ITPub博客

ORACLE联机日志文件丢失或损坏的处理方法(转)[@more@]经验总结：联机日志分为当前联机日志和非当前联机日志，非当前联机日志的损坏是比较简单的，一般通过clear命令就可以解决问题。损坏非当前联机日志：1、启动数据库，遇到ORA-00312 or ORA-00313错误，如:ORA-00313: open failed for members of log group 4 of thread 1ORA-00312: online log 3 thread 1: '/opt/oracle/db04/oradata/ORCL/redo03.log'从这里我们知道日志组1的数据文件损坏或丢失了从报警文件可以看到更详细的信息2、查看V$log视图:SQL> select group#,sequence#,ar

传统网络配置命令与ip高级路由命令学习示例(转)[@more@]传统网络配置命令与ip高级路由命令学习示例by KindGeorge 2005.5.9懂得网络配置命令是一般技术人员必备的技术,经过一段时间的研究和学习,总结了一些常用的命令和示例以便日后查阅.传统的在1--3点,ip高级路由命令在4--12点,两者部分可以通用,并达到同样的目的,但ip的功能更强大,可以实现更多的配置目的.首先,先了解传统的网络配置命令:1. 使用ifconfig命令配置并查看网络接口情况示例1: 配置eth0的IP，同时激活设备:# ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up示例2: 配置

显示整齐的路径(转)[@more@]如果用 echo $PATH 显示变量路径将会是一长串路径，你都很难分清楚。为什么不尝试用如下的命令呢？echo $PATH | tr ":" "

运行crontab最好的时间(转)[@more@]你或许不相信，运行crontab最好的时间其实并不是半夜三更，而是中午。因为总会有夜猫子，而中午都要吃饭

Squid - A quick start guide(转)[@more@]makemake installThis will by default, install into "/usr/local/squid". Type ./configure --help to view all available options.Step II - Basic ConfigurationSome basic Configuration is to be done in Configuration file. By default this file is in the following path "usr/local/squid/etc/squid.conf". In the configuration file uncomment and edit the following lines.cache_dirSet cache_dir to an area that has a large amount of hard disk space in order to devote to c

一个NAT＋SQUID＋DNAT＋FORWARD＋反弹式FIREWALL的例子(转)[@more@]作者：白金 网名：platinum（chinaunix） 超超白金（白金论坛）欢迎转载，转载请保留上述信息===========================================================================以下是我自己的一个防火墙例子，对大家最近提出的DNAT（端口映射）的问题很有帮助环境：ADSL（eth0）网卡启动时不激活内网（eth1）192.168.0.1/24代码:#! /bin/bash/sbin/modprobe ip_conntrack_ftp/sbin/modprobe ip_nat_ftp/sbin/iptables -F -t filter/sbin/iptables -F -t nat/sbin/iptables

FreeBSD ipfw 防火墙基础指南(转)[@more@]FreeBSD ipfw 防火墙基础指南 (zt)FreeBSD ipfw 防火墙基础指南转自: http://w.yi.org/weblog/42_0_1_0.htmlFreeBSD ipfw 防火墙基础指南本文告诉你如何快速上手FreeBSD的IPFW防火墙一、内核配置/usr/src/sys/i386/conf/HQ_SuperServer代码:options IPFIREWALLoptions IPFIREWALL_DEFAULT_TO_ACCEPToptions IPDIVERT # IPDIVERT enables the divert IP sockets, used by ''ipfw divert''options IPFIREWALL_VERBOSEoptions IPFIREWALL_VERBOSE_LIMIT=30#options IPFILTER #ipfilter support#optio

