Samba提供了一种名为“vfs_full_audit”的模块，可以用来记录Samba服务器上的文件操作，包括读取、写入、删除等。您可以按照以下步骤来配置Samba服务器，记录上下载文件。
使用vlmcsd作为服务端。
vlmcsd is
- a replacement for Microsoft’s KMS server
- It contains vlmcs, a KMS test client, mainly for debugging purposes, that also can “charge” a genuine KMS server
- designed to run on an always-on or often-on device, e.g. router, NAS Box, …
- intended to help people who lost activation of their legally-owned licenses, e.g. due to a change of hardware (motherboard, CPU, …)
简介
在类 UNIX 系统里，loop 设备是一种伪设备(pseudo-device)，或者也可以说是仿真设备。它能使我们像块设备一样访问一个文件。
在使用之前，一个 loop 设备必须要和一个文件进行连接。这种结合方式给用户提供了一个替代块特殊文件的接口。因此，如果这个文件包含有一个完整的文件系统，那么这个文件就可以像一个磁盘设备一样被 mount 起来。
上面说的文件格式，我们经常见到的是 CD 或 DVD 的 ISO 光盘镜像文件或者是软盘(硬盘)的 *.img 镜像文件。通过这种 loop mount (回环mount)的方式，这些镜像文件就可以被 mount 到当前文件系统的一个目录下。
1.容器使用
获取镜像
docker pull ubuntu
启动容器
docker run --name ubuntu-test -it ubuntu /bin/bash
- -i: 交互式操作。
- -t: 终端。
- ubuntu: ubuntu 镜像。
- /bin/bash：命令，交互式 Shell。用的是 /bin/bash
1 firewall的原理
firewall有9个域zone，默认是public域
| 名称 | 功能 | 配置文件 |
|---|---|---|
| 阻塞区域(block) | 任何传入的网络数据包都将会被阻止 | block.xml |
| 工作区域(work) | 相信网络上的其他计算机不会损害自己的计算机 | work.xml |
| 家庭区域(home) | 相信网络上的其他计算机不会损害自己的计算机 | home.xml |
| 公共区域(public) | 不相信网络上的任何计算机，只有选择接受传入的网络计算机 | public.xml |
| 隔离区域(DMZ) | 隔离区域也被叫做非军事区域，内外网络之间增加的一层网络，起到缓冲作用。对于隔离区域，只有选择接受传入的网络连接 | dmz.xml |
| 信任区域(trusted) | 所有的网络连接都可以接受 | trusted.xml |
| 丢弃区域(drop) | 任何传入的网络连接都被拒绝，且不响应 | drop.xml |
| 内部区域(internal) | 信任网络上的其他计算机，不会损害你的计算机。只有选择接受传入的网络连接 | internal.xml |
| 外部区域(external) | 不相信网络上的其他计算机，不会损害你的计算机，只有选择接受传入的网络连接 | external.xml |
