kwj的自言自语

vi /etc/fstabLABEL=/disk2 /disk2 ext3 defaults,usrquota 1 2给某个磁盘加入quota支持rebootquotacheck -avug 生成aquota.userquotaon -avug 启动quota。查看某个用户的配额quota -vu user2059...

[root@redhat7 root]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 如果要恢复，只要： [root@redhat7 root]# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

iptables屏蔽单个IP的命令是  iptables -I INPUT -s 124.115.0.199 -j DROP  查找大于100M的文件 find . -type f -size +1000000k   wget采集网站 wget -m -e robots=off -U "Mozilla/5.0 (Windows; U; W...

查看了网站被挂马的CSS文件，基本都是权限设置为777。重新把文件改为644，CSS文件不再被挂马。用以下代码进行批量清除 find /webbase/ -type f -exec grep 'www.800816.com.cn' -l {} \;sed -i "s/body{.*www.800816.com.cn.*}//g" `grep www.800816.com.cn ...

yum install wiresharkyum install wireshark-gnome  

1>程序必须以下面的行开始，符号#!用来告诉系统它后面的参数是用来执行该文件的程序。#!/bin/sh或者其它 2>变量赋值第一：在等号 "="的两边没有空格第二个：在定义一个字时可以省略引号，但是当定义的环境变量值多于一个字时（包含空格或制表键），引号是必须的。 3>当环境变量没有与周围文本明显分开时，可以用花括号将它括起my...

load average: 0.36, 0.39, 0.29 在多核处理中，系统均值不应该高于处理器核心的总数量。例如是四核的处理器，则不应该超过4.00，不排除部分峰值会超过。 ...

1>cat /proc/cpuinfo2>判断物理CPU的个数可以查看physical id 的值，相同则为同一个物理CPUcat /proc/cpuinfo | grep physical | uniq -c4 physical id     : 0(说明实际上是一颗4核的CPU)3>getconf L...

使用现成的命令nohup，可以让指定的程序在pty关闭之后继续运行。运行方法：#nohup program &

内存的插槽数,已经使用多少插槽.每条内存多大，已使用内存多大dmidecode | grep -P -A 5 "Memory\s+Device" | grep Size | grep -v Range 支持的最大内存容量dmidecode | grep -P 'Maximum\s+Capacity' 查看内存的频率  dmidecode | grep -A16 "Mem...

昨晚重新系统，本来估计晚上10点弄完的，没想到弄到晚上2点多 :( 这次的重装有一些新的体会与心得：重装前备份：系统帐户：/etc/passwd，/etc/shadowhttpd：/etc/httpd/conf/httpd.conf，/etc/httpd/conf.d/vhost.confmysql：/etc/my.cnfphp： /etc/php...

selinux提供了加强的安全性，但是开启selinux有的时候会引起一些问题，简单的关闭或者降低selinux的安全级别是最简单的解决办法。/etc/sysconfig/selinux设置为disabled。需要重新启动系统，selinux是在系统启动是加载的。为了更加细部的权限规划，可以使用ACL。...

配置好了vsftp，用户都可以登录了。但是客户通过浏览器ftp://202.123.*.* 来访问的话，浏览器会提示530 permission deny的错误。需要点击右键-》登录，然后输入真正的用户名密码才可以登录。没有输入用户名密码就进行了验证，起先以为是浏览器的问题。后来才发觉，直接输入ftp://202.123.*.* 这种方式来访问是，是以匿名的身份来登...

原来是iptables的问题在/etc/sysconfig/iptables加入这一行。-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT然后service iptables start。

之前都一直用笨方法，每次等打包完了，再用wget把数据下载到另外的服务器，达到备份的效果。 上次听枫哥说到scp,才想起这个命令。 两台服务先生成ssh key（实现无密码scp）,再把scp的语句放到原来的定时脚本。搞掂... scp同时可以限制带宽，防止占用主机过多带宽，影响用户访问。 网上资料很多，不冗述了。。。...