Merge pull request #26 from LCTT/master

Update my repo

published/201509/20150824 Mhddfs--Combine Several Smaller Partition into One Large Virtual Storage.md

@@ -0,0 +1,157 @@
+Mhddfs：将多个小分区合并成一个大的虚拟存储
+================================================================================
+
+让我们假定你有30GB的电影，并且你有3个驱动器，每个的大小为20GB。那么，你会怎么来存放东西呢？
+
+很明显，你可以将你的视频分割成2个或者3个不同的卷，并将它们手工存储到驱动器上。这当然不是一个好主意，它成了一项费力的工作，它需要你手工干预，而且花费你大量时间。
+
+另外一个解决方案是创建一个 [RAID磁盘阵列][1]。然而，RAID在存储可靠性，磁盘空间可用性差等方面声名狼藉。另外一个解决方案，就是mhddfs。
+
+![Combine Multiple Partitions in Linux](http://www.tecmint.com/wp-content/uploads/2015/08/Combine-Multiple-Partitions-in-Linux.png)
+
+*Mhddfs——在Linux中合并多个分区*
+
+mhddfs是一个用于Linux的设备驱动，它可以将多个挂载点合并到一个虚拟磁盘中。它是一个基于FUSE的驱动，提供了一个用于大数据存储的简单解决方案。它可以将所有小文件系统合并，创建一个单一的大虚拟文件系统，该文件系统包含其成员文件系统的所有内容，包括文件和空闲空间。
+
+#### 你为什么需要Mhddfs？ ####
+
+你的所有存储设备会创建为一个单一的虚拟池，它可以在启动时被挂载。这个小工具可以智能地照看并处理哪个存储满了，哪个存储空着，以及将数据写到哪个存储中。当你成功创建虚拟驱动器后，你可以使用[SAMBA][2]来共享你的虚拟文件系统。你的客户端将在任何时候都看到一个巨大的驱动器和大量的空闲空间。
+
+#### Mhddfs特性 ####
+
+- 获取文件系统属性和系统信息。
+- 设置文件系统属性。
+- 创建、读取、移除和写入目录和文件。
+- 在单一设备上支持文件锁和硬链接。
+
+|mhddfs的优点|mhddfs的缺点|
+|-----------|-----------|
+|适合家庭用户|mhddfs驱动没有内建在Linux内核中 |
+|运行简单|运行时需要大量处理能力|
+|没有明显的数据丢失|没有冗余解决方案|
+|不需要分割文件|不支持移动硬链接|
+|可以添加新文件到组成的虚拟文件系统||
+|可以管理文件保存的位置||
+|支持扩展文件属性||
+
+### Linux中安装Mhddfs ###
+
+在Debian及其类似的移植系统中，你可以使用下面的命令来安装mhddfs包。
+
+    # apt-get update && apt-get install mhddfs
+
+![Install Mhddfs on Debian based Systems](http://www.tecmint.com/wp-content/uploads/2015/08/Install-Mhddfs-on-Ubuntu.png)
+
+*安装Mhddfs到基于Debian的系统中*
+
+在RHEL/CentOS Linux系统中，你需要开启[epel仓库][3]，然后执行下面的命令来安装mhddfs包。
+
+    # yum install mhddfs
+
+在Fedora 22及以上系统中，你可以通过dnf包管理来获得它，就像下面这样。
+
+    # dnf install mhddfs
+
+![Install Mhddfs on Fedora](http://www.tecmint.com/wp-content/uploads/2015/08/Install-Mhddfs-on-Fedora.png)
+
+*安装Mhddfs到Fedora*
+
+如果万一mhddfs包不能从epel仓库获取到，那么你需要解决下面的依赖，然后像下面这样来编译源码并安装。
+
+- FUSE头文件
+- GCC
+- libc6头文件
+- uthash头文件
+- libattr1头文件（可选）
+
+接下来，只需从下面建议的地址下载最新的源码包，然后编译。
+
+    # wget http://mhddfs.uvw.ru/downloads/mhddfs_0.1.39.tar.gz
+    # tar -zxvf mhddfs*.tar.gz
+    # cd mhddfs-0.1.39/
+    # make
+
+你应该可以在当前目录中看到mhddfs的二进制文件，以root身份将它移动到/usr/bin/和/usr/local/bin/中。
+
+    # cp mhddfs /usr/bin/ 
+    # cp mhddfs /usr/local/bin/
+
+一切搞定，mhddfs已经可以用了。
+
+### 我怎么使用Mhddfs？ ###
+
+1、 让我们看看当前所有挂载到我们系统中的硬盘。
+    
+    $ df -h
+
+![Check Mounted Devices](http://www.tecmint.com/wp-content/uploads/2015/08/Check-Mounted-Devices.gif)
+
+**样例输出**
+
+    Filesystem      Size  Used Avail Use% Mounted on
+    
+    /dev/sda1       511M  132K  511M   1% /boot/efi
+    /dev/sda2       451G   92G  336G  22% /
+    /dev/sdb1       1.9T  161G  1.7T   9% /media/avi/BD9B-5FCE
+    /dev/sdc1       555M  555M     0 100% /media/avi/Debian 8.1.0 M-A 1
+
+注意这里的‘挂载点’名称，我们后面会使用到它们。
+
+2、 创建目录‘/mnt/virtual_hdd’，所有这些文件系统将会在这里组织到一起。
+    
+    # mkdir /mnt/virtual_hdd
+
+3、 然后，挂载所有文件系统。你可以通过root或者FUSE组中的某个用户来完成。
+
+    # mhddfs /boot/efi, /, /media/avi/BD9B-5FCE/, /media/avi/Debian\ 8.1.0\ M-A\ 1/ /mnt/virtual_hdd  -o allow_other
+
+![Mount All File System in Linux](http://www.tecmint.com/wp-content/uploads/2015/08/Mount-All-File-System-in-Linux.png)
+
+*在Linux中挂载所有文件系统*
+
+**注意**：这里我们使用了所有硬盘的挂载点名称，很明显，你的挂载点名称会有所不同。也请注意“-o allow_other”选项可以让这个虚拟文件系统让其它所有人可见，而不仅仅是创建它的人。
+
+4、 现在，运行“df -h”来看看所有文件系统。它应该包含了你刚才创建的那个。
+
+        $ df -h
+
+![Verify Virtual File System Mount](http://www.tecmint.com/wp-content/uploads/2015/08/Verify-Virtual-File-System.png)
+
+*验证虚拟文件系统挂载*
+
+你可以像对已挂在的驱动器那样给虚拟文件系统应用所有的选项。
+
+5、 要在每次系统启动创建这个虚拟文件系统，你应该以root身份添加下面的这行代码（在你那里会有点不同，取决于你的挂载点）到/etc/fstab文件的末尾。
+
+    mhddfs# /boot/efi, /, /media/avi/BD9B-5FCE/, /media/avi/Debian\ 8.1.0\ M-A\ 1/ /mnt/virtual_hdd fuse defaults,allow_other 0 0
+
+6、 如果在任何时候你想要添加/移除一个新的驱动器到/从虚拟硬盘，你可以挂载一个新的驱动器，拷贝/mnt/vritual_hdd的内容，卸载卷，弹出你要移除的的驱动器并/或挂载你要包含的新驱动器。使用mhddfs命令挂载全部文件系统到Virtual_hdd下，这样就全部搞定了。
+
+#### 我怎么卸载Virtual_hdd？ ####
+
+卸载virtual_hdd相当简单，就像下面这样
+
+    # umount /mnt/virtual_hdd
+
+![Unmount Virtual Filesystem](http://www.tecmint.com/wp-content/uploads/2015/08/Unmount-Virtual-Filesystem.png)
+
+*卸载虚拟文件系统*
+
+注意，是umount，而不是unmount，很多用户都输错了。
+
+到现在为止全部结束了。我正在写另外一篇文章，你们一定喜欢读的。到那时，请保持连线。请在下面的评论中给我们提供有用的反馈吧。请为我们点赞并分享，帮助我们扩散。
+
+--------------------------------------------------------------------------------
+
+via: http://www.tecmint.com/combine-partitions-into-one-in-linux-using-mhddfs/
+
+作者：[Avishek Kumar][a]
+译者：[GOLinux](https://github.com/GOLinux)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.tecmint.com/author/avishek/
+[1]:http://www.tecmint.com/understanding-raid-setup-in-linux/
+[2]:http://www.tecmint.com/mount-filesystem-in-linux/
+[3]:https://linux.cn/article-2324-1.html

published/201509/20150901 How to Defragment Linux Systems.md

@@ -0,0 +1,126 @@
+如何在 Linux 中整理磁盘碎片
+================================================================================
+
+![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-featured.png)
+
+有一神话是 linux 的磁盘从来不需要整理碎片。在大多数情况下这是真的，大多数因为是使用的是优秀的日志系统（ext2、3、4等等）来处理文件系统。然而，在一些特殊情况下，碎片仍旧会产生。如果正巧发生在你身上，解决方法很简单。
+
+### 什么是磁盘碎片 ###
+
+文件系统会按块更新文件，如果这些块没有连成一整块而是分布在磁盘的各个角落中时，就会形成磁盘碎片。这对于 FAT 和 FAT32 文件系统而言是这样的。在 NTFS 中这种情况有所减轻，但在 Linux（extX）中却几乎不会发生。下面是原因：
+
+在像 FAT 和 FAT32 这类文件系统中，文件紧挨着写入到磁盘中。文件之间没有空间来用于增长或者更新：
+
+![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-fragmented.png)
+
+NTFS 中在文件之间保留了一些空间，因此有空间进行增长。但因块之间的空间是有限的，碎片也会随着时间出现。
+
+![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-ntfs.png)
+
+Linux 的日志型文件系统采用了一个不同的方案。与文件相互挨着不同，每个文件分布在磁盘的各处，每个文件之间留下了大量的剩余空间。这就给文件更新和增长留下了很大的空间，碎片很少会发生。
+
+![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-journal.png)
+
+此外，碎片一旦出现了，大多数 Linux 文件系统会尝试将文件和块重新连续起来。
+
+### Linux 中的磁盘整理 ###
+
+除非你用的是一个很小的硬盘或者空间不够了，不然 Linux 很少会需要磁盘整理。一些可能需要磁盘整理的情况包括：
+
+- 如果你编辑的是大型视频文件或者 RAW 照片，但磁盘空间有限
+- 如果你使用一个老式硬件，如旧笔记本，你的硬盘会很小
+- 如果你的磁盘开始满了（大约使用了85%）
+- 如果你的家目录中有许多小分区
+
+最好的解决方案是购买一个大硬盘。如果不可能，磁盘碎片整理就很有用了。
+
+### 如何检查碎片 ###
+
+`fsck` 命令会为你做这个，换句话说，如果你可以在 LiveCD 中运行它，那么就可以用于**所有卸载的分区**。
+
+这一点很重要：**在已经挂载的分区中运行 fsck 将会严重危害到你的数据和磁盘**。
+
+你已经被警告过了。开始之前，先做一个完整的备份。
+
+**免责声明**： 本文的作者与本站将不会对您的文件、数据、系统或者其他损害负责。你需要自己承担风险。如果你继续，你需要接受并了解这点。
+
+你应该启动到一个 live 会话中（如使用安装磁盘，系统救援CD等）并在你**卸载**的分区上运行 `fsck` 。要检查是否有任何问题，请在使用 root 权限运行下面的命令：
+
+    fsck -fn [/path/to/your/partition]
+
+您可以运行以下命令找到分区的路径
+
+    sudo fdisk -l
+
+有一个在已挂载的分区中运行 `fsck`（相对）安全的方法是使用`-n`开关。这会对分区进行只读文件系统检查，而不会写入任何东西。当然，这并不能保证十分安全，你应该在创建备份之后进行。在 ext2 中，运行
+
+    sudo fsck.ext2 -fn /path/to/your/partition
+
+这会产生大量的输出，大多数错误信息的原因是分区已经挂载了。最后会给出一个碎片相关的信息。
+
+![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-fsck.png)
+
+如果碎片率大于 20% 了，那么你应该开始整理你的磁盘碎片了。
+
+### 如何简单地在 Linux 中整理碎片 ###
+
+你要做的是备份你**所有**的文件和数据到另外一块硬盘中（手动**复制**他们），格式化分区，然后重新复制回去（不要使用备份软件）。日志型文件系统会把它们作为新的文件，并将它们整齐地放置到磁盘中而不产生碎片。
+
+要备份你的文件，运行
+
+    cp -afv [/path/to/source/partition]/* [/path/to/destination/folder]
+
+记住星号（*）是很重要的。
+
+注意：通常认为复制大文件或者大量文件，使用 `dd` 或许是最好的。这是一个非常底层的操作，它会复制一切，包含空闲的空间甚至是留下的垃圾。这不是我们想要的，因此这里最好使用 `cp`。
+
+现在你只需要删除源文件。
+
+    sudo rm -rf [/path/to/source/partition]/*
+
+**可选**：你可以使用如下命令将空闲空间用零填充。也可以用格式化来达到这点，但是如果你并没有复制整个分区而仅仅是复制大文件（它通常会形成碎片）的话，就不应该使用格式化的方法了。
+
+    sudo dd if=/dev/zero of=[/path/to/source/partition]/temp-zero.txt
+
+等待它结束。你可以用 `pv` 来监测进度。
+
+    sudo apt-get install pv
+    sudo pv -tpreb | of=[/path/to/source/partition]/temp-zero.txt
+
+![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-dd.png)
+
+这就完成了，只要删除这个用于填充的临时文件就行。
+
+    sudo rm [/path/to/source/partition]/temp-zero.txt
+
+待你清零了空闲空间（或者跳过了这步）。重新复制回文件，将第一个`cp`命令翻转一下：
+
+    cp -afv [/path/to/original/destination/folder]/* [/path/to/original/source/partition]
+
+### 使用 e4defrag ###
+
+如果你想要简单的方法，安装 `e2fsprogs`，
+
+    sudo apt-get install e2fsprogs
+
+用 root 权限在分区中运行 `e4defrag`。如果你不想或不能卸载该分区，你可以使用它的挂载点而不是路径。要整理整个系统的碎片，运行：
+
+    sudo e4defrag  /
+
+在挂载的情况下不保证成功（你也应该在它运行时不要使用你的系统），但是它比复制全部文件再重新复制回来简单多了。
+
+### 总结 ###
+
+linux 系统中由于它的日志型文件系统有效的数据处理很少会出现碎片。如果你因任何原因产生了碎片，简单的方法是重新分配你的磁盘，如复制出去所有文件并复制回来，或者使用`e4defrag`。然而重要的是保证你数据的安全，因此在进行任何可能影响你全部或者大多数文件的操作之前，确保你的文件已经被备份到了另外一个安全的地方去了。
+
+--------------------------------------------------------------------------------
+
+via: https://www.maketecheasier.com/defragment-linux/
+
+作者：[Attila Orosz][a]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://www.maketecheasier.com/author/attilaorosz/

published/201509/20150906 How To Set Up Your FTP Server In Linux.md

@@ -1,12 +1,12 @@
-如何在linux中搭建FTP服务
+如何在 linux 中搭建 FTP 服务
 =====================================================================
 ![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Setup-FTP-Server-in-Linux.jpg)
 
-在本教程中，我将会解释如何搭建你自己的FTP服务。但是，首先我们应该来的学习一下FTP是什么。
+在本教程中，我将会介绍如何搭建你自己的FTP服务。但是，首先我们应该来的学习一下FTP是什么。
 
 ###FTP是什么？###
 
-[FTP][1] 是文件传输协议（File Transfer Protocol）的缩写。顾名思义，FTP是用于计算机之间通过网络进行文件传输。你可以通过FTP在计算机账户间进行文件传输，也可以在账户和桌面计算机之间传输文件，或者访问在线软件文档。但是，需要注意的是多数的FTP站点的使用率非常高，并且在连接前需要进行多次尝试。
+[FTP][1] 是文件传输协议（File Transfer Protocol）的缩写。顾名思义，FTP用于计算机之间通过网络进行文件传输。你可以通过FTP在计算机账户间进行文件传输，也可以在账户和桌面计算机之间传输文件，或者访问在线软件归档。但是，需要注意的是多数的FTP站点的使用率非常高，可能需要多次重连才能连接上。
 
 FTP地址和HTTP地址（即网页地址）非常相似，只是FTP地址使用ftp://前缀而不是http://
 
@@ -16,23 +16,23 @@ FTP地址和HTTP地址（即网页地址）非常相似，只是FTP地址使用f
 
 现在，我们来开始一个特别的冒险，我们将会搭建一个FTP服务用于和家人、朋友进行文件共享。在本教程，我们将以[vsftpd][2]作为ftp服务。
 
-VSFTPD是一个自称为最安全的FTP服务端软件。事实上VSFTPD的前两个字母表示“非常安全的(very secure)”。该软件的构建绕开了FTP协议的漏洞。
+VSFTPD是一个自称为最安全的FTP服务端软件。事实上VSFTPD的前两个字母表示“非常安全的（very secure）”。该软件的构建绕开了FTP协议的漏洞。
 
-尽管如此，你应该知道还有更安全的方法进行文件管理和传输，如：SFTP(使用[OpenSSH][3])。FTP协议对于共享非敏感数据是非常有用和可靠的。
+尽管如此，你应该知道还有更安全的方法进行文件管理和传输，如：SFTP（使用[OpenSSH][3]）。FTP协议对于共享非敏感数据是非常有用和可靠的。
 
-####在rpm distributions中安装VSFTPD：####
+####使用 rpm 安装VSFTPD：####
 
 你可以使用如下命令在命令行界面中快捷的安装VSFTPD：
 
 	dnf -y install vsftpd
 
-####在deb distributions中安装VSFTPD：####
+####使用 deb 安装VSFTPD：####
 
 你可以使用如下命令在命令行界面中快捷的安装VSFTPD：
 
 	sudo apt-get install vsftpd
 
-####在Arch distribution中安装VSFTPD：####
+####在Arch 中安装VSFTPD：####
 
 你可以使用如下命令在命令行界面中快捷的安装VSFTPD：
 
@@ -52,41 +52,41 @@ VSFTPD是一个自称为最安全的FTP服务端软件。事实上VSFTPD的前
 
     write_enable=YES
 
-**允许本地用户登陆：**
+**允许本地（系统）用户登录：**
 
-为了允许文件/etc/passwd中记录的用户可以登陆ftp服务，“local_enable”标记必须设置为YES。
+为了允许文件/etc/passwd中记录的用户可以登录ftp服务，“local_enable”标记必须设置为YES。
 
 	local_enable=YES
 
-**匿名用户登陆**
+**匿名用户登录**
 
-下面配置内容控制匿名用户是否允许登陆：
+下面配置内容控制匿名用户是否允许登录：
 
-    # Allow anonymous login
+    # 允许匿名用户登录
 	anonymous_enable=YES
-	# No password is required for an anonymous login (Optional)
-	no_anon_password=YES
-	# Maximum transfer rate for an anonymous client in Bytes/second (Optional)
+	# 匿名登录不需要密码（可选）
+    no_anon_password=YES
+	# 匿名登录的最大传输速率，Bytes/second（可选）
 	anon_max_rate=30000
-	# Directory to be used for an anonymous login (Optional)
+	# 匿名登录的目录（可选）
 	anon_root=/example/directory/
 
 **根目录限制（Chroot Jail）**
 
-（译者注：chroot jail是类unix系统中的一种安全机制，用于修改进程运行的根目录环境，限制该线程不能感知到其根目录树以外的其他目录结构和文件的存在。详情参看[chroot jail][4]）
+（ LCTT 译注：chroot jail是类unix系统中的一种安全机制，用于修改进程运行的根目录环境，限制该线程不能感知到其根目录树以外的其他目录结构和文件的存在。详情参看[chroot jail][4]）
 
 有时我们需要设置根目录（chroot）环境来禁止用户离开他们的家（home）目录。在配置文件中增加/修改下面配置开启根目录限制（Chroot Jail）:
 
     chroot_list_enable=YES 
     chroot_list_file=/etc/vsftpd.chroot_list
 
-“chroot_list_file”变量指定根目录监狱所包含的文件/目录（译者注：即用户只能访问这些文件/目录）
+“chroot\_list\_file”变量指定根目录限制所包含的文件/目录（ LCTT 译注：即用户只能访问这些文件/目录）
 
 最后你必须重启ftp服务，在命令行中输入以下命令：
 
     sudo systemctl restart vsftpd
 
-到此为止，你的ftp服务已经搭建完成并且启动了
+到此为止，你的ftp服务已经搭建完成并且启动了。
 
 --------------------------------------------------------------------------------
 
@@ -94,7 +94,7 @@ via: http://itsfoss.com/set-ftp-server-linux/
 
 作者：[alimiracle][a]
 译者：[cvsher](https://github.com/cvsher)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
 

published/201509/20150906 How to Install DNSCrypt and Unbound in Arch Linux.md

@@ -0,0 +1,174 @@
+如何在 Arch Linux 中安装 DNSCrypt 和 Unbound
+================================================================================
+
+**DNSCrypt** 是一个用于对 DNS 客户端和 DNS 解析器之间通信进行加密和验证的协议。它可以阻止 DNS 欺骗或中间人攻击。 DNSCrypt 可用于大多数的操作系统，包括 Linux，Windows，MacOSX ，Android 和 iOS。而在本教程中我使用的是内核为4.1的 archlinux。
+
+**Unbound** 是用来解析收到的任意 DNS 查询的 DNS 缓存服务器。如果用户请求一个新的查询，unbound 会将其存储到缓存中，并且当用户再次请求相同的请求时，unbound 将采用已经保存的缓存。这将比第一次请求查询更快。
+
+现在我将尝试安装“DNSCrypt”，以确保 DNS 的通信的安全，并用“Unbound”加速。
+
+### 第一步 - 安装 yaourt ###
+
+Yaourt 是AUR（ARCH 用户仓库）的辅助工具之一，它可以使用户能够很容易地从 AUR 安装程序。 Yaourt 和 pacman 使用相同的语法，你可以使用 yaourt 安装该程序。下面是安装 yaourt 的简单方法：
+
+1、 用 nano 或者 vi 编辑 arch 仓库配置文件，存放在“/etc/pacman.conf”中。
+
+    $ nano /etc/pacman.conf
+
+2、 在 yaourt 仓库底部添加，粘贴下面的脚本：
+
+    [archlinuxfr]
+    SigLevel = Never
+    Server = http://repo.archlinux.fr/$arch
+
+3、 用“Ctrl + x”，接着用“Y”保存。
+
+4、 接着升级仓库数据库并用pacman安装yaourt： 
+
+    $ sudo pacman -Sy yaourt
+
+### 第二步 - 安装 DNSCrypt 和 Unbound ###
+
+DNSCrypt 和 unbound 就在 archlinux 仓库中，你可以用下面的 pacman 命令安装：
+
+    $ sudo pacman -S dnscrypt-proxy unbound
+
+接着在安装的过程中按下“Y”。
+
+###  第三步 - 安装 dnscrypt-autoinstall ###
+
+Dnscrypt-autoinstall 是一个在基于 Linux 的系统上自动安装和配置 DNSCrypt 的脚本。DNSCrypt 在 AUR 中，因此你必须使用“yaourt”命令来安装它。
+
+    $ yaourt -S dnscrypt-autoinstall
+
+注意 :
+
+-S = 这和 pacman -S 安装程序一样。
+
+### 第四步 - 运行 dnscrypt-autoinstall ###
+
+用 root 权限运行“dnscrypt-autoinstall”来自动配置 DNSCrypt。
+
+    $ sudo dnscrypt-autoinstall
+
+下一步中按下“回车”，接着输入"Y"来选择你想使用的 DNS 提供者，我这里使用不带日志和 DNSSEC 的 DNSCrypt.eu。
+
+![DNSCrypt autoinstall](http://blog.linoxide.com/wp-content/uploads/2015/08/DNSCrypt-autoinstall.png)
+
+### 第五步 - 配置 DNSCrypt 和 Unbound ###
+
+1、 打开 dnscrypt 的“/etc/conf.d/dnscrypt-config” ，确认配置文件中“DNSCRYPT_LOCALIP”指向**本地ip**，“DNSCRYPT_LOCALPORT”根据你本人的意愿配置，我是用的是**40**端口。
+
+    $ nano /etc/conf.d/dnscrypt-config
+
+    DNSCRYPT_LOCALIP=127.0.0.1
+    DNSCRYPT_LOCALIP2=127.0.0.2
+    DNSCRYPT_LOCALPORT=40
+
+![DNSCrypt Configuration](http://blog.linoxide.com/wp-content/uploads/2015/08/DNSCryptConfiguration.png)
+
+保存并退出。
+
+2、 现在你用 nano 编辑器编辑“/etc/unbound/”下 unbound 的配置文件：
+
+    $ nano /etc/unbound/unbound.conf
+
+3、 在脚本最后添加下面的行：
+
+    do-not-query-localhost: no
+    forward-zone:
+    name: "."
+    forward-addr: 127.0.0.1@40
+
+确保**forward-addr**和DNSCrypt中的“**DNSCRYPT_LOCALPORT**”一致。如你所见，用的是**40**端口。
+
+![Unbound Configuration](http://blog.linoxide.com/wp-content/uploads/2015/08/UnboundConfiguration.png)
+
+接着保存并退出。
+
+### 第六步 - 运行 DNSCrypt 和 Unbound，接着添加到开机启动中 ###
+
+请用 root 权限运行 DNSCrypt 和 unbound，你可以用 systemctl 命令来运行：
+
+    $ sudo systemctl start dnscrypt-proxy unbound
+
+将服务添加到启动中。你可以运行“systemctl enable”：
+
+    $ sudo systemctl enable dnscrypt-proxy unbound
+
+命令将会创建软链接到“/usr/lib/systemd/system/”目录的服务。
+
+### 第七步 - 配置 resolv.conf 并重启所有服务 ###
+
+resolv.conf 是一个在 linux 中用于配置 DNS 解析器的文件。它是一个由管理员创建的纯文本，因此你必须用 root 权限编辑并让它不能被其他人修改。
+
+用 nano 编辑器编辑：
+
+    $ nano /etc/resolv.conf
+
+并添加本地IP “**127.0.0.1**”。现在用“chattr”命令使他只读：
+
+    $ chattr +i /etc/resolv.conf
+
+注意：
+
+如果你想要重新编辑，用“chattr -i /etc/resolv.conf”加入写权限。
+
+现在你需要重启 DNSCrypt 和 unbound 和网络；
+
+    $ sudo systemctl restart dnscrypt-proxy unbound netctl
+
+如果你看到错误，检查配置文件。
+
+### 测试 ###
+
+1、 测试 DNSCrypt
+
+你可以通过 https://dnsleaktest.com/ 来确认 DNSCrypt，点击“标准测试”或者“扩展测试”，然后等待程序运行结束。
+
+现在你可以看到 DNSCrypt.eu 就已经与作为 DNS 提供商的 DNSCrypt 协同工作了。
+
+![Testing DNSCrypt](http://blog.linoxide.com/wp-content/uploads/2015/08/TestingDNSCrypt.png)
+
+
+2、 测试 Unbound
+
+现在你应该确保 unbound 可以正确地与“dig”和“drill”命令一起工作。
+
+这是 dig 命令的结果：
+
+    $ dig linoxide.com
+
+我们现在看下结果，“Query time”是“533 msec”：
+
+    ;; Query time: 533 msec
+    ;; SERVER: 127.0.0.1#53(127.0.0.1)
+    ;; WHEN: Sun Aug 30 14:48:19 WIB 2015
+    ;; MSG SIZE rcvd: 188
+
+再次输入命令，我们看到“Query time”是“0 msec”。
+
+    ;; Query time: 0 msec
+    ;; SERVER: 127.0.0.1#53(127.0.0.1)
+    ;; WHEN: Sun Aug 30 14:51:05 WIB 2015
+    ;; MSG SIZE rcvd: 188
+
+![Unbound Test](http://blog.linoxide.com/wp-content/uploads/2015/08/UnboundTest.png)
+
+DNSCrypt 对 DNS 客户端和解析端之间的通讯加密做的很好，并且 Unbound 通过缓存让相同的请求在另一次请求同速度更快。
+
+### 总结 ###
+
+DNSCrypt 是一个可以加密 DNS 客户端和 DNS 解析器之间的数据流的协议。 DNSCrypt 可以在不同的操作系统上运行，无论是移动端或桌面端。选择 DNS 提供商还包括一些重要的事情，应选择那些提供 DNSSEC 同时没有日志的。Unbound 可被用作 DNS 缓存，从而加快解析过程，因为 Unbound 将请求缓存，那么接下来客户端请求相同的查询时，unbound 将从缓存中取出保存的值。 DNSCrypt 和 Unbound 是针对安全性和速度的一个强大的组合。
+
+--------------------------------------------------------------------------------
+
+via: http://linoxide.com/tools/install-dnscrypt-unbound-archlinux/
+
+作者：[Arul][a]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://linoxide.com/author/arulm/

published/201509/20150906 How to Install QGit Viewer in Ubuntu 14.04.md

@@ -1,8 +1,9 @@
-如何在Ubuntu中安装QGit浏览器
+如何在 Ubuntu 中安装 QGit 客户端
 ================================================================================
-QGit是一款Marco Costalba用Qt和C++写的开源GUI Git浏览器。它是一款在GUI环境下更好地提供浏览历史记录、提交记录和文件补丁的浏览器。它利用git命令行来执行并显示输出。它有一些常规的功能像浏览历史、比较、文件历史、文件标注、档案树。我们可以格式化并用选中的提交应用补丁，在两个实例之间拖拽并提交等等。它允许我们创建自定义的按钮来用它内置的生成器来执行特定的命令。
 
-这里有简单的几步在Ubuntu 14.04 LTS "Trusty"中编译并安装QGit浏览器。
+QGit是一款由Marco Costalba用Qt和C++写的开源的图形界面 Git 客户端。它是一款可以在图形界面环境下更好地提供浏览版本历史、查看提交记录和文件补丁的客户端。它利用git命令行来执行并显示输出。它有一些常规的功能像浏览版本历史、比较、文件历史、文件标注、归档树。我们可以格式化并用选中的提交应用补丁，在两个或多个实例之间拖拽并提交等等。它允许我们用它内置的生成器来创建自定义的按钮去执行特定的命令。
+
+这里有简单的几步在Ubuntu 14.04 LTS "Trusty"中编译并安装QGit客户端。
 
 ### 1. 安装 QT4 库 ###
 
@@ -16,7 +17,7 @@ QGit是一款Marco Costalba用Qt和C++写的开源GUI Git浏览器。它是一
 
     $ sudo apt-get install git
 
-现在，我们要使用下面的git命令来克隆仓库。
+现在，我们要使用下面的git命令来克隆QGit客户端的仓库。
 
     $ git clone git://repo.or.cz/qgit4/redivivus.git
 
@@ -30,25 +31,25 @@ QGit是一款Marco Costalba用Qt和C++写的开源GUI Git浏览器。它是一
 
 ### 3. 编译 QGit ###
 
-克隆之后，我们现在进入redivivus的目录，并创建我们编译需要的makefile文件。因此，要进入目录，我们要运行下面的命令。
+克隆之后，我们现在进入redivivus的目录，并创建我们编译需要的makefile文件。进入目录，运行下面的命令。
 
     $ cd redivivus
 
-接下来，我们运行下面的命令从qmake项目也就是qgit.pro来生成新的Makefile。
+接下来，我们运行下面的命令从qmake项目文件（qgit.pro）来生成新的Makefile。
 
     $ qmake qgit.pro
 
-生成Makefile之后，我们现在终于要编译qgit的源代码并得到二进制的输出。首先我们要安装make和g++包用于编译，因为这是一个用C++写的程序。
+生成Makefile之后，我们现在终于可以编译qgit的源代码并生成二进制。首先我们要安装make和g++包用于编译，因为这是一个用C++写的程序。
 
     $ sudo apt-get install make g++
 
-现在，我们要用make命令来编译代码了
+现在，我们要用make命令来编译代码了。
 
     $ make
 
 ### 4. 安装 QGit ###
 
-成功编译QGit的源码之后，我们就要在Ubuntu 14.04中安装它了，这样就可以在系统中执行它。因此我们将运行下面的命令、
+成功编译QGit的源码之后，我们就要在Ubuntu 14.04中安装它了，这样就可以在系统中执行它。因此我们将运行下面的命令。
 
     $ sudo make install
 
@@ -75,30 +76,30 @@ QGit是一款Marco Costalba用Qt和C++写的开源GUI Git浏览器。它是一
 
     [Desktop Entry]
     Name=qgit
-    GenericName=git GUI viewer
+    GenericName=git 图形界面 viewer
     Exec=qgit
     Icon=qgit
     Type=Application
-    Comment=git GUI viewer
+    Comment=git 图形界面 viewer
     Terminal=false
     MimeType=inode/directory;
     Categories=Qt;Development;RevisionControl;
 
 完成之后，保存并退出。
 
-### 6. 运行 QGit 浏览器 ###
+### 6. 运行 QGit 客户端 ###
 
 QGit安装完成之后，我们现在就可以从任何启动器或者程序菜单中启动它了。要在终端下面运行QGit，我们可以像下面那样。
 
     $ qgit
 
-这会打开基于Qt4框架GUI模式的QGit。
+这会打开基于Qt4框架图形界面模式的QGit。
 
 ![QGit Viewer](http://blog.linoxide.com/wp-content/uploads/2015/07/qgit-viewer.png)
 
 ### 总结 ###
 
-QGit是一个很棒的基于QT的git浏览器。它可以在Linux、MAC OSX和 Microsoft Windows所有这三个平台中运行。它帮助我们很容易地浏览历史、版本、分支等等git仓库提供的信息。它减少了使用命令行的方式去执行诸如浏览版本、历史、比较功能的需求，并用图形化的方式来简化了这些任务。最新的qgit版本也在默认仓库中，你可以使用 **apt-get install qgit** 命令来安装。因此。qgit用它简单的GUI使得我们的工作更加简单和快速。
+QGit是一个很棒的基于QT的git客户端。它可以在Linux、MAC OSX和 Microsoft Windows所有这三个平台中运行。它帮助我们很容易地浏览历史、版本、分支等等git仓库提供的信息。它减少了使用命令行的方式去执行诸如浏览版本、历史、比较功能的需求，并用图形化的方式来简化了这些任务。最新的qgit版本也在默认仓库中，你可以使用 **apt-get install qgit** 命令来安装。因此，QGit用它简单的图形界面使得我们的工作更加简单和快速。
 
 --------------------------------------------------------------------------------
 
@@ -106,7 +107,7 @@ via: http://linoxide.com/ubuntu-how-to/install-qgit-viewer-ubuntu-14-04/
 
 作者：[Arun Pyasi][a]
 译者：[geekpi](https://github.com/geekpi)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
 

published/201509/20150909 Linux Server See the Historical and Statistical Uptime of System With tuptime Utility.md

@@ -1,19 +1,21 @@
-使用tuptime工具查看Linux服务器系统历史开机时间统计
+使用 tuptime 工具查看 Linux 服务器系统的开机时间的历史和统计
 ================================================================================
-你们可以使用下面的工具来查看Linux或者类Unix系统运行了多长时间：
-- uptime : 告诉你服务器运行了多长的时间。
-- lastt : 显示重启和关机时间。
-- tuptime : 报告系统的历史运行时间和统计运行时间，这是指重启之间的运行时间。和uptime命令类似，不过输出结果更有意思。
 
-#### 找出系统上次重启时间和日期 ####
+你可以使用下面的工具来查看 Linux 或类 Unix 系统运行了多长时间：
+
+- uptime ： 告诉你服务器运行了多长的时间。
+- lastt ： 显示重启和关机时间。
+- tuptime ： 报告系统的运行时间历史和运行时间统计，这是指重启之间的运行时间。和 uptime 命令类似，不过输出结果更有意思。
+
+### 找出系统上次重启时间和日期 ###
 
 你[可以使用下面的命令来获取Linux操作系统的上次重启和关机时间及日期][1]（在OSX/类Unix系统上也可以用）：
 
-    ## Just show  system reboot and shutdown date and time ###
+    ### 显示系统重启和关机时间
     who -b
     last reboot
     last shutdown
-    ## Uptime info ##
+    ### 开机信息
     uptime
     cat /proc/uptime
     awk '{ print "up " $1 /60 " minutes"}' /proc/uptime
@@ -23,23 +25,24 @@
 
 ![Fig.01: Various Linux commands in action to find out the server uptime](http://s0.cyberciti.org/uploads/cms/2015/09/uptime-w-awk-outputs.jpg)
 
-图像01：用于找出服务器开机时间的多个Linux命令
+*图01：用于找出服务器开机时间的多个Linux命令*
 
-**跟tuptime问打个招呼吧**
+###跟 tuptime 问打个招呼吧###
+
+tuptime 命令行工具可以报告基于 Linux 的系统上的下列信息：
 
-tuptime命令行工具可以报告基于Linux的系统上的下列信息：
 1. 系统启动次数统计
 2. 注册首次启动时间（也就是安装时间）
-1. 正常关机和意外关机统计
-1. 平均开机时间和故障停机时间
-1. 当前开机时间
-1. 首次启动以来的开机和故障停机率
-1. 累积系统开机时间、故障停机时间和合计
-1. 报告每次启动、开机时间、关机和故障停机时间
+3. 正常关机和意外关机统计
+4. 平均开机时间和故障停机时间
+5. 当前开机时间
+6. 首次启动以来的开机和故障停机率
+7. 累积系统开机时间、故障停机时间和合计
+8. 报告每次启动、开机时间、关机和故障停机时间
 
 #### 安装 ####
 
-输入[下面的命令来克隆git仓库到Linux系统中][2]：
+输入[下面的命令来克隆 git 仓库到 Linux 系统中][2]：
 
     $ cd /tmp
     $ git clone https://github.com/rfrail3/tuptime.git
@@ -51,17 +54,17 @@ tuptime命令行工具可以报告基于Linux的系统上的下列信息：
 
 ![Fig.02: Cloning a git repo](http://s0.cyberciti.org/uploads/cms/2015/09/git-install-tuptime.jpg)
 
-图像02：克隆git仓库
+*图02：克隆git仓库*
 
-确保你随sys，optparse，os，re，string，sqlite3，datetime，disutils安装了Python v2.7和本地模块。
+确保你安装了带有 sys，optparse，os，re，string，sqlite3，datetime，disutils 和 locale 模块的 Python v2.7。
 
 你可以像下面这样来安装：
 
     $ sudo tuptime-install.sh
 
-或者，可以手工安装（根据基于systemd或非systemd的Linux的推荐方法）：
+或者，可以手工安装（基于 systemd 或非 systemd ）：
 
-$ sudo cp /tmp/tuptime/latest/cron.d/tuptime /etc/cron.d/tuptime
+	$ sudo cp /tmp/tuptime/latest/cron.d/tuptime /etc/cron.d/tuptime
 
 如果系统是systemd的，拷贝服务文件并启用：
 
@@ -73,7 +76,7 @@ $ sudo cp /tmp/tuptime/latest/cron.d/tuptime /etc/cron.d/tuptime
     $ sudo cp /tmp/tuptime/latest/init.d/tuptime.init.d-debian7 /etc/init.d/tuptime
     $ sudo update-rc.d tuptime defaults
 
-**运行**
+####运行####
 
 只需输入以下命令：
 
@@ -83,9 +86,9 @@ $ sudo cp /tmp/tuptime/latest/cron.d/tuptime /etc/cron.d/tuptime
 
 ![Fig.03: tuptime in action](http://s0.cyberciti.org/uploads/cms/2015/09/tuptime-output.jpg)
 
-图像03：tuptime工作中
+*图03：tuptime工作中*
 
-在更新内核后，我重启了系统，然后再次输入了同样的命令：
+在一次更新内核后，我重启了系统，然后再次输入了同样的命令：
 
     $ sudo tuptime
     System startups:	2   since   03:52:16 PM 08/21/2015
@@ -142,7 +145,7 @@ via: http://www.cyberciti.biz/hardware/howto-see-historical-statistical-uptime-o
 
 作者：Vivek Gite
 译者：[GOLinux](https://github.com/GOLinux)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
 

published/201509/20150911 10 Useful Linux Command Line Tricks for Newbies--Part 2.md

@@ -0,0 +1,251 @@
+给新手的 10 个有用 Linux 命令行技巧
+================================================================================
+
+我记得我第一次使用 Linux 的时候，我还习惯于 Windows 的图形界面，我真的很讨厌 Linux 终端。那时候我觉得命令难以记忆，不能正确使用它们。随着时间推移，我意识到了 Linux 终端的优美、灵活和可用性，说实话，我没有一天不使用它。今天，我很高兴和刚开始接触 Linux 的人一起来分享一些有用的技巧和提示，希望能帮助他们更好的向 Linux 过渡，并帮助他们学到一些新的东西（希望如此）。
+
+![给新手的 10 个命令行技巧](http://www.tecmint.com/wp-content/uploads/2015/09/10-Linux-Commandline-Tricks.jpg)
+
+*10 个 Linux 命令行技巧*
+
+- [5 个有趣的 Linux 命令行技巧][1]
+- [管理 Linux 文件类型的 5 个有用命令][2]
+
+这篇文章希望向你展示一些不需要很高的技术就可以像一个高手一样使用 Linux 终端的有用技巧。你只需要一个 Linux 终端和一些自由时间来体会这些命令。
+
+### 1. 找到正确的命令 ###
+
+执行正确的命令对你的系统来说非常重要。然而在 Linux 中有如此多的、难以记忆的各种的命令行。那么怎样才能找到你需要的正确命令呢？答案是 apropos。你只需要运行：
+
+    # apropos <description>
+
+其中你要用真正描述你要查找的命令的语句代替 “description”。这里有一个例子：
+
+    # apropos "list directory"
+    
+    dir (1) - list directory contents
+    ls (1) - list directory contents
+    ntfsls (8) - list directory contents on an NTFS filesystem
+    vdir (1) - list directory contents
+
+左边你看到的是命令，右边是它们的描述。
+
+### 2. 执行之前的命令 ###
+
+很多时候你需要一遍又一遍执行相同的命令。尽管你可以重复按你键盘上的向上光标键，但你也可以用 history 命令替代。这个命令会列出自从你上次启动终端以来所有输入过的命令：
+
+    # history
+    
+        1  fdisk -l
+        2  apt-get install gnome-paint
+        3  hostname tecmint.com
+        4  hostnamectl tecmint.com
+        5  man hostnamectl 
+        6  hostnamectl --set-hostname tecmint.com
+        7  hostnamectl -set-hostname tecmint.com
+        8  hostnamectl set-hostname tecmint.com
+        9  mount -t "ntfs" -o
+       10  fdisk -l
+       11  mount -t ntfs-3g /dev/sda5 /mnt
+       12  mount -t rw ntfs-3g /dev/sda5 /mnt
+       13  mount -t -rw ntfs-3g /dev/sda5 /mnt
+       14  mount -t ntfs-3g /dev/sda5 /mnt
+       15  mount man
+       16  man mount
+       17  mount -t -o ntfs-3g /dev/sda5 /mnt
+       18  mount -o ntfs-3g /dev/sda5 /mnt
+       19  mount -ro ntfs-3g /dev/sda5 /mnt
+       20  cd /mnt
+       ...
+
+正如你上面看到的，你会得到一个你运行过的命令的列表。每一行中有一个数字表示你在第几行输入了命令。你可以通过以下方法重新调用该命令：
+
+    !#
+
+其中要用命令的实际编号代替 #。为了更好的理解，请看下面的例子： 
+
+    !501
+
+等价于：
+
+    # history
+
+### 3. 使用 midnight 命令 ###
+
+如果你不习惯使用类似 cd、cp、mv、rm 等命令，你可以使用 midnight 命令。它是一个简单的可视化 shell，你可以在上面使用鼠标：
+
+![Midnight 命令](http://www.tecmint.com/wp-content/uploads/2015/09/mc-command.jpg)
+
+*Midnight 命令*
+
+借助 F1 到 F12 键，你可以轻易地执行不同任务。只需要在底部选择对应的命令。要选择文件或者目录，按下 “Insert” 键。
+
+简而言之 midnight 就是所谓的 “mc”。要安装 mc，只需要运行：
+
+    $ sudo apt-get install mc        [On Debian based systems]
+
+----------
+
+    # yum install mc                 [On Fedora based systems]
+
+下面是一个使用 midnight 命令器的简单例子。通过输入以下命令打开 mc：
+
+    # mc
+
+现在使用 TAB 键选择不同的窗口 - 左和右。我有一个想要移动到 “Software” 目录的 LibreOffice 文件：
+
+![Midnight 命令移动文件](http://www.tecmint.com/wp-content/uploads/2015/09/Midnight-Commander-Move-Files.jpg)
+
+*Midnight 命令移动文件*
+
+按 F6 按钮移动文件到新的目录。MC 会请求你确认：
+
+![移动文件到新目录](http://www.tecmint.com/wp-content/uploads/2015/09/Move-Files-to-new-Directory.png)
+
+*移动文件到新目录*
+
+确认了之后，文件就会被移动到新的目标目录。
+
+- 扩展阅读：[如何在 Linux 中使用 Midnight 命令文件管理器][4]
+
+### 4. 在指定时间关闭计算机 ###
+
+有时候你需要在下班几个小时后再关闭计算机。你可以通过使用下面的命令在指定时间关闭你的计算机：
+
+    $ sudo shutdown 21:00
+
+这会告诉你在你指定的时间关闭计算机。你也可以告诉系统在指定分钟后关闭：
+
+    $ sudo shutdown +15
+
+这表示计算机会在 15 分钟后关闭。
+
+### 5. 显示已知用户的信息 ###
+
+你可以使用一个简单的命令列出你 Linux 系统的用户以及一些关于它们的基本信息。
+
+    # lslogins
+
+这会输出下面的结果：
+
+    UID USER PWD-LOCK PWD-DENY LAST-LOGIN GECOS
+    0 root 0 0 Apr29/11:35 root
+    1 bin 0 1 bin
+    2 daemon 0 1 daemon
+    3 adm 0 1 adm
+    4 lp 0 1 lp
+    5 sync 0 1 sync
+    6 shutdown 0 1 Jul19/10:04 shutdown
+    7 halt 0 1 halt
+    8 mail 0 1 mail
+    10 uucp 0 1 uucp
+    11 operator 0 1 operator
+    12 games 0 1 games
+    13 gopher 0 1 gopher
+    14 ftp 0 1 FTP User
+    23 squid 0 1
+    25 named 0 1 Named
+    27 mysql 0 1 MySQL Server
+    47 mailnull 0 1
+    48 apache 0 1 Apache
+    ...
+
+### 6. 查找文件 ###
+
+查找文件有时候并不像你想象的那么简单。一个搜索文件的好例子是：
+
+    # find /home/user -type f
+
+这个命令会搜索 /home/user 目录下的所有文件。find 命令真的很强大，你可以传递更多选项给它使得你的搜索更加详细。如果你想搜索超过特定大小的文件，可以使用：
+
+    # find . -type f -size 10M
+
+上面的命令会搜索当前目录中所有大于 10M 的文件。确保不要在你 Linux 系统的根目录运行该命令，因为这可能导致你的机器 I/O 瓶颈。
+
+我最经常和 find 命令一起使用的选项之一是 “exec”，这允许你对 find 命令的结果运行一些操作。
+
+例如，假如我们想查找一个目录中的所有文件并更改权限。可以通过以下简单命令完成：
+
+    # find /home/user/files/ -type f -exec chmod 644 {} \;
+
+上面的命令会递归搜索指定目录内的所有文件，并对找到的文件执行 chmod 命令。推荐你阅读 [35 个 Linux ‘find’ 命令的使用方法][5]，我肯定你会发现这个命令更多的使用方法。
+
+### 7. 用一个命令创建目录树 ###
+
+你很可能知道可以使用 mkdir 命令创建新的目录。因此如果你想创建一个新的目录，你可能会运行：
+
+    # mkdir new_folder
+
+但如果你想在该目录下创建 5 个子目录呢？运行 5 次 mkdir 命令并非是一个好的选择。相反你可以类似下面这样使用 -p 选项：
+
+    # mkdir -p new_folder/{folder_1,folder_2,folder_3,folder_4,folder_5}
+
+最后你会在 new_folder 中有 5 个目录：
+
+    # ls new_folder/
+    
+    folder_1 folder_2 folder_3 folder_4 folder_5
+
+### 8. 复制文件到多个目录 ###
+
+通常使用 cp 命令进行文件复制。复制文件通常看起来类似：
+
+    # cp /path-to-file/my_file.txt /path-to-new-directory/
+
+现在假设你需要复制该文件到多个目录：
+
+    # cp /home/user/my_file.txt /home/user/1
+    # cp /home/user/my_file.txt /home/user/2
+    # cp /home/user/my_file.txt /home/user/3
+
+这有点荒唐。相反，你可以用简单的一行命令解决问题：
+
+    # echo /home/user/1/ /home/user/2/ /home/user/3/ | xargs -n 1  cp /home/user/my_file.txt
+
+### 9. 删除大文件 ###
+
+有时候文件可能会变得很大。我看过由于缺乏管理技能一个日志文件就超过 250G 的例子。用 rm 命令可能不足以删除该文件，因为有大量的数据需要移除。应该避免这个很“笨重”的操作。相反，你可以使用一个简单的方法解决这个问题：
+
+    # > /path-to-file/huge_file.log
+
+当然你需要根据你实际情况替换路径和文件名。上面的命令写一个空输出到该文件。用更简单的话说它会清空文件而不会导致你的系统产生大的 I/O 消耗。
+
+### 10. 在多个 Linux 服务器上运行相同命令 ###
+
+最近我们的一个读者在 [LinuxSay 论坛][6]提问说如何通过 ssh 在多个 Linux 服务器上执行一个命令。他机器的 IP 地址是：
+
+    10.0.0.1
+    10.0.0.2
+    10.0.0.3
+    10.0.0.4
+    10.0.0.5
+
+这里有一个简单的解决方法。将服务器的 IP 地址写到文件 list.txt 中，像上面那样一行一个。然后运行：
+
+    # for in $i(cat list.txt); do ssh user@$i 'bash command'; done
+
+上面的命令中你需要用实际登录的用户替换 “user”，用你希望执行的实际命令替换 “bash command”。这个方法非常适用于通过[使用 SSH 密钥进行无密码验证][7]，因为这样你不需要每次都为用户输入密码。 
+
+注意取决于你 Linux 系统的设置，你可能还需要传递一些额外的参数给 SSH 命令。
+
+### 总结 ###
+
+上面的例子都很简单，我希望它们能帮助你发现 Linux 的优美之处，你如何能简单实现在其它操作系统上需要更多时间的不同操作。
+
+--------------------------------------------------------------------------------
+
+via: http://www.tecmint.com/10-useful-linux-command-line-tricks-for-newbies/
+
+作者：[Marin Todorov][a]
+译者：[ictlyh](http://mutouxiaogui.cn/blog/)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.tecmint.com/author/marintodorov89/
+[1]:https://linux.cn/article-5485-1.html
+[2]:http://www.tecmint.com/manage-file-types-and-set-system-time-in-linux/
+[3]:http://www.tecmint.com/history-command-examples/
+[4]:http://www.tecmint.com/midnight-commander-a-console-based-file-manager-for-linux/
+[5]:http://www.tecmint.com/35-practical-examples-of-linux-find-command/
+[6]:http://www.linuxsay.com/
+[7]:https://linux.cn/article-5202-1.html

published/201509/20150916 Enable Automatic System Updates In Ubuntu.md

@@ -1,4 +1,4 @@
-开启Ubuntu系统自动升级
+开启 Ubuntu 系统自动升级
 ================================================================================
 在学习如何开启Ubuntu系统自动升级之前，先解释下为什么需要自动升级。
 
