DenyHosts官方网站为：http://denyhosts.sourceforge.net/

1、下载DenyHosts 并解压

# wget http://soft.vpser.net/security/denyhosts/DenyHosts-2.6.tar.gz
# tar zxvf DenyHosts-2.6.tar.gz
# cd DenyHosts-2.6

2、安装、配置和启动

# python setup.py install
默认是安装到/usr/share/denyhosts/目录的,进入相应的目录修改配置文件

# cd /usr/share/denyhosts/
# cp denyhosts.cfg-dist denyhosts.cfg
# cp daemon-control-dist daemon-control

默认的设置已经可以适合centos系统环境，你们可以使用vi命令查看一下denyhosts.cfg和daemon-control，里面有详细的解释
接着使用下面命令启动denyhosts程序
# chown root daemon-control
# chmod 700 daemon-control
# ./daemon-control start

如果要使DenyHosts每次重起后自动启动还需做如下设置：
# cd /etc/init.d
# ln -s /usr/share/denyhosts/daemon-control denyhosts
# chkconfig –add denyhosts
# chkconfig –level 2345 denyhosts on
或者执行下面的命令，将会修改/etc/rc.local文件：
# echo “/usr/share/denyhosts/daemon-control start” >> /etc/rc.local

DenyHosts配置文件denyhosts.cfg说明：

SECURE_LOG = /var/log/secure

#sshd日志文件，它是根据这个文件来判断的，不同的操作系统，文件名稍有不同。

HOSTS_DENY = /etc/hosts.deny

#控制用户登陆的文件

PURGE_DENY = 5m

#过多久后清除已经禁止的

BLOCK_SERVICE = sshd

#禁止的服务名

DENY_THRESHOLD_INVALID = 1

#允许无效用户失败的次数

DENY_THRESHOLD_VALID = 10

#允许普通用户登陆失败的次数

DENY_THRESHOLD_ROOT = 5

#允许root登陆失败的次数

HOSTNAME_LOOKUP=NO

#是否做域名反解

DAEMON_LOG = /var/log/denyhosts

更多的说明请查看自带的README文本文件，好了以后维护VPS就会省一些心了，但是各位朋友们注意了安全都是相对的哦，没有绝对安全，请定期或不定期的检查你的VPS主机，而且要定时备份你的数据哦。

Linux性能监控我们可以看到网卡工作在10Mb/s，模式为半双工，并且打开了自适应开关。我们通过下列命令强制设置网卡工作在100Mb/s全双工模式，并关闭自适应功能。
# ethtool -s eth0 speed 100 duplex full autoneg off

再次运行ethtool显示如下：
# ethtool eth0
Settings for eth0:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Advertised auto-negotiation: No
Speed: 100Mb/s
Duplex: Full
Port: MII
PHYAD: 32
Transceiver: internal
Auto-negotiation: off
Supports Wake-on: pumbg
Wake-on: d
Current message level: 0×00000007 (7)
Link detected: yes

用iptraf工具可以清楚的看到每个网卡的工作情况。
# iptraf –d eth0

利用iptraf还可以监听固定TCP端口的流量，如对于Web服务器我们希望监听80端口的流量，对于邮件服务器我们关注25端口的流量。

网络中最常见的错误就是冲突，由于网络中目前基本采用交换机环境，因此冲突问题已被消除。但是当网络流量不断增大的时候，就会出现丢包，网卡过载等情况。在网络流量很大的时候我们用sar命令来给出网络中可能的错误:
# sar -n FULL 5 100
Linux 2.6.9-55.ELsmp (sapulpa) 06/23/2007
11:44:32 AM IFACE rxpck/s txpck/s rxbyt/s txbyt/s rxcmp/s txcmp/s rxmcst/s
11:44:37 AM lo 6.00 6.00 424.40 424.40 0.00 0.00 0.00
11:44:37 AM eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:37 AM sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:32 AM IFACE rxerr/s txerr/s coll/s rxdrop/s txdrop/s txcarr/s rxfram/s rxfifo/s txfifo/s
11:44:37 AM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:37 AM eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:37 AM sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:44:32 AM totsck tcpsck udpsck rawsck ip-frag
11:44:37 AM 297 79 8 0 0

rxerr/s是接受错误率；txerr/s是发送错误率；coll/s冲突率；rxdrop/s接受帧丢失率；txdrop/s发送帧丢失率； txcarr/s载波错误率；rxfram/s帧排列错误；rxfifo/s接受FIFO错误；txfifo/s发送FIFO错误。从上面输出看出各种错 误为零，证明网络工作良好。

