wenxue_813的博客_操作系统

iptables使用ipt_connlimit限制连接数

今天在回答一个网友关于使用iptables限制连接数的问题时，使用到了iptables的connlimit参数。这个参数对应的iptables模块是ipt_connlimit。这个模块对应linux5.X版本没有静态的编译进内核，需要手动的执行modprobe ipt_connlimit命令把模板加入内核中去，然后在执行iptables命令。我测试的系统是centos 5.8 64位，iptabl

iptables

原创 2012-11-06 15:26:12 1075 阅读

linux下防DDOS工具

公司新的系统上线在即，防止别人攻击是一件令人头疼的事情。程序上的问题由开发的人员去处理，作为系统管理人员服务器的安全和可用是要考虑的，ddos的工具是首要必须考虑防御的。于是考虑使用ddos deflate这个开源软件。 DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过A

ddos

linux系统

原创推荐 2012-08-10 09:17:07 2809 阅读 8点赞 5评论

linux限制ssh登录的几种方法

直接使用Linux系统的root帐户登录系统，在很多环境下是不允许。而且如果网络中的所有机器都能使用ssh登录关键服务器也是不允许的。这就要求我们需要使用一些手段，现在root帐号的登录，而且是只有指定的几台机器才能登录。当然限制登录的ip这些通过网络设备也恩那个完成。但是我们只需要了解怎么使用系统自己的功能实现，这是每一个系统管理员都比较了解的。 1，修改ssh的配置文件，是root用户

ssh

原创 2012-08-10 09:12:01 3675 阅读

squid简单代理

公司最近需要搭建一台代理服务器，直接使用centos5.8作为服务器，使用squid配置代理。安装配置都很简单。安装squid就直接略过了，主要配置如下，其余都都使用默认参数即可： acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255

squid

原创 2012-08-10 09:11:27 568 阅读

vsftpd设置chroot

为公司用vsftpd搭建了一台ftp服务器，由于有很多用户要访问，为了安全起见需要把ftp用户的访问限制在自己的目录下。为了避免使用虚拟机ftp用户的繁琐，就是用了本地帐户。以其中一个用户test001为例，不允许用户登录系统； test001:x:501:500::/home/test001/:/sbin/nologin 而在vsftpd服务器的默认设置中，本地用户可以切换到主目录以外的目

chroot

原创 2012-08-10 09:10:38 1014 阅读

weblogic10.3.5启动管理端口

默认情况下WebLogic Server的服务监听端口和控制台管理端口是相同的，如访问服务的地址是http://192.168.163.110:7001/myapp，访问控制台的地址则是http://192.168.163.110:7001/console，这样对外发布服务地址时就把管理地址也暴露出去了，带来一定的安全隐患。本来想直接关闭console，但是这样如果需要更新应用又比较麻烦

weblogic

原创 2012-08-10 09:10:01 1043 阅读

Memcached的代理服务器magent应用配置

最近的项目需要使用memcached，而且需要考虑集群。在网上看了很多文档，都比较推荐magent，所以就试用一下。 magent的网站是http://code.google.com/p/memagent/ 安装配置都很简单，不过还是遇到了一个问题，我使用的0.6版本。 1，在系统中新建一个目录放magent [root@vmhost ~]# mkdir magent 上传软件包

magent

原创 2012-08-10 09:08:41 529 阅读

使用wget在linux服务器上下载oracle软件

今天需要在远程几台服务器上安装oracle软件，本地的网络不是很好，如果同本地下载，然后再上传到服务器上比较耗时。所以就想直接在服务器上直接下载软件，这样不光速度比较快，而且还节省了很多时间。我是这样做的。首先在本地使用浏览器找到需要下载的oracle软件，我下载的是oracle 11g的3个文件linux.x64_11gR2_database_1of2.zip、 linux.x64_1

linux

wget

原创 2012-08-10 09:07:55 1278 阅读

php5添加pdo_mysql扩展

在安装一个禅道项目管理软件时，需要的条件有一条是php支持pdo_mysql扩展，由于服务器上还运行有其他系统，之前安装php在编译时候没有指定需要支持这个扩展，所有需要手动添加支持。使用命令查看当前php已经支持的扩展/usr/local/php/bin/php -m,结果 [root@host03 pdo_mysql]# /usr/local/php/bin/php -m [PHP M

php

pdo_mysql

原创 2012-08-10 09:07:14 1391 阅读

nagios3 监控出现It appears as though you do not have permission

在安装配置nagiosql时，启动正常，打开监控页面出现 It appears as though you do not have permission to view information for any of the hosts you requested... If you believe this is an error, check the HTTP server authenti

