酸酸R默认自带的黑名单方法(直接在配置文件添加)：
"forbidden_ip": [ "0.0.0.0/1", "192.0.0.0/2" ],
当我想只允许访问1个C段的时候，就比较麻烦了。例如只想允许访问192.168.1.0/24。
但是可以改掉酸酸R的源码，把黑名单改成白名单。上面黑名单参数改成192.168.1.0/24就行。 Continue reading
Category Archives: Other
[Linux笔记]添加最低权限SSH用户
添加用户:
useradd -M -s /sbin/nologin -n meidahua
修改密码：
passwd meidahua
[Linux笔记]Centos流量监控工具iftop
在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop。
一、iftop是什么？
iftop是类似于top的实时流量监控工具。
官方网站：http://www.ex-parrot.com/~pdw/iftop/
二、iftop有什么用？
iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等，详细的将会在后面的使用参数中说明。
Continue reading
DirectAdmin动态IP登陆自动退出问题解决
DirectAdmin的Session会检查IP是否变动。参考官方资料：
http://www.directadmin.com/features.php?id=443
修改directadmin.conf文件
vim /usr/local/directadmin/conf/directadmin.conf
修改disable_ip_check=0为disable_ip_check=1
如果在里面没有，直接添加 disable_ip_check=1 就可以。
然后重启DA 面板重启或者SSH执行如下命令
/etc/init.d/directadmin restart
[Linux笔记]/var/log目录日志对应用途
位于/var/log/目录之下有许多日志文件，这里记录一下相关用途。其中一些只有特定版本采用，如dpkg.log只能在基于Debian的系统中看到。
/var/log/messages — 包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。
/var/log/dmesg — 包含内核缓冲信息（kernel ring buffer）。在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。
/var/log/auth.log — 包含系统授权信息，包括用户登录和使用的权限机制等。
/var/log/boot.log — 包含系统启动时的日志。
/var/log/daemon.log — 包含各种系统后台守护进程日志信息。
/var/log/dpkg.log – 包括安装或dpkg命令清除软件包的日志。
/var/log/kern.log – 包含内核产生的日志，有助于在定制内核时解决问题。
/var/log/lastlog — 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。
/var/log/maillog /var/log/mail.log — 包含来着系统运行电子邮件服务器的日志信息。例如，sendmail日志信息就全部送到这个文件中。
/var/log/user.log — 记录所有等级用户信息的日志。 Continue reading
[Linux笔记]Centos换163的yum源
为了方便做的笔记。
Centos5的
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup cd /etc/yum.repos.d/ wget http://mirrors.163.com/.help/CentOS5-Base-163.repo yum clean all yum makecache