会员登入
日历
31 Aug.2010
装置  号令  文件  用户  暗码  分区  目次  系统  光盘  需求  协定  地址  过程  装备  消息  结束  邮件地址  学问  网卡  界面  道路  物理  名字  任务  上传  基本  域名  测试  别的  户名  次序  数据传输  示例  确信  软体  特权  文件名  内核  磁盘  网管  端口  本土  形状  该死  最小  手工  活泼  依据  接口  主动
redhatlinuxJi∴Ben∴Xue∴Wen∴Shou∴Ji∴Jian∴She∴Zhuang∴Zhi∴appachemysqlphRed Hat Linux基本学问 2009-07-12 20:49
Red Hat Linux基本学问
壹!            装置Rad Hat Linux
1.1准备任务
1.1准备任务
Rad Hat Linux壹共有肆张装置光盘
1.2装置
拔出第壹张光盘!发动电脑!主动运转装置!假设不可能够从BIOS下改成从光盘发动便可正在装置的过程当中需求对磁盘停止分区!一般情况下!辨别叁个分区交换分区 用做系统的虚拟内存!通常为物理内存的两倍指导分区 寄存Linux内核文件!最小128M 根分区 寄存其它文件
第壹张光盘装置结束会提醒拔出第贰张光盘!依次类推!直到装置结束正在装置的过程当中会提醒输进用户名!暗码!建设收集!挑选需求装置的次序递次和效劳等等!依据提醒操纵便可
贰!收集建设
2.1建设IP地址
正在RedHat中!系统收集装备的建设文件保管正在/etc/sysconfig/network-scripts目次下!ifcfg-eth0包含第壹块网卡的建设消息!ifcfg-eth1包含第贰块网卡的建设消息
输进号令vi /etc/sysconfig/network-scripts/ifcfg-etho  
下面是/etc/sysconfig/network-scripts/ifcfg-eth0文件的示例  
DEVICE=eth0  
IPADDR=61.138.209.249  
NETMASK=255.255.255.0  
GATEWAY=61.138.209.1
BROADCAST=61.138.209.255  
ONBOOT=yes  
BOOTPROTO=none  
USERCTL=no  
若期看手工改正收集地址或者正在新的接口上增加新的收集界面!能够经过改正对应的文件或者创立新的文件来完成  
DEVICE=name name表现物理装备的名字  
IPADDR=addr addr表现赋给该卡的IP地址  
NETMASK=mask mask表现收集掩码  
GATEWAYK=addr addr表现网管  
BROADCAST=addr addr表现广播地址  
ONBOOT=yes/no 发动时可否激该死卡  
BOOTPROTO=none
none不必发动协定  
bootp使用bootp协定  
dhcp使用dhcp协定  
USERCTL=yes/no 可否答应非root用户控制该装备  
改正结束后输进:wq保管改正
2.2建设域名
该文件为/etc/resolv.conf
输进号令vi /etc/resolv.conf
nameserver 61.166.150.101  
nameserver 202.98.160.68
输进号令:wq保管参与
2.3发动/中断收集
发动收集/etc/rc.d/init.d/network start
中断收集/etc/rc.d/init.d/network stop
重启收集/etc/rc.d/init.d/network restart
检查收集建设 ifconfig
检查收集接形状 netstat
2.4测试收集
输进 ping 61.138.209.4 检查收集可否连通!再输进ping www.yninfo.com检查域名可否建设胜利
经过测试!收集建设胜利!也能够间接用号令netconfig建设收集!是界面操纵
叁!VSFTP装置建设
3.1装置VSFTP
系统装置时挑选装置FTP Server!或者许系统装置以后使用VSFTP的RPM软体包停止装置或者升级
3.2文件建设
先增加壹个flcandclf的用户!暗码为123456
输进号令useradd flcandclf增加用户!输进号令passwd flcandclf施行后会提醒输进暗码123456!到此用户增加结束
建设文件vsftpd.conf正在/etc/vsftpd/vsftpd.conf
输进号令vi /etc/vsftpd/vsftpd.conf
相干参数以下:  
anonymous_enable=YES 可否答应匿名ftp!如不然挑选NO  
local_enable=YES 可否答应本土用户登录  
local_umask=022 默许的umask码  
anon_upload_enable=YES 可否答应匿名ftp用户访问  
anon_upload_enable=YES 可否答应匿名上传文件  
