Linux系统有漏洞吗,若有,如何打补丁?更新升级是自动的吗,若否,命令是什么?

linux系统当然有漏洞，linux的更新是很快的。一般几个月半年就有一个小版本更新，不只是漏洞还有新功能。
一般叫系统更新，可以使用系统自带的更新工具。或是用yum upgrade或apt-get 这些命令，看系统而定。当然就是全自动了。
当然可以手动，但要知道自己想更新什么以及下载所有包，很难找。
一般linux给某个特定软件打补丁用patch命令。

虚拟化技术可以帮助CIO用比较少的硬件分配比较多的资源，但也会带来一大堆管理难题，这就需要CIO更加关注管理流程和工具。 [计世网独家]有了服务器虚拟化，就有可能在比较少的硬件资源上运行多个应用软件和 *** 作系统，这吸引了许多IT经理的目光。据弗雷斯特研究公司的近期调查显示，调查对象中，有四分之一对服务器进行了虚拟化处理，还有一些计划两年后对近一半的服务器进行虚拟化处理。据业界观察人士和IT经理声称，随着企业的IT队伍期望扩大服务器虚拟化技术的部署范围，很重要的一点就是，要敢于面对管理上的难题。
IDC公司的调研主任Stephen Elliot说：“虚拟化技术很容易让人着迷，IT部门部署虚拟机速度之快超出了管理水平。这项技术从一开始就应当在管理方面进行投入。”
对正在竭力管理虚拟机的人来说，下面是六个重要问题的答案：

一省略的技术运营主管Edward Christensen说：“你再也不是只要关心服务器外壳里面的部分，而是要担心这个设备里面的其他部分、需要什么资源。”
这家网上汽车公司使用VMware公司的产品，在开发及质量保证环境下，对惠普硬件系统上运行的服务器进行虚拟化处理。他又说：“过去你常认为‘我有一台配备两个处理器/16GB内存的服务器’，如今你却在想‘两个处理器和16GB内存只供我一人使用吗？还是某个虚拟机也占用或者需要这些资源？’”

二如何遏制散乱现象？

虚拟化技术提供了易于部署的优点，但这让IT经理们陷入了左右为难的处境。服务器配置起来越快捷，对服务器的需求似乎就越大，而这会迅速导致众多的虚拟机。
Adam Gray是位于加州圣巴巴拉的IT专业服务公司Novacoast的首席技术官，他说：“我们发现，每天不止一次地启用及停用新机器。许多这些机器是为了开发、测试及试运行而提供的。”
IT经理和业界观察人士认为，控制虚拟服务器散乱现象需要同样用于物理服务器部署环境的流程和审计，确保只有在需要时才配置机器。
马里兰州拉纳姆Merkle公司的IT基础设施经理Marc Kraus说：“公司规定，如果未经IT部门审批，别人就无权添加虚拟服务器。我们还每周进行扫描，以控制散乱现象。”
虽然基于策略的管理和清查工具可以帮助IT部门随时了解服务器的数量，但IT人员必须严格落实相应流程，防止虚拟服务器散乱危及部署项目的成功。
旧金山必百瑞律师事务所的网络服务和工程部门主管Albert Ganzon说：“大家知道，我们启用一台新的虚拟服务器后，一旦完成任务，就马上停用。我们必须防止服务器慢慢增多。”
Ganzon说，他正在部署VMware产品，目前有十多台虚拟服务器在运行。他领导的小组建立了“某种权力集中部门”：各业务部门必须向该部门正式提出服务器请求，以便控制未授权虚拟机数量激增的现象。他补充说：“这实际上向他们指出已有的资源，询问‘你果真需要另一台服务器吗？’”
缅因州不伦瑞克市鲍登学院的高级系统工程师Tim Antonowicz说，他利用基本的“完整性检查”（sanity check），防止VMware ESX虚拟服务器失去控制。他说：“如果有人请求一台新服务器，除了紧急情况，一定要确保你必须经过全面评估，才能确定这是否果真需要还是仅仅贪图方便。”
业界观察人士建议采用服务器生命周期管理流程，以便跟踪虚拟或者物理服务器的用途以及从启用到停用的状况。未能遏制随便部署的习惯会加大虚拟机管理方面的其他难题，比如补丁管理。
企业管理协会的Mann指出：“如果你不知道自己有多少机器或者多少机器已部署，给它们打上补丁也就无从谈起。”

