为Linux系统的服务器设置防火墙的方法

2017年02月06日 77 阅读

防火墙有助于过滤出入端口和阻止使用暴力法的登录尝试。我倾向于使用CSF（Config Server Firewall）这个强力防火墙。它使用了iptables，易于管理，而且对于不擅于输入命令的用户提供了web界面。要安装CSF，先登录到服务器，切换到这个目录下：复制代码代码如下: cd /usr/local/src/然后以root权限执行下面命令：复制代码代码如下:wget https://download.configserver.com/csf.tg...

查看和关闭Linux系统服务的简单方法

2017年02月06日 79 阅读

服务器的本质是为各种服务提供访问功能。使服务器只运行所需的服务，关闭没有使用的服务。这样做不仅会释放一些系统资源，而且也会使服务器变得更加安全。比如，如果只是运行一个简单的服务器，显然不需要X显示或者桌面环境。如果不需要Windows网络共享功能，则可以放心关闭Samba。使用下面的命令能查看伴随系统启动而启动的服务：复制代码代码如下: chkconfig --list | grep "3:on"如果系统运行了systemd，执行这条命令：复制代码代码如下...

在Linux系统上配置SNMP的方法

2017年02月06日 82 阅读

在Debian或Ubuntu上配置SNMP要在基于Debian的系统上安装SNMP代理（snmpd），请运行以下命令：复制代码代码如下: <a></a>root@server:~# apt-get install snmpd 然后，如下编辑配置文件。复制代码代码如下: <a></a>root@server:~# vim /etc/snmp/snmpd.conf</p><p># 使snm...

linux系统怎么用命令切换用户？

2017年02月06日 80 阅读

初学linux，记录一下简单的操作1、我装的是虚拟机，首先打开虚拟机2、在桌面上右击，选择打开终端3、输入命令，看一下当前用户4、输入命令su -root以及密码，切换到管理员5、可以在管理员命令行下，切换到全屏的模式6、切换回去...

对Linux上使用LUKS加密的部分进行备份

2017年02月06日 74 阅读

我们中有些人出于安全原因，在家里或者VPS上通过Linux统一密钥配置（LUKS）为硬盘驱动器加密，而这些驱动器的容量很快会增长到数十或数百GB。因此，虽然我们享受着LUKS设备带来的安全感，但是我们也该开始考虑一个可能的远程备份方案了。对于安全的非现场备份，我们将需要能在LUKS加密的设备上以块级别操作的东西。因此，最后我们发现这么个状况，我们每次都需要传输想要做备份的整个LUKS设备（比如说200GB大）。很明显，这是不可行的。我们该怎么来处理这个问题...

在Linux系统中使用xkill命令杀掉未响应的进程

2017年02月06日 80 阅读

我们如何在Linux中杀掉一个资源/进程？很明显我们会找出资源的pid然后用kill命令。说的更明白一点，我们可以找到某个资源（比如terminal）的PID：复制代码代码如下:$ ps -A | grep -i terminal6228 ？00:00:00 gnome-terminal上面的输出中，‘6288’就是进程（gnome-terminal）的pid， 使用下面的命令来杀掉进程。复制代码代码如下:$ kill 6228ki...

在Linux系统上实现IP转发的方法

2017年02月06日 80 阅读

大家好，今天我们学习一下在 Linux 上用 iptables 实现从一个网络接口到另一个接口的IP转发（数据包转发）。IP转发的概念是，使 Linux 机器像路由器一样将数据从一个网络发送到另一个网络。所以，它能作为一个路由器或者代理服务器，实现将一个连接的互联网或者网络连接共享给多个客户端机器。这是一些启用IP转发或网络包转发方法的简单步骤。1. 启用 IPv4 转发首先，我们需要在我们的 Linux 操作系统上启用 IPv4 转发。要做到这点，我们需...

Linux下常用网络命令总结

2017年02月06日 71 阅读

你可以使用以下任何一个命令：nstat 命令 : 网络统计工具键入以下命令:复制代码代码如下:# nstat输出样例: #kernel IpInReceives 133243 0.0 IpInDelivers 133243 0.0 IpOutRequests 92904 0.0 IcmpOutErrors 97 0.0 IcmpOutTimeExcds 97 0.0 IcmpMsgOutType3 97 0.0 TcpActiveOpens 538 0.0...

在Linux系统中使用iptraf进行网络监控

2017年02月06日 77 阅读

iptraf是一个基于ncurses开发的IP局域网监控工具，它可以生成各种网络统计数据，包括TCP信息、UDP统计、ICMP和OSPF信息、以太网负载信息、节点统计、IP校验和错误和其它一些信息。它基于ncurses的用户界面也会把使用者从命令行选项的梦靥中拯救出来。功能 一个用于显示通过网络的IP流量信息的IP流量监控器，包括TCP标识信息、包和字节统计、ICMP详情、OSPF包类型 显示IP、TCP、UDP、ICMP、非IP和其它IP包计数、IP校验...

Linux中复制目录报错cp:omitting directory的解决办法

2017年02月06日 79 阅读

Linux系统中复制目录到另一个目录下面，用cp命令时会出现报错1、在/home/目录下，创建一个新目录，例如：1232、拷贝目录123 到/tmp/目录中，使用cp命令3、系统报错，cp:omitting directory "123"4、使用cp -r命令进行复制（注：cp命令默认是不能复制目录的，需要加参数 -r）。5、查看拷贝结果，目录123已经复制成功。6、备注：cp后参数- a 该选项通常在拷贝目录时使用。它保留链接、文件属性，并递归地拷贝目录...

