chenhao_asd的博客_Linux原创博文

实例1：如何将CentOS 6.5从命令行（id:3）切换到图形界面(id:5)

linux

切换

图形界面

原创 2018-11-04 11:53:14 2671 阅读

Linux -- 常见故障排除

目前Linux的擅长应用领域是：单一应用的基础服务器应用，譬如DNS、Web服务器、NFS服务器、防火墙、文件服务器、代理服务器、中小型数据库。Linux网络故障大多与服务器配置有关。下面我们介绍一下故障排除步骤。一、 Linux网络故障之网卡故障Linux的网络实现是模仿FreeBSD的，它支持FreeBSD的带有扩展的Sockets（套接字）和TCP/IP协议。它支持两个主机间的网络

防火墙

数据库

网络连接

IP协议

代理服务器

原创 2014-09-19 16:40:50 2956 阅读

Linux -- 服务器数据备份恢复策略

一、Linux 备份恢复基础1、什么是备份最简单的讲，备份数据的过程就是拷贝重要的数据到其他的介质之上(通常是可移动的)，以保证在原始数据丢失的情况下可以恢复数据。一次备份可能是简单的 cp命令，将一个文件复制到其他目录下，也可能是使用特定的程序将数据流写进一个特定的设备中的复杂过程。很多情况下是将要备份的数据写入到磁带机中，但有些情况也不是这样的。在Linux环境下，或其他Unix系统，备份可以

服务器

硬件故障

软件故障

Linux备份

原创 2014-09-19 16:18:52 5206 阅读

Linux -- 利用IPS(入侵防御系统) 构建企业Web安全防护网

一、IPS系统简介（应用层上应用）防火墙只在网络层上应用，IPS 和防火墙相比，检测及过滤功能更为强大，它通过串联在网络主干线路上，对防火墙所不能过滤的攻击进行过滤。这样一个两级的过滤模式，可以最大地保证系统的安全。在一些专业的机构，或对网络安全要求比较高的地方，IPS和其他审计跟踪产品结合，可以提供针对网络信息资源全面的审计资料，这些资料对于攻击还原、入侵取证、异常事件识别、网络故障排除等等都

网络安全

间谍软件

防御系统

原创 2014-09-19 12:14:50 4555 阅读 1收藏

Linux -- 入侵检测系统（IDS）介绍及应用（1）

一、入侵检测工具简介Internet上的服务器一般都会被安置在防火墙的DMZ(Demilitarized Zone)区，受到防火墙的保护。这在一定程度可以防止具有已知非法特征的危险连接和恶意攻击，但是却防止不了合法用户的非法访问。什么时候会出现合法用户的非法访问呢?举例说明，比如，合法用户的机器被他人控制，成为了黑客的攻击跳板，或者是合法用户想做一些别有用心的探测等。除此之外，有些攻击者还会

服务器

防火墙

Internet

数据包

Linux入侵检测

原创 2014-09-19 11:48:56 2667 阅读

Linux -- 系统安全之Iptables防火墙（2）

一、iptables防水墙的实现方式及iptables命令的格式iptables防火墙介绍netfilter/iptables是Linux系统提供的一个非常优秀的防火墙工具，它完全免费、功能强大、使用灵活、占用系统资源少，可以对经过的数据进行非常细致的控制。本节首先介绍有关iptables防火墙的基本知识，包括netfilter框架、iptables防火墙结构与原理、iptables命令格式等内容

Linux

防火墙

IP协议

数据包

原创 2014-09-19 11:29:41 1779 阅读

Linux -- 系统安全之Iptables防火墙（1）

Linux iptables防火墙介绍：一.防火墙的概述(一).防火墙的简介防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过访问控制机制，确定哪些内部服务允许外部访问，以及允许哪些外部请求可以访问内部服务。它可以根据网络传输的类型决定IP包是否可以传进或传出内部网。防火墙通过审查经过的每一个数据包，判断它是否有相匹配的过滤规则，根据规则的先

