Questions tagged «linux»

Linux是基于Linux内核的类UNIX开源操作系统的通用术语。



3
如何使用linux盒通过ssh隧道Windows远程桌面?
我的家庭网络中有两台物理服务器,分别是linux(192.168.8.x)和Windows Server 2008(192.168.8.y)。 可以通过非标准端口(例如23008)上的ssh从外部访问linux服务器ist。如何在Linux机器上通过ssh建立永久的RDP隧道?我知道我可以在外部机器上使用腻子,但是我不知道如何在Linux机器上正确设置sshd。感谢您的提示!
17 linux  ssh  rdp  putty  ssh-tunnel 

10
如何确定我是否通过SSH登录?
我当前正在设置一个相当复杂的bash配置,该配置将在多台机器上使用。我尝试找出是否可以确定我是通过SSH还是在本地计算机上登录。这样,例如,我可以根据该事实设置一些别名。就像别名一样halt,restart因为停止远程服务器可能不是最好的选择。 到目前为止,我所知道的是,SSH_CLIENT当我通过ssh登录时设置了环境变量。不幸的是,当我使用启动超级用户外壳程序时,此变量被丢弃sudo -s。我也知道我可以将参数传递给sudo,指示sudo将所有环境变量复制到新的shell环境中,但是如果我不想这样做,还有其他方法吗?
17 linux  ssh  shell 

2
什么是SASL / GSSAPI?
我无数次遇到了表达SASL / GSSAPI。我已经搜索过Google多次,但是我根本不了解它是什么以及它与Kerberos的关系。 有人对此有简单的解释吗?
17 linux  kerberos  sasl 

4
继续中止cp
是否可以cp在中止之后重新运行,并使它从上次结束的地方开始(不覆盖已经复制的数据,仅复制仍然剩余的数据)?
17 linux  cp 

14
将Fedora用于服务器有什么问题?
我已经使用Fedora托管服务器很多次了。我从来没有遇到任何问题。仍然所有新用户来告诉F​​edora不安全。我们应该使用Ubuntu / CentOS或其他发行版,而不是Fedora。我从不了解Fedora的问题是什么。是什么使其他发行版更安全。 几点:1. Fedora附带的iptables配置为仅允许SSH。另外,如果需要的话,我们总是可以配置iptables甚至阻止SSH。因此,防火墙很快就来了。 Fedora会定期发布更新(包括安全补丁和常规补丁)。 人们说发行版X每5年发布一次新版本,而Fedora每6个月发布一次。每5年发布一次如何使事情变得安全。如果您认为5年之久的东西是安全的,请安装5年之久的OS,或者即使新版本来了也不要升级5年。我个人觉得五年不提供新版本并不会增加安全性。当检测到错误时,您将必须发布5年的补丁程序。因此,使用非常老的操作系统仅意味着需要更多补丁。如果我们使用最新发布的版本,则必须应用更少的更新/补丁。我从未理解过,每5年发布一次如何使事情变得安全。 所有操作系统都使用类似的软件包,例如Gnome,Open-Office,KDE,Open-SSH,Apache。其他发行版开发人员是否花时间阅读这些软件包的源代码并更正安全性错误(如果有)?即使他们不愿意发布这些缺陷,所有其他发行版也会为此发布补丁,包括Fedora。还是他们会确保自己的发行版,而不必通知其他人。所有这些都假设他们确实读取了apache,gcc和Open-Office一样大的数百万行软件包代码。如果每个发行版中的情况都相同,那么Fedora更容易受到攻击。 Fedora预先安装了seLinux,并且配置良好。 在fedora中,绑定默认在chroot中运行。现在,在Fedora 11中,默认情况下也提供DNSSEC支持。请参阅问题Fedora 11上的DNS服务器,其中有人指出Fedora不利于托管DNS。我不知道为什么。 In fact one of the new admins installed Cent-OS 5.3 on one of the test machines. I used it to ping one IP which was not there. I got ping replies. I was astonished since it was not …
17 fedora  linux 


1
无法使用fsck解决数据损坏警告
为了为文件系统创建一个连续的空间,我在sda1处创建了一个新的EFI系统分区,以便可以从sda5的当前分区迁移它。除了警告说: 内核:FAT-fs(sda1):未正确卸载卷。某些数据可能已损坏。请运行fsck。 当我第一次创建EFI分区时,我没有注意到已经存在两天的警告。我卸载文件系统并执行文件系统检查,如下所示: # umount /dev/sda1 # fsck -V /dev/sda1 fsck from util-linux 2.24 [/sbin/fsck.vfat (1) -- /boot/efi] fsck.vfat /dev/sda1 fsck.fat 3.0.24 (2013-11-23) 0x25: Dirty bit is set. Fs was not properly unmounted and some data may be corrupt. 1) Remove dirty bit 2) No action ? 1 Leaving filesystem …

6
DHCPDISCOVER / DHCPOFFER,但没有DHCPACK
我有一台远程客户端计算机正在发送DHCPDISCOVER。服务器以DHCPOFFER响应,但是没有DHCPACK。 同一台主机大约每30秒重复一次。有什么我可以远程执行的操作,还是需要有人重新启动它?它在数据中心内,所以我可能不得不去那里! 感谢您的建议。我已经重新启动了所有计算机,但是仍然有问题。我认为我的配置有问题。这看起来正确吗? # # /etc/dhcpd.conf for primary DHCP server # authoritative; ddns-update-style none; deny duplicates; default-lease-time 600; max-lease-time 3600; # Our fixed hosts host host2 { hardware ethernet xx:xx:xx:xx:xx:xx; fixed-address x.x.x.202; } host host3 { hardware ethernet xx:xx:xx:xx:xx:xx; fixed-address x.x.x.203; } host host4 { hardware ethernet xx:xx:xx:xx:xx:xx; fixed-address x.x.x.204; …
17 linux  isc-dhcp  dhcpd 



2
如何允许通过iptables进行传出连接?
我有两台服务器。第一个程序需要与第二个程序在端口2194上进行通信。 我知道它不起作用,因为当我这样做时: root@server1 [~]# telnet myserver2.com 2194 Trying 123.123.123.98... telnet: connect to address 123.123.123.98: Connection timed out telnet: Unable to connect to remote host: Connection timed out server1# iptables -L -n Chain INPUT (policy DROP) ... ... Chain FORWARD (policy DROP) target prot opt source destination Chain OUTPUT (policy DROP) …



By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.