系統上一個防火牆軟體包所提供的包過濾功能。　　在眾多網路防火牆產品中，Linux作業系統上的防火牆軟體特點顯著。首先是Linux作業系統作為一個類Unix網路作業系統，在系統的穩定性、健壯性及價格的低廉性方面都獨具優勢。更為重要的是，Linux不但本身的原始碼完全開放，而且系統包含了建立Inter

防火牆(Firewall)是在一個可信的網路和不可信的網路之間建立安全屏障的軟體或硬體產品。Linux作業系統核心具有包過濾能力，系統管理員通過管理工具設定一組規則即可建立一個基於Linux的防火牆，用這組規則過濾被主機接收、發送的包或主機從一個網卡轉寄到另一個網卡的包，無須花費額外資金購買專門的防火牆產品，比較適用於某些中小企業或部門級使用者。 　　一、防火牆的類型和設計策略

　　作為一個網管，為了保護你的網路，你可以花數萬元來對流入流出的資訊進行控制，也可以分文不花而達到同樣的目的。聽起來是不是覺得不太可能？下面就讓我們來試一試吧！不試怎麼知道行不行呢？24小時線上的寬頻Internet串連的優點是顯而易見的，它快速、便宜、方便。不過，它潛在的危險相對來說，則不易為人們所注意。事實上，如果沒有合適的保護，這種不間斷的串連將使你公司的伺服器和資料時刻處於危險之中。一個帶有防火牆功能的路由器可以有效地消除這些危險。你可以花很多的錢去買一個路由器，也可以把錢省下來，完全使

所謂並發伺服器就是在同一個時刻可以處理來自多個用戶端的請求;迴圈伺服器是指伺服器在同一時刻只可以響應一個用戶端的請求。而且對於TCP和UDP通訊端，這兩種伺服器的實現方式也有不同的特點。 1、TCP迴圈伺服器： 　　首先TCP伺服器接受一個用戶端的串連請求，處理串連請求，在完成這個用戶端的所有請求後中斷連線，然後再接受下一個用戶端的請求。建立TCP迴圈伺服器的演算法如下：  複製代碼代碼如下:socket(……);

對於DB Server 來說，刪除大表來說是很棘手的。刪除大表的話，可以對原有表的.ibd檔案建立永久連結。當多個檔案名稱指向同一個Node時，刪除任何一個檔案名稱都很快，因為直連的物理檔案沒有刪除只是刪除了一個指標而已。當Node引用數為1的時候，刪除檔案需要把檔案相關的所有資料區塊都刪除。 今天我們只討論，如果我們利用了以上方法建立了永久連結檔案，那麼刪除該大檔案的時候，如何避免IO hang呢？ 答案是 coreutils 工具集中的 truncate 工具 truncate

 　　at　　at 在指定的時間執行命令。　　-V 在標準錯誤上輸出版本號碼。　　-q queue 使用指定的隊列。一個隊列用一個字母標定，有效的隊列標定的 範圍是從a到z和從A到Z。at 的預設隊列是 a,batch 的預設隊列是 b。隊列的字母順序越高，則隊列運行時越謙讓(運行層級越低)。 指定的隊列 "="保留給當前啟動並執行作業所在的隊列。 如果一個作業被提交到一個以大寫字母標定的隊列，則與提交到 batch 同樣對待。如果給 atq

 　　atrm　　刪除目前使用者的at任務，相當於at -d　　例：　　刪除at任務　　代碼如下:　　[zhangy@BlackGhost ~]$ atq　　3 Fri Apr 26 12:56:00 2013 a root　　代碼如下:　　[zhangy@BlackGhost ~]$ atrm 3　　batch　　batch 要在系統平均負載量降到 0.8 以下時執行某項一次性的任務，使用 batch 命令　　參數　　-m

 　　1、 sync　　sync：flush file system

 　　特別感謝阿幹同學的郵件分享。　　詳細方法　　代碼如下:　　Linux/mac下，在$HOME/.ssh/config中加入　　Host *　　ControlMaster auto　　ControlPath /tmp/ssh-%r@%h　　至此只要第一次SSH登入輸入密碼，之後同個Hosts則免登。　　設定檔分析　　man ssh_config 5　　代碼如下:　　ControlPath　　Specify the path to the control socket used

 　　wc命令的功能為統計指定檔案中的位元組數、字數、行數, 並將統計結果顯示輸出。　　文法：wc [選項] 檔案…　　說明：該命令統計給定檔案中的位元組數、字數、行數。如果沒有給出檔案名稱，則從標準輸入讀取。wc同時也給出所有指定檔案的總統計數。字是由空白字元區分開的最大字串。　　該命令各選項含義如下：　　- c 統計位元組數。　　- l 統計行數。　　- w

