qiujichun的博客_服务

linux计算md5 grub密码

目的：编写kickstart文件时指定root密码，但是不想用明文，所以用md5表示如何算出，用如下命令 # # grub-md5-crypt Password: Retype password: $1$vXSJr0$RP.BXABKPt34VlsUtl2qR/ 此处输入的密码为root

密码

md5

原创 2012-10-29 22:05:43 1048 阅读

删除bonding设备

由于最初配置的bonding设备取名为bond0，而后改名为了bond1，造成了两个bonding设备的存在，现在需删除bond0 1、# ls /sys/class/net bond0 bond1 bonding_masters br0 eth0 eth1 lo 注意：直接删除bond0目录会提示权限问题

删除

bonding

原创 2012-06-30 00:11:34 10000+阅读

双节点集群注意

如果是双节点集群的话，因为cman需要活着的节点大于1，那么应该在cluster.conf加一句话。 <cman two_node="1" expected_votes="1"> 这样才能避免两节点集群，万一挂了一个votes不大于50%

职场

集群

休闲

双节点

翻译精选 2012-03-04 16:06:45 926 阅读

yum只下载不安装

请确认yum-downloadonly包已经安装。如果没有安装，可以从红帽网络（RHN）下载【通过下边的命令可以安装】。如果系统已经注册到RHN，可以执行以下命令安装yum-downloadonly包： #yum install yum-downloadonly yum-downloadonly是yum的一个插件，使得yum可以从RHN或者yum的仓库只下载包而不安装。检查一下/et

职场

yum

休闲

只下载不安装

转载精选 2011-10-24 15:43:47 3744 阅读

Apache+Tomcat+JspRun论坛搭建

Apache+Tomcat+JspRun论坛搭建一、所需安装包 httpd-2.2.11.tar.gz apache-tomcat-6.0.18.tar.gz jdk-6u10-linux-i586.tar.gz jakarta-tomcat-connectors-jk2-src-current.tar.gz 二、安装所用包

论坛

apache

tomcat

休闲

jsprun

原创推荐 2011-07-05 11:08:25 4271 阅读 1点赞 1评论

linux下修改tomcat的默认目录

1、修改tomcat的默认目录。它的默认目录是webapps/ROOT，对应的conf目录下的server.xml里的内容是： <Host name=”localhost” appBase=”webapps”

linux

端口

tomcat

休闲

家目录

转载精选 2011-06-29 19:45:12 10000+阅读

虚拟机使用无线网络

参考:http://blog.bodhizazen.net/linux/bridge-wireless-cards/ 样例: qemu-system-x86_64 -enable-kvm -M pc -nodefconfig -nodefaults -rtc base=localtime,clock=host -chardev socket,id=monitor,path=/o

职场

无线网络

虚拟机

休闲

转载精选 2011-06-23 16:16:22 3333 阅读

linux双网卡冗余（bonding）

指导：kevin 1、# vi /etc/modprobe.conf 在最后添加如下两行 alias bond0 bonding options bonding miimon=100 mode=1 2、# cd /etc/sysconfig/network-scripts/ # vi ifcfg-eth0 把第一块网卡配置文件修改为类似

Linux

休闲

冗余

双网卡

bonding

原创 2011-06-20 16:10:47 1656 阅读

shell脚本监控网站并实现邮件、短信报警

一、前期准备 # service sendmail start 用于发送邮件# service crond start 用于定时任务# chkconfig sendmail on # chkconfig crond on

职场

监控

shell

休闲

飞信

原创 2011-06-09 16:22:05 10000+阅读 2点赞 1评论

linux中apache与tomcat集成

一、所需软件包 OS：CentOS-5.4-i386 httpd-2.2.9.tar.gz apache-tomcat-6.0.32.tar.gz #wget http://archive.apache.org/dist/tomcat/tomcat-6/v6.0.32/bin/apache-

linux

apache

tomcat

休闲

整合

原创 2011-06-08 11:18:49 1362 阅读

系统完整性检查

系统完整性检查一、 tripwire 1、 tripwire运行原理 Tripwire是一款开放源码的完整性检查工具，Tripwire会对文件或目录状态生成唯一的标识（又称为 "快照"），并将其存