网络维护

网络安全

代理服务器

原创 2014-09-19 11:00:00 1248 阅读

Linux -- 加强Linux服务器安全-PAM认证

PAM(Pluggable Authentication Modules)即可插拔式认证模块，它是一种高效而且灵活便利的用户级别的认证方式，它也是当前Linux服务器普遍使用的认证方式。当然，在不同版本的Linux统中部署PAM认证是有所不同的，本文将以RHEL4版本为例进行解析。1.部署PAM认证的必要性我们知道一台Linux服务器会开许多不同的服务，这些服务中很多服务本身并没有认证功能，只是把

Linux

用户名

配置文件

认证

服务器安全

原创 2014-09-19 10:21:27 1040 阅读

Linux -- SELinux相关问题解决办法

一、如何解决SELinux问题？说起SELinux，多数Linux发行版缺省都激活了它，可见它对系统安全的重要性，可惜由于它本身有一定的复杂性，如果不熟悉的话往往会产生一些看似莫名其妙的问题，导致人们常常放弃使用它，为了不因噎废食，学学如何解决SELinux问题是很有必要的。我们以CentOS环境为例重现一个非常常见的SELinux问题：首先需要确认SELinux处于激活状态，可以使用getenf

Linux

SE

原创 2014-09-18 17:25:08 10000+阅读

Linux -- SELinux配置及应用(1)

一、SELinux 与强制访问控制系统SELinux 全称 Security Enhanced Linux (安全强化 Linux)，是 MAC (Mandatory Access Control，强制访问控制系统)的一个实现，目的在于明确的指明某个进程可以访问哪些资源(文件、网络端口等)。强制访问控制系统的用途在于增强系统抵御 0-Day 攻击(利用尚未公开的漏洞实现的攻击行为)的能力。所以它不

Linux

防火墙

控制系统

原创 2014-09-18 17:08:33 3713 阅读

Linux -- Telnet、SSH和VNC协议的配置与应用

Telnet概述及配置Telnet协议是TCP/IP协议族中应用最广泛的协议之一，提供一个以联机方式访问网际网上资源的通用工具，它允许用户与一个远程机器上的服务器进行通信，通过一个协商过程来支持不同的物理终端，从而提供了极大的灵活性。Telnet协议可以在任何主机（任何操作系统）或任何终端之间工作。各种操作系统都内置了Telnet协议的客户端软件，不需要安装，使用方便。Telnet的工作原理如图2

工作原理

计算机系统

客户端软件

原创 2014-09-18 16:49:40 2943 阅读

Linux -- 构建KVM虚拟化环境

硬件系统的配置硬件和BIOS中虚拟化技术的支持是KVM运行的先决条件。在x86-64架构的处理器中，KVM必需的硬件虚拟化扩展分别为：Intel的虚拟化技术（Intel VT）和AMD的AMD-V技术。一般在BIOS中，VT的选项通过“Advanced →Processor Configuration”来查看和设置，它的标识通常为“Intel(R) Virtualization Technolog

Intel

Linux

技术

服务器

处理器

原创 2014-09-18 16:07:46 3847 阅读

Linux --KVM技术介绍

Linux操作系统和内核操作系统内核设计一直分为两个阵营：微内核和单内核。单内核是两大阵营中一种较为简单的设计，指的是整个内核从整体上作为一个单独的大过程来实现，并且同时运行在一个单独的地址空间内。所有的内核服务都在这样一个大的内核空间运行，内核之间的通信可以简单地实现为函数调用。这样的设计具有简单高效的特点。但是，如果使用单内核设计，每次对内核作出修改（比如增加或者删除驱动程序），都必须重新编译

