注意:本文中主要是讲的是LinuxAS4 ssh中最为安全的使用方法,即使用RSA非对称加密算法....呵呵,就是用公钥加密数据,用私钥解密数据. 下面是我的拓扑图: 1.按拓扑图搭好实验环境,如下图所示: 2.安装vsftpd件包,为上传公钥文件做准备,如下图所示: 一、Director配置 1、设置网络接口地址 对于一个网站来说,外部用户能够看到就是该网站的页面。网站页面能否被正常访问,以及显示是否正常势必会成为网站整体水平最直接的外在表现。 那么,如何才能在第一时间检测到网页是否正常,并且给相应的技术人员发出报警来及时解决问题,而不是等接到用户抱怨的电话后才在慌忙中仓促的解决问题呢?解决这个问题的关键就是要在第一时间发现问题,发现那些不能显示的网页或是显示不正常的网页,并及时发出报警。当然我们可以通过人工的方法去监测,但对于一些大型的、复杂的网站来说就不是很合适了,我们可以使用监控软件来解决这个问题。我所使用的就是Nagios软件,它提供的插件(Plugins)中有相应的命令可以完成对网页的监控。 本实例要说明的是:实现10.0.0.0/24网段与192.168.2.0/24网段相互访问.
步骤1:查看本机IP地址 [root@localhost root]# ifconfig eth0 Link encap:Ethernet HWaddr 00:0C:29:A7:6E:77 inet addr:10.0.0.120 Bcast:10.0.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2418 errors:0 dropped:0 overruns:0 frame:0 TX packets:1293 errors:0 dropped:0 overruns:0 carrier:0 Webmin是一个非常有用的软件,他的设计目标就是让人们用Web浏览器来进行系统管理。Web浏览器可以运行在本机上面,也可以在局域网内的计算机上面,甚至互联网上面的计算机也是可以可。Webmin是一个远程系统管理利器,但是还需要几样工具使它更人性化、更好用一些。 首先Webmin在Ubuntu的软件源里面并没有提供,必须从Webmin网站下载。其次,必须手工安装Webmin依赖的软件包。 打开Webmin的下载地址(http://www.webmin.com/download.html),下载Debian格式的软件包。 打开终端,输入下面的命令: 让我们来看一下可用哪些方法来使用Xen 虚拟化技术降低成本、提高灵活性、简化管理并确保可靠的操作。我们将介绍在服务器整合、按需计算、高可用性计算和受管资源服务质量 (QoS) 领域中使用 Xen 的数种方法。 控制服务器的蔓延势头 一家普通的企业拥有多台服务器,所有服务器都运行单一应用程序,而且 CPU 的利用率平均只有 5% 至 40% 2 。服务器便宜,但不值钱。机器或刀片服务器占据着昂贵的房地产资源,而且它们对电源和冷却的需求导致电费越来越高。 一直以来很想再写几篇Linux服务器方面的文章,只是时间太忙了,一直没时间,今天终于抽出点时间了....哈哈,下面我为大家介绍怎么用vsftp搭建ftp服务器,并演示怎么限制"本地用户"和"匿名用户"的下载速度,和线程数,....闲话不说了,下面是我的拓扑图:
长期以来惠普服务器一直支持Linux操作系统,当前,惠普服务器已经支持Red Hat Enterprise Linux、Novell的SUSE Linux Enterprise Server、Oracle Enterprise Linux以及Debian Linux等。近日,惠普还计划将在其Proliant系列服务器产品线上支持Ubuntu Linux系统。
Linux管理员最好清楚grub.conf中的配置信息,可以用光盘进入linux rescue模式进行操作, /boot系统引导目录以及/etc/fstab被删除的故障恢复 /boot目录中存放有grub.conf及系统引导用的内核及内存磁盘文件,该目录被删除一般会导致grub配置界面都没有使用,并有提示 error15,解决方法还只能依靠系统光盘的救援模式。我们来考查最糟糕的一种情况,就是/boot目录被删除的同时,fstab也被删除了,此时要怎么恢复? 小弟自己通过实践终于配置成功了samba,写下配置过程,���望高手多提意见,本文有个遗憾我的rpm安装samba打印机共享成功,用源码安装打印机没有成功,非常可惜。 先学习一些基础。 samba的核心是两个守护进程smbd和nmbd程序,在服务器启动到停止期间持续运行。Smbd和nmbd使用的全 部配置信息全都保存在smb.conf文件中。Smb.conf向smbd和nmbd两个守护进程说明输出什么以便共享, 共享输出给谁及如何进行输出。Smbd进程的作用是处理到来的SMB软件包,为使用该软件包的资源与 两台机器:默认安装RHEL5(没有安装任何网络服务器,完全安装了系统选中的系统开发工具) A、188机器 1、安装JDK: Samba 是免费的开放源码软件套件,它在 Windows? 客户机和 UNIX? 类平台之间提供无缝的文件和打印服务。它可以在 AIX?、BSD? UNIX、Linux?、IBM? 390 和 OpenVMS 等 UNIX 类平台上运行。Samba 使用安装在主机服务器上的 TCP/IP 协议。如果正确地配置的话,这个服务器软件使主机机器能够共享文件和打印机,让 Windows 客户机能够访问它们。
