<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[LUES的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/LUES</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; LUES]]></copyright><item><title><![CDATA[apache+tomcat整合之路]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/348958</link><guid>https://blog.youkuaiyun.com/LUES/article/details/348958</guid><author>LUES</author><pubDate>Fri, 15 Apr 2005 15:08:00 +0800</pubDate><description><![CDATA[1.下载apache、tomcat、jakarta-tomcat-connectors http://httpd.apache.org/download.cgihttp://jakarta.apache.org/site/downloads/downloads_tomcat-5.cgihttp://apache.justdn.org/jakarta/tomcat-connectors/jk2/ja]]></description><category></category></item><item><title><![CDATA[iptable+SQUID 透明代理验证mac地址上网.]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/321996</link><guid>https://blog.youkuaiyun.com/LUES/article/details/321996</guid><author>LUES</author><pubDate>Thu, 17 Mar 2005 11:49:00 +0800</pubDate><description><![CDATA[eth0是我外网网卡，eth1是我内网网卡1.建立静态IP/MAC捆绑方法：建立/etc/ethers文件，其中包含正确的IP/MAC对应关系，格式如下：[root@test2 root]# more /etc/ethers192.168.10.18   00:10:DC:6B:C6:31192.168.10.111  00:10:5C:C0:2B:C1192.168.10.13   4C:00:]]></description><category></category></item><item><title><![CDATA[ 管理CVS服务器 ]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/319769</link><guid>https://blog.youkuaiyun.com/LUES/article/details/319769</guid><author>LUES</author><pubDate>Tue, 15 Mar 2005 11:18:00 +0800</pubDate><description><![CDATA[　　CVS服务器建立以后，大家最关心的就是如何管理服务器，比如，我想让一些人有读和/或写 CVS 仓库的权限，但是不想给它系统权限怎么办呢？ 　　不难，在 cvs 管理员用户（在我这里是 cvsroot 用户）的家目录里有一个 CVSROOT 目录，这个目录里有三个配置文件，passwd, readers, writers，我们可以通过设置这三个文件来配置 CVS 服务器，下面分别介绍这几个文件的]]></description><category></category></item><item><title><![CDATA[Linux下客户端MAC地址控制]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/319732</link><guid>https://blog.youkuaiyun.com/LUES/article/details/319732</guid><author>LUES</author><pubDate>Tue, 15 Mar 2005 11:01:00 +0800</pubDate><description><![CDATA[ Linux作为服务器操作系统，具有服务稳定、功能强大的特点。自Linux 2.4内核以来，其中又内置了NetFilter包过滤架构。它从而具有强大的数据包过滤功能，保证用作软件路由器时更得心应手。例如，很多中小企业使用 Linux软件路由器将内部网络接入Internet，其效果并不比某些专有系统逊色，而且在功能定制、应用扩展等方面更有优势。 在接入Internet中，不同的用户应当拥有不同的权限]]></description><category></category></item><item><title><![CDATA[SSH使用指南]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/319728</link><guid>https://blog.youkuaiyun.com/LUES/article/details/319728</guid><author>LUES</author><pubDate>Tue, 15 Mar 2005 10:59:00 +0800</pubDate><description><![CDATA[ 网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到"中间人"（man-in-the- middle）这种方式的攻击。所谓"中间人"的攻击方式，就是"中间人"冒充真正的服务器接收你的传给服务器的数据，然后再冒充你把数据传给真正的服务器。]]></description><category></category></item><item><title><![CDATA[Linux系统中OpenSSH的安装和配置]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/319707</link><guid>https://blog.youkuaiyun.com/LUES/article/details/319707</guid><author>LUES</author><pubDate>Tue, 15 Mar 2005 10:53:00 +0800</pubDate><description><![CDATA[ 概述　 许多网络程序，如telnet、rsh、rlogin或rexec，用明文（plain　text）传送口令和秘密的信息，所以就可利用任何连接到网络上的计算机监听这些程序和服务器之间的通信并获取口令和秘密信息。现在，telnet程序对于日常的管理工作是必不可少的，但是它又是不安全的，那么用什么来替代它呢？OpenSSH就是那些过时的、不安全的远程登录程序，如：telnet、rlogin、rsh]]></description><category></category></item><item><title><![CDATA[ssh常用配置]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/319680</link><guid>https://blog.youkuaiyun.com/LUES/article/details/319680</guid><author>LUES</author><pubDate>Tue, 15 Mar 2005 10:33:00 +0800</pubDate><description><![CDATA[每次修改过 sshd_config 请务必重新启动sshd      #不让root远程登入:   PermitRootLogin no      只可以用group和user名称,gid和uid是不被允许的.      #拒绝所有使用者登入:   DenyUsers *   #拒绝所有使用者test test2登入:   DenyUsers test test2   #拒绝test群组登入:  ]]></description><category></category></item><item><title><![CDATA[samba的简单配置]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/319316</link><guid>https://blog.youkuaiyun.com/LUES/article/details/319316</guid><author>LUES</author><pubDate>Mon, 14 Mar 2005 20:26:00 +0800</pubDate><description><![CDATA[　　[global]　　   #别人会通过"网上邻居"看到WORKGROUP组里的　　　　Linux机器，注释是：My Samba Server　　   workgroup = WORKGROUP   　　netbios name = Linux　　   server string = My Samba Server　　   #日志设置　　   log file = /var/log/samba/]]></description><category></category></item><item><title><![CDATA[CVS服务器的安装与配置]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/319310</link><guid>https://blog.youkuaiyun.com/LUES/article/details/319310</guid><author>LUES</author><pubDate>Mon, 14 Mar 2005 20:24:00 +0800</pubDate><description><![CDATA[本篇主要讲述CVS服务器的安装与配置，关于CVS客户端的信息请看TortoiseCVS或wincvs：1、验证是否已安装CVS#rpm -q cvs如果能显示出类似这样的版本信息，证明已安装CVS：#cvs-1.11.2-102、创建CVS用户组与用户root用户下执行以下命令：#groupadd cvs#adduser cvsroot#passwd cvsroot#输入cvsroot用户密码3、]]></description><category></category></item><item><title><![CDATA[HTTP状态代码]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/315563</link><guid>https://blog.youkuaiyun.com/LUES/article/details/315563</guid><author>LUES</author><pubDate>Wed, 09 Mar 2005 10:50:00 +0800</pubDate><description><![CDATA[ HTTP状态，我们知道200-299表明访问成功；300-399表明需要客户端反应来满足请求；400-499和500-599表明客户端和服务器出错；其中常用的如404表示资源没找到，403表示访问被禁止。参考: http://soft.mumayi.net/Article/Catalog32/107.html ]]></description><category></category></item><item><title><![CDATA[流媒体Helix Server for linux 详细安装，配置]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/314761</link><guid>https://blog.youkuaiyun.com/LUES/article/details/314761</guid><author>LUES</author><pubDate>Tue, 08 Mar 2005 15:17:00 +0800</pubDate><description><![CDATA[1。下载Helix.server,(也就是REAL服务器)的开源版本,RM媒体流服务器,没有任何限制的版本.支持RTSP协议,支持RM,MP3等格式,即便是商业用,也能应付的来.你可以到这里下载。https://helix-server.helixcommunity.org/2003/devdocs/builds.htmlhttps://helixcommunity.org/download.ph]]></description><category></category></item><item><title><![CDATA[Firefox怎样实现像Maxthon那样的Tab分页标签浏览功能？]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/312577</link><guid>https://blog.youkuaiyun.com/LUES/article/details/312577</guid><author>LUES</author><pubDate>Sun, 06 Mar 2005 12:15:00 +0800</pubDate><description><![CDATA[    Firefox本身内置分页浏览功能，你可以按住Ctrl键点击或者直接用鼠标中键点击链接便能在新Tab中打开新页面，如果你觉得这样太麻烦，Firefox也有许多Tab浏览的扩展可以供你选择。这里推荐一款TabExtensions,能为你提供的Tab浏览功能比Maxthon的还要强大得多。你可以到这里寻找下载地址和相关信息。如果你不想安装扩展，可以也可以作如下设置：   1. 打开about:]]></description><category></category></item><item><title><![CDATA[iptables NAT脚本]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/309742</link><guid>https://blog.youkuaiyun.com/LUES/article/details/309742</guid><author>LUES</author><pubDate>Thu, 03 Mar 2005 19:07:00 +0800</pubDate><description><![CDATA[[root@test11 etc]# more xxx#!