服务器

二进制

源代码

上下文

原创 2014-09-18 15:44:51 1440 阅读 1收藏

Linux -- 虚拟化与云计算介绍

一、虚拟化与云计算1. 云计算概念云计算是一个本世纪初才方兴未艾的热门名词，其本身是由Google前首席执行官埃里克·施密特（Eric Schmidt）在2006年8月9日的搜索引擎大会（SES San Jose 2006）上首次提出的。在此之后，云计算变得炙手可热，很多公司趁势宣传，号称自己是先进的云计算公司。加之业界也一直没有对云计算形成一个统一的定义，各种各样的云变得“乱花渐欲迷人

云计算概念

云计算平台

原创 2014-09-18 15:27:39 2305 阅读

Linux -- 目录服务配置及应用（LDAP协议）（2）

14.5 设置主从LDAP服务器在某些时候，为了对LDAP服务器进行负载均衡，可能希望设置多台LDAP服务器。对于设置多台LDAP服务器的关键问题是数据的同步问题，使用slurpd进程可进行主LDAP服务器向从LDAP服务器复制数据的操作。本节将介绍架设主从LDAP服务器的过程。14.5.1 多台LDAP服务器工作过程对于多台LDAP服务器，可设置一台为主服务器，其他的为从

Linux

服务器

知识点

通讯簿

数据库系统

原创 2014-09-18 12:20:45 857 阅读

Linux -- 代理服务器（Squid Server）的配置与应用2

代理客户端的配置本节分别以Linux和Windows系统环境下典型的Web浏览器Firefox和IE为例，为大家讲述代理客户端的配置工作过程。16.5.1 Firefox代理设置在Linux环境下通常都使用Firefox作为Web浏览器。下面我们就以在Red Hat Enterprise Linux 5 操作系统中的Firefox V1.5.0.9为例，讲解如何进行代理客户端的配置工作

linux

代理服务器

原创 2014-09-17 14:56:23 1418 阅读

Linux -- 代理服务器（Squid Server）的配置与应用1

一、代理服务器的配置与应用随着Internet的迅速发展，宽带网络接入量快速增多，Internet终端用户数迅速膨胀，网络管理员面临的问题越来越多，问题也越来越严重，如IP资源匮乏、用户访问计费、内部网络安全等一系列问题。面临如此多的问题，我们迫切需要一个行之有效的方案应对，这个方案就是我们本章要重点学习的代理服务器。本章将介绍代理服务器的基本概念、工作原理、配置和使用方法等。二、代理服务器概述

Microsoft

网络管理员

代理服务器

原创 2014-09-17 14:54:46 6448 阅读

Linux -- 电子邮件服务器的配置与应用

一、概述电子邮件服务是Internet上最基本的服务之一，用户可以通过它与远程用户进行经济、方便、快捷且无需在线的信息交流。在Internet上，超过30%的业务量来自电子邮件，仅次于WWW服务。本章主要介绍以postfix服务为中心的电子邮件系统的安装、配置和使用。电子邮件服务的概述电子邮件服务是Internet最基本的服务，也是最重要的服务之一。与传统的邮政信件服务类似，电子邮件可以用来在In

Internet

邮件服务器

在线状态

原创 2014-09-17 12:19:18 10000+阅读

Linux -- Web服务器配置之整合Apache和Tomcat

一、整合Apache和Tomcat虽然Tomcat可以独立作为Web服务器运行，但Tomcat的Web功能远没有Apache强大，所以在实际应用中是通过mod_jk连接器（Connectors）将Apache和Tomcat整合在一起提供服务的，Apache处理静态页面的请求，Tomcat则用于处理Servlet和JSP程序。1．下载mod_jk目前mod_jk连接器最新的稳定版本是1.2.23，使

浏览器

服务器

实际应用

原创 2014-09-17 11:51:12 1082 阅读

Linux -- Web服务器配置及PHP解释器的安装；JSP运行环境的配置（Tomcat安装）

一、PHP运行环境的配置PHP是超级文本预处理语言PHP Hypertext Preprocessor的嵌套缩写。PHP是一种HTML内嵌式的语言，PHP与微软公司的ASP颇有几分相似，都是一种在服务器端执行的"嵌入HTML文档的脚本语言"，语言的风格类似于C语言，现在被很多的网站编程人员广泛运用。PHP独特的语法混合了C、Java、Perl以及PHP自创新的语法。它可以比CGI或者Perl更快速

