当前页面位置: » 丰搜网 » 文档中心 » 文档列表 » linux
与windows相比，linux被认为具有更好的安全性和其他扩展性能。这些特性使得linux在操作系统领域异军突起，得到越来越多的重视。随着linux应用量的增加，其安全性也逐渐受到了公众甚或黑客的关注。那么，linux是否真的如其支持厂商们所宣称的那样安全呢？本期我们请到了启明星辰信息技术有限公司积极防御实验室工程师赵伟，对linux进行专业的漏洞技术分析。linux内核精短、稳定性高、可扩展性好、硬件需求低、免费、网络功能丰富、适用于多种cpu等特性，使之在操作系统领域异军突起。其独特的魅力使它不仅在pc机上占据一定的份额，而且越来越多地被使用在各种嵌入式设备中，并被当作专业的路由器，防火墙，或者高端的服务器os来使用。各种类型的linux发行版本也如雨后春笋般冒了出来，国内更是掀起了linux的使用热潮，很多政府部门因安全需要也被要求使用linux。正是因为linux被越来越多地使用...
http://www.sosof.com/detail/212/66621291627947.html -by - 丰搜 缓存页面
我们以前介绍了通过优化配置桌面环境来提高系统速度的方法，其实在其他的一些方面，我们一样可以精心配置来提高系统速度。 一、提升硬盘和光驱的数据传输性能 我们可以使用命令“hdparm 参数 设备”（如果是普通用户，需要在“hdparm”前面加上路径“/sbin/”）来查看存储器当前工作在什么样的传输模式下。例如要查看硬盘的传输模式，其命令如下（符号#表示以root身份执行，不必输入，下同）： #hdparm -v /dev/hda 如果输出结果有“io_support=0(default 16-bit)”和“using_dma=0(off)”这两段，说明linux操作系统没有打开硬盘的32位输入输出支持和dma传输模式。例如红帽子9.0（以下简称rh9）和红旗linux桌面版4.0（以下简称rf4）都是默认关闭硬盘的32位输入输出支持。我们可以使用下面这个命令启用硬盘的32位输入输出支持和d...
http://www.sosof.com/detail/212/69721291628514.html -by - 丰搜 缓存页面
组策略用于从一个单独的点对多个microsoft active directory目录服务用户和计算机对象进行配置。在默认情况下，策略不仅影响应用该策略的容器中的对象，还影响子容器中的对象。 组策略包含了“计算机配置 windows 设置 安全设置”下的安全设置。您可将预先配置的安全模板导入策略，来完成对这些设置的配置。 应用组策略 下列步骤显示了如何应用组策略，以及如何向“用户权限分配”添加安全组。 • 将组策略应用于组织单位或域 1.依次单击“开始”、“管理工具”、“active directory 用户和计算机”，打开“active directory 用户和计算机”。 2.突出显示相关域或组织单位，单击“操作”菜单，选择“属性”。 3.选择“组策略”选项卡。 注意：每个容器可应用多个策略。这些策略的处理顺序是从列表的底部向上。如果出现冲突，最后应用的策略优先。 4....
http://www.sosof.com/detail/212/19921291630736.html -by - 丰搜 缓存页面
这几天没有调别的东西，想起自己还不太会在没有安装光盘的时候安装linux，于是试了一下linux的五种安装方法，下面是我的一些过程和心得，请高手指点一下。 安装linux共有五种方法 1、光盘 2、硬盘 3、nfs 映像 4、ftp 5、http 其中光盘安装是最普遍的，也是最简单的我就不写了。我安装的这台机器没有光驱，也没有软驱！！！只有网卡和一个128mu盘o ＝＝一、硬盘安装分两种情况：＝ a、 是从win系统上安装 b、是从别的linux启动安装 这里介绍大多数人使用的windows系统安装，第二种方法我还没有调过 1、安装系统redhat 9.0，（fedra core 1和2类似，我安装fc3test3的时候发现把硬盘mbr破坏了，且用修复工具都没有办法还原。） 我的pc机40g硬盘，主分区只有一个分10gfat32格式，扩展分区30g，其中20g给windows用fat3...
http://www.sosof.com/detail/212/19821291636754.html -by - 丰搜 缓存页面
给linux新手 [系列之一] 你从来只用过windows，从来没接触过unix，只知道把一个文件拽来拽去，只知道硬盘就是c: d: e:却从来没有研究过分区表，也许会用vc编个程序，很习惯它的集成环境.... 有一天，不管什么原因了，也许是看报纸上那些把内存和硬盘都分不清楚的记者的吹嘘，或者是老板要求你用它作个项目，或者是同学们都有了你没有觉得很土，或者你听说找工作有这个的经验就有更大希望....不管怎样，你想在自己的机器上安装一个linux。ok，这个文章就是给你写的，因为从现在开始，你会有成堆的问题你会觉得从前在windows那里得来的有关计算机的经验好像完全用不上。你会觉得"linux怎么这样麻烦"。你会有种从来没有开过汽车但是得把汽车拆开修理一样觉得无处下手。ok，这个文章就是为你写的。 为什么要学linux。其实你不必学习linux，如果你就是想使用计算机让它使你的工作...