 　　Libav是一款跨平台的工具庫，能夠用來處理多媒體檔案、流和協議。它最初是源自ffmpeg。Libav帶有一些工具，比如：　　Avplay： 一款視頻音頻播放器。　　Avconv： 能夠記錄多個裝置輸入源的一個多媒體轉換器和視頻音頻錄製器。　　Avprobe： 一個串連多媒體檔案流並且返回關於這個檔案流的統計資訊的工具。　　Libavfilter： 一個Libav工具的過濾器(filtering)API。　　在這篇文章裡面，我們就要展示如何通過'Avconv'程式在Debian/

 　　網卡綁定mode共有七種(0~6) bond0、bond1、bond2、bond3、bond4、bond5、bond6　　常用的有三種　　mode=0：平衡負載模式，有自動備援，但需要”Switch”支援及設定。　　mode=1：自動備援模式，其中一條線若斷線，其他線路將會自動備援。　　mode=6：平衡負載模式，有自動備援，不必”Switch”支援及設定。　　需要說明的是如果想做成mode

Linux時鐘分為系統時鐘（System Clock）和硬體（Real Time Clock，簡稱RTC）時鐘。系統時鐘是指當前Linux Kernel中的時鐘，而硬體時鐘則是主板上由電池供電的時鐘，這個硬體時鐘可以在BIOS中進行設定。當Linux啟動時，硬體時鐘會去讀取系統時鐘的 設定，然後系統時鐘就會獨立於硬體運作。　　Linux 中的所有命令（包括函數）都是採用的系統時鐘設定。在Linux中，用於時鐘查看和設定的命令主要有date、hwclock和clock。其

 　　Iftop 主要用來顯示本機網路流量情況及各相互連信的流量集合，如單獨同那台機器間的流量大小，非常適合於Proxy

 　　1 磁碟的基本概念　　1 Track(軌道)， Cylinder(柱面)， Sector(扇區)， Head(磁頭)　　2 磁碟在Linux系統中的表示　　1 Linux所有裝置都被抽象成檔案儲存在 /dev目錄下　　2 裝置的名稱一般為hd[a-z]或者sd[a-z]，[a-z]為分區號，比如hda , hdb , sda , sdb　　3 IDE裝置的名稱為hd[a-z] , SATA , SCSI , SAS , USB等裝置的名稱為sd[a-z]　　3 分區的概念　　1

 　　Sysctl是一個允許您改變正在運行中的Linux系統的介面。它包含一些 TCP/IP 堆棧和虛擬記憶體系統的進階選項， 這可以讓有經驗的管理員提高令人信服的系統效能。用sysctl可以讀取設定超過五百個系統變數。基於這點，sysctl(8) 提供兩個功能：讀取和修改系統設定。　　查看所有可讀變數：　　% sysctl -a　　讀一個指定的變數，例如 kern.maxproc：　　% sysctl kern.maxproc kern.maxproc:

 　　1.RedHat　　國內乃至全世界的Linux使用者最熟悉的發行版相比就是RedHat，1994年，MarcEwing(美國人，卡內基梅隆大學畢業)發布了RedHatLinux1.0。目前RedHat分為兩個系列：一個是RedHatEnterpriseLinux(簡稱RHEL)，redhat提供收費支援人員和更新，適合伺服器使用者;另一個是Fedora(第七版以前為FedoraCore)，它的定位是案頭使用者，Fedora是紅帽公司新技術的實驗場，許多新的技術都會在FedoraC

 　　作用：修改使用者密碼　　格式：passwd [options] [LOGIN]　　描述：　　普通使用者僅能修改自己的密碼;超級使用者可以修改任意賬戶的密碼;也可以改變相關賬戶密碼的有效期間;　　超級使用者可以不輸入待修改使用者的密碼;　　選項：　　-a,--all　　與-S搭配使用，顯示所有使用者狀態　　-d,--delete　　刪除使用者密碼　　-e,--expire　　使使用者密碼立即失效，強制使用者下次登入時修改密碼　　-h,--help　　顯示協助資訊並退出　　-i,--

標籤：for   準備   cte   修改   進程   boot   windows   指定   官方   1.4.1 安裝至硬碟安裝到硬碟是最基本的操作之一。該工作的實現可以讓使用者不使用DVD，而正常的運行Kali

cat的用法總結，cat用法總結 1 查看檔案在LINUX下一切皆檔案，光看見檔案名稱和目錄名對我們來說，還遠遠不夠。今天，就來介紹一下可以開啟檔案的命令cat。當然，二進位的可執行檔，不能用cat。 在CentOS7下，以/etc/profile檔案為例，如下： 首先，怎麼開啟這個檔案呢？直接執行:cat /etc/passwd.這麼多行，能不能看見行號呢？cat -n /etc/passwd-n:number很明顯，空行也被按順序標記了。那怎樣不標記空行，只標記有內容的行呢？