Iptables原理及应用解析

2016年10月14日 9 阅读

一、Iptables原理现在防火墙主要分以下三种类型：包过滤、应用代理、状态检测包过滤防火墙：现在静态包过滤防火墙市面上已经看不到了，取而代之的是动态包过滤技术的防火墙哈~代理防火墙：因一些特殊的报文攻击可以轻松突破包过滤防火墙的保护，比如大家知道的SYN攻击、ICMP洪水攻击,所以以代理服务器作为专门为用户保密或者突破访问限制的数据转发通道的应用代理防火墙出现了哈~其使用了一种应用协议分析的新技术。状态检测防火墙：其基于动态包过滤技术发展而来，加入了一种...

Docker基础与高级

2016年10月14日 9 阅读

最近在学习 Docker 看到国外一个牛人和自己的实践顾写下此篇文章，以用来为故而知新！1. Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架或包括系统。2.CentOS 6/...

Linux中通过setfacl实现目录下创建文件

2016年10月14日 9 阅读

在Linux 系统中，可以通过setfacl 来实现目录下创建文件或子目录，并继承父目录的权限。下面以 root 用普通用户 user1 .在目录/mnt下[root@RedHat-7 mnt]# setfacl -m u:user1:rwx share //为目录添加ower = user1 ,并赋予rwx 的权根。[root@redhat-7 mnt]# setfacl -d -m u:user1:rwx share //为目录添加默认的acl...

Linux 下使用指定的用户来执行命令

2016年10月14日 9 阅读

有时候，我们需要在Linux开机的时候执行一些特定的程序或都脚本，因为涉及到安全主面的问题，所以又不想用root来执行，那怎样办呢。经过查看 su 的帮助提示，发现:[root@RedHat6 ~]# su --helpUsage: su [OPTION]... [-] [USER [ARG]...]Change the effective user id and group id to that of USER. -, -l, --login ...

Linux下的通配符和特殊符号用法详解

2016年10月14日 9 阅读

在Linu系统中我们会遇到一些特殊符号 ，下面让我给大家大致说一下* 代表0个或者多个特殊字符例子 yum.* 代表的可以使yum.也可以是yum.a、yum.ab、yum.abc 当然小数点后面可以有多个字母？ 代表的是任意一个字符例子 yum.？ 可以是yum.a yum.b yum.c```````但是要注意小数点后面必须有任意一个字符[]代表的是中括号中的任意一个例子[abcdef] 可以是a b c d e f 中的任意一个字母当然也可以是数字[...

Linux系统上如何快速查找一个文件？

2016年10月14日 9 阅读

以前看到过一句话：Linux的水平体现在快速查找文件上~~~ ，或许这句话言过其实但是因为Linux上一切皆文件，任何我们想做的事情都可以通过编辑文件来完成，如服务器的配置，维护，一切的一切我们都是在与文件打交道~·~·下面我给大家介绍如何快速的查找一个文件假如查找的是脚本文件（执行文件）which filename查找的是二进制的文件（执行文件）whereis -b filename查找特定文件whereis filename...

如何使用 SHA256 校验下载的文件

2016年10月14日 9 阅读

当你下载了一个 ISO 镜像，特别是从 BitTorrent 网络上很多未知的种子处下载的，通常建议要验证下载镜像的完整性。对于 Ubuntu 发行版的情况， Canonical 提供了几个供验证使用的验校文件（如 MD5SUM， SHA1SUMS 和 SHA256SUMS）。在这个例子中我们使用 SHA256SUMS。首先，下载下面两个文件。$ wget http://releases.ubuntu.com/14.10/SHA256SUMS$ wget ...

如何在命令行下使用 BitTorrent 下载 ISO 镜像

2016年10月14日 9 阅读

如果你喜欢尝试最新版甚至是 beta 版的 Linux 发行版来满足你的好奇心，并始终保持是最新版，那么你就会时常遇到下载较大的 ISO 镜像的烦恼。提供 ISO 的人通常会使用 ISO 镜像的 .torrent 文件来减少服务器的带宽消耗。P2P 下载对于使用者来说好处也是很明显的（就下载速度而言），特别是当流行的 Linux 发行版有新版本发布并上传供下载，每个人同时在下载做种的时候。Ubuntu 14.10 （utopic Unicorn） 这刚刚发...

如何在 systemd 下管理Linux系统的时间和日期

2016年10月14日 9 阅读

timedatectl是用来查询和修改系统时间和配置的Linux应用程序。它是systemd 系统服务管理的一部分，并且允许你检查和修改系统时钟的配置。在这篇文章中，我们将涉及该小巧但十分重要应用程序的所有方面。系统当前的时间状态想要查看系统当前日期/时间，以及可使用不带任何参数的命令查看当前系统时间配置，可以这样：# timedatectl输入的结果就像这样：修改日期想要修改系统日期，你可以简单地使用timedatectl设置时间命令，紧随命令的是YYY...

openSUSE设置服务通过防火墙

2016年10月14日 9 阅读

正如你所知道的，在openSUSE/SUSE系统上，不是所有的服务是激活并且默认允许的。例如，ssh服务是默认不允许通过防火墙的。当然，这是一个安全措施，但是有时我们必须需要ssh服务从远程地点来连接服务器。这个小教程将会展示如何允许服务，不单是ssh，也包括所有其他的服务，如http，ftp等，通过服务器。我们可以使用YaST命令允许服务通过防火墙，YaST命令是openSUSE和其企业版，默认安装配置工具。首先，在菜单中打开YaST控制中心。选择Sec...

