您现在的位置是： 首页 > 计算机系统 计算机系统
suse关闭防火墙_suse关闭防火墙命令
ysladmin 2024-05-05 人已围观
简介suse关闭防火墙_suse关闭防火墙命令 suse关闭防火墙是一个值得探讨的话题，它涉及到许多方面的知识和技能。我将尽力为您解答相关问题。1.Linux,Unix和XP有什么不同之处？2
suse关闭防火墙是一个值得探讨的话题，它涉及到许多方面的知识和技能。我将尽力为您解答相关问题。
1.Linux,Unix和XP有什么不同之处？
2.Linux系统工程师面试题附答案
3.如何在SuSE Linux下安装配置telnet服务
4.linux下怎么安装oracle ？
Linux,Unix和XP有什么不同之处？
1.Linux的操作比较复杂,windows的比较简单.
Linux速度比较快,安全性比windows好
但是有很多软件只能在windows里运行
与Linux兼容的软件正在开发中.
Linux适用在网络方面.
2. 什么是Linux?
简单地说， Linux是一套免费使用和自由传播的类 Unix操作系统，它主要用于基
于 Intel x86系列 CPU的计算机上。这个系统是由世界各地的成千上万的程序员
设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自
由使用的 Unix兼容产品。 Linux的出现，最早开始于一位名叫 Linus Torvalds
的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。他的目的是想设计一
个代替 Minix（是由一位名叫 Andrew Tannebaum的计算机教授编写的一个操作系
统示教程序）的操作系统，这个操作系统可用于 386、 486或奔腾处理器的个人
计算机上，并且具有 Unix操作系统的全部功能，因而开始了 Linux雏形的设计。
Linux以它的高效性和灵活性著称。它能够在 PC计算机上实现全部的 Unix特性，
具有多任务、多用户的能力。 Linux是在 GNU公共许可权限下免费获得的，是一
个符合 POSIX标准的操作系统。 Linux操作系统软件包不仅包括完整的 Linux操
作系统，而且还包括了文本编辑器、高级语言编译器等应用软件。它还包括带有
多个窗口管理器的 X-Windows图形用户界面，如同我们使用 Windows NT一样，允
许我们使用窗口、图标和菜单对系统进行操作。
Linux与其他操作系统有什么区别：
Linux可以与 MS-DOS、 OS/2、 Windows等其他操作系统共存于同一台机器上。它
们均为操作系统，具有一些共性，但是互相之间各有特色，有所区别。
目前运行在 PC机上的操作系统主要有Microsoft的 MS-DOS、 Windows、 Windows
NT、 IBM的 OS/2等。早期的 PC机用户普遍使用 MS-DOS，因为这种操作系统对机
器的硬件配置要求不高，而随着计算机硬件技术的飞速发展，硬件设备价格越来
越低，人们可以相对容易地提高计算机的硬件配置，于是开始使用
Windows、Windows NT等具有图形界面的操作系统。 Linux是新近被人们所关注的
操作系统，它正在逐渐为 PC机的用户所接受。那么， Linux与其他操作系统的主
要区别是什么呢？下面从两个方面加以论述。
首先看一下Linux与 MS－ DOS之间的区别。 在同一系统上运行 Linux和 MS-DOS
已很普遍，就发挥处理器功能来说， MS-DOS没有完全实现 x86处理器的功能，而
Linux完全在处理器保护模式下运行，并且开发了处理器的所有特性。 Linux可以
直接访问计算机内的所有可用内存，提供完整的 Unix接口。而 MS-DOS只支持部
分 Unix的接口。
就使用费用而言， Linux和 MS-DOS是两种完全不同的实体。与其他商业操作系统
相比， MS-DOS价格比较便宜，而且在 PC机用户中有很大的占有率，任何其他 PC
机操作系统都很难达到 MS-DOS的普及程度，因为其他操作系统的费用对大多数
PC机用户来说都是一个不小的负担。 Linux是免费的，用户可以从 internet上或
者其他途径获得它的版本，而且可以任意使用，不用考虑费用问题。 就操作系统
的功能来说， MS-DOS是单任务的操作系统，一旦用户运行了一个 MS-DOS的应用
程序，它就独占了系统的资源，用户不可能再同时运行其他应用程序。而 Linux
是多任务的操作系统，用户可以同时运行多个应用程序。 再看一下 Linux与
OS/2、 Windows、 Windows NT之间的区别。
从发展的背景看， Linux与其他操作系统的区别是， Linux是从一个比较成熟的
操作系统发展而来的，而其他操作系统，如 Windows NT等，都是自成体系，无对
应的相依托的操作系统。这一区别使得 Linux的用户能大大地从 Unix团体贡献中
获利。因为 Unix是世界上使用最普遍、发展最成熟的操作系统之一，它是七十年
代中期发展起来的微机和巨型机的多任务系统，虽然有时接口比较混乱，并缺少
相对集中的标准，但还是发展壮大成为了最广泛使用的操作系统之一。无论是
Unix的作者还是 Unix的用户，都认为只有 Unix才是一个真正的操作系统。
3. 首先你需要明白，Linux不是windows，它不是一个由一家商业公司维护的软件
，
只有一个包装。Linux是可以任意包装自由配置的东西。任何一个人，一家公司
都可以按照自己的想法，比如加一点功能，加中文支持，作一个Linux出来。这些
Linux虽然核心部分都一样，但是他们所带的各种软件，缺省的配置都不一样。区
别
是用一种Linux 发布 (不同的Linux我们叫做不同的发布)也许硬件很好配置，
各种软件也好安装，用另外一种也许速度快，再一种也许支持中文比较好。总之
没有白吃的午餐，在windows下想当然的东西在linux下也许需要你熬夜才能得到
。
所以从一开始选择distribution就必须非常小心，否则因为自己刚好随某个杂志
得到一个Linux发布就以为所有的都一样就开始安装，等硬盘数据毁了，
或者网络哭天跄地也配不出来的时候，就晚了。不是开玩笑，我知道windows下
安装驱动程序就是鼠标点几下，可是在Linux下，为了驱动一个网卡，折腾一夜
是不希奇的 -- 当然，我觉得这是值得的。
所以，面对那么多Linux distribution，你应当选择哪个呢？
比较著名的Linux distribution有：
RedHat：最新版本6.2, 7.0beta。由于RedHat公司已经上市，获得了很多
商业的支持，所以它在硬件软件兼容性上很好。实际上它已经是Linux的
