您正在查看 "linux-网络技术" 分类下的文章 2009年05月28日 星期四 下午 1:25
環境: centos5.2
安裝 ulogd
svn co https://svn.netfilter.org/netfilter/trunk/ulog/ulogd/
cd ulogd
autoconf
./configure --with-mysql
make && make install
cp ulogd.init /etc/init.d/ulogd
cp ulogd.logrotate /etc/logrotate.d/ |
2009年05月28日 星期四 下午 1:24
当一个系统被用作公开网络的服务器时,这个系统就成为被攻击的目标.对网络服务进行访问控制是一个服务器管理员面临的最重要的安全任务之一.红帽企业Linux为这种访问控制提供了一些工具.例如,内核使用一个基于iptables的防火墙来将不受欢迎的网络数据包过滤在内核网络之外.对于使用这种防火墙的网络服务,TCP Wrappers又增加了一层保护,这层保护通过定义哪些主机允许或不允许连接到"wrapped"网络服务上来实现.TCP Wrappers为多种不同的服务提供访问把关的功能.大多数现代网络服务系统,像SSH,Telnet和FTP,都利用TCP Wrap |
2009年05月28日 星期四 下午 1:23
实验环境 VM 6.0 ,RHEL 5.0 ,内核 2.6.18,本地YUN源
一、先卸载sendmain
[root@ser ~]# yum remove sendmail
二、安装postfix ,dovecot,cyrus-sasl
[root@ser ~]# yum -y install postfix
[root@ser ~]# yum -y install dovecot
[root@ser ~]# yum -y install cyrus-sasl
四、 修改postfix的配置文件
[root@ser ~]# vim /etc/postfix/main.cf
myhostname = mail.yjw.com
mydomain = yjw.com
myorigin = yjw.com
inet_interfaces =all
mynetworks = 192.16 |
2009年05月28日 星期四 下午 1:22
socket学习
struct
unix中一切皆是文件。 文件描述符。对于socket则是socket descriptor，类型是int。两种字节排列顺序。
有两种字节排列顺序：重要的字节在前面(有时叫 "octet")，或者不重要的字节在前面。前一种叫“网络字节顺序 (Network Byte Order)”。
有些机器在内部是按照这个顺序储存数据，而另外一些则不然。当我说某数据必须按照 NBO 顺序，那么你要调用函数(例如 htons() )来将他从本机字节顺序 (Host Byte Order)
转换过来。
如果我没有提到 NBO， 那么就让他是本机字节顺序吧
第 |
2009年05月28日 星期四 下午 1:21
file: comp_ontime.bat
==================================================
cd C:\cygwin\home\vincent\mybin
C:\cygwin\bin\bash.exe OnTimeComp.sh
==================================================
file: OnTimeComp.sh
==================================================
#! /bin/bash -
#######################################################################
# File_name: OnTimeComp.sh
# Author : Vincent.chen
# Date : 2009-02-01
# Platform : Cygwin P |
2009年05月28日 星期四 下午 1:20
#! /usr/bin/bash -
#################################################################################################################
# file_name: remove_hijack
# Author : Vincent.chen
# Date : 2009-03-31
# Platform : Cygwin Platform
# Usage : step 1: First, compile the project and then update the view.
# step 2: Second, undo hijack files and then make hijack file have
# (xxx.keep) of it's counterpart
# ste |
2009年05月28日 星期四 下午 1:20
project : MMU Initial In ViVi
instruction : (None)
-- _________________________________0x3400_0000 ( total: 64 M )
-- | ViVi (1M) |
-- |___________________________|____0x33F0_0000 ( ViViRAM_BASE)
-- | Heap (1M) |
-- |___________________________|____0x33E0_0000 ( Heap_BASE )
-- | MMU Table (16K) |
-- |___________________________|____0x33DF_C000 ( MMU_Table_BASE )
-- | Priviate Data |
2009年05月28日 星期四 下午 1:19
==========================================================
marvell littleton 开发板移植 android过程：
首先解压缩marvell 提供的软件包：
tar xvzf Android_PlatformRel_Linux_MHLV_2008WW52.tgz
在工作目录下会生成 pxa_mydroid 文件夹
pxa_mydroid/prebuilt_bin 包含在PXA310平台上引导启动android 系统的基本文件系统（二进制文件系统)
pxa_mydroid/src 是marvell PXA310 针对android 文件系统和内核的补丁。
为 android 打marvell 的补丁
下载 android 源代码 (此处 |
2009年05月28日 星期四 下午 1:18
--DNS配置 /etc/named.conf
//
// named.conf for Red Hat caching-nameserver
//
options {
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versi |
2009年05月28日 星期四 下午 1:17
############
#
# 声明
#
############
# 作者：北南南北
# 来自：LinuxSir.Org
###########################################
#
# mii-tool 配置网络设备协商方式的工具
#
###########################################
############
#
# 用法
#
############
# mii-tool --help
usage: mii-tool [-VvRrwl] [-A media,... | -F media] [interface ...]
-V, --version display version information
-v, -- |
2009年05月28日 星期四 下午 1:16 2009年05月28日 星期四 下午 1:15
★ 前言
本文分析了在main()之前的ELF程序流程，试图让您更清楚的把握程序的流程的脉络走向。
从而更深入的了解ELF。不正确之处，还请斧正。
★ 综述
ELF的可执行文件与共享库在结构上非常类似,它们具有一张程序段表,用来描述这些段如何映射到进程空间.
对于可执行文件来说,段的加载位置是固定的,程序段表中如实反映了段的加载地址.对于共享库来说,段的加
载位置是浮动的,位置无关的,程序段表反映的是以0作为基准地址的相对加载地址.尽管共享库的连接是不
充分的,为了便于测试动态链接器,Linux允许直接加 |
2009年05月28日 星期四 下午 1:15
0、关于本文档
本文档基于RedHat Linux 9和VSFTPD-1.1.3-8。如果有不同版本，则有专门文字说明。
1、VSFTPD简述
如果试问哪种FTP服务器最安全？那么在UNIX和Linux中，首推的就是VSFTP（Very Secure FTP Daemon，非常安全的FTP服务器）。顾名思义，VSFTPD设计的出发点就是安全性。同时随着版本的不断升级，VSFTPD在性能和稳定性上也取得了极大的进展。象RedHat、SUSE、Debian、GNU、GNOME、KDE等一些大型站点都采用VSFTPD作为它们的FTP服务器。大家可以到http://vsftpd.beasts.org/了解它的最新情况。
2、VS |
2009年05月28日 星期四 下午 1:14
conky是桌面系统监测软件，配置方便，显示精美，值得使用！以下为我的conky配置和screenshot。
先上图：
 screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL M |
2009年05月28日 星期四 下午 1:13 | | |
