#!/bin/bash #清除老规则 iptables -F #允许本地回环接口(即运行本机访问本机) iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT # 允许已建立的或相关连的通行 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT …

vsftp是什么vsftp是linux下一款非常流行的ftp软件，它的全称是very security ftp。怎么安装vsftp我用的是centos，安装vsftp非常方便，一句命令即可实现：yum -y install vsftpd怎么操作控制vsftp安装完之后，可以通过以下命令来[启动|停止|重启]软件：/etc/init.d/vsftpd [start|stop|restart]怎么配置用…

linux下的/var/spool/clientmqueue文件夹用于存储linux系统的邮件内容，这些邮件内容都是一个一个的小文件。通常用sendmail或系统自己要发送邮件的时候都是将邮件内容以一个文件的形式放到这个目录，然后等待mta(mail transfer agent)将邮件发送到目的地。上面那段话中我们已经知道/var/spool/clientmqueue文件夹是干嘛用的了，那如果系统没…

control+a：移动光标到命令行开始处（紧接命令提示符号）control+e：删除光标到命令行行尾control+k：删除光标到命令行行尾control+u：删除光标到命令行开始处

安装ubuntu和windows7双系统之后，很多人过完瘾之后经常有要删除掉ubuntu的需求，如果直接在win7中格式化ubuntu所在的分区的话，重启电脑发现进入不了win7系统了，无法启动。正win7中删除ubuntu正确的方式应该先在win7系统中执行mbr修复，具体步骤如下：1、下载mbrfix文件，下载地址：http:/url.cn/PJi1HA2、将下载下来的mbrfix.rar解…

linux通过ssh-keygen生成rsa密钥命令：ssh-keygen -t rsa

secureCRT是一款非常不错的连接linux的管理工具，它的多种特性使得在windows下连接和管理多个linux主机非常方便，它唯一的缺点就是是个收费软件并且价格昂贵，在开源免费自由的linux上面选择一个这样昂贵的软件来使用似乎有点不合情理。其实ubuntu上面有一个pac manager，是secureCRT很好的替代方案。pac manager有界面操作，有大多数secureCRT的功…

ubuntu中安装openssl-devel命令： sudo apt-get install openssl sudo apt-get install libssl-dev

linux用yum安装crontab的命令：yum install vixie-cron crontabs

已经在线上运行的LINUX系统服务器遇到硬盘不够用的情况，需要让机房工作人员为服务器添加一块新的硬盘，并且需要自己进行分区配置和挂载。在添加新硬盘之前，了解一下关于LINUX硬盘分区的一些基本常识：1） 在Linux下对SCSI的设备是以sd命名的，第一个ide设备是sda，第二个是sdb,依此类推。一般主板上有两个SCSI接口，一共可以安装四个SCSI设备。主SCSI上的两个设备分别对应sda和s…

系统默认为美国东部时间，修改Linux时区为东八区：cp -f /usr/share/zoneinfo/Asia/Shanghai /etc/localtime将下列内容加入到crontab中可以定时自动更新服务器的系统时间：#sync time */5 * * * * /usr/sbin/ntpdate ntp.fudan.edu.cn

1、进入一个目录cd /var/2、获取1024M的文件块：dd if=/dev/zero of=swapfile bs=1024 count=10485763、创建swap文件/sbin/mkswap swapfile4、激活swap文件/sbin/swapon swapfile5、查看一下swap是否正确：/sbin/swapon -s6、加到fstab文件中让系统引导时自动启动vim /et…

服务器平时维护中我们经常需要查看服务器连接数以知道服务器当时的使用情况，下面的整理出来的经常使用的命令： netstat -an | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 该命令显示类似如下连接类型结果： TIME_WAIT 228 SYN_SENT 4 FIN_WAIT1 57 FIN_WAIT2 27 EST…

用virtualbox安装centos6.5后无法上网。解决方法：配置网卡为自动获取IP：dhclient eth0 然后启动网卡：ifconfig eth0 up

在Centos官方选择下载centos的时候有好几个文件可供下载，包括liveCD、liveDVD和bin-DVD等等。这些文件都有什么区别，我们应该选择哪个文件下载呢？liveDVD版本：它就是一个体验版，无需安装到硬盘，插入光盘就可以通过光盘软件并体验Centos的各种功能。liveCD版本：和liveDVD一样，也是一个体验版和DVD体验版唯一的区别就是CD的存储空间要小一些，文件也会小一些，…

客户端频繁的连服务器，由于每次连接都在很短的时间内结束，导致很多的TIME_WAIT，以至于用光了可用的端 口号，所以新的连接没办法绑定端口，即“Cannot assign requested address”。是客户端的问题不是服务器端的问题。通过netstat，的确看到很多TIME_WAIT状态的连接。可见问题不在于server端，而是client端频繁建立连接，而端口释放较慢，导致建立新连接时…

错误描述：centos下使用如下命令手动同步服务器时间ntpdate ntp.fudan.edu.cn 或 ntpdate ntp.api.bz出现“the NTP socket is in use, exiting”错误。错误原因：造成该原因是系统ntpd服务器正在运行中，可以通过 ps aux | grep ntpd 查看。解决方法：如果要手动同步时间，就必须先停止该服务，命令为：serv…

LINUX服务器使用普通的密码验证登录，极有可能被人恶意破解出密码,安全性不高。当然如果一定要用密码方式来登录的话，这个问题也可以通过一些配置来减小被破解的风险。SecureCRT KEY登录是通过SecureCRT的密钥文件+密码验证的登录方式，大大增强了系统的安全性。一、用SecureCRT登录公私密钥文件二、linux服务器上创建/root/.ssh目录（如果已经存在则无需创建）mkdir …

LINUX /etc/shadow文件是和/etc/passwd的一个信息补充文件，包含除了用户密码在内的一些用户信息。/etc/shadow的文件格式和/etc/passwd文件有些类似，每天条记录都对应到/etc/passwd文件里的一个用户信息。因为涉及用户密码等一些更加敏感的用户信息，/etc/shadow只有LINUX系统管理员才有权限查看。/etc/shadow的内容如下图：/etc/s…

LINUX的/etc/group文件是存储用户组相关信息的文件。/etc/group的文件内容如下图：从上图中可以看出/etc/group文件中每行都代表一个用户组，每行的字段用冒号“:”隔开，菜有四个字段：1、组名2、组密码通常不需要配置，这个配置通常是给『群组管理员』使用的，目前很少有这个机会配置群组管理员啦！同样的，密码已经移动到 /etc/gshadow 去，因此这个字段只会存在一个『x』…