ITPub博客

内核参数意义(转)[@more@]shmmax - 共享内存段，建议设大点， 达到最大SGAshmmin - 最小的共享内存段.shmmni - 共享内存标志符的数量.shmseg - 一个进程可分配的最大内存段数.shmall - 最大可允许的内存数，比SGA还要大.semmns - 信号量，跟ORACLE的PROCESS数有关.semmsl - 一个信号量中最大的信号量数.SGA=((db_block_buffers * block size)+(shared_pool_size+large_pool_size+log_buffers)+1MBORACLE 8.1.X 版本SGA=((db_block_buffers * block size)+(shared_pool_size+large_pool_size+java_pool_size+log_buffers)+1MB理论上SGA可占

经验心得：骗黑客的一种很有效的方法(转)[@more@]大家知道，通过Ping和Tracert程序就能判断目标主机类型 ，Ping最主要的用处就是检测目标主机是否能连通。Tracert利 用ICMP数据包和IP数据包头部中的TTL值，防止数据包不断在IP 互联网上永不终止地循环。 许多入侵者首先会Ping一下你的机子，如看到TTL值为 128就认为你的系统为Windows NT/2000；如果TTL值为32则认为目标主机操作系统为Windows 95/98；如果TTL值为255/64就认为是UNIX/Linux操作系统。既 然入侵者相信TTL值所反映出来的结果，那么我们只要修改TTL 值，入侵者就无法入侵电脑了

用Linux将局域网带入Internet(转)[@more@]一、概述通常我们所遇到的问题是这样的：一个使用私有IP的局域网，一台联入Internet的机器，然后要你通过一定的手段将整个局域网联入Internet。其实，该方案的实现手段很多，比如在Windows下，你可以用诸如wingate、winroute以及MS Proxy等等代理软件实现，但是本文所论述的是怎样在linux下不花一分钱就解决问题。本文将从最基本的接入方法开始，一步步的教你实现将使用私有IP的局域网带入Internet的方法。二、接入方法：常用的接入方法有拨号上网和专线上网。通常，个人用户使用拨号上网方式，而

确实有疑问,班主同志别再删了~~~~!(转)[@more@]一台fedora 服务器,一台WIN2000客户机,无法实现匿名用户上传和建立新目录,以对照网上各类配置方法,始终无发实现,麻烦大家帮我看看问题出在哪里了,谢谢先~!anonymous_enable=yeswrite_enable=yesno_anon_password=yesdirmessage_enable=YESlocal_umask=022connect_from_port_20=YESxferlog_enable=YESxferlog_std_format=YESxferlog_file=/var/log/vsftpd.logpam_service_name=vsftpdwrite_enable=yesanon_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESanon_other_write_enabl

Vsftpd匿名无法上传,配置如下,帮忙找下原因,谢谢~!(转)[@more@]一台fedora 服务器,一台WIN2000客户机,无法实现匿名用户上传和建立新目录,以对照网上各类配置方法,始终无发实现,麻烦大家帮我看看问题出在哪里了,谢谢先~!anonymous_enable=yeswrite_enable=yesno_anon_password=yesdirmessage_enable=YESlocal_umask=022connect_from_port_20=YESxferlog_enable=YESxferlog_std_format=YESxferlog_file=/var/log/vsftpd.logpam_service_name=vsftpdwrite_enable=yesanon_umask=022anon_upload_enable=YESanon_mkdir_write_enable=YESanon_ot

在Debian Linux中网卡的设置(转)[@more@]　　在Debian中网卡的设置可以通过/etc/network/interfaces文件来进行，具体可分为三种不同的配置方式：DHCP自动获取、静态分配IP地址和PPPoE宽带拨号。具体设置如下： 在进行配置之前，首先进入/etc/network目录中，编辑interfaces文件：网卡通过DHCP自动获取IP地址# This file describes the network interfaces available on your system# and how to activate them. For more information, see interfaces(5).## The loopback network interface（配置环回口）# 开机自动激lo接口auto lo# 配置

深入Linux网络核心堆栈(转)[@more@]目录1 - 简介1.1 - 本文涉及的内容1.2 - 本文不涉及的内容2 - 各种Netfilter hook及其用法2.1 - Linux内核对数据包的处理2.2 - Netfilter对IPv4的hook3 - 注册和注销Netfilter hook4 - Netfilter 基本的数据报过滤技术[1]4.1 - 深入hook函数4.2 - 基于接口进行过滤4.3 - 基于地址进行过滤4.4 - 基于TCP端口进行过滤5 - Netfilter hook的其它可能用法5.1 - 隐藏后门的守护进程5.2 - 基于内核的FTP密码嗅探器5.2.1 - 源代码 : nfsniff.c5.2.2 - 源代码 : getpass.c6 - 在Libpcap中隐藏网络通信6.1 - SOCK_