nagios

iOS

nagios3

原创 2012-08-10 09:06:15 541 阅读

安装keepalived执行make报错的解决方法

在64位centos5.7下编译安装keepalived-1.2.2，执行make时出现错误。这个错误出现的原因可能是头文件 linux/types.h和sys/types.h的int64_t、u_int64_t定义有冲突，头文件linux/types.h在定义 int64_t等时没有防止重复定义，而sys/types.h头文件在定义int64_t等时是有防止重复定义的措施的。将sys/types

keepalived

原创 2012-08-10 09:04:36 4954 阅读

linux关闭IPv6

前几天在客户现场部署完我们公司的应用系统，在做压力测试的时候一直很不理想，系统中能看到很多ipv6的连接，并且这些连接一直处在close—wait状态。开发人员怀疑由于系统不知道ipv6，而操作系统支持，导致网络性能下降，才导致的应用压力测试不理想。 linux现在使用的大部分版本都默认支持IPv6，可以通过命令查询到系统有没有使用IPv6. 可以使用三中方法查询：ifco

ipv6

原创 2012-08-10 08:54:42 519 阅读

windebug的妙用

最近由于在公司使用dell 755pc机不支持虚拟化技术，就更换了一台计算机，而硬盘使用的还是我原来的。更换后再玩游戏时经常会出现卡住，过上一会机器就重启了。其实是蓝屏了，不过我把信息转储了，所有没有看到蓝屏。在微软的网上下载<a href="http://msdn.microsoft.com/en-us/windows/hardware/gg463009">

windebug

原创 2012-08-10 08:54:02 1712 阅读

安装lamp时碰到的php问题

在客户现场出差，应客户的要求帮他们搭建一道lamp系统。在编译php时碰到几个问题，./configure --prefix=/usr/local/php5 --with-apxs2=/usr/local/apache/bin/apxs --enable-trace-vars --with-mysql=/app/mysql/usr/local/mysql --with-config-fi

php

原创 2012-08-10 08:48:33 445 阅读

linux下配置iscsi target

为了给在windows 2008 server R2上安装oracle10g rac的实验提供共享存储，用一台普通的linux 系统的PC机，安装iscsi target软件作为存储服务器。我使用的redhat linux 4.8的系统，内核版本是2.6.9，这个版本只能使用比较老的iscsi target 0.4.0版本，现在最新版本已经到1.4.2了，下载路径为：http://source

iscsi

原创 2012-08-10 08:47:54 585 阅读

liunx下NetworkManager导致网卡不能启动

前几天在客户现场，配置一台系统为redhat 6.0的服务器，这台服务器是IBM x3755，系统是预装的。在把服务器的IP地址配置完成后，使用命令不能启动网卡。提示：弹出界面 eht0:错误：激活链接失败：Device not managed by NetworkManager redhat 6还没怎么深入研究过，对NetworkManager也不怎么了解，一直都没有太关注是这个服务有什么问题

NetworkManager

原创 2012-08-10 08:45:34 809 阅读

linux中增加swap分区文件的步骤方法

linux中增加swap分区文件的步骤方法： 1、检查当前的分区情况（使用free －m或cat /proc/swaps ）： [root@dg ~]# free -m total used free

swap

原创 2012-08-10 08:44:01 390 阅读

在linux上安装oracle设置内核参数的说明

在linux下安装oracle，需要配置一些内核参数，这些参数也是oracle正常工作所必须的。下面以我测试机器为例介绍这几个参数。我的测试机器是redhat liunx 4.8 32位的系统，1GB的内存。 kernel.shmall = 2097152 kernel.shmmax = 2147483648 kernel.shmmni = 4096 kernel.sem = 25

oracle

原创 2012-08-10 08:42:49 400 阅读

weblogic服务器安装证书

首先是生成申请请求。包括三个步骤：1，安装相应版本的jdk，也可以使用weblogic自带的jdk，这个根据个人而定。 2，成keystore文件：生成密钥库文件keystore.jks需要使用JDK的keytool工具。具体命令如下keytool -genkey -alias aliasname -keyalg RSA -keysize 20

weblogic

ssl

原创 2012-08-10 08:42:08 771 阅读

mysql数据库使用mysqladmin修改root密码报错的处理

mysql数据库修改root密码时报错，内容如下： mysqladmin: connect to server at 'localhost' failed error: 'Access denied for user 'root'@'localhost' (using password: YES)' mysqladmin不能修改密码只能使用其他方法修改。 1，把mysql停下来 serv

mysql

原创 2012-08-10 08:41:16 811 阅读

apache缺少mod_rewrite.so，重新编译出mod_rewrite.so的方法

在apache中部署应用，由于应用需要使用mod_rewrite模块，但是不知道是不是在安装的时候少加了--enable-rewrite，还是怎么的，在apache的目录modules中没有看到这个模块，启动错误如下：[Thu Jan 05 10:45:51 2012] [alert] [client 192.168.1.238] /usr/local/apache/yintongka/s/.

