秋天的童话-51CTO博客

秋天的童话

355W+
人气
246
文章
0
关注
23
粉丝

关注私信

原创 75
翻译 0
转载 171
评论 23
点赞 47

全部

转载
常见的PAM认证模块
0

概述：本文介绍常见的PAM认证模块，包括每一个模块的所属类型、功能描述以及可识别的参数，有配置文件的，我们给出了配置文件的简单说明，其中一部分模块，我们还给出了配置实例。希望通过我们的介绍，使读者对常用的PAM认证模块有一定的了解。本文的介绍是基于RedHat7.x系统。水平有限，不足之处请读者批评指正。 1．pam_access认证模块所属类型：acc

wushank 发布于：2013-07-13

阅读 1513

评论 0

收藏 0
转载
linux之pam
0

基于Pluggable Authentication Modules(可插入验证模块，简称PAM)的验证机制，可以系统特定应用程序的使用限制于root账户。不同的Module可以实现系统管理员按照用户、密码或者登入位置设置访问控制策略。 PAM 所有的认证函数库存放于/lib/security/pam_*.so，并由

wushank 发布于：2013-07-13

阅读 2476

评论 0

收藏 0
转载
linux之tty pty pts
0

一、基本概念：1> tty(终端设备的统称):tty一词源于Teletypes，或者teletypewriters，原来指的是电传打字机，是通过串行线用打印机键盘通过阅读和发送信息的东西，后来这东西被键盘与显示器取代，所以现在叫终端比较合适。终端是一种字符型设备，它有多种类型，通常使用tty来简称各种类型的终端设备。2> pty（虚拟终端):但是如果我们远程telnet到主机或使用xt

wushank 发布于：2013-07-13

阅读 813

评论 0

收藏 0
原创
linux分区之ext2,ext3,ext4,gpt
1

一、各分区简单介绍： 1、EXT是Linux系统下的一种磁盘分区格式，等同于XP下的FAT/FAT16/FAT32，大家知道安卓是基于Linux系统开发的手机系统，那么同样的就有这些分区格式，平时我们所说的开启a2sd功能，就是在SD卡中分出一个系统所支持的磁盘格式，下面来说一下这些格式的区别！ 2、Ext2（第二扩展

wushank 发布于：2013-07-10

阅读 10000+

评论 1

收藏 0
转载
robots协议
0

robots协议（也称为爬虫协议、爬虫规则、机器人协议等）也就是robots.txt，网站通过robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。Robots协议是网站国际互联网界通行的道德规范，其目的是保护网站数据和敏感信息、确保用户个人信息和隐私不被侵犯。因其不是命令，故需要搜索引擎自觉遵守。一些病毒如malware（马威尔病毒）经常通过

wushank 发布于：2013-07-09

阅读 532

评论 0

收藏 0
转载
实战 SSH 端口转发
0

第一部分概述当你在咖啡馆享受免费 WiFi 的时候，有没有想到可能有人正在窃取你的密码及隐私信息？当你发现实验室的防火墙阻止了你的网络应用端口，是不是有苦难言？来看看 SSH 的端口转发功能能给我们带来什么好处吧！端口转发概述让我们先来了解一下端口转发的概念吧。我们知道，SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。但是，SSH 还同时提供了一个非常有用的功能，这就是端口转

wushank 发布于：2013-06-28

阅读 242

评论 0

收藏 0
转载
ssh 配置讲解大全
0

一)客户端与服务端的通讯认证流程:第一阶段:双方协商SSH版本号和协议,协商过程数据不加密.SSH-<主协议版本号>.<次协议版本号>-<软件版本号>对映如下:SSH-2.0-OpenSSH_5.3(我们可以通过telnet localhost 22得到SSH的版本号)第二阶段:双方协商RSA/DSA主机密钥,数据加密算法,消息摘要.其中主机密钥用于确认服务端的

wushank 发布于：2013-06-15

阅读 5154

评论 0

收藏 0
原创
loop device介绍及losetup使用
1

一、loop 设备介绍 1、在类 UNIX 系统里，loop设备是一种伪设备(pseudo-device)，或者也可以说是仿真设备。它能使我们像块设备一样访问一个文件。在使用之前，一个 loop设备必须要和一个文件进行连接。这种结合方式给用户提供了一个替代块特殊文件的接口。因此，如果这个文件包含有一个完整的文件系统，那么这个文件就可以像一个磁盘设备一样被m