三省略的Christensen说：“没错，我现有的管理工具管理虚拟服务器的效果与管理其他任何服务器一样好。不过区别在于，你可以使用工具查看并且 *** 纵整台机器，但对于虚拟机就没有这样的优势。环境的可视化呈现和良好的仪表板是管理虚拟环境的两大关键。”
如今出现了填补虚拟机管理这块空缺的新兴公司，譬如PlateSpin、Scalent Systems、Veeam和Vizioncore及另外几家公司。它们声称，传统厂商填补不了这块空缺。比如说，新兴公司侧重的一些方面就是识别在虚拟机上运行的应用软件，获得可见性，从而了解对虚拟机的请求及响应。创新的虚拟服务器管理工具可以帮助IT经理更快识别哪些虚拟机上的哪些应用软件运行不顺畅。
扬基集团支撑技术企业部的主管George Hamilton说：“选择新兴公司的产品自有其头痛问题；不过从短期来看，这可以帮你完成如今用管理工具无法完成的功能。不过，这些新兴公司总是有可能被你现有的管理厂商收购。”举例说，VMware在9月份就收购了虚拟管理新兴公司Dunes Technologies，以补充其自己的产品。
如果IT经理没有准备好购买管理虚拟环境的专门软件，他们也可以采取一些办法，让切实可行的传统技术更适合虚拟环境。
比如，Ganzon加大了投资Network General产品的力度，监控进出虚拟服务器的流量。他结合了Network General的流量分析功能和Compuware公司的ServerVantage软件的物理服务器性能指标。
他解释道：“我们有过这样的情况，Compuware软件报告服务器响应正常，但我们无法了解虚拟层，也无法看清处理请求的情况。Network General产品可检查数据包、寻找请求和确认，从而确保虚拟层没有出现延迟；服务器的运行状况正如Compuware报告的那样。”

四捆绑的工具有效吗？

大家一致认为，VMware或者Xen的虚拟机管理程序（hypervisor）捆绑的管理工具在大型虚拟环境中达不到要求。
Noel说“如果你的虚拟化产品提供商也是管理设备的主要提供商，那么必然会痛苦不堪。”比如说，虽然虚拟机管理程序提供的软件可以告诉IT经理有多少虚拟机在主机上运行，但提供不了多少有关应用软件及其性能的情况。她补充说：“记住服务器存在的惟一理由是，为业务应用软件提供顺畅运行所需的功能。”
虽然VMware的虚拟机管理程序提供的软件能够管理这种虚拟机管理程序及环境，但业界观察人士认为，这种软件充其量不过具备监测了解性能或者其他厂商产品的功能。
IDC的Elliot说：“我认为，IT经理必须确定‘够好’的工具是不是适用于管理大型环境。IDC预测，在接下来的三年，大多数IT部门的环境会有不止一种的虚拟机管理程序；这就会需要异构的虚拟服务器管理方案。”
另外，要是IT经理期望把部署的虚拟服务器从几十台扩展到几百台，那么如今可从虚拟化技术厂商获得的技术不会有同样好的效果。虽然预计虚拟化技术厂商会在将来提供不同的管理功能，但如今的工具满足不了大型的多厂商多站点网络的要求。
EMA的Mann说：“大多数虚拟化技术厂商存在固有的扩展性问题��它们正在着手解决，但它们的管理工具需要能管理有多个子网和多个站点的整个环境。目前，虚拟机管理程序提供商面对大型环境，无力执行管理任务。”
但这并不是说开始涉足虚拟化的IT经理就无法利用这些工具了。
鲍登学院的Antonowicz说：“ESX Server可以直接连接到VMware的管理套件Virtual Center。你会自动得到监控CPU、磁盘、内存和网卡等硬件资源的功能。可以衡量ESX主机及主机里面所放的虚拟机的这些指标。”
科霍斯纽约学区的网络管理员Mark DiPofi结合使用惠普和VMware各自服务器产品随带的集成无人值守（iLO）和管理工具以及Network General公司的Sniffer产品，跟踪可能由来自服务器环境的额外流量引起的网络带宽问题。如今他管理着约20个虚拟服务器，并没有觉得立即需要添加更多的管理工具。
DiPofi说：“我使用iLO来远程管理硬件；它能告诉我物理设备是否温度过高。 我还使用VMware进入ESX服务器的后门。就我们眼下的需求而言，服务器随带的管理工具很好用。”

