Linux

　　RedHat Linux 為增加系統安全性提供了防火牆保護。防火牆存在於你的電腦和網路之間，用來判定網路中的遠端使用者有權訪問你的電腦上的哪些資源。一個正確配置的防火牆可以極大地增加你的系統安全性。 　　為你的系統選擇恰當的安全層級。 　　「進階」　　如果你選擇了「進階」 ，你的系統就不會接受那些沒有被你具體指定的串連（除了預設設定外）。只有以下串連是預設允許的： 　　DNS回應　　DHCP — 任何使用 DHCP

sudo 是linux下常用的允許普通使用者使用超級使用者權限的工具，允許系統管理員讓普通使用者執行一些或者全部的root命令，如halt，reboot，su等等。這樣不僅減少了root使用者的登陸和行政時間，同樣也提高了安全性。Sudo不是對shell的一個代替，它是面向每個命令的。它的特性主要有這樣幾點：1.sudo能夠限制使用者只在某台主機上運行某些命令。2.sudo提供了豐富的日誌，詳細地記錄了每個使用者幹了什麼。它能夠將日誌傳到中心主機或者Log

首先要說明的是我的系統是fedora，其他系統可能不完全相同。1，時間儲存在硬體即時鐘（RTC）中，RTC由主板電池供電，即使關斷電源也不會造成時間丟失。2，系統啟動時從RTC擷取時間，這個步驟在rc.sysinit中做：a，首先從/etc/sysconfig/clock中擷取RTC相關參數UTC/ARC/SRM。UTC為true表示RTC儲存的時間是UTC時間，false表示儲存的是本地時間。ARC與SRM的含義參考hwclock的manpage，一般false即可；b，根據上面擷取的內容構造

 　　Linux作業系統是基於UNIX作業系統發展而來的一種複製系統，以後藉助於Internet網路，並通過全世界各地電腦愛好者的共同努力，已成為今天世界上使用最多的一種UNIX 類作業系統，並且使用人數還在迅猛增長。雖然在使用者使用中很受歡迎，但是也存在一些問題，比如：因glibc導致kernel panic問題。這是極其嚴重的錯誤.除非自己知道引起的原因.否則很難解決。大都由於硬體損傷或核心衝突、溫度過高等引起的。下面小編就為大家介紹Linux因glibc導致kernel

 　　1、問題背景　　大家都知道，系統的刪除操作其實並沒有把真實的資料抹掉。　　只是標記為刪除，就可當空資源使用了。　　只要真實內容沒有被佔用就可以用一些恢複工具來恢複這些檔案。　　但這時就出現了一個問題，對於有較高保密要求的文檔來說存在風險。怎樣才能保證資料的安全?　　方法其實就是把檔案的內容所佔空間在刪除前全部填充其它內容，就可以了。　　2、secure-delete的安裝配置　　secure-delete可以協助我們安全刪除檔案，起到碎紙機的作用。　　1　　sudo

 　　在Linux作業系統中，root的許可權是最高的，也被稱為超級許可權的擁有者。普通使用者無法執行的操作，root使用者都能完成，所以也被稱之為超級系統管理使用者。　　在系統中，每個檔案、目錄和進程，都歸屬於某一個使用者，沒有使用者許可其它普通使用者是無法操作的，但對root除外。root使用者的特權性還表現在root 可以超越任何使用者和使用者組來對檔案或目錄進行讀取、修改或刪除(在系統正常的功能內);對可執行程式的執行、終止;對硬體裝置的添加、建立和移除等;

 　　Linux使用者們在進行遠程檔案的傳輸時，經常會使用scp和sftp命令來進行。不過這兩個命令也會讓我們的電腦存在一些風險，因此在不需要遠程傳輸檔案的時候，我們就可以將它們關閉。那麼該如何禁止scp和sftp呢?下面就是具體的方法了。　　sftp介紹　　sftp是Secure File Transfer Protocol的縮寫，安全檔案傳送協議。可以為傳輸檔案提供一種安全的加密方法。sftp 與 ftp

 　　Linux是伺服器作業系統中最常用的作業系統，因為其擁有高效能、高擴充性、高安全性，受到了越來越多的營運人員追捧。但是針對Linux伺服器作業系統的安全事件也非常多的。攻擊方式主要是弱口令攻擊、遠程溢出攻擊及其他應用漏洞攻擊等。我的VPS在前幾天就遭受了一次被惡意利用掃描其他主機SSH弱口令安全問題。以下是我針對此次攻擊事件，結合工作中Linux安全事件分析處理辦法，總結Linux安全應急響應過程中的分析方法。 　　一、分析原則 　　1.重要資料先備份再分析，

 　　Linux檔案預讀演算法磁碟I/O效能的發展遠遠滯後於CPU和記憶體，因而成為現代電腦系統的一個主要瓶頸。預讀可以有效減少磁碟的尋道次數和應用程式的I/O等待時間，是改進磁碟讀I/O效能的重要最佳化手段之一。本文作者是中國科學技術大學自動化系的博士生，他在1998年開始學習Linux，為了最佳化伺服器的效能，他開始嘗試改進Linux kernel，並最終重寫了核心的檔案預讀部分，這些改進被收錄到Linux Kernel 2.6.23及其後續版本中。　　從寄存器、L1/L2快取、

