2014-11-01 - 环境：CentOS 6.5 一、 安装依赖包 在Linux内核系统中，Subversion编译安装最新版本时，需要安装以下依赖包： apr-1.5.1、apr-util-1.5.4、zlib-1.2.8、openssl、expat-2.1.0、serf-1.2.1 、sqlite-amalgamation-3080700 1、安装apr模块（1.5.1） 官网URL：h...
2014-10-31 - 工作中用到iptables，PREROUTING和POSTROUTING，写个简单例子，为以后作参考。 [root@ linux ~]# cat /tmp/ipt_tmp.sh # Generated by iptables-save v1.3.5 on Mon Jul 9 08:17:39 2012 *filter :INPUT ACCEPT [39519334:1858761689] :FORWARD ACCEPT [6375...
2014-10-31 - 在rhel5上面启动vncserver service vncserver start 然后通过 RealVNC 汉化版 在windows上连接: xx.xx.xx.xx:1 发现桌面是字符方式的，可以如下修改: /root/.vnc/xstartup 文件，修改启动的桌面。 改为这样： [ -x /etc/vnc/xstartup ] exec /etc/vnc/xstart...
2014-10-31 - SSH 后台运行命令 your command ctrl + d then close ssh #------------------ (1) 后台运行 nohup command (2)查看剩余文件数的百分比 df -i /data （3） 查看该命令的运行状况 ps -ef | grep sh_gamit 纠结了一天，终于看到曙光。 前提： SUSE服务器上,gcc...
2014-10-29 - 如果你的IPTABLES基础知识还不了解,建议先去看看. 开始配置 我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的设置情况 [root@ linux ~]# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy...
2014-10-28 - 首先需要安装JDK，自行解决 下载jetty安装包 http://dist.codehaus.org/jetty/ 我下载的是8.1.15 tar -xzvf *.tar.gz 解压完之后，基本就可以用了 webapps下有一些demo的war包 启动jetty服务：java -jar start.jar 默认端口8080 访问http://localhost:8080就...
2014-10-28 - 1. 下载redis-2.8.17.tar.gz：http://download.redis.io/releases/redis-2.8.17.tar.gz； 2. 编译安装配置如下： [redis-2.8.17]# make [redis-2.8.17]# make PREFIX=/usr/local/redis-2.8.17 install [redis-2.8.17]# ln -s /usr/local/redis-2.8.17/bin/re...
2014-10-28 - Redis 支持简单且易用的主从复制（master-slave replication）功能， 该功能可以让从服务器(slave server)成为主服务器(master server)的精确复制品。 以下是关于 Redis 复制功能的几个重要方面： Redis 使用异步复制。 从 Redis 2.8 开始， 从服务器会以每...
2014-10-18 - 我使用的Linux系统是CentOS 5.5，有些系统服务版本比较低或者没有，需要手动去安装，例如实验ntop依赖Python2.6以上的版本，但系统自带的版本则是2.4。 使用yum快速安装ntop的依赖包： $ yum install libpcap libpcap-devel libtool linpng gdbm libxml2-dev...
2014-10-17 - 问题：我想要监控TCP连接活动（如，建立连接的三次握手，以及断开连接的四次握手）。要完成此事，我只需要捕获TCP控制包，如SYN，ACK或FIN标记相关的包。我怎样使用tcpdump来仅仅捕获TCP SYN，ACK和/或FYN包？ 作为业界标准的捕获工具，tcpdump提供了强大而...
2014-10-14 - 概览： 目前网卡绑定mode共有七种(0~6)bond0、bond1、bond2、bond3、bond4、bond5、bond6 常用的有三种: mode=0：平衡负载模式，有自动备援，但需要Switch支援及设定。 mode=1：自动备援模式，其中一条线若断线，其他线路将会自动备援。 mode=6：平衡负载模...
2014-10-12 - 首先TCP和UDP协议都是运行在运输层的协议。 UDP协议：用户数据包协议 1、UDP协议是无连接的。也就说在数据发送之前并不需要建立连接（当然，在发送数据结束的时候也就不存在链接的释放），因此减少了开销和数据发送之前的时延。 2、UDP使用尽最大努力的交付...
2014-10-12 - Linux中nice程序的作用，想必大家都知道，就是通过一个 -20到19 的数字，来控制CPU分配到这个进程的时间片得多少。数字越小，CPU分配的时间片越多，也就是所谓的优先级越高。 我其实第一眼看到这个程序的名字，就有一个疑问，为什么数字越小的反而运行的越好...