@@ -40,7 +40,7 @@ via: http://itsfoss.com/automatic-system-updates-ubuntu/
 
 作者：[Abhishek][a]
 译者：[Vic020/VicYu](http://vicyu.net)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
 

published/201509/20150916 Linux FAQs with Answers--How to find out which CPU core a process is running on.md

@@ -1,16 +1,16 @@
-Linux 有问必答--如何找出哪个 CPU 内核正在运行进程
+Linux 有问必答：如何知道进程运行在哪个 CPU 内核上？
 ================================================================================
 >问题：我有个 Linux 进程运行在多核处理器系统上。怎样才能找出哪个 CPU 内核正在运行该进程？
 
-当你运行需要较高性能的 HPC 程序或非常消耗网络资源的程序在 [多核 NUMA 处理器上][1]，CPU/memory 的亲和力是限度其发挥最大性能的重要因素之一。在同一 NUMA  节点上调整程序的亲和力可以减少远程内存访问。像英特尔 Sandy Bridge 处理器，该处理器有一个集成的 PCIe 控制器，要调整同一 NUMA 节点的网络 I/O 负载可以使用 网卡控制 PCI 和 CPU 亲和力。
+当你在 [多核 NUMA 处理器上][1]运行需要较高性能的 HPC（高性能计算）程序或非常消耗网络资源的程序时，CPU/memory 的亲和力是限度其发挥最大性能的重要因素之一。在同一 NUMA  节点上调度最相关的进程可以减少缓慢的远程内存访问。像英特尔 Sandy Bridge 处理器，该处理器有一个集成的 PCIe 控制器，你可以在同一 NUMA 节点上调度网络 I/O 负载（如网卡）来突破 PCI 到 CPU 亲和力限制。
 
-由于性能优化和故障排除只是一部分，你可能想知道哪个 CPU 内核（或 NUMA 节点）被调度运行特定的进程。
+作为性能优化和故障排除的一部分，你可能想知道特定的进程被调度到哪个 CPU 内核（或 NUMA 节点）上运行。
 
-这里有几种方法可以 **找出哪个 CPU 内核被调度来运行 给定的 Linux 进程或线程**。
+这里有几种方法可以 **找出哪个 CPU 内核被调度来运行给定的 Linux 进程或线程**。
 
 ### 方法一 ###
 
-如果一个进程明确的被固定到 CPU 的特定内核，如使用 [taskset][2] 命令，你可以使用 taskset 命令找出被固定的 CPU 内核：
+如果一个进程使用 [taskset][2] 命令明确的被固定（pinned）到 CPU 的特定内核上，你可以使用 taskset 命令找出被固定的 CPU 内核：
 
     $ taskset -c -p <pid>
 
@@ -22,19 +22,18 @@ Linux 有问必答--如何找出哪个 CPU 内核正在运行进程
 
     pid 5357's current affinity list: 5
 
-输出显示这个过程被固定在 CPU 内核 5。
+输出显示这个过程被固定在 CPU 内核 5上。
 
 但是，如果你没有明确固定进程到任何 CPU 内核，你会得到类似下面的亲和力列表。
 
     pid 5357's current affinity list: 0-11
 
-输出表明，该进程可能会被安排在从0到11中的任何一个  CPU 内核。在这种情况下，taskset 不会识别该进程当前被分配给哪个 CPU 内核，你应该使用如下所述的方法。
+输出表明该进程可能会被安排在从0到11中的任何一个 CPU 内核。在这种情况下，taskset 不能识别该进程当前被分配给哪个 CPU 内核，你应该使用如下所述的方法。
 
 ### 方法二 ###
 
 ps 命令可以告诉你每个进程/线程目前分配到的 （在“PSR”列）CPU ID。
 
-
     $ ps -o pid,psr,comm -p <pid>
 
 ----------
@@ -42,7 +41,7 @@ ps 命令可以告诉你每个进程/线程目前分配到的 （在“PSR”列
       PID PSR COMMAND
      5357  10 prog
 
-输出表示进程的 PID 为 5357（名为"prog"）目前在CPU    内核 10 上运行着。如果该过程没有被固定，PSR 列可以保持随着时间变化，内核可能调度该进程到不同位置。
+输出表示进程的 PID 为 5357（名为"prog"）目前在CPU 内核 10 上运行着。如果该过程没有被固定，PSR 列会根据内核可能调度该进程到不同内核而改变显示。
 
 ### 方法三 ###
 
@@ -72,11 +71,11 @@ via: http://ask.xmodulo.com/cpu-core-process-is-running.html
 
 作者：[Dan Nanni][a]
 译者：[strugglingyouth](https://github.com/strugglingyouth)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
 
 [a]:http://ask.xmodulo.com/author/nanni
 [1]:http://xmodulo.com/identify-cpu-processor-architecture-linux.html
 [2]:http://xmodulo.com/run-program-process-specific-cpu-cores-linux.html
-[3]:http://ask.xmodulo.com/install-htop-centos-rhel.html
+[3]:https://linux.cn/article-3141-1.html

published/20150906 Installing NGINX and NGINX Plus With Ansible.md

@@ -1,14 +1,12 @@
-translation by  strugglingyouth
-nstalling NGINX and NGINX Plus With Ansible
+使用 ansible 安装 NGINX 和 NGINX Plus
 ================================================================================
-在生产环境中，我会更喜欢做与自动化相关的所有事情。如果计算机能完成你的任务，何必需要你亲自动手呢？但是，在不断变化并存在多种技术的环境中，创建和实施自动化是一项艰巨的任务。这就是为什么我喜欢[Ansible][1]。Ansible是免费的，开源的，对于 IT 配置管理，部署和业务流程，使用起来非常方便。
+在生产环境中，我会更喜欢做与自动化相关的所有事情。如果计算机能完成你的任务，何必需要你亲自动手呢？但是，在不断变化并存在多种技术的环境中，创建和实施自动化是一项艰巨的任务。这就是为什么我喜欢 [Ansible][1] 的原因。Ansible 是一个用于 IT 配置管理，部署和业务流程的开源工具，使用起来非常方便。
 
+我最喜欢 Ansible 的一个特点是，它是完全无客户端的。要管理一个系统，通过 SSH 建立连接，它使用[Paramiko][2]（一个 Python 库）或本地的 [OpenSSH][3]。Ansible 另一个吸引人的地方是它有许多可扩展的模块。这些模块可被系统管理员用于执行一些的常见任务。特别是，它们使用 Ansible 这个强有力的工具可以跨多个服务器、环境或操作系统安装和配置任何程序，只需要一个控制节点。
 
-我最喜欢 Ansible 的一个特点是，它是完全无客户端。要管理一个系统，通过 SSH 建立连接，也使用了[Paramiko][2]（一个 Python 库）或本地的 [OpenSSH][3]。Ansible 另一个吸引人的地方是它有许多可扩展的模块。这些模块可被系统管理员用于执行一些的相同任务。特别是，它们使用 Ansible 这个强有力的工具可以安装和配置任何程序在多个服务器上，环境或操作系统，只需要一个控制节点。
+在本教程中，我将带你使用 Ansible 完成安装和部署开源 [NGINX][4] 和我们的商业产品 [NGINX Plus][5]。我将在 [CentOS][6] 服务器上演示，但我也在下面的“在 Ubuntu 上创建  Ansible Playbook 来安装 NGINX 和 NGINX Plus”小节中包含了在 Ubuntu 服务器上部署的细节。
 
-在本教程中，我将带你使用 Ansible 完成安装和部署开源[NGINX][4] 和 [NGINX Plus][5]，我们的商业产品。我将在 [CentOS][6] 服务器上演示，但我也写了一个详细的教程关于在 Ubuntu 服务器上部署[在 Ubuntu 上创建一个 Ansible Playbook 来安装 NGINX 和 NGINX Plus][7] 。
-
-在本教程中我将使用 Ansible 1.9.2 版本的，并在 CentOS 7.1 服务器上部署运行。
+在本教程中我将使用 Ansible 1.9.2 版本，并在 CentOS 7.1 服务器上部署运行。
 
     $ ansible --version
     ansible 1.9.2
@@ -20,14 +18,13 @@ nstalling NGINX and NGINX Plus With Ansible
 
 如果你使用的是 CentOS，安装 Ansible 十分简单，只要输入以下命令。如果你想使用源码编译安装或使用其他发行版，请参阅上面 Ansible 链接中的说明。
 
-
     $ sudo yum install -y epel-release && sudo yum install -y ansible
 
-根据环境的不同，在本教程中的命令有的可能需要 sudo 权限。文件路径，用户名，目标服务器的值取决于你的环境中。
+根据环境的不同，在本教程中的命令有的可能需要 sudo 权限。文件路径，用户名和目标服务器取决于你的环境的情况。
 
 ### 创建一个 Ansible Playbook 来安装 NGINX (CentOS) ###
 
-首先，我们为 NGINX 的部署创建一个工作目录，以及子目录和部署配置文件目录。我通常建议在主目录中创建目录，在文章的所有例子中都会有说明。
+首先，我们要为 NGINX 的部署创建一个工作目录，包括子目录和部署配置文件。我通常建议在你的主目录中创建该目录，在文章的所有例子中都会有说明。
 
     $ cd $HOME
     $ mkdir -p ansible-nginx/tasks/
@@ -54,11 +51,11 @@ nstalling NGINX and NGINX Plus With Ansible
 
     $ vim $HOME/ansible-nginx/deploy.yml
 
-**deploy.yml** 文件是 Ansible 部署的主要文件，[ 在使用 Ansible 部署 NGINX][9] 时，我们将运行 ansible‑playbook 命令执行此文件。在这个文件中，我们指定运行时 Ansible 使用的库以及其它配置文件。
+**deploy.yml** 文件是 Ansible 部署的主要文件，在“使用 Ansible 部署 NGINX”小节中，我们运行 ansible‑playbook 命令时会使用此文件。在这个文件中，我们指定 Ansible 运行时使用的库以及其它配置文件。
 
-在这个例子中，我使用 [include][10] 模块来指定配置文件一步一步来安装NGINX。虽然可以创建一个非常大的 playbook 文件，我建议你将其分割为小文件，以保证其可靠性。示例中的包括复制静态内容，复制配置文件，为更高级的部署使用逻辑配置设定变量。
+在这个例子中，我使用 [include][10] 模块来指定配置文件一步一步来安装NGINX。虽然可以创建一个非常大的 playbook 文件，我建议你将其分割为小文件，让它们更有条理。include  的示例中可以复制静态内容，复制配置文件，为更高级的部署使用逻辑配置设定变量。
 
-在文件中输入以下行。包括顶部参考注释中的文件名。
+在文件中输入以下行。我在顶部的注释包含了文件名用于参考。
 
     # ./ansible-nginx/deploy.yml
     
@@ -66,21 +63,21 @@ nstalling NGINX and NGINX Plus With Ansible
       tasks:
         - include: 'tasks/install_nginx.yml'
 
- hosts 语句说明 Ansible 部署 **nginx** 组的所有服务器，服务器在 **/etc/ansible/hosts** 中指定。我们将编辑此文件来 [创建 NGINX 服务器的列表][11]。
+hosts 语句说明 Ansible 部署 **nginx** 组的所有服务器，服务器在 **/etc/ansible/hosts** 中指定。我们会在下面的“创建 NGINX 服务器列表”小节编辑此文件。
 
-include 语句说明 Ansible 在部署过程中从 **tasks** 目录下读取并执行 **install_nginx.yml** 文件中的内容。该文件包括以下几步：下载，安装，并启动 NGINX。我们将创建此文件在下一节。
+include 语句说明 Ansible 在部署过程中从 **tasks** 目录下读取并执行 **install\_nginx.yml** 文件中的内容。该文件包括以下几步：下载，安装，并启动 NGINX。我们将在下一节创建此文件。
 
 #### 为 NGINX 创建部署文件 ####
 
-现在，先保存 **deploy.yml** 文件，并在编辑器中打开 **install_nginx.yml** 。
+现在，先保存 **deploy.yml** 文件，并在编辑器中打开 **install\_nginx.yml** 。
 
     $ vim $HOME/ansible-nginx/tasks/install_nginx.yml
 
-该文件包含的说明有 - 以 [YAML][12] 格式写入 - 使用 Ansible 安装和配置 NGINX。每个部分（步骤中的过程）起始于一个 name 声明（前面连字符）描述此步骤。下面的 name 字符串：是 Ansible 部署过程中写到标准输出的，可以根据你的意愿来改变。YAML 文件中的下一个部分是在部署过程中将使用的模块。在下面的配置中，[yum][13] 和 [service][14] 模块使将被用。yum 模块用于在 CentOS 上安装软件包。service 模块用于管理 UNIX 的服务。在这部分的最后一行或几行指定了几个模块的参数（在本例中，这些行以 name 和 state 开始）。
+该文件包含有指令（使用 [YAML][12] 格式写的）， Ansible 会按照指令安装和配置我们的 NGINX 部署过程。每个节（过程中的步骤）起始于一个描述此步骤的 `name` 语句（前面有连字符）。 `name` 后的字符串是 Ansible 部署过程中输出到标准输出的，可以根据你的意愿来修改。YAML 文件中的节的下一行是在部署过程中将使用的模块。在下面的配置中，使用了 [`yum`][13] 和 [`service`][14] 模块。`yum` 模块用于在 CentOS 上安装软件包。`service` 模块用于管理 UNIX 的服务。在这个节的最后一行或几行指定了几个模块的参数（在本例中，这些行以 `name` 和 `state` 开始）。
 
-在文件中输入以下行。对于 **deploy.yml**，在我们文件的第一行是关于文件名的注释。第一部分说明 Ansible 从 NGINX 仓库安装 **.rpm** 文件在CentOS 7 上。这说明软件包管理器直接从 NGINX 仓库安装最新最稳定的版本。需要在你的 CentOS 版本上修改路径。可使用包的列表可以在 [开源 NGINX 网站][15] 上找到。接下来的两节说明 Ansible 使用 yum 模块安装最新的 NGINX 版本，然后使用 service 模块启动 NGINX。
+在文件中输入以下行。就像 **deploy.yml**，在我们文件的第一行是用于参考的文件名的注释。第一个节告诉 Ansible 在CentOS 7 上从 NGINX 仓库安装该 **.rpm** 文件。这让软件包管理器直接从 NGINX 仓库安装最新最稳定的版本。根据你的 CentOS 版本修改路径。所有可用的包的列表可以在 [开源 NGINX 网站][15] 上找到。接下来的两节告诉 Ansible 使用 `yum` 模块安装最新的 NGINX 版本，然后使用 `service` 模块启动 NGINX。
 
-**注意:** 在第一部分中，CentOS 包中的路径名是连着的两行。在一行上输入其完整路径。
+**注意:** 在第一个节中，CentOS 包中的路径名可能由于宽度显示为连着的两行。请在一行上输入其完整路径。
 
     # ./ansible-nginx/tasks/install_nginx.yml
      
@@ -100,12 +97,12 @@ include 语句说明 Ansible 在部署过程中从 **tasks** 目录下读取并
 
 #### 创建 NGINX 服务器列表 ####
 
-现在，我们有 Ansible 部署所有配置的文件，我们需要告诉 Ansible 部署哪个服务器。我们需要在 Ansible 中指定 **hosts** 文件。先备份现有的文件，并新建一个新文件来部署。
+现在，我们设置好了 Ansible 部署的所有配置文件，我们需要告诉 Ansible 部署哪个服务器。我们需要在 Ansible 中指定 **hosts** 文件。先备份现有的文件，并新建一个新文件来部署。
 
     $ sudo mv /etc/ansible/hosts /etc/ansible/hosts.backup
     $ sudo vim /etc/ansible/hosts
 
-在文件中输入以下行来创建一个名为 **nginx** 的组并列出安装 NGINX 的服务器。你可以指定服务器通过主机名，IP 地址，或者在一个区域，例如 **server[1-3].domain.com**。在这里，我指定一台服务器通过 IP 地址。
+在文件中输入（或编辑）以下行来创建一个名为 **nginx** 的组并列出安装 NGINX 的服务器。你可以通过主机名、IP 地址、或者在一个范围，例如 **server[1-3].domain.com** 来指定服务器。在这里，我通过 IP 地址指定一台服务器。
 
     # /etc/ansible/hosts
     
@@ -114,20 +111,20 @@ include 语句说明 Ansible 在部署过程中从 **tasks** 目录下读取并
 
 #### 设置安全性 ####
 
-在部署之前，我们需要确保 Ansible 已通过 SSH 授权能访问我们的目标服务器。
+接近完成了，但在部署之前，我们需要确保 Ansible 已被授权通过 SSH 访问我们的目标服务器。
 
-首选并且最安全的方法是添加 Ansible 所要部署服务器的 RSA SSH 密钥到目标服务器的 **authorized_keys** 文件中，这给 Ansible 在目标服务器上的 SSH 权限不受限制。要了解更多关于此配置，请参阅 [安全的 OpenSSH][16] 在 wiki.centos.org。这样，你就可以自动部署而无需用户交互。
+首选并且最安全的方法是添加 Ansible 所要部署服务器的 RSA SSH 密钥到目标服务器的 **authorized\_keys** 文件中，这给予 Ansible 在目标服务器上的不受限制 SSH 权限。要了解更多关于此配置，请参阅 wiki.centos.org 上 [安全加固 OpenSSH][16]。这样，你就可以自动部署而无需用户交互。
 
-另外，你也可以在部署过程中需要输入密码。我强烈建议你只在测试过程中使用这种方法，因为它是不安全的，没有办法判断目标主机的身份。如果你想这样做，将每个目标主机 **/etc/ssh/ssh_config** 文件中 StrictHostKeyChecking 的默认值 yes 改为 no。然后在 ansible-playbook 命令中添加 --ask-pass参数来表示 Ansible 会提示输入 SSH 密码。
+另外，你也可以在部署过程中要求输入密码。我强烈建议你只在测试过程中使用这种方法，因为它是不安全的，没有办法跟踪目标主机的身份（fingerprint）变化。如果你想这样做，将每个目标主机 **/etc/ssh/ssh\_config** 文件中 StrictHostKeyChecking 的默认值 yes 改为 no。然后在 ansible-playbook 命令中添加 --ask-pass 参数来让 Ansible 提示输入 SSH 密码。
 
-在这里，我将举例说明如何编辑 **ssh_config** 文件来禁用在目标服务器上严格的主机密钥检查。我们手动 SSH 到我们将部署 NGINX 的服务器并将StrictHostKeyChecking 的值更改为 no。
+在这里，我将举例说明如何编辑 **ssh\_config** 文件来禁用在目标服务器上严格的主机密钥检查。我们手动连接 SSH 到我们将部署 NGINX 的服务器，并将 StrictHostKeyChecking 的值更改为 no。
 
     $ ssh kjones@172.16.239.140
     kjones@172.16.239.140's password:***********
      
     [kjones@nginx ]$ sudo vim /etc/ssh/ssh_config
 
-当你更改后，保存 **ssh_config**，并通过 SSH 连接到你的 Ansible 服务器。保存后的设置应该如下图所示。
+当你更改后，保存 **ssh\_config**，并通过 SSH 连接到你的 Ansible 服务器。保存后的设置应该如下所示。
 
     # /etc/ssh/ssh_config
     
@@ -135,7 +132,7 @@ include 语句说明 Ansible 在部署过程中从 **tasks** 目录下读取并
 
 #### 运行 Ansible 部署 NGINX ####
 
-如果你一直照本教程的步骤来做，你可以运行下面的命令来使用 Ansible 部署NGINX。（同样，如果你设置了 RSA SSH 密钥认证，那么--ask-pass 参数是不需要的。）在 Ansible 服务器运行命令，并使用我们上面创建的配置文件。
+如果你一直照本教程的步骤来做，你可以运行下面的命令来使用 Ansible 部署 NGINX。（再次提示，如果你设置了 RSA SSH 密钥认证，那么 --ask-pass 参数是不需要的。）在 Ansible 服务器运行命令，并使用我们上面创建的配置文件。
 
     $ sudo ansible-playbook --ask-pass $HOME/ansible-nginx/deploy.yml
 
@@ -163,7 +160,7 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
 
 如果你没有得到一个成功的 play recap，你可以尝试用 -vvvv 参数（带连接调试的详细信息）再次运行 ansible-playbook 命令来解决部署过程的问题。
 
-当部署成功（因为我们不是第一次部署）后，你可以验证 NGINX 在远程服务器上运行基本的 [cURL][17] 命令。在这里，它会返回 200 OK。Yes！我们使用Ansible 成功安装了 NGINX。
+当部署成功（假如我们是第一次部署）后，你可以在远程服务器上运行基本的 [cURL][17] 命令验证 NGINX 。在这里，它会返回 200 OK。Yes！我们使用 Ansible 成功安装了 NGINX。
 
     $ curl -Is 172.16.239.140 | grep HTTP
     HTTP/1.1 200 OK
@@ -174,11 +171,11 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
 
 #### 复制 NGINX Plus 上的证书和密钥到 Ansible 服务器 ####
 
-使用 Ansible 安装和配置 NGINX Plus 时，首先我们需要将 [NGINX Plus Customer Portal][18] 的密钥和证书复制到部署 Ansible 服务器上的标准位置。
+使用 Ansible 安装和配置 NGINX Plus 时，首先我们需要将 [NGINX Plus Customer Portal][18] NGINX Plus 订阅的密钥和证书复制到 Ansible 部署服务器上的标准位置。
 
-购买了 NGINX Plus 或正在试用的客户也可以访问 NGINX Plus Customer Portal。如果你有兴趣测试 NGINX Plus，你可以申请免费试用30天[点击这里][19]。在你注册后不久你将收到一个试用证书和密钥的链接。
+购买了 NGINX Plus 或正在试用的客户也可以访问 NGINX Plus Customer Portal。如果你有兴趣测试 NGINX Plus，你可以申请免费试用30天，[点击这里][19]。在你注册后不久你将收到一个试用证书和密钥的链接。
 
-在 Mac 或 Linux 主机上，我在这里演示使用 [scp][20] 工具。在 Microsoft Windows 主机，可以使用 [WinSCP][21]。在本教程中，先下载文件到我的 Mac 笔记本电脑上，然后使用 scp 将其复制到 Ansible 服务器。密钥和证书的位置都在我的家目录下。
+在 Mac 或 Linux 主机上，我在这里使用 [scp][20] 工具演示。在 Microsoft Windows 主机，可以使用 [WinSCP][21]。在本教程中，先下载文件到我的 Mac 笔记本电脑上，然后使用 scp 将其复制到 Ansible 服务器。密钥和证书的位置都在我的家目录下。
 
     $ cd /path/to/nginx-repo-files/
     $ scp nginx-repo.* user@destination-server:.
@@ -189,7 +186,7 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
     $ sudo mkdir -p /etc/ssl/nginx/
     $ sudo mv nginx-repo.* /etc/ssl/nginx/
 
-验证你的 **/etc/ssl/nginx** 目录包含证书(**.crt**)和密钥(**.key**)文件。你可以使用 tree 命令检查。
+验证你的 **/etc/ssl/nginx** 目录包含了证书(**.crt**)和密钥(**.key**)文件。你可以使用 tree 命令检查。
 
     $ tree /etc/ssl/nginx
     /etc/ssl/nginx
@@ -204,7 +201,7 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
 
 #### 创建 Ansible 目录结构 ####
 
-以下执行的步骤将和开源 NGINX 的非常相似在[创建安装 NGINX 的 Ansible Playbook 中(CentOS)][22]。首先，我们建一个工作目录为部署 NGINX Plus 使用。我喜欢将它创建为我主目录的子目录。
+以下执行的步骤和我们的“创建 Ansible Playbook 来安装 NGINX（CentOS)”小节中部署开源 NGINX 的非常相似。首先，我们建一个工作目录用于部署 NGINX Plus 使用。我喜欢将它创建为我主目录的子目录。
 
     $ cd $HOME
     $ mkdir -p ansible-nginx-plus/tasks/
@@ -223,11 +220,11 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
 
 #### 创建主部署文件 ####
 
-接下来，我们使用 vim 为开源的 NGINX 创建 **deploy.yml** 文件。
+接下来，像开源的 NGINX 一样，我们使用 vim 创建 **deploy.yml** 文件。
 
     $ vim ansible-nginx-plus/deploy.yml
 
-和开源 NGINX 的部署唯一的区别是，我们将包含文件的名称修改为**install_nginx_plus.yml**。该文件告诉 Ansible 在 **nginx** 组中的所有服务器（**/etc/ansible/hosts** 中定义的）上部署 NGINX Plus ，然后在部署过程中从 **tasks** 目录读取并执行 **install_nginx_plus.yml** 的内容。
+和开源 NGINX 的部署唯一的区别是，我们将包含文件的名称修改为 **install\_nginx\_plus.yml**。该文件告诉 Ansible 在 **nginx** 组中的所有服务器（**/etc/ansible/hosts** 中定义的）上部署 NGINX Plus ，然后在部署过程中从 **tasks** 目录读取并执行 **install\_nginx\_plus.yml** 的内容。
 
     # ./ansible-nginx-plus/deploy.yml
      
@@ -235,22 +232,22 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
       tasks:
         - include: 'tasks/install_nginx_plus.yml'
 
-如果你还没有这样做的话，你需要创建 hosts 文件，详细说明在上面的 [创建 NGINX 服务器的列表][23]。
+如果你之前没有安装过的话，你需要创建 hosts 文件，详细说明在上面的“创建 NGINX 服务器的列表”小节。
 
 #### 为 NGINX Plus 创建部署文件 ####
 
-在文本编辑器中打开 **install_nginx_plus.yml**。该文件在部署过程中使用 Ansible 来安装和配置 NGINX Plus。这些命令和模块仅针对 CentOS，有些是 NGINX Plus 独有的。
+在文本编辑器中打开 **install\_nginx\_plus.yml**。该文件包含了使用 Ansible 来安装和配置 NGINX Plus 部署过程中的指令。这些命令和模块仅针对 CentOS，有些是 NGINX Plus 独有的。
 
     $ vim ansible-nginx-plus/tasks/install_nginx_plus.yml
 
-第一部分使用 [文件][24] 模块，告诉 Ansible 使用指定的路径和状态参数为 NGINX Plus 创建特定的 SSL 目录，设置根目录的权限，将权限更改为0700。
+第一节使用 [`file`][24] 模块，告诉 Ansible 使用指定的`path`和`state`参数为 NGINX Plus 创建特定的 SSL 目录，设置属主为 root，将权限 `mode` 更改为0700。
 
     # ./ansible-nginx-plus/tasks/install_nginx_plus.yml
      
     - name: NGINX Plus | 创建 NGINX Plus ssl 证书目录
       file: path=/etc/ssl/nginx state=directory group=root mode=0700
 
-接下来的两节使用 [copy][25] 模块从部署 Ansible 的服务器上将 NGINX Plus 的证书和密钥复制到 NGINX Plus 服务器上，再修改权根，将权限设置为0700。
+接下来的两节使用 [copy][25] 模块从 Ansible 部署服务器上将 NGINX Plus 的证书和密钥复制到 NGINX Plus 服务器上，再修改属主为 root，权限 `mode` 为0700。
 
     - name: NGINX Plus | 复制 NGINX Plus repo 证书 
       copy: src=/etc/ssl/nginx/nginx-repo.crt dest=/etc/ssl/nginx/nginx-repo.crt owner=root group=root mode=0700
@@ -258,17 +255,17 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
     - name: NGINX Plus | 复制 NGINX Plus 密钥
       copy: src=/etc/ssl/nginx/nginx-repo.key dest=/etc/ssl/nginx/nginx-repo.key owner=root group=root mode=0700
 
-接下来，我们告诉 Ansible 使用 [get_url][26] 模块从 NGINX Plus 仓库下载 CA 证书在 url 参数指定的远程位置，通过 dest 参数把它放在指定的目录，并设置权限为 0700。
+接下来，我们告诉 Ansible 使用 [`get_url`][26] 模块在 url 参数指定的远程位置从 NGINX Plus 仓库下载 CA 证书，通过 `dest` 参数把它放在指定的目录 `dest` ，并设置权限 `mode` 为 0700。
 
     - name: NGINX Plus | 下载 NGINX Plus CA 证书
       get_url: url=https://cs.nginx.com/static/files/CA.crt dest=/etc/ssl/nginx/CA.crt mode=0700
 
-同样，我们告诉 Ansible 使用 get_url 模块下载 NGINX Plus repo 文件，并将其复制到 **/etc/yum.repos.d** 目录下在 NGINX Plus 服务器上。
+同样，我们告诉 Ansible 使用 `get_url` 模块下载 NGINX Plus repo 文件，并将其复制到 NGINX Plus 服务器上的 **/etc/yum.repos.d** 目录下。
 
     - name: NGINX Plus | 下载 yum NGINX Plus 仓库
       get_url: url=https://cs.nginx.com/static/files/nginx-plus-7.repo dest=/etc/yum.repos.d/nginx-plus-7.repo mode=0700
 
-最后两节的 name 告诉 Ansible 使用 yum 和 service 模块下载并启动 NGINX Plus。
+最后两节的 `name` 告诉 Ansible 使用 `yum` 和 `service` 模块下载并启动 NGINX Plus。
 
     - name: NGINX Plus | 安装 NGINX Plus
       yum:
@@ -282,7 +279,7 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
 
 #### 运行 Ansible 来部署 NGINX Plus ####
 
-在保存 **install_nginx_plus.yml** 文件后，然后运行 ansible-playbook 命令来部署 NGINX Plus。同样在这里，我们使用 --ask-pass 参数使用 Ansible 提示输入 SSH 密码并把它传递给每个 NGINX Plus 服务器，指定路径在 **deploy.yml** 文件中。
+在保存 **install\_nginx\_plus.yml** 文件后，运行 ansible-playbook 命令来部署 NGINX Plus。同样在这里，我们使用 --ask-pass 参数使用 Ansible 提示输入 SSH 密码并把它传递给每个 NGINX Plus 服务器，并指定主配置文件路径 **deploy.yml** 文件。
 
     $ sudo ansible-playbook --ask-pass $HOME/ansible-nginx-plus/deploy.yml
      
@@ -315,18 +312,18 @@ Ansible 提示输入 SSH 密码，输出如下。recap 中显示 failed=0 这条
     PLAY RECAP ********************************************************************
     172.16.239.140             : ok=8    changed=7    unreachable=0    failed=0
 
-playbook 的 recap 是成功的。现在，使用 curl 命令来验证 NGINX Plus 是否在运行。太好了，我们得到的是 200 OK！成功了！我们使用 Ansible 成功地安装了 NGINX Plus。
+playbook 的 recap 成功完成。现在，使用 curl 命令来验证 NGINX Plus 是否在运行。太好了，我们得到的是 200 OK！成功了！我们使用 Ansible 成功地安装了 NGINX Plus。
 
     $ curl -Is http://172.16.239.140 | grep HTTP
     HTTP/1.1 200 OK
 
-### 在 Ubuntu 上创建一个 Ansible Playbook 来安装 NGINX 和 NGINX Plus  ###
+### 在 Ubuntu 上创建 Ansible Playbook 来安装 NGINX 和 NGINX Plus  ###
 
-此过程在 [Ubuntu 服务器][27] 上部署 NGINX 和 NGINX Plus 与 CentOS 很相似，我将一步一步的指导来完成整个部署文件，并指出和 CentOS 的细微差异。
+在 [Ubuntu 服务器][27] 上部署 NGINX 和 NGINX Plus 的过程与 CentOS 很相似，我将一步一步的指导来完成整个部署文件，并指出和 CentOS 的细微差异。
 
-首先和 CentOS 一样，创建 Ansible 目录结构和主要的 Ansible 部署文件。也创建 **/etc/ansible/hosts** 文件来描述 [创建 NGINX 服务器的列表][28]。对于 NGINX Plus，你也需要复制证书和密钥在此步中 [复制 NGINX Plus 证书和密钥到 Ansible 服务器][29]。
+首先和 CentOS 一样，创建 Ansible 目录结构和 Ansible 主部署文件。也按“创建 NGINX 服务器的列表”小节的描述创建 **/etc/ansible/hosts** 文件。对于 NGINX Plus，你也需要安装“复制 NGINX Plus 证书和密钥到 Ansible 服务器”小节的描述复制证书和密钥。
 
-下面是开源 NGINX 的 **install_nginx.yml** 部署文件。在第一部分，我们使用 [apt_key][30] 模块导入 Nginx 的签名密钥。接下来的两节使用[lineinfile][31] 模块来添加 URLs 到 **sources.list** 文件中。最后，我们使用 [apt][32] 模块来更新缓存并安装 NGINX（apt 取代了我们在 CentOS 中部署时的 yum 模块）。
+下面是开源 NGINX 的 **install\_nginx.yml** 部署文件。在第一节，我们使用 [`apt_key`][30] 模块导入 NGINX 的签名密钥。接下来的两节使用 [`lineinfile`][31] 模块来添加 Ubuntu 14.04 的软件包 URL 到 **sources.list** 文件中。最后，我们使用 [`apt`][32] 模块来更新缓存并安装 NGINX（`apt` 取代了我们在 CentOS 中部署时的 `yum` 模块）。
 
     # ./ansible-nginx/tasks/install_nginx.yml
      
@@ -352,7 +349,8 @@ playbook 的 recap 是成功的。现在，使用 curl 命令来验证 NGINX Plu
       service:
         name: nginx
         state: started
-下面是 NGINX Plus 的部署文件 **install_nginx.yml**。前四节设置了 NGINX Plus 密钥和证书。然后，我们用 apt_key 模块为开源的 NGINX 导入签名密钥，get_url 模块为 NGINX Plus 下载 apt 配置文件。[shell][33] 模块使用 printf 命令写下输出到 **nginx-plus.list** 文件中在**sources.list.d** 目录。最终的 name 模块是为开源 NGINX 的。
+        
+下面是 NGINX Plus 的部署文件 **install\_nginx.yml**。前四节设置了 NGINX Plus 密钥和证书。然后，我们像开源的 NGINX 一样用 `apt_key` 模块导入签名密钥，`get_url` 模块为 NGINX Plus 下载 `apt` 配置文件。[`shell`][33] 模块使用 `printf` 命令写下输出到 **sources.list.d** 目录中的 **nginx-plus.list** 文件。最终的 `name` 模块和开源 NGINX 一样。
 
     # ./ansible-nginx-plus/tasks/install_nginx_plus.yml
      
@@ -395,13 +393,12 @@ playbook 的 recap 是成功的。现在，使用 curl 命令来验证 NGINX Plu
 
     $ sudo ansible-playbook --ask-pass $HOME/ansible-nginx-plus/deploy.yml
 
-你应该得到一个成功的 play recap。如果你没有成功，你可以使用 verbose 参数，以帮助你解决在 [运行 Ansible 来部署 NGINX][34] 中出现的问题。
+你应该得到一个成功的 play recap。如果你没有成功，你可以使用冗余参数，以帮助你解决出现的问题。
 
 ### 小结 ###
 
-我在这个教程中演示是什么是 Ansible，可以做些什么来帮助你自动部署 NGINX 或 NGINX Plus，这仅仅是个开始。还有许多有用的模块，用户账号管理，自定义配置模板等。如果你有兴趣了解更多关于这些，请访问 [Ansible 官方文档][35]。
+我在这个教程中演示是什么是 Ansible，可以做些什么来帮助你自动部署 NGINX 或 NGINX Plus，这仅仅是个开始。还有许多有用的模块，包括从用户账号管理到自定义配置模板等。如果你有兴趣了解关于这些的更多信息，请访问 [Ansible 官方文档][35]。
 
-要了解更多关于 Ansible，来听我讲用 Ansible 部署 NGINX Plus 在[NGINX.conf 2015][36]，9月22-24日在旧金山。
 
 --------------------------------------------------------------------------------
 
@@ -409,7 +406,7 @@ via: https://www.nginx.com/blog/installing-nginx-nginx-plus-ansible/
 
 作者：[Kevin Jones][a]
 译者：[strugglingyouth](https://github.com/strugglingyouth)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
 

published/20150911 5 Useful Commands to Manage File Types and System Time in Linu--Part 3.md

