对于服务器来说,安全永远都是放在首位的,今天记录下只允许特定用户ssh到服务器,这样子可以防止某些人对你的服务器扫密码.禁止rootssh登录,只能让这个普通用户su到root,下面看操作
系统centos5
新建用户test,并设置密码
[root@vmunix ~]# useradd test
[root@vmunix ~]# passwd test
加入wheel组
[root@vmunix ~]# usermod -G wheel test
编辑pam的su设置
[root@vmunix ~]#vi /etc/pam.d/su
去掉auth required pam_wheel.so use_uid 的#注释
在密码策略里进行设置,追加参数到文件末尾
[root@vmunix ~]# echo “SU_WHEEL_ONLY yes” >> /etc/login.defs
禁止root登录
[root@vmunix （更多…）
限制进程CPU占用率的问题，给出了一个shell脚本代码如下：
renice +10 `ps aux | awk ‘{ if ($3 > 0.8 && id -u $1 > 500) print $2}’`
其中用到ps获取进程信息，其实
ps中%CPU一列的意义是进程实际占有CPU时间和它存活时间的比值，这个值能反应进程对CPU的消耗，但不能准确反应进程所占CPU时间占整个系统CPU的百分比。
而top输出中的%CPU这一列正是进程所占CPU时间占整个系统CPU的百分比，用于限制进程CPU占用率更加合理，同时%MEM一列还反应了进程占用内存的百分比，可以用于限制进程内存占用率。
shell脚本代码如下：
#!/bin/sh
PIDS=`top -bn 1 | grep “^ *[1-9]” | awk ‘{ if($9 > 50 || $10 > （更多…）
之前本来想用FTP来进行备份数据的，但是都没有什么长期的FTP服务器，于是就想了用网盘来备份网站的数据。
国外的网盘推荐就是使用Dropbox，信誉不错的，做了基本任务就2G多的空间，可以自己刷好友来扩大容量！
于是乎，在网上搜了搜，转载过来和大家分享！
准备工作
如果没有Dropbox的用户可以使用后面的推荐码进行注册，http://db.tt/yV9WSxh ，不遮遮掩掩，就是推广链接！你好我好嘛~
注册完后，前往Apps点击Create an app，需要验证邮箱（不必多说了吧），填好基本信息，在Access的选项中选择Full Dropbox
如上图所示！
第二步就是下载Dropbox-Uploader，下载地址：https://github.com/andreafabrizi/Dropbox-Uploader
下载之后，上传至/root/目录下，不建议改名字！
开始配置
chmod （更多…）
下面详细介绍它的使用方法。
top - 01:06:48 up 1:22, 1 user, load average: 0.06, 0.60, 0.48
Tasks: 29 total, 1 running, 28 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.3% us, 1.0% sy, 0.0% ni, 98.7% id, 0.0% wa, 0.0% hi, 0.0% si
Mem: 191272k total, 173656k used, 17616k free, 22052k buffers
（更多…）
Awstats is a web log analyzer. It gives really useful statistics about traffic on your web sites.This log analyzer works as aCGI or from command line and shows you all possible information your log contains, in few graphical web 
pages.
yesterday, it took me many hour to configure it on my server, I took help from many blogs to complete it.
Hope this can help someone.
1. Installing Awstats:
ab@web1:~$ sudo （更多…）
如果你需要在Linux中操作windows下的文件，那么你可能会经常遇到文件编码转换的问题。Windows中默认的文件格式是GBK(gb2312)，而Linux一般都是UTF-8。下面介绍一下，在Linux中如何查看文件的编码及如何进行对文件进行编码转换。
查看文件编码
在Linux中查看文件编码可以通过以下几种方式：
1.在Vim中可以直接查看文件编码
:set fileencoding
即可显示文件编码格式。
如果你只是想查看其它编码格式的文件或者想解决用Vim查看文件乱码的问题，那么你可以在
~/.vimrc 文件中添加以下内容：
set encoding=utf-8 fileencodings=ucs-bom,utf-8,cp936
这样，就可以让vim自动识别文件编码（可以自动识别UTF-8或者GBK编码的文件），其实就是依照fileencodings提供的编码列表尝试，如果没有找到合适的编码，就用latin-1(ASCII)编码打开。
文件编码转换
1.在Vim中直接进行转换文件编码,比如将一个文件转换成utf-8格式
:set （更多…）
用了很多次的东西，放到自己的blog记录一下。
1. 新建一个文件夹，这里取根目录下的文件夹 encoding ，然后将要转换的文本拉入这个文件夹。
2. 打开终端，输入以下代码：
cd /encoding
find *.txt -exec sh -c "iconv -f GB18030 -t UTF8 {} > {}.txt" \;
上面的命令是针对GB18030，如果你转换前的编码为GB2312，将 GB18030 代替为 GB2312 即可。同理，若文件名后缀不是.txt，则做相应的修改即可。
HTExploit是Black hat 2012发布的一款工具，由python编写并且开放源代码，用了.htaccess配置中身份验证和对web目录保护过程的弱点。可以通过使用这个工具绕过身份验证列出一个目录的保护内容。该工具提供了模块化的设计，允许渗透测试人员充分对受到保护的网站进行渗透测试：SQL注入，本地文件保护，远程文件保护，等等。
工具特点：
多个模块执行 输出保存到指定目录 html格式报告 可以使用wordlist
可用模块
detect - 目录探测 full - 使用字典方式探测url，查找脆弱的php文件
使用方法：
$python htexploit
运行之后如下：
| | | | |__ __| （更多…）
现在有事没事就喜欢写写代码的人越来越多了，对于成天盯着屏幕工作的开发人员来说，编程代码可能是每天见得最多的东西了。可是绝大部分人都一直使用编辑器默认的字体，其实，换一套适合自己的编程字体不仅能让代码看得更舒服，甚至还能提高工作效率的！
如果你有想过换一种编程字体，却不知道哪里找合适的，那么看看异次元软件世界为您推荐的10款最适合编程的字体吧，这些字体能让你的代码瞬间“优雅”起来！换一种字体，换一番心情嘛。当然，除了编程之外，经常需要编辑英文文档的朋友同样适用……
下面字体的排序是作者的主观感受，每个人的喜好都不一样。建议您都试试，按照自己的喜好来选择。另外，还在使用 Windows XP 的同学，如果您希望显示到如截图中清晰的字体效果，则必须安装微软的ClearType设置程序对清晰度进行设置。
也叫Courier New，这大概是我们最熟悉的字体了，基本上所有系统都有。很不幸，很多终端和编辑器都默认使用此种字体，虽然不会影响使用，但它太无趣了。如果你正在使用这种字体，建议调大一点，并打开系统的 （更多…）
Server Shield是一个轻量级的linux服务器安全加固软件。它安装简单、稳定，能够直接有效的使你的服务器抵御黑客攻击。
Slowloris Protection
Firewall Hardening
TCP Hardening
ICMP/Ping Flood Protection
DoS Protection
Spoof Protection
FTP/SSH Bruteforce Protection
Automatic Security Updates
Disables Bash History
DNS Amplification Protection
yum-security
iptables
net-tools
sed
gawk
git
gcc
git clone https://github.com/Brian-Holt/server-shield cd （更多…）