justkk的专栏

ACL(Access Control List)，要使用 ACL 必须要有文件系统的支持才行。设定对象：使用者 (user)：可以针对使用者来设定权限；群组 (group)：针对群组为对象来设定其权限；默认属性 (mask)：还可以针对在该目录下在建立新档案/目录时，规范新数据的默认权限；1、检查文件系统是否支持# mount# dumpe2fs -h /dev/s

守护进程的特征编码规则单实例守护进程守护进程的惯例客户机/服务器模型

信号概念signal函数不可靠信号可重入函数SIGCLD信号语义kill、raise函数alarm、pause函数信号集sigprocmask函数sigpending函数sigaction函数sigsetjmp、siglongjmp函数sigsuspend函数abort函数system函数sleep函数任务控制信号

函数stat()、fstat()、lstat() --获取文件信息文件类型设置-用户-ID、设置-组-ID文件访问权限函数access() --文件访问权限检测函数umask() --设置文件创建掩码函数chmod()、fchmod() --修改文件权限粘着位函数chown()、fchown()、lchown() --修改属主/组文件大小文件截断文件系统函数link()、unlink()、remove()、rename()符号连接函数symlink()、readlink()文

邮件服务器postfix，重点是认证与过滤1、主要配置文件/etc/postfix/main.cf，相关配置参数myorigin  发信时所显示的『发信源主机』项目mydestination 设定『能够收信的主机名』 (极重要)mynetworks  规定信任的客户端 (极重要)relay_domains 规范可以帮忙 relay 的下一部 MTA 主机地址2、访问控制与邮

系统限制与功能选项函数open() --打开或创建文件函数creat() --创建文件函数close() --关闭文件函数lseek() --偏移定位函数read() --读取数据函数write() --写入数据I/O效率文件共享原子操作函数dup()与dup2() --复制描述符函数sync()、fsync()、fdatasync() --数据同步函数fcntl() --修改文件特性函数ioctl() --包罗万象的IO操作/dev/fd目录

进程标识fork函数exit函数wait、waitpid函数竞态条件exec函数族改变用户ID、组ID解释器文件system函数用户标识

非阻塞IO记录锁（文件锁）记录锁（续）--锁的隐含继承与释放记录锁（续）--建议锁与强制锁IO多路复用技术select函数readv和writev函数readn和writen函数内存映射IO

管道popen、pclose函数FIFO（命名管道）XSI IPC消息队列共享内存信号灯客户机/服务器特性

Unix域的socket传递描述符

socket描述符寻址建立socket连接数据传输socket选项带外数据

概述特殊的输入字符及stty命令终端窗口大小变更

概述协作进程图解

线程属性同步对象的属性可重入-线程安全特定于线程的数据cancel选项线程与信号线程与fork线程与I/O

线程概念线程标识创建线程线程终止线程同步

简单脚本文件过程执行IO重定向文件名称替换命令替换波浪号替换

简单体验1、安装软件，yum install squid.x86_642、微调配置文件，/etc/squid/squid.conf除了 cache_dir 那一行取消批注，其他的保持不动！3、启动服务，查看端口service squid startnetstat -tulnp | grep squid4、使用本机www服务测试service

安装软件，yum install bind.x86_64 bind-chroot.x86_64一个简单的cache-only forwarding DNS服务器1、vi /etc/named.conf --几乎可以直接使用安装包自带的配置文件options {        listen-on port 53  { any; };        directory  

任何需要具有较高执行权限的 vsftpd 指令均以一支特殊的上层程序所控制相关文件列表? /etc/vsftpd/vsftpd.conf? /etc/pam.d/vsftpd? /etc/vsftpd/ftpusers? /etc/vsftpd/user_list 这个档案是否能够生效与 vsftpd.conf 内的两个参数有关，分别是『 userlist_enable

磁盘阵列全名是Redundant Arrays of Inexpensive Disks, RAIDRAID-0 (等量模式, stripe)：效能最佳RAID-1 (映像模式, mirror)：完整备份，虽然写入效能不佳，不过读取的效能则还可以啦！RAID 0+1，RAID 1+0RAID 5：效能与数据备份的均衡考虑，至少需要三颗以上的磁盘才能够组成这种类型的磁盘阵列，预设仅能