2014-10-11 - CentOS 6安装OpenVZ可以分为两种方式，第一种比较复杂，使用rpm安装，需要手工的去下载安装包：http://wiki.openvz.org/Download/；第二种比较简单，就是通过YUM去安装。 配置YUM源 下载openvz.repo文件：http://download.openvz.org/openvz.repo到/etc/yum....
2014-10-11 - VNC是Linux上的一款非常优秀的远程控制工具软件，通常我们在Windows上面安装vnc客户端软件来远程访问Linux机器(Windows上常用的客户端RealVNC)，要远程连接到Linux首先要确保Linux上面已经安装了VNC server，下面以CentOS 6为例来说明： 1、检查是否已经安装...
2014-10-07 - 1、使用expect前，需要先安装两个rpm包。 # rpm -ihv expect-5.43.0-8.el5.i386.rpm # rpm -ihv expect-devel-5.43.0-8.el5.i386.rpm 2、使用脚本文件的例子--实现自动输密码 #!/usr/bin/expect -f set password 123456 #download spawn scp root@192.168.1....
2014-10-06 - 今天弄了一个下午的时间，才算在RedHat搭建了自己的第一个yum服务器与客户端。 开始搭建yum实验前的准备如下： YUM Client要保证安装有如下软件包： yum-3.0.1-5.el5.rpm yum-metadata-parser-1.0-8.fc6 YUM Servr要保证安装如下软件包： yum-3.0.1-5.el5.rp...
2014-09-27 - l7-filter是一个定义在应用层上的来过滤数据包的。它可以按照不同的应用进行过滤，比如过滤聊天工具QQ、MSN、eDonkey等应用。 接下来讲述l7-filter的编译安装和使用： 1、准备工作： 内核：linux-2.6.28.10.tar.gz l7协议：l7-protocols-2009-05-28.tar.gz l...
2014-09-24 - Linux的网络配置 主机名配置 #hostname www.example.com 立即生效，但重启后无效 vim /etc/sysconfig/network HOSTNAME=www.example.com 不会立即生效，重启服务后生效 网卡配置 #ifconfig 显示所有网卡信息 #ifconfig ethX 指定显示某块网卡信息 #ifconfig...
2014-09-23 - zabbix由2部分构成，zabbix server与可选组件zabbix agent。 zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux, Solaris, HP-UX, AIX, Free BSD, Open BSD, OS X等平台之...
2014-09-15 - 一般情况下iptables已经包含在Linux发行版中. 运行 # iptables --version 来查看系统是否安装iptables 启动iptables： # service iptables start 查看iptables规则集 # iptables --list 下面是没有定义规划时iptables的样子: Chain INPUT (policy ACCEPT) ta...
2014-09-14 - 以下操作均在Ubuntu 10.04 操作系统上进行。 1.NFS服务器安装配置 1.1配置portmap sudodpkg-reconfigure portmap , 对Shouldportmap be bound to the loopback address? 选N sudo gedit/etc/default/portmap 末行 OPTIONS=-i127.0.0.1改为OPTIONS=，即删除-i...
2014-09-13 - 工具名称：nmap-3.50 应用环境：Linux 工具介绍：NMap是Linux下的网络扫描和嗅探工具包。可以帮助网管人员深入探测UDP或者TCP端口，直至主机所使用的操作系统；还可以将所有 探测结果记录到各种格式的日志中，为系统安全服务。NMap，也就是Network Mapper，...
iptables四个表与五个链间的处理关系
2014-09-13 - netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放...
2014-09-11 - 举例环境： NAT网关机2个网络接口： Lan口:10.1.1.254/24 eth0 ， Wan口:60.1.1.1/24 eth1 Lan内web server: 10.1.1.1:80 分两块： 1、NAT 最前面的PREROUTING，做DNAT操作，改变destination ip从网关机ip到内网目标机器ip。 iptables -t nat -A PREROUTING...
2014-09-10 - 1. 安装与配置dhcp服务器： yum install dhcp vim /etc/dhcp/dhcpd.conf next-server 10.100.0.254; filename /pxelinux.0; subnet 10.100.0.0 netmask 255.255.0.0 { range 10.100.0.100 10.100.0.200; default-lease-time 600; max-lease-time 7200; } hos...
