控制用户的登录地点

文件/etc/secruity/access.conf可控制用户登录地点，为了使用access.conf，必须在文件/etc/pam.d/login中加入下面行：

account required /lib/security/pam_access.so

access.conf文件的格式：

permission : users : origins

其中：

permission：可以是 “+”或“-”，表示允许或拒绝。
user：可以是用户名、用户组名，如果是all则表示所有用户。
origins：登录地点。local表示本地，all表示所有地点，console表示控制台。另外，origins也可以是某一网络。

后面两个域中加上 except是“除了”的意思。例如：除了用户wheel、shutdown、sync禁止所有的控制台登 更多相关的内容 »
讨论   把此链接加入于...  与朋友分享   已已沉
添加到:                  |   书签  

摘要： Linux用户安装Linux操作系统时遇到的一个最常见的难以决定的问题就是如何正确地给评估各分区大小，以分配合适的硬盘空间。而遇到出现某个分区空间耗尽时，解决的方法通常是使用符号链接，或者使用调整分区大小的工具(比如Patition Magic等)，但这都只是暂时解决办法，没有根本解决问题。随着Linux的逻辑盘卷管理功能的出现，这些 更多相关的内容 »
讨论   把此链接加入于...  与朋友分享   已已沉
添加到:      摘要： Linux用户安装Linux操作系统时遇到的一个最常见的难以决定的问题就是如何正确地给评估各分区大小，以分配合适的硬盘空间。而遇到出现某个分区空间耗尽时，解决的方法通常是使用符号链接，或者使用调整分区大小的工具(比如Patition Magic等)，但这都只是暂时解决办法，没有根本解决问题。随着Linux的逻辑盘卷管理功能的出现，这些">            |   书签  

    inotify是Linux内核的新功能，用于监控文件系统的事件，此功能对于海量小文件的备份很有帮助。

    我 手头管理着一组服务器，每台服务器上存放大量小文件，一天之中，更新的文件数量达到30万左右（这个数据是从rsync的日志中得到的，每天我们会运行一 组rsync脚 更多相关的内容 »
讨论   把此链接加入于...  与朋友分享   已已沉
添加到:          inotify是Linux内核的新功能，用于监控文件系统的事件，此功能对于海量小文件的备份很有帮助。

    我 手头管理着一组服务器，每台服务器上存放大量小文件，一天之中，更新的文件数量达到30万左右（这个数据是从rsync的日志中得到的，每天我们会运行一 组rsync脚">            |   书签  

Inotify is a file system event-monitoring mechanism slated for inclusion in upcoming Linux™ kernels that is designed to serve as an effective replacement for dnotify, which was the de facto file-monitoring mechanism supported in older kernels. Inotify is a powerful, fine-grained, asynchronous mechanism ideally suited for a variety of file-monitoring needs including, but not limited to, security and performance. Learn how to install inotify and how to build a sample user-space applicati 更多相关的内容 »
讨论   把此链接加入于...  与朋友分享   已已沉
添加到:                  |   书签  

inotify is a Linux kernel subsystem that provides file system event notification. It was written by John McCutchan with help from Robert Love and later 更多相关的内容 »
讨论   把此链接加入于...  与朋友分享   已已沉
添加到:      Linux kernel subsystem that provides file system event notification. It was written by John McCutchan with help from Robert Love and later            |   书签  

备份和恢复概览

备份总是系统管理中最重要的一件事情，目前看来，无论是商业的还是开源的， 都有许多解决方案。

也许是由于我个人的肤浅吧，目前我没有使用过这样的商用软件，只知道不会 便宜，而且就我使用商业软件的经验来说，总觉得难以找到真正合适的，并且 我也不希望被绑定在某种昂贵的硬件设施上。

那么来看一看文件系统备份的问题。目前来说，对数据库的备份只能采用不同 的方法，并且已经有一些比较好的方案，所以这里不予考虑。

似乎编写一个脚本定时的运行tar看上去不错，但是这些归档文件将很快失去 易管理性，因为无法很容易的分别出在归档中加入了什么，同时，针对文件系统 的不同部分，可能会生成不同的归档文件。

“简单 tar”的另一个问题是不利于实现增量和差分备份，尤其是 tar 无法找出 被删除的文件，这将导致在恢复时文件系统里塞满了过时的废品(也许还有一些 敏感的东西)。这个问题可以利用find来得到一个低效率的解决方案，但是 还是有问题：

最重 更多相关的内容 »
讨论   把此链接加入于...  与朋友分享   已已沉
添加到:                  |   书签  

     然而，就在我们期盼着reiser4的成熟之时，namesys的灵魂，reiser之父 Hans Reiser 因为感情问题翻了错误。（程序员还是应该多关心人家啊！）谋杀罪名成立，被判入狱。在我这次选型的时候，还是首先选择了reiser4，但是由于 reiser4没有被众 更多相关的内容 »
讨论   把此链接加入于...  与朋友分享   已已沉
添加到:                  |   书签  

EMACS vs. vi The endless geek 'holy war'

EMACS 对 vi：永无止境的圣战

刚走没多久，又开始了。我们linux版的版主表示这周的使用指南将要取消，这个指南是关于使用vi能够完成的一些新的任务。

Greg Menke发出了第一个置顶帖。使用vi？那该多么麻烦呀？他把自己的步骤贴了出来： 1．获得一条任意品种的鱼，长度大于12英寸就行 2．冰冻一晚上 3．把它放到电脑前，运行vi 4．抓住鱼的尾巴不停的往你头上砸，直到你决定用EMACS。因为鱼鳞在你周围飞溅并且你的头开始痛

Menke，当然，他是在暗示，顽固的不仅是vi，vi的用户更甚，他们顽固到拒绝承认他们虐待自己，就像拿冰冻的鱼砸自己的头一样。

没过多久，vi的拥护者们开始回击，其中一个建议Menke把这一行加到他的步骤中去：在第1步之前键入emacs，这 更多相关的内容 »
讨论   把此链接加入于...  与朋友分享   已已沉
添加到:                  |   书签