小编ker*_*nic的帖子

它类似于top，您可以在其中实时查看 CPU 进程。我不是在寻找像 Wireshark 这样的 GUI 来做这件事。

有没有人有他们在 Linux 中使用不可变标志的真实世界场景？

chattr +i 文件.txt

由于 root 可以取消设置该属性，因此您似乎在保护文件免受具有 root 访问权限但不知道该功能的用户的侵害。

是否可以让 netstat 显示建立连接的日期/时间？这些信息甚至存储在 Linux 中的任何地方吗？

大多数 IT 人员理所当然地认为，在 Windows 域中，如果成员服务器的时钟与其域控制器的时钟相差超过 5 分钟（或您配置的时间）超过 5 分钟 - 登录和身份验证将失败.

但这不一定是真的。至少不是所有版本的 Windows 上的所有身份验证过程。例如，我可以将我在 Windows 7 客户端上的时间设置为完全倾斜 - 注销/登录仍然可以正常工作。发生的情况是我的客户端向域控制器发送了一个 AS_REQ（带有他的时间戳），并且 DC 以 KRB_AP_ERR_SKEW 响应。但神奇的是，当 DC 以上述 Kerberos 错误响应时，DC 还包括他的时间戳，客户端反过来使用它来调整自己的时间并重新提交 AS_REQ，然后批准。

这种行为不被视为安全威胁，因为加密和机密仍在通信中使用。

这也不仅仅是微软的事情。RFC 4430 描述了这种行为。

所以我的问题是有人知道这什么时候改变吗？为什么其他事情会失败？例如，如果我的时钟开始偏离太远，Office Communicator 就会让我离开。我真的希望有更多的细节。

编辑：这是我正在谈论的 RFC 4430 中的一点：

如果服务器时钟和客户端时钟关闭超过
策略确定的时钟偏差限制（通常为 5 分钟），则服务器
必须返回 KRB_AP_ERR_SKEW。
应该填写 KRB-ERROR 中可选的客户端时间。如果服务器通过
添加 Cksum 字段并返回正确的客户端时间来保护错误，则

客户端应该
根据
KRB-ERROR 消息中包含的客户端和服务器时间计算两个时钟之间的差异（以秒为单位）。客户端应该存储这个时钟差并在后续消息中使用它来调整它的时钟。如果错误
没有受到保护，则客户端不得使用差异来调整
后续消息，因为这样做将允许攻击者
构建可用于发起重放攻击的身份验证器。

有谁知道为什么 OpenVZ 没有被合并到正式的 Linux 内核中？

现在你必须从 openvz.org 下载一个特殊的内核

有没有办法根据位置将 CloudFront 指向不同的源服务器？

我们目前使用基于 Route53 延迟的路由将流量定向到东部或西部区域弹性负载均衡器。如果我们部署 CloudFront，听起来分布要求我们选择单个弹性负载均衡器作为源。

请建议如何停止目录下的文件创建 -

     /var/spool/clientmqueue

原因是因为 clientmqeueue 文件夹有巨大的容量和每天创建的文件

我通过 du -sh 验证文件夹容量，文件夹接近 500M

请为所有可能性提供建议