DMZ开放主机服务,主要用于将一台位于局域网内的http,ftp,tftp等服务期开放到外网以方便访问, 具体到voip电话行业就是,一台双网口的电话,eth0位于外网,eth1上则连接了内网的一台计算机,为了使得该计算机上的http服务器能被外部访问,则将该计算机用DMZ技术开放出去。 Unix平台上著名的ftp服务器软件Proftpd已经在近日发布1.3.2正式版,经过4个RC版的开发,上一个稳定版本还是2007-10-05的1.3.1.这个版本主要是bug修正。 在Unix平台上的三大开源ftpd中,pure-ftpd基本已经停止了开发,vsftpd和proftpd虽然更新速度也不快,但总算还在开发中。 这是印度的数据中心普遍存在的问题:一个应用程序超过了其服务器的工作负荷,而其它的服务器却利用率不足。这个解决方案不是购买更多的服务器。企业通常已经拥有了许多服务器。数据中心需要的是更多的灵活性而不是更多的服务器。通过虚拟化能够实现这个目标,这样,当一个应用程序很难对其服务器的请求做出反应的时候,IT管理员只需要把这个应用程序转移到另一台服务器就可以了,不必让这个应用程序离线。
Windows界面图形化好,硬件支持更佳,有很多的应用软件支持。 Unix适用于大型网络数据,安全,稳定,可管理,对于大型的网络应用更佳。 Linux支持多用户,多进程,多线程,多平台,良好的界面与丰富的网络功能。 Linux控制台(文本模式)下提高工作效率的快捷键 在Linux环境里,有一些按键有特殊的含意。 Ubuntu Linux商业赞助商Canonical及分析机构RedMonk在近日发表一份针对Ubuntu服务器操作系统的使用调查报告(PDF文件,1.4MB),显示Ubuntu Linux已成重要的服务器平台。 Canonical是在去年9月启动这项调查,有近7千名Ubuntu服务器操作系统的用户响应该问卷,Canonical的目的在于了解用户如何利用Ubuntu服务器操作系统及企业类别。 配置过程: 1. 运行VNC Server. [root@localhost ~]#vncserver 看到成功提示信息: You will require a password to access your desktops. Password: ----说明:为安全起见,当第1次启动VNC Server时,会要求设置远程连接时的密码。 开放源代码是软件的发展趋势之一,而Linux作为开放源代码领域的重要成员,近年来得到了长足的发展。根据IDC的统计,全球Linux业务正以每年25.9%的速率增长。从Linux的几个主要应用领域--服务器、桌面和嵌入式应用来讲,服务器应用是Linux发展最成熟、也是应用最广的一个领域。
随着互联网技术的不断发展,传统的 IPv4 地址已不能满足用户的需要。新一代的 IPv6 协议也日益被广泛的接受和使用,越来越多的软件系统都要求支持 IPv6 网络协议。然而现有网络环境对 IPv6 的支持仍然非常有限,这给软件的开发和测试都带来了一定的困难。本文将介绍如何使用 Apache 在现有的 IPv4 网络中构建模拟的 IPv6 环境。 在 Linux 平台及 IPv4 环境中构建 IPv6 测试环境 下述设置以时钟源服务器IP地址为192.168.0.1为例。 可以命令ntpstat 和 ntpq -p 查看本机NTPD服务状态。 配置完成后,均需要重新启动NTPD服务 service ntpd restart Linux 和 Windows。有些东西放在一起就是不搭配,对吧?我曾参与过的每个 IT 商店都分成两大阵营:Windows 团队和 Linux 团队。它们彼此既不互相竞争,也不互相协作。事实上,有些地方甚至还在地板上画上一道黄线,以绝对确保两组之间没有不适当的友善关系。
开始之前 在本教程中��您将学习保护 GNU/Linux 服务器的基本知识,并为以后扩展这方面的知识打下坚实基础。 关于本教程 本教程使用一种基本的方法来保护运行 GNU/Linux 操作系统的服务器。本教程与其配套教程 “增强 Linux 桌面安全性” 向您介绍了基本的安全概念,并引导您学习逐步操作示例。这些示例说明了如何保护桌面和服务器环境及其包含的数据的机密性、完整性和可用性。 1,图形界面,安装这个包后进行设置即可: 2,字符界面: 起因: 总结一下Fedora10下面Apache的配置问题: NOTE:这个说明是用于OpenSUSE 11.0的。 时区:亚洲-北京 启用UTC 确认BIOS时间(硬件时间)为当地时间。 2. 修改apache的配置文件conf/httpd.conf,自动增加以下内容 LoadModule caucho_module ***/modules/mod_caucho.so 如果没有自动修改,请自己手动添加,或者检查,是否配置正确。 1)Linux下使用resin的单服务器配置 1.Linux下安装金笛短信中间件
