学习Linux系统的十一点建议
2007.06.12     来自：lingfen1552.cublog.c　         [收藏到我的网摘]
随着Linux应用的扩展许多朋友开始接触Linux，根据学习Windwos的经验往往有一些茫然的感觉：不知从何处开始学起。如何得到联机帮助和私有操作系统不同，各个Linux的发行版本的技术支持时间都较短，这对于Linux初学者是往往不够的。
                随着Linux应用的扩展许多朋友开始接触Linux，根据学习Windwos的经验往往有一些茫然的感觉：不知从何处开始学起。这里介绍学习Linux的一些建议。
　　一、从基础开始
　　常常有些朋友在Linux论坛问一些问题，不过，其中大多数的问题都是很基础的。例如：为什么我使用一个命令的时候，系统告诉我找不到该目录，我要如何限制使用者的权限等问题，这些问题其实都不是很难的，只要了解了Linux的基础之后，应该就可以很轻易的解决掉这方面的问题。而有些朋友们常常一接触Linux就是希望构架网站，根本没有想到要先了解一下Linux的基础。这是相当困难的。
　　二、Linux命令是必须学习
　　虽然Linux桌面应用发展很快，但是命令在Linux中依然有 ......

Linux中的地址空间
有这么一系列的问题，是否在困扰着你：用户程序编译连接形成的地址空间在什么范围内？内核编译后地址空间在什么范围内？要对外设进行访问，I/O的地址空间又是什么样的？
先回答第一个问题。Linux最常见的可执行文件格式为elf(Executable and Linkable Format)。在elf格式的可执行代码中，ld总是从0x8000000开始安排程序的“代码段”，对每个程序都是这样。至于程序执行时在物理内存中的实际地址，则由内核为其建立内存映射时临时分配，具体地址取决于当时所分配的物理内存页面。
我们可以用Linux的实用程序objdump对你的程序进行反汇编，从而知晓其地址范围。
例如：假定我们有一个简单的C程序Hello.c
  # include
  greeting ( )
  {
              printf(“Hello,world!\n”);
  }
  main()
   {
         greeting();
   }
之所以把这样简单的程序写成两个函数，是为了说明指令的转移过程。我们用gc ......

网卡的设置
见以前的文章
主机名的设置:
/etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=yes
HOSTNAME=a100                  ----->主机名
smb是Samba 的主要启动服务器，让其它机器能知道此机器共享了什么；
如果不打开nmb服务器的话，只能通过IP来访问 
nmb是解析用的,就是把这台Linux机器所共享的工作组及在此工作组下的netbios name解析出来
 若你要在linux下面ping wins里面的机器.
/etc/nsswitch.conf :
hosts: wins dns files
nsswitch.conf  - System Databases and Name Service Switch configuration  file
主要用于系统配置文件的搜索顺序
IP的设置:
/etc/sysconfig/network-script
文件:ifcfg-ethX
# Intel Corporation 80003ES2LAN Gigabit Ethernet Controller (Copper)
DEVICE=eth0
BOOTPROTO=dhcp
HWADDR=00:15:17:B5:69:E4
ONBOOT=yes
TYPE=Ethernet
USERCTL=no
IPV6INIT=no
PEERDNS=yes
DHCP_HOSTNAME=a100
本机HOSTS设置:
/etc/hosts
# Do not remove the following line, or various programs
......

linux目录架构
/       根目录
/bin         常用的命令   binary   file   的目錄
/boot       存放系统启动时必须读取的档案，包括核心   (kernel)   在内
          /boot/grub/menu.lst       GRUB设置
          /boot/vmlinuz       内核
          /boot/initrd           核心解壓縮所需   RAM   Disk
/dev         系统周边设备          
/etc         系统相关设定文件
          /etc/DIR_C ......

文件系统的组织结构分析，我们能分析什么呢？也就是当我们列/目录时，所看到的/usr、/etc ... ... /var
等目录是做什么用的，这些目录是不是有些特定的用途。无论哪个哪个版本的Linux系统，都有这些目录，这些目录应该是标准的。当然各个Linux发行版
本也会存在一些小小的差异，但总体来说，还是大体差不多。
Linux发行版本之间的差别其实很少，差别主要表现在系统管理的特色工具以及软件包管理方式的不同，除此之外，没有什么大的差别； 比如Fedora软件包管理工具是rpm，而Slackware是pkgtool 或installpkg等；
言归正传，我们接着说文件系统组织结构。
/ Linux文件系统的入口，也是处于最高一级的目录；
/bin 基础系统所需要的那些命令位于此目录，也是最小系统所需要的命令；比如 ls、cp、mkdir等命令；功能和/usr/bin类似，这个目录中的文件都是可执行的，普通用户都可以使用的命令。做为基础系统所需要的最基础的命令就是放在这里。
/boot Linux的内核及引导系统程序所需要的文件，比如 vmlinuz initrd.img 文件都位于这个目录中。在一般情况下，GRUB或LILO系统引导管理器也位于这个目录；
/dev 设备文件存储目录，比如声卡、磁盘... ...
/etc 系统配置 ......

[摘要]本文介绍了LINUX下常用的防火墙规则配置软件Ipchains；从实现原理、配置方法以及功能特点的角度描述了LINUX防火墙的三种功能；并给出了一个LINUX防火墙实例作为参考。
[关键字]LINUX防火墙、ipchains 、包过滤、代理、IP伪装
1      前言
      防火墙作为网络安全措施中的一个重要组成部分，一直受到人们的普遍关注。LINUX是这几年一款异军突起的操作系统，以其公开的源代码、强大稳定的网络功能和大量的免费资源受到业界的普遍赞扬。LINUX防火墙其实是操作系统本身所自带的一个功能模块。通过安装特定的防火墙内核，LINUX操作系统会对接收到的数据包按一定的策略进行处理。而用户所要做的，就是使用特定的配置软件（如ipchains）去定制适合自己的“数据包处理策略”。
2      LINUX防火墙配置软件—Ipchains
      Ipchains是LINUX 2.1及其以上版本中所带的一个防火墙规则管理程序。用户可以使用它来建立、编辑、删除系统的防火墙规则。但通常，需要自己创建一个防火墙规则脚本 /etc/rc.d/rc.firewall，并使系统启动时自动运行这个脚 ......