芬兰、赫尔辛基-Linus其人其事
摘要:Linux是怎么诞生的 芬兰可以说是世界上唯一一个国土面积按比例来说处在北极圈内最多的国家（约1/4的国土），在这个寒冷的国度里，遍布着大大小小约六万多个湖泊，芬兰也因此被人们称为“千湖之国”。在芬兰，一年中实际上只有三个季度，即春冬、夏季和秋冬。“严寒的冬天”长达8个月之久，而夏天却只有60天左右。芬兰的历史可以说是芬兰人与自然、与寒冷做艰苦卓绝的斗争的一个神话。 芬兰人的民族史诗《卡勒瓦拉》就记载了这个民族从远古时代起直到圣女玛丽亚生下英雄卡勒利亚王为止的所有神话。这部史诗的作者从丰富的民间传...
Linux前景独好
摘要:2002年国内软件平台市场，软件Linux是绝对的热点、焦点。Linux正以咄咄逼人之势与Windows展开了激烈的竞争，新的竞争格局已经形成。另一方面是众多厂商的涉足也使得本不平静的市场掀起了更多的涟漪。最近中科红旗针对Linux市场做了一次调研，从统计出来的数据，可窥得Linux市场一斑 2002年国内软件平台市场，软件Linux是绝对的热点、焦点。2001年是中国Linux走向应用期的一年，据CCID数据统计，2001年中国Linux市场总量为1.1亿人民币，比2000年增长83.3%，占整...
如何保存已满的SMF数据集中的内容
环境: S/390 or zSeries；Linux for S/390 问题 : Linux/390中常用命令 -- 查看用户信息 解答 :目前，关于S/390和Linux的资料很多，但关于Linux for S/390的文档较少，尤其是与具体使用相关的文档更少见。而Linux for S/390与其它平台的Linux在系统和外部设备方面又有所不同。以下命令可用于查看用户信息。 $cat /etc/group 列出所有用户组 root::0:root bin::1:root,bin,daemon da...
网络广播
这是拿之前旧的文件改的, 主要测试平台是 Redhat 7.2/7.3 , 也曾经 有在机器上 make 出问题没找出原因, 如果关于这部份有问题的话, 欢 迎和弟联络, 也欢迎架好广播后提供网址分享给大家听喔. :) 另外还有一份进阶设定的文件, 弟才整理一半, 会尽快整理好放上来. :) icecast: 1. 下载点: www.icecast.org 2. tar zxvf icecast-1.3.12.tar.gz 3. cd icecast-1.3.12; ./configure --pref...
区域网络架构简介（续）
·Windows 98 的设定方式： 1. 首先，同样的，请在你的『网路上的芳邻』上面，按下『右键』选择『内容』，会出现如下的画面： 2.在预设的情况之中，大概或者会有两三个协定吧！无论如何，这里假设仅有『一个实体网路卡』就是上面那个 D-Link 的图示，还有一个通讯协定，也就是 TCP/IP 的协定！好了，我们现在来安装一下 NetBEUI 吧！此外，如果有出现一个 IPX/SPX 的协定时，请自行将他移除吧！在上面的图示当中按下『新增』项目： 3.选择『通讯协定』喔！并且挑...
区域网络架构简介
如何连线 ·连线方式图解： 就 在 网路基础 当中，我们提到的网路连线方式，目前比较常见的就属 星形连线 方式了！亦即藉由 Hub 或 Switch 作为所有 PC 连接的通道！但并不是所有的人都有多部电脑，所以也有单部电脑连上 Internet 的连线型态。此外，还包含了 Linux 主机是否具有两块网路卡以上的连接方式，这都具有不一样的连线型态。底下列出三种常见的连线方式，附带一提，鸟哥个人最喜欢第三种形式！当然，您不见得一定要跟我一样吧？！ ^_^ o 直接连上 Internet ，只有 Linu...
在Linux中诱捕入侵者（4）
作者：洪小叶 内核测试 内核测试需要占用更多的系统资源。一旦启动该功能，屏幕上立即显示出了大量的信息，而此时我们甚至根本就没有碰键盘。可以选择监控以下几个调用：open、setuid、setgid、chown、link、mkdir、chroot和exit。我只尝试了很少的命令(比如创建一个目录等)。我必须要关闭“即时打开日志”功能，因为信息在屏幕上显示得太快，我根本无法看清楚。 内核日志记录了你确切的意图。所以如果你想知道在内核级上的一些细节或者你想监测某一应用程序在系统上的性能，它还是非常有用的。 实...
在Linux中诱捕入侵者（3）
作者：洪小叶 配置 SNARE安装完成并开始运行后，还需要对其进行一些配置。就像syslogd监控程序有syslog.conf一样，auditd监控程序也有audit.conf文件。安装完成后，该文件会被置于/etc/audit目录下。应该说，该文件很直观，但为确保其格式正确，所以建议只通过GUI进行修改。要配置该文件，你可以到“Setup,Audit Configuration”菜单。在此可修改下列一些参数： AuditType：缺省为“Objective”；另外一个选项为“Event”。 HostI...
在Linux中诱捕入侵者（2）
作者：洪小叶 安装 需要注意的是，安装一个基于主机的入侵检测系统并不能为系统提供保护。它的目的是帮助管理员对潜在的攻击进行分析和记录。所以本文假设你安装SNARE的服务器已经通过关闭不需要的服务、改变缺省的文件访问权限和安装了最新的补丁程序等措施使系统变得更加的稳固。 SNARE的应用程序包可以在InterSect的网站上(http://www.intersectalliance.com/projects/Snare)下载。SNARE分为两部分：核心包和GUI。网上有用于Red Hat 7.1和Red...
在Linux中诱捕入侵者（1）
作者：洪小叶 对于连接在Internet上的系统，可以说威胁无时不在。不计其数的潜在攻击者经常让系统管理员防不胜防。如果能及早检测到入侵者的踪迹，尽快洞察入侵者的意图，系统管理员将会非常的主动。在Solaris操作系统中有一个BSM（基本安全模块），可以将内核日志做得非常细致，这对管理员非常有帮助。而现在，Linux中也可以做到这一点了。 Linux上的NDS SNARE是一个基于主机的、专为Linux设计的IDS(入侵检测系统)。当我第一次听到SNARE时，我决定安装并且对其进行试用。在测试中，我发现...
Linux防火墙上的Apache反向代理
本文着重介绍在企业防火墙上安装具有代理和重写规则功能的Web服务器——Apache的方法，以及编译和设置Apache的具体步骤。在成功安装后，弹性的虚拟主机设置可以允许外部用户通过防火墙访问内部局域网上多个Web服务器。 一、测试环境与网络结构 ---- 本文所使用的测试环境是Redhat Linux 7.2、Apache 1.3.24，公司域名假设是company.com。公司的典型网络构造如附图所示。 注意: 附图中的防火墙上安装了2块网卡，其中e0端口的外部公共地址为1.2.3.4，e1端口对应内...
Linux常见问题问答（2）
问：在文件名中包含有一些无法输入的特殊字符，我想要更改该文件的名字，该怎么办？ 答：如果你有一个文件名为“my?file”，在此“？”为你不知该如何输入的字符，那么你可以使用以下方法，首先输入命令： ls | grep my？file 确保这样不会有重名文件出现，接下来使用命令： mv ls | grep my?file my-file 这样就可达到目的了。 问：原来我在Windows 2000的IIS上使用ASP进行网站开发，最近我把操作系统换成了Red Hat Linux 7.1，安装的Web服务器...