工业标准。想象一下如果你是一个比如Oracle这样厂商的老板，你需要为
Linux开发一个版本，而不同的Linux dist需要单独开发维护，为成本考虑你
自然会只认准一个Linux。
Slackware(7.1)。很早就有的Linux，有很多老的忠实用户，但现在越来越不行了
。
SuSe Linux，德国人做的，在欧洲很流行，有一些驱动上的优势。
另外还有Debian，CorelLinux等dist，不一一介绍了。
还有你会看到国内媒体上吹捧的各种“中文Linux”，他们的优势主要是有
中文处理。但是如前一篇文章提到的，想用中文，用windows 2000最好。实际上
我觉得一个老7字班的前辈跟我说的一句话很好：“（对我们来说）在计算机上看
到
中文本身就是一件很古怪的事情”。如果你是抱着学习计算机的目的而来，那么
你不可能避免阅读英文文档。即使是microsoft的文档，有关编程的文档，最新的
也
全是英文。当然，要上BBS，看中文网页等，用英文的dist一样能做到
4. Linux和Windows的区别
和Linux 一样，Windows系列是完全的多任务操作系统。它们支持同样的用户接口
、网络和安全性。但是，Linux和Windows的真正区别在于，Linux 事实上是Unix
的一种版本，而且来自Unix的贡献非常巨大。是什么使得Unix如此重要？不仅在
于对多用户机器来说，Unix是最流行的操作系统，而且在于它是免费软件的基础
。在Internet上，大量免费软件都是针对Unix系统编写的。由于有众多的Unix厂
商，所以Unix也有许多实现方法。没有一个单独的组织负责Unix的分发。现在，
存在一股巨大的力量推动Unix社团以开放系统的形式走向标准化。另一方面Windo
ws系列是专用系统，由开发操作系统的公司控制接口和设计。在这个意义上这种
公司利润很高，因为它对程序设计和用户接口设计建立了严格的标准，和那些开
放系统社团完全不一样。一些组织正在试图完成标准化Unix程序设计接口的任务
。特别要指出的是，Linux完全兼容POSIX.1标准。
安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系
统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发
布与操作、确信度、可信计算、开放标准。在本文中，我们将按照这七个类别比
较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相
对于Windows更好的安全性能，只有一个方面例外（确信度）。
无论按照什么标准对Windows和Linux进行评估，都存在一定的问题：每个操作系
统都不止一个版本。微软的操作系统有Windows98、 Windows NT、 Windows 2000
、 Windows 2003 Server和Windows
CE，而Linux的发行版由于内核（基于2.2、2.4、2.6）的不同和软件包的不同也
有较大的差异。我们本文所使用的操作系统，都是目前的技术而不是那些"古老"
的解决方案。
用户需要记住：Linux和Windows在设计上就存在哲学性的区别。Windows操作系统
倾向于将更多的功能集成到操作系统内部，并将程序与内核相结合；而Linux不同
于Windows，它的内核空间与用户空间有明显的界限。根据设计架构的不同，两者
都可以使操作系统更加安全。
Linux和Windows安全性的基本改变
对于用户来说，Linux和Windows的不断更新引发了两者之间的竞争。用户可以有
自己喜欢的系统，同时也在关注竞争的发展。微软的主动性似乎更高一些――这
是由于业界"冷嘲热讽"的"激励"与Linux的不断发展。微软将在下几个月对Window
s安全进行改观，届时微软会发布Windows XP的WindowsXP Service Pack 2。这一
服务包增强了Windows的安全性，关闭了原先默认开放的许多服务，也提供了新的
补丁管理工具，例如：为了避免受到过多无用的信息，警告服务和信使服务都被
关闭。大多数情况下，关闭这些特性对于增强系统安全性是有好处的，不过很难
在安全性与软件的功能性、灵活性之间作出折衷。
最显著的表现是：微软更加关注改进可用性的同时增强系统的安全性。比如：200
3年许多针对微软的漏洞攻击程序都使用可执行文件作为电子邮件的附件（例如My
Doom）。Service Pack2包括一个附件执行服务，为Outlook/Exchange、 Windows
Messenger和Internet Explorer提供了统一的环境。这样就能降低用户运行可执
行文件时感染病毒或者蠕虫的威胁性。另外，禁止数据页的可执行性也会限制潜
在的缓冲区溢出的威胁。不过，微软在WindowsXP Service Pack
2中并没有修改Windows有问题的架构以及安全传输的部分，而是将这部分重担交
给了用户。
微软的重点显然是支持应用程序的安全性。WindowsXP Service Pack 2中增强的
许多方面都是以Outlook/Exchange和Internet
Explorer作为对象的。例如：Internet Explorer中有一个智能的MIME类型检查，
会对目标的内容类型进行检查，用户可以获悉该内容中是否存在潜在的有害程序
。不过这一软件是不是能将病毒与同事的电子数据表区分开来呢？
WindowsXP Service Pack 2的另一个新特性是能够卸载浏览器的多余插件，这需
要终端用户检查并判断需要卸载哪些插件。Outlook/Exchange可以预览电子邮件
消息，因此用户可以在打开之前就将电子邮件删除。另一个应用安全的增强，防
火墙在网络协议栈之前启动。对于软件开发者来说，远方过程调用中权限的改变
，使得安全性差的代码难以工作正常。
WindowsXP Service Pack 2也为Windows用户提供了许多华丽的新特性，但是问题
仍然存在：这些特性会不会对管理员甚至是终端用户造成负担？是不是在增加了W
indows操作系统代码安全性的同时让系统变得更加复杂？
Linux 与 Windows 的不同
虽然有一些类似之处，但Windows和Linux的工作方式还是存在一些根本的区别。
这些区别只有在您对两者都很熟悉以后才能体会到，但它们却是 Linux 思想的核
心。
Linux 的应用目标是网络而不是打印
Windows最初出现的时候，这个世界还是一个纸张的世界。Windows的伟大成就之
一在于您的工作成果可以方便地看到并打印出来。这样一个开端影响了 Windows
的后期发展。
同样，Linux 也受到了其起源的影响。Linux 的设计定位于网络操作系统。它的
