Linux系统管理 安全篇 之开放端口
查看系统中开放的端口，关闭不需要的端口和程序，如下例中操作流程：
1. 查看对外开启的端口:
[root@mail ~]# nmap 127.0.0.1 #注：此处应该换作公网ip
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2010-04-20 11:06 CST
Interesting ports on 127.0.0.1
Not shown: 1668 closed ports
PORT STATE SERVICE
22/tcp open ssh
25/tcp open smtp
80/tcp open http
1010/tcp open unknown
2. 对不明端口进行查访
[root@mail ~]# netstat -anlp | grep 1010
tcp 0 0 0.0.0.0:1010 0.0.0.0:* LISTEN 3796/rpc.statd
#
#[root@mail ~]# lsof -p 3796
#
#
[root@mail init.d]# which rpc.statd
/sbin/rpc.statd
[root@mail ~]# rpm -qf /sbin/rpc.statd
nfs-utils-1.0.9-40.el5
[root@mail init.d]# ll /etc/init.d/nfs*
-rwxr-xr-x 1 root root 4668 Jan 21 2009 /etc/init.d/nfs
-rwxr-xr-x 1 root root 3465 Jan 21 2009 /etc/init.d/nfslock
[root@mail init.d]# service nfs status
rpc.mountd is stopped
nfsd is stopped
rpc.rquotad is stopped
[root@mail ~]# /etc/init.d/nfslock status
rpc.statd (pid 3796) is running...
3. 关闭不相干的应用
[root@mail init.d]# service nfslock
Usage: /etc/init.d/nfslock {start|stop|status|restart|probe|condrestart}
[root@mail init.d]# service nfslock stop
Stopping NFS statd: [ OK ]
4. 关闭不相干的服务
[root@mail init.d]# chkconfig --level 345 nfslock off
相关文档：
ip 是个命令， ip 命令的功能很多！基本上它整合了 ifconfig 与 route 这两个命令，不过ip 的功能更强大！ 如果您有兴趣的话，请自行 vi /sbin/ifup 就知道整个 ifup 就是利用 ip 这个命令来实现的。下面介绍一下使用方法
[root@linux ~]# ip [option] [动作] [命令]
参数：
option ：设定的参数，主要有：
......
1. gcc的__attribute__编绎属性
要了解Linux Kernel代码的分段信息，需要了解一下gcc的__attribute__的编绎属性，__attribute__主要用于改变所声明或定义的函数或数据的特性，它有很多子项，用于改变作用对象的特性。比如对函数，noline将禁止进行内联扩展、noreturn表示没有返回值、pure表明函数除返回值外，不会通过其它 ......
http://blog.chinaunix.net/u/24474/showart_227121.html
驱动程序使用tasklet机制
转自：http://blog.chinaunix.net/u/15169/showart.php?id=82989
驱
动程序在初始化时，通过函数task_init建立一个tasklet，然后调用函数tasklet_schedule将这个tasklet放在
tasklet_vec链表的头部，并唤醒后台线程ksoftirqd。当后台� ......
http://hi.baidu.com/j_fo/blog/item/55f4014f1a226937aec3ab01.html
Linux Kernel Thread 的讨论
2007-05-14 11:45
kernel thread
Gearheads Written by Sreekrishnan Venkateswaran
Thursday, 15 September 2005
Threads are programming abstractions used in concurrent processing. A ke ......
第一步，我们在Linux系统下，修改/etc/X11/xdm/Xaccess文件，找到下面的语句：
# * #any host can get a login window
去掉最前面的#号，成为
* #any host can get a login window
第二步，我们修改/etc/X11/gdm/gdm.conf文件，找到下面的语句：
[xdmcp]
Enable＝false
将其中的En ......
