安装svn

创建仓库

设置环境变量

（可以写在/etc/profile的结尾，使开机就自动生效）

出版的《Linux Firewalls and QoS》完整书名为《Designing and Implementing Linux Firewalls and QoS using netfilter, iproute2, NAT, and L7-filter》。出版日期October 2006。作者：Lucian Gheorghe

---

About the Author
Lucian Gheorghe has just joined the Global NOC of Interoute, Europe's largest voice and data network provider. Before Interoute, he was working as a senior network engineer for Globtel Internet, a significant Internet and Telephony Services Provider to the Romanian market. He has been working with Linux for more than 8 years putting a strong accent on security for protecting vital data from hackers and ensuring good quality services for internet customers. Moving to VoIP services he had to focus even more on security as sensitive billing data is most often stored on servers with public IP addresses. He has been studying QoS implementations on Linux to build different types of services for IP customers and also to deliver good quality for them and for VoIP over the public Internet. Lucian has also been programming with Perl, PHP, and Smarty for over 5 years mostly developing in-house management interfaces for IP and VoIP services.

---

翻译时，只求达意。

本翻译纯属个人兴趣，水平有限，欢迎高手指正，同时禁止有商业目的的转载。

---

目录
第1章 网络基础
  OSI模型
  TCP/IP模型
  比较OSI与TCP/IP
  IP地址、IP子网和IP超级网
  互联网工作原理
第2章 安全威胁
  第1层安全威胁
  第2层安全威胁
  第3层安全威胁
  第4层安全威胁
  第5、6、7层安全威胁
第3章 必要利器：netfilter和iproute2
  netfilter/iptables
  iproute2和通讯控制
第4章 用iptables实现NAT和伪装包
  简介NAT和PAT(NAPT)
  用iptables实现NAT
  用iptables实现伪装包
第5章 第7层过滤
  何时使用第7层过滤
  第7层过滤工作原理
  第7层过滤应用
  IPP2P：一个P2P匹配选项
  比较IPP2P和第7层过滤
第6章 研究小型网络事例
  Linux用作家用路由
  Linux用作中小企业的路由
第7章 研究中型网络事例
  例1：有异地办公场所的公司
  例2：典型的小型ISP
第8章 研究大型网络事例
  考虑大型层模型
  大型网络实例

O'Reilly的《DNS and BIND》5^th Edition应当是Bind的经典之作。出版日期May 2006。作者： Paul Albitz, Cricket Liu，

翻译时，BIND 9版本更老的内容大多省略。原文中感觉较啰嗦的内容也一言带过，力争简洁明了。本人不喜逐字翻译，只求达意，敬请谅解！

本翻译纯属个人兴趣，水平有限，欢迎高手指正，同时禁止有商业目的的转载。

第一章 背景
第二章 DNS如何工作
第三章 我如何开始
第四章 设置BIND
第五章 DNS和Email
第六章 设置主机
第七章 维护BIND
第八章 丰富域名
第九章 管理子域
第十章 高级特性
第十一章 安全
第十二章 nslookup和dig
第十三章 读BIND调试输出
第十四章 DNS和BIND故障排除
第十五章 解析器和域名服务器库编程
第十六章 布局
第十七章 杂项

中国贫富差距越来越大，社会公正感越来越缺失时，采用税收手段调节，只是隔靴搔痒。最能解决问题的途径，是开放普通职工自主组建工会。

这样的工会有一些基本原则：

1. 任何在企业担任中层以上管理人员的人不得加入工会。如果工会会员有人提升入企业管理层，即自动退出工会。
2. 工会有权组织学者，专家为工会活动提供理论依据与指导。
3. 工会有权借助媒体发布观点。
4. 工会有权就薪资待遇、人事安排、人员聘用与解雇与企业谈判并有罢工的权利。

这样的工会，才是制约贫困差距扩大，保障普通员工合法权利的最有力保障。