鱼在天上游的博客_linux系统与安全

基于busybox搭建功能完善的小型linux（二）

上篇博客已经介绍并完成了linux的搭建，现在我们来完善下这个小系统，以下操作都基于宿主机完成一、启用虚拟控制台，并且为系统添加用户账户vim /mnt/sysroot/etc/inittab 改为如下内容：::sysinit:/etc/rc.d/rc.sysinit ::respawn:/sbin/getty 9600 tty1 ::respawn:/sbin/getty 9600 tty2 :

扩展linux

原创 2014-04-04 17:40:50 1070 阅读

基于busybox搭建功能完善的小型linux（一）

实验环境：1、一个作为宿主机的Linux；本文使用的是CentOS 6.5 x86_64；2、在宿主机上提供一块额外的硬盘作为新系统的存储盘3、Linux内核源码，busybox源码；本文使用的是目前最新的内核源码linux-3.13.6和busybox-1.22.1。一、创建新系统盘先建立一个大小为50M的主分区作为新建系统的boot分区和一个512M的分区作为目标系统的根分区；添加第三个分区用

busybox linux

原创 2014-04-02 20:23:45 2363 阅读 1点赞

小测试

说明：1、以下每个服务要求服务器重启后依然有效；2、yum服务通过http://172.16.0.1/cobbler/ks_mirror/centos-6.5-x86_64/提供；3、要求selinux处于permissive状态；4、本地网络为172.16.X.0/16，测试网络为192.168.0.0/24；5、每位同学的IP地址为172.16.X.1, 子网掩码为255.255.0.0，网关

linux系统服务测试题

原创 2014-04-02 16:10:18 552 阅读 1点赞 3评论

iptables实现七层访问过滤，SNAT与DNAT，DNS-View的实现

在前面的文章中我们主要讲解了Linux防火墙iptables的原理及配置规则，大家都知道iptables防火墙是工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙。以基于网络层的数据包过滤机制为主，同时提供少量的传输层、数据链路层的过滤功能。难以判断数据包对应于何种应用程序(如:QQ、迅雷等)

iptables实现七层访问过滤

原创 2014-03-29 20:20:05 1303 阅读 1点赞 1评论

通过rsync+inotify实现数据的实时同步备份

rsync可以实现触发式的文件同步，但是通过crontab守护进程方式进行触发，同步的数据和实际数据会有差异，而inotify可以监控文件系统的各种变化，当文件有任何变动时，就触发rsync同步，这样就可以解决同步数据的实时性问题。一、rsync的优点与不足 rsync具有安全性高、备份迅速、支持增量备份等优点，通过rsync可以解决对实时性要求不高的数

rsync+inotify

原创 2014-03-28 21:24:02 396 阅读

Centos6.4下利用rsyslog+loganalyzer+mysql部署日志服务器

日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。一、日志服务器的搭建分析rsyslog产生的日志的简单过程：一、把日志记入m

日志服务器

原创 2014-03-28 17:11:10 1108 阅读 1点赞

防火墙--iptables详解

一：前言防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。对于TCP/IP的七层模型来

iptables

原创 2014-03-28 15:49:51 507 阅读

安全的FTP服务器 vsftpd简介

vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它支持很多其他的 FTP 服务器不支持的特征。比如：1.非常高的安全性需求2.带宽限制3.良好的可伸缩性4.创建虚拟用户的可能性5.IPv6支持6.中等偏上的性能7.分配虚拟 IP 的可能性8.高速简

vsftpd

原创 2014-03-26 18:47:51 1181 阅读

基于nfs，lamp实现论坛交互

NFS文件系统是什么？NFS是网络文件系统（Network File System）的简称，是分布式计算系统的一个组成部分，可实现在异种网络上共享和装配远程文件系统。NFS由Sun公司开发，目前已经成为文件服务的一种标准（RFC1904，RFC1813）。其最大的功能就是可以通过网络，让不同操作系统的计算机可以共享数据，所以也可以将它看做是一个文件服务器。NFS文件服务器是Linux最常见网络的服

nfs

原创推荐 2014-03-26 14:09:26 782 阅读 1点赞

LAMP基于不同主机和fcgi的通信方式

通过3台主机分别安装mysql，apache，php来减少服务器的压力。比如当用户访问静态网页时，静态网页交给apache服务器处理，访问动态php网站时，apache交给php来处理。动态网页要访问数据库时，php与mysql进行通信，这样的话，服务器的压力就小的多了一、配置环境服务器IP软件版本apache前端服务器，提供静态页面。172.16.251

LAMP 不同主机

原创 2014-03-24 21:50:32 671 阅读

LAMP的实现

LAMP Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成

LAMP的简单实现

原创 2014-03-22 22:09:59 618 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

曾經的味道