秋天的博客

从slicehost的wiki上看到一篇CentOS网络安全配置，感觉挺实用的，摘录如下: 1. Disable the root account Use of the root account should be limited for obvious reasons. If those reasons are not obvious to you, then I suggest you check out the first link in my sources. After you build your CentOS 4.3 slice, start a session with your favorite SSH client (e.g. PuTTY), and [...]

To enable IP packet forwarding please edit /etc/sysctl.conf with your editor of choice and set:     # Controls IP packet forwarding net.ipv4.ip_forward = 1

基于WPA-PSK的网络安全是现在大多数家用无线路由器的选择，centos/rhel 5如果配置使用WPA-PSK无线网络呢？ centos/rhel 5通过wpa_supplicant来提供WPA-PSK支持。 1. 编辑 /etc/wpa_supplicant/wpa_supplicant.conf 配置文件

很多人在CentOS/RHEL的系统中用yum来管理软件包的安装更新，为了方便，有些人会同时设置使用多个yum软件库，比如EPEL yum repository或者RPMforge yum repository.但多个yum repository在有些情况下会带来问题。 比如Kloxo会用pure-ftpd, 但只能使用Kloxo自己搭配的版本（Kloxo的yum repository)，如果你也配置了EPEL或者RPMforge，那里也都会有pure-ftpd，而且可能会比Kloxo带的版本高。这样的话，如果你用yum update升级系统时，pure-ftpd会被自动更新为新的版本。但新的版本Kloxo却不能使用，在Kloxo做ftp的管理功能时会出错或没有作用。

Redhat Fedora项目下有一个 EPEL（Extra Packages for Enterprise Linux），EPEL是RHEL 的 Fedora 软件仓库，把它添上，你就可以获得 很多支持RHEL/CentOS  的免费软件包。比如现在流行的nginx, openvpn等等，都可以很方便的安装更新。 EPEL（http://fedoraproject.org/wiki/EPEL） 是由 Fedora 社区打造，为 RHEL 及衍生发行版如 CentOS、Scientific Linux 等提供高质量软件包的项目。装上了 EPEL，就像在 Fedora 上一样，可以通过 yum install package-name，随意安装软件。

CentOS/RHEL 5.x中本来是包括Tomcat 5.5中，但是关联的Java是GCC-Java。因为更习惯标准的JDK及想用Tomcat 6.0，还是自己安装了一个Tomcat 6.0 1. 安装Java 1.6.0 可以从Sun下载，自己是从Redhat RHN下载了java-1.6.0-sun的rpm版本。 安装目录为 /usr/lib/jvm/java-1.6.0-sun

版本控制对很多项目都是非常重要，有一个可以通过Internet访问的版本控制服务器，无论在家还是在单位都可以访问，在很多时候还是很方便的。即使是一个人的小项目，有版本控制的优点也是明显的。 自己习惯用Subversion(SVN)，SVN是近年才流行的免费开源版本管理工具，大有取代CVS之势。目前，很多开源软件都使用SVN作为代码版本控制管理工具。

2009年4月1日 | 标签: RPMForge 前几天有一个贴子讲安装配置openvpn及squid，但有朋友问怎么按贴子运行yum install openvpn不成功。原因是没有按说明先安装RPMForge. yum安装管理软件是依靠背后的软件仓库的，默认安装下，只会使用OS提供商的软件仓库，而openvpn并不在CentOS的软件仓库中，是一个RPMForge的软件仓库中，因些我们要先配置好RPMForge. RPMforge是一个Linux社区的软件仓库，包含了支持CentOS或者Redhat的4000多个软件。软件是通过RPM包的形式提供，支持yum安装管理工具。