Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
Linux和UNIX的最大的区别是，前者是开发源代码的自由软件，而后者是对源代码实行知识产权保护的传统商业软件。这应该是他们最大的不同，这种不同体现在用户对前者有很高的自主权，而对后者却只能去被动的适应；这种不同还表现在前者的开发是处在一个完全开放的环境之中,而后者的开发完全是处在一个黑箱之中,只有相关的开发人员才能够接触的产品的原型。

1    用户打开计算机电源。
2    计算机自动执行ROM引导程序。
3    将第一块硬盘的boot区调入内存并执行。硬盘的boot区存有硬盘的分区信息和驱动程序。
4    将硬盘的活动分区上的bootstrap程序调入内存并执行。bootstrap程序位于该活动分区上的第0号块中。
5    将UNIX的启动程序/boot调入内存并执行。
6   将UNIX的内核程序/unix调入内存并执行。
7   检测并配置内存和硬件设备。
8    启动/etc/init进程。init将/etc/inittab调入内存，并根据启动层次的不同，选择/etc/inittab内不同的程序来执行。对于多用户来说，init会执行/sbin/bcheckrc和/sbin/brc进程，最后由/sbin/rc2进程将系统带入多用户使用环境，并为每个终端启动/etc/getty一个进程等待接收用户的登录。

1、sudo好比一件黄马褂，在linux/unix环境下运行是有特权的，比如：运行一些像mount，halt，su之类的命令，或者编辑一些系统配置文件，/etc/mtab，/etc/samba/smb.conf等。这样就减少了root用户的登陆次数和管理时间，也提高了系统安全性。 2、sudo忠实的记录日志：自己都做了什么。和配置一并保存在/etc/sudoers下。3、用户使用sudo命令后，必须在输入密码才能继续执行，在一定的时间内比如5分钟没有任何定做的话，就必须重新键入密码才能有所作为。这种特性也成为时间戳或者入场卷的特性。4、常用的sudo命令及其含义：sudo -h Help 列出使用方法，退出。  sudo -V Version 显示版本信息，并退出。  sudo -l List 列出当前用户可以执行的命令。只有在sudoers里的用户才能使用该选项。  sudo -u username|#uid User 以指定用户的身份执行命令。后面的用户是除root以外的，可以是用户名，也可以是#uid。  sudo -k Kill 清除“入场卷”上的时间，下次再使用sudo时要再输入密码。  sudo -K Sure kill 与-k类似，但是它还要撕毁“入场卷”，也就是删除时间戳文件。  sudo -b command Background 在后台执行指定的命令。  sudo -p prompt command Prompt 可以更改询问密码的提示语，其中%u会代换为使用者帐号名称，%h会显示主机名称。非常人性化的设计。  sudo -e file Edit 不是执行命令，而是修改文件，相当于命令sudoedit。  还有一些不常用的参数，在手册页sudo(8)中可以找到。 5、关于配置sudo。配置sudo必须通过编辑/etc/sudoers文件，而且只有超级用户才可以修改它，还必须使用visudo编辑。之所以使用visudo有两个原因，一是它能够防止
两个用户同时修改它；二是它也能进行有限的语法检查。所以，即使只有你一个超级用户，你也最好用visudo来检查一下语法。

 ⒈父进程通过wait和waitpid等函数等待子进程结束，这会导致父进程挂起。
⒉ 如果父进程很忙，那么可以用signal函数为SIGCHLD安装handler，因为子进程结束后， 父进程会收到该信号，可以在handler中调用wait回收。
⒊ 如果父进程不关心子进程什么时候结束，那么可以用signal（SIGCHLD,SIG_IGN） 通知内核，自己对子进程的结束不感兴趣，那么子进程结束后，内核会回收， 并不再给父进程发送信号。
⒋ 还有一些技巧，就是fork两次，父进程fork一个子进程，然后继续工作，子进程fork一 个孙进程后退出，那么孙进程被init接管，孙进程结束后，init会回收。不过子进程的回收 还要自己做

http://blog.csdn.net/sean_cd/article/details/6966130

最简单的基于IP的攻击可能要数著名的死亡之ping，这种攻击主要是由于单个包的长度超过了IP协议规范所规定的包长度。产生这样的包很容易，事实上，许多操作系统都提供了称为ping的网络工具。在为Windows操作系统中开一个DOS窗口，输入ping -l 65500 目标ip -t （65500 表示数据长度上限，-t 表示不停地ping目标地址）就可达到该目的。UNIX系统也有类似情况。