http://www.sosof.com/detail/212/24821291657171.html -by - 丰搜 缓存页面
本章说明标准linux目录树的重要部分，基于fsstnd文件系统标准。概述根据不同的目的和给定的要求将目录树分为若干分离的文件系统的一般方法。也说明一些其他方法。 背景 本章松散地基于linux文件系统标准fsstnd版本1.2(见参考书目[qui95])，它意图建立一个如何组织linux系统目录树的标准。这样一个标准具有易于写或port(移植?)linux软件、管理linux系统的优点，因为所有东西都将在他们的一般地方。此标准没有强制所有人遵从的权威，但它有最多的linux distributions的支持。如果没有什么特殊的理由，不遵从fsstnd不是个好主意。 fsstnd意图遵从unix传统和当前趋势，使熟悉其他unix系统的人对linux系统更容易接受(反之亦然)。 本章并非如fsstnd那么详细。一个系统管理员应该阅读fsstnd以得到全部的理解。 本章不详细解释所有文件。其...
http://www.sosof.com/detail/222/25322291621595.html -by - 丰搜 缓存页面
内容提要 本文以redhat9.0和i386平台为例，剖析了从用户打开电源直到屏幕出现命令行提示符的整个linux启动过程。并且介绍了启动中涉及到的各种文件。 阅读linux源代码，无疑是深入学习linux的最好方法。在本文对linux启动过程的介绍中，我们也尝试从源代码的视角来更深入的剖析linux的启动过程，所以其中也简单涉及到部分相关的linux源代码，linux启动这部分的源码主要使用的是c语言，也涉及到了少量的汇编。而启动过程中也执行了大量的shell(主要是bash shell)所写脚本。为了方便读者阅读，笔者将整个linux启动过程分成以下几个部分逐一介绍，大家可以参考下图： 当用户打开pc的电源，bios开机自检，按bios中设置的启动设备(通常是硬盘)启动，接着启动设备上安装的引导程序lilo或grub开始引导linux，linux首先进行内核的引导，接下来执行init...
http://www.sosof.com/detail/222/28722291624518.html -by - 丰搜 缓存页面
作为一个大型办公套件, openoffice(下文简称oo)各个功能模块之间数据的嵌入、调用是必不可少的，也是该办公套件强大功能的一种表现。那么在oo中如何实现各个功能模块之间的调用呢?又有几种方法呢?在linux办公一条龙系列的最后这期，笔者详细介绍一下常用的方法并辅以实例来说明。 openoffice各组件间的调用方法 1.直接复制法： 直接调用法最为简单,顾名思义就是直接复制、粘贴,例如一个专业的有说服力的文档通常需要图表来直观地证明自己的观点,这就需要将calc中的表格或图表放入到writer文档中。具体方法是将calc中需要的图表选中,然后选择菜单的“编辑→复制”,然后在writer中的恰当位置选择菜单的“编辑→粘贴”将其粘贴即可。 小技巧:大家常用的快捷键“ctrl+c”、”ctrl+v”在linux中一样继承了其用法，更加简便。 2.插入直接对象法： 直接复制法虽然简单,但须...
http://www.sosof.com/detail/222/20122291627195.html -by - 丰搜 缓存页面
要建立一个安全linux服务器就首先要了解linux环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在linux系统中，tcp/ip网络是通过若干个文本文件进行配置的，也许你需要编辑这些文件来完成联网工作，但是这些配置文件大都可以通过配置命令linuxconf(其中网络部分的配置可以通过netconf命令来实现)命令来实现。下面介绍基本的 tcp/ip网络配置文件。 * /etc/conf.modules 文件 该配置文件定义了各种需要在启动时加载的模块的参数信息。这里主要着重讨论关于网卡的配置。在使用linux做网关的情况下，linux服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，linux内核不会自动检测多个网卡。对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需要安装多块网卡，应该在“conf.modules”文件中进行相应的配置。 若设备驱动被编...
http://www.sosof.com/detail/232/2902329161209.html -by - 丰搜 缓存页面
2） compress/uncompress：这是一对历史悠久的压缩程序，文件经过它压缩后，压缩文件扩展名为 “.z”。 3）除此之外还有：zip/unzip、bzip2/bunzip2等。72.如何管理进程？ 进程是程序的一次执行。可以使用“ps –auxw”列出在当前正在执行的进程的详细信息，包括每个进程都有的进程id号。你可以通过“kill 进程id号”来终止这个进程。73.文件或目录的权限是什么意思？ 文件或目录的权限位由10位构成，如-rwxr-xr-x。 1） 第一位代表文件/目录类型：d代表目录、-代表文件、l代表链接； 2） 剩下的9位分成3组，每组3位；2-4位描述文件主人的权限，5-7位描述与文件主人同一用户组的权限，8-10位则是其它用户的权限。 3） rwx：每组的3位分别是：读权限、写权限、执行权限；如果是-就代表没有这个权限。 也就是说-rwxr-xr-x表示...
http://www.sosof.com/detail/242/39324291626671.html -by - 丰搜 缓存页面