wushank 发布于：2013-05-29

阅读 10000+

评论 0

收藏 0
转载
apache用户名和密码验证
0

一、Apache服务器已经内置用户验证机制大家只要适当的加以设置，便可以控制网站的某些部分要用户验证。前期准备，必须已经安装apache，如果还没安装，或者对安装很模糊的话，第1步：我们在/var/www(apache的主页根目录)下建立一个test目录 mkd

wushank 发布于：2013-05-27

阅读 10000+

评论 0

收藏 1
转载
Wireshark基本介绍和学习TCP三次握手
0

阅读目录wireshark介绍wireshark不能做的wireshark VS Fiddler同类的其他工具什么人会用到wiresharkwireshark 开始抓包wireshark 窗口介绍wireshark 显示过滤保存过滤过滤表达式封包列表(Packet List Pane)封包详细信息 (Packet Details Pane)wireshark与对应的OSI七层模型TCP包的具体内容

wushank 发布于：2013-05-20

阅读 291

评论 0

收藏 0
转载
traceroute与tracert
0

traceroute是一个检查网络路径的工具，最初由Van Jacobson实现。它现在已经成为Linux、Cisco IOS以及其他很多操作系统的基本网络工具之一，Windows下也有一个类似的工具tracert。下图是Linux执行traceroute的结果，它能显示每一跳的IP地址及域名（如果反向查询成功），以及对应的往返时间。 &n

wushank 发布于：2013-05-20

阅读 2165

评论 0

收藏 0
原创
RHEL6之资源控制cgroup
0

rhel6已经发布半个月了，网上也出现了对其的介绍文章，但都是些表面上的，譬如：在安装过程中出现的一些改动，以及默认的文件系统类型使用的是ext4，等等。如果你安装了rhel6，就会发现在根目录下面默认会存在一个cgroup的文件夹，哪这个是啥玩意捏？这个就是rhel6的一个新特性------资源管理。以下内容简单的描述了下，有不足的地方，多多包含。一、

wushank 发布于：2013-05-18

阅读 986

评论 0

收藏 0
转载
linux lsof详解
0

一、lsof简介 lsof全名list openedfiles，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。以下的说明，大部分内容来自lsof的manual文档。我所做的只是在中文翻译的基础上，进行简单的分类说明，并列举最常用的参数。1、输出说明lso

wushank 发布于：2013-05-18

阅读 1135

评论 0

收藏 0
转载
ulimit之改善系统性能
0

一、概述系统性能一直是一个受关注的话题，如何通过最简单的设置来实现最有效的性能调优，如何在有限资源的条件下保证程序的运作，ulimit 是我们在处理这些问题时，经常使用的一种简单手段。ulimit 是一种 linux 系统的内键功能，它具有一套参数集，用于为由它生成的 shell 进程及其子进程的资源使用设置限制。本文将在后面的章节中详细说明 ulimit 的功能，使

wushank 发布于：2013-05-17

阅读 249

评论 0

收藏 0
转载
高速缓冲存储器 Cache
0

一、 Cache- 主存存储结构及其实现为了解决存储器系统的容量、存取速度及单位成本之间的矛盾，可以采用 Cache- 主存存储结构，即在主存和 CPU 之间设置高速缓冲存储器 Cache ，把正在执行的指令代码单元附近的一部分指令代码或数据从主存装入 Cache 中，供 CPU 在一段时间内使用，由于存储器访问的局部性，在一定容量 Cache 的条件下

wushank 发布于：2013-05-16

阅读 1801

评论 0

收藏 0
转载
Linux下进程信息的深入分析
0

这里我们主要介绍进程的状态，进程的状态可以通过/proc/PID/status来查看,也可以通过/proc/PID/stat来查看。如果说到工具大家用的最多的ps也可以看到进程的信息。这里我们通过/proc/PID/status来分析进程的信息。同时针对/proc/PID目录下的文件及内容说明，可以查看帮助文档：/