五省略的Christensen说：“现在外面就有出色的工具；在微软发布工具集的同时，它们只会变得更好。”
其他人认为微软似乎打算把其虚拟机管理程序放在不同的层面上，这可能会使得VMware更加吸引一些人。
Antonowicz说：“微软的设计仍基于这种方案：运行在基本的Windows内核上。如果虚拟层放在正式的 *** 作系统内核上，微软无法从虚拟层得到同样的性能。在微软Virtual Server上运行的虚拟机仍被认为是运行在Windows服务器上的一种应用。只有使用VMware的ESX或者Xen，你才能得到真正的‘裸机’性能。”
业界观察人士认为：微软进入虚拟化技术市场后，市场格局无疑会随之变化。专家们认为，如今 *** 作系统中没有内置虚拟机管理程序的平台就是Windows；等微软进入虚拟化领域后，IT经理就要重新评估虚拟化技术战略。
IDC的Elliot说：“微软需要解决性能和可靠性方面的关键问题；如果它能搞定这两个因素，就完全有能力与VMware直接竞争。微软占有相当大的地盘，虽然它在某些方面处于落后，但在迅速攻城略地。所以将来的问题是，VMware的功能会不会远远胜过微软的产品、从而击败微软的低价位优势？”

六选择自由软件还是开源软件？

对环境规模小、IT预算少的IT经理来说，自由软件和开源软件常常可以满足他们的管理要求。
Hyperic和Veeam等公司发布了旨在管理虚拟环境的产品。Hyperic在去年发布了Hyperic HQ for VMware软件，提供了把该公司旗舰软件的管理范围扩大到虚拟环境的功能。这家开发商还编写了可集成到VMware的API和Virtual Center接口的代码，以便发现物理服务器和虚拟服务器，并且把虚拟实例集成到所有系统清单中。若有变化，软件就能发现，更新存储库，并且通知IT人员。HQ能够执行该公司所说的“物理到虚拟映射”：除了向IT经理告知虚拟机里面运行的 *** 作系统和应用软件外，还能告知虚拟机及相应主机。
拿Veeam来说：这家新兴公司依托其大获成功的自由软件，组建了商业软件公司。FastSCP 20 for VMware是一款自由软件性质的文件管理产品，可帮助客户移动虚拟机、把实例从一个服务器拷贝到另一个服务器。FastSCP最初在2006年10月发布，“已成为ESX文件管理领域事实上的标准，”Veeam的总裁兼CEO Ratmir Timashev如是说。
IT经理说，必要时，自由软件能符合需要。澳大利亚佩思Auracom Technologies公司的虚拟化技术顾问Mark Devlin就使用FastSCP，因为当初他需要虚拟化功能时，Veeam的这款软件是市面上惟一能满足他要求的工具。
Devlin说：“它是对ESX环境进行实时文件管理的最快办法；实际上，这个产品没有任何消极的方面��它其实会节省成本、降低人力成本、加快完成工作。”
其他人说，由于功能有限，这种低成本的替代方案在虚拟环境的使用寿命很短。
鲍登学院的Antonowicz说：“实际上没有哪款切实可行的自由软件解决方案管理得了VMware基础设施。由于VMware与物理服务器硬件有着紧密关系，自由软件产品想真正在这个层面上进行集成会很难。至于Xen虚拟化技术，因为它是开源的，所以只有少数几项基本的管理功能。不过要获得最宝贵的功能以及技术支持，这方面的最佳服务来自商业公司。”
EMA的Mann鼓励把开源软件派上用场，但要注意这一点：它们不是提供全面管理一大批虚拟服务器所需的惟一工具。他说：“你会需要多种解决方案，开源只是其中一种；你不该单单使用开源软件来管理整个环境。”
虽然他们使用传统的管理工具以及虚拟机管理程序捆绑的工具，其他业界观察人士却并不主张使用自由软件或者开源软件用于全面的虚拟服务器管理。
扬基集团的Hamilton说：“如果能填补现有管理工具的空缺，那么使用自由软件或者开源软件的风险确实很低。但让我试图把其管理范围扩大到部署的企业级虚拟环境，我会觉得不安。你不希望用自由软件或者开源软件管理过于庞大的环境。你认识到，它们满足不了所有要求。”
最后，业界观察人士提醒IT经理：管理物理服务器的问题到了虚拟环境不会消失��只会有增无减，而且会被系统之间的无形边界掩盖起来。IT经理说，事先认识到走虚拟化道路不会减轻管理负担，这有助于调整思路，以便管理大批虚拟机。
Antonowicz说：“管理虚拟机的道理与管理物理机一样。你仍得为所有虚拟机上的 *** 作系统打补丁；仍需要监控应用软件；仍需要维护。IT人员需要掌握另一套流程，但想想虚拟机所带来的好处，这种付出是值得的。”
（清风编译）