LINUX 与 UPS(转)[@more@]网上介绍的linux与ups的连接都不太实用，我在刚接触linux时，那是在4年前，独创一种简单有效的办法，就是根据网线的状态来判断是否需要关机。原理:在掉电时，一般交换机不会被ups供电，此时网卡的状态就有link变成了unlink,如果几秒种之内没有恢复到link状态，就可以断定，市电已断。此时可以启动shutdown进程了。这个shutdown放在哪里呢？有个很方便的地方，就是网卡的那些script,找到网卡down时调用的script,放在最后就行了。在debian下，没有找到那些网卡的script,只好写了一个循环的一直运行的脚本,检查一次网

一个完整的ftp远程批量shell(转)[@more@]单位有30多台远程主机须不定期升级程序，为了方便传送文件，整理如下FTP批量处理程式，主文件为main.sh内容格式固定，调用程序autopro.sh文件可根据传送文件及目录随时更改main.sh文件内容如下：hostlist='198.1.1.1 198.1.1.2 198.1.1.3 .......................' 　　＃有多少主机IP，就一起写上吧！echoecho "-----远程FTP批量数据传送------"echo -n " 请输入登录用户名:";read usernameecho -n " 请输入用户口令 :"stty -echo　　　　　　　　　　　　　　　　　　　　　　　＃将输入的口令隐

让你的Linux支持WEB修改密码(转)[@more@]现在使用Linux做为服务器越来越普遍，一个中小机构采用Linux做邮件服务器、WEB服务器等都十分合适。而这些服务的用户（如E-Mail用户）常常并不是十分熟悉电脑，修改自己的密码比较费劲。所以，如果能够提供一个操作方便的修改密码的方法是十分有用的。下面，我们就一起来让你的Linux服务器支持用户通过WEB方式来修改密码。自由软件chpasswd能够使你十分轻松地完成这个功能需求。一、 下载软件这个自由软件源于波兰，截止到笔者写这篇文章时，最新版本是2.1版。你可以在http://sic.popnet.pl/~mlody

用php在linux下连接mssql2000(转)[@more@]在linux下的php可以用sybase库来连接mssql2000因为他们根本就是同一个东西安装sybase客户端freetds:apt-get install freetds配置文件在/etc/freetds/freetds.conf原始的配置文件还会在这里找到:/usr/share/doc/freetds-dev修改/etc/freetds/freetds.conf在[global]小节tds version = 7.0try server login = yestry domain login = no安装sybase的php4模块apt-get install php4-sybase然后重启apache让它生效/etc/init.d/apache2 restart 然后执行php函数phpinfo(),应该可以看到sy-basect这一小节了

MYSQL的master/slave数据同步配置(转)[@more@]我的测试环境.基本上数据是瞬间同步，希望对大家有帮助 redhat 9.0 mysql3.23.57 mysql数据同步备份 A服务器： 192.168.1.2 主服务器master B服务器： 192.168.1.3 副服务器slave A服务器设置 #mysql –u root –p mysql>GRANT FILE ON *.* TO backup@192.168.1.3 IDENTIFIED BY ‘1234’; mysql>exit 上面是Master开放一个账号backup密码1234给IP:192.168.1.3有档案处理的权限 mysqladmin –u root –p shutdown 备份Master所有数据库..通常都用tar指令. #tar –cvf /tmp/mysql.tar /v

银行选择Linux 则无法回避高成本(转)[@more@]原文出处：Sina.com近日，赛迪顾问发布的《中国银行业前置端操作系统移植研究报告》显示，高成本成为银行前置端操作系统移植到 Linux 难以逾越的障碍。　　4月7日，中国电子信息产业发展研究院和中国信息化推进联盟在京举办了“中国银行业信息化建设发展研讨会”。会上，赛迪顾问股份有限公司发布研究成果表明，随着银行业务规模的扩大和业务种类的创新，前置端操作系统 SCO Unix 存在的问题和局限性日益突出。因此，在银行业信息化建设整体规划中，包括前置端操作系统移植在内的 IT 升级和改造