使用netfilter/iptables配置防火墙(转)[@more@]netfilter/iptables 是与最新的 2.4.x 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器，则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。Mugdha Vairagade 将介绍 netfilter/iptables 系统、它是如何工作的、它的优点、安装和配置以及如何使用它来配置 Linux 系统上的防火墙以过滤 IP 信息包。注：至少具备 Linux OS 的中级水平知识，以及配置 Linux 内核的经验，将有助于对本文的理解。对于本文

linux中限制客户不能上指定的网站(转)[@more@]首先参考proxy的架设把它run 起来 然后一、把区网对外的联机都转到 proxy 3128 port iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.1.0/24 --dport 80 -j REDIRECT --to-ports 3128 二、修改 /etc/squid/squid.conf acl BadPagesURL urlpath_regex "/usr/local/squid/etc/badpages.txt" #把要挡的网站写在上面的档案中 acl BadPagesTAG urlpath_regex "/usr/local/squid/etc/badKeyWord.txt" #把要挡的关键词写在上面的档案中 http_access allow !BadPagesURL http_access allow

GNU/Linux和FreeBSD上的NAT网关安装(转)[@more@]!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!绝对不要远程调试防火墙配置!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 硬件需求： 双网卡 内存 > 64M 硬盘 > 1G 注： NAT网关本身效率都很高，所以即使在配置很低的机器上运行效率也是足够的（仍建议尽可能多的增加内存 > 256M）， 如果需要记录日志做分析，则会产生很大的I/O操作并占用大量硬盘空间，建议使用SCSI硬盘并做日志轮循。 假设2块网卡分别按照以下网段设置： 内网网卡IP地址：192.168.0.1/255.255.255.0 本身为网关 外网网卡IP地址：

squid 配置详解＋认证(转)[@more@]　　在此，我们要配置一个只对内部网络提供代理服务的Proxy Server。它将用户分为高级用户和普通用户两种，对高级用户采用网卡物理地址识别的方法，普通用户则需要输入用户名和口令才能正常使用。高级用户没有访问时间和文件类型的限制，而普通用户只在上班时可以访问以及一些其它的限制。 　　安装 　　可以从Squid站点www.squid-cache.org获取该软件的源代码安装包，包括gz和bz2两种压缩方式。也可以使用Linux的发行版，如Red Hat提供的RPM包。 　　RPM方式安装很简单，命令如下： 　　$ rpm -ivh Squi

限制单个IP并发TCP连接的方法(转)[@more@]限制单个IP并发TCP连接的方法适应于保护Linux上的各种TCP服务，使用iptables 中patch-o-matic中iplimit补丁来实现，对各种TCP服务比较通用。 做法： 配置Linux核心，使用2.4.20，并使用www.netfilter.org中patch-o-matic中的 base补丁中的iplimit。编译配置安装新核心。 使用www.netfilter.org的 iptables 1.2.8，安装到系统中。 示例： 1 限制连往本机的telnet单个IP并发连接为2个，超过的连接被拒绝： iptables -I INPUT -p tcp --dport 23 -m iplimit --iplimit-above 2 -j REJECT 2 限制连往本

Sun否认Java九月开源,称还需“十几个月”(转)[@more@]据国外媒体报道，本周，Sun公司高层的一句话被媒体误解，导致“开源Java将在九月份出笼”的消息满天飞。日前，Sun公司表示，Java走向开源还需要“十几个月”的时间。　　　今年年初，在JavaOne大会上，Sun公司作出承诺，将着手进行Java开源化的工作。本周，在伦敦召开的“开源商务大会”上，一位与会者问Sun 公司的首席开源官西蒙·菲利普斯进展如何，菲利普回答说“将在数月而不是数年内”完成。结果，他的话遭到媒体误解。　　　　日前，菲利普斯在其博客中表示，开源Java的完成“需

通过对TOS的优化来提高防火墙的整体性能(转)[@more@]（不错的功能by Iptables）为了让Iptables对封包过滤规则更有效率，我们可以通过加载ipt_TOS模块来对各种类型的传输协议来做优化处理，从而来提高整体的性能,而针对ipchains我们可以通过其-t参数来做。IP地址包大家都知道是各种封包的基础，而在IP地址封包的标头（header）的TOS （type－of－service）字段里面，则可以设置处理封包的执行效率。　　IP地址封包标头的TOs字段由8位组成，可以由一个十六进制描述，在这8位里，前3位舍弃不用，最后一位固定是0，中间的四个位分别来控制封包