@@ -0,0 +1,279 @@
+5 个在 Linux 中管理文件类型和系统时间的有用命令
+================================================================================
+对于想学习 Linux 的初学者来说要适应使用命令行或者终端可能非常困难。由于终端比图形用户界面程序更能帮助用户控制 Linux 系统，我们必须习惯在终端中运行命令。因此为了有效记忆 Linux 不同的命令，你应该每天使用终端并明白怎样将命令和不同选项以及参数一同使用。
+
+![在 Linux 中管理文件类型并设置时间](http://www.tecmint.com/wp-content/uploads/2015/09/Find-File-Types-in-Linux.jpg)
+
+*在 Linux 中管理文件类型并设置时间*
+
+请先查看我们 Linux 小技巧系列之前的文章：
+
+- [5 个有趣的 Linux 命令行技巧][2]
+- [给新手的 10 个有用 Linux 命令行技巧][3]
+
+在这篇文章中，我们打算看看终端中 5 个和文件以及时间相关的提示和技巧。
+
+### Linux 中的文件类型 ###
+
+在 Linux 中，一切皆文件，你的设备、目录以及普通文件都认为是文件。
+
+Linux 系统中文件有不同的类型：
+
+- 普通文件：可能包含命令、文档、音频文件、视频、图像，归档文件等。
+- 设备文件：系统用于访问你硬件组件。
+
+这里有两种表示存储设备的设备文件：块文件，例如硬盘，它们以块读取数据；字符文件，以逐个字符读取数据。
+
+- 硬链接和软链接：用于在 Linux 文件系统的任意地方访问文件。
+- 命名管道和套接字：允许不同的进程之间进行交互。
+
+#### 1. 用 ‘file’ 命令确定文件类型 ####
+
+你可以像下面这样使用 file 命令确定文件的类型。下面的截图显示了用 file 命令确定不同文件类型的例子。
+
+    tecmint@tecmint ~/Linux-Tricks $ dir
+    BACKUP				      master.zip
+    crossroads-stable.tar.gz	      num.txt
+    EDWARD-MAYA-2011-2012-NEW-REMIX.mp3   reggea.xspf
+    Linux-Security-Optimization-Book.gif  tmp-link
+    
+    tecmint@tecmint ~/Linux-Tricks $ file BACKUP/
+    BACKUP/: directory 
+    
+    tecmint@tecmint ~/Linux-Tricks $ file master.zip 
+    master.zip: Zip archive data, at least v1.0 to extract
+    
+    tecmint@tecmint ~/Linux-Tricks $ file crossroads-stable.tar.gz
+    crossroads-stable.tar.gz: gzip compressed data, from Unix, last modified: Tue Apr  5 15:15:20 2011
+    
+    tecmint@tecmint ~/Linux-Tricks $ file Linux-Security-Optimization-Book.gif 
+    Linux-Security-Optimization-Book.gif: GIF image data, version 89a, 200 x 259
+    
+    tecmint@tecmint ~/Linux-Tricks $ file EDWARD-MAYA-2011-2012-NEW-REMIX.mp3 
+    EDWARD-MAYA-2011-2012-NEW-REMIX.mp3: Audio file with ID3 version 2.3.0, contains: MPEG ADTS, layer III, v1, 192 kbps, 44.1 kHz, JntStereo
+    
+    tecmint@tecmint ~/Linux-Tricks $ file /dev/sda1
+    /dev/sda1: block special 
+    
+    tecmint@tecmint ~/Linux-Tricks $ file /dev/tty1
+    /dev/tty1: character special 
+
+#### 2. 用 ‘ls’ 和 ‘dir’ 命令确定文件类型 ####
+
+确定文件类型的另一种方式是用 ls 和 [dir][4] 命令显示一长串结果。
+
+用 ls -l 确定一个文件的类型。
+
+当你查看文件权限时，第一个字符显示了文件类型，其它字符显示文件权限。
+
+    tecmint@tecmint ~/Linux-Tricks $ ls -l
+    total 6908
+    drwxr-xr-x 2 tecmint tecmint    4096 Sep  9 11:46 BACKUP
+    -rw-r--r-- 1 tecmint tecmint 1075620 Sep  9 11:47 crossroads-stable.tar.gz
+    -rwxr----- 1 tecmint tecmint 5916085 Sep  9 11:49 EDWARD-MAYA-2011-2012-NEW-REMIX.mp3
+    -rw-r--r-- 1 tecmint tecmint   42122 Sep  9 11:49 Linux-Security-Optimization-Book.gif
+    -rw-r--r-- 1 tecmint tecmint   17627 Sep  9 11:46 master.zip
+    -rw-r--r-- 1 tecmint tecmint       5 Sep  9 11:48 num.txt
+    -rw-r--r-- 1 tecmint tecmint       0 Sep  9 11:46 reggea.xspf
+    -rw-r--r-- 1 tecmint tecmint       5 Sep  9 11:47 tmp-link
+
+使用 ls -l 确定块和字符文件
+
+    tecmint@tecmint ~/Linux-Tricks $ ls -l /dev/sda1
+    brw-rw---- 1 root disk 8, 1 Sep  9 10:53 /dev/sda1
+    
+    tecmint@tecmint ~/Linux-Tricks $ ls -l /dev/tty1
+    crw-rw---- 1 root tty 4, 1 Sep  9 10:54 /dev/tty1
+
+使用 dir -l 确定一个文件的类型。
+
+    tecmint@tecmint ~/Linux-Tricks $ dir -l
+    total 6908
+    drwxr-xr-x 2 tecmint tecmint    4096 Sep  9 11:46 BACKUP
+    -rw-r--r-- 1 tecmint tecmint 1075620 Sep  9 11:47 crossroads-stable.tar.gz
+    -rwxr----- 1 tecmint tecmint 5916085 Sep  9 11:49 EDWARD-MAYA-2011-2012-NEW-REMIX.mp3
+    -rw-r--r-- 1 tecmint tecmint   42122 Sep  9 11:49 Linux-Security-Optimization-Book.gif
+    -rw-r--r-- 1 tecmint tecmint   17627 Sep  9 11:46 master.zip
+    -rw-r--r-- 1 tecmint tecmint       5 Sep  9 11:48 num.txt
+    -rw-r--r-- 1 tecmint tecmint       0 Sep  9 11:46 reggea.xspf
+    -rw-r--r-- 1 tecmint tecmint       5 Sep  9 11:47 tmp-link
+
+#### 3. 统计指定类型文件的数目 ####
+
+下面我们来看看在一个目录中用 ls，[grep][5] 和 [wc][6] 命令统计指定类型文件数目的技巧。命令之间的交互通过命名管道完成。
+
+- grep – 用户根据给定模式或正则表达式进行搜索的命令。
+- wc – 用于统计行、字和字符的命令。
+
+**统计普通文件的数目**
+
+在 Linux 中，普通文件用符号 `-` 表示。
+
+    tecmint@tecmint ~/Linux-Tricks $ ls -l | grep ^- | wc -l
+    7
+
+**统计目录的数目**
+
+在 Linux 中，目录用符号 `d` 表示。
+
+    tecmint@tecmint ~/Linux-Tricks $ ls -l | grep ^d | wc -l
+    1
+
+**统计符号链接和硬链接的数目**
+
+在 Linux 中，符号链接和硬链接用符号 `l` 表示。
+
+    tecmint@tecmint ~/Linux-Tricks $ ls -l | grep ^l | wc -l
+    0
+
+**统计块文件和字符文件的数目**
+
+在 Linux 中，块和字符文件用符号 `b` 和 `c` 表示。
+
+    tecmint@tecmint ~/Linux-Tricks $ ls -l /dev | grep ^b | wc -l
+    37
+    tecmint@tecmint ~/Linux-Tricks $ ls -l /dev | grep ^c | wc -l
+    159
+
+#### 4. 在 Linux 系统中查找文件 ####
+
+下面我们来看看在 Linux 系统中查找文件一些命令，它们包括 locate、find、whatis 和 which 命令。
+
+**用 locate 命令查找文件**
+
+在下面的输出中，我想要定位系统中的 [Samba 服务器配置文件][7]
+
+    tecmint@tecmint ~/Linux-Tricks $ locate samba.conf
+    /usr/lib/tmpfiles.d/samba.conf
+    /var/lib/dpkg/info/samba.conffiles
+
+**用 find 命令查找文件**
+
+想要学习如何在 Linux 中使用 find 命令，你可以阅读我们以下的文章，里面列出了 find 命令的 30 多个例子和使用方法。
+
+- [Linux 中 35 个 ‘find’ 命令示例][8]
+
+**用 whatis 命令定位命令**
+
+whatis 命令通常用于定位命令，它很特殊，因为它给出关于一个命令的信息，它还能查找配置文件和命令的帮助手册条目。
+
+    tecmint@tecmint ~/Linux-Tricks $ whatis bash
+    bash (1)             - GNU Bourne-Again SHell
+    
+    tecmint@tecmint ~/Linux-Tricks $ whatis find
+    find (1)             - search for files in a directory hierarchy
+    
+    tecmint@tecmint ~/Linux-Tricks $ whatis ls
+    ls (1)               - list directory contents
+
+**用 which 命令定位命令**
+
+which 命令用于定位文件系统中的命令。
+
+    tecmint@tecmint ~/Linux-Tricks $ which mkdir
+    /bin/mkdir
+    
+    tecmint@tecmint ~/Linux-Tricks $ which bash
+    /bin/bash
+    
+    tecmint@tecmint ~/Linux-Tricks $ which find
+    /usr/bin/find
+    
+    tecmint@tecmint ~/Linux-Tricks $ $ which ls
+    /bin/ls
+
+#### 5.处理 Linux 系统的时间 ####
+
+在联网环境中，保持你 Linux 系统时间准确是一个好的习惯。Linux 系统中有很多服务要求时间正确才能在联网条件下正常工作。
+
+让我们来看看你可以用来管理你机器时间的命令。在 Linux 中，有两种方式管理时间：系统时间和硬件时间。
+
+系统时间由系统时钟管理，硬件时间由硬件时钟管理。
+
+要查看你的系统时间、日期和时区，像下面这样使用 date 命令。
+
+    tecmint@tecmint ~/Linux-Tricks $ date
+    Wed Sep  9 12:25:40 IST 2015
+
+像下面这样用 date -s 或 date -set=“STRING” 设置系统时间。
+
+    tecmint@tecmint ~/Linux-Tricks $ sudo date -s "12:27:00"
+    Wed Sep  9 12:27:00 IST 2015
+    
+    tecmint@tecmint ~/Linux-Tricks $ sudo date --set="12:27:00"
+    Wed Sep  9 12:27:00 IST 2015
+
+你也可以像下面这样设置时间和日期。
+
+    tecmint@tecmint ~/Linux-Tricks $ sudo date 090912302015
+    Wed Sep  9 12:30:00 IST 2015
+
+使用 cal 命令从日历中查看当前日期。
+
+    tecmint@tecmint ~/Linux-Tricks $ cal
+       September 2015     
+    Su Mo Tu We Th Fr Sa  
+           1  2  3  4  5  
+     6  7  8  9 10 11 12  
+    13 14 15 16 17 18 19  
+    20 21 22 23 24 25 26  
+    27 28 29 30      
+
+使用 hwclock 命令查看硬件时钟时间。
+
+    tecmint@tecmint ~/Linux-Tricks $ sudo hwclock
+    Wednesday 09 September 2015 06:02:58 PM IST  -0.200081 seconds
+
+要设置硬件时钟时间，像下面这样使用 hwclock –set –date=“STRING” 命令。
+
+    tecmint@tecmint ~/Linux-Tricks $ sudo hwclock --set --date="09/09/2015 12:33:00"
+    
+    tecmint@tecmint ~/Linux-Tricks $ sudo hwclock
+    Wednesday 09 September 2015 12:33:11 PM IST  -0.891163 seconds
+
+系统时间是由硬件时钟时间在启动时设置的，系统关闭时，硬件时间被重置为系统时间。
+
+因此你查看系统时间和硬件时间时，它们是一样的，除非你更改了系统时间。当你的 CMOS 电量不足时，硬件时间可能不正确。
+
+你也可以像下面这样使用硬件时钟的时间设置系统时间。
+
+    $ sudo hwclock --hctosys
+
+也可以像下面这样用系统时钟时间设置硬件时钟时间。
+
+    $ sudo hwclock --systohc
+
+要查看你的 Linux 系统已经运行了多长时间，可以使用 uptime 命令。
+
+    tecmint@tecmint ~/Linux-Tricks $ uptime
+    12:36:27 up  1:43,  2 users,  load average: 1.39, 1.34, 1.45
+    
+    tecmint@tecmint ~/Linux-Tricks $ uptime -p
+    up 1 hour, 43 minutes
+    
+    tecmint@tecmint ~/Linux-Tricks $ uptime -s
+    2015-09-09 10:52:47
+
+### 总结 ###
+
+对于初学者来说理解 Linux 中的文件类型是一个好的尝试，同时时间管理也非常重要，尤其是在需要可靠有效地管理服务的服务器上。希望这篇指南能对你有所帮助。如果你有任何反馈，别忘了给我们写评论。和我们保持联系。
+
+--------------------------------------------------------------------------------
+
+via: http://www.tecmint.com/manage-file-types-and-set-system-time-in-linux/
+
+作者：[Aaron Kili][a]
+译者：[ictlyh](http://www.mutouxiaogui.cn/blog/)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.tecmint.com/author/aaronkili/
+[1]:http://www.tecmint.com/tag/linux-tricks/
+[2]:https://linux.cn/article-5485-1.html
+[3]:https://linux.cn/article-6314-1.html
+[4]:http://www.tecmint.com/linux-dir-command-usage-with-examples/
+[5]:https://linux.cn/article-2250-1.html
+[6]:http://www.tecmint.com/wc-command-examples/
+[7]:http://www.tecmint.com/setup-samba-file-sharing-for-linux-windows-clients/
+[8]:http://www.tecmint.com/35-practical-examples-of-linux-find-command/

published/20150918 How To Add And Remove Bookmarks In Ubuntu Beginner Tip.md

@@ -1,26 +1,26 @@
-如何在Ubuntu中添加和删除书签[新手技巧]
+[新手技巧] 如何在Ubuntu中添加和删除书签
 ================================================================================
 ![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Add-Bookmark.jpg)
 
 这是一篇对完全是新手的一篇技巧，我将向你展示如何在Ubuntu文件管理器中添加书签。
 
-现在如果你想知道为什么要这么做，答案很简单。它可以让你可以快速地在左边栏中访问。比如。我[在Ubuntu中安装了Copy][1]。现在它创建了/Home/Copy。先进入Home目录再进入Copy目录并不是一件大事，但是我想要更快地访问它。因此我添加了一个书签这样我就可以直接从侧边栏访问了。
+现在如果你想知道为什么要这么做，答案很简单。它可以让你可以快速地在左边栏中访问。比如，我[在Ubuntu中安装了Copy 云服务][1]。它创建在/Home/Copy。先进入Home目录再进入Copy目录并不是很麻烦，但是我想要更快地访问它。因此我添加了一个书签这样我就可以直接从侧边栏访问了。
 
 ### 在Ubuntu中添加书签 ###
 
 打开Files。进入你想要保存快速访问的目录。你需要在标记书签的目录里面。
 
-现在，你有两种方法。
+现在，你有两种方法：
 
 #### 方法1: ####
 
-当你在Files中时（Ubuntu中的文件管理器），查看顶部菜单。你会看到书签按钮。点击它你会看到将当前路径保存为书签的选项。
+当你在Files（Ubuntu中的文件管理器）中时，查看顶部菜单。你会看到书签按钮。点击它你会看到将当前路径保存为书签的选项。
 
 ![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Add-Bookmark-Ubuntu.jpeg)
 
 #### 方法 2: ####
 
-你可以直接按下Ctrl+D就可以将当前位置保存位书签。
+你可以直接按下Ctrl+D就可以将当前位置保存为书签。
 
 如你所见，这里左边栏就有一个新添加的Copy目录：
 
@@ -32,7 +32,7 @@
 
 ![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Remove-bookmark-ubuntu.png)
 
-这就是在Ubuntu中管理书签需要做的。我知道这对于大多数用户而言很贱，但是这也许多Ubuntu的新手而言或许还有用。
+这就是在Ubuntu中管理书签需要做的。我知道这对于大多数用户而言很简单，但是这也许多Ubuntu的新手而言或许还有用。
 
 --------------------------------------------------------------------------------
 
@@ -40,7 +40,7 @@ via: http://itsfoss.com/add-remove-bookmarks-ubuntu/
 
 作者：[Abhishek][a]
 译者：[geekpi](https://github.com/geekpi)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
 

published/20150921 Meet The New Ubuntu 15.10 Default Wallpaper.md

@@ -0,0 +1,44 @@
+看看新的 Ubuntu 15.10 默认壁纸
+================================================================================
+**全新的Ubuntu 15.10 Wily Werewolf默认壁纸已经亮相**
+
+乍一看你几乎无法发现与今天4月发布的Ubuntu 15.04中受到折纸启发的‘Suru’设计有什么差别。但是仔细看你就会发现默认背景有一些细微差别。
+
+其中一点是更淡，受到由左上角图片发出的橘黄色光的帮助。保持了角褶皱和色块，但是增加了块和矩形部分。
+
+新的背景由Canonica设计团队的Alex Milazzo设计。
+
+![](http://www.omgubuntu.co.uk/wp-content/uploads/2015/09/ubuntu-1510-wily-werewolf-wallpaper.jpg)
+
+*Ubuntu 15.10 默认桌面背景*
+
+为了凸显变化，这个是Ubuntu 15.04的默认壁纸作为比较：
+
+![](http://www.omgubuntu.co.uk/wp-content/uploads/2015/03/suru-desktop-wallpaper-ubuntu-vivid.jpg)
+
+*Ubuntu 15.04 默认壁纸*
+
+### 下载Ubuntu 15.10 壁纸 ###
+
+如果你正运行的是Ubuntu 15.10 Wily Werewolf每日构建版本，那么你无法看到这个默认壁纸：设计已经亮相但是还没有打包到Wily中。
+
+你不必等到10月份来使用新的设计来作为你的桌面背景。你可以点击下面的按钮下载4096×2304高清壁纸。
+
+- [下载Ubuntu 15.10新的默认壁纸][1]
+
+最后，如我们每次在有新壁纸时说的，你不必在意发布版品牌和设计细节。如果壁纸不合你的口味或者不想永远用它，轻易地就换掉，毕竟这不是Ubuntu Phone！
+
+**你是新版本的粉丝么？在评论中让我们知道**
+
+--------------------------------------------------------------------------------
+
+via: http://www.omgubuntu.co.uk/2015/09/ubuntu-15-10-wily-werewolf-default-wallpaper
+
+作者：[Joey-Elijah Sneddon][a]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://plus.google.com/117485690627814051450/?rel=author
+[1]:https://launchpadlibrarian.net/218258177/Wolf_Wallpaper_Desktop_4096x2304_Purple_PNG-24.png

published/20150925 HTTP 2 Now Fully Supported in NGINX Plus.md

@@ -0,0 +1,127 @@
+NGINX Plus 现在完全支持 HTTP/2 
+================================================================================
+早些时候，我们发布了支持 HTTP/2 协议的 [NGINX Plus R7][1]。作为 HTTP 协议的最新标准，HTTP/2 的设计为现在的 web 应用程序带来了更高的性能和安全性。（LCTT 译注： [开源版本的 NGINX 1.95 也支持 HTTP/2 了][18]。）
+
+NGINX Plus 所实现的 HTTP/2 协议可与现有的网站和应用程序进行无缝衔接。只需要一点改变，不管用户选择什么样的浏览器，NGINX Plus 都能为用户同时提供 HTTP/1.x 与HTTP/2 的最佳体验。
+
+要支持 HTTP/2 仅需通过可选的 **nginx‑plus‑http2** 软件包。**nginx‑plus** 和 **nginx‑plus‑extras** 软件包支持 SPDY 协议，目前推荐用于生产站点，因为其被大多数浏览器所支持并且代码也是相当成熟了。
+
+### 为什么要使用 HTTP/2？ ###
+
+HTTP/2 使数据传输更高效，对你的应用程序更安全。 HTTP/2 相比于 HTTP/1.x 有五个提高性能特点：
+
+- **完全复用** – 在一个保持激活（keepalive）的连接上，HTTP/1.1 强制按严格的顺序来处理请求。一个请求必须在下一个请求开始前结束。 HTTP/2 消除了这一要求，允许并行和乱序来处理请求。
+
+- **单一，持久连接** – 由于 HTTP/2 允许请求完全复用，所以可以通过单一连接并行下载网页上的所有对象。在 HTTP/1.x 中，使用多个连接来并行下载资源，从而导致使用底层 TCP 协议效率很低。
+
+- **二进制编码** – Header 信息使用紧凑的二进制格式发送，而不是纯文本格式，节省了传输字节。
+
+- **Header 压缩** – Headers 使用专用的 HPACK 压缩算法来进行压缩，这进一步降低数据通过网络传输的字节。
+
+- **SSL/TLS 加密** – 在 HTTP/2 中，强制使用 SSL/TLS。在 [RFC][2] 中并没有强制，其允许纯文本的 HTTP/2，但是当前所有实现 HTTP/2的 Web 浏览器都只支持加密。 SSL/TLS 可以使你的网站更安全，并且使用 HTTP/2 各项性能会有提升，加密和解密过程的性能损失就减少了。
+
+要了解更多关于 HTTP/2:
+
+- 请阅读我们的 [白皮书][3]，它涵盖了你需要了解HTTP/2 的一切。
+- 下载由 Google 的 Ilya Grigorik 编写的 [特别版的高性能浏览器网络电子书][4] 。
+
+### NGINX Plus 如何实现 HTTP/2 ###
+
+我们的 HTTP/2 实现是基于 SPDY 支持的，它已经被广泛部署（使用了 NGINX 或 NGINX Plus 的网站近 75％ 都使用了 SPDY）。使用 NGINX Plus 部署 HTTP/2 时，几乎不会改变你应用程序的配置。本节将讨论 NGINX Plus如何实现对 HTTP/2 的支持。
+
+#### 一个 HTTP/2 网关 ####
+
+![](https://www.nginx.com/wp-content/uploads/2015/09/http2-27-1024x300.png)
+
+NGINX Plus 作为一个 HTTP/2 网关。它与支持 HTTP/2 的客户端 Web 浏览器用 HTTP/2 通讯，而转换 HTTP/2 请求给后端服务器通信时使用 HTTP/1.x（或者 FastCGI, SCGI, uWSGI, 等等. – 取决于你目前正在使用的协议）。
+
+#### 向后兼容性 ####
+
+![](https://www.nginx.com/wp-content/uploads/2015/09/http2-281-1024x581.png)
+
+在一段时间内，你需要同时支持 HTTP/2 和 HTTP/1.x。在撰写本文时，超过50％的用户使用的 Web 浏览器已经[支持 HTTP/2][5]，但这也意味着近50％的人还没有使用。
+
+为了同时支持 HTTP/1.x 和 HTTP/2，NGINX Plus 实现了 TLS 上的 Next Protocol Negotiation (NPN)扩展。当 Web 浏览器连接到服务器时，其将所支持的协议列表发送到服务器端。如果浏览器支持的协议列表中包括 h2 - 即 HTTP/2，NGINX Plus 将使用 HTTP/2 连接到浏览器。如果浏览器不支持 NPN 或在发送支持的协议列表中没有 h2，NGINX Plus 将继续回落到 HTTP/1.x。
+
+### 转向 HTTP/2 ###
+
+NGINX 公司会尽可能帮助大家无缝过渡到使用 HTTP/2。本节介绍了通过对你应用进行改变来启用对 HTTP/2 支持，其中只需对 NGINX Plus 配置进行几个变化。
+
+#### 前提条件 ####
+
+使用 **nginx‑plus‑http2** 软件包升级到 NGINX Plus R7。注意现在还没有支持 HTTP/2 版本的 **nginx‑plus‑extras** 软件包。
+
+#### 重定向所有流量到 SSL/TLS ####
+
+如果你的应用尚未使用 SSL/TLS 加密，现在启用它正是一个好的时机。加密你的应用程序可以保护你免受间谍以及来自其他中间人的攻击。一些搜索引擎甚至在搜索结果中对加密站点[提高排名][6]。下面的配置块重定向所有的普通 HTTP 请求到该网站的加密版本。
+
+    server {
+        listen 80;
+        location / {
+            return 301 https://$host$request_uri;
+        }
+    }
+
+#### 启用 HTTP/2 ####
+
+要启用对 HTTP/2 的支持，只需将 http2 参数添加到所有的 [listen][7] 指令中，也要包括 SSL 参数，因为浏览器不支持不加密的 HTTP/2 请求。
+
+    server {
+        listen 443 ssl http2 default_server;
+    
+        ssl_certificate     server.crt;
+        ssl_certificate_key server.key;
+        …
+    }
+
+如果有必要，重启 NGINX Plus，例如通过运行 `nginx -s reload` 命令。要验证 HTTP/2 是否正常工作，你可以在 [Google Chrome][8] 和 [Firefox][9] 中使用 “HTTP/2 and SPDY indicator” 插件来检查。
+
+### 注意事项 ###
+
+- 在安装 **nginx‑plus‑http2** 包之前, 你必须删除配置文件中所有 listen 指令后的 SPDY 参数（使用 http2 和 ssl 参数来替换它以启用对 HTTP/2 的支持）。使用这个包后，如果 listen 指令后有 spdy 参数，NGINX Plus 将无法启动。
+
+- 如果你在 NGINX Plus 前端使用了 Web 应用防火墙（WAF），请确保它能够解析 HTTP/2，或者把它移到  NGINX Plus 后面。
+
+- 此版本不支持在 HTTP/2 RFC 中定义的 “Server Push” 特性。 NGINX Plus 以后的版本可能会支持它。
+
+- NGINX Plus R7 同时支持 SPDY 和 HTTP/2（LCTT 译注：但是你只能同时使用其中一种）。在以后的版本中，我们将弃用对 SPDY 的支持。谷歌在2016年初将 [弃用 SPDY][10]，因此同时支持这两种协议也非必要。
+
+- 如果 [ssl_prefer_server_ciphers][11] 设置为 on 或者使用了定义在 [Appendix A: TLS 1.2 Ciper Suite Black List][13] 中的 [ssl_ciphers][12] 列表时，浏览器会出现 handshake-errors 而无法正常工作。详细内容请参阅 [section 9.2.2 of the HTTP/2 RFC][14]。
+
+### 特别感谢  ###
+
+NGINX 公司要感谢 [Dropbox][15] 和 [Automattic][16]，他们是我们软件的重度使用者，并帮助我们实现 HTTP/2。他们的贡献帮助我们加速完成这个软件，我们希望你也能支持他们。
+
+![](https://www.nginx.com/wp-content/themes/nginx-theme/assets/img/landing-page/highperf_nginx_ebook.png)
+
+[O'REILLY'S BOOK ABOUT HTTP/2 & PERFORMANCE TUNING][17] 
+
+--------------------------------------------------------------------------------
+
+via: https://www.nginx.com/blog/http2-r7/
+
+作者：[Faisal Memon][a]
+译者：[strugglingyouth](https://github.com/strugglingyouth)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://www.nginx.com/blog/author/fmemon/
+[1]:https://www.nginx.com/blog/nginx-plus-r7-released/
+[2]:https://tools.ietf.org/html/rfc7540
+[3]:https://www.nginx.com/wp-content/uploads/2015/09/NGINX_HTTP2_White_Paper_v4.pdf
+[4]:https://www.nginx.com/http2-ebook/
+[5]:http://caniuse.com/#feat=http2
+[6]:http://googlewebmastercentral.blogspot.co.uk/2014/08/https-as-ranking-signal.html
+[7]:http://nginx.org/en/docs/http/ngx_http_core_module.html#listen
+[8]:https://chrome.google.com/webstore/detail/http2-and-spdy-indicator/mpbpobfflnpcgagjijhmgnchggcjblin?hl=en
+[9]:https://addons.mozilla.org/en-us/firefox/addon/spdy-indicator/
+[10]:http://blog.chromium.org/2015/02/hello-http2-goodbye-spdy-http-is_9.html
+[11]:http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_prefer_server_ciphers
+[12]:http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_ciphers
+[13]:https://tools.ietf.org/html/rfc7540#appendix-A
+[14]:https://tools.ietf.org/html/rfc7540#section-9.2.2
+[15]:http://dropbox.com/
+[16]:http://automattic.com/
+[17]:https://www.nginx.com/http2-ebook/
+[18]:http://mailman.nginx.org/pipermail/nginx-announce/2015/000162.html

published/20150930 Install and use Ansible (Automation Tool) in CentOS 7.md

@@ -0,0 +1,100 @@
+在 CentOS 7 中安装并使用自动化工具 Ansible
+================================================================================
+
+Ansible是一款为类Unix系统开发的自由开源的配置和自动化工具。它用Python写成，类似于Chef和Puppet，但是有一个不同和优点是我们不需要在节点中安装任何客户端。它使用SSH来和节点进行通信。
+
+本篇中我们将在CentOS 7上安装并配置Ansible，并且尝试管理两个节点。
+
+- **Ansible 服务端** – ansible.linuxtechi.com ( 192.168.1.15 )
+
+- **节点**                – 192.168.1.9 , 192.168.1.10
+
+### 第一步： 设置EPEL仓库 ###
+
+Ansible仓库默认不在yum仓库中，因此我们需要使用下面的命令启用epel仓库。
+
+    [root@ansible ~]# rpm -iUvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm
+
+### 第二步： 使用yum安装Ansible ###
+
+    [root@ansible ~]# yum install ansible
+
+安装完成后，检查ansible版本：
+
+    [root@ansible ~]# ansible --version
+
+![ansible-version](http://www.linuxtechi.com/wp-content/uploads/2015/09/ansible-version.jpg)
+
+### 第三步： 设置用于节点鉴权的SSH密钥 ###
+
+在Ansible服务端生成密钥，并且复制公钥到节点中。
+
+    root@ansible ~]# ssh-keygen
+
+![ssh-keygen](http://www.linuxtechi.com/wp-content/uploads/2015/09/ssh-keygen.jpg)
+
+使用ssh-copy-id命令来复制Ansible公钥到节点中。
+
+![ssh-copy-id-command](http://www.linuxtechi.com/wp-content/uploads/2015/09/ssh-copy-id-command.jpg)
+
+### 第四步：为Ansible定义节点的清单 ###
+
+文件 `/etc/ansible/hosts` 维护着Ansible中服务器的清单。
+
+    [root@ansible ~]# vi /etc/ansible/hosts
+    [test-servers]
+    192.168.1.9
+    192.168.1.10
+
+保存并退出文件。
+
+主机文件示例如下：
+
+![ansible-host](http://www.linuxtechi.com/wp-content/uploads/2015/09/ansible-host.jpg)
+
+### 第五步：尝试在Ansible服务端运行命令 ###
+
+使用ping检查‘test-servers’或者ansible节点的连通性。
+
+    [root@ansible ~]# ansible -m ping 'test-servers'
+
+![ansible-ping](http://www.linuxtechi.com/wp-content/uploads/2015/09/ansible-ping.jpg)
+
+#### 执行shell命令 ####
+
+**例子1：检查Ansible节点的运行时间（uptime）**
+
+    [root@ansible ~]# ansible -m command -a "uptime" 'test-servers'
+
+![ansible-uptime](http://www.linuxtechi.com/wp-content/uploads/2015/09/ansible-uptime.jpg)
+
+**例子2：检查节点的内核版本**
+
+    [root@ansible ~]# ansible -m command -a "uname -r" 'test-servers'
+
+![kernel-version-ansible](http://www.linuxtechi.com/wp-content/uploads/2015/09/kernel-version-ansible.jpg)
+
+**例子3：给节点增加用户**
+
+    [root@ansible ~]# ansible -m command -a "useradd mark" 'test-servers'
+    [root@ansible ~]# ansible -m command -a "grep mark /etc/passwd" 'test-servers'
+ 
+![useradd-ansible](http://www.linuxtechi.com/wp-content/uploads/2015/09/useradd-ansible.jpg)
+
+**例子4：重定向输出到文件中**
+
+    [root@ansible ~]# ansible -m command -a "df -Th" 'test-servers' > /tmp/command-output.txt
+
+![redirecting-output-ansible](http://www.linuxtechi.com/wp-content/uploads/2015/09/redirecting-output-ansible.jpg)
+
+--------------------------------------------------------------------------------
+
+via: http://www.linuxtechi.com/install-and-use-ansible-in-centos-7/
+
+作者：[Pradeep Kumar][a]
+译者：[geekpi](https://github.com/geekpi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.linuxtechi.com/author/pradeep/

published/RHCSA Series/RHCSA Series--Part 09--Installing, Configuring and Securing a Web and FTP Server.md

@@ -1,16 +1,16 @@
-RHCSA 系列： 安装，配置及加固一个 Web 和 FTP 服务器 – Part 9
+RHCSA 系列（九）: 安装、配置及加固一个 Web 和 FTP 服务器
 ================================================================================
-Web 服务器(也被称为 HTTP 服务器)是在网络中将内容(最为常见的是网页，但也支持其他类型的文件)进行处理并传递给客户端的服务。
+Web 服务器（也被称为 HTTP 服务器）是在网络中将内容（最为常见的是网页，但也支持其他类型的文件）进行处理并传递给客户端的服务。
 
-FTP 服务器是最为古老且最常使用的资源之一(即便到今天也是这样)，在身份认证不是必须的情况下，它可使得在一个网络里文件对于客户端可用，因为 FTP 使用没有加密的用户名和密码。
+FTP 服务器是最为古老且最常使用的资源之一（即便到今天也是这样），在身份认证不是必须的情况下，它可通过客户端在一个网络访问文件，因为 FTP 使用没有加密的用户名和密码，所以有些情况下不需要验证也行。
 
 在 RHEL 7 中可用的 web 服务器是版本号为 2.4 的 Apache HTTP 服务器。至于 FTP 服务器，我们将使用 Very Secure Ftp Daemon (又名 vsftpd) 来建立用 TLS 加固的连接。
 
 ![配置和加固 Apache 和 FTP 服务器](http://www.tecmint.com/wp-content/uploads/2015/05/Install-Configure-Secure-Apache-FTP-Server.png)
 
-RHCSA: 安装，配置及加固 Apache 和 FTP 服务器 – Part 9
+*RHCSA: 安装，配置及加固 Apache 和 FTP 服务器 – Part 9*
 
-在这篇文章中，我们将解释如何在 RHEL 7 中安装，配置和加固 web 和 FTP 服务器。
+在这篇文章中，我们将解释如何在 RHEL 7 中安装、配置和加固 web 和 FTP 服务器。
 
 ### 安装 Apache 和 FTP 服务器 ###
 
@@ -35,7 +35,7 @@ RHCSA: 安装，配置及加固 Apache 和 FTP 服务器 – Part 9
 
 ![确认 Apache Web 服务器](http://www.tecmint.com/wp-content/uploads/2015/05/Confirm-Apache-Web-Server.png)
 
-确认 Apache Web 服务器
+*确认 Apache Web 服务器*
 
 对于 ftp 服务器，在确保它如期望中的那样工作之前，我们必须进一步地配置它，我们将在几分钟后来做这件事。
 
@@ -43,7 +43,7 @@ RHCSA: 安装，配置及加固 Apache 和 FTP 服务器 – Part 9
 
 Apache 的主要配置文件位于 `/etc/httpd/conf/httpd.conf` 中，但它可能依赖 `/etc/httpd/conf.d` 中的其他文件。
 
-尽管默认的配置对于大多数的情形是充分的，熟悉描述在 [官方文档][1] 中的所有可用选项是一个不错的主意。
+尽管默认的配置对于大多数的情形都够用了，但熟悉在 [官方文档][1] 中介绍的所有可用选项是一个不错的主意。
 
 同往常一样，在编辑主配置文件前先做一个备份：
 
@@ -51,14 +51,14 @@ Apache 的主要配置文件位于 `/etc/httpd/conf/httpd.conf` 中，但它可
 
 然后用你钟爱的文本编辑器打开它，并查找下面这些变量：
 
-- ServerRoot： 服务器的配置，错误和日志文件保存的目录。
-- Listen： 通知 Apache 去监听特定的 IP 地址或端口。
-- Include: 允许包含其他配置文件，这个必须存在，否则，服务器将会崩溃。它恰好与 IncludeOptional 相反，假如特定的配置文件不存在，它将静默地忽略掉它们。
-- User 和 Group： 运行 httpd 服务的用户/组的名称。
-- DocumentRoot： Apache 为你的文档服务的目录。默认情况下，所有的请求将在这个目录中被获取，但符号链接和别名可能会被用于指向其他位置。
-- ServerName： 这个指令将设定用于识别它自身的主机名(或 IP 地址)和端口。
+- `ServerRoot`： 服务器的配置，错误和日志文件保存的目录。
+- `Listen`： 通知 Apache 去监听特定的 IP 地址或端口。
+- `Include`: 允许包含其他配置文件，要包含的文件必须存在，否则，服务器将会失败。它恰好与 IncludeOptional 相反，假如特定的配置文件不存在，它将静默地忽略掉它们。
+- `User` 和 `Group`： 运行 httpd 服务的用户/组的名称。
+- `DocumentRoot`： Apache 为你的文档所服务的目录。默认情况下，所有的请求将在这个目录中被获取，但符号链接和别名可能会被用于指向其他位置。
+- `ServerName`： 这个指令将设定用于识别它自身的主机名（或 IP 地址）和端口。
 
-安全措施的第一步将包含创建一个特定的用户和组(如 tecmint/tecmint)来运行 web 服务器以及更改默认的端口为一个更高的端口(在这个例子中为 9000)：
+安全措施的第一步将包含创建一个特定的用户和组（如 tecmint/tecmint）来运行 web 服务器，以及更改默认的端口为一个更高的端口（在这个例子中为 9000）	（LCTT 译注：如果你的 Web 服务器对外公开提供服务，则不建议修改为非默认端口。）：
 
     ServerRoot "/etc/httpd"
     Listen 192.168.0.18:9000
@@ -75,47 +75,46 @@ Apache 的主要配置文件位于 `/etc/httpd/conf/httpd.conf` 中，但它可
 
     # systemctl restart httpd
 
-并别忘了在防火墙中开启新的端口(和禁用旧的端口)：
-
+并别忘了在防火墙中开启新的端口（并禁用旧的端口）：
 
     # firewall-cmd --zone=public --remove-port=80/tcp --permanent
     # firewall-cmd --zone=public --add-port=9000/tcp --permanent
     # firewall-cmd --reload
 
-请注意，由于 SELinux 的策略，你只可使用如下命令所返回的端口来分配给 web 服务器。
+请注意，由于 SELinux 策略，你只能给给 web 服务器使用如下命令所返回的端口。
 
     # semanage port -l | grep -w '^http_port_t'
 
-假如你想使用另一个端口(如 TCP 端口 8100)来给 httpd 服务，你必须将它加到 SELinux 的端口上下文：
+假如你想让 httpd 服务使用另一个端口（如 TCP 端口 8100），你必须将它加到 SELinux 的端口上下文：
 
     # semanage port -a -t http_port_t -p tcp 8100
 
 ![添加 Apache 端口到 SELinux 策略](http://www.tecmint.com/wp-content/uploads/2015/05/Add-Apache-Port-to-SELinux-Policies.png)
 
-添加 Apache 端口到 SELinux 策略
+*添加 Apache 端口到 SELinux 策略*
 
 为了进一步加固你安装的 Apache，请遵循以下步骤：
 
 1. 运行 Apache 的用户不应该拥有访问 shell 的能力：
 
-    # usermod -s /sbin/nologin tecmint
+    	# usermod -s /sbin/nologin tecmint
 
-2. 禁用目录列表功能，为的是阻止浏览器展示一个未包含 index.html 文件的目录里的内容。
+2. 禁用目录列表功能，这是为了阻止浏览器展示一个未包含 index.html 文件的目录里的内容。
 
-编辑 `/etc/httpd/conf/httpd.conf` (和虚拟主机的配置文件，假如有的话)，并确保 Options 指令在顶级和目录块级别中(注：感觉这里我的翻译不对)都被设置为 None：
+       编辑 `/etc/httpd/conf/httpd.conf` (以及虚拟主机的配置文件，假如有的话)，并确保出现在顶层的和Directory 块中的 Options 指令都被设置为 None：
 
-    Options None
+    	Options None
 
-3. 在 HTTP 回应中隐藏有关 web 服务器和操作系统的信息。像下面这样编辑文件 `/etc/httpd/conf/httpd.conf`：
+3. 在 HTTP 响应中隐藏有关 web 服务器和操作系统的信息。像下面这样编辑文件 `/etc/httpd/conf/httpd.conf`：
 
-    ServerTokens Prod 
-    ServerSignature Off
+    	ServerTokens Prod 
+    	ServerSignature Off
 
 现在，你已经做好了从 `/var/www/html` 目录开始服务内容的准备了。
 
 ### 配置并加固 FTP 服务器 ###
 
-和 Apache 的情形类似， Vsftpd 的主配置文件 `(/etc/vsftpd/vsftpd.conf)` 带有详细的注释，且虽然对于大多数的应用实例，默认的配置应该足够了，但为了更有效率地操作 ftp 服务器，你应该开始熟悉相关的文档和 man 页 `(man vsftpd.conf)`(对于这点，再多的强调也不为过！)。
+和 Apache 的情形类似， Vsftpd 的主配置文件 `/etc/vsftpd/vsftpd.conf` 带有详细的注释，且虽然对于大多数的应用实例，默认的配置应该足够了，但为了更有效率地操作 ftp 服务器，你应该开始熟悉相关的文档和 man 页 `man vsftpd.conf`（对于这点，再多的强调也不为过！）。
 
 在我们的示例中，使用了这些指令：
 
@@ -135,7 +134,7 @@ Apache 的主要配置文件位于 `/etc/httpd/conf/httpd.conf` 中，但它可
     userlist_enable=YES
     tcp_wrappers=YES
 
-通过使用 `chroot_local_user=YES`，(默认情况下)本地用户在登陆之后，将马上被置于一个位于用户家目录的 chroot 环境中(注：这里的翻译也不准确)。这意味着本地用户将不能访问除其家目录之外的任何文件。
+通过使用 `chroot_local_user=YES`，（默认情况下）本地用户在登录之后，将被限制在以用户的家目录为 chroot 监狱的环境中。这意味着本地用户将不能访问除其家目录之外的任何文件。
 
 最后，为了让 ftp 能够在用户的家目录中读取文件，设置如下的 SELinux 布尔值：
 
@@ -145,19 +144,19 @@ Apache 的主要配置文件位于 `/etc/httpd/conf/httpd.conf` 中，但它可
 
 ![查看 FTP 连接](http://www.tecmint.com/wp-content/uploads/2015/05/Check-FTP-Connection.png)
 
-查看 FTP 连接
+*查看 FTP 连接*
 
 注意， `/var/log/xferlog` 日志将会记录下载和上传的情况，这与上图的目录列表一致：
 
 ![监视 FTP 的下载和上传情况](http://www.tecmint.com/wp-content/uploads/2015/05/Monitor-FTP-Download-Upload.png)
 
-监视 FTP 的下载和上传情况
+*监视 FTP 的下载和上传情况*
 
 另外请参考： [在 Linux 系统中使用 Trickle 来限制应用使用的 FTP 网络带宽][2]
 
 ### 总结 ###
 
-在本教程中，我们解释了如何设置 web 和 ftp 服务器。由于这个主题的广泛性，涵盖这些话题的所有方面是不可能的(如虚拟网络主机)。因此，我推荐你也阅读这个网站中有关 [Apache][3] 的其他卓越的文章。
+在本教程中，我们解释了如何设置 web 和 ftp 服务器。由于这个主题的广泛性，涵盖这些话题的所有方面是不可能的（如虚拟主机）。因此，我推荐你也阅读这个网站中有关 [Apache][3] 的其他卓越的文章。
 
 --------------------------------------------------------------------------------
 
@@ -165,11 +164,11 @@ via: http://www.tecmint.com/rhcsa-series-install-and-secure-apache-web-server-an
 
 作者：[Gabriel Cánepa][a]
 译者：[FSSlc](https://github.com/FSSlc)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
 
 [a]:http://www.tecmint.com/author/gacanepa/
 [1]:http://httpd.apache.org/docs/2.4/
-[2]:http://www.tecmint.com/manage-and-limit-downloadupload-bandwidth-with-trickle-in-linux/
+[2]:https://linux.cn/article-5517-1.html
 [3]:http://www.google.com/cse?cx=partner-pub-2601749019656699:2173448976&ie=UTF-8&q=virtual+hosts&sa=Search&gws_rd=cr&ei=Dy9EVbb0IdHisASnroG4Bw#gsc.tab=0&gsc.q=apache

published/RHCSA Series/RHCSA Series--Part 10--Yum Package Management, Automating Tasks with Cron and Monitoring System Logs.md

@@ -0,0 +1,199 @@
+RHCSA 系列（九）: Yum 包管理、Cron 自动任务计划和监控系统日志
+================================================================================
+
+在这篇文章中，我们将回顾如何在 RHEL7 中安装，更新和删除软件包。我们还将介绍如何使用 cron 进行任务自动化，并完成如何查找和监控系统日志文件，以及为什么这些技能是系统管理员必备技能。
+
+![Yum Package Management Cron Jobs Log Monitoring Linux](http://www.tecmint.com/wp-content/uploads/2015/05/Yum-Package-Management-Cron-Job-Log-Monitoring-Linux.jpg)
+
+*RHCSA: Yum包管理、任务计划和系统监控 – Part 10*
+
+### 使用yum 管理包 ###
+
+要安装一个包以及所有尚未安装的依赖包，您可以使用：
+
+    # yum -y install package_name(s)
+
+package_name(s) 需要是至少一个真实的软件包名
+
+例如，安装 httpd 和 mlocate（按顺序），输入。
+
+    # yum -y install httpd mlocate
+
+**注意**: 字符 y 表示绕过执行下载和安装前的确认提示。如果需要提示，你可以不用它。
+
+默认情况下，yum 将安装与操作系统体系结构相匹配的包，除非通过在包名加入架构名。
+
+例如，在 64 位系统上，`yum install package`将安装包的 x86_64 版本，而 `yum install package.x86`（如果有的话）将安装 32 位的。
+
+有时，你想安装一个包，但不知道它的确切名称。`search all` 选项可以在当前启用的软件库中的包名称和包描述中搜索它，或者`search`选项可以在包名称中搜索。
+
+比如，
+
+    # yum search log
+
+将搜索安装的软件库中名字和摘要与该词（log）类似的软件，而
+
+    # yum search all log
+
+也将在包描述和网址中寻找寻找相同的关键字。
+
+一旦搜索返回包列表，您可能希望在安装前显示一些信息。这时 info 选项派上了用场：
+
+    # yum info logwatch
+
+![Search Package Information](http://www.tecmint.com/wp-content/uploads/2015/05/Search-Package-Information.png)
+
+*搜索包信息*
+
+您可以定期用以下命令检查更新：
+
+    # yum check-update
+
+上述命令将返回可以更新的所有已安装的软件包。在下图所示的例子中，只有 rhel-7-server-rpms 有可用更新：
+
+![Check For Package Updates](http://www.tecmint.com/wp-content/uploads/2015/05/Check-For-Updates.png)
+
+*检查包更新*
+
+然后，您可以更新该包，
+
+    # yum update rhel-7-server-rpms
+
+如果有几个包可以一同更新，可以使用 ` yum update` 一次性更新所有的包。
+
+当你知道一个可执行文件的名称，如 ps2pdf，但不知道那个包提供了它？你可以通过 `yum whatprovides “*/[executable]”`找到:
+
+    # yum whatprovides “*/ps2pdf”
+
+![Find Package Belongs to Which Package](http://www.tecmint.com/wp-content/uploads/2015/05/Find-Package-Information.png)
+
+*查找文件属于哪个包*
+
+当删除包时，你可以使用 `yum remove Package` ，很简单吧？Yum 是一个完整而强大的包管理器。
+
+    # yum remove httpd
+
+- 参见： [20 个管理 RHEL 7 软件包的 Yum 命令][1]
+
+### 文本式 RPM 工具  ###
+
+RPM（又名 RPM 包管理器，原意是 RedHat 软件包管理器）也可用于安装或更新独立的`rpm`格式的软件包。
+
+往往使用 `-Uvh` 表明如果这个包没有安装就安装它，如果已存在就尝试更新。这里`-U`表示更新、`-v`表示显示详细输出，用`-h`显示进度条。例如
+
+    # rpm -Uvh package.rpm
+
+rpm 的另一个典型的使用方法是列出所有安装的软件包，
+
+    # rpm -qa
+
+![Query All RPM Packages](http://www.tecmint.com/wp-content/uploads/2015/05/Query-All-RPM-Packages.png)
+
+*查询所有包*
+
+- 参见： [20 个管理 RHEL 7 软件包的 RPM 命令][2]
+
+### 使用 Cron 调度任务 ###
+
+Linux 和 UNIX 类操作系统包括一个称为 Cron 的工具，允许你周期性调度任务（即命令或 shell 脚本）。cron 会每分钟定时检查 /var/spool/cron 目录中有在 /etc/passwd 帐户文件中指定用户名的文件。
+
+执行命令时，命令输出是发送到该 crontab 的所有者（或者可以在 /etc/crontab，通过 MAILTO 环境变量中指定用户）。
+
+crontab 文件（可以通过键入 `crontab -e`并按 Enter 键创建）的格式如下：
+
+![Crontab Entries](http://www.tecmint.com/wp-content/uploads/2015/05/Crontab-Format.png)
+
+*crontab条目*
+
+因此，如果我们想在每个月第二天上午2:15更新本地文件数据库（用于按名字或通配模式定位文件），我们需要添加以下 crontab 条目：
+
+    15 02 2 * * /bin/updatedb
+
+以上的条目的意思是：”每年每月第二天的凌晨 2：15 运行 /bin/updatedb，无论是周几”，我想你也猜到了。星号作为通配符。
+
+正如我们前面所提到的，添加一个 cron 任务后，你可以看到一个名为 root 的文件被添加在 /var/spool/cron。该文件列出了所有的 crond 守护进程应该运行的任务：
+
+    # ls -l /var/spool/cron
+
+![Check All Cron Jobs](http://www.tecmint.com/wp-content/uploads/2015/05/Check-All-Cron-Jobs.png)
+
+*检查所有cron任务*
+
+在上图中，显示当前用户的 crontab 可以使用 `cat /var/spool/cron` 或
+
+    # crontab -l
+
+如果你需要在一个更精细的时间上运行的任务（例如，一天两次或每月三次），cron 也可以做到。
+
+例如，每个月1号和15号运行 /my/script 并将输出导出到 /dev/null （丢弃输出），您可以添加如下两个crontab 条目：
+
+    01 00 1 * * /myscript > /dev/null 2>&1
+    01 00 15 * * /my/script > /dev/null 2>&1
+
+不过为了简单，你可以将他们合并：
+
+    01 00 1,15 * *  /my/script > /dev/null 2>&1
+
+跟着前面的例子，我们可以在每三个月的第一天的凌晨1：30运行 /my/other/script。
+
+    30 01 1 1,4,7,10 * /my/other/script > /dev/null 2>&1
+
+但是当你必须每隔某分钟、小时、天或月来重复某个任务时，你可以通过所需的频率来划分正确的时间。以下与前一个 crontab 条目具有相同的意义：
+
+    30 01 1 */3 * /my/other/script > /dev/null 2>&1
+
+或者也许你需要在一个固定的频率或系统启动后运行某个固定的工作，你可以使用下列五个字符串中的一个字符串来指示你想让你的任务计划工作的确切时间：
+
+    @reboot    	仅系统启动时运行
+    @yearly    	一年一次, 类似与 00 00 1 1 *
+    @monthly   	一月一次, 类似与 00 00 1 * *
+    @weekly    	一周一次, 类似与 00 00 * * 0
+    @daily     	一天一次, 类似与 00 00 * * *
+    @hourly    	一小时一次, 类似与 00 * * * *
+
+- 参见：[11 个在 RHEL7 中调度任务的命令][3]
+
+### 定位和查看日志###
+
+系统日志存放（并轮转）在 /var/log 目录。根据 Linux 的文件系统层次标准（Linux Filesystem Hierarchy Standard），这个目录包括各种日志文件，并包含一些必要的子目录（如 audit、 httpd 或 samba ，如下图)，并由相应的系统守护进程操作：
+
+    # ls /var/log
+
+![Linux Log Files Location](http://www.tecmint.com/wp-content/uploads/2015/05/Linux-Log-Files.png)
+
+*Linux 日志的位置*
+
+其他感兴趣的日志比如 [dmesg][4]（包括了所有内核层缓冲区的消息），secure（记录要求用户认证的连接请求)，messages（系统级信息），和 wtmp（记录了所有用户的登录、登出）。
+
+日志是非常重要的，它们让你可以看到任何时刻发生在你的系统的事情，以及已经过去的事情。他们是无价的工具，可以排错和监测一个 Linux 服务器，通常使用 `tail -f` 命令来实时显示正在发生和写入日志的事件。
+
+举个例子，如果你想看你的内核相关的日志，你需要输入如下命令：
+
+    # tail -f /var/log/dmesg
+
+同样的，如果你想查看你的 Web 服务器日志，你需要输入如下命令：
+
+    # tail -f /var/log/httpd/access.log
+
+### 总结 ###
+
+如果你知道如何有效的管理包、调度任务、以及知道在哪寻找系统当前和过去操作的信息，你可以放松工作而不会总被吓到。我希望这篇文章能够帮你学习或回顾这些基础知识。
+
+如果你有任何问题或意见，请使用下面的表单反馈给我们。
+
+--------------------------------------------------------------------------------
+
+via: http://www.tecmint.com/yum-package-management-cron-job-scheduling-monitoring-linux-logs/
+
+作者：[Gabriel Cánepa][a]
+译者：[xiqingongzi](https://github.com/xiqingongzi)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.tecmint.com/author/gacanepa/
+[1]:http://www.tecmint.com/20-linux-yum-yellowdog-updater-modified-commands-for-package-mangement/
+[2]:http://www.tecmint.com/20-practical-examples-of-rpm-commands-in-linux/
+[3]:http://www.tecmint.com/11-cron-scheduling-task-examples-in-linux/
+[4]:http://www.tecmint.com/dmesg-commands/
+

published/RHCSA Series/RHCSA Series--Part 11--Firewall Essentials and Network Traffic Control Using FirewallD and Iptables.md

