Linux

首先先來解釋一些相關名詞 Daemon: 是一種專門傾聽通訊埠動靜的軟體,例如;http daemon(httpd)他會傾聽port 80.以等待client提出需求.至於哪些daemon傾聽哪些埠,在 /etc/service 中都有定義. Inted: Internet superdaemon […]

網路封包進入後第一關會先經過 Fire Wall(iptables) 的處理來決定這封包的去留, 接下來如果你的服務( service )有引用 libwrap.a library 則會受到 TcpWrapper ( /etc/host.allow , /etc/host.deny) 的控管.TCP […]

測試環境為 CentOS 7 x86_64 (虛擬機) 一般使用者無法執行特權指令,這時候可以透過 sudo 讓一般使用者可以執行特權指令,但不是每一個使用者都是 suders (可以透過 sudo 執行的使用者). 下面針對 #sudo 指令與其設定檔做說明: #sudo 這個指令主要是用在給非特 […]

PAM (Pluggable Authentication Modules) 範例: 關於 PAM 可以參考 – https://benjr.tw/291 限制 Root 使用者的登入 /etc/securetty 檔案內容紀錄 root 可以經由哪些 terminal(ttys) 來登 […]

PAM (Pluggable Authentication Modules) Step 0:前言 Step 1: 簡易 PAM 的工作模式 Step 2 : 真正的 /etc/pam.d/login Step 0:前言 在以前 Unix-like 系統每個程式都有屬於自己一套的驗證方式.現在將這些驗 […]

在說明 Linux 的名稱解析前,先來看看 Linux 的 Host name ,它儲存在 /etc/hostname (或是 /etc/sysconfig/network ),可以依據需要修改,但要重新開機才會生效. 透過指令 hostname 可以查詢到目前的 Host name . 這個指令也 […]

Step 0: 前言 我們可以透過 #lspci 來查看系統上有什麼裝置.但有時候你會發現有些裝置是 unknown 的. 這時候我們可以透過更新 /usr/share/hwdata/pci.ids 使得看到所有完整的裝置名稱. Step 1. 下載更新的 pci.ids pci.ids 是由網站 […]

文字模式 login 時所顯示的提示說明 如果從網路登入則要參考 /etc/issue.net

initrd – 必須在 Boot Loader “GRUB / LILO” 指定才會載入 initrd 主要的動作是先掛載系統必須的 modules 等.而載入 initrd 後會去執行 linuxrc (linuxrc 包在 initrd 檔裡面,下面會說明) […]