突破iNode多网卡限制的配置及实现

我院校园网采用H3C网络设备组建,学生使用INODE的认证软件拨号上网,因采用非标准协议的802.1x认证,同时在校内利用单播、端口、MAC、IP绑定等多种技术,iNode限制双网卡与代理,学生意见很多。为解决学生的诉求,减少学生的花费,本文就提供一种最直接最有效的解决方案,突破H3C双网卡限制,实现无线共享上网。

关于iNode客户端防代理上网方法研究

主要研究了企业网络桌面终端使用的iNode客户端存在安全漏洞,企业信息网络存在着违规接入未被认证设备的安全隐患。经测试发现任务管理器中的iNode Mon.exe一旦被人为关闭,终端用户将可启用代理上网功能,通过分享热点等方式接入其他设备,威胁信息外网终端乃至网络的安全。为了避免该现象的发生,降低违规外联未知设备的风险,文章采用进程保护的手段控制代理上网,避免了不安全的未知设备接入终端用户,有效地降低了网络风险,确保终端健康、可靠运行。

一种细粒度高效多版本文件系统

提出了基于快照的细粒度版本技术,能够克服已有多版本文件系统无法仅对系统局部目录或文件保留版本的缺点,增加了系统的灵活性;提出了版本空间的反向继承寻径,使用名字与版本独立的检索方案,可以充分利用版本间的相关性,优化数据物理布局,建立版本间的层级结构,既便于管理,又提高系统性能;设计了分别针对目录版本和文件版本的快速索引结构.评测结果表明,THVFS的历史数据访问性能较著名的多版本文件系统ext3cow提高了34.4%;Trace实验中,相对于ext3,THVFS的读性能提高了12%,同时,在每72分钟生成一次快照的高频率下,维护所有历史版本仅需要80%的额外空间.

基于802.1X与RADIUS联动的H3C校园网配置探讨

我院校园网采用H3C网络设备组建,网络构架是采用RADIUS服务器对通过交换机接入的802.1x用户实现IP动态分配、认证授权计费,并在接入层交换机上实现ARP攻击防范,实现限速等,并限制用户端代理上网。从而实现构建安全校园网络目的,该文给出详细的配置过程,包括AAA、radius、DHCP、ARP防治,并在最后给出INODE客户端防代理漏洞,突破代理限制简单实现。达到减少学生上网费用,引起学院管理部门及H3C厂家注意的目的。

基于EXT3系统的文件内容操作痕迹提取软件设计

EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型文件的操作痕迹进行了分析;介绍了EXT3日志文件的基本结构;研究了从日志中提取出文件名称和inode结点信息的方法 ;提出了基于inode编号链表的操作痕迹提取方法 ;设计了用于痕迹提取的状态转换机。设计的操作痕迹提取软件可以直接运行在Linux主机上,通过扫描日志文件完成痕迹提取,经过大量实际测试,软件可以有效提取EXT3文件系统中未被覆盖的操作痕迹。

剖析Linux中的虚拟文件系统VFS的认识

Linux虚拟文件系统VFS将各种不同逻辑文件系统的操作和管理纳入到一个统一的框架中 ,为用户程序提供一个统一的、抽象的、虚拟的文件系统界面。文章论述了Linux文件系统的逻辑关系和逻辑结构 ,并对VFS中几个主要的数据结构进行了分析。

Proc FS安装和访问过程分析

Linux系统下的Proc子文件系统以文件读写的方式提供了一种在核外动态访问内核数据结构、堆栈以及各进程空间的手段。本文以Red Had Linux9.0为例介绍了Linux下Proc文件系统的特征和功能上的特殊性。并以Proc文件系统在内存中的组织结构及其相互关系为基础,详细分析了该文件系统的安装和访问过程。

藻蓝蛋白在脑缺血再灌注损伤过程中的神经保护作用机制

目的探讨藻蓝蛋白在脑缺血再灌注损伤过程中的神经保护作用机制。方法成年健康雄性Wistar大鼠52只,应用线栓法建立大脑中动脉阻塞再灌注(MCAO/R)模型,应用藻蓝蛋白进行治疗,观察脑缺血再灌注后神经细胞凋亡,碱性成纤维细胞生长因子(bFGF)及其受体(FGFR-1)、胰岛素样生长因子(IGF-1)及其受体(IGF-1R)、诱导型一氧化氮合酶(iNOS)和超氧化物歧化酶(SOD)表达,以及藻蓝蛋白对上述指标的影响。结果①脑缺血再灌注损伤后,动物出现不同程度的神经功能障碍,缺血损伤区神经细胞数量减少,凋亡细胞增多。藻蓝蛋白治疗组再灌注12h^3d细胞凋亡数量明显减少,再灌注7~14d动物神经功能恢复明显优于对照组。②对照组皮质区和纹状体区bFGF和FGFR-1表达自缺血再灌注6h逐渐增强,1d达高峰,之后逐渐减弱。治疗组bFGF和FGFR-1阳性细胞数量较对照组相应时间点增加,分别于再灌注1d和12h^3d有显著性差异。③脑缺血后神经细胞IGF-1和IGF-1R表达增强,主要位于皮层区和纹状体区。经藻蓝蛋白治疗后,各时间点IGF-1和IGF-1R阳性细胞数量较对照组有所增加,其中再灌注6h^1d有显著性差异。④缺血再灌注后皮质区和纹状体区iNOS和SOD表达增强,再灌注6h^7d维持较高的水平,1d达高峰。治疗组iNOS表达降低,而SOD表达增强,其中iNOS于12h^1d,SOD于6h^1d与对照组同一时间点比较有显著性差异。结论藻蓝蛋白可能通过上调SOD和下调iNOS表达激活内源性抗氧化机制而发挥抗凋亡作用,通过诱导内源性bFGF和IGF-1及其相关受体的表达促进神经细胞修复。

Linux虚拟文件系统原理

分析了Linux虚拟文件系统如何实现把各种不同物理文件系统转换为对Linux内核和进程具有统一接口的过程,用框图的形式清晰地勾勒出其中涉及到的数据结构之间的联系。

PC Cluster系统无法运行JSS作业的原因分析及解决方法

本文在简要介绍PC Cluster系统组成的基础上,着重分析了系统不能运行JSS作业的原因——inode被占满了而引起的,并介绍了通过删除mailman软件包排除故障的方法。

电视台Linux服务器维护实例解析

Linux服务器是以Linux操作系统为核心的服务器,具有稳定、安全及硬件升级简便、代码开源等优势,被各行业广泛采用。本文通过对INode(索引节点)耗尽致使的制作网Linux管理的SAN存储文件读写失败,进而导致非编网络系统无法正常工作的故障实例进行解析,探讨Linux服务器维护方法。

扬州电视台Linux服务器维护实例解析

扬州电视台应用Linux服务器于网络和系统管理,数据库管理和Web服务等。本文通过因inode耗尽而使制作网Linux管理的SAN存储文件读写失败而导致非编网络系统无法正常工作的故障实例进行解析,探讨Linux服务器维护方法,为同行对Linux服务器运维管理提供帮助。