@@ -1,25 +1,25 @@
-RHCSA 系列： 防火墙简要和使用 FirewallD 和 Iptables 来控制网络流量 – Part 11
+RHCSA 系列（十一）: 使用 firewalld 和 iptables 来控制网络流量
 ================================================================================
 
-简单来说，防火墙就是一个基于一系列预先定义的规则(例如流量包的目的地或来源，流量的类型等)的安全系统，它控制着一个网络中的流入和流出流量。
+简单来说，防火墙就是一个基于一系列预先定义的规则（例如流量包的目的地或来源，流量的类型等）的安全系统，它控制着一个网络中的流入和流出流量。
 
 ![使用 FirewallD 和 Iptables 来控制网络流量](http://www.tecmint.com/wp-content/uploads/2015/05/Control-Network-Traffic-Using-Firewall.png)
 
-RHCSA: 使用 FirewallD 和 Iptables 来控制网络流量 – Part 11
+*RHCSA: 使用 FirewallD 和 Iptables 来控制网络流量 – Part 11*
 
-在本文中，我们将回顾 firewalld 和 iptables 的基础知识。前者是 RHEL 7 中的默认动态防火墙守护进程，而后者则是针对 Linux 的传统的防火墙服务，大多数的系统和网络管理员都非常熟悉它，并且在 RHEL 7 中也可以获取到。
+在本文中，我们将回顾 firewalld 和 iptables 的基础知识。前者是 RHEL 7 中的默认动态防火墙守护进程，而后者则是针对 Linux 的传统的防火墙服务，大多数的系统和网络管理员都非常熟悉它，并且在 RHEL 7 中也可以用。
 
 ### FirewallD 和 Iptables 的一个比较 ###
 
 在后台， firewalld 和 iptables 服务都通过相同的接口来与内核中的 netfilter 框架相交流，这不足为奇，即它们都通过 iptables 命令来与 netfilter 交互。然而，与 iptables 服务相反， firewalld 可以在不丢失现有连接的情况下，在正常的系统操作期间更改设定。
 
-在默认情况下， firewalld 应该已经安装在你的 RHEL 系统中了，尽管它可能没有在运行。你可以使用下面的命令来确认(firewall-config 是用户界面配置工具)：
+在默认情况下， firewalld 应该已经安装在你的 RHEL 系统中了，尽管它可能没有在运行。你可以使用下面的命令来确认（firewall-config 是用户界面配置工具）：
 
     # yum info firewalld firewall-config
 
 ![检查 FirewallD 的信息](http://www.tecmint.com/wp-content/uploads/2015/05/Check-FirewallD-Information.png)
 
-检查 FirewallD 的信息
+*检查 FirewallD 的信息*
 
 以及，
 
@@ -27,7 +27,7 @@ RHCSA: 使用 FirewallD 和 Iptables 来控制网络流量 – Part 11
 
 ![检查 FirewallD 的状态](http://www.tecmint.com/wp-content/uploads/2015/05/Check-FirewallD-Status.png)
 
-检查 FirewallD 的状态
+*检查 FirewallD 的状态*
 
 另一方面， iptables 服务在默认情况下没有被包含在 RHEL 系统中，但可以被安装上。
 
@@ -38,13 +38,13 @@ RHCSA: 使用 FirewallD 和 Iptables 来控制网络流量 – Part 11
     # systemctl start firewalld.service | iptables-service.service
     # systemctl enable firewalld.service | iptables-service.service
 
-另外，请阅读：[管理 Systemd 服务的实用命令][1] (注: 本文已被翻译发表，在 https://linux.cn/article-5926-1.html)
+另外，请阅读：[管理 Systemd 服务的实用命令][1]
 
-至于配置文件， iptables 服务使用 `/etc/sysconfig/iptables` 文件(假如这个软件包在你的系统中没有被安装，则这个文件将不存在)。在一个被用作集群节点的 RHEL 7 机子上，这个文件长得像这样：
+至于配置文件， iptables 服务使用 `/etc/sysconfig/iptables` 文件（假如这个软件包在你的系统中没有被安装，则这个文件将不存在）。在一个被用作集群节点的 RHEL 7 机子上，这个文件看起来是这样：
 
 ![Iptables 防火墙配置文件](http://www.tecmint.com/wp-content/uploads/2015/05/Iptables-Rules.png)
 
-Iptables 防火墙配置文件
+*Iptables 防火墙配置文件*
 
 而 firewalld 则在两个目录中存储它的配置文件，即 `/usr/lib/firewalld` 和 `/etc/firewalld`：
 
@@ -52,33 +52,32 @@ Iptables 防火墙配置文件
 
 ![FirewallD 的配置文件](http://www.tecmint.com/wp-content/uploads/2015/05/Firewalld-configuration.png)
 
-FirewallD 的配置文件
+*FirewallD 的配置文件*
 
-在这篇文章中后面，我们将进一步查看这些配置文件，在那之后，我们将在各处添加一些规则。
-现在，是时候提醒你了，你总可以使用下面的命令来找到更多有关这两个工具的信息。
+在这篇文章中后面，我们将进一步查看这些配置文件，在那之后，我们将在这两个地方添加一些规则。现在，是时候提醒你了，你总可以使用下面的命令来找到更多有关这两个工具的信息。
 
     # man firewalld.conf
     # man firewall-cmd
     # man iptables
 
-除了这些，记得查看一下当前系列的第一篇 [RHCSA 系列（一）: 回顾基础命令及系统文档][2](注: 本文已被翻译发表，在 https://linux.cn/article-6133-1.html )，在其中我描述了几种渠道来得到安装在你的 RHEL 7 系统上的软件包的信息。
+除了这些，记得查看一下当前系列的第一篇 [RHCSA 系列（一）: 回顾基础命令及系统文档][2]，在其中我描述了几种渠道来得到安装在你的 RHEL 7 系统上的软件包的信息。
 
 ### 使用 Iptables 来控制网络流量 ###
 
-在进一步深入之前，或许你需要参考 Linux 基金会认证工程师(Linux Foundation Certified Engineer,LFCE) 系列中的 [配置 Iptables 防火墙 – Part 8][3] 来复习你脑中有关 iptables 的知识。
+在进一步深入之前，或许你需要参考 Linux 基金会认证工程师（Linux Foundation Certified Engineer,LFCE） 系列中的 [配置 Iptables 防火墙 – Part 8][3] 来复习你脑中有关 iptables 的知识。
 
 **例 1：同时允许流入和流出的网络流量**
 
-TCP 端口 80 和 443 是 Apache web 服务器使用的用来处理常规(HTTP) 和安全(HTTPS)网络流量的默认端口。你可以像下面这样在 enp0s3 接口上允许流入和流出网络流量通过这两个端口：
+TCP 端口 80 和 443 是 Apache web 服务器使用的用来处理常规（HTTP）和安全（HTTPS）网络流量的默认端口。你可以像下面这样在 enp0s3 接口上允许流入和流出网络流量通过这两个端口：
 
     # iptables -A INPUT -i enp0s3 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
     # iptables -A OUTPUT -o enp0s3 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
     # iptables -A INPUT -i enp0s3 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT
     # iptables -A OUTPUT -o enp0s3 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT
 
-**例 2：从某个特定网络中阻挡所有(或某些)流入连接**
+**例 2：从某个特定网络中阻挡所有（或某些）流入连接**
 
-或许有时你需要阻挡来自于某个特定网络的所有(或某些)类型的来源流量，比方说 192.168.1.0/24：
+或许有时你需要阻挡来自于某个特定网络的所有（或某些）类型的来源流量，比方说 192.168.1.0/24：
 
     # iptables -I INPUT -s 192.168.1.0/24 -j DROP
 
@@ -90,7 +89,7 @@ TCP 端口 80 和 443 是 Apache web 服务器使用的用来处理常规(HTTP)
 
 **例 3：将流入流量重定向到另一个目的地**
 
-假如你不仅使用你的 RHEL 7 机子来作为一个软件防火墙，而且还将它作为一个硬件防火墙，使得它位于两个不同的网络之间，则在你的系统 IP 转发一定已经被开启了。假如没有开启，你需要编辑 `/etc/sysctl.conf` 文件并将 `net.ipv4.ip_forward` 的值设为 1，即：
+假如你不仅使用你的 RHEL 7 机子来作为一个软件防火墙，而且还将它作为一个硬件防火墙，使得它位于两个不同的网络之间，那么在你的系统上 IP 转发一定已经被开启了。假如没有开启，你需要编辑 `/etc/sysctl.conf` 文件并将 `net.ipv4.ip_forward` 的值设为 1，即：
 
     net.ipv4.ip_forward = 1
 
@@ -98,27 +97,27 @@ TCP 端口 80 和 443 是 Apache web 服务器使用的用来处理常规(HTTP)
 
     # sysctl -p /etc/sysctl.conf
 
-例如，你可能在一个内部的机子上安装了一个打印机，它的 IP 地址为 192.168.0.10，CUPS 服务在端口 631 上进行监听(同时在你的打印服务器和你的防火墙上)。为了从防火墙另一边的客户端传递打印请求，你应该添加下面的 iptables 规则：
+例如，你可能在一个内部的机子上安装了一个打印机，它的 IP 地址为 192.168.0.10，CUPS 服务在端口 631 上进行监听（同时在你的打印服务器和你的防火墙上）。为了从防火墙另一边的客户端传递打印请求，你应该添加下面的 iptables 规则：
 
     # iptables -t nat -A PREROUTING -i enp0s3 -p tcp --dport 631 -j DNAT --to 192.168.0.10:631
 
-请记住 iptables 逐条地读取它的规则，所以请确保默认的策略或后面的规则不会重载上面例子中那些有下划线的规则。
+请记住 iptables 会逐条地读取它的规则，所以请确保默认的策略或后面的规则不会重载上面例子中那些规则。
 
 ### FirewallD 入门 ###
 
-引入 firewalld 的一个改变是区域(zone) (注：翻译参考了 https://fedoraproject.org/wiki/FirewallD/zh-cn) 的概念。它允许将网路划分为拥有不同信任级别的区域，由用户决定将设备和流量放置到哪个区域。
+firewalld 引入的一个变化是区域（zone） （注：翻译参考了 https://fedoraproject.org/wiki/FirewallD/zh-cn ）。这个概念允许将网路划分为拥有不同信任级别的区域，由用户决定将设备和流量放置到哪个区域。
 
 要获取活动的区域，使用：
 
     # firewall-cmd --get-active-zones
 
-在下面的例子中，公用区域被激活了，并且 enp0s3 接口被自动地分配到了这个区域。要查看有关一个特定区域的所有信息，可使用：
+在下面的例子中，public 区域是激活的，并且 enp0s3 接口被自动地分配到了这个区域。要查看有关一个特定区域的所有信息，可使用：
 
     # firewall-cmd --zone=public --list-all
 
 ![列出所有的 Firewalld 区域](http://www.tecmint.com/wp-content/uploads/2015/05/View-FirewallD-Zones.png)
 
-列出所有的 Firewalld 区域
+*列出所有的 Firewalld 区域*
 
 由于你可以在 [RHEL 7 安全指南][4] 中阅读到更多有关区域的知识，这里我们将仅列出一些特别的例子。
 
@@ -130,9 +129,9 @@ TCP 端口 80 和 443 是 Apache web 服务器使用的用来处理常规(HTTP)
 
 ![列出所有受支持的服务](http://www.tecmint.com/wp-content/uploads/2015/05/List-All-Supported-Services.png)
 
-列出所有受支持的服务
+*列出所有受支持的服务*
 
-要立刻且在随后的开机中使得 http 和 https 网络流量通过防火墙，可以这样：
+要立刻生效且在随后重启后都可以让 http 和 https 网络流量通过防火墙，可以这样：
 
     # firewall-cmd --zone=MyZone --add-service=http
     # firewall-cmd --zone=MyZone --permanent --add-service=http
@@ -140,13 +139,13 @@ TCP 端口 80 和 443 是 Apache web 服务器使用的用来处理常规(HTTP)
     # firewall-cmd --zone=MyZone --permanent --add-service=https
     # firewall-cmd --reload
 
-假如 code>–zone 被忽略，则默认的区域(你可以使用 `firewall-cmd –get-default-zone`来查看)将会被使用。
+假如 `-–zone` 被忽略，则使用默认的区域（你可以使用 `firewall-cmd –get-default-zone`来查看）。
 
 若要移除这些规则，可以在上面的命令中将 `add` 替换为 `remove`。
 
 **例 5：IP 转发或端口转发**
 
-首先，你需要查看在目标区域中，伪装是否被开启：
+首先，你需要查看在目标区域中，伪装（masquerading）是否被开启：
 
     # firewall-cmd --zone=MyZone --query-masquerade
 
@@ -154,7 +153,7 @@ TCP 端口 80 和 443 是 Apache web 服务器使用的用来处理常规(HTTP)
 
 ![在 firewalld 中查看伪装状态](http://www.tecmint.com/wp-content/uploads/2015/05/Check-masquerading.png)
 
-查看伪装状态
+*查看伪装状态*
 
 你可以为公共区域开启伪装：
 
@@ -164,11 +163,11 @@ TCP 端口 80 和 443 是 Apache web 服务器使用的用来处理常规(HTTP)
 
     # firewall-cmd --zone=external --add-forward-port=port=631:proto=tcp:toport=631:toaddr=192.168.0.10
 
-并且别忘了重新加载防火墙。
+不要忘了重新加载防火墙。
 
-在 RHCSA 系列的 [Part 9][5] 你可以找到更深入的例子，在那篇文章中我们解释了如何允许或禁用通常被 web 服务器和 ftp 服务器使用的端口，以及在针对这两个服务所使用的默认端口被改变时，如何更改相应的规则。另外，你或许想参考 firewalld 的 wiki 来查看更深入的例子。
+在 RHCSA 系列的 [第九部分][5] 你可以找到更深入的例子，在那篇文章中我们解释了如何允许或禁用通常被 web 服务器和 ftp 服务器使用的端口，以及在针对这两个服务所使用的默认端口被改变时，如何更改相应的规则。另外，你或许想参考 firewalld 的 wiki 来查看更深入的例子。
 
-Read Also: [在 RHEL 7 中配置防火墙的几个实用的 firewalld 例子][6]
+- 延伸阅读： [在 RHEL 7 中配置防火墙的几个实用的 firewalld 例子][6]
 
 ### 总结 ###
 
@@ -180,14 +179,14 @@ via: http://www.tecmint.com/firewalld-vs-iptables-and-control-network-traffic-in
 
 作者：[Gabriel Cánepa][a]
 译者：[FSSlc](https://github.com/FSSlc)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
 
 [a]:http://www.tecmint.com/author/gacanepa/
-[1]:http://www.tecmint.com/manage-services-using-systemd-and-systemctl-in-linux/
-[2]:http://www.tecmint.com/rhcsa-exam-reviewing-essential-commands-system-documentation/
+[1]:https://linux.cn/article-5926-1.html
+[2]:https://linux.cn/article-6133-1.html
 [3]:http://www.tecmint.com/configure-iptables-firewall/
 [4]:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html
-[5]:http://www.tecmint.com/rhcsa-series-install-and-secure-apache-web-server-and-ftp-in-rhel/
+[5]:https://linux.cn/article-6286-1.html
 [6]:http://www.tecmint.com/firewalld-rules-for-centos-7/

published/RHCSA Series/RHCSA Series--Part 12--Automate RHEL 7 Installations Using 'Kickstart'.md

@@ -1,32 +1,33 @@
-RHCSA 系列： 使用 ‘Kickstart’完成 RHEL 7 的自动化安装 – Part 12
+RHCSA 系列（十二）: 使用 Kickstart 完成 RHEL 7 的自动化安装
 ================================================================================
-无论是在数据中心还是实验室环境，Linux 服务器很少是独立的机子，很可能有时你不得不安装多个以某种方式相互联系的机子。假如你将在单个服务器上手动安装 RHEL 7 所花的时间乘以你需要配置的机子个数，则这将导致你必须做出一场相当长的努力，而通过使用被称为 kicksta 的无人值守安装工具则可以避免这样的麻烦。
+
+无论是在数据中心还是实验室环境，Linux 服务器很少是独立的机器，很可能有时你需要安装多个以某种方式相互联系的机器。假如你将在单个服务器上手动安装 RHEL 7 所花的时间乘以你需要配置的机器数量，这将导致你必须做出一场相当长的努力，而通过使用被称为 kicksta 的无人值守安装工具则可以避免这样的麻烦。
 
 在这篇文章中，我们将向你展示使用 kickstart 工具时所需的一切，以便在安装过程中，不用你时不时地照看“处在襁褓中”的服务器。
 
 ![RHEL 7 的自动化 Kickstart 安装](http://www.tecmint.com/wp-content/uploads/2015/05/Automatic-Kickstart-Installation-of-RHEL-7.jpg)
 
-RHCSA： RHEL 7 的自动化 Kickstart 安装
+*RHCSA： RHEL 7 的自动化 Kickstart 安装*
 
 #### Kickstart 和自动化安装简介 ####
 
-Kickstart 是一种被用来执行无人值守操作系统安装和配置的自动化安装方法，主要被 RHEL(和其他 Fedora 的副产品，如 CentOS，Oracle Linux 等)所使用。因此，kickstart 安装方法可使得系统管理员只需考虑需要安装的软件包组和系统的配置，便可以得到相同的系统，从而省去必须手动安装这些软件包的麻烦。
+Kickstart 是一种被用来执行无人值守操作系统安装和配置的自动化安装方法，主要被 RHEL（以及其他 Fedora 的副产品，如 CentOS，Oracle Linux 等）所使用。因此，kickstart 安装方法可使得系统管理员只需考虑需要安装的软件包组和系统的配置，便可以得到相同的系统，从而省去必须手动安装这些软件包的麻烦。
 
-### 准备一次 Kickstart 安装 ###
+### 准备 Kickstart 安装 ###
 
-要执行一次 kickstart 安装，我们需要遵循下面的这些步骤：
+要执行 kickstart 安装，我们需要遵循下面的这些步骤：
 
 1. 创建一个 Kickstart 文件，它是一个带有多个预定义配置选项的纯文本文件。
 
-2. 使得 Kickstart 文件在可移动介质上可得，如一个硬盘或一个网络位置。客户端将使用 `rhel-server-7.0-x86_64-boot.iso` 镜像文件，而你还需要使得完全的 ISO 镜像(`rhel-server-7.0-x86_64-dvd.iso`)可从一个网络资源上获取得到，例如通过一个 FTP 服务器的 HTTP(在我们当前的例子中，我们将使用另一个 IP 地址为 192.168.0.18 的 RHEL 7 机子)。
+2. 将 Kickstart 文件保存在可移动介质上，如一个硬盘或一个网络位置。kickstart 客户端需要使用 `rhel-server-7.0-x86_64-boot.iso` 镜像文件，而你还需要可从一个网络资源上获取得到完整的 ISO 镜像 `rhel-server-7.0-x86_64-dvd.iso` ，例如通过一个 FTP 服务器的 HTTP 服务形式（在我们当前的例子中，我们将使用另一个 IP 地址为 192.168.0.18 的 RHEL 7 机器）。
 
 3. 开始 Kickstart 安装。
 
-为创建一个 kickstart 文件，请登陆你的红帽客户门户网站帐户，并使用 [Kickstart 配置工具][1] 来选择所需的安装选项。在向下滑动之前请仔细阅读每个选项，然后选择最适合你需求的选项：
+要创建一个 kickstart 文件，请登录你的红帽客户门户网站（Red Hat Customer Portal）帐户，并使用 [Kickstart 配置工具][1] 来选择所需的安装选项。在向下滑动之前请仔细阅读每个选项，然后选择最适合你需求的选项：
 
 ![Kickstart 配置工具](http://www.tecmint.com/wp-content/uploads/2015/05/Kickstart-Configuration-Tool.png)
 
-Kickstart 配置工具
+*Kickstart 配置工具*
 
 假如你指定安装将通过 HTTP，FTP，NFS 来执行，请确保服务器上的防火墙允许这些服务通过。
 
@@ -59,13 +60,13 @@ Kickstart 配置工具
 
     url --url=http://192.168.0.18//kickstart/media
 
-这个目录是你解压 DVD 或 ISO 安装介质的地方。在执行解压之前，我们将把 ISO 安装文件作为一个回环设备挂载到 /media/rhel 目录下：
+这个目录是你展开 DVD 或 ISO 安装介质内容的地方。在执行解压之前，我们将把 ISO 安装文件作为一个回环设备挂载到 /media/rhel 目录下：
 
     # mount -o loop /var/www/html/kickstart/rhel-server-7.0-x86_64-dvd.iso /media/rhel
 
 ![挂载 RHEL ISO 镜像](http://www.tecmint.com/wp-content/uploads/2015/05/Mount-RHEL-ISO-Image.png)
 
-挂载 RHEL ISO 镜像
+*挂载 RHEL ISO 镜像*
 
 接下来，复制 /media/rhel 中的全部文件到 /var/www/html/kickstart/media 目录：
 
@@ -75,11 +76,11 @@ Kickstart 配置工具
 
 ![Kickstart 媒体文件](http://www.tecmint.com/wp-content/uploads/2015/05/Kickstart-media-Files.png)
 
-Kickstart 媒体文件
+*Kickstart 媒体文件*
 
 现在，我们已经准备好开始 kickstart 安装了。
 
-不管你如何选择创建 kickstart 文件的方式，在执行安装之前检查这个文件的语法总是一个不错的主意。为此，我们需要安装 pykickstart 软件包。
+不管你如何选择创建 kickstart 文件的方式，在执行安装之前检查下这个文件的语法是否有误总是一个不错的主意。为此，我们需要安装 pykickstart 软件包。
 
     # yum update && yum install pykickstart
 
@@ -89,7 +90,7 @@ Kickstart 媒体文件
 
 假如文件中的语法正确，你将不会得到任何输出，反之，假如文件中存在错误，你得到警告，向你提示在某一行中语法不正确或出错原因未知。
 
-### 执行一次 Kickstart 安装 ###
+### 执行 Kickstart 安装 ###
 
 首先，使用 rhel-server-7.0-x86_64-boot.iso 来启动你的客户端。当初始屏幕出现时，选择安装 RHEL 7.0 ，然后按 Tab 键来追加下面这一句，接着按 Enter 键：
 
@@ -97,31 +98,31 @@ Kickstart 媒体文件
 
 ![RHEL Kickstart 安装](http://www.tecmint.com/wp-content/uploads/2015/05/RHEL-Kickstart-Installation.png)
 
-RHEL Kickstart 安装
+*RHEL Kickstart 安装*
 
 其中 tecmint.bin 是先前创建的 kickstart 文件。
 
-当你按了 Enter 键后，自动安装就开始了，且你将看到一个列有正在被安装的软件的列表(软件包的数目和名称根据你所选择的程序和软件包组而有所不同)：
+当你按了 Enter 键后，自动安装就开始了，且你将看到一个列有正在被安装的软件的列表（软件包的数目和名称根据你所选择的程序和软件包组而有所不同）：
 
 ![RHEL 7 的自动化 Kickstart 安装](http://www.tecmint.com/wp-content/uploads/2015/05/Kickstart-Automatic-Installation.png)
 
-RHEL 7 的自动化 Kickstart 安装
+*RHEL 7 的自动化 Kickstart 安装*
 
 当自动化过程结束后，将提示你移除安装介质，接着你就可以启动到你新安装的系统中了：
 
 ![RHEL 7 启动屏幕](http://www.tecmint.com/wp-content/uploads/2015/05/RHEL-7.png)
 
-RHEL 7 启动屏幕
+*RHEL 7 启动屏幕*
 
 尽管你可以像我们前面提到的那样，手动地创建你的 kickstart 文件，但你应该尽可能地考虑使用受推荐的方式：你可以使用在线配置工具，或者使用在安装过程中创建的位于 root 家目录下的 anaconda-ks.cfg 文件。
 
-这个文件实际上就是一个 kickstart 文件，所以你或许想在选择好所有所需的选项(可能需要更改逻辑卷布局或机子上所用的文件系统)后手动地安装第一个机子，接着使用产生的 anaconda-ks.cfg 文件来自动完成其余机子的安装过程。
+这个文件实际上就是一个 kickstart 文件，你或许想在选择好所有所需的选项（可能需要更改逻辑卷布局或机器上所用的文件系统）后手动地安装第一个机器，接着使用产生的 anaconda-ks.cfg 文件来自动完成其余机器的安装过程。
 
-另外，使用在线配置工具或 anaconda-ks.cfg 文件来引导将来的安装将允许你使用一个加密的 root 密码来执行系统的安装。
+另外，使用在线配置工具或 anaconda-ks.cfg 文件来引导将来的安装将允许你在系统安装时以加密的形式设置 root 密码。
 
 ### 总结 ###
 
-既然你知道了如何创建 kickstart 文件并如何使用它们来自动完成 RHEL 7 服务器的安装，你就可以忘记时时照看安装进度的过程了。这将给你时间来做其他的事情，或者若你足够幸运，你还可以用来休闲一番。
+既然你知道了如何创建 kickstart 文件并如何使用它们来自动完成 RHEL 7 服务器的安装，你就可以不用时时照看安装进度的过程了。这将给你时间来做其他的事情，或者若你足够幸运，你还可以用来休闲一番。
 
 无论以何种方式，请使用下面的评论栏来让我们知晓你对这篇文章的看法。提问也同样欢迎！
 
@@ -133,7 +134,7 @@ via: http://www.tecmint.com/automatic-rhel-installations-using-kickstart/
 
 作者：[Gabriel Cánepa][a]
 译者：[FSSlc](https://github.com/FSSlc)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
 

published/RHCSA Series/RHCSA Series--Part 13--Mandatory Access Control Essentials with SELinux in RHEL 7.md

@@ -1,28 +1,29 @@
-RHCSA 系列： 在 RHEL 7 中使用 SELinux 进行强制访问控制 – Part 13
+RHCSA 系列（十三）： 在 RHEL 7 中使用 SELinux 进行强制访问控制
 ================================================================================
-在本系列的前面几篇文章中，我们已经详细地探索了至少两种访问控制方法：标准的 ugo/rwx 权限([管理用户和组 – Part 3][1]) 和访问控制列表([在文件系统中配置 ACL – Part 7][2])。
+
+在本系列的前面几篇文章中，我们已经详细地探索了至少两种访问控制方法：标准的 ugo/rwx 权限（[RHCSA 系列（三）: 如何管理 RHEL7 的用户和组][1]） 和访问控制列表（[RHCSA 系列（七）: 使用 ACL（访问控制列表) 和挂载 Samba/NFS 共享][2]）。
 
 ![RHCSA 认证：SELinux 精要和控制文件系统的访问](http://www.tecmint.com/wp-content/uploads/2015/06/SELinux-Control-File-System-Access.png)
 
-RHCSA 认证：SELinux 精要和控制文件系统的访问
+*RHCSA 认证：SELinux 精要和控制文件系统的访问*
 
-尽管作为第一级别的权限和访问控制机制是必要的，但它们同样有一些局限，而这些局限则可以由安全增强 Linux(Security Enhanced Linux,简称为 SELinux) 来处理。
+尽管作为第一级别的权限和访问控制机制是必要的，但它们同样有一些局限，而这些局限则可以由安全增强 Linux(Security Enhanced Linux，简称为 SELinux) 来处理。
 
-这些局限的一种情形是：某个用户可能通过一个未加详细阐述的 chmod 命令将一个文件或目录暴露在安全漏洞面前(注：这句我的翻译有点问题)，从而引起访问权限的意外传播。结果，由该用户开启的任意进程可以对属于该用户的文件进行任意的操作，最终一个恶意的或受损的软件对整个系统可能会实现 root 级别的访问权限。
+这些局限的一种情形是：某个用户可能通过一个泛泛的 chmod 命令将文件或目录暴露出现了安全违例，从而引起访问权限的意外传播。结果，由该用户开启的任意进程可以对属于该用户的文件进行任意的操作，最终一个恶意的或有其它缺陷的软件可能会取得整个系统的 root 级别的访问权限。
 
-考虑到这些局限性，美国国家安全局(NSA) 率先设计出了 SELinux，一种强制的访问控制方法，它根据最小权限模型去限制进程在系统对象(如文件，目录，网络接口等)上的访问或执行其他的操作的能力，而这些限制可以在后面根据需要进行修改。简单来说，系统的每一个元素只给某个功能所需要的那些权限。
+考虑到这些局限性，美国国家安全局（NSA） 率先设计出了 SELinux，一种强制的访问控制方法，它根据最小权限模型去限制进程在系统对象（如文件，目录，网络接口等）上的访问或执行其他的操作的能力，而这些限制可以在之后根据需要进行修改。简单来说，系统的每一个元素只给某个功能所需要的那些权限。
 
-在 RHEL 7 中，SELinux 被并入了内核中，且默认情况下以强制模式开启。在这篇文章中，我们将简要地介绍有关 SELinux 及其相关操作的基本概念。
+在 RHEL 7 中，SELinux 被并入了内核中，且默认情况下以强制模式（Enforcing）开启。在这篇文章中，我们将简要地介绍有关 SELinux 及其相关操作的基本概念。
 
 ### SELinux 的模式 ###
 
 SELinux 可以以三种不同的模式运行：
 
-- 强制模式：SELinux 根据 SELinux 策略规则拒绝访问，这些规则是用以控制安全引擎的一系列准则；
-- 宽容模式：SELinux 不拒绝访问，但对于那些运行在强制模式下会被拒绝访问的行为，它会进行记录；
-- 关闭 (不言自明，即 SELinux 没有实际运行).
+- 强制模式（Enforcing）：SELinux 基于其策略规则来拒绝访问，这些规则是用以控制安全引擎的一系列准则；
+- 宽容模式（Permissive）：SELinux 不会拒绝访问，但对于那些如果运行在强制模式下会被拒绝访问的行为进行记录；
+- 关闭（Disabled） (不言自明，即 SELinux 没有实际运行).
 
-使用 `getenforce` 命令可以展示 SELinux 当前所处的模式，而 `setenforce` 命令(后面跟上一个 1 或 0) 则被用来将当前模式切换到强制模式或宽容模式，但只对当前的会话有效。
+使用 `getenforce` 命令可以展示 SELinux 当前所处的模式，而 `setenforce` 命令（后面跟上一个 1 或 0） 则被用来将当前模式切换到强制模式（Enforcing）或宽容模式（Permissive），但只对当前的会话有效。
 
 为了使得在登出和重启后上面的设置还能保持作用，你需要编辑 `/etc/selinux/config` 文件并将 SELINUX 变量的值设为 enforcing，permissive，disabled 中之一：
 
@@ -35,15 +36,15 @@ SELinux 可以以三种不同的模式运行：
 
 ![设置 SELinux 模式](http://www.tecmint.com/wp-content/uploads/2015/05/Set-SELinux-Mode.png)
 
-设置 SELinux 模式
+*设置 SELinux 模式*
 
-通常情况下，你将使用 `setenforce` 来在 SELinux 模式间进行切换(从强制模式到宽容模式，或反之)，以此来作为你排错的第一步。假如 SELinux 当前被设置为强制模式，而你遇到了某些问题，但当你把 SELinux 切换为宽容模式后问题不再出现了，则你可以确信你遇到了一个 SELinux 权限方面的问题。
+通常情况下，你应该使用 `setenforce` 来在 SELinux 模式间进行切换（从强制模式到宽容模式，或反之），以此来作为你排错的第一步。假如 SELinux 当前被设置为强制模式，而你遇到了某些问题，但当你把 SELinux 切换为宽容模式后问题不再出现了，则你可以确信你遇到了一个 SELinux 权限方面的问题。
 
 ### SELinux 上下文 ###
 
-一个 SELinux 上下文由一个权限控制环境所组成，在这个环境中，决定的做出将基于 SELinux 的用户，角色和类型(和可选的级别)：
+一个 SELinux 上下文（Context）由一个访问控制环境所组成，在这个环境中，决定的做出将基于 SELinux 的用户，角色和类型（和可选的级别）：
 
-- 一个 SELinux 用户是通过将一个常规的 Linux 用户账户映射到一个 SELinux 用户账户来实现的，反过来，在一个会话中，这个 SELinux 用户账户在 SELinux 上下文中被进程所使用，为的是能够显示地定义它们所允许的角色和级别。
+- 一个 SELinux 用户是通过将一个常规的 Linux 用户账户映射到一个 SELinux 用户账户来实现的，反过来，在一个会话中，这个 SELinux 用户账户在 SELinux 上下文中被进程所使用，以便能够明确定义它们所允许的角色和级别。
 - 角色的概念是作为域和处于该域中的 SELinux 用户之间的媒介，它定义了 SELinux 可以访问到哪个进程域和哪些文件类型。这将保护您的系统免受提权漏洞的攻击。
 - 类型则定义了一个 SELinux 文件类型或一个 SELinux 进程域。在正常情况下，进程将会被禁止访问其他进程正使用的文件，并禁止对其他进程进行访问。这样只有当一个特定的 SELinux 策略规则允许它访问时，才能够进行访问。
 
@@ -51,7 +52,7 @@ SELinux 可以以三种不同的模式运行：
 
 **例 1：改变 sshd 守护进程的默认端口**
 
-在[加固 SSH – Part 8][3] 中，我们解释了更改 sshd 所监听的默认端口是加固你的服务器免收外部攻击的首个安全措施。下面，就让我们编辑 `/etc/ssh/sshd_config` 文件并将端口设置为 9999：
+在 [RHCSA 系列（八）: 加固 SSH，设定主机名及启用网络服务][3] 中，我们解释了更改 sshd 所监听的默认端口是加固你的服务器免受外部攻击的首要安全措施。下面，就让我们编辑 `/etc/ssh/sshd_config` 文件并将端口设置为 9999：
 
     Port 9999
 
@@ -62,19 +63,19 @@ SELinux 可以以三种不同的模式运行：
 
 ![更改 SSH 的端口](http://www.tecmint.com/wp-content/uploads/2015/05/Change-SSH-Port.png)
 
-重启 SSH 服务
+*重启 SSH 服务*
 
 正如你看到的那样， sshd 启动失败，但为什么会这样呢？
 
-快速检查 `/var/log/audit/audit.log` 文件会发现 sshd 已经被拒绝在端口 9999 上开启(SELinux 日志信息包含单词 "AVC",所以这类信息可以被轻易地与其他信息相区分)，因为这个端口是 JBoss 管理服务的保留端口：
+快速检查 `/var/log/audit/audit.log` 文件会发现 sshd 已经被拒绝在端口 9999 上开启（SELinux 的日志信息包含单词 "AVC"，所以这类信息可以被轻易地与其他信息相区分），因为这个端口是 JBoss 管理服务的保留端口：
 
     # cat /var/log/audit/audit.log | grep AVC | tail -1
 
 ![查看 SSH 日志](http://www.tecmint.com/wp-content/uploads/2015/05/Inspect-SSH-Logs.png)
 
-查看 SSH 日志
+*查看 SSH 日志*
 
-在这种情况下，你可以像先前解释的那样禁用 SELinux(但请不要这样做！)，并尝试重启 sshd，且这种方法能够起效。但是， `semanage` 应用可以告诉我们在哪些端口上可以开启 sshd 而不会出现任何问题。
+在这种情况下，你可以像先前解释的那样禁用 SELinux（但请不要这样做！），并尝试重启 sshd，且这种方法能够起效。但是， `semanage` 应用可以告诉我们在哪些端口上可以开启 sshd 而不会出现任何问题。
 
 运行：
 
@@ -84,7 +85,7 @@ SELinux 可以以三种不同的模式运行：
 
 ![Semanage 工具](http://www.tecmint.com/wp-content/uploads/2015/05/SELinux-Permission.png)
 
-Semanage 工具
+*Semanage 工具*
 
 所以让我们在 `/etc/ssh/sshd_config` 中将端口更改为 9998 端口，增加这个端口到 ssh_port_t 的上下文，然后重启 sshd 服务：
 
@@ -94,13 +95,13 @@ Semanage 工具
 
 ![Semanage 添加端口](http://www.tecmint.com/wp-content/uploads/2015/05/Semenage-Add-Port.png)
 
-Semanage 添加端口
+*semanage 添加端口*
 
-如你所见，这次 sshd 服务被成功地开启了。这个例子告诉我们这个事实：SELinux 控制 TCP 端口数为它自己端口类型中间定义。
+如你所见，这次 sshd 服务被成功地开启了。这个例子告诉我们一个事实：SELinux 用它自己的端口类型的内部定义来控制 TCP 端口号。
 
 **例 2：允许 httpd 访问 sendmail**
 
-这是一个 SELinux 管理一个进程来访问另一个进程的例子。假如在你的 RHEL 7 服务器上，你要实现 Apache 的 mod_security 和 mod_evasive(注：这里少添加了一个链接，链接的地址是 http://www.tecmint.com/protect-apache-using-mod_security-and-mod_evasive-on-rhel-centos-fedora/)，你需要允许 httpd 访问 sendmail，以便在遭受到 (D)DoS 攻击时能够用邮件来提醒你。在下面的命令中，如果你不想使得更改在重启后任然生效，请去掉 `-P` 选项。
+这是一个 SELinux 管理一个进程来访问另一个进程的例子。假如在你的 RHEL 7 服务器上，[你要为 Apache 配置 mod\_security 和 mod\_evasive][6]，你需要允许 httpd 访问 sendmail，以便在遭受到 (D)DoS 攻击时能够用邮件来提醒你。在下面的命令中，如果你不想使得更改在重启后仍然生效，请去掉 `-P` 选项。
 
     # semanage boolean -1 | grep httpd_can_sendmail
     # setsebool -P httpd_can_sendmail 1
@@ -108,13 +109,13 @@ Semanage 添加端口
 
 ![允许 Apache 发送邮件](http://www.tecmint.com/wp-content/uploads/2015/05/Allow-Apache-to-Send-Mails.png)
 
-允许 Apache 发送邮件
+*允许 Apache 发送邮件*
 
-从上面的例子中，你可以知道 SELinux 布尔设定(或者只是布尔值)分别对应于 true 或 false,被嵌入到了 SELinux 策略中。你可以使用 `semanage boolean -l` 来列出所有的布尔值，也可以管道至 grep 命令以便筛选输出的结果。
+从上面的例子中，你可以知道 SELinux 布尔设定（或者只是布尔值）分别对应于 true 或 false，被嵌入到了 SELinux 策略中。你可以使用 `semanage boolean -l` 来列出所有的布尔值，也可以管道至 grep 命令以便筛选输出的结果。
 
-**例 3：在一个特定目录而非默认目录下服务一个静态站点**
+**例 3：在一个特定目录而非默认目录下提供一个静态站点服务**
 
-假设你正使用一个不同于默认目录(`/var/www/html`)的目录来服务一个静态站点，例如 `/websites` 目录(这种情形会出现在当你把你的网络文件存储在一个共享网络设备上，并需要将它挂载在 /websites 目录时)。
+假设你正使用一个不同于默认目录（`/var/www/html`）的目录来提供一个静态站点服务，例如 `/websites` 目录（这种情形会出现在当你把你的网络文件存储在一个共享网络设备上，并需要将它挂载在 /websites 目录时）。
 
 a). 在 /websites 下创建一个 index.html 文件并包含如下的内容：
 
@@ -130,14 +131,14 @@ a). 在 /websites 下创建一个 index.html 文件并包含如下的内容：
 
 ![检查 SELinux 文件的权限](http://www.tecmint.com/wp-content/uploads/2015/05/Check-File-Permssion.png)
 
-检查 SELinux 文件的权限
+*检查 SELinux 文件的权限*
 
 b). 将 `/etc/httpd/conf/httpd.conf` 中的 DocumentRoot 改为 /websites，并不要忘了
-更新相应的 Directory 代码块。然后重启 Apache。
+更新相应的 Directory 块。然后重启 Apache。
 
-c). 浏览到 `http://<web server IP address>`，则你应该会得到一个 503 Forbidden 的 HTTP 响应。
+c). 浏览 `http://<web server IP address>`，则你应该会得到一个 503 Forbidden 的 HTTP 响应。
 
-d). 接下来，递归地改变 /websites 的标志,将它的标志变为 httpd_sys_content_t 类型，以便赋予 Apache 对这些目录和其内容的只读访问权限：
+d). 接下来，递归地改变 /websites 的标志，将它的标志变为 `httpd_sys_content_t` 类型，以便赋予 Apache 对这些目录和其内容的只读访问权限：
 
     # semanage fcontext -a -t httpd_sys_content_t "/websites(/.*)?"
 
@@ -149,7 +150,7 @@ e). 最后，应用在 d) 中创建的 SELinux 策略：
 
 ![确认 Apache 页面](http://www.tecmint.com/wp-content/uploads/2015/05/08part13.png)
 
-确认 Apache 页面
+*确认 Apache 页面*
 
 ### 总结 ###
 
@@ -165,13 +166,14 @@ via: http://www.tecmint.com/selinux-essentials-and-control-filesystem-access/
 
 作者：[Gabriel Cánepa][a]
 译者：[FSSlc](https://github.com/FSSlc)
-校对：[校对者ID](https://github.com/校对者ID)
+校对：[wxy](https://github.com/wxy)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
 
 [a]:http://www.tecmint.com/author/gacanepa/
-[1]:http://www.tecmint.com/rhcsa-exam-manage-users-and-groups
-[2]:http://www.tecmint.com/rhcsa-exam-configure-acls-and-mount-nfs-samba-shares/
-[3]:http://www.tecmint.com/rhcsa-series-secure-ssh-set-hostname-enable-network-services-in-rhel-7/
+[1]:https://linux.cn/article-6187-1.html
+[2]:https://linux.cn/article-6263-1.html
+[3]:https://linux.cn/article-6266-1.html
 [4]:https://www.nsa.gov/research/selinux/index.shtml
 [5]:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/SELinux_Users_and_Administrators_Guide/part_I-SELinux.html
+[6]:https://linux.cn/article-5639-1.html

published/RHCSA Series/RHCSA Series--Part 14--Setting Up LDAP-based Authentication in RHEL 7.md

