Netfilter/Iptables详解

2017年02月05日 22 阅读

防火墙的简介防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过访问控制机制，确定哪些内部服务允许外部访问，以及允许哪些外部请求可以访问内部服务。它可以根据网络传输的类型决定 IP 包是否可以传进或传出内部网。防火墙通过审查经过的每一个数据包，判断它是否有相匹配的过滤规则，根据规则的先后顺序进行一一比较，直到满足其中的一条规则为止，然后依据控制机制做出相应的动作。如果都不满足，则将数据包丢弃，从而保护网络的安全。...

Iptables使用说明

2017年02月05日 22 阅读

一：前言防火墙，其实说白了讲，就是用于实现 Linux 下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。对于TCP/IP的七层模型来讲，我们知道第三层是网络层，三层的防火墙会在这层对源地址...

FreeRadius 安装过程记录

2017年02月05日 24 阅读

注：在阅读完之前，请勿尝试！使用 apt-get 安装输入命令：sudo apt-get install freeradiusapt-get 安装时，没有radiusd程序。但是在man freeradius时，要求运行的是radiusd，同时，在官方网站上的文档中，也要求使用radiusd程序。因此卸载了这个方法安装的freeradius。下载原代码编译安装在官方网站中，有这样的说法：The server has reached a stable Ver...

Linux Mint 亮度调节——xrandr命令学习

2017年02月05日 21 阅读

今天同学要求调节屏幕的高度，一直没有关注这方面的问题，现在才在Linux Mint下开始尝试。经过多种方法后，最终生效的是使用xrandr使命。xrandr的man文档解释是：primitive command line interface to RandR extension “原始的命令行下的RandR扩展”但是什么是RandR呢？Wiki的定义如下：RandR （“resize and rotate”）...

4 个 lvcreate 常用命令举例

2017年02月05日 23 阅读

4 个 lvcreate 常用命令举例逻辑卷管理（LVM）是广泛使用的技术，并拥有极其灵活磁盘管理方案。主要包含3个基础命令：创建物理卷使用pvcreate创建卷组并给卷组增加分区vgcreate创建新的逻辑卷使用lvcreate下列例子主要讲述在已经存在的卷组上使用lvcreate创建逻辑卷。lvcreate命令可以在卷组的可用物理扩展池中分配逻辑扩展。通常，逻辑卷可以随意使用底层逻辑卷上的任意空间。修改逻辑卷将释放或重新分配物理卷的空间。这些例子已经在...

LinSSID：一款Linux下的图形化Wi-Fi扫描器

2017年02月05日 24 阅读

介绍你可能知道，LinSSID 是一款可以用于寻找可用无线网络的图形化软件。它完全开源，用C++写成，使用了Linux wireless tools、Qt5、Qwt6.1，它在外观和功能上与Inssider （MS Windows 下的）相近。安装你可以使用源码安装，如果你使用的是基于DEB的系统比如Ubuntu和LinuxMint等等，你也可以使用PPA安装。你可用从这个下载并安装LinSSID。这里我门将使用PPA来安装并测试这个软件。添加LinSSI...

树莓派2 安装 OpenELEC

2017年02月05日 23 阅读

在下的树莓派2终于到货了，小巧的身材及超低的功耗，配合 OpenELEC 成为家庭高清播放机及简易 NAS 的不错选择。本文将简述折腾经历。安装 OpenELEC基于 Kodi 且适用于树莓派的 Linux 发行版有很多，选择 OpenELEC 主要是由于我的预期实现的用途比较简单，且其对新近上市的树莓派2 支持比较快。您也可以选择其他 Linux 发行版后自行安装 Kodi。OpenELEC 从 5.0.1 开始支持树莓派2，其最新版本是 5.0.6，可...

CentOS 7 版本如何实现开机以图形界面启动？

2017年02月05日 23 阅读

新版本的 CentOS 7 和之前版本有些不同. 以开机运行级别来举例, 我们之前对/etc/inittab 配置文件的修改,已经成为历史, id:5:initdefault: 的配置已经不生效了XD。新版本的Cent OS 里,已经做了调整. /etc/inittab 文件的第7行已经做出了说明: 系统已经使用"targets" 取代了运行级别的概念. 系统有两种默认的"targets": 多用户.target 对应之前版本的3 运行级别; 而图形.ta...

性能优化：使用Ramlog将日志文件转移到内存中

2017年02月05日 23 阅读

Ramlog 以系统守护进程的形式运行。在系统启动时它创建虚拟磁盘（ramdisk），将 /var/log 下的文件复制到虚拟磁盘中，同时把虚拟磁盘挂载为/var/log。然后所有的日志就会更新到虚拟磁盘上。而当 ramlog 重启或停止时，需要记录到硬盘上的日志就会保留在目录/var/log.hdd中。而关机的时候，（ramdisk上的）日志文件会重新保存到硬盘上，以确保日志一致性。Ramlog 2.x默认使用tmpfs文件系统，同时也可以支持ramfs...

如何在 Linux 中使用类似智能手机外观的 Conky 天气插件

2017年02月05日 24 阅读

智能手机都拥有一些平滑地融入手机外观的天气小插件，现在幸亏有了 Flair Weather Conky，你便可以在你的 Linux 桌面中拥有像智能手机一样的天气外观。我们将使用一个 GUI 工具Conky Manager 在 Linux 中轻松地管理 Conky。那就先让我们看看如何在 Ubuntu 14.10，14.04、Linux Mint 17 及其他 Linux 发行版本中安装 Conky Manager 吧。安装 Conky Manager打开...