anon_mkdir_write_enable=YES 可否答应匿名用户有创立目次的权益  
dirmessage_enable=YES 可否浮现目次说明文件!默许是YES但需求收工创立.message文件  
xferlog_enable=YES 可否记录ftp传输过程  
connect_from_port_20=YES 可否确信端口传输来自20  
chown_upload=YES  
chown_username=username 可否篡改上传文件的属主!假设是需求输进壹个系统用户名!妳能够把上传的文件都改成root属主  
xferlog_file=/var/log/vsftpd.log ftp传输日记的道路和名字默许是/var/log/vsftpd.log  
xferlog_std_format=YES 可否使用规范的ftp xferlog形式  
idle_session_timeout=600 设置默许的断开不活泼session的时间  
data_connection_timeout=120 设置数据传输超常常间  
nopriv_user=ftpsecure 运转vsftpd需求的非特权系统用户默许是nobody
async_abor_enable=YES 可否答应运转特别的ftp号令async ABOR
ascii_upload_enable=YES  
ascii_download_enable=YES 可否使用ascii码方法上传和下载文件  
ftpd_banner=Welcome to chenlf FTP service. 定制欢迎消息  
deny_email_enable=YES  
banned_email_file=/etc/vsftpd.banned_emails 可否答应遏止匿名用户使用某些邮件地址!假设是输进遏止的邮件地址的道路和文件名  
chroot_list_enable=YESRed Hat Linux基本学问 2009-07-12 20:49 Red Hat Linux基本学问 壹!装置Rad Hat Linux 1.1准备任务 1.1准
快乐软件网  http://www.77kl.com
29 Aug.2010
令牌  平安  用户  次序  权限  开拓者  分歧  系统  需求  高低  任务  过程  方法  先前  机时  帐号  版本  情况  方才  手艺  局部  实实在  道理  特征  定义  身份  完整  不是  不得人心  发根  系列  子集  名不虚传  功用  稳妥  不正  异样  时分  严厉  厌恶  函数  才华  原文  点滴  恶意  这时候  不知不觉  平常  所说  依据
windowsvistafordevelopersDi∴Si∴Ju∴Bu∴Yong∴Hu∴Zhang∴Hao∴Kong∴Zhi作者Kenny Kerr  
翻译Dflying Chen  
原文http://we博客s.asp.net/kennykerr/archive/2006/09/2 9/Windows-Vista-for-Developers-_1320_-Part-4-_1320_ -User-Account-Control.aspx
请同时参考Windows Vista for Developers系列
自从Windows 2000以来!Windows开拓者不时试为用户发明壹个平安稳妥的任务情况Windows 2000引进了壹种名为"受限访问令牌"的手艺!能够有效地限制使用次序递次的容许和权限Windows XP则正在平安方面更进壹步!不过对于一般用户来讲!这类平安控制却实在不是那么的不得人心直到平常为止还是如此不论妳最后支撑的来由是甚么!平经常使用户帐号控制就摆正在妳的背后!实在它实在不像批评中所说的那样壹无是处作为开拓者的我们有义务控制这项手艺!进而让我们所开拓的Vista使用次序递次不会总是弹出那些"厌恶"的提醒窗口
正在Windows Vista for Developers系列文章的第肆局部中!我们将从实践出发根究壹下UAC的功用!特地是若何故编程方法使用这些特征
甚么是平安高低文
平安高低文指的是壹类定义某个过程答应做甚么的容许和权限的汇合Windows中的平安高低文是经过登录会话定义的!并经过访问令牌保护看文生义!登录会话表现某个用户正在某台盘算机上的某次会话过程开拓者能够经过访问令牌与登录会话停止交互访问令牌壹切用的容许和权限能够与登录会话的分歧!但壹直是它的壹个子集这就是UAC任务道理中的最核心局部
那么UAC的任务道理是甚么呢
正在Windows Vista操纵系统中!有两种最主要的用户帐号规范用户和治理员妳正在盘算机上创立的第壹个用户将成为治理员!然后续用户依照默许设置将成为规范用户规范用户用来供给应那些不怀疑自己能够控制全部盘算机的用户!而治理员则为那些期看能够完整控制盘算机的用户所准备与先前版本的Windows分歧!正在Windows Vista中!妳不再需求以规范用户的身份登录到系统中以便防止某些恶意代码/次序递次的恶意行动规范用户和治理员的登录会话具有异样的保护盘算机平安的才华