@@ -0,0 +1,275 @@
+RHCSA 系列（十四）： 在 RHEL 7 中设置基于 LDAP 的认证
+================================================================================
+在这篇文章中，我们将首先罗列一些 LDAP 的基础知识（它是什么，它被用于何处以及为什么会被这样使用），然后向你展示如何使用 RHEL 7 系统来设置一个 LDAP 服务器以及配置一个客户端来使用它达到认证的目的。
+
+![设置 LDAP 服务器及客户端认证](http://www.tecmint.com/wp-content/uploads/2015/06/setup-ldap-server-and-configure-client-authentication.png)
+
+*RHCSA 系列：设置 LDAP 服务器及客户端认证 – Part 14*
+
+正如你将看到的那样，关于认证，还存在其他可能的应用场景，但在这篇指南中，我们将只关注基于 LDAP 的认证。另外，请记住，由于这个话题的广泛性，在这里我们将只涵盖它的基础知识，但你可以参考位于总结部分中列出的文档，以此来了解更加深入的细节。
+
+基于相同的原因，你将注意到：为了简洁起见，我已经决定省略了几个位于 man 页中 LDAP 工具的参考，但相应命令的解释是近在咫尺的（例如，输入 man ldapadd）。
+
+那还是让我们开始吧。
+
+**我们的测试环境**
+
+我们的测试环境包含两台 RHEL 7机器：
+
+    Server: 192.168.0.18. FQDN: rhel7.mydomain.com
+    Client: 192.168.0.20. FQDN: ldapclient.mydomain.com
+
+如若你想，你可以使用在 [RHCSA 系列（十二）: 使用 Kickstart 完成 RHEL 7 的自动化安装][1] 中使用 Kickstart 安装的机子来作为客户端。
+
+#### LDAP 是什么？ ####
+
+LDAP 代表轻量级目录访问协议（Lightweight Directory Access Protocol），并包含在一系列协议之中，这些协议允许一个客户端通过网络去获取集中存储的信息（例如所登录的 shell 的路径，家目录的绝对路径，或者其他典型的系统用户信息），而这些信息可以从不同的地方访问到或被很多终端用户获取到（另一个例子是含有某个公司所有雇员的家庭地址和电话号码的目录）。
+
+对于那些被赋予了权限可以使用这些信息的人来说，将这些信息进行集中管理意味着可以更容易地维护和获取。
+
+下面的图表提供了一个简化了的关于 LDAP 的示意图，在下面将会进行更多的描述：
+
+![LDAP 示意图](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Diagram.png)
+
+*LDAP 示意图*
+
+下面是对上面示意图的一个详细解释。
+
+- 在一个 LDAP 目录中，一个条目（entry）代表一个独立单元或信息，被所谓的 Distinguished Name（DN，区别名） 唯一识别。
+- 一个属性（attribute）是一些与某个条目相关的信息（例如地址，有效的联系电话号码和邮箱地址）。
+- 每个属性被分配有一个或多个值（value），这些值被包含在一个以空格为分隔符的列表中。每个条目中那个唯一的值被称为一个 Relative Distinguished Name（RDN，相对区别名）。
+
+接下来，就让我们进入到有关服务器和客户端安装的内容。
+
+### 安装和配置一个 LDAP 服务器和客户端 ###
+
+在 RHEL 7 中， LDAP 由 OpenLDAP 实现。为了安装服务器和客户端，分别使用下面的命令： 
+
+    # yum update && yum install openldap openldap-clients openldap-servers
+    # yum update && yum install openldap openldap-clients nss-pam-ldapd
+
+一旦安装完成，我们还需要关注一些事情。除非显示地提示，下面的步骤都只在服务器上执行：
+
+**1. 在服务器和客户端上，为了确保 SELinux 不会妨碍挡道，长久地开启下列的布尔值：**
+
+    # setsebool -P allow_ypbind=0 authlogin_nsswitch_use_ldap=0
+
+其中 `allow_ypbind` 为基于 LDAP 的认证所需要，而 `authlogin_nsswitch_use_ldap`则可能会被某些应用所需要。
+
+**2. 开启并启动服务：**
+
+    # systemctl enable slapd.service
+    # systemctl start slapd.service
+
+记住你也可以使用 [systemctl][2] 来禁用，重启或停止服务：
+
+    # systemctl disable slapd.service
+    # systemctl restart slapd.service
+    # systemctl stop slapd.service
+
+**3. 由于 slapd 服务是由 ldap 用户来运行的（你可以使用 `ps -e -o pid,uname,comm | grep slapd` 来验证），为了使得服务器能够更改由管理工具创建的条目，该用户应该有目录 `/var/lib/ldap` 的所有权，而这些管理工具仅可以由 root 用户来运行（紧接着有更多这方面的内容）。**
+
+在递归地更改这个目录的所有权之前，将 slapd 的示例数据库配置文件复制进这个目录：
+
+    # cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
+    # chown -R ldap:ldap /var/lib/ldap
+
+**4. 设置一个 OpenLDAP 管理用户并设置密码：**
+
+    # slappasswd
+
+正如下一幅图所展示的那样：
+
+![设置 LDAP 管理密码](http://www.tecmint.com/wp-content/uploads/2015/06/Set-LDAP-Admin-Password.png)
+
+*设置 LDAP 管理密码*
+
+然后以下面的内容创建一个 LDIF 文件(`ldaprootpasswd.ldif`)：
+
+    dn: olcDatabase={0}config,cn=config
+    changetype: modify
+    add: olcRootPW
+    olcRootPW: {SSHA}PASSWORD
+
+其中：
+
+- PASSWORD 是先前得到的经过哈希处理的字符串。
+- cn=config 指的是全局配置选项。
+- olcDatabase 指的是一个特定的数据库实例的名称，并且通常可以在 `/etc/openldap/slapd.d/cn=config` 目录中发现。
+
+根据上面提供的理论背景，`ldaprootpasswd.ldif` 文件将添加一个条目到 LDAP 目录中。在那个条目中，每一行代表一个属性键值对（其中 dn，changetype，add 和 olcRootPW 为属性，每个冒号右边的字符串为相应的键值）。
+
+随着我们的进一步深入，请记住上面的这些，并注意到在这篇文章的余下部分，我们使用相同的 Common Names（通用名） `(cn=)`，而这些余下的步骤中的每一步都将与其上一步相关。
+
+**5. 现在，通过特别指定相对于 ldap 服务的 URI ，添加相应的 LDAP 条目，其中只有 protocol/host/port 这几个域被允许使用。**
+
+    # ldapadd -H ldapi:/// -f ldaprootpasswd.ldif
+
+上面命令的输出应该与下面的图像相似：
+
+![LDAP 配置](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Configuration.png)
+
+*LDAP 配置*
+
+接着从 `/etc/openldap/schema` 目录导入一个基本的 LDAP 定义：
+
+    # for def in cosine.ldif nis.ldif inetorgperson.ldif; do ldapadd -H ldapi:/// -f /etc/openldap/schema/$def; done
+
+![LDAP 定义](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Definitions.png)
+
+*LDAP 定义*
+
+**6. 让 LDAP 在它的数据库中使用你的域名。**
+
+以下面的内容创建另一个 LDIF 文件，我们称之为  `ldapdomain.ldif`， 然后酌情替换这个文件中的域名（在域名部分（Domain Component） dc=） 和密码：
+
+    dn: olcDatabase={1}monitor,cn=config
+    changetype: modify
+    replace: olcAccess
+    olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
+      read by dn.base="cn=Manager,dc=mydomain,dc=com" read by * none
+
+    dn: olcDatabase={2}hdb,cn=config
+    changetype: modify
+    replace: olcSuffix
+    olcSuffix: dc=mydomain,dc=com
+
+    dn: olcDatabase={2}hdb,cn=config
+    changetype: modify
+    replace: olcRootDN
+    olcRootDN: cn=Manager,dc=mydomain,dc=com
+
+    dn: olcDatabase={2}hdb,cn=config
+    changetype: modify
+    add: olcRootPW
+    olcRootPW: {SSHA}PASSWORD
+
+    dn: olcDatabase={2}hdb,cn=config
+    changetype: modify
+    add: olcAccess
+    olcAccess: {0}to attrs=userPassword,shadowLastChange by
+      dn="cn=Manager,dc=mydomain,dc=com" write by anonymous auth by self write by * none
+    olcAccess: {1}to dn.base="" by * read
+    olcAccess: {2}to * by dn="cn=Manager,dc=mydomain,dc=com" write by * read
+
+接着使用下面的命令来加载：
+
+    # ldapmodify -H ldapi:/// -f ldapdomain.ldif
+
+![LDAP 域名配置](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Domain-Configuration.png)
+
+*LDAP 域名配置*
+
+**7. 现在，该是添加一些条目到我们的 LDAP 目录的时候了。在下面的文件中，属性和键值由一个冒号`(:)` 所分隔，这个文件我们将命名为 `baseldapdomain.ldif`:**
+
+    dn: dc=mydomain,dc=com
+    objectClass: top
+    objectClass: dcObject
+    objectclass: organization
+    o: mydomain com
+    dc: mydomain
+
+    dn: cn=Manager,dc=mydomain,dc=com
+    objectClass: organizationalRole
+    cn: Manager
+    description: Directory Manager
+
+    dn: ou=People,dc=mydomain,dc=com
+    objectClass: organizationalUnit
+    ou: People
+
+    dn: ou=Group,dc=mydomain,dc=com
+    objectClass: organizationalUnit
+    ou: Group
+
+添加条目到 LDAP 目录中：
+
+    # ldapadd -x -D cn=Manager,dc=mydomain,dc=com -W -f baseldapdomain.ldif
+
+![添加 LDAP 域名，属性和键值](http://www.tecmint.com/wp-content/uploads/2015/06/Add-LDAP-Domain-Configuration.png)
+
+*添加 LDAP 域名，属性和键值*
+
+**8. 创建一个名为 ldapuser 的 LDAP 用户(`adduser ldapuser`)，然后在`ldapgroup.ldif` 中为一个 LDAP 组创建定义。**
+
+    # adduser ldapuser
+    # vi ldapgroup.ldif
+
+添加下面的内容：
+
+    dn: cn=Manager,ou=Group,dc=mydomain,dc=com
+    objectClass: top
+    objectClass: posixGroup
+    gidNumber: 1004
+
+其中 gidNumber 是 ldapuser 在 `/etc/group` 中的 GID，然后加载这个文件：
+
+    # ldapadd -x -W -D "cn=Manager,dc=mydomain,dc=com" -f ldapgroup.ldif
+
+**9. 为用户 ldapuser 添加一个带有定义的 LDIF 文件（`ldapuser.ldif`）：**
+
+    dn: uid=ldapuser,ou=People,dc=mydomain,dc=com
+    objectClass: top
+    objectClass: account
+    objectClass: posixAccount
+    objectClass: shadowAccount
+    cn: ldapuser
+    uid: ldapuser
+    uidNumber: 1004
+    gidNumber: 1004
+    homeDirectory: /home/ldapuser
+    userPassword: {SSHA}fiN0YqzbDuDI0Fpqq9UudWmjZQY28S3M
+    loginShell: /bin/bash
+    gecos: ldapuser
+    shadowLastChange: 0
+    shadowMax: 0
+    shadowWarning: 0
+
+并加载它：
+
+    # ldapadd -x -D cn=Manager,dc=mydomain,dc=com -W -f ldapuser.ldif
+
+![LDAP 用户配置](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-User-Configuration.png)
+
+*LDAP 用户配置*
+
+相似地，你可以删除你刚刚创建的用户条目：
+
+    # ldapdelete -x -W -D cn=Manager,dc=mydomain,dc=com "uid=ldapuser,ou=People,dc=mydomain,dc=com"
+
+**10. 允许有关 ldap 的通信通过防火墙：**
+
+    # firewall-cmd --add-service=ldap
+
+**11. 最后，但并非最不重要的是使用 LDAP 开启客户端的认证。**
+
+为了在最后一步中对我们有所帮助，我们将使用 authconfig 工具（一个配置系统认证资源的界面）。
+
+使用下面的命令，在通过 LDAP 服务器认证成功后，假如请求的用户的家目录不存在，则将会被创建：
+
+    # authconfig --enableldap --enableldapauth --ldapserver=rhel7.mydomain.com --ldapbasedn="dc=mydomain,dc=com" --enablemkhomedir --update
+
+![LDAP 客户端认证](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Client-Configuration.png)
+
+*LDAP 客户端认证*
+
+### 总结 ###
+
+在这篇文章中，我们已经解释了如何利用一个 LDAP 服务器来设置基本的认证。若想对当前这个指南里描述的设置进行更深入的配置，请参考位于 RHEL 系统管理员指南里的 [第 13 章 – LDAP 的配置][3]，并特别注意使用 TLS 来进行安全设定。
+
+请随意使用下面的评论框来留下你的提问。
+
+--------------------------------------------------------------------------------
+
+via: http://www.tecmint.com/setup-ldap-server-and-configure-client-authentication/
+
+作者：[Gabriel Cánepa][a]
+译者：[FSSlc](https://github.com/FSSlc)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.tecmint.com/author/gacanepa/
+[1]:https://linux.cn/article-6335-1.html
+[2]:http://www.tecmint.com/manage-services-using-systemd-and-systemctl-in-linux/
+[3]:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/ch-Directory_Servers.html

published/RHCSA Series/RHCSA Series--Part 15--Essentials of Virtualization and Guest Administration with KVM.md

@@ -0,0 +1,193 @@
+RHCSA 系列（十五）： 虚拟化基础和使用 KVM 进行虚拟机管理
+================================================================================
+
+假如你在词典中查一下单词 “虚拟化（virtualize）”，你将会发现它的意思是 “创造某些事物的一个虚拟物（而非真实的）”。在计算机行业中，术语虚拟化（virtualization）指的是：在相同的物理（硬件）系统上，同时运行多个操作系统，且这几个系统相互隔离的**可能性**，而那个硬件在虚拟化架构中被称作宿主机（host）。
+
+![KVM 虚拟化基础和 KVM 虚拟机管理](http://www.tecmint.com/wp-content/uploads/2015/06/RHCSA-Part15.png)
+
+*RHCSA 系列： 虚拟化基础和使用 KVM 进行虚拟机管理 – Part 15*
+
+通过使用虚拟机监视器（也被称为虚拟机管理程序（hypervisor）），虚拟机（被称为 guest）由底层的硬件来供给虚拟资源（举几个例子来说，如 CPU，RAM，存储介质，网络接口等）。
+
+考虑到这一点就可以清楚地看出，虚拟化的主要优点是节约成本（在设备和网络基础设施，及维护工作等方面）和显著地减少容纳所有必要硬件所需的物理空间。
+
+由于这个简单的指南不能涵盖所有的虚拟化方法，我鼓励你参考在总结部分中列出的文档，以此对这个话题做更深入的了解。
+
+请记住当前文章只是用于在 RHEL 7 中用命令行工具使用 [KVM][1] (Kernel-based Virtual Machine（基于内核的虚拟机）) 学习虚拟化基础知识的一个起点，而并不是对这个话题的深入探讨。
+
+### 检查硬件要求并安装软件包 ###
+
+为了设置虚拟化，你的 CPU 必须能够支持它。你可以使用下面的命令来查看你的系统是否满足这个要求：
+
+    # grep -E 'svm|vmx' /proc/cpuinfo
+
+在下面的截图中，我们可以看到当前的系统（带有一个 AMD 的微处理器）支持虚拟化，svm 字样的存在暗示了这一点。假如我们有一个 Intel 系列的处理器，我们将会看到上面命令的结果将会出现 vmx 字样。
+
+![检查 KVM 支持](http://www.tecmint.com/wp-content/uploads/2015/06/Check-KVM-Support.png)
+
+*检查 KVM 支持*
+
+另外，你需要在你宿主机的硬件（BIOS 或 UEFI）中开启虚拟化。
+
+现在，安装必要的软件包：
+
+- qemu-kvm 是一个开源的虚拟机程序，为 KVM 虚拟机监视器提供硬件仿真，而 qemu-img 则提供了一个操纵磁盘镜像的命令行工具。
+- libvirt 包含与操作系统的虚拟化功能交互的工具。
+- libvirt-python 包含一个模块，它允许用 Python 写的应用来使用由 libvirt 提供的接口。
+- libguestfs-tools 包含各式各样的针对虚拟机的系统管理员命令行工具。
+- virt-install 包含针对虚拟机管理的其他命令行工具。
+
+命令如下：
+
+    # yum update && yum install qemu-kvm qemu-img libvirt libvirt-python libguestfs-tools virt-install
+
+一旦安装完成，请确保你启动并开启了 libvirtd 服务：
+
+    # systemctl start libvirtd.service
+    # systemctl enable libvirtd.service
+
+默认情况下，每个虚拟机将只能够与放在相同的物理服务器上的虚拟机以及宿主机自身通信。要使得虚拟机能够访问位于局域网或因特网中的其他机器，我们需要像下面这样在我们的宿主机上设置一个桥接接口（比如说 br0）：
+
+1、 添加下面的一行到我们的 NIC 主配置中（类似 `/etc/sysconfig/network-scripts/ifcfg-enp0s3` 这样的文件）：
+
+    BRIDGE=br0
+
+2、 使用下面的内容（注意，你可能需要更改 IP 地址，网关地址和 DNS 信息）为 br0 创建一个配置文件（`/etc/sysconfig/network-scripts/ifcfg-br0`）：
+
+
+    DEVICE=br0
+    TYPE=Bridge
+    BOOTPROTO=static
+    IPADDR=192.168.0.18
+    NETMASK=255.255.255.0
+    GATEWAY=192.168.0.1
+    NM_CONTROLLED=no
+    DEFROUTE=yes
+    PEERDNS=yes
+    PEERROUTES=yes
+    IPV4_FAILURE_FATAL=no
+    IPV6INIT=yes
+    IPV6_AUTOCONF=yes
+    IPV6_DEFROUTE=yes
+    IPV6_PEERDNS=yes
+    IPV6_PEERROUTES=yes
+    IPV6_FAILURE_FATAL=no
+    NAME=br0
+    ONBOOT=yes
+    DNS1=8.8.8.8
+    DNS2=8.8.4.4
+
+3、 最后在文件`/etc/sysctl.conf` 中设置：
+
+    net.ipv4.ip_forward = 1
+
+来开启包转发并加载更改到当前的内核配置中：
+
+    # sysctl -p
+
+注意，你可能还需要告诉 firewalld 让这类的流量应当被允许通过防火墙。假如你需要这样做，记住你可以参考这个系列的 [使用 firewalld 和 iptables 来控制网络流量][2]。
+
+### 创建虚拟机镜像 ###
+
+默认情况下，虚拟机镜像将会被创建到 `/var/lib/libvirt/images` 中，且强烈建议你不要更改这个设定，除非你真的需要那么做且知道你在做什么，并能自己处理有关 SELinux 的设定（这个话题已经超出了本教程的讨论范畴，但你可以参考这个系列的第 13 部分 [使用 SELinux 来进行强制访问控制][3]，假如你想更新你的知识的话）。
+
+这意味着你需要确保你在文件系统中分配了必要的空间来容纳你的虚拟机。
+
+下面的命令将使用位于 `/home/gacanepa/ISOs`目录下的 rhel-server-7.0-x86_64-dvd.iso 镜像文件和 br0 这个网桥来创建一个名为 `tecmint-virt01` 的虚拟机，它有一个虚拟 CPU，1 GB（=1024 MB）的 RAM，20 GB 的磁盘空间（由`/var/lib/libvirt/images/tecmint-virt01.img`所代表）：
+
+
+    # virt-install \
+    --network bridge=br0
+    --name tecmint-virt01 \
+    --ram=1024 \
+    --vcpus=1 \
+    --disk path=/var/lib/libvirt/images/tecmint-virt01.img,size=20 \
+    --graphics none \
+    --cdrom /home/gacanepa/ISOs/rhel-server-7.0-x86_64-dvd.iso
+    --extra-args="console=tty0 console=ttyS0,115200"
+
+假如安装文件位于一个 HTTP 服务器上，而不是存储在你磁盘中的镜像中，你必须将上面的 `-cdrom` 替换为 `-location`，并明确地指出在线存储仓库的地址。
+
+至于上面的 `–graphics none` 选项，它告诉安装程序只以文本模式执行安装过程。假如你使用一个 GUI 界面和一个 VNC 窗口来访问主虚拟机控制台，则可以省略这个选项。最后，使用 `–extra-args` 参数，我们将传递内核启动参数给安装程序，以此来设置一个串行的虚拟机控制台。
+
+现在，所安装的虚拟机应当可以作为一个正常的（真实的）服务来运行了。假如没有，请查看上面列出的步骤。
+
+### 管理虚拟机 ###
+
+作为一个系统管理员，还有一些典型的管理任务需要你在虚拟机上去完成。注：下面所有的命令都需要在你的宿主机上运行：
+
+**1. 列出所有的虚拟机：**
+
+    # virsh list --all
+
+你必须留意上面命令输出中的虚拟机 ID（尽管上面的命令还会返回虚拟机的名称和当前的状态），因为你需要它来执行有关某个虚拟机的大多数管理任务。
+
+**2. 显示某个虚拟机的信息：**
+
+    # virsh dominfo [VM Id]
+
+**3. 开启，重启或停止一个虚拟机操作系统：**
+
+    # virsh start | reboot | shutdown [VM Id]
+
+**4. 假如网络无法连接且在宿主机上没有运行 X 服务器，可以使用下面的命令来访问虚拟机的串行控制台：**
+
+    # virsh console [VM Id]
+
+**注**：这需要你添加一个串行控制台配置信息到 `/etc/grub.conf` 文件中（参考刚才创建虚拟机时传递给`-extra-args`选项的参数）。
+
+**5. 修改分配的内存或虚拟 CPU：**
+
+首先，关闭虚拟机：
+
+    # virsh shutdown [VM Id]
+
+为 RAM 编辑虚拟机的配置：
+
+    # virsh edit [VM Id]
+
+然后更改
+
+    <memory>[内存大小，注意不要加上方括号]</memory>
+
+使用新的设定重启虚拟机：
+
+    # virsh create /etc/libvirt/qemu/tecmint-virt01.xml
+
+最后，可以使用下面的命令来动态地改变内存的大小：
+
+    # virsh setmem [VM Id] [内存大小，这里没有括号]
+
+对于 CPU，使用：
+
+    # virsh edit [VM Id]
+
+然后更改
+
+    <cpu>[CPU 数目，这里没有括号]</cpu>
+
+至于更深入的命令和细节，请参考 RHEL 5 虚拟化指南（这个指南尽管有些陈旧，但包括了用于管理虚拟机的 virsh 命令的详尽清单）的第 26 章里的表 26.1。
+
+### 总结 ###
+
+在这篇文章中，我们涵盖了在 RHEL 7 中如何使用 KVM 和虚拟化的一些基本概念，这个话题是一个广泛且令人着迷的话题。并且我希望它能成为你在随后阅读官方的 [RHEL 虚拟化入门][4] 和 [RHEL 虚拟化部署和管理指南][5] ，探索更高级的主题时的起点教程，并给你带来帮助。
+
+另外，为了分辨或拓展这里解释的某些概念，你还可以参考先前包含在 [KVM 系列][6] 中的文章。
+
+--------------------------------------------------------------------------------
+
+via: http://www.tecmint.com/kvm-virtualization-basics-and-guest-administration/
+
+作者：[Gabriel Cánepa][a]
+译者：[FSSlc](https://github.com/FSSlc)
+校对：[wxy](https://github.com/wxy)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.tecmint.com/author/gacanepa/
+[1]:http://www.linux-kvm.org/page/Main_Page
+[2]:https://linux.cn/article-6315-1.html
+[3]:https://linux.cn/article-6339-1.html
+[4]:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Virtualization_Getting_Started_Guide/index.html
+[5]:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Virtualization_Deployment_and_Administration_Guide/index.html
+[6]:http://www.tecmint.com/install-and-configure-kvm-in-linux/

sources/share/20150921 Meet The New Ubuntu 15.10 Default Wallpaper.md

@@ -1,44 +0,0 @@
-Meet The New Ubuntu 15.10 Default Wallpaper
-================================================================================
-**The brand new default wallpaper for Ubuntu 15.10 Wily Werewolf has been unveiled. **
-
-At first glance you may find little has changed from the origami-inspired ‘Suru’ design shipped with April’s release of Ubuntu 15.04. But look closer and you’ll see that the new default background does feature some subtle differences.
-
-For one it looks much lighter, helped by an orange glow emanating from the upper-left of the image. The angular folds and sections remain, but with the addition of blocky, rectangular sections.
-
-The new background has been designed by Canonical Design Team member Alex Milazzo.
-
-![](http://www.omgubuntu.co.uk/wp-content/uploads/2015/09/ubuntu-1510-wily-werewolf-wallpaper.jpg)
-
-The Ubuntu 15.10 default desktop wallpaper
-
-And just to show that there is a change, here is the Ubuntu 15.04 default wallpaper for comparison:
-
-![](http://www.omgubuntu.co.uk/wp-content/uploads/2015/03/suru-desktop-wallpaper-ubuntu-vivid.jpg)
-
-The Ubuntu 15.04 default desktop wallpaper
-
-### Download Ubuntu 15.10 Wallpaper ###
-
-If you’re running daily builds of Ubuntu 15.10 Wily Werewolf and don’t yet see this as your default wallpaper you’ve no broken anything: the design has been unveiled but is, as of writing, yet to be packaged and uploaded to Wily itself.
-
-You don’t have to wait until October to use the new design as your desktop background. You can download the wallpaper in a huge HiDPI display friendly 4096×2304 resolution by hitting the button below.
-
-- [Download Ubuntu the new 15.10 Default Wallpaper][1]
-
-Finally, as we say this every time there’s a new wallpaper, you don’t have to care about the minutiae of distribution branding and design. If the new wallpaper is not to your tastes or you never keep it you can, as ever, easily change it — this isn’t the Ubuntu Phone after all!
-
-**Are you a fan of the refreshed look? Let us know in the comments below. **
-
---------------------------------------------------------------------------------
-
-via: http://www.omgubuntu.co.uk/2015/09/ubuntu-15-10-wily-werewolf-default-wallpaper
-
-作者：[Joey-Elijah Sneddon][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:https://plus.google.com/117485690627814051450/?rel=author
-[1]:https://launchpadlibrarian.net/218258177/Wolf_Wallpaper_Desktop_4096x2304_Purple_PNG-24.png

sources/share/20151007 Open Source Media Player MPlayer 1.2 Released.md

@@ -0,0 +1,62 @@
+Open Source Media Player MPlayer 1.2 Released
+================================================================================
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/10/MPlayer-1.2.jpg)
+
+Almost three years after [MPlaayer][1] 1.1, the new version of MPlayer has been released last week. MPlayer 1.2 brings up support for many new codecs in this release.
+
+MPlayer is a cross-platform, open source media player. Its name is an abbreviation of “Movie Player”. MPlayer has been one of the oldest video players for Linux and during last 15 years, it has inspired a number of other media players. Some of the famous media players based on MPlayer are:
+
+- [MPV][2]
+- SMPlayer
+- KPlayer
+- GNOME MPlayer
+- Deepin Player
+
+#### What’s new in MPlayer 1.2? ####
+
+- Compatibility with FFmpeg 2.8
+- VDPAU hardware acceleration for H.265/HEVC
+- A number of new codecs supported via FFmpeg
+- Improvements in TV and DVB support
+- GUI improvements
+- external dependency on libdvdcss/libdvdnav packages
+
+#### Install MPlayer 1.2 in Linux ####
+
+Most Linux distributions are still having MPlayer 1.1. If you want to use the new MPlayer 1.2, you’ll have to compile it from the source code which could be tricky at times for beginners.
+
+I have used Ubuntu 15.04 for the installation of MPlayer 1.2. Installation instructions will remain the same for all Linux distributions except the part where you need to install yasm.
+
+Open a terminal and use the following commands:
+
+    wget http://www.mplayerhq.hu/MPlayer/releases/MPlayer-1.2.tar.xz
+    
+    tar xvf MPlayer-1.1.1.tar.xz
+    
+    cd MPlayer-1.2
+    
+    sudo apt-get install yasm
+    
+    ./configure
+
+When you run make, it will throw a number of things on the terminal screen and takes some time to build it. Have patience.
+
+    make
+    
+    sudo make install
+
+If you feel uncomfortable using the source code, I advise you to either wait forMPlayer 1.2 to land in the repositories of your Linux distribution or use an alternate like MPV.
+
+--------------------------------------------------------------------------------
+
+via: http://itsfoss.com/mplayer-1-2-released/
+
+作者：[Abhishek][a]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出
+
+[a]:http://itsfoss.com/author/abhishek/
+[1]:https://www.mplayerhq.hu/
+[2]:http://mpv.io/

sources/talk/20150921 Red Hat CEO Optimistic on OpenStack Revenue Opportunity.md

@@ -0,0 +1,37 @@
+Red Hat CEO Optimistic on OpenStack Revenue Opportunity
+================================================================================
+Red Hat continues to accelerate its growth thanks to an evolving mix of platform and infrastructure technology revolving around Linux and the cloud. Red Hat announced its second quarter fiscal 2016 financial results on September 21, once again exceeding expectations.
+
+![](http://www.serverwatch.com/imagesvr_ce/1212/icon-redhatcloud-r.jpg)
+
+For the quarter, Red Hat reported revenue of $504 million for a 13 percent year-over-year gain. Net Income was reported at $51 million, up from $47 Red Hatmillion in the second quarter of fiscal 2015. Looking forward, Red Hat provided some aggressive guidance for the coming quarter and the full year. For the third quarter, Red Hat provided guidance for revenue to be in the range of $519 million to $523 million, which is a 15 percent year-over-year gain.
+
+On a full year basis, Red Hat's full year guidance is for fiscal 2016 revenue of $2.044 billion, for a 14 percent year-over-year gain.
+
+Red Hat CFO Frank Calderoni commented during the earnings call that all of Red Hat's top 30 largest deals  were approximately $1 million or more. He noted that Red Hat had four deals that were in excess of $5 million and one deal that was well over $10 million. As has been the case in recent years, cross selling across Red Hat products is strong with 65 percent of all deals including one or more components from Red Hat's group of application development and emerging technologies offerings.
+
+"We expect the growing adoption of these technologies, like Middleware, the RHEL OpenStack platform, OpenShift, cloud management and storage, to continue to drive revenue growth," Calderoni said. 
+
+### OpenStack ###
+
+During the earnings call, Red Hat CEO Jim Whitehurst was repeatedly asked about the revenue prospects for OpenStack. Whitehurst said that the recently released Red Hat OpenStack Platform 7.0 is a big jump forward thanks to the improved installer.
+
+"It does a really good job of kind of identifying hardware and lighting it up," Whitehurst said. "Of course, that means there's a lot of work to do around certifying that hardware, making sure it lights up appropriately."
+
+Whitehurst said that he's starting to see a lot more production application start to move to the OpenStack cloud. He cautioned however that it's still largely the early adopters moving to OpenStack in production and it isn't quite mainstream, yet.
+
+From a competitive perspective, Whitehurst talked specifically about Microsoft, HP and Mirantis. In Whitehurst's view many organizations will continue to use multiple operating systems and if they choose Microsoft for one part, they are more likely to choose an open-source option,as the alternative option. Whitehurst said he doesn't see a lot of head-to-head competition against HP in cloud, but he does see Mirantis.
+
+"We've had several wins or people who were moving away from Mirantis to RHEL," Whitehurst said.
+
+--------------------------------------------------------------------------------
+
+via: http://www.serverwatch.com/server-news/red-hat-ceo-optimistic-on-openstack-revenue-opportunity.html
+
+作者：[Sean Michael Kerner][a]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.serverwatch.com/author/Sean-Michael-Kerner-101580.htm

sources/talk/20150929 A Slick New Set-Up Wizard Is Coming To Ubuntu and Ubuntu Touch.md

@@ -0,0 +1,49 @@
+A Slick New Set-Up Wizard Is Coming To Ubuntu and Ubuntu Touch
+================================================================================
+> Canonical aims to 'seduce and reassure' those unfamiliar with the OS by making a good first impression
+
+**The Ubuntu installer is set to undergo a dramatic makeover.**
+
+Ubuntu will modernise its out-of-the-box experience (OOBE) to be easier and quicker to complete, look more ‘seductive’ to new users, and better present the Ubuntu brand through its design.
+
+Ubiquity, the current Ubuntu installer, has largely remained unchanged since its [introduction back in 2010][1].
+
+### First Impressions Are Everything ###
+
+Since the first thing most users see when trying Ubuntu for the first time is an installer (or set-up wizard, depending on device) the design team feel it’s “one of the most important categories of software usability”.
+
+“It essentially says how easy your software is to use, as well as introducing the user into your brand through visual design and tone of voice, which can convey familiarity and trust within your product.”
+
+Canonical’s new OOBE designs show a striking departure from the current look of the Ubiquity installer used by the Ubuntu desktop, and presents a refined approach to the way mobile users ‘set up’ a new Ubuntu Phone.
+
+![Old design (left) and the new proposed design](http://www.omgubuntu.co.uk/wp-content/uploads/2015/09/desktop-2.jpg)
+
+Old design (left) and the new proposed design
+
+Detailing the designs in [new blog post][2], the Canonical Design team say the aim of the revamp is to create a consistent out-of-the-box experience across Ubuntu devices.
+
+To do this it groups together “common first experiences found on the mobile, tablet and desktop” and unifies the steps and screens between each, something they say moves the OS closer to “achieving a seamless convergent platform.”
+
+![New Ubuntu installer on desktop/tablet (left) and phone](http://www.omgubuntu.co.uk/wp-content/uploads/2015/09/Convergence.jpg)
+
+New Ubuntu installer on desktop/tablet (left) and phone
+
+Implementation of the new ‘OOBE’ has already begun’ according to Canonical, though as of writing there’s no firm word on when a revamped installer may land on either desktop or phone images.
+
+With the march to ‘desktop’ convergence now in full swing, and a(nother) stack of design changes set to hit the mobile build in lieu of the first Ubuntu Phone that ‘transforms’ in to a PC, chances are you won’t have to wait too long to try it out.
+
+**What do you think of the designs? How would you go about improving the Ubuntu set-up experience? Let us know in the comments below.**
+
+--------------------------------------------------------------------------------
+
+via: http://www.omgubuntu.co.uk/2015/09/new-look-ubuntu-installer-coming-soon
+
+作者：[Joey-Elijah Sneddon][a]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://plus.google.com/117485690627814051450/?rel=author
+[1]:http://www.omgubuntu.co.uk/2010/09/ubuntu-10-10s-installer-slideshow-oozes-class
+[2]:http://design.canonical.com/wp-content/uploads/Convergence.jpg

sources/talk/The history of Android/19 - The history of Android.md

@@ -1,71 +0,0 @@
-The history of Android
-================================================================================
-![Google Music Beta running on Gingerbread.](http://cdn.arstechnica.net/wp-content/uploads/2014/03/device-2014-03-31-110613.png)
-Google Music Beta running on Gingerbread.
-Photo by Ron Amadeo
-
-### Google Music Beta—cloud storage in lieu of a content store ###
-
-While Honeycomb revamped the Google Music interface, the Music app didn't go directly from the Honeycomb design to Ice Cream Sandwich. In May 2011, Google launched "[Google Music Beta][1]," an online music locker that came along with a new Google Music app.
-
-The new Google Music app for 2.2 and up took a few design cues from the Cooliris Gallery, of all things, going with a changing, blurry image for the background. Just about everything was transparent: the pop-up menus, the tabs at the top, and the now-playing bar at the bottom. Individual songs or entire playlists could be downloaded to the device for offline playback, making Google Music an easy way to make sure your music was on all your devices. Besides the mobile app, there was also a Webapp, which allowed Google Music to work on any desktop computer.
-
-Google didn't have content deals in place with the record companies to start a music store yet, so its stop-gap solution was to allow users to store songs online and stream them to a device. Today, Google has content deals for individual song purchases and all-you-can-eat subscription modes, along with the music locker service.
-
-### Android 4.0, Ice Cream Sandwich—the modern era ###
-
-![The Samsung Galaxy Nexus, Android 4.0's launch device.](http://cdn.arstechnica.net/wp-content/uploads/2014/03/samsung-i9250-galaxy-nexus-51.jpg)
-The Samsung Galaxy Nexus, Android 4.0's launch device.
-
-Released in October 2011, Android 4.0, Ice Cream Sandwich, got the OS back on track with a release spanning phones and tablets, and it was once again open source. It was the first update to come to phones since Gingerbread, which meant the majority of Android's user base went almost a year without seeing an update. 4.0 was all about shrinking the Honeycomb design to smaller devices, bringing on-screen buttons, the action bar, and the new design language to phones.
-
-Ice Cream Sandwich debuted on the Samsung Galaxy Nexus, one of the first Android phones with a 720p screen. Along with the higher resolution, the Galaxy Nexus pushed phones to even larger sizes with a 4.65-inch screen—almost a full inch larger than the original Nexus One. This was called "too big" by many critics, but today many Android phones are even bigger. (Five inches is "normal" now.) Ice Cream Sandwich required a lot more power than Gingerbread did, and the Galaxy Nexus delivered with a dual core, 1.2Ghz TI OMAP processor and 1GB of RAM.
-
-In the US, the Galaxy Nexus debuted on Verizon with an LTE modem. Unlike previous Nexus devices, the most popular model—the Verizon version—was under the control of a carrier, and Google's software and updates had to be approved by Verizon before the phone could be updated. This led to delays in updates and the removal of software Verizon didn't like, namely Google Wallet.
-
-Thanks to the software improvements in Ice Cream Sandwich, Google finally achieved peak button removal on a phone. With the on-screen navigation buttons, the capacitive buttons could be removed, leaving the Galaxy Nexus with only power and volume buttons.
-
-![Android 4.0 shrunk down a lot of the Honeycomb design.](http://cdn.arstechnica.net/wp-content/uploads/2014/02/2home.png)
-Android 4.0 shrunk down a lot of the Honeycomb design.
-Photo by Ron Amadeo
-
-The Tron aesthetic in Honeycomb was a little much. Immediately in Ice Cream Sandwich, Google started turning down some of the more sci-fi aspects of the design. The sci-fi clock font changed from a folded over semi-transparent thing to a thin, elegant, normal-looking font. The water ripple touch effect on the unlock circle was removed, and the alien Honeycomb clock widget was scrapped in favor of a more minimal design. The system buttons were redesigned, too, changing from blue outlines with the occasional thick side to thin, even, white outlines. The default wallpaper changed from the blue Honeycomb spaceship interior to a streaky, broken rainbow, which added some much-needed color to the default layout.
-
-The Honeycomb system bar features were split into a two-bar design for phones. At the top was the traditional status bar, and at the bottom was the new system bar, which housed the three system buttons: Back, Home, and Recent. A permanent search bar was added to the top of the home screen. The bar persisted on the screen the same way the dock did, so over the five home screens, it took up 20 icon spots. On the Honeycomb unlock screen, the small inner circle could be moved anywhere outside the larger circle to unlock the device. In Ice Cream Sandwich, you had to actually hit the unlock icon with the inner circle. This new accuracy requirement allowed Google to add another option to the lock screen: a camera shortcut. Dragging the inner circle to the camera icon would directly launch the camera, skipping the home screen.
-
-![A Phone OS meant a ton more apps, and the notification panel became a full-screen interface again.](http://cdn.arstechnica.net/wp-content/uploads/2014/02/appsandnotic40.png)
-A Phone OS meant a ton more apps, and the notification panel became a full-screen interface again.
-Photo by Ron Amadeo
-
-The App drawer was still tabbed, but the "My Apps" tab from Honeycomb was replaced with "Widgets," which was a simple 2×3 thumbnail view of widgets. Like Honeycomb, this app drawer was paginated and had to be swiped through horizontally. (Android still uses this app drawer design today.) New in the app drawer was an Android Google+ app, which existed separately for some time. Along with it came a shortcut to "Messenger," the Google+ private messaging service. ("Messenger" is not to be confused with "Messaging," the stock SMS app.)
-
-Since we're back to a phone now, Messaging, News and Weather, Phone, and Voice Dialer returned, and Cordy, a tablet game, was removed. Our screenshots are from the Verizon variant, which, despite being a Nexus device, was sullied by crapware like "My Verizon Mobile," and "VZ Backup Assistant." In keeping with the de-Tronification theme of Ice Cream Sandwich, the Calendar and Camera icons now looked more like something from Planet Earth rather than alien artifacts. Clock, Downloads, Phone, and Android Market got new icons, too, and "Contacts" got a new icon and a new name, becoming "People."
-
-The Notification panel got a big overhaul, especially when compared to the [previous Gingerbread design][2]. There was now a top header featuring the date, a settings shortcut, and a "clear all." While first Honeycomb allowed users to dismiss individual notifications by tapping on an "X" in the notification, Ice Cream Sandwich's implementation was much more elegant: just swipe the individual notifications to the left or right and they cleared. Honeycomb had blue highlights, but the blue tone was all over the place. Ice Cream Sandwich unified almost everything to a single blue (hex code #33B5E5, if you want to get specific). The background of the notification panel was made transparent, and the "handle" at the bottom changed to a minimal blue circle with an opaque black background.
-
-![The main page of the Android Market changed back to black.](http://cdn.arstechnica.net/wp-content/uploads/2014/03/market.png)
-The main page of the Android Market changed back to black.
-Photo by Ron Amadeo
-
-The Market got yet another redesign. It finally supported portrait mode again and added Music to the lineup of content you can buy in the store. The new Market extended the cards concept that debuted in Honeycomb and was the first version to use the same application on tablets and phones. The cards on the main page usually didn't link to apps, instead pointing to special promotional pages like "staff picks" or seasonal promotions.
-
-----------
-
-![Ron Amadeo](http://cdn.arstechnica.net/wp-content//uploads/authors/ron-amadeo-sq.jpg)
-
-[Ron Amadeo][a] / Ron is the Reviews Editor at Ars Technica, where he specializes in Android OS and Google products. He is always on the hunt for a new gadget and loves to rip things apart to see how they work.
-
-[@RonAmadeo][t]
-
---------------------------------------------------------------------------------
-
-via: http://arstechnica.com/gadgets/2014/06/building-android-a-40000-word-history-of-googles-mobile-os/19/
-
-译者：[译者ID](https://github.com/译者ID) 校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出
-
-[1]:http://arstechnica.com/gadgets/2011/05/hands-on-grooving-on-the-go-with-impressive-google-music-beta/
-[2]:http://cdn.arstechnica.net/wp-content/uploads/2014/02/32.png
-[a]:http://arstechnica.com/author/ronamadeo
-[t]:https://twitter.com/RonAmadeo

sources/talk/The history of Android/20 - The history of Android.md

@@ -1,3 +1,5 @@
+alim0x translating
+
 The history of Android
 ================================================================================
 ![Another Market design that was nothing like the old one. This lineup shows the categories page, featured, a top apps list, and an app page.](http://cdn.arstechnica.net/wp-content/uploads/2014/03/market-pages.png)
@@ -90,4 +92,4 @@ via: http://arstechnica.com/gadgets/2014/06/building-android-a-40000-word-histor
 [1]:http://arstechnica.com/gadgets/2011/02/near-field-communications-a-technology-primer/
 [2]:http://arstechnica.com/business/2012/01/google-launches-style-guide-for-android-developers/
 [a]:http://arstechnica.com/author/ronamadeo
-[t]:https://twitter.com/RonAmadeo
+[t]:https://twitter.com/RonAmadeo

sources/tech/20140320 Best command line tools for linux performance monitoring.md