/bin/bashecho "1" > /proc/sys/net/ipv4/ip_forwardINET_IFACE="eth1"INET_IP="210.75.18.35"LAN_IFACE="eth0"LAN_IP="192.168.10.11"LAN_IP_RANGE="192.168.10.0/8"IPT="/sbin/iptab]]></description><category></category></item><item><title><![CDATA[qmail安装哪些套件就能够发邮件]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/300904</link><guid>https://blog.youkuaiyun.com/LUES/article/details/300904</guid><author>LUES</author><pubDate>Thu, 24 Feb 2005 21:46:00 +0800</pubDate><description><![CDATA[ 系统安装qmail 、ucspi-tcp-0.88 、cmd5checkpw-0.22.tar.gz 三个套件生成/var/qmail/rc 并启动就可以发送邮件了(我怀疑只安装qmail就行了) ]]></description><category></category></item><item><title><![CDATA[TOMCAT内存溢出的解决方法]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/300362</link><guid>https://blog.youkuaiyun.com/LUES/article/details/300362</guid><author>LUES</author><pubDate>Thu, 24 Feb 2005 16:09:00 +0800</pubDate><description><![CDATA[修改/opt/jakarta-tomcat-5.0.16/bin/catalina.sh在文件最前面加入CATALINA_OPTS="-server -Xms800m -Xmx800m"即可(需要重启tomcat)验证参数是否生效 用ps看到tomcat的进程有如下类似参数即表示参数设定已经生效：/usr/java/j2sdk1.4.1_02/bin/java -server -Xms80]]></description><category></category></item><item><title><![CDATA[Tripwire档案比对工具]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/300335</link><guid>https://blog.youkuaiyun.com/LUES/article/details/300335</guid><author>LUES</author><pubDate>Thu, 24 Feb 2005 15:54:00 +0800</pubDate><description><![CDATA[一、Tripwire 简介1.     Tripwire是一套比对档案/目录完整性的安全工具，经由比对现存档案与先前所建立的基准数据库(baseline database)，如果发现有任何数据受到新增、删除或修改，Tripwire可实时通知系统管理员，并产生弹性的可读式报告；管理员可依此评估是否要进行后续检验或系统还原的工作。 2.     Tripwire RPM 版的相关档案如下：程序文件：(]]></description><category></category></item><item><title><![CDATA[linux安全必备步骤]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/281477</link><guid>https://blog.youkuaiyun.com/LUES/article/details/281477</guid><author>LUES</author><pubDate>Sat, 05 Feb 2005 10:50:00 +0800</pubDate><description><![CDATA[1.安装 tripwire    #文件校验http://chinalinuxpub.com/vbbforum/showthread.php?s=&threadid=307702. 安装Snort+Guardian    # 入侵测系统+主动防火墙本blog中有安装方法3.  安装portsentry             #反端口扫描http://www.linuxfans.org/nuke/]]></description><category></category></item><item><title><![CDATA[iptables防火墙脚本]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/279750</link><guid>https://blog.youkuaiyun.com/LUES/article/details/279750</guid><author>LUES</author><pubDate>Thu, 03 Feb 2005 22:07:00 +0800</pubDate><description><![CDATA[[root@hkweb root]# cat /etc/xxx #!/bin/bashecho "1" > /proc/sys/net/ipv4/ip_forwardINET_IFACE="eth0"INET_IP="202.96.155.37"LAN_IFACE="eth1"LAN_IP="10.0.0.252"LAN_IP_RANGE="10.0.0.0/8"IPT="/sbin/iptabl]]></description><category></category></item><item><title><![CDATA[端口扫描程序nmap使用手册]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/279412</link><guid>https://blog.youkuaiyun.com/LUES/article/details/279412</guid><author>LUES</author><pubDate>Thu, 03 Feb 2005 16:28:00 +0800</pubDate><description><![CDATA[　nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。nmap还提供了一些高级的特征，例如：通过T]]></description><category></category></item><item><title><![CDATA[使用Snort+Guardian建立轻量级入侵测系统和主动防火墙]]></title><link>https://blog.youkuaiyun.com/LUES/article/details/279271</link><guid>https://blog.youkuaiyun.com/LUES/article/details/279271</guid><author>LUES</author><pubDate>Thu, 03 Feb 2005 15:17:00 +0800</pubDate><description><![CDATA[Snort 是一个开源的轻量级入侵监测系统，可以监测网络上的异常情况，给出报告；Guardian是基于Snort+IPTables的一个主动防火墙，它分析Snort的日志文件，根据一定的判据自动将某些恶意的IP自动加入IPTables的输入链，将其数据报丢弃。安装步骤：1.下载Snort & Guardian,下载地址为：http://www.snort.org/dl/snort-2.3.0R]]></description><category></category></item></channel></rss>