设计灵感来自于 Unix 操作系统，因此它的命令的设计比较简单，或者说是比较
简洁。由于纯文本可以非常好地跨网络工作，所以 Linux 配置文件和数据都以文
本为基础。
对那些熟悉图形环境的人来说，Linux服务器初看可能比较原始。但是Linux开发
更多关注的是它的内在功能而不是表面上的东西。即使是在纯文本的环境中，Lin
ux同样拥有非常先进的网络、脚本和安全能力。执行一些任务所需的某些表面上
看起来比较奇怪的步骤是令人费解的，除非您认识到 Linux 是期望在网络上与其
他 Linux系统协同执行这些任务。Linux的自动执行能力也很强，只需要设计批处
理文件就可以让系统自动完成非常详细的任务。Linux 的这种能力来自于其基于
文本的本质。
可选的 GUI
Linux有图形组件。Linux支持高端的图形适配器和显示器，完全胜任图形相关的
工作。现在，许多数字效果艺术家在Linux工作站上来进行他们的设计工作，而以
前这些工作需要使用IRIX系统来完成。但是，图形环境并没有集成到 Linux 中，
而是运行于系统之上的单独一层。这意味着您可以只运行 GUI，或者在需要时才
运行 GUI。如果您的系统主要任务是提供Web应用，那么您可以停掉图形界面，而
将其所用的内存和CPU资源用于您的服务。如果您需要在 GUI 环境下做一些工作
，可以再打开它，工作完成后再将其关闭。
Linux 有图形化的管理工具，以及日常办公的工具，比如电子邮件、网络浏览器
和文档处理工具等。不过，在 Linux 中，图形化的管理工具通常是控制台 (命令
行) 工具的扩展。也就是说，用图形化工具能完成的所有工作，用控制台命令同
样可以完成。同样，使用图形化工具并不妨碍您对配置文件进行手工修改。其实
际意义可能并不是特别显而易见，但是，如果在图形化管理工具中所做的任何工
作都可以以命令行的方式完成，这就表示那些工作也可以由一个脚本来实现。脚
本化的命令可以成为自动执行的任务。Linux 同时支持这两种方式，并不要求您
只用文本或者只用 GUI。您可以根据您的需要选择最好的方法。
Linux 中的配置文件是人类可读的文本文件，这与过去的 Windows 中的 INI 文
件类似，但与 Windows 的注册表机制在思路上有本质的区别。每一个应用程序都
有其自己的配置文件，而且通常不与其他的配置文件放在一起。不过，大部分的
配置文件都存放于一个目录树 (/etc) 下的单个地方，所以看起来它们在逻辑上
是在一起。文本文件的配置方式使得不通过特殊的系统工具就可以完成配置文件
的备份、检查和编辑工作。
文件名扩展
Linux不使用文件名扩展来识别文件的类型。相反，Linux根据文件的头内容来识
别其类型。为了提高人类可读性您仍可以使用文件名扩展，但这对 Linux 系统来
说没有任何作用。不过，有一些应用程序，比如 Web 服务器，可能使用命名约定
来识别文件类型，但这只是特定的应用程序的要求而不是 Linux 系统本身的要求
。
Linux通过文件访问权限来判断文件是否为可执行文件。任何一个文件都可以赋予
可执行权限，这样程序和脚本的创建者或管理员可以将它们识别为可执行文件。
这样做有利于安全。保存到系统上的可执行的文件不能自动执行，这样就可以防
止许多脚本病毒。
重新引导是最后的手段
如果您使用Windows已经很长时间了，您可能已经习惯出于各种原因（从软件安装
到纠正服务故障）而重新引导系统。在Linux思想中您的这一习惯需要改变。Linu
x在本质上更遵循“牛顿运动定律”。一旦开始运行，它将保持运行状态，直到受
到外来因素的影响，比如硬件的故障。实际上，Linux系统的设计使得应用程序不
会导致内核的崩溃，因此不必经常重新引导（与Windows系统的设计相对而言）。
所以除了Linux内核之外，其他软件的安装、启动、停止和重新配置都不用重新引
导系统。
如果您确实重新引导了 Linux 系统，问题很可能得不到解决，而且还会使问题更
加恶化。学习并掌握 Linux 服务和运行级别是成功解决问题的关键。学习 Linux
最困难的就是克服重新引导系统的习惯。
另外，您可以远程地完成Linux中的很多工作。只要有一些基本的网络服务在运行
，您就可以进入到那个系统。而且，如果系统中一个特定的服务出现了问题，您
可以在进行故障诊断的同时让其他服务继续运行。当您在一个系统上同时运行多
个服务的时候，这种管理方式非常重要。
命令区分大小写
所有的 Linux 命令和选项都区分大小写。例如， -R 与 -r 不同，会去做不同的
事情。控制台命令几乎都是小写的。我们将在“ 第 2 部分. 控制台速成班”中
对命令进行更详细的介绍。
广泛的硬件支持可能是任何流行操作系统最基本的要求，也是可伸缩性的一个重要方面。Windows操作系统在这个方面做得的确非常出色：一方面，Windows的广泛使用使得任何硬件厂商在推出新的硬件时都会把Windows当作标准的平台加以支持，并且不断为新的Windows版本更新驱动程序；另一方面，大量的硬件支持又反过来推动了Windows平台的进一步普及。
Linux的硬件驱动程序通常都是由那些需要这些硬件的用户自己来开发的. Linux的共享性能够很快地给那些常用的硬件提供驱动程序，这些驱动程序需要后续的支持和帮助，来克服潜在的不稳定性。至于一些尚未普及的组件，如各式各样的USB设备，其驱动程序的开发将需要更多的支持，来满足不同用户的需要。
SMP(对称多处理器)支持
CPU是计算机系统的核心部分，是否具有良好的SMP支持将直接影响大型应用下的性能。
Windows 2000 Advanced Server的零售版本最多支持四路SMP，OEM版可以支持最多达32路的SMP。对CPU的支持级别和Windows 4.0相比没有什么变化，但是对SMP的实现代码进行了改进，使得高性能的缩放可以更为“线性”地进行。Windows NT Server 4.0企业版已经实现了创纪录的性能价格水平，随着对SMP缩放的改进，这一趋势将在Windows 2000 Advanced Server和Datacenter Server中得到延续。在采用八路设计或者多于八路设计的系统中，性能的提高最为明显。
而Linux正致力于解决核心部分中的SMP支持，以提高Linux在大型应用下的性能。尽管Linux不是为SMP而设计的，Linux Torvalds也曾经说过Linux的SMP评测表现很差，但是我们期望这些问题能够在2.4版本内核中得到解决，使更多的学校或者企业可以使用经过考验的Linux来实现他们的核心程序。
对群集的支持
Windows 2000 Server具有强大的群集功能。Compaq最近之所以能在TPC-C比赛中傲视群雄，击败所有对手，靠的就是一个巨大的有着12个节点，96个处理器的群集，而它们运行的是Windows 2000 Server。