@@ -1,84 +0,0 @@
-(translating by runningwater)
-Best command line tools for linux performance monitoring
-================================================================================
-Sometimes a system can be slow and many reasons can be the root cause. To identify the process that is consuming memory, disk I/O or processor capacity you need to use tools to see what is happening in an operation system.
-
-There are many tools to monitor a GNU/Linux server. In this article, I am providing 7 monitoring tools and i hope it will help you.
-
-###Htop
-Htop is an alternative of top command but it provides interactive system-monitor process-viewer and more user friendly output than top.
-
-  htop also provides a better way to navigate to any process using keyboard Up/Down keys as well as we can also operate it using mouse. 
-
-  For Check our previous post:[How to install and use htop on RHEL/Centos and Fedora linux][1]
-![Htop(Linux Process Monitoring)](http://lintut.com/wp-content/uploads/2013/11/Screenshot-from-2013-11-26-144444.png)
-###dstat
-Dstat is a versatile replacement for vmstat, iostat, netstat and ifstat. Dstat overcomes some of their limitations and adds some extra features, more counters and flexibility. Dstat is handy for monitoring systems during performance tuning tests, benchmarks or troubleshooting.
-
-  Dstat allows you to view all of your system resources in real-time, you can eg. compare disk utilization in combination with interrupts from your IDE controller, or compare the network bandwidth numbers directly with the disk throughput (in the same interval).
-Dstat gives you detailed selective information in columns and clearly indicates in what magnitude and unit the output is displayed. Less confusion, less mistakes. And most importantly, it makes it very easy to write plugins to collect your own counters and extend in ways you never expected.
-
-  Dstat’s output by default is designed for being interpreted by humans in real-time, however you can export details to CSV output to a file to be imported later into Gnumeric or Excel to generate graphs.
-Check our previous post:[How to install and use dstat on RHEL/CentOS,Fedora and Debian/Ubuntu based distribution][2]
-![Example dstat output](http://lintut.com/wp-content/uploads/2013/12/Screenshot-from-2013-12-26-085128.png)
-###Collectl
-Collectl is a light-weight performance monitoring tool capable of reporting interactively as well as logging to disk. It reports statistics on cpu, disk, infiniband, lustre, memory, network, nfs, process, quadrics, slabs and more in easy to read format.
-In this article i will show you how to install and sample usage Collectl on Debian/Ubuntu and RHEL/Centos and Fedora linux.
-
-  Check our previous post:[Collectl-Monitoring system resources][3]
-  ![Collectl screen](http://lintut.com/wp-content/uploads/2014/03/collectlscreen1.png)
-
-###Nmon
-nmon is a beutiful tool to monitor linux system performance. It works on Linux, IBM AIX Unix, Power,x86, amd64 and ARM based system such as Raspberry Pi. The nmon command displays and recordslocal system information. The command can run either in interactive or recording mode.
-
-  Check our previous post: [Nmon – linux monitoring tools][4]
-  ![nmon startup screen](http://lintut.com/wp-content/uploads/2013/12/Screenshot-from-2013-12-26-234246.png)
-###Saidar
-Saidar is a curses-based application to display system statistics. It use the libstatgrab library, which provides cross platform access to statistics about the system on which it’s run. Reported statistics includeCPU, load, processes, memory, swap, network input and output and disks activities along with their free space.
-
-  Check our previous post:[Saidar – system monitoring tool][5]
-  ![saidar -c](http://lintut.com/wp-content/uploads/2013/08/Screenshot-from-2013-12-16-223053.png)
-###Sar 
-The sar utility, which is part of the systat package, can be used to review history performance data on your server. System resource utilization can be seen for given time frames to help troubleshoot performance issues, or to optimize performance.
-
-  Check our previous post:[Using Sar To Monitor System Performance][6]
-  ![Sar command](http://lintut.com/wp-content/uploads/2014/03/sar-cpu-unix.jpg)
-  
- ###Glances
- Glances is a cross-platform curses-based command line monitoring tool writen in Python which use the psutil library to grab informations from the system. Glance monitoring CPU, Load Average, Memory, Network Interfaces, Disk I/O, Processesand File System spaces utilization.
- 
- Glances can adapt dynamically the displayed information depending on the terminal siwrize. It can also work in a client/server mode for remote monitoring.
-
-  Check our previous post: [Glances – Real Time System Monitoring Tool for Linux][7]
-  ![Glances](http://lintut.com/wp-content/uploads/2013/09/Screenshot-from-2013-09-07-213127.png)
-  
-  ###Atop
-  [Atop](http://www.atoptool.nl/) is an interactive monitor to view the load on a Linux system. It shows the occupation of the most critical hardware resources on system level, i.e. cpu, memory, disk and network. It also shows which processes are responsible for the indicated load with respect to cpu- and memory load on process level. Disk load is shown if per process “storage accounting” is active in the kernel or if the kernel patch ‘cnt’ has been installed. Network load is only shown per process if the kernel patch ‘cnt’ has been installed.
-  ![Atop linux resources monitoring tool](http://lintut.com/wp-content/uploads/2014/04/Screenshot-from-2014-04-12-004319.png)
-  For more about Atop check next post:[Atop - monitor system resources in linux][8]
-  So, if you come across any other similar tool then let us know in the comment box below.
-
-
-
-
-
-
---------------------------------------------------------------------------------
-
-via: http://lintut.com/best-command-line-tools-for-linux-performance-monitring/
-
-作者：[rasho][a]
-译者：[runningwater](https://github.com/runningwater)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:
-[1]:http://lintut.com/install-htop-in-rhel-centos-fedora-linux/
-[2]:http://lintut.com/dstat-linux-monitoring-tools/
-[3]:http://lintut.com/collectl-monitoring-system-resources/
-[4]:http://lintut.com/nmon-linux-monitoring-tools/
-[5]:http://lintut.com/saidar-system-monitoring-tool/
-[6]:http://lintut.com/using-sar-to-monitor-system-performance/
-[7]:http://lintut.com/glances-an-eye-on-your-system/
-[8]:http://lintut.com/atop-linux-system-resource-monitor/

sources/tech/20150906 How to Install DNSCrypt and Unbound in Arch Linux.md

@@ -1,174 +0,0 @@
-How to Install DNSCrypt and Unbound in Arch Linux
-================================================================================
-**DNSCrypt** is a protocol that encrypt and authenticate communications between a DNS client and a DNS resolver. Prevent from DNS spoofing or man in the middle-attack. DNSCrypt are available for most operating system, including Linux, Windows, MacOSX android and iOS. And in this tutorial I'm using archlinux with kernel 4.1.
-
-Unbound is a DNS cache server used to resolve any DNS query received. If the user requests a new query, then unbound will store it as a cache, and when the user requests the same query for the second time, then unbound would take from the cache that have been saved. This will be faster than the first request query.
-
-And now I will try to install "DNSCrypt" to secure the dns communication, and make it faster with dns cache "Unbound".
-
-### Step 1 - Install yaourt ###
-
-Yaourt is one of AUR(Arch User Repository) helper that make archlinux users easy to install a program from AUR. Yaourt use same syntax as pacman, so you can install the program with yaourt. and this is easy way to install yaourt :
-
-1. Edit the arch repository configuration file with nano or vi, stored in a file "/etc/pacman.conf".
-
-    $ nano /etc/pacman.conf
-
-2. Add at the bottom line yaourt repository, just paste script below :
-
-    [archlinuxfr]
-    SigLevel = Never
-    Server = http://repo.archlinux.fr/$arch
-
-3. Save it with press "Ctrl + x" and then "Y".
-
-4. Now update the repository database and install yaourt with pacman command :
-
-    $ sudo pacman -Sy yaourt
-
-### Step 2 - Install DNSCrypt and Unbound ###
-
-DNSCrypt and unbound available on archlinux repository, then you can install it with pacman command :
-
-    $ sudo pacman -S dnscrypt-proxy unbound
-
-wait it and press "Y" for proceed with installation.
-
-### Step 3 - Install dnscrypt-autoinstall ###
-
-Dnscrypt-autoinstall is A script for installing and automatically configuring DNSCrypt on Linux-based systems. Dnscrypt-autoinstall available in AUR(Arch User Repository), and you must use "yaourt" command to install it :
-
-    $ yaourt -S dnscrypt-autoinstall
-
-Note :
-
--S = it is same as pacman -S to install a software/program.
-
-### Step 4 - Run dnscrypt-autoinstall ###
-
-run the command "dnscrypt-autoinstall" with root privileges to configure DNSCrypt automatically :
-
-    $ sudo dnscrypt-autoinstall
-
-Press "Enter" for the next configuration, and then type "y" and choose the DNS provider you want to use, I'm here use DNSCrypt.eu featured with no logs and DNSSEC.
-
-![DNSCrypt autoinstall](http://blog.linoxide.com/wp-content/uploads/2015/08/DNSCrypt-autoinstall.png)
-
-### Step 5 - Configure DNSCrypt and Unbound ###
-
-1. Open the dnscrypt configuration file "/etc/conf.d/dnscrypt-config" and make sure the configuration of "DNSCRYPT_LOCALIP" point to **localhost IP**, and for port configuration "DNSCRYPT_LOCALPORT" it's up to you, I`m here use port **40**.
-
-    $ nano /etc/conf.d/dnscrypt-config
-
-    DNSCRYPT_LOCALIP=127.0.0.1
-    DNSCRYPT_LOCALIP2=127.0.0.2
-    DNSCRYPT_LOCALPORT=40
-
-![DNSCrypt Configuration](http://blog.linoxide.com/wp-content/uploads/2015/08/DNSCryptConfiguration.png)
-
-Save and exit.
-
-2. Now you can edit unbound configuration in "/etc/unbound/". edit the file configuration with nano editor :
-
-    $ nano /etc/unbound/unbound.conf
-
-3. Add the following script in the end of line :
-
-    do-not-query-localhost: no
-    forward-zone:
-    name: "."
-    forward-addr: 127.0.0.1@40
-
-Make sure the "**forward-addr**" port is same with "**DNSCRYPT_LOCALPORT**" configuration in DNSCrypt. You can see the I`m use port **40**.
-
-![Unbound Configuration](http://blog.linoxide.com/wp-content/uploads/2015/08/UnboundConfiguration.png)
-
-and then save and exit.
-
-### Step 6 - Run DNSCrypt and Unbound, then Add to startup/Boot ###
-
-Please run DNSCrypt and unbound with root privileges, you can run with systemctl command :
-
-    $ sudo systemctl start dnscrypt-proxy unbound
-
-Add the service at the boot time/startup. You can do it by running "systemctl enable" :
-
-    $ sudo systemctl enable dnscrypt-proxy unbound
-
-the command will create the symlink of the service to "/usr/lib/systemd/system/" directory.
-
-### Step 7 - Configure resolv.conf and restart all services ###
-
-Resolv.conf is a file used by linux to configure Domain Name Server(DNS) resolver. it is just plain-text created by administrator, so you must edit by root privileges and make it immutable/no one can edit it.
-
-Edit it with nano editor :
-
-    $ nano /etc/resolv.conf
-
-and add the localhost IP "**127.0.0.1**". and now make it immutable with "chattr" command :
-
-    $ chattr +i /etc/resolv.conf
-
-Note :
-
-If you want to edit it again, make it writable with command "chattr -i /etc/resolv.conf".
-
-Now yo need to restart the DNSCrypt, unbound and the network :
-
-    $ sudo systemctl restart dnscrypt-proxy unbound netctl
-
-If you see the error, check your configuration file.
-
-### Testing ###
-
-1. Test DNSCrypt
-
-You can be sure that DNSCrypt had acted correctly by visiting https://dnsleaktest.com/, then click on "Standard Test" or "Extended Test" and wait the process running.
-
-And now you can see that DNSCrypt is working with DNSCrypt.eu as your DNS provider.
-
-![Testing DNSCrypt](http://blog.linoxide.com/wp-content/uploads/2015/08/TestingDNSCrypt.png)
-
-And now you can see that DNSCrypt is working with DNSCrypt.eu as your DNS provider.
-
-2. Test Unbound
-
-Now you should ensure that the unbound is working correctly with "dig" or "drill" command.
-
-This is the results for dig command :
-
-    $ dig linoxide.com
-
-Now see in the results, the "Query time" is "533 msec" :
-
-    ;; Query time: 533 msec
-    ;; SERVER: 127.0.0.1#53(127.0.0.1)
-    ;; WHEN: Sun Aug 30 14:48:19 WIB 2015
-    ;; MSG SIZE rcvd: 188
-
-and try again with the same command. And you will see the "Query time" is "0 msec".
-
-    ;; Query time: 0 msec
-    ;; SERVER: 127.0.0.1#53(127.0.0.1)
-    ;; WHEN: Sun Aug 30 14:51:05 WIB 2015
-    ;; MSG SIZE rcvd: 188
-
-![Unbound Test](http://blog.linoxide.com/wp-content/uploads/2015/08/UnboundTest.png)
-
-And in the end DNSCrypt secure communications between the DNS clients and DNS resolver is working perfectly, and then Unbound make it faster if there is the same request in another time by taking the cache that have been saved.
-
-### Conclusion ###
-
-DNSCrypt is a protocol that can encrypt data flow between the DNS client and DNS resolver. DNSCrypt can run on various operating systems, either mobile or desktop. Choose DNS provider also includes something important, choose which provide a DNSSEC and no logs. Unbound can be used as a DNS cache, thus speeding up the resolve process resolv, because Unbound will store a request as the cache, then when a client request same query in the next time, then unbound would take from the cache that have been saved. DNSCrypt and Unbound is a powerful combination for the safety and speed.
-
---------------------------------------------------------------------------------
-
-via: http://linoxide.com/tools/install-dnscrypt-unbound-archlinux/
-
-作者：[Arul][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:http://linoxide.com/author/arulm/

sources/tech/20150911 10 Useful Linux Command Line Tricks for Newbies--Part 2.md

@@ -1,250 +0,0 @@
-10 Useful Linux Command Line Tricks for Newbies – Part 2
-================================================================================
-I remember when I first started using Linux and I was used to the graphical interface of Windows, I truly hated the Linux terminal. Back then I was finding the commands hard to remember and proper use of each one of them. With time I realised the beauty, flexibility and usability of the Linux terminal and to be honest a day doesn’t pass without using. Today, I would like to share some useful tricks and tips for Linux new comers to ease their transition to Linux or simply help them learn something new (hopefully).
-
-![10 Linux Commandline Tricks for Newbies](http://www.tecmint.com/wp-content/uploads/2015/09/10-Linux-Commandline-Tricks.jpg)
-
-10 Linux Commandline Tricks – Part 2
-
-- [5 Interesting Command Line Tips and Tricks in Linux – Part 1][1]
-- [5 Useful Commands to Manage Linux File Types – Part 3][2]
-
-This article intends to show you some useful tricks how to use the Linux terminal like a pro with minimum amount of skills. All you need is a Linux terminal and some free time to test these commands.
-
-### 1. Find the right command ###
-
-Executing the right command can be vital for your system. However in Linux there are so many different command lines that they are often hard to remember. So how do you search for the right command you need? The answer is apropos. All you need to run is:
-
-    # apropos <description>
-
-Where you should change the “description” with the actual description of the command you are looking for. Here is a good example:
-
-    # apropos "list directory"
-    
-    dir (1) - list directory contents
-    ls (1) - list directory contents
-    ntfsls (8) - list directory contents on an NTFS filesystem
-    vdir (1) - list directory contents
-
-On the left you can see the commands and on the right their description.
-
-### 2. Execute Previous Command ###
-
-Many times you will need to execute the same command over and over again. While you can repeatedly press the Up key on your keyboard, you can use the history command instead. This command will list all commands you entered since you launched the terminal:
-
-    # history
-    
-        1  fdisk -l
-        2  apt-get install gnome-paint
-        3  hostname tecmint.com
-        4  hostnamectl tecmint.com
-        5  man hostnamectl 
-        6  hostnamectl --set-hostname tecmint.com
-        7  hostnamectl -set-hostname tecmint.com
-        8  hostnamectl set-hostname tecmint.com
-        9  mount -t "ntfs" -o
-       10  fdisk -l
-       11  mount -t ntfs-3g /dev/sda5 /mnt
-       12  mount -t rw ntfs-3g /dev/sda5 /mnt
-       13  mount -t -rw ntfs-3g /dev/sda5 /mnt
-       14  mount -t ntfs-3g /dev/sda5 /mnt
-       15  mount man
-       16  man mount
-       17  mount -t -o ntfs-3g /dev/sda5 /mnt
-       18  mount -o ntfs-3g /dev/sda5 /mnt
-       19  mount -ro ntfs-3g /dev/sda5 /mnt
-       20  cd /mnt
-       ...
-
-As you will see from the output above, you will receive a list of all commands that you have ran. On each line you have number indicating the row in which you have entered the command. You can recall that command by using:
-
-    !#
-
-Where # should be changed with the actual number of the command. For better understanding, see the below example:
-
-    !501
-
-Is equivalent to:
-
-    # history
-
-### 3. Use midnight Commander ###
-
-If you are not used to using commands such cd, cp, mv, rm than you can use the midnight command. It is an easy to use visual shell in which you can also use mouse:
-
-![Midnight Commander in Action](http://www.tecmint.com/wp-content/uploads/2015/09/mc-command.jpg)
-
-Midnight Commander in Action
-
-Thanks to the F1 – F12 keys, you can easy perform different tasks. Simply check the legend at the bottom. To select a file or folder click the “Insert” button.
-
-In short the midnight command is called “mc“. To install mc on your system simply run:
-
-    $ sudo apt-get install mc        [On Debian based systems]
-
-----------
-
-    # yum install mc                 [On Fedora based systems]
-
-Here is a simple example of using midnight commander. Open mc by simply typing:
-
-    # mc
-
-Now use the TAB button to switch between windows – left and right. I have a LibreOffice file that I will move to “Software” folder:
-
-![Midnight Commander Move Files](http://www.tecmint.com/wp-content/uploads/2015/09/Midnight-Commander-Move-Files.jpg)
-
-Midnight Commander Move Files
-
-To move the file in the new directory press F6 button on your keyboard. MC will now ask you for confirmation:
-
-![Move Files to New Directory](http://www.tecmint.com/wp-content/uploads/2015/09/Move-Files-to-new-Directory.png)
-
-Move Files to New Directory
-
-Once confirmed, the file will be moved in the new destination directory.
-
-Read More: [How to Use Midnight Commander File Manager in Linux][4]
-
-### 4. Shutdown Computer at Specific Time ###
-
-Sometimes you will need to shutdown your computer some hours after your work hours have ended. You can configure your computer to shut down at specific time by using:
-
-    $ sudo shutdown 21:00
-
-This will tell your computer to shut down at the specific time you have provided. You can also tell the system to shutdown after specific amount of minutes:
-
-    $ sudo shutdown +15
-
-That way the system will shut down in 15 minutes.
-
-### 5. Show Information about Known Users ###
-
-You can use a simple command to list your Linux system users and some basic information about them. Simply use:
-
-    # lslogins
-
-This should bring you the following output:
-
-    UID USER PWD-LOCK PWD-DENY LAST-LOGIN GECOS
-    0 root 0 0 Apr29/11:35 root
-    1 bin 0 1 bin
-    2 daemon 0 1 daemon
-    3 adm 0 1 adm
-    4 lp 0 1 lp
-    5 sync 0 1 sync
-    6 shutdown 0 1 Jul19/10:04 shutdown
-    7 halt 0 1 halt
-    8 mail 0 1 mail
-    10 uucp 0 1 uucp
-    11 operator 0 1 operator
-    12 games 0 1 games
-    13 gopher 0 1 gopher
-    14 ftp 0 1 FTP User
-    23 squid 0 1
-    25 named 0 1 Named
-    27 mysql 0 1 MySQL Server
-    47 mailnull 0 1
-    48 apache 0 1 Apache
-    ...
-
-### 6. Search for Files ###
-
-Searching for files can sometimes be not as easy as you think. A good example for searching for files is:
-
-    # find /home/user -type f
-
-This command will search for all files located in /home/user. The find command is extremely powerful one and you can pass more options to it to make your search even more detailed. If you want to search for files larger than given size, you can use:
-
-    # find . -type f -size 10M
-
-The above command will search from current directory for all files that are larger than 10 MB. Make sure not to run the command from the root directory of your Linux system as this may cause high I/O on your machine.
-
-One of the most frequently used combinations that I use find with is “exec” option, which basically allows you to run some actions on the results of the find command.
-
-For example, lets say that we want to find all files in a directory and change their permissions. This can be easily done with:
-
-    # find /home/user/files/ -type f -exec chmod 644 {} \;
-
-The above command will search for all files in the specified directory recursively and will executed chmod command on the found files. I am sure you will find many more uses on this command in future, for now read [35 Examples of Linux ‘find’ Command and Usage][5].
-
-### 7. Build Directory Trees with one Command ###
-
-You probably know that you can create new directories by using the mkdir command. So if you want to create a new folder you will run something like this:
-
-    # mkdir new_folder
-
-But what, if you want to create 5 subfolders within that folder? Running mkdir 5 times in a row is not a good solution. Instead you can use -p option like that:
-
-    # mkdir -p new_folder/{folder_1,folder_2,folder_3,folder_4,folder_5}
-
-In the end you should have 5 folders located in new_folder:
-
-    # ls new_folder/
-    
-    folder_1 folder_2 folder_3 folder_4 folder_5
-
-### 8. Copy File into Multiple Directories ###
-
-File copying is usually performed with the cp command. Copying a file usually looks like this:
-
-    # cp /path-to-file/my_file.txt /path-to-new-directory/
-
-Now imagine that you need to copy that file in multiple directories:
-
-    # cp /home/user/my_file.txt /home/user/1
-    # cp /home/user/my_file.txt /home/user/2
-    # cp /home/user/my_file.txt /home/user/3
-
-This is a bit absurd. Instead you can solve the problem with a simple one line command:
-
-    # echo /home/user/1/ /home/user/2/ /home/user/3/ | xargs -n 1  cp /home/user/my_file.txt
-
-### 9. Deleting Larger Files ###
-
-Sometimes files can grow extremely large. I have seen cases where a single log file went over 250 GB large due to poor administrating skills. Removing the file with rm utility might not be sufficient in such cases due to the fact that there is extremely large amount of data that needs to be removed. The operation will be a “heavy” one and should be avoided. Instead, you can go with a really simple solution:
-
-    # > /path-to-file/huge_file.log
-
-Where of course you will need to change the path and the file names with the exact ones to match your case. The above command will simply write an empty output to the file. In more simpler words it will empty the file without causing high I/O on your system.
-
-### 10. Run Same Command on Multiple Linux Servers ###
-
-Recently one of our readers asked in our [LinuxSay forum][6], how to execute single command to multiple Linux boxes at once using SSH. He had his machines IP addresses looking like this:
-
-    10.0.0.1
-    10.0.0.2
-    10.0.0.3
-    10.0.0.4
-    10.0.0.5
-
-So here is a simple solution of this issue. Collect the IP addresses of the servers in a one file called list.txt one under other just as shown above. Then you can run:
-
-    # for in $i(cat list.txt); do ssh user@$i 'bash command'; done
-
-In the above example you will need to change “user” with the actual user with which you will be logging and “bash command” with the actual bash command you wish to execute. The method is better working when you are [using passwordless authentication with SSH key][7] to your machines as that way you will not need to enter the password for your user over and over again.  
-
-Note that you may need to pass some additional parameters to the SSH command depending on your Linux boxes setup.
-
-### Conclusion ###
-
-The above examples are really simple ones and I hope they have helped you to find some of the beauty of Linux and how you can easily perform different operations that can take much more time on other operating systems.
-
---------------------------------------------------------------------------------
-
-via: http://www.tecmint.com/10-useful-linux-command-line-tricks-for-newbies/
-
-作者：[Marin Todorov][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:http://www.tecmint.com/author/marintodorov89/
-[1]:http://www.tecmint.com/5-linux-command-line-tricks/
-[2]:http://www.tecmint.com/manage-file-types-and-set-system-time-in-linux/
-[3]:http://www.tecmint.com/history-command-examples/
-[4]:http://www.tecmint.com/midnight-commander-a-console-based-file-manager-for-linux/
-[5]:http://www.tecmint.com/35-practical-examples-of-linux-find-command/
-[6]:http://www.linuxsay.com/
-[7]:http://www.tecmint.com/ssh-passwordless-login-using-ssh-keygen-in-5-easy-steps/

sources/tech/20150911 5 Useful Commands to Manage File Types and System Time in Linu--Part 3.md

@@ -1,280 +0,0 @@
-ictlyh Translating
-5 Useful Commands to Manage File Types and System Time in Linux – Part 3
-================================================================================
-Adapting to using the command line or terminal can be very hard for beginners who want to learn Linux. Because the terminal gives more control over a Linux system than GUIs programs, one has to get a used to running commands on the terminal. Therefore to memorize different commands in Linux, you should use the terminal on a daily basis to understand how commands are used with different options and arguments.
-
-![Manage File Types and Set Time in Linux](http://www.tecmint.com/wp-content/uploads/2015/09/Find-File-Types-in-Linux.jpg)
-
-Manage File Types and Set Time in Linux – Part 3
-
-Please go through our previous parts of this [Linux Tricks][1] series.
-
-- [5 Interesting Command Line Tips and Tricks in Linux – Part 1][2]
-- [ Useful Commandline Tricks for Newbies – Part 2][3]
-
-In this article, we are going to look at some tips and tricks of using 10 commands to work with files and time on the terminal.
-
-### File Types in Linux ###
-
-In Linux, everything is considered as a file, your devices, directories and regular files are all considered as files.
-
-There are different types of files in a Linux system:
-
-- Regular files which may include commands, documents, music files, movies, images, archives and so on.
-- Device files: which are used by the system to access your hardware components.
-
-There are two types of device files block files that represent storage devices such as harddisks, they read data in blocks and character files read data in a character by character manner.
-
-- Hardlinks and softlinks: they are used to access files from any where on a Linux filesystem.
-- Named pipes and sockets: allow different processes to communicate with each other.
-
-#### 1. Determining the type of a file using ‘file’ command ####
-
-You can determine the type of a file by using the file command as follows. The screenshot below shows different examples of using the file command to determine the types of different files.
-
-    tecmint@tecmint ~/Linux-Tricks $ dir
-    BACKUP				      master.zip
-    crossroads-stable.tar.gz	      num.txt
-    EDWARD-MAYA-2011-2012-NEW-REMIX.mp3   reggea.xspf
-    Linux-Security-Optimization-Book.gif  tmp-link
-    
-    tecmint@tecmint ~/Linux-Tricks $ file BACKUP/
-    BACKUP/: directory 
-    
-    tecmint@tecmint ~/Linux-Tricks $ file master.zip 
-    master.zip: Zip archive data, at least v1.0 to extract
-    
-    tecmint@tecmint ~/Linux-Tricks $ file crossroads-stable.tar.gz
-    crossroads-stable.tar.gz: gzip compressed data, from Unix, last modified: Tue Apr  5 15:15:20 2011
-    
-    tecmint@tecmint ~/Linux-Tricks $ file Linux-Security-Optimization-Book.gif 
-    Linux-Security-Optimization-Book.gif: GIF image data, version 89a, 200 x 259
-    
-    tecmint@tecmint ~/Linux-Tricks $ file EDWARD-MAYA-2011-2012-NEW-REMIX.mp3 
-    EDWARD-MAYA-2011-2012-NEW-REMIX.mp3: Audio file with ID3 version 2.3.0, contains: MPEG ADTS, layer III, v1, 192 kbps, 44.1 kHz, JntStereo
-    
-    tecmint@tecmint ~/Linux-Tricks $ file /dev/sda1
-    /dev/sda1: block special 
-    
-    tecmint@tecmint ~/Linux-Tricks $ file /dev/tty1
-    /dev/tty1: character special 
-
-#### 2. Determining the file type using ‘ls’ and ‘dir’ commands ####
-
-Another way of determining the type of a file is by performing a long listing using the ls and [dir][4] commands.
-
-Using ls -l to determine the type of a file.
-
-When you view the file permissions, the first character shows the file type and the other charcters show the file permissions.
-
-    tecmint@tecmint ~/Linux-Tricks $ ls -l
-    total 6908
-    drwxr-xr-x 2 tecmint tecmint    4096 Sep  9 11:46 BACKUP
-    -rw-r--r-- 1 tecmint tecmint 1075620 Sep  9 11:47 crossroads-stable.tar.gz
-    -rwxr----- 1 tecmint tecmint 5916085 Sep  9 11:49 EDWARD-MAYA-2011-2012-NEW-REMIX.mp3
-    -rw-r--r-- 1 tecmint tecmint   42122 Sep  9 11:49 Linux-Security-Optimization-Book.gif
-    -rw-r--r-- 1 tecmint tecmint   17627 Sep  9 11:46 master.zip
-    -rw-r--r-- 1 tecmint tecmint       5 Sep  9 11:48 num.txt
-    -rw-r--r-- 1 tecmint tecmint       0 Sep  9 11:46 reggea.xspf
-    -rw-r--r-- 1 tecmint tecmint       5 Sep  9 11:47 tmp-link
-
-Using ls -l to determine block and character files.
-
-    tecmint@tecmint ~/Linux-Tricks $ ls -l /dev/sda1
-    brw-rw---- 1 root disk 8, 1 Sep  9 10:53 /dev/sda1
-    
-    tecmint@tecmint ~/Linux-Tricks $ ls -l /dev/tty1
-    crw-rw---- 1 root tty 4, 1 Sep  9 10:54 /dev/tty1
-
-Using dir -l to determine the type of a file.
-
-    tecmint@tecmint ~/Linux-Tricks $ dir -l
-    total 6908
-    drwxr-xr-x 2 tecmint tecmint    4096 Sep  9 11:46 BACKUP
-    -rw-r--r-- 1 tecmint tecmint 1075620 Sep  9 11:47 crossroads-stable.tar.gz
-    -rwxr----- 1 tecmint tecmint 5916085 Sep  9 11:49 EDWARD-MAYA-2011-2012-NEW-REMIX.mp3
-    -rw-r--r-- 1 tecmint tecmint   42122 Sep  9 11:49 Linux-Security-Optimization-Book.gif
-    -rw-r--r-- 1 tecmint tecmint   17627 Sep  9 11:46 master.zip
-    -rw-r--r-- 1 tecmint tecmint       5 Sep  9 11:48 num.txt
-    -rw-r--r-- 1 tecmint tecmint       0 Sep  9 11:46 reggea.xspf
-    -rw-r--r-- 1 tecmint tecmint       5 Sep  9 11:47 tmp-link
-
-#### 3. Counting number of files of a specific type ####
-
-Next we shall look at tips on counting number of files of a specific type in a given directory using the ls, [grep][5] and [wc][6] commands. Communication between the commands is achieved through named piping.
-
-- grep – command to search according to a given pattern or regular expression.
-- wc – command to count lines, words and characters.
-
-Counting number of regular files
-
-In Linux, regular files are represented by the `–` symbol.
-
-    tecmint@tecmint ~/Linux-Tricks $ ls -l | grep ^- | wc -l
-    7
-
-**Counting number of directories**
-
-In Linux, directories are represented by the `d` symbol.
-
-    tecmint@tecmint ~/Linux-Tricks $ ls -l | grep ^d | wc -l
-    1
-
-**Counting number of symbolic and hard links**
-
-In Linux, symblic and hard links are represented by the l symbol.
-
-    tecmint@tecmint ~/Linux-Tricks $ ls -l | grep ^l | wc -l
-    0
-
-**Counting number of block and character files**
-
-In Linux, block and character files are represented by the `b` and `c` symbols respectively.
-
-    tecmint@tecmint ~/Linux-Tricks $ ls -l /dev | grep ^b | wc -l
-    37
-    tecmint@tecmint ~/Linux-Tricks $ ls -l /dev | grep ^c | wc -l
-    159
-
-#### 4. Finding files on a Linux system ####
-
-Next we shall look at some commands one can use to find files on a Linux system, these include the locate, find, whatis and which commands.
-
-**Using the locate command to find files**
-
-In the output below, I am trying to locate the [Samba server configuration][7] for my system.
-
-    tecmint@tecmint ~/Linux-Tricks $ locate samba.conf
-    /usr/lib/tmpfiles.d/samba.conf
-    /var/lib/dpkg/info/samba.conffiles
-
-**Using the find command to find files**
-
-To learn how to use the find command in Linux, you can read our following article that shows more than 30+ practical examples and usage of find command in Linux.
-
-- [35 Examples of ‘find’ Command in Linux][8]
-
-**Using the whatis command to locate commands**
-
-The whatis command is mostly used to locate commands and it is special because it gives information about a command, it also finds configurations files and manual entries for a command.
-
-    tecmint@tecmint ~/Linux-Tricks $ whatis bash
-    bash (1)             - GNU Bourne-Again SHell
-    
-    tecmint@tecmint ~/Linux-Tricks $ whatis find
-    find (1)             - search for files in a directory hierarchy
-    
-    tecmint@tecmint ~/Linux-Tricks $ whatis ls
-    ls (1)               - list directory contents
-
-**Using which command to locate commands**
-
-The which command is used to locate commands on the filesystem.
-
-    tecmint@tecmint ~/Linux-Tricks $ which mkdir
-    /bin/mkdir
-    
-    tecmint@tecmint ~/Linux-Tricks $ which bash
-    /bin/bash
-    
-    tecmint@tecmint ~/Linux-Tricks $ which find
-    /usr/bin/find
-    
-    tecmint@tecmint ~/Linux-Tricks $ $ which ls
-    /bin/ls
-
-#### 5. Working with time on your Linux system ####
-
-When working in a networked environment, it is a good practice to keep the correct time on your Linux system. There are certain services on Linux systems that require correct time to work efficiently on a network.
-
-We shall look at commands you can use to manage time on your machine. In Linux, time is managed in two ways: system time and hardware time.
-
-The system time is managed by a system clock and the hardware time is managed by a hardware clock.
-
-To view your system time, date and timezone, use the date command as follows.
-
-    tecmint@tecmint ~/Linux-Tricks $ date
-    Wed Sep  9 12:25:40 IST 2015
-
-Set your system time using date -s or date –set=”STRING” as follows.
-
-    tecmint@tecmint ~/Linux-Tricks $ sudo date -s "12:27:00"
-    Wed Sep  9 12:27:00 IST 2015
-    
-    tecmint@tecmint ~/Linux-Tricks $ sudo date --set="12:27:00"
-    Wed Sep  9 12:27:00 IST 2015
-
-You can also set time and date as follows.
-
-    tecmint@tecmint ~/Linux-Tricks $ sudo date 090912302015
-    Wed Sep  9 12:30:00 IST 2015
-
-Viewing current date from a calendar using cal command.
-
-    tecmint@tecmint ~/Linux-Tricks $ cal
-       September 2015     
-    Su Mo Tu We Th Fr Sa  
-           1  2  3  4  5  
-     6  7  8  9 10 11 12  
-    13 14 15 16 17 18 19  
-    20 21 22 23 24 25 26  
-    27 28 29 30      
-
-View hardware clock time using the hwclock command.
-
-    tecmint@tecmint ~/Linux-Tricks $ sudo hwclock
-    Wednesday 09 September 2015 06:02:58 PM IST  -0.200081 seconds
-
-To set the hardware clock time, use hwclock –set –date=”STRING” as follows.
-
-    tecmint@tecmint ~/Linux-Tricks $ sudo hwclock --set --date="09/09/2015 12:33:00"
-    
-    tecmint@tecmint ~/Linux-Tricks $ sudo hwclock
-    Wednesday 09 September 2015 12:33:11 PM IST  -0.891163 seconds
-
-The system time is set by the hardware clock during booting and when the system is shutting down, the hardware time is reset to the system time.
-
-Therefore when you view system time and hardware time, they are the same unless when you change the system time. Your hardware time may be incorrect when the CMOS battery is weak.
-
-You can also set your system time using time from the hardware clock as follows.
-
-    $ sudo hwclock --hctosys
-
-It is also possible to set hardware clock time using the system clock time as follows.
-
-    $ sudo hwclock --systohc
-
-To view how long your Linux system has been running, use the uptime command.
-
-    tecmint@tecmint ~/Linux-Tricks $ uptime
-    12:36:27 up  1:43,  2 users,  load average: 1.39, 1.34, 1.45
-    
-    tecmint@tecmint ~/Linux-Tricks $ uptime -p
-    up 1 hour, 43 minutes
-    
-    tecmint@tecmint ~/Linux-Tricks $ uptime -s
-    2015-09-09 10:52:47
-
-### Summary ###
-
-Understanding file types is Linux is a good practice for begginers, and also managing time is critical especially on servers to manage services reliably and efficiently. Hope you find this guide helpful. If you have any additional information, do not forget to post a comment. Stay connected to Tecmint.
-
---------------------------------------------------------------------------------
-
-via: http://www.tecmint.com/manage-file-types-and-set-system-time-in-linux/
-
-作者：[Aaron Kili][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:http://www.tecmint.com/author/aaronkili/
-[1]:http://www.tecmint.com/tag/linux-tricks/
-[2]:http://www.tecmint.com/free-online-linux-learning-guide-for-beginners/
-[3]:http://www.tecmint.com/10-useful-linux-command-line-tricks-for-newbies/
-[4]:http://www.tecmint.com/linux-dir-command-usage-with-examples/
-[5]:http://www.tecmint.com/12-practical-examples-of-linux-grep-command/
-[6]:http://www.tecmint.com/wc-command-examples/
-[7]:http://www.tecmint.com/setup-samba-file-sharing-for-linux-windows-clients/
-[8]:http://www.tecmint.com/35-practical-examples-of-linux-find-command/

sources/tech/20150921 How to Setup IonCube Loaders on Ubuntu 14.04 or 15.04.md

@@ -1,89 +0,0 @@
-How to Setup IonCube Loaders on Ubuntu 14.04 / 15.04
-================================================================================
-IonCube Loaders is an encryption/decryption utility for PHP applications which assists in speeding up the pages that are served. It also protects your website's PHP code from being viewed and ran on unlicensed computers. Using ionCube encoded and secured PHP files requires a file called ionCube Loader to be installed on the web server and made available to PHP which is often required for a lot of PHP based applications. It handles the reading and execution of encoded files at run time. PHP can use the loader with one line added to a PHP configuration file that ‘php.ini’.
-
-### Prerequisites ###
-
-In this article we will setup the installation of Ioncube Loader on Ubuntu 14.04/15.04, so that it can be used in all PHP Modes. The only requirement for this tutorial is to have "php.ini" file exists in your system with LEMP stack installed on the server.
-
-### Download IonCube Loader ###
-
-Login to your ubuntu server to download the latest IonCube loader package according to your operating system architecture whether your are using a 32 Bit or 64 Bit OS. You can get its package by issuing the following command with super user privileges or root user.
-
-    # wget http://downloads3.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.tar.gz
-
-![download ioncube](http://blog.linoxide.com/wp-content/uploads/2015/09/download1.png)
-
-After Downloading unpack the archive into the "/usr/local/src/" folder by issuing the following command.
-
-    # tar -zxvf ioncube_loaders_lin_x86-64.tar.gz -C /usr/local/src/
-
-![extracting archive](http://blog.linoxide.com/wp-content/uploads/2015/09/2-extract.png)
-
-After extracting the archive, we can see the list of all modules present in it. But we needs only the relevant with the version of PHP installed on our system.
-
-To check your PHP version, you can run the below command to find the relevant modules.
-
-    # php -v
-
-![ioncube modules](http://blog.linoxide.com/wp-content/uploads/2015/09/modules.png)
-
-With reference to the output of above command we came to know that the PHP version installed on the system is 5.6.4, so we need to copy the appropriate module to the PHP modules folder.
-
-To do so we will create a new folder with name "ioncube" within the "/usr/local/" directory and copy the required ioncube loader modules into it.
-
-    root@ubuntu-15:/usr/local/src/ioncube# mkdir /usr/local/ioncube
-    root@ubuntu-15:/usr/local/src/ioncube# cp ioncube_loader_lin_5.6.so ioncube_loader_lin_5.6_ts.so /usr/local/ioncube/
-
-### PHP Configuration ###
-
-Now we need to put the following line into the configuration file of PHP file "php.ini" which is located in "/etc/php5/cli/" folder then restart your web server’s services and php module.
-
-    # vim /etc/php5/cli/php.ini
-
-![ioncube zend extension](http://blog.linoxide.com/wp-content/uploads/2015/09/zend-extension.png)
-
-In our scenario we have Nginx web server installed, so we will run the following commands to start its services.
-
-    # service php5-fpm restart
-    # service nginx restart
-
-![web services](http://blog.linoxide.com/wp-content/uploads/2015/09/web-services.png)
-
-### Testing IonCube Loader ###
-
-To test the ioncube loader in the PHP configuration for your website, create a test file called "info.php" with the following content and place it into the web directory of your web server.
-
-    # vim /usr/share/nginx/html/info.php
-
-Then save the changes after placing phpinfo script and access "info.php" in your browser with your domain name or server’s IP address after reloading the web server services.
-
-You will be able to see the below section at the bottom of your php modules information.
-
-![php info](http://blog.linoxide.com/wp-content/uploads/2015/09/php-info.png)
-
-From the terminal issue the following command to verify the php version that shows the ionCube PHP Loader is Enabled.
-
-    # php -v
-
-![php ioncube loader](http://blog.linoxide.com/wp-content/uploads/2015/09/php-ioncube.png)
-
-The output shown in the PHP version's command clearly indicated that IonCube loader has been successfully integrated with PHP.
-
-### Conclusion ###
-
-At the end of this tutorial you learnt about the installation and configuration of ionCube Loader on Ubuntu with Nginx web server there will be no such difference if you are using any other web server. So, installing Loaders is simple when its done correctly, and on most servers its installation will work without a problem. However there is no such thing as a "standard PHP installation", and servers can be setup in many different ways, and with different features enabled or disabled.
-
-If you are on a shared server, then make sure that you have run the ioncube-loader-helper.php script, and click the link to test run time installation. If you still face as such issue while doing your setup, feel free to contact us and leave us a comment.
-
---------------------------------------------------------------------------------
-
-via: http://linoxide.com/ubuntu-how-to/setup-ioncube-loaders-ubuntu-14-04-15-04/
-
-作者：[Kashif Siddique][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:http://linoxide.com/author/kashifs/

sources/tech/20151005 pyinfo() A good looking phpinfo-like python script.md

@@ -0,0 +1,40 @@
+translation by strugglingyouth
+pyinfo() A good looking phpinfo-like python script
+================================================================================
+Being a native php guy, I'm used to having phpinfo(), giving me easy access to php.ini settings and loaded modules etc. So ofcourse I wanted to call the not existing pyinfo() function, to no avail. My fingers quickly pressed CTRL-E to google for a implementation of it, someone must've ported it already?
+
+Yes, someone did. But oh my was it ugly. Preposterous! Since I cannot stand ugly layouts *cough*, I just had to build my own. So I used the code I found and cleaned up the layout to make it better. The official python website isnt that bad layout-wise, so why not steal their colors and background images? Yes that sounds like a plan to me.
+
+[Gits Here][1] | [Download here][2] | [Example here][3]
+
+Mind you, I only ran it on a python 2.6.4 server, so anything else is at your own risk (but it should be no problem to port it to any other version). To get it working, just import the file and call pyinfo() while catching the function's return value. Print that on the screen. Huzzah!
+
+For those who did not get that and are using [mod_wsgi][4], run it using something like this (replace that path ofcourse):
+```
+def application(environ, start_response):
+    import sys
+    path = 'YOUR_WWW_ROOT_DIRECTORY'
+    if path not in sys.path:
+        sys.path.append(path)
+    from pyinfo import pyinfo
+    output = pyinfo()
+    start_response('200 OK', [('Content-type', 'text/html')])
+    return [output]
+```
+---
+
+via：http://bran.name/articles/pyinfo-a-good-looking-phpinfo-like-python-script/
+
+作者：[Bran van der Meer][a]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，
+[Linux中国](https://linux.cn/) 荣誉推出
+
+
+[a]:http://bran.name/resume/
+[1]:https://gist.github.com/951825#file_pyinfo.py
+[2]:http://bran.name/dump/pyinfo.zip
+[3]:http://bran.name/dump/pyinfo/index.py
+[4]:http://code.google.com/p/modwsgi/

sources/tech/20151007 Fix Shell Script Opens In Text Editor In Ubuntu.md

@@ -0,0 +1,39 @@
+Fix Shell Script Opens In Text Editor In Ubuntu
+================================================================================
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/10/Run-Shell-Script-on-Double-Click.jpg)
+
+When you double click on a shell script (.sh file) what do you expect? The normal expectation would be that it is executed. But this might not be the case in Ubuntu, or I should better say in case of Files (Nautilus). You may go crazy yelling “Run, File, Run”, but the file won’t run and instead it gets opened in Gedit.
+
+I know that you would say, does the file has execute permission?  And I say, yes. The shell script has execute permission but still if I double click on it, it is opened in a text editor. I don’t want it and if you are facing the same issue, I assume that even you don’t want it.
+
+I know that you would have been advised to run it in the terminal and I know that it would work but that’s not an excuse for the GUI way to not work. Is it?
+
+In this quick tutorial, we shall see **how to make shell script run by double clicking on it**.
+
+#### Fix Shell script opens in text editor in Ubuntu ####
+
+The reason why shell scripts are opening in text editor is the default behavior set in Files (file manager in Ubuntu). In earlier versions, it would ask you if you want to run the file or open for editing. The default behavior has been changed in later versions.
+
+To fix it, go in file manager and from the top menu and click on **Preference**:
+
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/10/execute-shell-program-ubuntu-1.png)
+
+Next in **Files preferences**, go to **Behavior** tab and you’ll see the option of “**Executables Text Files**“.
+
+By default, it would have been set to “View executable text files when they are opened”. I would advise you to change it to “Ask each time” so that you’ll have the choice whether to execute it or edit but of course you can set it by default for execution. Your choice here really.
+
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/10/execute-shell-program-ubuntu-2.png)
+
+I hope this quick tip helped you to fix this little ‘issue’. Questions and suggestions are always welcomed.
+
+--------------------------------------------------------------------------------
+
+via: http://itsfoss.com/shell-script-opens-text-editor/
+
+作者：[Abhishek][a]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出
+
+[a]:http://itsfoss.com/author/abhishek/

sources/tech/20151007 How To Download Videos Using youtube-dl In Linux.md

@@ -0,0 +1,93 @@
+How To Download Videos Using youtube-dl In Linux
+================================================================================
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/10/Download-YouTube-Videos.jpeg)
+
+I know you have already seen [how to download YouTube videos][1]. But those tools were mostly GUI ways. I am going to show you how to download YouTube videos via terminal using youtube-dl.
+
+### [youtube-dl][2] ###
+
+youtube-dl is a Python based small command-line tool that allows to download videos from YouTube.com, Dailymotion, Google Video, Photobucket, Facebook, Yahoo, Metacafe, Depositfiles and few more similar sites. It written in pygtk and requires Python interpreter to run this program, it’s not platform restricted. It should run on any Unix, Windows or in Mac OS X based systems.
+
+The youtube-dl tool supports resuming interrupted downloads. If youtube-dl is killed (for example by Ctrl-C or due to loss of Internet connectivity) in the middle of download, you can simply re-run it with the same YouTube video url. It will automatically resume the unfinished download, as long as a partial download is present in the current directory. Which means, you don’t need a [download][3] manager for resuming downloads.
+
+#### Installing youtube-dl ####
+
+If you are running Ubuntu based Linux distribution, you can install it using this command:
+
+    sudo apt-get install youtube-dl
+
+For any Linux distribution, you can quickly install youtube-dl on your system through the command line interface with:
+
+    sudo wget https://yt-dl.org/downloads/latest/youtube-dl -O/usr/local/bin/youtube-dl
+
+After fetching the file, you need to set a executable permission on the script to execute properly.
+
+    sudo chmod a+rx /usr/local/bin/youtube-dl
+
+#### Use YouTube-DL to Download Videos: ####
+
+To download a video file, simply run the following command. Where “VIDEO_URL” is the url of the video that you want to download.
+
+    youtube-dl VIDEO_URL
+
+#### Download YouTube Videos in Multiple Formats: ####
+
+These days YouTube videos  have different resolutions, you first need to check available video formats of a given YouTube video. For that run youtube-dl with “-F” option. It will show you a list of available formats.
+
+    youtube-dl -F http://www.youtube.com/watch?v=BlXaGWbFVKY
+
+It’s output will be like:
+
+    Setting language
+    BlXaGWbFVKY: Downloading video webpage
+    BlXaGWbFVKY: Downloading video info webpage
+    BlXaGWbFVKY: Extracting video information
+    Available formats:
+    37      :       mp4     [1080×1920]
+    46      :       webm    [1080×1920]
+    22      :       mp4     [720×1280]
+    45      :       webm    [720×1280]
+    35      :       flv     [480×854]
+    44      :       webm    [480×854]
+    34      :       flv     [360×640]
+    18      :       mp4     [360×640]
+    43      :       webm    [360×640]
+    5       :       flv     [240×400]
+    17      :       mp4     [144×176]
+
+Now among the available video formats, choose one that you like. For example, if you want to download it in MP4 version, you should use:
+
+    youtube-dl -f 17 http://www.youtube.com/watch?v=BlXaGWbFVKY
+
+#### Download subtitles of videos using youtube-dl ####
+
+First check if there are subtitles available for the video. To list all subs for a video, use the command beelow:
+
+    youtube-dl --list-subs https://www.youtube.com/watch?v=Ye8mB6VsUHw
+
+To download all subs, but not the video:
+
+    youtube-dl --all-subs --skip-download https://www.youtube.com/watch?v=Ye8mB6VsUHw
+
+#### Download entire playlist ####
+
+To download a playlist, simply run the following command. Where “playlist_url” is the url of the playlist that ou want to download.
+
+    youtube-dl -cit playlist_url
+
+youtube-dl is a versatile command line tool and provides a number of functionalities. No wonder it is such a popular command line tool.
+
+--------------------------------------------------------------------------------
+
+via: http://itsfoss.com/download-youtube-linux/
+
+作者：[alimiracle][a]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出
+
+[a]:http://itsfoss.com/author/ali/
+[1]:http://itsfoss.com/download-youtube-videos-ubuntu/
+[2]:https://rg3.github.io/youtube-dl/
+[3]:http://itsfoss.com/xtreme-download-manager-install/

sources/tech/20151007 Productivity Tools And Tips For Linux.md

@@ -0,0 +1,78 @@
+Productivity Tools And Tips For Linux
+================================================================================
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/10/Productivity-Tips-Linux.jpg)
+
+Since productivity in itself is a subjective term, I am not going into the details of what “productivity” I am talking about here. I am going to show you some tools and tips that could help you to focus better, be efficient and save time while working in Linux.
+
+### Productivity tools and tips for Linux ###
+
+Again, I am using Ubuntu at the time of writing this article. But the productivity tools and tips I am going to show you here should be applicable to most of the Linux distributions out there.
+
+#### Ambient Music ####
+
+[Music impacts productivity][2]. It is an open secret. From psychologists to management gurus, all have been advising to use ambient noise to feel relaxed and concentrate on your work. I am not going to argue with it because it works for me. I put my headphones on and listening to the birds chirping and wind blows indeed helps me in relaxing.
+
+In Linux, I use ANoise player for ambient noise player. Thanks to the official PPA provided, you can easily [install Ambient Noise player in Ubuntu][2] and other Ubuntu based Linux distributions. Installing it let’s you play the ambient music offline as well.
+
+Alternatively, you can always listen to ambient noise online. My favorite website for online ambient music is [Noisli][3]. Do give it a try.
+
+#### Task management app ####
+
+A good productive habit is to keep a to-do list. And if you combine it with [Pomodoro Technique][4], it could work wonder. What I mean hear is that create a to-do list and if possible, assign those tasks a certain time. This will keep you on track with your planned tasks for the day.
+
+For this, I recommend [Go For It!][5] app. You can install it in all major Linux distributions and since it is based on [ToDo.txt][6], you can easily sync it with your smartphone as well. I have written a detailed guide on [how to use Go For It!][7].
+
+Alternatively, you can use [Sticky Notes][8] or [Google Keep][9]. If you need something more like [Evernote][10] fan, you can use these [open source alternatives for Evernote][11].
+
+#### Clipboard manager ####
+
+Ctrl+ C and Ctrl+V are the integral part of our daily computer life. Only problem is that these important actions don’t have memory (by default). Suppose you copied something important and then you accidentally copied something else, you’ll lose what you had before.
+
+A clipboard manager comes handy in such situation. It displays the history of things you have copied (to clipboard) recently. You can copy text back to clipboard from it.
+
+I prefer [Diodon clipboard manager][12] for this purpose. It is actively developed and is available in Ubuntu repositories.
+
+#### Recent notifications ####
+
+When you are busy with something else and a desktop notification blings and fades away, what do you do? You wish that you could see what was the notification about, isn’t it? Recent notification indicator does this job. It keeps a history of all recent notifications. This way, you would never miss the desktop notifications.
+
+You can read about [Recent Notification Indicator here][13].
+
+#### Terminal Tips ####
+
+No, I am not going to show you all those Linux command tricks and shortcuts. That could make up an entire blog. I am going to show you couple of terminal hacks you could use to enhance your productivity.
+
+
+- **Change** sudo **password timeout**: By default sudo commands require you to enter password after 15 minutes. This could be tiresome. You could actually change the default sudo password timeout. [This tutorial][14] shows you how to do that.
+- **Get desktop notification for command completion**: It’s a common joke among IT guys that developers spend a lot of time waiting for programs to be compiled and it is not entirely true. But it does affect the productivity because while you wait for the programs to be compiled, you may end up doing something else and forget about the commands you had run in the terminal.A nicer way would be to get desktop notification when a command is completed. This way, you won’t be distracted for long and can go back to what you were supposed to be doing earlier. Read about [how to get desktop notification for command completion][15].
+
+I know that this is not a comprehensive article about **increasing productivity**. But these little apps and tips may actually help you to get more out of your valuable time.
+
+Now it’s your turn. What programs or tips you use to be more productive in Linux? Something you want to share with the community?
+
+--------------------------------------------------------------------------------
+
+via: http://itsfoss.com/productivity-tips-ubuntu/
+
+作者：[Abhishek][a]
+译者：[译者ID](https://github.com/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出
+
+[a]:http://itsfoss.com/author/abhishek/
+[1]:http://www.helpscout.net/blog/music-productivity/
+[2]:http://itsfoss.com/ambient-noise-music-player-ubuntu/
+[3]:http://www.noisli.com/
+[4]:https://en.wikipedia.org/wiki/Pomodoro_Technique
+[5]:http://manuel-kehl.de/projects/go-for-it/
+[6]:http://todotxt.com/
+[7]:http://itsfoss.com/go-for-it-to-do-app-in-linux/
+[8]:http://itsfoss.com/indicator-stickynotes-windows-like-sticky-note-app-for-ubuntu/
+[9]:http://itsfoss.com/install-google-keep-ubuntu-1310/
+[10]:https://evernote.com/
+[11]:http://itsfoss.com/5-evernote-alternatives-linux/
+[12]:https://esite.ch/tag/diodon/
+[13]:http://itsfoss.com/7-best-indicator-applets-for-ubuntu-13-10/
+[14]:http://itsfoss.com/change-sudo-password-timeout-ubuntu/
+[15]:http://itsfoss.com/notification-terminal-command-completion-ubuntu/

sources/tech/Learn with Linux/Learn with Linux--Master Your Math with These Linux Apps.md

@@ -1,115 +1,113 @@
-Translating by KnightJoker
+Translated by KnightJoker
 
-Learn with Linux: Master Your Math with These Linux Apps
+用Linux学习：使用这些Linux应用来征服你的数学
 ================================================================================
 ![](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-featured.png)
 
-This article is part of the [Learn with Linux][1] series:
+这篇文章是[用Linux学习][1]系列的一部分:
 
-- [Learn with Linux: Learning to Type][2]
-- [Learn with Linux: Physics Simulation][3]
-- [Learn with Linux: Learning Music][4]
-- [Learn with Linux: Two Geography Apps][5]
-- [Learn with Linux: Master Your Math with These Linux Apps][6]
+- [用Linux学习: 学习类型][2]
+- [用Linux学习: 物理模拟][3]
+- [用Linux学习: 学习音乐][4]
+- [用Linux学习: 两个地理应用程序][5]
+- [用Linux学习: 用这些Linux应用来征服你的数学][6]
 
-Linux offers great educational software and many excellent tools to aid students of all grades and ages in learning and practicing a variety of topics, often interactively. The “Learn with Linux” series of articles offers an introduction to a variety of educational apps and software.
 