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ # tar zxf jdsmsd.tar.gz # cd jdsmsd # ./install -------------------------------------------------------------------------------- 2。使用 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 首先需要有 root 用户权限,编辑配置文件 /etc/jdsms.conf,以下为示例: //************************************************************ //格式固定,请不要修改"="号之前的字段,也不要在"="之后添加空格 //************************************************************ 简化操作系统安装过程能够减少管理云计算环境所需的时间。本文讲解如何在新的 IBM Power? System 或 System p? LPAR 上自动安装 SUSE Linux?。这种安装方法也适用于安装 Red Hat Linux 或 AIX?。
云计算的特性之一就是能够将应用程序从一个处理器环境移动到另一个。这个特性要求在移动应用程序之前 存在一个接收它的目标操作系统。如果能够自动化新操作系统的安装,不是很好吗? 什么是YUM
Yum(全称为 Yellow dog Updater, Modified)是一个在Fedora中的Shell前端软件包管理器。基于RPM包管理,能够从指定的服务器自动下载RPM包并且安装,可以自动处理依赖性关系,并且一次安装所有依赖的软体包,无须繁琐地一次次下载、安装。 YUM服务涉及到客户端与服务端,其中: 1 YUM Client:要保证安装有如下软件包: yum-3.0.1-5.el5 yum-metadata-parser-1.0-8.fc6 2 YUM Server:要保证安装有如下软件包: Apache是运行在Linux操作系统上的头号Web服务器。很多小地方都可以用来调整Apache的性能,并降低它对系统资源的影响。其中一个就是调整内存使用率,当然达到这一目的可能还是需要花点功夫的。 例如,通过ps来确定httpd线程的内存使用率,可以输入下面的命令: # ps -U apache -u apache u USERPID %CPU %MEMVSZRSS TTYSTAT START TIME COMMAND 所有的 Linux 包含 FreeBSD 指定 DNS server 的方法均相同,全部都是透过撰写 「/etc/resolv.conf」,来指定 DNS server 以及设定 search domain。(设定 search domain 的格式 FreeBSD 与 Linux 有些微差异) $ edit /etc/resolv.conf search kh.coventive.com coventive.com # 设定 search domain 问题1:telnet localhost 25没问题,但在其他机器/或则外网不能通过IP telnet。 对策: 要建立一个安全Linux服务器就首先要了解Linux环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在Linux系统中,TCP/IP网络是通过若干个文本文件进行配置的,也许你需要编辑这些文件来完成联网工作,但是这些配置文件大都可以通过配置命令linuxconf(其中网络部分的配置可以通过netconf命令来实现)命令来实现。下面介绍基本的 TCP/IP网络配置文件。
在过去的几年里,将商业应用从高端的基于Unix的系统比如Sparc或者Solaris,迁移到商业x86/Linux平台已经成为了一种非常流行的概念,但不是每个人都同意在企业中全面普及Linux是最好的解决方案---至少目前还不成熟。 万豪国际连锁酒店公司企业运营副总裁Dan Blanchard对待 Linux系统的态度非常认真。 他表示,自己所属的公司正在从高端的HP-UX系统向IBM AIX上进行迁移,这个过程是不可避免的。“我们正在实施迁移并计划继续部署Linux系统,不过完全过渡到Linux还需要几年的时间,那时技术将更完善,也可能出现其他机会。” 最近服务器上有人需要用到mbstring,还有pdo_mysql,问的人越来越多了,总结下编译方法吧。