mod_rewrite

原创 2012-08-10 08:40:14 1226 阅读

在客户现场碰到几个问题

使用源码编译安装php在64位的centos 5.7上，执行configure是报错， ./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache/bin/apxs --enable-trace-vars --with-mysql=/usr/include/mysql --with-mysqli=/usr/lib64

php

mysql

原创 2012-08-09 23:32:42 453 阅读

UTC时间和本地时间的转换

UTC时间和本地时间的转换协调世界时，又称世界标准时间，简称UTC，从英文“Coordinated Universal Time”／法文“Temps Universel Cordonné”而来。台湾采用CNS 7648的《资料元及交换格式–资讯交换–日期及时间的表示法》（与ISO 8601类似）称之为世界

UTC时间

原创 2012-08-09 23:29:09 1498 阅读

UTF-8和UTF-16之间的区别和联系？

UTF-8和UTF-16之间的区别和联系？ Unicode的最初目标，是用1个16位的编码来为超过65000字符提供映射。但这还不够，它不能覆盖全部历史上的文字，也不能解决传输的问题(implantation head-ache's)，尤其在那些基于网络的应用中。已有的软件必须做大量的工作来程序16位的数据。因此，Unicode用一些基本的保留字符制定了三套编码方式。它们分别是UTF-8

utf8

原创 2012-08-09 23:27:00 548 阅读

linux/unix inode的一个面试问题及一些概念

最近一个同事面试的时候，碰到一道面试题，大致意思是这样：一台linux服务器，磁盘空间还剩余很多，但是却报磁盘空间不足，为什么？这个问题应该是inode使用完导致的。要处理这个问题，要么删除不再使用的文件，要么增加文件系统的空间。使用命令df -i可以查看文件系统inode的使用情况，例如 root@debian:/tmp# df -i Filesystem &n

linux

inode

原创 2012-08-09 23:25:11 675 阅读

NFS mount failed, reason given by server: Permission denied 的解决办法

NFS mount failed, reason given by server: Permission denied 的解决办法今天一个同事给我说，他们有一台服务器在挂载nfs报错，无法挂载，报错信息是：NFS mount failed, reason given by server: Permission denied。经过检查发现这是一台nfs服务器，下面有好几天客户端，其他的客户端

nfs

原创 2012-08-09 23:23:43 961 阅读

又一次遭遇rehdat linux系统文件系统只读

今天凌晨接到值班人员的电话，说一个应用系统出问题了，紧接着应用维护人员就把电话打过来了，说应用服务器文件系统只读了。最近碰到了好几次文件系统只读的问题，所有也没太在意就给他说把系统重启一下就应该可以了。没想到悲剧由此产生，过了一会应用管理员给我打电话说，由于系统运行了有很长一段时间了，系统的重启的过程中需要检查文件系统，当检查到20%左右的时候，报错了。需要手工输入root密码或者键入ct

系统

原创 2012-08-09 23:23:09 629 阅读

partprobe命令的用处

在对linux系统做分区的时候，特别是对共享的磁盘做分区的时候，经常是已经执行过分区命令fdisk了，在本地系统或者另一个系统中看不到，有的时候系统提示需要重启。对于有些系统来说又不可能重启，我们可以通过一个命令来解决这种情况，它就是partprobe，只要我们在系统安装parted这个包，这个命令就会存在我们的系统中。

partprobe

原创 2012-08-09 23:21:08 1108 阅读

转载：LOG_ARCHIVE_DEST_n参数属性——DATA GUARD概念和管理

最近在做oracle dataguard的测试，发现很多东西还是很陌生的。配置倒是很简单，主要一些概念和参数之前不怎么理解，现在转载一篇yangtingkun的文章，描述log_archive_dest_n参数的属性。转载自：http://yangtingkun.itpub.net/post/468/282718 这篇文档介绍了Oracle的LOG_ARCHIVE_DEST_n初始化参数的属

LOG_ARCHIVE_DEST_n

转载 2012-08-09 23:20:33 500 阅读

wintarget配置和redhat5的iscsi配置简介

使用wintarget的winxp打造成iscsi服务器，然后使用redhat5.5作为客户端安装oracle rac。下面是iscsi服务端和客户端的配置。安装wintarget，把winxp打造成iscsi服务器。添加客户端主机，打开wintarget console，右键单击hosts，选择new host，按照提示输入必要的信息即可创建host 创建iscsi磁盘，打开wint