尽管Linux没有在高端系统中运行关键性应用程序方面有出色记录，但最近Linux在群集项目也发布了不少东西，希望Linux的开发者大军可以开发出更完善的群集功能
对特定计算环境的支持
使每一个系统都有适合于自己的工作场合，这就是系统对特定计算环境的支持。
微软开发了不同的操作系统来完成不同类型的任务。Windows CE适用于小型的手持式电脑和笔记本电脑，Windows 95/98和Windows 2000 Professional适用于桌面计算机，而Windows NT 4.0和Windows 2000 Server则适用于大型服务器应用程序。作为一个系列操作系统家族，Windows对各种不同的工作环境提供了良好的伸缩性支持。
由于Linux大部分可用的平台处于开发的初始阶段，对于各种不同计算环境的支持将是Linux系统的下一步目标。
文档编制
众所周知，随着系统变得越来越复杂，功能越来越强大，编制一个好的文档是非常重要的。这有助于用户对系统的理解和管理。详尽的文档说明，有助于我们熟练地掌握它所有的功能和特性。
微软通常为其产品提供了深入细致的文档说明，在文档的本地化方面也做得很好。Linux产品的文档说明需要进一步的规范。
回答者：可爱的小刚丝 - 试用期 一级 9-6 13:12
1、从系统构成上来说，linux是开源软件，而windows不是。那就意味着，如果你喜欢你可以对linux系统做你想做的任何改动。而这点对于windows来说，是想也不要想的。
2、从运行的稳定性来说。各有利弊。但linux的任何程序都是相对独立的，哪怕gnome和kde（图形界面）也是独立的。而软件的崩溃只是软件的崩溃，很少造成系统的瘫痪（死机）。只有重新运行程序就好了。windows吗，就不用说了，没见过windows死机的人，我没见过。
3、从多用户来说，linux是真正的多用户系统。可以多个用户真正登录，这对于windows来说，虽然也有了雏形，但太儿戏化了，摆设而已。
4、对于中文的支持来说。windows的多个版本对于windows的支持是很强的。字体也很漂亮。而linux虽然也支持中文，但要完全支持中文是要手动做很多设置的，不过就算做的再好。总有机会看到中文乱码的（因为几乎每个软件都要设置字体和字符编码的）。而且中文的字体比较烦，不是很好看。（好看的基本都不是开源的。ps：如果你都不想为操作系统花钱，还会去买几个字体吗。当然也有盗版@不是用linux的初衷了。）
5、对于系统更新来说，apt是目前linux不二的选择了，快捷普遍、简单。而且无什么正版验证之虞的。windows也不错，可以漏洞总比补丁来的快，更何况我没用过正版的呢。
6、从安全性来说。其实上一条也说过这个问题了。我们用windows时，杀毒软件、防火墙、防垃圾软件、防间谍软件占去了大部分的系统资源。可这样还是防不胜防的。有谁没中过毒或木马、流氓软件呢？
linux？不用这些烦人的东西。
7、从应用软件来说，虽然linux下的软件有很多，但和windows来说，真的没办法比的。谁让windows几乎成了操作系统的代名了呢。
8、从易用性来说，我自我的感觉，在常用的windows、mac、linux中，无论界面、鼠标操作、文件格式，windows都是相当容易上手的。其他的操作系统，几乎都要是摸索中探索的。更何况linux的很多配置都是基于文档的，也就是要手工的修改一些配置文件。对于想我这样的老人来说，厄长的代码，明天还能记得否？
windows几乎一支鼠标就能解决所有问题。呵呵
9、综述：当然各种的优缺点远不至就这些，就不过说了。
如果要出于个人应用的话，还是用windows吧。学习容易，资料好早。
如果出于学习的话，还是用用linux吧，但你要做好不厌其烦的心理准备！对于混乱的linux版本来说，你要记得同样的问题，可以有n种解决办法，但可能只有一种合适你的。网上资料相对比较匮乏，比较单一，而且抄袭严重。
linux我推荐用新华linux，中文化很好了（少烦很多神的），论坛也做的不错。
Linux系统工程师面试题附答案
当正常安装完SUSE Linux Enterprise Server 时，很多初学者无法通过SecureCRT或者PuTTY之类的终端程序进行ssh连接，感到束手无策，其实ssh服务是默认开启的，只是默认防火墙开启了，可以通过YAST关闭，也可以通过命令行关闭。
使用命令行停止防火墙的方法：
/etc/init.d/SuSEfirewall2_init stop
/etc/init.d/SuSEfirewall2_setup stop
如何在SuSE Linux下安装配置telnet服务
一、简答题1.如何将本地80端口的请求转发到8080端口,当前主机IP为192.168.16.1,其中本地网卡eth0:
答：# iptables -t nat -A PREROUTING -d 192.168.16.1 -p tcp --dport 80 -j DNAT --to 192.168.16.1:8080
或 者：# iptables -t nat -A PREROUTING -i eth0 -d 192.168.16.1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080
2.什么是NAT,常见分为那几种，DNAT与SNAT有什么不同，应用事例有那些?
SNAT，DNAT，MASQUERADE都是NAT。
MASQUERADE是SNAT的一个特例。
SNAT是指在数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样，接收方就认为数据包的来源是被替换的那个IP的主机。
MASQUERADE是用发送数据的网卡上的IP来替换源IP，因此，对于那些IP不固定的场合，比如拨号网络或者通过dhcp分配IP的情况下，就得用MASQUERADE。
DNAT，就是指数据包从网卡发送出去的时候，修改数据包中的目的IP，表现为如果你想访问A，可是因为网关做了DNAT，把所有访问A的数据包的目的IP全部修改为B，那么，你实际上访问的是B
因为，路由是按照目的地址来选择的，因此，DNAT是在PREROUTING链上来进行的，而SNAT是在数据包发送出去的时候才进行，因此是在POSTROUTING链上进行的。
3.包过滤防火墙与代理应用防火墙有什么区别，能列举几种相应的产品吗?
4.iptables是否支持time时间控制用户行为，如有请写出具体操作步骤。
5.说出你知道的几种linux/unix发行版本。
Redhat、CentOS、Fedora、SuSE、Slackware、Gentoo、Debian、Ubuntu、FreeBSD、Solaris、SCO、AIX、HP?