-Mathematics is the core of computing. If one would expect a great operating system, such as GNU/Linux, to excel in and discipline, it would be Math. If you seek mathematical applications, you will not be disappointed. Linux offers many excellent tools that will make Mathematics look as intimidating as it ever did, but at least they will simplify your way of using it.
+Linux提供了大量的教育软件和许多优秀的工具来帮助所有年龄段的学生学习和练习各种各样的话题,常常以交互的方式。与Linux一起学习这一系列的文章则为这些各种各样的教育软件和应用提供了一个介绍。
 
+数学是计算机的核心。如果有人用精益求精和纪律来预期一个伟大的操作系统，比如GNU/ Linux，那么这将是数学。如果你在寻求一些数学应用程序，那么你将不会感到失望。Linux提供了很多优秀的工具使得数学看起来和你曾经做过的一样令人畏惧，但实际上他们会简化你使用它的方式。
 ### Gnuplot ###
 
-Gnuplot is a command-line scriptable and versatile graphing utility for different platforms. Despite its name, it is not part of the GNU operating system. Although it is not freely licensed, it’s free-ware (meaning it’s copyrighted but free to use).
-
-To install `gnuplot` on an Ubuntu (or derivative) system, type
+Gnuplot 是一个适用于不同平台的命令行脚本化和多功能的图形工具。尽管它的名字，并不是GNU操作系统的一部分。也没有免费授权，但它是免费软件（这意味着它受版权保护，但免费使用）。
 
+要在Ubuntu系统（或者衍生系统）上安装 `gnuplot`，输入：
     sudo apt-get install gnuplot gnuplot-x11
 
-into a terminal window. To start the program, type
+进入一个终端窗口。启动该程序，输入：
 
     gnuplot
 
-You will be presented with a simple command line interface
+你会看到一个简单的命令行界面：
 
 ![learnmath-gnuplot](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot.png)
 
-into which you can start typing functions directly. The plot command will draw a graph.
+在其中您可以直接开始输入函数。绘图命令将绘制一个曲线图。
 
-Typing, for instance,
+输入内容，例如，
 
     plot sin(x)/x
 
-into the `gnuplot` prompt, will open another window, wherein the graph is presented.
+随着`gnuplot的`提示，将会打开一个新的窗口，图像便会在里面呈现。
 
 ![learnmath-gnuplot-plot1](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot-plot1.png)
 
-You can also set different attributes of the graphs in-line. For example, specifying “title” will give them just that.
+你也可以在线这个图设置不同的属性，比如像这样指定“title”
 
     plot sin(x) title 'Sine Function', tan(x) title 'Tangent'
 
 ![learnmath-gnuplot-plot2](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot-plot2.png)
 
-You can give things a bit more depth and draw 3D graphs with the `splot` command.
+使用`splot`命令，你可以给的东西更深入一点并且绘制3D图形
 
     splot sin(x*y/20)
 
 ![learnmath-gnuplot-plot3](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot-plot3.png)
 
-The plot window has a few basic configuration options,
+这个窗口有几个基本的配置选项,
 
 ![learnmath-gnuplot-options](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot-options.png)
 
-but the true power of `gnuplot` lies within its command line and scripting capabilities. The extensive full documentation of `gnuplot` can be found [here][7] with a great tutorial for the previous version [on the Duke University’s website][8].
+但是`gnuplot`的真正力量在于在它的命令行和脚本功能，`gnuplot`广泛完整的文档可在这里找到，并在[Duke大学网站][8]上面看见这个了不起的教程[7]的原始版本。
 
 ### Maxima ###
 
-[Maxima][9] is a computer algebra system developed from the original sources of Macsyma. According to its SourceForge page,
+[Maxima][9]是从Macsyma原始资料开发的一个计算机代数系统，根据它的 SourceForge 页面，
 
-> “Maxima is a system for the manipulation of symbolic and numerical expressions, including differentiation, integration, Taylor series, Laplace transforms, ordinary differential equations, systems of linear equations, polynomials, sets, lists, vectors, matrices and tensors. Maxima yields high precision numerical results by using exact fractions, arbitrary-precision integers and variable-precision floating-point numbers. Maxima can plot functions and data in two and three dimensions.”
+> “Maxima是符号和数值的表达，包括微分，积分，泰勒级数，拉普拉斯变换，常微分方程，线性方程组，多项式，集合，列表，向量，矩阵和张量系统的操纵系统。Maxima通过精确的分数，任意精度的整数和可变精度浮点数产生高精度的计算结果。Maxima可以二维和三维中绘制函数和数据。“
 
-You will have binary packages for Maxima in most Ubuntu derivatives as well as the Maxima graphical interface. To install them all, type
+你将会获得二进制包用于大多数Ubuntu衍生系统的Maxima以及它的图形界面中，插入所有包，输入：
 
     sudo apt-get install maxima xmaxima wxmaxima
 
-into a terminal window. Maxima is a command line utility with not much of a UI, but if you start `wxmaxima`, you’ll get into a simple, yet powerful GUI.
+在终端窗口中，Maxima是一个没有太多UI的命令行工具，但如果你开始wxmaxima，你会进入一个简单但功能强大的图形用户界面。
 
 ![learnmath-maxima](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima.png)
 
-You can start using this by simply starting to type. (Hint: Enter will add more lines; if you want to evaluate an expression, use “Shift + Enter.”)
+你可以开始输入这个来简单的一个开始。（提示：如果你想计算一个表达式，使用“Shift + Enter”回车后会增加更多的方法）
 
-Maxima can be used for very simple problems, as it also acts as a calculator,
+Maxima可以用于一些简单的问题，因此也可以作为一个计算器，
 
 ![learnmath-maxima-1and1](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-1and1.png)
 
-and much more complex ones as well.
+以及一些更复杂的问题,
 
 ![learnmath-maxima-functions](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-functions.png)
 
-It uses `gnuplot` to draw simple
+它使用`gnuplot`使得绘制简单,
 
 ![learnmath-maxima-plot](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-plot.png)
 
-and more elaborate graphs.
+或者绘制一些复杂的图形.
 
 ![learnmath-maxima-plot2](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-plot2.png)
 
-(It needs the `gnuplot-x11` package to display them.)
+（它需要gnuplot-X11的包，来显示它们。）
 
-Besides beautifying the expressions, Maxima makes it possible to export them in latex format, or do some operations on the highlighted functions with a right-click context menu,
+除了美化一些图形，Maxima也尽可能用latex格式导出它们，或者通过右键是捷菜单进行一些突出的操作.
 
 ![learnmath-maxima-menu](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-menu.png)
 
-while its main menus offer an overwhelming amount of functionality. Of course, Maxima is capable of much more than this. It has an extensive documentation [available online][10].
+然而其主菜单还是提供了大量压倒性的功能，当然Maxima的功能远不止如此，这里也有一个广泛使用的在线文档。
 
-### Conclusion ###
-
-Mathematics is not an easy subject, and the excellent math software on Linux does not make it look easier, yet these applications make using Mathematics much more straightforward and productive. The above two applications are just an introduction to what Linux has to offer. If you are seriously engaged in math and need even more functionality with great documentation, you should check out the [Mathbuntu project][11].
+### 总结 ###
 
+数学不是一个简单的学科，这些在Linux上的优秀软件也没有使得数学更加简单，但是这些应用使得使用数学变得更加的简单和工程化。以上两种应用都只是介绍一下Linux的所提供的。如果你是认真从事数学和需要更多的功能与丰富的文档，那你更应该看看这些Mathbuntu项目。
 --------------------------------------------------------------------------------
 
 via: https://www.maketecheasier.com/learn-linux-maths/
 
 作者：[Attila Orosz][a]
-译者：[译者ID](https://github.com/译者ID)
+译者：[KnightJoker](https://github.com/KnightJoker/译者ID)
 校对：[校对者ID](https://github.com/校对者ID)
 
 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出

sources/tech/RHCSA Series/RHCSA Series--Part 14--Setting Up LDAP-based Authentication in RHEL 7.md

@@ -1,275 +0,0 @@
-RHCSA Series: Setting Up LDAP-based Authentication in RHEL 7 – Part 14
-================================================================================
-We will begin this article by outlining some LDAP basics (what it is, where it is used and why) and show how to set up a LDAP server and configure a client to authenticate against it using Red Hat Enterprise Linux 7 systems.
-
-![Setup LDAP Server and Client Authentication](http://www.tecmint.com/wp-content/uploads/2015/06/setup-ldap-server-and-configure-client-authentication.png)
-
-RHCSA Series: Setup LDAP Server and Client Authentication – Part 14
-
-As we will see, there are several other possible application scenarios, but in this guide we will focus entirely on LDAP-based authentication. In addition, please keep in mind that due to the vastness of the subject, we will only cover its basics here, but you can refer to the documentation outlined in the summary for more in-depth details.
-
-For the same reason, you will note that I have decided to leave out several references to man pages of LDAP tools for the sake of brevity, but the corresponding explanations are at a fingertip’s distance (man ldapadd, for example).
-
-That said, let’s get started.
-
-**Our Testing Environment**
-
-Our test environment consists of two RHEL 7 boxes:
-
-    Server: 192.168.0.18. FQDN: rhel7.mydomain.com
-    Client: 192.168.0.20. FQDN: ldapclient.mydomain.com
-
-If you want, you can use the machine installed in [Part 12: Automate RHEL 7 installations][1] using Kickstart as client.
-
-#### What is LDAP? ####
-
-LDAP stands for Lightweight Directory Access Protocol and consists in a set of protocols that allows a client to access, over a network, centrally stored information (such as a directory of login shells, absolute paths to home directories, and other typical system user information, for example) that should be accessible from different places or available to a large number of end users (another example would be a directory of home addresses and phone numbers of all employees in a company).
-
-Keeping such (and more) information centrally means it can be more easily maintained and accessed by everyone who has been granted permissions to use it.
-
-The following diagram offers a simplified diagram of LDAP, and is described below in greater detail:
-
-![LDAP Diagram](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Diagram.png)
-
-LDAP Diagram
-
-Explanation of above diagram in detail.
-
-- An entry in a LDAP directory represents a single unit or information and is uniquely identified by what is called a Distinguished Name.
-- An attribute is a piece of information associated with an entry (for example, addresses, available contact phone numbers, and email addresses).
-- Each attribute is assigned one or more values consisting in a space-separated list. A value that is unique per entry is called a Relative Distinguished Name.
-
-That being said, let’s proceed with the server and client installations.
-
-### Installing and Configuring a LDAP Server and Client ###
-
-In RHEL 7, LDAP is implemented by OpenLDAP. To install the server and client, use the following commands, respectively:
-
-    # yum update && yum install openldap openldap-clients openldap-servers
-    # yum update && yum install openldap openldap-clients nss-pam-ldapd
-
-Once the installation is complete, there are some things we look at. The following steps should be performed on the server alone, unless explicitly noted:
-
-**1. Make sure SELinux does not get in the way by enabling the following booleans persistently, both on the server and the client:**
-
-    # setsebool -P allow_ypbind=0 authlogin_nsswitch_use_ldap=0
-
-Where allow_ypbind is required for LDAP-based authentication, and authlogin_nsswitch_use_ldap may be needed by some applications.
-
-**2. Enable and start the service:**
-
-    # systemctl enable slapd.service
-    # systemctl start slapd.service
-
-Keep in mind that you can also disable, restart, or stop the service with [systemctl][2] as well:
-
-    # systemctl disable slapd.service
-    # systemctl restart slapd.service
-    # systemctl stop slapd.service
-
-**3. Since the slapd service runs as the ldap user (which you can verify with ps -e -o pid,uname,comm | grep slapd), such user should own the /var/lib/ldap directory in order for the server to be able to modify entries created by administrative tools that can only be run as root (more on this in a minute).**
-
-Before changing the ownership of this directory recursively, copy the sample database configuration file for slapd into it:
-
-    # cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
-    # chown -R ldap:ldap /var/lib/ldap
-
-**4. Set up an OpenLDAP administrative user and assign a password:**
-
-    # slappasswd
-
-as shown in the next image:
-
-![Set LDAP Admin Password](http://www.tecmint.com/wp-content/uploads/2015/06/Set-LDAP-Admin-Password.png)
-
-Set LDAP Admin Password
-
-and create an LDIF file (ldaprootpasswd.ldif) with the following contents:
-
-    dn: olcDatabase={0}config,cn=config
-    changetype: modify
-    add: olcRootPW
-    olcRootPW: {SSHA}PASSWORD
-
-where:
-
-- PASSWORD is the hashed string obtained earlier.
-- cn=config indicates global config options.
-- olcDatabase indicates a specific database instance name and can be typically found inside /etc/openldap/slapd.d/cn=config.
-
-Referring to the theoretical background provided earlier, the `ldaprootpasswd.ldif` file will add an entry to the LDAP directory. In that entry, each line represents an attribute: value pair (where dn, changetype, add, and olcRootPW are the attributes and the strings to the right of each colon are their corresponding values).
-
-You may want to keep this in mind as we proceed further, and please note that we are using the same Common Names `(cn=)` throughout the rest of this article, where each step depends on the previous one.
-
-**5. Now, add the corresponding LDAP entry by specifying the URI referring to the ldap server, where only the protocol/host/port fields are allowed.**
-
-    # ldapadd -H ldapi:/// -f ldaprootpasswd.ldif 
-
-The output should be similar to:
-
-![LDAP Configuration](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Configuration.png)
-
-LDAP Configuration
-
-and import some basic LDAP definitions from the `/etc/openldap/schema` directory:
-
-    # for def in cosine.ldif nis.ldif inetorgperson.ldif; do ldapadd -H ldapi:/// -f /etc/openldap/schema/$def; done
-
-![LDAP Definitions](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Definitions.png)
-
-LDAP Definitions
-
-**6. Have LDAP use your domain in its database.**
-
-Create another LDIF file, which we will call `ldapdomain.ldif`, with the following contents, replacing your domain (in the Domain Component dc=) and password as appropriate:
-
-    dn: olcDatabase={1}monitor,cn=config
-    changetype: modify
-    replace: olcAccess
-    olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
-      read by dn.base="cn=Manager,dc=mydomain,dc=com" read by * none
-    
-    dn: olcDatabase={2}hdb,cn=config
-    changetype: modify
-    replace: olcSuffix
-    olcSuffix: dc=mydomain,dc=com
-    
-    dn: olcDatabase={2}hdb,cn=config
-    changetype: modify
-    replace: olcRootDN
-    olcRootDN: cn=Manager,dc=mydomain,dc=com
-    
-    dn: olcDatabase={2}hdb,cn=config
-    changetype: modify
-    add: olcRootPW
-    olcRootPW: {SSHA}PASSWORD
-    
-    dn: olcDatabase={2}hdb,cn=config
-    changetype: modify
-    add: olcAccess
-    olcAccess: {0}to attrs=userPassword,shadowLastChange by
-      dn="cn=Manager,dc=mydomain,dc=com" write by anonymous auth by self write by * none
-    olcAccess: {1}to dn.base="" by * read
-    olcAccess: {2}to * by dn="cn=Manager,dc=mydomain,dc=com" write by * read
-
-Then load it as follows:
-
-    # ldapmodify -H ldapi:/// -f ldapdomain.ldif
-
-![LDAP Domain Configuration](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Domain-Configuration.png)
-
-LDAP Domain Configuration
-
-**7. Now it’s time to add some entries to our LDAP directory. Attributes and values are separated by a colon `(:)` in the following file, which we’ll name `baseldapdomain.ldif`:**
-
-    dn: dc=mydomain,dc=com
-    objectClass: top
-    objectClass: dcObject
-    objectclass: organization
-    o: mydomain com
-    dc: mydomain
-    
-    dn: cn=Manager,dc=mydomain,dc=com
-    objectClass: organizationalRole
-    cn: Manager
-    description: Directory Manager
-    
-    dn: ou=People,dc=mydomain,dc=com
-    objectClass: organizationalUnit
-    ou: People
-    
-    dn: ou=Group,dc=mydomain,dc=com
-    objectClass: organizationalUnit
-    ou: Group
-
-Add the entries to the LDAP directory:
-
-    # ldapadd -x -D cn=Manager,dc=mydomain,dc=com -W -f baseldapdomain.ldif
-
-![Add LDAP Domain Attributes and Values](http://www.tecmint.com/wp-content/uploads/2015/06/Add-LDAP-Domain-Configuration.png)
-
-Add LDAP Domain Attributes and Values
-
-**8. Create a LDAP user called ldapuser (adduser ldapuser), then create the definitions for a LDAP group in `ldapgroup.ldif`.**
-
-    # adduser ldapuser
-    # vi ldapgroup.ldif
-
-Add following content.
-
-    dn: cn=Manager,ou=Group,dc=mydomain,dc=com
-    objectClass: top
-    objectClass: posixGroup
-    gidNumber: 1004
-
-where gidNumber is the GID in /etc/group for ldapuser) and load it:
-
-    # ldapadd -x -W -D "cn=Manager,dc=mydomain,dc=com" -f ldapgroup.ldif
-
-**9. Add a LDIF file with the definitions for user ldapuser (`ldapuser.ldif`):**
-
-    dn: uid=ldapuser,ou=People,dc=mydomain,dc=com
-    objectClass: top
-    objectClass: account
-    objectClass: posixAccount
-    objectClass: shadowAccount
-    cn: ldapuser
-    uid: ldapuser
-    uidNumber: 1004
-    gidNumber: 1004
-    homeDirectory: /home/ldapuser
-    userPassword: {SSHA}fiN0YqzbDuDI0Fpqq9UudWmjZQY28S3M
-    loginShell: /bin/bash
-    gecos: ldapuser
-    shadowLastChange: 0
-    shadowMax: 0
-    shadowWarning: 0
-
-and load it:
-
-    # ldapadd -x -D cn=Manager,dc=mydomain,dc=com -W -f ldapuser.ldif
-
-![LDAP User Configuration](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-User-Configuration.png)
-
-LDAP User Configuration
-
-Likewise, you can delete the user entry you just created:
-
-    # ldapdelete -x -W -D cn=Manager,dc=mydomain,dc=com "uid=ldapuser,ou=People,dc=mydomain,dc=com"
-
-**10. Allow communication through the firewall:**
-
-    # firewall-cmd --add-service=ldap
-
-**11. Last, but not least, enable the client to authenticate using LDAP.**
-
-To help us in this final step, we will use the authconfig utility (an interface for configuring system authentication resources).
-
-Using the following command, the home directory for the requested user is created if it doesn’t exist after the authentication against the LDAP server succeeds:
-
-    # authconfig --enableldap --enableldapauth --ldapserver=rhel7.mydomain.com --ldapbasedn="dc=mydomain,dc=com" --enablemkhomedir --update
-
-![LDAP Client Configuration](http://www.tecmint.com/wp-content/uploads/2015/06/LDAP-Client-Configuration.png)
-
-LDAP Client Configuration
-
-### Summary ###
-
-In this article we have explained how to set up basic authentication against a LDAP server. To further configure the setup described in the present guide, please refer to [Chapter 13 – LDAP Configuration][3] in the RHEL 7 System administrator’s guide, paying special attention to the security settings using TLS.
-
-Feel free to leave any questions you may have using the comment form below.
-
---------------------------------------------------------------------------------
-
-via: http://www.tecmint.com/setup-ldap-server-and-configure-client-authentication/
-
-作者：[Gabriel Cánepa][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:http://www.tecmint.com/author/gacanepa/
-[1]:http://www.tecmint.com/automatic-rhel-installations-using-kickstart/
-[2]:http://www.tecmint.com/manage-services-using-systemd-and-systemctl-in-linux/
-[3]:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/System_Administrators_Guide/ch-Directory_Servers.html

sources/tech/RHCSA Series/RHCSA Series--Part 15--Essentials of Virtualization and Guest Administration with KVM.md

@@ -1,188 +0,0 @@
-RHCSA Series: Essentials of Virtualization and Guest Administration with KVM – Part 15
-================================================================================
-If you look up the word virtualize in a dictionary, you will find that it means “to create a virtual (rather than actual) version of something”. In computing, the term virtualization refers to the possibility of running multiple operating systems simultaneously and isolated one from another, on top of the same physical (hardware) system, known in the virtualization schema as host.
-
-![KVM Virtualization Basics and KVM Guest Administration](http://www.tecmint.com/wp-content/uploads/2015/06/RHCSA-Part15.png)
-
-RHCSA Series: Essentials of Virtualization and Guest Administration with KVM – Part 15
-
-Through the use of the virtual machine monitor (also known as hypervisor), virtual machines (referred to as guests) are provided virtual resources (i.e. CPU, RAM, storage, network interfaces, to name a few) from the underlying hardware.
-
-With that in mind, it is plain to see that one of the main advantages of virtualization is cost savings (in equipment and network infrastructure and in terms of maintenance effort) and a substantial reduction in the physical space required to accommodate all the necessary hardware.
-
-Since this brief how-to cannot cover all virtualization methods, I encourage you to refer to the documentation listed in the summary for further details on the subject.
-
-Please keep in mind that the present article is intended to be a starting point to learn the basics of virtualization in RHEL 7 using [KVM][1] (Kernel-based Virtual Machine) with command-line utilities, and not an in-depth discussion of the topic.
-
-### Verifying Hardware Requirements and Installing Packages ###
-
-In order to set up virtualization, your CPU must support it. You can verify whether your system meets the requirements with the following command:
-
-    # grep -E 'svm|vmx' /proc/cpuinfo
-
-In the following screenshot we can see that the current system (with an AMD microprocessor) supports virtualization, as indicated by svm. If we had an Intel-based processor, we would see vmx instead in the results of the above command.
-
-![Check KVM Support](http://www.tecmint.com/wp-content/uploads/2015/06/Check-KVM-Support.png)
-
-Check KVM Support
-
-In addition, you will need to have virtualization capabilities enabled in the firmware of your host (BIOS or UEFI).
-
-Now install the necessary packages:
-
-- qemu-kvm is an open source virtualizer that provides hardware emulation for the KVM hypervisor whereas qemu-img provides a command line tool for manipulating disk images.
-- libvirt includes the tools to interact with the virtualization capabilities of the operating system.
-- libvirt-python contains a module that permits applications written in Python to use the interface supplied by libvirt.
-- libguestfs-tools: miscellaneous system administrator command line tools for virtual machines.
-- virt-install: other command-line utilities for virtual machine administration.
-
-    # yum update && yum install qemu-kvm qemu-img libvirt libvirt-python libguestfs-tools virt-install
-
-Once the installation completes, make sure you start and enable the libvirtd service:
-
-    # systemctl start libvirtd.service
-    # systemctl enable libvirtd.service
-
-By default, each virtual machine will only be able to communicate with the rest in the same physical server and with the host itself. To allow the guests to reach other machines inside our LAN and also the Internet, we need to set up a bridge interface in our host (say br0, for example) by,
-
-1. adding the following line to our main NIC configuration (most likely `/etc/sysconfig/network-scripts/ifcfg-enp0s3`):
-
-    BRIDGE=br0
-
-2. creating the configuration file for br0 (/etc/sysconfig/network-scripts/ifcfg-br0) with these contents (note that you may have to change the IP address, gateway address, and DNS information):
-
-    DEVICE=br0
-    TYPE=Bridge
-    BOOTPROTO=static
-    IPADDR=192.168.0.18
-    NETMASK=255.255.255.0
-    GATEWAY=192.168.0.1
-    NM_CONTROLLED=no
-    DEFROUTE=yes
-    PEERDNS=yes
-    PEERROUTES=yes
-    IPV4_FAILURE_FATAL=no
-    IPV6INIT=yes
-    IPV6_AUTOCONF=yes
-    IPV6_DEFROUTE=yes
-    IPV6_PEERDNS=yes
-    IPV6_PEERROUTES=yes
-    IPV6_FAILURE_FATAL=no
-    NAME=br0
-    ONBOOT=yes
-    DNS1=8.8.8.8
-    DNS2=8.8.4.4
-
-3. finally, enabling packet forwarding by making, in `/etc/sysctl.conf`,
-
-    net.ipv4.ip_forward = 1
-
-and loading the changes to the current kernel configuration:
-
-    # sysctl -p
-
-Note that you may also need to tell firewalld that this kind of traffic should be allowed. Remember that you can refer to the article on that topic in this same series ([Part 11: Network Traffic Control Using FirewallD and Iptables][2]) if you need help to do that.
-
-### Creating VM Images ###
-
-By default, VM images will be created to `/var/lib/libvirt/images` and you are strongly advised to not change this unless you really need to, know what you’re doing, and want to handle SELinux settings yourself (such topic is out of the scope of this tutorial but you can refer to Part 13 of the RHCSA series: [Mandatory Access Control Essentials with SELinux][3] if you want to refresh your memory). 
-
-This means that you need to make sure that you have allocated the necessary space in that filesystem to accommodate your virtual machines.
-
-The following command will create a virtual machine named `tecmint-virt01` with 1 virtual CPU, 1 GB (=1024 MB) of RAM, and 20 GB of disk space (represented by `/var/lib/libvirt/images/tecmint-virt01.img`) using the rhel-server-7.0-x86_64-dvd.iso image located inside /home/gacanepa/ISOs as installation media and the br0 as network bridge:
-
-    # virt-install \
-    --network bridge=br0
-    --name tecmint-virt01 \
-    --ram=1024 \
-    --vcpus=1 \
-    --disk path=/var/lib/libvirt/images/tecmint-virt01.img,size=20 \
-    --graphics none \
-    --cdrom /home/gacanepa/ISOs/rhel-server-7.0-x86_64-dvd.iso
-    --extra-args="console=tty0 console=ttyS0,115200"
-
-If the installation file was located in a HTTP server instead of an image stored in your disk, you will have to replace the –cdrom flag with –location and indicate the address of the online repository.
-
-As for the –graphics none option, it tells the installer to perform the installation in text-mode exclusively. You can omit that flag if you are using a GUI interface and a VNC window to access the main VM console. Finally, with –extra-args we are passing kernel boot parameters to the installer that set up a serial VM console.
-
-The installation should now proceed as a regular (real) server now. If not, please review the steps listed above.
-
-### Managing Virtual Machines ###
-
-These are some typical administration tasks that you, as a system administrator, will need to perform on your virtual machines. Note that all of the following commands need to be run from your host:
-
-**1. List all VMs:**
-
-    # virsh list --all
-
-From the output of the above command you will have to note the Id for the virtual machine (although it will also return its name and current status) because you will need it for most administration tasks related to a particular VM.
-
-**2. Display information about a guest:**
-
-    # virsh dominfo [VM Id]
-
-**3. Start, restart, or stop a guest operating system:**
-
-    # virsh start | reboot | shutdown [VM Id]
-
-**4. Access a VM’s serial console if networking is not available and no X server is running on the host:**
-
-    # virsh console [VM Id]
-
-**Note** that this will require that you add the serial console configuration information to the `/etc/grub.conf` file (refer to the argument passed to the –extra-args option when the VM was created).
-
-**5. Modify assigned memory or virtual CPUs:**
-
-First, shutdown the guest:
-
-    # virsh shutdown [VM Id]
-
-Edit the VM configuration for RAM:
-
-    # virsh edit [VM Id]
-
-Then modify
-
-    <memory>[Memory size here without brackets]</memory>
-
-Restart the VM with the new settings:
-
-    # virsh create /etc/libvirt/qemu/tecmint-virt01.xml
-
-Finally, change the memory dynamically:
-
-    # virsh setmem [VM Id] [Memory size here without brackets]
-
-For CPU:
-
-    # virsh edit [VM Id]
-
-Then modify
-
-    <cpu>[Number of CPUs here without brackets]</cpu>
-
-For further commands and details, please refer to table 26.1 in Chapter 26 of the RHEL 5 Virtualization guide (that guide, though a bit old, includes an exhaustive list of virsh commands used for guest administration).
-
-### SUMMARY ###
-
-In this article we have covered some basic aspects of virtualization with KVM in RHEL 7, which is both a vast and a fascinating topic, and I hope it will be helpful as a starting guide for you to later explore more advanced subjects found in the official [RHEL virtualization][4] getting started and [deployment / administration guides][5]. 
-
-In addition, you can refer to the preceding articles in [this KVM series][6] in order to clarify or expand some of the concepts explained here.
-
---------------------------------------------------------------------------------
-
-via: http://www.tecmint.com/kvm-virtualization-basics-and-guest-administration/
-
-作者：[Gabriel Cánepa][a]
-译者：[译者ID](https://github.com/译者ID)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:http://www.tecmint.com/author/gacanepa/
-[1]:http://www.linux-kvm.org/page/Main_Page
-[2]:http://www.tecmint.com/firewalld-vs-iptables-and-control-network-traffic-in-firewall/
-[3]:http://www.tecmint.com/selinux-essentials-and-control-filesystem-access/
-[4]:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Virtualization_Getting_Started_Guide/index.html
-[5]:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Virtualization_Deployment_and_Administration_Guide/index.html
-[6]:http://www.tecmint.com/install-and-configure-kvm-in-linux/

translated/share/20150923 Xenlism WildFire--Minimal Icon Theme For Linux Desktop.md

@@ -0,0 +1,86 @@
+Xenlism WildFire: 一个精美的 Linux 桌面版主题
+================================================================================
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Xenlism-icon-theme-linux-3.png)
+
+有那么一段时间，我一直使用一个主题，没有更换过。可能是在最近的一段时间都没有一款主题能满足我的需求。有那么一些我认为是[Ubuntu 上最好的图标主题][1]，比如 Numix 和 Moka，并且，我一直也对 Numix 比较满意。
+
+但是，一段时间后，我使用了[Xenslim WildFire][2]，并且我必须承认，他看起来太好了。Minimail 是当前比较流行的设计趋势。并且 Xenlism 完美的表现了它。平滑和美观。Xenlism 收到了诺基亚的 Meego 和苹果图标的影响。
+
+让我们来看一下他的几个不同应用的图标:
+
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Xenlism-icons.png)
+
+文件夹图标看起来像这样:
+
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Xenlism-icons-1.png)
+
+主题开发者，[Nattapong Pullkhow][3], 说，这个图标主题最适合 GNOME，但是在 Unity 和 KDE,Mate 上也表现良好。
+
+### 安装 Xenlism Wildfire ###
+
+Xenlism Theme 大约有 230 MB, 对于一个主题来说确实很大，但是考虑到它支持的庞大的软件数量，这个大小，确实也不是那么令人吃惊。
+
+#### 在 Ubuntu/Debian 上安装 Xenlism ####
+
+在 Ubuntu 的变种中安装前，用以下的命令添加 GPG 秘钥：
+
+    sudo apt-key adv --keyserver keys.gnupg.net --recv-keys 90127F5B
+
+添加完成之后，输入如下的命令进行安装：
+
+    echo "deb http://downloads.sourceforge.net/project/xenlism-wildfire/repo deb/" | sudo tee -a /etc/apt/sources.list
+    sudo apt-get update
+    sudo apt-get install xenlism-wildfire-icon-theme
+
+除了主题之外，你也可以选择是否下载配套的桌面背景图：
+
+    sudo apt-get install xenlism-artwork-wallpapers
+
+#### 在 Arch 上安装 Xenlism ####
+
+你需要编辑 Pacman 软件仓库。在终端中使用如下命令：
+
+    sudo nano /etc/pacman.conf
+
+ 添加如下的代码块，在配置文件中:
+
+    [xenlism-arch]
+    SigLevel = Never
+    Server = http://downloads.sourceforge.net/project/xenlism-wildfire/repo/arch
+
+更新系统并且安装：
+
+    sudo pacman -Syyu
+    sudo pacman -S xenlism-wildfire
+
+#### 使用 Xenlism 主题 ####
+
+在 Ubuntu Unity, [可以使用 Unity Tweak Tool 来改变主题][4]. In GNOME, [使用 Gnome Tweak Tool 改变主题][5]. 我确信你会接下来的步骤，如果你不会，请来信通知我，我会继续完善这篇文章。
+
+这就是 Xenlism 在 Ubuntu 15.04 Unity 中的截图。同时也使用了 Xenlism 桌面背景。
+
+![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Xenlism-icons-2.png)
+
+这看来真棒，不是吗？如果你试用了，并且喜欢他，你可以感谢他的开发者：
+
+> [Xenlism is a stunning minimal icon theme for Linux. Thanks @xenatt for this beautiful theme.][6]
+
+我希望你喜欢他。同时也希望你分享你对这个主题的看法，或者你喜欢的主题。Xenlism 真的很棒，可能会替换掉你最喜欢的主题。
+
+--------------------------------------------------------------------------------
+
+via: http://itsfoss.com/xenlism-wildfire-theme/
+
+作者：[Abhishek][a]
+译者：[MikeCoder](https://github.com/MikeCoder)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://itsfoss.com/author/abhishek/
+[1]:http://itsfoss.com/best-icon-themes-ubuntu-1404/
+[2]:http://xenlism.github.io/wildfire/
+[3]:https://plus.google.com/+NattapongPullkhow
+[4]:http://itsfoss.com/install-numix-ubuntu/
+[5]:http://itsfoss.com/install-switch-themes-gnome-shell/
+[6]:https://twitter.com/share?text=Xenlism+is+a+stunning+minimal+icon+theme+for+Linux.+Thanks+%40xenatt+for+this+beautiful+theme.&via=itsfoss&related=itsfoss&url=http://itsfoss.com/xenlism-wildfire-theme/

translated/talk/The history of Android/19 - The history of Android.md

@@ -0,0 +1,71 @@
+安卓编年史
+================================================================================
+![姜饼上的 Google Music Beta。](http://cdn.arstechnica.net/wp-content/uploads/2014/03/device-2014-03-31-110613.png)
+姜饼上的 Google Music Beta。
+Ron Amadeo 供图
+
+### Google Music Beta —— 取代内容商店的云存储 ###
+
+尽管蜂巢改进了 Google Music 的界面，但是音乐应用的设计并没有从蜂巢直接进化到冰淇淋三明治。2011年5月，谷歌发布了“[Google Music Beta][1]”，和新的 Google Music 应用一同到来的在线音乐存储。
+
+新 Google Music 为安卓2.2及以上版本设计，借鉴了 Cooliris 相册的设计语言，但也有改变之处，背景使用了模糊处理的图片。几乎所有东西都是透明的：弹出菜单，顶部标签页，还有底部的正在播放栏。可以下载单独的歌曲或整个播放列表到设备上离线播放，这让 Google Music 成为一个让音乐同步到你所有设备的好途径。除了移动应用外，Google Music 还有一个 Web 应用，让它可以在任何一台桌面电脑上使用。
+
+谷歌和唱片公司关于内容的合约还没有谈妥，音乐商店还没准备好，所以它的权宜之计是允许用户存储音乐到线上并下载到设备上。如今谷歌除了音乐存储服务外，还有单曲购买和订阅模式。
+
+### Android 4.0， 冰淇淋三明治 —— 摩登时代 ###
+
+![三星 Galaxy Nexus，安卓4.0的首发设备。](http://cdn.arstechnica.net/wp-content/uploads/2014/03/samsung-i9250-galaxy-nexus-51.jpg)
+三星 Galaxy Nexus，安卓4.0的首发设备。
+
+安卓4.0，冰淇淋三明治，在2011年10月发布，系统发布回到正轨，带来定期发布的手机和平板，并且安卓再次开源。这是自姜饼以来手机设备的第一个更新，意味着最主要的安卓用户群体近乎一年没有见到更新了。4.0随处可见缩小版的蜂巢设计，还将虚拟按键，操作栏（Action Bar），全新的设计语言带到了手机上。
+
+冰淇淋三明治在三星 Galaxy Nexus 上首次亮相，也是最早带有720p显示屏的安卓手机之一。随着分辨率的提高，Galaxy Nexus 使用了更大的4.65英寸显示屏——几乎比最初的 Nexus One 大了一整英寸。这被许多批评者认为“太大了”，但如今的安卓设备甚至更大。（5英寸现在是“正常”的。）冰淇淋三明治比姜饼的性能要求更高，Galaxy Nexus 配备了一颗双核，1.2Ghz 德州仪器 OMAP 处理器和1GB的内存。
+
+在美国，Galaxy Nexus 在 Verizon 首发并且支持 LTE。不像之前的 Nexus 设备，最流行的型号——Verizon版——是在运营商的控制之下，谷歌的软件和更新在手机得到更新之前要经过 Verizon 的核准。这导致了更新的延迟以及 Verizon 不喜欢的应用被移除，即便是 Google Wallet 也不例外。
+
+多亏了冰淇淋三明治的软件改进，谷歌终于达成了移除手机上按钮的目标。有了虚拟导航键，实体电容按钮就可以移除了，最终 Galaxy Nexus 仅有电源和音量是实体按键。
+
+![安卓4.0将很多蜂巢的设计缩小了。](http://cdn.arstechnica.net/wp-content/uploads/2014/02/2home.png)
+安卓4.0将很多蜂巢的设计缩小了。
+Ron Amadeo 供图
+
+电子质感的审美在蜂巢中显得有点多。于是在冰淇淋三明治中，谷歌开始减少科幻风的设计。科幻风的时钟字体从半透明折叠风格转变成纤细，优雅，看起来更加正常的字体。解锁环的水面波纹效果被去除了，蜂巢中的外星风格时钟小部件也被极简设计所取代。系统按钮也经过了重新设计，原先的蓝色轮廓，偶尔的厚边框变成了细的，设置带有白色轮廓。默认壁纸从蜂巢的蓝色太空船内部变成条纹状，破碎的彩虹，给默认布局增添了不少迟来的色彩。
+
+蜂巢的系统栏在手机上一分为二。在顶上是传统的状态栏，底部是新的系统栏，放着三个系统按钮：后退，主屏幕，最近应用。一个固定的搜索栏放置在了主屏幕顶部。该栏以和底栏一样的方式固定在屏幕上，所以在五个主屏上，它总共占据了20个图标大小的位置。在蜂巢的锁屏上，内部的小圆圈可以向大圆圈外的任意位置滑动来解锁设备。在冰淇淋三明治，你得把小圆圈移动到解锁图标上。这个新准确度要求允许谷歌向锁屏添加新的选项：一个相机快捷方式。将小圆圈拖向相机图标会直接启动相机，跳过了主屏幕。
+
+![一个手机系统意味着更多的应用，通知面板重新回到了全屏界面。](http://cdn.arstechnica.net/wp-content/uploads/2014/02/appsandnotic40.png)
+一个手机系统意味着更多的应用，通知面板重新回到了全屏界面。
+Ron Amadeo 供图
+
+应用抽屉还是标签页式的，但是蜂巢中的“我的应用”标签被“部件”标签页替代，这是个简单的2×3部件略缩图视图。像蜂巢里的那样，这个应用抽屉是分页的，需要水平滑动换页。（如今安卓仍在使用这个应用抽屉设计。）应用抽屉里新增的是 Google+ 应用，后来独立存在。还有一个“Messenger”快捷方式，是 Google+ 的私密信息服务。（不要混淆 “Messenger” 和已有的 “Messaging” 短信应用。）
+
+因为我们现在回到了手机上，所以短信，新闻和天气，电话，以及语音拨号都回来了，以及Cordy，一个平板的游戏，被移除了。尽管不是 Nexus 设备，我们的截图还是来自 Verizon 版的设备，可以从图上看到有像 “My Verizon Mobile” 和 “VZ Backup Assistant” 这样没用的应用。为了和冰淇淋三明治的去电子风格主题一致，日历和相机图标现在看起来更像是来自地球的东西而不是来自外星球。时钟，下载，电话，以及安卓市场同样得到了新图标，联系人“Contacts”获得了新图标，还有新名字“People”。
+
+通知面板进行了大改造，特别是和[之前姜饼中的设计][2]相比而言。面板头部有个日期，一个设置的快捷方式，以及“清除所有”按钮。虽然蜂巢的第一个版本就允许用户通过通知右边的“X”消除单个通知，但是冰淇淋三明治的实现更加优雅：只要从左向右滑动通知即可。蜂巢有着蓝色高亮，但是蓝色色调到处都是。冰淇淋三明治几乎把所有地方的蓝色统一成一个（如果你想知道确定的值，hex码是#33B5E5）。通知面板的背景是透明的，底部的“把手”变为一个简单的小蓝圈，带着不透明的黑色背景。
+
+![安卓市场的主页背景变成了黑色。](http://cdn.arstechnica.net/wp-content/uploads/2014/03/market.png)
+安卓市场的主页背景变成了黑色。
+Ron Amadeo 供图
+
+市场获得了又一个新设计。它终于再次支持纵向模式，并且添加了音乐到商店中，你可以从中购买音乐。新的市场拓展了从蜂巢中引入的卡片概念，它还是第一个同时使用在手机和平板上的版本。主页上的卡片通常不是链接到应用的，而是指向特别的促销页面，像是“编辑精选”或季度促销。
+
+----------
+
+![Ron Amadeo](http://cdn.arstechnica.net/wp-content//uploads/authors/ron-amadeo-sq.jpg)
+
+[Ron Amadeo][a] / Ron是Ars Technica的评论编缉，专注于安卓系统和谷歌产品。他总是在追寻新鲜事物，还喜欢拆解事物看看它们到底是怎么运作的。
+
+[@RonAmadeo][t]
+
+--------------------------------------------------------------------------------
+
+via: http://arstechnica.com/gadgets/2014/06/building-android-a-40000-word-history-of-googles-mobile-os/19/
+
+译者：[alim0x](https://github.com/alim0x) 校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](http://linux.cn/) 荣誉推出
+
+[1]:http://arstechnica.com/gadgets/2011/05/hands-on-grooving-on-the-go-with-impressive-google-music-beta/
+[2]:http://cdn.arstechnica.net/wp-content/uploads/2014/02/32.png
+[a]:http://arstechnica.com/author/ronamadeo
+[t]:https://twitter.com/RonAmadeo

translated/tech/20150824 Mhddfs--Combine Several Smaller Partition into One Large Virtual Storage.md