LVM (Logical Volume Manager)LVM 的重点在于可以弹性的调整 filesystem 的容量！LVM 可以整合多个实体 partition(或 disk)，看起来就像一个磁盘一样！而且，未来还可以新增或移除实体 partitionpartition ==(pvcreate,pvscan)==>    PVPV        ==(vgcreate,vg

针对控制的『主体』变成了『程序』而不是用户喔！ 此外，这个主体程序也不能任意使用系统档案资源，因为每个档案资源也有针对该主体程序设定可取用的权限！targeted：针对网络服务限制较多，针对本机限制较少，是预设的策略；主体（程序） -> 策略检查 -> 安全上下文比对 -> rwx检查 -> 目标文件1、查看目前的 SELinux 状态sestatusgeten

? 主要配置文件：/etc/exports? NFS 文件系统维护指令：/usr/sbin/exportfs? 分享资源的登录档：/var/lib/nfs/*tab? 客户端查询服务器分享资源的指令：/usr/sbin/showmount1、编辑服务端的/etc/exports，添加/home/zz 192.168.122.1(rw)2、查看相关服务service rp

NIS 通常搭配 NFS 工作，NFS 用以提供统一的文件系统存放用户的 HOME 目录NIS 服务端相关配置文件? /etc/ypserv.conf：这是最主要的 ypserv 软件所提供的配置文件，可以规范 NIS 客户端是否可登入的权限。? /etc/hosts：由于 NIS server/client 会用到网络主机名与 IP 的对应，因此这个主机名对应档就显的相当重要！每一部

SAMBA 这个文件系统是架构在 NetBIOS (Network Basic Input/Output System, NetBIOS) 这个通讯协议上面所开发出来的在同一个群组当中，NetBIOS Name 必需要是独一无二的喔！跟 Hostname 是不一样的概念联机模式：peer/peer (对等模式) 及 domain model (主控模式)后者，所有的账号与密码都放置

quota 是针对『整个 filesystem』进行限制的，使用的默认档案为每个文件系统下面的 (aquota.user, aquota.group)限制项目：. 容量限制或档案数量限制 (block 或 inode). 柔性劝导与硬性规定 (soft/hard). 会倒数计时的宽限时间 (grace time)1、准备用户与组groupadd quotagrp

用户登录文件与目录输入/输出程序与进程错误处理用户身份识别信号时间值系统调用与库函数

密码文件/etc/passwd组文件/etc/group其它数据文件系统标识时间/日期函数

Primary Domain Controller (PDC) 服务器。其实 Samba PDC 的作用很简单，就是成为整个局域网络的领域管理员 (domain controller)，然后让 Windows 主机加入这个领域，未来使用者利用 Windows 登入时，(1)Windows 会前往 PDC 服务器取得用户的账号密码，同时(2)PDC 还会传送用户的重要数据到那部

main函数进程终止环境变量列表C程序的内存布局共享库内存分配环境变量setjmp、longjmpgetrlimit、setrlimit

缓冲打开/关闭流读/写操作每次读写一行二进制I/O流的定位实现细节临时文件

NAS (Network Attached Storage, 网络附加储存服务器)SAN (Storage Area Networks, 储存局域网络)NAS 也通常支持 TCP/IP ，并会提供 NFS, SAMBA, FTP 等常见的通讯协议来提供客户端取得文件系统。支持web管理接口，控管较为容易啦。这也是 NAS 存在的目的。SAN 是提供『磁盘 (block device)』

LAMP (Linux + Apache + MySQL + PHP)1、安装软件yum install httpd.x86_64 php.x86_64 mysql.x86_64 mysql-server.x86_64 php-mysql.x86_642、简单修改配置文件，/etc/httpd/conf/httpd.confKeepAlive On# AddDe

进程组会话控制终端任务控制SHELL执行程序

变量与属性特殊参数变量引用数组变量引号