编程语言

运行环境

解释器

网站编程

原创 2014-09-17 11:47:26 4785 阅读

Linux -- Web服务器配置之用户认证；Perl语言解释器的安装

一、用户认证用户认证在网络安全中是非常重要的技术之一，它是保护网络系统资源的第一道防线。用户认证控制着所有登录并检查访问用户的合法性，其目标是仅让合法用户以合法的权限访问网络系统的资源。当用户第一次访问了启用用户认证目录下的任何文件，浏览器会显示一个对话框，要求输入正确的登录用户名和口令进行用户身份的确认。若是合法用户，则显示所访问的文件内容。此后访问该目录的每个文件时，浏览器会自动送出用户名和密

网络安全

文本文件

关闭浏览器

原创 2014-09-17 11:39:56 2164 阅读

Linux -- Web服务器配置及应用

WEB服务器是互联网最基本的服务之一，几乎所有的公司都拥有自己的主页，以方便客户浏览和查看公司信息，同时，交互式的Web还可以提供与客户之间的信息交互，提高公司的影响及业务能力。本节主要介绍Linux下Web服务器的基本原理及其配置方法。本章第1节主要介绍Web服务器的基本原理，介绍客户端和服务器是如何进行交互的，当前Internet中主流的Web服务器应用软件及其各自的特点，最后，对Linux下

浏览器

互联网

Internet

工作原理

应用软件

原创 2014-09-17 11:12:02 3037 阅读

Linux--NFS快速配置教程与安全策略

在Linux下实现文件共享有多种方式，NFS就是其中之一。网络文件系统(NFS)协议是由Sun MicroSystem在20世纪80年代为了提供对共享文件的远程访问而设计和实现的。该协议采用Client/Server模型，通过使用Sun开发的远程过程调用协议(RPC Protocol)来实现运行在一台计算机上的程序来调用在另一台远程机器上运行的子程序，并且，它提供的外部数据表示(XDR)可以使得数

服务器

计算机

配置文件

原创 2014-09-16 16:11:43 1397 阅读

Linux --FTP服务器配置

一、FTP服务器WU-FTPDFTP是Internet上最基本、最常用、最受欢迎的信息服务系统之一，它允许用户登录到Internet的远程计算机上，把其中的文件传送到自己的计算机中，或把自己计算机上的文件传送到远程计算机里。在大多数的Linux发行版本中都是使用的wuachive-ftpd，一般简称为WU-FTPD，它作为一个FTP服务器是一个非常有名的FTP软件。WU-FTPD广泛使用于UNIX

互联网

Internet

信息服务

用户登录

原创 2014-09-16 15:38:19 1517 阅读

Linux -- 配置DNS服务器

在Linux中，DNS服务器（Domain Name Server）就是域名服务器。是由柏克莱网际域名BIND（Berkeley Internet Name Domain）软件实现的。BIND是一个客户/服务系统，其客户方面称为转换程序（resolver），用于产生域名信息的查询，将这类信息发送给服务器，DNS软件回答转换程序的查询。BIND的服务方面是一个称为named的守护进程。DNS的作用是

IP地址

计算机

Internet

域名服务器

原创 2014-09-16 15:34:01 840 阅读

Linux --DHCP服务器配置；DHCP服务器中继

DHCP概述　　　　1.采用DHCP的必要性　　　　在TCP/IP网络上，每台工作站要能存取网络上的资源之前，都必须进行基本的网络配置，一些主要参数诸如IP地址，子网掩码，缺省网关，DNS等必不可少，还可能需要一些附加的信息如IP管理策略之类。对于一个稍微大点的网络而言，网络的管理和维护的任务是相当繁重的。一台计算机从一个子网转移到另一个子网，就要重新对系统进行配置。对于普通水平的工作站用户是不能

