Linux|系统管理|WEB开发

• 考到到工作的便利，已经从ubuntu 迁移到fedora。ubuntu，我会回来的。 #
• 皮皮怎么还不会说话呢？快1岁4个月了 #
• fedora 12的易用性相比Ubuntu还是差很远呀.yum的功能相比apt果然是小巫见大巫。 #
• dpkg-based的系统对于我的工作还是有不便，正在评估fedora 12，看是否值得从ubuntu 9.10迁移过来。 #
• 昨天折腾在我的hp 4415s笔记本上安装hack过的Mac OS X Leopard系统，安装顺利，但是无法引导。暂时作罢。 #

Powered by Twitter Tools

★ E16.1 研究您本地的NFS设置。使用了NFS吗？还是有别的不同解决方法？采取了自动安装方式吗？有什么样的权衡考虑？
A：以前在网站备份的时候使用过NFS，但是后来放弃了，主要是因为NFS在大I/O的情况下，容易出现崩溃的情况。当然因为挂载点少，所以自动安装方式就没有必要了，越简单，越安全。现在采取了rsync的方式，通过SSH隧道传输数据，相比NFS要稳定和安全。

★★ E16.2 mountd,nfsd和portmap之间有什么关系？NFS对portmap的依赖在安全上意味着什么？
A：nfsd是NFS的运行守护进程。mountd的合法请求最终会交给nfsd来处理。而portmap负责分配客户端/服务器的通讯端口。portmap意味着SunRPC，而RPC这个东西似乎属于臭名昭著的东西，安全性太差，容易遭受攻击。

阅读全文…

• 长沙公积金网(www.csgjj.com.cn) 被和谐了，真是大水冲了龙王庙呀。 #
• 考虑好了？ | RT @glemir: man,接受挑战吧 #
• sed -n '1,$n;p' <file> 可以打印出文件的偶数行，而 sed -n '1,$p;n' <file> 则可以打印文件的奇数行。很强大。#linux #sed #
• 收到了读库《0906》，《1000》，《1001》以及一些赠品，随手翻了一下，觉得相比其他几期都要好看，太好了！ #
• http://www.dropbox.com本身没有被和谐，但是把dl.dropbox.com和谐了，NND，导致无法下载了。 #
• sudo echo test >/proc/sys/kernel/hostname, 会报permisson denied。需创建一有root权限的子shell来完成echo语句。sudo sh -c "echo test >/proc/sys/kernel/hostname" #
• 嫉妒看来是天性，皮皮才一岁多一点，就把这种特性表露无疑了！ #

Powered by Twitter Tools

E13.1 研究Linux的route命令，简要介绍它的功能。使用route命令，怎样做到：

1. 加一条通过接口 eth1 到 128.138.129.1 的默认路由；
2. 删除到 128.138.129.1 的默认路由；
3. 判断一个程序 (routed)或者一个ICMP重定向是否加入了一条路由（注意，这个方法也能用netstat -rn 命令的输出做到）。

A：route的主要目的是现实和修改内核IP路由表信息。参数比较多。

1. route add default gw 128.138.129.1 eth1
2. route default default gw 128.138.129.1
3. 我的网络环境没有ICMP重定向，所以也看不到是否增加了路由信息。

E13.2 比较静态路由和动态路由，举出彼此的优缺点。分别介绍两者使用的几种场合，说明原因。

A：静态路由简单，客户端配置方便，路由快。动态路由，对客户端透明，网络拓扑修改后，客户端无须改动。对于小型网络，只有一条通往网络之外的路径，那么静态路由很适合。如果网络过于复杂，则应该考虑静态路由。

其实，这些都是废话，用动态还是静态，关键还是看投入的成本是否能够产出预期的收益，那种能满足你的收益，哪种就适合你。

E13.3 考虑下面的netstat -rn 输出。介绍各条路由，推断网络的设置。10.0.0.0 还是 10.1.1.0 更靠近 Internet？每条路由是由哪个进程加的？

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.0.0.0           0.0.0.0         255.255.255.0   U            40          0       eth1
10.1.1.0           0.0.0.0         255.255.0.0       U            40          0       eth0
0.0.0.0            10.0.0.1         0.0.0.0              UG          40          0       eth1

A：这台机器的两个网卡分别接入到了两个网络。其中eth1更靠近Internet的出口。如果Linux配置恰当的话，这些路由信息在网络启动的时候，会自动加入到内核里，只需要分别配置/etc/sysconfig/network-scripts/{ifcfg-eth0,ifcfg-eth1}和/etc/sysconfig/network配置文件（针对R系统）。

E12.1 听从（也就是服从）ICMP重定向包的指挥，如何会让一个未经授权的用户威胁网络的安全？
A：主要是会获得一个窃听网络数据的可能，更详细的内容，可以参考这篇文档，说的比较详细。

E12.2 网络链路的MTU是什么？如果给定的MTU设得太高，会发生什么问题？太低呢？
A：MTU（Maximum Transfer Unit)，最大传输单元，用来定义网络上传输包的最大值。以太网一般是1500bytes。太高会导致丢包，太低则导致分片，都会产生网络传输问题。
阅读全文…

2010-02-23 11.07.08，原由 mlsx 上載。

这张更能看清皮皮的新衣服，呵呵。
昨天的那个背带裤也不错，不过拍的几张都模糊了，她总是动，抓拍不下来。

2010-02-23%2011.07.04.jpg，原由 mlsx 上載。

突然发现很多衣服没有来得及穿就已经显得小了，赶紧穿，赶紧选新的，好看的穿。
衣服不少，却发现裤子少了，要买裤子了。

• shazam 真的象外星人科技 http://www.shazam.com/ 用过才知道 #
• 初七上午的鞭炮声显然胜过了大年三十，看来庆祝过年是一回事，希望新年财源旺盛还是其根本呀。 #

Powered by Twitter Tools