李晨光原创IT博客

<span style="font-size:20.0pt;font-family:Calibri;mso-ascii-font-family:Calibri;mso-fareast-font-family:宋体;mso-bidi-font-family:+mn-cs;mso-ascii-theme-font:minor-latin;mso-fareast-theme-font:min

以前我们用编辑器例如vi来新建文件，下面介绍几种另类生成文件的方法，多用在备份和测试上。创建文件的方法：1.echo 命令  #echo "set bell"  >> test.txt #echo foo1234 > newfile       2.    cat命令  #cat  /dev/cdrom >/home/cdrom .iso #cat

用SSL保Samba安全         在企业中用Samba做为文件服务器是非常容易的事了，那如何保证存储数据的安全，如何保证数据传输的安全呢？我以前介绍过通过Samba安全级别和加装防病毒软件在保证Samba安全的文章,今天给大家介绍基于SSL协议加密samba传输数据保证安全，SSL+证书是基于SSL加密标准之上的具有双重认证，安全性最高。下面介绍的方法和用ssl加密http,ftp传输

利用日志使管理Linux更轻松          操作系统的日志主要具有审计与监测的功能，通过对日志信息的分析，可以检查错误发生的原因，监测追踪入侵者及受到攻击时留下的痕迹，甚至还能实时的进行系统状态的监控。有效利用日志信息并对其进行分析与实时的监控管理，对于系统的安全性具有极为重要的作用。本文就是和大家探讨如何利用linux日志系统来管理系统更轻松。对于日志信息的管理通常采用两种方法，一

深入理解Linux启动过程     本文详细分析了Linux桌面操作系统的启动过程，涉及到BIOS系统、LILO 和GRUB引导装载程序，以及bootsect、setup、vmlinux等映像文件，并结合引导、启动原理和具体的代码实现机制由浅入深地进行了分析。    初学者刚接触Linux桌面系统会感觉系统启动速度较慢，那么，为什么它的启动速度慢呢?本文就桌面系统的引导和启动过程展开分

BIND View 加速南北方网络互访          南北方网络互访的问题一直以来就是广大运维人员的心病，两大网络运营商之间的连接带宽比较有限，跟不上互联网业务发展的速度。如何才能以一种更简单的方式来解决这个问题么？本文将通过BIND View功能来实现互访。有一定上网经历的人都知道“南电信”、“北网通”的说法, 这些年随着网通的逐渐壮大, 网通用户规模还在越来越大，北方很多省市(北京

SUSE Linux Enterprise Server 11 64T 安装实录650) this.width=650;" onclick='window.open("http://blog.51cto.com/viewpic.php?refimg=" + this.src)' border="0" alt="" src="http://img1.51cto.com/attachment/20

Linux下PortSentry的配置     前年写过《IDS与IPS功能分析》一文，受到广大读者关注，现将近期有关IDS配置的文章和大家分享。   Internet上的服务器一般都会被安置在防火墙的DMZ(Demilitarized Zone)区，受到防火墙的保护。这在一定程度可以防止具有已知非法特征的危险连接和恶意攻击，但是却防止不了合法用户的非法访问。什么时候会出现合法用户的非

使用Iperf调整网络    Iperf 是一个 TCP/IP 和 UDP/IP 的性能测量工具，通过调谐各种参数可以测试TCP的最大带宽，并报告带宽、延迟，最大段和最大传输单元大小等统计信息。Iperf可以运行于Linux/BSD、Unix及Windows等操作系统。一、Iperf工作原理Iperf主要的功能是调谐基于特定路径的TCP连接的性能，我们知道TCP连接调谐最基本的措施是调

点击下载观看试用录像 Linux系统下的办公软件有OpenOffice、永中Office、红旗Red Office、金山Wps Office及StarOffice等,今天我为大家介绍IBM推进军Office的一款开源软件Lotus Symphony，Lotus Symphony是一套基于OpenOffice代码的软件工具，包括用于创建文本、电子数据表和演示文件等最常用的桌面办公软件。它支持

Linux下VsFTP和ProFTP用户管理高级技巧     FTP服务时互联网上比较古老的一种应用，至今Interner应用面非常广泛，但令管理员头痛不已的是其用户管理，既多且杂，如何解决这一问题呢？使用MySQL与ProFTP或VsFTP软件结合可以搭建一个高效、稳定且集中管理的FTP服务器。本来就来介绍一下如何搭建一个方便管理的基于MySQL数据库的FTP服务器。一、软件版本的选

许可证大检阅据IDC最新发布的报告《中国Linux市场2009—2013年预测与分析》显示了2008年中国Linux总体市场收入增长率为26%，随着Linux在市场营销上的巨大成功，开源软件走进了公众的视野。在我国，开源软件的技术价值、应用价值和管理价值也逐步得到人们的认可，特别是为了发展民族软件产业和抵制大公司垄断，在政府、企业和一些有识之士的共同推动下，开源软件在中国也有了相当高的知名度。