 　　Parallels desktop怎麼安裝linux系統 　　1、下載Ubuntu系統鏡像至Mac，最新版系統為Kylin，完全免費。下載地址： http://www.ubuntu.org.cn/(Parallels Desktop中提供了多種系統下載，也可在軟體中直接下載，建議在安裝前至Ubuntu網站下載最新版。)　　2、若未安裝Parallels Desktop，請先下載Parallels

如果磁碟上設定過標籤，mlabel 會將他顯示給使用者。如果沒有指定新標籤並且沒有指定 c 或 s 選項，mlabel 會提示使用者輸入新的標籤。如果直接按下 Enter ，就會將原本的標籤刪除。文法mlabel [-vcs] drive:[new_label]參數說明： -v 更多的訊息。 -c 清除原有的標籤，不出現提示訊息。 -s 顯示目前的標籤，不出現提示訊息。執行個體將 A 盤的標籤更改為 newlabel。mlabel a:newlabel

echo命令用於在shell中列印shell變數的值，或者直接輸出指定的字串。linux的echo命令，在shell編程中極為常用, 在終端下列印變數value的時候也是常常用到的，因此有必要瞭解下echo的用法echo命令的功能是在顯示器上顯示一段文字，一般起到一個提示的作用。文法echo(選項)(參數)選項-e：啟用逸出字元。使用-e選項時，若字串中出現以下字元，則特別加以處理，而不會將它當成一般文字輸出：•\a 發出警告聲；•\b 刪除前一個字元；•\c

在有時拷貝檔案比較多的目錄，cp覆蓋時，無論加什麼參數-f之類的還是提示是否覆蓋，這在cp覆蓋操作的時候是不能忍受的。把a目錄下的檔案複製到b目錄  代碼如下複製代碼 cp  –r  a/*  b 執行上面的命令時，b存在的每個檔案都會提示是否覆蓋;  代碼如下複製代碼 cp –r –f a/*  b

　　一．前言　　Linux擁有豐富各種原始碼資源,但是大部分代碼在Windows平台情況是無法正常編譯的。Windows平台根本無法直接利用這些原始碼資源。如果想要使用完整的代碼，就要做移植工作。因為C/C++ Library的不同和其他的一些原因，移植C/C++代碼是一項困難的工作。本文將以一個實際的例子（Tar）來說明如何把Linux代碼移植到Windows平台上。移植過程將盡量少修改代碼,以便代碼的運行邏輯不會發生任何變動。保留絕大部分軟體主要功能。

一.查看新添加磁碟[root@localhost /]# fdisk -l 磁碟 /dev/sda：53.7 GB, 53687091200 位元組，104857600 個扇區Units = 扇區 of 1 * 512 = 512 bytes扇區大小(邏輯/物理)：512 位元組 / 512 位元組I/O 大小(最小/最佳)：512 位元組 / 512 位元組磁碟標籤類型：dos磁碟標識符：0x0009f1d1 裝置 Boot Start End Blocks Id

以前做到最多的定時我們就是定時備份功能了，我們常用利用定時功能來備份網站資料或備份資料庫了，下面我來給(www.jb51.net)大家介紹幾個Linux與Windows中定時刪除某天前的檔案方法，這個與備份有點區別，但大同小義了。Windows下bat檔案內容如下；複製代碼 代碼如下:@echo offforfiles -p "D:\servers\apache2.2\logs" -s -m *.log -d -15 -c "cmd /c del @path"forfiles -p

所的軟體都放在了/home/web目錄 　　1.MYSQL的配置過程： 　　[root@mail web]# tar zxvf mysql-5.0.18.tar.gz 　　[root@mail web]# cd mysql-5.0.18 　　[root@mail mysql-5.0.18]# groupadd mysql 　　[root@mail mysql-5.0.18]# useradd -g mysql mysql 　　[root@mail mysql-5.0.18]#

 QCOW2和ROW 區別kvm虛擬機器中需要選擇磁碟鏡像的格式，通常的選擇有兩種，一種是raw鏡像格式，一種是qcow2格式。raw格式是原始鏡像，會直接當作一個塊裝置給虛擬機器來使用，至於檔案裡面的空洞，則是由宿主機的檔案系統來管理的，Linux下的檔案系統可以很好的支援空洞的特性，所以，如果你建立了一個100G的raw格式的檔案，ls看的時候，可以看到這個檔案是100G的，但是用du

linux chage命令簡介：chage命令用於密碼實效管理，該是用來修改帳號和密碼的有效期間限。它可以修改帳號和密碼的有效期間。對於chage命令的描述如下所示：The chage command changes the number of days between password changes and the date of the last password change. This information is used by the system to determine

錯誤記錄檔和訪問記錄檔為系統管理員提供了有用的資訊，比如，為 Web 服務器排障，保護系統不受各種各樣的惡意活動侵犯，或者只是進行各種各樣的分析以監控 HTTP 伺服器。根據你 Web 服務器配置的不同，其錯誤/訪問日誌可能放在你系統中不同位置。本文可以協助你找到Linux上的Apache錯誤記錄檔。Debian，Ubuntu或Linux