- 博客(31)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 世界知名大学课件下载
一、伯克利 加州大学伯克利分校 http://webcast.berkeley.edu/courses.php 作为美国第一的公立大学，伯克利分校提供了许多优秀教授的播客和视频讲座，可以跟踪最新的讲座。想看教授布置的作业和课堂笔记，可以点击该教授的网页，通常，他/她都会第一堂课留下网址。实在不行，用google搜搜吧！ 伯克利的视频都是.
2008-07-03 15:44:00
722
转载 使用简单的 5 个步骤设置 Web 服务器集群
通过在多个处理器之间分担工作负载并采用多种软件恢复技术，能够提供高度可用的环境并提高环境的总体 RAS（可靠性、可用性和可服务性）。可以得到的好处包括：更快地从意外中断中恢复运行，以及将意外中断对终端用户的影响降至最低。为 了更好地理解这篇文章，您需要熟悉 Linux 和连网的基本知识，还需要配置好 Apache 服务器。本文的示例基于标准的 SUSE Linux Enterprise Se
2008-05-28 10:16:00
1330
2
转载 用自引导驱动简化 Linux 安装
起步我们从两个系统开始： System A 预装 SLES10，并装了 grub 作为引导加载程序。它有两个 SCSI 磁盘接口，但只使用第一个。 System B 是个裸系统，只有一块硬盘，没有预装操作系统。我们将用 System A 为 System B 准备自安装硬盘。第一步是制作一个自引导硬盘。请将这个硬盘格式化成两个分区： 第一个（小
2008-05-28 09:13:00
805
转载 在 Linux 上构建一个 RADIUS 服务器
数据安全作为现代系统中网络安全的一部分，与系统安全一样的重要，所以保护数据 —— 确保提供机密性、完整性和可用性 —— 对管理员来说至关重要。 在本文中，我将谈到数据安全性的机密性方面：确保受保护的数据只能被授权用户或系统访问。您将学习如何在 Linux 系统上建立和配置一个 Remote Authentication Dial-In User Service 服务器（RADIUS），以执
2008-05-28 08:49:00
1084
1
转载 Tcpdump 的用法
第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，port 23 指明端口号是23。如果没有指定类型，缺省的类型是host.第二种是确定传输方向 的关键字，主要包括src , dst ,dst or src, dst and src
2008-05-26 21:03:00
388
转载 Linux性能监控
绪论Linux性能监控之绪论篇性能调优的目的是找到系统的瓶颈,并且调节系统来设法消除这些瓶颈．我们在监控性能的时候重点在于监视一下子系统：１．ＣＰＵ２．Ｍｅｍｏｒｙ３．ＩＯ４．Ｎｅｔｗｏｒｋ但这些系统都是彼此依赖,不能单独只看其中一个.当一个系统负载过重时往往会引起其它子系统的问题,比如说:->大量的读入内存的IO请求(page-in IO)会用完内存队列;->大量的网络流量会造成CPU的过载;-
2008-05-26 21:02:00
865
转载 《优秀员工》之《大腕》版
《优秀员工》之《大腕》版 做就做最优秀的员工 天天要求工作 工作量最少也得十几个小时 什么策略呀、创意呀、完稿啊 能干的都给它干喽 早上六点就到，晚上还得加班 公司里全都是工作狂 光干活儿不回家那种 老板一个电话，甭管有事儿没事儿 都得跟人家说“May I help you,Sir.” 一脸地道的奴才相 倍儿想挨抽 每个
2008-05-24 17:12:00
859
转载 Route map实现多ISP Internet接入工程实例
随着我国宽带技术的普及,各个公司都会有一至二条Internet接入线路，这些线路可能由电信、网通、长宽、联通等不同的IS提供，尽管他们在局端采用的 技术可能有不同，但对客户而言都是同样接入方式，以太网接入，全部采用8个0的缺省路由，而且每个ISP都提供了几个公网IP,因此需用到多个NAT地址 池,若采用普通的NAT转换,则会发现只有一个NAT地址池起作用,路由器并不会使用其余地址池，那么，如何配置
2008-05-24 16:51:00
584
转载 linux network optimize with sysctl
linux network optimize with sysctlDisabling the TCP options reduces the overhead of each TCP packet and might help to get the last few percent of performance out of the server. Be aware that disabli
2008-03-20 19:34:00
792
转载 在Cisco路由器使用CAR控制流量
承诺访问速率（CAR，Committed access rate），或者叫做“速率限制”是一种管理网络上额外流量的方法，以保证这些流量不会影响重要的通信流量。举例来说，如果有人在从网站上进行大量的网页 下载时，他（她）的行为可能会导致真正重要的网络流量无法通行，因此很有可能会造成生产用服务器在网络上难以访问。下面我们就来讨论一下如何使用CAR来 阻止这种事情的发生。你仅可以对IP通信使用CAR
2007-11-24 12:03:00