6.列出linux常见打包工具并写相应解压缩参数(至少三种)
7.计划每星期天早8点服务器定时重启，如何实现?
8.列出作为完整邮件系统的软件,至少二类。
9，当用户在浏览器当中输入一个网站，说说计算机对dns解释经过那些流程?注：本机跟本地dns还没有缓存。
答：
a.用户输入网址到浏览器;
b.浏览器发出DNS请求信息;
c.计算机首先查询本机HOST文件，看是否存在，存在直接返回结果，不存在，继续下一步;
d.计算机按照本地DNS的顺序，向合法dns服务器查询IP结果;
e.合法dns返回dns结果给本地dns，本地dns并缓存本结果，直到TTL过期，才再次查询此结果;
f.返回IP结果给浏览器;
g.浏览器根据IP信息，获取页面;
10，我们都知道，dns既采用了tcp协议，又采用了udp协议，什么时候采用tcp协议?什么时候采用udp协议?为什么要这么设计?
答：这个题需要理解的东西比较的多，分一下几个方面
a，从数据包大小上分：UDP的最大包长度是65507个字节，响应dns查询的时候数据包长度超过512个字节，而返回的只要前512个字节，这时名字 解释器通常使用TCP从发原来的请求。
b，从协议本身来分：大部分的情况下使用UDP协议，大家都知道UDP协议是一种不可靠的协议，dns不像其它的使用UDP的Internet应用 (如：TFTP，BOOTP和SNMP等)，大部分集中在局域网，dns查询和响应需要经过广域网，分组丢失和往返时间的不确定性在广域网比局域网上更 大，这就要求dns客户端需要好的重传和超时算法，这时候使用TCP。
11，一个EXT3的文件分区，当使用touch test.file命令创建一个新文件时报错，报错的信息是提示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了，60%的磁盘空间，为什么会出现这个情况，说说你的理由。
答：两种情况，一种是磁盘配额问题，另外一种就是EXT3文件系统的设计不适合很多小文件跟大文件的一种文件格式，出现很多小文件时，容易导致inode 耗尽了。
12，我们都知道FTP协议有两种工作模式，说说它们的大概的一个工作流程?
FTP两种工作模式：主动模式(Active FTP)和被动模式(Passive FTP)
在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。
服务器接收到命令后，会用其本地的FTP数据端口(通常是20)来连接客户端指定的端口N+1，进行数据传输。
在被动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通 知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。
总的来说，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的.FTP是指服务器被动地等待客户端连接自己的数据端口。
被动模式的FTP通常用在处于防火墙之后的FTP客户访问外界FTp服务器的情况，因为在这种情况下，防火墙通常配置为不允许外界访问防火墙之后主机，而只允许由防火墙之后的主机发起的连接请求通过。
因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。
13.编写个shell脚本将当前目录下大于10K的文件转移到/tmp目录下
Q：主要是考察awk 这些的用法
#/bin/sh
#Programm :
# Using for move currently directory to /tmp
for FileName in `ls -l |awk ?$5>10240 {print $9}?`
do
mv $FileName /tmp
done
ls -la /tmp
echo ?Done! ?
14.apache有几种工作模式，分别介绍下其特点，并说明什么情况下采用不同的工作模式?
apache主要有两种工作模式：prefork(apache的默认安装模式)和worker(可以在编译的时候加参数?with-mpm- worker选择工作模式)
linux下怎么安装oracle ？
1。如果安装了telnet、telnet-server的rpm包，就跳到2。，否则安装这个包。
2。修改telnet服务配置文件
vi /etc/xinetd.d/telnet
service telnet{disable = yes
flags = REUSE
socket_type = streamwait = nouser = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID}将disable=yes行前加#，或者改为disable=no
3。重新启动xinetd守护进程
由于telnet服务也是由xinetd守护的，所以安装完telnet-server，要启动telnet服务就必须重新启动xinetd
[root@localhost root]#service xinetd restart
4。关闭系统的防火墙
linux系统默认的防火墙是“high”。
（方法：[root@localhost root]# setup
选择：“firewall configuration”
选择：security level——“no firewall”）
5。如果想允许root以telnet登入linux主机？因为 telnet 不是很安全，自然预设的情况之下就是无法允许 root 以 telnet 登入 Linux 主机！想要开放 root 以 telnet 登入 Linux 主机的话，可以这样做：
在 auth required /lib/security/pam_securetty.so 这行前加 # ，即把这行注释掉就行
参考oracle网站
第 1 部分：安装 Linux
本指南采用具有以下硬件配置的服务器：
两个 800MHz Pentium III CPU
512MB RAM
两个 SCSI 主机适配器 (Ultra SCSI 160)
八个 SCSI 磁盘驱动器 (2 x 9GB + 6 x 36GB)
一个 100Base-T 以太网适配器
一个 1000Base-T 以太网适配器
对磁盘进行配置，使每个 SCSI 主机适配器连接到一个 9GB 磁盘和三个 36GB 磁盘。
请注意，尽管这根本算不上是一个“强大”的设置，但即便是使用再低的设置也可以完成本指南介绍的大部分任务。基本数据库安装只需要一个 CPU、512MB 内存和一个可用空间至少为 6.5GB 的磁盘驱动器（IDE、SCSI 或 FireWire）。
现在，我们将逐步演示在服务器上安装 Linux 操作系统的过程。本文假设进行 Linux 系统全新安装（有别于升级），并假设服务器为 Oracle 所专用，且服务器上没有其他操作系统或数据。
Red Hat Enterprise Linux 2.1
Oracle 10g 经认证可以在 Red Hat Enterprise Linux 2.1（Advanced Server 和 Enterprise Server）(Update 3) 或更高版本上运行。Red Hat Network (RHN) 提供更新，这些更新可以作为用于创建 CD 的 ISO 文件或作为单个程序包更新下载。
