七步骤建立更加可靠的Linux系统
http://linux.chinaitlab.com/safe/794893.html
许多刚接触Linux的网络管理员发现，他们很难由指向点击式的安全
配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。本文列出七条管理员能够也应该可以做到的步骤，从而帮助他们建立更加安全
的Linux服务器
，并显著降低他们所面临的风险。
请任何大型机构的网络管理员对Linux和网络操作系统（如Windows
NT或Novell）进行比较，可能他会承认Linux是一个内在更加稳定，扩展性更强的解决方案。可能他还会承认，在保护系统免受外部攻击方面，Linux可能是三者中最难配置的系统。
这种认识相当普遍——许多刚接触Linux的网络管理员发现，他们很难由指向点击式的安全配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。
多数管理员充分认识到他们需要手工设置阻碍和障碍，以阻止可能的黑客攻击，从而保护公司数据的安全。只是在他们并不熟悉的Linux领域内，他们不确定自
己的方向是否正确，或该从何开始。
这就是本文的目的所在。它列出一些简易的步骤，帮助管理员保障Linux的安全，并显著降低他们面临的风险。本教程列出了七个这样的步骤，但您也可以在Linux手册和讨论论坛中发现更多内容。
保护根账户
Linux系统上的根账户（或超级用户账户）就像是滚石演唱会上的后台通行证一样——它允许您访问系统中的所有内容。因此，值得采取额外的步骤对它加以保
护。首先，用密码命令给这个账户设置一个难以猜测的密码，并定期进行修改，而且这个密码应仅限于公司内的几个主要人物（理想情况下，只需两个人）知晓。
然后，对/etc/securetty文件进行编辑，限定能够进行根访问的终端。为避免用户让根终端“开放”，可设置TMOUT当地变量为非活动根登录设
置一个使用时间；并将HISTFILESIZE当地变量设为0，保证根命令记录文件（其中可能包含机密信息）处于禁止状态。最后，制订一个强制性政策，即
使用这个账户只能执行特殊的管理任务；并阻止用户默认以根用户服务登录。
提示：关闭这些漏洞后，再要求每一个普通用户必须为账户设立一个密码，并保证密码不是容易识别的启示性密码，如生日、用户名或字典上可查到的单词。
安装一个防火墙
防火墙
帮助您过滤
相关文档：
vi/vim 中可以使用 :s 命令来替换字符串。以前只会使用一种格式来全文替换，今天发现该命令有很多种写法(vi 真是强大啊，还有很多需要学习)，记录几种在此，方便以后查询。
:s/vivian/sky/ 替换当前行第一个 vivian 为 sky
:s/vivian/sky/g 替换当前行所有 vivian 为 sky
:n,$s/vivian/sky/ 替换第 n 行 ......
samba实现ubuntu跟windows文件共享
一． Samba 简介
Samba（SMB是其缩写） 是一个网络服务器，用于Linux和Windows共享文件之用；Samba 即可以用于Windows和Linux之间的共享文件，也一样用于Linux和Linux之间的共享文件；不过对于Linux和Linux之间共享文件有更好的网络文件系统NFS，NFS也是需要架设服务器的；
大家知 ......
转：http://www.nounix.com/linux-explore-the-legend-of-the-beginning-of-the-first-act-14577/
<Linux 探索>
的目的是帮助您认识Linux 这个博大精深的操作系统产品，如果您带着想成为专家或者顶尖Linux 人物来看本文的话，您肯定要失望了。因为我自己也还是Linux 的初学者，怎么能够写出让您成为高手的文章？（� ......
利用
下载的这段代码，成功实现了守护进程，原来守护进程是很简单的事情。
在main函数中执行
init_daemon();//初始化为Daemon
就可以把进程变成守护进程
#include
#include
#include
#include
#include
void
init_daemon(void
)
{
int
pid;
int
i;
if
(pid=fork()) ......
oracle dataguard是指一种数据库级别的HA方案，最主要的功能是容灾，数据保护，故障恢复等
在生产数据库的事务一致性时，使用产生的物理全备份创建备库，备库通过传输过来的归档日志自动维护备用数据库
将重做的数据应用到备用库上。
1，前提：
primary：192.168.18.1;
oracle_SID:db1
......
