七层过滤让iptables如虎添翼

对于连接到网络上的Linux系统来说，防火墙是必不可少的防御机制，它可以控制允许合法的网络流量进出系统，同时禁止其它任何网络流量进出系统。为了确定网络流量是否合法，防火墙依靠所包含的一组由网络或系统管理员预定义的规则来匹配数据包。

数据库竞争把握Linux

市场在跟随用户的需求不断变换。新技术的应用将数据库领域和企业应用结合得十分紧密。但是现在用户的要求除了软件功能的健壮性外，还对灵活性和价格做出了进一步的要求。Linux为形成新的数据库市场竞争格局提供了条件。最近，大多数厂商都已完成了对Linux策略上的调整。因为他们清楚地看到，这是在把握数据库竞争的决断权。

应用Mantis保质量

及时、准确地找出系统缺陷，并不断修改和完善之，是系统产品质量的重要保证。本文介绍一款体积小巧、功能强大的缺陷跟踪系统——Mantis，帮助企业项目组的开发人员和管理人员轻松“捉”出系统Bug。

邮件系统的选型与架构（上篇）

本文通过剖析邮件系统组成、各部分选型、系统架构分析及系统安全设置，比较完整地覆盖了一个邮件系统设计的全部过程，是企业选择或开发邮件系统的参考。全文分为两部分刊出，上篇包括邮件系统的选型和安全分析，下篇则是邮件系统的具体设置和测试方法。

负载均衡技术

由于虚拟服务器的网络地址转换方式是基于IP伪装的，因此对后台真实服务器的操作系统没有特别要求，可以是Windows操作系统，也可以是Linux或其它操作系统。从配置步骤上来看，NAT也是最简单的。但是这种方式对负载均衡服务器的开销很大，包括对IP请求包进行解析转发，尤其是响应包的大量数据传输都需要负载均衡器来处理。

触摸Linux加速器——LTC

IBM作为全球IT行业的领导者，一直以强大的研发实力和一如既往的热情，支持着自由软件和开源计划的成长，关注着Linux的发展，并坚定地支持和推动Linux的应用。目前，IBM的全线产品及服务全部支持Linux操作系统，通过IBM服务器、软件和服务能力，为政府和企业提供全面的。

防范分布式拒绝服务攻击

DDoS攻击难于防范，但是防范DDoS也不是绝对不可行的事情。本文从DDoS的原理入手，从企业网管理员／系统管理员、ISP／ICP管理员和骨干网络运营商等不同角度详细说明如何检查和防范Linux下的DDoS攻击。

自己组建Linux中小集群：简单构划集群

将计算机组建成一个集群共同进行计算已成为满足大量计算需求的廉价而实用的解决方案。常见的集群有三种，即高性能计算集群、负载平衡集群和高可用集群。本期培训安排的是组建负载平衡集群。负载平衡集群的实现方案有很多，这里选用虚拟服务器(LVS)方案。LVS实现负载平衡的技术有三种，分别是网络地址转换(NAT)、直接路由(DR)和IP隧道(IP TUN)。因为NAT相对来说较适合小型的集群组建，所以在此着重讲解NAT。要完成集群的组建，需要掌握的技能很多。此处只能介绍最基本的和关键的步骤。

GnuPG打响数据安全保卫战

构建Linux操作系统的全局安全设置对于系统管理员和网络管理员来说非常重要，也是需要花费大量时间及精力去研究和了解的过程。但是就安全而言，攻击的途径很多，从下面这张安全防范清单中可见一斑。

给内核补IPVS补丁

首先在安装Red Hat7．2的时候，要将所有编译内核的库文件和编译工具都选上。如果系统安装后，发现不能编译内核，请重新安装安装光盘中以Kemel开头的RPM包。关闭一些不常用的服务后，再重新启动。

各种集群系统

基于Linux的集群系统现在有很多，有商业的，有非商业的。它们采用的技术也有所不同。最常见的三种集群类型包括高性能科学集群、负载均衡集群和高可用性集群。在此介绍几种常用的负载均衡集群系统。

实用入侵检测的配置和部署

处于公网上的服务器一般都会被安置在防火墙的DMZ(Demilitarized Zone)区，受到防火墙的保护。这在一定程度可以防止具有已知非法特征的危险连接和恶意攻击，但是却防止不了合法用户的非法访问。

构建安全的Linux服务平台

本文主要从Linux系统全局考虑，来构建安全的Linux服务平台，具有一定的实用性和参考性。所述内容包括文件系统、进程配置．用户管理、防火墙、入侵检测、灾难恢复等。本文涉及知识点较多，需要读者对Linux有一定了解，包括对Linux起源、文件属性、系统安装、常用命令等基本技能的掌握。希望本文对正在将Linux应用于服务器领域、并对系统安全提出较高要求的管理员们有所帮助。

常见集群问题处理

集群设计和实施是一项比较复杂的任务，经常会产生意想不到的问题。在此，笔者将在负载平衡的部署中遇到的一些问题总结出来，希望能对大家有所帮助。

选用软件

确定了目标，选好方案，对要组建的集群环境有了整体的把握后，现在来选出需要用到的软件。本此培训选用Red Hat Linux作为虚拟服务器的操作系统。由于Red Hat从7．X开始就不在内核中对IPVS提供支持，所以需要对Linux内核打上IPVS补丁。

IP端口转发

IP端口转发是集群配置中最为关键的一步，用户要根据自己的情况进行灵活处理。这里分为配置内容和配置过程两部分来讲解。

邮件系统的选型与架构（下篇）

上期讲到邮件系统的选型和安全分析，本期将主要根据这些安全分析来具体架构和设置邮件系统，并进行相关的测试。