要对全新 Linux 安装应用更新，最简单、最快速的方法是使用更新 CD 执行安装。如果 Linux 已经安装或 CD 上没有更新，则可以通过 RHN 应用这些更新。由于本指南针对的是全新 Linux 安装，因此您将使用更新 CD。
使用更新 CD 集中的第一张 CD 启动服务器。
您可能需要更改 BIOS 设置，以允许从 CD 启动。
启动屏幕上出现时在底部显示 boot:。
选择 Enter，从控制台上执行图形安装。（对于其他安装方法和选项，请参阅 Red Hat 安装指南。）
安装程序扫描硬件，短暂显示 Red Hat 闪屏，然后开始显示一系列屏幕提示。
选择语言
接受默认值。
配置键盘
接受默认值。
配置鼠标
接受默认值。
安装类型
接受默认值。
设置磁盘分区
本文不介绍磁盘分区的详细方法，而是假设您熟悉磁盘分区方法。
（警告：对磁盘进行错误分区是删除硬盘上所有内容的最可靠、最快捷的方法之一。如果不确定如何分区，请先停下来，找人帮帮您，否则您将冒丢失数据的危险！）
本文使用以下分区方案（文件系统均为 ext3）：
第一个控制器 (/dev/sda) 上的 9GB 磁盘包含以下分区，用于存放所有 Linux 和 Oracle 软件：
- 100MB /boot 分区（对于 RHEL 2.1，最小为 50MB）
-1,500MB 交换分区 — 将此分区大小至少设置为系统 RAM 的两倍，但不要超过 2GB（32 位系统不支持大于 2GB 的交换文件）。如果需要大于 2GB 的交换空间，则创建多个交换分区。
-7,150MB 根分区 — 该分区将用于所有目录，包括 /usr、/tmp、/var、/opt、/home 等。这样做纯粹是为了讲解本指南而简化安装。更可靠的分区方案是将这些目录划分到单独的文件系统。
配置启动加载程序
接受默认值。
配置启动加载程序口令
如果要为 GRUB 设置口令，请在此处输入。对于评估系统，无需设置该项。
配置网络
通常情况下，最好使用静态 IP 地址配置数据库服务器。为此，取消选中 Configure using DHCP 并输入服务器的网络配置。确保输入了主机名且已选中 Activate on boot。
配置防火墙
出于本演示的需要，将不配置防火墙。选择 No firewall（安全管理员，请不要生气）。
其他语言支持
接受默认值。
选择时区
选择适合您区域的时间设置。将系统时钟设置为 UTC 对服务器而言通常是一个很好的做法。为此，单击 System clock uses UTC。
配置帐户
为 root 用户选择一个口令，并将其输入所给的域中。为自己创建一个帐户。（不要在此时创建 oracle 帐户；我们将在稍后创建它。）
选择程序包组
选择 Gnome 或 KDE（或两者都选择）图形用户界面（默认为 Gnome）。注意：这两个 GUI 都非常受欢迎，其中 Gnome 在美国使用更普遍。我个人偏爱 KDE，这是因为它的终端模拟器可轻松实现剪切和粘贴，从而可将输入复制到多个连接（例如，当您在多个节点上配置 RAC 时，这将节省键入操作）。
选择 Software Development
未解决的相关性
如果看到此屏幕，只需选择 Install packages to satisfy dependencies（默认值）并继续操作。
配置图形界面 (X)
接受默认值，除非安装程序无法识别您的视频卡。如果您的视频卡无法被识别，则将无法继续操作。
准备安装
单击 Next
安装程序包
软件将被复制到硬盘并被安装。根据提示更改磁盘，然后在安装完成时单击 Next。
创建启动磁盘
如果需要，创建一张启动磁盘，或选择 Skip boot disk creation。
配置监视器
如果安装程序正确识别了您的监视器，则接受默认值。否则，从列表中选择一个兼容的监视器。
恭喜
从系统中取出安装介质，然后单击 Next。
系统自动重新启动，并显示一个图形登录屏幕。如果您是使用基本产品 CD 而非更新 CD 执行的安装，则在继续操作前必须通过 RHN 应用更新。
验证您的安装
如果完成了以上步骤，您应该具备 Oracle 10g 所需的所有程序包和更新。您可以执行以下步骤验证您的安装。
所需内核版本：2.4.9-e.25（或更高版本）
通过运行以下命令检查内核版本：
uname -r
例如：
# uname -r
2.4.9-e.27smp
其他所需程序包的版本（或更高版本）：
gcc-2.96-124
make-3.79
binutils-2.11
openmotif-2.1.30-11
glibc-2.2.4-31
要查看系统上安装了这些程序包的哪些版本，运行以下命令：
rpm -q gcc make binutils openmotif glibc
例如：
# rpm -q gcc make binutils openmotif glibc
gcc-2.96-118.7.2
make-3.79.1-8
binutils-2.11.90.0.8-12
openmotif-2.1.30-11
glibc-2.2.4-32.8
如果系统上缺少任何程序包版本，或版本比以上指定的版本旧，则可以从 Red Hat Network 下载并安装更新。
Red Hat Enterprise Linux 3
Oracle 10g 经认证可以在不需要更新的情况下运行 Red Hat Enterprise Linux 3（Advanced Server 和 Enterprise Server）的基本版本。如果拥有更新 CD，则可以使用更新版本中的启动 CD 而非基本版本中的启动 CD 在安装过程中自动应用所有更新。Oracle 支持 Red Hat 的所有更新。
使用第一张 CD 启动服务器。
您可能需要更改 BIOS 设置，以允许从 CD 启动。
启动屏幕上出现时在底部显示 boot:。
选择 Enter，从控制台上执行图形安装。（对于其他安装方法和选项，请参阅 Red Hat 安装指南。）
安装程序扫描硬件，短暂显示 Red Hat 闪屏，然后开始显示一系列屏幕提示。
选择语言
接受默认值。
配置键盘
接受默认值。
欢迎屏幕
单击 Next。
配置鼠标
接受默认值。
安装类型
选择 Custom。
设置磁盘分区
本文不介绍磁盘分区的详细方法，而是假设您熟悉磁盘分区方法。
（警告：对磁盘进行错误分区是删除硬盘上所有内容的最可靠、最快捷的方法之一。如果不确定如何分区，请先停下来，找人帮帮您，否则您将冒丢失数据的危险！）
本文使用以下分区方案（文件系统均为 ext3）：
第一个控制器 (/dev/sda) 上的 9GB 磁盘包含以下分区，用于存放所有 Linux 和 Oracle 软件：
- 100MB /boot 分区
-1,500MB 交换分区 — 将此分区大小至少设置为系统 RAM 的两倍，但不要超过 2GB（32 位系统不支持大于 2GB 的交换文件）。如果需要大于 2GB 的交换空间，则创建多个交换分区。
-7,150MB 根分区 — 该分区将用于所有目录，包括 /usr、/tmp、/var、/opt、/home 等。这样做纯粹是为了讲解本指南而简化安装。更可靠的分区方案是将这些目录划分到单独的文件系统。
配置启动加载程序
接受默认值。
配置网络
