庆亮的博客-webgame架构

apt-get install ntsf-config

恩，十分简单方便，记录以备查询。

       需要的windows软件：SecureCRT，WinSCP

一、前言

        即使Linux本身的安全性已经相当好，我们仍然需要在实际操作中关注某些安全要点。目前大部分的Linux管理都采用远程控制来进行，如果保证远程控制中数据的安全是一个合格的linux管理员必须熟悉的技能。

        各种黑客行为、尝试给我们的网络带来了大量的破坏，但不可否认这些行为和尝试也给计算机安全带来了极大的促进。从理论上来说，网络传输中任何对称加密算法都是不安全的，所以我们在日常的linux管理中应该采用非对称加密算法来进行权限验证。SSH是一种加密传输数据的方式（不同于telnet等的明文数据传输），是目前最通用的linux远程安全控制方案，它提供两种认证方式：密码认证和密匙认证。关于非对称加密的相关知识请看 http://baike.baidu.com/view/554866.htm

       本文以Centos 5.3 为例并假设你已经有一个安装好的Linux主机或者虚拟机，我这里采用的是虚拟机。 (全文…)

SecureCRT的配置功能非常强大，可以完全的显示Linux下的颜色显示。设置如下：

会话设置

选择Xterm

选择颜色方案

全局配置

修改颜色，文件目录和文件中注释默认显示为深蓝色，看起来相当的吃力

我选择修改为兰色，你可以根据自己的喜好修改

链接终端， # vim /etc/ssh/sshd_config

vim 下键入syntax enable，打开语法着色功能。效果如下：

如果没有显示出颜色，而且你确认你的终端支持颜色显示，请先退出VIM，输入如下命令：

TERM=xterm-color; export TREM

用于告诉VIM你的终端是支持颜色显示的。最后，祝你有个愉快的Linux之旅。

Centos/Fedora下都有多种方法可以设置默认网关，即使是配置文件也有多处。以前感觉的是方便，今天感觉却是郁闷。描述一下情况：

本地虚拟机中安装了个Centos 5.2，安装过程填网关时输错，之后虚拟机中一直无法ping通外部网络，通过route add default gw 192.168.159.2命令添加后可ping通，但是重启后失效。之后直接写配置文件/etc/sysconfig/network，添加 GATEWAY 192.168.158.2，但是奇怪的是依然无法ping通（网络服务、机器均重启）。 没办法只好直接在/etc/sysconfig/network-scripts/ifcfg-eth0中添加GATEWAY 192.168.158.2，重启，OK！

猜测是其他地方的配置文件设置的依然是错误的网关配置，而且优先级大于/etc/sysconfig/network中的配置。但是没有找到这个文件，有知道的麻烦指点一下。

一个基础问题而已。从普通用户使用su之后，某些命令无法使用，如：

bash: usermod: command not found

命令存在，也有了root权限，为何提示“命令找不到”，想一想就明白了是环境变量的问题（PATH）。man su，第一个参数告诉了我们真相。

-, -l, –login
              make the shell a login shell

使用这个选项用于在su的同时（成功的情况下）更换到对应用户的shell，也就是说正常情况下，我们su之后只是获得了root权限，但是shell还是之前的普通权限用户的shell，而普通用户shell的PATH通常是没有/usr/sbin等目录的。解决方法：

1.添加这些超级工具目录到PATH

2.使用su – 来切换到root权限

3.使用命令的完全路径，如/usr/sbin/usermod

fork函数用于linux下创建进程, fork的字面意思为"叉子", 从之后的内容中将会了解到"叉子"是非常的贴切的.
fork原型为 pid_t fork() , 如果成功则返回子进程的进程id, 如果失败则返回-1, 通常在系统内存不够或者进程数已经达到上限时, fork才会失败.
让我们来看一段代码 (全文…)

系统重装后,发现cygwin许多不能用了,进入系统path设置,添加 {%cygwinroot%}/bin ,其中{%cygwinroot%}是cygwin的安装目录.
发现可以用了, 由于之前很多设置都是和帐户有关的, 所以需要再导入之前的用户. cygwin没有adduser命令, 只能通过先windows添加用户, 然后通过如下命令来实现:
mkpasswd -l [-d] > /etc/passwd
mkgroup  -l [-d] > /etc/group
-d 用于导入域用户.
 

portsnap从Freebsd 6.0之后成为ports的默认部分, 从效率上来说比cvsup要快的多,因为它是一次性下载压缩包.

首先找个国内速度快的镜像
vi /etc/portsnap.conf

SERVERNAME=portsnap.hshh.org  //修改这里

直接更新
portsnap fetch update
Looking up portsnap.hshh.org mirrors… none found.
Fetching snapshot tag from portsnap.hshh.org… done.
Fetching snapshot metadata… done.
Fetching snapshot generated at Wed Dec 10 08:53:10 CST 2008:
9a1ae52a520fe4d3e68c95e6ba504df335263db970de9f 51% of   54 MB  505 kBps 00m53s

嘿嘿,速度相当的快,比cvsup爽多了.