2003.01.06

一、要增加root用的path 路径，需要修改那个文件
    /etc/profile可以，全系统的
    /.profile只控制ROOT的，并覆盖/etc/profile设置
    ROOT登录时，首先参考/etc/profile,然后参考/.profile
    两者都规定的事以/.profile为准
    /.profile默认情况下是没有的，you can copy one from /ect/skel to /
    (the name is /etc/skel/local.profile, you have to rename it)

二、刚学一招truss　　
    不知道怎么回事，无法ftp, 输入正确用户和密码，总是说"login incorrect". 看了
    /etc/inetd.conf, 甚至重装了ftp 得包，还是不行。
    解决：
    打开一窗口，实时监测inetd
    truss -fa -t open,fork,exec -p 198  -->; 198 为inetd 的PID
    打开另一窗口，
    ftp  192.168.0.10
    监测窗口出现
    1276:   open64("/etc/shells", O_RDONLY)                 = 3
    去查，果然/etc/shells 有毛病，如是仅有一行
    /etc/ftponly
    改成 
    /bin/ksh
    /bin/sh
    再FTP， 成功也

三、如何查看系统的内存的利用率？　　 
    top or prstat （只有solaris8有此命令）

四、 Solaris8(spec)最新补丁下载路径(可以用flashget等工具下载)
    去年10月发现了Sun Solaris /bin/login TTYPROMPT环境变量绕过验证漏，
    这个漏洞可以通过环境变量TTYPROMPT绕过验证。 远程攻击者只需在telnet里
    给环境变量TTYPROMPT简单定义成长度为6的字符串，然后连接上远程主机，再
    输入用户名，后面跟64个" c"，最后加一个回车就可以以这个用户直接登陆到
    系统而不需要口令验证。 
    对于安装系统后没有打过补丁的朋友可以用flashget下载这个大补丁（就像
    windows的sp2、sp3，打了大补丁就不用打小补丁）：
    http://sunsolve.sun.com/pub-cgi/patchDownload.pl?       target=8_Recommended.zip&method=h

    如果不想下载大补丁，也可以用这两个漏洞补丁：110668-03,111085-02
    http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=110668&method=hs
    http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=111085&method=hs
    希望对朋友们有帮助 

五、增加硬盘的命令？ 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	回复 补丁 可以 支持 系统 mmmmn 总结 这个 没有 鼓励