IP地址

网络管理

解决方案

Internet

原创 2014-09-16 14:32:01 3699 阅读 1收藏

Linux -- 配置YUM服务器

什么是 yumyum 是 yellowdog updater modified 的缩写。yellowdog 是一个 Linux 的 distribution，RH 将这种升级技术利用到自己的 distribution 形成了现在的 yum，感觉上 yum和 a

linux

YUM

原创 2014-09-16 14:03:01 1493 阅读

Linux -- Samba之企业文件服务器搭建案例

章节案例在本章案例讲解中通过4个模拟项目对Samba的功能进行演示，其中第一个案例模拟一个企业中服务器全部基于RHEL5.x，客户端在访问Samba服务器时，用户认证及所有用户行为控制全部通过RHEL5.x完成。第二个案例模拟一个异构环境，在企业中已使用微软的Windows Server 2003实现了活动目录管理，希望通过Samba服务器搭建一台文件服务器，为便于客户端访问，需要将Samba中加

打印机

服务器

控制器

Windows

计算机

原创 2014-09-16 09:52:37 4105 阅读

Linux -- Samba之命令参考

Samba之命令参考（1）testparm可以测试Samba配置文件是否正确，执行该命令可以简单测试Samba的配置文件。如果测试结果正确，Samba就可以正确载入配置文件的参数值，但该命令并不保证其后的操作如预期一样正确。testparm [-sv] [配置文件] [<FQDN> <IP地址>]参数：-s：不显示提示符号等待用户回车

Linux

配置文件

测试结果

原创 2014-09-16 09:46:49 1834 阅读

Linux -- Samba之客户端访问（Linux和windows）

客户端访问Samba服务器端配置完成后，客户端就可以访问其共享的资源。在本章中将分别讲述通过Windows客户端及Linux客户端访问Samba服务器共享资源的方法。默认Samba服务器已配置完成，配置情况如下。（1）IP地址：192.168.0.14。（2）FQDN：fs.example.com。（3）用户名：tonyzhang。（4）密码为：111。（5）smb.conf的配置如下。[smbt

linux

Windows

原创 2014-09-15 17:25:31 10000+阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Ricky's Blog

实例1：如何将CentOS 6.5从命令行（id:3）切换到图形界面(id:5)

Linux -- 常见故障排除

Linux -- 服务器数据备份恢复策略

Linux -- 利用IPS(入侵防御系统) 构建企业Web安全防护网

Linux -- 入侵检测系统（IDS）介绍及应用（1）

Linux -- 系统安全之Iptables防火墙（2）

Linux -- 系统安全之Iptables防火墙（1）

Linux -- 加强Linux服务器安全-PAM认证

Linux -- SELinux相关问题解决办法

Linux -- SELinux配置及应用(1)

Linux -- Telnet、SSH和VNC协议的配置与应用

Linux -- 构建KVM虚拟化环境

Linux --KVM技术介绍

Linux -- 虚拟化与云计算介绍

Linux -- 目录服务配置及应用（LDAP协议）（2）

Linux -- 代理服务器（Squid Server）的配置与应用2

Linux -- 代理服务器（Squid Server）的配置与应用1

Linux -- 电子邮件服务器的配置与应用

Linux -- Web服务器配置之整合Apache和Tomcat

Linux -- Web服务器配置及PHP解释器的安装；JSP运行环境的配置（Tomcat安装）

Linux -- Web服务器配置之用户认证；Perl语言解释器的安装

Linux -- Web服务器配置及应用

Linux--NFS快速配置教程与安全策略

Linux --FTP服务器配置

Linux -- 配置DNS服务器

Linux --DHCP服务器配置；DHCP服务器中继

Linux -- 配置YUM服务器

Linux -- Samba之企业文件服务器搭建案例

Linux -- Samba之命令参考

Linux -- Samba之客户端访问（Linux和windows）