如何设置让自己的linux操作系统更加安全

2017年02月06日 58 阅读

BIOS安全 记着要在BIOS设置中设定一个BIOS密码，不接收软盘启动。这样可以阻止不怀好意的人用专门的启动盘启动你的Linux系统，并避免别人更改BIOS设置，如更改软盘启动设置或不弹出密码框直接启动服务器等。 LILO安全 在“/etc/lilo.conf”文件中添加3个参数：time-out、restricted 和 password。这些选项会在启动时间（如“linux single”）转到启...

linux wget 命令用法详解（附实例说明）

2017年02月06日 153 阅读

Linux wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，尤其对于网络管理员，经常要下载一些软件或从远程服务器恢复备份到本地服务器。如果我们使用虚拟主机，处理这样的事务我们只能先从远程服务器下载到我们电脑磁盘，然后再用ftp工具上传到服务器。这样既浪费时间又浪费精力，那不没办法的事。而到了Linux VPS，它则可以直接下载到服务器而不用经过上传这一步。wget工具体积小但功能完善，它支持断点下载功能，同时支持FTP和H...

Linux开机启动chkconfig命令详解（让MySQL、Apache开机启动）

2017年02月06日 162 阅读

chkconfigchkconfig在命令行操作时会经常用到。它可以方便地设置和查询不同运行级上的系统服务。这个可要好好掌握，用熟练之后，就可以轻轻松松的管理好你的启动服务了。注：谨记chkconfig不是立即自动禁止或激活一个服务，它只是简单的改变了符号连接。chkconfig 语法：chkconfig [--add] [--del] [--list] [系统服务] chkconfig [--level/levels] [等级代号] [系统服务] [on...

/etc/rc.d/rc与/etc/rc.d/init.d的关系介绍

2017年02月06日 68 阅读

前面说到，/etc/rc.d/init.d这个目录下的脚本就类似与windows中的注册表，在系统启动的时候执行。程序运行到这里（init进程读取了运行级别），相信从命名的角度大家也能猜到该运行/etc/rc.d/init.d里面的脚本了，不然它为什么也叫init（.d）呢是吧。没错，是该运行init.d里的脚本了，但是并不是直接运行，而是有选择的，因为系统并不需要启动所有的服务。 复制代码代码如下: [jianbao@localhost rc.d]$ p...

常用Linux命令收集整理

2017年02月06日 54 阅读

关机：poweroff 或 shutdown -h now 或 init 0 重启：reboot 或 shutdown -r now 或 init 6 关闭x-window：init 3 启动x-window：init 5 或 start x 查看IP地址：ifconfig Linux内核版本：uname -r 基础命令 1、查看某端口号，命令：netstat -pan|grep 80 2、查看linux版本是centos还是redhat，命令：cat /...

Linux常用系统管理命令（top、free、kill、df）

2017年02月06日 73 阅读

一、 top1.作用top命令用来显示执行中的程序进程，使用权限是所有用户。2.格式top [－] [d delay] [q] [c] [S] [s] [i] [n]3.主要参数d：指定更新的间隔，以秒计算。q：没有任何延迟的更新。如果使用者有超级用户，则top命令将会以最高的优先序执行。c：显示进程完整的路径与名称。S：累积模式，会将己完成或消失的子行程的CPU时间累积起来。s：安全模式。i：不显示任何闲置（Idle）或无用（Zombie）的行程。n：显...

Linux中文件执行中的锁定怪现象解释

2017年02月06日 58 阅读

本来今天不准备开电脑了，太困了，想睡觉，然而一哥们儿短信都发过来了，要问个问题，于是还是打开了电脑，没想到是一个很有代表性的问题，顺便也牵扯了前些天我的工作中的一个bug，值得记录下来。问题如下： linux下，一个可执行文件exe1正在执行中，rm –f可以将其删除，mv可以将其移除，mv $other exe1也可以将其替换，但是cp $other exe1则显示文件忙，求解。 这实际上并不是一个真正的问题，因为只要你的基础知识扎实，这个问...

理解 pkg-config 工具（linux编译辅助工具）

2017年02月06日 86 阅读

你在 Unix 或 Linux 下开发过软件吗？写完一个程序，编译运行完全正常，在你本机上工作得好好的，你放到源代码管理系统中。然后，告诉你的同事说，你可以取下来用了。这时，你长长的出了一口气，几天的工作没有白费，多么清新的空气啊，你开始飘飘然了。“Hi，怎么编译不过去？”你还沉浸在那种美妙的感觉之中，双臂充满着力量，似乎没有什么问题能难倒你的。正在此时，那个笨蛋已经冲着你嚷开了。“不会吧，我这边好好的！”表...

linux中bin与sbin目录的作用及区别介绍

2017年02月06日 102 阅读

在linux系统中，有两个重要的目录：bin与sbin，分别包括/bin、/usr/bin/与/sbin、/usr/sbin/。 bin: bin为binary的简写，主要放置系统的必备执行文件，例如: cat、cp、chmod df、dmesg、gzip、kill、ls、mkdir、more、mount、rm、su、tar等。 /usr/bin: 主要放置应用程序工具的必备执行文件，例如： c++、g++、gcc、chdrv、diff、dig、du、ej...

linux下零拷贝技术介绍

2017年02月06日 84 阅读

传统的数据传输方式很长一段时间内，数据拷贝的认识仅仅停留在应用程序层，实际上隐藏在背后的数据拷贝行为比想象的要多的多。在传输数据的时候，用户应用程序需要分配一块合适大小的缓冲区来存放需要传输的数据。用户从应用程序中读取数据，然后发送出去，只需要两个系统调用read,write即可完成数据传输工作，应用程序并不知道这个数据传输过程中操作系统进行了多少次拷贝操作。某些情况下，这些数据拷贝操作会极大的降低数据传输的性能。（NIC,Network Interfac...

