iptables是一个强大的Linux防火墙，使用频率极高。本文介绍如何查看iptables规则设置。1、iptables-L查看filter表的iptables规则，包括所有的链。filter表包含INPUT、OUTPUT、FORWARD三个规则链。说明：-L是--list的简写，作用是列出规则。2、iptables...

iptables是一个有状态的防火墙，我们可能根据状态来对数据包进入规则限制。本文介绍iptables的四种状态各自的含义。在iptables上一共有四种状态，分别被称为NEW、ESTABLISHED、INVALID、RELATED，这四种状态对于TCP、UDP、ICMP三种协议均有效。下面，我们来分别阐述四种状态的特...

什么是iptables？我们首先应该知道它是Linux平台最著名的防火墙工具，系统自带的，从什么版本的内核开始自带的呢，好像是2.4以后。它的全称应该是netfilter/iptables，从这个名称上看，它其实是两个软件。netfilter是运行在内核之中的，对数据包进行分析处理；iptables是提供用户的一个配置...

Swift是OpenStack项目中的一个关于存储的子项目，它提供高可用的、分布式的面向对象的存储。而Ceph则是一个成熟的LinuxPB级分布式文件系统。本周，几千名开源云平台的忠实粉丝参加了OpenStack的2013年年度峰会，此次峰会的信息量非常大，其中部分专家对Ceph与Swift做了简单的比较。对大会的演讲...

LVM的定义LVM是LogicalVolumeManager缩写，即逻辑卷管理器，Linux平台使用它来进行磁盘分区的管理。它的突出的优势是可以在不停机的情况下动态的调整分区的大小。LVM的相关术语LVM中出现了物理卷（PhysicalVolume）、卷组（VolumeGroup）、逻辑卷（LogicalVolume）...

VI、VIMvi是一个命令行界面下的文本编辑工具，最早在1976年由BillJoy开发，当时名字叫做ex。vi支持绝大多数操作系统（最早在BSD上发布），并且功能已经十分强大，一般类UNIX操作系统上都会有。1991年BrmMoolenaar基于vi进行了改进，发布了vim，加入了对GUI的支持。vim已经不仅仅最为普...

在Linux系统中，每个设备都被当成一个文件来对待。比如，IDE接口的硬盘的文件名即为/dev/hd[a-d],括号内的字母即有/dev/hda,/dev/hdb,/dev/hdc及/dev/hdd这四个文件的意思SCSI/SATA/USB硬盘在Linux内的文件名为/dev/sd[a-p]，每个磁盘驱动器的磁盘分区（...

开源许可协议GPL、APL、BSD、LGPL、MIT等的区别开源软件的授权许可都是基于开源许可协议的，常见的开源许可协议有GPL、LGPL、APL、BSD、MIT、MozillaPublicLicense、CreativeCommons、EclipsePublicLicense1.0等。它们之前有很多相同的地方，也有很...

ifconfig相信玩linux的人们都不会觉得太陌生，该命令是用来查看网卡属性的。无论是在配置网卡的初始数据，还是检查网络不通的原因，都有要用到。注意：有“inet6addr：。。。。。。。“的表示开启了ipv6功能.使用下面的方法可以关闭ipv6修改/etc/modprobe.d/dist.conf#vi/etc/...

在Centos里面安装Gnome之后，发现了一个比较怪异的问题。图像化界面打开文件最小化后再去找却发现已经找不到了。命令行启动，再startx，图形化界面下进行了一些操作，安装vsftp，然后就需要查资料了，然后后就上网啦，然后再切换到终端，最小化浏览器，然后就找不到了，好吧，先干活，再打开一个，然后再操作，又一不小心...

在某些linux发行版里，可以直接支持对NTFS分区的访问。但有些发行版里面，却又不支持，比如centos。有的移动硬盘是NTFS分区的。可是在CentOS里默认是不支持NTFS分区的，所以得自己去实现它，实现的方法也不是很复杂，使用rpmforge源安装ntfs-3g包就可以了。　　首先下载rpmforg，下载对应的...

LNMP是一个基于CentOS/Debian编写的Nginx、PHP、MySQL、phpMyAdmin、eAccelerator一键安装包。可以在VPS、独立主机上轻松的安装LNMP生产环境。很多朋友都说不会，不会，想要按照具体的流程一步一步操作，简称教程。在Linux上安装Nginx,MySQL,PHP（俗称LNMP...

httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。通常，httpd不应该被直接调用，而应该在类Unix系统中由apachectl调用，在WindowsNT/2000/XP/2003中作为服务运行和在Windows95/98/ME中作...

因为某些特殊的情况，需要用到root权限，但是又不想将root的密码给别人，这时候，就需要创建一个同root权限相同的账户了，在用完之后，直接将用户删除即可。在linux中想要创建第二个root用户，需要在创建该用户后，手工修改/etc/passwd文件，将该用户的用户ID及组ID置为0。例如，新建了一个名为test的...

　　OpenSSL发布了安全公告，发现1.0.1、1.0.2beta（包括1.0.1f和1.0.2beta1）版本存在【CVE-2014-0160】的高危漏洞，被SSL/TLS加密传输的信息可以被窃取。可行的方法就是尽快完成自查并升级到1.0.1g版本，避免因漏洞被黑客攻击而造成损失。下面是官方给的消息：　　OpenS...