wushank 发布于：2013-05-06

阅读 10000+

评论 0

收藏 0
转载
cpu 调优
0

一、中断的CPU亲和性 1. 我们可以调整中断到某个CPU上,这样可以让CPU更有效的利用起来. 首先关闭掉irqbalance服务,如下: &nb

wushank 发布于：2013-05-03

阅读 2665

评论 0

收藏 0
转载
kernel panic - not syncing : fatal exception的问题
0

Linux虽然没有蓝屏现象，不过Kernel报错有时也会让人头疼。有时重启后正常，linux系统运行一段时间后又down了，总不能出现问题就reboot啊。我从网上搜集一下资料，整理了出来，希望大家能在评论与我交流您的看法与经验。什么是Kernel Panic? wiki: A kernel panic is an action taken by an ope

wushank 发布于：2013-04-25

阅读 10000+

评论 0

收藏 0
转载
Table ‘xxx’ is marked as crashed and should be repaired 错误解决方法
0

这些东西都是从其他地方找来的一些解决MYSQL数据库这个错误的方法，并不一定适用于神迹数据库，仅仅供参考一下，具体的解决方法还是需要摸索。也可能其中任意方法都可以适用于本数据库。我暂时没有条件测试，有条件的去测试一下，有望解决数据库报此错误的问题。预防措施：1、一定要备份一次数据库，起码保留了表结构，有些可有可无的数据，可以直接覆盖。2、重要的数据要经常注意备份，一般一个月左右备份一次

wushank 发布于：2013-04-18

阅读 454

评论 0

收藏 0
转载
iptables四个表与五个链
1

一、netfilter和iptables说明： 1、 netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的链（chai

wushank 发布于：2013-04-05

阅读 10000+

评论 0

收藏 0
原创
linux下的getopts
0

一、getopts 命令　１、用途　　　　　处理命令行参数，并校验有效选项。　2、语法　　　　　getopts 选项字符串名称 [ 参数 ...] 　3、描述　　　getopts 命令是 Korn/POSIX shell 的内置命令，用来从参数列表检索选项以及选项参数。选项由一个+（

wushank 发布于：2013-04-02

阅读 1165

评论 0

收藏 0
转载
iptables—man 帮助手册
0

一、NAME iptables - IP包过滤器管理总览iptables -ADC 指定链的规则 [-A 添加 -D 删除 -C 修改] iptables - RI iptables -D chain rule num[option] iptables -LFZ 链名 [选项] iptables -[NX] 指定链 iptables -P chain target[o

wushank 发布于：2013-03-26

阅读 181

评论 0

收藏 0
原创
nagios之集成snmptt
0

一、什么是SNMPTT（SNMP Trap Translator） SNMPTT是用perl写的SNMP trap处理器，它需要使用Net-SNMP/UCD-SNMP snmptrapd程序。SNMPTT支持Linux，Unix和Windows。具体工作原理如下图： Net-SNMP程序的snmpt

wushank 发布于：2013-03-18

阅读 6558

评论 0

收藏 0
原创
使用tcpwrapper实现访问控制功能
0

tcpwrapper：工作在第四层（传输层），能够对有状态连接的服务进行安全检测并实现访问控制的工具。部分功能上跟iptables重叠。对于进出本主机访问某特定服务的连接基于规则进行检查的一个访问控制工具，这个访问控制工具以库文件形式实现；某进程是否接受libwrap的控制取决于发起此进程的程序

wushank 发布于：2013-03-16

阅读 1263

评论 0

收藏 0
转载
DOS***之详解
0

DoS到底是什么？接触PC机较早的同志会直接想到微软磁盘操作系统的DOS--DiskOperationSystem？不，此DoS非彼DOS也，DoS即DenialOfService，拒绝服务的缩写。 DoS是Denial of Service的简称，即拒绝服务，造成DoS的***行为被称为DoS***，其目的是使计算机或网络

wushank 发布于：2013-03-16

阅读 4591

评论 0

收藏 0
原创
xinetd服务介绍及配置
0

xinetd(eXtended InterNET services daemon) 一、xinetd的功能介绍： xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全。它能提供以下特色： * 支持对tcp、udp、RPC服务(但是当前对RPC的支持不够稳定) * 基于时间段的访问控制 * 功能完备的log功能，即可以记录连接成功也可以记录连接失败的行为 *