当壹个规范用户登录到盘算机时!Vista将创立壹个新的登录会话!并经过壹个操纵系统创立的!与方才方才创立的这个登录会话相干联的shell次序递次作为访问令牌颁布给用户
而当壹个治理员登录到盘算机时!Windows Vista的处理方法却与先前版本的Windows 有所分歧固然系统创立了壹个新的登录会话!但却为该登录会话创立了两个分歧的访问令牌!而不是先前版本中的壹个第壹个访问令牌供给了治理员壹切的容许和权限!而第贰个就是所谓的"受限访问令牌"!有时分也叫做"过滤访问令牌"!该令牌供给了少很多的容许和权限实践上!受限访问令牌所供给的访问权限和规范用户的令牌没甚么区分然后系统将使用该受限访问令牌创立shell使用次序递次这也就意味着即使用户是以治理员身份登录的!其默许的运转次序递次容许和权限仍为规范用户
若是该治理员需求施行某些需求额外容许和权限的!实在不正在受限访问令牌供给权限以内的操纵!那么他/她能够挑选使用非限制访问令牌所供给的平安高低文来运转该使用次序递次正在由受限访问令牌"晋升"到非限制访问令牌的过程当中!Windows Vista将经过给治理员提醒的方法确认该操纵!以其确保盘算机系统的平安恶意代码不克不及够绕过该平安提醒并正在用户不知不觉中获得对盘算机的完整控制
正如我前面提到的那样!受限访问令牌实在不是Windows Vista中的新特征!但正在Windows Vista中!该特征终究被无缝地集成到用户的点滴操纵中!并能够实实在正在地保护用户正在任务时的平安
受限访问令牌
固然正在一般状况下!我们不用自行创立受限访问令牌!但了解其创立的过程却拾分有效!因为它能够辅佐我们更好地了解受限访问令牌能够为我们做甚么!进而更深化地了解我们的次序递次将运转于的情况作为开拓者!我们能够需求创立壹个比UAC供给的更加严厉的束缚情况!这时候了解若何创立受限访问令牌就显得相当主要了
这个名不虚传的CreateRestrictedToken 函数用来依据现有的访问令牌的束缚创立壹个新的访问令牌该令牌能够用以下的方法束缚访问权限
经过指定禁用平安标示符限制访问需求被保护的资本  
经过指定受限SID完成额外的访问检查作者Kenny Kerr翻译Dflying Chen原文http://we博客s.asp.net/kennykerr/archive/2006/09/2 9/Windows-Vista
快乐软件网  http://www.77kl.com
29 Aug.2010

内核Linux的内核发动参数内核

作者:   分类:自由┇电脑教程   出处:本站原创   
内核  参数  要害  选项  函数  内存  装备  方法  文件系统  数目  时会  字符串  定义  变量  日记  时分  大年夜  系统  过程  数组  情况  通知  文件  差错  端口  指令  处理器  外存  个数  芯片  加载  主动  级别  机械  浮点  牢靠  小节  号令  次序  繁杂  益处  比拟  该项  标语  开端  初始化  空格  疏忽  闲暇  磁盘
LinuxDe∴Nei∴He∴Fa∴Dong∴Can∴Shulinux内核正在发动的时分!能接收某些号令行选项或者发动时参数当内核不克不及识别某些硬件进而不克不及设置硬件参数或者许为了防止内核更改某些参数的值!能够经过这类方法手动将这些参数传送给内核         假设不使用发动治理器!比如间接从BIOS或者许把内核文件用"cp zImage /dev/fd0"等方法间接从装备发动!就不克不及给内核传送参数或者选项这或许是我们使用指导治理器比如LILO的益处之壹吧           LINUX的内核参数是以空格合并的壹个字符串列表!一般具有以下方法
name=value_1!value_2...!value_10
"name"是要害字!内核用它来识别该当把"要害字"前面的值传送给谁!也就是若何处理这个值!是传送给处理例程还是作为情况变量或者许抛给"init"值的个数限制为10!妳能够经过再次使用该要害字使用超越10个的参数
起首!内核检查要害字是否是 root=!nfsroot=! nfsaddrs=! ro! rw! debug或者 init!然后内核正在bootsetups数组里搜寻于该要害字相干联的已注册的处理函数!假设找到相干的已注册的处理函数!则调用这些函数并把要害字前面的值作为参数传送给这些函数比如妳正在发动时设置参数name=a!b!c!d!内核搜寻bootsetups数组!假设发觉"name"已注册!则调用"name"的设置函数如name_setup!并把a!b!c!d传送给name_setup施行
壹切型如"name=value"参数!假设没有被下面所述的设置函数接收!将被解说为系统发动后的情况变量!比如"TERM=vt100"就会被作为壹个发动时参数
壹切没有被内核设置函数接收也没又被设置成情况变量的参数都将留给init过程处理!比如"single"
经常使用的装备相干发动时参数
1!init=...
