[root@mail pam.d]# pwd

/etc/pam.d

[root@mail pam.d]#

[root@mail pam.d]# ls

atd                newrole                   sudo-i

authconfig         other                     su-l

authconfig-gtk     passwd                    system-auth

authconfig-tui     pirut                     system-auth-ac

chfn               pm-hibernate              system-cdinstall-helper

authentication 认证

authorization 授权

Linux

    standalone

    transient

transient由xinetd控制,

xinetd: 超级守护进程 最初是 inetd,  internet服务  x:extended 超级的意思

xinetd    -->    (n个非独立守护进程)

        /etc/xinetd.conf 

            /etc/xinetd.d/*        关于各个非独立守护进程的配置,是主配置文件 /etc/xinetd.conf 的一个片断

xinetd  本身不提供服务的 ,,为其它 非独立守护进程 提供服务的

[root@mail ~]# ll /etc/xinetd.conf

-rw-r--r-- 1 root root 1001 2013-04-23 /etc/xinetd.conf

[root@mail ~]#

stack 栈

tcp wrapper 工作在tcp层,对tcp的访问请求进行控制

可以理解成 tcpd 服务,但是它本身不是一个服务,它是一个库文件

tcpd 是编译进应用程序中的

库文件是 libwrap.so

linux连接windows，NT_STATUS_ACCESS_DENIED

[root@mail ~]# smbclient //192.168.1.75/tools -U eucalyptus

Enter eucalyptus's password:

Domain=[MYGROUP] OS=[Unix] Server=[Samba 3.6.6-0.136.el5]

smb: \> help

?              allinfo        altname        archive        blocksize

cancel         case_sensitive cd             chmod          chown

close          del            dir            du             echo

exit           get            getfacl        geteas         hardlink

smbclient提示NT_STATUS_INSUFFICIENT_RESOURCES

解决方案1：

见 附件 

http://free.safedog.cn/server_safedog.html

本周遇到了一个比较棘手的问题，就是客户的网站程序被安全狗扫描了，导致网站打开报错提示文件被占用，但是这个文件首先没有被删除，只是被扫描了一下就不行了，再者即时在安全狗里设置了之后，还是会被扫描，然后占用导致网站打不开，这个问题不知道该怎么解决，于是联系了安全狗官方技术，官方技术跟我确认了下我们使用的安全狗版本后，告诉我，您直接下载最新的安全狗，就不会有这个问题了，于是下载了一个，安装后果然没有再出现这个问题了，看来是安全狗版本有问题导致的，如果以后大家遇到这种情况，直接去下载最新版的安全狗就可以了

来自  http://www.enkj.com/idcnews/Article/20130709/15150

Linux rm命令

对于一个访问量还算可以的系统而言，Nginx 每天记录日志的量都会是一个庞大的数据。假以时日，日志文件的 Size 会无限制的膨胀，最终导致服务器磁盘空间被占满，这篇博文记述了一个解决问题的方法：限制日志文件只记录最近七天的数据。

安全狗读比较频繁一般可能是安全狗在扫描文件，这个您可以检查下安全狗的设置，或者可以暂停安全狗后观察下；

在linux中，&和&&, |和|| ,&> 与 >的区别

crontab 里面

*/5 * * * * /bin/bash /root/drop_ip.sh

0 */3 * * * /bin/bash /root/drop_iptables.sh

[root@mail ~]# vim drop_ip.sh

#!/bin/bash

#

declare -i COUNT=20

declare -i COUNT2=280

原文链接：

shell awk命令字符串拼接

centos 7 查看磁盘io ，找出占用io读写很高的进程