这个还要修改器直接输入密码就行了嘛!bestbuy 便宜的卖作战单位
oliphaunt 最大行进路线
jericho 城墙倒塌
toggle_tow 显示/隐藏提示栏的输出窗口
add_money <>符号里面是家族，和金钱，大家可以随便填，钱可以为 正也可 以为负
add_popilation <>符号里是城市名字，和数量， 同上，可以有正和负
move_character , 移动指定人物到另外一个位置（CAMPAIGN地图上有效）
auto_win 自动赢得下一个战斗的胜利
create_unit 创建全新单位，OPT是可选项目
toggle_fow 战争烟雾开/关
toggle_restrictcam 镜头限制开/关
give_ancillary 给一个辅助工具，<>里面是所给单位名称，副手名称
give_trait 给一个角色特性，<>里面是角色名称， 特性名称和等级，默 认等 级是1
process_cq 完成所有在等待栏中的建筑物， <>是填城市名
character_reset 重新设置角色恢复到上一回合
show_cursorstat 显示指针的方向和每个洲的ID
toggle_terrain 太多选项，不一一介绍了！作用是调整地形
give_trait_pounts 增加角色特性点数
list_traits 显示全部特性 list_ancillaries 显示全部辅助工具
mp 给角色移动点数
list_characters 显示全部角色名称，选项是哪个家族
show_landings 显示土地的AI和ID，默认是关闭的
filter_coastlines 应用过滤给世界地图海岸线
toggle_coastlines 调整战略地图海岸线
set_building_health 设置建筑物的生命值
ai_turn_speed 最大速度轮回
amdb_min, amdb_max 设置空中视野最大或最小覆盖范围
amdb_offset 类似上面的功能，不过位置不一样

例如：
add_money 40000 加钱40000

sourcetree中的mercurial有什么用
sourcetree是一个git的gui客户端，github是一个代码托管，使用git提供版本控制服务。
sourcetree就是用来管理代码的本地客户端，比如你可以用sourcetree提交代码到github，clone github上的开源项目。至于怎么生成key，看下面的步骤：windows
如果是想用DOS命令列出目录树的话，就用tree命令\r\nsvn文件夹默认都是隐藏的，所以用tree命令默认是不会显示svn文件夹的/