在CentOS 7上给一个网卡分配多个IP地址

2017年02月05日 24 阅读

有时你也许想要给一个网卡多个地址。你该怎么做呢？另外买一个网卡来分配地址？在小型网络中其实不用这么做。我们现在可以在CentOS/RHEL 7中给一个网卡分配多个ip地址。想知道怎么做么？好的，跟随我，这并不难。首先，让我们找到网卡的IP地址。在我的CentOS 7服务器中，我只使用了一个网卡。用root特权运行下面的命令：ip addr示例输出：1: lo:<LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqu...

关于Python的默认字符集

2017年02月05日 23 阅读

本文将简要介绍Python程序解析使用的字符集历史和配置方法。背景： 在写脚本程序的时候难免会设计一些和中文相关的变量内容。这个时候对于一个Python新手（包括我在内）来说如何配置python使之能够正确识别程序内的中文内容就会变得非常头疼。本文将会简要介绍Python字符集的配置方法和一些相关历史信息。Python的默认字符集Python的默认字符集在几个大版本中有过改变，以下是各个版本的默认字符集列举：Python2.1及以前： latin1Pyth...

RabbitMQ之Queue属性测试

2017年02月05日 25 阅读

本篇围绕 RabbitMQ 中最基本的 fabric – queue 进行讨论，主要介绍其常用的几个属性设置，以及在实际使用中的约束条件。常用queue属性在 rabbitmq-c代码中可以看到如下代码上图所示为queue声明时使用的结构体。其中最容易让使用者迷惑的3个属性是durable、exclusive和auto_delete。上图所示为consumer从queue进行消息消费时用于设置属性的结构体。其中最容易让使用者迷惑的属性是excl...

如何在Vim中使用tab进行Python代码补全

2017年02月05日 27 阅读

Pydiction 允许你在 Vim 中实现 TAB 代码补全, 可以补全的内容包括：标准的、自定义的，以及第三方模块和包。外加关键字、BIFs，和字符串。 Pydiction 由 3 个主要文件构成： • python_pydiction.vim -- 该文件为 Vim 的 plugin 文件，实现 Python 文件的 TAB 补全功能。 • complete-dict -- 该文件为 Vim 的 dictionary 文件，其中...

Linux 下最为人熟知的归档/压缩工具

2017年02月05日 23 阅读

很多时候，通过互联网发送或接收大文件和图片是一件令人头疼的事。压缩及解压缩工具正好可以应对这个问题。下面让我们快速浏览Linux 下一些可以使得我们的工作更加轻松的开源工具。TarTar 由 "Tape archiver（磁带归档器）" 衍生而来，最初被用来在磁带上归档和存储文件。Tar 是一个 GNU 软件，它可以压缩一组文件（归档），或提取它们以及对已有的归档文件进行相关操作。在存储、备份以及传输文件方面，它是很有用的。在创建归档文件时，Tar 可以保...

Linux 中安装 Eclipse 进行 C/C++ 开发

2017年02月05日 25 阅读

引言 Linux 中选用 C/C++ 的 IDE，推荐 Eclipse。 涉及工具：JDK，Eclipse。安装过程 参考 http://www.linuxidc.com/Linux/2015-03/115527p2.htm下载 JDK 和 Eclipse C++，获取jdk-8u40-linux-i586.tar.gz 和eclipse-cpp-luna-SR2-linux-gtk.tar.gz，假设放在 /root/software 中。 cd...

Ubuntu 安装代码编辑器 Sublime Text 3 （Build 3083）

2017年02月05日 23 阅读

关于 Sublime Text【以下来自百度百科】：这是一款代码编辑器（Sublime Text 2 不是自由软件，是收费软件，但可以无限期试用），也是HTML和散文先进的文本编辑器。Sublime Text是由程序员Jon Skinner于2008年1月份所开发出来，它最初被设计为一个具有丰富扩展功能的Vim。Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublim...

怎样在 Linux 中限制网络带宽使用

2017年02月05日 22 阅读

假如你经常在 Linux 桌面上运行多个网络应用，或在家中让多台电脑共享带宽；那么你可能想更好地控制带宽的使用。否则，当你使用下载器下载一个大文件时，交互式 SSH 会话可能会变得缓慢以至不可用；或者当你通过 Dropbox 来同步一个大文件夹时，你的室友可能会抱怨在她的电脑上，视频流变得断断续续。在本教程中，我将为你描述两种在 Linux 中限制网络流量速率的不同方法。在 Linux 中限制一个应用的速率限制网络流量速率的一种方法是通过一个名为trick...

如何通过简单的3步恢复Windows 7同时删除Ubuntu

2017年02月05日 23 阅读

说明写这篇文章对我来说是一件奇怪的事情，因为我通常都是提倡安装Ubuntu而卸载Windows的。让今天写这篇文章更加奇怪的是，我决定在微软决定终止对Windows7的主流支持的这一天来写。那么为什么我现在要写这篇文章呢？到目前为止我曾经在很多场合被问到如何从一个装有Windows7或Windows8的双系统中删除Ubuntu系统，因此写这篇文章就变得有意义了。我在圣诞节期间浏览了人们在我文章中的留言，感觉是时候把缺失的文章写完同时更新一下那些比较老的又需...

Linux系统入门教程：Fedora 21安装Nvidia驱动以及失败后的补救方法

2017年02月05日 24 阅读

阅读目录安装Nvidia驱动的三种方法方法1：到Nvidia官网下载驱动并安装安装NVIDIA官方驱动失败后的补救办法方法2：安装第三方软件源中的软件包（rpmfusion源中的akmod-nvidia）安装akmod-nvidia失败后的补救办法方法3：安装Bumblebee安装Bumblebee失败后的补救办法Fedora 21和Nvidia驱动不对付，究竟问题出在哪里呢？在Linux桌面系统下玩了这么久，大部分时间都是使用Ubuntu，偶尔使用一下F...