在CentOS 5.5上编译安装ntop

当iftop和nload已经不能满足我的需要的时候,就该ntop上场了

NTOP主要提供以下一些功能:
◆ 自动从网络中识别有用的信息;
◆ 将截获的数据包转换成易于识别的格式;
◆ 对网络环境中通信失败的情况进行分析;
◆ 探测网络环境中的通信瓶颈;
◆ 记录网络通信的时间和过程。[......]

继续阅读

在CentOS 5上部署Dropbox Daemon,监控其同步状态并退出

由于众所周知的原因,如果你的服务器在国内 下面是必须做的

nano /etc/hosts

加入

174.36.30.71 www.dropbox.com
174.36.30.71 dropbox.com
174.36.30.71 dl.getdropbox.com
174.36.30[......]

继续阅读

为CentOS 5的2.6.18内核编译connlimit模块

今天遭遇到了DOS(不是DDOS,因为就是只有一个IP的fin_wait1状态最高的时候达到900多个),服务器本来就不好,时间一长,RAM全部占满,就靠SWAPFile在支撑,Load达到50几,服务无比缓慢,老是跟着那家伙更换封锁IP,我才没那个闲工夫
想加connlimit的规则,不行,ip[......]

继续阅读

解决debian和RHEL仓库包名字不同的问题

笨办法,但是是好办法

debian和CentOS的仓库命名不一样,debian喜欢把开发库叫做lib×××-dev,而CentOS喜欢起名叫×××-devl

有时候有些东西比较有规律,有时候就难以琢磨了

网络上找到一个好办法

比如要找GTK+在centos下面的dev包名字[......]

继续阅读

利用OpenSSH 5.0的Match打造sftp 监狱(jail,chroot)

在没有openssh4.9的时候,打造SFTP监狱是一件非常麻烦的事情,虽然后面出来了好多jail tool kit,可是还不方便,好在openssh5以后自带了这个功能

CentOS5,默认的ssh非常旧,用rpmfusion的源还是无法升级到5.折腾了下,找到了这个源

http://ce[......]

继续阅读

Net-SNMP(V3协议)安装配置笔记(CentOS 5.2)

为了这颗仙人掌(cacti),我必须先部署(Net-SNMP),

同时我为了安全因素,也为了简便考虑,决定采用采用Net-SNMP(V3协议)来部署,

可是国内中文环境下面部署V3协议的是在是太少哦(找来找去都是一些垃圾站机器人抓取的文章,该空格的地方不空格,改大写的地方不大写。。。),[......]

继续阅读

iptables,纠结的顺序

今天做MYSQL监控的时候遇到两个纠结的问题,一是本机localhost只使用了unix socket,因为my.cnf加入了skip-networking,那么TCP/IP的连接方式被彻底禁止了,所以,即使没有bind-address在127.0.0.1的限制,即使创建了@‘%’的用户,外面还是连[......]

继续阅读