方法/步骤
首先，我们要清楚的便是每个系统之间的差别，以及在阿里云上的差别：
1 Windows
11) 系统内含正版激活。
12) 适合于运行Windows下开发的程序，如net等。
13) 支持SQL Server等数据库(需自行安装)。
14) 可以使用远程桌面方式登录进行管理。
注：512内存不支持选择Windows系统，1G以上内存才能很好支持该系统。
2 Linux
211) 最流行的服务器端 *** 作系统，强大的安全性和稳定性。
212) 免费且开源，轻松建立和编译源代码。
213) 通过SSH方式远程访问您的云服务器。
214) 一般用于高性能web等服务器应用，支持常见的PHP/Python等编程语言，支持MySQL等数据库(需自行安装)。
22 CentOS (推荐)请使用yum方式在线安装软件。
23 Ubuntu请使用aptitude方式在线安装软件。
24 Debian请使用apt-get方式在线安装软件。
25 Aliyun Linux(兼容 Red Hat)请使用yum方式在线安装软件，yum源需要自行购买redhat的商业支持。
*** 作系统更换规则：
1更换 *** 作系统
更换系统之前请先停止云服务器，云服务器更换 *** 作系统会直接重置系统盘IP不变，系统盘数据将会丢失!
请您注意：
11 更换 *** 作系统会使云服务器的系统盘更换为新的镜像，原有系统盘的数据都会丢失。
12 云服务器数据盘的数据不会受到影响。
13 建议您将系统盘的个人数据备份到数据盘中，或采用其他方式进行备份。
14 因您没有备份系统盘相关个人数据而造成的数据丢失，阿里云不承担责任。
15 内存为512M云服务器不支持更换Windows *** 作系统。
2 CPU/内存与 *** 作系统的选择
21)如需选择/变更4G以上内存请您选择64位 *** 作系统(32位 *** 作系统存在寻址限制)。
22) 如您选择32位 *** 作系统，4G以上内存页面暂不展示，只有云服务器更换为64位 *** 作系统才可展示。
23)Windows 32位 *** 作系统支持最高CPU为4核。
24)配置：[CPU：1核;内存：512M] 的云服务器不支持选择/更换Windows *** 作系统。
Windows篇
阿里云提供了6种window系统，涵盖了Server 2003 sp2以及Server 2008 R2这两大类 *** 作系统。
其中又分为了32位和64位
(1)如何选择32位还是64位
32位系统相比64位系统，最主要的限制体现在内存的大小上。因为32位本身的限制，其最大只可支持到4GB内存，如果您的网站要使用高于4GB的内存或者以后有扩充内存寻到4GB以上的打算，请使用64位 *** 作系统。
(2)选择2003还是选择2008
对于windows来说，我个人建议是选择版本越高的越好。相对来说新版本漏洞相对来说更少，而且IIS 75相对于IIS6提供了更多的功能以及更方便的控制台。但是考虑到大家的机器配置不同，在此给出一下几种选择：
A：配置低于双核 2GB内存：选择server2003 不装数据库配置双核4GB： server 2003 mssql 或者 server 2008 R2 不带数据库
B：配置高于双核 8GB：serever 2008 R2 mssql 建议如果大家要在云服务器上跑数据库，尽量选择大内存配置，或者降低配置去选用RDS
(3)中英文、安全加固版如何选择
这个就依据大家各自的喜好来了，在此不多说了至于Windows服务器配置教程，因为网上教程很多而且相对于Linux来说Windows配置难度更低，所以Windows的配置教程会比较晚的放出。
Linux篇
(1)这些linux大类有什么区别
Debian：用的deb包，使用APT包管理系统。
同时Debian提供了大多数软件比较新的版本，并且提供了更多的软件包(相对于原版Red Hat)。Debian的优点在于更新迅速，软件包完善(Ubuntu尤其)， *** 作便利。缺点是部分时候稳定性欠佳，跟进最新软件有可能存在Bug。
Centos：用rpm包，使用yum包管理系统。
相对于Debian来说，Centost的一大特点就是慢。大部分软件停留在稳定版本，而且相距最新版版本也差较多。而且某些新版软件的一些新特性支持也比较慢，比如php-fpm。
因为Centos是面向企业用户提供的 *** 作系统，所以在稳定性上十分突出，一般在新功能或稳定性的选择上更倾向于后者。只有当某个功能完全确定稳定了，才会加入到系统里。优点是系统稳定，技术文档完善，如果付费的话能得到企业级别的技术支持。缺点是软件包比较老旧，而且一些较新功能会欠缺。
总结一下：如果你喜欢尝鲜，喜欢用最新的功能或喜欢折腾系统，那么Debian是个更好的选择。
上手难度 Ubunt(2)Debian与Ubuntu的选择
Ubuntu是基于Debian所开发，可以简单地认为Ubuntu是Debian的功能加强版。
与Debian相比，Ubuntu提供了更人性化系统配置，更强大的系统 *** 作以及比Debian更激进的软件更新。
Ubuntu与Debian比较，可以认为Debian更趋向于保守一些，Ubuntu对新手友好度更高，上手更容易。
用过Ubuntu的都会体会到它的易用，反之如果用过Ubuntu再换到别的系统，都会觉得不适应，Ubuntu真的很方便。
个人建议，如果你打算选择Debian类的，建议选择Ubuntu。
Ubuntu提供了更好的 *** 作，更激进的软件更新，更方便管理软件以及相差无几的稳定性。
如果你不想放弃稳定，那么请选择Debian。
关于Ubuntu版本选择：
在此解释下Ubuntu的版本支持时间。Ubuntu普通版本只提供18个月的技术支持，过期则不管。
服务器版本提供长达五年的技术支持。所以建议大家选择1204 版，提供长达5年的技术支持，可以确保在静候相当长的一段时间内你的服务器可以继续收到系统升级补丁以及可用的软件源。
(3) Centos 的选择
对于阿里云Centos的选择，建议选择Centos 65版本，带来了更多的新特性以及更多的新功能。
除非你的软件需要php 51的环境，那么就选择Centos65。如果网站需要支持php51，只能选用Centos 58。
至于具体版本选择，建议php 51用户选择Centos 58，其他的用户则为Centos 65。

---