今年年初，发布了Ubuntu 12.04（代号Precise Pangolin）,但正式版预计将于2012年的4月底发布，作者对最新版本的ubuntu做了试用,先将操作视频与大家分享.更多内容请关注本人微博(http://weibo.com/cgweb). 本文出自 “李晨光原创技术博客” 博客，请务必保留此出处http://chenguang.blog.51cto.com/35094

1         引　言网络安全是各种网络应用面临的一个首要问题。从网络普及的那天开始,网络犯罪就没有停止过,相反有愈演愈烈之势。研究发现,现今的网络攻击以分布式拒绝服务攻击(DDOS)为主 。其中,SYN Flood攻击由于易于实现,不易防范,已成为黑客攻击的终极工具。因此,研究如何防范和抵御SYN Flood攻击具有重要的现实意义。Netfilter是Linux为用户提供的一个专门用

Linux下Rootkit的另类检测当黑客获取管理员权限时，首先是抹掉入侵系统的相关记录，并且隐藏自己的行踪，要实现这一目的最常用的方法就是使用Rootkits，简单的说，Rootkits是一种经修改的攻击脚本、系统程序，用于在一个目标系统中非法获取系统的最高控制权限。Rootkits被广泛使用，它允许攻击者获得后门级访问。过去，Rootkits通常是替换操作系统中的正常二进制执行程序，如Io

Linux下使用SSH、Crontab、Rsync三工具实现数据自动备份作为网管人员大概都无一例外的经历过系统备份，尤其是重要系统的备份、重要数据库系统的备份工作。由于备份是个频繁而琐碎的工作，如何能把这个工作做得即简单又灵活呢？下面就来介绍在Linux下如何使用SSH和Crontab以及Rsync工具来进行数据的自动备份与同步。一、SSH无密码安全登录为什么要选择SSH 呢?SS

本文介绍一款浏览器方式来管理linux的一种方式，这款软件就叫webmin,Webmin 让您能够在远程使用支持 HTTPS (SSL 上的 HTTP)协议的 Web 浏览器通过 Web 界面管理您的主机。目前中文版的webmin是v1.45.1.安装：下载地址：http://www.webmin.com.cn/650) this.width=650;" .click='window.ope

在需要Linux显示图片的场合，最普通的方法，会考虑用数码相，或是用Vmware，或VPc来抓拍，这样以来会比较麻烦,Linux也自带了些工具例如Gimp,ksnapshot这里我介绍一下方法可以方便得到截图。 1.获得Fedora安装界面按“Shift+PrtScreen",系统会把图片保存到/root/anaconda-screenshots/中 2.截取登陆画面先用Ctrl+Al

本教程讲述了通过在Red Hat Linux服务器端假设NSF Server来进行Linux系统安装的过程，并详细介绍了如何制作网络启动盘的细节。演示直观，讲解通俗易懂，特别适合初学者学习。下载视频:如何通过NSF server安装Linux系统本文出自 “李晨光原创技术博客” 博客，转载请与作者联系！

详情见: http://os.51cto.com/art/200905/125680.htm          虽然Linux 是一个高度可靠的操作系统，但对于现在复杂的internet环境下，安全问题比较突出，系统备份作为系统管理员来说就是首要的问题，最安全的备份方法是将linux系统中数据存放于不同的媒体中，例如磁带，硬盘，可写式 DVD.等。 然後将您的备份数据和您的 Linux

SSH远程快速登录Linux       使用SSH管理linux服务器，通常要使用ssh，然后输入用户，密码，其实只要配置一个文件就可以方便登录。假设要登录server域名是www.internetcto.com.cn上一个名为cto的账号。若多次登录系统输这么长的名字比较麻烦，所以用cto作为www.internetcto.com.cn的简称。此外，为了获得较高的传输速度，还要启用ssh的

(本文完整版见http://os.51cto.com/art/201001/181448.htm)        随着Linux的发展,以及网络计算技术的发展和逐步深入的云计算,基于Linux的瘦客户机正在得到日益广泛的应用。现在已经在大量场合中从不同的角度使用了云计算。对嵌入式 Linux 来说，云计算的一个令人兴奋的方面就是它在Linux瘦客户机上的应用。下面就来看一看有关Linux瘦客户

本文转载在：http://www.linux521.com/2009/system/201004/10719.html 本文是继《Fedora 11-Alpha试用手记》文章(http://chenguang.blog.51cto.com/350944/136975)之后的又一力作。 目录1.Fedora 13安装前准备2.系统安装过程字符界面安装过程：http://you

fdisk 的介绍:         fdisk 命令是磁盘分区表操作工具；和以前Dos和windows下的分区工具功能一样；fdsik 能划分磁盘成为若干个区，同时也能为每个分区指定分区的文件系统，比如linux 、fat32、 linux 、linux swap 、fat16 以及其实类Unix类操作系统的文件系统等分区种类别dos系统多出许多；当然我们用fdisk 对磁盘操作分区时，并不