1670
转载 用路由器过滤特定MAC的主机流量
当你针对一个MAC地址进行过滤的时候，这一动作发生在第二层。而路由器一般执行的是第三层路由的任务，只有很少情况下做桥接的时候才对进入的MAC地址进行过滤，所以这样的过滤最好设置在二层交换设备上。 方法一、但这个要求对路由器来说也不是不可能的任务，使用以下配置达到了要求的效果： ip cef//Ra
2007-11-24 11:51:00
710
转载 Cisco 3550配置DHCP实例
Cisco 3550配置DHCP实例Cisco 3550配置dhcp,网络上多有讨论，但大都存在错漏，按照网上介绍的配置一句“IP HELPER-ADDRESS DHCP服务器地址”后，工程当中发现客户机不能从DHCP服务器获取IP地址，本人最近也刚好配置了3550作为DHCP服务器中继代理，最初也曾困惑很久，后来在网上查找资料及在论坛上寻求众人帮助，终于在工程当中测试通过，为避免大家在工程当中遇
2007-11-23 10:30:00
553
转载 不做七种危险的网管
Jeff Dray最近经过对IT行业的深入调查研究，通过总结和分析针对IT行业列出了一份类别名单。在这里，他定义了七类最不安全的网络管理员。如果你是一名网络管理员，并且已经意识到工作中还存在着不足，看看你属于名单中的哪一类？大多数网络管理员对工作游刃有余，并且可以在一个具有高度挑战和技术难度的任务中，使工作顺利进行。然而，有时他们中的某些人会变得很难缠，并会阻碍事情的顺利进行。所以，我定义了
2007-11-23 10:19:00
434
转载 深入Linux PAM 体系结构
本文阐述了 Linux-PAM 的概念，同时还与读者一道分析了 Linux-PAM 的体系结构，作者希望籍此以加深读者对 Linux-PAM 的理解，以便对其有更深层的把握。一、什么是Linux-PAM 为安全起见，计算机系统只有经过授权的合法用户才能访问，在这里如何正确鉴别用户的真实身份是一个关键的问题。所谓用户鉴别，就是用户向系统以一种安全的 方式提交自己的身份证明，然后由系统确
2007-09-08 11:19:00
650
转载 Postfix + Cyrus-IMAP + Cyrus-SASL + MySQL + IMP
Postfix + Cyrus-IMAP + Cyrus-SASL + MySQL + IMP 完全指南 作者：王兴宇 版本：0.71版权：GPL发布日期：2003-02-04 目录1. 概述1.1. 目的1.2. 更新历史1.3. TODO1.4. 鸣谢2. 系统功能3. 系统基本前提4.
2007-08-14 17:19:00
718
转载 常用脚本命令集
常用脚本命令集 创建：2005-10-26 00:49:46 作者：Unlinux 来自: http://www.Unlinux.com 如何用脚本实现分割文件代码:#!/bin/bashif [ $# -ne 2 ]; then echo Usage: split file size(in bytes) exit
2007-08-14 15:28:00
493
转载 iptables的状态检测机制
1.什么是状态检测 每个网络连接包括以下信息：源地址、目的地址、源端口和目的端口，叫作套接字对 (socket pairs)；协议类型、连接状态(TCP协议)和超时时间等。防火墙把这些信息叫作状态(stateful)，能够检测每个连接状态的防火墙叫作状态包 过滤防火墙。它除了能够完成简单包过滤防火墙的包过滤工作外，还在自己的内存中维护一个跟踪连接状态的表，比简单包过滤防火墙具有更大的安全性。 ip
2007-08-14 15:21:00
1724
原创 SUSE 10.2 ATI X1400显卡Beryl 配置
Beryl 是一个基于Compiz分支的窗口管理器，由于ATI不支持Composite与AIGLX，所以我们吸能将Beryl运行在XGL之上。安装ATI驱动，在网络上有很多资料（官方网址 http://en.opensuse.org/ATI_Driver ），简单步骤如下：1. 安装make, gcc, 与kernel-source2. 下载ATI for Linux 驱动，我用的是8.32.5
2007-08-13 19:10:00
858
转载 分布式电子邮件系统设计
设计目标邮件系统在当今社会，作为一种基础通讯平台，已经不单纯是简单收发邮件，而是成为互联网各种应用的核心，承载越来越重要的应用。中国人口众多，上网人数逐年剧增，使用邮件也日益频繁。邮件系统从建成的那一天起，就面临升级的压力。如何设计一个结构良好的大容量邮件系统，对于系统稳定性、可靠性，对于日后的升级维护有着至关重要的作用。打造一个坚固的、高度可扩展的、容易管理维护的大容量分布式邮件系统。在
2007-07-22 10:35:00
2233
原创 利用SecureCRT产生的密钥对连接SSH服务器
利用SecureCRT产生的密钥对连接SSH服务器服务器端操作系统:RedHat Enterprise Server 3 客户端操作系统:winXP/win2003 SSH服务器:Open SSH 3.6.1p2 客户端:SecureCRT4.1 第一步:密钥对的生成. 在SecureCRT中建立一个新的连接. protocol选ssh2 hostname输入要连接的主机IP. Port输
2007-07-22 09:56:00
1404
转载 sudo详解