Linux下Android开发环境搭建详细步骤

2017年02月06日 60 阅读

1、系统环境[android@localhost ~]$ uname -aLinux localhost.localdomain 2.6.32-71.el6.i686 #1SMP Wed Sep 1 01:26:34 EDT 2010 i686 i686 i386 GNU/Linux[android@localhost ~]$ lsb_release -aLSB Version::core-4.0-ia32:core-4.0-noarch:graphics...

Linux操作系统下设置基本网络参数四种方法

2017年02月06日 161 阅读

一、引言 在Red Hat Linux 6.0系统中，自带有Netscape浏览器，让Linux通过以太网卡访问Internet时，必须对Linux系统进行相应的配置，诸如主机、域名、网关、路由器等。在实际配置时，可以采用四种方法： 其一，基于控制面板法; 其二，基于X的linuxconf法; 三，基于Web浏览器的linuxconf法; 其四，手工使用命令法。 二、基于控制面板法 Linux的控制面板中的Network Configuration提供了易...

Linux防火墙伪装机制帮您抵抗恶意黑客

2017年02月06日 67 阅读

防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作”伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。 当我们拨号接连上Internet后，我们的计算机会被赋给一个IP地址，可让网上的其他人回传资料到我们的计算机。黑客就是用你的IP来存取你计算机上的资料。Linux所用的&rdquo...

Linux系统安全配置详细解析

2017年02月06日 95 阅读

1.为LILO增加开机口令 在/etc/lilo.conf文件中增加选项，从而使LILO启动时要求输入口令，以加强系统的安全性。具体设置如下： boot=/dev/hdamap=/boot/mapinstall=/boot/boot.btime-out=60 #等待1分钟promptdefault=linuxpassword=#口令设置image=/boot/vmlinuz-2.2.14-12label=linuxinitrd=/boot/initrd...

Linux系统崩溃最快速的解决方法

2017年02月06日 81 阅读

现象： 在安装HP硬件监控（hpasmcli）提示需要依赖Glibc-2.7，而本机的是Glibc-2.5，看来得升级Glibc了，可惜在升级时又出现了更多的依赖问题，想到在其他服务器上安装hpasmcli时很顺利，就想到将其他服务器的glibc库文件直接拷贝到本机尝试，涉及的文件有： /lib/libc-2.5.so # 32位系统 /lib64/libc-2.5.so # 64位系统 因为我操作的服务器系统是64位的，故在覆盖/lib6...

shell切换用户执行后面语句 su与su -的区别

2017年02月06日 60 阅读

shell里如果需要切换用户，然后以指定用户的身份运行一些命令，比如需要用Oracle用户向.bash_profile文件里写入一行“ORACLE_BASE=/oracle/app”的内容 可以用下面的语句 复制代码代码如下: su - oracle <<！ echo "ORACLE_BASE=/oracle/app" >> .bash_profile exit ！ 关于su和su -的区别 切换用户是可以使...

unable to boot - please use a kernel appropriate for your cpu的解决方法

2017年02月06日 106 阅读

小编是使用虚拟机软件Oracle VM VirtualBox来进行安装centos6.3时提示以下信息： This kernel requires the following features not present on the CPU: Unable to boot – please use a kernel appropriate for your CPU. 解决方法： 选中对应的虚拟系统——设置—&m...

SUSE Linux Enterprise Server 设置IP地址、网关、DNS的方法

2017年02月06日 177 阅读

说明：ip：192.168.21.172子网掩码：255.255.255.0网关：192.168.21.2dns：8.8.8.88.8.4.41、设置ip地址vi /etc/sysconfig/network/ifcfg-eth0 #编辑配置文件BOOTPROTO="static" #静态IPBROADCAST="192.168.21.255" #广播地址IPADDR="192.168.21.172" #IP地址NETMASK="255.255.255.0...

SUSE Linux Enterprise Server 设置防火墙开启ssh远程端口的方法

2017年02月06日 96 阅读

1、vi /etc/sysconfig/SuSEfirewall2 #编辑防火墙设置FW_SERVICES_EXT_TCP="22" #开启22端口rcSuSEfirewall2 restart #重启防火墙2、安装sshzypper serach ssh #查找软件包zypper install openssh #安装，或者使用yast2 -i openssh 命令chkconfig sshd on #设置开机启动##########...

Archlinux 设置IP地址、网关、DNS的方法

2017年02月06日 261 阅读

说明：系统：ArchlinuxIP地址：192.168.21.170子网掩码：255.255.255.0网关：192.168.21.2 DNS：8.8.8.88.8.4.4操作：1、设置IP地址、网关nano /etc/rc.conf #编辑配置文件interface=eth0 #网卡名称address=192.168.21.170 #IP地址netmask=255.255.255.0 #子网掩码broadcast=192.168.21.255 #这个是广...