摘要：日志对于网络安全来说无疑是非常重要的，它记录了系统每天发生的各种各样的事，你可以通过它来检查错误发生的原因，或者受到攻击后攻击者留下的痕迹。日志主要的功能有审计和监测，同时它也可以实时的监测系统状态，监测入侵者。
日志子系统分类
在Linux系统中，有三个主要的日志子系统：
阅读全文
posted @ 2008-08-26 11:54
随笔分类 - Linux 手记
左Windows，右Linux，中间就是我。
摘要：redhat 9.0
mysql3.23.57
mysql数据同步备份
A服务器： 192.168.1.2 主服务器master
B服务器： 192.168.1.3 副服务器slave
阅读全文
posted @ 2008-08-15 16:31
摘要： 如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置:
在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。
输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码(为安全起见，在屏幕上都是以”*“号显示)，输入好后按回车键确认，重新回到以上登录主界面。
在你配置好IP和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。
阅读全文
posted @ 2008-07-06 15:33
摘要： 交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作;另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。
交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。
阅读全文
posted @ 2008-07-06 15:30
摘要：
Linux下有很多对于简化用户使用过程很有帮助的快捷键，下面做个简单的介绍：
在控制台/虚拟终端下
阅读全文
posted @ 2008-06-30 14:43
摘要：1、源代码包的安装
gzip -d apache_1.3.20.tar.gz （解压）
tar xvf apache_1.3.20.tar （解包）
cd apache_1.3.20
./configure （配置） ----./configure --help（查看configure选项）
make （编译）
make install （安装）
make clean （卸载）
注：典型的源代码包可以这样安装，但不都是这样，如webmin
要执行其目录下./setup.sh进入交互式配置安装
卸载用uninstall程序
具体如果不清楚看要安装的包下的README文件
阅读全文
posted @ 2008-06-26 15:36
摘要： 用vmstat监视内存使用情况
vmstat是Virtual Meomory Statistics（虚拟内存统计）的缩写，可对操作系统的虚拟内存、进程、CPU活动进行监视。它是对系统的整体情况进行统计，不足之处是无法对某个进程进行深入分析。
vmstat的语法如下：
程序代码
vmstat [-V] [-n] [delay [count]]
其中，－V表示打印出版本信息；－n表示在周期性循环输出时，输出的头部信息仅显示一次；delay是两次输出之间的延迟时间；count是指按照这个时间间隔统计的次数。对于vmstat输出各字段的含义，可运行man vmstat查看。
阅读全文
posted @ 2008-06-25 16:58
摘要：一般LINUX防火墙（iptalbes）的运用无非是用nat 表（PREROUTING、OUTPUT、POSTROUTING）和filter表(FORWARD、INPUT、OUTPUT)。我们只有知道了数据的流向才能正确的配置防火墙。
阅读全文
posted @ 2008-06-25 12:14
摘要：我所在的网络情况是这样的!1台FC3和3台win2000组成一个局域网!四台机都接在100m的交换机上.在FC3上有两个网卡eth0接外网 adsl eth1接在交换机.FC3做nat带3台win2000上网!由于ADSL的带宽本来就慢如果内网有人用BT的话那就更慢啦!所有找了一下资料!决定封杀内网的bt软件!
用到cvs版本的iptables在ftp://ftp.netfilter.org/pub/iptables/snapshot/%E6%9C%89%E4%B8%8B%E8%BD%BD 还要iptables的扩展包
patch-o-matic-ng在ftp://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/%E6%9C%89%E4%B8%8B%E8%BD%BD.