Linux性能监控总的来说监视网络性能，我们有遵循一下几点：

1. 检查所有网络接口确保他们都运行在正确的速率；

2. 检查每块网卡的吞吐量确保没有造成过载；

3. 检查流量的类型确保正确的数据流在传送。

Linux 查看性能操作实例:
在命令行中输入 “top”
即可启动 top
top 的全屏对话模式可分为3部分：系统信息栏、命令输入栏、进程列表栏。

第一部分 — 最上部的 系统信息栏 ：

第一行（top）：
“00:11:04”为系统当前时刻；
“3:35”为系统启动后到现在的运作时间；
“2 users”为当前登录到系统的用户，更确切的说是登录到用户的终端数 — 同一个用户同一时间对系统多个终端的连接将被视为多个用户连接到系统，这里的用户数也将表现

为终端的数目；
“load average”为当前系统负载的平均值，后面的三个值分别为1分钟前、5分钟前、15分钟前进程的平均数，一般的可以认为这个数值超过 CPU 数目时，CPU 将比较吃力的负

载当前系统所包含的进程；

第二行（Tasks）：
“59 total”为当前系统进程总数；
“1 running”为当前运行中的进程数；
“58 sleeping”为当前处于等待状态中的进程数；
“0 stoped”为被停止的系统进程数；
“0 zombie”为被复原的进程数；

第三行（Cpus）：
分别表示了 CPU 当前的使用率；

第四行（Mem）：
分别表示了内存总量、当前使用量、空闲内存量、以及缓冲使用中的内存量；

第五行（Swap）：
表示类别同第四行（Mem），但此处反映着交换分区（Swap）的使用情况。通常，交换分区（Swap）被频繁使用的情况，将被视作物理内存不足而造成的。

第二部分 — 中间部分的内部命令提示栏：

Linux 查看性能top 运行中可以通过 top 的内部命令对进程的显示方式进行控制。内部命令如下表：

-Linux 查看性能 改变画面更新频率
l – 关闭或开启第一部分第一行 top 信息的表示
t – 关闭或开启第一部分第二行 Tasks 和第三行 Cpus 信息的表示
m – 关闭或开启第一部分第四行 Mem 和 第五行 Swap 信息的表示
N – 以 PID 的大小的顺序排列表示进程列表（第三部分后述）
P – 以 CPU 占用率大小的顺序排列进程列表 （第三部分后述）
M – 以内存占用率大小的顺序排列进程列表 （第三部分后述）
h – 显示帮助
n – 设置在进程列表所显示进程的数量
q – 退出 top
s -

Linux 查看性能改变画面更新周期

第三部分 — 最下部分的进程列表栏：

以 PID 区分的进程列表将根据所设定的画面更新时间定期的更新。Linux 查看性能通过 top 内部命令可以控制此处的显示方式。

一、办公软件

永中office2007PK Microsoft Office2003

办公软件是我们最常用的软件，可以采用“永中office2007”，有的朋友可能使用的是open office。不过经过我的使用比较，发现永中office比open office要快的很多，还有对于中文支持，及使用习惯上都更适合中国用户。

永中office2007能够双向精确兼容微软Office文档，包括加密的微软文件，也支持存取网页HTML和XML等文件，还可以输出为PDF文件。永中集成Office2007还添加了在中国的公文中经常使用的竖排、横排等格式的组合，或中国特有的拼图等MS产品所没有的功能。这套软件中包括文字处理（对应ＭＳ的 word）、电子表格（对应MS的Excel）和简报制作（对应MS的PowerPoint）三大应用。