2014-09-10 - memcache作为一款优秀的进程外缓存，常常被运用于高并发系统架构中。这里主要谈谈怎么通过telnet工具，查看memcache运行状况并对其key进行管理维护。假设memcache安装目录：/usr/local/memcached 1、启动memcache [root@localhost ~]# /usr/local/memcached/...
2014-09-09 - 第一章、安装 1. 采用源文件编译安装。源文件共两个，为： subversion-1.6.1.tar.gz （subversion 源文件） subversion-deps-1.6.1.tar.gz （subversion依赖文件） 注意文件版本必须一致,否则很容易产生各种奇怪的问题. 2. 上传以上两个文件到服务器上，解压...
2014-09-09 - NAT的基本介绍： 网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问...
2014-09-04 - 在向大家详细介绍CentOS lighttpd安装之前，首先让大家了解下CentOS系统作用，然后全面介绍CentOS lighttpd安装，CentOS社区不断与其他的同类社区合并，使CentOS Linux逐渐成为使用最广泛的RHEL兼容版本。CentOS Linux的稳定性不比RHEL差，唯一不足的就是缺...
2014-09-04 - 在Windows 8下的Hyper-V已经支持很多Linux发行版了， 其下的安装也大同小异，唯一的要注意是单独下载安装Hyper for linux的集成服务.现在最新的版本的就是3.2，下载ISO文件： http://www.microsoft.com/zh-cn/download/details.aspx?id=28188 1）开启Hyper-V...
2014-09-03 - root@aix2[/opt]#oslevel -s 5300-11-02-1007 1. 下载openssh软件 openssl.0.9.8.1102.tar.Z openssh_5.2p1_aix61.tar.Z 2.安装openssl 解压openssl.0.9.8.1102.tar.Z root@aix2[/opt/aix_software]#ls -l openssl.* -rw-r----- 1 root system 8550400 Nov 2...
2014-09-02 - 基本使用： 进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)： nmap -sP 192.168.1.0/24 仅列出指定网络上的每台主机，不发送任何报文到目标主机： nmap -sL 192.168.1.0/24 探测目标主机开放的端口，可以指定一个以...
2014-08-29 - curl是利用URL语法在命令行方式下工作的文件传输工具。鉴于curl在Linux及Unix命令符下的广泛使用,所以想和大家分享一下如何使用这个具有传奇性的好工具。 它支持很多协议：FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE 以及 LDAP。 当然curl同样支持...
2014-08-25 - iptables由3个表filter，nat，mangle组成，主要实验了filter表，这个表是用来过滤数据包的，有三个链INPUT,OUTPUT,FORWARD。 配置防火墙策略有固定的格式 Iptables 表名 链名 匹配条件 动作 -t 表名 （默认为filter） -A 链名（在该链末尾append追加策略） -...
2014-08-23 - Linux的rp_filter用于实现反向过滤技术，也即uRPF，它验证反向数据包的流向，以避免伪装IP攻击，但是它和Linux的策略路由却很容易发生冲突，其本质原因在于，uRPF技术强制规定了一个反向包的方向，而实际的路由是没有方向的。策略路由并没有错，错就错在uRPF...
2014-08-21 - 利用SSH的端口转发功能，可以轻易实现一个基于SSH加密通道的虚拟私人网络（VPN）。 man ssh; -w local_tun[:remote_tun] Requests tunnel device forwarding with the specified tun devices between the client (local_tun) and the server (remote_tun). T...
2014-08-21 - APNIC是管理亚太地区IP地址分配的机构，它有着丰富准确的IP地址分配库，同时这些信息也是对外开放的，whois3就可以在Linux帮助我们获取中国电信、网通、铁通的地址段： whois3 install # wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3....
2014-08-21 - 在Linux安装的时候有时选择安装apache、php、mysql的话有时候我们就要删除重新安装更高的版本，很多人不希望使用Linux自带Mysql、Apache、Php软件工具，但是在安装新版本时系统提示错误，主要原因时，安装前因卸载Linux自带Mysql、Apache、Php服务及软件工具...
2014-08-19 - iptables 中的指令，均需区分大小写。 ipchains 和 iptables 在语法上的主要的差异，注意如下∶ 1. 在 ipchains 中，诸如 input 链，是使用小写的 chains 名，在 iptables 中，要改用大写 INPUT。 2. 在 iptables 中，要指定规则是欲作用在那一个规则表上(使...