sudo详解sudo 授权许可使用的su，也是受限制的su1. sudo 的适用条件 由于su 对切换到超级权限用户root后，权限的无限制性，所以su并不能担任多个管理员所管理的系统。如果用su 来切换到超级用户来管理系统，也不能明确哪些工作是由哪个管理员进行的操作。特别是对于服务器的管理有多人参与管理时，最好是针对每个管理员的技术特长和管理范围，并且有针对性的下放给权限，并且约
2007-06-28 16:38:00
837
转载 Vim功能介绍
一、VIM的历史1. eded是UNIX上最古老最基本的编辑器，它最初是UNIX之父Ken Thompson编写的，他第一次在 ed中应用了正则表达式（regular expression），这个创举将RE理论带入了实践，对UNIX界造成了深远的影响。实际上ed是受来自加州伯克利大学的QED编辑器的影响，Ken便是从这所院校这里毕业的。ed是一种行模式编辑器，下面是一个ed会话的例子
2007-06-28 16:35:00
3085
转载 剖析Linux系统启动的后台全过程
本文以RedHat9.0和i386平台为例，剖析了从用户打开电源直到屏幕出现命令行提示符的整个Linux启动过程。并且介绍了启动中涉及到的各种文件。 阅读Linux源代码，无疑是深入学习Linux的最好方法。在本文对Linux启动过程的介绍中，我们也尝试从源代码的视角来更深入的剖析Linux的启动过程，所以其中也简单涉及到部分相关的Linux源代码，Linux启动这部分的源码主要使用的
2007-06-28 16:31:00
404
转载 Linux基础 学习笔记
linux学习笔记 linux目录架构 / 根目录 /bin 常用的命令 binary file 的目錄 /boot 存放系统启动时必须读取的档案，包括核心 (kernel) 在内 /boot/grub/menu.lst GRUB设置 /boot/vmlinuz 内核 /boot/initrd 核心解壓縮所需 RAM Dis
2007-06-28 16:28:00
422
转载 SElinux入门
http://dl2.youkuaiyun.com/down3/20070626/26204411821.rarhttp://dl2.youkuaiyun.com/down3/20070626/26204411821.rar
2007-06-26 20:40:00
418
转载 配置全功能的Postfix 服务器(参考)
在RHEL 4 上配置全功能的Postfix 服务器 简介 本文讲述在安装了Redhat Enterprice AS 4 U2的PC上，配置一台Postfix邮件服务器的过程。实现虚拟域、虚拟用户、POP3、POP3S、SMTP、SMTPS、IMAP、IMAPS、防毒、防SPAM、网页邮件功能。 涉及的软件 1. Redhat Enterprice AS 4 U2 2.
2007-06-26 15:50:00
1096
转载 Gcc用法
1.源程序的编译 在Linux下面,如果要编译一个C语言源程序,我们要使用GNU的gcc编译器. 下面我们以一个实例来说明如何使用gcc编译器. 假设我们有下面一个非常简单的源程序(hello.c): int main(int argc,char **argv) { printf("Hello Linuxn"); } 要编译这个程序,我们只要在命令行下执行: gc
2007-06-26 15:48:00
1285
原创 凯文米特欺骗的艺术 英文版
http://download1.youkuaiyun.com/down3/20070429/290128203http://download1.youkuaiyun.com/down3/20070429/29012820377.pdf
2007-06-17 17:29:00
730
转载 vsftpd配置详解
vvsftpd配置详解（上）一、vsftpd 简介 Vsftpd是一个基于GPL发布的类UNIX系统的ftp服务器软件。其全称是Very Secure FTP Deamon，在安全性、速度和稳定性都有着不俗的表现。在安全性方面，vsftpd针对程序的权限来设计，以一般身份启动服务，对Linux系统的使用 权限较低；在千兆以太网上，vsftpd的速度可以达到86MB/s；在稳定性上更是
2007-06-14 16:33:00
4613
转载 Linux脚本实例
1. 写一个脚本，利用循环计算10的阶乘#!/bin/shfactorial=1for a in `seq 1 10`do factorial=`expr $factorial /* $a`doneecho "10! = $factorial" 注：上面有一行，for a in `seq 1 10`,其中seq 1 10 , 即列出现1到10之间所有
2007-06-03 13:26:00
2027
2
原创 Mysql 安全注意事项
使用MySQL，安全问题不能不注意。以下是MySQL提示的23个注意事项： 1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用SSH隧道来加密该连接的通信。 2.用set password语句来修改用户的密码，三个步骤，先“mysql -u root”登陆数据库系统，然后“mysql> update mysql.user set password=passwor
2007-06-03 13:18:00
514
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人