<![CDATA[Young for you]]> 179401.cn/index.php zh-cn 179401.cn/read.php?23 <![CDATA[pam_wheel.so模块简介]]> <> Sun, 21 Feb 2010 01:58:41 +0000 179401.cn/read.php?23
引用
auth           required        pam_wheel.so use_uid

注释掉后问题解决。
后来又网上找了找资料，原来使用这个模块后会只允许wheel组的用户切换到root用户，而之前的DBA用户属于dba组，自然就无法切换到root了。
这个模块还有部分选项，如下：

debug

输出debug信息。

deny

使用相反的验证方式：例如一个用户试图切换到UID0（root），并且他属于wheel组（或者属于group选项指定的组），那么将其拒绝，相反，如果用户不在组中，返回PAM_IGNORE（如果指定了trust选项，那么则返回PAM_SUCCESS）。

group=name

使用name组替代默认检查的wheel组或GID 0组。

root_only

只检查wheel组的成员。

trust

如果用户是一个wheel组的成员，pam_wheel模块将返回PAM_SUCCESS代替默认的PAM_IGNORE（这样wheel组的用户会不需要密码提示而切换到root用户）。

use_uid

将以当前uid代替原始的来完成wheel全体用户的检查（当使用su切换用户时很有用）。
]]> 179401.cn/read.php?21 <![CDATA[[转]linux开机启动服务详解（RH系）]]> <> Wed, 20 Jan 2010 04:00:00 +0000 179401.cn/read.php?21 点击这里下载文件

acpid

配置文件：/proc/acpi/event
默认端口：无
说明：Advanced Configuration and Power Interface，为替代传统的APM 电源管理标准而推出
的新型电源管理标准。
是否需要启动：如果你需要对电源进行管理，那就需要启动。

anacron

配置文件：/etc/anacron
默认端口：无
说明：一个自动化运行任务。Red Hat Linux 随带四个自动化任务的工具：cron、anacron、
at、和 batc。当你的Linux 主机并不是全天候开机，这个anacron 就可以帮你执行在crontab
设定的时间内没有执行的工作。举例来说，当你的主机在晚上12:00 会自动关闭，但是偏偏
crontab 这个例行性工作是在4:00 工作，这个时候例行性工作就不能起作用了。不过利用
anacron 就能做到。
是否需要启动：如果主机已经24 小时开机，而且运行了cron，那么这个守护程序就不需要
启动了。

apmd

配置文件：/etc/sysconfig/apmd
默认端口：无
说明：Advanced Power Management，高级电源管理。传统的电源管理标准。一般系统都会
同时支持APM 和APMD 两种标志，但系统加载时只需加载一个即可。对于笔记本计算机比
较有用，可以了解系统的”电池电量”。
是否需要启动：如果我们使用的是台式计算机或一直开机的机型，就不需要使用这个守护程
序。

atd

配置文件：/etc/at.allow，/etc/at.deny
预设端口：无
说明：一个自动化运行任务。
是否需要启动：通常需要启动。不过如果你一直使用cron，那么也可以不启动。

autofs

配置文件：/etc/rc.d/init.d/autofs
预设端口：无
说明：实现光盘、软盘的自动加载。
是否需要启动：一般不需要启动。

chargen chargen-udp

预设端口：TCP/UDP 19
说明：Character Generator Protocol，一种网络服务，主要功能是提供类似远程打字的功能。
更多细节：http://www.networksorcery.com/enp/RFC/Rfc864.txt
是否需要启动：为安全起见，尽量关闭这个服务。

cpuspeed

说明：监测系统空闲百分比，降低或加快CPU 时钟速度和电压从而在系统空闲时将能源消
耗降为最小，而在系统繁忙时最大化加快系统执行速度。
更多细节： http://altlinux.org/index.php?mo ... mp;package=cpuspeed
是否需要启动：如果你使用便携式电脑，则最好启动这个服务。

crond

配置文件：/etc/crontab
默认端口：无
说明：用来执行例行性命令的守护程序。
是否需要启动：必须启动。

cups

CUPS 服务器配置文件：/etc/cups/cupsd.conf
CUPS 客户端配置文件：/etc/cups/client.conf
CUPS 打印机配置文件：/etc/cups/printers.conf
CUPS 中类（class）配置文件：/etc/cups/classes.conf
说明：Common UNIX Printing System，公共UNIX 打印支持，为Linux 提供打印功能。
是否需要启动：如果不安装打印机，就不需要启动。