上网聊天需要防范的几大威胁(转)[@more@]在人们频繁使用QQ、MSN等聊天工具作为日常工作、生活的沟通工具时，聊天工具的密码、个人资料和聊天记录能否安全成为至关重要的问题，为了有效地为你的个人信息等隐私进行保护，可以采取以下几种方法为网络聊天护航。 　　设置密码应尽量复杂　很多用户喜欢用自己的生日、身份证号码、电话号码、自己的名字等作密码，这样简单的密码记起来是很容易，但它的安全性却很低。 　　另外，有些用户常在网吧等公众场合上网，但网吧的电脑很容易被不法分子安装键盘记录器等软件工具，从而造成用户密码被窃取

[分享]后门清除完全篇(转)[@more@]前言 　　后门！相信这个词语对您来说一定不会陌生，它的危害不然而欲，但随着人们的安全意识逐步增强，又加上杀毒软件的"大力支持"，使传统的后门无法在隐藏自己，任何稍微有点计算机知识的人，都知道"查端口""看进程"，以便发现一些"蛛丝马迹"。所以，后门的编写者及时调整了思路，把目光放到了动态链接程序库上，也就是说，把后门做成DLL文件，然后由某一个EXE做为载体，或者使用Rundll32.exe来启动，这样就不会有进程，不开端口等特点，也就实现了进程、端口的隐藏。本文以"DLL的原理""DLL的清除""DL

Linux中MAXIMA符号运算软件的简介(转)[@more@]　　1、已经编译打包好的xxx.rpm 　　 　　如果你的Linux系统带有安装程序，最好用系统自带的安装程序来安装。比如SuSE的YaST2就带有安装程序，在KDE环境下只要是rpm，就可以在Konqueror里面点击再“Install with YaST2”，这样做的好处是YaST2会给你提示包的详细信息，自动检查信赖关系，而且以后可以方便地在YaST2里面卸载软件包。SuSE的Red-Carpet也提供了安装功能，也不错。 　　 　　另一种方式是使用rpm命令，需要打开终端，切换到xxx.rpm所在目录，执行： 　　rpm -ivh xxx.rpm 　　 　

Fedora Core 5.0 安装教程｛下载｝(转)[@more@]作者：北南南北来自：LinuxSir.Org提要：本文是以图文版的形式发布，图形模式和文本模式作以分别介绍；为初次安装Linux的弟兄指指路，大家都是从新手走过来的，相互关照一下，我们都能到一点温暖和快乐；在线安装教程：Fedora Core 5.0 安装教程｛文本模式安装图解｝http://www.linuxdiyf.com/bbs/vie ... 8310&extra=page%3D1Fedora Core 5.0 安装教程，菜鸟图文版http://www.linuxdiyf.com/bbs/vie ... 8178&extra=page%3D1打包下载：Fedora Core 5.0 安装教程｛文本模式安装图解｝

shell里边子函数与主函数的实例(转)[@more@]很简单,但能说明白主函数和子函数的实现#!/bin/bashsquare(){echo "square of $1 is c"echo "$1*$1"|bc}########################cube(){echo "cube of $1 is c"echo "2^$1"|bc}#######################power(){echo "raising 2 to the power of $1 is c"}while getopts s:c:p: optiondocase $option ins)square $OPTARG;;c)cube $OPTARG;;p)power $OPTARG;;esacdone

Fedora Core 5.0 安装教程｛文本模式安装图解｝(转)[@more@]作者：北南南北 来自：LinuxSir.Org 提要：本文是以图文版的形式发布，为初次安装Linux的弟兄指指路，大家都是从新手走过来的；只要我们相互关照一下，我就能得到一点温暖和快乐；++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 安装的开始 +++++++++++++++++ +++++++++++++++++++++++++++++++++++++++++++++++++注：本教程是看图作业，我只在重要的步骤做以解决说；其它不太重要的一笔带过；无论是通过光盘、硬盘安装；无论是图形安装模式，还是linux text 安

在Linux中添加新的系统调用(转)[@more@]系统调用是应用程序和操作系统内核之间的功能接口。其主要目的是使得用户可以使用操作系统提供的有关设备管理、输入/输入系统、文件系统和进程控制、通信以及存储管理等方面的功能，而不必了解系统程序的内部结构和有关硬件细节，从而起到减轻用户负担和保护系统以及提高资源利用率的作用。　　Linux操作系统作为自由软件的代表，它优良的性能使得它的应用日益广泛，不仅得到专业人士的肯定，而且商业化的应用也是如火如荼。在Linux中，大部分的系统调用包含在Linux的libc库中，通过标准的C函数调用