二、文本编辑器

gedit PK 记事本

在Windows下，我们常常用记事本或是editplus等软件编辑文本文件，在Linux可以选用gedit软件。

三、图像处理

Gimp PK Photoshop

如果喜欢用Micromedia产品，现在可以找到在Linux下的版本了，与在Windows一样。

Micromedia Flash、Macromedia Fireworks都有在Linux下的版本。

四、输入法

XSIM，SCIM都很不错，里面有五笔、拼音等多种输入法。

五、聊天软件

可以用 Gaim,在Gaim下可以使用MSN、QQ、ICQ，gtalk、YAHOO等。

经常用skype的也不用担心，现在skype也有Linux下的版本，经使用语音效果很不错，不比Windows下差。

QQ如果不采用Gaim的形式，可以单独安装LumaQQ，这个软件有Windows下ＱＱ的大部分功能。

六、网页浏览器

Firefox PK IE

相信很多人都使用过Firefox，在Linux下，与在Windows下一样的出色。同时还可供选择的浏览器有Opera ，我的机器上这两种浏览器都安装了。另外对于Firefox浏览器可以选择性的安装一些扩展，这样你会发现你的Firefox越来越好用，也更漂亮。

这两个站都不错的，去看一看吧，一定有很多收获，Windows的用户也可以看看，一样适用。

七、下载工具

电骡下载：aMule与Windows下的基本一样，感觉比Windows下的更快一些。

ＢＴ下载：BitTorrent软件

多线程下载：MultiGet 类似于FlashGet下载软件。还可以采用Wget软件。

也可以通过扩展 Firefox插件提供多线程下载，我安装的是DownThemAll插件。

八、FTP工具

可以使用KFTPGrabber软件来取代Windows下的相关ftp软件。当然可供选择的还有很多。如：proftpd、CrossFTP等。

九、电子邮件客户端软件

Thunderbird PK FoxMail

Mozilla Thunderbird 是一个强大的开源邮件和新闻组客户端。与firefox同出一家，完全可以取代foxmail。当然使用outlook的用户可以选用Evolution软件来取代。个人推荐使用Thunderbird软件。

十、网页编辑软件

本人机器里安装的是MicromediaDreamweaver MX，因为在Windows下使用Dreamweaver习惯了，所以其它的用户起总觉得不方便，还好在网上找到了这个软件的Linux 版本。不错与在Windows一样的使用。

十一、英汉字典

星际译王 pk 金山词霸

星际译王这个软件虽然比金山词霸差些，但是足够满足我们的日常使用。在网上也发现了有金山词霸的Linux版本，不过没有试过。

十二、视频软件

MPlayer（可以放 VCD, DVD, divx, wma, wmv等）、RealPlayer。

p2p电视软件：可以安装gsopcast，虽然比不上Windows下的，总算在Linux下有的可用。

十三、音频软件

可以用xmms(支持多种格式)取代千千静音之类的音频播放软件，效果也不错的。

十四、打包压缩与解压缩软件

在Linux下可以用gzip , tar 等。

十五、开发工具

Eclipse, GCC, make, Perl, Python, Tcl/Tk各种语言都有。我的机器里安装了 Eclipse3.2 及GCC 等。

在Linux下的java开发一点问题都没有。tomcat、myeclipse、svn等一系例软件都有Linux版本，很是方便。

十六、UML设计工具

Dia PK Visio

Dia能制做 UML 图，流程图，电路图等，并能转换成多种外部格式(dxf,cgm,wpg,fig etc)。在ubuntu下可以直接通过新立得软件管理器安装。具有visio大部分功能，最少需要画uml及流程图等有工具可用，并且还算不错的工具。

十七、项目计划工具

Planner PK MS Project

Planner可以用于计划，调整和跟踪项目。与MS Project很像，不过功能上有差一些，但是足可以替代，不足的是不能与MS的数据互相沟通，这样很影响其它不用比工具的人无法互通计划文件。