解决linux下set_loginuid failed opening loginuid报错问题

2017年02月06日 74 阅读

自从使用php-syslog-ng监控日志信息后，经常发现一些过去会忽略的报错信息，目前正逐一解决中。其中一个报错发生在，我使用密钥通过ssh登陆到服务器的时候，日志信息显示：Nov 19 10:32:20 printserver auth 10:32:20 pam_loginuid[9691]: set_loginuid failed opening loginuid Nov 19 10:32:20 printserver auth 10:32:20 r...

在Linux系统中使用Gitblit工具创建Git仓库的方法

2017年02月06日 82 阅读

嗨！朋友，今天我们将学习如何在你的Linux服务器或者PC上安装Gitblit工具。首先，我们看看什么是Git，它的功能以及安装Gitblit的步骤。Git是分布式版本控制系统，它强调速度、数据一致性，并且支持分布式、非线性工作流。它最初由Linus Torvalds在2005年为Linux内核设计和开发，使用GPLv2证书，并从此成为软件开发中使用最广泛的版本控制系统。Gitblit是完全开源的软件，它基于纯粹的Java堆栈，被设计以在Git仓库速度和效...

Linux下加强BGP路由协议安全的措施

2017年02月06日 83 阅读

BGP协议运行于TCP之上，因而，它也继承了TCP连接的所有漏洞。例如，在一个BGP会话内，攻击者可以冒充一个合法的BGP邻居，然后说服另一端的BGP路由器共享路由信息给攻击者。在攻击者通告并向邻居路由注入伪造的路由时，就会发生这个问题。毫无戒备的邻居路由器就会开始向攻击者发送通信实况，实际上这些信息并没有去向任何地方，仅仅只是被丢弃了。回到2008年，YouTube实际上也受害于这样的BGP路由中毒，并遭受了长达一个小时的视频服务大量中断。一个更加糟糕的...

Linux中的Configure选项配置参数详解

2017年02月06日 81 阅读

Linux环境下的软件安装，并不是一件容易的事情；如果通过源代码编译后在安装，当然事情就更为复杂一些；现在安装各种软件的教程都非常普遍；但万变不离其中，对基础知识的扎实掌握，安装各种软件的问题就迎刃而解了。Configure脚本配置工具就是基础之一，它是autoconf的工具的基本应用。与一些技巧相比，Configure显得基础一些，当然使用和学习起来就显得枯燥乏味一些，当然要成为高手，对基础的熟悉不能超越哦。为此我转载了一篇关于Configure选项配置...

iptables建立规则和链的基本方法

2017年02月06日 81 阅读

通过向防火墙提供有关对来自某个源、到某个目的地或具有特定协议类型的信息包要做些什么的指令，规则控制信息包的过滤。通过使用 netfilter/iptables 系统提供的特殊命令 iptables，建立这些规则，并将其添加到内核空间的特定信息包过滤表内的链中。关于添加／除去／编辑规则的命令的一般语法如下：复制代码代码如下:$ iptables [-t table] command [match] [target]表（table）[-t table] 选项允...

iptables的基本配置规则小结

2017年02月06日 81 阅读

iptables -t nat -A POSTROUTING -s 10.10.10.0/24 -o eth0 -j SNAT –to 220.202.19.86 NAT转换iptables -t nat -A PREROUTING -d 220.202.19.84 -p tcp –dport 80 -j DNAT –to-d 10.10.0.25:80 端口映射iptables -A INPUT -s 0/0 -p i...

解析iptables中SNAT和MASQUERADE之间的区别

2017年02月06日 75 阅读

一、SNAT与DNAT概念IPtables中可以灵活的做各种网络地址转换（NAT），网络地址转换主要有两种：SNAT和DNAT。SNAT是source network address translation的缩写，即源地址目标转换。比如，多个PC机使用ADSL路由器共享上网，每个PC机都配置了内网IP，PC机访问外部网络的时候，路由器将数据包的报头中的源地址替换成路由器的ip，当外部网络的服务器比如网站web服务器接到访问请求的时候，他的日志记录下来的是路...

Linux系统中基本的用户管理方法

2017年02月06日 75 阅读

用户管理的配置文件用户信息文件：/etc/passwd密码文件：/etc/shadow用户组文件：/etc/group用户组密码文件：/etc/gshadow用户配置文件：/etc/login.defs/etc/default/useradd新用户信息文件：/etc/ske1登陆信息：/etc/motd /etc/issue/etc/passwd文件格式用户类型Linux用户分为三种：超级用户（root UID=0）普通用户（UID 500-60000）伪...

Linux中使用cp命令进行强制覆盖的方法

2017年02月06日 82 阅读

cp在拷贝时，如果遇到相同的文件名的文件，就会不断询问是否覆盖，让你输入yes or no 。为什么呢？这是为了linux为了安全考虑，在cp命令上用了别名。也就是你输入只是输入cp命令时，其实系统是你输入的是 “ cp -i” 。其中的 i就是表示交互式的意思，不断询问你是否覆盖。所以，cp强制覆盖有以下三种方法。方法一： 输入alias命令，看到系统内部使用的是cp的别名。复制代码代码如下: #alias</p>&l...

在Linux系统中查看进程及杀死僵尸进程的方法

2017年02月06日 72 阅读

ps 命令ps 命令就是最根本相应情况下也是相当强大地进程查看命令.运用该命令可以确定有哪些进程正在运行和运行地状态、 进程 是否结束、进程有没有僵死、哪些进程占用了过多地资源等等.总之大部分信息均为可以通过执行该命令得到地.ps 命令及其参数ps 命令最经常使用地还是用于监控后台进程地工作情况,因为后台进程是不和屏幕键盘这些标准输入/输出设备进行通信地,所以如果需要检测其情况,便可以运用 ps 命令了.该命令语法格式如下：ps [选项]-e 显示所有进程...