如何保障Linux用户安全
Linux应用范围的日益扩展，使得其使用性越来越受到关注。性是一个复杂和广泛的问题，此处我们主要关注Linux用户的账户安全，特别是Linux系统管理员如何保障用户的安全。
口令安全
Linux系统中的／etc／passwd文件含有全部系统需要知道的每个用户的信息(加密口令的密文也可能存于／etc／shadow文件中)。／etc／passwd中包含有用户的登录名、经过加密的口令、用户号、用户组号、用户注释、用户主目录和用户所用的Shell程序。其中，用户号（UID）和用户组号（GID）用于Linux系统惟一标识用户和同组用户，以及用户的访问权限。一个好的口令应当至少有6个字符，最好不要取用个人信息（如生日、名字、反向拼写的登录名），普通的英语单词也不好（因为用字典攻击法容易破解）。口令最好含有一些非字母字符（如数字、标点符号、控制字符等），并且要好记，不能写在纸上或计算机中的文件里。选择口令的一个好方法是将两个不相关的词用一个数字或控制字符相连，并截断为8个字符。当然，如果你能记住8位乱码自然更好。不应在不同机器中使用同一个口令，特别是在不同级别的用户上使用同一口令。不要将口令于终端功能键或Modem的字符串器中。用户应定期改变口令，推荐3个月改变一次。系统管理员可以强制用户定期修改口令。为防止眼明手快的人得到口令，在输入口令时应确认身边无人。
文件和文件夹的安全
umask设置用户文件和目录的文件创建缺省屏蔽值，若将此命令放入.profile文件就可控制该用户后续所建文件的存取许可。umask命令与chmod命令的作用正好相反，它告诉系统在创建文件时不给予存取许可。
1．不要让文件或目录被他人读写。
如果不信任本组用户，umask设置为022。确保自己的.profile他人不可读写；暂存目录最好不要存放重要文件；home目录任何人不可写； uucp传输的文件应该加密，并尽快转移到自己的目录中。
2．若不想要其他用户读文件或目录，就要使其不允许任何人读。
umask设置为006／007。若不允许同组用户存取自己的文件和目录，umask设置为077；暂存文件按当前umask设置。存放重要数据到暂存文件的程序，就被写成能确保暂存文件其他用户不可读。这样，就可确保别的用户不可读home目录。
拷贝和移动文件的安全
用cp命令拷贝文件时，若目的文件不存在，则将同时拷贝源文件的存取许可�
相关文档：
umount 目录可以解除关联关系
必须先在客户端umount，然后在服务器端停止nfs服务，以及修改/etc/exports，否则的话会导致df -h无法关闭
原贴:http://linux.chinaunix.net/bbs/archiver/?tid-905711.html
2007-8-8 14:40 wzknet
手把手教你Linux系统下快速设置NFS
[color=Blue]一、NFS服务端设置（NFS服务端IP：10 ......
了解了Linux内存管理的基本知识后，我们来研究一下Linux内存的分配和释放。我们会分两个部分来研究的。我们向来探讨系统启动初期内存的分配和释放。这个阶段可以申请到大片的物理内存，但是要注意到以下两点！
1）其实系统启动初期是指在init_mem()之前的阶段，在这个阶段由于只需要少量的内存（内核编译需� ......
郑彦兴
(mlinux@163.com
)国防科大计算机学院
2002 年 12 月 11 日
一个大型的应用系统，往往需要众多进程协作，进程（Linux进程概念见附1）间通信的重要性显而易见。本系列文章阐述了
Linux环境下的几种主要进程间通信手段，并针对每个通信手段关键技术环节给出详细实例。为达到阐明问题的目的，本文还对某些通� ......
最近需要配置svn服务器。在网上找了一下，选择Apache，Subversion和Trac。
首先准备系统光盘。因为是Linux操作系统，所以准备好系统能节省一些时间，比如python-devel。但是httpd，subversion和trac还是下载源码编译吧。
下载软件包：
Gen ......