cups-lpd

预设端口：无
说明：CUPS Line Printer Daemon (“LPD”)，提供打印功能。
是否需要启动：如果不安装打印机，就不需要启动。

daytime daytime-udp

默认端口：TCP 13
说明：Daytime 协议（RFC867）是一个简单的协议，为客户机实现从远程服务器获取日期
和时间的功能。
是否需要启动：不用启动。

echo echo-udp

预设端口：7
说明：服务器回显客户数据服务。
是否需要启动：不用启动。

gpm

配置文件：/etc/sysconfig/mouse
默认端口：无
说明：General Purpose Mouse Daemon ，gpm 为文本模式下的Linux 程序如mc(Midnight
Commander)提供了鼠标的支持。它也支持控制面板下鼠标 的拷贝，粘贴操作以及弹出式菜
单。
是否需要启动：没必要的话，建议不要启动。

iptables

说明：防火墙。
是否需要启动：根据管理需要，建议启动。

irda

Infrared Data Association，是一个实现红外无线数据传输的工业标准。

irqbalance

对多个系统处理器环境下的系统中断请求进行负载平衡的守护程序。
是否需要启动：如果你只安装了一个CPU，就不需要加载这个守护程序。

isdn

Integrated Services Digital Network，综合数字服务网络。提供对isdn 设备的支持。

kudzu

配置文件：/etc/sysconfig/hwconf /etc/sysconfig/kudzu
说明：硬件自动检测程序，会自动检测硬件是否发生变动，并相应进行硬件的添加、删除工
作。当系统启动时，kudzu 会对当前的硬件进行检测，并且和存储在 /etc/sysconfig/hwconf
中的硬件信息进行一一对照，如果某个硬件从系统中被添加或者删除时，那么kudzu 就会察
觉到，并且通知用户是否进行相关配置，然后修改/etc/sysconfig/hwconf，使硬件数据与系统
保持同步。如果/etc/sysconfig/hwconf 这个文件不存在，那么kudzu 将会从/etc/modprobe.conf，
/etc/sysconfig/network-scripts/和 /etc/X11/XF86Config 中探测已经存在的硬件。
是否需要启动：如果启动kudzu，则每次启动系统，都会检查新硬件（checking new hardware），
会延长系统启动的时间。如果你不打算增加新硬件，那么就可以关闭这个启动服务，以加快
系统启动时间。

mdmonitor

与RAID 设备相关的守护程序。

mdmpd

与RAID 设备相关的守护程序。

messagebus

D-BUS 是一个库，为两个或两个以上的应用程序提供一对一的通讯。dbus-daemon-1 是一个
应用程序，它使用这个库来实现messagebus 守护程序。多个应用程序通过连接messagebus
守护程序可以实现与其他程序交换信息。
更多细节： http://www.freedesktop.org/software/dbus/doc/dbus-daemon-1.1.html

microcode_ctl

可以编码以及发送新的微代码到kernel 以更新Intel IA32 系列处理器（Pentium Pro，PII，PIII，
Pentium 4，Celeron, Xeon 等等 - 全部 P6 以及更高,不包括 pentium classics）。
更多细节：http://www.urbanmyth.org/microcode/
http://microcodes.sourceforge.net/

netdump

News Backup Dump Server，远程备份服务器。

netfs

Network Filesystem Mounter，安装和卸除NFS、SAMBA 和NCP 网络文件系统。

netplugd

配置文件：/etc/netplug/netplugd.conf /etc/netplug.d/netplug
说明：network cable hotplug management daemon，netplugd 是一个守护程序，可以监控一个
或多个网络接口的状态，当某些事件触发时运行一个外部脚本程序。
更多细节：http://people.debian.org/~enrico/netplugd.html

network

在系统启动时激活所有的网络接口。

nfs

网络文件系统。

nfslock

NFS 是一个流行的通过TCP/IP 网络共享文件的协议，此服务提供了NFS 文件锁定功能。

ntpd

配置文件：/etc/ntp.conf
说明：Network time Protocol daemon，网络时间校正协议。简单的说,NTP 是用来使系统和一
个精确的时间源保持时间同步的协议。推荐大家看一篇文章：《NTP－让网络里的计算机时
间精确到毫秒》发表在2004 年12 月份的《在线技术》杂志第63 页。