用rpm方式升级RHEL6.1内核

2016年10月14日 9 阅读

背景：因服务器宕机涉及红帽内核的bug，需升级Linux内核至2.6.32-279或更高版本。操作步骤：1.下载对应版本的内核升级包：包括kernel和kernel-firewarehttps://rhn.RedHat.com/rhn/software/packages/details/Overview.do？pid=751581https://rhn.redhat.com/rhn/software/packages/details/Overview.do...

CentOS 5.x/RHEL 5.x 安装salt升级ZMQ2.x 到ZMQ4.x

2016年10月14日 9 阅读

RHEL5.8通过EPEL源安装 salt-minion，启动的时候日志报错：[WARNING ] You have a version of ZMQ less than ZMQ 3.2！ There are known connection keep-alive issues with ZMQ < 3.2 which may result in loss of contact with minions. Please upgrade your ZM...

企业级加密文件系统 eCryptfs 详解

2016年10月14日 9 阅读

近年来，保护个人敏感数据成为人们关注的热点问题，使用加密技术成为一种比较成功的保护方法。eCryptfs 是一个功能强大的企业级加密文件系统，通过堆叠在其它文件系统之上（如 Ext2, Ext3, ReiserFS, JFS 等），为应用程序提供透明、动态、高效和安全的加密功能。本文先介绍加密文件系统的背景，然后介绍 eCryptfs 的使用方法，最后阐述 eCryptfs 的设计原理。加密文件系统概述什么是加密文件系统近年来，保护敏感数据不被泄漏成为人们...

在GNU Linux中如何得到一个进程当前的流量

2016年10月14日 9 阅读

/********************************************************************** Author : Samson* Date : 11/19/2014* Test platform:* 3.13.0-24-generic* GNU bash, 4.3.11（1）-release * ********************************************...

Linux更新内核错误，update-initramfs: failedb解决方法

2016年10月14日 9 阅读

Windows 7与Ubuntu双系统。问题出现背景与解决方案：前两天发现/home目录满了，然后就在Ubuntu下用 gparted 工具对系统重分区，分区后结果/boot与Win7的C盘挂载到了同一个分区/sda1上，因此启动时报错。因此对系统进行了重分区，划出了2G用作/boot。但是划出后，在运行apt-get时，报错如下：没有找到文件/boot/config-*，解决办法就是把原来的/boot下的文件复制，并拷贝过来。然后在运行apt-get i...

如何安装Chrome应用启动器

2016年10月14日 9 阅读

Chrome应用启动器是一个窗口。有了这个窗口，我们就可以直接从桌面快速访问自己的所有Chrome应用。我们可以从任务栏（Windows）或Dock （Mac）打开应用启动器。安装应用启动器当从Chrome网上应用店的“桌面设备专用”合集中添加应用时，系统会自动安装应用启动器。具体操作如下：转到Chrome网上应用店的桌面设备专用部分。点击免费或购买价格为[具体价格]按钮，即可添加相应应用。查看您的任务栏（Windows）或Dock...

Linux 下易用的光盘镜像管理工具

2016年10月14日 10 阅读

磁盘镜像包括了整个磁盘卷的文件或者是全部的存储设备的数据，比如说硬盘，光盘（DVD,CD,蓝光光碟），磁带机，USB闪存，软盘。一个完整的磁盘镜像应该包含与原来的存储设备上一样完整、准确，包括数据和结构信息。磁盘镜像文件格式可以是采用开放的标准，像ISO格式的光盘镜像，或者是专有的软件应用程序的特定格式。"ISO"这个名字来源于用CD存储的ISO 9660文件系统。但是，当用户转向Linux的时候，经常遇到这样的问题，需要把专有的的镜像格式转换为开放的格式...

SecureCRT连接Linux，Vim颜色显示问题

2016年10月14日 9 阅读

为什么使用VIM？因为具有颜色显示的功能，并且还支持许多程序语法，VIM可以帮助你直接进行程序除错。但是在SecureCRT连接Linux后显示就是黑白，感觉很不爽！怎么办？vim编写程序也很不方便，颜色纠错功能没有了。解决方法：1.确认安装了vim-enhancedrpm -qa | grep vim-enhanced2.optins>session optionsTerminal>emulationxterm再勾选ASNI color，us...

Ubuntu 如何安装战略游戏 Wesnoth 1.12.0

2016年10月14日 9 阅读

Battle for Wesnoth 是一个开放源码的回合制战略游戏，运行在 Linux 系统上。在Wesnoth王国，团队训练士兵，创建一个不可战胜的军队，为了攻击半兽人，亡灵，土匪并取得胜利。游戏非常激烈，用户可以从中选择不同类型的数百名士兵，像步兵、骑兵、弓箭手、法师等等，跟朋友或陌生人游戏，在多玩家模式下。可用的最新版本是Wesnoth 1.12.0，最近已发布。有关此发布更多信息，看到官方发布说明。在Ubuntu 14.04、14.10及衍生系统...

实用的top命令

2016年10月14日 9 阅读

对于系统级的监控来说,top命令是实用而高效的瑞士军刀。相比vmstat,sar来说提供的是实时的进程信息，对于监控性能，排查问题是很高效的。而且提供了交互式的命令模式，能够灵活的对输出结果进行组合。如果数据库系统中存在着cpu或者内存的过度使用，或者说IO等待较高，都可以通过top命令进行一个快速的定位到系统进程信息，然后从系统级和数据库级的进程进行一个映射，从而得到数据库级的进程信息,定位可能存在的问题。top命令是个人比较喜好的一个命令，大体的总结了...