所以我设置了一个 linux 服务器，但忘记禁用明文 ssh 密码或安装拒绝主机或启用任何类型的密码策略。通常我拒绝主机并且它运行良好。由于错过了这一重要步骤（是的，我应该自动执行此过程），因此密码较弱的用户遭到了黑客攻击。现在假设一般权限很好，我该怎么做才能弄清楚他们做了什么并将其删除？
顺便说一下，我本质上是一名程序员，而不是系统管理员，所以请善待！
我曾经知道一种运行我的 shell 脚本的方法，只要输入我的主文件夹或桌面中的名称即可。我讨厌打字./myscript.sh。我希望能够只输入myscript.sh. 我怎样才能修复我的终端来做到这一点？
我正在使用 GNOME 终端和 Ubuntu 9.04。
我想监控（即让交换机打印出数据包）Cisco 交换机端口上的传入和/或传出数据包。
例如，我希望能够告诉它：Print to the log all packets arriving on Gi0/1.
有人告诉我这应该很容易，但我找不到任何方法！
我知道我可以设置一个镜像端口，但是对于这个特定的场景来说没有用。
我有一台运行双四核 CPU 和超线程的服务器。
我们有一个 Windows 2003 VM，它只有一个内核。
使用 prime95 时，我注意到它的最高频率约为 2.3Ghz（该服务器上的每个核心为 3ghz）。
无论如何，ESXi 是否可以让单个虚拟 CPU 使用多个物理核心？
我知道这很奇怪，但只是一起玩:)
谢谢。
我的网络上设置了两个“路由器”类型的设备。
一个是我实际的 IPv6 路由器 - Cisco 2621 ( fe80::xxxx:3e60)。这是正确的默认路由器。
另一个是 DLINK DIR-615 ( fe80::xxxx:5760)。它支持 IPv6，但目前仅配置为链路本地寻址，因为它仅用作 WAP。
两个设备都在发送 ICMPv6 RA 消息，因此它们都被添加到我客户端的路由表中：
$ ip -f inet6 route | grep default
default via fe80::xxxx:3e60 dev wlan0 proto kernel metric 1024 expires 1741sec mtu 1500 advmss 1440 hoplimit 64
default via fe80::xxxx:5760 dev wlan0 proto kernel metric 1024 expires 1791sec mtu 1500 advmss 1440 hoplimit 64
问题在于我的客户现在可以选择默认路由器。一个在途中愉快地发送数据包，另一个则没有。我可以删除不正确的路线，但它只会在下一个 RA 出现时重新添加。
fe80::xxxx:3e60 （正确的路由器）正在发送 RA，广告前缀为 2001:xxxx:xxxx::/64（我的网络）
fe80::xxxx:5760 （不正确的路由器）正在发送 RA，通告前缀为 fe80::/64（本地链路）
那么……这是谁的错？
fe80::xxxx:5760 用于在无法提供有效前缀时发送 RA？fe80::xxxx:5760 …我有一个带有多个磁盘和分区的服务器。对于特定磁盘，我想知道它是本地磁盘还是 SAN 磁盘。
我运行了一些命令：
[root@server]# ls -l /sys/block/*/device
lrwxrwxrwx 1 root root 0 Jul 22 12:15 /sys/block/hda/device -> ../../devices/pci0000:00/0000:00:1f.1/ide0/0.0
lrwxrwxrwx 1 root root 0 Jul 22 12:15 /sys/block/sda/device -> ../../devices/pci0000:00/0000:00:03.0/0000:01:00.0/0000:02:0e.0/host0/target0:2:0/0:2:0:0
lrwxrwxrwx 1 root root 0 Jul 22 12:15 /sys/block/sdb/device -> ../../devices/pci0000:00/0000:00:03.0/0000:01:00.0/0000:02:0e.0/host0/target0:2:1/0:2:1:0
lrwxrwxrwx 1 root root 0 Jul 22 12:15 /sys/block/sdc/device -> ../../devices/platform/host3/target3:0:0/3:0:0:0
我如何才能确定哪个设备是本地的，哪个连接到 SAN？
我想允许某个 IP 地址或整个网络（源）通过 ssh 连接到达我的服务器，并删除所有其他未经授权的源 IP 地址。
我记得在 Windows NT 的旧时代，您可以创建“空白”计算机帐户，以便任何人都可以将具有该名称的计算机加入域。
我想用 Active Directory 做同样的事情。具体来说：
在我试图解决的问题是我有1400台samba4服务器上，我需要加入到域的RODC。我真的，真的，真的不想输入密码 1400 次。我希望它能够正确自动化（木偶/厨师/任何东西）。
也许我可以使用 kssh 和 Kerberos 票证转发来解决这个问题？对想法持开放态度。
现在我的网络已经有了 IPv6 连接，我正在为 IOS 寻找基本的 IPv6 防火墙配置。
过去，我们可以依靠 NAT 来“隐藏”内部（只读：仅传出连接）机器，但幸运的是，我们不再有 NAT 为我们做这些工作。
对于小型内部网络，什么是合理的 IOS 配置/ACL 集？
我在名为 Papermash 的公司总部工作。我在我的 Win7 Pro 上加入了他们的域，我发现有趣的是我可以使用凭据 PAPERMASH\username 以及 PAPERMASHCORPORATE.com\username 登录到域。当我尝试使用浏览器访问 papermashcorporate.com 时，没有这样的网站，如果我 ping 它，所有数据包都会失败。这对我来说很困惑，有人可以解释这里发生了什么吗？