当然Linux下还有很多好用与实用的软件用来取代我们在Windows下的常用软件。做为技术人员，专业人员为了工作或爱好完全采用Linux是可行的。但是我还是建议在系统中保留一份Windows系统，因为娱乐方面，玩游戏方面还是Windows下支持的更好，这个是Linux现在没有办法超过的。不要与我说在Linux下可以用wine之类的软件。这类软件的性能如何，用过的人我想都知道。只能说能用，不代表好用。我现在的Linux系统里就安装了IE浏览器，要比Linux下的其它浏览器慢得多，更比不上在Windows系统下的效果。Linux不可能完全取代Windows系统，不过，我觉得有一天它可能会与Windows平分天下，拥有各自相当数量的群体，就像现在开发语言中.net开发人员与java开发人员一样，各有所偏爱，各有所专功而以。

不管怎么说，看到Linux系统发展到现在这个样子，应该是一件很值得高兴的事情，因为我们除了Windows系统可以有更多的其它的选择。

有两种办法：
1、用hostname命令来修改，这样的修改是暂时的，重启之后还会还原为之前的，所以我们如果你要永久修改host name的话，请看下面的办法。
2、用vi打开/etc/sysconfig/network，命令式：vi /etc/sysconfig/network，然后看到里面有一个hostname = ***，把后面的修改为你想要的host name即可，这样保存在重启就不会还原了。

Centos５上安装方法

centos 5.0 默认安装 for i386的内核不支持 4g+的内存
需要安装上kernel-hugemem
yum install kernel-hugemem
结果发现 centos 下面 没有 kernel-hugemem这个rpm包了

已经改名为kernel-PAE
尝试用yum安装
yum install kernel-PAE

安装好后 还需要手工修改 引导
vi /boot/grub/grub.conf

如果看到如下代码 代表PAE内核已经安装好了
title CentOS (2.6.18-8.1.4.el5PAE)
root (hd0,0)
kernel /vmlinuz-2.6.18-8.1.4.el5PAE ro root=LABEL=/
initrd /initrd-2.6.18-8.1.4.el5PAE.img
修改设置为默认启动
default=0

RHEL5安装方法
如果是RHEL5的系统就可从安装过Kernel-PAE的Centos上复制过来路径如下/var/cache/yum/update/packages/kernel-PAE-2.6.18-53.1.21.el5.i686.rpm
使用scp kernel-PAE-2.6.18-53.1.21.el5.i686.rpm root@192.168.168.164:/opt
这样将该文件复制到RHEL5上,然后rpm –Uvh kernel-PAE-2.6.18-53.1.21.el5.i686.rpm
就可以安装好该包,然后修改下/etc/grub.conf将Default改成０就可以了

PAE 的一些说明

http://zh.wikipedia.org/wiki/%E7%89%A9%E7%90%86%E5%9C%B0%E5%9D%80%E6%89%A9%E5%B1%95

下面将就SUSE LINUX Enterprise Server 9 下的TELNET服务增加以及YAST管理等做一个详细介绍。SUSE LINUX Enterprise Server 9 (64bit)操作系统版本已经自动安装有TELNET服务，只需要修改一下配置文件即可使用该服务。如果您采用的是 SUSE LINUX Enterprise Server 9 (32bit)版本则需要安装TELNET服务RPM包。

RPM包安装方法：
rpm -ivh telnet-server-1.1-38.i586.rpm   //在SHELL环境下运行RPM安装命令，系统将自动启动YAST管理程序，然后根据提示放入光盘即可完成TELNET服务的安装。
start telnet services: //启动TELNET服务
vi /etc/xinetd.d/telnet   //更改服务配置文件( SUSE LINUX Enterprise Server 9 (64bit)只需要修改此配置文件即可)

配置文件内容如下：
/etc/xinetd.d/telnet
# default: off
# description: Telnet is the old login server which is INSECURE and should \
#       therefore not be used. Use secure shell (openssh).
#       If you need telnetd not to “keep-alives” (e.g. if it runs over a ISDN \
#       uplink), add “-n”.  See ‘man telnetd’ for more details.
service telnet
{
socket_type     = stream
protocol        = tcp
wait            = no
user            = root
server          = /usr/sbin/in.telnetd
disable         = no
}

