在搭建vsftp的过程中对服务的安全是致关重要的,查看日志是否有黑客入侵,是否避免下次黑客的破解,现在我写出ftp觉的安全管理,希望大家有帮助. 1.开启vsftp的日志功能,默认是关闭的 xferlog_enable=YESxferlog_file=/var/log/xferlog 2.关于匿名用户的权限匿名...

本地自带的源，大家估计都呵呵了。163的源还是挺全的，速度也很快。 更新163的源so easy! 1.下载repo文件： .代码如下: wgethttp://mirrors.163.com/.help/CentOS6-Base-163.repo //根据自己的需要哦。本人用的是centos 6.5的 2.备份并替换系统的repo文件 ....

进入 home/itcast 目录 002. 003. cd /home/itcast 004. 005. ls 显示目录内容： 006. 007. ls 008. 009. mkdir 创建一个目录 家庭A： 010. mkdir familyA 011. 012. 013. cd 切换目录 进入familyA 目录： 014. cd familyA 015. 016. ls 显示当前目录内容：...

gzip 命令 02. 03. 把/home/itcast目录下的familyA目录下所有文件压缩成.gz文件 04. cd /home/itcast 05. tar -cvf /home/itcast/familyA.tar /home/itcast/familyA 首先进行打包，因为gzip不能直接对目录进行压缩 06. gzip familyA.tar 进行压缩 07. gzip -...

stat 显示指定文件的相关信息 02.cd /home/itcast 03.stat familyA 04. 05.who、w 显示在线登录用户 06.who 07. 08.whoami 显示用户自己的身份 09. 10.hostname 显示主机名称 11.hostname 12.hostname -i 显示主机IP 13. 14.uname 显示系统信息 15.uname -a...

纯净的Centos 6.5系统 配置163yum源 (稍后会写一篇文档) 安装 开发软件包：yum -y groupinstall Development Tools 安装 mysql : yum -y install mysql mysql-server mysql-devel 下载php-5.6.2 wgethttp://cn2.php.net/distributions/php-5.6.2.tar.gz 解压...

Vsftp以其简单高效，易部署，不执行外部程序安全性高著称 Vsftp部署有匿名用户和本地用户两种方式： 本地用户：用户在ftp服务器上有账号，且该账号为本地用户账号，登陆目录为/home/用户名 匿名用户：用户在ftp服务器上没账号，登陆目录为/var/ftp Vsftpd的...

根据很多人对CentOS FTP服务的不解，我觉得应该对CentOS FTP服务做出一定的解释。 1.安装 一般在CentOS上都自动安装了vsftd，若没有安装则可以使用以下步骤进行安装 yum -y install vsftpd touch /var/log/vsftpd.log # 创建vsftp的日志文件 在CentOS中，这...

方法1：少量IP手动绑定（这里以绑定IP到eth0为例，其它网卡的话修改相应的文件名即可） 1.复制ifcfg-eth0的网卡配置文件并改名为ifcfg-eth0:0 [root@akinlau /]# cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0...

1.smartd检查硬盘故障，虚拟的硬盘是无法用这个服务来检查，只对实体的装置才有用。 service smartd stop //停止服务 chkconfig smartd off //设定不启动 2.apmd电源管理,没有UPS或是没有电池的电脑这是没用的。 service apmd stop chkconfig apmd off 3.aut...

我们知道，在Linux操作系统中，传统的权限管理分是以三种身份（属主、属組以及其它人）搭配三种权限(可读、可写以及可执行)，并且搭配三种特殊权限（SUID,SGID,SBIT），来实现对系统的安全保护。但是，随着业务和需求的发展和扩大，仅有的这种模式已经不能满...

Linux系统下如何设置IP地址？我们可以通过命令设定IP的方法，不过此方法的前提条件是用户需root权限。在Linux系统的 /etc/sysconfig/network-script/ifcfg-eth0文件中存放着网卡IP地址配置的相关信息，它的具体格式为： [root@localhost network-scripts]# c...

1、安装apr 下载：http://apache.dataguru.cn//apr/apr-1.5.1.tar.gz tar zxvf apr- 1.5 . 1 .tar.gzcd apr - 1.5 . 1 vi configure 找到$RM $cfgfile这行删掉 ./configure --prefix=/usr/local/apr makemake install 2、安装apr-util 下载：http://mirror.b...

如果没有安装iptables可以直接用yum安装 yum install -t iptables 检查iptables服务的状态， service iptables status 如果出现 iptables: Firewall is not running ,说明没有启动或没有规则 启动iptables服务 service iptables start 第一次配置前消除默认...