通常情况下，最好使用静态 IP 地址配置数据库服务器。为此，单击 Edit。
出现一个弹出窗口。取消选中 Configure using DHCP 复选框，并输入服务器的 IP 地址和网络掩码。确保选中 Activate on boot，然后单击 OK。
在 Hostname 框中，选择 manually 并输入主机名。
在 Miscellaneous Settings 框中，输入其他网络设置。
配置防火墙
出于本演示的需要，将不配置防火墙。选择 No firewall。
其他语言支持
接受默认值。
选择时区
选择适合您区域的时间设置。将系统时钟设置为 UTC 对服务器而言通常是一个很好的做法。为此，单击 System clock uses UTC。
设置 Root 口令
输入 root 的口令，并再次输入以进行确认。
选择程序包组
只选择此处显示的程序包集，其他选项不要选。
桌面
- X Window 系统
- Gnome
- KDE
- 请参阅我在 RHES 2.1 部分中提供的有关 GUI 选择的意见。
应用程序
- 编辑器
- 图形因特网
服务器
- 不要选择该组中的任何选项。
开发
- 开发工具
系统
- 管理工具
Red Hat Enterprise Linux
- 不要选择该组中的任何选项。
杂项
- 原有软件开发
单击 Next 继续操作。
准备安装
单击 Next。
安装程序包
软件将被复制到硬盘并被安装。根据提示更改磁盘，然后在安装完成时单击 Next。
配置图形界面 (X)
接受默认值，除非安装程序无法识别您的视频卡。如果您的视频卡无法被识别，则将无法继续操作。
配置监视器
如果安装程序正确识别了您的监视器，则接受默认值。否则，从列表中选择一个兼容的监视器。
定制图形配置
接受默认值。
恭喜
从系统中取出安装介质，然后单击 Next。
系统自动重新启动并显示一个新的欢迎屏幕。
单击 Next。
许可协议
阅读许可协议。如果同意其中的条款，则选择 Yes, I agree to the License Agreement 并单击 Next。
日期和时间
设置日期和时间。
如果要使用 NTP 服务器（推荐），则选择 Enable Network Time Protocol 并输入 NTP 服务器的名称。
用户帐户
为自己创建一个帐户。
此时不要为 oracle 创建帐户。本部分稍后将介绍如何创建 oracle 帐户。
Red Hat Network
如果要立即使用或激活 Red Hat Network 帐户，则接受默认值，单击 Next 并遵循 Red Hat 产品附带的产品激活说明。
其他 CD
单击 Next。
完成设置
单击 Next。
出现一个图形登录屏幕。
恭喜！您的 Linux 软件现已安装完毕。
验证您的安装
如果完成了以上步骤，您应该具备 Oracle 10g 所需的所有程序包和更新。您可以执行以下步骤验证您的安装。
所需内核版本：2.4.21-4.EL（这是 RHEL 3 的基本版本附带的内核版本。此内核或更新中提供的任何版本的内核均适用于 Oracle 10g。）
通过运行以下命令检查内核版本：
uname -r
例如：
# uname -r
2.4.21-4.0.1.ELsmp
其他所需程序包的版本（或更高版本）：
gcc-3.2.3-2
make-3.79
binutils-2.11
openmotif-2.2.2-16
setarch-1.3-1
compat-gcc-7.3-2.96.122
compat-gcc-c++-7.3-2.96.122
compat-libstdc++-7.3-2.96.122
compat-libstdc++-devel-7.3-2.96.122
compat-db-4.0.14.5（Oracle 10g 数据库安装指南 中将其列为是必需的，但此处并不需要）
要查看系统上安装了这些程序包的哪些版本，以 root 用户身份运行以下命令：
rpm -q gcc make binutils openmotif setarch compat-db compat-gcc \
compat-gcc-c++ compat-libstdc++ compat-libstdc++-devel
例如：
# rpm -q gcc make binutils openmotif setarch compat-db compat-gcc \
> openmotif compat-gcc-c++ compat-libstdc++ compat-libstdc++-devel
gcc-3.2.3-20
make-3.79.1-17
binutils-2.14.90.0.4-26
openmotif-2.2.2-16
setarch-1.3-1
package compat-db is not installed
compat-gcc-7.3-2.96.122
compat-gcc-c++-7.3-2.96.122
compat-libstdc++-7.3-2.96.122
compat-libstdc++-devel-7.3-2.96.122
请注意，尚未安装 compat-db 程序包。安装过程中可用的任何程序包组均不包含此程序包，因此必须在单独的步骤中安装。如果系统上缺少任何其他程序包版本，或版本比以上指定的版本旧（compat-db 除外），则可以从 Red Hat Network 下载并安装更新。
安装 compat-db
插入原始 Red Hat Enterprise Linux 介质的第二张 CD。（Update 2 中未包含该程序包，它仅存在于原始介质中。）
此 CD 自动挂载。
以 root 用户身份运行以下命令：
rpm -ivh /mnt/cdrom/RedHat/RPMS/compat-db-4.0.14-5.i386.rpm
例如：
# rpm -ivh /mnt/cdrom/RedHat/RPMS/compat-db-4.0.14-5.i386.rpm
Preparing... ########################################### [100%]
1:compat-db ########################################### [100%]
SUSE Linux Enterprise Server 8
Oracle 10g 经认证可以在 Novell SUSE Linux Enterprise Server (SLES) 8 上运行。Novell 通过 CD 或通过其支持门户在线提供 Service Pack 和程序包更新。在本指南中，我们将从 CD 安装 SLES 8 (Service Pack 3)。
使用 SLES 8 CD 启动服务器。
您可能需要更改 BIOS 设置，以允许从 CD 启动。
出现 SUSE Linux Enterprise Server 安装屏幕。
选择 Installation。
安装程序扫描您的硬件并显示 YaST 界面。
选择语言
接受许可协议。
接受默认值 English (US)。
安装设置
选择 New Installation。
分区
本文不介绍磁盘分区的详细方法，而是假设您熟悉磁盘分区方法。
（警告：对磁盘进行错误分区是删除硬盘上所有内容的最可靠、最快捷的方法之一。如果不确定如何分区，请先停下来，找人帮帮您，否则您将冒丢失数据的危险！）
