Linux系统资料

①包过滤防火墙工作在网络协议IP层，它只对IP包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力。②应用代理防火墙将收到的IP包解封装成高层协议的通讯数据，比如http连接信息，因此能够对基于高层协议的攻击进行拦截。缺点是处理速度比较慢，能够处理的并发数比较少。事实上还有状态监测防火墙（ip_conntrack）：状态监测防火墙是在当今企业中部署最为常见的。他们建立在基于防火墙保持每个活动连接状态信息的包过滤上。当有一个新的包到达防火墙时，过滤机制首先检查这个包是否是当前活动连接（前面已经授权过的）的一部分。只有当这个包没有出现在当前的活动连接列表里时，防火墙才会以它的规则库评估这个包。状态监测防火墙之所以如此常见是因为：它们是效率最高、性价比最高的防火墙，并且广泛适用于保护网络的边界。ASA、PIX、firewall
四、什么是符号链接，什么是硬链接？符号链接与硬链接的区别是什么？

链接分硬链接和符号链接。符号链接可以建立对于文件和目录的链接。符号链接可以跨磁盘分区，符号链接的文件类型位是I，链接文件具有新的i节点；硬链接不可以跨磁盘分区。它只能建立对文件的链接，硬链接的文件类型位是-号，且硬链接文件的i节点同被链接文件的i节点相同。

五、NTFS与FAT的区别？

NTFS的特性相比FAT有很多优点。①提供文件和文件夹的安全性，支持加密和设置权限②高可靠性，NTFS是一种可恢复的文件系统，并且支持坏簇映射，检测出现错误的磁盘区域 ，标记并将数据存储在其他区域③NTFS支持磁盘配额管理，另外支持对文件、文件夹以及分区的压缩。④NTFS采用了更小的簇，4KB左右，避免了对磁盘空间的；浪费。那么FAT记录文件分配表的格式，缺点是仅用于单用户系统，而且没有防止碎片的措施，并且易受损害。
六、如何挂载windows共享的目录？

mount -t cifs -o username=administrator,password=admin //192.168.1.1/share/ /windows/ #optional非强制的，可选的，CIFS是公共的或开放的SMB协议版本，Common Internet File System通用网络文件系统，并由Microsoft使用，/windows/是我们的挂载点。
七、如何查看当前Linux 系统的状态,如CPU 使用,内存使用,负载情况等？

Linux 系统中/proc是个伪文件目录,不占用系统空间，及时的反应出内存现在使用的进程情况......其中许多文件都保存系统运行状态和相关信息

对于/proc中文件可使用文件查看命令浏览cat其内容，文件中包含系统特定信息：

cpuinfo 主机CPU 信息

filesystems 文件系统信息

meminfo 主机内存信息

version Linux 内存版本信息

diskstatus 磁盘负载情况

另外top 命令可以动态的显示服务器健康状况的使用情况. free 命令呢可以查看真实使用的内存 一般用free -m 。使用lsof (list open files)是一个列出当前系统打开文件的工具使用lsof -i:8080, -i 用以显示符合条件的进程情况

ps -aux 可以查看详细的每个进程的使用状况,还有uptime查看负载命令

dmesg 也是常用来查看系统性能及硬件的命令
八、cgi和fastgcgi的区别？

首先CGI是用来web服务器进程和动态网页程序交互的一种协议，fastcgi和其原理一样，不同的是fastcgi处理完一个请求后不会终止整个进程，而是出于挂起状态等待下一个请求的到来，这样它就避免了像cgi那样频繁创建进程，从而提高它的访问效率。