把patch-o-matic-ng-20041231.tar.bz2和 iptables-1.3.0-20041231.tar.bz2 拷贝到/usr/local/src目录下
阅读全文
posted @ 2008-06-25 12:11
摘要： Apache2.0是一个多用途的web服务器，其设计在灵活性、可移植性和性能中求得平衡。虽然没有在设计上刻意追求性能指标，但是Apache2.0仍然在许多现实环境中拥有很高的性能。
相比于Apache 1.3 ，2.0版本作了大量的优化来提升处理能力和可伸缩性，而且大多数的改进在默认状态下就可以生效。但是，在编译时和运行时，都有许多可以显著提高性能的选择。本文阐述在安装Apache2.0时，服务器管理员可以改善性能的各种方法。其中，部分配置选择可以使httpd更好地利用硬件和操作系统的兼容性，其他则是以功能换取速度。
阅读全文
posted @ 2008-06-10 00:44
摘要：概述
相关模块 相关指令
core
mpm_common Listen
Apache启动时，会绑定本机上的地址和端口，然后等待请求的进入。默认情况下，它会监听本机的所有地址。但是，当需要监听特定的地址或端口或地址与端口的组合，或者需要对不同的IP地址、主机名、端口作出不同的响应(如使用虚拟主机)时，就必须明确指定。
阅读全文
posted @ 2008-06-10 00:41
摘要：Apache Tomcat 是一款非常著名的开源 Servlet/JSP 容器，被用做 Java Servlet 和 JavaServer Pages 技术的官方参考实现。如果您要了解这两种技术的细节可以查阅参考资料。
让我们先来浏览一下 Tomcat 体系结构中的六个主要概念：
● Server
● Service
● Engine
● Host
● Connector
● Context
由于Tomcat体系结构的内容非常丰富，所以本文非常长。因此我们尽量的使每一部分尽可能自成一体，使您可以独立阅读。如果您不是想全面了解Tomcat 的体系结构，只是想解决某一部分的具体问题，那么我们建议您使用目录导航到相关的内容，而不必在其它的内容上花费宝贵的时间。
阅读全文
posted @ 2008-06-10 00:39
摘要：大部分的回答是 Apache和IIS不能处理JSP，但是处理静态页面和图片有优势，所以整合Tomcat。
不过本人发现，直接访问Tomcat，效率确实不高。
把Apache或者IIS作为Tomcat的代理，访问速度明显比直接访问Tomcat快！
具体原因，我就不知了，但是我看到的效果是这样的。
阅读全文
posted @ 2008-06-10 00:33
摘要：整合 Apache Http Server 和 Tomcat 可以提升对静态文件的处理性能、利用 Web 服务器来做负载均衡以及容错、无缝的升级应用程序。本文介绍了三种整合 Apache 和 Tomcat 的方式。
首先我们先介绍一下为什么要让 Apache 与 Tomcat 之间进行连接。事实上 Tomcat 本身已经提供了 HTTP 服务，该服务默认的端口是 8080，装好 tomcat 后通过 8080 端口可以直接使用 Tomcat 所运行的应用程序，你也可以将该端口改为 80。
阅读全文
posted @ 2008-06-08 02:08
摘要：This step-by-step howto shows a basic setup for Apache 2 web server. Apache is installed on Ubuntu 6.06 LTS Dapper, but instructions will probably work on any Ubuntu. This document is a work in progress, initially only required commands are listed without troughout explanations.
© 2006 Tero Karvinen. GNU General Public License, version 2.
阅读全文
posted @ 2008-06-08 01:31
摘要：1.安装Apache2
sudo apt-get install apache2
2.编辑/etc/apache2/apache2.conf文件，在改动之前，请先将该配置文件做个备份。以便在出错的时候可以恢复。将
AddDefaultCharset ISO-8859-1
改为
AddDefaultCharset GB2312
阅读全文
posted @ 2008-06-08 00:40
摘要：因为Vonage等巨无霸级别的Voip运营商为了独霸江湖，与linksys不知道有什么交易，在Voip Adapter出厂的时候就将设备设定好Vonage的Voice参数，比如voip用户名，用户密码，voip代理服务器地址等参数都已经在出厂前设置好，当然所有这些Voice参数就是限制设备只适用于Vonage。
更厉害的是，在给设备预设参数后，Vonage还将设备里本来有的Voice参数设置功能给加密屏蔽了，或者说把这些功能锁住了，限制用户使用Voice参数设置功能去改变参数，达到独霸江湖的目的。谁说西人做生意笨啊，狠着呢！
阅读全文
posted @ 2008-04-08 10:59
摘要：This is the Long Method unlock instructions which involve extra tasks like loading an encrypted xml file w/o using internet provisioning.
Please Note: This is an advanced unlock process. meister_sd's original methods in Post 4/Post 5 or the Guides in Post 10 may be easier.
Pre-Unlock Setup:
RT31P2 - See Post #2 (Link)
WRT54GP2 - See Post #3 (Link)
STEP 0 : Factory Reset the adapter (Optional):
阅读全文
posted @ 2008-04-08 10:56
摘要：本文讨论 MySQL 的备份和恢复机制，以及如何维护数据表，包括最主要的两种表类型：MyISAM 和 Innodb，文中设计的 MySQL 版本为 5.0.22。
目前 MySQL 支持的免费备份工具有：mysqldump、mysqlhotcopy，还可以用 SQL 语法进行备份：BACKUP TABLE 或者 SELECT INTO OUTFILE，又或者备份二进制日志（binlog），还可以是直接拷贝数据文件和相关的配置文件。MyISAM 表是保存成文件的形式，因此相对比较容易备份，上面提到的几种方法都可以使用。Innodb 所有的表都保存在同一个数据文件 ibdata1 中（也可能是多个文件，或者是独立的表空间文件），相对来说比较不好备份，免费的方案可以是拷贝数据文件、备份 binlog，或者用 mysqldump。
阅读全文
posted @ 2008-04-07 12:21
摘要：一.mysql 主从服务的配置
A服务器： 192.168.67.124 主服务器master
B服务器： 192.168.67.125 副服务器slave
操作系统:slackware linux 10
阅读全文
posted @ 2008-04-03 11:24
浙公网安备 33010602011771号