发布时间：2014-12-21 10:43:03

实验节点如下：源节点：192.168.0.111备份节点：192.168.0.112  ------------------------------以下部分在两个节点上执行1、防火墙开放873端口（两个节点）#  /sbin/iptables -I INPUT -p tcp --dport 873 -j ACCEPT#  /etc/rc.d/init.d/iptables save#  service ipta.........【阅读全文】

发布时间：2014-12-23 11:09:55

1）安装系统最小化；2）开启程序服务最小化原则；3）操作最小化原则; 如：rm -f test.txt4）登录最小化原则；平时没有需求不用root登录，要用普通用户登录；5）权限最小化原则；6）配置参数合理，不要最大化原则。.........【阅读全文】

发布时间：2014-12-22 12:37:29

inotify是一种强大的，细粒度的，异步文件系统时间监控机制，它可以替代crond实现与rsync的触发式文件同步，从而监控文件系统中添加，删除，修改，移动等细粒事件，从LINUX 2.6.13起，就已加入了对inotify的支持，所以我们只需要安装一个第三方软件inotify-tools即可管理此服务.之前利用的rsync+crond来触发实现同步的瓶.........【阅读全文】

发布时间：2014-12-17 10:46:59

常规分区方案：/boot:  100Mswap:内存的1至1.5倍/ : 剩余硬盘大小 DB及存储：有大量重要的数据/boot : 100Mswap: 内存的1至1.5倍，如果内存大于等于16G，分为8G至16G/ ：50-200G/data： 硬盘剩余所有大小，存放数据 门户大网站：/boot : 100Msw.........【阅读全文】

发布时间：2014-12-15 10:40:19

linux分区数字编号：            1、分区数字编号1至4留给主分区或扩展分区使用，逻辑分区编号从5开始。             2、IDE硬盘设备名均以/dev/hd开头，不同硬盘编号依次是/dev/hda/.........【阅读全文】