将其中的disable = yes —>> disable = no    //允许系统启动该服务。
chkconfig telnet on                    //检查服务是否正常
/etc/init.d/xinetd restart              //重新启动xinetd服务
Change telnet port?                   //安全起见更改TELNET服务端口
vi /etc/services                         //编辑services配置文件
Search “telnet” and change udp&tcp ports:23 to 11123.      //更改服务端口
/etc/init.d/xinetd restart            //重新启动xinetd服务

为了安全起见默认的情况下是不允许root用户直接TELNET系统的，您先可以通过普通的用户TELNET入系统之后再通过SU命令提升自己的权限(推荐这样做)。但是如果您一定想用ROOT用户直接登陆的话也有一个办法：

For root user can use telnet?                        //让root用户直接TELNET登入
vi /etc/pam.d/login                                     //编辑/etc/pam.d/login 文件
#auth required /lib/security/pam_security.so //将这一行注释掉
And rename “/etc/securetty”, securetty.bak   //将这个安全文件重命名(以后想用的时候还可以还原过来)

这些工作做完之后当然您要在YAST的system->Runleveleditor管理里面把xinetd设置为ENABLED，这样系统下次重新启动的时候就会自动启动该服务，默认xinetd的设置为DIABLED！

首先要明白Linux下什么是进程

进程是一个正在运行的程序。也就是说在Linux系统上运行的所有东西都是进程。和进程相比较，作业是一系列按一定顺序执行的命令。一条简单的命令可能会涉及多个进程，尤其是当使用管道和重定向时。例如命令：

# nroff –man ps.1 | grep kill | more

将产生三个进程，每一条命令一个。

Linux操作系统有好几种进程，每一种都有其各自的品质和特性。下面给出了Linux系统的三种进程：

■ 交互式进程：一个由shell启动并控制的进程。交互式进程既可在前台也可在后台运行。

■ 批处理进程：与终端无关，安排在指定时刻完成的一系列进程。

■ 守护进程：在引导系统时起动，以执行即时的操作系统任务，如 lpd、inetd、named等。

1. ps简介

要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而ps命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行该命令得到的。

2. ps命令的输出

ps命令通常以行列的形式输出结果。系统中的每一个进程都有一个唯一的标志符以便Linux可以识别它们。Linux通过给每一个进程分配唯一的数码来处理进程，这个数码叫做进程ID号（或PID号）。PID号当系统被引导时从0开始，每增加一个进程就加1位，直到系统确定的一个数字，例如65564。然后，PID号再从0开始，周而复始，不断循环。通常PID号较小的进程是系统的核心和守护进程，当系统被引导时它们就存在，并只要系统还在运行，它们就处于活跃状态。当用户管理进程时（比如终止它们），就必须要用到PID号。ps命令输出的TTY列告诉用户进程从哪一个终端开始。如果作为普通用户登录，那么通常就是用户自己的终端或控制台。如果在一个多控制台的系统上工作，用户将看到自己在每一个控制台起动的所有进程。

ps命令输出的STAT列告诉用户当前进程的状态。进程最常见的两种状态是S（sleeping）代表沉睡的进程和R（running）代表运行的进程。运行的进程是当前正在CPU中执行的进程，而沉睡的进程是当前并不活动的进程。进程可以每秒种在沉睡和运行两种状态间转换多次。

ps命令输出的TIME列告诉用户进程占用CPU的总共时间，这些时间通常都很短，这是因为大多数进程运行结束只需很短的时间就够了。

COMMANDS列，这一列包含了用户所运行的所有命令的名称。出现在COMMANDS列中的通常都是用户使用的命令，但有些命令还会引起其它的进程，这些进程被称为子进程。

