一、 如何建立多用户 提醒大家一句，别一直使用root用户，因为root用户在系统中有着至高无上的权力，一不小心就可能破坏系统。比如我们想删除/temp目录下的文件却将命令不小心输成“rm / temp（在‘/’后多了一个空格）”，那么就极可能删去根目录下的所有文件。再者，“Lin...

由于本人是做Linux培训的，所以对于初学Linux系统的朋友接触的比较多，对于初学Linux时遇到的问题了解的也够深刻，以下言论有不周到的地方望朋友们指出: 首先说明希望学Linux的朋友能够忘记Windows2000，最起码忘记Windows下的盘符、应用程序等基础的东西，其次要深刻明白Li...

完整性是安全要求的基本要求之一，本文将向读者详细介绍如何利用开源完整性检测工具Tripwire来检查系统的完整性。 一、系统的完整性 我们知道，系统的正常运行要靠系统程序的正常运转，而程序的运行又与其可执行文件休戚相关。所以，维护系统完整性是确保系统安全的一项基本...

现在，Tripwire自身已经完全就绪，接下来我们要做的事就是用它来执行完整性检查。 四、维护策略文件和配置文件 如何查看策略和配置 如果您想浏览一下Tripwire的策略和配置情况，但他们是以二进制的形式存放或当前缺失，请用下列命令： 生成有效配置文件 # cd /etc/tripwire#...

在网上看到不少有关linux优化方面的好文章，在此我也不赘述这些文章了，我只想从我自己的体会来谈谈这方面的问题。 作为一个系统管理员，我下面说的都是基于服务器应用的linux来谈的，由于个人电脑上使用linux也许不是像服务器上一样，优先追求安全和稳定，因此个人电脑使用...

ELK CLONER:第一个计算机病毒，它将会得到你磁盘上所有的东东，它甚至将渗透到芯片内部，这就是Cloner!它会象胶水一样粘住你，它还会修改内存! 计算机病毒是大量的电子破坏技术手段中最著名的成员。它们实际上就是一些非常危险的恶意程序，它们是丑陋的，不过在我看来它们很...

不论你在运行什么操作系统，在很多情况下，你会面对灾难恢复操作。你的主引导区被覆盖，你的硬盘不能启动，或者一个重要的文件被删除，或者你的显示卡启动时闪烁一下就黑屏了。本文会就这些问题作一些技巧性的讨论，帮助你在遇到这些问题时，不致于手足无措。 首先需要的是...

开机自动登录Linux，并自动运行XWindow应用程序，有其特殊的应用背景，如基于Linux平台的监控系统，Linux启动后不需要身份验证，而直接运行监控程序等等。本文以Redhat7.2为平台，结合Linux启动过程，介绍了如何避免身份验证自动登录，并直接进入X Window自动运行应用程序。...

1. 日志简介 日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。 在Linux系统中，有三个主要的日...

Windows系统其实和Linux系统有相似的地方，Windows系统文件、目录的属性有只读、隐藏，而Linux也一样。 Linux中，每一个文件都具有特定的属性。主要包括文件类型和文件权限两个方面。可以分为5种不同的类型：普通文件、目录文件、链接文件、设备文件和管道文件。 所谓的文件...

近日，安全专家报出Linux和Unix中广泛应用的一种压缩格式中存在一个很重要的漏洞，黑客可以利用此漏洞进入机器。虽然针对zlib库的补丁目前还没有，但几个Linux和BSD发行商已经推出了他们自己的解决办法。 这个bug影响zlib当前的版本，1.2.2。根据丹麦的Secunia安全公司发出...

问：我的网络里面有两台运行着LINUX的机器，我想让他们彼此之间可以通过mount方式访问双方的根目录。具体应该使用哪些命令和方式呢？ 答：你可以考虑使用SAMBA来实现此项功能。首先通过在/etc/samba/smb.conf中加入相关的配置信息来共享根目录，然后在每台LINUX系统里面执行...