本文使用以下分区方案（文件系统均为 ext3）：
第一个控制器 (/dev/sda) 上的 9GB 磁盘包含以下分区，用于存放所有 Linux 和 Oracle 软件：
- 100MB /boot 分区
-1,500MB 交换分区 — 将此分区大小至少设置为系统 RAM 的两倍，但不要超过 2GB（32 位系统不支持大于 2GB 的交换文件）。如果需要大于 2GB 的交换空间，则创建多个交换分区。
-7,150MB 根分区 — 该分区将用于所有目录，包括 /usr、/tmp、/var、/opt、/home 等。这样做纯粹是为了讲解本指南而简化安装。更可靠的分区方案是将这些目录划分到单独的文件系统。
软件
单击 Software 的链接。
出现 Software Selection 屏幕。
单击 Detailed Selection。
左侧窗口显示软件选择列表。单击每个选项旁的复选框以将其选中/取消选中。
选择以下软件（这是推荐的软件集；不要选中其他软件）：
- C/C++ 编译器和工具
- KDE（或 Gnome）
- LSB 运行时环境
- 帮助与支持文档
- 图形基本系统
- YaST2 配置模块
- SLES 管理工具
建议不要安装以下项，因为它们可能与提供相同服务的 Oracle 产品冲突：
- 简单 Web 服务器
- 身份验证服务器（NIS、LDAP、Kerberos）
时区
设置您的时区。
单击 Accept。
出现一个警告对话框。准备好继续操作时，单击 Yes, install。
根据安装程序的提示更换 CD。
安装此软件后，将显示一个窗口，提示基本系统已经安装成功。
取出安装 CD，然后单击 OK。
系统重新启动。
输入 root 用户的口令，并再次输入以进行确认。
为自己创建一个帐户。不要在此时创建 oracle 帐户；我们将在稍后创建它。
桌面设置
接受默认值。
出现一个有关自动检测本地打印机的警告窗口。
单击 Skip detection。
配置网络接口，并在准备好继续操作后单击 Next。
建议为服务器设置静态 IP 地址。
构建数据库无需配置打印机、调制解调器、ISDN 适配器或声卡。
出现一个图形登录屏幕。
现在，您需要安装 Service Pack 3。以您自己的身份登录。
插入更新 CD，然后单击 Patch CD Update。
启动 YaST2（SUSE 的系统管理工具）。
选择 SUSE > System > YaST2。（SUSE 是位于屏幕左下部带微笑蜥蜴侧脸的绿色圆按钮。它相当于“开始”。）
出现一个窗口，提示输入 root 用户口令。输入口令，然后单击 OK。
出现 YaST Control Center。
出现 YaST Online Update 窗口。
接受默认值，然后单击 Next。
出现一个窗口，显示一个补丁更新列表。
YaST 在更新系统其他部分之前需要先对自身进行更新。所需程序包已被选中。此时不要选择任何其他程序包。
单击 Accept。
出现一个窗口，提示重新启动在线更新。
单击 OK。
出现一个窗口，提示安装已成功。
单击 OK。
在 YaST Online Update 窗口中，单击 Finish。
在 YaST Control Center 窗口中，单击 Close。
重复步骤 21 和 22。
出现一个窗口，显示一个补丁更新列表。
单击 Accept 接受默认值。
可能出现包含各种提示（如“Make sure you update sendmail”）的小弹出窗口。单击 OK 关闭它们。
此步骤需要一些时间。将光标悬停在 Next 按钮上。如果更新仍在运行，则显示一个时钟图标。
出现一个窗口，提示安装已成功。
单击 OK。
在 YaST Online Update 屏幕上，单击 Next。
安装程序写系统配置。
在 YaST Control Center 中，单击 Close。
注销。
SUSE > Logout。
取出更新 CD。
重新启动系统。
在图形登录屏幕上，单击 Menu。
选择 Shutdown。
选择 Restart computer。
输入 root 口令。
单击 OK。
恭喜！您的 Linux 软件现已安装完毕。
验证您的安装
如果完成了以上步骤，您应该具备 Oracle 10g 所需的所有程序包和更新。您可以执行以下步骤验证您的安装。
所需内核版本：2.4.21-138（或更高版本）
通过运行以下命令检查内核版本：
uname -r
例如：
# uname -r
k_smp-2.4.21-138
其他所需程序包的版本（或更高版本）：
gcc-3.2.2-38
make-3.79
binutils-2.12
openmotif-2.2.2-124
要查看系统上安装了这些程序包的哪些版本，以 root 用户身份运行以下命令：
rpm -q gcc make binutils openmotif
例如：
# rpm rpm -q gcc make binutils openmotif
gcc-3.2.2-38
make-3.79.1-407
binutils-2.12.90.0.15-50
openmotif-2.2.2-124
如果系统上缺少任何程序包版本，或版本比以上指定的版本旧，则可以从 SUSE Linux Portal 下载和安装更新。
--------------------------------------------------------------------------------
第 2 部分：针对 Oracle 配置 Linux
Linux 软件现已安装完毕，您需要针对 Oracle 对其进行配置。本部分将逐步讲解针对 Oracle 数据库 10g 配置 Linux 的过程。
验证系统要求
要验证系统是否满足 Oracle 10g 数据库的最低要求，以 root 用户身份登录并运行以下命令。
要查看可用 RAM 和交换空间大小，运行以下命令：
grep MemTotal /proc/meminfo
grep SwapTotal /proc/meminfo
例如：
# grep MemTotal /proc/meminfo
MemTotal:512236 kB
# grep SwapTotal /proc/meminfo
SwapTotal:1574360 kB
所需最小 RAM 为 512MB，而所需最小交换空间为 1GB。对于 RAM 小于或等于 2GB 的系统，交换空间应为 RAM 数量的两倍；对于 RAM 大于 2GB 的系统，交换空间应为 RAM 数量的一到两倍。
Oracle 10g 软件还需要 2.5GB 的可用磁盘空间，而数据库则另需 1.2GB 的可用磁盘空间。/tmp 目录至少需要 400MB 的可用空间。要检查系统上的可用磁盘空间，运行以下命令：
df -h
例如：
# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/sda3 6.8G 1.3G 5.2G 20% /
/dev/sda1 99M 17M 77M 18% /boot
好了，关于“suse关闭防火墙”的话题就到这里了。希望大家通过我的介绍对“suse关闭防火墙”有更全面、深入的认识，并且能够在今后的实践中更好地运用所学知识。