wushank 发布于：2013-03-16

阅读 10000+

评论 0

收藏 1
转载
rhel之syslog.conf 详解
0

NAME syslog.conf - syslogd(8) configuration file DESCRIPTION The syslog.conf&nbs

wushank 发布于：2013-03-16

阅读 902

评论 0

收藏 0
转载
logrotate工具的使用logrotate工具的使用
0

logrotate是作为linux系统日志的管理工具存在。他可以轮换，压缩，邮件系统日志文件。默认的logrotate被加入cron的/etc/cron.daily中作为每日任务执行。/etc/logrotate.conf为其默认配置文件指定每个日志文件的默认规则。/etc/logrotate.d/* 为/etc/logrotate.conf默认包含目录其中文件也会被logrotate读取。指明

wushank 发布于：2013-03-14

阅读 2188

评论 0

收藏 0
原创
snmp trap配置
0

snmp trap配置一、trap的用途 TRAP是提供从代理进程到管理站的异步报告机制。为了使管理站能够及时而又有效地对被管理设备进行监控，同时又不过分增加网络的通信负载，必须使用陷入（TRAP）制导的轮讯过程。代理进程负责在必要时向管理站报告异常事件，得到异常事件的报告后，管理站可以查询有关的代理，以便得到更具体的信息，对事件的原因做进一步的分析二、trap的工作流程

wushank 发布于：2013-03-12

阅读 10000+

评论 0

收藏 0
转载
linux:Logwatch的配置与使用
0

【描述】 Logwatch是使用 Perl 开发的一个日志分析工具 Logwatch能够对Linux 的日志文件进行分析，并自动发送mail给相关处理人员，可定制需求 Logwatch的mail功能是借助宿主系统自带的mail server 发邮件的，所以系统需安装mail server , 如sendmail，postfix,Qmail等本文yum安装配置 yum ins

wushank 发布于：2013-03-11

阅读 362

评论 0

收藏 0

首页
上一页
2
3
4
5
6
7
8
9
下一页
末页
共246条记录

wushank

分享到朋友圈

这个家伙比较懒，还没有个人介绍

关注技术：PHP python 存储
入住博客：2011-08-29 9.4年

七日热门: ITIL 4：服务目录管理; golang 发送post请求其body中json对象使用变量作为value; 【编测编学】接口测试面试题必背（上）; 100道Java并发和多线程基础面试题大集合（含解答），这波面试稳了~; IDA调试修改内存数据

最新文章: 自定义key解决zabbix端口监听取值不准确的问题; ubuntu下vsftpd虚拟用户配置; CentOS Vsftpd服务器（虚拟用户建立）; Ubuntu14.04下安装Samba; der pem cer crt key pfx等概念及区别

最新评论: 磁盘性能指标--IOPS、吞吐量及测试

wx5e9422ce1c65d：为什么调低 max_sectors_kb 可以提高吞吐呢？不太明白这个逻辑，能讲讲吗？; 在Redis-Sentinel的client-reconfig-script脚本中设置VIP

相思引：$6是什么，怎么获取到的？; 生产环境下JAVA进程高CPU占用故障排查

阿铭linux：这个报错是jstack命令的报错，跟你的e18没有关系。; MySQL的几个概念：主键，外键，索引，唯一索引

stevenwuuuu：写的非常非常棒; linux最大文件句柄数量之（file-max ulimit -n limit.conf）

S60243：文中有误：还有这么多点赞 ulimit -n 和limits.conf里最大文件数设定不能超过/proc/sys/fs/file-max的值，这也是搞笑了，/proc/sys/fs/file-max是系统给出的建议值，系统会计算资源给出一个和合理值，一般跟内存有关系，内存越大，改值越大，但是仅仅是一个建议值，limits.conf的设定完全可以超过/proc/sys/fs/file-max。上面这段是有问题的: ulimit -n 和limits.conf里nofile 设定不能超过/proc/sys/fs/file-max的值，这是对的，file-max是内核限制最大值，安装系统时系统根据资源计算一个值作为默认值，它的值是可以改变的，通过sysctl.conf或直接修改内容。要调高ulimit -n先调整file-max的值

热门文章: 自定义key解决zabbix端口监听取值不准确的问题

最近来访