Linux学习笔记（十一）-系统安全篇…

1、linux上的周期性任务都是cron守护进程完成的。配置文件为contab.

2、系统的全局cron配置文件一般都在/etc/crontab。还有一个在/etc/cron.d实际使用中二者一样。

3、普通用户也可以指定任务计划。每个用户的cron配置文件放在/var/spool/cron中。当用户提交自己的任务计划后，系统管理员需要进行许可。

4、cron任务的最小执行周期是1分钟

5、at命令用于定时简单的定时任务

6、cron和at将程序的输出通过系统邮件的方式邮寄给用户

7、linux中的防护墙为IP table。觉得类似于网络路由器中的ACL。

8、iptable最长用的表是filter（过滤器）。

9、每次重新设置防火墙规则时应该清空规则表

10、Nmap可扫描端口，Nessus为漏洞扫描工具。John the Ripper为口令破解工具

11、ClamAV为linux下比较流行的防病毒工具