设置内核施行的初始化过程名!假设该项没有设置!内核会顺次序递次测验考试/etc/init!
/bin/init!/sbin/init! /bin/sh!假设壹切的都没找到!内核会抛出 kernel panic的差错
2!nfsaddrs=...
设置从收集发动时NFS的发动地址!已字符串的方法给出
3!nfsroot=...
设置收集发动时的NFS根名字!假设该字符串不是以 "/"!"!"!"."开端!默许指向"/tftp-boot"
以上2!3正在无盘站中很有效途
4!no387
该选项仅当定义了CONFIG_BUGi386时才华用!某些i387协处理器芯片使用32位的保护形式时会有BUG!比如壹些浮点运算!使用这个参数能够让内核疏忽387协处理器
5!no-hlt
该选项仅当定义了CONFIG_BUGi386时才华用!壹些早期的i486DX-100芯片正在处理"hlt"指令时会有效果!施行该指令后不克不及牢靠的前往操纵系统!使用该选项!能够让linux系统正在CPU闲暇的时分不要挂起CPU
6!root=...
该参数通知内核发动时使用哪个装备作为根文件系统比如能够指定根文件为hda8root=/dev/hda8
7!ro和rw
ro参数通知内核以只读方法加载根文件系统!以便停止文件系统完整性检查!比如运转fsckrw参数通知内核以读写方法加载根文件系统!这是默许值
8!reserve=...
保管端标语格局reserve=iobase!extent!iobase!extent...!用来保护壹定区域的I/O端口不被装备驱动次序递次主动探测正在某些机械上!主动探测会掉意!或者许装备探测差错或者许不想让内核初始化妆备时会用到该参数比如 reserve=0x300!32   device=0x300!除device=0x300外壹切装备驱动不探测 0x300-0x31f范畴的I/O端口
9!mem=...
限制内核使用的内存数目早期BIOS设想为只能识别64M以下的内存!假设妳的内存数目大年夜于64M!妳能够指明!假设妳指明的数目超越了实践装置的内存数目!系统解体是早晚的工作如mem=0x1000000意味着有16M内存!假设是mem=0x6000000!就是96M内存了
留心很多机型把局部外存作为BIOS的映照!所以妳正在指定内存大年夜小的时分壹定要预留空间妳也能够正在 pentium或者许更新的CPU上使用mem=nopentium封闭4M的页表!这要正在内核建设时声明
10!panic=N
默许状况!内核解体kernel panic 后会宕机而不会重启!妳能够设置宕机多少秒以后重启机械也能够正在/proc/sys/kernel/panic文件里设置
11!reboot=warm|cold!bios|hard
该选项仅当定义了CONFIG_BUGi386时才华用2.0.22的内核重启默认为cool reboot!warm reboot 更快!使用"reboot=bios"能够秉承bios的设置
12!nosmp 和 maxcpus=N
仅当定义了 __SMP__!该选项才可用能够用来禁用多CPU或者许指明最多支撑的CPU个数
内核开拓和调试的发动时参数
这些参数主要用正在内核的开拓和调试上!假设妳不断止相似的任务!妳能够繁杂的跳过本小节
1!debug
linux的日记级别比拟多!一般地!日记的保护过程klogd只把比DEBUG级别高的日记写进磁盘假设使用该选项!klogd也把内核的DEBUG消息写进日记linux内核正在发动的时分!能接收某些号令行选项或者发动时参数当内核不克不及识别某些硬件进而不克不及设置
快乐软件网  http://www.77kl.com
分页: 4/1024 第一页 上页 1 2 3 4 5 6 7 8 9 10 下页 最后页 [ 显示模式: 摘要 | 列表 ]