Linux 2.4 NAT HOWTO 简体中文版(转)[@more@]Rusty Russell, mailing list netfilter@lists.samba.org$Revision: 1.3 $ $Date: 2002/06/05 13:21:56 $简体中文：洋鬼鬼·NetSnake感谢 网中人netmanforever@yahoo.com 提供的繁体参照此文档说明如何进行伪装、透明代理、端口转发，和基于Linux 2.4内核其他类型的 网络地址转换(Network Address Translations)。1. 简介2. 官方站点及列表2.1 什么是NAT？2.2 我为什么需要NAT？3. NAT的两种类型4. 从2.0和2.2内核的快速转换4.1 我只想伪装！救命！4.2 关于ipmasqadm5. NAT可以控制什么5.1 用i

iptables-restore中文手册(转)[@more@]PTABLES-RESTORE(8) IPTABLES-RESTORE(8)总览iptables-restore [-c] [-n]说明iptables-restore的作用是通过STDIN(标准输入)上指定的数据来恢复IP Table。由你的shell提供的I/O重定向功能从一个文件中读取。-c, --counters恢复所有包和字节计数器的当前值-n, --noflush不删除表中以前的内容，如果没有指定(这一参数)，iptables-restore会清空(删除)所有以前表中的内容。臭虫在iptables-1.2.1发布版中还未发现作者Harald Welte <laforge@gnumonks.org>参见iptables-restore(8), iptables(8)The i

iptables-save中文手册(转)[@more@]IPTABLES-SAVE(8)总览iptables-save [-c] [-t table]说明通过简单的语法格式把一个IP TABLE的内容转储到STDOUT(标准输出).可以用由shell提供I/0重定向写到一个文件中-c, --counters输出中包括所有包和字节计数器的当前值-t, --table tablename仅输出指定表名的那个表，若没有指定，将输出所有可用的表臭虫在iptables-1.2.1发布版中还未发现作者Harald Welte <laforge@gnumonks.org>参见iptables-restore(8), iptables(8)The iptables-HOWTO 详述了更多的iptable用法the NAT-HOWTO 详述了natthe Ne

iptables中文手册(转)[@more@]总览用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改iptables - [RI] chain rule num rule-specification[option]用iptables - RI 通过规则的顺序指定iptables -D chain rule num[option]删除指定规则iptables -[LFZ] [chain][option]用iptables -LFZ 链名 [选项]iptables -[NX] chain用 -NX 指定链iptables -P chain target[options]指定链的默认目标iptables -E old-chain-name new-chain-name-E 旧的链名 新的链名 用新的链名取代旧的链名说明Iptalbes 是用来设置、维护和检查Linux内核的IP包过滤

单网卡redhat 7.2利用iptables作为简单网关的配置(转)[@more@]在red hat 7.2上常用的ipchains由于默认的内核modules未安装，会在使用时出现ipchains: Protocol not available错误，不要以为7.2倒退了，其实它已经用更强大iptables来打造防火墙了。环境:内网为192.168.2.0网段，外网DDN为10.19.78.0网段。外网网关为10.19.78.1配置的网关服务器内网IP为192.168.2.170,外网IP为10.19.78.5，两个地址绑定在一块网卡上，(双网卡当然更好了)。改文件永久配置(1.)修改 /etc/sysconfig/networkNETWORKING=yesFORWARD_IPV4=yesHOSTNAME=serverGATE

Redhat9＋ADSL＋IPTABLES＋DHCPD解决方案(转)[@more@]本解决方案要用到服务有 ppp0 , dhcp ,iptables ,squid (其中dhcp和squid可选择不装)最终实现目标: 服务器redhat用adsl拨号上网,下面局域网的其他机器通过服务器的iptables服务上网,并且基本上网服务都不受影响。如果你的客户端比较多的话，可以选择安装squid服务，使客户端访问网页速度快一点。当然如果你觉的你懒的去配置客户端的TCP/IP设置，那你可以启动DHCP服务。服务器: redhat9.0 3com905b X 2 中兴的ZXDSL831 北京网通ADSL线路（非包月）IP地址分配:redhat服务器:eth0: 192.16