@@ -1,183 +0,0 @@
-Mhddfs——将多个小分区合并成一个大的虚拟存储
-================================================================================
-
-让我们假定你有30GB的电影，并且你有3个驱动器，每个的大小为20GB。那么，你会怎么来存放东西呢？
-
-很明显，你可以将你的视频分割成2个或者3个不同的卷，并将它们手工存储到驱动器上。这当然不是一个好主意，它成了一项费力的工作，它需要你手工干预，而且花费你大量时间。
-
-另外一个解决方案是创建一个[RAID磁盘阵列][1]。然而，RAID在缺乏存储可靠性，磁盘空间可用性差等方面声名狼藉。另外一个解决方案，就是mhddfs。
-
-![Combine Multiple Partitions in Linux](http://www.tecmint.com/wp-content/uploads/2015/08/Combine-Multiple-Partitions-in-Linux.png)
-Mhddfs——在Linux中合并多个分区
-
-mhddfs是一个用于Linux的驱动，它可以将多个挂载点合并到一个虚拟磁盘中。它是一个基于FUSE的驱动，提供了一个用于大数据存储的简单解决方案。它将所有小文件系统合并，以创建一个单一的大虚拟文件系统，该文件系统包含其成员文件系统的所有颗粒，包括文件和空闲空间。
-
-#### 你为什么需要Mhddfs？ ####
-
-你所有存储设备创建了一个单一的虚拟池，它可以在启动时被挂载。这个小工具可以智能地照看并处理哪个驱动器满了，哪个驱动器空着，将数据写到哪个驱动器中。当你成功创建虚拟驱动器后，你可以使用[SAMBA][2]来共享你的虚拟文件系统。你的客户端将在任何时候都看到一个巨大的驱动器和大量的空闲空间。
-
-#### Mhddfs特性 ####
-
-- 获取文件系统属性和系统信息。
-- 设置文件系统属性。
-- 创建、读取、移除和写入目录和文件。
-- 支持文件锁和单一设备上的硬链接。
-
-注：表格
-<table cellspacing="0" border="0">
-<colgroup width="472"></colgroup>
-<colgroup width="491"></colgroup>
-<tbody>
-<tr>
-<td height="29" align="center" style="border: 1px solid #000000;"><b><span style="color: black; font-size: large;">mhddfs的优点</span></b></td>
-<td align="center" style="border: 1px solid #000000;"><b><span style="color: black; font-size: large;">mhddfs的缺点</span></b></td>
-</tr>
-<tr class="alt">
-<td height="25" align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;适合家庭用户</span></td>
-<td align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">mhddfs驱动没有内建在Linux内核中 </span></td>
-</tr>
-<tr>
-<td height="25" align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;运行简单</span></td>
-<td align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;运行时需要大量处理能力</span></td>
-</tr>
-<tr class="alt">
-<td height="25" align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;没有明显的数据丢失</span></td>
-<td align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;没有冗余解决方案</span></td>
-</tr>
-<tr>
-<td height="25" align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;不分割文件</span></td>
-<td align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;不支持移动硬链接</span></td>
-</tr>
-<tr class="alt">
-<td height="25" align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;添加新文件到合并的虚拟文件系统</span></td>
-<td align="left" style="border: 1px solid #000000;"><span style="font-size: medium;">&nbsp;</span></td>
-</tr>
-<tr>
-<td height="25" align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp;管理文件保存的位置</span></td>
-<td align="left" style="border: 1px solid #000000;"><span style="font-size: medium;">&nbsp;</span></td>
-</tr>
-<tr class="alt">
-<td height="25" align="left" style="border: 1px solid #000000;"><span style="color: black; font-size: medium;">&nbsp; 扩展文件属性</span></td>
-<td align="left" style="border: 1px solid #000000;"><span style="font-size: medium;">&nbsp;</span></td>
-</tr>
-</tbody>
-</table>
-
-### Linux中安装Mhddfs ###
-
-在Debian及其类似的移植系统中，你可以使用下面的命令来安装mhddfs包。
-
-    # apt-get update && apt-get install mhddfs
-
-![Install Mhddfs on Debian based Systems](http://www.tecmint.com/wp-content/uploads/2015/08/Install-Mhddfs-on-Ubuntu.png)
-安装Mhddfs到基于Debian的系统中
-
-在RHEL/CentOS Linux系统中，你需要开启[epel仓库][3]，然后执行下面的命令来安装mhddfs包。
-
-    # yum install mhddfs
-
-在Fedora 22及以上系统中，你可以通过dnf包管理来获得它，就像下面这样。
-
-    # dnf install mhddfs
-
-![Install Mhddfs on Fedora](http://www.tecmint.com/wp-content/uploads/2015/08/Install-Mhddfs-on-Fedora.png)
-安装Mhddfs到Fedora
-
-如果万一mhddfs包不能从epel仓库获取到，那么你需要解决下面的依赖，然后像下面这样来编译源码并安装。
-
-- FUSE头文件
-- GCC
-- libc6头文件
-- uthash头文件
-- libattr1头文件（可选）
-
-接下来，只需从下面建议的地址下载最新的源码包，然后编译。
-
-    # wget http://mhddfs.uvw.ru/downloads/mhddfs_0.1.39.tar.gz
-    # tar -zxvf mhddfs*.tar.gz
-    # cd mhddfs-0.1.39/
-    # make
-
-你应该可以在当前目录中看到mhddfs的二进制文件，以root身份将它移动到/usr/bin/和/usr/local/bin/中。
-
-    # cp mhddfs /usr/bin/ 
-    # cp mhddfs /usr/local/bin/
-
-一切搞定，mhddfs已经可以用了。
-
-### 我怎么使用Mhddfs？ ###
-
-1.让我们看看当前所有挂载到我们系统中的硬盘。
- 
-    
-        $ df -h
-
-![Check Mounted Devices](http://www.tecmint.com/wp-content/uploads/2015/08/Check-Mounted-Devices.gif)
-**样例输出**
-
-    Filesystem      Size  Used Avail Use% Mounted on
-    
-    /dev/sda1       511M  132K  511M   1% /boot/efi
-    /dev/sda2       451G   92G  336G  22% /
-    /dev/sdb1       1.9T  161G  1.7T   9% /media/avi/BD9B-5FCE
-    /dev/sdc1       555M  555M     0 100% /media/avi/Debian 8.1.0 M-A 1
-
-注意这里的‘挂载点’名称，我们后面会使用到它们。
-
-2.创建目录‘/mnt/virtual_hdd’，在这里，所有这些文件系统将被组成组。
-
-    
-        # mkdir /mnt/virtual_hdd
-
-3.然后，挂载所有文件系统。你可以通过root或者FUSE组中的某个成员来完成。
-
-
-        # mhddfs /boot/efi, /, /media/avi/BD9B-5FCE/, /media/avi/Debian\ 8.1.0\ M-A\ 1/ /mnt/virtual_hdd  -o allow_other
-
-![Mount All File System in Linux](http://www.tecmint.com/wp-content/uploads/2015/08/Mount-All-File-System-in-Linux.png)
-在Linux中挂载所有文件系统
-
-**注意**：这里我们使用了所有硬盘的挂载点名称，很明显，你的挂载点名称会有所不同。也请注意“-o allow_other”选项可以让这个虚拟文件系统让其它所有人可见，而不仅仅是创建它的人。
-
-4.现在，运行“df -h”来看看所有文件系统。它应该包含了你刚才创建的那个。
-
-
-        $ df -h
-
-![Verify Virtual File System Mount](http://www.tecmint.com/wp-content/uploads/2015/08/Verify-Virtual-File-System.png)
-验证虚拟文件系统挂载
-
-你可以像对已挂在的驱动器那样给虚拟文件系统部署所有的选项。
-
-5.要在每次系统启动创建这个虚拟文件系统，你应该以root身份添加下面的这行代码（在你那里会有点不同，取决于你的挂载点）到/etc/fstab文件的末尾。
-
-    mhddfs# /boot/efi, /, /media/avi/BD9B-5FCE/, /media/avi/Debian\ 8.1.0\ M-A\ 1/ /mnt/virtual_hdd fuse defaults,allow_other 0 0
-
-6.如果在任何时候你想要添加/移除一个新的驱动器到/从虚拟硬盘，你可以挂载一个新的驱动器，拷贝/mnt/vritual_hdd的内容，卸载卷，弹出你要移除的的驱动器并/或挂载你要包含的新驱动器。使用mhddfs命令挂载全部文件系统到Virtual_hdd下，这样就全部搞定了。
-#### 我怎么卸载Virtual_hdd？ ####
-
-卸载virtual_hdd相当简单，就像下面这样
-
-    # umount /mnt/virtual_hdd
-
-![Unmount Virtual Filesystem](http://www.tecmint.com/wp-content/uploads/2015/08/Unmount-Virtual-Filesystem.png)
-卸载虚拟文件系统
-
-注意，是umount，而不是unmount，很多用户都输错了。
-
-到现在为止全部结束了。我正在写另外一篇文章，你们一定喜欢读的。到那时，请保持连线到Tecmint。请在下面的评论中给我们提供有用的反馈吧。请为我们点赞并分享，帮助我们扩散。
-
---------------------------------------------------------------------------------
-
-via: http://www.tecmint.com/combine-partitions-into-one-in-linux-using-mhddfs/
-
-作者：[Avishek Kumar][a]
-译者：[GOLinux](https://github.com/GOLinux)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创翻译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:http://www.tecmint.com/author/avishek/
-[1]:http://www.tecmint.com/understanding-raid-setup-in-linux/
-[2]:http://www.tecmint.com/mount-filesystem-in-linux/
-[3]:http://www.tecmint.com/how-to-enable-epel-repository-for-rhel-centos-6-5/

translated/tech/20150901 How to Defragment Linux Systems.md

@@ -1,125 +0,0 @@
-如何在Linux中整理磁盘碎片
-================================================================================
-![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-featured.png)
-
-有一神话是linux的磁盘从来不需要整理碎片。在大多数情况下这是真的，大多数因为是使用的是优秀的日志系统（ext2、3、4等等）来处理文件系统。然而，在一些特殊情况下，碎片仍旧会产生。如果正巧发生在你身上，解决方法很简单。
-
-### 什么是磁盘碎片 ###
-
-碎片发生在不同的小块中更新文件时，但是这些快没有形成连续完整的文件而是分布在磁盘的各个角落中。这对于FAT和FAT32文件系统而言是这样的。这在NTFS中有所减轻，在Linux(extX)中几乎不会发生。下面是原因。
-
-在像FAT和FAT32这类文件系统中，文件紧挨着写入到磁盘中。文件之间没有空间来用于增长或者更新：
-
-![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-fragmented.png)
-
-NTFS中在文件之间保留了一些空间，因此有空间进行增长。因为块之间的空间是有限的，碎片也会随着时间出现。
-
-![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-ntfs.png)
-
-Linux的日志文件系统采用了一个不同的方案。与文件之间挨着不同，每个文件分布在磁盘的各处，每个文件之间留下了大量的剩余空间。这里有很大的空间用于更新和增长，并且碎片很少会发生。
-
-![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-journal.png)
-
-此外，碎片一旦出现了，大多数Linux文件系统会尝试将文件和块重新连续起来。
-
-### Linux中的磁盘整理 ###
-
-除非你用的是一个很小的硬盘或者空间不够了，不然Linux很少会需要磁盘整理。一些可能需要磁盘整理的情况包括：
-
-- 如果你编辑的是大型视频文件或者原生照片，但磁盘空间有限
-- if you use older hardware like an old laptop, and you have a small hard drive
-- 如果你的磁盘开始满了（大约使用了85%）
-- 如果你的家目录中有许多小分区
-
-最好的解决方案是购买一个大硬盘。如果不可能，磁盘碎片整理就很有用了。
-
-### 如何检查碎片 ###
-
-`fsck`命令会为你做这个 -也就是说如果你可以在liveCD中运行它，那么就可以**卸载所有的分区**。
-
-这一点很重要：**在已经挂载的分区中运行fsck将会严重危害到你的数据和磁盘**。
-
-你已经被警告过了。开始之前，先做一个完整的备份。
-
-**免责声明**: 本文的作者与Make Tech Easier将不会对您的文件、数据、系统或者其他损害负责。你需要自己承担风险。如果你继续，你需要接收并了解这点。
-
-你应该启动到一个live会话中（如安装磁盘，系统救援CD等）并运行`fsck`卸载分区。要检查是否有任何问题，请在运行root权限下面的命令：
-
-    fsck -fn [/path/to/your/partition]
-
-您可以检查一下运行中的分区的路径
-
-    sudo fdisk -l
-
-有一个（相对）安全地在已挂载的分区中运行`fsck`的方法是使用‘-n’开关。这会让分区处在只读模式而不能创建任何文件。当然，这里并不能保证安全，你应该在创建备份之后进行。在ext2中，运行
-
-    sudo fsck.ext2 -fn /path/to/your/partition
-
-会产生大量的输出-- 大多数错误信息的原因是分区已经挂载了。最后会给出一个碎片相关的信息。
-
-![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-fsck.png)
-
-如果碎片大于20%了，那么你应该开始整理你的磁盘碎片了。
-
-### 如何简单地在Linux中整理碎片 ###
-
-你要做的是备份你**所有**的文件和数据到另外一块硬盘中（手动**复制**他们）。格式化分区然后重新复制回去（不要使用备份软件）。日志系统会把它们作为新的文件，并将它们整齐地放置到磁盘中而不产生碎片。
-
-要备份你的文件，运行
-
-    cp -afv [/path/to/source/partition]/* [/path/to/destination/folder]
-
-记住星号（*）是很重要的。
-
-注意：通常认为复制大文件或者大量文件，使用dd或许是最好的。这是一个非常底层的操作，它会复制一切，包含空闲的空间甚至是留下的垃圾。这不是我们想要的，因此这里最好使用`cp`。
-
-现在你只需要删除源文件。
-
-    sudo rm -rf [/path/to/source/partition]/*
-
-**可选**：你可以将空闲空间置零。你也可以用格式化来达到这点，但是例子中你并没有复制整个分区而仅仅是大文件（这很可能会造成碎片）。这恐怕不能成为一个选项。
-
-    sudo dd if=/dev/zero of=[/path/to/source/partition]/temp-zero.txt
-
-等待它结束。你可以用`pv`来监测进程。
-
-    sudo apt-get install pv
-    sudo pv -tpreb | of=[/path/to/source/partition]/temp-zero.txt
-
-![](https://www.maketecheasier.com/assets/uploads/2015/07/defragment-linux-dd.png)
-
-这就完成了，只要删除临时文件就行。
-
-    sudo rm [/path/to/source/partition]/temp-zero.txt
-
-待你清零了空闲空间（或者跳过了这步）。重新复制回文件，将第一个cp命令翻转一下：
-
-    cp -afv [/path/to/original/destination/folder]/* [/path/to/original/source/partition]
-
-### 使用 e4defrag ###
-
-如果你想要简单的方法，安装`e2fsprogs`，
-
-    sudo apt-get install e2fsprogs
-
-用root权限在分区中运行 `e4defrag`。如果你不想卸载分区，你可以使用它的挂载点而不是路径。要整理整个系统的碎片，运行：
-
-    sudo e4defrag  /
-
-在挂载的情况下不保证成功（你也应该保证在它运行时停止使用你的系统），但是它比服务全部文件再重新复制回来简单多了。
-
-### 总结 ###
-
-linux系统中很少会出现碎片因为它的文件系统有效的数据处理。如果你因任何原因产生了碎片，简单的方法是重新分配你的磁盘如复制所有文件并复制回来，或者使用`e4defrag`。然而重要的是保证你数据的安全，因此在进行任何可能影响你全部或者大多数文件的操作之前，确保你的文件已经被备份到了另外一个安全的地方去了。
-
---------------------------------------------------------------------------------
-
-via: https://www.maketecheasier.com/defragment-linux/
-
-作者：[Attila Orosz][a]
-译者：[geekpi](https://github.com/geekpi)
-校对：[校对者ID](https://github.com/校对者ID)
-
-本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
-
-[a]:https://www.maketecheasier.com/author/attilaorosz/

translated/tech/20150921 How to Setup IonCube Loaders on Ubuntu 14.04 or 15.04.md

@@ -0,0 +1,91 @@
+如何在Ubuntu 14.04 / 15.04中设置IonCube Loaders
+================================================================================
+IonCube Loaders是PHP中用于辅助加速页面的加解密工具。它保护你的PHP代码不会被在未授权的计算机上查看。使用ionCube编码并加密PHP需要一个叫ionCube Loader的文件安装在web服务器上并提供给需要大量访问的PHP用。它在运行时处理并执行编码。PHP只需在‘php.ini’中添加一行就可以使用这个loader。
+
+### 前提条件 ###
+
+在这篇文章中，我们将在Ubuntu14.04/15.04安装Ioncube Loader ，以便它可以在所有PHP模式中使用。本教程的唯一要求就是你系统安装了LEMP，并有“的php.ini”文件。
+
+### 下载 IonCube Loader ###
+
+根据你系统的架构是32位或者64位来下载最新的IonCube loader包。你可以用超级用户权限或者root用户运行下面的命令。
+
+    # wget http://downloads3.ioncube.com/loader_downloads/ioncube_loaders_lin_x86-64.tar.gz
+
+![download ioncube](http://blog.linoxide.com/wp-content/uploads/2015/09/download1.png)
+
+下载完成后用下面的命令解压到"/usr/local/src/"。
+
+    # tar -zxvf ioncube_loaders_lin_x86-64.tar.gz -C /usr/local/src/
+
+![extracting archive](http://blog.linoxide.com/wp-content/uploads/2015/09/2-extract.png)
+
+解压完成后我们就可以看到所有的存在的模块。但是我们只需要我们安装的PHP版本的相关模块。
+
+要检查PHP版本，你可以运行下面的命令来找出相关的模块。
+
+    # php -v
+
+![ioncube modules](http://blog.linoxide.com/wp-content/uploads/2015/09/modules.png)
+
+根据上面的命令我们知道我们安装的是PHP 5.6.4，因此我们需要拷贝合适的模块到PHP模块目录下。
+
+首先我们在“/usr/local/”创建一个叫“ioncube”的目录并复制需要的ioncube loader到这里。
+
+    root@ubuntu-15:/usr/local/src/ioncube# mkdir /usr/local/ioncube
+    root@ubuntu-15:/usr/local/src/ioncube# cp ioncube_loader_lin_5.6.so ioncube_loader_lin_5.6_ts.so /usr/local/ioncube/
+
+### PHP 配置 ###
+
+我们要在位于"/etc/php5/cli/"文件夹下的"php.ini"中加入下面的配置行并重启web服务和php模块。
+
+    # vim /etc/php5/cli/php.ini
+
+![ioncube zend extension](http://blog.linoxide.com/wp-content/uploads/2015/09/zend-extension.png)
+
+此时我们安装的是nginx，因此我们用下面的命令来重启服务。
+
+    # service php5-fpm restart
+    # service nginx restart
+
+![web services](http://blog.linoxide.com/wp-content/uploads/2015/09/web-services.png)
+
+### 测试 IonCube Loader ###
+
+要为我们的网站测试ioncube loader。用下面的内容创建一个"info.php"文件并放在网站的web目录下。
+
+
+    # vim /usr/share/nginx/html/info.php
+
+加入phpinfo的脚本后重启web服务后用域名或者ip地址访问“info.php”。
+
+你会在最下面的php模块信息里看到下面这段。
+
+![php info](http://blog.linoxide.com/wp-content/uploads/2015/09/php-info.png)
+
+From the terminal issue the following command to verify the php version that shows the ionCube PHP Loader is Enabled.
+在终端中运行下面的命令来验证php版本并显示PHP Loader已经启用了。
+
+    # php -v
+
+![php ioncube loader](http://blog.linoxide.com/wp-content/uploads/2015/09/php-ioncube.png)
+
+上面的php版本输出明显地显示了IonCube loader已经成功与PHP集成了。
+
+### 总结 ###
+
+教程的最后你已经了解了在安装有nginx的Ubuntu中安装和配置ionCube Loader，如果你正在使用其他的web服务，这与其他服务没有明显的差别。因此做完这些安装Loader是很简单的，并且在大多数服务器上的安装都不会有问题。然而并没有一个所谓的“标准PHP安装”，服务可以通过许多方式安装，并启用或者禁用功能。
+
+如果你是在共享服务器上，那么确保运行了ioncube-loader-helper.php脚本，并点击链接来测试运行时安装。如果安装时你仍然遇到了问题，欢迎联系我们及给我们留下评论。
+
+--------------------------------------------------------------------------------
+
+via: http://linoxide.com/ubuntu-how-to/setup-ioncube-loaders-ubuntu-14-04-15-04/
+
+作者：[Kashif Siddique][a]
+译者：[geekpi](https://github.com/geekpi)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://linoxide.com/author/kashifs/

translated/tech/20150923 How To Upgrade From Oracle 11g To Oracle 12c.md

@@ -0,0 +1,165 @@
+如何将 Oracle 11g 升级到 Orcale 12c
+================================================================================
+大家好。
+
+今天我们来学习一下如何将 Oracle 11g 升级到 Oracle 12c。开始吧。
+
+在此，我使用的是 CentOS 7 64 位 Linux 发行版。
+
+我假设你已经在你的系统上安装了 Oracle 11g。这里我会展示一下安装 Oracle 11g 时我的操作步骤。
+
+我在 Oracle 11g 上选择 “Create and configure a database”，如下图所示。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage1.png)
+
+然后我选择安装 Oracle 11g “Decktop Class”。如果是生产环境，你必须选择 “Server Class”。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage2.png)
+
+然后你输入安装 Oracle 11g 的所有路径以及密码。下面是我自己的 Oracle 11g 安装配置。确保你正确输入了 Oracle 的密码。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage3.png)
+
+下一步，我按照如下设置 Inventory Directory。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage4.png)
+
+到这里，我已经向你展示了我安装 Oracle 11g 所做的工作，因为我们开始想升级到 12c。
+
+让我们将 Oracle 11g 升级到 Oracle 12c 吧。
+
+你需要从该[链接][1]上下载两个 zip 文件。下载并解压两个文件到相同目录。文件名为 **linuxamd64_12c_database_1of2.zip** & **linuxamd64_12c_database_2of2.zip**。提取或解压完后，它会创建一个名为 database 的文件夹。
+
+注意：升级到 12c 之前，请确保在你的 CentOS 上已经安装了所有必须的软件包并且 path 环境变量也已经正确配置，还有其它前提条件也已经满足。
+
+下面是必须使用正确版本安装的一些软件包
+
+- binutils
+- compat-libstdc++
+- gcc
+- glibc
+- libaio
+- libgcc
+- libstdc++
+- make
+- sysstat
+- unixodbc
+
+在因特网上搜索正确的 rpm 版本。
+
+你也可以用一个查询处理多个软件包，然后在输出中查找正确版本。例如：
+
+在终端中输入下面的命令
+
+    rpm -q binutils compat-libstdc++ gcc glibc libaio libgcc libstdc++ make sysstat unixodbc
+
+你的系统中必须安装了以下软件包（版本可能较新会旧）
+
+- binutils-2.23.52.0.1-12.el7.x86_64
+- compat-libcap1-1.10-3.el7.x86_64
+- gcc-4.8.2-3.el7.x86_64
+- gcc-c++-4.8.2-3.el7.x86_64
+- glibc-2.17-36.el7.i686
+- glibc-2.17-36.el7.x86_64
+- glibc-devel-2.17-36.el7.i686
+- glibc-devel-2.17-36.el7.x86_64
+- ksh
+- libaio-0.3.109-9.el7.i686
+- libaio-0.3.109-9.el7.x86_64
+- libaio-devel-0.3.109-9.el7.i686
+- libaio-devel-0.3.109-9.el7.x86_64
+- libgcc-4.8.2-3.el7.i686
+- libgcc-4.8.2-3.el7.x86_64
+- libstdc++-4.8.2-3.el7.i686
+- libstdc++-4.8.2-3.el7.x86_64
+- libstdc++-devel-4.8.2-3.el7.i686
+- libstdc++-devel-4.8.2-3.el7.x86_64
+- libXi-1.7.2-1.el7.i686
+- libXi-1.7.2-1.el7.x86_64
+- libXtst-1.2.2-1.el7.i686
+- libXtst-1.2.2-1.el7.x86_64
+- make-3.82-19.el7.x86_64
+- sysstat-10.1.5-1.el7.x86_64
+
+你也需要 unixODBC-2.3.1 或更新版本的驱动。
+
+我希望你安装 Oracle 11g 的时候已经在你的 CentOS 7 上创建了名为 oracle 的用户。
+
+让我们以用户 oracle 登录 CentOS。
+
+以用户 oracle 登录到 CentOS 之后，在你的 CentOS上打开一个终端。
+
+使用终端更改工作目录并导航到你解压两个 zip 文件的目录。在终端中输入以下命令开始安装 12c。
+
+    ./runInstaller
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212image5.png)
+
+如果一切顺利，你会看到类似下面的截图，已经开始安装 12c。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage6.png)
+
+然后你可以选择跳过更新或者下载最近更新。如果是生产服务器，建议你必须更新。我这里选择跳过。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage7.png)
+
+现在，选择升级现有数据库。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage8.png)
+
+对于语言，这里已经有 English。点击下一步继续，或者你可以根据你的需要添加语言。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage9.png)
+
+现在，选择企业版。你可以根据你的需求选择。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage10.png)
+
+然后选择软件位置路径，这些都是不言自明的。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage11.png)
+
+第七步，像下面这样使用默认的选择继续下一步。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage12.png)
+
+在第九步，你会看到一个类似下面这样的总结报告。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage13.png)
+
+如果一切正常，你可以点击步骤九中的 install 开始安装，进入步骤十。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/11g212cimage14.png)
+
+其中你可能会遇到一些错误，你需要通过谷歌找到这些错误的解决方法。你可能遇到的问题会有很多，因此我没有在这里详细介绍。
+
+要有耐心，一步一步走下来最后它会告诉你成功了。否则，在谷歌上搜索做必要的操作解决问题。再一次说明，由于你可能会遇到的错误有很多，我无法在这里提供所有详细介绍。
+
+现在，只需要按照下面屏幕指令配置监听器
+
+配置完监听器之后，它会启动数据库升级助手（Database Upgrade Assistant）。选择 Upgrade Oracle Database。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/DUAimage15.png)
+
+在第二步，你会发现它显示了 11g 的位置路径以及 12c 的位置路径。同时你也会发现它指示说从原来的 Oracle Home Release 11 安装 Oracle Home Release 12.点击下一步进入步骤三。
+
+![](http://www.unixmen.com/wp-content/uploads/2015/09/DUAimage16.png)
+
+按照屏幕上的说明完成安装。
+
+在最后一步，你会看到一个成功窗口，其中你会看到成功升级了 oracle 数据库。
+
+**一个忠告**：对于你的生产服务器，在升级到 12c 之前，请确保你已经在其它平台上测试过，以便你能修复升级过程中遇到的所有错误。永远不要尝试一无所知的时候就升级生产服务器。
+
+--------------------------------------------------------------------------------
+
+via: http://www.unixmen.com/upgrade-from-oracle-11g-to-oracle-12c/
+
+作者：[Mohammad Forhad Iftekher][a]
+译者：[ictlyh](http://www.mutouxiaogui.cn/blog/)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:http://www.unixmen.com/author/forhad/
+[1]:http://www.oracle.com/technetwork/database/enterprise-edition/downloads/database12c-linux-download-1959253.html

translated/tech/20150929 A Developer's Journey into Linux Containers.md

@@ -0,0 +1,128 @@
+开发者的 Linux 容器之旅
+================================================================================
+![](https://deis.com/images/blog-images/dev_journey_0.jpg)
+
+我告诉你一个秘密：使得我的应用程序进入到全世界的所有云计算的东西，对我来说仍然有一点神秘。但随着时间流逝，我意识到理解大规模机器配置和应用程序部署的来龙去脉对一个开发者来说是非常重要的知识。这类似于成为一个专业的音乐家。你当然需要知道如何使用你的乐器。但是，如果你不知道一个录音室是如何工作的，或者你如何适应一个交响乐团，你在这样的环境中工作会变得非常困难。
+
+在软件开发的世界里，使你的代码进入我们更大的世界正如写出它来一样重要。开发重要，而且是很重要。
+
+因此，为了弥合开发和部署之间的间隔，我会从头开始介绍容器技术。为什么是容器？因为有强有力的证据表明，容器是机器抽象的下一步：使计算机成为场所而不再是一个东西。理解容器是我们共同的旅程。
+
+在这篇文章中，我会介绍容器化背后的概念。容器和虚拟机的区别。以及容器构建背后的逻辑以及它是如何适应应用程序架构的。我会探讨轻量级的 Linux 操作系统是如何适应容器生态系统。我还会讨论使用镜像创建可重用的容器。最后我会介绍容器集群如何使你的应用程序可以快速扩展。
+
+在后面的文章中，我会一步一步向你介绍容器化一个事例应用程序的过程，以及如何为你的应用程序容器创建一个托管集群。同时，我会向你展示如何使用 Deis 将你的事例应用程序部署到你本地系统以及多种云供应商的虚拟机上。
+
+让我们开始吧。
+
+### 虚拟机的好处 ###
+
+为了理解容器如何适应事物发展，你首先要了解容器的前者：虚拟机
+
+[虚拟机][1] 是运行在物理宿主机上的软件抽象。配置一个虚拟机就像是购买一台计算机：你需要定义你想要的 CPU 数目，RAM 和磁盘存储容量。配置好了机器后，你把它加载到操作系统，然后是你想让虚拟机支持的任何服务器或者应用程序。
+
+虚拟机允许你在一台硬件主机上运行多个模拟计算机。这是一个简单的示意图：
+
+![](https://deis.com/images/blog-images/dev_journey_1.png)
+
+虚拟机使得能充分利用你的硬件资源。你可以购买一台大型机然后在上面运行多个虚拟机。你可以有一个数据库虚拟机以及很多运行相同版本定制应用程序的虚拟机构成的集群。你可以在有限的硬件资源获得很多的扩展能力。如果你觉得你需要更多的虚拟机而且你的宿主硬件还有容量，你可以添加任何你想要的。或者，如果你不再需要一个虚拟机，你可以关闭该虚拟机并删除虚拟机镜像。
+
+### 虚拟机的局限 ###
+
+但是，虚拟机确实有局限。
+
+如上面所示，假如你在一个主机上创建了三个虚拟机。主机有 12 个 CPU，48 GB 内存和 3TB 的存储空间。每个虚拟机配置为有 4 个 CPU，16 GB 内存和 1TB 存储空间。到现在为止，一切都还好。主机有这个容量。
+
+但这里有个缺陷。所有分配给一个虚拟机的资源，无论是什么，都是专有的。每台机器都分配了 16 GB 的内存。但是，如果第一个虚拟机永不会使用超过 1GB 分配的内存，剩余的 15 GB 就会被浪费在那里。如果第三天虚拟机只使用分配的 1TB 存储空间中的 100GB，其余的 900GB 就成为浪费空间。
+
+这里没有资源的流动。每台虚拟机拥有分配给它的所有资源。因此，在某种方式上我们又回到了虚拟机之前，把大部分金钱花费在未使用的资源上。
+
+虚拟机还有*另一个*缺陷。扩展他们需要很长时间。如果你处于基础设施需要快速增长的情形，即使虚拟机配置是自动的，你仍然会发现你的很多时间都浪费在等待机器上线。
+
+### 来到：容器 ###
+
+概念上来说，容器是 Linux 中认为只有它自己的一个进程。该进程只知道告诉它的东西。另外，在容器化方面，该容器进程也分配了它自己的 IP 地址。这点很重要，我会再次重复。**在容器化方面，容器进程有它自己的 IP 地址**。一旦给予了一个 IP 地址，该进程就是宿主网络中可识别的资源。然后，你可以在容器管理器上运行命令，使容器 IP 映射到主机中能访问公网的 IP 地址。该映射发生时，对于任何意图和目的，一个容器就是网络上一个可访问的独立机器，概念上类似于虚拟机。
+
+再次说明，容器是拥有不同 IP 地址从而使其成为网络上可识别的独立 Linux 进程。下面是一个示意图：
+
+![](https://deis.com/images/blog-images/dev_journey_2.png)
+
+容器/进程以动态合作的方式共享主机上的资源。如果容器只需要 1GB 内存，它就只会使用 1GB。如果它需要 4GB，就会使用 4GB。CPU 和存储空间利用也是如此。CPU，内存和存储空间的分配是动态的，和典型虚拟机的静态方式不同。所有这些资源的共享都由容器管理器管理。
+
+最后，容器能快速启动。
+
+因此，容器的好处是：**你获得了虚拟机独立和封装的好处而抛弃了专有静态资源的缺陷**。另外，由于容器能快速加载到内存，在扩展到多个容器时你能获得更好的性能。
+
+### 容器托管、配置和管理 ###
+
+托管容器的计算机运行着被剥离的只剩下主要部分的 Linux 版本。现在，宿主计算机流行的底层操作系统是上面提到的 [CoreOS][2]。当然还有其它，例如 [Red Hat Atomic Host][3] 和 [Ubuntu Snappy][4]。
+
+所有容器之间共享Linux 操作系统，减少了容器足迹的重复和冗余。每个容器只包括该容器唯一的部分。下面是一个示意图：
+
+![](https://deis.com/images/blog-images/dev_journey_3.png)
+
+你用它所需的组件配置容器。一个容器组件被称为**层**。一层是一个容器镜像，（你会在后面的部分看到更多关于容器镜像的介绍）。你从一个基本层开始，这通常是你想在容器中使用的操作系统。（容器管理器只提供你想要的操作系统在宿主操作系统中不存在的部分。）当你构建配置你的容器时，你会添加层，例如你想要添加网络服务器 Apache，如果容器要运行脚本，则需要添加 PHP 或 Python 运行时。
+
+分层非常灵活。如果应用程序或者服务容器需要 PHP 5.2 版本，你相应地配置该容器即可。如果你有另一个应用程序或者服务需要 PHP 5.6 版本，没问题，你可以使用 PHP 5.6 配置该容器。不像虚拟机，更改一个版本的运行时依赖时你需要经过大量的配置和安装过程；对于容器你只需要在容器配置文件中重新定义层。
+
+所有上面描述的容器多功能性都由一个称为容器管理器的软件控制。现在，最流行的容器管理器是 [Docker][5] 和 [Rocket][6]。上面的示意图展示了容器管理器是 Docker，宿主操作系统是 CentOS 的主机情景。
+
+### 容器由镜像构成 ###
+
+当你需要将我们的应用程序构建到容器时，你就会编译镜像。镜像代表了需要完成容器工作的容器模板。（容器里的容器）。镜像被保存在网络上的注册表里。
+
+从概念上讲，注册表类似于一个使用 Java 的人眼中的 [Maven][7] 仓库，使用 .NET 的人眼中的 [NuGet][8] 服务器。你会创建一个列出了你应用程序所需镜像的容器配置文件。然后你使用容器管理器创建一个包括了你应用程序代码以及从注册表中下载的构成资源的容器。例如，如果你的应用程序包括了一些 PHP 文件，你的容器配置文件会声明你会从注册表中获取 PHP 运行时。另外，你还要使用容器配置文件声明需要复制到容器文件系统中的 .php 文件。容器管理器会封装你应用程序的所有东西为一个独立容器。该容器将会在容器管理器的管理下运行在宿主计算机上。
+
+这是一个容器创建背后概念的示意图：
+
+![](https://deis.com/images/blog-images/dev_journey_4.png)
+
+让我们仔细看看这个示意图。
+
+（1）表示一个定义了你容器所需东西以及你容器如何构建的容器配置文件。当你在主机上运行容器时，容器管理器会读取配置文件从云上的注册表中获取你需要的容器镜像，（2）作为层将镜像添加到你的容器。
+
+另外，如果组成镜像需要其它镜像，容器管理器也会获取这些镜像并把它们作为层添加进来。（3）容器管理器会将需要的文件复制到容器中。
+
+如果你使用了配置服务，例如 [Deis][9]，你刚刚创建的应用程序容器作为镜像存在（4）配置服务会将它部署到你选择的云供应商上。类似 AWS 和 Rackspace 云供应商。
+
+### 集群中的容器 ###
+
+好了。这里有一个很好的例子说明了容器比虚拟机提供了更好的配置灵活性和资源利用率。但是，这并不是全部。
+
+容器真正灵活是在集群中。记住，每个容器有一个独立的 IP 地址。因此，能把它放到负载均衡器后面。将容器放到负载均衡器后面，就上升了一个层次。
+
+你可以在一个负载均衡容器后运行容器集群以获得更高的性能和高可用计算。这是一个例子：
+
+![](https://deis.com/images/blog-images/dev_journey_5.png)
+
+假如你开发了一个进行资源密集型工作的应用程序。例如图片处理。使用类似 [Deis][9] 的容器配置技术，你可以创建一个包括了你图片处理程序以及你图片处理程序需要的所有资源的容器镜像。然后，你可以部署一个或多个容器镜像到主机上的负载均衡器。一旦创建了容器镜像，你可以在系统快要刷爆时把它放到一边，为了满足手中的工作时添加更多的容器实例。
+
+这里还有更多好消息。你不需要每次添加实例到环境中时手动配置负载均衡器以便接受你的容器镜像。你可以使用服务发现技术告知均衡器你容器的可用性。然后，一旦获知，均衡器就会将流量分发到新的结点。
+
+### 全部放在一起 ###
+
+容器技术完善了虚拟机不包括的部分。类似 CoreOS、RHEL Atomic、和 Ubuntu 的 Snappy 宿主操作系统，和类似 Docker 和 Rocket 的容器管理技术结合起来，使得容器变得日益流行。
+
+尽管容器变得更加越来越普遍，掌握它们还是需要一段时间。但是，一旦你懂得了它们的窍门，你可以使用类似 [Deis][9] 的配置技术使容器创建和部署变得更加简单。
+
+概念上理解容器和进一步实际使用它们完成工作一样重要。但我认为不实际动手把想法付诸实践，概念也难以理解。因此，我们该系列的下一阶段就是：创建一些容器。
+
+--------------------------------------------------------------------------------
+
+via: https://deis.com/blog/2015/developer-journey-linux-containers
+
+作者：[Bob Reselman][a]
+译者：[ictlyh](http://www.mutouxiaogui.cn/blog/)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://deis.com/blog
+[1]:https://en.wikipedia.org/wiki/Virtual_machine
+[2]:https://coreos.com/using-coreos/
+[3]:http://www.projectatomic.io/
+[4]:https://developer.ubuntu.com/en/snappy/
+[5]:https://www.docker.com/
+[6]:https://coreos.com/blog/rocket/
+[7]:https://en.wikipedia.org/wiki/Apache_Maven
+[8]:https://www.nuget.org/
+[9]:http://deis.com/learn

translated/tech/Learn with Linux--Master Your Math with These Linux Apps.md

@@ -0,0 +1,126 @@
+Translated by KnightJoker
+
+用Linux学习：使用这些Linux应用来征服你的数学
+================================================================================
+![](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-featured.png)
+
+这篇文章是[用Linux学习][1]系列的一部分:
+
+- [用Linux学习: 学习类型][2]
+- [用Linux学习: 物理模拟][3]
+- [用Linux学习: 学习音乐][4]
+- [用Linux学习: 两个地理应用程序][5]
+- [用Linux学习: 用这些Linux应用来征服你的数学][6]
+
+
+Linux提供了大量的教育软件和许多优秀的工具来帮助所有年龄段的学生学习和练习各种各样的话题,常常以交互的方式。与Linux一起学习这一系列的文章则为这些各种各样的教育软件和应用提供了一个介绍。
+
+数学是计算机的核心。如果有人用精益求精和纪律来预期一个伟大的操作系统，比如GNU/ Linux，那么这将是数学。如果你在寻求一些数学应用程序，那么你将不会感到失望。Linux提供了很多优秀的工具使得数学看起来和你曾经做过的一样令人畏惧，但实际上他们会简化你使用它的方式。
+### Gnuplot ###
+
+Gnuplot 是一个适用于不同平台的命令行脚本化和多功能的图形工具。尽管它的名字，并不是GNU操作系统的一部分。也没有免费授权，但它是免费软件（这意味着它受版权保护，但免费使用）。
+
+要在Ubuntu系统（或者衍生系统）上安装 `gnuplot`，输入：
+    sudo apt-get install gnuplot gnuplot-x11
+
+进入一个终端窗口。启动该程序，输入：
+
+    gnuplot
+
+你会看到一个简单的命令行界面：
+
+![learnmath-gnuplot](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot.png)
+
+在其中您可以直接开始输入函数。绘图命令将绘制一个曲线图。
+
+输入内容，例如，
+
+    plot sin(x)/x
+
+随着`gnuplot的`提示，将会打开一个新的窗口，图像便会在里面呈现。
+
+![learnmath-gnuplot-plot1](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot-plot1.png)
+
+你也可以在线这个图设置不同的属性，比如像这样指定“title”
+
+    plot sin(x) title 'Sine Function', tan(x) title 'Tangent'
+
+![learnmath-gnuplot-plot2](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot-plot2.png)
+
+使用`splot`命令，你可以给的东西更深入一点并且绘制3D图形
+
+    splot sin(x*y/20)
+
+![learnmath-gnuplot-plot3](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot-plot3.png)
+
+这个窗口有几个基本的配置选项,
+
+![learnmath-gnuplot-options](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-gnuplot-options.png)
+
+但是`gnuplot`的真正力量在于在它的命令行和脚本功能，`gnuplot`广泛完整的文档可在这里找到，并在[Duke大学网站][8]上面看见这个了不起的教程[7]的原始版本。
+
+### Maxima ###
+
+[Maxima][9]是从Macsyma原始资料开发的一个计算机代数系统，根据它的 SourceForge 页面，
+
+> “Maxima是符号和数值的表达，包括微分，积分，泰勒级数，拉普拉斯变换，常微分方程，线性方程组，多项式，集合，列表，向量，矩阵和张量系统的操纵系统。Maxima通过精确的分数，任意精度的整数和可变精度浮点数产生高精度的计算结果。Maxima可以二维和三维中绘制函数和数据。“
+
+你将会获得二进制包用于大多数Ubuntu衍生系统的Maxima以及它的图形界面中，插入所有包，输入：
+
+    sudo apt-get install maxima xmaxima wxmaxima
+
+在终端窗口中，Maxima是一个没有太多UI的命令行工具，但如果你开始wxmaxima，你会进入一个简单但功能强大的图形用户界面。
+
+![learnmath-maxima](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima.png)
+
+你可以开始输入这个来简单的一个开始。（提示：如果你想计算一个表达式，使用“Shift + Enter”回车后会增加更多的方法）
+
+Maxima可以用于一些简单的问题，因此也可以作为一个计算器，
+
+![learnmath-maxima-1and1](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-1and1.png)
+
+以及一些更复杂的问题,
+
+![learnmath-maxima-functions](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-functions.png)
+
+它使用`gnuplot`使得绘制简单,
+
+![learnmath-maxima-plot](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-plot.png)
+
+或者绘制一些复杂的图形.
+
+![learnmath-maxima-plot2](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-plot2.png)
+
+（它需要gnuplot-X11的包，来显示它们。）
+
+除了美化一些图形，Maxima也尽可能用latex格式导出它们，或者通过右键是捷菜单进行一些突出的操作.
+
+![learnmath-maxima-menu](https://www.maketecheasier.com/assets/uploads/2015/07/learnmath-maxima-menu.png)
+
+然而其主菜单还是提供了大量压倒性的功能，当然Maxima的功能远不止如此，这里也有一个广泛使用的在线文档。
+
+### 总结 ###
+
+数学不是一个简单的学科，这些在Linux上的优秀软件也没有使得数学更加简单，但是这些应用使得使用数学变得更加的简单和工程化。以上两种应用都只是介绍一下Linux的所提供的。如果你是认真从事数学和需要更多的功能与丰富的文档，那你更应该看看这些Mathbuntu项目。
+--------------------------------------------------------------------------------
+
+via: https://www.maketecheasier.com/learn-linux-maths/
+
+作者：[Attila Orosz][a]
+译者：[KnightJoker](https://github.com/KnightJoker/译者ID)
+校对：[校对者ID](https://github.com/校对者ID)
+
+本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
+
+[a]:https://www.maketecheasier.com/author/attilaorosz/
+[1]:https://www.maketecheasier.com/series/learn-with-linux/
+[2]:https://www.maketecheasier.com/learn-to-type-in-linux/
+[3]:https://www.maketecheasier.com/linux-physics-simulation/
+[4]:https://www.maketecheasier.com/linux-learning-music/
+[5]:https://www.maketecheasier.com/linux-geography-apps/
+[6]:https://www.maketecheasier.com/learn-linux-maths/
+[7]:http://www.gnuplot.info/documentation.html
+[8]:http://people.duke.edu/~hpgavin/gnuplot.html
+[9]:http://maxima.sourceforge.net/
+[10]:http://maxima.sourceforge.net/documentation.html
+[11]:http://www.mathbuntu.org/