摘要： http:hyper text transfer protocol 超文本传输协议；80/tcp html：超文本标记语言； 格式： # # # ... 阅读全文

摘要： 下载网址：www.isc.org 首选需要安装开发环境，包括openssl等开发包； 解压文件 tar -zxvf bind*.tar.gz 创建named使用的系统用户 groupadd -g 53 -r named useradd -u 53 -r named 编译安装 cd bind9* ./ 阅读全文

摘要： kerberos身份认证过程： 第一步：账号和KDC互相认证； 账号A向KDC证明自己的身份： 1.账号A首先会把自己的密码hash，得到一把秘钥Kclt； 2.Kclt会把当前的时间戳加密，生成一个字符串；使用{时间戳}Kclt来表示... 阅读全文

摘要： DNS：Domain Name Server，应用层协议，属于C/S架构，使用tcp和udp(常用)的53号端口; 我们知道，当我们访问互联网上的资源时，都需要具有一个IP地址，但是我们要访问的资源有很多，我们是无法记住各个资源的IP地址的，所以我们有个解决办法就是使用主机名来对应IP地址，因为人类 阅读全文

摘要： iptables： Firewall：防火墙，是一种隔离工具，工作于主机或网络的边缘，对于进出本主机或网络的数据包，根据事先定义好的检测规则做匹配检测，如果匹配则做出相应的动作(接收、转发或丢弃等)，如果不匹配此条则依次向下匹配，如都不匹配则匹配默认策略，一般用于保护内... 阅读全文

摘要： ssh：Secure Shell Protocol ssh通过数据包加密技术将待传输的数据加密后再通过网络传输到指定位置，相对于Telnet的明文传输，ssh传输的是密文，会比较安全，就算数据被截获也不容易被破解； ssh协议提供的功能： ssh提供类似Telnet的远程连接功能 ssh还提供了一个 阅读全文

摘要： 系统启动流程： POST→bootsequence→bootloader(MBR)→kernel→initramfs(initrd)→rootfs→/sbin/init init： centos5：Sys V init ... 阅读全文

摘要： SElinux：Security Enhanced Linux selinux的设计初衷是为了防止资源误用； 什么是资源误用那？对于一般的用户，通常来说都会设定其被允许访问的资源范围，如果因为某个失误，导致其可以访问其权限之外的资源，这样就会存在安... 阅读全文

摘要： centos 6启动顺序： bootloader→kernel(initramfs)→rootfs→/sbin/init安装过程详解： 软件安装必然需要安装程序，centos的安装程序为anaconda，一般程序的研发不应该基于硬件来研发，因为这样太死板也... 阅读全文

摘要： Linux内核编译： 编译内核的步骤： 1.配置内核选项 支持"更新"模式的配置方式： a.make config ：基于命令放以命令的方式去配置内核中可配置的每个选项； ... 阅读全文