职场

休闲

tripwire

aide

完整性检查

原创推荐 2011-05-30 12:59:46 9563 阅读 2点赞 3评论

snort入侵检测

1. install package snort-2.8.5.3.tar.gz base-1.4.5.tar.gz snortrules-snapshot-CURRENT.tar.gz adodb4991.tgz php-pear-Image_Graph-0.7.2-1.noarch.rpm php-pear-Image_Canvas-0.3.1-1.noarch.rpm php

职场

休闲

snort

入侵检测

原创 2011-05-30 10:41:27 991 阅读

制作ssh key

对于经常用于登录的几台机，每次ssh都要输入密码，比较麻烦制作ssh key，可解决此麻烦现有A、B、C三机 A# ssh-keygen 连着两次回车 A# cd /root/.ssh 得到id_rsa与id_rsa.pub A# cp id_rsa.pub authorized_keys A# scp -r /root/.ssh B:/root/ A# scp

职场

ssh

key

休闲

原创 2011-05-27 11:50:09 664 阅读

使用 cURL 度量 Web 站点的响应时间

$ curl -o /dev/null -s -w %{time_connect}:%{time_starttransfer}:%{time_total} \ http://www.WEB.com 0.081:0.272:0.779 给出对一个流行的新闻站点执行 curl 命令的情况。输出通常是 HTML 代码，通过 -o 参数发送到 /dev/null。-s 参数去掉所有状态信

职场

休闲

lamp

curl

转载精选 2011-05-25 15:44:17 1618 阅读 1点赞 1评论

iptables实现的一些内外网转发

iptables -P INPUT ACCEPT iptables -F INPUT iptables -P OUTPUT ACCEPT iptables -F OUTPUT iptables -P FORWARD DROP iptables -F FORWARD iptables -t nat -F sysctl net.ipv4.ip_forward=1 iptables -A

职场

nat

iptables

休闲

转载 2011-05-18 17:29:06 1581 阅读

centos安装iftop查看即时网络流量

1、前提条件安装 # yum install flex byacc libpcap ncurses ncurses-devel libpcap-devel 2、下载iftop源码包 # wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz 3、安装iftop # tar xvf iftop-0.17.tar.

职场

休闲

centos

网卡流量

iftop

转载精选 2011-05-12 21:20:52 2614 阅读

centos5.4_64配置kvm

系统环境：centos5.4_64 一、安装所需包 #for i in kvm kvm-qemu-img libvirt kmod-kvm python-virtinst bridge-utils tunctl virt-manager;do yum install $i -y;done 二、创建桥 #!/bin/sh if /sbin/ifconfig vSwitch0 down &g

职场

休闲

centos

kvm

原创 2011-04-22 12:29:29 1099 阅读

kvm中putty假死

注意，我在安装后，还遇到另外一个问题，就是我在用putty登陆虚拟机时，运行top和netstat -an命令时，非常的的慢，且有可能会导致putty假死（即敲击任何键都没有反应）。后来我终于找到问题的解决方法。即在/etc/sysctl.conf加入以下三行 net.bridge.bridge-nf-call-ip6tables = 0 net.bridge.bridge-nf-

休闲

kvm

putty

top

假死

转载精选 2011-04-15 11:10:40 1579 阅读

指定ssh允许登录的用户

比如只想admin这个用户能ssh连接 #vi /etc/ssh/sshd_config 在最后添加 allowusers admin <即使此时PermitRootLogin yes；root也无法通过ssh连接> 重启ssh即可

职场

登录

ssh

休闲

原创 2011-04-14 12:26:40 1508 阅读

pureftp+pureadmin安装配置

一、安装pureftpd 前提：已经配置好lamp环境 1、下载所需软件包 #wget ftp://ftp.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.30.tar.gz 2、编译安装 #./configure --prefix=/usr/local/pureftpd --with-mysql --with-throttling -

职场

web

休闲

pureftpd

pureadmin

原创 2011-04-01 16:43:27 4800 阅读

保持ssh连接不断

用ssh链接服务端，一段时间不操作或屏幕没输出（比如复制文件）的时候，会自动断开解决：（2种办法） 1、在客户端配置 #vi /etc/ssh/ssh_config（注意不是/etc/ssh/sshd_config文件）,后面添加 Host * ServerAliveInterval 30 &nb