轻松学习Linux之Shell文件和目录属性详解轻松学习Linux之理解Sitcky 轻松学习Linux之理解umask轻松学习Linux之理解SUID&SGUID 本系列多媒体教程已完成的博文:1.轻松学习Linux之VI编辑器的使用 2.轻松学习Linux之AWK使用初步 3.轻松学习Linux之理解S

为了方便新手学习Linux，本人专门录制了以下Linux初级视频方便学习，本系列多媒体教程已完成的博文:轻松学习Linux之入门篇 http://chenguang.blog.51cto.com/350944/449214通过网络方式安装linux的五种方法http://chenguang.blog.51cto.com/350944/439579轻松学习Linux之进程监视与管理http://ch

轻松学习Linux之详解系统引导过程－1轻松学习Linux之详解系统引导过程－2本文出自 “李晨光原创技术博客” 博客，谢绝转载！

Linux平台下Ntop流量监测安装，并实现Netflow全过程  更多原创教学视频详见： http://you.video.sina.com.cn/m/1443650204本文出自 “李晨光原创技术博客” 博客，谢绝转载！

从程序详解拒绝服务攻击拒绝服务（Denial of Service,  DoS）攻击是最简单的网络攻击形式之一，它只阻止对服务或资源的访问，而不是试图窃取信息。DoS攻击有两种常见的形式：使服务崩溃和泛洪服务。相比基于网络的利用而言，使服务崩溃的拒绝服务攻击实际上更类似于程序利用。通常这些攻击依赖于特定供应商提供的拙劣实现。缓冲区溢出漏洞通常会使目标程序崩溃，而不是将执行流程转向注入的sh

今天为大家介绍一个非常有趣儿的开源软件，Gource可以将代码版本控制系统里面的日志全部可视化，也就是说可以看见每个成员在系统里面提交代码的行为，Gource目前支持git,hg,svn。650) this.width=650;" border="0" alt="100251177.jpg" src="http://img1.51cto.com/attachment/201202/10025117

视频下载地址： http://115.com/file/be4n23v6#linux3d.rar轻松掌握Ubuntu Linux的3D桌面快捷键使用  高级3D桌面展示 本文出自 “李晨光原创技术博客” 博客，请务必保留此出处http://chenguang.blog.51cto.com/350944/795401

Linux常见疑难问答（1）按a~z顺序排列启动服务进程。#exportLC_ALL=C           #英文环境变量设置，主要用于解决乱码问题#chkconfig –list | grep [z-a] : | grepon $ sort（2）显示运行级别为5的所有服务。#chkconfig –list | grep 5: on | sort（3）如何停止某个（如cups）服务。#chkco

Shell是一个命令解释器提供了用户与内核进行交互操作的一种接口shell,编程对於系统管理员或是一般使用者都相当有用，除了自动化，还可写出一些有趣的小工具,Linux本身有各种版本一样，Shell也有多种不同的版本,比如Bshell,Cshell,Kshell等,接下来我要介绍的BASH：是GNU的Bourne Again Shell，是GNU操作系统上默认的shell。不论是哪一种Shell，

转义字符是C语言中表示字符的一种特殊形式。通常使用转义字符表示ASCII码字符集中不可打印的控制字符和特定功能的字符，如用于表示字符常量的单撇号（ '）,在Unix操作系统中有一类特殊的字符，叫做元字符。Linux/Unix系统中，就是采用转义和引用这两种方式来处理。系统中有些命令特别复杂，特别是那些部属在Linux/Unix操作系统上的命令。如expdp是Oracle数据库中的一个数据库对象导出

本文转载于：http://www.linux521.com/2009/system/201004/11001.html已发表在《网管员世界》2010年3月杂志      本文出自 “李晨光原创技术博客” 博客，谢绝转载！

650) this.width=650;" onclick='window.open("http://blog.51cto.com/viewpic.php?refimg=" + this.src)' alt="" src="http://img1.51cto.com/attachment/201004/201004071270650730718.jpg" border="0" />650) t

650) this.width=650;" onclick='window.open("http://blog.51cto.com/viewpic.php?refimg=" + this.src)' alt="" src="http://img1.51cto.com/attachment/201005/201005161273976378953.jpg" border="0" />650) t

650) this.width=650;" onclick='window.open("http://blog.51cto.com/viewpic.php?refimg=" + this.src)' alt="" src="http://img1.51cto.com/attachment/201005/201005171274097956546.jpg" border="0" />650)

本文出自 “李晨光原创技术博客” 博客，谢绝转载！

欢迎大家给我投票： http://2010blog.51cto.com/350944刊登在： http://os.51cto.com/art/201011/235506.htm  FC14桌面使用体验 下一篇： 在Fedora 14 alpha 下测试Kvm情况(视频)本文出自 “李晨光原创技术博客” 博客，谢绝转载！