第一单元 锁定linux目标
如果用户对目录有写权限，则可以删除其中的文件和子目录，即便该用户不是这些文件的所有者，而且也没有读或写许可。删除文件只是更改目录，即只需目录是可写的就行。
chmod+t 目录：使用户只能删除目录中由其所有的文件，而不能删除属于其他人的文件。默认许可值：文件666，目录777
从系统默认许可值中减去umask值，可计算出用户创建文件或目录时的默认许可。
文件属性使用chattr命令修改文件属性，用lsattr命令列出这些属性。文件属性只能在ext2文件系统上使用。 i节点：文件和目录等
设置磁盘限额可以确保磁盘空间不会被少（或多）数用户过度占用。
ulimit:可以对用户设置其他的限制，例如用户的core文件大小，数据段大小，最多可使用的CPU时间和最多可打开的文件数目等。（P42）
ulimit –n 修改打开文件的上限 ulimit –u 打开进程数的上限
kill –TERM 13958:通常用于杀掉失控的进程。强制终止其执行。 killall –HUP httpd:HUP信号通常用于当程序的配置改变之后，强制进程重新读取配置文件。用户只能向属于他的进程发送信号。
虚拟内存管理每个进程在启动时都分配有自己的内存区保存程序和静态变量。内核自动处理任何其他的运行时内存分配，任何进程都不能访问其他进程的内存。内核从被杀掉的进程收回内存，所以这里不存在进程的内存泄露。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/183680/viewspace-819623/ ，如需转载，请注明出处，否则将追究法律责任。