1. 在 LINUX 命令平台输入 1-2 个字符后按 Tab 键会自动补全后面的部分(前提是要有这个东西，例如在装了 tomcat 的前提下, 输入 tomcat 的 to 按 tab)。 2. ps 命令用于查看当前正在运行的进程。 grep 是搜索 例如： ps -ef | grep java 表示查看所有进程里...

默认安装的CentOS，已经开启了tmpfs。tmpfs会使用内存，如果内存用完，会用swap空间。调整tmpfs大小，别超过内存+swap的大...

你从互联网上下载了某个文件(比如安装程序、ISO映像文件或压缩文件)后，该文件可能因各种错误情形而遭到损坏，比如由于网络连接上的传输错误、下载受到中断、存储硬件有故障、文件系统错误等。抛开此类错误情形不说，文件还有可能被攻击者在下载过程中或下载...

Linux用户，特别是Ubuntu或CentOS用户，基本上都习惯使用 clear 命令或 Ctrl+L 组合快捷键来清空终端屏幕。但是，这样做其实并不是真正的清空屏幕，它只是给人一种错觉，让人以为屏幕清空了。但当用鼠标向上滚时，你仍然能看到之前的命令操作留下来的输出。...

昨天服务器到期，之前的服务器由于空间小，不能满足现在的服务要求，就新购买了一个服务器，目前正在调试安装中！ 在调试过程中，发现系统中有很多僵尸进程，现在就是找出这些僵尸进程，并将其杀死。 用top查看系统中的僵尸进程情况 再看看这些僵尸是什么程...

一、/var目录 /var 所有服务的登录的文件或错误信息文件（LOG FILES)都在/var/log下，此外，一些数据库如MySQL则在/var/lib下，还有，用户未读的邮件的默认存放地点为/var/spool/mail 二、:/var/log/ 系统的引导日志:/var/log/boot.log 例如:Feb 26 10:40:48...

用badblocks检测硬盘坏道 硬盘是一个损耗设备，当使用一段时间后可能会出现坏道等物理故障。电脑硬盘出现坏道后，如果不及时更换或进行技术处理，坏道就会越来越多，并会造成频繁死机和数据丢失。最好的处理方式是更换磁盘，但在临时的情况下，应及时屏蔽坏...

一：查看cpu more/proc/cpuinfo|grepmodelname grepmodelname/proc/cpuinfo 如果觉得需要看的更加舒服 grepmodelname/proc/cpuinfo|cut-f2-d: 怎么样，linux的命令就要这样熟悉。 二：查看内 [root@CentOS~]#grepMemTotal/proc/meminfo [root@CentOS~]#grepM...

１.修改网卡配置 编辑：vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 #描述网卡对应的设备别名，例如ifcfg-eth0的文件中它为eth0 BOOTPROTO=static #设置网卡获得ip地址的方式，可能的选项为static，dhcp或bootp，分别对应静态指定的 ip地址，...

装载系统的时候只开启了22端口。结果再装完Nginx+php+mysql 后不能访问网站。 iptables -L -n 查看防火墙设置发现没开启80端口 由于Linux防火墙默认是关闭的。可以用两种方式，一个是关闭防火墙，另一个就是让防火墙开放这个端口。 关闭防火墙命名： service...

linux下同步时间，至少有两种方法： rdate,ntpdate两种。centos最小化安装默认不安装，先确认已经安装过，否则先安装。 其中rdate本身是用来获取远程时间服务器上时间用的，带上 -s 参数，就可以将获取到的时间应用到本地系统。 NAME rdate - get the time v...

如果只需要同步一次，那么执行如下命令即可 rdate -s time.nist.gov 其中time.nist.gov是一个时间服务器，当然你也可以使用另外的时间服务器。 如果是多台服务器的时间需要保持完全同步，那么最好还是给这些服务器配置统一的自动同步任务，以免因为各种原因...

购买一个便宜的VPS，安装linux系统，上面跑pptpd实现VPN服务，同时配合著名的iptables进行nat转发，这样一个貌似专业的VPN服务就起来了。再进行用户名密码配置，就可以实现多人共享的vpn了 简单步骤如下： 1 买vps 5.99$/year https://bandwagonhost.com/aff...

cd到上级目录，然后输入一条命令即可查询每个子目录所占用的空间大小 du -h --max-depth=1 可以更改--max-depth参数的值，该参数表示查询子目录的层级，当前为1层...