职场

ssh

休闲

断开连接

原创 2011-03-22 10:12:47 10000+阅读 1点赞 1评论

从u盘安装centos

准备工具：U盘8G 一个 Windows系统 Redhat系统 CentOS-5.4-x86_64-bin-DVD.iso 镜像文件一、进入redhat系统，插入U盘（1）创建2个分区，使用的命令是#fdisk /dev/sdb , d # 输入d删除存在的一切分区 n # 输入n创建新分区 p # 输入p创建主分区 1 # 输入1

安装

职场

u盘

休闲

centos

原创 2011-03-21 22:36:58 10000+阅读 2点赞 3评论

vsftpd配置虚拟用户

一/所需安装包 #yum install vsftpd #yum install db4 #yum install db4-utils #yum install pam-devel 二/配置 1.创建虚拟用户口令文件 #cd /etc/vsftpd/ #vi virtual-login.txt <输入如下:一行name一行pass> user1

职场

休闲

vsftpd 虚拟用户

原创 2011-03-11 21:44:44 794 阅读 1点赞

vsftp中控制用户是否允许切换到上级目录

控制用户是否允许切换到上级目录在默认配置下，用户可以使用“cd..”命名切换到上级目录。比如，若用户登录后所在的目录为/var/ftp，则在“ftp>”命令行下，执行 “cd..”命令后，用户将切换到其上级目录/var，若继续执行该命令，则可进入linux系统的

休闲

vsftp

控制

上级目录

转载精选 2011-03-10 15:30:01 9393 阅读 1点赞

抵御SYN

SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。 Linux内核提供了若干SYN相关的配置，用命令： sysctl -a | grep syn 看到： net.ipv4.tcp_max_syn_backlog = 1024 net.ipv4.tcp_syncookies = 0 n

协议

TCP/IP

syn

sysctl.conf

3次握手

转载精选 2011-02-22 16:45:57 737 阅读

iptables

#iptables -P INPUT DROP <切记如果是远程操作，执行前要先开通ｓｓｈ> 一/配置ssh #iptables -A INPUT -p tcp --dport 22 -j ACCEPT 二/配置ftp #iptables -A INPUT -p tcp --sport 21 -j ACCEPT #iptables -A INPUT -p tcp --d

dns

dhcp

http

iptables

ssh

转载精选 2011-02-22 13:24:18 736 阅读

打开DNS转发

# vi /etc/named.caching-nameserver.conf 在options中添加 forwarders { 192.168.1.1;202.96.209.5; }; 注意分号不能少 # vi /etc/sysctl.conf net.ipv4.ip_forward = 1 <默认是0，改成1打开转发> # sy

职场

dns

休闲

forwarders

原创 2011-02-21 16:48:34 597 阅读

bridge

#ifconfig eth 0 0.0.0.0 promisc up 配置为混杂模式，不能有IP #brctl addbr vswitch0 添加网桥<名称任意> #brctl addif vswitch0 eth0 添加eth0网卡 #ifconfig vswitch0 192.168.1.1.

职场

休闲

bridge

vswitc

原创 2011-02-16 15:38:08 696 阅读

网络全自动安装ubuntu server

服务端：centos5u4 x64 (IP:192.168.242.253/24) 所需环境：dhcp （dhcp / dhcp-devel）

职场

server

ubuntu

休闲

kickstart

原创推荐 2011-02-16 12:41:01 10000+阅读 1点赞 3评论

lvm下缩小根分区

一/先查看当前的根分区大小为21G [root@test-disk ~]# df -h Filesystem &nbs

linux

休闲

救援

lvm

根分区

原创 2011-02-12 12:56:07 10000+阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

no brothers,no linux

linux计算md5 grub密码

删除bonding设备

双节点集群注意

yum只下载不安装

Apache+Tomcat+JspRun论坛搭建

linux下修改tomcat的默认目录

虚拟机使用无线网络

linux双网卡冗余（bonding）

shell脚本监控网站并实现邮件、短信报警

linux中apache与tomcat集成

系统完整性检查

snort入侵检测

制作ssh key

使用 cURL 度量 Web 站点的响应时间

iptables实现的一些内外网转发

centos安装iftop查看即时网络流量

centos5.4_64配置kvm

kvm中putty假死

指定ssh允许登录的用户

pureftp+pureadmin安装配置

保持ssh连接不断

从u盘安装centos

vsftpd配置虚拟用户

vsftp中控制用户是否允许切换到上级目录

抵御SYN

iptables

打开DNS转发

bridge

网络全自动安装ubuntu server

lvm下缩小根分区