我的服务器每天都会有无数的SSH失败尝试记录，有些无聊的人一直不停的扫描，这些人真够无聊的，没事吃饱了撑着，老找些软件在那里穷举扫描,所以大家第一要记的设置一个好的够复杂的密码。

　　怎么样防,如果要一条一条将这些IP阻止显然治标不治本，还好有DenyHosts软件来代替我们手搞定他。

　　DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件，当发现重复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。

　　DenyHosts官方网站为：

　　以下是安装记录（以CentOS 5.1, D

系统是RHEL 5.3，禁止其他用户ping此主机简单的方法。

以下命令是忽略icmp包：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

以下命令是恢复icmp包：

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

1=传输控制协议端口服务多路开关选择器
2=compressnet 管理实用程序
3=压缩进程
5=远程作业登录
7=回显(Echo)
9=丢弃
11=在线用户
12=我的测试端口
13=时间
15=netstat
17=每日引用
18=消息发送协议
19=字符发生器
20=文件传输协议(默认数据口)
21=文件传输协议(控制)
22=SSH远程登录协议
23=telnet 终端仿真协议
24=预留给个人用邮件系统
25=smtp 简单邮件发送协议
27=NSW 用户系统现场工程师
29=MSG　ICP
31=MSG验证
33=显示支持协议
3

某位 UNIX 协会的学生问到, rw's' 的档案属性是什麽. 因为这个属性一般很少档案会
用到,因此当时一时也没有办法给很详尽的说明,现在在此解释. 有这个 's' 属性的档案
可以让一般使用者去 share ,动一些 root 才可以动的档案. 例如 passwd 指令就有 's'
属性,我们知道使用者密码是放在 /etc/passwd 里面,而 /etc/passwd 只有 root 可以改,
那一般使用者要改自己的密码时怎麽办呢? 这时因为 passwd 指令有 rws 属性,因此在执
行时会将执行的使用者本身 setuid 为 0,也就是成为 root 等效使用者,这样就有能力去
修

我的系统是RHEL 5.3

Linux下开启/关闭防火墙命令

1) 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off



2) 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

配置文件是/etc/sysconfig/iptables

以下方法来自互联网，本人系统RHEL 5.3，Secure CRT测试通过。

Linux的TCP/IP网络配置

Linux从一开始就是为网络而设计的。它内置了以前仅在高端企业产品中才可见到的成熟功能。然而，尽管拥有这些强大的能力，Linux网络的配置却远没有Windows网络的配置复杂。诸如Webmin、redhat-config-network和YaST允许执行图形化的配置；诸如ifconfig和route允许通过控制台或脚本查看和修改网络参数；诸如netstat允许查看单独的网络连接，并显示它们与运行着的进程的

cron来源于希腊单词chronos（意为“时间”），是linux系统下一个自动执行指定任务的程序。例如，你想在每晚睡觉期间创建某些文件或文件夹的备份，就可以用cron来自动执行。服务的启动和停止cron服务是linux的内置服务，但它不会开机自动启动。可以用以下命令启动和停止服务：

/sbin/service crond start
/sbin/service crond stop
/sbin/service crond restart
/sbin/service crond reload
以上1-4行分别为启动、停止、重启服务和重新加载配置。

要把cron设为在开机的时候自动启动，

原文地址如下：

http://hi.baidu.com/enjoyunix/blog/item/1fb147240ea5c43a8644f9c6.html

之前一直都十分恨有一台硬件的raid服务器来学习，大家都知道作为一个IT人不可能不懂硬件吧？

可是自己的工作没有机会碰到硬件的维护。


1.为何是软raid呢？

Linux 十分适合在中小企业应用，因为价格、系统的稳定性、硬件的成本比起其它操作系统都是十分有优势的，但是管理Linux的人才比较缺，或者这