网上关于sysctl.conf的优化方案有各种版本，大多都是抄来抄去的，让新人看了很迷茫。为解决此问题，经过两天的整理，查了N多资料，将大 家常用的总结如下，很多默认的不需要修改的暂未涉及，今后将逐步把所有的项目都有个翻译、讲解、修改建议，如有修改，将以此文为准，其他地方的内容，本人 不负责更新。
###################
所有rfc相关的选项都是默认启用的，因此网上的那些还自己写rfc支持的都可以扔掉了:)
###############################
net.inet.ip.sourceroute=0
net.inet.ip.accept_sourceroute=0
#############################
通过源路由，攻击者可以尝试到达内部IP地址 --包括RFC1918中的地址，所以
不接受源路由信息包可以防止你的内部网络被探测。
#################################
net.inet.tcp.drop_synfin=1
###################################
安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用，可以阻止某些OS探测。
##################################
kern.maxvnodes=8446
#################http://www.bsdlover.cn#########
vnode 是对文件或目录的一种内部表达。 因此， 增加可以被操作系统利用的 vnode 数量� ......
Unix Toolbox
This document is a collection of Unix/Linux/BSD commands and tasks which are useful for IT work or for advanced users. This is a practical guide with concise explanations, however the reader is supposed to know what s/he is doing.
Unix Toolbox revision 14.2
The latest version of this document can be found at http://cb.vu/unixtoolbox.xhtml. Replace .xhtml on the link with .pdf for the PDF version and with .book.pdf for the booklet version. On a duplex printer the booklet will create a small book ready to bind. This XHTML page can be converted into a nice PDF document with a CSS3 compliant application (see the script example). See also the about page.
Error reports and comments are most welcome - c@cb.vu Colin Barschel.
© Colin Barschel 2007-2009. Some rights reserved under Creative Commons.
System
Processes
File System
Network
SSH SCP
VPN with SSH
RSYNC
SUDO
Encrypt Files
Encrypt Partitions
SSL Certificates
CVS
SVN
Useful Commands
Ins ......
由于我的机器偶尔开发用，所以库比较全。
所以如果您安装的时候，缺啥补啥吧~~
careone 打deb包~~
下载页面：http://forum.ubuntu.org.cn/viewtopic.php?f=137&t=217474
下载地址：http://forum.ubuntu.org.cn/download/file.php?id=73080 ......
Linux的变量可分为两类：环境变量和本地变量
环境变量，或者称为全局变量，存在与所有的shell中，在你登陆系统的时候就已经有了相应的系统定义的环境变量了。Linux的环境变量具有继承性，即子shell会继承父shell的环境变量。
本地变量，当前shell中的变量，很显然本地变量中肯定包含环境变量。Linux的本地变量的非环境变量不具备继承性。
Linux中环境变量的文件
当你进入系统的时候，linux就会为你读入系统的环境变量，这些环境变量存放在什么地方，那就是环境变量的文件中。Linux中有很多记载环境变量的文件，它们被系统读入是按照一定的顺序的。
1. /etc/profile：
此文件为系统的环境变量，它为每个用户设置环境信息，当用户第一次登录时，该文件被执行。并从/etc/profile.d目录的配置文件中搜集shell的设置。
这个文件，是任何用户登陆操作系统以后都会读取的文件（如果用户的shell是csh、tcsh、zsh，则不会读取此文件），用于获取系统的环境变量，只在登陆的时候读取一次。
假设用户使用的是BASH，那么
2. /etc/bashrc：
在执行完/etc/profile内容之后，如果 ......
呵呵，最近琢磨MySQL coredump时学到的一点点东西。在Linux下要保证程序崩溃时生成coredump要注意这些问题：
一、要保证存放coredump的目录存在且进程对该目录有写权限。存放coredump的目录即进程的当前目录，一般就是当初发出命令启动该进程时所在的目录。但如果是通过脚本启动，则脚本可能会修改当前目录，这时进程真正的当前目录就会与当初执行脚本所在目录不同。这时可以查看”/proc/<进程pid>/cwd“符号链接的目标来确定进程真正的当前目录地址。通过系统服务启动的进程也可通过这一方法查看。
二、若程序调用了seteuid()/setegid()改变了进程的有效用户或组，则在默认情况下系统不会为这些进程生成coredump。很多服务程序都会调用seteuid()，如mysql，不论你用什么用户运行mysqld_safe启动mysql，mysqld进行的有效用户始终是msyql用户。如果你当初是以用户A运行了某个程序，但在ps里看到的这个程序的用户却是B的话，那么这些进程就是调用了seteuid了。为了能够让这些进程生成coredump，需要将/proc/sys/fs/suid_dumpable文件的内容改为1（一般默认是0）
三、这个一般都知道，就是要设置足够大的core文件大小限制了。程序崩溃时生成的core文件大小即� ......
一、对文件的介绍和操作
1) Linux 系统的文件 和目录 都有三种访问权限分别为：读read(r),write(w),execute(x)
2) linux 文件用户有三种：文件所有者user，group，其它人others
3) 使用 ls -l 将显示文件和文件夹的详细信息 如：
drwxr-xr-x 4 cxp cxp 4096 第一个字母代表文件夹（目录）的意思，第二个到第四个字母代表文件所有者所拥有的权利，分别是，读，写，执行；第五个到第七个字母代表群组所拥有的权利，其中的“-”代表“禁止”的意思！（群组禁止写）；第八个到第十个字母是其它人所拥有的权利。(r 代表读，w 代表写，x代表执行)
4) 使用chmod 更改文件和文件夹的权限。
......
最新文章 :