随着服务器的越来越多，linux系统也越来越多，维护的时候如果对系统的安全不作了解，或是不重视，很容易就会出现大批量的服务器被攻克，到时候维护工作就相当大了。这样linux系统安全变的越来越重要了，这里就把平时比较常使用的一些linux下的基本的安全措施写出来和大家分享一下，让我们的linux系统变得可靠。大家也可以提...

很多时候，新架设好的服务器，我们会在第一时间将ping禁止掉，以及一些不常用的端口都予以关闭。但随着网站的搭建，或是通过代理，或是直接访问，总会有人想尽办法，知道服务器的IP地址，当我们的linux主机一暴露在互联网上，就会遭受到来自网络上的一些非法用户的骚扰。如弱口令扫描，试探性登录;这些行为对linux主机构成一定...

网络和监控命令类似于这些：hostname,ping,ifconfig,iwconfig,netstat,nslookup,traceroute,finger,telnet,ethtool用于查看linux服务器ip地址,管理服务器网络配置，通过telnet和ethernet建立与linux之间的网络链接,查看linu...

命令帮助所有命令都可以通过-h或--help参数获取命令的帮助信息。比如输入命令"ls--help"可以尝试看下ls所支持的参数有哪些。MAN命令man命令是Linux中最为常用的帮助工具。将要获取帮助的命令作为参数运行man命令就可以获取相应的文档帮助。比如简单的"manls"就会列出很详细的帮助信息。man文档也分...

挂载操作磁盘或分区创建好文件系统后，需要挂载到系统中方可使用，windows、Mac系统会自动挂载文件系统，而Linux需要手工进行挂载操作或配置系统进行自动挂载。MOUNT手动挂载：命令mount可用来挂载文件系统：在Linux中，我们通过mount命令将格式化好的磁盘或分区挂载到一个目录上。mount　要挂载的设备...

文件系统操作系统通过文件系统管理文件及数据，磁盘或分区需要，创建文件系统之后才能够为操作系统使用，创建文件系统的过程又称之为格式化，没有文件系统的设备又称之为祼(raw)设备，如http://www.splaybow.com/post/linux-fdisk-disk.html，刚分好的区。常见的文件系统有fat32、...

当linux处理纯文本的时候，我们有时候会想要知道系统的一些相关信息，这时候，很多人就不知道该如何下手了，其实只要一个命令，加上不同的参数，想看什么就看什么。uname命令，可以帮助你实现这个心愿。Uname是unixname的缩写。在控制台中实际使用的时候只需键入uname。当你输入uname不带参数时，它仅仅显示你...

dnsmasq是个非常小巧的dns服务器，可以解决小范围的dns查询问题，譬如机房内网。大致思路是这样的：配置dnsmasq为DNS缓存服务器，同时在/etc/hosts文件中加入本地内网解析，这样一来，每当内网机器查询时就会优先查询hosts文件，这就等于将/etc/hosts共享给全内网机器使用，从而解决内网机器互...

DHCP是DynamicHostConfigurationProtocol的缩写，它是TCP/IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址，它的前身是BOOTP，BOOTP原本是用于无磁盘主机连接的网络上面的。一、DHCP的工作流程(1)DHCP服务器发现阶段。DHCP客户机向广播地址255.255.2...

MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可。MariaDB的目的是完全兼容MySQL，包括API和命令行，使之能轻松成为MySQL的代替品。首先：测试环境为:操作系统：CentOS5.1032位，使用MariaDB版本：mariadb-5.5.33a，为MariaDB数...

LinuxFTP连接软件：ftp、lftp，这里我们介绍的是客户端口软件而不是主机端！Linux系统下传送大文件一般还是用FTP这个通信协议，文件接口的FTP软件主要有ftp、lftp两个，下面介绍下：ftp这个命令简单，处理FTP服务器的下载数据。一个新的系统首先查看有没有装载FTP服务：[root@localhos...

LNMP是一个基于CentOS/Debian编写的Nginx、PHP、MySQL、phpMyAdmin、eAccelerator一键安装包。可以在VPS、独立主机上轻松的安装LNMP生产环境。很多朋友都说不会，不会，想要按照具体的流程一步一步操作，简称教程。在Linux上安装Nginx,MySQL,PHP（俗称LNMP...

httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。通常，httpd不应该被直接调用，而应该在类Unix系统中由apachectl调用，在WindowsNT/2000/XP/2003中作为服务运行和在Windows95/98/ME中作...

CC（ChallengeCollapsar）攻击是一种常见的网络攻击形式，是DDOS（分布式拒绝服务）攻击的一种。攻击者通过代理服务器或者“肉鸡”向受害主机不停地发送大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。什么是CC攻击?CC攻击就是利用大量代理服务器对目标计算机发起大量连接，导致目标服务器资源枯竭造成拒绝...

一，简介Linux下的很多软件是通过源码包方式发布的，在不提供二进制软件包的情况下，就只能通过下载源码包进行安装。优点：可移植性强，同一个源码包，在不同的体系结构下都只要编译安装就可以。而使用二进制软件包，发布者要制作各个平台下的安装包，使用者也需要下载对应的安装包安装。缺点：配置和编译的时间很长，并且有时比较繁琐。使...