七步骤建立更加可靠的Linux系统
http://linux.chinaitlab.com/safe/794893.html
许多刚接触Linux的网络管理员发现，他们很难由指向点击式的安全
配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。本文列出七条管理员能够也应该可以做到的步骤，从而帮助他们建立更加安全
的Linux服务器
，并显著降低他们所面临的风险。
请任何大型机构的网络管理员对Linux和网络操作系统（如Windows
NT或Novell）进行比较，可能他会承认Linux是一个内在更加稳定，扩展性更强的解决方案。可能他还会承认，在保护系统免受外部攻击方面，Linux可能是三者中最难配置的系统。
这种认识相当普遍——许多刚接触Linux的网络管理员发现，他们很难由指向点击式的安全配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。
多数管理员充分认识到他们需要手工设置阻碍和障碍，以阻止可能的黑客攻击，从而保护公司数据的安全。只是在他们并不熟悉的Linux领域内，他们不确定自
己的方向是否正确，或该从何开始。
这就是本文的目的所在。它列出一些简易的步骤，帮助管理员保障Linux的安全，并显著降低他们面临的风险。本教程列出了七个这样的步骤，但您也可以在Linux手册和讨论论坛中发现更多内容。
保护根账户
Linux系统上的根账户（或超级用户账户）就像是滚石演唱会上的后台通行证一样——它允许您访问系统中的所有内容。因此，值得采取额外的步骤对它加以保
护。首先，用密码命令给这个账户设置一个难以猜测的密码，并定期进行修改，而且这个密码应仅限于公司内的几个主要人物（理想情况下，只需两个人）知晓。
然后，对/etc/securetty文件进行编辑，限定能够进行根访问的终端。为避免用户让根终端“开放”，可设置TMOUT当地变量为非活动根登录设
置一个使用时间；并将HISTFILESIZE当地变量设为0，保证根命令记录文件（其中可能包含机密信息）处于禁止状态。最后，制订一个强制性政策，即
使用这个账户只能执行特殊的管理任务；并阻止用户默认以根用户服务登录。
提示：关闭这些漏洞后，再要求每一个普通用户必须为账户设立一个密码，并保证密码不是容易识别的启示性密码，如生日、用户名或字典上可查到的单词。
安装一个防火墙
防火墙
帮助您过滤
相关文档：
创建桌面图标
目前将网络应用扩展到桌面是一个趋势，存在着很多解决方案，本文以 Mozilla Prism 为例，类似的方法同样适用于 Google Chrome 。
1. 到 Mozilla Prism 的网站上下载 Prism，点击 Download Now 之后会提示有两种，一种是以 Mozilla Firefox 扩展的方式，适合已经安装有 Firefox 的朋友；一� ......
Linux内核代码分析 slab.c by 刘亢 liukang@bjut.edu.cn
slab.c来自linux内核2.4.22版，本文件按照GNU协议发布。
一、准备知识：
slab的概念：
提出的原因：由于操作系统在运行中会不断产生、使用、释放大量重复的对象，
所以对这样的重复对象的生成进行改进可以大大提高效率
最早由sun的工程师提出(1994年)并首先� ......
在SWAP空间不够用的情况下，如何手工添加SWAP空间？以下的操作都要在root用户下进行：
首先先建立一个分区，采用dd命令比如
dd if=/dev/zero of=/home/swap bs=1024 count=512000
这样就会创建/home/swap这么一个分区文件。文件的大小是512000个block，一般情况下1个block为1K，所以这里空间是512M。接着� ......
以前Godaddy的Linux的主机是不能开通SSH的，只有VDS、VPS、独立主机可以开通，前几天在后台上看到有了SSH这个功能，不过需要删除所有的数据库，才可以进行开通的步骤。强烈建议备份数据库及网站！！
删除数据库就不用说了～很简单。
步骤：进入空间管理面板，选择Settings选项卡下的SSH选项，如下图：
godaddyssh-thumb. ......
linux在2.6版本以后将配置文件由原来的config.in改为kconfig，对于kconfig的语法在/Documentation/kbuild/kconfig-language.txt中做了详细的说明，在这里给出kconfig-language.txt的中文版。
介绍
----
在配置数据库的配置选项是以树的形式组织的：
+- Code maturity level options
| +- ......