pcmcia

Pcmcia 卡，支持笔记本计算机的PCMCIA 设备，如调制解调器, 网络适配器, SCSI 卡等等。

portmap

Portmap 守护程序为RPC 服务，如NIS 和NFS 提供动态端口的分配。

psacct

包括几个工具用来监控进程活动的工具，包括ac,lastcomm, accton 和sa。

random

说明：快速的将系统的状态在随机的时间内存到景象档案中，对于系统相当重要。因为在开
机之后，系统会迅速的恢复到开机之前的状态。
是否需要启动：必须启动。

rawdevices

在使用集群文件系统时用于加载raw 设备的守护程序。

readahead readahead_early

配置文件：/etc/readahead.early.files /etc/readahead.files
说明：readahead 和readahead_early 是在Fedora core 2 中最新推出的两个后台运行的守护程
序。其作用是在启动系统期间，将启动系统所要用到的文件首先读取到内存中，然后在内存
中进行执行，以加快系统的启动速度。而上面两个配置文件就保存着将要读取到内存的文件
列表。

rhnsd

Red Hat 网络服务。通知你有关官方的安全信息以及为你的系统打补丁。

rpcgssd rpcidmapd rpcsrcgssd
说明：gestion NFS v4，是Linux 2.6 内核新添的功能。
是否需要启动：不需要启动。

rsync

remote sync，远程数据备份工具。

saslauthd

使用SASL 的认证守护程序。

sendmail

邮件服务器。

services

一个内部xinetd 服务，用于监听活动的服务。

sgi-fam

实现实时数据镜像。监控文件的变更，提供一个应用程序API 接口用来当指定的文件火目
录改变时及时通知。

smartd

Self Monitor Analysis and Reporting Technology System，监控你的硬盘是否出现故障。

sshd

OpenSSH 服务器配置文件：/etc/ssh/sshd_config
OpenSSH 客户端配置文件：/etc/ssh/ssh_config
默认端口：22
说明：Secure Shell Protocol，实现安全地远程登陆管理主机。
是否需要启动：如果想实现远程管理，就需要启动。

syslog

配置文件：/etc/syslog.conf
说明：记录所有的系统行为。
是否需要启动：必须启动。

time

从远程主机获取时间和日期，采用TCP 协议。

time-udp

从远程主机获取时间和日期，采用UDP 协议。

vncserver

VNC （Virtual Network Computing，虚拟网络计算），它提供了一种在本地系统上显示远程
计算机整个”桌面”的轻量型协议。
更多细节：http://www.realvnc.com/

xfs

预设端口：TCP 7100
说明：x font server，X Window 字型服务器，为本地和远程X 服务器提供字型集。
是否需要启动：如果使用run-level 为5 的图形界面，那么就需要启动。

xinetd

配置文件：/etc/xinetd.conf
说明：xinetd 作为inetd 的后续版本，负责管理系统中不频繁使用的服务，这些服务程序在
有请求时才由xinetd 服务负责启动运行，一旦完成服务请求服务程序结束运行，这样可以有
效地减少对系统资源的占用率。通常，xinetd 管理的程序有telnet、ftp、rsh 和rlogin。关闭 inetd
也就关闭了这些由它管理的服务。
更多细节：http://www.xinetd.org/
是否需要启动：必须启动。

yum

配置文件：/etc/yum.conf
说明：Yellow Dog UpdaterModified，是一个自动更新、安装和删除RPM 软件包的管理程序，
它会自动计算软件包的管理程序，并判断哪些软件应该安装，哪些软件则不必安装。
更多细节： http://linux.duke.edu/projects/yum/
是否需要启动：以系统管理策略而决定是否启动。 ]]> 179401.cn/read.php?16 <![CDATA[linux下一个能显示IP来源的小工具-nali]]> <> Thu, 10 Sep 2009 08:17:54 +0000 179401.cn/read.php?16      目前包含以下几个命令：
引用
nali
nali-dig
nali-nslookup
nali-traceroute
nali-tracepath
nali-ping

        使用这些命令的前提是，他们对应的命令必须存在。例如你要用nali-dig，必须保证dig是存在的。他们的用法和原始命令是一样的。例如nali-dig，用法就和dig一样。
     大家可能注意到了nali这个命令，它可以对标准输出的IP串附加上地理信息。nali-*系列工具都是基于这个来实现的。
     下载：
引用
wget http://qqwry.googlecode.com/files/nali-0.1.tar.gz

        安装：
引用
./configure && make && make install

        使用：
     1、统计apache的访问记录（可以统计哪个ip的访问量最多，并查看是来自哪里的）：
     命令：
引用
cat /data/log/log_all | awk '{print $1}' | sort | uniq -c | nali | sort -rnk1 | more