环境php5.2.4, 不支持mbstring扩展 假如php的源码包在/usr/local/src/php-5.2.4 php安装目录是/usr/local/php 目前可以实现FTP服务的软件非常多,比如Windows平台下的IIS、Serv-U,Linux平台下的wuFTP、vsftp等。vsftp(Very Secure FTP)是一种在Unix/Linux中非常安全且快速稳定的FTP服务器,目前已经被许多大型站点所采用,vsftpd也是RHEL默认的ftp服务,本文主要讲述vsftp相关配置方法。
SendMail可以运行在几乎所有的类Unix平台,功能也比较强大。当然SendMail也有一些自身的问题,但随着其版本的升级很多方面已经有了很大的改善。
本文中主要介绍在RHEL 5.2下通过SendMail搭建一个邮件系统平台,并结合dovecot实现pop3/IMAP4以及通过OpenWebMail实现客户端通过浏览器访问邮件系统。在讲述过程中采用以下网络拓扑。 在Linux中部署UPnP支持 我们假设该Linux的内核版本是2.4.x,使用拨号上网,外网接口是ppp0,内网接口是eth0,并且已经启用iptables设定了 NAT。 在Linux中部署UPnP主要使用2个软件的配合:UPnP SDK for Linux和LinuxIGD。 现在的Linux仍然不能算操作系统的主流产品,仍然还只是专业爱好者,和喜欢尝试新东西的pc用户在使用。Linux对于一般pc用户来说,仍然是陌生的,和不够方便的,所以就算是免费,Linux的竞争力,也不像想象的那样大。
在服务器上装了 Ubuntu 8.10 server,由于经验匮乏,其间的一些问题反复折磨了我好几天,终于基本摆平,纪之以备忘。 0、目的和假定 整合Linux和Windows服务器也许并非易事,但对于企业来说确实最好的解决方案。
在过去数年间,Linux和Windows两大操作系统环境一直是在服务器领域占据主导地位。事实上,如果你发现在同一家企业内部同时运行这两种操作系统也不是什么稀罕事。 IBM HTTP Server 是 Web 基础架构的重要起点 学习如何在现代企业环境中使用 Web 服务器以及如何安装和集成 IBM? HTTP Server。本教程解释为什么 IBM HTTP Server(IBM WebSphere? Application Server 的关键组件)也适合作为单独的 Web 服务器,这是因为它具有标准的配置和无缝的升级路径,非常适合不断发展的企业 Web 环境。 DNS的作用及相关概念不属于本文讨论内容,在本文中只讲述如何通过RHEL 5.1的BIND实现DNS常见功能。 BIND所需包:bind(BIND服务器软件包,默认没有被安装到RHEL5系统中),bind-utils(提供了对DNS服务器的测试工具程序 ,系统默认安装),bind-chroot、caching-nameserver。 2008年底美国免费软件基金会对思科系统公司违反GNU通用公共许可证(GNU General Public License)一事提起诉讼。思科最近的动向再次引起人们的关注。 思科计划向消费类市场推进,据悉他们的努力还在继续。但是Alpha公司的Joe Panettieri指出公司还准备进军刀片服务器领域。如果这个传闻属实的话,公司将会和开源操作系统和应用软件提供商达成伙伴关系。 在网站架构设计中,大家一定对 LAMP (Linux Apache Mysql Php) 不陌生。 LAMP确实是一个非常优秀的架构,秉承着自由,开放,高效,易用的设计理念。 但是,本文不打算探讨LAMP,网上有很多介绍LAMP的资料。 这里,想给大家介绍另一个在LAMP上衍生出来的,以提升性能为主要目的的开源网站架构。 Ubuntu 8.10下安装NetBeans 6.5中文版的时候,中文全变成了小方块!这是少中文字体造成的,需要中文字体支持。 在网上找到了解决方法 一起共享! 很简单的方法!大家可以试试 把/usr/share/fonts/truetype/arphic/ 文件夹下的字体拷贝到 JAVA_HOME/jre/lib/fonts/fallback下面,就OK了。 记得fallback一般是自己建立的。 在网络上看到Quick Enterprise Linux AS 4.5,于是本人下载了PDF说明文件初步了解了一下。因为我对于Linux命令不是很熟练,有些服务配置总是不尽人意,所以想找个图形界面配置的Linux服务器版,看了红旗服务器版的介绍,倒是和Win2003有很多相似之处,可是在市面上一直没有看到有光盘出售,,这次看到这个Quick Enterprise Linux AS 4.5这个软件介绍,觉得可以使用图形界面进行配置服务,所以今天早上就赶紧下载了来安装。
jdmail安装完毕后,可以通过下面方式登录: 请打开IE或者其它浏览器,输入http://xxx.xxx.xxx.xxx:8080 即可访问到金笛邮件系统的登录页面,点管理员登陆,可以进入管理员的后台管理界面。 注意: 金笛邮件系统默认的超级用户是postmaster,默认没有密码,www.britepic.org直接点登陆即可进入后台。在正式启用邮件服务后,切记要修改postmaster的密码。 |
内容分类
|