3. ps命令及其参数

ps命令最常用的还是用于监控后台进程的工作情况，因为后台进程是不和屏幕键盘这些标准输入/输出设

备进行通信的，所以如果需要检测其情况，便可以使用ps命令了。

该命令语法格式如下：

ps technet:选项
下面对命令选项进行说明：

-e 显示所有进程。

-f 全格式。

-h 不显示标题。

-l 长格式。

-w 宽输出。

a 显示终端上的所有进程，包括其他用户的进程。

r 只显示正在运行的进程。

O+ k1 [，+ k2 technet:，…] 根据SHORT KEYS、k1、k2中快捷键指定的多级排序顺序显示进程列表。对于ps的不同格式都存在着默认的顺序指定。

这些默认顺序可以被用户的指定所覆盖。其中"+"字符是可选的，"-"字符是倒转指定键的方向。

以下介绍长命令行选项，这些选项都使用“–”开头：

–sort X+ key [，+ key technet:，…] 从SORT KEYS段中选一个多字母键。“+”字符是可选的，因为默认的方向就是按数字升序或者词典顺序。比如： ps -jax -sort=uid，-ppid，+pid。

–help 显示帮助信息。

–version 显示该命令的版本信息。

在前面的选项说明中提到了排序键，接下来对排序键作进一步说明。需要注意的是排序中使用的值是ps使用的内部值，并非仅用于某些输出格式的伪值。

排序键 短格式 长格式  说明

   c cmd  可执行的简单名称

   C cmdline  完整命令行

   f flags  长模式标志

  g pgrp  进程的组ID

  G tpgid  控制tty进程组ID

  j cutime  累计用户时间

  J cstime  累计系统时间

  k utime  用户时间

  K stime  系统时间

  m min_flt  次要页错误的数量

  M maj_flt  主要页错误的数量

  n cmin_flt 累计次要页错误

  N cmaj_flt 累计主要页错误

  o session  对话ID

  p pid  进程ID

  P ppid  父进程ID

  r rss  驻留大小

  R resident 驻留页

  s size  内存大小（千字节）

  S share  共享页的数量

  t tty  tty次要设备号

T start_time 进程启动的时间

  U uid  UID

  u user  用户名

  v vsize  总的虚拟内存数量（字节）

  y priority 内核调度优先级

4. 常用ps命令参数

最常用的三个参数是u、a、x，下面将通过例子来说明其具体用法。

以root身份登录系统，查看当前进程状况
$ ps

PID TTY TIME COMMAND

5800 ttyp0 00:00:00 bash

5835 ttyp0 00:00:00 ps

可以看到，显示的项目共分为四项，依次为PID（进程ID）、TTY（终端名称）、TIME（进程执行时间）、COMMAND（该进程的命令行输入）。

可以使用u选项来查看进程所有者及其他一些详细信息，如下所示：

$ ps u

USER PID %CPU %MEM USZ RSS TTY STAT START TIME COMMAND

test 5800 0.0 0.4 1892 1040 ttyp0 S Nov27 0:00 -bash

test 5836 0.0 0.3 2528 856 ttyp0 R Nov27 0:00 ps u

在bash进程前面有条横线，意味着该进程便是用户的登录shell，所以对于一个登录用户来说带短横线的进

程只有一个。还可以看到%CPU、%MEM两个选项，前者指该进程占用的CPU时间和总时间的百分比；后者指该进程

占用的内存和总内存的百分比。

$ ps x

(结果太长就不列出了..)

在这种情况下我们会看到所有控制终端的进程；

特别说明 -l选项可以告诉您某条进程是由哪一条进程引起的，这只有当想鉴别子进程时才有用：

$ ps -l

F       UID  PID   PPID          PRI   NI     SIZE RSS   WCHAN   STAT                  TTY TIME        COMMAND

0       501   41     1       15     0       364   472   114d9c       S                v01   0:00            –bash

0       501   121   41     29     0       64     208   0                 R                v01   0:00            ps –l

PPID（Parent Process ID）是进程的父进程的ID号。在本例中，列出的第一个进程（PID 41）是第二个进程（PID 121）的父进程。您还可以看到，ps –l的父进程login Bourne shell的PID是1，这是操作系统的init进程。如果init被终止，那么所有的进程都会被杀死。简单地说，如果init死了，系统将关机。