       输出结果：
引用
    2303 203.208.60.43[北京市 谷歌(中国)公司]
   1442 61.135.249.210[北京市 联通ADSL]
    827 124.207.205.1[北京市 电信通]
    607 121.14.53.65[广东省江门市 电信]
    493 117.63.249.59[江苏省常州市 电信]
    289 203.208.60.5[北京市 谷歌(中国)公司]
    272 203.208.60.47[北京市 谷歌(中国)公司]
    252 173.66.232.6[北美地区]
    240 61.185.198.110[陕西省西安市 电信ADSL]
    217 123.127.8.36[北京市 联通ADSL]
    217 113.233.255.7[辽宁省 联通]
    206 222.76.18.181[福建省福州市 电信ADSL]
    196 72.30.81.190[美国 yahoo蜘蛛]

        2、使用traceroute：
      命令：
引用
nali-traceroute www.google.com

         输出结果：
引用
traceroute to www.google.com (72.14.203.147[美国 加利福尼亚州山景市谷歌公司]), 30 hops max, 40 byte packets
1  61.189.23.129[辽宁省 联通] (61.189.23.129[辽宁省 联通])  16.628 ms  16.796 ms  16.891 ms
2  218.25.16.153[辽宁省沈阳市铁西区 /皇姑区联通] (218.25.16.153[辽宁省沈阳市铁西区 /皇姑区联通])  0.658 ms  0.691 ms  0.685 ms
3  218.61.253.201[辽宁省葫芦岛市 联通] (218.61.253.201[辽宁省葫芦岛市 联通])  7.976 ms  8.008 ms  8.001 ms
4  218.61.255.185[辽宁省 联通骨干网] (218.61.255.185[辽宁省 联通骨干网])  20.614 ms  20.643 ms  20.636 ms
5  219.158.9.57[北京市 联通ADSL] (219.158.9.57[北京市 联通ADSL])  29.274 ms  29.272 ms  29.264 ms
6  219.158.3.194[北京市 联通ADSL] (219.158.3.194[北京市 联通ADSL])  44.582 ms  44.464 ms  44.489 ms
7  219.158.27.118[北京市 联通ADSL] (219.158.27.118[北京市 联通ADSL])  82.249 ms  82.690 ms  82.648 ms
8  209.85.249.195[美国 加利福尼亚州山景市谷歌公司] (209.85.249.195[美国 加利福尼亚州山景市谷歌公司])  67.663 ms 209.85.249.192[美国 加利福尼亚州山景市谷歌公司] (209.85.249.192[美国 加利福尼亚州山景市谷歌公司])  66.336 ms 209.85.249.195[美国 加利福尼亚州山景市谷歌公司] (209.85.249.195[美国 加利福尼亚州山景市谷歌公司])  68.010 ms
9  209.85.250.90[美国 加利福尼亚州山景市谷歌公司] (209.85.250.90[美国 加利福尼亚州山景市谷歌公司])  97.320 ms 209.85.250.86[美国 加利福尼亚州山景市谷歌公司] (209.85.250.86[美国 加利福尼亚州山景市谷歌公司])  112.428 ms 209.85.250.90[美国 加利福尼亚州山景市谷歌公司] (209.85.250.90[美国 加利福尼亚州山景市谷歌公司])  99.948 ms
10  209.85.243.21[美国 加利福尼亚州山景市谷歌公司] (209.85.243.21[美国 加利福尼亚州山景市谷歌公司])  96.939 ms 209.85.250.103[美国 加利福尼亚州山景市谷歌公司] (209.85.250.103[美国 加利福尼亚州山景市谷歌公司])  97.206 ms 209.85.243.21[美国 加利福尼亚州山景市谷歌公司] (209.85.243.21[美国 加利福尼亚州山景市谷歌公司])  96.935 ms
11  209.85.241.158[美国 加利福尼亚州山景市谷歌公司] (209.85.241.158[美国 加利福尼亚州山景市谷歌公司])  120.577 ms  120.588 ms  120.543 ms
12  tx-in-f147.google.com (72.14.203.147[美国 加利福尼亚州山景市谷歌公司])  117.533 ms  117.623 ms  117.651 ms

        也就是说，nali这个命令，可以对标准输出的ip，附加上地理信息。同理，如果你不喜欢用nali-dig，那么也可以用dig ip|nali这样的命令。
      如果你觉得输入nali-xxx麻烦，那么可以做一些alias，例如：
引用
alias traceroute='nali-traceroute'
alias dig='nali-dig'

参考资料：
http://www.surfchen.org/wiki/Nali
Tags - , , ]]>